WireGuard, Headscale und Tailscale

Ziele

Zugriff auf verschiedene Systeme
- öffentliche Server
- private Server
- Laptops/Desktops
- Drucker
- IoT (Wechselrichter, …)
Zugriff über verschiedene Netzwerkstacks
- öffentliche, statisch IPv4/IPv6 (Server)
- Dynamische, externe IP (ADSL)
- Carrier-Grade-NAT (CGN)
Meta
- FOSS
- Selfhosted
- Gewartet/maintained
- Zentrale Wartung
- Access Control zentral
- Kommunikation dezentral (Daten sollen nicht über einen zentralen Knoten geroutet werden)

https://tailscale.com/
- https://tailscale.com/blog/how-tailscale-works/
- https://tailscale.com/blog/how-nat-traversal-works/
"Networking like in a 90s LAN"
Komponenten
- Client: Open Source, Windows, Linux, Mac, iOS, Android, …
- Management Service: Closed Source, Cloud-based --> Headscale
- Global verteilte Relay Server
Zentrales Management (Geräteverwaltung, …):
Access-Control-Lists (ACL, Firewalling): https://tailscale.com/kb/1018/acls/
Dezentrale Kommunikation (basierend auf Wireguard - Go Implementierung, nicht Kernel)
Statische IPv4 und statische IPv6 für jedes Gerät
MagicDNS: device.namespace.example.com -> 100.64.x.x
Subnet Router
Exit Node (route all traffic): https://tailscale.com/kb/1103/exit-nodes/
Nat punching - DERP (Relay Server)
File Sharing zwischen Nodes

Jeder hat - laut RTR - ein Recht auf eine öffentliche IP-Adresse.
Definition: "Was ist ein Internetanschluss?"
Derzeit ist nur 1 Tailscale Netzwerk möglich: https://github.com/tailscale/tailscale/issues/183