staging.inyokaproject.org

V_for_Vortex schrieb:

..., aber laut Wireguard müsste ich dafür eine Fremdquelle benutzen, was ich nur aus wichtigen Gründen mache, und vorübergehende Probleme im Urlaub gehören eher nicht dazu. ...

Diese Info im UU-Wiki für wireguard ist nicht mehr aktuell. Siehe z. B.: "Migrating From Ubuntu PPA to Real Ubuntu Packages" in https://lists.zx2c4.com/pipermail/wireguard/2020-August/005737.html

Aber selbst wenn es so wäre, könntest Du das WG-Kernelmodul auch aus dem aktuellen source code kompilieren, installieren und benutzen: https://git.zx2c4.com/wireguard-linux-compat/snapshot/wireguard-linux-compat-1.0.20200729.tar.xz

Die wireguard-tools werden nicht zwingend benötigt, wenn man systemd-networkd benutzt.

Into_the_Pit schrieb:

Du kannst SSH mit einem Jumphost benutzen, um über diesen Host an PC K zu kommen.

Super, das klappt! Und für Mitlesende: Man kann den Jumphost auch in die ~/.ssh/config eintragen.

Host PC_K
    ProxyJump PC_S

Quelle: TecMint Blog

Insofern ist das Thema gelöst. Als Bonus wüsste ich zwar gerne, warum das VPN nicht auch 192.168.0.1 umfasst, aber das ist reine Neugier bzw. generelles Lernbedürfnist. Wer dazu etwas weiß, darf es gerne noch hier teilen.

Vielen Dank Euch beiden für die Hilfe! Und danke lubux für die Informationen über WireGuard.

V_for_Vortex schrieb:

Als Bonus wüsste ich zwar gerne, warum das VPN nicht auch 192.168.0.1 umfasst, aber das ist reine Neugier bzw. generelles Lernbedürfnist. Wer dazu etwas weiß, darf es gerne noch hier teilen.

Das hast Du doch schon festgestellt. Der Router (default gateway) in deinem Urlaubs (W)LAN hat die identische IP-Adresse (192.168.0.1) wie der Server, den Du via VPN erreichen willst:

$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.1     0.0.0.0         UG    600    0        0 wlp4s0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlp4s0
192.168.0.0     0.0.0.0         255.255.255.0   U     600    0        0 wlp4s0

Ja, aber in meinem begrenzten Wissen über Netzwerke hatte ich erwartet, dass nur das VPN selbst den Gateway benutzt und anschließend alle lokalen IPs über das VPN laufen, so wie ein Mount sich über ein lokales Verzeichnis legt und dieses danach für das System unsichtbar wird. Aber das war nur meine Erwartung an ein VPN aus der Nutzersicht; wenn die Wirklichkeit anders aussieht, dann ist das halt so.