VPN-Verbindung zweier Netzwerke mit UCG Ultra jeweils hinter einer Fritzbox

Ich würde am O2-DSL-Anschluss das UCG als exposed host betreiben und am Standort 2 entweder die entsprechenden Ports weiterleiten oder ebenfalls als exposed host einstellen und beide dann per Site Magic verbinden.

Ich gehe davon aus, dass die Fritzboxen an beiden Standorten nur noch der Telefonie und als "M8dem" dienen?

Quote from jlai

richtig

Kann ich dann per Firewall-Regeln trotzdem einstellen, dass von Standort 2 kein Zugriff auf die Geräte an Standort 1 möglich ist?

Im Prinzip über VLANs geht es einfach in Site Magic, dort kann man die VLANs auswählen, welche "verbunden" werden sollen. Inwiefern man das für einzelne Geräte via Policy bestimmen kann, kann ich leider nicht sagen, dafür bin ich noch zu neu in der Thematik. Müsste aber eigentlich gehen, wenn man bei der Policy VPN auswählen kann.

Mach Standort 2 zum Wireguard Server und Standord 1 zum Wireguard Client. Ohne zutun ist von der Serverseite aus auf die Clientseite kein Zugriff machbar. An Standort 1 brauchst Du nichts weiterleiten oder Exposed Host einrichten. An Standort 2 reicht es, wenn Du genau den verwendeten Wireguard Port weiterleitest.