Posts by Dany250

Ich habe es so eingerichtet, dass der VPN Client auf ein eigenes WLAN geroutet wird. Klappt alles einwandfrei, aaaaaber:

Wenn ich die VPN Verbindung anhalte, also einen Abbruch simuliere, wird automatisch und ohne Zutun wieder die normale Verbindung genommen. Ich merke den Wechsel nicht, ich habe auf einmal einfach wieder die normale IP, sprich Internetverbindung ohne VPN.

Kann man das nicht so einstellen, dass die Verbindung dann einfach komplett abbricht, also dann tot ist? Ich finde es sehr unpraktisch jedes Mal erst zu überprüfen ob die Leitung steht und selbst wenn, bekomm ich es ja gar nicht mir, wenn es wechselt. Gibts da nen Trick?

Viele Grüße

Dany

Hab ich auch schon durchgespielt. Ich hab ne Firewallregel erstellt um durchzukommen, mit den anderen Geräten funktioniert die Regel auch, nur wenn ich die IP des Controllers einsetze gehts mit ihm nicht, also scheint die Regel zu funktionieren.

Ich bin echt ratlos, ist zwar jetzt nicht so als wäre es ein Beinbruch, aber es fuchst mich schon .

Auch wenn es zum Thema eher ein beiläufiges Problem ist, möchte ich die Lösung posten.

Teleport hat bei mir nicht funktioniert, weil auf dem Handy keine Internetverbindung aufgebaut werden konnte. Ich war zwar mit dem Teleport VPN erfolgreich verbunden, hatte aber keinen Zugriff auf mein Netzwerk und auch nicht auf das normale Internet.

Im Netz hab ich jetzt die Lösung gefunden. Mein Problem waren die Standard Internet Einstellungen meines Anbieters im iPhone. Ich bin bei Congstar (also im Telekom Netz), hier sind die APN Zugangsdaten auf Basis von IPv6. Es gibt aber auch welche für IPv4 die ich dann händisch im iPhone eingetragen, bzw. geändert habe, seit dem klappt die Verbindung mit Teleport reibungslos, ich hab Zugriff auf das Internet und auch auf mein Netzwerk.

Der Exkurs hat mir aber beim ursprünglichen Problem leider nicht geholfen, anders als bei reini123 erhalte ich auch mit der Verbindung über Teleport von der Bosch App die selbe Fehlermeldung wie über WireGuard. Ergebnis: Ich bekomme nach wie vor keine VPN Verbindung zum Bosch Controller aufgebaut .

Hmm, wenn ich das wüsste. Die WireGuard Verbindung funktioniert einwandfrei . Seltsam finde ich, dass ich mit Teleport nicht mal ins normale Internet komme...

reini123

Ich muss gestehen die Funktion gar nicht gekannt zu haben. Habs jetzt auch mal so probiert, die Verbindung (dieses VPN) wurde im iPhone auch angelegt und erfolgreich verwendet. Ich hab aber grundsätzlich darüber kein Internetzugang und auch keinen Zugriff auf mein Netzwerk von extern.

—> entsprechend auch nicht auf das Bosch Smart Home.

Muss ich hierfür noch was konfigurieren?

Quote from BlackSpy

https://avm.de/service/wissen…Box-einrichten/

Ich danke dir BlackSpy, ich konnte es so einrichten, funktionieren tut es aber trotzdem nicht.

reini123

Vielen Dank für deine Meldung hier! Wirklich super! Vielleicht kommst du ja weiter als ich, auch wenn ich nicht glaube was falsch nach Anleitung hier umgesetzt zu haben.

Kannst du etwas präziser werden? Ich bin da, aber irgendwie versteh ich nicht so ganz was das mit der Route bedeutet, die Option sehe ich in der Fritzbox unter „Heimnetz —> Netzwerk“ nicht.

Es tut mir richtig leid dir aktuell keine anständige Antwort liefern zu können, aber ich sitz nicht vorm Rechner und weiß es nicht 100%. Ich glaube aber fast sicher das es der exposed Host ist, aber wie du das mit dem Routing meinst, versteh ich nicht.

Ich bin grad auch nicht Zuhause um das nachvollziehen zu können…

Quote from BlackSpy

Was hast du eigentlich vor den UCG als Moden? und wie ist es eingerichtet?

Meine alte Fritzbox, die hab ich zurückgesetzt, lediglich die Zugangsdaten des Providers eingegeben und in den UCG gestöpselt.

Dort kommt als Primary (WAN1) die IP 192.168.178.XX an, also Fritzbox like.

Könnte das das Problem sein?

gierig

Habs genau so gemacht, die App merkt es aber irgendwie dennoch .

BlackSpy

Den Beitrag kenn ich auch. Deshalb schrieb ich ja, dass es seitens Bosch nicht gewünscht wird. Aber nur weil die es nicht wollen, heißt es nicht, dass es nicht geht . Deshalb hab ich hier gepostet, Unifi ist einfach besser als ne Fritzbox . Lässt halt deutlich mehr zu und die Ideen (siehe von gierig) zeigen ja, dass man es mal probieren kann...

Habs genau so probiert, kommt trotzdem nicht durch.

Muss ich außerhalb dieser Maske noch was einstellen, ein Häkchen setzen oder eine Regel erstellen?

EDIT:

Wenn nun aber alles aus dem VPN beim Bosch Controller ankommen sollte, sollten dann nicht alle anderen Verbindungen nicht gehen? Denn die gehen nach wie vor...

Uiiii, ja das klingt wirklich aufwändig und mir würde nichts einfallen, mit dem ich von Zuhause darauf zugreifen könnt.

Ist aber alles nicht so wild, mir ging es nur darum einfach mal hier zu fragen. Ihr (eigentlich du ) steckt ziemlich in der Materie und vielleicht hätte es eine einfache Möglichkeit gegeben den Weg in den Bosch Controller anders zu wählen. Jetzt weiß ich, wenn ihr keine Lösung habt, dann gibts keine. Somit weiß ich es und muss nicht mehr drüber nachdenken, obs vielleicht doch einen Weg gäbe .

Vielen Dank für die Hilfe!

Deswegen habe ich es bisher auch gemieden und versucht per VPN zu machen, aber das klappt halt leider nicht .

Hast du irgendeine Idee wie man den Controller "verarschen" könnte?

Danke!!!

Das werd ich mir die Tage mal genauer ansehen, beim Überfliegen war zwar wieder englisch dabei, aber das übersetzte ich dann händisch Stück für Stück. Ich kann es jetzt nicht gleich testen, da neben mir parallel noch gearbeitet wird .

Quote from Networker

Woher nimmst Du diese Erkenntnis? Wenn Bosch es tatsächlich verunmöglicht, wird ihr Produkt für jedes halbwegs ambitionierstes SmartHome unbrauchbar, für geschäftliche Nutzung sowieso.

Man kann in der App Fernzugriff aktivieren, dann klappt das ohne irgendwelche Veränderungen am eigenen Netzwerk. Ich nehme an, dass sie über diesen Weg eine gewisse Kontrolle über das ganze haben und diese nicht aus der Hand geben wollen.

Also keine Ahnung warum sonst es nicht gehen mag, wie gesagt, das was man im Netz findet sind User mit einer Fritzbox.

Quote from Networker

Bitte google wie oben genannt nach "block inter vlan traffic" in Verbindung mit Unifi. Damit erstellst Du eine einzige Regel für das Blocken sämtlicher VLANs. Dein Konstrukt ist unnötig aufwändig.

Außerdem erstellst Du, wenn Du der Anleitung folgst, ein Firewall-Objekt, welches sämtliche VLANs umfasst, somit musst Du dann auch nicht jedes VLAN einzeln für VPN verbieten, sondern kannst auch dieses über eine einzige Regel lösen.

Hi Networker,

ich komm mit dem Begriff "block inter vlan traffic" nicht weiter. Vielleicht auch, weil mein englisch ein einfaches Schulenglisch von vor weit >20 Jahren ist, also quasi nicht vorhanden .

Ich weiß nicht wie ich mit einer Regel alles sperre, wie gesagt habe ich jedem VLAN einzeln verboten mit dem anderen zu sprechen. Klappt, aber ja, wie du schon sagst aufwändig oder unübersichtlich.

Ich weiß auch nicht wie ich ein solches Objekt erstelle, das einzige was ich dazu gefunden habe war der Punkt Gruppe erstellen. Hier hab ich mich auch mal ausprobiert und es VPN auf andere Art und Weise verboten zu agieren, was auch geklappt hat. (Ich hab eine Gruppe mit allen VPN IP Adressen erstellt und eine weitere um alle anderen VLANs zusammenzufassen (XX.168.0.0/16). Klappt, hilft mir aber eigentlich nicht weiter...

Ja da könntest du Recht haben, ich hab ein UCG und hier Wireguard eingerichtet.

Bosch will das nicht, die Anfrage kann ich mir sparen, sie bieten einen eigenen Zugang an, den ich aber erst einmal aus habe.

Wenn man dem Internet glauben schenken kann, sind die Nutzer die es auch nicht schaffen Fritzbox Nutzer. Also scheint es was größeres zu sein. Ich dachte nur ich frag mal hier nach, da wir mit unseren Gateways mehr Möglichkeiten haben als Fritzbox Nutzer.

Hallo allerseits,

ich habe gestern den Bosch Smart Home Controller 2 mit meinem Netzwerk verbunden. Alles klappt reibungslos bis auf die Verbindung via VPN.

Ich habe prinzipiell ein WireGuard VPN erfolgreich verbunden und damit Zugriff auf alles notwendige. Nur der Bosch Controller scheint zu merken, dass ich von extern zugreifen will. Wenn man in der Netzwelt da draußen liest, ist das ein grundsätzliches Problem, Bosch möchte das einfach nicht.

Nun verstehe ich aber das Problem nicht, ich gaukle den Geräten in meinem Haus doch mit der VPN Verbindung vor, dass ich Zuhause bin. Wie merkt der Bosch Controller das überhaupt?

Habt ihr Ideen woran das liegen kann und glaubt ihr nicht, dass man das dennoch irgendwie bewerkstelligen kann?

Viele Grüße

Dany

Um mein Problem selbst aufzulösen (auch wenn ich den Grund nicht verstehe).

Ich hab es gestern Abend dann noch geschafft den Laptop wieder mit dem WLAN zu verbinden. Windows 11 hat eine Funktion die sich "zufällige Hardware-Adressen verwenden" nennt. Den Haken hab ich gesetzt, damit konnte ich dann problemlos eine Verbindung herstellen. Danach habe ich den Haken wieder entfernt und siehe da, der Laptop baut nun auch wieder ohne diesen Haken selbstständig eine Verbindung auf.

Was aber wirklich das Problem war, kann ich nicht sagen. Ich vermute irgendwie hat sich das UCG beim Entfernen des Laptops verschluckt, alles andere macht für mich wenig Sinn. Solltet ihr noch eine Idee haben, bitte raus damit, denn das war einfach nur Glück und mittels Trial and Error rausgefunden, ich stand kurz davor den UCG zurückzusetzen, das wäre mal richtig ätzend gewesen...

Nun habe ich leider wirklich das erste Mal ein Problem.

Wir hatten am Freitag permanent Probleme mit dem Firmenlaptop meiner Frau, es waren sowohl mit dem WLAN als auch verbunden mit dem LAN Kabel immer Abbrüche der VPN Verbindung der Firma, sodass Arbeiten kaum möglich war.

Daraufhin habe ich den Client (Laptop) über die Oberfläche entfernt, weil ich einfach mal alles neu machen wollte. Parallel hat das Helpdesk der Firma irgendwas am Laptop verändert, Ergebnis LAN funktioniert jetzt wieder einwandfrei.

ABER der Laptop verbindet sich jetzt nicht mehr mit dem WLAN . Das WLAN ist zu sehen, ich kann das Passwort eingeben, aber er sagt immer: Keine Verbindung mit deisem Netzwerk möglich. Mit einem anderen VLAN und WLAN gehts auch nicht.

Ich habe dieses (WORK) WLAN jetzt mit anderen Geräten gekoppelt, alles problemlos, auch habe ich Hotspots (mit zwei unterschiedlichen Handys) mit dem Laptop versucht, die gingen auch einwandfrei. Es sieht aktuell also so aus, als würde das Gateway den Laptop nicht mögen.

Neustart des UCG hat auch nicht verändert. Habt ihr eine Idee?