RaspberryMatic von außen steuern

[Syndicate2004]

Hallo liebe Community,
Ich würde gerne auf meinem Raspberry Pi einen VPN Server einrichten um das RaspberryMatic System komplett von außen über die "Pocket Control App" Steuern zu können.

Hat da jemand bereits Erfahrungen?

Zuhause benutze ich als Heimrouter einen Speedport von der Telekom. Im Router hab ich leider keine Funktion gefunden, einen VPN-Server einzurichten.

Ich freue mich auf zahlreiche Antworten

Mit Freundlichen Grüßen
Syndicate

[chka]

viewtopic.php?t=69787

[TimoB]

Alternativ gibt es Wireguard.
Klein, schnell und fix eingerichtet.

Link zur Installation:
https://www.raspberry-pi-geek.de/ausgab ... verwalten/

Auf dem Telekom Router muss nur die IP 51820 zum Raspberry weitergeleitet werden.

"Dyndns" gibt u.a. bei ipv64.net kostenlos: https://ipv64.net/pricing

[Syndicate2004]

Alternativ gibt es Wireguard.
Klein, schnell und fix eingerichtet.

Link zur Installation:
https://www.raspberry-pi-geek.de/ausgab ... verwalten/

Auf dem Telekom Router muss nur die IP 51820 zum Raspberry weitergeleitet werden.

"Dyndns" gibt u.a. bei ipv64.net kostenlos: https://ipv64.net/pricing

Wo kann ich den Shared Secret key im Wireguard auslesen, den ich für die Verbindung via Pocket control benötige?

[TimoB]

Hab auf die Schnelle mal nen Link gefunden, ungetestet

https://www.linux-community.de/ausgaben ... elbauer/3/

[chka]

Warum nutzt du nicht das was es in rasperymatic schon gibt?

[MichaelN]

Vielleicht war der Hinweis zu dezent oder er mag kein Tailscale

[Syndicate2004]

Warum nutzt du nicht das was es in rasperymatic schon gibt?

Leider weiß ich nicht genau wie ich das interne Tailscale nutzen kann, in dem Artikel wurde ja folgender Abschnitt erwähnt:
"oder man konfiguriert seine Smartphone-App wie pocketControl so um, das diese dann über die interne Tailscale-IP direkt auf RaspberryMatic zugreift und damit quasi in transparenter Art&Weise via Tailscale-VPN darauf zugreifen kann ohne das man diese App mit irgendwelchen VPN Einstellungen einrichten muss."

Ist damit die direkte Portweiterleitung gemeint?

Und müsste ich dann die Tailscale IP in der Pocketcontroll App als direkte Weiterleitung eintragen?
Zusätzlich wird noch ein Portoffset abgefragt, da ist mir tatsächlich nicht bekannt was ich dort eintragen soll.

Siehe Bild:
https://ibb.co/jf7GY2t

[jmaus]

Warum nutzt du nicht das was es in rasperymatic schon gibt?

Leider weiß ich nicht genau wie ich das interne Tailscale nutzen kann, in dem Artikel wurde ja folgender Abschnitt erwähnt:
"oder man konfiguriert seine Smartphone-App wie pocketControl so um, das diese dann über die interne Tailscale-IP direkt auf RaspberryMatic zugreift und damit quasi in transparenter Art&Weise via Tailscale-VPN darauf zugreifen kann ohne das man diese App mit irgendwelchen VPN Einstellungen einrichten muss."

Ist damit die direkte Portweiterleitung gemeint?

Ja, damit ist gemeint das du einfach wie folgt vorgehen solltest wenn du via Tailscale PocketControl nutzen willst:

1. Du installierst dir die Talscale App auf deinem Smartphone und richtest sie entsprechend ein
2. Du startest das Tailscale VPN **bevor** dur PocketControl startest und lässt damit dein Smartphone sich mit deinem VPN verbinden.
3. Du startest PocketControl und trägst dort als "IP-Adresse" die interne 100er IP Adresse ein die dein RaspberryMatic zugewiesen ist/wurde.

D.h. also du müsstest einfach dann immer VOR jedem nutzen der PocketControl App sicherstellen das dein Smartphone sich in das Tailscale VPN eingeloggt hat.

Und müsste ich dann die Tailscale IP in der Pocketcontroll App als direkte Weiterleitung eintragen?

Genau. Dort trägst du die 100er IP Adresse aus dem internen Tailscale VPN Netzwerk ein die deinem RaspberryMatic zugewiesen ist bzw. unter der sie auch via WebUI dann z.B. von einem Laptop mit aktiver Tailscale verbindung zu erreichen ist.

Zusätzlich wird noch ein Portoffset abgefragt, da ist mir tatsächlich nicht bekannt was ich dort eintragen soll.

Das kannst du leer bzw. auf 0 lassen da du ja da kein Offset benötigst.

[chka]

UND NEIN MAN Braucht keine Portweiterleitung