In dieser Anleitung erfährst du, wie du deinen Unifi Router (Cloud Gateway, Dream Machine, etc.) mit dem Cloudrouter von IPv64 verbinden kannst. Ich verweise hier auch gerne auf den Road Warrior Artikel, damit du ein Beispiel hast wofür du diesen Aufbau nutzen kannst.
1. Peer Erstellen
Im Cloud Router erstellst du im ersten Schritt einen Peer für deinen Unifi Router. Nach dem Erstellen kannst du auch direkt die WireGuard Config herunterladen.
2. Config in Unifi einpflegen
In den Einstellungen deines Unifi Routers kannst du unter VPN -> VPN Client einen neuen VPN-Client erstellen. Dort kannst du dann bei Configuration File die WireGuard Config hochladen. Danach musst du nur noch auf Speichern drücken und der Tunnel sollte innerhalb weniger Momente schon als Aktiv angezeigt werden. Falls dies nicht geschieht, überprüfe bitte ob du den Peer im Cloud Router richtig angelegt hast! In der Unifi Dokumentation findest du noch weitere Infos für ggf. speziellere Konfigurationen.
3. Routen erstellen
Damit du auf die anderen Geräte, die mit deinem Cloud Router verbunden sind, zugreifen kannst, musst du noch eine Route im Unifi Router anlegen. In den Einstellungen -> Police Engine ->Policy Table fügst du dann eine neue Route Policy hinzu. Den Typ stellst du auf Static und wählst unter Interface den eben angelegten Tunnel aus. Bei Destination musst du dann noch das IP-Netz von deinem CloudRouter angeben, z.B.10.0.7.0/24 (bitte im Cloud Router nachlesen, welches du wirklich hast!).
4. Firewall Konfiguration
Damit dein Heimnetz auch von mit dem Cloudrouter verbundenen Geräten erreichbar ist, musst du noch eine Firewall Policy anlegen. Hier wählst du unter Source Zone External aus und unter Source -> IP das Cloud Router Netzwerk aus. Bei Action wählst du Allow und bei Destination wählst du als Destination Zone Internal und darunter direkt Any aus. Falls du den Zugriff auf einzelne Geräte beschränken möchtest, kannst du statt Any auch ein Gerät, eine IP oder ein Netzwerk auswählen.
Wenn das alles erledigt ist, hast du deinen Unifi Router erfolgreich mit dem Cloudrouter von IPv64 verbunden und kannst von deinem Heimnetz auf alle mit dem Cloudrouter verbundenen Geräte zugreifen!