Empfehlen:
Zur Wissensdatenbank

Über WireGuard auf mehrere IP-Netzwerke hinter der FRITZ!Box zugreifen

Mit WireGuard können Sie mit einem Computer, Smartphone oder Tablet eine sichere VPN-Verbindung zu Ihrer FRITZ!Box herstellen und auf alle Netzwerkgeräte und Dienste im FRITZ!-Heimnetz zugreifen.

Wenn sich im Heimnetz der FRITZ!Box ein weiterer Router befindet, der das IP-Netzwerk der FRITZ!Box mit einem zweiten IP-Netzwerk verbindet, müssen Sie zusätzliche Einstellungen vornehmen, um über die VPN-Verbindung auch auf Netzwerkgeräte im zweiten IP-Netzwerk zugreifen zu können.

Beispielwerte dieser Anleitung

Mit dieser Anleitung richten Sie den VPN-Zugriff über WireGuard auf ein weiteres IP-Netzwerk hinter der FRITZ!Box ein. Ersetzen Sie die hier genannten Beispielwerte beim Anpassen der Verbindung durch die von Ihnen tatsächlich verwendeten Werte.

  • IP-Netzwerk der FRITZ!Box:
    192.168.10.0 (Subnetzmaske: 255.255.255.0)
  • IP-Netzwerk des mit der FRITZ!Box verbundenen Routers:
    192.168.11.0 (Subnetzmaske: 255.255.255.0)
  • IP-Adressen des Routers im FRITZ!-Netzwerk:
    192.168.10.2 und 192.168.11.1

Hinweis:Alle Funktions- und Einstellungshinweise in dieser Anleitung beziehen sich auf das aktuelle FRITZ!OS der FRITZ!Box.

1 Einstellungen von WireGuard anpassen

Wenn WireGuard so eingerichtet ist, dass der gesamte Netzwerkverkehr über die VPN-Verbindung gesendet wird (0.0.0.0/0), dann leitet WireGuard automatisch auch alle Anfragen in das IP-Netzwerk des mit der FRITZ!Box verbundenen Routers weiter. Andernfalls muss in WireGuard eine Weiterleitungsregel für das entfernte IP-Netzwerk eingerichtet werden:

  1. Starten Sie am Computer die WireGuard App.
  2. Klicken Sie auf die Verbindung zur FRITZ!Box und dann auf "Bearbeiten".
  3. Wenn der gesamte Netzwerkverkehr über die VPN-Verbindung gesendet werden soll, tragen Sie in der Zeile "Erlaubte IPs" 0.0.0.0/0 ein.
    • Wenn nur der Netzwerkverkehr ins IP-Netzwerk der entfernten FRITZ!Box und ins IP-Netzwerk des mit dieser verbundenen Routers weitergeleitet werden soll, ergänzen Sie die Zeile "Erlaubte IPs" um das IP-Netzwerk des Routers. Trennen Sie die Einträge für die IP-Netzwerke durch ein Komma.

      Beispiel:
      Erlaubte IPs = 192.168.10.0/24, 192.168.11.0/24

  4. Klicken Sie auf "Speichern", um die Änderungen zu übernehmen.

2 Statische IP-Route in FRITZ!Box einrichten

Damit Geräte im IP-Netzwerk der FRITZ!Box (192.168.10.0) auf das IP-Netzwerk des mit der FRITZ!Box verbundenen Routers (192.168.11.0) zugreifen können, richten Sie in der FRITZ!Box eine statische IP-Route ein:

  1. Klicken Sie in der Benutzeroberfläche der FRITZ!Box auf "Heimnetz".
  2. Klicken Sie im Menü "Heimnetz" auf "Netzwerk".
  3. Klicken Sie auf die Registerkarte "Netzwerkeinstellungen".
  4. Klicken Sie auf "Erweiterte Netzwerkeinstellungen ändern".
  5. Klicken Sie auf die Registerkarte "Statische Routen".
  6. Klicken Sie auf "Neue IPv4-Route".
  7. Aktivieren Sie die Option "Route aktiv".
  8. Tragen Sie als "IPv4-Netzwerk" das IPv4-Netzwerk des mit der FRITZ!Box verbundenen Routers (192.168.11.0) ein.
  9. Tragen Sie als "Subnetzmaske" die Subnetzmaske des anderen IPv4-Netzwerks (255.255.255.0) ein.
  10. Tragen Sie als "Gateway" die IPv4-Adresse des Routers im FRITZ!-Heimnetz (192.168.10.2) ein, der die beiden IP-Netzwerke verbindet.
  11. Klicken Sie zum Speichern der Einstellungen auf "Übernehmen".

3 Weitere IP-Einstellungen für VPN-Verbindung anpassen

IP-Route im anderen Router einrichten

  1. Richten Sie den Router so ein, dass er zwischen dem IP-Netzwerk der FRITZ!Box (192.168.10.0) und seinem eigenen IP-Netzwerk (192.168.11.0) routet. Informationen zur Einrichtung erhalten Sie vom Hersteller des Routers.

    Hinweis:Wenn ein Windows-Computer mit mehreren Netzwerkkarten als Router eingesetzt wird, muss das "IP-Routing" in Windows aktiviert sein. Informationen zur Einrichtung erhalten Sie von Microsoft.

Geräte im IP-Netzwerk des anderen Routers einrichten

  1. Entweder: Richten Sie in den Geräten die IP-Adresse des Routers aus seinem eigenen IP-Netzwerk (192.168.11.1) als Standardgateway ein.
    • Oder: Richten Sie in den Geräten eine statische IP-Route auf das IP-Netzwerk der FRITZ!Box (192.168.10.0) ein, bei der der Router als Gateway (192.168.11.1) verwendet wird.