GateControl - Server
Dein VPN-Server und Reverse Proxy — in einer Oberfläche.
Über das Produkt
GateControl vereint WireGuard VPN und Caddy Reverse Proxy in einer einzigen, selbstgehosteten Weboberfläche. Verbinde deine Geräte über einen verschlüsselten Tunnel und mache interne Dienste sicher über das Internet erreichbar — mit automatischem HTTPS, ohne Ports auf deinem Heimnetzwerk zu öffnen.
Du betreibst ein Homelab mit Proxmox, Docker oder einem NAS? Du willst auf deine Dienste von überall zugreifen, ohne jedem Gast dein VPN einzurichten? GateControl löst genau das: Ein einziger Docker-Container ersetzt die manuelle Konfiguration von WireGuard, Caddy, Zertifikaten und Firewall-Regeln.
Für Selbsthoster und kleine Teams, die volle Kontrolle über ihre Infrastruktur behalten wollen — ohne die Komplexität eines Enterprise-VPN oder eines Cloud-basierten Tunneldienstes.
Auf einen Blick
- Ein Docker-Container · kein komplexes Setup
- WireGuard VPN + Caddy Reverse Proxy in einer UI
- Automatisches HTTPS mit Let's Encrypt
- Keine Ports im Heimnetzwerk öffnen
- Deutsche & englische Oberfläche
- Kostenloser Community-Plan verfügbar
Erweitere GateControl - Server mit Plugins
Die Lifetime-Lizenz enthält alle aktuellen und künftigen Plugins, außer ausdrücklich gekennzeichneten. Bei anderen Tarifen lassen sich Plugins einzeln dazubuchen.
Klimaanlage
Midea-Klimaanlagen im Heimnetz direkt aus GateControl steuern.
Fahrzeuge
Ladestand, Reichweite, Klima und Verriegelung deines Škoda in GateControl.
Smart Home
Lichter, Steckdosen und Sensoren deines Phoscon/deCONZ-Gateways in GateControl steuern.
Alltag
Müllabfuhr-Termine und Kalender im Portal, mit Erinnerung aufs Handy.
NAS (Synology)
Speicher, Festplatten, Updates und Backups deiner Synology im Blick – mit Warnung aufs Handy.
Proxmox VE
Knoten, VMs und Container deines Proxmox-Servers überwachen und steuern.
Schule
Der Stundenplan aus WebUntis – mit Push bei Ausfall und Vertretung, für Schüler- und Elternkonten.
Familie
Einkaufslisten, Aufgaben, Termine und Standort für die Familie – auf deinem eigenen Server.
Tür & Kamera
Nuki-Schlösser und Ring-Klingeln in GateControl – Tür öffnen, Klingel-Push mit Bild und Verlauf auf deinem eigenen Server.
Messenger
Einzel- und Gruppenchats zwischen allen GateControl-Konten – mit Sprachnachrichten, Bildern und Push, alles auf deinem eigenen Server.
GateDrop
Dateien, Fotos, Texte und Links vom Handy oder PC teilen – an Personen, an deine eigenen Geräte, in den NAS-Ordner oder per Link, alles über deinen eigenen Server.
Vault
Passwort-Manager auf deinem eigenen Server – Ende-zu-Ende-verschlüsselt, für dich, die Familie oder das Team.
Drive
Dateien der Familie und des Teams auf deinem eigenen Speicher – auf dem Server, einer NAS oder in S3.
Im Vergleich
| GateControl | Cloudflare Tunnel | Tailscale | |
|---|---|---|---|
| Self-hosted | Ja | Nein ·Cloudflare-Server | Koordinationsserver in der Cloud |
| Datenhoheit | 100% ·dein Server | Traffic läuft über CF | Peer-to-Peer, aber Koordination über Cloud |
| Upload-Limit | Keines | 100 MB (Zero Trust) | Keines |
| Reverse Proxy integriert | Ja ·Caddy mit Auto-HTTPS | Ja | Nein ·nur VPN, Funnel ist eingeschränkt |
| TCP/UDP-Weiterleitung | Ja ·L4-Proxy (SSH, RDP, DBs) | Eingeschränkt (Spectrum, kostenpflichtig) | Ja (über VPN) |
| Eigene Domain mit SSL | Let's Encrypt ·jede Domain | Nur CF-verwaltet | Nur MagicDNS-Subdomains |
| Auth pro Route | Ja ·Basic, OTP, TOTP, 2FA | Ja (Access Policies) | Nein |
| Monitoring & Alerts | Ja ·Uptime, Circuit Breaker | Einfache Analysen | Nein |
| Vendor Lock-in | Keiner ·Standard-WireGuard | Hoch ·proprietärer Tunnel | Mittel ·WireGuard-basiert, aber proprietäre Koordination |
| Preis | Kostenloser Community-Plan | Kostenlos, kostenpflichtig für Teams | Kostenlos für max. 3 User, ab $6/User für Teams |
Alles was du brauchst um dein Netzwerk zu verwalten
VPN Peers
WireGuard Peers erstellen, verwalten und mit QR-Code verbinden. Automatische Schlüsselgenerierung und IP-Zuweisung.
HTTP Reverse-Proxy-Routen
Domain-basierte Reverse-Proxy-Routen mit automatischem HTTPS via Let's Encrypt. Null-Konfigurations-TLS.
Layer 4 Routen (TCP/UDP)
Rohe TCP/UDP-Weiterleitung fuer SSH, RDP, Datenbanken und Game-Server — ohne dass der Client im VPN sein muss.
Route Authentication & 2FA
Eigene Login-Seite pro Route mit E-Mail & Passwort, OTP per E-Mail oder TOTP-Authenticator. Optional mit Zwei-Faktor.
Custom Branding pro Route
Logo, Titel, Farben und Hintergrundbild pro Route-Login individuell gestalten. Jeder geschuetzte Dienst bekommt sein eigenes Erscheinungsbild.
IP Access Control / Geo-Blocking
Whitelist/Blacklist pro Route nach IP, CIDR oder Land. Geo-Blocking mit ip2location.io Integration.
Peer-Zugriffskontrolle (ACL)
Zugriff auf Routen auf bestimmte VPN-Peers beschraenken. Nur autorisierte Geraete erreichen den Dienst — alle anderen werden blockiert.
Rate Limiting pro Route
Anfragen pro IP begrenzen um Brute-Force, Scraping und API-Missbrauch zu verhindern. Konfigurierbar pro Route.
Gzip/Zstd Komprimierung
Automatische Gzip/Zstd-Komprimierung fuer Responses. Typisch 60-80% Einsparung bei HTML, CSS, JavaScript und JSON.
Von Null auf verbunden in wenigen Minuten
Bereitstellen
Ein Docker-Befehl. GateControl startet mit WireGuard, Caddy und der Weboberfläche — sofort einsatzbereit.
Verbinden
VPN Peers erstellen, QR-Code mit dem Handy scannen oder Config für den Server herunterladen. In Sekunden verbunden.
Freigeben
Domain hinzufügen, Peer wählen, Port setzen — dein Dienst ist live mit automatischem HTTPS. Kein Port-Forwarding nötig.
Bereit, dein Netzwerk unter Kontrolle zu bringen?
Ein Docker-Container. Fünf Minuten Setup. Volle Kontrolle über VPN und Reverse Proxy.