Доступ к домашнему серверу через OpenVPN

[Mark]

Всем привет.

Настроил домашний сервер (винда 10х64), по локалке все работает, т.е. сервер рабочий (порты 2302, 27016). Нужные порты в бренде открыл. Т.к. из интернета сервер не видится из-за серого айпи (в модеме пробрасывал порты, не работает), арендовал vps на ubuntu2204, установил openvpn и настроил туннель с домашним сервером (по одной из инструкций в интернете, с 4 попытки все завелось), все подключилось и трафик с интернетом на домашнем сервере через туннель идет (проверял через пинг и браузер, при отключенном соединении openvpn страницы не грузятся и пинг не идет). Вобщем вроде вопросов с подключением к игре не должно быть, но лаунчер дейза не видит ни по названию ни по белому теперь айпи (естественно с другого компа захожу). Вопрос кто сталкивался с обходом серого IP таким образом , почему у меня не видится запущенный на домашнем сервере dayzserver из интернета?

[Infernales]

А ты порты в iptables/nftables открыл? Postrouting с этих портов на свою локальную тачку настроил?

Edited October 7, 2024 by Infernales

[veld]

....а баттлай порт открыт и настроен?

[Infernales]

@veld Чего? Для работы сервера из вне достаточно открыть порты, заданные параметрами steamQueryPort и -port.

Edited October 7, 2024 by Infernales

[Mark]

Добавлял в файл файрвола vps согласно инструкции следующие строки

Please Log in or Register to see this: Code

где ens3 внешний интерфейс с белым айпи, а tun0 созданный интерфейс от openvpn со стандартной для него сетью 10.8.0.0/24

 

Поправьте пожалуйста если тут что-то неправильно настроено

[Infernales]

Please Log in or Register to see this: Code

Дальше, думаю, сам разберёшься.

[Mark]

Так понимаю что строки с PREROUTING в файле перед строками FORWARD надо ставить или без разницы?

Добавил правила

Please Log in or Register to see this: Code

Но пакеты при ходят только на FORWARD 27016, INPUT  не приходят, все DROPы убрал пока

Please Log in or Register to see this: Code

 

[Mark]

тут ошибочка походу, вот так сделал

Please Log in or Register to see this: Code

в лаунчере не видит до сих пор, но при прямом подключении я зашел на сервер (запускал дейз через батник)

start "Dayz_SA" /wait "DayZ_x64.exe" -connect=193.162.143.172 -port=2302

В итоге пошли пакеты и на порт 2302, и я зашел в игру, т.е. туннель работает

Please Log in or Register to see this: Code

 

Но в лаунчере сервер так и не находится

[Mark]

Почему ничего не идет в обратном направлении FORWARD ни по 2302 ни по 27016?

INPUT на этих портах вообще походу не нужен, т.к. пакеты сразу форвардятся в туннель, но вот обратных нет, может поэтому и не находит пр поиске в лаунчере. Ятак понял что за поиск и подключение отвечает порт 27016, а при самой игре летят данные по 2302, при этом обратные не фиксируются, но играть можно.

Как это можно исправить?

[Mark]

Всем спасибо!

Все заработало, надо было подождать, теперь и в лаунчере находит.

[Mark]

Если кому то нужно для примера, могу выложить полный текст файла настройки файрвола.

Edited October 8, 2024 by Mark

[Leo]

@Mark Скинь