Bei einer VPN Verbindung braucht man keine Ports öffnen.
Das macht die Sache gerade sicher, und im Übrigen auch einfacher, denn ich bin im ganzen Remotenetzwerk, ohne dass ich mich um jeden einzelnen Teilnehmer kümmern muss, den ich erreichen möchte.
Also: auch wenn man über VPN mit der
ETS fernzugreifen möchte, der UDP3671 kann verschlossen bleiben, und auch das Häkchen für den NAT Mode muss nicht gesetzt werden.
Übrigens TCP3671 wird ohnehin nicht benötigt.
Wenn man ohne VPN zugreifen möchte, dann TCP12004 (für den Object Server und damit die
iknix Apps) und UDP3671 für den
KNXnet/IP tunnel.