Scavalcare IP Dinamico con IP di un VPS

[lalo]

Ciao a tutti ragazzi.
Devo trovare una soluzione per far girare una serie di server su una rete wan con IP dinamico.
In particolare un mail server.

Cosa ho a disposizione.

1Mikrotik RB2011 --> ADSL IP Dinamico
VPS della OVH --> IP Statico

Vorrei riuscire a portarmi l' ip pubblico del VPS su un interfaccia del Mikrotik, un tunnel vpn per esempio.
In maniera da poter far puntare i DNS del mio dominio verso l' ip del VPS, il tunnel mi va verso il Mikrotik e poi li faccio regole e nat per determinati servizi sull' interfaccia VPN.


DNS--->VPS(ip statico)<--vpn-->MIKROTIK<--nat-->SERVERS

Credo sia possibile farlo ma non so come documentarmi perchè non so se ha un nome questa tecnica, ho trovato un solo articolo ma è in IPV6... Mai usato

Se mi volete dare una dritta mi farebbe più che piacere.


Grazie

[lalo]

Allego un piccolo schema di cosa vorrei fare per rendere le cose più chiare.

Grazie

[ppraz]

Quello che vuoi fare è chiaro e la risposta è "sì, si può fare"
Come? Sicuramente sul server che sta in OVH devi installare OVPN server e sul tuo router in casa (quello con ip dinamico) attivare OVPN client, poi sul server in OVH devi fare port forwarding verso l'ip acquisito dal ovpn client, a quel punto devi ri-nattare verso il server che hai in casa.
Sul server che hai in OVH devi usare iptables per nattare le connessioni sia in ingresso che in uscita... questo credo che sia la parte più difficile

[lalo]

Quello che vuoi fare è chiaro e la risposta è "sì, si può fare"
Come? Sicuramente sul server che sta in OVH devi installare OVPN server e sul tuo router in casa (quello con ip dinamico) attivare OVPN client,

Fino a qui ce l' ho fatta e funziona!!!

poi sul server in OVH devi fare port forwarding verso l'ip acquisito dal ovpn client, a quel punto devi ri-nattare verso il server che hai in casa.
Sul server che hai in OVH devi usare iptables per nattare le connessioni sia in ingresso che in uscita... questo credo che sia la parte più difficile

Correggimi se sbaglio con iptables devo fare src-nat e dst-nat da e verso src-addr e dst-addr quindi ip pubblico e ip ovpn client.

La cosa mi sembra un casino logico complesso ma ispirante... man iptables

Grazie

[xanio]

ma dipende dai servizi, se hai servizi web, puoi usare nginx come http-proxy.

[ppraz]

man iptables

ehhehehehhe