VLAN (kostenlos) vs wireguard

  • Virinum


    Danke. Ich hab das jetzt mal probiert:


    Server 1:


    Server 2:

    Pings gehen durch


    S1: Ubuntu 20.0.4

    S2: Ubuntu 22.0.4

  • Die Einträge sind veraltet und können prinzipiell nach einem Softwareupdate plötzlich ungültig sein. Die solltest du durch die aktuellen Aufrufe ersetzen.

  • so, mal ein Update zum ursprünglichen Thema. Im Moment leider etwas wenig Zeit, mich damit zu beschäfrgien.


    Im Moment habe ich folgendendes Setup.


    - Einen größeren VPS (A) und einen Piko (B)

    - Beide sind via VLAN (100 MBit) verbunden

    - B dient als Reverse Proxy und SSH Jumphost für A, d.h. per Firewall sind auf A nur mein Port für SSH, sowie Port 80 und 443 NUR für die interne IP von B offen, alles andere wird geblockt. Vielleicht separiere ich mal bei Gelegenheit noch den SSH Jump Server vom Proxy.


    Dasselbe werde ich dann mal parallel für Tailscale machen. D.h. Tailscale auf beide Kisten und Firewall auf Tailscale IP erweitern. Tailscale deshalb, weil es schnell und einfach eingerichtet ist ;D.


    Danach kann ich dann entweder den Proxy auf die Tailcale IP oder die interne IP von A leiten und mal erste Vergleiche machen.