Fragen zu VPN und WAN Lastenausgleich

Moin Andi,

meine Erfahrungen sind:

• Exposed Host bzw. selbstständige Portfreigaben an der Fritzbox in Kombination mit einem Unifi Cloud Gateway funktioniernen nicht sauber --> mach einfach selbe die Portfreigaben dann kannst du dir sicher sein, dass es funktioniert --> Port 4500 + 500 UPD + ESP für das Unifi Cloud Gateway freigeben.
• Trage deinen DynDNS einfach in der Fritzbox ein oder verwende die MyFritz Adresse, das funktioniert super.
  • Alternativ kannst du auch ein anderes Gerät nutzen, dass DynDNS aktualisiert, z.B eine NAS (falls im Einsatz)
• Mir sind nur 2 WAN anschlüsse bekannt. Ich versehe auch nicht was du vor hast?!?

VG Steven

Du hast eine öffentliche IP Adresse die an der Fritzbox ankommt, wenn du Exposed Host für das UCG aktivierst, werden alle öffentlichen Anfragen dieser IP Adresse an die UCG weitergeleitet. Somit funktioniert auch IPsec Site-to-Site wunderbar. Habe ich in genau dieser Konstellation auch im Einsatz.

Beispiel

FritzBox A mit MyFritz Adresse xyz1234.myfritz.net

FritzBox B mit MyFritz Adresse xyz9876.myfritz.net

UCG A (hinter FritzBox A) :

UCG B (hinter FritzBox B) :

Und ja man kann weitere WAN Anschlüsse definieren und nutzen. Sowohl mit failover als auch load balancing. Mit policy based routing Regeln und kill switch weiter anpassbar.

so hier die Möglichkeit Habe 3 WANs angeschlossen

Du kannst auch einen Akustikkoppler davor hängen, so lange es darüber raus ins Internet geht, lässt es sich für den Unifi Router als WAN anbinden.

Ich habe eine Glasfaser Leitung WAN 1 - 5G Router WAN 2 und DSL Leitung WAN3. Die WAN3 ist aber mit IP vom Zyxel Router da dran hängt.

Quote from And1

1.

Kann ich das umgehen? Wenn ja wie? Ich stehe gerade auf dem Schlauch.

2. Frage bezüglich WAN Lastenausgleich:

Zu 1. ich habe hie im Forum beschrieben wie ich die Fritzbox hinter die udm gebracht habe (mit einem Modem). Die Fristzbox fungiert dann nur noch als Telefonanlage

Zu 2. Du kannst über die standardmäßig vorgesehnen WAN-Ports hinaus, auch die übrigen Ports als WAN Port definieren und dann eine entsprechende Anzahl von ISPs verbinden. Dann gibt es noch ein LTE Failover-Device von UNIFI, das nicht an einen WAN-Port kommt. Wenn Du einen herkömmliches LTE-Modem verwendest, dann kommt es an einen WAN-Port. Einen LTE Router, würde ich nicht verwenden - dann hast du wahrscheinlich zweifaches NAT

Liebe Grüße,

Petra

Quote from And1

was würdest denn davor empfehlen? Noch hab ich die Auswahl... Draytek Modem? Unifi kann ja keine DSL Einwahl direkt.

Ich habe für telekom dsl ein draytek vigor 160 und für vodafone kabel eine tc4400 sowie für giganet fiber das mitgelieferte ont (nokia???). alle Geräte laufen unproblematisch

Quote from And1

was würdest denn davor empfehlen? Noch hab ich die Auswahl... Draytek Modem? Unifi kann ja keine DSL Einwahl direkt.

Die Einwahl (PPPoE) schon, die Quadraturamplitudenmodulation auf VDSL aber nicht. Und ja, das heißt wirklich so.

Die Vigors sind stabil und performant, damit macht man nichts falsch. Man kann aber auch problemlos eine Fritzbox o.ä. vorschalten, wenn man sie sowieso noch im Bestand hat. Doppeltes NAT ist fast nie ein tatsächliches Problem, das ist ein Schreckgespenst, das hier nur ständig durchs Forum geistert. Bei Bedarf kann man in Unifi Routern sonst auch NAT abschalten.

Sobald es um Mobilfunk geht, gibt es gar keine "Modems", hier wird demnach zwangsweise mit Router-Kaskade gearbeitet. Bei Coax hat man glaube ich keinerlei Auswahl, aber das von petra92 genannte TC4400 ist das Gerät, was man als "Nicht-Router" nehmen kann und was wohl auch manche hier im Forum verwenden. Da Coax in Deutschland mittlerweile wohl zwangsweise "Vodafone" bedeutet, würde ich mich bei so einer Lösung auf jeden Fall auf Diskussionen mit einer überwiegend inkompetenten und auch mal dummdreisten Hotline einstellen.

Quote from Networker

. Doppeltes NAT ist fast nie ein tatsächliches Problem, das ist ein Schreckgespenst, das hier nur ständig durchs Forum geistert. Bei Bedarf kann man in Unifi Routern sonst auch NAT abschalten. ... Da Coax in Deutschland mittlerweile wohl zwangsweise "Vodafone" bedeutet, würde ich mich bei so einer Lösung auf jeden Fall auf Diskussionen mit einer überwiegend inkompetenten und auch mal dummdreisten Hotline einstellen

Habe schlechte Erfahrung mit doppeltem NAT bei VPN-Verbindungen und dyndns . Ich habe davon gehört, dass man Fritzboxen (zumindest die eigenen) in den Bridgemode versetzen kann, habe es aber nicht bereut, Nurmodems anzuschaffen. Ich kan mich erinnern, dass ich ein paar Telefonate mit Vodafone zur TC4400 führen mußte. In der Tat waren die Callcenteragents eher daran gewöhnt, etwas zur Zwangs -Fritzbox zu erzählen. Jetzt weiss ich wieder was das Problem war: Mein Problem hatte nichts mit der TC4400 zu tun, die lies sich eigentlich leicht konfigurieren (Evt war da was mit der MAc-Adresse die bei Vodafone iengetragen werden musste - Das haben die aber anstandslos gemacht) . Ich hatt eein Problem mit der Fritzbox als Telefonanlage hinter der UDM. Da konnte mir Vodafone tatsächlich nicht helfen. Die Lösung fand sich hier im Forum (etwas mit Portverbdinung alle 30 Sekunden aufrechterhalten).

Quote from petra92

Habe schlechte Erfahrung mit doppeltem NAT bei VPN-Verbdinungen

Und was konkret? Es ist technisch nicht wirklich nachvollziehbar.

Wenn Du von Deinen Systemen aus VPN-Verbindungen irgendwohin aufbaust, werden diese überhaupt nichts vom doppelten NAT mitbekommen. Wenn es um eingehende VPN-Verbindungen geht, terminiert man diese natürlich auf dem "inneren" Router und auch dann bemerkt das VPN überhaupt nichts vom Doppel-NAT.

Quote from Networker

Und was konkret? Es ist technisch nicht wirklich nachvollziehbar.

Es ist 3-4 Jahre her, dass ich versucht habe mit einer Fritzbox vor der UDM zurecht zu kommen. Ich hatte Probleme im Zusammenhang mit VPN, Site to Site VPN und dyndns, kann mich aber an die Details nicht mehr erinnern. Es kann gut sein, dass sich die Probleme die ich hatte technisch hätten lösen lassen. ich konnte es nicht und bin mit der Modem-Lösung ohne doppeltes NAT nach dem Motto keep it simple happy.