Как соединить локальный порт с сервером?

Question

[vo0ov programmer]

Как мне соеденить порт 25565 моей локальной сети с моим сервером? (Ubuntu Server no GUI)

Цель такова:
Развернуть у себя что либо в локальной сети что (например сайт) по адресу 127.0.0.1:25565 и перенаправить его на сервер SERVER-IP:25565. Пробовал использовать Wireguard но локальную сеть он на сервер с пк не направлет.

Нужно перенаправить только 25565 порт.

Comments

[historydev]

сервер в локальной сети или удалённой?

[vo0ov programmer]

Сервер находится в удалённой сети. Есть айпи и рут. Сервер доступен в интернете.

[historydev]

vo0ov programmer, Система у тебя какая? Ответы пиши нажав ответить, я не вижу уведомлений если тупо коммент пишешь.

[vo0ov programmer]

historydev, писал в вопросе. Ubuntu 22.04 jammy. Без GUI.

Answer 1

[VoidVolker]

Использовать SSH туннель.

Comments

[vo0ov programmer]

Какую команду нужно использовать в моём случае?

[VoidVolker]

vo0ov programmer, в статье же всё подробно расписано и даже с примерами.

[vo0ov programmer]

VoidVolker, У меня не работает ничего.

[vo0ov programmer]

VoidVolker, Мне нужно ssh -L 127.0.0.1:8080:example.org:80 ssh-server, но только причём тут домен. Что писать вместо него если нет домена? А так же что писать вместо ssh-server?

[vo0ov programmer]

VoidVolker, Написал ssh -L 25565:127.0.0.1:25565 root@31.128.35.3 и просто открылась консоль удалённого сервера. Причем на пк 127.0.0.1:25565 открываться перестал. Когда я открываю на пк 127.0.0.1:25565 то в консоли пишет channel 3: open failed: connect failed: Connection refused, а когда я захожу на 31.128.35.3:25565 ничего не происходит.

[VoidVolker]

vo0ov programmer, а вы статью точно читали? Там все четко и понятно написано. Вам нужен обратный тунель - т.е. пробросить удалённый порт на локальную систему. Домен - это ваш сервер, рекомендую почитать ман по SSH по аргументам командной строки. Консоль сервера открывается потому что вы подключаетесь по SSH И пробрасываете порт одновременно. Пользовательскую консольную сессию можно не открывать - есть соответствующая опция у SSH.
И напоминаю, что на сервере рекомендуется выключать логин рут пользователя, а так же разрешать удалённый вход только по ключу для всех пользователей.

[vo0ov programmer]

VoidVolker, написал ssh -R 25565:127.0.0.1:25565 root@SERVER-IP - всё заработало, но только на SERVER-IP:25565, а на test.example.com - нет (это запись типа A линкована к SERVER-IP). Я использую Cloudflare

[VoidVolker]

vo0ov programmer, ну там уже дальше зависит от того, как у вас настроен домен, веб-сервер и Cloudflare.

[vo0ov programmer]

VoidVolker, никак. Просто A запись на айпи моего сервера

[VoidVolker]

vo0ov programmer, ну, значит где-то что-то не настроено. Читайте маны и ищите.

Answer 2

[Daemon23RUS]

Прочитав Ваши комментарии к ответам, сложилось стойкое впечатление, что Вы изобретатель дичайшего велосипеда. В особенности после упоминания cloudflare и A записи.
VoidVolker верно написал про SSH, это работает. Но Ваш minecraft сервер лучше поднять на той же убунте, на хабре есть статья

Comments

[vo0ov programmer]

Использую пк для тестов. Не обязательно это будет Майнкрафт сервер. И моя вдс не тянет Майнкрафт сервер, а вот пк тянет. Поэтому нужно делать такие сложные перенаправления. Мосжно открыть порт с пк, но не хочу раскрывать свой IP и вообще платить за статический IP адрес.

[Daemon23RUS]

vo0ov programmer, Из простого, временного на коленке, Вам уже подсказали - SSH туннель. Он хорош для тестов и разовых мероприятий. Вам же еще надо не забыть, что туннель надо держать открытым, и при разрыве, снова его поднимать. Тут лучше поднять VPN туннель между Вами и Вашим сервером. Настроить правильную маршрутизацию (порт форвардинг) А тестовые вещи поднимаемые локально, поднимать на IP VPN клиента. Тут будет меньше заморочек с разрывами, и больше простор для тестов. Но боюсь Вам это будет слишком сложно, в особенности с учетом борьбы провайдеров с VPN. Что то да и не заработает изза блокировки провайдером.
А самое главное, Вы наверняка в CloudFlare скрываете реальный IP адрес сервера, а это означает, что Cloudflare проксирует через себя 80 и 443й порты, а на Ваш порт до убунты пакеты не доходят.

[vo0ov programmer]

Т е. никак не получится сделать name.examle.com:25565 на бесплатном тарифе Cloudflare? Хотя по идее можно, а вот просто name.example.com - нет.

[Daemon23RUS]

vo0ov programmer, Оба варианта могут работать и на бесплатном тарифе в том числе.

[vo0ov programmer]

Daemon23RUS, Оба будут, если 80 порт на сервере не занят чем то другим.

[Daemon23RUS]

vo0ov programmer, Ваш сервер, Вам решать что и чем занимать. Тем более, что 80 и 443 это веб, а там тем же nginx можно зафорвардить дальше на любой порт и адрес на основе хоста в заголовке http (SNI для https)