Beiträge von UsermitProblem

  • Problem mit VPN bei Cloud Gateway Ultra hinter FritzBox

    Guten Morgen zusammen,



    ich hoffe, dass ich mit meinem Anliegen in der korrekten Kategorie gelandet bin.



    ich habe ein Problem mit der VPN / WireGuard Konfiguration nach Erweiterung meines Netzwerkes um ein Ubiquity Cloud Gateway Ultra (UCGU). Bislang hat ein Controller auf eine Raspberry Pi die Arbeit übernommen. Die Fritzbox war der WireGuard server und die Verbindung war problemlos in das Netz der Fritzbox möglich.



    Folgende Konfiguration:


    ISP -> Fritzbox (192.168.178.1) -> UCGU (Fritz IP 192.168.178.72; Lokales Netz 192.168.2.1-> Clients.

    Die WAN Adresse des UCGU ist die 192.168.178.72. In der WiFIMan App bspw. wird allerdings meine öffentliche IP korrekt angezeigt. (ISP: IP -> UCG U -> Client)


    In der FritzBox ist die statische Route zum UCGU hinterlegt und NAT auf der UCGU ist deaktiviert.

    Aus dem UCGU Netz 192.168.2.1 ist ein Zugriff auf 192.168.178.1 möglich, umgekehrt leider nicht.

    Im Netz der Fritzbox hängen keine Geräte mit Ausnahme der UCGU.



    Leider war es mir bislang nicht möglich, eine VPN-Verbindung zum lokalen Netz der UCGU (192.168.2.1) aufzubauen.


    Folgende Szenarien:

    1. Fritzbox bleibt VPN Server: Ich bin der Anleitung https://avm.de/service/wissens…-der-FRITZ-Box-zugreifen/ gefolgt. Leider bislang ohne Erfolg. Ich denke insbesondere, dass meine Konfiguration der UCGU unter Punkt 3. noch nicht vollständig korrekt ist.

      Ich habe statische Routen probiert und Firewall-Regeln habe ich auch gesetzt. (LAN In, LAN Local). Destination vom Fritznetz 192.168.178.0/24 in das Netz des UCGU 192.168.2.1
      Die Verbindung zwischen VPN Client und Fritzbox funktioniert weiterhin. Der Client kann sich erfolgreich anmelden und auch die 192.168.178.1 aufrufen, hat aber keine Verbindung in das Netz der UCGU
    2. Der UCGU ist der WireGuard Server:
      Auch hier habe ich verschiedene Konfigurationen probiert. Bislang ohne erfolgt. Eine Verbindung zwischen VPN Client und dem UCGU war bislang nicht erfolgreich.



    Die aktuelle Lösung, die ich erfolgreich einrichten konnte:

    Über WiFiMan App /Teleport kann ich eine VPN zwischen Client und UCGU Netz aufbauen.

    Dazu ist aber der Remote Access des UCGU erforderlich. Diesen wollte ich eigentlich nicht aktiviert lassen. Zusätzlich dauert der Verbindungsaufbau verhältnismäßig lange.




    Hat jemand eine Idee oder einen Vorschlag, an welcher Stelle es hapert? Ich tippe auf die Firewall-Config im UCGU.


    Über jegliche Hinweise bin ich dankbar.


    Falls ihr noch weitere Infos braucht, lasst es mich gerne wissen.


    VieleN Dank vorab!