Wissensdatenbank
AVM Inhalt
Über WireGuard auf mehrere IP-Netzwerke hinter der FRITZ!Box zugreifen
Mit WireGuard können Sie mit einem Computer, Smartphone oder Tablet eine sichere VPN-Verbindung zu Ihrer FRITZ!Box herstellen und auf alle Netzwerkgeräte und Dienste im FRITZ!Box-Heimnetz zugreifen.
Wenn sich im Heimnetz der FRITZ!Box ein weiterer Netzwerk-Router befindet, der das IP-Netzwerk der FRITZ!Box mit einem zweiten IP-Netzwerk verbindet, müssen Sie zusätzliche Einstellungen vornehmen, um über die VPN-Verbindung auch auf Netzwerkgeräte im zweiten IP-Netzwerk zugreifen zu können.
Beispielwerte dieser Anleitung
Mit dieser Anleitung richten Sie den VPN-Zugriff über WireGuard auf ein weiteres IP-Netzwerk hinter der FRITZ!Box ein. Ersetzen Sie die hier genannten Beispielwerte beim Anpassen der Verbindung durch die von Ihnen tatsächlich verwendeten Werte.
- IP-Netzwerk der FRITZ!Box:
192.168.10.0 (Subnetzmaske: 255.255.255.0) - IP-Netzwerk des mit der FRITZ!Box verbundenen Netzwerk-Routers:
192.168.11.0 (Subnetzmaske: 255.255.255.0) - IP-Adressen des Netzwerk-Routers im FRITZ!Box-Netzwerk:
192.168.10.2 und 192.168.11.1
Hinweis:Alle Funktions- und Einstellungshinweise in dieser Anleitung beziehen sich auf das aktuelle FRITZ!OS der FRITZ!Box.
1 Einstellungen von WireGuard anpassen
Wenn WireGuard so eingerichtet ist, dass der gesamte Netzwerkverkehr über die VPN-Verbindung gesendet wird (0.0.0.0/0), dann leitet WireGuard automatisch auch alle Anfragen in das IP-Netzwerk des mit der FRITZ!Box verbundenen Netzwerk-Routers weiter. Andernfalls muss in WireGuard eine Weiterleitungsregel für das entfernte IP-Netzwerk eingerichtet werden:
- Starten Sie am Computer die WireGuard App.
- Klicken Sie auf die Verbindung zur FRITZ!Box und dann auf "Bearbeiten".
- Wenn der gesamte Netzwerkverkehr über die VPN-Verbindung gesendet werden soll, tragen Sie in der Zeile "Erlaubte IPs" 0.0.0.0/0 ein.
- Wenn nur der Netzwerkverkehr ins IP-Netzwerk der entfernten FRITZ!Box und ins IP-Netzwerk des mit dieser verbundenen Routers weitergeleitet werden soll, ergänzen Sie die Zeile "Erlaubte IPs" um das IP-Netzwerk des Routers. Trennen Sie die Einträge für die IP-Netzwerke durch ein Komma.
Beispiel:
Erlaubte IPs = 192.168.10.0/24, 192.168.11.0/24
- Wenn nur der Netzwerkverkehr ins IP-Netzwerk der entfernten FRITZ!Box und ins IP-Netzwerk des mit dieser verbundenen Routers weitergeleitet werden soll, ergänzen Sie die Zeile "Erlaubte IPs" um das IP-Netzwerk des Routers. Trennen Sie die Einträge für die IP-Netzwerke durch ein Komma.
- Klicken Sie auf "Speichern", um die Änderungen zu übernehmen.
2 Statische IP-Route in FRITZ!Box einrichten
Damit Geräte im IP-Netzwerk der FRITZ!Box (192.168.10.0) auf das IP-Netzwerk des mit der FRITZ!Box verbundenen Netzwerk-Routers (192.168.11.0) zugreifen können, richten Sie in der FRITZ!Box eine statische IP-Route ein:
- Klicken Sie in der Benutzeroberfläche der FRITZ!Box auf "Heimnetz".
- Klicken Sie im Menü "Heimnetz" auf "Netzwerk".
- Klicken Sie auf die Registerkarte "Netzwerkeinstellungen".
- Klicken Sie im Abschnitt "WAN-Einstellung" bzw. "LAN-Einstellungen" auf "weitere Einstellungen", um alle Einstellungen anzuzeigen.
- Klicken Sie auf "IPv4-Routen".
- Klicken Sie auf "Neue IPv4-Route".
- Tragen Sie als "IPv4-Netzwerk" das IP-Netzwerk des mit der FRITZ!Box verbundenen Netzwerk-Routers (192.168.11.0) ein.
- Tragen Sie als "Subnetzmaske" die Subnetzmaske des anderen IP-Netzwerks (255.255.255.0) ein.
- Tragen Sie als "Gateway" die IP-Adresse des Netzwerk-Routers im FRITZ!Box-Heimnetz (192.168.10.2) ein, der die beiden IP-Netzwerke verbindet.
- Aktivieren Sie die Option "IPv4-Route aktiv".
- Klicken Sie zum Speichern der Einstellungen auf "Übernehmen".
3 Weitere IP-Einstellungen für VPN-Verbindung anpassen
IP-Route in Netzwerk-Router einrichten
- Richten Sie den Netzwerk-Router so ein, dass er zwischen dem IP-Netzwerk der FRITZ!Box (192.168.10.0) und seinem eigenen IP-Netzwerk (192.168.11.0) routet. Informationen zur Einrichtung erhalten Sie vom Hersteller des Routers.
Hinweis:Wenn ein Windows-Computer mit mehreren Netzwerkkarten als Router eingesetzt wird, muss das "IP-Routing" in Windows aktiviert sein. Informationen zur Einrichtung erhalten Sie von Microsoft.
Geräte im IP-Netzwerk des Netzwerk-Routers einrichten
- Entweder: Richten Sie in den Geräten die IP-Adresse des Netzwerk-Routers aus seinem eigenen IP-Netzwerk (192.168.11.1) als Standardgateway ein.
- Oder: Richten Sie in den Geräten eine statische IP-Route auf das IP-Netzwerk der FRITZ!Box (192.168.10.0) ein, bei der der Netzwerk-Router als Gateway (192.168.11.1) verwendet wird.