我的电子邮件 VPS 已经到了极限，但它的专用 IP 得到了很好的培养，我就是不能放弃它。我正在尝试设置一个测试环境，在该环境中，我在 VPS 上建立了一个 VPN 服务器，只是为了将传入和传出流量传递回 VM，目标是使用 VPS 上的外部 IP 进行所有 Internet 通信，同时将该流量通过隧道返回到一个虚拟机。我的麻烦在于 iptables。我无法弄清楚这一点，我确定这只是我在这种程度上缺乏使用 iptables 的知识。我的 VPS 和 VM 都在运行 Debian 10。
我尝试了一些不同的规则变体，这些变体是从这里的各种帖子中找到的。
变化（我在使用这些规则时更改了适配器名称和端口）
iptables -A FORWARD -m conntrack --ctstate NEW -s $PRIVATE_SUBNET -m policy --pol none --dir in -j ACCEPT
iptables -t nat -A POSTROUTING -s $PRIVATE_SUBNET -m policy --pol none --dir out -j MASQUERADE
iptables -A INPUT -p udp --dport $SERVER_PORT -j ACCEPT
iptables -A FORWARD -i eth0 -o wg0 -p tcp --syn --dport 80 -m conntrack --ctstate NEW -j ACCEPT
iptables -A FORWARD -i eth0 -o wg0 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i wg0 -o eth0 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth0 -o wg0 -p tcp --syn --dport 443 -m conntrack --ctstate NEW -j ACCEPT
iptables -A FORWARD -i eth0 -o wg0 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i wg0 -o eth0 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination $WIREGUARD_CLIENT_ADDRESS
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j DNAT --to-destination $WIREGUARD_CLIENT_ADDRESS
我也尝试过编写自己的规则，但即使在观看了一些很棒的教程视频之后，这些视频涵盖的内容不仅仅是过滤表。我似乎对交通如何流动没有正确的心理画面。
另外因为我想从 VPN 服务器接收新流量，我知道我必须对“客户端”VM 上的 iptables 进行更改，这很可能也是我的问题所在。我希望有人能阐明一些我可能缺少的基本概念来解决这个难题。