Как перенаправить внешний запрос к VPS серверу на домашний сервер с динамическим IP?

Question

[AiR_WiZArD]

Есть маршрутизатор с динамическим IP адресом, в его локальной сети находится некое подобие сервера. Так же присутствует VPS со статическим IP.
Как можно настроить всю эту цепочку для того, что бы при обращении к VPS попадать на домашний сервер? В идеальном варианте иметь и DNS имя без домена 3 уровня.
В сетевых технологиях не сильно разбираюсь, надеюсь не написал какой-то бред.

Answer 1

[Андрей Гаврилов]

Vpn сделай

Comments

[AiR_WiZArD]

Это понятно, но гонять весь трафик через VPS? Там и 50 мбит с трудом выжать можно + пинг становится огромным (VPS более чем в 9000 км от моего положения). VPN и так стоит, но не для сервера, а для своих нужд.

[ky0]

AiR_WiZArD, гоняйте не весь.

[AiR_WiZArD]

ky0, А каким образом это можно реализовать? Например самая простая задача - пробросить SSH.

[Nikita]

AiR_WiZArD, Наверное, на VPN клиенте отключить выставление своего шлюза, а в настройках сервера прописать IP vpn интерфейса. Ну и пошаманить с iptables на vps

[AiR_WiZArD]

Nikita, Можно, пожалуйста, подробнее?

[Nikita]

AiR_WiZArD, Начать нужно с того, какой впн у вас, openvpn ?

[AiR_WiZArD]

Nikita, Да

[Nikita]

AiR_WiZArD, С конфига сервера убрать push "redirect-gateway def1". Подключится с клиента, в конфиге сервера в вашей lan прописать ip адрес с vpn интерфейса (ifconfig в консоли), чтобы не менялся, можно статический закрепить за клиентом. Ну и на vpn-сервере сделать проброс трафика с основного интерфейса к клиенту. Погуглите как это сделать. Мне хватало одного правила в iptables.

[AiR_WiZArD]

Nikita, Спасибо, буду пробовать

[chifth]

Wireguard туннель и параметр allowed ip's

Answer 2

[Пума Тайланд]

для диначеского айпи настроить ddns
и просто в нгинксе настроить прокси на него по имени

Answer 3

[antonwx]

Zerotier

Comments

[AiR_WiZArD]

Как я понял это для для создания виртуальной локальной сети? Пока не вижу нужного функционала

[antonwx]

AiR_WiZArD, именно. Ставите на сервер, на клиент и заходите просто по обычной самбе без геморроя.