Neue UDM PRO und nun?

Vigor -> UDM PRO -> Rest und die Fritte gehört zum Rest.

So jedenfalls funktioniert es bei mir, bei der Fri!zBox musst du unter Anschluss: "Anschluss an externes Modem oder Router" einstellen und unter Betriebsart "Vorhandene Internetverbindung mitbenutzen".

Eugenmolleknoll ,

um VOIP hinter der Firewall nutzen zu können, wirst du Portfreigaben einrichten müssen. Ich habe für mein FAX ein VOIP Gateway im Netz und dafür folgende Freigaben (alle UDP) eingerichtet. Der SIP Port ist bei bei mir 15050, weil 5060 schon von der Fritz Box belegt ist, die vor dem USG die normale Telefonie erledigt. Bei Dir müsste es dann entsprechend 5060 sein.

Bei VPN kann ich leider nicht helfen, da das bei mir die FB macht, die, wie gesagt, vor dem USG hängt.

Ich persönlich finde aber, anders als einige hier im Forum, diese ganzen Turnübungen mit anderem Router und Fritzbox irgendwo im Netz technisch unsauber, gerade wenn die FritzBox Telefonie macht. Unifi erlaubt auch aus unerfindlichen Gründen bei Site to Site VPN kein Dyndns und VPN zwischen Unifi und einer Fritzbox ist auch unnötig umständlich, daher macht das bei mir auch die FB. Aber wie gesagt, das ist meine Meinung und für mich funktioniert es so, Andere sehen das anders.

Gruß,

gr00ve

Grundsätzlich musst du natürlich auf die VPN Ports an die Fritte weitergeben.

• To allow L2TP w/ IPSec traffic, open UDP ports 500, 1701 & 4500

Naja, sinnvoll würde es mir nicht erscheinen das VPN auf ner Fritte hinter einem USG/UDM zu machen

In diesem Fall würde ich VPN, was Eugenmolleknoll als Site to Site haben wollte, in der USG/UDM machen.

Was ich bei ihm nicht verstehe warum er die Fritte gegen ein Draytek tauschen möchte und Dreamer ihm das empfohlen hat:

"Vigor -> UDM PRO -> Rest und die Fritte gehört zum Rest"

Da Eugenmolleknoll ja eigentlich geschrieben hat das er:

"Wichtig ist mir, dass mein Site-to-Site vpn erhalten bleibt, da ich oft auf dem entfernten Server arbeite und das NAS dort mein Remote Backup ist." und das "Vigor-> UDM PRO -> Fritzbox - Rest. Funktioniert hier die Telefonie und das VPN auf der Fritzbox? Kann hier zur UDM direkt dann auch noch ein VPN aufgebaut werden?" haben wollte.

Ich bezweifle das dann dort die Telefonie weiterhin über die Fritte laufen kann!

Daher mein Vorschlag:

Fritte -> UDM Pro (Achtung doppeltes NAT, hoffe du hast keine Playstation oder XBox)

Fritte behält Telefonie

VPN Site to Site über UDM oder mit Routing von der Fritte

Wenn kein doppeltes NAT gemacht werden darf dann Draytek -> UDM Pro -> Fritte

musst dann aber sehen wie du VOIP durchbekommst und die VPN Geschichten

Gibt´s heute noch Anschlüsse ohne feste IP?

Eigentlich ist der UDM doch egal, ob du eine Feste IP hast oder nicht. Der Client der sich einwählen will muss die IP der UDM kennen.

Eugenmolleknoll

Du kannst den DynDNS auch von nem anderen gerät machen lassen - Synology zB

Dreamer

Ich kenne kaum einen Anbieter der dir bei Privatverträgen ne feste IPv4 gibt, das ist eher Business.

Beim Site to Site VPN mit DynDynS schaut es bei der UDM und auch USG nicht gut aus, da Unifi bis jetzt Site to Site nur IP Basierend umsetzt.

Der wären eher Business Anschlüsse gefragt, mit fester IP.

Zitat von BlackSpy

Beim Site to Site VPN mit DynDynS schaut es bei der UDM und auch USG nicht gut aus, da Unifi bis jetzt Site to Site nur IP Basierend umsetzt.

Der wären eher Business Anschlüsse gefragt, mit fester IP.

Es gibt laut diesem Thread eine Möglichkeit das per Script zu lösen, aber dazu braucht's die config.gateway.json. Damit ist die Dreammachine auch wieder raus.

Zitat von Eugenmolleknoll

Vigor-> udm pro

falls ich nun das VPN in der udm machen möchte geht das nicht, da die udm kein dyndns unterstützt, richtig?

Fritte -> udm

meine Tochter hat ne ps, von dem her doppel nat ?!

Somit kann ich keines der beiden Optionen sinnvoll nutzen?

Alles anzeigen

Schaut leider so aus. Für mich ergab sich bei meiner Recherche USG Pro 4 vs UDM Pro, dass ich drei Anwendungsbereiche habe, für die ich die config.gateway.json benötige:

• Site to Site VPN mit Dyndns (habe ich über FritzBox gelöst)
• doppeltes NAT ausschalten
• SONOS in Verbindung mit VLANs

Damit war die Entscheidung für das USG Pro 4 klar.

Gruß,

gr00ve

Zitat von Eugenmolleknoll

ok, gibt es seitens des Herstellers Hoffnung, dass die Features noch kommen für die UDM pro oder muss ich wechseln zur usg?

Keine Ahnung. Vielleicht wenn der Druck der internationalen Community stark genug wird. Hexenwerk ist es ja keines.

Ich habe einen Stage Router von Nowsonic, über den ich auf der Bühne ein Digitalmischpult ansteuere. Zuhause in der Studioumgebung möchte ich das Pult genauso steuern können, also habe ich den Router gestern in mein Unifi Netz integriert. Da war NAT mit einem Click auszuschalten.

Warum Unifi das nicht anbietet, ist mir ehrlich gesagt ein Rätsel.

Gruß,

gr00ve

Zitat von Eugenmolleknoll

Ich benötige hier ja ein Site to site VPN von der udm zu einer Fritzbox. wie kann hier die synology helfen ?

Da die UDMP das mit dem DynDNS update nicht hinbekommt (momentan) kannst du das DynDNS Update von nem anderen Gerät machen lassen - deine WAN IP ist ja die gleiche, da dein Internetanschluss nur eine hat. Wenn nun jemand auf deine DynDNS Adresse geht landet er ja eh erstmal auf der UDMP und leitet dann entsprechend weiter.

Daher ist egal wer das DynDNS Update macht - wichtig ist nur das deine externe IP and den DynDNS Dienst kommt

amaskus

Richtig, für einen Client Zugang geht das. Aber wie löst Du das für Site to Site, wenn auf beiden Seiten Unifi Geräte stehen? Wie sagt die Synology der gegenüberliegenden UDM ihre IP Adresse?

Gruß,

gr00ve

gr00ve

Kannst du bei ner Site to Site keine url angeben ?

Das Problem hat razor auch gerade thematisiert - da mach ich mich erst nächste Woche dran, wobei das "nur" vServer zu Site wird

Zitat von BlackSpy

Naja, sinnvoll würde es mir nicht erscheinen das VPN auf ner Fritte hinter einem USG/UDM zu machen

In diesem Fall würde ich VPN, was Eugenmolleknoll als Site to Site haben wollte, in der USG/UDM machen.

Was ich bei ihm nicht verstehe warum er die Fritte gegen ein Draytek tauschen möchte und Dreamer ihm das empfohlen hat:

"Vigor -> UDM PRO -> Rest und die Fritte gehört zum Rest"

Ich hatte das Site-to-Site VPN auf der Fritte überlesen.