VPN (WireGuard)

Erreiche das Dashboard, die Admin-Apps und dein Heimnetz von überall, ohne weitere Ports zu öffnen.

Einrichten

1. Auf dem Server installieren.

   zh vpn install

2. Leite UDP 51820 in deinem Router auf den Server weiter.
3. DNS prüfen. vpn.example.com (mit deiner Domain) muss direkt auf deine öffentliche IP zeigen. Der Cloudflare-Proxy leitet kein WireGuard weiter.
4. Ein Gerät hinzufügen. Gib ihm einen Namen und scanne den QR-Code mit der WireGuard-App auf deinem Handy.

   zh vpn add phone

5. Admin-Zugang absichern. Sicherheit → Zugriffsregeln: Admin nur aus Heimnetz oder VPN.

So läuft es

WireGuard läuft im Linux-Kernel als wg-quick@wg0, nicht in einem Container. Installieren und entfernen geht nur auf dem Server. Das Dashboard zeigt den QR-Code und die Konfiguration neuer Geräte.