Переадресация ip, iptables

Руками

Знать бы как тока

Вот: GRE tunnel/IP-in-IP tunnel (комментарий).

Вместо PPTP можно использовать WireGuard.

На компе подключаешься с vps командой ssh -R 123:127.0.0.1:345, где 123 - порт, который надо пробросить, к нему можно будет подключиться по айпи vps, 345 - порт на компе с серым айпи, куда придут эти подключения.

Посмотри соседние темы, как раз только что была подобная тема.