Empfehlen:
Zur Wissensdatenbank

VPN-Software eines anderen Herstellers im FRITZ!-Heimnetz einsetzen

Sie können über die Internetverbindung des FRITZ!Repeaters sowohl VPN-Verbindungen zu entfernten VPN-Servern herstellen (z.B. dem VPN-Server Ihrer Firma), als auch VPN-Verbindungen zu einem VPN-Server in Ihrem Heimnetz (z.B. dem VPN-Server eines NAS-Systems).

Hinweis:Informationen zu den erforderlichen Einstellungen in der eingesetzten VPN-Software erhalten Sie vom Hersteller.

Ausgehende VPN-Verbindungen

Wenn Sie VPN-Verbindungen zu entfernten VPN-Servern herstellen möchten, müssen Sie im FRITZ!Repeater keine Einstellungen vornehmen. Das VPN-Passthrough für die VPN-Protokolle IPSec und PPTP ist im FRITZ!Repeater standardmäßig aktiviert, weitere Einstellungen sind nicht erforderlich.

Falls die VPN-Software das IPSec-Protokoll ohne NAT-Traversal oder das PPTP-Protokoll verwendet, ergeben sich durch den Einsatz hinter einem Router wie dem FRITZ!Repeater folgende Einschränkungen:

  • Es können nicht mehrere VPN-Verbindungen gleichzeitig zum selben VPN-Server hergestellt werden.
  • Der IPSec-Betriebsmodus "Authentication Header" (AH) kann nicht genutzt werden.
  • Die VPN-Software erhält in der Regel keine Informationen über eine Trennung der Internetverbindung und kann die VPN-Verbindung meist nicht automatisch neu aushandeln. Eine erneute Aushandlung der VPN-Verbindung ist notwendig, falls der FRITZ!Repeater beim Wiederherstellen der Internetverbindung eine neue öffentliche IP-Adresse erhält.

Eingehende VPN-Verbindungen

Wenn Sie VPN-Verbindungen zu einem VPN-Server in Ihrem Heimnetz herstellen möchten, müssen Sie im FRITZ!Repeater die von dem VPN-Server benötigten Ports freigeben:

  • Für IPSec-Verbindungen verwendet der FRITZ!Repeater die UDP-Ports 500 (ISAKMP) und 4500 (NAT-Traversal).
  • Für WireGuard-Verbindungen verwendet der FRITZ!Repeater einen Port zwischen 49152 und 65535. Dieser wird bei Einrichtung der ersten WireGuard-Verbindung zufällig ausgewählt und in der Benutzeroberfläche des FRITZ!Repeaters unter "Diagnose > Sicherheit > FRITZ!Repeater-Dienste" angezeigt.

Falls der verwendete VPN-Server dieselben Ports verwendet, richten Sie entweder den VPN-Server so ein, dass dieser andere Ports verwendet, oder deaktivieren Sie die entsprechenden VPN-Verbindungen im FRITZ!Repeater unter "Internet > Freigaben > VPN".