Ubiquiti Unifi Security Gateway hinter SPH

equi · 12. Februar 2019, 14:24

Moinsens,

ist es möglich, die Hardwarelösung Telnet / Bootstrap ab FW-Version 3 - Hardware-Serial-COM durchzuführen um danach ein Ubiquiti Unifi Security Gateway hinter dem SPH anstatt einer Fritzbox zu betreiben?

Danke und Grüße,

equi

eMKay77 · 12. Februar 2019, 15:39

Moin!

Kommt drauf an, was Du dafür brauchst... wenn Dir Firewall-Config per iptables/linux-cli ausreicht --> dann ja

mfg, emkay

equi · 13. Februar 2019, 06:07

Moin,

durch die Komplettlösung ist es doch möglich, dass der SPH alles zum Gerät dahinter (USG, Fritzbox) ungefiltert durchlässt, oder?
Möchte natürlich alles mit so wenig Einschränkungen wie möglich nutzen können. Portfreigaben etc. möchte ich am USG erstellen und Telefonie über den SPH oder eine Fritte die auch hinter dem SPH hängt, aber nicht mit in meinem Netzwerk hinter dem USG.

Ist das möglich?

Grüße

danXde · 13. Februar 2019, 07:07

Hi @equi,

..in der Komplettlösung wird aber nicht alles automatisch durchgelassen. Sondern nur VPN, VoIP für Fritz.Box.
Bei Bedarf kann man HTTP und HTTPS zusätzlich aktivieren

Aber man kann die Firewall natürlich auch komplett anders konfigurieren. Wichtig dabei wäre, das DSL-only für VoIP entsprechend richtig anzupassen. Ich gehe davon aus, das Du die Umleitung des VoIP auf LTE nicht brauchst, ansonsten wird es noch etwas komplexer.

Grüße

danXde

equi · 13. Februar 2019, 07:16

Hi @danXde,

die einzige "Einschränkung" wäre, dass ich etwaige Portforwardingregeln auch auf dem SPH durchführen müsste?
Wie sieht es mit doppeltem NAT aus, wäre das weg?

Danke und Grüße,

equi

danXde · 13. Februar 2019, 07:55

Hi @equi, das doppelte NAT bleibt bestehen. Alle Ports kannst Du zu deinem GW weiterleiten. Nur in umgekehrter Richtung must Du halt den DSL-only-Verkehr entsprechend auf DSL umbiegen. Ich habe das in der Komplettlösung für den Telekom-VoIP + Gaming gemacht , Sipgate geht über die Tunnel, also sowohl über LTE und DSL, man bleibt bei DSL-Ausfall so auf der Sipgate-Nr. auch über LTE erreichbar.

Grüße

danXde

Ubiquiti Unifi Security Gateway hinter SPH

Ubiquiti Unifi Security Gateway hinter SPH

Teilen

Ähnliche Themen