Komma åt labbserver utifrån mitt hemma-LAN?

Kör en Cloudflared-tunnel, mycket smidigare än så blir det inte. https://github.com/cloudflare/cloudflared

VPN vore den traditionella lösningen, isf förslagsvis Wireguard (på brandvägg eller så kanske?).
En annan variant är ju overlay-nätverk som t.ex. Tailscale.

Wireguard är lösningen som jag själv använder för att komma åt hemmanätverket utifrån.

Kan säkert också vara ett bra alternativ sett till funktion. Det beror väl lite på hur man känner inför centraliserade lösningar i allmänhet och Cloudflare i synnerhet.

Det beror helt på vilka rutter du har på plats.
Så som jag spontant tänker mig att man skulle sätta upp det hela så borde det ju funka att göra det du vill utan några direkta problem, men djävulen är ju som bekant i detaljerna.

Jag tänker mig att det hela ser ut typ såhär:

[ Internet ]
     |  _____________[ VPN1 ]
     | /
     |/
[ Router1 ]
     | \_____________[ PC1 ]
     |          \
     |           \__ [ PC2 ]
     |
[ Router2 ]
    / \___
   /      \  
[ VM1 ] [ VM2 ]

Givet att ovanstående är en någorlunda korrekt bild av topologin så är själva kruxet då att Router1 och Router2 måste vet om varandras nät och ha rutter uppsatta för dessa. (Går förstås att göra manuellt eller, med fördel, automatiserat genom valfritt routingprotokoll, typ OSPF).

Detta då om du (mitt antagande) är intresserad av att VPN-klienter ska kunna nå det interna nätet såväl som dessa VMs i sitt separata nät.

Om du *enbart* är intresserad av att nå dessa VMs kan du förstås förenkla det hela genom att ha VPNet direkt på Router2, typ:

   ....
     |  _____________[ VPN1 ]
     | /
     |/
[ Router2 ]
    / \___
   /      \  
[ VM1 ] [ VM2 ]

och typ låtsas som att det lokala nätverket inte existerar. Det blir ju mindre komplicerad routing då, det är väl fördelen.

Ovanstående är bara baserat på vanlig traditionell ruttning, så det upplevs nog antingen som enkelt eller som raketforskning beroende på vad man är van vid.

Om du gör någon overlay-lösning så spelar ju din faktiska nätverkstopologi mindre roll eftersom det skapas ett virtuellt nätverk direkt mellan noderna som är med, så det är väl extra trevligt om ovanstående känns som raketforskning.

Edit: ser att jag var sent ute.

Du behöver en router som kan släppa in trafik till ditt labbnätverk; i enklaste form en VM med ett NIC i din hypervisors brygga mot ditt hemmanätverk, och ett i labbnätet. Sen behöver någonting hos dig köra en VPN-server via vilken du kan nå maskiner i labbnätet via denna router.

Vad jag förstod så har TS detta (pratade om den här ipFire-burken). Men det krävs ju också att de nödvändiga rutterna faktiskt finns på plats.

Exakt så.

Jag har börjat med Tailscale nyligen och tycker det är väldigt mysigt.
Som jag har det inställt så delas 10.0.0.x nätverket ut. Detta betyder då att alla mina enheter som är anslutna till mitt Tailscale nätverk kommer åt sitt vanliga internet precis som vanligt OCH jag kan skriva saker som ssh root@10.0.0.5 på vilken enhet när som helst, precis som att jag alltid vore hemma.
(Om du bara vill dela ut specifika enheter behöver du inte ens exposea något subnät som jag har, och bara ansluta till deras Tailscale IP direkt, blir då typ ssh root@100.xxx.xxx.xxx istället)

Nepp behöver inte öppna nåt i routern. Det som är det fina med Tailscale, det fungerar med "krångliga" nätverk tack vare den använder relays och sånt om nödvändigt.

Om du bara vill kunna använda tailscale ip addresserna (100.xxx.xxx.xxx) så är det så enkelt som att installera Tailscale på alla enheter du vill komma åt.

Om du vill kunna komma åt ett helt subnät (som 10.x.x.x i mitt fall) behöver du installera Tailscale på en dator i det nätverket, och sen i den exposear du subnätet enligt denna guide: https://tailscale.com/kb/1019/subnets/

Disclaimer: jag installerade Tailscale för första gången förra veckan så jag är också väldigt ny på allt med det men är väldigt nöjd. Jag har det installerat som en plugin i min Unraid Server (som är på annan ort), där jag exposeat subnätet 10.x.x.x, och sen har jag installerat Tailscale klienten på min dator, laptop, mobil och kommer då åt 10.x.x.x nätet på dem enheterna.
Om jag vill komma åt datorn hemma från telefonen t.ex. kan jag istället använda 100.xxx.xxx.xxx ip adressen, smidigt om jag vill RDPa nåt på datorn hemma.

Ja nu är det direkt lite överkurs för mig tyvärr, hehe. Låt mig förklara min setup så kanske du kan luska ut svaret på din fråga... eller inte:

Hemma hos mina föräldrar så har vi en ganska vanlig TP-Link router, och dens LAN går på 10.x.x.x. Samma hus har jag en Unraid server som ligger på ip adressen 10.0.0.5, som kör massa dockers som Plex t.ex., och den har även en Windows VM som körs på 10.0.0.6.
På denna Unraid server har jag installerat Tailscale pluginnet och loggat in på mitt konto och delat ut 10.0.0.x subnettet.

Detta gör då att nu när jag är hemma hos mig (inte hos mina föräldrar) så har jag mitt internet precis som vanligt OCH jag kommer fortfarande åt min Unraid server på 10.0.0.5 (och alla dens dockers och samba sharen) och Windows VM'en som är på 10.0.0.6. Jag kan t.om. gå in på 10.0.0.1 för att komma åt TP-Link routern.

Vad jag menar med att "jag kommer åt mitt internet precis som vanligt" är att om jag kör en speedtest så får jag 250/250, vilket är det jag betalar för, jämfört med mina föräldrar som kör 100/100. Min ip adress är ip adressen jag har här hemma hos mig.
Detta till skillnad från förr när jag körde vanlig Wireguard VPN bara på Unraid servern. Då gick allt mitt internet via deras internet, vilket gjorde att jag fick bara ut 100/100 här hemma.

Men nu med Tailscale så går allt via mitt vanliga internet, men utöver det så kommer jag åt 10.x.x.x hemma hos mina föräldrar, fast jag inte är hemma hos dem

Uhm, hmm, jag antar det...? Vet knappt vad hypervisor är heller

Det är ett Linux baserat operativsystem som "installeras" på ett USB minne. Man kan köra Docker och VM's på den och dess egna Unraid "plugins". Jätte smidigt att köra på en hemmabygd NAS då det är väldigt lätt att lägga till o ta bort diskar (och då OSet ligger på USB minne kan man göra vad som mest diskarna i datorn, du kan skyffla om SATA kablarna om du vill och det fungerar ändå).

Jag gick över till det 2017. Innan det körde jag Windows Server och innan det Synology. Tycker Unraid definitivt är smidigast och har fungerat bäst.

Ironiskt nog är det enda operativsystemet jag betalat för Linux baserat Men de har 30 dagars trial tror jag om du vill testa själv.