Greifen Sie mit Tailscale von zu Hause aus ohne statische IP auf den Büro-PC zu
Ihr Büro-Internet hat keine statische IP, der ISP berechnet dafür eine zusätzliche Gebühr und der Fernzugriff über die Portweiterleitung bricht ständig ab. Es gibt einen saubereren Weg – ein privates Tailscale-Netzwerk, das bei jeder Verbindung funktioniert.
✍️ Technical Anshu🪟 Windows 10 / 11⏱️ 8 minute read
🎥 Sehen Sie sich das vollständige Video an – die komplette Tailscale-Büroeinrichtung, live Schritt für Schritt gezeigt
Das klassische Büroproblem sieht so aus. Ihr Unternehmen betreibt einen RDP-Server oder einen Tally-Server im Büronetzwerk, die Mitarbeiter müssen ihn von zu Hause aus erreichen, aber die Büroverbindung hat nur eine dynamische IP. Der ISP verlangt einen Aufpreis für eine statische IP – etwa 2.000 ₹ in dem im Video gezeigten Fall – und an manchen Standorten weigert sich der ISP einfach, überhaupt eine zu vergeben. Tailscale beseitigt das Problem vollständig. Es baut ein privates, verschlüsseltes Netzwerk zwischen Ihren eigenen Geräten auf, sodass der Büro-PC von überall aus erreichbar ist, ohne statische IP, ohne Domäne und ohne das Öffnen eines Ports am Router.
Tailscale Admin Console — Machines
🖥️ office-pc — this office server100.84.12.37
💻 home-laptop — your laptop at home100.91.55.8
📱 android-phone — for quick checks100.77.20.114
🖥️ branch-pc — second office100.103.41.62
☝️ Jedes Gerät erhält seine eigene permanente 100.x-Adresse – diese Adresse ändert sich nie, selbst wenn sich die Internet-IP täglich ändert
1
Verstehen Sie, warum die alte Methode immer wieder fehlschlägt
Die Portweiterleitung leitet das gesamte Internet an eine Adresse – die öffentliche IP Ihres Routers. Mit einer dynamischen IP-Adresse ändert sich die Adresse jedes Mal, wenn der Router neu startet oder die ISP-Sitzung aktualisiert wird, sodass Ihre gespeicherte Verbindung nicht mehr funktioniert. DDNS behebt dies nur teilweise, und wenn Ihr ISP Sie hinter CGNAT gestellt hat, kann die Weiterleitung überhaupt nicht funktionieren, egal wie korrekt die Einstellungen sind.
Tailscale verfolgt den umgekehrten Ansatz – beide PCs verbinden sich nach außen über einen verschlüsselten WireGuard-Tunnel miteinander
Es ist kein eingehender Port geöffnet, daher macht eine Änderung der IP oder CGNAT keinen Unterschied
Nur Geräte, die bei Ihrem Tailscale-Konto angemeldet sind, können den Büro-PC überhaupt sehen
2
Installieren Sie Tailscale auf dem Office-PC
Tun Sie dies auf dem Computer, der Ihren RDP-Server, Tally-Server oder die gemeinsam genutzten Bürodaten hostet.
Laden Sie Tailscale für Windows von der offiziellen Tailscale-Website herunter und installieren Sie es
Melden Sie sich mit Ihrem Google-, Microsoft- oder GitHub-Konto an – dadurch entsteht Ihr privates Netzwerk, ein sogenanntes Tailnet
Lassen Sie Tailscale laufen. Es startet automatisch mit Windows und verbindet sich nach jedem Neustart selbstständig wieder
Stellen Sie auf demselben PC sicher, dass der Dienst, den Sie tatsächlich benötigen, bereit ist – zum Beispiel ist Remote Desktop aktiviert oder der Tally-Server läuft
3
Installieren Sie Tailscale auf dem Heimgerät und melden Sie sich an
Installieren Sie Tailscale auf dem Heim-Laptop, PC oder Telefon, von dem aus Sie eine Verbindung herstellen möchten
Melden Sie sich mit dem gleichen Konto an – die beiden Geräte werden jetzt im selben Tailnet angezeigt
Öffnen Sie die Tailscale-Administratorkonsole in einem Browser und bestätigen Sie, dass beide Computer aufgelistet und verbunden sind
Ehrliche Anmerkung zu Plänen: Der kostenlose Personal-Plan eignet sich gut für eine Person oder eine sehr kleine Einrichtung. Ein Unternehmen, das dies für viele Mitarbeiter einführt, sollte einen geeigneten Geschäftsplan verwenden, der in der Regel immer noch billiger und weitaus sicherer ist, als Server auf einer statischen IP bereitzustellen. Überprüfen Sie vor einem großen Rollout die aktuellen Plangrenzen auf der Tailscale-Preisseite
4
Notieren Sie sich die Tailscale-Adresse des Office-PCs
Jedes Gerät erhält eine feste Adresse im Bereich 100.x.x.x. Dies ist die Adresse, die Sie immer verwenden werden – sie ändert sich nicht, wenn der Router neu startet oder der ISP eine neue öffentliche IP vergibt.
Klicken Sie auf das Tailscale-Symbol in der Taskleiste des Büro-PCs, um dessen 100.x-Adresse anzuzeigen
Oder öffnen Sie die Eingabeaufforderung auf dem Büro-PC und führen Sie tailscale ip -4 aus.
Aktivieren Sie MagicDNS in der Admin-Konsole und Sie können den PC auch über seinen Namen erreichen, z. B. office-pc, statt über Nummern
Von zu Hause aus können Sie jederzeit tailscale status ausführen, um zu bestätigen, dass der Büro-PC online ist
5
Stellen Sie eine Verbindung mit Remotedesktop oder Tally her
Für den vollständigen Desktop – öffnen Sie Remotedesktopverbindung (mstsc) auf dem Heim-PC
Geben Sie die Tailscale 100.x-Adresse des Büro-PCs anstelle einer öffentlichen IP ein und melden Sie sich mit dem Windows-Benutzernamen und dem Passwort des Büro-PCs an
Für Tally: Richten Sie in Tally auf dem Heim-PC die Unternehmensdaten mithilfe der Tailscale-Adresse auf den Tally-Server, der auf dem Büro-PC ausgeführt wird (der Datenserver von Tally verwendet standardmäßig Port 9000).
Die Sitzung läuft innerhalb des verschlüsselten Tunnels – von der Internetseite aus zeigt Ihr Büro überhaupt keine offenen Ports
6
Sperren Sie das Setup ordnungsgemäß ⭐
Ein privates Netzwerk ist nur dann privat, wenn das Konto, das es schützt, stark ist. Beenden Sie diese Schritte.
Schützen Sie das Tailscale-Konto mit einem sicheren Passwort und einer Zwei-Faktor-Authentifizierung – dieses Konto ist jetzt der Schlüssel zu Ihrem Büro
Entfernen Sie in der Admin-Konsole alle Geräte, die Sie nicht kennen und deaktivieren Sie den Schlüsselablauf nur auf dem Büroserver, damit dieser sich nicht abmeldet
Wenn Sie zuvor Port 3389 auf dem Router für RDP weitergeleitet hatten, löschen Sie diese Weiterleitungsregel jetzt – Sie benötigen sie nicht mehr
Behalten Sie auch für das Windows-Konto des Büro-PCs ein sicheres Passwort bei – Tailscale bewacht die Straße, die Windows-Anmeldung bewacht immer noch die Tür
⚠️ Die wichtigste Zeile in diesem Leitfaden: Veröffentlichen Sie RDP niemals direkt im Internet mit einer Portweiterleitung. Scanner finden innerhalb von Minuten offene 3389-Ports und greifen sie Tag und Nacht an. Der Sinn der Tailscale-Methode besteht darin, dass Ihr Büro-PC unsichtbar bleibt – nur Ihre eigenen angemeldeten Geräte können ihn erreichen.
🎥 Sehen Sie sich die komplette Einrichtung im vollständigen Video an
Tailscale installieren, Büro- und Heim-PC verbinden und RDP und Tally von zu Hause aus nutzen – der gesamte Workflow wird live im Video gezeigt.
Funktioniert Tailscale, wenn mein ISP mich hinter CGNAT gestellt hat?
Ja. Tailscale-Verbindungen werden von beiden Geräten nach außen hergestellt und über das Koordinations- und Relay-System von Tailscale zusammengeführt, sodass nie eine eingehende Verbindung zu Ihrem Router erforderlich ist. CGNAT, dynamische IPs und doppelte Router – die drei Dinge, die die Portweiterleitung zerstören – blockieren sie nicht.
Ändert sich meine Tailscale-IP-Adresse wie meine Internet-IP?
Nein. Die 100.x-Adresse, die Tailscale einem Gerät zuweist, bleibt für dieses Gerät gleich. Ihr Router kann neu gestartet werden und Ihr ISP kann Ihnen jeden Tag eine neue öffentliche IP zuweisen – die Adresse, die Sie in Remote Desktop oder Tally eingeben, ändert sich nie.
Ist Tailscale schnell genug für die tägliche RDP- und Tally-Arbeit?
Für RDP und Tally ja, bequem. Tailscale versucht, eine direkte Peer-to-Peer-WireGuard-Verbindung zwischen den beiden Geräten aufzubauen, was schnell ist. Erst wenn ein direkter Pfad nicht möglich ist, wird auf verschlüsselte Relays zurückgegriffen, die weiterhin Desktop- und Buchhaltungsaufgaben gut bewältigen.
Diese Anleitung basiert auf dem Technischen Leitfaden ohne statische IP-Fernzugriffsvideos. • Sind Sie bei irgendeinem Schritt nicht weitergekommen? Fragen Sie in den Videokommentaren nach – dort gibt es Hilfe 🙏