Wissensdatenbank
AVM Inhalt
- FRITZ!Box 7690
- FRITZ!Box 7590 AX
- FRITZ!Box 7590
- FRITZ!Box 7583 VDSL
- FRITZ!Box 7583
- FRITZ!Box 7582
- FRITZ!Box 7581
- FRITZ!Box 7580
- FRITZ!Box 7560
- FRITZ!Box 7530 AX
- FRITZ!Box 7530
- FRITZ!Box 7510
- FRITZ!Box 7490
- FRITZ!Box 7430
- FRITZ!Box 7412
- FRITZ!Box 7390
- FRITZ!Box 7362 SL
- FRITZ!Box 7360
- FRITZ!Box 6890 LTE
- FRITZ!Box 6850 5G
Über IPSec-VPN zwischen zwei FRITZ!Box-Netzwerken auf mehrere IP-Netzwerke hinter einer FRITZ!Box zugreifen
Mit IPSec können Sie zwei FRITZ!Box-Netzwerke an unterschiedlichen Standorten über eine sicher verschlüsselte VPN-Verbindung miteinander verbinden (LAN-LAN-Kopplung).
Wenn sich im Netzwerk einer der beiden FRITZ!Boxen ein weiterer Netzwerk-Router befindet, der das IP-Netzwerk dieser FRITZ!Box mit einem zweiten IP-Netzwerk verbindet, müssen Sie zusätzliche Einstellungen vornehmen, um über die VPN-Verbindung auch auf Netzwerkgeräte des zweiten IP-Netzwerks zugreifen zu können.
Beispielwerte dieser Anleitung
Mit dieser Anleitung richten Sie den Zugriff aus dem Netzwerk von "FRITZ!Box A" in einer Filiale auf ein weiteres IP-Netzwerk hinter "FRITZ!Box B" in der Zentrale ein. Ersetzen Sie die hier genannten Beispielwerte beim Anpassen der Verbindung durch die von Ihnen tatsächlich verwendeten Werte.
- IP-Netzwerk von FRITZ!Box A (Filiale):
192.168.20.0 (Subnetzmaske: 255.255.255.0) - IP-Netzwerk von FRITZ!Box B (Zentrale):
192.168.10.0 (Subnetzmaske: 255.255.255.0) - IP-Netzwerk des mit FRITZ!Box B verbundenen Netzwerk-Routers:
192.168.11.0 (Subnetzmaske: 255.255.255.0) - IP-Adressen des Netzwerk-Routers im Netzwerk von FRITZ!Box B:
192.168.10.2 und 192.168.11.1
Voraussetzungen / Einschränkungen
- Die VPN-Verbindung wurde mit dem Programm FRITZ!Box-Fernzugang einrichten eingerichtet.
Hinweis:FRITZ!Box-Fernzugang einrichten steht im VPN-Service-Portal für Windows 10 / 8 / 7 zur Verfügung.
Hinweis:Alle Funktions- und Einstellungshinweise in dieser Anleitung beziehen sich auf das aktuelle FRITZ!OS der FRITZ!Box.
1 VPN-Einstellungen von FRITZ!Box A (Filiale) anpassen
- Starten Sie das Programm FRITZ!Box-Fernzugang einrichten.
- Markieren Sie im Fenster "Vorhandene Konfigurationen" die MyFRITZ!-Adresse von FRITZ!Box A (pi80ewgfi72d2os42.myfritz.net) und klicken Sie auf "Explorer".
- Öffnen Sie die Datei "fritzbox_[...].cfg" mit einem Texteditor, z.B. WordPad.
- Suchen Sie den Eintrag "accesslist" und ergänzen Sie den Wert um das IP-Netzwerk des mit FRITZ!Box B verbundenen Netzwerk-Routers:
- accesslist =
- "permit ip any 192.168.10.0 255.255.255.0",
- "permit ip any 192.168.11.0 255.255.255.0";
Wichtig:Die Einträge für die IP-Netzwerke müssen durch Komma getrennt und die "accesslist" muss mit einem Semikolon beendet werden.
- Speichern Sie die Änderungen ab und importieren Sie die angepasste "fritzbox_[...].cfg" in FRITZ!Box A.
2 Statische IP-Route in FRITZ!Box B (Zentrale) einrichten
Damit Geräte über FRITZ!Box B (Zentrale) auf das IP-Netzwerk des Netzwerk-Routers (192.168.11.0) zugreifen können, müssen Sie in FRITZ!Box B eine statische IP-Route einrichten:
- Klicken Sie in der Benutzeroberfläche von FRITZ!Box B (Zentrale) auf "Heimnetz".
- Klicken Sie im Menü "Heimnetz" auf "Netzwerk".
- Klicken Sie auf die Registerkarte "Netzwerkeinstellungen".
- Klicken Sie im Abschnitt "WAN-Einstellung" bzw. "LAN-Einstellungen" auf "weitere Einstellungen", um alle Einstellungen anzuzeigen.
- Klicken Sie auf "IPv4-Routen".
- Klicken Sie auf "Neue IPv4-Route".
- Tragen Sie als "IPv4-Netzwerk" das IP-Netzwerk des mit FRITZ!Box B verbundenen Netzwerk-Routers (192.168.11.0) ein.
- Tragen Sie als "Subnetzmaske" die Subnetzmaske des anderen IP-Netzwerks (255.255.255.0) ein.
- Tragen Sie als "Gateway" die IP-Adresse des Netzwerk-Routers im Netzwerk von FRITZ!Box B (192.168.10.2) ein, der die beiden IP-Netzwerke verbindet.
- Aktivieren Sie die Option "IPv4-Route aktiv".
- Klicken Sie zum Speichern der Einstellungen auf "Übernehmen".
3 Weitere IP-Einstellungen für VPN-Verbindung anpassen
IP-Route in Netzwerk-Router einrichten
- Richten Sie den Netzwerk-Router so ein, dass er zwischen dem IP-Netzwerk von FRITZ!Box B (192.168.10.0) und seinem eigenen IP-Netzwerk (192.168.11.0) routet. Informationen zur Einrichtung erhalten Sie vom Hersteller des Routers.
Hinweis:Wenn ein Windows-Computer mit mehreren Netzwerkkarten als Netzwerk-Router eingesetzt wird, muss das "IP-Routing" in Windows aktiviert sein. Informationen zur Konfiguration des IP-Routings erhalten Sie von Microsoft.
Geräte im IP-Netzwerk des Netzwerk-Routers einrichten
- Entweder: Richten Sie in den Geräten die IP-Adresse des Netzwerk-Routers aus seinem eigenen IP-Netzwerk (192.168.11.1) als Standardgateway ein.
- Oder: Richten Sie in den Geräten eine statische IP-Route auf das IP-Netzwerk von FRITZ!Box B (192.168.10.0) ein, bei der der Netzwerk-Router als Gateway (192.168.11.1) verwendet wird.