Nach abschalten des NAT im Unifi Controller kein Internet mehr

Hallo zusammen,

ich brauche mal wieder eure Hilfe.

Ich habe das Nat in meiner USG abgeschaltet und seitdem kein Internet mehr.

Die USG selber bekommt Internet.

In der Fritz!Box habe ich folgende Route eingerichtet:

Netzwerk: 192.168.1.0 (USG LAN)

Subnetzmaske: 255.255.255.0

Gateway: 192.168.178.2 (USG WAN)

DHCP: USG

Ich weiss nicht, was ich falsch mache.

Ich habe einen Grundriss erstellt in dem Controller und dann wurde mir auch der "Side-Ordner" angezeigt, in dem ich die Datei "config.gateway.json" hier aus dem Forum hineinkopiert habe.

Die Rechte habe ich auch wie beschrieben auf "unifi" geändert und die USG neu provisioniert.

Der Controller ist danach ganz normal erreichbar und zeigt auch an, dass alles online ist.

Ja genau. Die USG hat die WAN IP 192.168.178.2 und Gateway ist die 192.168.178.1

Geändert habe ich bis jetzt nichts an die Firewall, da sie ja bis dato lief.

Ich habe jetzt in der USG den DNS eingetragen und das ausprobiert. Kein Erfolg.

Dann habe ich folgende Regel in der Firewall auf erlauben erstellt:

WAN IN von IP 192.168.178.1 (FritzBox) zu IP 192.168.178.2 (USG WAN)

WAN OUT von IP 192.168.178.2 (USG WAN) zu IP 192.168.178.1 (FritzBox)

Leider auch kein Erfolg.

In der FritzBox habe ich ja die Route erstellt, aber auch Exposed Host. Muss Exposed Host aktiv bleiben?

Das ist ja dafür da, dass alles an die USG weitergeleitet wird, wie z.B. externe Anfragen zu meiner Synology.

Die Portweiterleitung ist vorhanden und funktioniert auch. Zumindest vorher.

Ja das habe ich. Bin sogar nach exakt dieser Anleitung vorgegangen.

Die müssen auch???

Fu... es geht

DANKESCHÖÖÖÖÖÖN BlackSpy

Ist der Ping nicht etwas hoch, oder ist das so in Ordnung?

Ja super, nochmal vielen Dank.

Die vorhin erstellten Freigaben der Firewall habe ich auch wieder abgeschaltet. Läuft trotzdem.

Jetzt muss ich nur noch schauen, wie ich meinen neuen Unifi Switch Lite gegen den alten Netgear Switch tausche.

Im Netgear sind ja die ganzen Vlans und Accesspoints eingestellt mit Tagged und Untagged.

Ich kann die FritzBox anpingen und ich habe die Einträge:

set service nat rule 5999 exclude

set service nat rule 5999 outbound-interface eth0

set service nat rule 5999 type masquerade