SSH: Вопрос по пробросу удаленного порта

Чем не устаивает вариант с 0.0.0.0:2323 ? Как именно ты пытался пробросить их через iptables ?

Чем не устаивает вариант с 0.0.0.0:2323 ?

Дело в том что серверу расположенном на винде, необходимо извлекать обратный ip-адрес клиента, при помощи функции getpeername() из сокета, но какой ни подключался бы клиент через туннелированный сервер, всегда возвращается 127.0.0.1, нужно сделать чтобы этот туннель был прозрачным, как будто его нет, как будто этот сервер находится не на локальном а на арендованном. Сами ip-адреса клиентов не имеют особого значения, просто нужно сохранять уникальность каждого клиента.

Как именно ты пытался пробросить их через iptables ?

Настройки взял отсюда: https://www.digitalocean.com/community/tutorials/how-to-forward-ports-through-a-linux-gateway-with-iptables
Если подробнее:
1) # sysctl -w net.ipv4.ip_forward=1
2) # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 2323 -j DNAT --to-destination 127.0.0.1
3) # iptables -t nat -A POSTROUTING -o lo -p tcp --dport 2323 -d 127.0.0.1 -j SNAT --to-source <внешний_ip_vps_сервера>

Чтобы тунель был прозрачный в вашем понимании, это должно быть что-то типа openvpn, с отдельным интерфейсом и маршрутизацией. А через ssh это не сделать, к серверу на винде коннектится putty, а не клиент из интернета.

Понятно, если честно то я тоже об этом думал, для полноценной маршрутизации нужен физический интерфейс, ну или хотя бы эмуляция интерфейса, а в этом случае у ssh как таковой ее нет.
Вобщем-то это не проблема, не составит трудности перенести ПО на впс, просто при разработке удобнее когда он на локальной машине крутится.

Наверное, это правильное решение. Некоторые VPS позволяют создать tun-интерфейс, то есть openvpn там заработает. Но дальше будет нужно, чтобы ответы от виндового сервера шли к клиенту в инет через этот тунель, но там нет маршрутизации по src-адресу, и весь виндовый сервер должен был бы ходить в инет через этот тунель.

Благодарю за наводку, попробую в сторону openvpn покопать, может получится поднять такую связку.

Помнится во времена xDSL интернета, провайдер позволял пробрасывать порты на локальные машины даже при динамическом ip, но сейчас такой возможности к сожалению нет, в стандартном пакете услуг провайдера.