Proxmox & home lab4 min di lettura

Costruire un Proxmox server VPN home lab sicuro per l'accesso remoto

Come configurare un server VPN su Proxmox per il tuo home lab usando WireGuard o OpenVPN, con accesso remoto sicuro a VM e container LXC.

Daniele Messi

28 luglio 2026 · Ginevra

Versione in inglese →

In questo articolo 5

Punti Chiave
Introduzione: Perché un Proxmox server VPN per il tuo Home Lab nel 2026?
Scelta del Protocollo VPN: WireGuard vs. OpenVPN su Proxmox
Configurazione di un Proxmox WireGuard Setup in un Container LXC
Articoli Correlati

Punti Chiave

La costruzione di un Proxmox server VPN home lab nel 2026 è essenziale per un accesso remoto sicuro alle risorse del tuo home lab, proteggendo dati e servizi sensibili.
WireGuard offre prestazioni e semplicità superiori, rendendolo ideale per la maggior parte degli scenari di home lab, mentre OpenVPN fornisce una compatibilità più ampia e funzionalità avanzate.
L’utilizzo di container Proxmox LXC per il tuo server VPN minimizza l’overhead e semplifica la gestione rispetto alle macchine virtuali complete.
Regole firewall ben configurate, autenticazione a più fattori e aggiornamenti software regolari sono necessari per tenere al sicuro un server VPN su Proxmox.

Introduzione: Perché un Proxmox server VPN per il tuo Home Lab nel 2026?

Nel 2026, la necessità di un accesso remoto sicuro all’infrastruttura personale è più critica che mai. Che tu stia gestendo macchine virtuali, container o servizi di rete, una configurazione dedicata di Proxmox server VPN home lab fornisce un tunnel crittografato verso la tua rete, proteggendo i tuoi dati da occhi indiscreti. Questa guida mostra i passaggi pratici per configurare un server VPN sicuro direttamente sull’host Proxmox VE, così puoi accedere al tuo home lab da qualsiasi luogo in modo sicuro ed efficiente.

L’accesso remoto non protetto è una vulnerabilità significativa, con rapporti di settore che indicano che oltre il 30% delle violazioni dei dati nel 2025 ha avuto origine da punti di accesso remoto compromessi. Implementando una VPN, non stai solo guadagnando comodità; stai rafforzando significativamente la postura di sicurezza del tuo home lab. Questo articolo si concentra sull’utilizzo delle capacità di virtualizzazione di Proxmox per ospitare il tuo server VPN, offrendo soluzioni sia WireGuard che OpenVPN.

Scelta del Protocollo VPN: WireGuard vs. OpenVPN su Proxmox

La scelta del protocollo VPN giusto è la prima decisione critica. Sia WireGuard che OpenVPN sono scelte eccellenti per un Proxmox server VPN home lab, ma si adattano a priorità leggermente diverse.

WireGuard: Moderno, Veloce e Semplice

WireGuard è un protocollo relativamente nuovo, rinomato per la sua crittografia moderna, il codebase snello e l’incredibile velocità. Tipicamente offre tempi di connessione fino a 4 volte più rapidi e un throughput significativamente più elevato rispetto ai protocolli più vecchi, rendendolo ideale per l’accesso remoto ad alte prestazioni. La sua semplicità rende anche la configurazione molto più facile per molti utenti. Per un approfondimento sulle scelte dei container, considera la lettura del nostro articolo su Proxmox LXC vs VM: Scegliere la Virtualizzazione Giusta.

OpenVPN: Maturo, Flessibile e Ampiamente Supportato

OpenVPN è stato lo standard de-facto per le VPN open-source per anni. È incredibilmente flessibile, supporta un’ampia gamma di algoritmi di crittografia ed è compatibile con quasi tutti i sistemi operativi e dispositivi. Sebbene spesso più lento e più intensivo in termini di risorse rispetto a WireGuard, la sua maturità e il suo ampio set di funzionalità lo rendono una scelta solida per coloro che richiedono la massima compatibilità o configurazioni avanzate specifiche. Molti utenti trovano nelle opzioni di autenticazione di OpenVPN un motivo valido per la sua adozione.

Per un home lab, specialmente su Proxmox, un LXC (Linux Container) è di solito la scelta preferita per ospitare il tuo server VPN grazie al suo overhead minimo e alle prestazioni quasi native. Questo riduce il consumo di risorse sul tuo host Proxmox, lasciando più capacità per le tue altre VM e container.

Configurazione di un Proxmox WireGuard Setup in un Container LXC

Per realizzare un Proxmox WireGuard setup ad alte prestazioni, lo distribuiremo all’interno di un container LXC non privilegiato. Questo fornisce isolamento mantenendo l’efficienza.

Per prima cosa, crea un nuovo container LXC non privilegiato in Proxmox. Raccomandiamo di utilizzare un template Debian 12 (Bookworm) per semplicità e ampio supporto.

pveam update
pveam available --section system
pveam download local debian-12-standard_12.1-1_amd64.tar.zst

Crea l’LXC:

pct create 101 local:vztmpl/debian-12-standard_12.1-1_amd64.tar.zst --hostname wireguard-vpn --memory 512 --cores 1 --net0 name=eth0,bridge=vmbr0,ip=192.168.1.101/24,gw=192.168.1.1 --unprivileged 1 --features 'nesting=1'

Accedi al tuo nuovo LXC (ID 101) tramite pct enter 101 o SSH. Aggiorna e installa WireGuard:

apt update && apt upgrade -y
apt install wireguard qrencode -y

Genera le chiavi privata e pubblica del server:

umask 077
wg genkey | tee privatekey | wg pubkey > publickey

Crea il file di configurazione WireGuard /etc/wireguard/wg0.conf:

[Interface]
PrivateKey = <SERVER_PRIVATE_KEY_HERE>
Address = 10.0.0.1/24
ListenPort = 51820
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey = <CLIENT_PUBLIC_KEY_HERE>
AllowedIPs = 10.0.0.2/32

Sostituisci <SERVER_PRIVATE_KEY_HERE> con il contenuto di privatekey e <CLIENT_PUBLIC_KEY_HERE> con una chiave che genererai in seguito per il tuo client. Abilita l’inoltro IP sull’LXC:

echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
sysctl -p

Continua a leggere.

Proxmox OVN Networking: SDN Avanzato per il Tuo Home Lab 13 ago · 12 min

Proxmox storage Ceph: Lab Domestico Scalabile e Altamente Disponibile 30 lug · 11 min