Tailscale Funnel ermöglicht das Port-Forwarding bei Mullvad

Vor fast zwei Jahren stellte der VPN-Anbieter Mullvad alle Portweiterleitungen ab. Ist Tailscale Funnel etwa die Lösung für dieses Dilemma?

Kein offener Port, also ein anderer Weg

Nicht alles miteinander verwechseln

Neben der VPN-App kann Tailscale weiterlaufen

Tailscale Funnel selbst ist schnell eingerichtet

Welche IP-Adresse nach außen hin sichtbar bleibt, ist klar

Torrenting ist per se möglich

Tailscale Funnel läuft nicht ohne Einschränkungen

Seit Mai 2023 stellt Mullvad keine neuen Portweiterleitungen mehr bereit. Kurz darauf fielen auch die noch bestehenden aktiven Portweiterleitungen weg. Wer den Dienst heute normal als VPN nutzt, hat weiterhin eine VPN-IP für den ausgehenden Verkehr, aber keinen offenen Port mehr für den eigenen Webdienst, Gameserver oder einen anderen lokalen Dienst. An dem Punkt kommt Tailscale Funnel ins Spiel. Die VPN-Lösung Tailscale basiert auf WireGuard und macht es extrem einfach, mehrere Geräte sicher miteinander zu verbinden – egal wo sie sich befinden.

Kein offener Port, also ein anderer Weg

Tailscale Funnel ist eine Erweiterungsfunktion von Tailscale, mit der man lokale Dienste aus dem eigenen privaten Tailscale-Netzwerk öffentlich im Internet veröffentlichen kann. Das geht ohne die klassischen Portfreigaben oder einen Reverse Proxy.

Und weil Mullvad das Portforwarding nicht mehr unterstützt, ist Tailscale Funnel eine interessante Lösung. Nicht, weil Mullvad plötzlich doch wieder etwas freigibt, sondern weil der eingehende Weg dann nicht mehr über den VPN-Anbieter läuft. Funnel hängt eine öffentliche ts.net-Adresse vor den lokalen Dienst und leitet die Verbindung über Tailscales eigene Infrastruktur weiter. Das ist kein klassisches Port-Forwarding, wie man es kennt, aber es funktioniert. Der Dienst ist von außen trotzdem problemlos erreichbar.

Nicht alles miteinander verwechseln

Viele werfen an dieser Stelle zwei Dinge durcheinander. Mullvad als Exit Node in Tailscale ist nicht dasselbe wie Mullvad als normale VPN-App neben Tailscale. Uns geht es nur um die zweite Variante, die die meisten von euch sowieso nutzen. Das Mullvad-Add-on in Tailscale arbeitet ausdrücklich mit Mullvad-Exit-Nodes zusammen. Funnel funktioniert damit nicht zusammen. Genau da liegt das grundlegende Missverständnis der dahinterliegenden Infrastruktur. Das ist nicht weiter schlimm, man kann ja nicht alles wissen.

Neben der VPN-App kann Tailscale weiterlaufen

Läuft Mullvad dagegen als eigenständige App und........

© Tarnkappe