ok, dann ist der Ausdruck "DMZ", wie ihn Swisscom auf ihren Internetboxen benennen unglücklich gewählt. Da würde demfall "Exposed Host" auch besser passen. 
Wireguard auf der UDM-Pro hinter der Fritzbox 7530
-
- Privat
- UDM
- Frage
- UDM-Pro
- offen
- outpurst
Es gibt 52 Antworten in diesem Thema, welches 9.190 mal aufgerufen wurde. Der letzte Beitrag () ist von taxman.
-
-
Alles anzeigen
Hallo liebes Forum,
ich besitze eine UDM-Pro, vor der UDM-Pro habe ich eine Fritzbox 7530.
Auf der Fritzbox hab ich nur die UMD-Pro angehängt und mit "Exposed Host" definiert.
Ebenso hab ich ein DynDNS über NO-IP. ich bekomm einfach keine Verbindung von meinem Handy über die WireGuard-App hin, habt ihr eine Idee?
ja die .config Datei hab ich bearbeitet und mein Dyndns eingetragen statt der ip die ich von der Fritzbox bekomm, aber es funkt nicht....
Aja, was ich vergessen habe:
Unifi OS: UDM Pro v3.0.19
Network: 7.4.149
Das läuft bei mir genau in der Konstellation ohne Probleme.
So greife ich bei meinen Eltern aufs Netzwerk zu.
Was ich noch nciht gelesen habe, bekommst Du eine echte IPv4 oder DS lite oder echten Dual Stack oder hängst DU hginter einem CG-NAT o.ä.
Kannst Du über NO-Ip denn auf etwas anders via Wireguard zugreifen oder ist Wireguard das Einzig geplante. Du müsstest ja auch auf die FritzBox Oberfläche kommen oder?
Welchen Port hast Du in der UDM denn für Wireguard vergeben?
-
… hast Du denn mal geprüft ob Du überhaupt eine WG-Verbindung hin bekommst, wenn du das WG-Tool in der Fritte nutzt. Oder hatte ich was überlesen?
-
… sag mal hast Du das jetzt zum Laufen bekommen?
Nach dem nun 3.0.20 raus ist, wollte ich WG auf meiner UDMpro auch umsetzen, das scheint aber wirklich nur zu funktionieren, wenn die UDMpro nach einem Modem am Netz hängt und von dort die „externe“ IP bekommt. Eine Funktion per Exposed Host nach einer FB scheint nicht zu laufen. Oder?
Was mich dann zu der Frage bringt, meine UDMpro direkt an das ONT zu hängen und das Zyxel-SFP-Modul zu verwenden. Frage: wäre das Zyxel auch in der FB5530 statt dem Fritz!SFP - Gpon lauffähig?
Alternativ wäre noch den ISP zu fragen, ob er mir den passive Genexis-ONT gegen ein „aktiven“ Genexis „xxxx“ tauscht, dann wäre das Modem dort drin. Wieder ein spannendes Projekt…
Grüße
-
Hast du mal nen Online Portcheck gemacht?
-
… sag mal hast Du das jetzt zum Laufen bekommen?
Nach dem nun 3.0.20 raus ist, wollte ich WG auf meiner UDMpro auch umsetzen, das scheint aber wirklich nur zu funktionieren, wenn die UDMpro nach einem Modem am Netz hängt und von dort die „externe“ IP bekommt. Eine Funktion per Exposed Host nach einer FB scheint nicht zu laufen. Oder? ...
Ich würde diese Frage jetzt mal mit "ja, ist so" beantworten. Solange man auf der UDMpro nur eine IP statt eine domain angeben kann, geht das nur, wenn die UDMpro am WAN-Port die öffentliche IP erhält und nicht die des vorgeschalteten Routers.
-
Sollte mit exposed Host und der MyFritz DynDNS auch an der Fritte gehen, zusätzlich Portfreigabe und diese auf die IP der UDM leiten. (Trotz exposed Host).
Geht so bei mir mit normalen VPN, warum sollte es mit WG nicht gehen.
-
Sollte mit exposed Host und der MyFritz DynDNS auch an der Fritte gehen, zusätzlich Portfreigabe und diese auf die IP der UDM leiten. (Trotz exposed Host).
Geht so bei mir mit normalen VPN, warum sollte es mit WG nicht gehen.
Ich habe die Pro hinter der Fritzbox mit Exposed Host und es geht.
-
Ich habe die Pro hinter der Fritzbox mit Exposed Host und es geht.
… okay, das macht Hoffnung, dann muss ich den Fehler suchen. Kannst du per PN vielleicht deine Einstellungen in der UDMpro schicken… ich werde morgen erneut probieren… danke!
-
-
Das mit den Ports war damals auch nur bei L2TP da die Fritte diese Ports, trotz exposed Host und kein VPN User in der Fritte, alle abgegriffen hat (nur die 3 für L2TP).
Bei WG hast du ja nur einen Port und dieser ist frei wählbar, daher geht es wohl ohne Weiterleitung.
Ansonsten top das wir helfen konnten 👍
-
Das mit den Ports war damals auch nur bei L2TP da die Fritte diese Ports, trotz exposed Host und kein VPN User in der Fritte, alle abgegriffen hat (nur die 3 für L2TP).
Danke für die Information, es hat mich immer geärgert nicht zu wissen warum eine Portfreigabe trotz exposed host auf der Fritzbox nötig ist.
-
ich bekomme es nicht hin. Wie muss nun was wo eingestellt werden, wenn eine UDM Pro an einer Fritz (bei mir ne 7590 mit 182.168.178.x) hängt und dort das Netzwerk (z.B. 192.168.1.x) aufbaut, auf das ich von außen gerne zugreifen möchte. Gibt es irgendwie eine aktuelle Anleitung dazu? Ich habe es zuvor mit L2TP versucht und bin an den Port Weiterleitungen nicht weitergekommen. Jetzt mit Wireguard würde ich es gerne wieder ausprobieren wollen. Mene Fritz wäre über einen DynDNS Dienst erreichbar.
danke für eure Hilfe.
-
danke für eure Hilfe.
Routerkaskaden sind für VPN immer ungünstig, daher schmeiß die Fritte raus und nimm z.B. ein Vigor als Modem
Brauchst du die Fritte dann noch für VoIP, dann hängst du diese einfach als Client an die UDM. -
Routerkaskaden sind für VPN immer ungünstig, daher schmeiß die Fritte raus und nimm z.B. ein Vigor als Modem
Brauchst du die Fritte dann noch für VoIP, dann hängst du diese einfach als Client an die UDM.ich brauch die eigentlich gar nicht - aber mein FTTH Anschluss von Vodafone ist darüber eingerichtet. Vodafone selber erzählt ja kaum etwas und die Techniker, die hier waren wussten auch nix, außer dass ein automatisches Skript den Anschluss hergestellt hat. Ich habe auch schon versucht, die UDM Pro direkt an den ONT anzuschließen und dann über PPPoE die Verbindung mit der UDM Pro herzustellen. Da habe ich aber mit dem VPN von meinem Arbeitgeber im Homeoffice Probleme (Beitrag habe ich hier auch schon geschrieben). Mit der Fritz dazwischen klappt alles...
-
ich brauch die eigentlich gar nicht - aber mein FTTH Anschluss von Vodafone ist darüber eingerichtet.
Achso - da die 7590 ja kein Fibermodell ist, was ist dann bei Dir als Glasfasermodem davor geschalten? Höchstwahrscheinlich kannst Du die UDM-Pro dann auch als Borderrouter betreiben, die Zugangsdaten bekommst Du zur Not aus der Fritzbox ausgelesen.
-
Achso - da die 7590 ja kein Fibermodell ist, was ist dann bei Dir als Glasfasermodem davor geschalten? Höchstwahrscheinlich kannst Du die UDM-Pro dann auch als Borderrouter betreiben, die Zugangsdaten bekommst Du zur Not aus der Fritzbox ausgelesen.
Was ist denn ein Borderrouter? egal, ich habe in dem anderen Beitrag von mir schon geschrieben, dass ich von Huawei ein ONT an meinem Anschluss habe (FTTH --> ONT Huawei --> Fritz 7590 bzw. UDM Pro mit Problemen)
-
Routerkaskaden sind für VPN immer ungünstig, daher schmeiß die Fritte raus und nimm z.B. ein Vigor als Modem
Brauchst du die Fritte dann noch für VoIP, dann hängst du diese einfach als Client an die UDM.Es gibt Situationen, da geht es nicht anders als mit einer Routerkaskade
. Und VPN bringt man auch mit einer solchen problemlos stabil zum laufen, halt einfach nicht unbedingt mit Wireguard auf der UDMpro.Ich bin auch einer, der am üben ist damit. Ich hab's mit Wireguard auf der UDMpro noch nicht hingekriegt. Mit Wireguard auf einem Raspi4 im UDMpro-Netz hinter einer Routerkaskade aber schon, das geht problemlos und stabil.
