Проброс портов с ВДС на локальную машину

Смотри в сторону ssh тунелей и пробросе портов средствами ssh.

ну к примеру VPN между VDS и Вашей машиной, а потом настраиваете на VDS проброс портов

Можно поподробнее? как это сделать именно? одно дело когда нужно чтобы можно было обходить правила провайдера, это то ясно ssh -f -C2qTnN -D 1080 xx.xx.xx.xx

Но мне нужно не это а немного другое. Может я неверно описал вопрос сам.

Нужно чтобы любой пользователь заходя по адресу вдс на определённый порт - попадал на мою локальную машину. я не особо силён в iptables, точнее вообще не соображаю в этом.

ну что-то вроде

ssh -fN -R 888:localhost:80 root@vds_ip_addr

Это если дома/на работе Linux... ну а если Win, то putty в руки и городите «галочками» аналогичную конструкцию

Попробовал как вы описали, но что то видимо мешает. он спрашивает пароль на рут пользователя, ввожу, всё нормально, не ругается. пытаюсь зайти по адресу с соседней машины: http://vds_ip_addr:888/ он не хочет проходить. может в настройках вдс где то что то нужно указать?

может в настройках вдс где то что то нужно указать?

Если на VDS настроена блокировка портов средствами iptables, то нужно в iptables открыть порт 888 для входящих и исходящих соединений.

https://habrahabr.ru/post/122445/

Благодарю, заработало)

/etc/ssh/sshd_config
GatewayPorts в настройках сервера 

GatewayPorts yes