# Tailscale VPN

> Symcon Dokumentation · Deutsch · erzeugt am 2026-09-26  
> Index: https://www.symcon.de/de/llms.txt

Quelle: https://www.symcon.de/de/service/dokumentation/modulreferenz/kern-instanzen/tailscale-vpn/

_Benötigt Symcon >= 7.1_

Dieses Modul bietet die Möglichkeit, Tailscale VPN auf der SymBox zu verwenden.

> **Hinweis:** Dieses Modul ist ausschließlich für die SymBox verfügbar!

### Funktionsumfang
- Herunterladen und Aktualisieren von Tailscale VPN
- Authentifizieren über Auth Keys
- Zugriff per VPN auf die SymBox (inkl. SSH)
- Zugriff auf Geräte hinter der SymBox (Subnets)
- VPN aktivieren/deaktivieren per Variable

### Software-Installation
- Über den Module Store das 'Tailscale VPN'-Modul installieren.

### Einrichten der Instanzen in IP-Symcon
- Unter "Instanz hinzufügen" kann das 'Tailscale VPN'-Modul mithilfe des Schnellfilters gefunden werden.
  - Weitere Informationen zum Hinzufügen von Instanzen in der [Dokumentation der Instanzen](https://www.symcon.de/de/service/dokumentation/grundlagen/instanzen/#Instanz_erstellen)

### Einrichten von Tailscale

- Auth Key erstellen: https://login.tailscale.com/admin/settings/keys
- Tailscale Instanz öffnen
- Buttons drücken, um Tailscale herunterzuladen, zu installieren und zu starten.
- Danach kann die Authentifizierung durchgeführt werden mit Hilfe des am Anfang erstellen Auth Keys. Der Auth Key wird im Anschluss nicht mehr benötigt und muss nirgends gespeichert werden.

### Netzwerk freigeben

- Das VPN in IP-Symcon einmal aus- und wieder einschalten.
- Um Geräte hinter der SymBox freizugeben, muss die "Advertise Routes" Funktion eingerichtet werden
- Dazu in die Liste das Subnet z.B. 192.168.178.0/24 in der CIDR Notation eintragen und die Konfiguration übernehmen.
- Die Freigabe muss noch im Tailscale Dashboard aktiviert werden. Dazu folgende Seite öffnen: https://login.tailscale.com/admin/machines
- Dort die korrekte Maschine auswählen, Review klicken und die Freigabe des Subnets bestätigen.

#### Konfigurationsseite

| Name             | Beschreibung                                                                       |
| ---------------- | ---------------------------------------------------------------------------------- |
| Advertise Routes | Subnet, welches freigegeben werden soll in der CIDR Notation z.B. 192.168.178.0/24 |