Tenho um servidor NAS para o qual devo fazer o encaminhamento de porta para tornar seus serviços acessíveis pela Internet. No entanto, meu ISP está bloqueando as portas, então consegui comprar um Ubuntu VPS barato para executar um servidor OpenVPN lá e, de alguma forma, redirecionar todo o tráfego NAS e as portas necessárias para lá

Minha configuração é a seguinte:
 | Raspi | (192.168.0.101/24)| |(192.168.1.1/24) (192.168.0.1/24) APwlan0 eth0NAS (192.168.1.102/24) | \ / | |iptables e mecanismo de roteamento{tun0} | | 10.8.0.6 |
Acho que o lado do VPS está configurado corretamente, pois consigo fazer SSH no meu Raspberry Pi usando meu IP do VPS. Isso é o que eu fiz lá para fazê-lo funcionar:
iptables -t nat -A PREROUTING -d A.B.C.D -p tcp --dport 22 -j DNAT --to-dest 10.8.0.6:22 iptables -t nat -A POSTROUTING -d 10.8.0.6 -p tcp --dport 22 - j SNAT --to-source 10.8.0.1
Minha configuração do servidor OpenVPN:
port X proto udp dev tun ca ca.crt cert server.crt key server.key dh dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt client-config-dir ccd push "redirect-gateway def1 bypass -dhcp"push "dhcp-option DNS 208.67.222.222"push "dhcp-option DNS 208.67.220.220"keepalive 10 120 comp-lzo user nobody group nogroup persist-key persist-tun status openvpn-status.log verb 3
Eu também fiz:
sysctl -w net.ipv4.ip_forward=1
e colocar
DEFAULT_FORWARD_POLICY="ACEITAR"em
/etc/default/ufw e também adicionado
# START OPENVPN RULES # NAT table rules *nat :POSTROUTING ACCEPT [0:0] # Permitir tráfego do cliente OpenVPN para eth0 -A POSTROUTING -s 10.8.0.0/8 -o eth0 -j MASQUERADE# END OPENVPN RULES
para
/etc/ufw/before.rules
Configuração do cliente OpenVPN:
cliente dev tun proto udp remoto A.B.C.D X resolv-retry infinito nobind usuário ninguém grupo nogroup persist-key persist-tun ns-cert-type server comp-lzo verb 3 XXX   YYY   ZZZ 
Como faço para redirecionar o tráfego eth0 para tun0 e encaminhar as portas Y e Z através do túnel?
Só sei que para as outras portas devo reconfigurar meu VPS de acordo como fiz para a porta 22.