Hallo zusammen,
ich überlege aktuell, einen VPS pico G11.5s oder nano G11.5s als WireGuard-Gateway für mein Heimnetzwerk zu verwenden.
Der VPS soll als öffentlicher IPv4- und IPv6-Einstiegspunkt dienen und den eingehenden Traffic über einen WireGuard-Tunnel zu meiner OPNsense-Firewall zu Hause weiterleiten.
Bei IPv4 ist das relativ unkompliziert. Bei IPv6 würde ich gerne feste öffentliche Adressen aus dem Netcup-Präfix verwenden und diese ohne NAT über WireGuard zur OPNsense routen.
Dazu habe ich zwei Fragen:
- Ist das bei den VPS-Lite-Tarifen enthaltene IPv6-/64 direkt zum VPS geroutet, oder erfolgt die Zustellung über Neighbor Discovery, sodass beispielsweise NDP-Proxying erforderlich wäre?
- Ist es alternativ möglich, bei diesen Tarifen ein zusätzliches, explizit geroutetes IPv6-/64 zu buchen?
Hat jemand einen solchen Aufbau mit Netcup und WireGuard bereits umgesetzt?
Vielen Dank im Voraus!