Konfiguracja WireGuard VPN między dwiema sieciami FRITZ!Box

WireGuard umożliwia połączenie dwóch sieci FRITZ!Box w różnych lokalizacjach przez Internet za pośrednictwem bezpiecznego, szyfrowanego połączenia VPN (łącze LAN-LAN). Umożliwia to dostęp do wszystkich urządzeń w sieci zdalnej i korzystanie ze wszystkich usług opartych na protokole IP, takich jak serwery poczty e-mail, dyski sieciowe i serwery w obu lokalizacjach.

Przykładowe wartości użyte w tym przewodniku

W tym poradniku pokazujemy, jak połączyć „FRITZ!Box A” w oddziale z „FRITZ!Box B” w centrali. Podczas konfigurowania połączenia zastąp wartości użyte w tym przewodniku rzeczywistymi wartościami.

Wymagania / Ograniczenia

• FRITZ!Box A musi uzyskać adres IPv6 lub publiczny adres IPv4 od dostawcy usług internetowych. FRITZ!Box B musi uzyskać adres IP z tą samą wersją protokołu (IPv4 lub IPv6) od dostawcy usług internetowych.
• FRITZ!OS 7.50 lub nowszy jest zainstalowany na obu urządzeniach FRITZ!Box.
• Pierwsze połączenie WireGuard należy nawiązać lokalnie w sieci domowej FRITZ!Box. Dodatkowe połączenia można również skonfigurować zdalnie.

1 Przygotowanie

Konfigurowanie MyFRITZ!

Zarejestruj FRITZ!Box w MyFRITZ! aby w każdej chwili był dostępny w Internecie na stałej stronie MyFRITZ!

Konfigurowanie MyFRITZ!

• Kliknij „Internet” w interfejsie użytkownika FRITZ!Box
• Kliknij „Konto MyFRITZ!” w menu „Internet”.
• Wpisz swój adres e-mail w polu „Twój adres e-mail”.
• Kliknij „Zastosuj”. MyFRITZ! wyśle wiadomość e-mail z linkiem potwierdzającym do urządzenia FRITZ!Box. Jeśli nie otrzymasz wiadomości – sprawdź czy nie została potraktowana jako spam.
• Otwórz wiadomość e-mail otrzymaną od MyFRITZ!.
• Kliknij przycisk „Zarejestruj swój FRITZ!Box” w wiadomości e-mail.

Dostosowanie sieci IP

Komunikacja w sieci VPN nie jest możliwa, jeśli oba urządzenia FRITZ!Box korzystają z tej samej sieci IP (adresacji w sieci lokalnej). Ponieważ wszystkie urządzenia FRITZ!Box używają w ustawieniach fabrycznych sieci IP 192.168.178.0, skonfiguruj adresy IP z różnych sieci IP w urządzeniach FRITZ!Box:

Np. FRITZ!Box A ma adres IP 192.168.20.1 (maska ​​podsieci 255.255.255.0), a FRITZ!Box B adres IP 192.168.10.1 (maska ​​podsieci 255.255.255.0)

1. Kliknij „Sieć domowa” w interfejsie użytkownika FRITZ!Box.
2. Kliknij „Sieć” w menu „Sieć domowa”.
3. Kliknij kartę „Ustawienia sieciowe”.
4. W sekcji „Ustawienia LAN” kliknij „więcej ustawień”, aby wyświetlić wszystkie ustawienia.
5. Kliknij przycisk „Ustawienia IPv4”.
6. Wprowadź żądany adres IP i maskę podsieci.
7. Kliknij „Zastosuj”, aby zapisać ustawienia i potwierdź na urządzeniu FRITZ!Box, że procedura może zostać wykonana, jeśli zostaniesz o to poproszony.

   2 Pobieranie ustawień WireGuard z FRITZ!Box A

Poniższe kroki są konieczne tylko wtedy, gdy w urządzeniu FRITZ!Box A są już skonfigurowane połączenia WireGuard (na przykład dla urządzenia mobilnego):

1. Kliknij „Internet” w interfejsie użytkownika FRITZ!Box A
2. Kliknij „Udostępnienia” w menu „Internet”.
3. Kliknij zakładkę „VPN (WireGuard)”.
4. Kliknij przycisk „Pokaż ustawienia WireGuard”.
5. Jeśli zostaniesz o to poproszony, potwierdź na urządzeniu FRITZ!Box, że procedura może zostać wykonana, i kliknij „OK”, aby zakończyć procedurę.
6. Kliknij „Pobierz plik z ustawieniami” i pobierz plik z rozszerzeniem „.conf” na komputer.

3 Konfigurowanie FRITZ!Box B

1. Kliknij „Internet” w interfejsie użytkownika FRITZ!Box B
2. Kliknij „Udostępnienia” w menu „Internet”.
3. Kliknij zakładkę „VPN (WireGuard)”.
4. Kliknij przycisk „Dodaj połączenie”.
5. Kliknij „Połącz sieci lub utwórz specjalne połączenia”, a następnie „Dalej”.
6. Przy „Czy to połączenie WireGuard zostało już utworzone u partnera?”, kliknij „Nie”.
7. Jeśli w urządzeniu FRITZ!Box A nie skonfigurowano jeszcze żadnych połączeń WireGuard :
   1. W sekcji „Czy nowe połączenie WireGuard ma być wykorzystywane równolegle do istniejącego połączenia partnera?”, kliknij „Nie”.
   2. W sekcji „Czy połączenie ma być nawiązywane za pomocą jednego urządzenia (laptopa, smartfona, tabletu) lub routera obsługującego WireGuard (takiego jak FRITZ! Box)?”, kliknij „Router z obsługą WireGuard”.
   3. Kliknij „Dalej".
   4. Wprowadź unikalną nazwę połączenia w polu „Nazwa połączenia WireGuard”.
   5. Wprowadź sieć IP FRITZ!Box A ( 192.168.20.0 ) w polu „Sieć zdalna”.
   6. W polu „Maska podsieci” wprowadź maskę podsieci odpowiadającą sieci IP routera FRITZ!Box A ( 255.255.255.0 ).
8. Jeśli połączenia WireGuard zostały już skonfigurowane w urządzeniu FRITZ!Box A
   1. W opcji „Czy nowe połączenie WireGuard ma być wykorzystywane równolegle do istniejącego połączenia partnera?”, kliknij „Tak”.
   2. Kliknij „Tak” przy „Czy plik z ustawieniami partnera ma zostać zaimportowany i automatycznie rozszerzony o nowe połączenie?”
   3. Kliknij Następny".
   4. Wprowadź unikalną nazwę połączenia w polu „Nazwa połączenia WireGuard”.
   5. Kliknij przycisk „Wybierz plik” lub „Przeglądaj…”.
   6. Wybierz plik ustawień połączenia WireGuard pobrany z FRITZ!Box A (plik Conf) i kliknij „Otwórz”.
9. Włącz opcję „Zezwolenie na NetBIOS za pomocą tego połączenia”, jeśli dostęp do udostępnianych plików i drukarek systemu Windows (udziały SMB) w sieci zdalnej ma być dozwolony.
10. Jeśli tylko niektóre urządzenia w sieci domowej FRITZ!Box B mają być dostępne przez VPN, włącz opcję „Tylko niektóre urządzenia w sieci domowej mają być dostępne przez to połączenie WireGuard” i wybierz odpowiednie urządzenia.
11. Kliknij przycisk „Zakończ”.
12. Jeśli zostaniesz o to poproszony, potwierdź na urządzeniu FRITZ!Box, że procedura może zostać wykonana , i kliknij „OK”, aby zakończyć procedurę.

Kliknij „Pobierz ustawienia” i pobierz plik z rozszerzeniem „.conf” na komputer

4 Konfigurowanie FRITZ!Box A

1. Kliknij „Internet” w interfejsie użytkownika FRITZ!Box A
2. Kliknij „Udostępnianie” w menu „Internet”.
3. Kliknij zakładkę „VPN (WireGuard)”.
4. Kliknij przycisk „Dodaj połączenie”.
5. Kliknij „Konfiguracja zdefiniowana przez użytkownika”, a następnie „Dalej”.
6. Przez „Czy to połączenie WireGuard zostało już utworzone u partnera?” kliknij „Tak”.
7. Kliknij „Dalej".
8. W polu „Nazwa połączenia WireGuard” wprowadź unikalną nazwę połączenia
9. Kliknij przycisk „Wybierz plik” lub „Przeglądaj…”.
10. Wybierz plik ustawień połączenia WireGuard pobrany z FRITZ!Box B (plik Conf) i kliknij „Otwórz”.
11. Jeśli chcesz nie tylko korzystać z połączenia VPN w celu uzyskania dostępu do zdalnej sieci, ale także chcesz, aby wszystkie żądania sieciowe były przesyłane przez połączenie VPN do FRITZ!Box B włącz opcję „Wszystkie operacje w sieci obsługuj przez połączenie VPN".
12. Włącz opcję „Zezwalaj na NetBIOS przez to połączenie”, jeśli dostęp do udostępnianych plików i drukarek systemu Windows (udziały SMB) w sieci zdalnej ma być dozwolony.
13. Jeśli tylko niektóre urządzenia w sieci domowej routera FRITZ!Box A mają być dostępne przez VPN, włącz opcję „Tylko niektóre urządzenia w sieci domowej mają być dostępne przez to połączenie WireGuard” i wybierz odpowiednie urządzenia z listy.
14. Kliknij przycisk „Zakończ”.
15. Jeśli zostaniesz o to poproszony, potwierdź na urządzeniu FRITZ!Box, że procedura może zostać wykonana , i kliknij „OK”, aby zakończyć procedurę.

Połączenie VPN między obydwoma routerami FRITZ!Box jest skonfigurowane, a FRITZ!Box A jest na stałe połączony z FRITZ!Box B.

Data ostatniej aktualizacji 17.01.2023 J