tailscale vpn- wer hat erfahrung

[crunchip]

@liv-in-sky sagte in tailscale vpn- wer hat erfahrung:

wer hat erfahrung mit tailscale

noch nicht, aber gerade darauf Aufmerksam geworden, bei Gelegenheit mal näher betrachten

[liv-in-sky]

@crunchip habe es erstmal mit Android und PC getestet

Schon genial und einfach

Bleibt zu hoffen, das dies nicht so wie bei ifttt wird und später abgezockt wird

Werde morgen man iobroker dazunehmen

[coyote]

@liv-in-sky vllt kannst du mir kurz was dazu erklären. Momentan nutze ich das interne VPN des Unifi Security Gateways, um auf mein Heimnetzwerk zuzugreifen. welchen Vorteil bringt mir da Tailscale? Warum sollte ich Tailscale bzw Wireguard nutzen?

[liv-in-sky]

@coyote

hoffe ich liege da richtig - ich habe den thread ja eigentlich eröffnet, damit erfahrungen ausgetauscht werden, daher weiß ich nicht genau, was die vorteile sind, bei einem setting, wie bei dir. stehe da selbst am anfang

• wireguard ist schneller
• wenn man unifi nutzt, so wie du, muss man sich fragen, ob das sinn macht - da brauchen wir einen profi
• ich habe nur fritzbox vpn - wenn ich irgendeinen client hinzufügen will, muss ich umständlich einen openvpn client anlegen
  das geht mit tailscale super einfach - nur download der software , anmelden, fertig
  wenn man einen server für tailscale einrichten will, der nicht im lokalen netz ist, downloaden, installieren , anmelden , fertig - ich nehme an, man mußt dann auf der server seite auch zu konfigurieren anfangen, bei deinem setting

hätten wir die bezahl-funktion mit mehreren user, könntest du mich einladen, mal kurz auf deinen server die vis anzuschauen ...

[coyote]

@liv-in-sky ok, das ist ja schonmal ein Anfang

Genau. Ich muss eben auf dem USG einen User anlegen, was jetzt auch nicht unbedingt viel Arbeit ist. Deshalb wollte ich ja die Vorteile von Wireguard bzw. Tailscale wissen, ob da ein Umstieg lohnt.
Vielleicht kann ja der ein oder andere noch ein paar mehr Aspekte bringen. Ich kenne mich da auch leider zu wenig aus und habe gestern das erste mal von Tailscale/Wireguard gelesen

[liv-in-sky]

@coyote und ich vor 3 tagen

richtig interessant für leute, die 2 standorte miteinander verinden wollen - 2 iobroker server z.b.

dauert 5 minuten und los geht es - egal welcher provicer, router,..

[dslraser]

@liv-in-sky
Ich habe jetzt mehrere Synos und auch die Raspberrymatic und meinen Mac und mein Android Handy eingebunden, aber wie mache ich das mit ioBroker ?
Meine Raspberrymatic läuft als VM in Proxmox, das funktioniert.
ioBroker läuft im Container auf Proxmox, aber wenn ich die Linux Installation (wie auf der Website beschrieben) in der Console ausführe, dann endet es immer in einer Fehlermeldung (kann nicht gestartet werden...genauen Text muß ich nachreichen)

[liv-in-sky]

@dslraser

probier mal die option "nested" im lxc setting ????? vielleicht hilft es was

[liv-in-sky]

@dslraser

habe schnell probiert - geht bei mir auch nicht

[dslraser]

@liv-in-sky
Hmm...

[liv-in-sky]

@dslraser

da muss ich mal nachforschen

habe das noch

https://tailscale.com/kb/1130/lxc-unprivileged/

[liv-in-sky]

@dslraser damit gehts jetzt bei mir

[dslraser]

@liv-in-sky sagte in tailscale vpn- wer hat erfahrung:

@dslraser

da muss ich mal nachforschen

habe das noch

https://tailscale.com/kb/1130/lxc-unprivileged/

was genau muß ich da machen...? (englisch ist nicht so meins)

Edit: einfach die Zeilen in der Console eingeben ?

lxc.cgroup.devices.allow: c 10:200 rwm
lxc.mount.entry: /dev/net/tun dev/net/tun none bind,create=file

[liv-in-sky]

@dslraser

habe das direct ins configfile eingetragen - ganz unten im file

proxmox server console

sudo nano /etc/pve/lxc/112.conf

112.conf ist bei mir der iobroker container

vor her iobroker lxc runterfahren

[liv-in-sky]

@dslraser

habe aber ein kleines problem - vom pc aus geht die verbindung aber vom handy leider nicht

kann aber erst morgen wieder richtig testen

[dslraser]

@liv-in-sky sagte in tailscale vpn- wer hat erfahrung:

@dslraser

habe aber ein kleines problem - vom pc aus geht die verbindung aber vom handy leider nicht

kann aber erst morgen wieder richtig testen

läuft jetzt erstmal, also ich habe es installiert und verbunden...teste weiter

[dslraser]

@liv-in-sky sagte in tailscale vpn- wer hat erfahrung:

habe aber ein kleines problem - vom pc aus geht die verbindung aber vom handy leider nicht

Geht bei mir auch am Handy (Android)
App ist connected, dann die IP kopieren und :8081 hinten drann. Und da ist dann ioBroker

[darkiop]

Dank eurem Thread hier habe ich mir das auch mal angeschaut. Bisher nur drüber gelesen, aber immer wieder beiseite gelegt. Viel Worte braucht es eigentlich nicht, es läuft und ohne Hürden. Bei mir in einem LXC, welcher das Routing ins interne Netz herstellt und gleichzeitig auch noch als Exit-Node für mobile Clients fungiert. Auch das lokale DNS wird sauber aufgelöst. Frag mich grad wieso ich schon "Stunden" mit der manuellen Wireguard Konfiguration verbracht habe Im nächsten Schritt gehts dann an die anderen externen Netze.

Hier noch eine gute Zusammenfassung zu tailscale:
https://www.youtube.com/watch?v=Kzyolu9yn0E

[Axel Koeneke]

@liv-in-sky sagte in tailscale vpn- wer hat erfahrung:

@dslraser

habe das direct ins configfile eingetragen - ganz unten im file

proxmox server console

sudo nano /etc/pve/lxc/112.conf

112.conf ist bei mir der iobroker container

vor her iobroker lxc runterfahren

Moin, kannst du das bitte nochmal etwas genauer erklären?
Ich habe für Tailscale einen neuen LXC Container erstellt (Nr 104). Ubuntu 20.04.
Dann habe ich im Proxmox (läuft auf Nuc) die Konfig vom IOB (Nr 101) wie bei dir ergänzt und den IOB Container neu gestartet.
Leider bekomme ich keine Verbindung.
Bei der Raspberrymatic auf der CCU (läuft auf Pi3) ging es sofort.
VG
Axel

[liv-in-sky]

@axel-koeneke

ich nutze das gerade nicht - ich kann mich nur erinnern, das bei denen auf der webseite ein hinweis war, wie man das auf proxmox (in einem container) einstellen muss (da hilft nur google ).

vielleicht hat es noch jmd anders am laufen und kann dir dabei besser helfen