Zugriff auf Geräte hinter UDM-Pro über MyFritz-VPN aus vorgeschalteter FritzBox

Quote from Tueftel

Ich möchte vom WWW über den Fritz!Box-Benutzer (der per VPN dann mit dem Fritz!Box Netzwerk verbunden ist) zum Beispiel auf die Kameras oder andere Geräte im UI-Netzwerk zugreifen können.

Moin, geht soweit ich weiß nicht da alles, was hinter der FRITZ!Box ist durch die UDMP schlichtweg nicht genutzt werden kann weil sie dort als WAN-Port fungiert.

Wenn es nur um Kameras von Unifi geht oder das du deine UDMP einsehen kannst, warum nimmst du nicht einfach die APP dafür ... Protect für Kameras und UniFi Network oder UniFi Portal um auf deine UDMP zugreifen zu können, oder habe ich einen Denkfehler

Edit: https://unifi.ui.com/dashboard um es vom PC aus zu machen, bei allen ist ein UI Account notwendig, was du bei der Ersteinrichtung ja auch gebraucht hast.

Gruß hommes

Du hast "Hin-" und "Rück-Route" in der FW berücksichtigt?

empfehle entweder fb in bridgemode versetzen oder (wenn das nicht geht ) durch ein modem für kabel tc4400 oder dsl vigor zu ersetzen

die FB kann bei Bedarf dann hinter der UDM Pro als Telefonanlage fungieren.

Hallo, ich würde die UMD als Exposed Host in der Fritzxbox eintragen und VPN über die UDM machen.

Das funktioniert, DynDNS über MyFritz und VPN in der UDM Pro.

Das ist kein Problem, selbst doppeltes NAT stört da nicht.

Da sollten doch schon ein paar Anleitungen vorhanden sein. In der UDM Radius Server unter Einstellungen/Dienste /Radius/server aktivieren.

Radius Benutzer anlegen und unter Netzwerk ein Remote-Benutzer VPN Netz anlegen

Tueftel

Habe am WE leider nicht soviel Zeit für ein genaues HowTo.

Gib mal in Google "Unifi VPN einrichten" da kommen eine Menge guter Videos, das von Idomix ist gut gemacht, da habe auch ich mein Grundwissen über Unifi her.

Wichtig:

Erstmal aktuelle Backups von der Fritte und der UDM speichern, solltest du dich verrennen Backups rein, alles wieder gut.

Solltest du Probleme bekommen kann ich dir ab Montag besser helfen.

Tueftel

Bist du zurecht gekommen ?

Quote from raptor2000

Hallo, ich würde die UMD als Exposed Host in der Fritzxbox eintragen und VPN über die UDM machen.

Hallo Tueftel,

genau so habe ich es hier auch am laufen, allerdings mit einem USG3p, aber das dürfte keinen Unterschied machen. In der FRITZ!Box musste Du dann allerdings die VPN-Nutzer raus nehmen, sonst reicht er den VPN-Verkehr nicht weiter. In deinen mobilen Geräten trägst Du in der entsprechenden Stelle deine „Myfritz-Adresse“ ein. Die VPN-Einrichtung im UniFi-Netzwerk ist bei idomix gut beschrieben.

Grüße

Hallo Zusammen,

ich habe das selbe Problem - Fritzbox als Router im Netzwerk, UDM angeschlossen über WAN. Wohne noch ca. 12 Monate in der Wohnung, bevor wir ins Haus ziehen. Möchte daher nicht alles umkonfigurieren (es laufen zwei Server mit zig Diensten via Docker hinter der Fritzbox). Ich möchte aber nach und nach die Komponenten des zukünftigen Smarthome ins Unifi bringen.

Daher soll die Fritzbox erhalten bleiben, aber ich möchte aus dem Netzwerk der Fritzbox auch Zugriff auf die Subnetze der UDM haben.

Was liegt vor:

Netz der Fritzbox: 192.168.188.0/24

Netze der UDM: 192.168.1.0/24

IP-Adresse der UDM: 192.168.188.148

Aus dem Netz der UDM kann ich problemlos auf die Fritzbox und dort angeschlossene Netzgeräte zugreifen.

Aus dem Netz der Fritzbox kann ich leider keine Geräte der UDM erreichen / anpingen.

Was habe ich gemacht:

Routing Regel in der Fritzbox:

Firewall Regel für IPv4 nach der obigen Website in der UDM:

Wenn ich dann versuche die 192.168.1.55 vom Server 192.168.188.153 anzupingen erhalte ich die folgende Meldung:

192.168.1.55 ist dabei der Laptop von dem ich gerade schreibe und der mit dem Netz "Ruhlan" der UDM verbunden ist.

192.168.188.153 ist der Server der ebenfalls nachweislich online ist

Sieht man auch daran, dass ich vom Laptop den Server erreiche:

Was mache ich falsch? Was muss ich tun, um einfach vom Netz der Fritzbox auf das Netz der UDM zugreifen zu können?

Danke euch

Wo ist die Firewallregel den angelegt worden? Internet_IN wäre der richtige Ort.

Beim rumpingen und sonstige Zugriffsversuche mit Windows, bitte an die Windowsfirewall denken. Im Default nix ping aus anderen IP Bereichen.

Krass - danke für die schnelle Antwort.

Zu deinen Fragen:

Ich hatte die Firewallregel angelegt unter Routing&Firewall-->Firewall-->Rules IPv4

Aber scheinbar war das mit dem Windows ein passender Tipp. Ich habe gerade mal versucht vom Server aus das AndroidSmartphone anzupingen. Das war gar kein Problem.

Spannenderweise kann ich jetzt aber vom Unifinetz nicht mehr auf den Server mit der IP 192.168.188.122 zugreifen.

Auf die Fritzbox und den Server 192.168.188.153 komme ich weiterhin. Auch auf alle anderen Geräte (z.B. Tasmotadevices, Drucker, etc.)

Woran kann das liegen?

Verwendest Du die alte und neue Controller Oberfläche im Wechsel? Nur die neue verwenden bitte.

Ein ping in die andere Richtung sagt nicht unbedingt viel aus über die gewünschte Richtung. Scheint eine etwas größere Baustelle und mir ist der aktuelle Zustand des Systems nicht bekannt.

Ändere nicht mehrere Sachen auf einmal. Schritt für Schritt und zwischendurch testen. Offenbar ist in der UDM Firewall jetzt irgendwas schief.

Das OS und der Controller auf der UDM sind aktuell?

Ich bin zwischen den GUIs hin und her gesprungen, um verschiedenen Tutorials zu folgen.

Habe nun auf die neue zurück gewechselt. Damit wir ganz einig sind - ich habe eine Unifi Dream Machine (Vorgänger des Dream Router).

Soll ich mal einen Hardreset auf der Dream Machine durchführen, damit wir von 0 anfangen?