Cпособ проброса порта в iproute2 или почему iptables чудит?

Question

[shaesnow]

Каким образом вы бы пробросили порт в туннель wireguard чтобы можно было сохранить IP playera в пакете или у пакета или над пакетом или возле пакета чтобы сервер понимал что это не локальный пользователь а пользователь у которого другой провайдер и другая страна ведь сервер думает что игрок вошел с локал сети т.к его IP на сервере становится вида "10.228.228.1"? Порт пробрасывал через iptables,командами: iptables -t nat -A PREROUTING -i ens3 -p tcp –dport 25565 -j DNAT –to 10.228.228.2:25565 iptables -t nat -A POSTROUTING -p tcp –dport 25565 -d 10.228.228.2 -j MASQUERADE
1 vds находится в германий / 2 vds находится в Россий,у 2 vds серый ip,у 1 vds белый ip.

Comments

[ValdikSS]

Зачем вы задаёте один и тот же вопрос снова и снова, и еще на разных сайтах? Вам же с самого начала рассказали и помогли. Вам остаётся только разобраться самостоятельно и настроить под ваши нужды. Повторные вопросы не повышают ваши шансы на успех.

Answer 1

[Drno]

да никак это не делается!!!!!
потому что твой сервер делает NAT!!!!

единственный вариант это использовать прокси, если сервер умеет с ним работать

Comments

[shaesnow]

NAT не я делаю а домашний провайдер, тем самым получается серый ipv4 у home servera.

[Drno]

shaesnow, Вы видимо не знаете что такое нат))
У вас сервер проводит через себя трафф и перекидывает его внутрь ВПНа...
По сути он делает NAT.

Да и в правиле iptables это вказано - MASQUERADE

Вэтом случае у вас всегда все запросы пойдут с 1 ip, собственно как и происходит

[shaesnow]

Drno, ну я делал через nginx там нету маскарада но ip все равно у игроков 10.228.228.1

[Drno]

shaesnow, вроде есть заюзать stream в nginx, с нужными параметрами, он должен реальный IP передавать

Или Haproxy

[ValdikSS]

единственный вариант это использовать прокси

Здрасьте, а VPN зачем придумали? Достаточно всего лишь не использовать NAT.