Empfehlen:
Zur Wissensdatenbank
Wissensdokument #230

Über IPSec-VPN zwischen zwei FRITZ!-Netzwerken auf mehrere IP-Netzwerke hinter einer FRITZ!Box zugreifen

Mit IPSec können Sie zwei FRITZ!-Netzwerke an unterschiedlichen Standorten über eine sicher verschlüsselte VPN-Verbindung miteinander verbinden (LAN-LAN-Kopplung).

Wenn sich in einem der beiden FRITZ!-Netzwerke ein weiterer Netzwerk-Router befindet, der das IP-Netzwerk dieser FRITZ!Box mit einem zweiten IP-Netzwerk verbindet, müssen Sie zusätzliche Einstellungen vornehmen, um über die VPN-Verbindung auch auf Netzwerkgeräte des zweiten IP-Netzwerks zugreifen zu können.

Beispielwerte dieser Anleitung

Mit dieser Anleitung richten Sie den Zugriff aus dem Netzwerk von "FRITZ!Box A" in einer Filiale auf ein weiteres IP-Netzwerk hinter "FRITZ!Box B" in der Zentrale ein. Ersetzen Sie die hier genannten Beispielwerte beim Anpassen der Verbindung durch die von Ihnen tatsächlich verwendeten Werte.

  • IP-Netzwerk von FRITZ!Box A (Filiale):
    192.168.20.0 (Subnetzmaske: 255.255.255.0)
  • IP-Netzwerk von FRITZ!Box B (Zentrale):
    192.168.10.0 (Subnetzmaske: 255.255.255.0)
  • IP-Netzwerk des mit FRITZ!Box B (Zentrale) verbundenen Routers:
    192.168.11.0 (Subnetzmaske: 255.255.255.0)
  • IP-Adressen des Routers im Netzwerk von FRITZ!Box B (Zentrale):
    192.168.10.2 und 192.168.11.1

Voraussetzungen / Einschränkungen

  • Die VPN-Verbindung wurde mit dem Programm FRITZ!Box-Fernzugang einrichten eingerichtet.

    Hinweis:FRITZ!Box-Fernzugang einrichten steht im VPN-Service-Portal für Windows 10 / 8 / 7 zur Verfügung.

Hinweis:Alle Funktions- und Einstellungshinweise in dieser Anleitung beziehen sich auf das aktuelle FRITZ!OS der FRITZ!Box.

1 VPN-Einstellungen von FRITZ!Box A (Filiale) anpassen

  1. Starten Sie das Programm FRITZ!Box-Fernzugang einrichten.
  2. Markieren Sie im Fenster "Vorhandene Konfigurationen" die MyFRITZ!-Adresse von FRITZ!Box A (pi80ewgfi72d2os42.myfritz.net) und klicken Sie auf "Explorer".
  3. Öffnen Sie die Datei "fritzbox_[...].cfg" mit einem Texteditor, z.B. WordPad.
  4. Suchen Sie den Eintrag "accesslist" und ergänzen Sie den Wert um das IP-Netzwerk des mit FRITZ!Box B verbundenen Routers:
    • accesslist =
    • "permit ip any 192.168.10.0 255.255.255.0",
    • "permit ip any 192.168.11.0 255.255.255.0";

      Wichtig:Die Einträge für die IP-Netzwerke müssen durch Komma getrennt und die "accesslist" muss mit einem Semikolon beendet werden.

  5. Speichern Sie die Änderungen ab und importieren Sie die angepasste "fritzbox_[...].cfg" in FRITZ!Box A.

2 Statische IP-Route in FRITZ!Box B (Zentrale) einrichten

Damit Geräte über FRITZ!Box B (Zentrale) auf das IP-Netzwerk des Routers (192.168.11.0) zugreifen können, müssen Sie in FRITZ!Box B eine statische IP-Route einrichten:

  1. Klicken Sie in der Benutzeroberfläche von FRITZ!Box B (Zentrale) auf "Heimnetz".
  2. Klicken Sie im Menü "Heimnetz" auf "Netzwerk".
  3. Klicken Sie auf die Registerkarte "Netzwerkeinstellungen".
  4. Klicken Sie auf "Erweiterte Netzwerkeinstellungen ändern".
  5. Klicken Sie auf die Registerkarte "Statische Routen".
  6. Klicken Sie auf "Neue IPv4-Route".
  7. Aktivieren Sie die Option "Route aktiv".
  8. Tragen Sie als "IPv4-Netzwerk" das IP-Netzwerk des mit FRITZ!Box B verbundenen Routers (192.168.11.0) ein.
  9. Tragen Sie als "Subnetzmaske" die Subnetzmaske des anderen IP-Netzwerks (255.255.255.0) ein.
  10. Tragen Sie als "Gateway" die IP-Adresse des Routers im Netzwerk von FRITZ!Box B (192.168.10.2) ein.
  11. Klicken Sie zum Speichern der Einstellungen auf "Übernehmen".

3 Weitere IP-Einstellungen für VPN-Verbindung anpassen

IP-Route im anderen Router einrichten

  1. Richten Sie den Router so ein, dass er zwischen dem IP-Netzwerk von FRITZ!Box B (192.168.10.0) und seinem eigenen IP-Netzwerk (192.168.11.0) routet. Informationen zur Einrichtung erhalten Sie vom Hersteller des Routers.

    Hinweis:Wenn ein Windows-Computer mit mehreren Netzwerkkarten als Router eingesetzt wird, muss das "IP-Routing" in Windows aktiviert sein. Informationen zur Konfiguration des IP-Routings erhalten Sie von Microsoft.

Geräte im IP-Netzwerk des anderen Routers einrichten

  1. Entweder: Richten Sie in den Geräten die IP-Adresse des Routers aus seinem eigenen IP-Netzwerk (192.168.11.1) als Standardgateway ein.
    • Oder: Richten Sie in den Geräten eine statische IP-Route auf das IP-Netzwerk von FRITZ!Box B (192.168.10.0) ein, bei der der Router als Gateway (192.168.11.1) verwendet wird.
Sprachauswahl