kingsenoc
Mar 03, 2020, updated at 18:13:09 (UTC)
view5693
view2
0
Goto Top

UniFi Security Gateway hinter Lancom Router

GermanQuestionLAN, WAN, WirelessNetworks
Hallo zusammen.

Ich habe ein Problem, bei dem ich grad bisschen auf dem Schlauch stehe.

Zustand zur Zeit:
  • 2 Standorte verbunden per VPN an Lancom 1781 VA
  • WLAN per UniFi
  • Standort A 192.168.1.0/24
  • Standort B 192.168.2.0/24


Nun möchte ich, dass das UniFi Security Gateway hinter dem Lancom Router die Aufgabe als Router und Firewall übernimmt und die Lancom nur noch für die Internetverbindung sowie die VPN Verbindung verwendet werden.

Nur habe ich Momentan noch keine richtige Ahnung, wie ich das am besten mache :/

Entschuldigt bitte falls wichtige Angaben fehlen. Ist mein erster Beitrag hier face-smile
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 553763

Url: https://administrator.de/contentid/553763

Printed on: May 10, 2024 at 23:05 o'clock

2 Comments
Latest comment
Goto Top
Member: aqui
aqui Mar 03, 2020 updated at 19:00:45 (UTC)
Goto Top
Was soll der tiefere Sinn davon sein eine Routerkaskade mit doppeltem NAT zu betreiben. Höchst unproduktiv, da Performancefresser und zudem wirst du durch das doppelte NAT Schwierigkeiten mit dem VPN und VoIP bekommen. Keine technisch gute Idee also.
Willst du es dennoch machen ist in so einer Konstellation mit einer Kaskade folgende Punke zu beachten:
Kopplung von 2 Routern am DSL Port
IPsec IKEv2 VPN für mobile Benutzer auf der pfSense oder OPNsense Firewall einrichten

Aus netztechnischer Sicht also nur gravierende Nachteile.
Sinnvoller ist es ein reines NUR Modem am Security Gateway zu betreiben was xDSL direkt am Gateway terminiert. (PPPoE User Credentials direkt auf dem Gateway)
Das macht man mit einem alten Router den man auf reinen PPPoE Passthrough Betrieb schlaten kann. (Siehe Thread oben)
Oder mit einem sinnvollen nur Modem wie :
xDSL Hybridmodems
Reine ADSL2+ Modems:

Weitere Grundlagen zu dem Thema auch hier:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Lesen und verstehen... face-wink
Member: tech-flare
tech-flare Mar 03, 2020 at 19:02:44 (UTC)
Goto Top
Ich selbst bin Pro Unifi, aber irgendwo sind Grenzen.

Ich selbst nutzt Unifi im WLAN und LAN Bereich, aber das Routing überlasse ich dann doch meinen CoreSwitch. arum willst du das über Unifi machen? Nutze doch dein Unifi einfach für WLAN und gut ist

Noch schlimmer ist, dass du das machen möchtest und weißt nicht wie und warum... face-smile
GermanQuestionLAN, WAN, WirelessNetworks
Hotly discussed
LinuxeroWireguard with systemd and nftablesLinuxero - 9 Comments