Protect über VPN

Hallo Community,

ich hatte für meine Eltern ein komplettes Unifi-Netz plus Protect eingerichtet. Zentrale ist die UDM Pro, derzeit auf Version 3.2.12, Protect ist ebenfalls aktuell (Version 2.11.21.)

Die UDM Pro ist nicht mit einem Ubiquiti-Account verknüpft und dies würde ich auch gerne so belassen. Es gibt also ausschließlich lokale User.

Das Problem ist nun, dass die Protect-App auf den Android-Smartphones meiner Eltern lokal zwar prima funktioniert, über VPN (Wireguard) aber gar nicht.

Andere Ressourcen aus dem LAN sind über VPN ansprechbar, der Tunnel selbst funktioniert also.

Die Protect-App aber meldet, sobald sie nicht im LAN ist: "Network error / Connection zu local console lost"

Hat jemand hier Hinweise oder Tipps für mich?

Ja, das klappt. Ich kann das Problem mit der App übrigens auch in meiner eigenen Installation nachstellen.

Auszüge aus einer Config:

Address = 10.22.99.3/32

DNS = 10.22.99.1

AllowedIPs = 10.22.22.0/24,10.22.30.0/24,10.22.40.0/24,10.22.50.0/24,10.22.90.0/24,10.22.99.0/24

Die Netze sind folgendermaßen definiert:

Das war ein wichtiger Denkanstoß, danke. Ich konnte bisher nur oberflächlich testen, aber es scheint genau anders herum zu sein: Ich hatte in der Protect-App die 10.22.22.1 angegeben, das ist die IP-Adresse der UDM Pro im Management-Netz.

Wenn ich die 10.22.50.1 wähle, klappt es augenscheinlich auch über VPN.

Schon mal besten Dank, ich muss das genauer testen (leider auch über Fernwartung mit den Geräten meiner Eltern ). Melde mich dann noch einmal abschließend, wenn es definitiv klappt.

Ich habe jetzt alle "Clients" umgestellt und es funktioniert. Die IP-Adresse der Konsole muss in der Tat diejenige sein, die aus Sicht der Kameras Router im Subnetz ist.

Danke erneut für Eure Unterstützung, wieder etwas über das Ökosystem gelernt.