Как сделать VPN-туннель из интернета домой в обход NAT?

Question

[aratueio]

Выполнила все по инструкции
https://habrahabr.ru/post/216101/

С обеих машин пингуется 10.9.8.1 и 10.9.8.2, но подключиться по ssh к домашнему компу по команде "ssh -p 666 root@ip_виртуального_сервера" не получается.

команды
iptables -t nat -A PREROUTING -d ip_виртуального_сервера -p tcp --dport 666 -j DNAT --to-dest ip_домашнего_сервера:22
iptables -t nat -A POSTROUTING -d ip_домашнего_сервера -p tcp --dport 22 -j SNAT --to-source 10.9.8.1
делались на домашнем компе. На сервере ничего делать не нужно с iptables?

В чем может быть проблема?

Comments

[Dmitry Tallmange]

Доступен ли ssh домашнего сервера непосредственно с vps, а не из интернета?

Answer 1

[athacker]

Команда настройки iptables надо выполнять на виртуальном сервере, а не на домашнем компе :-)