Как настроить iptables что бы из далека подключаться к хосту за раутером

Весь трафик со всех ppp интерфейсов на все ppp интерфейсы?

Смешались люди и кони.
Что за впн? Куда? Где эти ppp+ интерфейсы? Подключиться к какому хосту? Где он в сети народится? Что за роутер? Что на компе?
В общем, для начала нарисуй нормальную схему сети, что есть и что ты хочешь получить в итоге.

[20241210-202443.jpg](https://postimg.cc/ZBrVNtgG)

Vpn - арендованый сервер с постоянным адресом и настроенным впн , от ishost.com
Ppp интерфейсы там же , подключился по ssh и написал ip address , каждое подключение видится как отдельный интерфейс.

Хос к которому надо подключится - контроллер в станке , к которому надо дать доступ для обслуживания.
Сеть заводская , с фаерволом и кучей ограничений.

Раутер сейчас типилинк , на стороне ван которого есть подключение к впн серверу.

На компе - сервисная программа которой инженер должен ковырять контроллер

… раутером

Это, простите, на каком языке?

https://postimg.cc/ZBrVNtgG

GRE tunnel/IP-in-IP tunnel (комментарий)

Не предирайся , это на местном говоре

«Раутер сейчас типилинк»

Они не умеют в wireguard, sstp и тем более, в усточивые к цензуре протоколы. Кроме того - они сами по себе не очень.

Ничего сложного вы не настроите, роутер у вас, вероятно, так себе, так что самый лучший для вас вариант - просто купите роутер от keenetic, любой новый, которые имеют индекс KN. Дальше можно обойтись без VPS, просто исполбзуйте встроенный sstp сервер и бесплатный домен 3-его уровня от keenetic. Все это максимально просто и быстро настраивается в веб-интерфейсе устройства.

Bridge
https://www.baeldung.com/linux/bridging-network-interfaces

Вроде ближе.
Спасибо

TP-Link ER605

Умеет wireguard , openvpn , pptp ...

Мне не для цензуры , мне дать доступ инженеру издалека , в зашоренную сеть

Мне не для цензуры , мне дать доступ инженеру издалека

Нахрена тогда городить всё это? Открой ему нестандартный порт у себя на рАутере. Если у него статика, то и конкретно для его IP

wireguard

Переадресация порта Ubuntu Server + Wireguard (комментарий)

Роутер за натом , белого адреса не имеет

Умеет wireguard

Ну тогда его и используй.

На компе - сервисная программа которой инженер должен ковырять контроллер

Есь некий выделеный под станок комп? Так почему бы не поставить wireguard на этот комп и пусть себе ходит по wireguard прямо на него.

Хос к которому надо подключится - контроллер в станке , к которому надо дать доступ для обслуживания.

Контроллер это что? Он подключенн к сети и имеет некий интерфейс или все-таки там комп стоит и к нему кабелем подключен «контроллер»?

Он подключенн к сети и имеет некий интерфейс

Да , коробочка с сетевой картой и айпи адресом.
Подключится к местному компьютеру через тот же энидеск инженер отказывается

Всё это внутри заводской сети , нат и всякие другие ограничения

Да , коробочка с сетевой картой и айпи адресом.

Если управляется через web-интерфейс, можно инженеру через reverse-proxy доступ дать, повесив веб-интерфейс на домен, прикрыв авторизацией. В таком случае ему не нужно будет подключаться к vpn.

В любом случае, нужен туннель, быстрее всего работает wireguard, настраивается он просто.

На сервере нужно будет разрешить форвардинг и добавить маршрут, на сервере и клиентах поправить конфиг.

Сначала расскажите что такое isHost ?

Дополнение: По сути вам нужно на ентом самом isHost прописать роутинг для сети находящейся за вашим рАутером :) через соединение вашего сервера.

IsHosting.com

Не , 20256

Ну т.е. не какая-то фигня предоставляющая услуги vpn. Тогда смотрите мой ответ выше Как настроить iptables что бы из далека подключаться к хосту за раутером (комментарий)

Не туда ответил, извините.

Для ТС

На комп инженера, с которого он хочет подключиться, можно ставить wireguard?

https://wiki.archlinux.org/title/WireGuard#Site-to-site

WIreGuard связь между с клиентами за натом. (комментарий)

Спасибо , буду скрипеть мозгами ...

routef - плохая команда ...