Ganzes Heimnetz oder bestimmte Clienten über VPN mit Wireguardunterstützung laufen lassen
Hey,
wurde bestimmt schon zig mal gefragt aber ich habe wahrscheinlich die falschen Suchbegriffe.
Ich möchte bestimmte Clienten sprich: iPhones, Android Geräte etc. die in meinem Heimnetz sind, nur über eine VPN Verbindung ins Internet lassen.
Was brauche ich dazu? Klar einen VPN Anbieter der Wireguard unterstützt.
Aber was brauche ich an Hardware? Habe einen Proxmox Server und eine Fritzbox 7590.
Habe erst gedacht das ich einen Wireguard Server bei Proxmox aufsetze aber wenn der VPN Anbieter Wireguard unterstützt müsste es ja ein WG Client sein. Und wir kann ich priosieren welcher Client über WG ins Internet darf.
Hoffe ihr könnt mir auf die Sprünge helfen, nach welche Begriffen ich Suchen muss.
LG
wurde bestimmt schon zig mal gefragt aber ich habe wahrscheinlich die falschen Suchbegriffe.
Ich möchte bestimmte Clienten sprich: iPhones, Android Geräte etc. die in meinem Heimnetz sind, nur über eine VPN Verbindung ins Internet lassen.
Was brauche ich dazu? Klar einen VPN Anbieter der Wireguard unterstützt.
Aber was brauche ich an Hardware? Habe einen Proxmox Server und eine Fritzbox 7590.
Habe erst gedacht das ich einen Wireguard Server bei Proxmox aufsetze aber wenn der VPN Anbieter Wireguard unterstützt müsste es ja ein WG Client sein. Und wir kann ich priosieren welcher Client über WG ins Internet darf.
Hoffe ihr könnt mir auf die Sprünge helfen, nach welche Begriffen ich Suchen muss.
LG
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4505020094
Url: https://administrator.de/forum/ganzes-heimnetz-oder-bestimmte-clienten-ueber-vpn-mit-wireguardunterstuetzung-laufen-lassen-4505020094.html
Ausgedruckt am: 23.12.2024 um 11:12 Uhr
29 Kommentare
Neuester Kommentar
Nimm doch lieber etwas, was out of the box funktioniert. du könntest dir z.b einen gebrauchten Lancom-Router kaufen:
https://www.ebay.de/itm/185571953886
Hängst den hinter deinen Router und konfigurierst den so, dass er die vorhandene Internetverbindung nutzt. (Assistent, neue Internetverbindung, IPOE-Verbindung)
Danach buchst du einen der VPN-Anbieter hier:
https://vpnanbieter.net/
der z.B PPTP kann. Dann richtest du das als VPN Verbindung und als Default Route ein. Das sind 5 Minuten Konfiguration. Läuft hier bei mir Zuhause wunderbar.
https://www.ebay.de/itm/185571953886
Hängst den hinter deinen Router und konfigurierst den so, dass er die vorhandene Internetverbindung nutzt. (Assistent, neue Internetverbindung, IPOE-Verbindung)
Danach buchst du einen der VPN-Anbieter hier:
https://vpnanbieter.net/
der z.B PPTP kann. Dann richtest du das als VPN Verbindung und als Default Route ein. Das sind 5 Minuten Konfiguration. Läuft hier bei mir Zuhause wunderbar.
Moin...
der z.B PPTP kann. Dann richtest du das als VPN Verbindung und als Default Route ein. Das sind 5 Minuten Konfiguration. Läuft hier bei mir Zuhause wunderbar.
jo... und dein VPN Anbieter hat auch zugriff auf dein Netz
Frank
Zitat von @binBash86:
Nimm doch lieber etwas, was out of the box funktioniert. du könntest dir z.b einen gebrauchten Lancom-Router kaufen:
https://www.ebay.de/itm/185571953886
Hängst den hinter deinen Router und konfigurierst den so, dass er die vorhandene Internetverbindung nutzt. (Assistent, neue Internetverbindung, IPOE-Verbindung)
Danach buchst du einen der VPN-Anbieter hier:
https://vpnanbieter.net/
was ja sinnfrei ist....Nimm doch lieber etwas, was out of the box funktioniert. du könntest dir z.b einen gebrauchten Lancom-Router kaufen:
https://www.ebay.de/itm/185571953886
Hängst den hinter deinen Router und konfigurierst den so, dass er die vorhandene Internetverbindung nutzt. (Assistent, neue Internetverbindung, IPOE-Verbindung)
Danach buchst du einen der VPN-Anbieter hier:
https://vpnanbieter.net/
der z.B PPTP kann. Dann richtest du das als VPN Verbindung und als Default Route ein. Das sind 5 Minuten Konfiguration. Läuft hier bei mir Zuhause wunderbar.
Frank
Sinnfrei ? Begründe.
Im Gegenteil. Alles hinter dem Router surft über die VPN-IP - ist somit über die IP nicht mehr zu lokalisieren.
Man kann die Verbindung natürlich auch auf den Geräten selbst erstellen, ist aber sehr aufwändig und nervig. Man muss die Verbindungen immer manuell aufbauen und überprüfen ob es auch noch aufgebaut ist. Mit dem Router bist du auf Nummer sicher, wenn die Verbindung nicht klappen sollte, ist Sie auch nicht aufgebaut.
Der VPN Anbieter hat Zugriff auf dein Netz ? Nein, weil die PPTP-Verbindung tunnelt nur in die eine Richtung, es gibt keine Netzbeziehung.
Im Gegenteil. Alles hinter dem Router surft über die VPN-IP - ist somit über die IP nicht mehr zu lokalisieren.
Man kann die Verbindung natürlich auch auf den Geräten selbst erstellen, ist aber sehr aufwändig und nervig. Man muss die Verbindungen immer manuell aufbauen und überprüfen ob es auch noch aufgebaut ist. Mit dem Router bist du auf Nummer sicher, wenn die Verbindung nicht klappen sollte, ist Sie auch nicht aufgebaut.
Der VPN Anbieter hat Zugriff auf dein Netz ? Nein, weil die PPTP-Verbindung tunnelt nur in die eine Richtung, es gibt keine Netzbeziehung.
Ich würde einen Milkrotik-Router und einen VPN-Anbieter wählen, der am ASN deines ISP gut aufgestellt ist.
Läuft wirklich super mit z. B. Wireguard.
Läuft wirklich super mit z. B. Wireguard.
Oder einen Raspberry Pi... 😉
Merkzettel: VPN Installation mit Wireguard
GL.inet ist OK, ist ja eh ein getarnter OpenWRT Router. Mi(lch)rotik wäre aber deutlich besser vom Featureset bei annähernder Preisgleichheit aber auch etwas steilere Lernkurve.
Von öffentlichen VPN Providern kann man dir aber nur abraten wenn dir deine Datensicherheit etwas wert ist. Negativbeispiele gibt es leider viele.
https://www.heise.de/hintergrund/Der-Todesstoss-fuer-PPTP-1701365.html
Merkzettel: VPN Installation mit Wireguard
GL.inet ist OK, ist ja eh ein getarnter OpenWRT Router. Mi(lch)rotik wäre aber deutlich besser vom Featureset bei annähernder Preisgleichheit aber auch etwas steilere Lernkurve.
Von öffentlichen VPN Providern kann man dir aber nur abraten wenn dir deine Datensicherheit etwas wert ist. Negativbeispiele gibt es leider viele.
Ich mache das mit PPTP
Wie gruselig...https://www.heise.de/hintergrund/Der-Todesstoss-fuer-PPTP-1701365.html
Es geht primär nicht darum die (durch HTTPS sowieso schon verschlüsselten Daten) mittels PPTP nochmal zu verschlüsseln, sondern einfach nur seine Absender IP-Adresse zu ändern um damit die eigene Anonymität zu erhöhen. Außerdem, les mal den Artikel. Bei PPTP ist nur die Serverseite angreifbar, nicht wenn du es selbst nutzt. Man erreicht selbst mit PPTP genau das was man möchte. Ein externes Routing seiner eigenen Internetanfragen um seine eigene WAN-IP zu verschleiern. Nicht mehr möchte man damit erreichen. Dafür reicht das völlig aus.
Zitat von @binBash86:
Sinnfrei ? Begründe.
Im Gegenteil. Alles hinter dem Router surft über die VPN-IP - ist somit über die IP nicht mehr zu lokalisieren.
Sinnfrei ? Begründe.
Im Gegenteil. Alles hinter dem Router surft über die VPN-IP - ist somit über die IP nicht mehr zu lokalisieren.
Aber über deine Cookies, über Browser-Fingerprinting, über Logins, über Browser-Erweiterungen...
https://browserleaks.com/canvas
Der VPN Anbieter hat Zugriff auf dein Netz ? Nein, weil die PPTP-Verbindung tunnelt nur in die eine Richtung, es gibt keine Netzbeziehung.
Doch, hätte er. Wenn du es nicht per Firewall verbietest. Alles andere würde ja auch das Surfen im Internet verunmöglichen, wenn der VPN-Provider keine Daten zu dir schicken kann.
Das sehe ich anders, weil es ist ein Point to Point Tunneling Protokoll, das heisst der LC Router maskiert ja selbst nochmal. Das einzige was er erreichen kanny waere der Router bzw. die Firewall. Er kann nicht auf das Netz zugreifen.
Was das Tracking angeht, solange er dir kein Zertifikat unterschiebt, wird das schwer, weil er den Traffic ja nicht aufbrechen kann ohne das du es merkst. Er kann nur deine. DNS Am Traffic anschauen.
Was das Tracking angeht, solange er dir kein Zertifikat unterschiebt, wird das schwer, weil er den Traffic ja nicht aufbrechen kann ohne das du es merkst. Er kann nur deine. DNS Am Traffic anschauen.
weil er den Traffic ja nicht aufbrechen kann
Kann er nicht? Das wäre aber bemerkenswert, wo Du doch vorher von point2point schreibst. Wieso kann das denn dann Dein „Point“, bzw. Deine Seite?
Israelische Sicherheitsfirma kauft im großen Stil VPN-Anbieter
Moin...
@binBash86 ist natürlich schlauer als wir alle zusammen, und wenn er der meinung ist, das die diversen VPN Anbieter sinnvoll sind, und das da irgendwas verschleiert wird- und das SSL verbindungen nicht aufgebrochen werden können, ja, dann wird das auch so sein!
wichtig ist ja nur, das er sich bei seinem Setup wohl fühlt!
warum irgendjemand seine ip adresse verschleiern will, ist mir eh rätselhaft!
für normale aktivitäten ist sowas völlig unötig, und eine router kaskade bringt keine sicherheit, da der VPN provider ja eh dein gateway kennt...
aber egal...
Frank
Zitat von @Visucius:
Kann er nicht? Das wäre aber bemerkenswert, wo Du doch vorher von point2point schreibst. Wieso kann das denn dann Dein „Point“, bzw. Deine Seite?
ach lass mal.... weil er den Traffic ja nicht aufbrechen kann
Kann er nicht? Das wäre aber bemerkenswert, wo Du doch vorher von point2point schreibst. Wieso kann das denn dann Dein „Point“, bzw. Deine Seite?
@binBash86 ist natürlich schlauer als wir alle zusammen, und wenn er der meinung ist, das die diversen VPN Anbieter sinnvoll sind, und das da irgendwas verschleiert wird- und das SSL verbindungen nicht aufgebrochen werden können, ja, dann wird das auch so sein!
wichtig ist ja nur, das er sich bei seinem Setup wohl fühlt!
warum irgendjemand seine ip adresse verschleiern will, ist mir eh rätselhaft!
für normale aktivitäten ist sowas völlig unötig, und eine router kaskade bringt keine sicherheit, da der VPN provider ja eh dein gateway kennt...
aber egal...
Frank
Moin...
Frank
Zitat von @Visucius:
Das coole ist – die Leute zahlen noch extra für langsame Antwortzeiten und lütte Bandbreite.
ach lass mal....
Hast ja Recht. Aber so nen inhaltliche Widerspruch innerhalb des selben Posts … findet man ja auch nicht alle Tage 🤭Das coole ist – die Leute zahlen noch extra für langsame Antwortzeiten und lütte Bandbreite.
Frank
Zitat von @Vision2015:
Moin...
@binBash86 ist natürlich schlauer als wir alle zusammen, und wenn er der meinung ist, das die diversen VPN Anbieter sinnvoll sind, und das da irgendwas verschleiert wird- und das SSL verbindungen nicht aufgebrochen werden können, ja, dann wird das auch so sein!
wichtig ist ja nur, das er sich bei seinem Setup wohl fühlt!
warum irgendjemand seine ip adresse verschleiern will, ist mir eh rätselhaft!
für normale aktivitäten ist sowas völlig unötig, und eine router kaskade bringt keine sicherheit, da der VPN provider ja eh dein gateway kennt...
aber egal...
Frank
Moin...
Zitat von @Visucius:
Kann er nicht? Das wäre aber bemerkenswert, wo Du doch vorher von point2point schreibst. Wieso kann das denn dann Dein „Point“, bzw. Deine Seite?
ach lass mal.... weil er den Traffic ja nicht aufbrechen kann
Kann er nicht? Das wäre aber bemerkenswert, wo Du doch vorher von point2point schreibst. Wieso kann das denn dann Dein „Point“, bzw. Deine Seite?
@binBash86 ist natürlich schlauer als wir alle zusammen, und wenn er der meinung ist, das die diversen VPN Anbieter sinnvoll sind, und das da irgendwas verschleiert wird- und das SSL verbindungen nicht aufgebrochen werden können, ja, dann wird das auch so sein!
wichtig ist ja nur, das er sich bei seinem Setup wohl fühlt!
warum irgendjemand seine ip adresse verschleiern will, ist mir eh rätselhaft!
für normale aktivitäten ist sowas völlig unötig, und eine router kaskade bringt keine sicherheit, da der VPN provider ja eh dein gateway kennt...
aber egal...
Frank
In deinem Link steht beschrieben, dass irgendwelche israelischen Firmen VPN-Anbieter aufkaufen. Wo ist jetzt der Beweis dafür, dass VPN-Provider ohne selbstsignierte SSL-Zertifikate in der Lage sind deinen SSL-Traffic (Was 99,9% heutzutage ausmacht) aufzubrechen und mitzulesen im Klartext ? Sie können lediglich deinen DNS-Traffic mitlesen, sofern du nicht DNSSEC benutzt. Nutzt du DNSSEC:
https://www.ionos.de/digitalguide/server/knowhow/dnssec-signierte-namens ...
sehen Sie nicht mal das.
Halten wir fest:
Kann der VPN-Provider in dein Netz eindringen ? Nein, weil der Router selbst maskiert, dein Netz ist also nicht adressierbar.
Kann der Provider deinen Internet-Traffic im Klartext sehen ? Nein, weil heutzutage 99,9% der Verbindungen SSL-verschlüsselt sind.
Kann er meine DNS-Anfragen sehen ? Nicht wenn du DNSSEC benutzt.
Macht es Sinn seine eigene IP zu verschleiern ? Absolut, wenn man nicht möchte dass irgendjemand herausfinden kann wer du bist. Wie kann man das herausfinden ? Indem man dich anzeigt und dein Provider deine Identität preisgibt.
Zitat von @Visucius:
Kann er nicht? Das wäre aber bemerkenswert, wo Du doch vorher von point2point schreibst. Wieso kann das denn dann Dein „Point“, bzw. Deine Seite?
Israelische Sicherheitsfirma kauft im großen Stil VPN-Anbieter
weil er den Traffic ja nicht aufbrechen kann
Kann er nicht? Das wäre aber bemerkenswert, wo Du doch vorher von point2point schreibst. Wieso kann das denn dann Dein „Point“, bzw. Deine Seite?
Israelische Sicherheitsfirma kauft im großen Stil VPN-Anbieter
Diese Frage zeigt dass du das Prinzip von SSL-Verschlüsselung nicht verstanden hast. Guck es dir lieber nochmal an:
https://www.youtube.com/watch?v=ANqhinZkkZ8
Mein "Point" kann den Traffic ebenfalls nicht entschlüsseln, weil mein Point ist der Router, der die Pakete ebenfalls nur weitergibt. Erst mein PC kann es entschlüsseln.
Was ist das hier ? IT for Dummies ?
Was denkst du warum du bei einer Appliance wie z.B einer Sophos erstmal das Zertifikat in deinem Netzwerk ausrollen musst ? Weil Sie den SSL-Traffic sonst nicht aufbrechen kann.
Es ist ja schön dass ihr auf irgendwelchen IT-News-Seiten gelesen habt, dass PPTP unsicher ist. Ist es auch. Aber aus dem Aspekt der Verschlüsselung nutzt man das PPTP in diesem Szenario gar nicht, sondern nur als Routingprotokoll. Dafür funktioniert es immer noch gut. Abgesehen davon, es spricht auch nicht dagegen IPSEC mit AES-256 zu verwenden, das unterstützen die Provider in der Liste die ich geschickt habe ebenfalls.
Ich verstehe! Jo, dann ist dit ja alles supi dupi 😂
Viel Erfolg bei Deinem Vorhaben! Verstehe dann natürlich nicht, wozu diesen Thread? Die Anbieter erklären das doch selbst für Novizen? Ich - als IT-Dummie - google das mal für Dich IT-Profi:
https://nordvpn.com/de/blog/vpn-auf-router-einrichten/
https://forum.proxmox.com/threads/vpn-für-komplettes-heimnetz-mit-p ...
Viel Erfolg bei Deinem Vorhaben! Verstehe dann natürlich nicht, wozu diesen Thread? Die Anbieter erklären das doch selbst für Novizen? Ich - als IT-Dummie - google das mal für Dich IT-Profi:
https://nordvpn.com/de/blog/vpn-auf-router-einrichten/
https://forum.proxmox.com/threads/vpn-für-komplettes-heimnetz-mit-p ...
Zitat von @Visucius:
Ich verstehe! Jo, dann ist dit ja alles supi dupi 😂
Viel Erfolg bei Deinem Vorhaben! Verstehe dann natürlich nicht, wozu diesen Thread? Die Anbieter erklären das doch selbst für Novizen? Ich - als IT-Dummie - google das mal für Dich IT-Profi:
https://nordvpn.com/de/blog/vpn-auf-router-einrichten/
https://forum.proxmox.com/threads/vpn-für-komplettes-heimnetz-mit-p ...
Ich verstehe! Jo, dann ist dit ja alles supi dupi 😂
Viel Erfolg bei Deinem Vorhaben! Verstehe dann natürlich nicht, wozu diesen Thread? Die Anbieter erklären das doch selbst für Novizen? Ich - als IT-Dummie - google das mal für Dich IT-Profi:
https://nordvpn.com/de/blog/vpn-auf-router-einrichten/
https://forum.proxmox.com/threads/vpn-für-komplettes-heimnetz-mit-p ...
Ja, wo unter anderem auch PPTP als eine Möglichkeit beschrieben wird. Es ist doch egal wie er es macht, hauptsache et fluppt. Da ich schon einen Erfahrungswert hatte, habe ich diesen Weg vorgeschlagen. Es gibt natürlich auch andere Hersteller die das können.
Zitat von @binBash86:
Diese Frage zeigt dass du das Prinzip von SSL-Verschlüsselung nicht verstanden hast. Guck es dir lieber nochmal an:
https://www.youtube.com/watch?v=ANqhinZkkZ8
Mein "Point" kann den Traffic ebenfalls nicht entschlüsseln, weil mein Point ist der Router, der die Pakete ebenfalls nur weitergibt. Erst mein PC kann es entschlüsseln.
Was ist das hier ? IT for Dummies ?
Was denkst du warum du bei einer Appliance wie z.B einer Sophos erstmal das Zertifikat in deinem Netzwerk ausrollen musst ? Weil Sie den SSL-Traffic sonst nicht aufbrechen kann.
Es ist ja schön dass ihr auf irgendwelchen IT-News-Seiten gelesen habt, dass PPTP unsicher ist. Ist es auch. Aber aus dem Aspekt der Verschlüsselung nutzt man das PPTP in diesem Szenario gar nicht, sondern nur als Routingprotokoll. Dafür funktioniert es immer noch gut. Abgesehen davon, es spricht auch nicht dagegen IPSEC mit AES-256 zu verwenden, das unterstützen die Provider in der Liste die ich geschickt habe ebenfalls.
Zitat von @Visucius:
Kann er nicht? Das wäre aber bemerkenswert, wo Du doch vorher von point2point schreibst. Wieso kann das denn dann Dein „Point“, bzw. Deine Seite?
Israelische Sicherheitsfirma kauft im großen Stil VPN-Anbieter
weil er den Traffic ja nicht aufbrechen kann
Kann er nicht? Das wäre aber bemerkenswert, wo Du doch vorher von point2point schreibst. Wieso kann das denn dann Dein „Point“, bzw. Deine Seite?
Israelische Sicherheitsfirma kauft im großen Stil VPN-Anbieter
Diese Frage zeigt dass du das Prinzip von SSL-Verschlüsselung nicht verstanden hast. Guck es dir lieber nochmal an:
https://www.youtube.com/watch?v=ANqhinZkkZ8
Mein "Point" kann den Traffic ebenfalls nicht entschlüsseln, weil mein Point ist der Router, der die Pakete ebenfalls nur weitergibt. Erst mein PC kann es entschlüsseln.
Was ist das hier ? IT for Dummies ?
Was denkst du warum du bei einer Appliance wie z.B einer Sophos erstmal das Zertifikat in deinem Netzwerk ausrollen musst ? Weil Sie den SSL-Traffic sonst nicht aufbrechen kann.
Es ist ja schön dass ihr auf irgendwelchen IT-News-Seiten gelesen habt, dass PPTP unsicher ist. Ist es auch. Aber aus dem Aspekt der Verschlüsselung nutzt man das PPTP in diesem Szenario gar nicht, sondern nur als Routingprotokoll. Dafür funktioniert es immer noch gut. Abgesehen davon, es spricht auch nicht dagegen IPSEC mit AES-256 zu verwenden, das unterstützen die Provider in der Liste die ich geschickt habe ebenfalls.
Unsicherheit ist hier ein geflügeltes Wort. Nicht so viel drauf geben.
@binBash86
Kann der Provider deinen Internet-Traffic im Klartext sehen ? Nein, weil heutzutage 99,9% der Verbindungen SSL-verschlüsselt sind.
Das hoffe ich nicht! SSL (3.0) gilt schon länger als unsicher. TLS 1.2 bzw. 1.3 sollte man schon verwendenMacht es Sinn seine eigene IP zu verschleiern ? Absolut, wenn man nicht möchte dass irgendjemand herausfinden kann wer du bist. Wie kann man das herausfinden ? Indem man dich anzeigt und dein Provider deine Identität preisgibt.
Und du meinst der VPN Anbieter gibt deine Anschrift nicht raus, wenn die KriPo vor der Tür steht? Aw, my sweet summer child :DZitat von @SlainteMhath:
@binBash86
@binBash86
Kann der Provider deinen Internet-Traffic im Klartext sehen ? Nein, weil heutzutage 99,9% der Verbindungen SSL-verschlüsselt sind.
Das hoffe ich nicht! SSL (3.0) gilt schon länger als unsicher. TLS 1.2 bzw. 1.3 sollte man schon verwendenMacht es Sinn seine eigene IP zu verschleiern ? Absolut, wenn man nicht möchte dass irgendjemand herausfinden kann wer du bist. Wie kann man das herausfinden ? Indem man dich anzeigt und dein Provider deine Identität preisgibt.
Und du meinst der VPN Anbieter gibt deine Anschrift nicht raus, wenn die KriPo vor der Tür steht? Aw, my sweet summer child :DDas soll er tun. Aber nicht wenn irgendein Troll im Internet versucht dir irgendwas unterzuschieben oder man irgendwo seine Meinungsfreiheit angeblich überspannt hat.
Hallo,
ich hätte vielleicht noch eine passende Idee:
- PFSense Server bei Hetzner (oder einen anderen Hoster seines Vertrauens) mit Wireguard Plugin
- Im Haus ein Mikrotik Router mit RouterOS V7 (Wie @2423392070 schon geschrieben hat, läuft das sehr stabil).
- In den AccessPoints bzw. Wifi-Controller mind. zwei SSIDs erstellen, die zu unterschiedlichen Netzen gehören (bspw. mit VLANs oder Mikrotiks hauseigenem Capsman).
Auf diese Weise kannst du durch Auswahl der SSID entscheiden, welche Geräte über die eigene public ip surfen sollen und welche über die PFSense.
Vor Strafverfolgung schützt das natürlich nicht, aber das soll definitiv auch nicht die Intention meines Beitrags sein!
ich hätte vielleicht noch eine passende Idee:
- PFSense Server bei Hetzner (oder einen anderen Hoster seines Vertrauens) mit Wireguard Plugin
- Im Haus ein Mikrotik Router mit RouterOS V7 (Wie @2423392070 schon geschrieben hat, läuft das sehr stabil).
- In den AccessPoints bzw. Wifi-Controller mind. zwei SSIDs erstellen, die zu unterschiedlichen Netzen gehören (bspw. mit VLANs oder Mikrotiks hauseigenem Capsman).
Auf diese Weise kannst du durch Auswahl der SSID entscheiden, welche Geräte über die eigene public ip surfen sollen und welche über die PFSense.
Vor Strafverfolgung schützt das natürlich nicht, aber das soll definitiv auch nicht die Intention meines Beitrags sein!
Allowed:IPs im WG Setup ist dafür bekanntlich das Zauberwort! 😉
Da aber vom TO keinerlei Feedback oder Infos mehr kommen und er auch scheinbar nicht in der Lage war seinen Thread als erledigt zu schliessen raten wir jetzt mal das er (hoffentlich) alles schon zu seiner Zufriedenheit lösen konnte.
Da aber vom TO keinerlei Feedback oder Infos mehr kommen und er auch scheinbar nicht in der Lage war seinen Thread als erledigt zu schliessen raten wir jetzt mal das er (hoffentlich) alles schon zu seiner Zufriedenheit lösen konnte.
Moin...
ich Lese:
Frank
Zitat von @ghostp:
Ich kann nicht nachvollziehen, warum es hier 25 Kommentare gibt und keiner geht auf die Frage des Erstellers ein. Der Ersteller möchte eine WG-Verbindung mit einzelnen Geräten (nicht immer nur mit allen) in sein Netzwerk aufbauen.
und wo hast du das genau gelesen?Ich kann nicht nachvollziehen, warum es hier 25 Kommentare gibt und keiner geht auf die Frage des Erstellers ein. Der Ersteller möchte eine WG-Verbindung mit einzelnen Geräten (nicht immer nur mit allen) in sein Netzwerk aufbauen.
ich Lese:
Ich möchte bestimmte Clienten sprich: iPhones, Android Geräte etc. die in meinem Heimnetz sind, nur über eine VPN Verbindung ins Internet lassen.
wenn das Internet natürlich sein Heimnetz ist, hast du natürlich recht Frank