PocketControl mit Unifi IPSec

[josp666]

Hallo,
ich möchte gerne pocketControl über UniFi IPSec anbinden.
Hat das schon jemand gemacht?
Könnt ihr mir bei der Config der UniFi IPSec VPN helfen?
BG
Jörg

[jmaus]

Das geht nicht. Das IPSec das ein iPhone (und damit auch pocketControl) aufmachen will ist technisch bedingt ein anderes als der IPsec Serverteil in einem Unifi Controller/Gateway zulässt.

Braucht es aber auch nicht. Stell alles auf Wireguard um, installier dir die wireguard app auf dem iPhone und stell dann einfach pocketControl immer auf "intern" als Verbindungstyp und fertig. Läuft tadellos, von überall in Europa und es braucht auch keinen Zeitaufwendigen Aufbau der VPN Verbindung. So macht man heutzutage VPN Verbindungen. iPSec ist da eher oldschool bzw. obsolete IMHO

[josp666]

Hallo,

Danke für die Antwort.
Das mit IPSec war mir so nicht bewusst.
WireGuard habe ich im Einsatz.
Werd’s mal testen und schauen ob es ein Problem gibt wenn ich den gesamten Traffic über meinen Router schicke.
BG Jörg

[jmaus]

Werd’s mal testen und schauen ob es ein Problem gibt wenn ich den gesamten Traffic über meinen Router schicke.

Wieso denn den gesamten Traffic? Wenn man Wireguard richtig einstellt und nutzt wird ja nicht automatisch der gesamte Traffic über den Wireguard Server geroutet, sondern nur der der auch in den privaten IP Range geht…

[josp666]

Oha, jetzt machst du mich neugierig.
Ich glaub ich muss mir WireGuard(vermutlich die App am iPhone) mal genauer ansehen.
Wenn du ein Tip hast was wie wo oder einen Link zu einem guten Tutorial, bitte bitte hier posten.

BG Jörg

[josp666]

Ich denk ich hab’s gefunden.
Den Adressbereich 0.0.0.0/0 rauslöschen
WLAN am Handy deaktivieren
VPN einschalten
CCU ist erreichbar
IP Speedtest zeigt meinen SIM Provider als Ausgangspunkt.

Sollte passen, was sagt ihr?

BG Jörg

[jmaus]

Ich denk ich hab’s gefunden.
Den Adressbereich 0.0.0.0/0 rauslöschen
WLAN am Handy deaktivieren
VPN einschalten
CCU ist erreichbar
IP Speedtest zeigt meinen SIM Provider als Ausgangspunkt.

Sollte passen, was sagt ihr?

Genau so ist es. Und jetzt noch Wireguard so einstellen das du es nicht dauern manuall an/ausschalten musst, sondern es quasi immer sich automatisch aktiviert wenn du nicht in deinem heimischen WLAN bist und schwubs musst du dir von nirgends aus mehr sorgen darüber machen ob du das VPN an oder ausgeschalten hast...

[josp666]

Kann ich es nicht auch dauernd ein lassen?
Das wäre dann ja der selbe Effekt oder?
BG Jörg

[jmaus]

Kann ich es nicht auch dauernd ein lassen?
Das wäre dann ja der selbe Effekt oder?

Warum sollte man – wenn man in seinem lokalen WLAN ist – das VPN verwenden und damit quasi vom WLAN aus über das Internet auf sein internes Netzwerk zugreifen wenn man ohnehin direkt im internen Netzwerk ist?!?!

[josp666]

Ok, das Argument ist echt stichhaltig.
An das hab ich gar nicht gedacht.
Ich werd die Einstellung gleich setzen.

Vielen Dank für die schnelle, unkomplizierte und … Hilfe.

BG Jörg