Von Internet BOX die VPN weiterleiten auf Unifi USG

FlyingHorse

Hallo an alle

Ich habe auf dem Unifi USG den Radius Server, Benutzer etc. gepflegt. VPN funktioniert super wenn ich mich im WLAN direkt mit der USG verbinde.

Jetzt zu meiner Frage.

Wenn ich via DDNS oder Public IP der Internet Box mich verbinde dann lande ich im Subnetz der Internetbox. Wie schaffte ich es, dass der VPN Kanal zur Unifi USG geht und dann dort der Tunnel durchgeroutet wird. Statisches Routing ging auch nicht.

Ich muss einfach von meinem Telefon via 4G oder was auch immer via Internetbox zu meiner USG in eine spezielles Netzwerk kommen. Das externe Gerät und ein Gerät was Lokal via VPN verbunden ist müssen miteinander sprechen.

Gerne zeichne ich auch ein Bild falls nötig

Werner

@FlyingHorse

Das Zauberwort heisst Portweiterleitung von der Internetbox auf Dein eigenes Netzwerk.

Je nach verwendetem VPN Server, z.B. Open VPN, L2TP, etc sind das aber andere Ports.

Was für einen VPN-Server verwendest Du denn?

FlyingHorse

Ja das habe ich auch schon probiert. Port 500 und Port 4500 nutzt die IB ja schon. Kann man also gar nicht weiterleitden als UDP. Ich nutze L2TP auf der Unifi USG

FlyingHorse

@Werner

Ja das habe ich auch schon probiert. Port 500 und Port 4500 nutzt die IB ja schon. Kann man also gar nicht weiterleitden als UDP. Ich nutze L2TP auf der Unifi USG

Lori-77

Hallo @FlyingHorse

Nutze den VPN auf der USG funktioniert prima, mit Radius mit allem drum und dran

Ich habe einfach auf dem Router den Swisscom DNS eingerichtet.

Mehr musste ich nicht machen.

Gruss Lorenz

FlyingHorse

Hi Lorenz

Ja den VPN auf der USG habe ich ja aufgesetzt wie im Einleitungssatz geschrieben.

Wenn ich intern mit VPN verbinde dann ist der Server die IP Adresse des WAN Ports der USG von der Internetbox

Server: 192.168.20.x

Adresse: 192.168.150.1 (Subnetz L2TP)

Wenn ich von aussen mit dem VPN mit dem Handy verbinde dann ist es wie volgt

Public IP oder DDNS dann bekomme ich

Server: Public IP oder DDNS

Adresse: 192.168.20.X

Ich verstehe es nicht warum ich nicht auf 192.168.150.2 lande.

Ja ok muss weiterleiten, aber wie?

Lori-77

Abends @FlyingHorse

Habe mehrere verschiedene IP Netzte:

192.168.1.1 Standart Router

192.168.2.x USG mit Unifi

192.168.50.x VPN konfiguriert.

Und dann noch eine Gäste Netzwerk

10.0.0.x

Wenn ich meinen VPN starte komme ich auf mein Netzt.

Kann es aber immer nur von außen testen.

Gruss Lorenz

FlyingHorse

@Lori-77

Was hast du auf der Internetbox alles eingestellt? VPN aktiviet? 1 Benutzer?

FlyingHorse

@Lori-77

Ich habe ja das gleiche Setup nur andere Werte. Aber von Extern kann ich nur mit einem Benutzer zugreifen (Internetbox lässt nur einen User zu. ich bekomme dann eine IP Adresse vom Standard Router Swisscom (Sogar mit aktivierter DMZ und DHCP deaktiviert bekomme ich eine 192.168.20.x Adresse 🙂

192.168.20.1 Standart Router

192.168.50.x USG mit Unifi

192.168.150.x VPN konfiguriert.

Lori-77

Hallo @FlyingHorse

Ich brauche nicht den VPN Dienst von Swisscom.

Habe den VPN Dienst von Unify konfiguriert, und da habe ich keine begrenzung der User, einzige Begrenzung ist meine Datenleitung.

Habe hier eine Anleitung gefunden:

https://www.google.com/url?sa=t&source=web&rct=j&url=https://m.youtube.com/watch%3Fv%3D-vbwEGBTlLQ&ved=2ahUKEwjAv_uxqvviAhXJ3KQKHfSWCpgQwqsBMAB6BAgGEAU&usg=AOvVaw1JhG52Dkz47BgozPx_8eFJ

Gruss Lorenz

Tux0ne

Denkfehler ist, dass du den VPN Server auf der Internetbox aktiviert hast. Damit verbindest du dich mit L2TP IPsec zur Internetbox und natürlich nicht zur OMG, äh USG.

Deaktiviere den VPN Server auf der Internetbox und mach die Portweiterleitungen auf die USG. Oder gleich DMZ auf die USG wenn du dein Netz sowieso hinter dieser betreiben möchtest.

FlyingHorse

Ja das habe ich auch gemacht. VPN deaktiviert, DMZ aktiviert. Aber dann komme ich nicht auf die USG. Welche IP muss ich dann eingeben? Public IP oder DDNS? Evtl. liegt hier der Hund begraben? Aber eigentlich Public IP der Internetbox oder?

Tux0ne

Von extern via der öffentlichen IP die du im Webinterface der Internetbox findest oder pber einen DDNS der korrekt auf diese IP auflöst.

FlyingHorse

Dann lande ich im 192.168.20.x obwohl DMZ aktiviert und auf USG routet und VPN deaktiviert.

Muss ich nicht noch statische Router definieren in der Internetbox damit die 192.168.50.x und 192.168.150. auf der USG und umgekehrt 192.168.20.x von der USG auf der IB erkannt werden und geroutet werden. Routingtabelle?

Tux0ne

Ich weiss nicht was du konfigurierst aber es hört sich nach einem durcheinander und etlichen Widersprüchen an.

VPN auf der Internet Büx muss deaktiviert sein
VPN User der Internet Büx löschen
Internet Büx reseten
DMZ auf WAN Interface der USG konfigurieren. WAN Interface ist eine IP aus dem LAN der Internet Büx
LAN der USG ist auf ein anderes Subnet als LAN der Internet Büx konfiguriert
L2TP der USG korrekt konfigurieren
RAS Client auf die Zugangsdaten des L2TP Servers der USG programmieren
Von extern testen, du kannst nie im Leben eine LAN IP aus dem Netz der Internet Büx bekommen
Eine statische Route in der Internet Büx auf das USG Netz brauchst du nicht, ausgenommen du möchtes dem LAN der Internet Büx einen Zugriff auf das LAN der USG geben. Was soweit funktioniren würde, wenn du die Firewall entsprechend konfigurierst. Aber ich denke nicht, dass du das jetzt brauchst.

FlyingHorse

@Tux0ne Ja das hat jetzt alles geklappt. Ich bekomme jetzt 192.168.150.1 für mein Telefon via VPN und 192.168.150.2 für mein iPad via VPN (im Lokalen WLAN mit 192.168.50.203 angemeldet)

Soweit super. Wenn ich einen Netzwerkscan mache dann sehe ich nur 192.168.150.1.

Wie kann es noch hin bekommen, dass die beiden Geräte miteinenander kommunizieren können. über Port 8090?