Проброс портов через интернет-канал VPN-сервера в удаленную локальную сеть за VPN-клиентом

[emlen]

Доброго времени суток! Почитал одноименную статью базы знаний. Однако запутался и решил попросить помочь мне пробросить порт камеры с клиента впн на внешний порт сервера впн, дабы могли смотреть в нее(камеру) с внешки без подключения к моему впну. Но кидать все пакеты в впн канал, как рекомендовано в статье нет возможности в силу того, что сервер впн на довольно хилом канале, ну и собственно адреса "смотрящих" в камеру заведомо неизвестны. Все хосты туда-обратно видны между подсетями связанными впн каналом, однако если я создаю на сервере впн  такое вот правило перенаправления адресов и портов:

PPPoE0    tcp/<нужный порт на внешке>  <адрес хоста в "частной сети">  <порт на котором висит видеопоток от motion>  webcam  Включено

, то это не решает поставленную задачу.

[Le ecureuil]

45 минут назад, emlen сказал:

Доброго времени суток! Почитал одноименную статью базы знаний. Однако запутался и решил попросить помочь мне пробросить порт камеры с клиента впн на внешний порт сервера впн, дабы могли смотреть в нее(камеру) с внешки без подключения к моему впну. Но кидать все пакеты в впн канал, как рекомендовано в статье нет возможности в силу того, что сервер впн на довольно хилом канале, ну и собственно адреса "смотрящих" в камеру заведомо неизвестны. Все хосты туда-обратно видны между подсетями связанными впн каналом, однако если я создаю на сервере впн  такое вот правило перенаправления адресов и портов:

PPPoE0    tcp/<нужный порт на внешке>  <адрес хоста в "частной сети">  <порт на котором висит видеопоток от motion>  webcam  Включено

, то это не решает поставленную задачу.

На всех хостах, на которые вы делаете проброс нужно прописать default route через VPN (или более узкий роутинг, если вы точно знаете подсеть источника запросов), иначе ответы вам просто не дойдут.

[emlen]

На всех хостах, на которые вы делаете проброс нужно прописать default route через VPN (или более узкий роутинг, если вы точно знаете подсеть источника запросов), иначе ответы вам просто не дойдут.

default route нужен только для камеры, если предположить что это будет другое изолированное устройство, то для него надо будет отдельный канал впн с default route?