 auf [Unsplash](https://unsplash.com/de/fotos/braun-weiss-gefleckter-vogel-mtTpAM2uaRM?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText)](https://tueti.space/pangolin-einen-selbst-gehosteten-cloudflare-tunnel-einfach-einrichten/featured-image.webp)
Die letzten Beiträge befassten sich mit dem Thema, das heimische Netzwerk aus dem Internet erreichbar zu machen. Erst ganz einfach mit Cloudflare Tunnel, dann als selbst gebautes und gehostetes Setup. Pangolin vereint diese beiden Welten: Ein einfach einzurichtendes, sicheres und selbst gehosteter Tunnel.
In Teil 1 haben wir unser Setup vorbereitet und in Teil 2 das VPN-Netz aufgesetzt. Der Zugriff mit verbundenem VPN-Client auf Endpunkte im VPN-Netz steht. Im dritten und letzten Teil erstellen wir ansprechende interne Routennamen.
In Teil 1 haben wir unser Setup vorbereitet und die Container für den Reverse Proxy und WireGuard auf unserem VPS einsatzbereit konfiguriert. Im zweiten Teil der Reihe wollen wir das VPN-Netzwerk erstellen, um eine erste Kommunikation mit dem NAS aus dem Internet heraus zu ermöglichen.
Wenn wir das heimische Netzwerk aus dem Internet heraus erreichen, aber keine Portweiterleitung einrichten wollen, geht dies nicht nur über Cloudflare. Ein solcher Tunnel kann auch selbst eingerichtet werden: Mit virtuellem privaten Server (VPS) und einem VPN. Dabei nutzen wir heute WireGuard.
 auf [Unsplash](https://unsplash.com/de/fotos/diagramm-Am6pBe2FpJw?utm_content=creditCopyText&utm_medium=referral&utm_source=unsplash)](https://tueti.space/cloudflare-tunnel-mit-extra-authentifizierung/featured-image.webp)
Nachdem wir einen Cloudflare Tunnel aufgebaut und so unsere eigene Private Cloud hochgezogen haben, sollten wir einige Pfade besonders schützen. Cloudflare bietet vielfältige und granulare Möglichkeiten, die Endpunkte vor unbefugtem Zugriff zu schützen. Lass uns das mal gemeinsam beleuchten.
Deutschland und das Internet sind nicht immer die besten Freunde und so kann es diverse Gründe haben, wieso ein DynDNS mit einer Portweiterleitung am heimischen Router nicht immer möglich ist. Ich zeige dir, wie du dank Cloudflare dein NAS trotzdem als Private Cloud erreichbar machen kannst.