Aanbevelen:

Knowledge Base

Naar de Knowledge Base
Knowledge Base-artikel #3716

Via WireGuard toegang tot meerdere IP-netwerken achter de FRITZ!Box

Met WireGuard kun je op een computer, smartphone of tablet een beveiligde VPN-verbinding met je FRITZ!Box tot stand brengen, zodat je alle netwerkapparaten en diensten in het FRITZ!-thuisnetwerk kunt benaderen.

Als zich in het thuisnetwerk van de FRITZ!Box een extra router bevindt die het IP-netwerk van de FRITZ!Box verbindt met een tweede IP-netwerk, moet je aanvullende instellingen configureren om via de VPN-verbinding ook de netwerkapparaten in het tweede IP-netwerk te kunnen benaderen.

Voorbeeldwaarden in deze handleiding

Met behulp van deze handleiding configureer je VPN-toegang via WireGuard tot een extra IP-netwerk achter de FRITZ!Box. Vervang bij het aanpassen van de verbinding de hier gebruikte voorbeeldwaarden door de werkelijke waarden.

  • IP-netwerk van de FRITZ!Box:
    192.168.10.0 (subnetmasker: 255.255.255.0)
  • IP-netwerk van de router die met de FRITZ!Box is verbonden:
    192.168.11.0 (subnetmasker: 255.255.255.0)
  • IP-adressen van de router in het FRITZ!-netwerk:
    192.168.10.2 en 192.168.11.1

1 Instellingen van WireGuard aanpassen

Als WireGuard zo is geconfigureerd dat het volledige netwerkverkeer via de VPN-verbinding moet worden gestuurd (0.0.0.0/0), stuurt WireGuard automatisch ook alle aanvragen in het IP-netwerk van de met de FRITZ!Box verbonden router door. Als dit niet het geval is, moet in WireGuard een regel voor het doorsturen voor het IP-netwerk op afstand worden geconfigureerd:

  1. Start op de computer de WireGuard-app.
  2. Klik op de verbinding met de FRITZ!Box en vervolgens op "Edit".
  3. Als het volledige netwerkverkeer via de VPN-verbinding moet worden gestuurd, voer dan in de regel "AllowedIPs" 0.0.0.0/0 in.
    • Als alleen het netwerkverkeer in het IP-netwerk van de FRITZ!Box op afstand en in het IP-netwerk van de hiermee verbonden router moet worden gestuurd, vul dan de regel "AllowedIPs" aan met het IP-netwerk van de router. Scheid de IP-netwerken met een komma.

      Voorbeeld:
      AllowedIPs = 192.168.10.0/24, 192.168.11.0/24

  4. Klik op "Save" om de wijzigingen op te slaan.

2 Statische IP-route in de FRITZ!Box configureren

Configureer in de FRITZ!Box een statische IP-route, zodat apparaten in het IP-netwerk van de FRITZ!Box (192.168.10.0) toegang hebben tot het IP-netwerk van de router die met de FRITZ!Box is verbonden (192.168.11.0):

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Thuisnetwerk".
  2. Klik in het menu "Thuisnetwerk" op "Netwerk".
  3. Klik op het tabblad "Netwerkinstellingen".
  4. Klik bij "LAN-instellingen" op "meer instellingen" om alle instellingen weer te geven.
  5. Klik op "IPv4-routes".
  6. Klik op "Nieuwe IPv4-route".
  7. Voer bij "IPv4-netwerk" het IP-netwerk in van de router die met de FRITZ!Box (192.168.11.0) is verbonden.
  8. Voer in het invoerveld "Subnetmasker" het subnetmasker in van het andere IP-netwerk (255.255.255.0).
  9. Voer bij "Gateway" het IP-adres in van de router in het FRITZ!-thuisnetwerk (192.168.10.2) die beide IP-netwerken verbindt.
  10. Schakel de optie "IPv4-route actief" in.
  11. Klik op "Toepassen" om de instellingen op te slaan.

3 Aanvullende IP-instellingen voor de VPN-verbinding aanpassen

IP-route in andere router configureren

  1. Configureer de router zo dat deze routeert tussen het IP-netwerk van de FRITZ!Box (192.168.10.0) en zijn eigen IP-netwerk (192.168.11.0). Informatie over de configuratie krijg je van de fabrikant van de router.

    Opmerking:Als er een Windows-computer met meerdere netwerkadapters als router wordt gebruikt, moet je "IP routing" inschakelen in Windows. Informatie over de configuratie krijg je van Microsoft.

Apparaten in het IP-netwerk van de andere router configureren

  1. Óf: configureer in de apparaten het IP-adres uit het eigen IP-netwerk (192.168.11.1) van de router als standaardgateway.
    • Óf: configureer in de apparaten een statische IP-route naar het IP-netwerk van de FRITZ!Box (192.168.10.0), waarbij de router als gateway (192.168.11.1) wordt gebruikt.
Taalkeuze