Garp

Hallo zusammen, ich bin mir eigentlich sicher, dass es hierzu doch mind. schon eine handvoll Threads geben muss, allerdings finde ich keinen. Tut mir leid, falls das schon fast wöchentlich hier beantwortet wird. Zu meiner Situation: Ich habe einen Home-Server, der läuft stabil mit Unraid seit Jahren. Nun will ich den endlich mal einen Step größer machen und auch für Familie & Freunde erreichbar machen. Exemplarisch hierfür Immich, Nextcloud & Audiobookshelf. Ich möchte allerdings keinen Port in meinem Router öffnen. Da vertraue ich meinem Talent zu wenig. (Und der Software) Meine Idee ist daher, dass ich über Tailscale einen Reverse-Proxy, der Zugriff auf die Container hat, von außen erreichbar mache. Ich will nicht jedem Container einzeln eine Tailscale Node zuweisen. Das halte ich für etwas unnötig. Deshalb wäre meine Idee: Ich aktiviere Tailscale ausschließlich für den Reverse-Proxy. Auf meinem Handy aktiviert sich Tailscale, sobald ich nicht mehr mit meinem eigenen W-Lan verbunden bin. Exemplarisch, wenn ich das Haus verlasse. In der Audiobookshelf app hinterlege ich meine URL. Hierfür habe ich eine Domain. Als Beispiel: audio.home.example.com Das mache ich damit sowohl unterwegs als auch Zuhause die URL immer auf die richtige IP auflöst. Unterwegs zeigt die Domain auf die Tailscale IP (Schätze ich mal, das ist so der Punkt, an dem ich mir unsicher bin) und in meinem Heimnetzwerk überschreibe ich in Adguard die IP der gesamten *.home.example.com Domain, um auf die IP meines Servers zu zeigen. (Bzw. ich glaube, ich muss dem Reverse-Proxy eine dedizierte IP geben, oder?) Muss ich bei der Tailscale Config irgendwas beachten? Und ich schätze mal die Container, die erreichbar sein sollen, gehören dann ins selbe Docker Netz wie der Reverse-Proxy? Ist das so halbwegs sicher? Eigentlich ist das ja nichts anderes als das über WireGuard erreichbar zu machen. Nur mit dem Vorteil die Config schön über Tailscale verteilen zu können. Muss man was beachten, wenn man noch Plex mit ins Bild aufnimmt? Bin für jeden Kommentar Dankbar. Viele Grüße