Задать вопрос

Александр

Комментарии

  • Port-forwarding с WireGuard и UFW?

    @RavingRobot Автор вопроса
    Добавлю, что еще требуется
    iptables -A FORWARD -i eth0 -j ACCEPT
    где eth0 - сетевой адаптер VPS.
    Ну и не забыть про
    net.ipv4.ip_forward=1
    в /etc/sysctl.conf и пробросить порт на домашнем роутере.

    Либо в моем случае, т.к. использую UFW, вместо iptables можно настроить в нем (может кому тоже пригодится, в инете довольно разрозненная инфа).
    В /etc/default/ufw исправить DEFAULT_FORWARD_POLICY на ACCEPT.
    В /etc/ufw/before.rules в конце добавить
    *nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -p tcp --dport 8123 -j DNAT --to-destination %HOME_IP%:8123
-A POSTROUTING -j MASQUERADE
COMMIT

    После этого перезапустить UFW
    systemctl restart ufw.service
    Написано

  • Port-forwarding с WireGuard и UFW?

    @RavingRobot Автор вопроса
    AlexVWill,
    Чтобы VPS при обращении к его IP с каким то портом форвардил пакеты в VPN сеть даже для устройств не в VPN?

    Да, но только на конкретное устройство, на домашний сервер.

    Насколько хватает моих познаний, имеющееся правило 
    iptables -t nat -A PREROUTING -d %VPSIP% -p tcp --dport 8123 -j DNAT --to-destination 20.20.20.2
    как раз и должно это обеспечивать (входящий пакет на порт 8123 форвардить в VPN на устройство с IP 20.20.20.2 с тем же портом)
    Написано