Wan IP van unifi ucg ultra niet publiek

[Tinusplotseling]

Heb mijn oude usg vervangen door een ucg ultra. Gebruik een teltonik 4g modem in bridge mode.
Op zich werkt alles. Network en Protect zijn van buitenaf bereikbaar, maar site to site vpn niet op te zetten.
Krijg melding dat het wan ip niet publiek is. ISP is Odido. Krijg van Odido 100.x.x.x of 10.x.x.x. adressen
Kan dit iets met CGNAT te maken hebben? Is dit op te lossen?

[Axewi]

Tinusplotseling schreef op woensdag 18 december 2024 @ 10:01:
Heb mijn oude usg vervangen door een ucg ultra. Gebruik een teltonik 4g modem in bridge mode.
Op zich werkt alles. Network en Protect zijn van buitenaf bereikbaar, maar site to site vpn niet op te zetten.
Krijg melding dat het wan ip niet publiek is. ISP is Odido. Krijg van Odido 100.x.x.x of 10.x.x.x. adressen
Kan dit iets met CGNAT te maken hebben? Is dit op te lossen?

als je een wan ip krijgt in de 100.x.x.x reeks zit je inderdaad op CGNAT.
Bij de meeste ISP's kan je naar de helpdesk bellen om dit om te laten zetten.

[rens-br]

@Tinusplotseling gebruik je Odido via de mobiele aansluiting? Voor zover ik weet zitten alle 4G/5G verbindingen acher CGNAT, tenzij je Klik en Klaar gebruikt.

[Tinusplotseling]

Ja, 4g mobiel abonnement. Was voorheen geloof ik T-mobile. Toen had ik deze problemen niet.

[BCC]

En ipv6?

[nelizmastr]

Gebruik de teltonika als VPN client (dus alleen uitgaand). Een beetje fatsoenlijke NGFW kan dat prima ontvangen om zo een tunnel door CGAT te trekken.

[jurroen]

Volgens mij kun je de UniFi "site magic" gebruiken als een van de twee een publiek IP adres heeft. Dat is ook een site-to-site VPN, maar vind je elders in de instellingen (specifiek: in de Site Manager). Wellicht dat dit voor jou een werkbaar scenario creeert.