S2S - Starlink zu Telekom

[binio]

Hallo Ihr lieben,

ich benötige eure hilfe da ich jetzt seit Std. es nicht hinbekomme zwei Standorte plus Clients (Handys) in die von Dennis angebotene Cloud Gateway zu bekommen.

Übersicht:

Netzwerk1 → 192.168.10.0/24 (Halle bei Starlink) - Mit Wireguard verbunden 10.7.1.3/32

Netzwerk2 → 192.168.2.0/24 (Privat @Home bei der Telekom) - Mit Wireguard verbunden 10.7.1.2/32

Netzwerk3 → x.x.x.x/24 (Handy bei e-Plus) - Mit Wireguard verbunden 10.7.1.4/32

Bei den zwei Std. Orten ist Unifi Express im Einsatz. Leider ist die OS so alt(Netzwerk 9.0.114) das es die von Dennis beschriebene Übersicht mit dem Routing und Firewall Regeln so noch nicht dargestellt werden. Ich bekomme es nicht hin mit dem Handy mich in das Netzwerk zu wählen und die im Privaten Netzwerk seiende NAS zu erreichen.

Ziel ist am Ende das Netzwerk 1 zu Netzwerk 2 beides Unifi Express eine Verbindung schaffen die dan genutzt wird um die Backups der beides NAS Geräte zu Syncronisieren. Typische Business Anwendung was Backups angeht im sep. Netzwerk wegen Feuer oder sonstiges.

Ich danke euch schonmal im vorab für alle Tipps wie Hilfestellungen. Eine erfolgreiche Woche euch und schönes Sommerwetter

LG Robert S.

[CalthaPalustris]

Ich bekomme es nicht hin mit dem Handy mich in das Netzwerk zu wählen und die im Privaten Netzwerk seiende NAS zu erreichen.

Verstehe ich das richtig:

Von der 10.7.1.2 aus kannst du die 10.7.1.3 erreichen (und umgekehrt). Dein Problem ist jedoch, dass du von 10.7.1.4 aus weder an die 10.7.1.2 noch an die 10.7.1.3 kommst?

Oder können sich 10.7.1.2 und 10.7.1.3 auch schon nicht erreichen?

Kannst du deine Konfiguration mal posten?

[Dennis_Admin]

@binio

Bei den zwei Std. Orten ist Unifi Express im Einsatz. Leider ist die OS so alt(Netzwerk 9.0.114) das es die von Dennis beschriebene Übersicht mit dem Routing und Firewall Regeln so noch nicht dargestellt werden. Ich bekomme es nicht hin mit dem Handy mich in das Netzwerk zu wählen und die im Privaten Netzwerk seiende NAS zu erreichen.

Da ist doch der Hund begraben. Wenn du noch die “Alte” Übersicht hast, musst du diese Schritte im UniFi trotzdem machen, nur eben mit der etwas älteren Ansicht.

Die Schritte sind dieselben, du musst schon genau sagen was darf von Wo nach Wo kommunizieren.

Und ich hoffe du hast das Routing nicht vergessen?!

[binio]

Ich schicke mal die gesamten Konfigurationen am besten per Screenshot:

Erst die Seite Halle:

[binio]

[binio]

Jetzt die Seite Privat:

[binio]

[binio]

Kennst sich jemand noch mit der alten Maske so gut aus, dass er mir hierbei helfen kann ?