Как домашнему серверу пробиться наружу?

Question

[Specter]

Есть домашний сервер на debian 12, соответственно он за NAT. Есть VPS сервер тоже на debian 12.
Домашний сервер довольно таки мощный, планирую хостить на нем игровые сервера и может еще что нибудь.
Осталось только понять как пробиться через NAT используя VPS сервер.
SSH туннель поднять и получить доступ извне к серверу получилось, но это TCP туннель. Как поднимать UDP туннели?
Пытался использовать GOST, но знаний не хватает, не понимаю как он работает. Какие варианты могут быть, может есть что то, что пробрасывает сразу и tcp,udp туннели.

Comments

[rPman]

NAT или серый ip адрес? кто рулит роутером на котором настроен NAT и выход в интернет? ip адрес у тебя выходной постоянно меняется или нет (любой сервис в интернете типа what my ip)?

Answer 1

[Drno]

Соедините сервера посредством VPN или Zerotier
Далее пробросьте нужные с помощью iptables уже внутри впн

Так же можете попробовать использовать nginx stream

Comments

[Specter]

А можно подробнее? как с помощью iptables пробросить?

[Drno]

Specter, далее пример для убунту
влкючаем NAT в ядре
echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
sysctl -p

включаем маскард для vpn интерфейса и основного интерфейса на VPS

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o vpn0 -j MASQUERADE

Пробрасываем порты...
iptables -t nat -A PREROUTING -p tcp --dport 443 -i eth0 -j DNAT --to 10.0.0.2:443

iptables -t nat -A PREROUTING -p udp --dport 80 -i eth0 -j DNAT --to 10.0.0.2:80

Answer 2

[Константин Фролов]

Поменять провайдера не вариант?
Reverse SSH не подходит?