Posts by Ionize

Hat wirklich und zufällig bis jetzt verlässlich funktioniert. Ja wusste ja nicht dass das mit dem PING Allgemeiner Fehler so eine Auswirkung hat.

Aber nun ist es erledigt danke

JAAAA ENDLICH !!!! Fehler gefunden läuft wieder. Natürlich an dieser Stelle ein DANKE an alle die mich unterstützt haben.

Also falls jemand noch das Problem hat hier die Erklärung was ich gemacht habe:

Das entfernte Netz auf das ich zugreifen möchte per Wireguard hat die IP Range 192.168.88.0/24. Mein Netz von dem ich aus mittels Wireguard arbeitete hat auch 192.168.88.0/24. Beide Netze liegen hinter eine UDM Pro. Bis Dato hat das auch so funktioniert - Wireguard Tunnel aktivieren und die Netzlaufwerke der NAS wurden mit per Unifi Endpoint im Explorer angezeigt.

Nun habe ich dem Netz von dem ich aus auf die NAS zugreifen möchte eine andere IP Range gegeben 192.168.100.0/24.

Zugriff funktioniert wieder. Scheint so als ob der Tunnel nicht genau gewusst hat, wohin er die Anfrage routen soll und alles ist am Ende wieder bei mir im Lokal Netz gelandet - darum evtl auch der komische PING Fehler.

Aufjedenfall nochmals danke an alle

Trotzdem gute Info - DNS sollte passen. Allerdings kann ich ja nicht einmal einen PING ins Netz durchführen. Sowas hätte ich jetzt noch nie

Also bei der Firewall auf der UDM sollte alles passen. Aber wo hat denn die UNAS Pro eine Firewall? Kann ich da etwas einstellen?

Habe ich gerade probiert - genauso wie Wireguard es baut den Tunnel auf - aber NAS ist nicht erreichbar (Kein Gerät in der Range 192.168.88.0/24 ist erreichbar)

Komme mit der neuen Zonenbasierten Firewall nicht ganz klar - was müsste man denn Einstellen wenn man den Wireguard Tunnel auf das Netz zulassen möchte - auch wenn das normal sich nicht von alleine Umstellt, es kommt wirklich nichts mehr in Frage sonst - es wurde nichts verändert und auf sämtlichen Clients funktioniert plötzlich nichts mehr.

ps. Habe nun ein Update gemacht zur Zonenbasierten Firewall.

Natürlich immer noch unverändert - bei jedem PING kommt "allgemeiner Fehler"....

Der entfernte Standort hat eine Statische IP. Somit kann ich sicherlich sagen, dass der Tunnel auch korrekt aufgebaut wird. Allerdings erreiche ich zb. per Ping kein einziges Gerät im Netz 192.168.88.0/24. Ich nutze noch die die alte Firewall. Dort ist ein Eintrag "Allow Wireguard Server" sonst nichts. Ich selbst habe dort aber auch nichts geändert.

Der Tunnel hat seit 2 Jahre immer korrekt funktioniert -> seit nun ca. 3 Tage geht nichts mehr -> weder am PC, noch am Laptop bzw. Smartphone. Überall der selbe Fehler.

Die Desktop Version von Unifi Endpoint würde automatisch Netzlaufwerke mounten um den Zugang zur Unifi NAS zu erleichtern.

Bin auf den Fehler drauf gekommen, weil plötzlich die Netzlaufwerke nicht mehr erreichbar waren...

okey dann kann das wohl nicht der Fehler sein.

Ich habe gerade den VPN Server bei der UDM gelöscht und einen neuen angelegt. Hat nichts gebracht. Ich bin zwar nach wie vor per Wireguard mit dem entfernen Netz verbunden (192.168.2.x). Bekomme aber keine Verbindung zu den Clients im lokalen Netz der UDM (192.168.88.x). Wenn ich zb. das Gateway also die UDM per Ping versuche zu erreichen, gehen alle Pakete verloren.

Kann es doch sein, dass die UDM durch das Update auf 5.0.12 die Firewall so verändert hat, dass das einfach nicht mehr funktioniert ohne eine neue Regel anzulegen?

Nein, es ist auf keinem der beiden PCs auf dem der Wireguard Tunnel bis vor ca. 2 Tage noch funktioniert hat eine Security Software drauf (außer Windows Defender aber diese wurde schon deaktiviert aus Testzwecke).

Ich bilde mir ein, ich habe früher beim Aufbau des Tunnels auch ein Standardgateway zugewiesen bekommen. Nun lautet es lt. Screen 0.0.0.0

Ich gehe davon aus, dass hier auch der Fehler liegen könnte?

Hallo zusammen,

hat jemand von euch Erfahrung mit der UNAS Pro. Ich würde gerne 1 UNAS PRO an Standort A und 1 UNAS PRO an Standort B installieren. Ein Standort davon hat eine Statische IP und der andere Dynamisch. Ich würde gerne manuell oder automatisch einen Datenabgleich von den UNAS machen.

Ist sowas bei Unifi möglich?

Bin um jede Info Dankbar.

LG

Update:

kann es an den Firewallrules liegen?

Ich erhalte vom Wireguard die IP 192.168.2.x die lokale IP der UNAS ist aber 192.168.88.120

Das sollte ja automatisch intern weitergeroutet werden?

tut mir leid habe es evtl ein bisschen Pauschal und einfach geschrieben.

Update: Es wurde gleichzeitig ein Update Windows11 und bei der Unifi DM Pro geladen - ich kann nicht feststellen welches Update nun schuld"" ist.

Die Wireguard Konfig wurde nicht verändert - ich habe per ipconfig gesehen, dass weder Subnetz noch Gateway passt darum dachte ich mir das könnte der Fehler sein? Siehe Screenshot.

Der Client zeigt Daten an gesendet sowohl auch erhalten - Wenn ich den Haken bei "Verkehr außerhalb vom Tunnel blockieren" aktiviere, komme ich ins Internet

Hallo zusammen,

ich benutze seit 2 Jahren einen Wireguard VPN zu meiner DM pro damit ich auf die dahinterliegenen Unifi UNAS Pro zugreifen kann. Das hat bis jetzt immer wiederbar funktioniert. Vor 2 Tagen allerdings, muss endweder bei Windows oder bei Unifi eingespielt worden sein - seit dem kann ich zwar den Tunnel aufbauen, allerdings bekomme ich nicht die richtige Subnetzmaske und kein Standardgateway zugewiesen. Darum funktioniert auch der Zugang zur NAS nicht mehr. Das Internet läuft.

Hat jemand zufällig das selbe Problem?

Ja trotzdem danke für die Info - hätte ja sein können.

gierig danke für die Info. Ich schaue es mir mal an. Bin erstmal Froh dass das Thema gelöst wurde von euch. Danke nochmals.

Quote from jkasten

Und abschließend noch ein Tipp, lösche den Wireguard ganz schnell. Du hast beide Schlüssel hier als Screenshot gepostet und den kann nun jeder benutzen (zumindest im Magenta Netz).

Danke für den Tipp - aber das sind public Keys und diese sind nur halb vollständig also wird das für deine Verbindung nichts nutzen

Jetzt haben wir den Fehler gefunden. Genau das ist das Problem und der Unterschied - die Fritzbox verwendet das LTE Netz von Magenta genauso wie der Huawei Router. Darum funktioniert es dort und beim LWL nicht.

Nun natürlich die entscheidende Frage:

Kann ich das irgendwie umgehen? Das ich mir den Huawei sparen kann oder ist das nicht möglich?

Bekomme beim LWL Anschluss eine public IP (gerade habe ich 62.99.154.X)

Edit: Habe mir das kurz in einem anderen Beitrag angeschaut - müsste wohl dazu einen VPS abonnieren. Werde wohl weiterhin die Lösung mit dem Huawei Router verwenden. Danke für eure Hilfe

Es tut mir echt leid - ich kann es nur wiederholen. Ich habe gerade mit meine Handy ein Hotspot gemacht und ohne etwas zu verändern den Tunnel erfolgreich aufgebaut. Anbei der Screenshot. Ich empfange Daten und kann mich zur Fritzbox verbinden.

Keine Sorge ich möchte ja auch nicht dagegen reden... Ich suche halt den Fehler.

Also ich habe es wirklich nochmals wie folgt nachgebaut:

Die Fritzbox steht 30km von mir weg. Ich habe gerade meinen PC mit dem Huawei verbunden. Das selbe Konfig File vom Wireguard verwendet und es klappt.

An was könnte das noch liegen? diese IP Adresse 10.177.62.249 wird vom MyFRITZ!DNS aufgelöst oder? Hängt es damit zusammen?

Ich tippe immer noch drauf, dass die DM etwas blockiert? Aber ich weiß es natürlich auch nicht....

Hängt es evtl. mit dem DNS-Rebind-Schutz zusammen? Habe das gerade gefunden das Fritzbox DNS anscheinend bei nslookup Anfragen etwas falsches zurückliefert?

Danke für deine Antwort. Also die myfritz Adresse funktioniert und ist von außen erreichbar. Ich ekläre es mehr in Detail.

Ich habe die Fritzbox mit dem Myfritz VPN Zugang an einem anderen Standort (Standort A). Ich habe habe mir ein ganz günstigen Huawei LTE Router mit einer SIM Karte zugelegt, diesen habe ich auf Standort B stehen - wenn ich mich mit dem Huawei auf Standort B verbinde, kann ich per Wireguard eine Verbindung zur Fritzbox aufbauen und die Verbindung von Standort B zu Standort A läuft.

Ich möchte allerdings den Huawei LTE von Standort B entfernen, weil ich bei Standort B einen Glasfaser Anschluss über die DM Pro habe und dort nicht immer auf den Huawei zurückgreifen möchte. Sobald ich den PC mit der DM verbinde, kann ich zwar per Wireguard eine Verbindung zu Standort A aufbauen, aber es werden keine Daten übertragen. Anbei habe ich noch einen Screenshot von Wireguard. Also die Verbindung ist da aber es lassen sich eben keine Daten übertragen (Internet offline). Kann es sein, dass die DM Pro den Port den Wireguard zur Fritzbox verwendet evtl. blockiert?

LG

Hallo zusammen,

würde gerne von meinem Netzwerk das hinter einer Dreammachine Pro liegt einen VPN zu einer Fritzbox per Wireguard aufbauen. Die Verbindung wird zwar aufgebaut, aber es werden keine Daten übertragen bzw. das Internet ist nicht verfügbar. Die Fritzbox ist über den DNS (csrrrjkgthw6j3z3.myfritz.net:56041) erreichbar.

Hat jemand das selbe Problem?

LG