Треугольник SSH, или Зачем нужны 2 VPS

Недавно я написал две статьи про решение проблем с доступом с Claude Code, Antigravity и другими сервисами из России (часть 1 ^[1], часть 2 ^[2]), но практика показала, что доступ мне к ним нужен не только с домашнего компьютера, но и с телефона, когда я нахожусь на улице. А с этим сложнее. У мобильных операторов какие-то свои, особые правила маршрутизации интернета.

В прошлый раз мы решали проблемы с использованием VPS ^[3] с заграничным IP, но на улице они не работают, поэтому там, где не помогает 1 VPS ^[3], проблему решат 2 VPS ^[3].

Я расскажу о треугольнике SSH, который можно настроить буквально одной командой. Он позволит вам иметь доступ с улицы к зарубежным сервисам, вашему домашнему компьютеру, а также из-за границы — к российским сервисам.

У этого подхода есть масса других применений (например, доступ Telegram-ботов к вашему API), которые читатель, понявший идею, с лёгкостью воплотит.

Полный треугольник проще всего реализовать на Linux-десктопе, но если вам не нужен доступ к домашнему компьютеру, то можно только настроить VPS ^[3].

Суть решения

Используя 2 VPS ^[3], из которых 1 российский, а второй на заграничном IP, мы через российский VPS ^[3] получаем доступ к нужным нам сервисам. Трафик при этом идёт вначале на российский VPS ^[3], а потом на западный. Находясь за границей, через заграничный VPS ^[3] мы получаем доступ к российскому, через который уже открываем Госуслуги и всё остальное.

Системный сервис SSH, который есть на абсолютно любом VPS ^[3] на Linux, позволяет одной командой сделать прямой и реверсный проброс портов. То есть на российском VPS ^[3] мы получаем порт, дающий прямой доступ к западному VPS ^[3], а на западном — порт дающий доступ к российскому VPS ^[3].

А если у вас есть доступ к порту VPS ^[3], то у вас есть и доступ ко всему, что доступно из той страны.

До кучи, абсолютно также мы получаем порт на российском VPS ^[3], дающий доступ к домашнему компу. И это даст полный треугольник SSH — домашний комп, российский VPS ^[3] и заграничный VPS ^[3].

Итак, я приведу эту магическую команду. На российском VPS ^[3] нужно поставить в скрипт, который запускается при старте сервера, следующее:

AUTOSSH_LOGFILE=/var/log/autossh.log autossh -M 0 -D 1080 -C -N -f 
  -o "Ciphers=aes128-ctr" 
  -o "ServerAliveInterval=15" 
  -o "ServerAliveCountMax=2" 
  -R 777:127.0.0.1:7777 
  -L 0.0.0.0:333:127.0.0.1:3333 
  root@ip_заграничного_vps -p 3333

autossh — это команда-надстройка над SSH для стабильности соединения. Она перезапускает соединение в случае каких-либо проблем. Её нужно предварительно установить с помощью вашего пакетного менеджера.

Легенда:

• 333 — порт на российском VPS ^[3], через который вы имеете доступ к заграничному VPS ^[3]

• 3333 — порт SSH заграничного VPS ^[3]

• 7777 — порт, на котором работает SSH российского VPS ^[3]

• 777 — порт российского VPS ^[3], который открыт на заграничном VPS ^[3]

• -D 1080 — порт, на котором внутри российского VPS ^[3] откроется доступ к socks5-прокси. Например, для работы со старой версией Claude Code (которая на Node.JS)

Этой чудо-командой можно пробросить в обе стороны хоть 100 портов и сделать связным то, что по воле корпораций разорвано.

  -R 8443:127.0.0.1:443 

Чтобы всё работало, нужно поставить утилиту autossh, все новые порты открыть и прописать в конфиги ssh на каждом VPS ^[3].

Также нужно сгенерировать ключ для доступа к заграничному VPS ^[3] (подробнее тут ^[1] или спрашиваем ИИ) и загрузить открытую часть этого ключа в российский VPS ^[3].

В настройках обоих VPS ^[3] разрешаем проброс портов. В папке /etc/ssh/sshd_config.d создаём файл gateway.conf.

GatewayPorts yes

После изменения конфигурации перезапускаем службу:

# или sshd в зависимости от дистрибутива
systemctl restart ssh

Регистрируем домен

Работать с IP-адресами неудобно, поэтому можно зарегистрировать любой домен. В этом случае при смене VPS ^[3] достаточно будет только изменить соответствие доменного имени IP-адресу. Пример доменных имён третьего уровня:

home.mydomain.ru
russia.mydomain.ru
zagran.mydomain.ru

Добавляем домашний комп в треугольник SSH

На gentoo-based дистрибутивах в папку автозапуска /etc/local.d кладём файл ssh_tunnel.start. На других дистрибутивах используем аналогичные механизмы.

AUTOSSH_LOGFILE=/var/log/autossh.log autossh -M 0 -f 
-o ServerAliveInterval=20 -o Compression=no 
-R russia.mydomain.ru:9999:localhost:22 
-N root@russia.mydomain.ru -p 7777

Делаем скрипт исполняемым:

chmod +x /etc/local.d/ssh_tunnel.start

Наш домашний компьютер теперь доступен извне на российском VPS ^[3] через порт 9999. Крайне желательно, чтобы доступ был через SSH-сертификат или крайне сложный пароль.

Теперь мы можем контролировать работу Claude Code и других агентов на своём компе во время прогулки по городу. Claude Code запускаем в tmux. А подсоединяемся к сессии после логина через SSH с помощью tmux attach.

Я использую Android-утилиту JuiceSSH, другие люди рекомендуют Termius.

Даём доступ себе и друзьям (Android и iPhone)

Мне понравилась opensource-утилита NekoBox ^[4]. Для современных Android-телефонов выбираем версию, которая кончается на arm64-v8a.apk.

Там указываем ip российского VPS ^[3] с портом, на который мы пробросили ssh заграничного VPS ^[3].

Я туда добавил два VPS ^[3]: заграничный и российский. Когда на Wi-Fi, то работает заграничный. А когда на улице, работает тоже он, но через российский IP. Пинг получается примерно 167 ms. Небыстро, но работать можно.

На iPhone аналогичная программа называется Npv Tunnel ^[5].

В этих утилитах выбираем тип доступа SSH.

Чтобы не давать root-доступ друзьям, можно делать пользователей, которые начинаются с tun_, а в папке /etc/ssh/sshd_config.d создаём файл tunnel_user.conf:

Match User tun_*
    PasswordAuthentication yes
    PubkeyAuthentication yes
    PermitTTY no
    AllowTcpForwarding yes
    GatewayPorts no
    X11Forwarding no
    ForceCommand /bin/false

Они не смогут логиниться на сервер, а только использовать его как точку выхода. Генерируйте друзьям сложные пароли из 16+ символов, иначе ботнеты подберут доступ.

Пользователей можно добавлять так:

adduser tun_friend

Заключение

Пока открыт хоть один порт, мы — благородные корсары цифровых океанов, вооружившись SSH-туннелями, будем смело рассекать информационные волны на фрегатах наших VPS ^[3]!

P.S. В RUVDS сейчас акция — при оплате на 1 год есть скидка 30%. Выбрать VPS ^[3] на разных площадках в разных странах можно на сайте ^[6].

© 2026 ООО «МТ ФИНАНС»