А: машина имеет проводной интернет со стабильным соединением и внешним IP, с возможностью напрямую до нее достучаться.
Б: машина физически расположена в неблагоприятных условиях, интернет — только 3G модем, связь не стабильная, внешнего IP нет, сидит за натом
Требуется обеспечить доступ машинам из подсети А до машин из подсети Б, но не наоборот. Отфильтровать пакеты понятно, можно на машине А, добавить правил в цепочку FORWARD, но как обеспечить саму связь?
OpenVPN? Другие варианты? Если OpenVPN, то как именно?