Как открыть порт на ПК используя VPS?

Question

[Andrey]

Как открыть порт на нескольких ПК на винде используя сервер на линуксе без установки драйверов и прочего?

Что-то вроде ngrok.com , но своими руками.

Comments

[Сайпутдин Омаров]

че то я въехать не могу в ваш вопрос(
вроде в примере нужено делать тунель и уже там по портам разбросить свой вебсервер...
а вам в итого что нужно?

Answer 1

[Interface]

Обратите внимание на ssh: https://www.ssh.com/ssh/tunneling/example#sec-Remo...

https://dev.to/k4ml/poor-man-ngrok-with-tcp-proxy-...

Answer 2

[res2001]

без установки драйверов и прочего

Никак.
Какое-то "прочее" все равно потребуется.
На VPS поднимаете ВПН сервер, все ПК цепляете к нему и можете открывать порты внутри ВПН вполне безопасно.
Я советую OpenVPN, но есть и другие варианты.
Для OpenVPN есть и сервер и клиент как по Вин так и под Линукс. Так же клиенты есть и под Андроид и iOS.

Comments

[Andrey]

как тогда ngrok работает одним файлом без "прочего"?
нужно чтобы "прочего" небыло на клиентах.

вариант хороший, но на клиентах нужно ставить драйвер openvpn и нужны админ права для подключения, это не подходит(

[res2001]

Andrey, Не знаю, что такое ngrok, но это и не важно.
Основная проблема в том, что бы обойти NAT, который сейчас есть практически везде. NAT выпускает наружу все, но внутрь пропускает только ответы на запросы изнутри, либо вручную настроенные "пробросы портов".
Конечно есть еще и фаерволы, но их, обычно, легко обойти просто используя стандартные порты для обмена трафиком. Например 80, 443 для TCP или 53 для UDP. Эти порты обычно открыты на фаерволах. Хотя и тут могут быть нюансы.

Если для передачи используется TCP, то вам нужен открытый сервер снаружи с белым IP, к которому будут цепляться клиенты находящиеся за NAT, тогда сервер сможет выступать коммутатором между клиентами. Но инициатором подключения выступает клиент, сам сервер не может пробить клиентский NAT снаружи.

Если для передачи данных используется UDP, то возможности немного расширяются. Есть протоколы STUN/TURN, с помощью которых можно в некотором смысле обойти NAT.

PS: что касается ngrok - он использует свой сервер снаружи (точнее облако, но это не принципиально), который осуществляет коммутацию между клиентами. Об этом написано тут.

[Andrey]

res2001, ну так мне и нужно сделать как ngrok

[res2001]

Andrey, ну так и делайте

[Andrey]

res2001, как?)

[res2001]

Andrey, Чтоб ответить на этот вопрос, нужно знать, что вы собираетесь делать.
Вы пишете приложение? Вы хотите поднять какой-то сервис?

[Andrey]

res2001, Нужно на большом количестве ПК открыть порт используя свой VPS на линуксе. На клиентах нет админ прав и они за фаерволом (или за NAT).

[res2001]

Andrey, На вопрос вы не ответили.
Порт открывается не сам по себе, он существует пока работает приложение, которое его открыло (которое его слушает).
Можно на фаерволе "открыть" порт, в этом случае открытый порт значит - не заблокированный, т.е. если этот порт кто-то слушает, то трафик через него будет пропущен фаерволом к слушающему приложению. Если открытый на фаерволе порт никто не слушает, то бесполезно туда что-то слать - никто не поучите этот трафик.
Открыть порт на фаерволе может только пользователь обладающий админскими правами.

Если вы пишете клиентское приложение, то пишите и сервер, который будет работать на VPS и слушать какой-то из стандартных портов. Нужно использовать именно стандартный порт (TCP: 80, 443), потому что на клиентских фаерволах обычно открыт доступ к таким портам.
Клиентское приложение подключается к серверу, т.к. сервер на стандартном порту, то фаервол наверняка будет пройден. Дальше весь обмен между подключенными клиентами происходит через сервер.
Клиентское приложение обычно использует "динамические" порты, которые можно свободно открывать.

Если вам нужно что-то другое, то нужно смотреть возможные варианты для каждого конкретного случая. Все что можно было сказать "вообще" я уже сказал.

[Andrey]

res2001, Да, на клиентах работает программа которая слушает порт (любой, например 8080). Нужно сделать чтобы доступ к ней был по ip_vps:12345, а не ip_клиента:8080.

[res2001]

Andrey, Без админских прав сделать то что вы хотите не получится.
Я вам с самого начала пишу, что слушать порт должна программа находящаяся снаружи, на вашем внешнем сервере с белым адресом. А на клиенте - программа подключается к серверу. Только так вы сможете обойти клиентский NAT на TCP.