Как правильно пробросить IP через GRE туннель для Docker?

Question

[Сергей Васильев]

Доброго времени суток. У меня есть 2 сервера:
А - сервер через который подключаются пользователи (10.0.0.1)
В - сервер на котором запущены докеры к которым подключаются пользователи (10.0.0.2)

Я соединил сервера через GRE туннель и хочу полностью изолировать сервер В от внешнего трафика, то есть сделать так, чтобы весь трафик (кроме 22 порта) который исходит и приходит на сервер В шел через сервер А.

Так же на сервере В хочется получить доступ к публичному адресу сервера А в докере (запускать на нём контейнеры), не меняя при этом network_mode на host.

Буду очень благодарен за объяснение как это можно сделать.
К сожалению я не системный администратор, поэтому не понимаю как правильно настроить NAT, Route, поэтому еще сильнее буду благодарен если объяснение будет дано простым языком.

UPD: Забыл написать что оба сервера на linux (debian)

Comments

[сергей кузьмин]

не знаю если ли на A десткоп если да то ведь можно докерами управлять через веб страницу

[Сергей Васильев]

сергей кузьмин, Поправил вопрос

[сергей кузьмин]

Сергей Васильев, ну на линуксе тоже есть десктоп на каждом свой :-)
подозреваю что https://github.com/rakibtg/docker-web-gui это вообще rest server хотя сам я через curl им не пользовалься пока - мне не было надо.
докер можно запускать только на том хосте где установлен докер

[Сергей Васильев]

сергей кузьмин, Ну всё таки хотелось бы сделать без десктопа, дабы в будущем можно было создать bash скрипт по быстрой настройке всего этого. На счет последнего, это да, поэтому в первую очередь хочется как-то пробросить IP с А на В, чтобы на B он был как обычный IP адрес, как eno1 или eth1

[сергей кузьмин]

Сергей Васильев, курл все

поставьте docker-web-уй и посмотрите что он делает когда по нему кликаешь мушкой



через девелопер консоль:

curl -s  -X GET http://192.168.0.64:3230/api/container/stats |  jq "."

[
  {
    "id": "c2774f62a0c2",
    "cpu_percentage": "0.04%",
    "memory_usage": "62.99MiB / 3.725GiB",
    "network_io": "52.5kB / 2.81MB"
  }
]

если помогло - я положу в ответы вы отметите решением.