Cum să redirecționați toate porturile de la Debian la Windows cu OpenVPN

Configurarea mea:
Debian 10 din Azure
Windows 10 din Azure

Debian 10 este un server nou curat de la Azure cu doar OpenVPN instalat și configurat folosind scriptul de la acesta Repertoriu.

Windows 10 este plin de programe și are Xampp care rulează pe el și mă pot conecta la Debian 10 din Windows 10 atât cu OpenVPN, cât și SSH.

Problema:
Nu vreau să dau adresa mea IP Windows 10, dar vreau ca oamenii să acceseze site-ul web pe Xampp folosind IP-ul Debian 10.

Poartă:
Pot redirecționa sau tunel toate solicitările făcute către portul Debian IP TCP (80, 443, 3000, 8080) către portul Windows 10 prin OpenVPN, sau dacă se poate face cu SSH.

Progres:
Am configurat OpenVPN pe Debian cu scriptul de la Aici și are succes și Windows-ul meu 10 se conectează cu OpenVPN.

Paravanul de protecție Windows 10 este dezactivat.

Încerc să folosesc C2S cu Bitverse SSH pentru a redirecționa portul, funcționează doar local.

Există un subiect pe forumul OpenVPN care încearcă să facă acest lucru, dar nu este suficient de cuprinzător. acesta este legătură

Vă rog, dacă cineva poate redirecționa toate porturile sau acele porturi specifice de la Linux la Windows, folosind orice metodă, vă rog să-mi spuneți cum pot face acest lucru. Multumesc mult anticipat.

Dacă toate porturile dvs. oferă conținut http/s, atunci configurarea nginx sau a unui alt proxy invers ar fi probabil cea mai bună cale de a merge. Dacă aveți nevoie de alte fluxuri de date care nu sunt http/s pentru a funcționa, aș sugera să utilizați iptables, așa cum este menționat în exemplul de aici: https://my.esecuredata.com/index.php?/knowledgebase/article/49/how-to-redirect-an-incoming-connection-to-a-different-ip-address-on-a-specific-port -folosind-iptables/

În funcție de configurația dvs., puteți modifica cu ușurință exemplele date în acel link pentru a se potrivi cu configurația dvs.:

iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination Windows10-ip:443
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination Windows10-ip:80
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --la destinație Windows10-ip:8080
iptables -t nat -A PREROUTING -p tcp --dport 3000 -j DNAT --la destinație Windows10-ip:3000
iptables -t nat -A POSTROUTING -j MASQUERADE

Această configurare funcționează și printr-un tunel VPN, dacă este necesar. Utilizați doar adresa IP VPN a mașinii Windows 10.

O notă de atenție: XAMPP nu este o configurare foarte sigură din cutie și nu este destinat utilizării în producție, ci mai degrabă pentru dezvoltare. Deci, dacă nu ați făcut pașii necesari pentru a vă asigura instalarea XAMPP sau nu utilizați această configurare doar temporar, ar fi o idee mult mai bună să vă mutați site-ul / aplicația web într-o stivă LAMPP mai robustă sau similar.