viewtopic.php?t=189845 (WireGuard -> wg0 existiert bereits)
die gewünschte S2S mit Wireguard aufbauen. Nach einigen Widrigkeiten steht der Tunnel jetzt stabil.
Mir wurde geraten, was ich auch gerne als nächstes in Angriff nehmen möchte, zu den beiden Maschinen die den Tunnel hosten, jeweils einen weiteren, vom Tunnel selbst unabhängigen Zugang von aussen über das Internet zu ermöglichen. Das ich vom jedem Netz aus auf das andere komme, sollte der Tunnel mal nicht funktionieren oder ich auch Zugriff habe, sollte ich mal auf Reise sein.
Das gebrannte Kind scheuts Feuer und so wollte ich mich nicht wieder von nem YT-Video ins Boxhorn jagen lassen, sonder dachte mir, ich frag gleich die Herren, die sich auskennen - Euch!
Für mich völliges Neuland. Was habe ich: beide Netze haben Fritzboxen als Router. Es sind recht kleine Netze 2 Rechner (windows) Netzwerkdrucker und -scanner, NAS, sowie einige mobile Devices.
Wenn ich von aussen komme, brauche ich vermutlich ne Domain, die hab ich, hab Subdomains eingerichtet, für jede der beiden Tunnelmaschinen eine, alles ist gehostet anpingbar und gemäß Hoster auch mit Zertifikaten ausgestattet.
Allerdings kann ich die Subdomains nicht direkt im Browser aufrufen - also mit
Code: Alles auswählen
https://meinesubdomain.meinedomain.de
Code: Alles auswählen
https://meinedomain.de
Wenn ich also jetzt meine Subdomain aufrufe, muss ich die ja vor diesem Aufruf in mein Netzwerk umleiten. Richtig? Da ich bei meiner Fritzbox keine feste IP hab, müsste ich die vermutlich an meine duckdns Adresse weiterleiten also sowas wie
Code: Alles auswählen
meinesubdomainbei.duckdns.org
Dann würde über die duckdns die Anfrage - ich vermute mal, wie das alle DNS Anfragen tun, zunächst auf meinem AdGuard Home landen, oder? Das kann ich mir noch vorstellen.
Nur: wie bekomme ich das von da auf meine Debiantunnelmaschine und wie kann ich dann drauf zugreifen. Wie bekäme ich das Richtung SSH oder wegen meiner auch als Debian WebGui? Das verstehe ich noch überhaupt nicht. Und dann noch, wie bekomme ich das gegen unbefugte Zugriffe abgesichert?
Kann mir da jemand Licht ins Dunkel bringen? - Bitte!