VPN kein Zugriff auf Netzwerke

Separate Firewall Freischaltung ist nicht notwendig.

Evtl. mal die entsprechenden Konfig Seiten hier posten.

Hab aktuell das selbe Problem, kann zwar per L2TP problemlos eine VPN-Verbinung vom Handy (Android) und Windows 10 PC herstellen, komme aber nicht auf die Weboberfläche vom Mähroboter der im IoT VLAN ist.

Ein Ping funktioniert komischerweise und ich bilde mir ein, dass es schon mal funktioniert hat. Wahrscheinlich hab ich irgendwas falsch eingestellt, vielleicht hat ja jemand eine Idee, wie es funktionieren könnte.

Wie sieht die Konfig. für das L2TP Netz aus?

So hab ich es eingestellt.

Das passt.

Was macht dieser FW Eintrag bei Dir?

Das ist Regel 3 aus dem Tutorial:

Firewall-Regeln >Basis-Wissen< (EJ)

Die verhindert die Kommunikation zwischen den VLAN´s, eine Deaktivierung bringt aber leider keine Änderung, das hatte ich schon versucht.

Noch eine Fehlerquelle die mir einfällt:

Wie sieht die Konfig des Radius Nutzers für den L2PT aus?

Meinst du das?

Jo ... und in der gleichen Maske die Konfig für "Server"?

Interessant wäre auch noch dieser FW Eintrag:

Damit blockst Du doch jegliche Kommunikation aus dem IOT ins ? (GW)??

Die Regel hab ich auch aus dem Tutorial übernommen, das ist damit die Geräte aus dem IoT LAN nicht auf den Gateway (UDM-Pro) zugreifen können.

Anbei noch der fehlende Screenshot.

Passt auch.

Damit würde ich sage, dass "Server"/Empfangsseitig alles passt.

Jetzt kann das Problem nur noch auf der Client Seite liegen...

Nutzt Du den Windows VPN Client?

Hmm, naja wie gesagt, ich benutze ein Android Handy (Xiaomi Mi 9T Pro) und einen Laptop mit Windows 10.

Die Verbindung aus dem VPN zum Mähroboter klappt aber von keinem der beiden Geräte.

Wenn ich vom Handy über eine Linux Konsole einen Ping absetze, antwortet der Client aber.

Ist die Website des Mähroboters mit Zertifikat? (https ?)

Wenn ja, auf welchen Port reagiert die Seite (Standard oder leitet sie um auf ...)?

Es handelt sich um einen Mäher mit Robonect, falls dir das was sagt.

Das ist die WLAN nachrüst Lösung für Husqvarna, Gardena usw.

Scheint kein Zertifikat zu haben.

Port sollte 80 sein laut Shop, wenn man die IP eingibt kommt man aber direkt auf die Weboberfläche.

So wie ich die Erklärung in der APP interpretiere würde ich davon ausgehen, dass ein Connect auf die Webseite nur über die Cloudlösung des Herstellers möglich ist.

Dies wäre auch nicht aussergewöhnlich, denn so arbeiten die meisten Anbieter die Apps auf Smartphones bereitstellen.

Für das Modul gibt es keine APP, der Zugriff erfolgt ausschließlich über den Browser.

Sobald ich mit meinem Gerät im WLAN zu Hause bin, kann ich ja über die IP auf die Weboberfläche von dem Modul zugreifen.

Zusätzlich besteht halt noch die Möglichkeit, für den Fernzugriff über eine URL (xxxxxx.mower.online), wie genau das realisiert ist weiß ich leider nicht.

Das Modul strahlt auch ein eigenes WLAN aus, über welches man sich ebenfalls verbinden kann, wenn man vor Ort ist.

Ich lösche jetzt mal die fixe IP und hau den Mähroboter vom IoT ins normale LAN und versuch den Zugriff über die IP-Adresse.

Edit: Verschieben ins Standard-LAN hat auch keine Änderung gebracht, Ping ist möglich, aber kein Zugriff über den Browser.

Also wenn ich Port 80 weiterleite an die IP vom Mähroboter, komme ich über meine öffentliche IP auf den Mähroboter.

Nur über VPN will es nicht funktionieren.

Zitat von Linuxer

Oftmals sind Webserver wie der auf dem Mähroboter mit einer Zugriffsbeschränkung versehen, die einen Zugriff nur aus bestimmten Netzen erlaubt (meist nur das Netz, in dem sich der Webserver befindet).

Gibt es evtl. eine solche Einstellung in der Oberfläche des Mähroboters?

Hab den Entwickler des Moduls kontaktiert, dieser meinte, normalerweise funktioniert der Zugriff auch über VPN. (z.B. mit einer Fritzbox).