IB4 und Unifi UDM Pro und QNAP

TheHam

Hallo

Habe eine UDM Pro hinter der IB4. An der UDM sind alle Geräte und Switches sowie ein NAS angehängt. Soweit alles gut, die UDM ist in der DMZ der IB4 eingetragen. Ich möchte die Wireguard von der QNAP laufen lassen, was auch gut funktioniert. Ich kann dann z.B. das Interface (Port 9090) über die lokale IP von extern aufrufen. Wenn ich aber z.B. mit der laufenden Wirequard Verbindung surfen möchte, funktioniert dies nicht. Ebenfalls bekomme ich keine App im QNAP Store aufgelistet (mit oder ohne Wireguard). Es scheint so, dass gewisser IPV4 traffic nicht zugelassen ist oder nicht funktioniert. Ebenfalls kann ich z.B. einen Backup vom Büro (ebenfalls QNAP) nach Hause ausführen, jedoch keinen Backup von Zuhause ins Büro. Auch ist es nicht mehr möglich auf die Mediathek vom lokalen Plex-Server mit Apple TV (auch lokal) zuzugreifen. Habe schon vieles probiert (Static Routes, Port forwarding etc.), jedoch erfolglos. Bin froh um jede Hilfe.

Werner

@TheHam

Falls der WireGuard-Server bei Dir tatsächlich direkt auf QNAP läuft (wusste gar nicht, dass dies möglich ist), den von Dir benutzten WireGuard-Port hast Du aber schon von der UDM auf das QNAP weitergeleitet?

Die anderen drei Fragestellungen wären dann noch:

- Test auch wirklich mit einem Remote-Client durchgeführt?

- Ist der DynDNS okay, und wie führst Du den nach?

- Firewall-Rules der UDM auch korrekt auf die WireGuard-Verbindung angepasst?

TheHam

Hallo @Werner

- Ja, Test mit Remote-Client durchgeführt

- DynDNS ist noch nicht gelöst (habe zu Testzwecken bei Dyn die IP direkt eingetragen)

- Firewall-Rules sind alle angepasst

Das Problem ist ja nicht nur auf Wireguard beschränkt aber danke für deine Antwort.

TheHam

@Werner

Nachtrag, ich werde jetzt mal die CGNAT ausschalten lassen. Hoffe, dass dies problemlos funktioniert. Vielleicht löst das das Problem. Sicherlich mal mit DynDNS.

r00t

Hi @TheHam

Ich kann dann z.B. das Interface (Port 9090) über die lokale IP von extern aufrufen.

\=> Du kannst die VPN Verbindung von extern aufbauen? Dann hast du vermutlich gar kein CG-NAT, aber checken ist sicher besser 😉

Wenn ich aber z.B. mit der laufenden Wirequard Verbindung surfen möchte, funktioniert dies nicht.

Hm - das kann mehrere Ursachen haben:

Was hast Du in der WireGuard Konfiguration als "Allowed IPs" eingestellt?
- Auf der Client-Seite sollte das 0.0.0.0/0 sein (Wenn Du alles inkl. Internet von Deinem Handy über Dein Heimnetz schicken willst)
- Auf dem NAS die Tunneladresse des Clients/32
In der Anleitung von QNAP fehlt mir entweder der Hinweis zu NAT oder Routing - kann gut sein, dass dies das NAS automatisch erledigt, falls nicht, musst Du noch auf der UDM eine Route mit dem Tunnelsubnetz als Ziel und dem NAS als Gateway setzen.

Ebenfalls bekomme ich keine App im QNAP Store aufgelistet (mit oder ohne Wireguard).

Was ist auf dem NAS als DNS-Server gesetzt?

r00t

TheHam

Hallo @r00t

Zuerst einmal vielen Dank für die kompetentet Hilfe, einfach super.

Nun zum CG-NAT. Ich kenn das nicht, habe aber die externe IP im DYN-Account zu Testzwecken eingetragen und es hat gut funtkioniert. Ich werde die Swisscom aber dennoch mal kontaktieren, sicher ist sicher.

Das mit dem Tipp mit dem DNS-Server im NAS war genau richtig. Habe total vergessen, den neuen DNS-Server einzutragen, da ich auf einen neues Netz wegen der IB4 gewechselt bin. Jetzt läuft der ganze Traffic über VPN und die Apps im NAS-Store sind wieder erreichbar.

Nun muss ich nur noch die DYN-Aktualisierung mit der IB4 hinkriegen, die funktioniert nämlich nicht. Ich habe gedacht, die funktioniert wegen dem CG-NAT nicht.

LG,
Roman

NilsL

@TheHam Mit aktivem CG-NAT kann man doch gar kein DMZ einrichten

Schau mal ob in deinem Router (IB4) Portweiterleitungen möglich wären, dort bin ich mir sicher dass der Bereich ausgegraut ist bei CG-NAT