Via de internetverbinding van de FRITZ!Box kun je zowel VPN-verbindingen met VPN-servers op afstand tot stand brengen (bijvoorbeeld de VPN-server van je bedrijf) als VPN-verbindingen met een VPN-server in het thuisnetwerk (bijvoorbeeld de VPN-server van een NAS-systeem).

Opmerking:Informatie over de noodzakelijke instellingen in de gebruikte VPN-software krijg je van de fabrikant.

Uitgaande VPN-verbindingen

Wanneer je VPN-verbindingen tot stand wilt brengen met VPN-servers op afstand, hoef je in de FRITZ!Box niets te configureren. De VPN-passthrough voor de VPN-protocollen IPSec en PPTP is standaard ingeschakeld in de FRITZ!Box, meer instellingen zijn niet vereist.

Als de VPN-software het IPSec-protocol zonder NAT traversal of het PPTP-protocol gebruikt, gelden de volgende beperkingen bij gebruik achter een router zoals de FRITZ!Box:

• Het is niet mogelijk om meerdere VPN-verbindingen tegelijkertijd tot stand te brengen met dezelfde VPN-server.
• De IPSec-bedrijfsmodus "Authentication Header" (AH) kan niet worden gebruikt.
• De VPN-software krijgt doorgaans geen informatie over het verbreken van de internetverbinding en kan meestal niet opnieuw onderhandelen over de VPN-verbinding. Er moet opnieuw worden onderhandeld over de VPN-verbinding als de FRITZ!Box bij het herstellen van de internetverbinding een nieuw openbaar IP-adres krijgt.

Inkomende VPN-verbindingen

Wanneer je VPN-verbindingen met een VPN-server in je thuisnetwerk tot stand wilt brengen, moet je in de FRITZ!Box port forwarding configureren voor de poorten die de VPN-server nodig heeft:

• Voor IPSec-verbindingen gebruikt de FRITZ!Box de UDP-poorten 500 (ISAKMP) en 4500 NAT-Traversal).
• Voor WireGuard-verbindingen gebruikt de FRITZ!Box een poort tussen 49152 en 65535. Deze wordt willekeurig gekozen tijdens de configuratie van de eerste WireGuard-verbinding en in de gebruikersinterface van de FRITZ!Box weergegeven onder "Systeem > Diagnose > Beveiliging ("Veiligheid") > FRITZ!Box-diensten ("FRITZ!Box-services")".

Als de gebruikte VPN-server dezelfde poorten gebruikt, configureer de VPN-server dan zo dat deze andere poorten gebruikt of schakel de juiste VPN-verbindingen in de FRITZ!Box uit onder "Internet > Toegang verlenen > VPN".