UDM/FritzBox - Probleme bei grundlegender Konfiguration

Hallo Unify-Gemeinde,

So langsam verzweifle ich ein wenig an der Umstellung meines alten FritzBox Netzwerkes auf Unify. Kurze Vorgeschichte: Über die Jahre ist mein HomeKit Equipment, sowie Netzwerkstruktur gewachsen. Leider ist der HomeKit-Wildwuchs der, der mich veranlasste umzustellen.

Mein Netz:

• FritzBox 7590 als Modem und DECT sowie „noch“ VPN zu einem Firmennetzwerk (soll von der FB runter… ist aber noch nicht soweit)
• UDM (ohne Pro) direkt an LAN3 der FritzBox und dem WAN Port der UDM verbunden, dazwischen das Netz 10.7.7.0
• Jetzt gerade (und das sollte eigentlich anders… aber erst einmal egal): eine Schnittstelle am UDM fest auf 10.2.2.0 Netz festgelegt als IoT Netz für das HomeKit (Homebridge, sowie diverse WLAN Schalter, HUE und und und…) Hier ist auch ein HP Switch 1810-24Port direkt am UDM angeschlossen VLAN ist im UDM die ID 2, der HP Switch ist hierfür nicht eingerichtet (geht komischerweise nicht, wie ich es eigentlich kenne)
• Ein weiterer Switch im Admin-LAN 10.8.8.0 ohne VLAN also das lokale Admin LAN der UDM. Dort habe ich erst einmal einen weiteren HP Switch 1810 angeschlossen, damit überhaupt erst einmal wieder was funktionierte.
• WLANs für jedes einzelne Netzwerk eingerichtet (10.2. + 10.8., ein Gäste WLAN), läuft …

Nun will ich aus dem Admin-LAN mit den Clients raus und hier geht das Problem irgendwie los, was ich nicht verstehe.

Netzwerk 10.10.10.0 eingerichtet und ein WLAN erzeugt. Hier habe ich keine LAN Schnittstelle vorgesehen, hier sind eigentlich nur die WLAN Komponenten enthalten (Handy, Computer was weiss ich …).

Im Netz 10.2.x und 10.8.x ist eine größere Synology 1520 momentan via Ethernet geschaltet (soll eigentlich später nur auf 10.10.x und 10.2.x funken). Der Syno fungiert auch mit 2 VM‘s (Homematic im 10.2.x läuft und ein Pi-Hole dem ich 10.2.x und 10.8.x zugewiesen habe).

10.10., mein neues Zielnetz soll nun seine DNS Anfragen an den Pihole-Port im 10.2.x senden/erhalten, was nicht klappt und ich einfach nicht verstehe.

Das Routing ist einfachst eingerichtet. Auf der NAS ein Standard-Gateway auf das UDM, die UDM kennt alle Netze, fertig.

Gehe ich mit meinem Handy ins 10.10.x Netz habe ich nun das Problem, das ich den DNS einfach nicht zur PiHole durchbringe (also letztendlich kein Internetzugang). Die Einstellungen in der UDM sind Standard, auch sind keine Firewallregeln aktiv -> Also alles geht überall. Bin ich mit meinem Handy im 10.8.x (Admin LAN) geht es, klar habe ja auch Physisch mit der NAS ein Bein in dem Netz.

Was mache ich falsch? Das Ziel ist nur ein Hop entfernt, ich muss keine Routingtabellen pflegen.

Mit den restlichen Problemen komme ich lieber erst, wenn ich dieses gelöst habe, damit ich erst einmal meine Grundstruktur inkl. Hardware im Griff habe.

Anbei auch mal ein Bildchen mit dem Netz. Bitte beachtet, das es konfigurationstechnisch nicht der vollendete Stand ist (es musste erst mal funktionieren).

Vielen Dank im voraus!

Hi,

Dank dir für die Antwort. Die FB läuft nicht im Bridge Mode, die NAS steht erst einmal mit dem 10.7.7.0 Netz nicht ungeschützt. Das doppelte NAT macht mir bei der VPN Verbindung Probleme, aus dem FB Netz der anderen FritzBox antwortet die NAS immer mit der „ge-Natteten“ IP meiner FritzBox, sehr ärgerlich (werde ich später angehen). Ich bekomme den Verkehr momentan nicht an die NAS, so lange das doppelte NAT existiert.

Ich werde heute weiter daran arbeiten und berichten

Das Problem mit dem PiHole und DNS ist gelöst, der DNS funktioniert. Problem war hier die NAS, die noch im FB Netz hing, das routing war scheinbar ein wenig wirr.

Die FB habe ich aus dem Netz zur FB entfernt (war eh nur wegen der NAS in der Firma als Backuplösung). Die entfernte FritzBox via VPN muss allerdings noch angepasst werden, damit die Netze hier in meinem Haus auch geroutet werden. Das geht nur vor Ort (grr….).

Für den es interessiert:

Leider muss die AVM Software (welche nur unter Win läuft) „AVM Fritzfernzugang einrichten“ installiert und die VPN für das FB <-> FB VPN neu eingerichtet werden. Nur jetzt kann man die VPN Konfiguration in den Editor laden unter „accesslist=“ die zusätzlichen Netze eintragen und in die entfernte FB laden. Dumm nur, das jemand in der Firma irgendeine Taste am Router drücken muss (hab die Sicherheitsfunktion vergessen auszuschalten).

Dann sollten auch die Zielrouten hinter der UDM erreichbar.

Die Sache mit dem Exposed Host… ist das eine saubere Sache? Wird da wirklich die FB zur Bridge verdonnert, oder ist da noch irgendwas zu beachten/wissen?

Den „exposed host“ schau ich mir noch in Ruhe an, parallel müssen auch die VPN Verbindungen auf die UDM geswitcht werden. Habe bisher noch nichts richtig gefunden, wie ich die Firmen FritzBox mit meiner Heim-UDM anbinde.

Eh muss alles „Sutsche“ ablaufen… heute habe ich wenigstens meine Zielkonfiguration am laufen. Als ich dann übermütig mit den Firewallregeln begonnen habe, war auch erst noch alles gut, bis sich dann rätselhafterweise nach 20 Minuten etwa 50% meiner Homekitgeräte verabschiedeten.

HomeKit mit WLAN Modulen und allerlei anderem ist so etwas von Baustelle …. Mit 2,4Ghz fest eingestellt lief es dann wieder einigermaßen, verstehen tu ich die Probleme noch nicht. Erst als ich dann auch die Firewallregeln zurücknahm beruhigte sicher wieder alles. Aber auch da erst nach Minuten, ohne richtigen Bezug auf die Firewallregeln.