Zugriff auf spdns-Adresse aus dem LAN

[Andy82]

Hallo,

seitdem ich die Fritzbox 7590 gegen ein Zyxel SVDSL Modem ausgetauscht habe kann ich aus dem internen Netzwerk keine spdns-Adresse erreichen.
Ziel ist es den Unifi Cloud-Controller sowohl von extern, als auch von intern zu erreichen.

Folgene Regel funktioniert bei externen Zugriff:
Quelle: internet, Ziel: Cloudkey, Dienst: TCP:8443 / DESTNAT, external-interface, Dienst:TCP:8443


Für den Zugriff aus dem Internen Netz habe ich folgendes versucht:
Quelle: internal-network, Ziel: Cloudkey, Dienst: TCP:8443 / HIDENAT, internal-Interface


Ich hatte hierzu Foreneinträge gefunden, jedoch noch keine passende Lösung.
Die Einwahl erfolgt über die Securepoint Firewall (PPPoE)


Ich wäre über Unterstützung dankbar.

[Bjoern]

Hallo,

Ihnen fehlt die Portweiterleitung aus dem internen Netz.
https://wiki.securepoint.de/UTM/RULE/Po ... ung-Intern

[Andy82]

Ich stehe ein wenig auf dem Schlauch habe nun folgende Regeln:

1. Regel 

• Quelle:

  Code: Alles auswählen

  internal-network

• Ziel:

  Code: Alles auswählen

  external-interface

• Dienst:

  Code: Alles auswählen

  TCP-8443

• NAT-Typ:

  Code: Alles auswählen

  DESTNAT

• NAT-Netzwerkobjekt:

  Code: Alles auswählen

  Unifi-Controller

2. Regel
 

• Quelle:

  Code: Alles auswählen

  internal-network

• Ziel:

  Code: Alles auswählen

  Unifi-Controller

• Dienst:

  Code: Alles auswählen

  TCP-8443

• NAT-Typ:

  Code: Alles auswählen

  HIDENAT

• NAT-Netzwerkobjekt:

  Code: Alles auswählen

  internal-interface

3. Regel (Externer Zugriff) 

• Quelle:

  Code: Alles auswählen

  internet

• Ziel:

  Code: Alles auswählen

  external-interface

• Dienst:

  Code: Alles auswählen

  TCP-8443

• NAT-Typ:

  Code: Alles auswählen

  DESTNAT

• NAT-Netzwerkobjekt:

  Code: Alles auswählen

  Unifi-Controller

Der Externe Zugriff (über LTE) funktioniert. 
Aus dem lokalen WLAN funktioniert es immer noch nicht. Zugriff erfolgt über die Android APP von unifi über eine spdns.de Adresse.

[Franz]

Bei der ersten Regel müssen Ziel und NAT-Netzwerkobjekt vertauscht werden.