Suchergebnisse

Da dein VPN ja nicht weis wohin er soll wenn du IPs aus Standort B aufrufen willst, müssen da irgendwie Routen gesetzt werden das diese IPs auch durch den VPN gehen. Da bin ich aber grad raus wie man das bei Unifi einrichtet.

(Zitat von robotsox) Ja das macht das Leben wesentlich leichter... Routen Pushen kannst du nicht, aber eintragen geht bei Wireguard zumindest.

(Zitat von ꧁𓊈𒆜 ƁєηLυє 𒆜𓊉꧂) Hier geht es ja auch nicht um den Site2Site sondern um die Vebindung des Clients zur UDM und da funktioniert der wie gewohnt.

(Zitat von bic) Das Problem ist der Client der per VPN mit Seite A verbunden ist und dann keine Geräte auf Seite B erreicht. Die Konfig für den Client muss die Routen für Seite B auch enthalten und das ist nicht der Fall. Das ließe sich zumindest sicher mit Wireguard umsetzen.

Das funktioniert so bei Unifi nicht. Der Client kennt die IP Adressen aus dem B Netz nicht. Also schickt er die nicht über den VPN. Der Client braucht die Routen, die UDM hat die schon.

(Zitat von bic) Das liegt schlicht an dem alten L2TP VPN, mit dem neuen Wireguard ließe sich das umsetzen.

(Zitat von robotsox) Wireguard ist erst ab Version 3.x, aber das sollte generell jetzt nicht mehr lange dauern. Ansonsten, wenn du irgendwo die Möglichkeit hast (NAS, Proxmox, Raspberry) , einfach da nen Wireguard installieren.

Ich würde die Netze einzeln in die Config schreiben und nicht so wie jetzt.

Wie sieht deine Konfig denn jetzt aus?

Pack mal das hier noch dahinter bei AllowedIPs: 0.0.0.0/1, 128.0.0.0/1 Du kannst auch noch mal testen nur mit: 0.0.0.0/0 Dann geht sämtlicher Traffic über den VPN, wenn du dann auch nicht den Standort B erreichst, muss bei Unifi in der Firewall an Standort A noch was geändert werden. Oh grad noch gesehen, dein VPN Netz muss da natürlich auch rein: AllowedIPs = 10.0.0.0/24, 10.1.0.0/24, 10.1.101.1/32, 10.1.101.3/32, 0.0.0.0/0 So würde ich das mal testen

Mach mal einen Traceroute zu einer IP aus Standort A. Mal schauen ob die überhaupt Richtung VPN geht. An Standort B, ist das VPN Netz auch eingetragen das es durch den VPN zu Standort B darf?

Da fehlt ihm immer noch die Route vom Notebook durch den VPN... Also das er diese IP durch den VPN erreicht... Hmmm.

(Zitat von robotsox) Ja so ist auch mein Stand, ich schau aber da auch noch mal genauer hin. Nein das pushen von Unifi aus geht nicht. Was mir gerade einfällt, hast an Standort B beim Site2Site auch das Wireguard Netz angegeben bei den Netzen die Du durch den Tunnel erreichen willst?

Perfekt!

(Zitat von razor) Ja das wäre fein, so als kleine Anleitung für andere.

Vielleicht gleich ins Wiki stellen. Danke schon mal.