Empfehlen:
Zur Wissensdatenbank

IPSec-VPN zur FRITZ!Box unter Windows einrichten

VPN: Mit dem Windows-PC auf die FRITZ!Box zugreifen | Frag FRITZ! 21

Mit IPSec und dem Programm FRITZ!Fernzugang können Sie an Ihrem Windows-Computer VPN-Verbindungen zur FRITZ!Box herstellen. So können Sie mit Ihrem Computer auch von unterwegs über eine sicher verschlüsselte Verbindung auf Ihre FRITZ!Box und alle Geräte in Ihrem Heimnetz zugreifen.

Eine Übersicht über weitere VPN-Verbindungsmöglichkeiten finden Sie in unserer Anleitung VPN mit FRITZ!.

Voraussetzungen / Einschränkungen

  • Auf dem Computer ist Windows 10 (64 Bit) bzw. Windows 8.1 / 8 / 7 (64/32 Bit) installiert. Auf Computern mit Windows 11 empfehlen wir den Einsatz von WireGuard.
  • Die FRITZ!Box muss vom Internetanbieter eine öffentliche IPv4-Adresse erhalten. Falls die FRITZ!Box keine öffentliche IPv4-Adresse erhält, empfehlen wir den Einsatz von WireGuard, mit dem VPN-Verbindungen auch über IPv6 möglich sind.

Hinweis:Alle Funktions- und Einstellungshinweise in dieser Anleitung beziehen sich auf das aktuelle FRITZ!OS der FRITZ!Box.

1 Vorbereitungen

FRITZ!Fernzugang herunterladen und installieren

  1. Installieren Sie das Programm FRITZ!Fernzugang von der AVM VPN-Serviceseite auf Ihrem Computer.

    Hinweis:FRITZ!Fernzugang steht für Windows 10 (64 Bit) bzw. Windows 8.1 / 8 / 7 (64/32 Bit) in jeweils separaten Varianten zur Verfügung.

"FRITZ!Box-Fernzugang einrichten" herunterladen und installieren

Das Programm FRITZ!Box-Fernzugang einrichten ermöglicht eine schnelle und komfortable VPN-Konfiguration. Alle Sicherheitseinstellungen werden von dem Programm automatisch erzeugt und in Konfigurationsdateien geschrieben, die danach lediglich in die VPN-Gegenstellen importiert werden müssen.

  1. Installieren Sie das Programm FRITZ!Box-Fernzugang einrichten von der AVM VPN-Serviceseite auf Ihrem Computer.

    Hinweis:Das Programm FRITZ!Box-Fernzugang einrichten steht für Windows 10 / 8 / 7 (64/32 Bit) zur Verfügung.

MyFRITZ! einrichten

Registrieren Sie die FRITZ!Box bei MyFRITZ!Net, damit sie im Internet jederzeit unter einer festen MyFRITZ!-Adresse erreichbar ist:

IP-Netzwerk der FRITZ!Box anpassen

Beide Enden einer VPN-Verbindung müssen IP-Adressen aus unterschiedlichen IP-Netzwerken verwenden. Sobald sich der Computer mit einem Router (z.B. einer anderen FRITZ!Box) verbunden hat, der dasselbe IP-Netzwerk wie Ihre FRITZ!Box verwendet, ist keine VPN-Kommunikation mehr möglich.

Hinweis:Alle FRITZ!Boxen verwenden in den Werkseinstellungen das IP-Netzwerk 192.168.178.0.

Richten Sie in Ihrer FRITZ!Box eine IP-Adresse ein, die sich von den IP-Adressen der Router unterscheidet, über die Sie sich mit der FRITZ!Box verbinden, z.B. 192.168.10.1 (Subnetzmaske 255.255.255.0):

IP-Netzwerk der FRITZ!Box ändern
  1. Klicken Sie in der Benutzeroberfläche der FRITZ!Box auf "Heimnetz".
  2. Klicken Sie im Menü "Heimnetz" auf "Netzwerk".
  3. Klicken Sie auf die Registerkarte "Netzwerkeinstellungen".
  4. Klicken Sie im Abschnitt "WAN-Einstellung" bzw. "LAN-Einstellungen" auf "weitere Einstellungen", um alle Einstellungen anzuzeigen.
  5. Klicken Sie auf die Schaltfläche "IPv4-Einstellungen".
  6. Tragen Sie die gewünschte IP-Adresse und Subnetzmaske ein.
  7. Klicken Sie zum Speichern der Einstellungen auf "Übernehmen" und bestätigen Sie die Ausführung zusätzlich an der FRITZ!Box, falls Sie dazu aufgefordert werden.

2 VPN-Einstellungen erzeugen

  1. Starten Sie am Computer das Programm FRITZ!Box-Fernzugang einrichten und klicken Sie auf "Neu".
  2. Wählen Sie die Option "Fernzugang für einen Benutzer einrichten" und klicken Sie auf "Weiter".
  3. Wählen Sie die Option "PC mit FRITZ!Fernzugang" und klicken Sie auf "Weiter".
  4. Tragen Sie die E-Mail-Adresse des Benutzers ein, der VPN-Verbindungen zur FRITZ!Box herstellen soll, und klicken Sie auf "Weiter".
  5. Tragen Sie im Eingabefeld "Name" die MyFRITZ!-Adresse der FRITZ!Box (pi80ewgfi72d2os42.myfritz.net) ein und klicken Sie auf "Weiter".
  6. Wenn Sie die IP-Einstellungen der FRITZ!Box nicht geändert haben (IP-Adresse 192.168.178.1, Subnetzmaske 255.255.255.0), aktivieren Sie die Option "Werkseinstellung der FRITZ!Box für das IP-Netzwerk übernehmen".
    • Wenn Sie die IP-Einstellungen der FRITZ!Box geändert haben, weisen Sie dem Computer eine IP-Adresse im Netzwerk der FRITZ!Box zu:
      1. Aktivieren Sie die Option "Anderes IP-Netzwerk verwenden".
      2. Tragen Sie das IP-Netzwerk (xxx.xxx.xxx.0) und die Subnetzmaske der FRITZ!Box ein. Geben Sie nicht die IP-Adresse (xxx.xxx.xxx.1) der FRITZ!Box an!

        Beispiel:
        Wenn die FRITZ!Box die IP-Adresse 192.168.10.1 verwendet, tragen Sie als IP-Netzwerk 192.168.10.0 ein und wählen Sie als Subnetzmaske "24 - 255.255.255.0" aus.

      3. Passen Sie den Eintrag "IP-Adresse des Benutzers im Netz der FRITZ!Box:" an das IP-Netzwerk der FRITZ!Box an.

        Wichtig:Die IP-Adresse des Benutzers darf nicht in dem vom DHCP-Server der FRITZ!Box genutzten Bereich liegen (Werkseinstellung: xxx.xxx.xxx.20 bis xxx.xxx.xxx.200).

  7. Falls bei bestehender VPN-Verbindung auch alle Internetanfragen des Computers über die VPN-Verbindung an die FRITZ!Box weitergeleitet werden sollen, aktivieren Sie die Option "Alle Daten über den VPN-Tunnel senden".

    Hinweis:So können Sie in öffentlichen WLAN-Hotspots Dienste wie z. B. E-Mail oder Online-Banking genauso sicher nutzen, als wären Sie zu Hause direkt per WLAN mit der FRITZ!Box verbunden.

  8. Klicken Sie auf "Weiter" und "Fertig stellen".
  9. Jetzt erzeugt FRITZ!Box-Fernzugang einrichten die VPN-Einstellungen und öffnet einen Windows-Ordner, der die Datei "fritzbox_[...].cfg" und einen Unterordner mit der Datei "vpnuser_[...].cfg" enthält.

    Hinweis:Sie können diesen Ordner jederzeit aufrufen, indem Sie in FRITZ!Box-Fernzugang einrichten die MyFRITZ!-Adresse der FRITZ!Box markieren und auf die Schaltfläche "Explorer" klicken.

3 VPN-Einstellungen in FRITZ!Box importieren

  1. Klicken Sie in der Benutzeroberfläche der FRITZ!Box auf "Internet".
  2. Klicken Sie im Menü "Internet" auf "Freigaben".
  3. Klicken Sie auf die Registerkarte "VPN (IPSec)".
  4. Klicken Sie auf "VPN-Verbindung hinzufügen".
  5. Klicken Sie auf "Eine VPN-Konfiguration aus einer VPN-Einstellungsdatei importieren" und dann auf "Weiter".
  6. Klicken Sie auf "Datei auswählen".
  7. Wählen Sie die mit FRITZ!Box-Fernzugang einrichten erzeugte "fritzbox_[...].cfg" aus und klicken Sie auf "öffnen".
  8. Klicken Sie zum Speichern der Einstellungen auf "Übernehmen" und bestätigen Sie die Ausführung zusätzlich an der FRITZ!Box, falls Sie dazu aufgefordert werden.

4 VPN-Einstellungen in FRITZ!Fernzugang importieren

  1. Starten Sie am Computer das Programm FRITZ!Fernzugang und klicken Sie im Programm auf "Weiter" bzw. auf "Datei" und dann auf "Import".
  2. Wählen Sie die Datei "vpnuser_[...].cfg" aus.
  3. Klicken Sie auf "Öffnen" und "Fertig stellen".

5 VPN-Verbindung herstellen

  1. Starten Sie am Computer das Programm FRITZ!Fernzugang.
  2. Markieren Sie das Symbol mit der MyFRITZ!-Adresse der FRITZ!Box.
  3. Klicken Sie auf "Aufbau", um die VPN-Verbindung herzustellen.

    Hinweis:Aktive VPN-Verbindungen werden in der FRITZ!Box-Benutzeroberfläche unter "Übersicht" im Abschnitt "Verbindungen" angezeigt.