Поднять сервер на ПК с VPN при наличии роутера

ЯННП.

И стало понятно, что к локальному IP я могу подсоединиться, а к роутеру (несмотря на включённый порт-форвард) — нет.

Как влияет порт-форвард на возможность подключиться к маршрутизатору?

Если у вас проблема в том, что у сервере default-route в VPN, то делайте второй default-route через маршрутизатор. И либо отправляйте в VPN только NEW пакеты, либо CONNMARK+маркировка пакетов и отправка маркированных пакетов мимо VPN.

Могу лишь предположить, что NAT от роутера конфликтует с NAT от VPN. Как это работает в подробностях — в душе не ведаю, не раскуривался с OSI.

ЯННП

настрой маршруты, чтобы в туннель ходил только выборочный трафик

@mky @Lordwind
Подскажите пожалуйста, как это делается, потому что я в Linux скорее пользователь, нежели опытный администратор сетей

Не очень понял, как через express vpn собираешься хостить, но роутер выдаваемые «OpenVPN configuration files» не поддерживает что ли? Openwrt всегда можно прошить

Собираюсь хостить несмотря на VPN. И да, Openwrt может не встать на мой роутер.

Судя по ссылке прекрасно встанет, даже комьюнити образы есть что позволять вкорячить нужные ipk, может даже провайдер VPN имеет и свои кроме конфигурационных для openvpn

Т.е. ваше предложение — накатить OpenWRT и запустить VPN-клиент на роутере, я правильно понял?

UPD. OpenWRT установился, но community-образы являются урезанными, например, там попросту нет пакетного менеджера.

Да, при условии, что понял задачу, что нужен не хостинг через vpn, а трафик через vpn роутера и отдельно порт-форвард через роутер

Всё правильно.
Пакетный менеджер на урезанном образе отсутствует, как собирать миниатюрную версию OpenVPN-клиента под архитектуру роутера — вопрос открытый.
Переехал на hAP mini, и столкнулся с тем, что он попросту игнорирует настройки перенаправления портов.
Похоже, дешевле будет переехать за границу.

4pda.to , там посмотреть про свой роутер, обычно обрезки openwrt выкладывают, в том числе и с встроенным vpn клиентом.