Site to Site VPN

Warum was geht da nicht. Ich habe das hinbekommen, aber leider hat meine Gegenstelle keine Feste IP und daher klappt das nur bis zur nächsten Zwangstrennung.

LPS ? ...

Peer IP ist immer die von der gegensteile

und Lokale WAN ist deine IP.

Hey,

ich würde an deiner Stelle es mit Auto IPsec verwenden.

Auf deiner Zeichnung hast du die IP 192.168.0.X das würde ich abändern so ein 0 Bereich ist gern mal eine Fehlerquelle.

Hast du beide Gateways am selben Unifi Controller ? (Würde ich an deiner stelle so Konfigurieren)

Grüße

Alex

An der Dreammaschine ein Port Forwardingeinrichten dann kannst du die externe USW bei dir auf dem Controller Adaptieren.

Du musst 2 Getrennte Sites anlegen Standord A und Standort B diese kannst du dann direkt beim Site to Site Konfigurieren

Okay, ich habe leider nicht die Dream.... dann ist wohl da dann das Problem

Schön langsam bin ich mir nicht mehr sicher ob die DREAM MACHINE den Namen verdient hat.

https://help.ui.com/hc/en-us/a…nfigure-Site-to-Site-VPNs

Da steht = The Auto IPsec VPN is feature not supported on the UDM models.

Also alle Modelle die nicht "DREAM" sind können mehr als DREAM

Ich glaube heute ist ein guter Tag um ein sehr langes Mail an UNIFI zu schreiben.

Denn das ist auch ein Thema Side-to-Side VPN das bei mir eine Anforderung ist.

Ich bin inzwischen so froh dass ich nur 1x UDM-PRO bis jetzt zum Testen gekauft habe.

lg Stone

da bin ich auch echt enttäuscht. Ich hatte auch mir überlegt die Kiste zu holen. Jetzt bin ich froh das ich den Controller noch einfach auf einem VPS liegen habe im WWW

Ich finde das so schade
Unifi bringt sich da nur unnötig mit nicht zu ENDE gedachten Umsetzungen um die Lorbeeren guter Arbeit.

Ich bin froh dass dort wo ich umgestellt habe ich nicht zwigend 2 aktive WAN Leitungen brauche.

Aber ich brauche dort bald ein gutes VPN

Hast du schon mal das OPEN-VPN probiert ?
https://help.ui.com/hc/en-us/a…igure-Site-to-Site-VPNs#4

lg Stone

Schick mal deine Konfiguration in Form von Screenshots bitte

lg

Servus

Wäre natürlich von Vorteil gewesen wenn beide Screenshots im Classic MODE erstellt worden wären.

Die Schlüssel und Security Einstellungen sind auf beiden Seiten gleich? Das sehe ich am Screenshot 2 nicht.

Die Netze hast sauber getauscht das passt.
Beides FIXE IP Adressen?

Ist dazwischen noch wo ein Router oder Firewall?
Sind die Modems reine Modems oder so ein Router-Modem? Die haben nämlich oft auch FW funktionien.

Wichtig ist auch das die NETZE die du definiert hast auf der Gegenseite nicht bestehen sonst geht das nicht
Also die Remote Subnetze darf es auf keinen der Seiten geben das verursacht Probleme.

Vielleicht definierst einfach nur zum Testen die VPNs als CLASS B Netz.
zB 172.22.221.0/24 (FIRMA) und 172.22.222.0/24 (HOME)

Sollten Firewalls wo laufen bitte diese nur zum Testen abdrehen damit du das ausschließen kannst.
Die UNFI legt aber alle Regeln bei der Definitiv selbst an das macht die Software.

lg Stone

Und lies dir die Beschreibung gut durch
https://help.ui.com/hc/en-us/a…igure-Site-to-Site-VPNs#4

Vor allem aber das Troubleshooting das hat mir schon sehr oft geholfen.
https://help.ui.com/hc/en-us/articles/360002668854

Ein Sprung via SSD auf die Konsole und das mit den Befehlen gegenchecken ist oft entscheidend.

lg Stone