Webserver-Netzwerk

Überblick

Diese Seite beschreibt das öffentliche Netzwerk- und Routing-Layout zwischen Internet, OpenWrt, Mailcow und dem Caddy-Container.

Verwandte Seiten

• Übersicht Internet
• OpenWrt Router
• Caddy LXC
• Mailcow

1. Architektur

Internet
   |
   v
dynamische öffentliche IPv4-Adresse
   |
   v
OpenWrt 192.168.178.10
   |
   +-- TCP/25 -> 192.168.178.146:25  Mailcow
   |
   +-- TCP/80 -> 192.168.178.146:80  Mailcow
   |
   +-- TCP/443 -> 192.168.178.150:443 Caddy

2. Webserver

Caddy läuft in:

Proxmox CT 150
192.168.178.150

3. Öffentliche Domains

epping-haus.de
www.epping-haus.de
wiki.epping-haus.de

4. DNS

epping-haus.de       A       aktuelle öffentliche IPv4
www.epping-haus.de  CNAME   epping-haus.de.

5. OpenWrt

Die einzige öffentliche Webweiterleitung ist:

WAN TCP/443 -> 192.168.178.150:443

Port 80 bleibt für den bestehenden Mailcow-Webzugriff auf 192.168.178.146.

6. Prüfung

nft list chain inet fw4 dstnat_wan

Soll enthalten:

tcp dport 80  -> 192.168.178.146:80
tcp dport 25  -> 192.168.178.146:25
tcp dport 443 -> 192.168.178.150:443