Aanbevelen:

Knowledge Base

Naar de Knowledge Base
Knowledge Base-artikel #230

Via IPSec-VPN tussen twee FRITZ!-netwerken toegang tot meerdere IP-netwerken achter een FRITZ!Box

Met IPSec kun je twee FRITZ!-netwerken op verschillende locaties via een veilig versleutelde VPN-verbinding met elkaar verbinden (LAN-LAN-koppeling).

Als zich in een van de beide FRITZ!-netwerken een extra netwerkrouter bevindt die het IP-netwerk van deze FRITZ!Box verbindt met een tweede IP-netwerk, moet je aanvullende instellingen configureren om via de VPN-verbinding ook de netwerkapparaten van het tweede IP-netwerk te kunnen benaderen.

Voorbeeldwaarden in deze handleiding

Met behulp van deze handleiding stel je de toegang vanuit het netwerk van ‘FRITZ!Box A’ in een filiaal tot een extra IP-netwerk achter ‘FRITZ!Box B’ op het hoofdkantoor in. Vervang bij het aanpassen van de verbinding de hier gebruikte voorbeeldwaarden door de werkelijke waarden.

  • IP-netwerk van FRITZ!Box A (filiaal):
    192.168.20.0 (subnetmasker: 255.255.255.0)
  • IP-netwerk van FRITZ!Box B (hoofdkantoor):
    192.168.10.0 (subnetmasker: 255.255.255.0)
  • IP-netwerk van de router die met FRITZ!Box B (hoofdkantoor) is verbonden:
    192.168.11.0 (subnetmasker: 255.255.255.0)
  • IP-adressen van de router in het netwerk van FRITZ!Box B (hoofdkantoor):
    192.168.10.2 en 192.168.11.1

Voorwaarden/beperkingen

  • De VPN-verbinding werd ingesteld met het programma Configure FRITZ!Box VPN Connection.

    Opmerking:Het programma Configure FRITZ!Box VPN Connection is beschikbaar voor Windows 10 / 8 / 7 op ons VPN-serviceportaal.

Opmerking:De instructies voor de configuratie en informatie over de functies in deze handleiding hebben betrekking op het meest recente FRITZ!OS van de FRITZ!Box.

1 VPN-instellingen van FRITZ!Box A (filiaal) aanpassen

  1. Open het programma Configure FRITZ!Box VPN Connection.
  2. Selecteer in het venster ‘Existing Configurations’ het MyFRITZ!-adres van FRITZ!Box A (pi80ewgfi72d2os42.myfritz.net) en klik op ‘Explorer’.
  3. Open het bestand ‘fritzbox_[...].cfg’ met een teksteditor, bijvoorbeeld WordPad.
  4. Zoek naar ‘accesslist’ en voeg hier de waarde van het IP-netwerk toe van de router die met FRITZ!Box B is verbonden:
    • accesslist =
    • "permit ip any 192.168.10.0 255.255.255.0",
    • "permit ip any 192.168.11.0 255.255.255.0";

      Belangrijk:Scheid de IP-netwerken met een komma en sluit de waarde voor ‘accesslist’ af met een puntkomma.

  5. Sla de wijzigingen op en importeer het aangepaste bestand ‘fritzbox_[...].cfg’ in FRITZ!Box A.

2 Statische IP-route in FRITZ!Box B (hoofdkantoor) instellen

Stel in FRITZ!Box B een statische IP-route in, zodat de apparaten via FRITZ!Box B (hoofdkantoor) toegang krijgen tot het IP-netwerk van de router (192.168.11.0):

  1. Klik in de gebruikersinterface van FRITZ!Box B (hoofdkantoor) op ‘Thuisnetwerk’.
  2. Klik in het menu ‘Thuisnetwerk’ op ‘Netwerk’.
  3. Klik op het tabblad ‘Netwerkinstellingen’.
  4. Klik bij ‘WAN-instelling’ of ‘LAN-instellingen’ op ‘meer instellingen’ om alle instellingen weer te geven.
  5. Klik op ‘IPv4-routes’.
  6. Klik op ‘Nieuwe IPv4-route’.
  7. Voer bij ‘IPv4-netwerk’ het IP-netwerk in van de router die met FRITZ!Box B (192.168.11.0) is verbonden.
  8. Voer in het invoerveld ‘Subnetmasker’ het subnetmasker in van het andere IP-netwerk (255.255.255.0).
  9. Voer bij ‘Gateway’ het IP-adres in van de router in het netwerk van FRITZ!Box B (192.168.10.2).
  10. Schakel de optie ‘IPv4-route actief’ in.
  11. Klik op ‘Toepassen’ om de instellingen op te slaan.

3 Aanvullende IP-instellingen voor de VPN-verbinding aanpassen

IP-route in andere router instellen

  1. Stel de netwerkrouter dusdanig in dat deze routeert tussen het IP-netwerk van FRITZ!Box B (192.168.10.0) en zijn eigen IP-netwerk (192.168.11.0). Informatie over het instellen krijg je van de fabrikant van de router.

    Opmerking:Als er een Windows-computer met meerdere netwerkadapters als router wordt gebruikt, moet je ‘IP routing’ in Windows inschakelen. Informatie over het instellen van IP-routering krijg je van Microsoft.

Apparaten in het IP-netwerk van de andere router instellen

  1. Óf: stel in de apparaten het IP-adres uit het eigen IP-netwerk (192.168.11.1) van de router in als standaardgateway.
    • Óf: stel in de apparaten een statische IP-route naar het IP-netwerk van FRITZ!Box B (192.168.10.0) in, waarbij de router wordt gebruikt als gateway (192.168.11.1).
Taalkeuze