VPS → Home
Bridge

# Włącz routing pakietów na żywo
$ sudo sysctl -w net.ipv4.ip_forward=1

# Utrwal zmiany w pliku konfiguracyjnym
$ sudo nano /etc/sysctl.conf
    # → dodaj lub odkomentuj: net.ipv4.ip_forward=1

# Przeładuj sysctl i zastosuj zmiany
$ sudo sysctl -p

# Przekieruj cały ruch do home serwera przez Tailscale
$ sudo iptables -t nat -A PREROUTING -j DNAT --to-destination 100.96.49.10

  # Alternatywnie — konkretny port (np. Minecraft 25565):
  # sudo iptables -t nat -A PREROUTING -p tcp --dport 25565 \
  #   -j DNAT --to-destination 100.96.49.10:25565

# Zezwól na forward pakietów do home serwera
$ sudo iptables -A FORWARD -d 100.96.49.10 -j ACCEPT

# Zezwól na powrotny ruch z aktywnych połączeń
$ sudo iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# Podmień źródłowy adres — pakiety odpowiedzi muszą wrócić przez VPS
$ sudo iptables -t nat -A POSTROUTING -j MASQUERADE

# Zainstaluj pakiet do trwałego zapisu reguł
$ sudo apt install iptables-persistent

# Zapisz reguły do /etc/iptables/rules.v4 i rules.v6
$ sudo netfilter-persistent save

  # Sprawdź że reguły zostały zapisane:
$ cat /etc/iptables/rules.v4