Редирект с VPS на FTP сервер подключенный через OPENVPN, как?

Question

[Mam0n]

имеется
на сервере поднят NEXTCLOUD с серым IP, подключенный через OpenVPN к VPS серверу с "белым IP" для доступа извне.
Для доступа к NEXTCLOUD есть домен 3ого уровня, прописанный в Ngnix на VPSe.
т.е. по запросу, например, exemple.dns.ru я попадаю на внутренний ip https://10.8.0.2

теперь понадобился FTP на сервере что с серым IP (тот же комп где nextcloud), если я нахожусь в одной сети OPENVPN то к FTP доступ есть , например ftp://10.8.0.2, но как мне достучаться до него извне?

Answer 1

[ky0]

Возможно, у нгинкса и есть какой-то кастомный модуль для проксирования FTP, но я порекомендовал бы сделать это стандартным для линукса образом - с помощью iptables или аналогичного ПО.

Answer 2

[Mam0n]

я не очень силен в этом, помогите как правильно сделать, надо что бы с запроса на IP 195.133.x.x:21 я попадал на внутренний Openvpn"овский" 10.8.0.2:21

делаю так, но не работает
iptables -t nat -A POSTROUTING -p tcp --dst 10.8.0.2 --dport 21 -j SNAT --to-source 195.133.x.x
iptables -t nat -A PREROUTING -p tcp --dst 195.133.x.x --dport 21 -j DNAT --to-destination 10.8.0.2:21

Comments

[ky0]

Потому что одного 21 порта, для начала, недостаточно.

www.devops-blog.net/iptables/iptables-rules-for-na...

[Mam0n]

у меня вопрос, когда я пишу
iptables -t nat -A PREROUTING -p tcp --dst 195.133.x.x --dport 21 -j DNAT --to-destination 10.8.0.2:21

у мня потом
sudo iptables -L -t nat

выдает:
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DNAT tcp -- anywhere ptr.ruvds.com tcp dpt:iprop to:10.8.0.2:21

этот "ptr.ruvds.com" это нормально? или там должен IP быть 195.133.x.x?