3
UFW Regel "allow" - nur dynamische IP
Hallo,
kann irgendwie die dynmaische IP oder der aufgelösten Hostnamen in eine Regel der UFW übergeben?
Hintergrund:
Ich habe auf einem Rapsi im Heimnetzwerk Portainer laufen, und auf einem Server im Web den Portainer Agent. Idee war, nur diese, meine Heim IP (dynamisch) auf dem Port des Portainer Agents auf dem Server im Web zuzulassen.
Was ich bisher gefunden habe sind aber nur feste IPs.
Hat jemand einen Tipp?
Danke
kann irgendwie die dynmaische IP oder der aufgelösten Hostnamen in eine Regel der UFW übergeben?
Hintergrund:
Ich habe auf einem Rapsi im Heimnetzwerk Portainer laufen, und auf einem Server im Web den Portainer Agent. Idee war, nur diese, meine Heim IP (dynamisch) auf dem Port des Portainer Agents auf dem Server im Web zuzulassen.
Was ich bisher gefunden habe sind aber nur feste IPs.
Hat jemand einen Tipp?
Danke
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 12983854562
Url: https://administrator.de/forum/ufw-regel-allow-nur-dynamische-ip-12983854562.html
Ausgedruckt am: 21.12.2024 um 17:12 Uhr
3 Kommentare
Neuester Kommentar
Moin,
ich würde da anders rangehen. Wenn du eh nur von zuhause drauf willst, dann würde ich zwischen Home Netz und Server im Web einen VPN aufbauen. Dann machst du auch nicht unnötig Ports für alle auf.
ich würde da anders rangehen. Wenn du eh nur von zuhause drauf willst, dann würde ich zwischen Home Netz und Server im Web einen VPN aufbauen. Dann machst du auch nicht unnötig Ports für alle auf.
Ok. Auf dem Server im Web läuft ein WireGuard Docker Container. Die FRITZ!box im Heimnetz hat auch WireGuard. Wie gehe ich vor? Ohne den gesamten HomeTraffic über diese Verbindung zu schicken.
Zitat von @itstrue:
Ok. Auf dem Server im Web läuft ein WireGuard Docker Container. Die FRITZ!box im Heimnetz hat auch WireGuard. Wie gehe ich vor? Ohne den gesamten HomeTraffic über diese Verbindung zu schicken.
Kein 0.0.0.0/0 in die AllowedIPs schreiben, sondern nur das Subnetz das du darüber erreichen willst Ok. Auf dem Server im Web läuft ein WireGuard Docker Container. Die FRITZ!box im Heimnetz hat auch WireGuard. Wie gehe ich vor? Ohne den gesamten HomeTraffic über diese Verbindung zu schicken.
. Ganz einfacher Split-Tunnel.@hokaido == @itstrue oder wie?
