Aanbevelen:
Naar de Knowledge Base

FRITZ!Box geconfigureerd als VPN-client met ander FRITZ!-netwerk verbinden

Wanneer je een VPN-verbinding configureert tussen twee FRITZ!Boxen, worden beide netwerken standaard met elkaar verbonden (LAN-LAN-koppeling). Hierdoor zijn alle apparaten toegankelijk vanuit elk netwerk en kunnen alle IP-gebaseerde diensten worden gebruikt, zoals e-mailservers, databases en bestandsservers in beide netwerken.

Je kunt de VPN-verbinding tussen de FRITZ!Boxen echter ook zo configureren dat een van de FRITZ!Boxen fungeert als VPN-client. Bij een dergelijke client-LAN-koppeling kan alleen vanuit het netwerk van de FRITZ!Box die is geconfigureerd als VPN-client, toegang worden verkregen tot apparaten in het netwerk van de FRITZ!Box die is geconfigureerd als VPN-server. Vanuit het netwerk van de VPN-server zijn de apparaten in het netwerk van de VPN-client niet toegankelijk.

Voorbeeldwaarden in deze handleiding

In deze handleiding leggen we uit hoe je een FRITZ!Box als VPN-client verbindt met een FRITZ!Box die is geconfigureerd als VPN-server. Vervang bij het configureren van de verbinding de hier gebruikte voorbeeldwaarden door de werkelijke waarden.

  • MyFRITZ!-adres van de VPN-Server FRITZ!Box:
    pi80ewgfi72d2os42.myfritz.net
  • IP-netwerk van de VPN-server FRITZ!Box:
    192.168.10.0 (subnetmasker:255.255.255.0)
  • Gebruikersnaam van de FRITZ!Box-gebruiker in de VPN-server FRITZ!Box:
    Jan Modaal
  • Wachtwoord van de FRITZ!Box-gebruiker in de VPN-server FRITZ!Box:
    geheim1234
  • Shared secret van de FRITZ!Box-gebruiker in de VPN-server FRITZ!Box:
    Zj7hPCouK65IrPU4

Voorwaarden/beperkingen

  • De FRITZ!Box die als VPN-server wordt gebruikt moet van de internetprovider een openbaar IPv4-adres krijgen.
  • Op de FRITZ!Box die als VPN-server wordt gebruikt moet FRITZ!OS 6 of nieuwer zijn geïnstalleerd.

Opmerking:De configuratieprocedure en informatie over functies in deze handleiding hebben betrekking op het meest recente FRITZ!OS van de FRITZ!Box.

1 Voorbereidingen

MyFRITZ! configureren

Met MyFRITZ!Net kun je de FRITZ!Box die als VPN-server wordt gebruikt altijd vanuit het internet benaderen via het vaste MyFRITZ!-adres:

MyFRITZ! configureren
  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "MyFRITZ!-account".
  3. Voer in het invoerveld "Uw e-mailadres" je e-mailadres in.
  4. Klik op "Toepassen". MyFRITZ!Net stuurt je nu een e-mail met een bevestigingslink voor je FRITZ!Box.

    Belangrijk:Als je geen e-mail hebt ontvangen, werd de e-mail aangemerkt als ongewenste reclame (spam). Controleer in dit geval de spammap van je e-mailpostvak.

  5. Open de e-mail die je hebt ontvangen van MyFRITZ!Net.
  6. Klik in de e-mail op de knop "Uw FRITZ!Box registreren".

IP-netwerken aanpassen

Er is geen VPN-communicatie mogelijk als beide FRITZ!Boxen hetzelfde IP-netwerk gebruiken. Omdat alle FRITZ!Boxen in de fabrieksinstellingen het IP-netwerk 192.168.178.0 gebruiken, moet je het IP-netwerk aanpassen van de FRITZ!Box die als VPN-server wordt gebruikt.

Voorbeeld:
in deze handleiding gebruikt de FRITZ!Box die als VPN-server wordt gebruikt het IP-adres 192.168.10.1 (subnetmasker 255.255.255.0).

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Thuisnetwerk".
  2. Klik in het menu "Thuisnetwerk" op "Netwerk".
  3. Klik op het tabblad "Netwerkinstellingen".
  4. Klik op de knop "IPv4-adressen". Als de knop niet beschikbaar is, schakel dan eerst de geavanceerde weergave in.
  5. Voer het beoogde IP-adres en het subnetmasker in.
  6. Klik op "OK" om de instellingen op te slaan en bevestig het uitvoeren ook bij de FRITZ!Box, als je daarom wordt verzocht.

2 VPN-server configureren

Configureer in de FRITZ!Box die als VPN-server moet worden gebruikt, een gebruiker voor de VPN-client:

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Systeem".
  2. Klik in het menu "Systeem" op "FRITZ!Box-gebruikers".
  3. Klik naast de gebruiker die VPN-verbindingen met de FRITZ!Box tot stand moet brengen, op de knop (Bewerken) of configureer een nieuwe gebruiker voor de VPN-verbinding:
    1. Klik op de knop "Gebruiker toevoegen".
    2. Voer in de invoervelden een naam en een wachtwoord in voor de gebruiker.
  4. Schakel de optie "VPN" in.
  5. Klik op "Toepassen" om de instellingen op te slaan en bevestig het uitvoeren ook bij de FRITZ!Box, als je daarom wordt verzocht.
  6. De FRITZ!Box configureert nu de VPN-verbinding voor de gebruiker en opent een venster met de VPN-instellingen van de gebruiker.

    Opmerking:In de instellingen van de gebruiker kun je de VPN-instellingen op elk moment opvragen door bij "Systeem > FRITZ!Box-gebruikers" op "VPN-instellingen weergeven" te klikken.

3 VPN-client configureren

VPN-verbinding instellen

Configureer in de FRITZ!Box die moet worden gebruikt als VPN-client, een VPN-verbinding met de VPN-server:

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "Toegang verlenen".
  3. Klik op het tabblad "VPN".
  4. Klik op "VPN-verbinding toevoegen".
  5. Klik op "Deze FRITZ!Box verbinden met een bedrijfs-VPN" en vervolgens op "Volgende" ("Verder").
  6. Voer in het invoerveld "VPN-gebruikersnaam (key-id):" de gebruikersnaam in van de FRITZ!Box-gebruiker (Jan Modaal).
  7. Voer in het invoerveld "VPN-wachtwoord (preshared key)" de "shared secret" in van de FRITZ!Box-gebruiker (Zj7hPCouK65IrPU4). De "Shared Secret" wordt weergegeven in de VPN-instellingen van de gebruiker bij "iPhone, iPad or iPod Touch".
  8. Schakel de optie "XAUTH gebruiken" in.
  9. Voer in het invoerveld "XAUTH username" de gebruikersnaam in van de FRITZ!Box-gebruiker (Jan Modaal).
  10. Voer in het invoerveld "XAUTH-wachtwoord" het wachtwoord in van de FRITZ!Box-gebruiker (geheim1234).
  11. Voer in het invoerveld "Naam van de VPN-verbinding:" een individuele naam in voor de VPN-verbinding (FRITZ!Box Amsterdam).
  12. Voer in het invoerveld "Internetadres" het MyFRITZ!-adres in van de FRITZ!Box die als VPN-server wordt gebruikt (pi80ewgfi72d2os42.myfritz.net).
  13. Voer in het invoerveld "Netwerk op afstand" het IP-netwerk in van de FRITZ!Box die als VPN-server wordt gebruikt (192.168.10.0).
  14. Voer in het invoerveld "Subnetmasker" het subnetmasker in dat overeenkomt met het IP-netwerk van de FRITZ!Box die als VPN-server wordt gebruikt (255.255.255.0).
  15. Als de VPN-verbinding gehandhaafd moet blijven, schakel dan de optie "Permanente VPN-verbinding" in.
  16. Als de VPN-verbinding niet alleen moet worden gebruikt voor toegang tot het netwerk op afstand, maar als alle internetaanvragen moeten worden verzonden naar de FRITZ!Box die als VPN-server wordt gebruikt:
    1. Klik op "Geavanceerde instellingen voor het netwerkverkeer".
    2. Schakel de optie "Alle netwerkverkeer via de VPN-verbinding sturen" in.
  17. Klik op "OK" om de instellingen op te slaan en bevestig het uitvoeren ook bij de FRITZ!Box, als je daarom wordt verzocht.

NetBIOS-filter deactiveren

De volgende stap is alleen nodig als je toegang wilt krijgen tot gedeelde bestanden en printers in het netwerk van de VPN-server:

Belangrijk:Als de NetBIOS-filter is uitgeschakeld, kunnen computers in het thuisnetwerk vaker worden aangevallen vanuit het internet. Stel daarom een firewall in op alle computers.

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "Filters".
  3. Klik op het tabblad "Lijsten".
  4. Schakel de optie "NetBIOS-filter actief" uit. Als de optie niet beschikbaar is, schakel dan eerst de geavanceerde weergave in.
  5. Klik op "Toepassen" om de instellingen op te slaan.

4 VPN-verbinding tot stand brengen

Als je de optie "Permanente VPN-verbinding" hebt ingeschakeld in de FRITZ!Box die is geconfigureerd als VPN-client, blijft de VPN-verbinding gehandhaafd.

Als de optie "Permanente VPN-verbinding" niet is ingeschakeld, wordt de VPN-verbinding automatisch tot stand gebracht zodra er een query wordt verzonden vanuit het netwerk van de FRITZ!Box die als VPN-client is ingesteld, naar een netwerkapparaat in het netwerk van de andere FRITZ!Box. De verbinding wordt weer verbroken wanneer deze gedurende een uur niet actief is.

Opmerking:Actieve VPN-verbindingen worden in de gebruikersinterface van de FRITZ!Box weergegeven onder "Overzicht".