Habe ich zwar nicht, aber was ist denn Deine eigentliche Frage?
Protect läuft prinzipiell erstmal vollständig lokal und unabhängig vom Internetzugang. Wenn es darum geht, sich per VPN auf die Kameras aufschalten zu können, muss Dein Internetzugang (für Unifi-VPN) eine öffentliche IPv4-Adresse haben, also kein CG-NAt oder ähnliches. Dies ist aber unabhängig von der Frage, über welche Zugangstechnologie man verbunden ist.
Da würde mich gerne gerne noch kurz "anschließen":
Wenn ich mich über VPN von außen draufschalten will, verstehe ich (mit meinem zugegebenermaßen noch beschränktem Wissen), dass eine öffentliche IP nötig ist. Ist es aber nicht so, dass die Unifi Protect App gerade eben nicht so aufgesetzt ist und über die Unifi Server läuft?
(Bzw. genauer: "Ist es aber nicht so, dass sich die Unifi Protect App auch über die Unifi server nutzen lässt und damit dann kein VPN erforderlich macht?")
Ja das läuft auch ohne VPN über die Unifi Cloud. Manche möchten das aber nicht über die Cloud, zumal es da ja schon bedenkliche Vorfälle gab. Cloud ist halt Cloud ... bequem und sicher sind ein bisschen wie Feuer und Wasser.
Lokaler Protect Zugriff geht halt nur über VPN und im einfachsten Fall einer öffentlichen IP Adresse. Ohne diese geht es nur indem man einen VPS dazwischen baut, auf dem Sich alle beteiligten per VPN Einwählen, das ganze also aus Sicht der UDM auch eine ausgehende Verbindung ist wie beim Cloud Portal.
Danke, dann hatte ich das richtig verstanden, oder?
(1) Unifi Protect über Cloud klappt auch mit CGNAT (Privacy Concerns mal ignoriert)
(2) Unifi Protect über VPN natürlich nicht
Bzgl vps: ich betreibe schon lange einen cloud server bei hetzner. Mit vps meinst Du also eine vpn verbindung zu diesem server welcher dann das routing von mir (auch per vpn) zum cgnet regelt!?
Ja, quasi ein Wireguard VPN Knoten.
Don’t have an account yet? Register yourself now and be a part of our community!
