Suchergebnisse

Hi Leute, Ausgehend von einem anderen Thread UDM - P/P VPN mit DynDns hat sich eine neue Fragestellung ergeben, weswegen ich dafür einen neuen Thread aufmache. Ausgehend von der Tatsache, dass ich in meinem neuen LWL-Netzwerk per se keine Verbindung von aussen herstellen kann (IPv6 mal aussen vorgelassen) hätte ich gerne einen permanenten Tunnel zu meinem Büro adressierbar über DynDNS. Ich brauche also einen VPN-Client. Der UDM hat sowas nicht eingebaut, soweit ich weiss (nur VPN-Server) Die Übe…

Hi EJHome, (Zitat von EJHome) Ja das hat mich auch überrascht. Ich bekomme vom LWL-Netz-Betreiber auf dem WAN der UDM eine IP, die dann im Service der UDM bei meinem DynDNS-Provider eingetragen wird. Das ist allerdings eine Netz-interne Adresse zb. 100.78.0.78 Meine End-IP bekomme ich dann von meinem Internet-Provider das wäre z.B. 89.187.168.170 Diese Provider-Id wird anscheinend nicht auf die Netz-interne Adresse zurück umgesetzt. Die Ping's auf beide Adressen laufen ins leere, bzw. tracert ze…

Hi tomtim (Zitat von tomtim) zu 1) Anscheinend gibt es bei der LWL-Anbindung kein außen zu 2) Das zahlt sich nicht aus zu 3) Das will ich mit dem aktiven Aufbau des Tunnels vom Haus aus realisieren. Als 4. Möglichkeit sehe ich noch die Verwendung von IPv6 wie es in https://www.ulrichivens.de/index.php/glasfaser/ beschrieben ist. Das würde dann auch als Insellösung nur für das Haus funktionieren, wenn später die Firma nicht mehr existiert, und ich trotzdem von extern zugreifen will Danke für die …

(Zitat von tomtim) Ich verstehe nur nicht, was Du unter außen verstehst. Haus: Internet -> Provider -> LWL -> Router Büro: Internet -> Provider -> Router Ausserdem bin ich wahrscheinlich von falschen Voraussetzungen ausgegangen, ich dachte ein Tunnel wäre immer bidirektional. Ich habe meinen OpenVPN-Zugriff zu meinem Büro-Router mal auf meiner Windows-Maschine getestet. Verbindung klappt, Zugriff auf Devices von Haus zu Büro klappt. Allerdings nicht die Strecke Büro-Haus. Das ist also der Unters…

Sorry, aber so ganz verstehe ich den Ansatz noch immer nicht. Und ich weiss nicht ob ich erwähnt habe, dass ich auf der Büro-Seite nichts von Unifi habe und außerdem DynDNS. Meine Konfiguration gegen einen OpenVPN-Server sähe so aus: Allerdings kann ich keine fixe Remote (Büro?) Adresse angeben. Ich weiss zwar nicht, ob mein Privider switch't, aber es wäre möglich. Und auch nicht was jetzt die lokale id ist. Und die IpSec-Konfiguration sieht so aus: und hier hier wüsste ich nicht, was ich als lo…

(Zitat von tomtim) OK, schade, dann fällt das aus. Aber danke für die Erklärung

(Zitat von EJHome) Und genau das ist das Problem, meine UDM bekommt eine IP, es ist aber nicht die IP, die im Internet zur Verfügung gestellt wird. Also fällt ein direktes S2S aus. Ich brauche eine Möglichkeit, einen Tunnel von einem Client aufzubauen, der bidirektional verwendet werden kann. Aber das Wochenende ist vorbei und damit werden die Versuche erst nächstes Wochenende weitergehen. In der Zwischenzeit werde ich wohl noch Recherche betreiben.

(Zitat von EJHome) Kann ich noch nicht sagen, ist WE und auf mein Mail ist noch keine Antoert gekommen. (Zitat von grusim) Danke für den Tip, werde ich machen. Und auch auf andere Lösungen suchen.

Hi Leute, Ich will mich wieder mal melden und an den Thread anschliessen. Mein Provider hat mir eine öffentliche IP gegeben. Jetzt will ich prüfen, ob es funktioniert, aber auf Ping gibt es keine Antwort,ich habe auf der DRM zwar eine Einstellung für Ping gefunden, wo ein Echo-Server eingetragen wird, aber ich weiss nicht ob das für das WLAN gilt. Gibt es eine andere Einstellung, dass DRM auf einen Ping im WAN antwortet. Und eine andere Frage: Wenn ich mit HTTP auf diese Adresse zugreife, sollte…

(Zitat von EJHome) Wie ich schon geschrieben habe, zumindest einen Webserver. Was dann noch kommt, wird sich weisen

Hi, Tja, da habe ich noch ein Verständnis-Problem: Ich trage in der DRM unter WAN eine Statische IP ein, aber der Router zeicgt immer noch die alte IP an. Muss ich die DRM Restarten oder sonst was machen daß die Einstellungen übernommen werden?

Nachtrag zur vorigen Message: Die DRM meldet bei meinen Angaben einen Konfigurationsfehler: (Quelltext, 4 Zeilen) Allerdings weiss ich jetzt nicht, was für einen Fehler ich da habe. Wenn ich eine statische IP-Adresse angebe, welche Subnetzmaske muss ich dazu geben?

Hi scheint sich erledigt zu haben. Zurückgestellt auf DHCP _und_ Restart der DRM hat dann die richtige Adresse vom ISP eingetragen. Um zum ursprünglichen Thema zurückzukehren, aus der SiteToSite-VPN wird da wahrscheinlich nichts gehen, weil ich bei meinem anderen Provider keine feste IP habe (und für die nächste Zeit auch nicht haben will), aber da ich nun in das Netz über WAN kommen kann, kann ich einen VPN-Server in der DRM anlegen und wenigstens vom Büro aus zum Haus verbinden. Alles in allem…