Ubiquity UDM mit IB3 - Ports öffnen für Synology NAS Backup

redle

Guten Tag, ich habe mir eine UDM gekauft und erfolgreich hinter die IB3 installiert. Funktioniert so weit so gut (ausser, dass ich ursprünglich meinte, ich könne auf die IB3 vollständig verzichten - habe Kabel kein Glas. Was ich nicht hingerkiegt habe). Die UDM habe ich die DMZ der IB3 gestellt (auf anraten diverser User in diesem Forum). Ich komme auch nicht mehr mit der DynDNS Adresse auf mein NAS.

Nun meine Frage:

Vorher hatte ich problemlos externe Backups gemacht zweier Synology NAS. Ich habe da in der IB3 jeweils einen Port 6281 geöffnet. Nun funktioniert das nicht mehr. In der Unifi Umgebung habe ich ebenfalls zum Probieren den Port geöffnet.

An was könnte das liegen?

Black Mamba

@redle

das kann helfen

ubiquiti - Deutsches Fan Forum (ubiquiti-networks-forum.de)

oder

Swisscom Routeur / Synology Hyper Backup - Port 62... | Swisscom Community

kaetho

@redle

du hast die UDM in der DMZ -> ist so ok. Jetzt darfst du den betreffenden Port nicht auf der IB3 öffnen, sonst wird der nicht in die DMZ umgeleitet.

Die Portweiterleitung machts du nur auf der UDM, dann leitet die UDM das richtig weiter.

Die DynDNS machst du aber auf der IB3 und nicht auf der UDM. So wird eine externe Anfrage auf dein NAS wieder in die DMZ geleitet und so kommst du wieder auf dein NAS hinter der UDM.

redle

Ich danke dir für dein Hilfestellung welche mir zu Lösung geholfen hat. Wobei ich den Port 6281 auf der IB3 geöffnet habe und an die UniFi Adresse geleitet hat. Es funktioniert nun. Hab diese Port Weiterleitungen wieder gelöscht.

DynDNS geht auch wieder.

Frage: Kann ich die UDM auch direkt ans WAN hängen? Hab Kupfer

POGO 1104

@redle schrieb:

Frage: Kann ich die UDM auch direkt ans WAN hängen? Hab Kupfer

Hat die UDM einen DSL-Port?

Falls nein, dann nein

Falls ja, dann vielleicht ja

kaetho

@redle nein, am DSL- oder g.fast-Anschluss direkt geht das nicht (oder ich wüsste nicht wie). Was versprichst du dir davon?

hed

@kaetho

Eine Ausfallseinheit und ein Energieverbraucher weniger?

Jayleno

Hallo zusammen, ich hab grad die gleiche Fragestellung und danke Euch für die Lösung. Dazu eine Frage: Besteht ein Risiko wenn ich die UDM ins DMZ nehme? Ist da dann immer noch die IB3 Firewall davor als Schutz? glG & danke für ein Feedback

r00t

Hi @Jayleno

Da die UDM für dieses Szenario (Firewall mit einem Bein im Internet) konzipiert ist, kannst du das machen.

Einfach sicherstellen, dass du in der UDM nur die Ports offen hast, welche wirklich benötigt werden. Ich behaupte, dass der offene Port am NAS ein grösseres Risiko darstellt, als der DMZ Mode zur UDM. (Natürlich angenommen, die UDM ist korrekt konfiguriert worden)

Ich persönlich ziehe VPNs den offenen Ports vor - du willst ja von einem spezifischen Ort Backups empfangen/senden, da gibt es IMO keinen Grund, den Port für die ganze Welt zu öffnen.

r00t

Jayleno

Super, vielen Dank für die wertvollen Inputs und die rasche Rückmeldung.