Recomendar:
Acceder a la base de conocimientos

Acceder a varias redes IP detrás de un FRITZ!Box a través de una conexión VPN WireGuard entre dos redes de FRITZ!

WireGuard le permite conectar dos redes de FRITZ! en diferentes lugares de forma segura a través de Internet (acoplamiento LAN-LAN) gracias a una conexión VPN encriptada.

Si en una de las dos redes FRITZ! hay otro router que conecta la red IP de esta red FRITZ! a una segunda red IP, deberá realizar ajustes adicionales para poder acceder a los dispositivos de red de la segunda red IP a través de la conexión VPN.

Valores de ejemplo en estas instrucciones:

En esta guía le indicaremos como configurar el acceso desde la red del FRITZ!Repeater en una sucursal a otra red IP detrás del FRITZ!Box B en la central u oficina principal. Cuando ajuste la conexión, sustituya los valores de muestra que se dan aquí por los valores que utilice realmente.

  • Red IP del FRITZ!Repeater (sucursal):
    192.168.20.0 (máscara de subred: 255.255.255.0)
  • Red IP del FRITZ!Box (central):
    192.168.10.0 (máscara de subred: 255.255.255.0)
  • Red IP del router conectado al FRITZ!Box (central):
    192.168.11.0 (máscara de subred: 255.255.255.0)
  • Direcciones IP del router en la red del FRITZ!Box (central):
    192.168.10.2 y 192.168.11.1

Nota:Todas las indicaciones sobre funciones y sobre la configuración que encontrará en estas instrucciones tienen en cuenta el FRITZ!OS actual del FRITZ!Repeater.

1 Configurar el FRITZ!Repeater (sucursal)

  1. Abra con un editor de texto, por ejemplo WordPad, el archivo de configuración de la conexión WireGuard que creó en el FRITZ!Repeater (oficina principal) para importarlo al FRITZ!Box A (sucursal) (wg_config.conf).
  2. En la sección “[Peer]“, añada la red IP del router de red conectado al FRITZ!Box (central) a la línea “AllowedIPs”. Separe las entradas de las redes IP con una coma.

    Ejemplo:
    IP permitidas = 192.168.10.0/24, 192.168.11.0/24

  3. Guarde los cambios e importe el archivo de configuración ajustado “fritzbox_[...].cfg“ en el FRITZ!Repeater sucursal.

2 Configurar una ruta IP estática en el FRITZ!Box (oficina principal)

Para que los dispositivos puedan acceder a la red IP del router (192.168.11.0) a través del FRITZ!Box (central), deberá configurar una ruta IP estática en el FRITZ!Box (central):

  1. En la interfaz de usuario del FRITZ!Box (central) haga clic en “Red local”.
  2. En el menú “Red local“ haga clic en “Red“.
  3. Haga clic en la pestaña “Configuración de red”.
  4. En la sección “Configuración de WAN“ o “Configuración LAN“ haga clic en “otras opciones de configuración“ para visualizar todos los ajustes.
  5. Haga clic en “Rutas IPv4“.
  6. Haga clic en “Nueva ruta IPv4“.
  7. Introduzca la red IP del router (192.168.11.0) conectado al FRITZ!Box (central) como “Red IPv4“.
  8. Indique como “Máscara de subred“ la máscara de subred de la otra red IP (255.255.255.0).
  9. Introduzca la dirección IP del router en la red del FRITZ!Box (central) (192.168.10.2) como “Puerta de enlace“.
  10. Active la opción “Ruta IPv4 activa”.
  11. Para guardar los cambios en la configuración haga clic en “Aplicar”.

3 Ajustar otros parámetros IP para la conexión VPN

Configurar la ruta IP en el otro router

  1. Configure el router para que realice el enrutamiento entre la red IP del FRITZ!Box (central) (192.168.10.0) y su propia red IP (192.168.11.0). El fabricante del router le informará de cómo configurarlo.

    Nota:Si utiliza un ordenador con un sistema operativo de Windows con varias tarjetas de red como router de red, es necesario activar el “enrutamiento IP“ en Windows. Póngase en contacto con Microsoft si desea mayor información sobre la configuración del enrutamiento IP.

Configurar dispositivos en la red IP del otro router

  1. Primera alternativa: ajuste en los dispositivos la dirección IP del router de su propia red IP (192.168.11.1) como pasarela por defecto.
    • Segunda alternativa: configure una ruta IP estática en los dispositivos hacia la red IP del FRITZ!Box (central) (192.168.10.0), en la que el router se utiliza como puerta de enlace (192.168.11.1).