Настройка шлюза strongSWAN + iptables + tightvncserver

распишите подробнее, что должно быть на первом сервере и на втором, куда кто должен иметь доступ, и почему два удаленных сервера - непомерная роскошь, и почему.

а все, понял. Вам нужно поднять две сети на одном устройстве, средствами ОС. Далее либо запускаете два экземпляра ВПН, приправляя его по вкусу правилами fw, либо только один экземпляр ВПН, и разруливая опять же маршрутизацию через fw. Все-таки нужно более точное может описание задачи.

Да, 2 сети. Одна - это шлюз в интернет, а вторая - это часть моей приватной сети, на которой должен быть развернут VNC сервер.

Я бы по-тупому поместил бы оба сервера в контейнеры как есть, чтобы не конфигурироавть все заново. Перед ними – виртуальная сеть и NAT.

Или я не совсем правильно понял задачу.

Нет, правильно. Но я хочу, как раз, всё заново сконфигурировать, потому что хочу сам разобраться вообще в том, как это делается. Документации еще нормальной никак найти не могу. по strongSWAN помоему вообще книжек нормальных нет.

И все-таки уточню, «2 удалённых сервера». Это:
1. одна физическая железка?
2. две железки, но находящиеся в одной приватной сети?
3. две железки находящиеся с разных точках между которыми связь через инет?

по strongSWAN помоему вообще книжек нормальных нет.

Наглое 4.2. На родном сайте потрясающая документация с примерами.

Сейчас просто 2 отдельные железки. На одной работает tightvncserver, а другой отдельный сервер, на котором работает strongSWAN. Эти 2 железки никак друг с другом не связаны.

Да, но там документация, которая подразумевает какой-то начальный уровень, а мне нужна документация в стиле for dummies. )))

Я правильно понимаю вы хотите что бы tightvncserver цеплялся к «2-й сервер», и соответственно вы со своих устройств ходили на tightvncserver через «2-й сервер»?

А в чем именно возникает проблема при конфигурации? не знаете с чего начать или что?
Определитесь с временем простоя. вам важно чтобы текущая система была доступна непрерывно для других пользователей?
Если нет, то просто выключите старую систему, и создавайте новую, последовательно, пошагово внедряя нужный функционал. И все же нужно более конкретное описание проблемы. Вы ищете полный пример для решения вашего кейса, и спрашиваете как это сделать, но это индивидуальный случай, и каждый решит эту задачу по-своему. Одновременно с этим, предложенные решения могут не подойти по каким-то причинам.

Я не то чтобы спрашиваю, как сделать, я больше документацию ищу или книгу, прочитав которую, я бы разобрался во многих сетевых вопросах, которая была бы написана, с одной стороны, просто, с другой достаточно объёмно.

Нет. Я хочу tightvncserver перетащить на «2-й сервер» физически, и сделать так, чтобы он был доступен только из приватной сети.

Ну не вижу проблем, что бы это не сделать. В чем возникает вопрос?

Я нашёл хорошую книжку для себя: https://debian-handbook.info/browse/ru-RU/stable/index.html Я программист, а не сисадмин. Мне надо сначала разобраться во всем этом, а потом я вернусь к своему вопросу. Так что спасибо за помощь.