Ubiquiti UniFi Thuisnetwerk

[m4v3r1ck]

Ik denk dat je in de war raakt door de VPN topics op dit forum. Normaalgesproken draai je een VPN server op je NAS en die moet je dan configureren. Daarmee kun je dus via de NAS je interne netwerk bereiken. Maar in dit geval heeft de USG zelf een VPN server ingebouwd en heb je de NAS helemaal niet nodig.

Helder!

Als je de tutorial goed volgt configureer je twee zaken:
- De Radius server. Daarin kun je dus gebruikers met een wachtwoord configureren die toegang hebben tot je VPN.

Deze heb ik conform de tutorial ingesteld:

- Het VPN netwerk. Daar configureer je dus de basis van je VPN. Dus subnet, type, secret etc. en welke Radius server je gebruikt.

Deze heb ik conform de tutorial ingesteld:



Volgens de tutorial moet ik het Profiel van Default *| Radius Server gebruiker, of moet ik juist een nieuwe aanmaken:

*|

Port-forwarding is zoals gezegd niet nodig omdat in je Experiabox alles al wordt doorgestuurd naar de USG omdat die in DMZ staat. De poorten van de USG worden vanzelf goedgezet.

Ik heb inderdaad het ip-adres van de USG in de DMZ van de EBv10 gezet.

[mchp92]

En dan de ios client




Sent from my iPhone using Tapatalk

[Hofstede]

Zie mijn screenshots. Subnet in 192.168.x.x range gebruiken, en gewoon default Radius profile.

[m4v3r1ck]

Ben even het spoor bijster mbt het grote geheim in dit verhaal! Waarom moet je bij Secret in iOS de Pre-hash key invullen, want die string en die van de Secret string - Radius Server -  werken in beide gevallen niet.

Ik ben bang dat er dan ook een fout in mijn DMZ zit in de EBv10. Die ga ik zo direct ook nog even checken...

Even geduld aub...

[m4v3r1ck]

De DMZ in de EBv10 staat op 192.168.1.1, het gateway ip-adres van de USG.

Ik heb in de tussentijd nogmaals een paar keer de settings voor de Radius Server / User - Netwerk op 192.168.0.1/24 gezet -  nagelopen en de VPN in iOS opnieuw aangemaakt en de keys etc, op basis van de screens van @Hofstede, helaas ik krijg het niet werkend...

[mchp92]

Wat gaat er mis?
Krijg je n fout of geen response?


Sent from my iPhone using Tapatalk

[m4v3r1ck]

  EUREKA!!!

Er zat inderdaad een fout in de DMZ! Deze moet natuurlijk op het gateway ip-adres staan dat door de EBv10 wordt gegeven door de DHCP en dat is 192.168.2.3!



  Bedankt allemaal voor het meedenken en -doen!

 

[Hofstede]

De DMZ in de EBv10 staat op 192.168.1.1, het gateway ip-adres van de USG.

Dat is dus fout. Want dat is het LAN IP adres van de USG. Je moet in de DMZ van de EB het WAN IP adres van de USG in DMZ zetten, dat is dus 192.168.2.253 als ik het me goed herinner.

Opmerking: je kunt in de EB ook het MAC adres van de WAN poort van de USG opgeven i.p.v. het IP adres. Dan heb je geen problemen met het IP adres.

[m4v3r1ck]

^^^^ Bedankt voor alle tips @Hofstede / @mchp92 / @rodio. Tja, die basis van mijn netwerkkennis...

Wel super tov! dat het uiteindelijk is gelukt. Kan er weer een bulletpoint van mijn netwerk-actielijstje af.

Eens kijken waar ik de rest van het weekeinde tegen aan loop. 

[rodio]

 

[m4v3r1ck]

^^^^ Speciaal voor jou @rodio 



1 switch is tijdelijk offline ivm de TV stream die niet via een UniFi switch kan lopen. Ik moet dat morgen nog even fixen met een apart kabeltje vanuit de Experia Box zelf. Als het goed is hopen we dit jaar nog op vrije modem/router keuze bij KPN, dat schijnt namelijk nu wettelijk geregeld te zijn heb ik van horen zeggen!

 

[rodio]

Goed bezig.
Bewijs is geldig verklaard

[mchp92]

Indeed. Welkom in het Rijk der Ubiquitanen
🤪


Sent from my iPhone using Tapatalk

[mchp92]

Nu op naar segregated vlans? Omdat het kan.
Of had je die al?


Sent from my iPhone using Tapatalk

[mchp92]

@Birdy: hebben we inmiddels niet de prijs gewonnen voor langste thread en kortste gemiddelde interposttijd?


Sent from my iPhone using Tapatalk