- \n
- FRITZ!Box mit WireGuard-Unterst\u00fctzung (mind. FritzOS 7.50)<\/li>\n
- Zugriff auf die Weboberfl\u00e4che der FRITZ!Box<\/li>\n
- Ein VPN-Ger\u00e4t, z. B. Android-Ger\u00e4t mit WireGuard-App<\/li>\n<\/ul>\n
\nBesonderheiten der FRITZ!Box bei WireGuard<\/h2>\n
Die FRITZ!Box vergibt f\u00fcr jedes neue VPN-Ger\u00e4t automatisch eine freie IP-Adresse aus dem lokalen Heimnetz (z. B. 192.168.1.0\/24). Die Auswahl folgt dabei einem festen Schema:<\/p>\n
Die n\u00e4chsth\u00f6here, noch freie IP-Adresse direkt hinter dem DHCP-Bereich wird verwendet.<\/p><\/blockquote>\n
Beispiel: Wenn der DHCP-Bereich von
192.168.1.1<\/code> bis192.168.1.234<\/code> reicht, erh\u00e4lt das erste WireGuard-Ger\u00e4t automatisch die IP192.168.1.235<\/code>.<\/p>\nDiese IP kann nicht direkt festgelegt werden, aber die Vergabe kann beeinflusst werden, indem der DHCP-Bereich vor der Erstellung der WireGuard Verbindung entsprechend angepasst wird.<\/p>\n
\nDHCP-Bereich einschr\u00e4nken<\/h2>\n
- \n
- Anmeldung an der FRITZ!Box:
http:\/\/fritz.box<\/code><\/li>\n- Navigation: Heimnetz > Netzwerk > Netzwerkeinstellungen<\/strong><\/li>\n
- Klick auf “IPv4-Adressen”<\/strong><\/li>\n
- Einstellung des DHCP-Bereichs, z. B.:\n
- \n
- Start:<\/strong>
192.168.1.1<\/code><\/li>\n- Ende:<\/strong>
192.168.1.234<\/code><\/li>\n<\/ul>\n<\/li>\n<\/ol>\nDamit wird
192.168.1.235<\/code> zur ersten freien IP au\u00dferhalb des DHCP-Pools.<\/p>\n
\nZus\u00e4tzliche Hinweise zur technischen Umsetzung<\/h2>\n
WireGuard-Netzwerke in der FRITZ!Box<\/h3>\n
- \n
- VPN-Clients erhalten keine separaten WireGuard-IP-Adressen wie
10.x.x.x<\/code>, sondern direkt eine IP aus dem lokalen Netz<\/li>\n- Die Verbindung wird wie ein lokales Ger\u00e4t behandelt<\/li>\n
- Es kommen IP-basiertes Routing, ARP und Firewall-Regeln zum Einsatz<\/li>\n<\/ul>\n
Keine manuelle IP-Vergabe m\u00f6glich<\/h3>\n
- \n
- Die FRITZ!Box erlaubt keine manuelle IP-Vergabe f\u00fcr WireGuard-Ger\u00e4te, weder beim Erstellen oder nachtr\u00e4glichem Editieren<\/li>\n
- Auch durch Import eigener Konfigurationen \u00e4ndert sich daran nichts<\/li>\n
- Techniken wie NAT oder Bridging auf dem Client sind aufgrund von ARP-Pr\u00fcfungen und Anti-Spoofing nicht erfolgreich<\/li>\n<\/ul>\n
\nDie IP-Adresse eines VPN-Ger\u00e4ts kann in der FRITZ!Box nicht direkt manuell gesetzt werden. Durch Einschr\u00e4nkung des DHCP-Bereichs l\u00e4sst sich jedoch steuern, welche Adresse automatisch zugewiesen wird. Diese Methode ist einfach, verl\u00e4sslich und nutzt die Logik der FRITZ!Box gezielt aus.<\/p>\n
\n![\"CC_BY_NC_SA\"](\"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-content\/uploads\/2014\/08\/CC_BY_NC_SA.png\")
by Speefak<\/p>\n","protected":false},"excerpt":{"rendered":"Die FRITZ!Box erm\u00f6glicht die Einrichtung von WireGuard-VPN-Verbindungen f\u00fcr Einzelger\u00e4te wie Smartphones, Tablets oder Laptops. Dabei wird die IP-Adresse des verbundenen Ger\u00e4ts automatisch aus dem Heimnetz vergeben. Eine direkte manuelle Vergabe ist nicht vorgesehen, l\u00e4sst sich aber gezielt beeinflussen. Dieser Beitrag zeigt, wie sich durch eine Anpassung des DHCP-Bereichs eine feste, planbare IP-Adresse f\u00fcr ein VPN-Ger\u00e4t […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,43],"tags":[],"class_list":["post-8335","post","type-post","status-publish","format-standard","hentry","category-anleitungen","category-sicherheit"],"rttpg_featured_image_url":null,"rttpg_author":{"display_name":"speefak","author_link":"https:\/\/speefak.spdns.de\/oss_lifestyle\/author\/speefak_oss\/"},"rttpg_comment":0,"rttpg_category":"Anleitungen<\/a> Sicherheit<\/a>","rttpg_excerpt":"Die FRITZ!Box erm\u00f6glicht die Einrichtung von WireGuard-VPN-Verbindungen f\u00fcr Einzelger\u00e4te wie Smartphones, Tablets oder Laptops. Dabei wird die IP-Adresse des verbundenen Ger\u00e4ts automatisch aus dem Heimnetz vergeben. Eine direkte manuelle Vergabe ist nicht vorgesehen, l\u00e4sst sich aber gezielt beeinflussen. Dieser Beitrag zeigt, wie sich durch eine Anpassung des DHCP-Bereichs eine feste, planbare IP-Adresse f\u00fcr ein VPN-Ger\u00e4t…","_links":{"self":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts\/8335","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/comments?post=8335"}],"version-history":[{"count":0,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts\/8335\/revisions"}],"wp:attachment":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/media?parent=8335"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/categories?post=8335"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/tags?post=8335"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- Ende:<\/strong>
- Navigation: Heimnetz > Netzwerk > Netzwerkeinstellungen<\/strong><\/li>\n
- Anmeldung an der FRITZ!Box: