Hallo zusammen Um VPN auf unserem ubiquiti USG (hinter einem Swisscom-Modem) zu nutzen, muss man DMZ auf den WAN-Port der USG konfigurieren, [wie hier sehr schön beschrieben ist](https://community.swisscom.ch/t5/Router-Hardware/Swisscombox-Plus-nur-als-Modem-vor-Ubiquiti-USG-benutzen/td-p/493264). Leider haben wir noch einen Centro Business 1.0 im Einsatz und ich finde keine Anleitung dazu bzw. finde mich mit den Anleitungen für die neueren Geräte beim alten Gerät nicht zurecht. Ist diese Funktion beim Centro Business 1.0 überhaupt möglich oder muss ich zuerst eine neue Internetbox ordern? Edit: Link gefixt

Centro Business 1.0 - DMZ auf USG möglich?

SBV

Hallo zusammen

Um VPN auf unserem ubiquiti USG (hinter einem Swisscom-Modem) zu nutzen, muss man DMZ auf den WAN-Port der USG konfigurieren, wie hier sehr schön beschrieben ist. Leider haben wir noch einen Centro Business 1.0 im Einsatz und ich finde keine Anleitung dazu bzw. finde mich mit den Anleitungen für die neueren Geräte beim alten Gerät nicht zurecht.

Ist diese Funktion beim Centro Business 1.0 überhaupt möglich oder muss ich zuerst eine neue Internetbox ordern?

Edit: Link gefixt

user109

@SBV ich würde als erstes den CB 1.0 gegen einen CB 2.0 tauschen, mittlerweile ist schon der CB3.0 (explizit für Fiber XSGPON 10Gbit/s) im Betatest.

Hier sind die einzelnen Modes gut beschrieben:

https://www.tuxone.ch/2019/06/swisscom-centro-business-20-rollen-und.html

P.S. Dein [Link](http://%28hinter%20einem%20swisscom-modem%29/) ist leider nicht gültig

SBV

@user109 Danke für den Hinweis, habe den Link gefixt.

Gemäss Dokument von Swisscom welches auch im Beitrag von Tux0ne verlinkt ist, steht, dass ich zusätzlich zum CB 2.0 auch noch "mehrere fixe IP-Adressen (mindestens 4 IPs)" benötigen würde.

Das verstehe ich nicht: eine einzige fixe IP-Adresse würde doch schon genügen, oder nicht? Und wenn ich dyndns.org auf der CB verwende, sollte das ganze doch auch mit dynamischen IP-Adressen funktionieren?

user109

SBV was ist da schwer zu verstehen?

Man muss wissen, was will ich an dem Router betreiben? IP-Telefonie? SC-TV? Backup über Mobilfunk.

IP Passthrough auf Security Gateway Mode: ohne IP über Dyndns, Nachteil: Doppel NAT

PPPoE Passthrough Mode: 1x Fixe IP.

Steht alles ja genau in der Dokumentation von @Tux0ne.

Die 4 Fixen IP werden für die Verschieden Services gebraucht, 1x Fixe IP ist dann nutzbar, siehe Bild.

Ich habe auch von 1 Fixen IP auf 4 Fixe IP umgestellt, damit ich flexibler bin, bezüglich Scenarios.

https://www.zyxel.ch/de/support/download/60012_1

SBV.Admin

Danke für die Hinweise @user109

Mit der Port-Weiterleitung UDP:500 und UDP:4500 auf den Ubiquiti USG im CB kann ich inzwischen eine VPN-Verbindung (wird vom USG gemanaged) aufbauen und bekomme die IP 192.168.2.1 zugewiesen. Der USG vergibt allen VPN-Usern eine IP im Range 192.168.2.1/24. Das funktioniert super mit Dyndns.org und bedarf keiner fixen IP.

Die Firewall auf dem CB habe ich deaktiviert. Diese Funktion übernimmt ja der USG.

Mit meinem iPhone kann ich mich wunderbar verbinden und auf die USG-Admin zugreifen. Mit meinem MacBook Pro klappt das noch nicht. Kann aber nicht weit von der Lösung entfernt sein 🙂