Aanbevelen:

WireGuard-VPN tussen FRITZ!Box en andere router configureren

Met WireGuard-VPN kun je je FRITZ!Box ook met een andere WireGuard-compatibele router van een andere fabrikant verbinden via het internet (LAN-LAN-koppeling). Zo heb je toegang tot alle apparaten in het netwerk op afstand en kun je alle IP-gebaseerde diensten gebruiken, zoals e-mailservers, databases en bestandsservers in beide netwerken.

Een overzicht van alle andere VPN-verbindingsopties vind je in onze handleiding VPN met FRITZ!.

Voorwaarden/beperkingen

  • De andere router moet van de internetaanbieder óf een IPv6-adres krijgen óf een openbaar IPv4-adres. De FRITZ!Box moet van de internetprovider een IP-adres met dezelfde protocolversie (IPv4 of IPv6) krijgen.
  • In de FRITZ!Box mogen nog geen WireGuard-verbindingen zijn geconfigureerd (bijvoorbeeld voor een smartphone). Als er in de FRITZ!Box al WireGuard-verbindingen zijn geconfigureerd, moeten deze worden verwijderd voordat de verbinding met de andere router wordt geconfigureerd.
  • De FRITZ!Box 7490 ondersteunt niet de opties "Alle IPv4-netwerkverkeer via de VPN-verbinding sturen" en "Alleen bepaalde apparaten in het thuisnetwerk moeten via deze WireGuard-verbinding bereikbaar zijn".
  • De FRITZ!Box 6590 Cable en de FRITZ!Box 6490 Cable ondersteunen WireGuard niet.

Opmerking:Deze handleiding heeft betrekking op FRITZ!OS 7.50 of nieuwer. Met een oudere FRITZ!OS-versie kan de configuratie afwijken of is de functie mogelijk niet beschikbaar. De FRITZ!OS-versie vind je in de gebruikersinterface op de pagina "Overzicht".

1 Voorbereidingen

MyFRITZ! configureren

Om WireGuard-verbindingen te configureren heeft de FRITZ!Box een MyFRITZ!-adres nodig:

MyFRITZ! configureren
  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "MyFRITZ!-account".
  3. Voer in het invoerveld "Uw e-mailadres" je e-mailadres in.
  4. Klik op "Toepassen". MyFRITZ!Net stuurt je nu een e-mail met een bevestigingslink voor je FRITZ!Box.

    Belangrijk:Als je geen e-mail hebt ontvangen, werd de e-mail aangemerkt als ongewenste reclame (spam). Controleer in dit geval de spammap van je e-mailpostvak.

  5. Open de e-mail die je hebt ontvangen van MyFRITZ!Net.
  6. Klik in de e-mail op de knop "Uw FRITZ!Box registreren".

IP-netwerken aanpassen

Beide zijden van een VPN-verbinding moeten IP-adressen uit verschillende IP-netwerken gebruiken. Als de FRITZ!Box is verbonden met een router die hetzelfde IP-netwerk als de FRITZ!Box gebruikt, is het niet mogelijk te communiceren via VPN.

Configureer in de FRITZ!Box een IP-adres dat anders is dan het IP-adres van de router waarmee je de FRITZ!Box wilt verbinden:

Voorbeeld:
de router op het hoofdkantoor gebuikt het IP-adres 192.168.10.1 (subnetmasker 255.255.255.0) en de FRITZ!Box het IP-adres 192.168.20.1 (subnetmasker 255.255.255.0).

IP-netwerk van de FRITZ!Box wijzigen
  1. Klik in de gebruikersinterface van de FRITZ!Box op "Thuisnetwerk".
  2. Klik in het menu "Thuisnetwerk" op "Netwerk".
  3. Klik op het tabblad "Netwerkinstellingen".
  4. Klik bij "WAN-instellingen" of LAN-instellingen" op "meer instellingen" om alle instellingen weer te geven.
  5. Klik op de knop "IPv4-instellingen".
  6. Voer het beoogde IP-adres en het subnetmasker in.
  7. Klik op "Toepassen" om de instellingen op te slaan en bevestig het uitvoeren ook bij de FRITZ!Box, als je daarom wordt verzocht.

2 VPN-verbinding in andere router configureren

  1. Configureer in de router een WireGuard-verbinding met een andere router (LAN-LAN-koppeling of site-to-site-verbinding). Informatie over de configuratie krijg je van de fabrikant van de router.

    Belangrijk:Voer bij het aanmaken van de WireGuard-verbinding voor de FRITZ!Box geen IP-adressen uit een transfernetwerk (intermediate adressen) in, maar voer het lokale IP-adres van de FRITZ!Box in (bijvoorbeeld 192.168.20.1, subnetmasker 255.255.255.0).

  2. Download het configuratiebestand voor de WireGuard-verbinding van de router naar je computer.

3 VPN-verbinding in de FRITZ!Box configureren

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Internet".
  2. Klik in het menu "Internet" op "Toegang verlenen".
  3. Klik op het tabblad "VPN (WireGuard)".
  4. Klik op de knop "Verbinding toevoegen".
  5. Klik op "Netwerken koppelen of speciale verbindingen tot stand brengen" en vervolgens op "Volgende" ("Verder").
  6. Klik bij "Is deze WireGuard-verbinding al aangemaakt bij de remote site?" op "Ja".
  7. Klik op "Volgende" ("Verder").
  8. Voer in het invoerveld "Naam van de WireGuard-verbinding" een individuele naam in voor de VPN-verbinding (Hoofdkantoor).
    WireGuard-verbinding configureren met andere router
  9. Klik op de knop "Bestand kiezen" of "Bladeren...".
  10. Selecteer het configuratiebestand voor de WireGuard-verbinding dat je van de andere router hebt gedownload (conf-bestand) en klik op "Openen".
  11. Als de VPN-verbinding niet alleen moet worden gebruikt voor toegang tot het netwerk op afstand, maar als ook alle internetaanvragen via de VPN-verbinding naar naar de andere router moeten worden gestuurd, schakel dan de optie "Alle IPv4-netwerkverkeer via de VPN-verbinding sturen" in.
  12. Als in Windows gedeelde bestanden en printers (gedeelde bestanden via SMB) in het netwerk op afstand toegankelijk moeten zijn, schakel dan de optie "NetBIOS via deze verbinding toestaan" in.
  13. Als alleen bepaalde apparaten in het thuisnetwerk van de FRITZ!Box toegankelijk moeten zijn via de VPN-verbinding, schakel dan de optie "Alleen bepaalde apparaten in het thuisnetwerk moeten via deze WireGuard-verbinding bereikbaar zijn:" in en selecteer de apparaten in kwestie.
  14. Klik op de knop "Voltooien".
  15. Bevestig het uitvoeren ook bij de FRITZ!Box, als je daarom wordt verzocht en klik op "OK" om het procedé te voltooien.

Er is nu een VPN-verbinding geconfigureerd en de FRITZ!Box brengt een permanente verbinding tot stand met de andere router.

Taalkeuze