VPN-verbinding tussen twee FRITZ!Box-thuisnetwerken instellen
Met een VPN-verbinding kunt u twee FRITZ!Box-thuisnetwerken die zich op verschillende locaties bevinden, met elkaar verbinden. Via het internet wordt een versleutelde VPN-tunnel tot stand gebracht. Door de tunnel is in elk thuisnetwerk rechtstreekse toegang mogelijk tot de apparaten en de gedeelde diensten.
Voorbeeldscenario in deze handleiding
Een klein bedrijf heeft in twee steden een filiaal. U wilt de FRITZ!Box-netwerken van beide filialen met elkaar verbinden via VPN. In de onderstaande instructies worden de FRITZ!Box-apparaten "box-amsterdam" en "box-utrecht" genoemd.
Voorbeeldwaarden in deze handleiding
In deze handleiding worden de onderstaande voorbeeldwaarden gebruikt.
Vervang de voorbeeldwaarden tijdens het instellen van uw VPN-verbinding door de waarden van uw situatie.
box-amsterdam
| VPN-parameter | Voorbeeldwaarde |
|---|---|
| MyFRITZ!-domeinnaam | pi80ewgfi72d2os42.myfritz.net |
| IP-netwerk | 192.168.10.0 (subnetmasker: 255.255.255.0) |
box-utrecht
| VPN-parameter | Voorbeeldwaarde |
|---|---|
| MyFRITZ!-domeinnaam | kw23qbmnj31x5aw75.myfritz.net |
| IP-netwerk | 192.168.20.0 (subnetmasker: 255.255.255.0) |
VPN-wachtwoord (preshared key)
159PrM131719
Voorwaarde: openbaar IPv4-adres
Ten minste één van beide FRITZ!Boxen moet van de internetaanbieder een openbaar IPv4-adres krijgen.
Controleer of ten minste een FRITZ!Box een openbaar IPv4-adres krijgt: Openbaar IPv4-adres van de FRITZ!Box opzoeken.
FRITZ!Box bereikbaar maken bij wisselend openbaar IPv4-adres
Voor VPN-verbindingen moet de FRITZ!Box vanuit het internet altijd bereikbaar zijn. Als de FRITZ!Box het openbare IPv4-adres van de internetaanbieder krijgt, verandert doorgaans het IPv4-adres bij elke nieuwe toewijzing.
Met de dienst MyFRITZ! of een andere dynamic DNS-dienst is de FRITZ!Box altijd vanuit het internet bereikbaar, zelfs wanneer het openbare IPv4-adres verandert.
MyFRITZ! gebruiken
box-amsterdam:
- Open de gebruikersinterface van box-amsterdam.
- Klik op "Internet" en vervolgens op "MyFRITZ!-account".
- Registreer box-amsterdam bij een MyFRITZ!-account. Maak een nieuwe MyFRITZ!-account aan of gebruik een bestaande MyFRITZ!-account: MyFRITZ!-account aanmaken en FRITZ!Box registreren.
- Zoek de MyFRITZ!-domeinnaam op voor box-berlin: MyFRITZ!-domeinnaam opzoeken.
box-utrecht:
- Open de gebruikersinterface van box-utrecht.
- Klik op "Internet" en vervolgens op "MyFRITZ!-account".
- Registreer box-utrecht staat bij de MyFRITZ!-account waarbij u ook box-amsterdam hebt geregistreerd: FRITZ!Box bij een MyFRITZ!-account registreren.
- Zoek de MyFRITZ!-domeinnaam op voor box-utrecht: MyFRITZ!-domeinnaam opzoeken.
Wanneer u MyFRITZ! wilt gebruiken, maak dan een MyFRITZ!-account aan of gebruik een bestaand MyFRITZ!-account. Registreer de FRITZ!Box bij de MyFRITZ!-account. Bij registratie krijgt de FRITZ!Box een MyFRITZ!-domeinnaam. Zoek de MyFRITZ!-domeinnaam op.
Tip:U kunt box-utrecht ook registreren bij een andere MyFRITZ!-account.
Voorbeeldwaarden voor de MyFRITZ!-domeinnaam
In deze handleiding worden de onderstaande voorbeeldwaarden gebruikt voor de MyFRITZ!-domeinnaam. Vervang deze voorbeeldwaarden door de MyFRITZ!-domeinnaam die u hebt opgezocht.
| FRITZ!Box-apparaat | Voorbeeldwaarde MyFRITZ!-domeinnaam |
|---|---|
| box-amsterdam | pi80ewgfi72d2os42.myfritz.net |
| box-utrecht | kw23qbmnj31x5aw75.myfritz.net |
Andere dynamic DNS-dienst gebruiken
In plaats van MyFRITZ! kunt u ook een andere dynamic DNS-dienst gebruiken.
IPv4-netwerken aan beide zijden van de VPN-verbinding aanpassen
Beide zijden van een VPN-verbinding moeten een IPv4-adres gebruiken uit verschillende IPv4-netwerken. Alleen zo is VPN-communicatie mogelijk.
Tip:In de fabrieksinstellingen gebruikt elke FRITZ!Box het IPv4-netwerk 192.168.178.0
Wijzig het IPv4-adres in box-amsterdam en in box-utrecht. In deze handleiding worden de onderstaande voorbeeldwaarden gebruikt. U kunt deze voorbeeldwaarden gebruiken of vervangen door andere waarden (private IPv4-adressen).
| FRITZ!Box-apparaat | Adres van het IPv4-netwerk |
|---|---|
| box-amsterdam | 192.168.10.0 (subnetmasker: 255.255.255.0) |
| box-utrecht | 192.168.20.0 (subnetmasker: 255.255.255.0) |
box-amsterdam:
Wijzig in box-amsterdam het IPv4-adres. Voer de waarde 192.168.10.0 in. Voer het subnetmasker 255.255.255.0 in. IPv4-netwerk in de FRITZ!Box wijzigen
box-utrecht:
Wijzig in box-utrecht het IPv4-adres. Voer de waarde 192.168.20.0 in. Voer het subnetmasker 255.255.255.0 in. IPv4-netwerk in de FRITZ!Box wijzigen
VPN-verbinding in box-amsterdam instellen
- Klik in de gebruikersinterface van box-amsterdam op "Internet".
- Klik in het menu "Internet" op "Toegang verlenen".
- Klik op het tabblad "VPN".
- Klik op "VPN-verbinding toevoegen".
- Selecteer "Uw thuisnetwerk met een ander FRITZ!Box-netwerk verbinden (LAN-LAN-koppeling)" en klik op "Volgende".
- Voer in het veld "VPN-wachtwoord (preshared key)" het wachtwoord in dat is vereist om de VPN-verbinding tot stand te brengen. Gebruik cijfers en letters en een combinatie van hoofdletters en kleine letters. Voorbeeldwaarde: 159PrM131719.
- Voer in het invoerveld "Naam van de VPN-verbinding" een naam in voor de VPN-verbinding. Met deze naam wordt de VPN-verbinding weergegeven in het overzicht.
- Voer in het invoerveld "Internetadres van de remote site" de MyFRITZ!-domeinnaam in van box-utrecht. Voorbeeldwaarde: kw23qbmnj31x5aw75.myfritz.net.
Tip:De waarde in het veld "Internetadres van de remote site" van box-amsterdam moet overeenkomen met de waarde die in het veld "Internetadres van deze FRITZ!Box" van box-utrecht staat.
- Wijzig de invoer in het veld "Internetadres van deze FRITZ!Box", wanneer u een ander adres wilt gebruiken:
- Wanneer box-amsterdam bij een MyFRITZ!-account is geregistreerd, wordt de MyFRITZ!-domeinnaam weergegeven. Wanneer box-amsterdam ook bij een andere domeinnaamdienst is geregistreerd en u wilt de dynamic domeinnaam van de andere dienst gebruiken, voer dan hier de andere naam in.
Tip:De waarde in het veld "Internetadres van deze FRITZ!Box" van box-amsterdam moet overeenkomen met de waarde die in het veld "Internetadres van de remote site" van box-utrecht staat.
- Wanneer box-amsterdam bij een MyFRITZ!-account is geregistreerd, wordt de MyFRITZ!-domeinnaam weergegeven. Wanneer box-amsterdam ook bij een andere domeinnaamdienst is geregistreerd en u wilt de dynamic domeinnaam van de andere dienst gebruiken, voer dan hier de andere naam in.
- Voer in het invoerveld "Netwerk op afstand" het IP-netwerk in van box-utrecht. Voorbeeldwaarde: 192.168.20.0.
- Voer in het invoerveld "Subnetmasker" het subnetmasker in dat hoort bij het IP-netwerk van box-utrecht. Voorbeeldwaarde: 255.255.255.0.
- Als box-utrecht een openbaar IPv4-adres heeft en de VPN-verbinding gehandhaafd moet blijven, activeer dan de optie "VPN-verbinding permanent behouden".
- Als vanuit het thuisnetwerk van box-amsterdam de bestanden en printers van het thuisnetwerk van box-utrecht toegankelijk moeten zijn, activeer dan de instelling "NetBIOS via deze verbinding toestaan".
- Klik op "OK".
- Wanneer u wordt verzocht het uitvoeren ook bij de FRITZ!Box te bevestigen, voer de bevestiging dan uit zoals beschreven in de melding. De internetverbinding wordt dan kort verbroken en vervolgens automatisch weer tot stand gebracht.
VPN-verbinding in box-utrecht instellen
- Klik in de gebruikersinterface van box-utrecht op "Internet".
- Klik in het menu "Internet" op "Toegang verlenen".
- Klik op het tabblad "VPN".
- Klik op "VPN-verbinding toevoegen".
- Selecteer "Uw thuisnetwerk met een ander FRITZ!Box-netwerk verbinden (LAN-LAN-koppeling)" en klik op "Volgende".
- Voer in het veld "VPN-wachtwoord (preshared key)" het wachtwoord in dat is vereist om de VPN-verbinding tot stand te brengen. Gebruik cijfers en letters en een combinatie van hoofdletters en kleine letters. Voorbeeldwaarde: 159PrM131719.
- Voer in het invoerveld "Naam van de VPN-verbinding" een naam in voor de VPN-verbinding. Met deze naam wordt de VPN-verbinding weergegeven in het overzicht.
- Voer in het invoerveld "Internetadres van de remote site" de MyFRITZ!-domeinnaam in van box-amsterdam. Voorbeeldwaarde: pi80ewgfi72d2os42.myfritz.net.
Tip:De waarde in het veld "Internetadres van de remote site" van box-utrecht moet overeenkomen met de waarde die in het veld "Internetadres van deze FRITZ!Box" van box-amsterdam staat.
- Wijzig de invoer in het veld "Internetadres van deze FRITZ!Box", wanneer u een ander adres wilt gebruiken:
- Wanneer box-utrecht bij een MyFRITZ!-account is geregistreerd, wordt de MyFRITZ!-domeinnaam weergegeven. Wanneer box-utrecht ook bij een andere domeinnaamdienst is geregistreerd en u wilt de dynamic domeinnaam van de andere dienst gebruiken, voer dan hier de andere naam in.
Tip:De waarde in het veld "Internetadres van deze FRITZ!Box" van box-utrecht moet overeenkomen met de waarde die in het veld "Internetadres van de remote site" van box-amsterdam staat.
- Wanneer box-utrecht bij een MyFRITZ!-account is geregistreerd, wordt de MyFRITZ!-domeinnaam weergegeven. Wanneer box-utrecht ook bij een andere domeinnaamdienst is geregistreerd en u wilt de dynamic domeinnaam van de andere dienst gebruiken, voer dan hier de andere naam in.
- Voer in het invoerveld "Netwerk op afstand" het IP-netwerk in van box-amsterdam. Voorbeeldwaarde: 192.168.10.0.
- Voer in het invoerveld "Subnetmasker" het subnetmasker in dat hoort bij het IP-netwerk van box-amsterdam. Voorbeeldwaarde: 255.255.255.0.
- Als box-amsterdam een openbaar IPv4-adres heeft en de VPN-verbinding gehandhaafd moet blijven, activeer dan de optie "VPN-verbinding permanent behouden".
- Als vanuit het thuisnetwerk van box-utrecht de bestanden en printers van het thuisnetwerk van box-amsterdam toegankelijk moeten zijn, activeer dan de instelling "NetBIOS via deze verbinding toestaan".
- Klik op "OK".
- Wanneer u wordt verzocht het uitvoeren ook bij de FRITZ!Box te bevestigen, voer de bevestiging dan uit zoals beschreven in de melding. De internetverbinding wordt dan kort verbroken en vervolgens automatisch weer tot stand gebracht.
VPN-verbinding tot stand brengen
Als u de optie "VPN-verbinding permanent behouden" hebt geactiveerd in de VPN-instellingen, dan wordt de VPN-verbinding permanent tot stand gebracht.
Als de optie "VPN-verbinding permanent behouden" niet is ingeschakeld in de VPN-instellingen dan, wordt de VPN-verbinding automatisch tot stand gebracht als vanuit het ene netwerk toegang wordt verschaft tot het andere netwerk. Na een uur inactiviteit wordt de VPN-verbinding verbroken.