VPN Server lokal Zuhause auf Raspi 3 oder im RZ auf einem VPS nano?

    Hallo zusammen,

    würdet Ihr, wenn Ihr einen VPN Server einsetzen wollt, diesen eher auf einem Raspi 3 Zuhause oder auf einem VPS nano im RZ betreiben?

    Mein Anliegen

    Ich möchte für den Einsatz von Monitoring einen VPN Server aufsetzen. So dass der Austausch der Montitoring-Daten und auch das Montoring grafisch betrachten über eine lokale IP per VPN stattfindet.

    Beim Monitoring bin ich aktuell noch am überlegen ob ich checkmk oder Munin verwende. Hatte beides schon Mal im EInsatz.

    Bei der Lösung einen Raspi 3 dafür einzusetzen habe ich bedenken weil dieser ja nur eine 100er Netwerkkarten Anbindung hat. Ich will da ungern einen Flaschenhals produzieren.

    P.S habe weitere Server im RZ für die primär das Monitoring stattfinden soll.

    Wie würdet Ihr in meinem Fall dies lösen?

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Einmal editiert, zuletzt von Borgqueen (19. Februar 2026 um 11:37)

    Wireguard - VPN Server im RZ, lokal den Client als Gateway z.B Raspi. So habe ich das gelöst. Allerdings wird nicht die Netzwerkkarte unbedingt dein Problem sein, sondern eher die CPU Leistung. Wenn du aber nur Monitoring damit betreiben möchtest, sollte der Raspi3 passen.

    Den Bedarf, welche viele User (was man allgemein so mitbekommt) haben von unterwegs stets auf irgendwelche Rechner Zuhause zugreifen zu müssen/wollen habe ich zum Glück nicht.

    Mir geht es rein nur um Monitoring welches über VPN abgesichert ist. Und ich von Zuhause aus per VPN Zugriff auf das Monitoring habe. Das selbe wenn ich mit einem Book von unterwegs auf das Monitoring per VPN zugreifen möchte.

    Nachtrag:
    Stört es für mein Vorhaben wenn Zuhause auf dem selben Raspi 3 b+ noch ein Pi-hole für das lokale Netzwerk läuft?
    Stört sich das Gegenseitig?

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Einmal editiert, zuletzt von Borgqueen (19. Februar 2026 um 12:39) aus folgendem Grund: Absatz Nachtrag hinzugefügt

    Bin mir nicht sicher, ob ich dich korrekt verstanden habe. Du möchtest per Monitoring irgendwelche z.B VPS überwachen? Die Daten möchtest du per VPN abrufen. Soweit korrekt?


    Mein Konstrukt ist ähnlich. Ein VPS dient als Monitoring Server (steht nicht bei NC). Dieser überwacht alle NC Server und Server in verschiedenen RZ und einige lokale Geräte. Ein weiterer NC VPS dient als Wireguard Server. Alle VPS bei NC sind per vlan mit diesem Wireguard VPS verbunden. Der Monitoring VPS baut per Wireguard deine Verbindung zum Wireguard VPS Server auf und bekommt so die Monitoring Daten aller NC VPS. Die restlichen VPS in anderen RZ verbinden sich ebenfalls per Wireguard und liefern so ebenfalls Daten fürs Monitoring.


    Sind so oder ähnlich deine Vorstellungen zum Monitoring?

    Hille

    Ich habe 4 Root-Server im RZ. Für diese 4 Root-Server möchte ich ein über VPN gesichertes Monitoring (primär checkmk oder sekundär Munin) für das ich mich entscheide wenn es soweit ist.

    Somit sollen die Monitoring Daten zwischen Monitoring Server und den Monitoring Client per VPN Verbindung abgesichert werden. Denn wenn ich für das Monitoring den Browser zum betrachten des Monitoring verwenden möchte, sollte dieser keine im Netz zugängliche IP haben, sondern per VPN auf dem eingesetzten VPN Server eine lokale IP haben.

    Ich selbst tendiere für mein Vorhaben einen VPN nano im RZ zu buchen und auf diesem den VPN Server aufzusetzen. Des Weiteren auf dem selben VPS nano den Monitoring Master zu installieren auf dem die Monitoring Daten der restlichen Server erfasst werden.

    Ein IT Bekannter von mir meinte ich könnte doch alles auf meinem Raspi 3 b+ laufen lassen. Bei dem Gedanken ist mir etwas unwohl, da ich den Raspi 3 b+ am liebsten rein nur für das Pi-hole im lokalen Netzwerk Zuhause verwenden möchte.

    Und was ab und an das Betrachten des Monitoring per Browser betrifft, so hätte ich dies am liebsten per VPN verbunden von einem Rechner meiner Wahl Zuhause oder wenn ich Mal ein Book unterwegs dabei habe und auf das Monitoring zugreifen möchte vom jeweiligen Book per VPN verbunden zum Monitoring Server.

    Somit würde ich lieber einen VPN nano im RZ als VPN Server und Monitoring Server verwenden.

    Und da meine ursprüngliche Frage, würdet Ihr mein Vorhaben rein Zuhause per Raspi 3 b+ 24/7 tätigen oder auf einem VPN nano im RZ lösen.

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Einmal editiert, zuletzt von Borgqueen (19. Februar 2026 um 12:56)

    Ok, verstanden. Dein Vorhanden ist ja ähnlich angelehnt wie meines.
    Meine Empfehlung, VPS bei NC, vlan buchen und dann darüber die Monitoring Daten abrufen. Auf diesem VPS läuft dann dein Wireguard Server. Auf deinem Endgerät richtest du dann nur noch einen WireGuard-Client ein und kannst dann per Browser die Daten abrufen. Ob da ein Pico reicht, musste testen. Wireguard braucht aber ordentlich CPU Power, je nach Anzahl der Bandbreite bzw Clients. Ich nutze dafür einen RS 500 G12. Damit sind über den Tunnel rund 1,6Gbit möglich. Leider ist der CPU-Taktfrequenz (pro Core) bei den NC RS nicht so hoch, sonst wären durchaus höhere Werte möglich.
    Früher hatte ich lokal auch ein Rack zu stehen. Alles komplett abgebaut und ins RZ migriert. Muss mich nicht mehr um die Hardware und die Virtualisierung kümmern. Spart ne Menge Zeit und ggfl. auch Ärger ;) .

    2 Mal editiert, zuletzt von Hille (19. Februar 2026 um 13:12)

    Hallo Hille,

    Danke für die ausführliche Infos. Was VPN Server betrifft habe ich ja die Möglich kein unter folgenden zu wählen:

    • Headscale
    • OpenVPN
    • tailscale
    • WireGuard

    Am besten das VPN was sicher und Ressourcen schonend für meinen Bedarf ist.

    Und muss ich unbedingt zusätzlich VLAN buchen (ich habe private Anwendungen und nicht für eine Firma)?
    Und wenn, was kostet VLAN buchen?

    Ich ging bis dato davon aus, dass ich es ohne ein zusätzlich gebuchtes VLAN mein VPN realisieren kann.

    Was Bandbreite betrifft so habe ich Zuhause eine 300er Glasfaser Anbindung und für mobil G5 (wenn da wo ich mich befinde g5 möglich ist).

    Es fällt mir momentan schwer zu glauben, dass die paar Monitoring-Daten von ein paar Rechner x Mensgen an Resourcen verbaruchen sollen.

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    2 Mal editiert, zuletzt von Borgqueen (19. Februar 2026 um 14:12)

    Welche VPN Dienst du nutzt, ist ja deine Entscheidung.

    Die paar Monitoring Daten erzeugen sicher kaum Bandbreite, daher vermutlich auch kaum CPU Power. Ich nutze das VPN nicht nur für Monitoring. Die ganzen Server Backups usw. laufen alle über VPN. Je höher die Bandbreite, je mehr CPU Power wird benötigt

    Das 100er vlan ist kostenfrei.

    2 Mal editiert, zuletzt von Hille (19. Februar 2026 um 14:25)

    Hallo Hille,

    für meine paar privaten Daten auf meinen Server verbrate ich bei weitem nicht so viel Traffic wie Du bei Dir beschreibst.

    Von daher müsste es ausreichen wenn ich meinen VPN Server + das Monitoring (Master) auf einem VPS nano betreibe.

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Zitat von Hille

    Ich vermute mal, es werden die gleichen Angebote wie in den vergangenen Aktionen sein.

    Die Hoffnung stirbt zuletzt! Sollte nichts gescheites dabei sein kann ich zur Not auch noch bis Ostern warten.
    Oder mir aus Frust einen VPS nano (Standard) buchen.

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Zitat von Borgqueen

    Von daher müsste es ausreichen wenn ich meinen VPN Server + das Monitoring (Master) auf einem VPS nano betreibe.

    ich betreibe mein Monitoring( munin mit 8 Servern) auf einem vps50

    da läuft auch der wireguard Server drauf. allerdings tunnel ich das Monitoring nicht durchs VPN

    sondern über https. Das reicht mir auch an "privater" Sicherheit

    Wireguard nutze ich nur um von unterwegs ins Heimnetz zu kommen.


    munin.png

    It's me, only me, pure michi 🦆

    RS: ja:thumbup: VPS: yep:thumbup: ARM: sicher:thumbup: WH: klar :thumbup:

    Domains: auch:thumbup:

    Zitat von extremmichi
    Code
    Leistungen
Prozessor:
Intel® vCore
Prozessorkerne:
1 virtuell
Arbeitsspeicher DDR 3 ECC:
512 MB
Festplatte:
30 GB RAID1

    was richtig Kleines

    Und wo gibt es den, für den Fall dass es den noch gibt?

    DDR 3 ist ein Relikt aus alten Tagen. :rolleyes:

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Einmal editiert, zuletzt von Borgqueen (19. Februar 2026 um 20:28)