Aanbevelen:
Naar de Knowledge Base

Via WireGuard toegang tot meerdere IP-netwerken achter de FRITZ!Box

Met WireGuard kun je op een computer, smartphone of tablet een beveiligde VPN-verbinding met je FRITZ!Box tot stand brengen, zodat je alle netwerkapparaten en diensten in het FRITZ!-thuisnetwerk kunt benaderen.

Als zich in het thuisnetwerk van de FRITZ!Box een extra router bevindt die het IP-netwerk van de FRITZ!Box verbindt met een tweede IP-netwerk, moet je aanvullende instellingen configureren om via de VPN-verbinding ook de netwerkapparaten in het tweede IP-netwerk te kunnen benaderen.

Voorbeeldwaarden in deze handleiding

Met behulp van deze handleiding stel je VPN-toegang via WireGuard tot een extra IP-netwerk achter de FRITZ!Box in. Vervang bij het aanpassen van de verbinding de hier gebruikte voorbeeldwaarden door de werkelijke waarden.

  • IP-netwerk van de FRITZ!Box:
    192.168.10.0 (subnetmasker: 255.255.255.0)
  • IP-netwerk van de router die met de FRITZ!Box is verbonden:
    192.168.11.0 (subnetmasker: 255.255.255.0)
  • IP-adressen van de router in het FRITZ!-netwerk:
    192.168.10.2 en 192.168.11.1

Opmerking:De instructies voor de configuratie en informatie over de functies in deze handleiding hebben betrekking op het meest recente FRITZ!OS van de FRITZ!Box.

1 Instellingen van WireGuard aanpassen

Als WireGuard zo is ingesteld dat het volledige netwerkverkeer via de VPN-verbinding moet worden gestuurd (0.0.0.0/0), stuurt WireGuard automatisch ook alle aanvragen in het IP-netwerk van de met de FRITZ!Box verbonden router door. Als dit niet het geval is, moet in WireGuard een regel voor het doorsturen voor het IP-netwerk op afstand worden ingesteld:

  1. Start op de computer de WireGuard-app.
  2. Klik op de verbinding met de FRITZ!Box en vervolgens op ‘Edit’.
  3. Als het volledige netwerkverkeer via de VPN-verbinding moet worden gestuurd, voer dan in de rij ‘AllowedIPs’ 0.0.0.0/0 in.
    • Als alleen het netwerkverkeer in het IP-netwerk van de FRITZ!Box op afstand en in het IP-netwerk van de hiermee verbonden router moet worden gestuurd, vul dan de regel ‘AllowedIPs’ aan met het IP-netwerk van de router. Scheid de IP-netwerken met een komma.

      Voorbeeld:
      AllowedIPs = 192.168.10.0/24, 192.168.11.0/24

  4. Klik op ‘Save’ om de wijzigingen op te slaan.

2 Statische IP-route in de FRITZ!Box instellen

Stel in de FRITZ!Box een statische IP-route in, zodat apparaten in het IP-netwerk van de FRITZ!Box (192.168.10.0) toegang hebben tot het IP-netwerk van de router die met de FRITZ!Box is verbonden (192.168.11.0):

  1. Klik in de gebruikersinterface van de FRITZ!Box op ‘Thuisnetwerk’.
  2. Klik in het menu ‘Thuisnetwerk’ op ‘Netwerk’.
  3. Klik op het tabblad ‘Netwerkinstellingen’.
  4. Klik op ‘Geavanceerde netwerkinstellingen wijzigen’.
  5. Klik op het tabblad ‘Statische routes’.
  6. Klik op ‘Nieuwe IPv4-route’.
  7. Schakel de optie ‘Route actief’ in.
  8. Voer bij ‘IPv4-netwerk’ het IPv4-netwerk in van de router die met de FRITZ!Box is verbonden (192.168.11.0).
  9. Voer in het invoerveld ‘Subnetmasker’ het subnetmasker in van het andere IPv4-netwerk (255.255.255.0).
  10. Voer bij ‘Gateway’ het IPv4-adres in van de router in het FRITZ!-thuisnetwerk (192.168.10.2) die beide IP-netwerken verbindt.
  11. Klik op ‘Toepassen’ om de instellingen op te slaan.

3 Aanvullende IP-instellingen voor de VPN-verbinding aanpassen

IP-route in andere router instellen

  1. Stel de router dusdanig in dat hij routeert tussen het IP-netwerk van de FRITZ!Box (192.168.10.0) en zijn eigen IP-netwerk (192.168.11.0). Informatie over het instellen krijg je van de fabrikant van de router.

    Opmerking:Als er een Windows-computer met meerdere netwerkadapters als router wordt gebruikt, moet je ‘IP routing’ in Windows inschakelen. Informatie over het instellen krijgt u van Microsoft.

Apparaten in het IP-netwerk van de andere router instellen

  1. Óf: stel in de apparaten het IP-adres uit het eigen IP-netwerk (192.168.11.1) van de router in als standaardgateway.
    • Óf: stel in de apparaten een statische IP-route naar het IP-netwerk van de FRITZ!Box (192.168.10.0) in, waarbij de router als gateway (192.168.11.1) wordt gebruikt.