{"id":1111,"date":"2025-12-16T20:57:33","date_gmt":"2025-12-16T20:57:33","guid":{"rendered":"https:\/\/netguide.io\/?p=1111"},"modified":"2026-02-18T12:38:44","modified_gmt":"2026-02-18T12:38:44","slug":"site-to-site-vpn-unifi-router-mit-linux-server-vps-verbinden","status":"publish","type":"post","link":"https:\/\/netguide.io\/linux\/de\/site-to-site-vpn-unifi-router-mit-linux-server-vps-verbinden\/","title":{"rendered":"Site-to-Site VPN: UniFi Router mit Linux Server (VPS) verbinden"},"content":{"rendered":"\n

Diese Anleitung beschreibt, wie du ein Site-to-Site VPN<\/strong> zwischen einem Ubiquiti UniFi Router<\/strong> und einem Linux Server bzw. Linux VPS<\/strong> einrichtest.
Beide Netzwerke werden dabei dauerhaft und sicher \u00fcber IPsec (IKEv2)<\/strong> miteinander verbunden.<\/p>\n\n\n\n

Das Ergebnis:
Dein lokales Netzwerk kann auf Server und Dienste im Rechenzentrum zugreifen – und umgekehrt – ohne \u00f6ffentliche Freigaben oder Portweiterleitungen<\/strong>.<\/p>\n\n\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\tInhaltsverzeichnis\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
  1. Voraussetzungen<\/a>
  2. Beispielhafte Netzwerkstruktur<\/a>
  3. UniFi Router konfigurieren<\/a>
  4. Linux Server vorbereiten<\/a>
  5. StrongSwan installieren<\/a>
  6. IPsec konfigurieren<\/a>
  7. Pre-Shared Key hinterlegen<\/a>
  8. IP-Forwarding aktivieren<\/a>
  9. Firewall konfigurieren<\/a>
  10. NAT & Routing einrichten<\/a>
  11. VPN starten und aktivieren<\/a>
  12. Verbindung testen<\/a>
  13. Fehlerbehebung<\/a>
  14. Fazit<\/a><\/ol>\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\n\n\n
    \n\n\n\n

    Voraussetzungen<\/h2>\n\n\n\n

    F\u00fcr dieses Setup ben\u00f6tigst du:<\/p>\n\n\n\n

      \n
    • Einen UniFi Router \/ Gateway<\/strong> mit Site-to-Site-VPN-Unterst\u00fctzung
      (z. B. UniFi Cloud Gateway, UDM, USG)<\/li>\n\n\n\n
    • Einen Linux Server oder VPS<\/strong>
      (Debian oder Ubuntu empfohlen)<\/li>\n\n\n\n
    • \u00d6ffentliche IPv4-Adresse<\/strong> auf beiden Seiten\n
        \n
      • UniFi-Standort (z. B. Zuhause oder B\u00fcro)<\/li>\n\n\n\n
      • Linux Server<\/li>\n<\/ul>\n<\/li>\n\n\n\n
      • Zugriff auf den UniFi Controller<\/strong><\/li>\n<\/ul>\n\n\n\n
        \n\n\n\n

        Beispielhafte Netzwerkstruktur<\/h2>\n\n\n\n
        Bereich<\/th>Beispiel<\/th><\/tr><\/thead>
        Lokales Netzwerk<\/td>192.168.1.0\/24<\/td><\/tr>
        Server-Netzwerk<\/td>10.0.0.0\/8<\/td><\/tr>
        VPN-Typ<\/td>Route-basiertes IPsec<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
        \n

        \u26a0\ufe0f Wichtig
        Falls dein lokales Netzwerk ebenfalls 10.0.0.0\/8<\/code> nutzt, musst du einen anderen IP-Bereich verwenden<\/strong>, da sich die Netze sonst \u00fcberschneiden.<\/p>\n<\/blockquote>\n\n\n\n

        \n\n\n\n

        UniFi Router konfigurieren<\/h2>\n\n\n\n

        1. Neues Site-to-Site VPN anlegen<\/h3>\n\n\n\n
          \n
        1. Im UniFi Controller<\/strong> anmelden<\/li>\n\n\n\n
        2. Einstellungen \u2192 VPN \u2192 Site-to-Site VPN<\/strong><\/li>\n\n\n\n
        3. Neues VPN erstellen<\/strong><\/li>\n\n\n\n
        4. VPN-Typ: IPsec<\/strong><\/li>\n\n\n\n
        5. Modus: Route Based<\/strong><\/li>\n\n\n\n
        6. Name vergeben (z. B. Linux-VPS-VPN<\/code>)<\/li>\n<\/ol>\n\n\n\n
          \n\n\n\n

          2. Basiseinstellungen<\/h3>\n\n\n\n
            \n
          • Server Address:<\/strong>
            \u00d6ffentliche IP deines UniFi Routers (wird meist automatisch erkannt)<\/li>\n\n\n\n
          • Remote IP:<\/strong>
            \u00d6ffentliche IP des Linux Servers<\/li>\n\n\n\n
          • Remote Networks:<\/strong>
            10.0.0.0\/8<\/code> (oder dein Server-Netz)<\/li>\n\n\n\n
          • Pre-Shared Key:<\/strong>
            Starken Schl\u00fcssel erzeugen und notieren<\/strong><\/li>\n<\/ul>\n\n\n\n
            \"\"<\/figure>\n\n\n\n
            \n\n\n\n

            3. Erweiterte Einstellungen<\/h3>\n\n\n\n

            Empfohlene manuelle Einstellungen:<\/p>\n\n\n\n

              \n
            • IKE Version:<\/strong> IKEv2<\/li>\n\n\n\n
            • Verschl\u00fcsselung:<\/strong> AES-256<\/li>\n\n\n\n
            • Hash:<\/strong> SHA-512<\/li>\n\n\n\n
            • DH Group:<\/strong> 14 (MODP2048)<\/li>\n\n\n\n
            • Perfect Forward Secrecy:<\/strong> aktiviert<\/li>\n\n\n\n
            • Lifetime:<\/strong> Standardwerte<\/li>\n<\/ul>\n\n\n\n

              Diese Parameter sind stabil und kompatibel mit StrongSwan.<\/p>\n\n\n\n

              \"\"<\/figure>\n\n\n\n
              \n\n\n\n

              Linux Server vorbereiten<\/h2>\n\n\n\n

              Verwendete Platzhalter<\/h3>\n\n\n\n
              Platzhalter<\/th>Bedeutung<\/th><\/tr><\/thead>
              $HOME_PUBLIC_IP<\/code><\/td>\u00d6ffentliche IP des UniFi Routers<\/td><\/tr>
              $HOME_NET<\/code><\/td>Lokales Netzwerk (z. B. 192.168.1.0\/24)<\/td><\/tr>
              $SERVER_PUBLIC_IP<\/code><\/td>\u00d6ffentliche IP des Linux Servers<\/td><\/tr>
              $SERVER_NET<\/code><\/td>Netzwerk(e), die \u00fcber das VPN erreichbar sein sollen<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
              \n\n\n\n

              StrongSwan installieren<\/h2>\n\n\n\n
              <\/circle><\/circle><\/circle><\/g><\/svg><\/span>