VPN Unifi zu Fritzbox problem

[Phantom]

Ich bin grad bei, mein Unifi mit mehrere Router (Fritzbox) zu verbinden. Ich sehe bei der gegen stelle, das VPN besteht, ich kann aber auf das Netzwerk nicht zugreifen.

Bei mir ist es aufgebaut:

Internet ---> Fritzbox 192.168.10.0 ----> Unifi 192.168.1.0

Zuvor hatte ich die Fritzbox direkt verbunden was auch von meiner seite her kein problem war, ich konnte auf alle VPN Netzwerke zugreifen. Jedoch konnten die anderen Netzwerke nur auf mein 192.168.10.0 zugreifen. Auf das Unifi ging nix. Nun war meine idee, das ich das Unifi direkt nutze da meine Fritzbox nur noch als Modem und Dect funktioniert.

Meine Einstellung auf der Fritzbox sieht so aus

vpncfg {
    connections {
        enabled = yes;
        editable = no;
        conn_type = conntype_lan;
        name = "Mein VPN";
        always_renew = yes;
        reject_not_encrypted = no;
        dont_filter_netbios = no;
        localip = 0.0.0.0;
        local_virtualip = 0.0.0.0;
        remoteip = 0.0.0.0;
        remote_virtualip = 0.0.0.0;
        remotehostname = "meine.dyndns.org";
        keepalive_ip = 0.0.0.0;

        localid {
            fqdn = "andere.dyndns.org";
        }
        remoteid {
            fqdn = "meine.dyndns.org";
        }

        mode = phase1_mode_idp;
        phase1ss = "all/all/all";
        keytype = connkeytype_pre_shared;
        key = "passwort";
        cert_do_server_auth = no;
        use_nat_t = yes; // NAT traversal
        use_xauth = no;
        use_cfgmode = no;

        phase2localid {
            ipnet {
                ipaddr = 192.168.2.0;
                mask = 255.255.255.0;
            }
        }
        phase2remoteid {
            ipnet {
                ipaddr = 192.168.1.0;
                mask = 255.255.255.0;
            }
        }

        phase2ss = "esp-all-all/ah-none/comp-all/pfs";
        accesslist = "permit ip any 192.168.1.0 255.255.255.0";
    }

    ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
                        "udp 0.0.0.0:4500 0.0.0.0:4500";
}

Auf der Unifi schaut es so aus

{
    "vpn": {
        "ipsec": {
            "esp-group": {
                "ESP-FritzBox": {
                    "compression": "disable",
                    "lifetime": "3600",
                    "mode": "tunnel",
                    "pfs": "enable",
                    "proposal": {
                        "1": {
                            "encryption": "aes256",
                            "hash": "sha1"
                        }
                    }
                }
            },
            "ike-group": {
                "IKE-FritzBox": {
                    "lifetime": "3600",
                    "key-exchange": "ikev1",
                    "proposal": {
                        "1": {
                            "dh-group": "2",
                            "encryption": "aes256",
                            "hash": "sha1"
                        }
                    }
                }
            },
            "nat-networks": {
                "allowed-network": {
                    "0.0.0.0/0": "''"
                }
            },
            "nat-traversal": "enable",
            "auto-firewall-nat-exclude": "enable",
            "auto-update": "60",
            "site-to-site": {
                "peer": {
                    "andere.dyndns.org": {
                        "authentication": {
                            "mode": "pre-shared-secret",
                            "pre-shared-secret": "passwort",
                            "id": "meine.dyndns.org",
                            "remote-id": "andere.dyndns.org"
                        },
                        "connection-type": "initiate",
                        "ike-group": "IKE-FritzBox",
                        "ikev2-reauth": "inherit",
                        "local-address": "any",
                        "tunnel": {
                            "1": {
                                "allow-nat-networks": "disable",
                                "allow-public-networks": "disable",
                                "esp-group": "ESP-FritzBox",
                                "local": {
                                    "prefix": "192.168.1.0/24"
                                },
                                "remote": {
                                    "prefix": "192.168.2.0/24"
                                }
                            }
                        }
                    }
                }
            }
        }
    }
}

 

[Gatzi]

dann passen die Routen in der FB nicht.

 

[Phantom]

In der theorie passt das schon. Ich denke aber die hat ein weg. Ich komme derzeit zwar mit VPN vom Handy drauf, hab dann aber kein Internet. Ich werde das teil morgen mal komplett zurück setzen. Eventuell bringt das was.

 

[Gatzi]

als letzte Idee für heute ... wie sieht es mit den Weiterleitungen aus? Wenn du drauf kommst aber nix passiert, könte es daran liegen.