Aanbevelen:
Naar de Knowledge Base
Knowledge Base-artikel #200

FRITZ!VPN kan geen VPN-verbinding tot stand brengen met de FRITZ!Box

Met het programma FRITZ!VPN (FRITZ!Fernzugang) kan geen VPN-verbinding tot stand worden gebracht met de FRITZ!Box. In het journaal van FRITZ!VPN staat mogelijk een van de volgende foutmeldingen:

  • "Timeout: Could not contact the remote site."
  • "Establishing connection to [...] failed. No matching security association found"
  • "Could not resolve the name of the remote site."
  • "The VPN connection cannot be established because FRITZ!VPN could not find any active connection to the Internet. Please connect to the Internet first."

Voer de hier beschreven stappen achterelkaar uit. Controleer na elke stap of het probleem is opgelost.

Opmerking:De configuratieprocedure en informatie over functies in deze handleiding hebben betrekking op het meest recente FRITZ!OS van de FRITZ!Box.

1 Tot stand brengen VPN-verbinding herhalen

De volgende stap is alleen nodig als FRITZ!VPN de melding "No matching security association found" weergeeft.

Opmerking:FRITZ!VPN ondersteunt geen sleuteluitwisseling op basis van Diffie-Hellman met 2048 bits, waaraan de FRITZ!Box vanaf FRITZ!OS 8 de voorkeur aan geeft en kan daarom bij de eerste verbindingspoging geen verbinding met de FRITZ!Box tot stand brengen.

  1. Start op de computer het programma FRITZ!VPN.
  2. Selecteer het pictogram met het MyFRITZ!-adres van de FRITZ!Box.
  3. Klik op "Establish" om de VPN-verbinding tot stand te brengen.
  4. Nadat de FRITZ!Box de eerste verbindingspoging heeft afgewezen, klik je opnieuw op "Establish" om de VPN-verbinding tot stand te brengen.

2 Toegang alleen mogelijk met openbaar IPv4-adres

Om ervoor te zorgen dat FRITZ!VPN een VPN-verbinding met de FRITZ!Box tot stand kan brengen, moet de FRITZ!Box een openbaar IPv4-adres hebben. Als de FRITZ!Box geen of alleen een privaat IPv4-adres heeft, is het niet mogelijk om VPN-verbindingen tot stand te brengen met FRITZ!VPN.

Of de FRITZ!Box een openbaar IPv4-adres heeft, kun je uitzoeken met behulp van de handleiding Internetbereikbaarheid van de FRITZ!Box controleren.

Belangrijk:Als de FRITZ!Box geen openbaar IPv4-adres krijgt, is het aan te raden WireGuard te gebruiken, waarmee ook VPN-verbindingen via IPv6 mogelijk zijn.

3 Internetverbinding permanent in stand houden

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "Toegangsgegevens".
  3. Klik op "Verbindingsinstellingen wijzigen".
  4. Schakel de optie "Permanent behouden (aanbevolen voor tarieven met onbeperkt internet)" in. Als de optie niet beschikbaar is, heeft de FRITZ!Box al een permanente verbinding met het internet.
  5. Klik op "Toepassen" om de instellingen op te slaan.

4 MyFRITZ!-status controleren

Als de VPN-verbinding af en toe niet tot stand kan worden gebracht, ligt dat mogelijk aan een storing van de MyFRITZ!-dienst. Controleer daarom of de FRITZ!Box op het tijdstip waarop werd geprobeerd om een VPN-verbinding tot stand te brengen, was aangemeld bij MyFRITZ:

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "Onlinemonitor".
  3. Als MyFRITZ! actief is, ga dan verder met de volgende stap.
    • Als MyFRITZ! als niet actief wordt weergegeven, wacht dan het einde van de storing af en breng de VPN-verbinding tot stand op een later tijdstip. Als de storing blijft aanhouden, configureer dan de MyFRITZ!-account opnieuw.

5 IP-netwerken aanpassen

Voor de VPN-communicatie moeten de computer met FRITZ!VPN en de FRITZ!Box verschillende IP-netwerken gebruiken. Als de computer met FRITZ!VPN en de FRITZ!Box zich in hetzelfde IP-netwerk bevinden, moet je of de IP-instellingen aanpassen op de computer met FRITZ!VPN of het IP-netwerk aanpassen van de FRITZ!Box:

Voorbeeld:
In de fabrieksinstellingen gebruiken alle FRITZ!Boxen het IP-netwerk 192.168.178.0 (IP-adres 192.168.178.1, subnetmasker 255.255.255.0).
Is de computer met FRITZ!VPN verbonden met een FRITZ!Box en de lokale FRITZ!Box en de FRITZ!Box op afstand gebruiken het IP-netwerk 192.168.178.0, dan kunnen er geen VPN-verbindingen tot stand worden gebracht.
Als de computer met FRITZ!VPN het IP-adres 192.168.20.13 (subnetmasker 255.255.255.0) heeft, bevindt de computer zich in het IP-netwerk 192.168.20.0 en kan een VPN-verbinding tot stand brengen met de FRITZ!Box.

IP-instellingen van de computer met FRITZ!VPN aanpassen

  1. Pas het IP-netwerk van de router (bijvoorbeeld FRITZ!Box) aan, waarvan de computer met FRITZ!VPN het IP-adres krijgt toegewezen. Als de computer de IP-instellingen niet per DHCP krijgt toegewezen, wijzig je de IP-instellingen in de computer zelf.

IP-netwerk van de FRITZ!Box aanpassen

IP-netwerk van de FRITZ!Box wijzigen
  1. Klik in de gebruikersinterface van de FRITZ!Box op "Thuisnetwerk".
  2. Klik in het menu "Thuisnetwerk" op "Netwerk".
  3. Klik op het tabblad "Netwerkinstellingen".
  4. Klik bij "WAN-instelling" of LAN-instellingen" op "meer instellingen" om alle instellingen weer te geven.
  5. Klik op de knop "IPv4-instellingen".
  6. Voer het beoogde IP-adres en het subnetmasker in.
  7. Klik op "Toepassen" om de instellingen op te slaan en bevestig het uitvoeren ook bij de FRITZ!Box, als je daarom wordt verzocht.

De FRITZ!Box gebruikt nu het nieuwe IP-netwerk. Configureer de VPN-verbinding in FRITZ!VPN en de FRITZ!Box opnieuw, zodat de computer met FRITZ!VPN een IP-adres uit het nieuwe IP-netwerk krijgt toegewezen nadat de VPN-verbinding tot stand is gebracht.

6 Firewall voor FRITZ!VPN configureren

Als de computer met FRITZ!VPN wordt beveiligd door een firewall op de computer of upstream router, moet je in de firewall mogelijk de poorten openen en IP-protocollen inschakelen die noodzakelijk zijn voor FRITZ!VPN, voordat je een VPN-verbinding tot stand kunt brengen:

  1. Configureer de firewall voor FRITZ!VPN.

7 Driver voor mobiele netwerk wordt niet ondersteund

Het programma FRITZ!VPN kan momenteel niet worden gebruikt met de driver voor het mobiele netwerk van Windows 8 / 7 ("Mobile Broadband Driver") of Huawei ("HUAWEI Mobile Connect"). Als de internetverbinding tot stand wordt gebracht door een mobiele modem of een dongel voor mobiel internet die deze driver gebruikt, dan kan FRITZ!VPN geen VPN-verbinding tot stand brengen.

Workaround

Je kunt het programma FRITZ!VPN gebruiken als de mobiele modem of dongel voor mobiel internet ook werkt zonder driver voor mobiele breedband:

  1. Configureer de mobiele modem of de dongel voor mobiel internet zo dat deze een andere driver gebruikt, bijvoorbeeld een "WAN-Miniport(IP)"-driver, in plaats van de driver voor mobiele breedband van Windows 8 / 7 of Huawei.

    Opmerking:Informatie over de gebruiksmogelijkheden van de mobiele modem of dongel voor mobiel internet met andere drivers verkrijg je van de fabrikant, raadpleeg bijvoorbeeld de handleiding.

8 VPN-verbinding verwijderen en opnieuw configureren

Als de VPN-verbinding helemaal niet tot stand kan worden gebracht, dan is de VPN-configuratie in FRITZ!VPN of de FRITZ!Box onjuist, bijvoorbeeld vanwege een typfout, een onjuist MyFRITZ!-adres of fouten tijdens het bewerken van de CFG-bestanden. Configureer de VPN-verbinding daarom opnieuw:

  1. Verwijder de VPN-configuratie in het programma Configure FRITZ!Box VPN Connection.
  2. Verwijder de VPN-verbinding in het programma FRITZ!VPN en in de FRITZ!Box.
  3. Configureer de VPN-verbinding tussen FRITZ!VPN en de FRITZ!Box opnieuw.
Taalkeuze