WireGuard: Zugriff & Kapselung
Zugriff nur für dich/Autorisierte. Öffentliche Website bleibt getrennt und klein.
Was hier dokumentiert werden kann
Klartext statt „VPN läuft irgendwie“.
- Netz: 10.10.0.0/24 (Clients & interne Dienste)
- Services: Mail-Admin, private Tools, ggf. LLM-Zugriff
- Policy: Was darf über VPN, was bleibt öffentlich?
- Client Setup: Windows/iPhone – mit QR-Code & Profiles