Suchergebnisse

Guten Morgen zusammen, stelle mich mal kurz vor, bevor ich ärger kriege Ich komme aus München und wir bereuen soziale Vereine in München und Umgebung. Ich bin schon ne Weile am Testen und konfigurieren und meine Verzweiflung ist schon sehr groß, dass ich mich an ein Forum wende Entweder sehe ich den Wald vor lauter Bäumen nicht oder es geht einfach nicht. Wie verbinde ich mehrere UDMs (Dream machine Pro) via site to site VPN miteinander (Stern). Zwei ist kein Problem, läuft 1a. Aber wie bekomme …

Servus Arne, vielen Dank für die schnelle Antwort. Wir haben 7 Sites wobei 5 mit einer UDM Pro und zwei mit dem Zäpfchen ausgestattet werden. Sind die beiden Optionen, die du beschreibst auch mit den UDM Gateways möglich? LG Stephan

Die Sternvariante würde reichen. Es geht hauptsächlich darum, dass sich die AD-Server synchronisieren können und von allen Clients der Exchange erreichbar ist (Knotenpunkt). Dateizugriff auf unterschiedliche Standorte könnte man sicher mit nem Routing über den Sternpunkt erledigen. Die Netze unterscheiden sich alle (Bisher wird VPN über die Fritzboxen gemacht). Die entscheidende Frage ist, wie kann man das mit der UDM konfigurieren Was vll noch wichtig ist zu wissen, dass die USGs hinter einer F…

habs korrigiert

Alle haben feste IPs . Zwei UDMPs bekomm ich auch verbunden, ich scheitere beim dritten und vierten.

Geht das nur mit manual IPSec oder auch mit OpenVPN?

Das wäre ein Traum aber bei OpenVPN lässt er es nicht zu. Und bei IPSec hab ich mir die Finger wund konfiguriert - da ich es nicht durch die FB bekommen habe (vermutl. weil die FB auch IPSec nutzt). Wir nähern uns kreisförmig dem Ziel. Ich fahre jetzt mal raus und versuche die UDMP direkt an das Glasfasermodem zu klemmen. Wenn das geht, hab ich das FB IPSec Problem nicht mehr und kann es mit dem UDMP IPSec versuchen.

Bin wieder zurück. OpenVPN brauchte ich nichts weiterleiten, das läuft sofort 1a. Deshalb dachte ich, wenn man so weitere Verbindungen herstellen kann, dann Top. Bei IPSec hab ich alles Probiert, ohne Erfolg, mit Weiterleitung, ohne, keine Verbindung. Die UDMP am Knotenpunkt hat sich testweise erfolgreich mit dem M-Net Modem verbinden können. So hab ich das FB Problem an dem Standort schon mal nicht mehr. Muss ich wohl am Wochenende mal testen, ob ich so mehrere Verbindungen herstellen kann (IPS…

(Zitat von bic) Danke für den Link. Ich vermute, dass es zu Konflikten kommt, wenn die FB selbst auch IPSec Tunnel aufbaut und gleichzeitig durchleiten muss. Ich werde wohl an einem Tag alle 7 UDMs in Betrieb nehmen müssen und die FBs deaktivieren, bzw. bei DSL die VPN Tunnel löschen. Dann die Tunnel mit den UDMs neu aufbauen. Meine Hoffnung war, dass es eine Lösung mit UDM+Site to Site mit OpenVPN gibt. Ich werde auf jeden Fall berichten. Wenns Wetter mistig wird, am Samstag

OK, hab es geschafft. Multi Site to Site mit OpenVPN. Funktioniert mit Router vor UDMP oder ohne. Also IPSec Ärger mit FB vor UDMP is obsolet. Des Rätsels Lösung war, das für jede OpenVPN Verbindung eine neue lokale virtuelle Lanschnittstelle erzeugt wird. Ebenso muss ein anderer Port für jede zusätzl. VPN Verb. gewählt werden. Der Witz ist, die UDMP macht es von allein, wenn man eine neue OpenVPN Verbindung erzeugt und eine neue lokale Verbindungsadresse eintippt. Site A ist 192.168.1.0/24 LAN …