Zugriff mit tailscale

[satprofi]

Hallo.
habe einem bekannten jetzt HomeAssistant installiert, und zusätzlich tailscale für externen zugriff. ist ja super, deshalb wollte ich das auf meiner fhem instanz zum laufen bringen. rechner ist regustriert, aber mit vorgegebenen link komm ich nicht zu fhem. weder mit nachfolgenden port, noch irgendwie. allow hab ich auch vorerst mit 100.* editiert. was muss man da beachten ?

[JudgeDredd]

allow hab ich auch vorerst mit 100.* editiert. was muss man da beachten ?

Das ist ein Adressraum aus dem CGNAT Bereich (RFC 6598).
Was bekommst Du von Deinem ISP ?

[satprofi]

Hallo.
Das ist doch immer andere IP, greife ja über Smartphone zu, falls du dies meinst. Bis jetzt mach ichs über vpn, und dann browseraufruf. wollte das vereinfachen mit tailscale.

[FHEM-User22]

Moin,
bei mir klappt es.

Sind denn alle Geräte (also mindestens der FHEM und das Handy) auf

Code Auswählen Erweitern

https://login.tailscale.com/admin/machinesconected?

Ich habe dann auf dem FHEM tailcale mit

Code Auswählen Erweitern

tailscale up --advertise-routes=192.168.xxx.0/24
gestartet (erstmalig natütlich normal starten, damit man den Link zur Registration bekommt) und auf Tailcale die Route editiert. Damit komme ich dann vom Handy auf mein komplettes heimische Netz und auf alle Geräte ganz einfach mit der IP als wäre ich zu Hause.

Beste Grüße

[satprofi]

ja, gerät verbunden. und welche route muss man einstellen ? dachte tailscale up genügt ? komischerweise ist aber dann vieles blockiert, fhem kann nicht mehr auf tuya zugreifen, etc.
gibts kein fhem wiki dazu ?

[satprofi]

Moin,
bei mir klappt es.

Ich habe dann auf dem FHEM tailcale mit

Code Auswählen Erweitern

tailscale up --advertise-routes=192.168.xxx.0/24

Beste Grüße

bringt bei mir

Code Auswählen Erweitern

sudo tailscale up --advertise-routes=192.168.xxx.0/24
"192.168.xxx.0/24" is not a valid IP address or CIDR prefix

[passibe]

Bis jetzt mach ichs über vpn, und dann browseraufruf

Natürlich hat Tailscale einige nützliche Zusatzfeatures, die man mit einem normalen VPN nicht aus einer Hand kriegt; aber im Prinznip ändert Tailscale an deinem bisherigen Vorgehen doch nichts, oder?

Tailscale ist auch ein VPN und über den Browser wirst du FHEM vermutlich nach wie vor aufrufen

Soll dich jetzt aber nicht davon abhalten, war nur zur Einordnung gedacht.

Ansonsten:

--advertise-routes=192.168.xxx.0/24

Hier musst du natürlich schon dein Subnet eintragen, also das xxx ersetzen. Aber ich verstehe noch nicht ganz, wieso das notwendig sein sollte, wenn Tailscale auch auf dem gleichen System wie FHEM läuft; mit dem advertise-route kommst du (auch) in dein normales Heimnetz, aber nur für FHEM brauchst du das mE erstmal nicht.

Kannst du nicht für die node irgendwie einen DNS-Eintrag setzen? Dann musst du dir keine Gedanken machen, welche IP die node im Tailnet hat.