ky0

Зачем страдать с форвардом, если можно просто организовать маршрутизацию между вашими впн-клиентами и сервером Б? Сделайте такой же туннель между А и Б - и получите клиентов и сервер назначения в одной локальной сети, после чего ничто не мешает сделать Б шлюзом.

Это стандартная функциональность нгинкса. У вас не получается конфиг написать или чего?

Маршрутизация, маскарадинг или форвардинг пакетов на впн-сервере - классический набор. Берёте tcpdump и смотрите, что куда едет или не едет.

Что значит "режет ресурсы"? Вы про shared-хостинг, что ли? Кто же его использует в наше время для чего-то более ресурсоёмкого, чем условная домашняя страница?

Если же речь о VPS, то какие-либо изменения производительности сервера - это повод для серьёзного разбирательства.

Интересный сайт - обычно входящий трафик на пару порядков меньше исходящего. Собственного мониторинга у вас, я так понимаю, нет? В access-логах веб-сервера не пишется, случайно, размер запросов/ответов - тогда можно было бы прикинуть на пальцах, отсортировав по урлам.

Wireshark не осилил

Осильте.

Включите логирование запросов в базу и посмотрите, сколько их (и за какое время) выполняется при заходе на страницу и основных действиях - нажатиях на кнопки и т. д. Скорее всего, найдёте ваши 650 мсек именно там. Уменьшение количества обращений в базу и улучшение скорости её ответа - обычно первый кандидат на оптимизацию. Ну и кэширование, разумеется, да.

iptables-save что-нибудь показывает? Если да - выгрузите его, отредактируйте, как вам нужно, и вгрузите обратно с помощью iptables-restore.

Подключите USB-клавиатуру, установите ваш Арч и радуйтесь жизни :) Или вы, не приведи господь, хотите декстопный линукс использовать на ноуте? Тогда осмелюсь вас отговорить - это для сильных духом, потому что, как видите, с портативными устройствами у линуксовых драйверов всё ещё хуже.

Понятно и для людей - возвращайтесь обратно на винду. Все выводимые параметры подробно описаны в мануале и тысяче разжёвывающих инструкций, доступных по простейшему запросу в гугл, RTFM.

Почему у вас в тэгах и линукс, и винда? В разных ОС это делается по-разному. В линуксе, например, с помощью iptables или другого аналогичного ПО - соответствующий запрос в гугле выдаст вам массу инструкций.

Вы для этого хотите использовать крайне неподходящую систему. Есть специальные линуксовые дистрибутивы, состоящие из двух кусков - шлюза и собственно клиентской части, именно ради того, чтобы ни одного пакета не уехало наружу без анонимизации (это я про Whonix говорю, например).

Итак, суть проблемы следующая: я программист-фрилансер, привыкший жить со скоростью 250-350 мб интернета в секунду в черте Москвы

Отвыкайте.

Клиент с адресом 192.168.1.200, находясь в одной локальной сети с этим сервером, делает запрос через внешний интерфейс

Это кривота - клиенты из локальной сети не должны ходить к локальным ресурсам по внешнему адресу.

В целом - для проброса IP-адреса за НАТ используют специальные заголовки а-ля X-Real-IP.

Потому что, очевидно, запрос в соответствии с try_files уезжает в какой-то другой локейшен, где таймауты другие.

Четвёртый пгадмин - известное своей кривотой поделие. Имхо, юзайте третий или какой-нибудь нормальный клиент.