Здравствуйте.
Совсем не хватает фундаметальных знаний осуществить нужное, поскольку из другой сферы знаний, совсем... соответственно попрошу помощи проф.сообщества
Итак,
В целях реализации установки и работы некоего клиент-серверного продукта и учитывая необходимость доступа к SQL серверу клиентов посредством интернет, а также учитывая требования продавана ПО (белый ip, неименованный экземпляр SQL, отрытый порт 1433) сейчас сеть выглядит следующим образом:
- поднят VPS Ubuntu 16.04, потом установлен OpenVPN вот по этой инструкции ( https://www.digitalocean.com/community/tutorials/openvpn-ubuntu-16-04-ru),
- клиент vpn - комп с Windows7 подключается к VPN успешно, dnsleaktest.com в результате подключения видит белый ip VPS и днс-серверы VPS.
Физически комп-клиентVPN выходит в инет посредством беспроводного подключения к wi-fi сети - роутер TP-link mr3020 - в него засунут мобильный свисток Tele2.

Собственно, цель посредством клиента (иного любого компа и не находящегося в одной сети с компом-клиентомVPN через Microsoft Management Studio Express) получить подключение к SQL серверу по порту 1433 по ip VPS.
Провайдер VPS не блокирует порт 1433.

Вывод UFW на VPS:
To Action From
-- ------ ----
22/tcp (OpenSSH) ALLOW IN Anywhere
1194/udp ALLOW IN Anywhere
22/tcp (OpenSSH (v6)) ALLOW IN Anywhere (v6)
1194/udp (v6) ALLOW IN Anywhere (v6)

На винде-сервере в брандмауэре создано правило для входящих подключений на порт 1433 udp

Заранее всем спасибо за любую помощь,
заранее извиняюсь если не владею всем необходимым сленгом.

BB_PrivНа винде-сервере в брандмауэре создано правило для входящих подключений на порт 1433 udp

сорри, конечно же правило на 1433 tcp

aleks222,

нууууу, очевидно что доступ нужен по логину/паролю/имени входа ну например мне лично, а я использую разные устройства дом/работа/поездки.

aleks222aleks222,
Если у вас все так незатейливо - зачем вам VPN?
Опубликуйте MS SQL на белом адресе.

ну может потому что я не придумал ничего более так сказать простого.
во-вторых, на мысль о впн навел и провайдер и шуршание в инете.

aleks222опосля подключения православного VPN - комп-клиент попадает в локальную сеть - подключайся-не хочу.

на старте топика я ж дал понять, что не обладаю категориями. Для меня ваша цитируемая фраза " бессмыслена чуть более, чем полностью " ну хотя бы потому что VPN - комп-клиент является SQL сервером, а клиенты SQL сервера, как я у же писал, не ходятся в локальной сети с VPN - комп-клиентом=SQL сервер.

И кстати, здесь на форуме в одной из тем посвященной схожей тематике был совет использовать vpn

aleks222,
и, извините, но я не понял почему "незатейливо"?

invm,
я могу ошибаться в том числе в применяемых глаголах и категориях (примите это пожалуйста), но именно для выделенного вами - белого ip.
Ну логика моя в принципе незатейлива:
- в стоимость аренды VPS входит ip, соответственно, подняв VPN туннель со своего железного компа в офисе (сервера SQL) посредством VPS и завернув туда весь трафик получаю именно это - белый ip на компе c Win и SQL.
Ну так вот... что не прав я?

TaPaKЧто там с тунелями и т.д не ясно.
как я уже говорил VPN поднят педантично по инструкции на DO (см. пост 1).
вывод ip addr show tun0

3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100
link/none
inet 10.8.0.1 peer 10.8.0.2/32 scope global tun0
valid_lft forever preferred_lft forever

invm,
ну я же вроде ответил выше - я посчитал это наиболее внятным для меня способом получения статического ip.
игрался с DDNS - что-то совсем не получилось.
могу арендовать второй стат.ip у провайдера VDS... но как "пристегнуть" его к компьютеру офисному ответить сам себе не смог, техподдержка VDS ответила думать в сторону VPN.

Я, честно говоря, вообще плохо не понимаю как назначить офисному компьютеру статический ip.

invmBB_Priv,
Вы хотите получить извне доступ к SQL Server, установленному на вашем офисном ПК?
Да.

авторминуя сетевую инфраструктуру офиса

это не самоцель и не цель, цель выше.