Beiträge von 0815-server

Zitat von Homwer

Ohne Support ist eure Hardware wertlos…

Komme seid 6 Tagen nicht an meine Mails.
Toller Job! Danke

Du zahlst mit den Preiserhöhungen für RAM und SSD, nicht für Support. Den musste man zusätzlich einsparen, sonst wärs noch teurer geworden. Sarkasmus aus...

Wenigstens betrifft es nur die Neukunden. Das ist das 1x das bei ner Preiserhöhung was richtig gemacht wurde. Wer zu den aktuellen Preisen kaufen will, wird ja nicht gezwungen. Aber die anderen Preiserhöhungen auch bei Bestandskunden waren schon mies.

Ja, die von Dir genannten Einsatzzwecke könnten gegen einen Einsatz von Docker bei Tailscale sprechen...

Danke.

Allerdings ist deine Aussage, dass Tailscale nicht als Docker laufen soll falsch. Ich habe es übrigens hinbekommen, indem ich in der Tailscale .yml den Port 41641/udp hart gesetzt habe. Vorher hat Tailscale wohl random Ports aufgemacht.

Jetzt passt es.

Ja gerne die Screenshots der Regeln der Firewall

TBT : WIe hast Du es denn gelöst? Es muss mit der NC Firewall zusammenhängen, sobald ich diese deaktiviere sind direct Verbindungen möglich. Tailscale läuft auf docker.

Danke für Hinweise

Alle Regeln durchprobiert, geht nicht

Zitat von Zierleiste

Wenn Du Peer-To-Peer kommunizieren willst, brauchst Du m. E. noch eine weitere Regel für UDP mit Src Port 41641 und Dst Port beliebig.

Hab ich auch schon probiert, funktioniert aber damit auch nicht.

Kann man die Ausgabe von tcpdump irgendwie filtern?

Kann jemand anders vll mal seine funktionierenden Tailscale Regeln posten?

Ja auf dem Host läuft die ufw, 41641 UDP zugelassen

Ja, wenn ich die NC Firewall abschalte, bringt ein docker exec tailscale tailscale netcheck => direct. NC Firewall an => relay

Danke. Hilft das zur Beurteilung weiter?

grafik.png

Hallo,

kann mir jemand sagen, welche Einstellungen man in der NC Firewall für den korrekten Betrieb von Tailscale setzten muss? Die Verbindungen funktionieren grundsätzlich, laufen aber aktuell über Relay, statt direkt.

Aktuell habe ich in der Firewall diese Regel, die scheint aber nicht zu reichen...

grafik.png

Danke für Tipps

Es lag an der fehlenden DNS Regel. Für WireGuard reicht eine Regel.

Jetzt gehts.

Danke!

Zitat von Zierleiste

Wenn Du die netcup-Firewall abschaltest, dann funktioniert dein VPN aber?

Was ist eigentlich mit DNS: Benutzt Du die netcup DNS-Server oder andere? Im zweiten Fall würden nämlich Regeln für DNS in deiner Firewall fehlen.

Ja Netcup FW aus = funktioniert alles

Meinst du die DNS Server, die in WireGuard eingetragen sind? Das sind externe

Der Netcup Server selbst nutzt die NC DNS Server

So wie der Screenshot von Hille hatte ich es auch schon probiert. Nix geht

Zitat von Zierleiste

Also ich nutze OpenVPN und meine Konfiguration ist praktisch identisch mit deiner aus #7 bis auf die abweichene Portnummer (1194).

In welcher Richtung willst Du denn die VPN-Verbindung aufbauen: Von einem externen Client (PC, Smartphone) zu deinem Server bei netcup oder wie genau?

Ja genau, von Smartphones, Laptops etc. Zum WireGuard Server bei Netcup, und über den dann ins Internet

Zitat von ckd

Korrekt. Und zwar einmal mit deiner WAN IP-Adresses deines Servers als Quelle und einmal als Ziel, also insgesamt 8 Regeln.

Wenn überhaupt, dann doch nur 4? Wobei überall steht nur 2... Es funktioniert aber weder mit 4 noch mit 2...

Alle IPs als Quelle und alle als Ziel.

Vll. findet sich ja jemand , der ein funktionierendes WireGuard Regelwerk hat.

D.h. ich hätte für meine WireGuard Verbindung 4 (?) Regeln, 2 Incoming, 2 Outgoing?

Danke, das funktioniert allerdings nicht:

Screenshot 2026-03-29 135544.jpg

Danke ihr beiden, schaue ich mir an.

Ich bilde mir ein, irgendwo gelesen zu haben, ich brauche für WireGuard wegen UDP aber 2 Regeln…?

Hallo,

ich habe die Netcup FW eingerichtet. Wireguard funktioniert aber noch nicht.

Das sind meine UFW Regeln:

Die 172.19.x.... sind die internen Docker IPs

To                         Action      From
--                         ------      ----

172.19.x.x 51820/udp       ALLOW FWD   Anywhere                   # allow wireguard 51820/udp VPN
172.19.x.y 1194/udp        ALLOW FWD   Anywhere                   # allow openvpnas 1194/udp VPN
172.19.x.y 9443/tcp        ALLOW FWD   Anywhere                   # allow openvpnas 9443/tcp VPN

D.h. ich brauche für UDP von Wireguard und OpenVPN jeweils 2 Regeln, eine eingehende und eine ausgehende?

Gebe ich die internen Docker IPs in der NC FW auch als Target IP mit an? Oder sind die IPs die öffentliche IP des Server?

Gerne Eure Wireguard Regeln posten.

Danke