Hallo liebe leute,
ich bin neu hier und heiße Oli und freue mich schon auf euch.
zu meinem Anliegen:
Ich habe zwei Standorte die über Site-to-Site VPN (Magic SD-WAN) verbunden sind.
Specs Standort A:
UDM-SE mit öffentlicher, fester IPv4 (GPON Modul Zyxel Galsfaseranschluss)
5x AP's (U7 Pro) mit 3 Netzen (Firma 192.168.210/24; Gast 10.10.0/24; Privat 192.168.211/24)
3x AI Turret Kamera
1x Mission Critical
Specs Standort B:
1x Windows Server mit DHCP Server (Firmennetz)
UDM-Pro ohne öffentliche IPv4 (über Starlink)
2x AP (U7 Pro) mit 2 Netzen (Firma: 192.168.211/24; Smarthome 192.168.212/24)
2x AI Turret Kamera
Kommunizieren dürfen über die Site-to-Site VPN ausschließlich die Firmennetze und das Smarthomenetz an Standort B.
Frage:
Dadurch das an Standort B keine öffentliche IP zur Verfügung Steht möchte ich den Port 6000 des Geräts 192.168.212.200 am Standort A freigeben
der Ping aus dem Netz 192.168.210/24 von Standort A Klappt soweit auf die IP 192.168.210.200.
Eine entsprechende Portfreigabe wurde an Standort A eingerichtet
dennoch kann ich das Gerät nicht über die Externe IP xxx.xxx.xxx.xxx:6000 erreichen
muss ich irgend ein Routing anpassen, irgendwie kann ich dem Standort A UDM nicht sagen das er das ins zweite netz weiterleitet oder ich bin zu doof zu lesen.
hoffe ich habe das Problem ordentlich beschrieben und Ihr kommt mit meiner Fragestellung klar
vielen dank schon mal 
grüße Oli