Ich hab ja einen Wireguard Netzwerktunnel gebastelt und frage mich, was ich da eigentlich getan habe und ob das alles so ist wie ich mir das gedacht habe.
Die Clients hinter der Fritzbox will ich von außen erreichen und die sollen aber nicht über den Tunnel ins Internet.
Den DNS bekommen die von der Fitzbox mitgeteilt, der läuft über einen PiHole auf der .100
Das Iphone soll über den Tunnel alle Clients erreichen und soll über Mein_Server die DNS Abfragen machen, damit ich auch hier über den PiHole DNS bekomme.
Dazu läuft auf dem Mein_Server auch ein PiHole auf das wg0 Interface.
Das Iphone tunnelt den Internet Traffic aber über den Mein_Server, weil ich ja da unter AllowedIps 0.0.0.0/0 eingetragen habe.
Die anderen Clients machen den Internet Traffic aber über den normalen Weg über die FritzBox, da dort unter AllowedIps nur der Mein_Server eingetragen ist und dort nur die Anfragen mit den 192.168.206.x erlaubt sind.
Ist das so korrekt?
Extrapunkte gibt es für die Antwort auf folgende Frage:
Wie kann ich Clients von außen erreichen, wenn ich die nicht in den Tunnel bekomme, weil ich da kein Wireguard drauf installieren kann.
Kann ich auf Client2 z.B eine Route oder sowas installieren, die eine Anfrage auf 192.168.1.123 umleitet auf 192.168.206.123?
