Сменил порт у openvpn, и вылетела ошибка, в чем дело?

Лев Забудкин, меняю на udp 1194 работает

Сменил порт у openvpn, и вылетела ошибка, в чем дело?

Нет ошибка осталась, тоже самое пишет.

Как пробросить порт через UFW?

Лев Забудкин, после строк, другие поддомены перестали работать.

Как сменить порт у openvpn?

тупонул блин)))))) прямо же server.conf ((((

Как пробросить порт через UFW?

Лев Забудкин, это openvpn. отредактировано, еще при установки openvpn.

Как пробросить порт через UFW?

#
# rules.before
#
# Rules that should be run before the ufw command line added rules. Custom
# rules should be added to one of these chains:
#   ufw-before-input
#   ufw-before-output
#   ufw-before-forward
#

# Don't delete these required lines, otherwise there will be errors
*nat
:PREROUTING ACCEPT [0:0]
-A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 1194
COMMIT

*filter
:ufw-before-input - [0:0]
:ufw-before-output - [0:0]
:ufw-before-forward - [0:0]
:ufw-not-local - [0:0]
# End required lines

Сделал так но подключение почему то до сих пор не прохоидт, в nginx домену прописал таким образом:

server {
listen 80;
listen [::]:80;
root /var/www/vpn.site.ru/html;
index index.html index.htm index.nginx-debian.html;
server_name vpn.site.ru www.vpn.site.ru;
location / {
proxy_pass http://10.15.17.1:1194;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}
}

Пробросить все запросы домена, с одного сервера на другой?

planc, с NGINX просто я знаю проблему, он мне не позволил проксировать поддомен. на конкретный порт на этом адресе. Будут ли у меня уходить пакеты подключения к VPN данным способом?

Кто знает как сделать проброс портов через NGINX?

TorMozzG, прописал в nginx.conf

nginx -t ошибок не выдал, редерикт тоже прошел, но vpn.site.ru не попадает при подключении опенвпн на 1194

Кто знает как сделать проброс портов через NGINX?

TorMozzG, то есть для vpn.site.ru делаю следующий код в nginx

server {
listen 80;
listen [::]:80;
root /var/www/tor.site.ru/html;
index index.html index.htm index.nginx-debian.html;
server_name tor.stie.ru www.tor.site.ru;
location / {
try_files $uri $uri/ =404;

stream{
    server{
        listen 1194;
        proxy_pass 2.2.2.2:1194;
    }
}
}
}

Кто знает как сделать проброс портов через NGINX?

Владислав Фурсов, Тоже самое даже ребутнул сервак(((

Кто знает как сделать проброс портов через NGINX?

Владислав Фурсов,

lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:01:2e:3d:d9:a7 brd ff:ff:ff:ff:ff:ff
    inet 10.15.17.1/24 brd 10.15.17.255 scope global dynamic ens33
       valid_lft 85997sec preferred_lft 85997sec
    inet6 fe80::201:2eff:fe3d:d9a7/64 scope link
       valid_lft forever preferred_lft forever
3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100
    link/none
    inet 10.8.0.1/24 brd 10.8.0.255 scope global tun0
       valid_lft forever preferred_lft forever
    inet6 fe80::17e:ebda:9104:987d/64 scope link stable-privacy
       valid_lft forever preferred_lft forever

Кто знает как сделать проброс портов через NGINX?

TorMozzG, да

Кто знает как сделать проброс портов через NGINX?

Владислав Фурсов,

Не прошла

iptables -A FORWARD -p tcp -d $DST_IP --dport 1194 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

Пишет iptables v1.8.2 (nf_tables): host/network `ens33' not found
Try `iptables -h' or 'iptables --help' for more information.

Проверил на всякий случай Ip a, именно ens33 интерфейс входящий.

Кто знает как сделать проброс портов через NGINX?

Владислав Фурсов, Не понял с losst, там идет ридерикт на разные сетевые интерфейсы.

Проверил разрешена ли переадресация с моего сетевого интерфейса, выдало 0, исправил на 1.
Какие правила надо прописать для перенаправления с 80 порта 1194 и желательно дополнительно 445

Кто знает как сделать проброс портов через NGINX?

TorMozzG, Мне нужно ограничить пользования vpn.site.ru тока на порт 1194/

Кто знает как сделать проброс портов через NGINX?

Владислав Фурсов, у меня так раз есть и входящие соединения по 80 порту.

Кто знает как сделать проброс портов через NGINX?

TorMozzG, Я видел данный конфиг, но так и не разобрался, можете написать простой пример, как его прописать в nginx

Кто знает как сделать проброс портов через NGINX?

Смотрите если я iptables сейчас укажу что с 80 на 1194 редерикт делать. Потеряю ли я доступ к сайтам? или сервер будет пытаться проникнуть и на 80 и на 1194

Кто знает как сделать проброс портов через NGINX?

vreitech,

Просто можно настроить vpn.site.ru с пробросом на конкретный ip, но тогда этот домен будет иметь доступ так же к ssh и тд, потому что стоит проброс на роутере. Хотелось бы ограничить поддоменое имя на конкретную задачу.

Кто знает как сделать проброс портов через NGINX?

А что тогда посоветуете для проксирования других протоколов?