Raspberry Pi site-to-site VPN for hjemmebrugere

🔥 Hvorfor bygge en Raspberry Pi site-to-site VPN?

Måske vil du have dit hjemme-netværk snorlige forbundet til et sommerhus, en fritidsbolig eller et lille kontor i byen — uden at betale løbende for en kommerciel VPN eller bøvle med port-forwarding hver gang. En Raspberry Pi som site-to-site gateway betyder: lavt strømforbrug, altid-on-forbindelse og fuld kontrol over trafikken. Det er perfekt til filservere, printerdeling, overvågning eller fjernadgang til hjemme-GUI’er.

Samtidig: husk at selvhosting kræver ansvar. Dårligt konfigurerede VPN-gateways kan blive angrebsvektorer. Nyheder viser, at både platformblokkeringer og skadelige VPN-apps er aktuelle problemer [dday, 2025-09-24] og [ziare, 2025-09-24], så egen løsning er ikke automatisk en garanti for problemfrihed.

Denne guide hjælper dig med at vælge hardware, vælge protokol (WireGuard vs. OpenVPN), lave en robust konfiguration og forstå daglig drift.

📊 Sammenligning: Raspberry Pi-opsætninger (brugerscenarier)

Tabelanalysen viser, at en moderne Pi 4 klarer langt de fleste hjemme- og småkontorbehov, især hvis du vælger WireGuard for lav latenstid og bedre throughput. Hvis kravene vokser (mange samtidige brugere, tung kryptering), er en dedikeret mini-PC eller en firewall-appliance værd at overveje.

😎 MaTitie SHOW TIME

Hej — jeg er MaTitie, forfatteren på dette indlæg og en der elsker at pille ved netværk til langt ud på natten. Jeg har testet hundredevis af VPN-opsætninger og ser ofte, at folk vælger kommercielle tjenester uden at overveje, hvor simpelt og billigt et Pi-baseret site-to-site kan være.

Hvis du vil have speed, privatliv og stabil streaming-adgang, anbefaler jeg klart at tjekke NordVPN til komplet klient-beskyttelse på mobilen eller som fallback — især hvis en tjeneste blokkerer din egen IP 🔐 Prøv NordVPN her.
MaTitie kan tjene en lille kommission ved køb via linket.

⚙️ Valg af protokol: WireGuard vs OpenVPN vs IPSec

• WireGuard: Moderne, lightweight, nem at konfigurere, høj throughput på Pi. Bedst valg til private site-to-site links.
• OpenVPN: Modent, fleksibelt, men tungere på CPU; nyttigt hvis du har gamle klienter.
• IPSec: Standard i mange enterprise-gateways — mere komplekst at sætte op på Pi, men kompatibelt med hardware-firewalls.

Praktisk tip: Start med WireGuard for lav kompleksitet og skift kun til OpenVPN/IPSec hvis kompatibilitet kræver det.

🧩 Netværksdesign og sikkerhedsbest practices

• Brug statiske private IP-ranges (fx 10.8.0.0/24 hjemme, 10.9.0.0/24 kontor) for klar routing.
• Fjern SSH-passwordlogin, brug nøglebaseret login – og skift port kun som ekstra lag, ikke primær sikkerhed.
• Hold OS og VPN-software opdateret. Sårbarheder i netværksenheder er aktive angrebsvektorer (SecurityWeek, 2025-09-24).
• Overvåg logs, men undgå at logge følsomme data lokalt i klartekst.
• Hvis du eksponerer Pi direkte mod internettet: brug port-knobling, fail2ban, og en hardware firewall foran Pi’en.

🛠️ Trin-for-trin: grundopsætning af en WireGuard site-to-site på Raspberry Pi

1. Forbered hardware: Pi 4, SSD/SD, strøm, kablet ethernet foretrukket.
2. Installer Raspberry Pi OS Lite og kør opdatering: apt update && apt upgrade.
3. Installer WireGuard: apt install wireguard.
4. Generér nøgler på begge ender (wg genkey -> private, wg pubkey -> public).
5. Opsæt /etc/wireguard/wg0.conf med lokale og fjern-peer sektioner, tildel private subnet.
6. Aktivér IP-forwarding i /etc/sysctl.conf (net.ipv4.ip_forward=1).
7. Konfigurer NAT eller routes afhængigt af om du vil eksponere hele netværk eller kun enkelte hoste.
8. Test med ping og traceroute. Brug iperf for throughput-test.
9. Opsæt automatisk opstart: systemctl enable wg-quick@wg0.

Praktisk note: Dokumentér alle nøgler og konfigurationer, og lav et snapshot af SD/SSD inden store ændringer.

🙋 Ofte stillede spørgsmål

❓ Kan jeg bruge Wi‑Fi i stedet for ethernet til Pi-gatewayen?

💬 Ja, men kablet ethernet er mere stabilt og giver bedre throughput ved site-to-site trafik. Wi‑Fi kan fungere for lavtrafik-scenarier.

🛠️ Hvad gør jeg, hvis YouTube eller andre tjenester blokerer VPN-trafik?

💬 Nogle tjenester træffer blokeringer mod VPN-IP’er — det kan ramme både kommercielle og private IP’er. En løsning er at bruge split-tunneling eller en kommerciel fallback (fx NordVPN) for streaming, eller rotere IP-adresser via din ISP, hvis muligt. [dday, 2025-09-24]

🧠 Er der risiko ved at have et selvhostet VPN som altid-on gateway?

💬 Ja — hvis ubeskyttet kan det blive et angrebspunkt. Følg hårde sikkerhedsrutiner: opdateringer, nøglebrug, firewall og log-overvågning for at reducere risikoen. [ziare, 2025-09-24]

🧾 Konklusion

En Raspberry Pi site-to-site VPN er en billig, energieffektiv løsning til hjemmebrug og små kontorer i Danmark. WireGuard på en Pi 4 giver ofte det bedste mix af hastighed og enkelhed. Men succes kræver god netværksdesign og løbende vedligehold — ellers kan selvhosting skabe flere problemer end det løser.

📚 Videre læsning

🔸 “Google Chrome Reinvented with Gemini and New AI Features”
🗞️ Techreport – 2025-09-24
🔗 Read Article

🔸 “Kali Linux 2025.3 brings improved virtual machine tooling, 10 new tools”
🗞️ HelpNetSecurity – 2025-09-24
🔗 Read Article

🔸 “Internxt pensa a chi odia gli abbonamenti: piani a vita e sconti vantaggiosi”
🗞️ tomshw – 2025-09-24
🔗 Read Article

😅 En lille, åbenhjertig anbefaling

De fleste af os bruger både egen infrastruktur og kommercielle VPN-tjenester. Hvis du vil have en tryg fallback ved streaming-blokeringer eller anonym browsing, er NordVPN et solidt valg — hurtigt, stabilt og med god kundesupport. Prøv NordVPN her (30 dages returret). MaTitie kan tjene en lille kommission, hvis du køber via linket.

📌 Ansvarsfraskrivelse

Dette indlæg blander praktisk viden, erfaringer og eksterne nyheder. Det er vejledende, ikke juridisk eller sikkerhedsgaranti. Test i et kontrolleret miljø før du ruller løsningen i produktion, og hold systemerne opdaterede.