Tailscale auf dem Host
Tailscale on the host: Einstieg, wichtige Einstellungen, Prüfung und Hinweise zur Wiederherstellung.
Arbeitsverzeichnis: ~/homelab/core/vpn. Beginne mit dem gemeinsamen Ablauf. Diese Notiz beschreibt die Einrichtung anhand der verlinkten Dokumentation. Sie ist weder eine Kopie meiner laufenden Konfiguration noch ein Laufzeittest dieses gesamten Stacks.
Einstieg
Dieser Eintrag ist ein Hostdienst, kein Compose-Container. Tailscale verbindet zugelassene Geräte privat. Folge auf dem Übungsserver der offiziellen Linux-Paketanleitung und installiere den Client auf deinem Rechner. Halte die Serverkonsole bei der Einrichtung erreichbar.
Einstellungen und Daten
Tritt deinem eigenen Tailnet bei und prüfe die Zugriffsregeln, bevor du von Geräteisolation ausgehst. Erlaube nur nötige Identitäten, Geräte und Ports. Subnetzrouting, Exit Node und öffentliche Freigaben sind zusätzliche Funktionen, die du für einen einzelnen Host nicht pauschal brauchst.
Ergebnis prüfen
Prüfe mit tailscale status und teste den Dienst von einem erlaubten Gerät. Prüfe auch die Verweigerung außerhalb der Regel. Ein nur an Loopback gebundener Dienst wird durch VPN nicht automatisch erreichbar; nutze die SSH-Weiterleitung oder plane den Listener gezielt neu.
Fehler eingrenzen
Bei Offline-Peers Daemon, Anmeldung, Uhrzeit und Internet prüfen. Bei erreichbarem Peer ohne Anwendung Regeln, Listener und Firewall unterscheiden. Registrierungsschlüssel gehören nicht in Git oder Screenshots. Dokumentiere Geräteentfernung und Wiederherstellung bei Ausfall des Identitätsanbieters.
Erst nach der Einrichtung oben im zugehörigen Projektverzeichnis ausführen:
tailscale status