Recomendar:
Acceder a la base de conocimientos

Configurar una conexión WireGuard VPN entre dos redes FRITZ!

Con WireGuard, puede conectar dos redes FRITZ! (red de FRITZ!Box o red del FRITZ!Repeater) en diferentes ubicaciones a través de una conexión VPN encriptada de forma segura a través de Internet (acoplamiento LAN-LAN). Esto le permite acceder a todos los dispositivos de la red remota y utilizar todos los servicios basados en IP, como servidores de correo electrónico, bases de datos y servidores de archivos en múltiples ubicaciones.

Puede encontrar un resumen de otras opciones de conexión VPN en nuestra guía VPN con FRITZ!

Valores de ejemplo en estas instrucciones:

Utilice estas instrucciones para conectar FRITZ!Repeater en una sucursal a un FRITZ!Box en la oficina central. Al configurar la conexión, sustituya los valores que se indican como ejemplo por los valores que realmente utiliza.

Requisitos previos/Limitaciones

  • El FRITZ!Repeater (sucursal) debe configurarse como router para el acceso a Internet a través de un módem de fibra óptica o del cable módem. La VPN no está disponible cuando funciona como cliente IP.

    Nota:Si utiliza el FRITZ!Repeater en un FRITZ!Box, configure la conexión VPN en el FRITZ!Box.

  • El FRITZ!Box (oficina principal) debe recibir una dirección IPv6 o una dirección IPv4 del proveedor de Internet.  El FRITZ!Repeater (sucursal) debe recibir una dirección IP de la misma versión de protocolo (IPv4 o IPv6) del proveedor de Internet.
  • En el FRITZ!Box (central) tiene que tener instalado el FRITZ!OS 7.50 o una versión posterior.

Nota:Todas las indicaciones sobre funciones y sobre la configuración que encontrará en estas instrucciones tienen en cuenta el FRITZ!OS actual del FRITZ!Repeater.

1 Preparación

Configurar MyFRITZ!

Registre los productos FRITZ! (FRITZ!Box o FRITZ!Repeater) en MyFRITZ!Net para que puedan ser localizados en Internet en cualquier momento bajo direcciones de MyFRITZ! fijas:

Configurar MyFRITZ!
  1. Abra en la interfaz de usuario del FRITZ!Repeater el menú “Internet“.
  2. En el menú “Internet“ haga clic en “Cuenta de MyFRITZ!“.
  3. Introduzca en el campo de entrada “Su dirección de correo electrónico“ su dirección de correo electrónico.
  4. Haga clic en “Aplicar”. Ahora MyFRITZ!Net enviará un correo electrónico con el enlace de confirmación al FRITZ!Repeater.

    Importante:Si no recibe un correo electrónico, es posible que el correo electrónico haya sido clasificado como spam o correo no deseado. En este caso, verifique la carpeta de spam de su bandeja de entrada de correo electrónico.

  5. Abra el correo electrónico que le ha enviado MyFRITZ!Net.
  6. Haga clic en el correo electrónico en el botón “Registrar el FRITZ!Repeater“.

Ajustar las redes IP

Si ambos productos FRITZ! utilizan la misma red IP, la comunicación VPN no es posible. Dado que todos los FRITZ!Box y FRITZ!Repeater utilizan la red IP 192.168.178.0 en la configuración de fábrica, configure direcciones IP de diferentes redes IP en los productos FRITZ!:

Ejemplo:
En estas instrucciones el FRITZ!Repeater (sucursal) tiene la dirección IP 192.168.20.1 (máscara de subred 255.255.255.0) y el FRITZ!Box (central) la dirección IP 192.168.10.1 (máscara de subred 255.255.255.0).

Cambiar la red IP del FRITZ!Repeater
  1. En la interfaz de usuario del FRITZ!Repeater haga clic en “Red local“.
  2. En el menú “Red local“ haga clic en “Red“.
  3. Haga clic en la pestaña “Configuración de red”.
  4. En la sección “Configuración LAN“ haga clic en “Otras opciones de configuración“ para visualizar todos los ajustes.
  5. Haga clic en el botón “Configuración IPv4“.
  6. Indique la dirección IP y la máscara de subred deseadas.
  7. Para guardar los ajustes haga clic en “Aplicar“ y, si se le pide que lo haga, confirme que el procedimiento se puede ejecutar en el FRITZ!Repeater.

2 descargar la configuración de WireGuard del FRITZ!Repeater (sucursal)

Lleve a cabo estas medidas solo si ya se han configurado las conexiones de WireGuard en el FRITZ!Repeater (sucursal), por ejemplo, para un dispositivo móvil:

  1. Abra en la interfaz de usuario del FRITZ!Repeater (sucursal) el menú “Internet“.
  2. En el menú “Internet“ haga clic en “Permitir acceso“.
  3. Haga clic en la pestaña “VPN (WireGuard)”.
  4. Haga clic en el botón “Mostrar la configuración de WireGuard“.
  5. Si se le pide que lo haga, confirme la ejecución adicionalmente en el FRITZ!Repeater, y haga clic en “Aceptar” para completar el proceso.
  6. Haga clic en “Descargar el archivo de configuración” y descargue el archivo con la extensión “.conf” en el ordenador.

3 Configurar el FRITZ!Box (central)

  1. En la interfaz de usuario del FRITZ!Box (oficina principal) haga clic en “Internet”.
  2. En el menú “Internet“ haga clic en “Permitir acceso“.
  3. Haga clic en la pestaña “VPN (WireGuard)”.
  4. Haga clic en el botón “Añadir una conexión”.
  5. Haga clic en “Emparejar redes o realizar conexiones especiales” y luego en “Seguir”.
  6. Haga clic en “No” frente a “¿Se ha creado ya esta conexión de WireGuard en el terminal remoto?“.
  7. Si todavía no se ha configurado ninguna conexión de WireGuard en el FRITZ!Repeater (sucursal):
    1. Haga clic en “No” frente a “¿Debe utilizarse la nueva conexión WireGuard® simultáneamente con una conexión existente del equipo remoto?”
    2. Haga clic en “Router compatible con WireGuard” frente al ¿Se trata de un único dispositivo (portátil, smartphone, tableta) o de un router compatible con WireGuard® (por ejemplo, un FRITZ!Box)?“.
    3. Haga clic en “Seguir”.
    4. Indique en el campo de entrada “Nombre de la conexión WireGuard“ un nombre unívoco para la conexión (FRITZ!Repeater sucursal).
    5. Indique en el campo de entrada Red remota IPv4 la red IPv4 del FRITZ!Repeater (192.168.20.0).
    6. Indique en el campo de entrada “Máscara de subred“ la máscara de subred correspondiente a la red IPv4 del FRITZ!Repeater (255.255.255.0).
    7. En el campo de entrada “Dirección IPv6 (/64)“, introduzca la dirección IPv6 (dirección local única) del FRITZ!Repeater (fdfb:a446:9719::b2f2:8ff:fe6a:e378).

      Nota:La dirección IPv6 (Dirección Local Única) se muestra en el FRITZ!Repeater en “Red local > Red > Configuración de red > Configuración IPv6 > Dirección local única del FRITZ!Repeater (Unique Local Address)“.

  8. Si las conexiones del WireGuard ya están configuradas en el FRITZ!Repeater (sucursal):
    1. Haga clic en “Sí” frente a “¿Debe utilizarse la nueva conexión WireGuard® simultáneamente con una conexión existente del equipo remoto?
    2. Haga clic en “Sí” frente a “¿Debe importarse el archivo de configuración del equipo remoto y ampliarse automáticamente para incluir la nueva conexión?”
    3. Haga clic en “Seguir”.
    4. Indique en el campo de entrada “Nombre de la conexión WireGuard“ un nombre unívoco para la conexión (FRITZ!Repeater sucursal).
    5. Haga clic en el botón “Seleccionar archivo” o “Examinar“.
    6. Seleccione el archivo de configuración de la conexión WireGuard que ha descargado del FRITZ!Repeater (archivo Conf) y haga clic en “Abrir”.
    Configurar una conexión WireGuard en el FRITZ!Box (central)
  9. Si está disponible active la opción “Permitir NetBIOS a través de esta conexión“.
  10. Si solo algunos dispositivos de la red local del FRITZ!Box (oficina principal) deben ser accesibles a través de la conexión VPN, active la opción “Solo algunos dispositivos de la red local deben ser accesibles a través de esta conexión WireGuard“ y seleccione los dispositivos correspondientes.
  11. Haga clic en el botón “Finalizar“.
  12. Si se le pide que lo haga, confirme la ejecución adicionalmente en el FRITZ!Repeater, y haga clic en “Aceptar” para completar el proceso.
  13. Haga clic en “Descargar configuración” y descargue el archivo con la extensión “.conf” en el ordenador.

4 Configurar el FRITZ!Repeater (sucursal)

  1. Abra en la interfaz de usuario del FRITZ!Repeater (sucursal) el menú “Internet“.
  2. En el menú “Internet“ haga clic en “Permitir acceso“.
  3. Haga clic en la pestaña “VPN (WireGuard)”.
  4. Haga clic en el botón “Añadir una conexión”.
  5. Haga clic en “Emparejar redes o realizar conexiones especiales” y luego en “Seguir”.
  6. Haga clic en “Sí” frente a “¿Se ha creado ya esta conexión de WireGuard en el terminal remoto?“.
  7. Haga clic en “Seguir”.
  8. Indique en el campo de entrada “Nombre de la conexión WireGuard“ un nombre unívoco para la conexión (FRITZ!Box oficina principal).
  9. Haga clic en el botón “Seleccionar archivo” o “Examinar“.
  10. Seleccione el archivo de configuración de la conexión WireGuard que ha descargado del FRITZ!Box (archivo Conf) y haga clic en “Abrir”.
  11. Si la conexión VPN no solo debe utilizarse para los accesos a la red remota, sino que todas las solicitudes de Internet deben enviarse al FRITZ!Box (central) a través de la conexión VPN, active la opción “Enviar todo el tráfico de la red IPv4 a través de la conexión VPN”.
  12. Si se debe acceder a los recursos compartidos de archivos e impresoras de Windows (recursos compartidos SMB) en la red remota, active la opción “Permitir NetBIOS a través de esta conexión (para compartir archivos e impresoras de Microsoft Windows)”.
  13. Si solo algunos dispositivos de la red local del FRITZ!Repeater (oficina principal) deben ser accesibles a través de la conexión VPN, active la opción “Solo algunos dispositivos de la red local deben ser accesibles a través de esta conexión WireGuard“ y seleccione los dispositivos correspondientes.
  14. Haga clic en el botón “Finalizar“.
  15. Si se le pide que lo haga, confirme la ejecución adicionalmente en el FRITZ!Repeater, y haga clic en “Aceptar” para completar el proceso.

Ahora la conexión VPN entre las dos redes FRITZ! están configuradas y el FRITZ!Repeater (sucursal) se conecta permanentemente al FRITZ!Box (central).