Portfreigabe bei UCG-Ultra mit doppeltem NAT via Fritzbox

juergenbogner · January 3, 2025 at 10:29 PM

Hallo,

ich muss port 31400 - 31409 freigeben und ich bekomme die FW Regel nicht zum Laufen

External Content beta.ubiquiti-networks-forum.de

Content embedded from external sources will not be displayed without your consent.

Ich habe eine FB, die im Internet hängt, LAN-seitig ist die 10.10.10.1 drauf. Auf der anderen Seite (WAN1) hängt der Cloud Gateway Ultra mit 10.10.10.2.

LAN Seitig 192.168.1.0/24

WIN 10, Defender Freigabe ist drin

Fritzbox Portforwarding ist drin

Cloud Gateway Ultra ist drin

Habt ihr einen Tip, wo ich noch nachsehen könnte?

Danke

DoPe · January 4, 2025 at 4:23 PM

Nein. Kann mit deiner Formulierung nicht wirklich den Aufbau nachvollziehen und wer von wo auf was zugreifen soll.

Aber bei Unifi Gateways werden beim anlegen von Portweiterleitungen, die Firewallregeln automatisch angepasst. Eine Firewallregel legt aber keine Portweiterleitung an.

Hast Du ein port forwarding oder auch Anschlussweiterleitung (oder wie die deutsche Übersetzung lautet) angelegt?

juergenbogner · January 4, 2025 at 6:10 PM

Hi,

ich versuche es klarer zu schreiben:

Internet (IPv4/v6 dual stack) - Fritzbox (DHCP mit 10.10.10.0/29), FB hat LAN seitig 10.10.10.1 - LAN Kabel - Cloud Gateway Ultra mit 10.10.10.6

Cloud Gateway Ultra (DHCP mit 192.168.1.0/24), hat 192.168.1.1 - Kabel - Unify Switch - dann hängt der Rechner mit fester IP 192.168.1.189 dran

Wenn ich den Rechner (direkt an einen LAN port der FB hänge, passt alles. Ist er hinter der USG, funktioniert es nicht

Der Zugriff ist per PI node App, d.h. Port 41300-41309 outbound

juergenbogner · January 4, 2025 at 6:30 PM

und so sieht die aktuelle Einstellung aus:

DoPe · January 4, 2025 at 7:53 PM

Nochmal... Du brauchst eine Portweiterleitung und keine Firewallregel um von der WAN Seite, also vom Internet oder dem Fritzboxnetz in das AN des Unifis zu kommen.

Ausserdem macht die Firewallregel mit dem Source keinen Sinn. Die Quelle der Pakete müsste dann der WAN Port deines Unifis sein, der wird aber so keine PAkete ins eigene LAN senden und ist in deinem Fall ganz sicher nicht das Gerät welches da auf deinen PC zugreiffen will.

Also portweiterleitung fritzbox auf wan ip Unifi. Und eine weitere Portweiterleitung um Unifi auf den PC. Deine eigenartigen Firewallregeln löschen.

juergenbogner · January 4, 2025 at 8:18 PM

Hi, danke für deine Antwort...
Ich habs jetzt so gemacht, schaffe es aber noch immer nicht. Bin am verzweifeln

External Content beta.ubiquiti-networks-forum.de

Content embedded from external sources will not be displayed without your consent.

**BlackSpy** · January 4, 2025 at 8:31 PM

Probiere mal in der Fritzbox ein Routing auf dein internes LAN.

Also in die IPV4 Routing Tabelle 192.168.1.0/24 und Gateway die WAN IP auf dein UCG

**BlackSpy** · January 4, 2025 at 8:37 PM

Und in der Unifi die Portweiterleitung das "von" auf beliebig setzen und nicht deine IP's aus dem 10er Netz.

juergenbogner · January 4, 2025 at 8:39 PM

Gemacht. gleiches Ergebnis...

juergenbogner · January 4, 2025 at 8:40 PM

Ich sitz da schon nen ganzen Tag dran.... kann doch nicht sein... WO ist der Fehler????

juergenbogner · January 4, 2025 at 8:42 PM

Ich werde verrückt:
Zahlendreher in der Portforwarding der FB gefunden, getestet, hat geklappt.

Nochmal getestet, hat nicht mehr geklappt??

DoPe · January 5, 2025 at 10:54 AM

Warum sind immernoch bzw. Schon wieder beim portforward im Unifi IPs deiner Router als Source (von)? Das sind doch sicherlich nicht die Geräte die Zugreifen. Wenn Du aus dem Internet zugreifen willst, dann muss dort any also alles als quelle erlaubt sein, es sei denn Du greifst aus dem Internet nur von einem standort mit fester IP zu, dann darf dort diese IP stehen.

**BlackSpy** · January 5, 2025 at 11:14 AM

Hatte ich ihm in Post #8 auch darauf einen Hinweis gegeben.

Leider bisher keine Rückmeldung.

juergenbogner · January 5, 2025 at 12:16 PM

Hier mal ein Update...

Eins vorweg: ich habe den Fehler gefunden!!

So, was war das Problem?

Ich hatte diverse Regeln zur portweiterleitung eingetragen. Immer mit den gleichen ports.

Die Regeln werden der Reihe nach abgearbeitet (stack).

Somit hat immer nur die ERSTE Regel gezogen und die anderen wurden ignoriert, da ja Match auf port gesucht wird...

Lösung:

Nur EINE! Regel rein.

Naja, war schon spät gestern und mal ne Nacht schlafen bring viel

External Content beta.ubiquiti-networks-forum.de

Content embedded from external sources will not be displayed without your consent.

Danke für euren Support!!

LG, Juergen

Portfreigabe bei UCG-Ultra mit doppeltem NAT via Fritzbox

Participate now!

Tags