Unifi Gast-Netzwerk durch VPN routen ?

[OpenMedia]

Hallo zusammen,

folgendes Problem ich möchte gerne das die SSID "Gast-Netzwerk" standartmäßig immer durch einen VPN geroutet wird.
Ich habe folgende Hardware:

• Unifi Security Gateway - WAN1 FritzBox, LAN Unifi Switch, WAN2 GLINET Router
• Unifi AC AP PRO
• Unifi 8 Port Switch
• GLINet mini router verbunden mit Wireguard

Ich habe zunächst daran gedacht das man einfach bestimmte vlans über wan2 schicken kann ins internet, leider ist das nicht so einfach möglich beim USG. Nun kam mir die Idee ich erstelle am Switch ein "Only-VLAN" mit der VLANID 300. Den GLInet mini router schließe ich entsprechend an den port mit dem VLAN an und aktiviere den DHCP Server auf dem VPN Router nun füge ich den AP AC Pro ins VLAN 300 ein.

Jetzt sollten doch alle Clients eine IP vom GlInet bekommen und automatisch über den VPN gehen oder habe ich was vergessen ?

Wie kann ich meinen GLInet VPN Router dazu verwenden das Clients im Gastnetzwerk immer über den Mini Router gehen ?

Danke für eure Hilfe

PS: Ich habe leider noch ein weiteres Problem ich möchte gerne das Captive Portal vom USG nutzen kann man bevor der Gast sich authentifiziert das Captive Portal zeigen lassen und dann entsprechend beim akzeptieren den Nutzer über den VPN Router senden ?

 

[freshprince2002]

Unifi bietet kein Policy Based Routing.
(Die USG auf jeden Fall nicht.)

 

[OpenMedia]

Nunja in den Foren scheint das ja möglich zu sein per CLI. Ich verstehe nicht warum Unifi seit über 3 Jahren kein PBR anbietet ?

 

[-Overlord-]

Ka wie das bei der USG ist, aber mit einem gescheiten Router dahinter sollte das kein Hexenwerk sein. Mit einer pfSense z. B. dürfte sich das recht einfach realisieren lassen.

 

[madmax2010]

Du kannst das Gastnetz in ein eigenes VLAN legen, direkt im Controller du kannst dafür ansrelle des USG den edgerouter x / lite nehmen. Die können das

Ergänzung (26. Juni 2020)

Mit dem USG sollte das auch gehen:
https://community.ui.com/questions/...possible/4da43559-b708-421c-a01b-a350073922f2

 

[Raijin]

Einen EdgeRouter oder pfSense braucht man dazu doch gar nicht. Das USG kann auch Policy Based Routing. Allerdings muss man das ähnlich wie beim EdgeRouter über die Kommandozeile konfigurieren. Im Controller wird anschließend eine json-Datei angepasst/erstellt damit diese Änderungen auch bestehen bleiben. Wie das geht wird aber im verlinkten Artikel bzw. weiterführenden Artikeln erklärt.