Homelab-Exposure Deluxe: End-to-End TLS via Nginx Stream & Rathole

In Ermangelung einer eigenen Macroblogging-Seite (I blame ‚Impressumspflicht‘ ) hier ein Gastbeitrag im Bytespeicher-Blog ohne Vereinsbezug, aber mit Technikhilfe für den ambitionierten Homelab-Bastler.

Ich stand vor einem klassischen Problem: Mein Homelab-Server im eigenen Keller bietet Diensten an, von denen ich einige auch ausserhalb meines Heimnetzes nutzen möchte, aber mein heimischer Internetanschluss sitzt hinter einem NAT und hat eine dynamische IP. Erschwerend kommt hinzu, dass ich oft aus Netzen agiere, deren restriktive Firewalls kein DynDNS, keine Residential-IPs und erst recht keine Non-Standard-Ports zulassen.