[Вопрос] Собственный а-ля прокси для скрытия реального IP сервера

[scoring0]

Имеется сервер с ipv4 и домен site.com в России, и нужен доступ к нему по 80\443 и еще нескольким портам, при этом что бы не палить его реальный IP.
Так-же имеется чистый сервер с ipv4 в гео EU (условно, прокладка)
Решения вроде tailscale и прочего подобного не рассматриваются.
Весь траффик между реальным сервером и прокладкой должен ходить шифрованным.
Вопрос - как лучше реализовать?

 

[Dread Pirate Roberts]

stunnel или wireguard

 

[nixz]

Имеется сервер с ipv4 и домен site.com в России, и нужен доступ к нему по 80\443 и еще нескольким портам, при этом что бы не палить его реальный IP.
Так-же имеется чистый сервер с ipv4 в гео EU (условно, прокладка)
Решения вроде tailscale и прочего подобного не рассматриваются.
Весь траффик между реальным сервером и прокладкой должен ходить шифрованным.
Вопрос - как лучше реализовать?

ssh port-forwarding, vpn+iptables, stunnel, haproxy + tls с бэкендами

 

[scoring0]

stunnel или wireguard

Тоже первым делом подумал, но ванильный вг нормально не пойдет зарубеж.
stunnel тоже непонятно как себя поведет, но как вариант - попробую.

 

[scoring0]

ssh port-forwarding, vpn+iptables, stunnel, haproxy + tls с бэкендами

Да да, технологию то как это сделать - я понимаю, вопрос к конкретному софту, что так умеет полностью все порты проксировать и не заблочен на территории рф )

 

[Dread Pirate Roberts]

Да да, технологию то как это сделать - я понимаю, вопрос к конкретному софту, что так умеет полностью все порты проксировать и не заблочен на территории рф )

amnesia-wg