Initial commit: Vollständige Homelab-Dokumentation (Stand 2026-04-15)

- Proxmox Host pve-braetter (Hardware, Storage, Bridges)
- 14x LXC Container (CT 100-303) vollständig dokumentiert
- 8x VMs (103-201) vollständig dokumentiert
- Netzwerk-Übersicht mit komplettem IP-Belegungsplan
- Dienste-Übersicht aller Web-Interfaces, DBs, Monitoring
- PostgreSQL 16 HA Cluster (Patroni/etcd) detailliert

vms/VM201-ovpn-gw.md

@@ -0,0 +1,58 @@
+# VM 201 — ovpn-gw
+
+## Systemdaten
+
+| Eigenschaft | Wert |
+|-------------|------|
+| VMID | 201 |
+| Name | ovpn-gw |
+| IP | 192.168.0.175/24 |
+| OS | Ubuntu 24.04.4 LTS |
+| CPU | 4 vCores (host) |
+| RAM | 2048 MB |
+| Disk | osdisk:201/vm-201-disk-1.raw, 120 GB |
+| Bridge | vmbr0, Firewall aktiv |
+| Autostart | ja |
+| Status | running |
+
+## Dienste
+
+| Dienst | Port | Beschreibung |
+|--------|------|-------------|
+| pritunl | 80, 443 | VPN Web-UI + VPN-Server |
+| pritunl-web | - | Pritunl Backend |
+| mongod | 27017 (lokal) | MongoDB (Pritunl-Datenbank) |
+| node_exporter | 9100 | Prometheus Metriken |
+| snmpd | - | SNMP |
+| patchmon-agent | 3001 | PatchMon Monitoring-Agent |
+| check-mk-agent | 6556 | CheckMK Monitoring |
+| cmk-agent-ctl | - | CheckMK Controller |
+| wazuh-agent | - | HIDS |
+| promtail | 9080 | Log-Shipper |
+| postfix | - | Mailversand |
+
+## Netzwerk-Interfaces
+
+| Interface | IP | Beschreibung |
+|-----------|----|-------------|
+| ens18 | 192.168.0.175 | LAN |
+| tun0 | 10.11.99.5/24 | VPN-Tunnel 1 (Roadwarrior) |
+| tun1 | 10.11.120.2/24 | VPN-Tunnel 2 (Site-to-Site) |
+
+## Zugriff
+
+- **Pritunl Web:** https://192.168.0.175
+- **SSH:** `ssh claude@192.168.0.175`
+
+## VPN Konfigurationen (/etc/openvpn/)
+
+| Datei | Beschreibung |
+|-------|-------------|
+| `adbooker.conf` | adbooker VPN |
+| `family.conf` | Family VPN |
+| `ab_utm_vrsmedia_de_roadwarrior_*` | VRS Media Roadwarrior |
+| `utm_family_fmdtc_de_roadwarrior_*` | Family FMDTC Roadwarrior |
+
+## Beschreibung
+
+Zentrales VPN-Gateway mit Pritunl als Verwaltungsoberfläche für OpenVPN. Verbindet externe Clients mit dem Heimnetz und stellt Site-to-Site-Tunnel bereit. Umfangreiches Monitoring (CheckMK, Wazuh, PatchMon, Prometheus).