Home Server mit netcup ?

Zitat von KrisAusEU

Wie und wo kann ich nun einstellen, das PC XY in meinem LAN nun von außen unter der IP erreichbar ist?

Du meinst die IP vom VPS?

Zunächst musst du sicherstellen, dass du PC XY von deinem VPS aus erreichen kannst, z.B. Ping. Geht das? Wenn das der Fall ist, musst du eine entsprechende iptables Regel erstellen. Nehmen wir an, dein Netz Zuhause benutzt die 10.42.42.0/24 und PC XY ist 10.42.42.21 und soll Port 8080 bekommen:

iptables -t nat -A POSTROUTING -s 10.42.42.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 -j DNAT --to-destination 10.42.42.21:8080

Das musst du dann für deine Dienste entsprechend anpassen.

Das ganze muss natürlich in dein Firewallkonzept für den VPS eingepasst werden. Alternativ zu iptables kannst du natürlich auch nftables oder ufw oder so verwenden.

Alternativ kannst du auch einen Reverse Proxy einrichten und alles ankommende zu deinen Homeserver über das VPN weiterleiten (irgendwo gab es auch noch eine Anleitung hier das ganze per. Iptabes und Routing zu lösen).

Zitat von KrisAusEU

Bei Vodafone LTE gibts keine öffentliche IP, genau wie bei den meisten Kabelanbietern.

Ach, ich dachte, genau dafür sollte der VPN Tunnel sein.

Ich würde das technisch so lösen: Der VPS ist VPN Server und in deinem Heimnetz (auf dem Router oder auf einem dedizierten Gerät wie z.B. einem Raspi) ist der VPN Client. Dann baut der Client ausgehend eine Verbindung auf und hält die auch aufrecht. Über diesen Tunnel kannst du dann vom VPS aus deine Clients im Heimnetz jederzeit erreichen. Du musst lediglich im Routing Setup dafür sorgen, dass dein VPS weiß, wo es dein Heimnetz findet (hinter dem VPN Tunnel), und dass dein Heimnetz dein VPN Netz kennt (z.B. durch eine statische Route im Router, wenn der Router nicht selber VPN Client ist). Dann muss noch klar sein, dass VPN für interne Netze kein NAT macht und der Rest geht fast von allein.

Zitat von KrisAusEU

das muss ich jetzt noch 10 mal lesen, dann verstehe ich es

der VPS ist ja VPN-Server, mein Router daheim hat die ovpn-Datei, also haben alle Geräte in meinem LAN jetzt die öffentliche IP des VPS.. nur das andersrum ist mir noch nicht klar..

Du musst deinen Rechner von VPS aus über das VPN anpingen können (also die interne IP) wenn das geht ist die Konfiguration soweit richtig.

Danach kannst du entweder (je nach Dienst) einfach einen Reverse Proxy (Apache, Nginx usw.) für den einen Dienst nutzen oder die Leute verbinden sich mit dem VPN und greifen dann darüber zu.

Jetzt so, wie Frank_m oben geschrieben hat. Mit jedem Port, den du durchleiten willst.

Hier eine freundliche Erinnerung, dass `iptables` veraltet ist, und bei neuen Systemen gerne `nftables` genutzt werden darf.

Ich würde dafür https://www.zerotier.com/ und dessen Rules verwenden. Aber mit OpenVPN wirds wohl auch gehen.

Ja, Zerotier vereinfacht die Administration, besonders wenn es um komplexe NAT Szenarien geht. Das kann man nicht wegdiskutieren. Nutzerfreundlich ist es.

Zitat von KrisAusEU

funktioniert (siehe Screenshot) .. aber mit 10.8.0.3 ist das ja nicht öffentlich.. wie gehts weiter ?

Ja, sieht doch gut aus. Dein Heimnetz ist also 10.8.0.0/24? Oder eine größere Subnetzmaske? Ist eigentlich auch egal. Dann folgendes:

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8080 -j DNAT --to-destination 10.8.0.3:8080

Wenn jetzt jemand an die öffentliche IP deines VPS auf Port 8080 ein Paket schickt, dann kommt es an einem Heimrechner auf Port 8080 an. So kannst du nun diverse Kombinationen aus Quellport, Zielport und Zieladresse generieren, und deine Dienste von außen erreichbar machen.

Ich könnte mir gut vorstellen, dass du frp auch gut gebrauchen könntest.