Как настроить сервер с NAT для работы в качестве VPN-сервера через порт 22?

Как организовать раздачу "китайского" интернета дома в РФ, имея сервер в Китае, находящийся за фаерволом и NAT? Попытки установить VPN-сервер на этот сервер не удаются из-за закрытых портов, вероятно, из-за NAT. При использовании приложения V2Box и SSH туннеля на телефоне, можно подключиться к "китайскому" интернету, но невозможно раздать его через VPN с телефона. Есть ли другие варианты организации сети, например, чтобы сервер в Китае подключился к "промежуточному" серверу в России, а затем я мог подключиться к этому промежуточному серверу роутером и раздавать интернет? Как заставить китайский сервер передавать свой интернет другим клиентам, а не получать его с сервера в РФ? Будет ли работать решение с SSH туннелем между промежуточным сервером и китайским сервером, а затем подключение роутера к промежуточному серверу через обычный OVPN?
Изображение к вопросу
  • 29 октября 2023 г. 23:48
Ответы на вопрос 2
Конфигурирование сервера с NAT для использования в качестве VPN-сервера через порт 22 потребует ряда шагов. Ниже приведен общий подход к этому процессу:

1. Настройте сервер с NAT: Определите внутренний адрес (локальный IP-адрес) вашего сервера и убедитесь, что он правильно настроен для работы с NAT. Это может потребовать изменения настроек маршрутизации и фаервола.

2. Установите и настройте VPN-сервер: Установите VPN-сервер на сервере, используя любой VPN-протокол, который поддерживает порт 22 (например, OpenVPN или WireGuard). Подробная настройка VPN-сервера будет зависеть от выбранного вами программного обеспечения.

3. Настройте маршрутизацию и фаервол: Убедитесь, что на вашем сервере настроена правильная маршрутизация для перенаправления VPN-трафика через NAT и открыт порт 22 в вашем фаерволе для обработки входящих VPN-соединений.

4. Устанавливайте VPN-клиенты: Настройте VPN-клиентов (например, на вашем телефоне или роутере), чтобы они могли подключаться к вашему VPN-серверу через порт 22.

Что касается раздачи "китайского" интернета дома в РФ с использованием сервера в Китае, находящегося за фаерволом и NAT, то возможны следующие варианты:

1. VPN-сервер на сервере в Китае: В случае, если вы сможете настроить порты на сервере в Китае или использовать VPN-сервер, который поддерживает другой порт, можно попытаться настроить VPN-сервер на сервере в Китае и раздать "китайский" интернет через этот сервер.

2. Промежуточный сервер в России: Создайте промежуточный сервер в России, к которому подключается сервер в Китае через SSH туннель или другим способом. Далее, настройте VPN-сервер на промежуточном сервере в России и подключайтесь к нему для раздачи "китайского" интернета.

3. SSH-туннель и OVPN: Вы можете настроить SSH-туннель между промежуточным сервером в России и сервером в Китае, а затем подключить роутер к промежуточному серверу через обычное OVPN-подключение.

Важно отметить, что решения могут зависеть от ваших возможностей и требований. Рекомендуется ознакомиться с документацией и поддержкой соответствующих программ и настроек для правильной настройки серверов и сетевых устройств.
Чтобы подключиться по SSH к компьютеру с ПК, вам нужно иметь соответствующий клиент. Клиенты для подключения по SSH есть в наличии.

Относительно плана - да, вы сможете подключиться к вашему китайскому серверу через интернет, если разрешат доступ к нему.
Похожие вопросы