VPN-verbinding tussen twee FRITZ!Box-thuisnetwerken voor afzonderlijke LAN-poorten instellen

Een VPN-verbinding tussen twee FRITZ!Box-thuisnetwerken kunt u ook beperken tot afzonderlijke LAN-poorten van de FRITZ!Box-apparaten. Op deze LAN-poorten is het dan alleen nog mogelijk om toegang te krijgen tot het externe FRITZ!Box-thuisnetwerk. Toegang tot de apparaten in het eigen thuisnetwerk is dan niet meer mogelijk. De internettoegang op deze LAN-poorten vindt ook plaats via de externe FRITZ!Box.

U wilt het thuisnetwerk van uw FRITZ!Box thuis via VPN verbinden met de FRITZ!Box in uw bedrijf. U wilt de VPN-verbinding op uw FRITZ!Box thuis beperken tot LAN-poort 2. Alleen de apparaten die zijn aangesloten op de poorten "LAN 2" en "LAN 3" krijgen via VPN toegang tot het FRITZ!Box-thuisnetwerk in uw bedrijf.

Voorbeeldwaarden in deze handleiding

In deze handleiding verbindt u apparaten die zijn aangesloten op de poorten "LAN 2" en "LAN 3" van FRITZ!Box_ABC, met het thuisnetwerk van FRITZ!Box _XYZ. In de handleiding worden de onderstaande voorbeeldwaarden gebruikt.

Vervang de voorbeeldwaarden tijdens het instellen van uw VPN-verbinding door de waarden in uw scenario.

FRITZ!Box_ABC

VPN-parametersVoorbeeldwaarde
MyFRITZ!-domeinnaam pi80ewgfi72d2os42.myfritz.net
IP-netwerk 192.168.10.0 (subnetmasker: 255.255.255.0)
IP-netwerk op de poorten "LAN 2" en "LAN 3" 192.168.11.0 (subnetmasker: 255.255.255.0)

FRITZ!Box_XYZ

VPN-parametersVoorbeeldwaarde
MyFRITZ!-domeinnaam kw23qbmnj31x5aw75.myfritz.net
IP-netwerk 192.168.20.0 (subnetmasker: 255.255.255.0)

VPN-wachtwoord (preshared key)

159PrM131719

Voorwaarde: publiek IPv4-adres

Ten minste één van beide FRITZ!Boxen moet van de internetprovider een publiek IPv4-adres krijgen.

Controleer of ten minste een FRITZ!Box een publiek IPv4-adres krijgt: Publiek IPv4-adres van de FRITZ!Box bepalen.

FRITZ!Box bereikbaar maken bij wisselend publiek IPv4-adres

Voor VPN-verbindingen moet de FRITZ!Box altijd bereikbaar zijn vanaf internet. Als de FRITZ!Box het publieke IPv4-adres van de internetprovider krijgt, verandert doorgaans het IPv4-adres bij elke nieuwe toewijzing.

Met de dienst MyFRITZ! of een andere dynamic DNS-dienst is de FRITZ!Box altijd bereikbaar vanaf internet, zelfs wanneer het publieke IPv4-adres verandert.

MyFRITZ! gebruiken

FRITZ!Box_ABC:

  1. Open de gebruikersinterface van FRITZ!Box_ABC.
  2. Klik op "Internet" en vervolgens op "MyFRITZ!-account".
  3. Registreer FRITZ!Box_ABC bij een MyFRITZ!-account. Maak een nieuw MyFRITZ!-account aan of gebruik een bestaand MyFRITZ!-account: MyFRITZ!-account aanmaken en FRITZ!Box registreren.
  4. Bepaal de MyFRITZ!-domeinnaam voor FRITZ!Box_ABC: MyFRITZ!-domeinnaam bepalen.

FRITZ!Box_XYZ:

  1. Open de gebruikersinterface van FRITZ!Box_XYZ.
  2. Klik op "Internet" en vervolgens op "MyFRITZ!-account".
  3. Registreer FRITZ!Box_XYZ bij de MyFRITZ!-account waarbij u ook FRITZ!Box_ABC heeft geregistreerd: FRITZ!Box bij een MyFRITZ!-account registreren.
  4. Bepaal de MyFRITZ!-domeinnaam voor FRITZ!Box_XYZ: MyFRITZ!-domeinnaam bepalen.

Wanneer u MyFRITZ! wilt gebruiken, maak dan een MyFRITZ!-account aan of gebruik een bestaand MyFRITZ!-account. Registreer de FRITZ!Box bij de MyFRITZ!-account. Bij registratie ontvangt de FRITZ!Box een MyFRITZ!-domeinnaam. Bepaal de MyFRITZ!-domeinnaam.

Aanwijzing:U kunt FRITZ!Box_XYZ ook bij een ander MyFRITZ!-account registreren.

Voorbeeldwaarden voor de MyFRITZ!-domeinnaam

In deze handleiding worden de volgende voorbeeldwaarden voor de MyFRITZ!-domeinnaam gebruikt. Vervang deze voorbeeldwaarden door de MyFRITZ!-domeinnaam die u hebt bepaald.

FRITZ!Box-apparaatVoorbeeldwaarde MyFRITZ!-domeinnaam
FRITZ!Box_ABC pi80ewgfi72d2os42.myfritz.net
FRITZ!Box_XYZ kw23qbmnj31x5aw75.myfritz.net

Andere dynamic DNS-dienst gebruiken

In plaats van MyFRITZ! kunt u ook een andere dynamic DNS-dienst gebruiken.

Dynamic DNS-dienst instellen

Dynamic DNS-domeinnaam bepalen

Belangrijk:Als de FRITZ!Box geregistreerd is bij een MyFRITZ!-account, gebruikt de FRITZ!Box automatisch de MyFRITZ!-dienst. Als u in plaats van MyFRITZ! een andere dynamic DNS-dienst wilt gebruiken voor de FRITZ!Box, deactiveer dan MyFRITZ! in de FRITZ!Box voordat u de VPN-verbinding instelt. Deactiveer MyFRITZ! in de gebruikersinterface van de FRITZ!Box onder "Internet / MyFRITZ!-account".

 

IPv4-netwerken aan beide zijden van de VPN-verbinding aanpassen

Beide kanten van een VPN-verbinding moeten een IPv4-adres gebruiken uit verschillende IPv4-netwerken. Alleen zo is VPN-communicatie mogelijk.

Aanwijzing:In de fabrieksinstellingen gebruikt elke FRITZ!Box het IPv4-netwerk 192.168.178.0

Wijzig het IPv4-adres in FRITZ!Box_ABC en in FRITZ!Box_XYZ. In deze handleiding worden de volgende voorbeeldwaarden gebruikt. U kunt deze voorbeeldwaarden gebruiken of vervangen door andere waarden (private IPv4-adressen).

FRITZ!Box-apparaatAdres van het IPv4-netwerk
FRITZ!Box_ABC 192.168.10.0 (subnetmasker: 255.255.255.0)
FRITZ!Box_XYZ 192.168.20.0 (subnetmasker: 255.255.255.0)

FRITZ!Box_ABC:

Wijzig in FRITZ!Box_ABC het IPv4-adres. Voer de waarde 192.168.10.0 in. Voer het subnetmasker 255.255.255.0 in. IPv4-netwerk in de FRITZ!Box wijzigen

FRITZ!Box_XYZ:

Wijzig in FRITZ!Box_XYZ het IPv4-adres. Voer de waarde 192.168.20.0 in. Voer het subnetmasker 255.255.255.0 in. IPv4-netwerk in de FRITZ!Box wijzigen

VPN-verbinding in FRITZ!Boxen_ABC instellen

  1. Klik in de gebruikersinterface van FRITZ!Box_ABC op "Internet".
  2. Klik in het menu "Internet" op "Toegang verlenen".
  3. Klik op het tabblad "VPN".
  4. Klik op "VPN-verbinding toevoegen".
  5. Selecteer "Uw thuisnetwerk met een ander FRITZ!Box-netwerk verbinden (LAN-LAN-koppeling)" en klik op "Verder".
  6. Voer in het veld "VPN-wachtwoord (preshared key)" het wachtwoord in dat is vereist om de VPN-verbinding tot stand te brengen. Gebruik cijfers en letters en een combinatie van hoofdletters en kleine letters. Voorbeeldwaarde: 159PrM131719
  7. Voer in het invoerveld "Naam van de VPN-verbinding" een naam in voor de VPN-verbinding. Met deze naam wordt de VPN-verbinding weergegeven in het overzicht.
  8. Voer in het invoerveld "Internetadres" de MyFRITZ!-domeinnaam in van FRITZ!Box_XYZ. Voorbeeldwaarde: kw23qbmnj31x5aw75.myfritz.net
  9. Voer in het invoerveld "Netwerk op afstand" het IP-netwerk in van FRITZ!Box_XYZ. Voorbeeldwaarde: 192.168.20.0
  10. Voer in het invoerveld "Subnetmasker" het subnetmasker in dat hoort bij het IP-netwerk van FRITZ!Box_XYZ. Voorbeeldwaarde: 255.255.255.0
  11. Als FRITZ!Box_XYZ een publiek IPv4-adres heeft en de VPN-verbinding gehandhaafd moet blijven, activeert u de optie "VPN-verbinding permanent behouden".
  12. Activeer de optie "VPN-tunnel is alleen op de geselecteerde LAN-aansluitingen van de "FRITZ!Box" beschikbaar".
  13. Selecteer de LAN-poorten waarop de VPN-verbinding beschikbaar moet zijn. Voorbeeld: "LAN 2" en "LAN 3".
  14. Voer in het invoerveld "Netwerk-prefix" het IP-netwerk in dat op de geselecteerde LAN-poorten moet worden gebruikt. Voorbeeldwaarde: 192.168.11.0
  15. Voer in het invoerveld "Prefix-subnetmasker" het subnetmasker in dat hoort bij het IP-netwerk. Voorbeeldwaarde: 255.255.255.0.
  16. Als op de geselecteerde LAN-poorten van FRITZ!Box_ABC aangesloten apparaten moeten surfen op internet, voert u hier het lokale IP-adres in van FRITZ!Box_XYZ. Voorbeeldwaarde: 192.168.20.0.
  17. Indien beschikbaar voert u in het invoerveld "Alternatieve DNS-server" het IP-adres in van een tweede DNS-server.
  18. Klik op "OK".
  19. Wanneer u wordt verzocht het uitvoeren ook bij de FRITZ!Box te bevestigen, voer de bevestiging dan uit zoals beschreven in het verzoek. De internetverbinding wordt dan kort verbroken en vervolgens automatisch weer tot stand gebracht.
  20. Start FRITZ!Box_ABC opnieuw op: haal de stekker uit het stopcontact en steek de stekker er na een paar seconden weer in.

VPN-verbinding tot stand brengen

Als u de optie "VPN-verbinding permanent behouden" hebt geactiveerd in de VPN-instellingen, dan wordt de VPN-verbinding permanent tot stand gebracht.

Als de optie "VPN-verbinding permanent behouden" niet is ingeschakeld in de VPN-instellingen dan, wordt de VPN-verbinding automatisch tot stand gebracht als vanuit het ene netwerk toegang wordt verschaft tot het andere netwerk. Na een uur inactiviteit wordt de VPN-verbinding verbroken.