Aanbevelen:
Naar de Knowledge Base

FRITZ!Box geconfigureerd als VPN-client (WireGuard) met andere FRITZ!Box verbinden

Wanneer je een WireGuard-VPN-verbinding configureert tussen twee FRITZ!Boxen, worden beide netwerken standaard met elkaar verbonden (LAN-LAN-koppeling). Hierdoor zijn alle apparaten toegankelijk vanuit elk netwerk en kunnen alle IP-gebaseerde diensten zoals e-mailservers, databases en bestandsservers in beide netwerken worden gebruikt.

Je kunt de VPN-verbinding tussen de FRITZ!Boxen echter ook zo configureren dat een van de FRITZ!Boxen fungeert als VPN-client. Bij een dergelijke client-LAN-koppeling kan alleen vanuit het netwerk van de FRITZ!Box die is geconfigureerd als VPN-client, toegang worden verkregen tot apparaten in het netwerk van de FRITZ!Box die is geconfigureerd als VPN-server. Vanuit het netwerk van de VPN-server zijn de apparaten in het netwerk van de VPN-client niet toegankelijk.

Een overzicht van alle andere VPN-verbindingsopties vind je in onze handleiding VPN met FRITZ!.

Voorbeeldwaarden in deze handleiding

In deze handleiding leggen we uit hoe je een FRITZ!Box via WireGuard verbindt met een FRITZ!Box die is geconfigureerd als VPN-server. Vervang bij het configureren van de verbinding de voorbeeldwaarden uit deze handleiding door de daadwerkelijke waarden.

Voorwaarden/beperkingen

  • De FRITZ!Box die als VPN-server wordt gebruikt, moet een IPv6-adres of een openbaar IPv4-adres krijgen van de internetprovider.
  • Op de FRITZ!Box die als VPN-server wordt gebruikt moet FRITZ!OS 7.50 of nieuwer zijn geïnstalleerd.

Opmerking:Deze handleiding heeft betrekking op FRITZ!OS 7.50 of nieuwer. Onder een oudere FRITZ!OS-versie kan de configuratie afwijken of is de functie mogelijk niet beschikbaar. De FRITZ!OS-versie vind je in de gebruikersinterface op de pagina "Overview".

1 Voorbereidingen

MyFRITZ! configureren

Met MyFRITZ!Net kun je de FRITZ!Box die als VPN-server wordt gebruikt altijd vanuit het internet benaderen via het vaste MyFRITZ!-adres:

MyFRITZ! configureren
  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "MyFRITZ!-account".
  3. Voer in het invoerveld "Your email address" je e-mailadres in.
  4. Klik op "Toepassen". MyFRITZ!Net stuurt je nu een e-mail met een bevestigingslink voor je FRITZ!Box.

    Belangrijk:Als je geen e-mail hebt ontvangen, werd de e-mail aangemerkt als ongewenste reclame (spam). Controleer in dit geval de spammap van je e-mailpostvak.

  5. Open de e-mail die je hebt ontvangen van MyFRITZ!Net.
  6. Klik in de e-mail op de knop "Uw FRITZ!Box registreren".

IP-netwerken aanpassen

Er is geen VPN-communicatie mogelijk als beide FRITZ!Boxen hetzelfde IP-netwerk gebruiken. Omdat alle FRITZ!Boxen in de fabrieksinstellingen het IP-netwerk 192.168.178.0 gebruiken, moet je het IP-netwerk aanpassen van de FRITZ!Box die als VPN-server wordt gebruikt.

Voorbeeld:
in deze handleiding gebruikt de FRITZ!Box die als VPN-server wordt gebruikt het IP-adres 192.168.10.1 (subnetmasker 255.255.255.0).

IP-netwerk van de FRITZ!Box wijzigen
  1. Klik in de gebruikersinterface van de FRITZ!Box op "Home Network".
  2. Klik in het menu "Home Network" op "Network".
  3. Klik op het tabblad "Network Settings".
  4. Klik bij "LAN-Settings" op "Additional Settings" om alle instellingen weer te geven.
  5. Klik op de knop "IPv4 Settings".
  6. Voer het beoogde IP-adres en het subnetmasker in.

    Belangrijk:Voer geen IP-adres in uit het netwerk 192.168.100.x. Conform de DOCSIS-specificaties is dit netwerk gereserveerd voor de kabelprovider en mag niet worden gebruikt in de FRITZ!Box.

  7. Klik op "Apply" om de instellingen op te slaan en bevestig het uitvoeren ook bij de FRITZ!Box, als je daarom wordt verzocht.

2 VPN-server configureren

  1. Klik in de gebruikersinterface van de FRITZ!Box (VPN-server) op "Internet".
  2. Klik in het menu "Internet" op "Permit Access".
  3. Klik op het tabblad "VPN (WireGuard)".
  4. Klik op de knop "Add Connection".
  5. Klik op "Connect a single device" en vervolgens op "Next".
  6. Voer een naam in voor de VPN-verbinding (bijvoorbeeld FRITZ!Box VPN-client).
  7. Klik op "Finish".
  8. Bevestig het uitvoeren ook bij de FRITZ!Box, als je daarom wordt verzocht en klik op "OK" om het procedé te voltooien.
  9. Klik op "Download settings" en download het bestand met de bestandsextensie ".conf" naar de computer.

3 VPN-client configureren

Configureer in de FRITZ!Box die moet worden gebruikt als VPN-client, een VPN-verbinding met de FRITZ!Box op afstand:

  1. Klik in de gebruikersinterface van de FRITZ!Box (VPN-client) op "Internet".
  2. Klik in het menu "Internet" op "Permit Access".
  3. Klik op het tabblad "VPN (WireGuard)".
  4. Klik op de knop "Add Connection".
  5. Klik op "Connect networks or establish special connections" en vervolgens op "Next".
  6. Klik bij "Has this WireGuard connection already been set up at the remote connection?" op "Yes".
  7. Klik op "Next".
  8. Voer in het invoerveld "Name of the WireGuard connection" een individuele naam in voor de VPN-verbinding (FRITZ!Box VPN-server).
  9. Klik op de knop "Bestand kiezen" of "Bladeren...".
  10. Selecteer het configuratiebestand voor de WireGuard-verbinding dat je hebt gedownload van de FRITZ!Box (VPN-server) en klik op "Openen".
  11. Als de VPN-verbinding niet alleen moet worden gebruikt voor toegang tot het netwerk op afstand, maar als ook alle internetaanvragen via de VPN-verbinding naar de FRITZ!Box (VPN-server) moeten worden gestuurd, schakel dan de optie "Send all network traffic via the VPN connection" in.
  12. Als in Windows gedeelde bestanden en printers (gedeelde bestanden via SMB) in het netwerk op afstand toegankelijk moeten zijn, schakel dan de optie "Allow NetBIOS over this connection" in.
  13. Klik op de knop "Finish".
  14. Bevestig het uitvoeren ook bij de FRITZ!Box, als je daarom wordt verzocht en klik op "OK" om het procedé te voltooien.

Er is nu een VPN-verbinding geconfigureerd tussen de beide FRITZ!Boxen en de FRITZ!Box (VPN-client) brengt een permanente verbinding tot stand met de FRITZ!Box (VPN-server).