Как сменить ip с серого на белый с помощью vds?

Question

[Hy1lite]

Я хочу сделать свой домашний сервер, и проблема в том что я не могу получить белый ip адрес у своего провайдера, глянул в интернете что возможно купить vds с белым ip и переадресовывать все порты и трафик с серого ip(домашнего сервера) на белое ip (купленного vds) я недавно в этой теме и не совсем все понимаю ,буду благодарен если за все поясните.

Comments

[shurshur]

Лучше не все порты, а только нужные. Как минимум, имеет смысл оставить порт для ssh, чтобы на внешний сервак можно было бы зайти в случае чего. И порт для VPN-сервера, конечно же, не надо пробрасывать.

А дальше поднять VPN по любой технологии и сделать nat, например:

iptables -t nat -A PREROUTING -p tcp --dport 4321 -d <IP-vds> -j DNAT --to <IP-домашнего-сервера-в-vpn>:8765

Для трафика со стороны домашнего сервера сделать nat на выход:

iptables -t nat -A POSTROUTING -s <IP-домашнего-в-VPN> -j MASQURADE

Не забыть включить маршрутизацию (net.ipv4.ip_forward=1 в sysctl, файл /etc/sysctl.conf).

Со стороны домашнего сервера надо будет сделать policy routing (source routing), если надо только отвечать на запросы снаружи. Либо (что намного проще) сделать default route внутрь VPN, а также сделать отдельно роут до внешнего сервера мимо VPN, чтобы он не пытался трафик до VPN заворачивать внутрь VPN. В последнем случае исходящий трафик тоже будет ходить через внешний сервер поверх VPN.

Это общие сведения, дальше учиться, тренироваться, набивать шишки, изменять ТЗ по ситуации...

[Hy1lite]

shurshur, получиться ли сделать так чтобы с помощью панели pterodactyl создавались ip с портами на белом ip vds?

[shurshur]

Hy1lite, не знаю такую панель, но обычно они мало рассчитаны на столь тонкую настройку сети.

[theurus]

Если нужен только веб то проще всего поднять на сервере реверс прокси.

[Saboteur]

А зачем вам домашний сервер, если к нему будете покупать еще внешний айпишник и впн к нему, то есть считай виртуальный сервер?

Какова цель заходить на домашний сервер снаружи? Возможно это можно решить другими способами.

[Hy1lite]

Хочу сделать что то на подобие хостинга , на панели pterodactyl получиться?

[Sanes]

Hy1lite, делайте на VDS, не забывайте голову.

[Сергей delphinpro]

Hy1lite, Вы купите себе VDS, то есть сервер, с белым IP.
Таким образом у вас в распоряжении будет сервер с хорошим каналом и аптаймом.
Но вы хотите его использовать только для переадресации на свой домашний? Зачем?

[Hy1lite]

Сергей delphinpro, нет я хочу купить дешевый сервер vds c белым ip , а дома собрать хороший сервер и оттуда перенаправлять все данные на белый ip

Answer 1

[Joyz]

Вашу проблему можно решить несколькими путями в зависимости, что вы хотите получить от домашнего сервера и какие задачи у него будут.
1. Покупаете VPS и оплачиваете его ежемесячно. На нем устанавливаете VPN и настраиваете роутинги как вам нужно. Далее домашний сервер подключается по VPN в купленному VPS. Оба компьютера будут доступны друг другу как в локальной сети. Возможно, еще на VPS придется поднять и настроить nginx reverse proxy.
2. Покупаете домен с ежегодной оплатой и делегируете его на Cloudflare. Настраиваете Cloudflare Zero Trust и их Tunnels к вашему серверу и нужным портам. При обращении по доменному имени и его поддоменам будете получать доступ к сервисам, запущенным на вашем сервере. В этом варианте получаете еще дополнительную защиту вашего домашнего сервера.
У обеих вариантов если свои плюсы и минусы. Ну и естественно, оба варианта можно объединять для решения разных задач.

Comments

[nihi1ist]

А на Cloudfire нужно платить за их сервисы?

[Joyz]

nihi1ist, нет.

Answer 2

[#]

если трафик не критичен - бесплатный план от ngrok

Comments

[nihi1ist]

А какие ограничения по трафику? В плане нашел только:

Verify webhook signatures for up to 500 requests/month

[#]

nihi1ist, кроме этого и скорость не высока..

[#]

nihi1ist, но для тестов/демонстрации и/или личного потребления, вполне может хватить

[Sidya_1]

#, а можешь пожалуйста поподробнее рассказать. Где найти и как подключить?

[#]

Sidya_1, https://ngrok.com