Teleport Subnet ändern - möglich?

Hi Badener ,

das ist ein klassischer und verdammt nerviger IP-Konflikt (Subnet Overlap). Wenn dein lokales Netz und das VPN dieselbe Range nutzen, weiß der Router schlichtweg nicht mehr, wohin er die Datenpakete schicken soll.

Um es kurz zu machen: Das Teleport-Subnetz lässt sich derzeit leider nicht manuell in den Einstellungen ändern. Ubiquiti würfelt das im Hintergrund vollautomatisch aus (meistens schnappt es sich die 192.168.2.X oder 192.168.3.X).

Du hast aber zwei ziemlich gute Optionen, um das Problem zu lösen und die erste hast du ja eigentlich schon fast am Start gehabt.

Option 1: Der WireGuard-Weg (Die sauberste Lösung)

Da du ohnehin einen UniFi Travel Router nutzt, ist der WireGuard-Client eigentlich der beste Weg. Damit bestimmst du das Subnetz (z. B. dein angelegtes 192.168.7.X) und umgehst das Problem komplett.

Dass die Verbindung beim ersten Mal nicht klappen wollte, liegt mit ziemlicher Sicherheit an deinem Deutsche Glasfaser Anschluss. Die nutzen in der Regel CGNAT (Carrier-Grade NAT), was bedeutet, dass du von außen keine echte, öffentliche IPv4-Adresse erreichst.

Damit es mit WireGuard trotz DG klappt, solltest du das hier prüfen:

• IPv6 checken: Da eingehendes IPv4 bei der DG oft dicht ist, muss dein WireGuard-Server auf dem UCG-Max zwingend über IPv6 erreichbar sein.
• DDNS einrichten: Weil sich deine IP dynamisch ändert, aktiviere im UCG-Max (unter Settings > OS Settings > Advanced) den UniFi-eigenen DDNS-Dienst oder einen externen Anbieter wie DynDNS.
• Konfigurationsdatei anpassen: Wenn du die WireGuard-Konfigurationsdatei (.conf) exportierst, öffne sie kurz mit einem Texteditor. Schau nach, ob unter [Peer] beim Punkt Endpoint wirklich deine DDNS-Adresse (oder die IPv6) drinsteht – und nicht die interne IPv4.
• Geduld beim Einspielen: Lad die Datei im Travel Router als VPN-Client hoch und gib der Kiste beim ersten Verbindungsaufbau ruhig mal 2–3 Minuten Zeit.

Option 2: Der „Teleport-Trick“ (Überlisten)

Wenn du partout bei Teleport bleiben willst, kannst du das System austricksen, um ein anderes Subnetz zu erzwingen. Teleport nimmt nämlich standardmäßig immer das erste freie Subnetz, das es im System findet.

1. Dummy-Netzwerke anlegen: Erstelle auf deinem UCG-Max künstlich ein paar neue, temporäre Netzwerke (VLANs) mit den Subnetzen 192.168.2.X, 192.168.3.X, 192.168.4.X usw.
2. Teleport resetten: Deaktiviere Teleport kurz in den Einstellungen und schalte es danach wieder an.
3. Zuweisung prüfen: Teleport merkt nun: „Oh, die .2, .3 und .4 sind schon blockiert!“ und weicht automatisch auf die nächste freie Range aus (z. B. 192.168.5.X).
4. Aufräumen: Sobald Teleport im neuen Subnetz funkt, kannst du die Dummy-VLANs theoretisch wieder löschen. (Sicherer ist es aber, sie als "Platzhalter" bestehen zu lassen, damit Teleport nach einem Router-Reboot nicht wieder zurückspringt).

Mein Tipp

Der Trick mit den Dummy-Netzwerken funktioniert zwar, ist aber nach dem nächsten Firmware-Update von Ubiquiti vielleicht wieder hinfällig.

Langfristig fährst du mit WireGuard definitiv stressfreier, weil du da die volle Kontrolle über die IPs hast. Guck da am besten noch mal genau nach, ob der Verbindungsfehler an der IPv6/DDNS-Geschichte lag.

Viel Erfolg beim Basteln!