Как расшарить интернет в туннель PPTP?

Question

[IPv4]

Привет, тосторчане.
Между vds сервером на debian(1) и сервером на Windows(2) создан PPTP туннель. Поднят на сервере 1. Подключен к нему сервер 2.
Сервер 1 гуляет в интернет через интерфейс eth0. Интерфейс подключенного сервера через туннель ppp0.
Друг с другом общаются без проблем.

Подскажите, каким образом можно разрешить серверу 2 через туннель выходить в интернет через определенный порт?
Например, хочу чтобы при попытке присоединиться к серверу 1 через порт 2222, проходило соединение на сервер 2 на порт 3333.
В iptables не шарю, интернет перерыл, предложенные методы не помогают.

Answer 1

[dobryshkin]

Обозначения

$EXT_R_IP - внешний IP роутера
$LOCAL_IP - внутренний "фэйковый" адрес машины, которую надо "выкидывать" наружу
$PORT1 - Порт, на который будут заходить извне и попадать на локальную машину
$PORT2 - Порт, который "выбрасывается" наружу(например, 80 - http, либо 21 - ftp)

На роутере говорим следующие команды(от рута)

# iptables -t nat -A PREROUTING -p tcp -d $EXT_R_IP --dport $PORT1 -j DNAT --to-destination $LOCAL_IP:$PORT2
# iptables -A FORWARD -i eth0 -d $LOCAL_IP -p tcp --dport $PORT2 -j ACCEPT

Comments

[IPv4]

iptables -t nat -A PREROUTING -p tcp -d 222.222.222.222 --dport 2121 -j DNAT --to-destination 192.168.10.234:2121
iptables -A FORWARD -i eth0 -d 192.168.10.234 -p tcp --dport 2121 -j ACCEPT

222.222.222.222 - внешний IP сервера.
192.168.10.234 - адрес, который получил на Windows сервере через PPTP туннель(с ppp0 интерфейса).
Соединение не проходит. Может включить еще что то нужно?

[IPv4]

IPv4: в смысле, не могу с совершенно другого сервера присоединиться к 2121 порту, подключаясь к 222.222.222.222.

[IPv4]

Добавил:

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Все заработало, спасибо!

[IPv4]

dobryshkin: а как передать при этом реальный адрес клиента, подключающегося к серверу на порт, который редиректится, не знаете? Или это невозможно?

[dobryshkin]

что подразумеваете под словом передать? На сервере спрятанном за натом будут виднется все реальные ip подключённые к нему, если только клиент так же не спрятан за натом у себя. а вот на оборот не получится, в этом суть nat,

[IPv4]

dobryshkin: на сервере 1, при подключении к порту 2121, пробрасывается трафик в туннель ppp0. На сервере 2 поднят FTP сервер на порту 2121. Реально ли получить реальный IP клиента, который подключается к серверу 222.222.222.222:2121, на сервере 2? Там отображается IP шлюза сервера 1 из интерфейса ppp0.

[IPv4]

dobryshkin: дабы не ходить вокруг да около: Мне нужно попросту спрятать IP одного сервера, с помощью туннеля, проксируя весь трафик до него. Это UDP/TCP трафик.