VPN-Verbindung zwischen zwei FRITZ!Box-Heimnetzen einrichten

Mit einer VPN-Verbindung können Sie zwei FRITZ!Box-Heimnetze, die sich an unterschiedlichen Standorten befinden, miteinander verbinden. Über das Internet wird ein verschlüsselter VPN-Tunnel aufgebaut. Durch den Tunnel ist der direkte Zugriff auf die Geräte und freigegebenen Dienste im jeweils anderen Heimnetz möglich.

Beispielszenario in dieser Anleitung

Ein kleines Unternehmen hat in zwei Städten je eine Niederlassung. Sie wollen die FRITZ!Box-Netzwerke der zwei Niederlassungen über VPN miteinander verbinden. Im Folgenden werden die FRITZ!Box-Geräte "box-berlin" und "box-hamburg" genannt.

Beispielwerte in dieser Anleitung

In dieser Anleitung werden die im Folgenden genannten Beispielwerte verwendet.

Ersetzen Sie die Beispielwerte beim Einrichten Ihrer VPN-Verbindung mit den Werten in Ihrem Szenario.

box-berlin

VPN-ParameterBeispielwert
MyFRITZ!-Domainname pi80ewgfi72d2os42.myfritz.net
IP-Netzwerk 192.168.10.0 (Subnetzmaske: 255.255.255.0)

box-hamburg

VPN-ParameterBeispielwert
MyFRITZ!-Domainname kw23qbmnj31x5aw75.myfritz.net
IP-Netzwerk 192.168.20.0 (Subnetzmaske: 255.255.255.0)

VPN-Kennwort (Preshared Key):

159PrM131719

Voraussetzung: Öffentliche IPv4-Adresse

Mindestens eine FRITZ!Box muss vom Internetanbieter eine öffentliche IPv4-Adresse erhalten.

Überprüfen Sie, ob mindestens eine FRITZ!Box eine öffentliche IPv4-Adresse erhält: Öffentliche IPv4-Adresse der FRITZ!Box ermitteln.

FRITZ!Box bei wechselnder öffentlicher IPv4-Adresse erreichbar machen

Für VPN-Verbindungen muss die FRITZ!Box immer aus dem Internet erreichbar sein. Wenn die FRITZ!Box die öffentliche IPv4-Adresse vom Internetanbieter bekommt, dann ändert sich die IPv4-Adresse in der Regel bei jeder neuen Zuweisung.

Mit dem Dienst MyFRITZ! oder einem anderen Dynamic-DNS-Dienst ist die FRITZ!Box immer aus dem Internet erreichbar, auch wenn sich die öffentliche IPv4-Adresse ändert.

MyFRITZ! verwenden

box-berlin:

  1. Öffnen Sie die Benutzeroberfläche von box-berlin.
  2. Klicken Sie auf "Internet" und dann auf "MyFRITZ!-Konto".
  3. Registrieren Sie die box-berlin bei einem MyFRITZ!-Konto. Erstellen Sie ein neues MyFRITZ!-Konto oder verwenden Sie ein vorhandenes MyFRITZ!-Konto: MyFRITZ!-Konto erstellen und FRITZ!Box registrieren.
  4. Ermitteln Sie den MyFRITZ!-Domainnamen für box-berlin: MyFRITZ!-Domainnamen ermitteln.

box-hamburg:

  1. Öffnen Sie die Benutzeroberfläche von box-hamburg.
  2. Klicken Sie auf "Internet" und dann auf "MyFRITZ!-Konto".
  3. Registrieren Sie die box-hamburg bei dem MyFRITZ!-Konto, bei dem Sie auch box-berlin registriert haben: FRITZ!Box beim MyFRITZ!-Konto registrieren.
  4. Ermitteln Sie den MyFRITZ!-Domainnamen für box-hamburg: MyFRITZ!-Domainnamen ermitteln.

Wenn Sie MyFRITZ! nutzen wollen, dann erstellen Sie ein MyFRITZ!-Konto oder nutzen Sie ein vorhandenes MyFRITZ!-Konto. Registrieren Sie die FRITZ!Box bei dem MyFRITZ!-Konto. Mit der Registrierung erhält die FRITZ!Box einen MyFRITZ!-Domainnamen. Ermitteln Sie den MyFRITZ!-Domainnamen.

Hinweis:Sie können box-hamburg auch bei einem anderen MyFRITZ!-Konto registrieren.

Beispielwerte für die MyFRITZ!-Domainnamen

In dieser Anleitung werden die folgenden Beispielwerte für die MyFRITZ!-Domainnamen verwendet. Ersetzen Sie diese Beispielwerte durch die MyFRITZ!-Domainnamen, die Sie ermittelt haben.

FRITZ!Box-GerätBeispielwert MyFRITZ!-Domainname
box-berlin pi80ewgfi72d2os42.myfritz.net
box-hamburg kw23qbmnj31x5aw75.myfritz.net

Anderen Dynamic-DNS-Dienst verwenden

Statt MyFRITZ! können Sie auch einen anderen Dynamic-DNS-Dienst verwenden.

Dynamic-DNS-Dienst einrichten

Dynamic-DNS-Domainname ermitteln

Hinweis:Wenn die FRITZ!Box bei einem MyFRITZ!-Konto registriert ist, dann nutzt die FRITZ!Box automatisch den MyFRITZ!-Dienst. Wenn Sie für die FRITZ!Box statt MyFRITZ! einen anderen Dynamic-DNS-Dienst nutzen wollen, dann deaktivieren Sie MyFRITZ! in der FRITZ!Box, bevor Sie die VPN-Verbindung einrichten. Deaktivieren Sie MyFRITZ! in der Benutzeroberfläche der FRITZ!Box unter "Internet / MyFRITZ!-Konto".

IPv4-Netzwerke an den Enden der VPN-Verbindung anpassen

Beide Enden einer VPN-Verbindung müssen IPv4-Adressen aus unterschiedlichen IPv4-Netzwerken verwenden. Nur so ist die VPN-Kommunikation möglich.

Hinweis:Jede FRITZ!Box verwendet in den Werkseinstellungen das IPv4-Netzwerk 192.168.178.0

Ändern Sie die IPv4-Adresse in box-berlin und in box-hamburg. In dieser Anleitung werden die folgenden Beispielwerte verwendet. Sie können diese Beispielwerte verwenden oder durch andere Werte (private IPv4-Adressen) ersetzen.

FRITZ!Box-GerätAdresse des IPv4-Netzwerks
box-berlin 192.168.10.0 (Subnetzmaske: 255.255.255.0)
box-hamburg 192.168.20.0 (Subnetzmaske: 255.255.255.0)

box-berlin:

Ändern Sie in der box-berlin die IPv4-Adresse. Tragen Sie den Wert 192.168.10.0 ein. Tragen Sie die Subnetzmaske 255.255.255.0 ein. IPv4-Netzwerk in der FRITZ!Box ändern

box-hamburg:

Ändern Sie in der box-hamburg die IPv4-Adresse. Tragen Sie den Wert 192.168.20.0 ein. Tragen Sie die Subnetzmaske 255.255.255.0 ein. IPv4-Netzwerk in der FRITZ!Box ändern

VPN-Verbindung in box-berlin einrichten

  1. Klicken Sie in der Benutzeroberfläche der box-berlin auf "Internet".
  2. Klicken Sie im Menü "Internet" auf "Freigaben".
  3. Klicken Sie auf die Registerkarte "VPN".
  4. Klicken Sie auf "VPN-Verbindung hinzufügen".
  5. Wählen Sie "Ihr Heimnetzwerk mit einem anderen FRITZ!Box-Netzwerk verbinden (LAN-LAN-Kopplung)" und klicken Sie auf "Weiter".
  6. Tragen Sie im Eingabefeld "VPN-Kennwort (Preshared Key)" das zur Herstellung der VPN-Verbindung erforderliche Kennwort ein. Verwenden Sie Ziffern und Buchstaben und mischen Sie Groß- und Kleinschreibung. Beispielwert: 159PrM131719
  7. Tragen Sie im Eingabefeld "Name der VPN-Verbindung" einen Namen für die VPN-Verbindung ein. Mit diesem Namen wird die VPN-Verbindung in der Übersicht angezeigt.
  8. Tragen Sie im Eingabefeld "Internetadresse" den MyFRITZ!-Domainnamen von box-hamburg ein. Beispielwert: kw23qbmnj31x5aw75.myfritz.net
  9. Tragen Sie im Eingabefeld "Entferntes Netzwerk" das IP-Netzwerk von box-hamburg ein. Beispielwert: 192.168.20.0
  10. Tragen Sie im Eingabefeld "Subnetzmaske" die zum IP-Netzwerk von box-hamburg gehörende Subnetzmaske ein. Beispielwert: 255.255.255.0
  11. Wenn box-hamburg über eine öffentliche IPv4-Adresse verfügt und die VPN-Verbindung dauerhaft hergestellt werden soll, aktivieren Sie die Option "VPN-Verbindung dauerhaft halten".
  12. Klicken Sie auf "OK".
  13. Wenn Sie aufgefordert werden, die Ausführung zusätzlich an der FRITZ!Box zu bestätigen, dann führen Sie die Bestätigung wie in der Aufforderung beschrieben aus. Die Internetverbindung wird dabei kurz getrennt und danach automatisch wieder hergestellt.

VPN-Verbindung in box-hamburg einrichten

  1. Klicken Sie in der Benutzeroberfläche der box-hamburg auf "Internet".
  2. Klicken Sie im Menü "Internet" auf "Freigaben".
  3. Klicken Sie auf die Registerkarte "VPN".
  4. Klicken Sie auf "VPN-Verbindung hinzufügen".
  5. Wählen Sie "Ihr Heimnetzwerk mit einem anderen FRITZ!Box-Netzwerk verbinden (LAN-LAN-Kopplung)" und klicken Sie auf "Weiter".
  6. Tragen Sie im Eingabefeld "VPN-Kennwort (Preshared Key)" das zur Herstellung der VPN-Verbindung erforderliche Kennwort ein. Verwenden Sie Ziffern und Buchstaben und mischen Sie Groß- und Kleinschreibung. Beispielwert: 159PrM131719
  7. Tragen Sie im Eingabefeld "Name der VPN-Verbindung" einen Namen für die VPN-Verbindung ein. Mit diesem Namen wird die VPN-Verbindung in der Übersicht angezeigt.
  8. Tragen Sie im Eingabefeld "Internetadresse" den MyFRITZ!-Domainnamen von box-berlin ein. Beispielwert: pi80ewgfi72d2os42.myfritz.net
  9. Tragen Sie im Eingabefeld "Entferntes Netzwerk" das IP-Netzwerk von box-berlin ein. Beispielwert: 192.168.10.0
  10. Tragen Sie im Eingabefeld "Subnetzmaske" die zum IP-Netzwerk von box-berlin gehörende Subnetzmaske ein. Beispielwert: 255.255.255.0
  11. Wenn box-berlin über eine öffentliche IPv4-Adresse verfügt und die VPN-Verbindung dauerhaft hergestellt werden soll, aktivieren Sie die Option "VPN-Verbindung dauerhaft halten".
  12. Klicken Sie auf "OK".
  13. Wenn Sie aufgefordert werden, die Ausführung zusätzlich an der FRITZ!Box zu bestätigen, dann führen Sie die Bestätigung wie in der Aufforderung beschrieben aus. Die Internetverbindung wird dabei kurz getrennt und danach automatisch wieder hergestellt.

NetBIOS-Filter deaktivieren

Wenn aus dem Heimnetz jeder FRITZ!Box der Zugriff auf Datei- und Druckerfreigaben im Heimnetz der jeweils anderen FRITZ!Box möglich sein soll, dann muss in jeder FRITZ!Box der NetBIOS-Filter deaktiviert werden.

Deaktivieren Sie den NetBIOS-Filter in einer FRITZ!Box nur dann, wenn aus dem Heimnetz der FRITZ!Box auf Datei- und Druckerfreigaben im Heimnetz der anderen FRITZ!Box zugegriffen werden soll.

NetBIOS-Filter in FRITZ!Box deaktivieren:

  1. Schalten Sie in der Benutzeroberfläche der FRITZ!Box die erweiterte Ansicht ein: Standardansicht und erweiterte Ansicht.
  2. Klicken Sie in der Benutzeroberfläche auf "Internet" und dann auf "Filter".
  3. Klicken Sie auf den Tab "Listen".
  4. Deaktivieren Sie die Einstellung "NetBIOS-Filter aktiv".
  5. Klicken Sie auf "Übernehmen".

VPN-Verbindung herstellen

Wenn Sie die Option "VPN-Verbindung dauerhaft halten" in den VPN-Einstellungen aktiviert haben, dann wird die VPN-Verbindung dauerhaft hergestellt.

Wenn die Option "VPN-Verbindung dauerhaft halten" in den VPN-Einstellungen nicht aktiviert ist, dann wird die VPN-Verbindung automatisch hergestellt, wenn aus einem Netzwerk auf das andere Netzwerk zugegriffen wird. Nach einer Stunde Inaktivität wird die VPN-Verbindung getrennt.