Есть ли софт чтобы локальные ноутбук из-под NAT торчал наружу в веб, используя статический IP?

Question

[KenyaWest]

Я хочу, чтобы мой локальный ноут, который работает как сервер, какой бы он порт ни захотел открыть, всегда был виден из Интернета. Беда в том, что ноутбук находится за провайдерским NATO. У меня есть VPS с выделенным IP-адресом. Как сделать, чтобы разницы между ноутбуком и VPS в принципе не было, и если я открою порт 22000 на ноуте-сервере, он будет виден на IP-адресе VPS в Интернете?

Я настроил WireGuard-сервер на VPS и сделал ноутбук клиентом этого VPN-сервера WireGuard. Казалось бы, настрой переброску портов и вперед? Беда в том, что WireGuard-сервер внутри контейнера, а у контейнера и у хоста свои сети. Итого мне надо пробрасывать порты в таком порядке:
VPS -> сеть контейнера Docker -> сеть WireGuard -> и чтобы еще и до клиента стучалось
Такое мне не надо, сложно и вообще, я хочу кнопку "Сделать всё зашибись".

Есть софт какой-нибудь для ответа на вопрос, выделенный жирным?

Answer 1

[Valentin Barbolin]

Если для тестов, то можно использовать ngrok в бесплатном тарифе.

Comments

[KenyaWest]

К сожалению, на постоянный аплинк

[Valentin Barbolin]

Иннокентий Иванов, Зачем ты себе жизнь усложнил контейнером?

[KenyaWest]

Valentin Barbolin, у всех есть контейнеры, а у меня нет. Я что, лысый, что ли? (Да, я действительно лысый, но дело не в этом)

Answer 2

[GavriKos]

Этот "софт" называется ВПН +iptables

Comments

[KenyaWest]

Пытался я в ваш IPTables. Пробросил порты до контейнера, с контейнера на докер, с докера на вайргаурд, и в итоге чуть шизу не словил.

[GavriKos]

Иннокентий Иванов, в моем списке нет систем контейнеризации ;-)

Answer 3

[Drno]

Кнопки нет. Либо это фриланс. Могу сделать, недорого.
Мыслишь ты правильно. Просто нефиг ставить докер
PiVPN на хост установи, с опенвпн. И далее пробрасывай сколько угодно
Если прям нужен контейнер - тогда можем vpn сервер внутрь lxc контейнера установить.
Порт внутрь lxc 1 командой мапится
И нет, это не сложно.

В целом других вариантов тут нет. Кроме ssh тунеля

Comments

[KenyaWest]

Спасибо за наводки, покумекаю на досуге. В случае неудачи реально придется аутсорс привлекать!

[Drno]

Иннокентий Иванов, там делов реально на 10-15 минут... ну напиши в ТГ мне, подскажу
тут долго это всё пошагово объяснять.
просто уже делал такое за последний год раз 15... разным уехавшим ребятам)))

[Drno]

Иннокентий Иванов, вот этот сервис позволяет прокинуть 1 порт бесплатно. Правда рандомный…
https://portmap.io/