[Projekt verschoben] Wireguard Route innerhalb einer dmz

[joe2017]

Hallo zusammen,

Ich habe eine Frage und wollte wissen ob das möglich ist. Ich wollte einen internen Client durch meine dmz ansprechen. Hierfür wollte ich zusätzlich einen wireguard Tunnel einbauen um den Verkehr nochmal abzusichern. Der Weg sieht wie folgt aus:

Client1 (nicht in meiner Hoheit) -> Internet -> wireguard Server mit static public IP <- Tunnel -> wireguard Server -> Client2

Der Client1 soll quasi durch den zusätzlichen wireguard Tunnel eine rdp Verbindung zu dem Client2 aufbauen. Bekannt ist aber nur die public IP. Kann man so etwas routen und natten?

[Hendri]

Es scheint mir, als ob Du von der DMZ aus nicht in Dein LAN zu verbinden erlauben wolltest und deswegen von Innen (LAN) zur DMZ eine Wireguard Verbindung aufbauen willst?? Richtig?

Oder wie lautet eigentlich Dein genaues Problem, zu diesem schon erdachten Weg?
Oft ist das Problem leichter zu beantworten, als eine vielleicht "falsche" Loesung!

[joe2017]

Guten Morgen,

ich möchte meine zwar sichere DMZ nochmal absichern. Daher der zusätzliche Wireguard Tunnel.
Somit sollte selbst bei Übernahme meines Wireguard Servers der Weg zu meinem Internen Netz nicht ganz so einfach sein.

[joe2017]

Danke für die Mithilfe.
Das Projet wurde erstmal verschoben.