VPN Site2Site Lancom Unifi

[pio007]

Moin,
habe seit Wochen ein Problem mit einer Site2Site Verbindung, welche ich / meine ITler nicht lösen können!

Setup:
Lancom 1781EF+ und Unifi Dreammachine (StrongSWAN) sollen site to site aufbauen.
Das klappt auch alles, wenn ich die IPs eintrage. Leider unterstützt die Unifi keine DynDNS-Einträge.
Sobald ich dann im Lancom in der Verbindungsliste das entfernte Gateway ändere auf die DynDNS-Adresse kommt keine Verbindung mehr zustande. Verwendet wird DynDNS von Google. Hab schon unter Identitäten auch den entfernten Typ mit FQDN versucht, bringt auch nix.

Wir/Ich finden den Fehler nicht! Hat jemand eine Idee, wo ich noch schauen könnte/bzw. etwas umstellen muß?
DynDNS muß der Lancom ja können!

Vielen Dank.

Gruß Marc

[Dr.Einstein]

Hey,

hast du schon einmal über die CLI des Routers geprüft, ob der Lancom Router überhaupt Namen auflösen kann? Wenn die VPN via IPv4 Adresse problemlos funktioniert, muss es an der Namensauflösung liegen. Die nachgelagerten Verschlüsselungseinstellungen und Identitäten haben damit dann nichts mehr zutun. Wenn der Ping nicht klappt könntest du über die CLI einmal trace # dns mache um zu kontrollieren, was der Router eigentlich treibt. Prüfe auch, ob bei erfolgreicher Namensauflösung die richtige IP angepingt oder ob etwas veraltetes angezeigt wird.

Gruß Dr.Einstein

[jeba1970]

Hi Mark,

hättest du eine kleine Anleitung, was du wo eingestellt hast ?

Danke, Jens,

[pio007]

Hab das damals aufgegeben, da nicht zum laufen bekommen. Jetzt 2 Unify Dreammachines und keine Sorgen mehr…

[AS1306]

Hi @All, stehe aktuell vor einem ähnlichen Problem. Hier geht´s primär aber eigentlich um den VPN Tunnel meinerseits. Passt aber perfekt zur Headline. Ich habe zwischen einem 1793VAW (10.90) und einem Unifi CGM eine Site-2-Site Verbindung etabliert. Sowohl im LANMonitor als auch in der UNIFI wird der Tunnel als ausgehandelt bestätigt. Leider fließt kein Traffic sowohl in die eine als auch andere Richtung, selbst ein Ping geht nicht durch. Gibt es aktuell ein beschreibendes Supportdokument? Die Datenbank "spuckt" hier nur IKEv1 Geschichten raus, es sei denn, ich habe es einfach übersehen. Irgendwer eine Idee, woran es liegen kann ...

18-05-_2025_12-10-30.png

Grüße aus Charlottenburg