Cách chuyển tiếp tất cả cổng từ Debian sang Windows bằng OpenVPN

Thiết lập của tôi:
Debian 10 từ Azure
cửa sổ 10 từ Azure

Debian 10 là một máy chủ mới hoàn toàn từ Azure chỉ cài đặt OpenVPN và thiết lập bằng cách sử dụng tập lệnh từ đây Kho.

cửa sổ 10 có đầy đủ các chương trình và có Xampp chạy trên đó và tôi có thể kết nối với Debian 10 từ Windows 10 bằng cả OpenVPN và SSH.

Số báo:
Tôi không muốn tiết lộ địa chỉ IP Windows 10 của mình nhưng tôi muốn mọi người truy cập trang web trên Xampp bằng IP Debian 10.

Ghi bàn:
Tôi có thể chuyển tiếp hoặc Đường hầm tất cả các yêu cầu được thực hiện tới cổng Debian IP TCP (80, 443, 3000, 8080) tới Cổng Windows 10 thông qua OpenVPN hoặc nếu có thể thực hiện được với SSH.

Phát triển:
Tôi đã thiết lập OpenVPN trên Debian với tập lệnh từ đây và nó đã thành công và Windows 10 của tôi kết nối với OpenVPN.

Tường lửa Windows 10 bị vô hiệu hóa.

Tôi thử sử dụng C2S với Bitverse SSH để chuyển tiếp cổng, nó chỉ hoạt động cục bộ.

Có một Chủ đề trên diễn đàn OpenVPN cố gắng thực hiện điều này nhưng không đủ toàn diện. đây là liên kết

Vui lòng, nếu bất kỳ ai có thể chuyển tiếp tất cả các cổng hoặc các cổng cụ thể đó từ Linux sang Windows, bằng bất kỳ phương pháp nào, vui lòng cho tôi biết cách tôi có thể thực hiện. Cảm ơn trước.

Nếu tất cả các cổng của bạn đang phục vụ nội dung http/s, thì thiết lập nginx hoặc một proxy ngược khác có lẽ là cách tốt nhất để thực hiện. Nếu bạn cần các luồng dữ liệu khác không phải http/s để hoạt động, tôi khuyên bạn nên sử dụng iptables như được đề cập trong ví dụ ở đây: https://my.esecuredata.com/index.php?/knowledgebase/article/49/how-to-redirect-an-incoming-connection-to-a-different-ip-address-on-a-specific-port -sử dụng-iptables/

Tùy thuộc vào thiết lập của bạn, bạn có thể dễ dàng sửa đổi các ví dụ được cung cấp trong liên kết đó cho phù hợp với thiết lập của mình:

iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination Windows10-ip:443
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination Windows10-ip:80
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination Windows10-ip:8080
iptables -t nat -A PREROUTING -p tcp --dport 3000 -j DNAT --to-destination Windows10-ip:3000
iptables -t nat -A POSTROUTING -j MASQUERADE

Thiết lập này cũng hoạt động thông qua đường hầm VPN nếu cần. Chỉ cần sử dụng địa chỉ IP VPN của máy Windows 10.

Một lưu ý thận trọng: XAMPP không phải là một thiết lập rất an toàn và không dành cho mục đích sử dụng sản xuất mà là để phát triển. Vì vậy, trừ khi bạn đã thực hiện các bước cần thiết để bảo mật cài đặt XAMPP của mình hoặc chỉ tạm thời sử dụng thiết lập này, tốt hơn hết là bạn nên chuyển trang web/ứng dụng web của mình sang ngăn xếp LAMPP mạnh hơn hoặc tương tự.