Starlink (CGNat) und Wireguard ?

[Matrix5678]

Hallo,
ich muss von extern jederzeit auf mein lokales IPv4 Heimnetz zugreifen können.
Hierzu würde ich gerne Wireguard , welches auf einem lokalen Proxmox Server installiert ist verwenden.
Bekanntermaßen arbeitet Starlink mit CGNat was DynDNS auf IPv4 ebene quasi unbrauchbar macht.

Da mir die Arbeit mit Portmapper zu umständlich ist, wollte ich fragen wie ihr so was am einfachsten machen würdet?

Bzw. habe gesehen, dass man bei ionos für 1€ im Monat, einen kleinen VPS (VPS Linux XS) mit eigener festen IPv4 bekommen kann, auf dem man einen Wireguard Server laufen lassen könnte. Würde das gehen, oder kennt einer einen besseren Weg?

 

[Xiaolong]

Entweder das oder den Starlink-Router in Bypassmode versetzen und IPv6 nutzen.

 

[riversource]

Der VPS ist der Weg, wenn es kein IPv6 gibt. Sonst IPv6.

 

[Matrix5678]

Kann ich denn mit IPv6 auf einen lokalen Wireguard Server eine Verbindung aufbauen und dort auf meine IPv4 Geräte zugreifen?
Also DynDNS mit IPv6 gibt es ja mittlerweile und Startlink hat so weit ich weis ja IPv6.

Oder wäre ein IPv4 VPS einfacher?

 

[riversource]

Kann ich denn mit IPv6 auf einen lokalen Wireguard Server eine Verbindung aufbauen und dort auf meine IPv4 Geräte zugreifen?

Klar. Die Verbindung im Tunnel ist vollkommen unabhängig von der Verbindung für den Tunnelaufbau. Außen kann IPv6 sein, innen IPv4.

 

[Matrix5678]

Also Starlink läuft seit heute ohne IPv6, habe jetzt die Schnauze voll und habe mir einen VPS für ionos für 1€ im Monat bestellt.

 

[boeck]

Hättest auch einfach Tailscale verwenden können.

 

[redjack1000]

Ich hätte einfach zerotier verwendet.

CU
redjack

 

[landu89]

Hallo zusammen,

ich hänge auch gerade an dem Problem mit Starlink und VPN.

Welchen VPS könntet ihr empfehlen?

Den für 1 Euro bei Ionos? Dort dann Wireguard drauf und per Site2Site dorthin verbinden?

 

[Xiaolong]

@landu89: Ja zum Beispiel.

 

[landu89]

Gibt es auch andere Lösungen die "einfacher" sind?

 

[riversource]

Technisch wird es immer der Weg sein, eine Instanz im Internet zu finden, über die du den Verkehr leiten kannst. Da gibt es nichts Einfacheres.

Die Frage ist: Musst du diesen Server selber einrichten? Bei einem VPS ja, aber du könntest Anbieter suchen, die dir das abnehmen. Tailscale und Zerotier sind solche Anbieter, aber da muss man sich darüber klar sein, dass die Zugriff auf alle Metadaten und ggf. auch auf die zu übertragende Payload bekommen können. Wenn das kein Problem ist, ist das ggf. einfacher einzurichten.

 

[landu89]

Da würde ich lieber ein VPS Server von Ionos nehmen.

Der Vorgang wäre wie folgt.

1. Ionos VPS bestellen (Ubuntu als Distribution?)
2. Wiregurad auf dem VPS installieren
3. Site2Site Verbindung aufbauen?

Ich habe eine UDM Pro zu hause, habe mich mit Site2Site noch nicht befasst, aber ich meine die kann das auch von Haus aus.

 

[Xiaolong]

Ja wäre er.
Ansonsten hast du hier ein sehr nice Tutorial:

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[riversource]

Site2Site Verbindung aufbauen?

Ob es im Sinne der UDM Site2Site sein muss, weiß ich nicht. Die Frage ist: Was genau willst du erreichen? Per VPN auf dein Heimnetz zugreifen oder Portfreigaben nach außen anbieten?

 

[landu89]

@Xiaolong danke für das Video, schau ich mir morgen in Ruhe an.

@riversource ich möchte per vpn auf mein heimnetzwerk zugreifen.

 

[Bob.Dig]

Bekommt man nicht mit dem richtigen Endgerät eine öffentlich erreichbare IPv6-Adresse? Das wäre doch deutlich besser als irgendwelche komplizierten Umwege zu fahren.

 

[boeck]

ich möchte per vpn auf mein heimnetzwerk zugreifen

Wenn du kein IPv6 willst/kannst und es nicht um niedrige Latenz oder hohe Bandbreiten geht wird Tailscale oder ZeroTier am einfachsten sein.

 

[landu89]

@Bob.Dig Ich bekomme von Starlink leider keine IPv6-Adresse zugewiesen. Ich habe den Router im Bypass Modus und gehe direkt an die UDM-Pro. Dort wird mir keine IPv6-Adresse angezeigt.

 

[riversource]

Und die UDM versucht auch, eine IPv6 Adresse zu bekommen? Wie genau? Per SLAAC oder per DHCPv6?

Wenn du per VPN auf dein Heimnetz zugreifen willst, dann sollte die UDM dauerhaft eine VPN Verbindung zum VPS halten. Clients, die von außen auf dein Heimnetz zugreifen sollen, bauen ebenfalls einen VPN Tunnel zum VPS auf und greifen darüber dann aufs Heimnetz zu.