Hetzner выдаёт только один белый IP. Хочется RDP на несколько ВМ, собственный почтовый пул или VoIP-АТС? Берём GRE-туннель:

• Linux-хост (Debian 12) в Hetzner поднимает GRE, DNAT/SNAT 1-к-1, оставляет резервный SSH на 22 и 2222.

• Windows 2019/2022 включает RRAS → GRE-S2S, получает 10.255.255.2/30, а Debian становится дефолт-шлюзом.

• MTU 1400 + MSS-clamp 1452 убирают фрагментацию, RDP и SIP идут гладко.

Зачем это нужно

• /24 под одним IP-выходом – чистые PTR, свои NS, личная антиспам-репутация.

• VoIP и факсы T.38 без ALG и NAT-костылей.

• Dev-VLAN или staging-кластер – трафик отделён от production.

• IIS/nginx-LB с реальным клиент-IP: /28 выводится напрямую.

• BGP-fallback: Debian анонсирует сеть, Windows переключается на WireGuard при обрыве GRE.

Тесты: p95 RTT < 3 мс, p99 < 5 мс; потери < 0.005 %; перезапуск Linux восстанавливает туннель за 1.8 с.

Скрипты «запустил и забыл» доступны в загрузках, если у вас есть активные услуги у нас

• gre_debian12.sh – ставит GRE, iptables, fail2ban, автозапуск (30 с).

• gre_win.ps1 – включает RRAS, создаёт GRE-S2S, прописывает маршрут, открывает RDP.

Положите их в свою базу знаний и запускайте – получаете рабочий белый IP на Windows за пять минут.

Нет времени на настройку?

С 2015 года HSTQ делает такие схемы под ключ. Заказывая сервер у нас, получите:

развёрнутый GRE + WireGuard-резерв,
мониторинг туннеля,
техподдержку 24/7 – бесплатно.