myVesta + Wireguard

Question

Witam ponownie :-)

W tamtym roku zacząłem zabawę z własnym serwerem www, postawionym u mnie w domu :-)

Debian 10 + HestiaCP + nextcloud, generalnie wszystko działało, niestety projekt zarzuciłem ze względu na dynamiczne IP.

 

W tym roku przypadkiem dowiedziałem się, że stałe IP można sobie ogarnąć za pomocą VPN, więc wróciłem do tematu. Wykupiłem sobie usługę VPN z dedykowanym IP, postawiłem u siebie Debian 11 + myVesta. I tu zaczął się problem, panel myVesta był widoczny pod adresem IP VPN, ale w żaden sposób nie mogłem podpiąć  pod panel domeny.

Później coby obciąć koszty stałego IP, wykupiłem taniego VPS-a, na nim postawiłem Wireguard i niestety ta sama historia co z komercyjny VPN.

Domenę pod IP podpinam w sposób, że u dostawcy domeny tworzę dwa serwery DNS, ns1 i ns2 które kierują na IP VPS-a z Wireguard, następnie dns-y podpinam pod domenę. Ten sposób działał z moim dynamicznym IP, oczywiście do momentu aż te IP się zmieniło ;-)

Jak ogarnąć, żeby panel myVesta był widoczny pod domeną z IP VPN Wireguard?

Nie próbowałem jeszcze metody przekierowania rekordu A na IP VPN, ale taki patent mija się z celem jeżeli chodzi o serwer www.

Answer 1

Znalazłem rozwiązanie :-)

Wszelkie przekierowania portów które robimy na swoim serwerze, również musimy zrobić na serwerze z VPN. W moi przypadku problemem okazał się port 53 odpowiedzialny za serwery DNS.