Routing durch Homerouter mit Wireguard

Phil Gast #6797601
Lesenswert?
• ▲
▼ 
Hallo,

ich habe auf einem gemieteten Root Server einen Wireguard Server laufen. 
Zu diesem verbinde ich mich Mobil mit Handy und Notebook. Außerdem 
verbindet sich mein Server zuhause dorthin und ich habe so Zugriff von 
überall auf mein lokales Netzwerk. Soweit funktioniert alles wunderbar.

Nun würde ich gerne meinen Traffic von unterwegs komplett durch den 
Tunnel leiten und Zuhause dann durch meinen Router maskieren lassen.

Ein Setup mit NAT durch den RootServer habe ich hinbekommen, aber ich 
möchte lieber den DialIn von zuhause mit wechselnden IP Adressen zum 
surfen nutzen und nicht die feste IP des Root Servers.

Kann mir jemand sagen, wie ich dies am geschicktesten unter Linux zum 
laufen bekomme?

Notebook -> Wireguard Server -> Server Zuhause -> Internet

Vielen Dank!
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
Phil Gast #6797641
Lesenswert?
• ▲
▼ 
(prx) A. K. schrieb:
> Du bist sicher, dass die IP-Adresse zu Hause täglich wechselt? Ist
> heute
> nicht mehr selbstverständlich, ebensowenig wie die Zwangstrennung.

Zuhause habe ich seit Glasfaser nur noch CGN und bin IPv4 mässig eh 
nicht erreichbar. Und wenn nötig kann ich ja manuell trennen. Der Root 
Server behält definitiv seine Adresse und ist im Zweifelsfall auch ein 
viel interessanteres Angriffsziel als mein Plastikrouter zuhause.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
(prx) A. K. #6797646
Lesenswert?
• ▲
▼ 
Phil schrieb:
> Zuhause habe ich seit Glasfaser nur noch CGN und bin IPv4 mässig eh
> nicht erreichbar. Und wenn nötig kann ich ja manuell trennen.

Die für andere sichtbare IPv4 ist also die vom CGNAT, und die ändert 
sich nicht unbedingt alle naselang von selbst. Der IPv6 Prefix dürfte 
mehr oder weniger feststehen und die privacy extensions sind bei 
Privathaushalten für die Katz. Es geht also um IPv4 mit Tarnung hinter 
dem auch von vielen anderen Haushalten genutzten CGNAT unter Ausschluss 
von IPv6.

Phil schrieb:
> ich habe so Zugriff von überall auf mein lokales Netzwerk

Für Web-Traffic reicht ein simpler Web-Proxy zu Hause dann völlig aus, 
so lange es sich um Web-Zugriff handelt. Für andere Protokolle könnte 
SOCKS dienlich sein, oder reine TCP Forwarder für definierte 
Verbindungen.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Phil Gast #6797652
Lesenswert?
• ▲
▼ 
(prx) A. K. schrieb:
> Für Web-Traffic reicht ein simpler Web-Proxy zu Hause dann völlig aus,
> so lange es sich um Web-Zugriff handelt. Für andere Protokolle könnte
> SOCKS dienlich sein.

So richtig gefällt mir das aber nicht. Ich hätte gerne das einfach der 
ganze Traffic ins Internet zuhause erst rausgeht.

Ich habe im Urlaub usw. immer noch einen WLAN Stick zusätzlich am 
Notebook. Das macht dann ein mobiles zuhause WLAN auf. Die Handys, ohne 
VPN drauf, sind dann auch im Heimnetz und können ihre Fotos usw 
synchronisieren. Ein FireTV Stick fühlt sich dann auch wie zuhause und 
kann den TV Server nutzen usw.

Da würde ich ungerne an den Clients jedes mal was umkonfigurieren.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
(prx) A. K. #6797656
Lesenswert?
• ▲
▼ 
Phil schrieb:
> Der Root
> Server behält definitiv seine Adresse und ist im Zweifelsfall auch ein
> viel interessanteres Angriffsziel als mein Plastikrouter zuhause.

Oder umgekehrt, wenn ich mir ansehe, was täglich in die Firmen-Firewall 
einläuft. Derzeit wird massiv versucht, bekannte Löcher diverser 
"Plasterouter" auszunutzen.

Was bei deinem Root-Server offen ist, wie schnell das gepatcht wird, das 
hast du möglicherweise besser im Griff als beim Router zu Hause. Alles 
dicht was nicht offen sein muss, Firewall im Server, Firewall vom 
Provider., potentielle IP-Ranges deiner Mobilgeräte, ...
Antwort Zitieren Bearbeiten Löschen Beitrag melden
(prx) A. K. #6797663
Lesenswert?
• ▲
▼ 
Phil schrieb:
> Ich hätte gerne das einfach der
> ganze Traffic ins Internet zuhause erst rausgeht.

Wenn du den VPN-Tunnel auf IPv6 aufsetzt, dann kannst du den Endpunkt zu 
Hause platzieren statt auf dem Server. Denn für IPv6 bist du zu Hause 
auch mit Dual Stack lite erreichbar. Dann gehts nur noch darum, den 
Traffic komplett durch diesen Tunnel zu routen. Das sollte nicht mehr 
als ein Eintrag in der Routing Table sein.

Allerdings habe ich mit Wireguard keine Erfahrung. Weiss nicht, ob/wie 
sich damit IPv4 durch einen IPv6 Tunnel schicken lässt.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Phil Gast #6797664
Lesenswert?
• ▲
▼ 
(prx) A. K. schrieb:
> Wenn du den VPN-Tunnel auf IPv6 aufsetzt,

Dann komme ich von vielen Stellen da nicht mehr ran. In vielen 
Handynetzen geht IPv6 nicht wirklich und in etlichen Hotels und 
sonstigen WLANs ist auch sehr oft kein IPv6.

Ist es nicht möglich den Traffic der vom wireguard interface kommt zu 
mir nach Hause zu schicken?
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren