Skip to main content

Tailscale (Addon)

image.png

Tailscale ist eine moderne, software-defined Networking-Lösung, die ein sicheres virtuelles privates Netzwerk (VPN) erstellt – ohne komplizierte Konfiguration. Es verbindet Geräte, Server, LXC-Container, VMs, Cloud-Instanzen und sogar mobile Geräte so, als wären sie im selben lokalen Netzwerk – unabhängig von Firewalls, NAT, CGNAT oder unterschiedlichen Subnetzen. Alles ist Ende-zu-Ende verschlüsselt (WireGuard-basiert) und extrem einfach einzurichten.

Offizielle Website: https://tailscale.com
Source Code (GitHub): https://github.com/tailscale/tailscale

Hauptmerkmale

  • Zero-Config VPN – in Minuten betriebsbereit
  • WireGuard unter der Haube → sehr schnell und sicher
  • Funktioniert hinter strengen Firewalls / NAT / CGNAT
  • MagicDNS – Geräte werden automatisch per Namen erreichbar (z. B. proxmox.tailnet.ts.net)
  • ACLs (Access Control Lists) – feingranulare Zugriffsregeln pro User/Gerät/Subnetz
  • Subnet-Routing – ganzer Netzwerkbereich (z. B. dein LAN) über Tailscale erreichbar
  • Exit Nodes – Internet-Traffic über ein bestimmtes Gerät routen
  • Funnel – sichere öffentliche Dienste ohne Port-Forwarding freigeben
  • Multi-Plattform: Linux, Windows, macOS, iOS, Android, Docker, Kubernetes
  • Kostenlos für persönlichen Gebrauch (bis 3 User + 100 Geräte)
  • Single Sign-On (Google, Microsoft, Okta, GitHub usw.)

Typische Einsatzszenarien in Homelab / Proxmox

  • Sichere SSH-Zugriffe auf Proxmox-Node und alle LXCs/VMs von überall
  • Zugriff auf Jellyfin, Nextcloud, Immich, Home Assistant usw. ohne Port-Forwarding
  • Remote-Zugriff auf dein Heimnetzwerk (LAN-Subnet-Routing)
  • Sichere Verbindung zwischen mehreren Standorten / Proxmox-Clustern
  • Tailscale in LXC-Containern installieren → Container werden automatisch Teil deines Tailnet
  • Exit-Node auf einem Always-On-Server → sicheres Surfen im öffentlichen WLAN

Tailscale ist besonders beliebt in Homelab-Communities, weil es WireGuard-Sicherheit mit extrem einfacher Bedienung kombiniert – deutlich komfortabler als klassisches OpenVPN oder WireGuard manuell.

No comments to display

Back to top