USG Allgemeine Fragen über VPN und Ubiquiti Unifi Hardware

[axel]

Hi,

so würde ich anfangen, jep.

Der PI als Gateway muss natürlich das gewünschte "dürfen", das wiederum ist im Controller/Router einzurichten.

Gruß

Gesendet von meinem POCOPHONE F1 mit Tapatalk

 

[Osprey]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Meinst du jetzt an den externen VPN Server?

 

[Hechizo]

In meinem Heimnetzwerk...

Also nochmal für mich zum Verständnis:

ein Pi als Gateway ist Pflicht
dann ein VPN Anbieter meiner Wahl abonnieren oder halt das ganze über IONOS VPS
Pi Gateway im Unifi Controller konfigurieren
alle gewünschten Verbindungen die über den Pi und VPN laufen sollen, in den entsprechenden Geräten die IP vom VPN Gateway auswählen z.B. die Enigma Boxen


Was hat es den auf sich, habe schon einige Videos gesehen das man im USG/Controller ein L2TP/IPSec anlegen kann, warum ist dieses sinnvoll? Oder wenn ich jetzt kein VPN Gateway einsetze und möchte nur mal angenommen einen PC über VPN ins Internet bringen, dann geht das doch über die Netzwerk und Interneteinstellungen und gebe dort dann meine Providerdaten ein.

 

[Osprey]

Du brauchst doch erstmal ein VPN Server bevor du etwas Zuhause einrichten kannst oder habe ich dich falsch verstanden?

 

[Hechizo]

Ich möchte mir einen VPN Anbieter nehmen wie z.B. ProtonVPN oder Perfect Privacy und wollte dann gerne mein Heimnetzwerk darüber verbinden die ins Internet gehen. Anderseits ein TV der im Netz hängt, wäre Blödsinn den über ein VPN Tunnel zu betreiben, denke ich mal. Also müsste man dann ja die Internet Leitung "trennen", da ja VPN die Geschwindigkeit drosseln kann. Bezahle ja kein 1 GB Leitung und bekomme z.B. im Endeffekt nur 400 Mbit raus.

 

[Osprey]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Du machst den Raspberry Pi zum VPN Client und gibst den Geräten in deinem Netzwerk die über VPN gehen sollen eine feste ip und gibst als Gateway die ip des Pi ein. Das ist alles.

 

[Hechizo]

Ok, werde mir mal einen Pi bestellen und das ganze dann probieren. Da reicht ja wie schon Gatzi geschrieben hat ein stink normaler Pi4 mit 4 GB.

 

[Osprey]

Ok das ist schonmal gut. Und als VPN hast du keine Lust dein eigenen zu installieren?

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

 

[Hechizo]

Schaue ich mir an. Hast du schon mal ein Pi als Client benutzt oder in Betrieb gesehen? Habe jetzt schon öfters gelesen das die Geschwindigkeit jenseits von gut und Böse ist.

 

[Osprey]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Ja klar, sonst würde ich es nicht empfehlen. Rechne beim Pi mit openvpn mit ca. 30MBit/s downloadrate. Wireguard wäre das schnellere VPN.

 

[Hechizo]

Ok...Das mit Wireguard wäre dann das ganze über deine Anleitung auf Seite 2 des Threads.

Wie ist das bei einem IONOS VPS mit Logs?

 

[Osprey]

Bei Wireguard gibt es keine logs und da du den VPS selber installierst, kannst du ein Cronjob einstellen das dir alle paar Stunden die restlichen Logs löscht.

 

[Gatzi]

ich habe mir selber gerade bei Ionos einen Wireguard Server eingerichtet, habe einen ds-lite Anschluss, aber ich denke für den Anfang und mit einer IPV4 Adresse, ist die eigene Variante mit dem Pi besser und einfacher, auch wenn du erstmal Geschwindigkeit verlierst...

 

[Osprey]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Jetzt kommst du ja ohne Probleme über den VPS auf dein Heimnetzwerk trotz ds-lite

 

[Hechizo]

Habe mich letztendlich nach Empfehlung von Osprey für einen IONOS Wireguard Server mit Pi als VPN Gateway entschieden und ist schon eine tolle Sache. Hätte das aber ohne Osprey selbst nicht hinbekommen, da ich null Linux Erfahrung habe und vorher mich mit sowas nie befasst habe, bin halt ein Windoof User. Zumindest steht jetzt mal das Grundgerüst.

Deswegen nochmals Vielen Dank an Osprey für die tolle Unterstützung, der mir mit Rat und Tat zur Seite stand. Natürlich auch ganz lieben Dank an die anderen Helfer ...Gatzi, Axel und so weiter...