Как пробросить порт с сервера OpenVPN (openvz) на клиента VPN сети?

Question

[Валерий Сотников]

Всем привет!

Есть сервер (VPS) на OpenVZ с "белым" глобальным IP адресом, например, 100.11.10.1. На этой виртуальной машине с ОС Debian 7 стоит OpenVPN в качестве сервера, как в статье на Хабре.

К данному серверу подключены клиенты, которые видят друг друга и все прекрасно работает. Но теперь появилась необходимость предоставить "публичный" доступ к одному клиенту организованной VPN сети, например, с IP 10.10.1.8. По сути нужно просто пробросить порт от сервера OpenVPN, выглядеть это должно так:
100.11.10.1:522 <=> 10.10.1.8:22
нужен доступ по SSH к машине внутри VPN сети, при обращении к OpenVPN серверу по порту 522. Как это сделать?

Заранее спасибо за ответы.

Answer 1

[Пума Тайланд]

iptables или ssh тунель

Comments

[Валерий Сотников]

На реальных командах можно показать? Я читал про iptables, но мне так и не удалось заставить перенапралять порт приходящий на сервер к клиенту, поэтому обратился к публике.