Đường hầm VPN đi qua với iptables

VPS email của tôi sắp đạt đến giới hạn nhưng IP chuyên dụng của nó được nuôi dưỡng tốt và tôi không thể chia tay với nó. Tôi đang cố gắng thiết lập một môi trường thử nghiệm trong đó tôi thiết lập máy chủ VPN trên VPS chỉ để chuyển lưu lượng truy cập vào và ra trở lại máy ảo với mục tiêu sử dụng IP bên ngoài trên VPS cho tất cả giao tiếp internet trong khi chuyển lưu lượng truy cập đó trở lại một máy ảo. Rắc rối của tôi là với iptables. Tôi không thể tìm ra cái này và tôi chắc chắn rằng đó chỉ là sự thiếu hiểu biết của tôi khi sử dụng iptables ở mức độ này. Cả VPS và VM của tôi đều đang chạy Debian 10.

Tôi đã thử một vài biến thể khác nhau của các quy tắc mà tôi đã tìm thấy từ các bài đăng khác nhau tại đây.

Biến thể (Tôi đã thay đổi tên và cổng của bộ điều hợp khi sử dụng các quy tắc này)

iptables -A FORWARD -m conntrack --ctstate NEW -s $PRIVATE_SUBNET -m policy --pol none --dir in -j ACCEPT
iptables -t nat -A POSTROUTING -s $PRIVATE_SUBNET -m policy --pol none --dir out -j MASQUERADE
iptables -A INPUT -p udp --dport $SERVER_PORT -j CHẤP NHẬN
iptables -A FORWARD -i eth0 -o wg0 -p tcp --syn --dport 80 -m conntrack --ctstate MỚI -j CHẤP NHẬN
iptables -A FORWARD -i eth0 -o wg0 -m conntrack --ctstate ĐÃ THÀNH LẬP, LIÊN QUAN -j CHẤP NHẬN
iptables -A FORWARD -i wg0 -o eth0 -m conntrack --ctstate ĐÃ THÀNH LẬP, LIÊN QUAN -j CHẤP NHẬN
iptables -A FORWARD -i eth0 -o wg0 -p tcp --syn --dport 443 -m conntrack --ctstate MỚI -j CHẤP NHẬN
iptables -A FORWARD -i eth0 -o wg0 -m conntrack --ctstate ĐÃ THÀNH LẬP, LIÊN QUAN -j CHẤP NHẬN
iptables -A FORWARD -i wg0 -o eth0 -m conntrack --ctstate ĐÃ THÀNH LẬP, LIÊN QUAN -j CHẤP NHẬN
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination $WIREGUARD_CLIENT_ADDRESS
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j DNAT --to-destination $WIREGUARD_CLIENT_ADDRESS

Tôi cũng đã thử viết các quy tắc của riêng mình nhưng ngay cả sau khi xem một số video hướng dẫn tuyệt vời bao gồm nhiều nội dung hơn thì chỉ có bảng bộ lọc. Tôi dường như không có hình dung chính xác về lưu lượng truy cập.

Ngoài ra, vì tôi muốn nhận lưu lượng truy cập MỚI từ máy chủ VPN, tôi biết rằng tôi phải thực hiện các thay đổi đối với iptables trên máy ảo "máy khách" và đó cũng có thể là vấn đề của tôi. Tôi đã hy vọng ai đó có thể làm sáng tỏ một số khái niệm cơ bản mà tôi có thể còn thiếu để giải câu đố này.