Dotaz: Možnosti VPN serveru na debianu

[Amladar]

Zdravím, na mém VPS mi běží debian 10 buster, je tam veřejná IP adresa. Zajímalo by mne, zda by bylo možné (třeba pokud nainstaluju VPN server na VPS), ze svého počítače nějakým způsobem zahostovat službu, která by byla viditelná pro celý internet. Uvedu příklad: Budu si chtít na počítači s Win7 zahostovat hru diablo 2, abych si zahrál s kamarádem na dálku, ale nemám veřejnou IP adresu. Připojím se ze svého počítače k VPN serveru běžícímu na VPS, povolím porty, pohraju si s nastavením sítě, kamarád zadá IP adresu VPSka a připojí se. Šlo by to tímto způsobem? Nebo je to blbost?

Děkuji za odpověď.

Odpovědi

Obecně ano, šlo by to.

Ale jaké má požadavky Diablo2, aby fungovalo, to opravdu netuším.

[Amladar]

Děkuji za odpověď. Jeden známý ho neměl problém na své veřejce zahostovat, abych se k němu připojil. Na mém VPS veřejka je, tak to chci právě nějak využít, no, budu si s tím hrát :)

Možná, že by ti mohlo stačit jenom ssh a jeho port forwarding.

[Jendа]

U protokolů, kterým stačí TCP/UDP na předem známé porty, to je bez problému, stačí již zmíněný SSH forwarding, ale osobně preferuji OpenVPN, která mi na nestabilních linkách přišla spolehlivější (jednak se to nedostane do stavu, že se klient odpojil, ale serverová část stále visí a blokuje ten port; jednak když upadne to VPN spojení a znovu se nahodí, tak neumřou ta navázaná tunelovaná spojení). Pokud si chceš hrát, možná je aktuálně ještě lepší možnost WireGuard, ale to je velmi nová věc, a tak můžeš narazit na neprobádané problémy.

Pokud to vyrábí nová spojení interaktivně (jako to dělá třeba FTP), tak to je trochu větší problém, ale dá se udělat to, že přesměruješ úplně všechny porty kromě SSH a VPN.

[Amladar]

Děkuji vám za skvělá doporučení. Diablo 2 vyžaduje dva TCP porty, tedy není problém a SSH Forwarding mi stačí. Problémy jsem měl až s UDP pakety, tam to bude asi složitější. Určitě vyzkouším vícero variant. Času mám dost :)