Über die IB3 auf zweiten Routerinterace zugreifen

Tom459

Hallo zusammen,

Ich wollte bei mir zuhause einen Wireguard VPN Server und nun habe ich einen GL iNet Brume 2 ins Netzwerk “gehängt” (IB LANport->Brume 2 WANport).

Auf dem Brume 2 konnte ich nun den Wireguardserver aktivieren und es läuft alles problemlos.

Ich kann von extern eine VPN Verbindung zum Brume 2 aufbauen und kann dann auf alle Geräte im internen Netzwerk via IP zugreifen.

Der einzige Mackel ist momentan, dass wenn ich einen neuen Wireguard Client konfigurieren möchte, ich ein Netzwerkkabel am Brume 2 anschliessen muss um auf den Wireguard-Server zu kommen.

Jetzt meine eigentliche Frage, kann ich mein internes Netzwerk (IB3) so konfigurieren, dass ich aus diesem auf den Brume 2 komme?

Ich habe bis jetzt folgendes, leider erfolglos, probiert:

- Mich mit Wireguard verbunden, und es dann über die IP vom Brume 2 (192.168.9.1) und auch über die IP welche der Brume 2 von der IB bekommen hat (192.168.1.149).

- Im internen Netz der IB über die 192.168.1.149 auf den Brume 2 zuzugreifen

- ich habe eine Statische Route angelegt. 192.168.9.0, 255.255.255.0 auf die 192.168.1.149 und es dann versucht.

Leider hat alles nichts gebracht. Muss ich da am Brume 2 eventuell bestimmte Ports öffnen?

ps. ich versuche das Problem auch noch in einem Forum von GL iNet zu lösen, aber mit meinem Englisch via Google Translate ist das etwas schwierig 🙂

POGO 1104

Hab irgendwo im WWW gelesen, dass dazu im Brume in der Firewall der Port 80 geöffnet werden muss

Tom459

Hallo POGO 1104,

Super es hat geklappt. Wenn ich den Port 80 öffne klappt es.

Besten Dank!

Tom459

Noch ein update

In den Einstellungen vom Wireguard Server war die Option “Erlaube Fernzugriff auf das LAN” deaktiviert.

Jetzt komme ich auch über den Wireguardtunnel auf den Brume 2

POGO 1104

Zwischenfrage:

Warum nutzt man dafür einen Brume 2 anstelle eines Raspberry Pi 4 als VPN-Server?

Werner

Falls der Zugriff auf das Router-GUI über den VPN-Tunnel nun via das LAN korrekt funktioniert, würde ich empfehlen den Port 80 auch wieder zu schliessen, denn ohne Not sollte man die WAN-Seite eines Routers aus Sicherheitsgründen nie direkt gegen aussen exponieren.

Tom459

Es ist einfacher zum realisieren (ausser dem Zugriff auf das GUI 😀)

Ein Brume 2 kaufen, ins Netz hängen und im GUI der Wireguard Server starten und schon läufts.

In ca. 5 Minuten hatte ich meinen Wireguard Server eingerichtet und er war einsatzbereit.

Ist halt was für die faulen 😀, nicht ganz so versierten User und kostet nur 59$

WalterB

@Tom459

Wo hast Du den das “Brume 2” so günstig gekauft, unter Google sind die Geräte in der Schweiz einiges teurer?

Tom459

Ich hatte ihn über Amazon bestellt und zu einem deutschen Arbeitskollegen schicken lassen. Aber auf Amazon ist er jetzt auch teurer.

GL iNet bietet ihn in deren Store immer noch für 59.- (die Plastikvariante) an

https://store.gl-inet.com/products/brume-2-gl-mt2500-vpn-security-gateway?variant=39852201803870

POGO 1104

@Tom459 schrieb:

Es ist einfacher zum realisieren (ausser dem Zugriff auf das GUI 😀)

Ein Brume 2 kaufen, ins Netz hängen und im GUI der Wireguard Server starten und schon läufts.

In ca. 5 Minuten hatte ich meinen Wireguard Server eingerichtet und er war einsatzbereit.

Ist halt was für die faulen 😀, nicht ganz so versierten User und kostet nur 59$

Tja, dann passt das ja…

Auf dem Raspi könnte man gleichzeitig noch Pi-hole installieren nebst dem Wireguard Server. Bei ähnlichem Preis….

Aber jedem so wie es für ihn passt

Tom459

@POGO 1104 schrieb:

@Tom459 schrieb:

Es ist einfacher zum realisieren (ausser dem Zugriff auf das GUI 😀)

Ein Brume 2 kaufen, ins Netz hängen und im GUI der Wireguard Server starten und schon läufts.

In ca. 5 Minuten hatte ich meinen Wireguard Server eingerichtet und er war einsatzbereit.

Ist halt was für die faulen 😀, nicht ganz so versierten User und kostet nur 59$

Tja, dann passt das ja…

Auf dem Raspi könnte man gleichzeitig noch Pi-hole installieren nebst dem Wireguard Server. Bei ähnlichem Preis….

Aber jedem so wie es für ihn passt

Das stimmt natürlich.
Einen Pi-hole habe ich auf einer Virtuellen Maschine auf dem Synology NAS installiert, aber ehrlich gesagt nutze ich diesen gerade nicht. Es war eher ein Versuchsprojekt

POGO 1104

@Tom459 schrieb:

@POGO 1104 schrieb:

@Tom459 schrieb:

……

…..

Einen Pi-hole habe ich auf einer Virtuellen Maschine auf dem Synology NAS installiert, aber ehrlich gesagt nutze ich diesen gerade nicht. Es war eher ein Versuchsprojekt

Du hättest den VPN Server auch auf dem Synology NAS aktivieren können 😉

Zumindest OpenVPN, wie es mit Wireguard aussieht, weiss ich nicht, vermutlich über “Umwege”….

https://idomix.de/wireguard-vpn-server-auf-synology-diskstation

Tom459

Open VPN auf Synology habe ich bis jetzt benutzt.

Der Wireguardserver von iDomix habe ich einmal eingerichtet, aber das Problem bei seiner Installation ist, dass man kein GUI hat und deshalb alle Clients manuell erfassen muss.

Bein anderen Anleitungen (z.B. Apfelcast) war immer die Rede, dass man via SSH etwas am System anpassen muss und da lasse ich lieber die Finger davon.

Hier noch ein Screenshot vom iDomix “Kurs” zum Thema Client anlegen:

Werner

@Tom459

Jetzt wo es richtig konfiguriert ist, spricht meines Erachtens nichts gegen das Brume 2 Gerät.

Weitgehend vorkonfiguriert und auch einfach in Betrieb zu nehmen.

Wenn es jetzt auch noch langfristig stabil läuft, und vielleicht die USB-Schnittstelle auch gleichzeitig noch für ein Mini-Nas taugen würde, ein sehr gutes Preis-/Arbeitsaufwands-Leistungsverhältnis.

PS: Selbst bin ich übrigens analog @POGO 1104 ebenfalls seit längerer Zeit mit der Kombination WireGuard/Pi-Hole auf einem Raspi unterwegs, was sehr gut und stabil läuft, aber doch einiges an Einarbeitungszeit erfordert hat, denn bei meinem damaligen Pi4-Starter-Kit, war anders als vom Verkäufer beschrieben, noch nicht mal ein vorinstalliertes Linux als Betriebssystem auf der SD-Karte und da ich damals nicht gerade Hardware zum Beschreiben von SD-Karten in Griffweite hatte, musste ich dann zuallererstmal noch einen zusätzlichen USB-SD-Kartenadapter kaufen gehen… 🙂

WalterB

@Werner

Musstest Du beim “Raspi” noch einen Zusatzkühler verwenden oder alles im Originalzustand?

Werner

@WalterB schrieb:

@Werner

Musstest Du beim “Raspi” noch einen Zusatzkühler verwenden oder alles im Originalzustand?

Nein, alles Original-Kit inkl. Gehäuse ohne aktive Kühlung oder sonst irgendwelche Beilagen und die CPU-Temperatur geht trotzdem nie über 55-57 Grad, was absolut kein Problem darstellt.

Wirklich kritisch für die SOC’s wird es übrigens sowieso erst gegen 95 Grad, was bedeutet alle welche sich bereits ab ca. 75 Grad Sorgen machen, hätten eigentlich immer noch genug Sicherheitsreserve 🙂

Rihiowie37

Auf dem Brume 2 ist Adguard installiert. Glaube der funktioniert genauso einfach wie Pi-Hole ausser das man Unbound nicht relativ einfach dazu installieren kann.