[Kaufberatung] Heimnetzwerk mit VPN ergänzen – wie umsetzen - kein Plan?!

[hs_warez]

Hallo!

Hoffentlich kann mir hier jemand verständlichen Input geben?
Möchte mein bestehendes Heimnetzwerk um einen VPN-Dienst ergänzen.

Ziel/Zweck:

• Gelegentlicher Zugriff von unterwegs mittels iPhones => Sicherung der neuen Fotos via Photosync (wenn man mal auf Urlaub ist).
• Gelegentlicher Zugriff von unterwegs mittels Windows-PC’s auf eine laufende VM.
• Zugriff von max. 2 Personen zeitgleich – eher nur von 1er.

Derzeit sieht mein Aufbau grob wie folgt aus:

• Arris Kabelmodem (als reine Übergabestation konfiguriert) / 200/20MBit
• Zyxel ZyWall USG60 (VLAN1 = normales Heimentz / VLAN2 Gästenetz) + Zyxel AP
• Zyxel GS1920 24HP Switch
• Raspberry Pi 3B+ mit „Pi-hole + Unbound“
• Eigenbau-NAS/Server (i3-9100 + Gigabyte C246 + ECC) mit TrueNas => soll künftig als VM in ESXi laufen + 1 zusätzliche Win10 VM (ev. lasse ich noch „Pi-hole+Unbound“ als VM drauf laufen!?)

So, wie setzte ich das jetzt am einfachsten/besten/Zukunft sichersten um!?

Vorhandene ZyWall nutzen – da war das Einrichten meines DNS-Dienstes schon eine Tragödie – da es für diesen keine Anleitung seitens Zyxel gab!?
Etwas als VM auf dem Server laufen lassen?
Etwas Eigenständiges auf dem RPi?

Da habe ich ehrlich gesagt überhaupt keinen Plan, wie/was da jetzt am besten wäre!?

Danke!

LG

 

[maxblank]

Ich würde da Richtung Wireguard gehen. Ob auf dem Raspberry oder VM ist Geschmsckssache.

Raspberry Pi als VPN-Server mit WireGuard

Möchte man unterwegs auf seine privaten Daten im Heimnetzwerk zugreifen oder aber über eine verschlüsselte Verbindung im Internet recherchieren, weil man üb

www.monsterli.ch

Wireguard-Server unter Debian 10/11 installieren - Daniel Lautenbacher

Im folgenden Tutorial möchte ich euch zeigen wie Ihr Wireguard schnell unter Debian 10/11 installieren könnt. Hierzu muss Wireguard natürlich zuerst heruntergeladen und installiert werden: Bei Debian 11 wird der Befehl „sh -c …“ nicht ausgeführt. Danach muss das „#“ von „#net.ipv4.ip_forward=1“...

www.lautenbacher.ch

 

[Biernot]

Hallo,
kann da meinen Vorredner nur Recht geben. Ichselbst habe auch Wirguard im Einsatz und bin sehr zufrieden.
Vorallem wenn man es mit dem iphone nutzt. Hier läuft eigentlich immer Wireguard bei mir.
Ich habe mir auf einem Intel NUC Proxmox installiert und darauf einen LXC Container mit Ubuntu installiert.
Kann aber auch auf einem RB oder der NAS laufen. Es gibt hier sehr viele möglichkeiten.
Mitlerweile ist es auch schon in der Beta bei AVM.

 

[hs_warez]

Ok, danke!

Wo liegt der Nachteil, wenn ich dies mit der vorhanden ZyWall lösen würde - bzw., wo liegen die Vorteile, wenn ich es "extern" (mit z.B. Wireguard) löse?


LG

 

[hs_warez]

Hab mal etwas nachgelesen - VPN-Dienst virtuell möchte ich nicht haben - solle eigenständig laufen.

Da ich mit dem OS der Zywall ohnehin nicht wirklich warm werde - wäre es sinnvoll/besser, mir sowas in der Richtung zu besorgen?

MikroTik RB3011


Auf so einer Hardware könnte man ja z.B. PFSense betreiben und hätte dann Router/Firewall/VPN in einem Gerät - oder?

Gibt es eine bessere Variante?


Danke!

LG

 

[hs_warez]

Hm, obiges Modell dürfte nicht funktionieren - man braucht ja angeblich eine 64bit CPU!?

 

[hs_warez]

Wie wäre es denn mit sowas + eine PCI-Express LAN-Karte?

Fujitsu

 

[asche77]

Funktioniert und nutzen einige, die AMD CPU ist aber nicht sehr schnell.
- Es gibt eine schnellere Version 424 - 4 cores, 2.4GHz

Sehr gut + günstig, aber Bastelarbeit: https://www.reddit.com/r/OPNsenseFirewall/comments/szn3bg/my_new_mini_firewall_project/

 

[hs_warez]

Hm, für meinen Zweck sollte die AMD-Variante leicht reichen, oder doch nicht?!

Kabel-Inet mit 200/20 MBit
Gelegentlich max. 2 VPN-Verbindungen gleichzeitig.

LG

 

[hs_warez]

Funktioniert und nutzen einige, die AMD CPU ist aber nicht sehr schnell.
- Es gibt eine schnellere Version 424 - 4 cores, 2.4GHz

Sehr gut + günstig, aber Bastelarbeit: https://www.reddit.com/r/OPNsenseFirewall/comments/szn3bg/my_new_mini_firewall_project/

Hab mir jetzt den Futro S930 mit der von dir vorgeschlagenen CPU besorgt.
DeLock-Riser-Karte angepasst und verbaut.
Eine Intel I350 4-Port LAN-Karte ist auch schon drin.

8GB Ram + eine 250 GB Kingston SSD.

Installiert und ganz grob eingerichtet haben ich OPNsense schonmal - gefällt mir bisher ganz gut!


LG