Consigliaci su:
Vai alla banca dati informativa
Documento informativo #200

FRITZ!VPN non riesce a stabilire una connessione VPN con il FRITZ!Box

Con il programma FRITZ!VPN non è possibile stabilire alcuna connessione VPN con il FRITZ!Box. Nel Journal di FRITZ!VPN viene mostrato eventualmente uno dei seguenti messaggi d'errore:

  • "Timeout: Could not contact the remote site."
  • "Establishing connection to [...] failed. No matching security association found"
  • "Could not resolve the name of the remote site."
  • "The VPN connection cannot be established because FRITZ!VPN could not find any active connection to the Internet. Please connect to the Internet first."

Eseguire le operazioni qui descritte una dopo l'altra. Verificare al termine di ogni operazione se il problema è stato risolto.

Nota:Tutte le indicazioni sulle funzioni e le impostazioni in questa guida fanno riferimento al FRITZ!OS attuale del FRITZ!Box.

1 Ripetere l'avvio della connessione VPN

Eseguire questa operazione solo se FRITZ!VPN mostra il messaggio "No matching security association found":

Nota:FRITZ!VPN non supporta lo scambio di chiavi Diffie-Hellman a 2048 bit, scelto inizialmente dal FRITZ!Box a partire da FRITZ!OS 8, e quindi non può stabilire una connessione con il FRITZ!Box al primo tentativo di connessione.

  1. Avviare sul computer il programma FRITZ!VPN.
  2. Selezionare il simbolo con l'indirizzo MyFRITZ! del FRITZ!Box.
  3. Cliccare su "Establish" per stabilire la connessione VPN.
  4. Una volta che il FRITZ!Box ha rifiutato il primo tentativo di connessione, cliccare nuovamente su "Establish" per stabilire la connessione VPN.

2 Accesso possibile solo con indirizzo IPv4 pubblico

Affinché FRITZ!VPN possa stabilire una connessione VPN con il FRITZ!Box, il FRITZ!Box deve disporre di un indirizzo IPv4 pubblico. Se il FRITZ!Box non riceve alcun indirizzo IPv4 o riceve solo un indirizzo IPv4 privato, non è possibile stabilire connessioni VPN con FRITZ!VPN.

È possibile verificare se il FRITZ!Box dispone di un indirizzo IPv4 pubblico seguendo le istruzioni descritte nella guida Verificare l'accessibilità del FRITZ!Box da Internet.

Importante:Se il FRITZ!Box non riceve un indirizzo IPv4 pubblico, si consiglia di utilizzare WireGuard, con cui è possibile stabilire connessioni VPN anche tramite IPv6.

3 Verificare lo stato di MyFRITZ! del FRITZ!Box

Se la connessione VPN non riesce a essere stabilita occasionalmente, è probabile che vi sia un problema tecnico del servizio di MyFRITZ!. Verificare quindi se il FRITZ!Box risulta correttamente registrato su MyFRITZ! nel momento in cui viene stabilita la connessione VPN:

  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Internet".
  2. Cliccare nel menu "Internet" su "Monitor online".
  3. Se MyFRITZ! è attivo, procedere con l'operazione successiva.
    • Se viene mostrato che MyFRITZ! non è attivo, attendere che venga risolto il problema tecnico e stabilire la connessione VPN in un secondo momento. Se il problema persiste, configurare nuovamente l'account MyFRITZ!.

4 Adattare le reti IP

Per la comunicazione VPN è necessario che il computer con FRITZ!VPN e il FRITZ!Box utilizzino reti IP differenti. Se il computer con FRITZ!VPN e il FRITZ!Box si trovano nella stessa rete IP, è necessario adattare le impostazioni IP del computer con FRITZ!VPN oppure la rete IP del FRITZ!Box:

Esempio:
Alle impostazioni di fabbrica, ogni FRITZ!Box utilizza la rete IP 192.168.178.0 (indirizzo IP 192.168.178.1, maschera di sottorete 255.255.255.0).
Se il computer con FRITZ!VPN è collegato a un altro FRITZ!Box ed entrambi i FRITZ!Box, quello locale e quello remoto, utilizzano la rete IP 192.168.178.0, non è possibile alcuna connessione VPN.
Se il computer con FRITZ!VPN ha l'indirizzo IP 192.168.20.13 (maschera di sottorete 255.255.255.0), si trova nella rete IP 192.168.20.0 e può stabilire una connessione VPN con il FRITZ!Box.

Adattare le impostazioni IP del computer con FRITZ!VPN

  1. Adattare la rete IP del router (ad esempio, FRITZ!Box) da cui il computer con FRITZ!VPN riceve il suo indirizzo IP. Se il computer non riceve le sue impostazioni IP tramite DHCP, modificare le impostazioni IP nel computer stesso.

Adattare la rete IP del FRITZ!Box

Modifica della rete IP del FRITZ!Box
  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Rete locale".
  2. Cliccare nel menu "Rete locale" su "Rete".
  3. Cliccare sulla scheda di registro "Impostazioni di rete".
  4. Cliccare nella sezione "Impostazioni LAN" su "Altre impostazioni" in modo da visualizzare tutte le impostazioni.
  5. Cliccare sul pulsante "Impostazioni IPv4".
  6. Inserire l'indirizzo IP e la maschera di sottorete desiderati.
  7. Cliccare su "Applica" per salvare le impostazioni e, se richiesto, confermare che la procedura possa essere eseguita sul FRITZ!Box.

Il FRITZ!Box utilizza ora la nuova rete IP. Affinché il computer con FRITZ!VPN riceva un indirizzo IP anche dalla nuova rete IP una volta stabilita la connessione VPN, configurare la connessione VPN in FRITZ!VPN e nel FRITZ!Box.

5 Configurare il firewall per FRITZ!VPN

Se il computer con FRITZ!VPN è protetto da un firewall installato sul computer oppure da un router a monte, può essere eventualmente necessario abilitare nel firewall le porte e i protocolli IP necessari a FRITZ!VPN prima di stabilire una connessione VPN:

  1. Configurare il firewall per FRITZ!VPN.

6 Il driver per la rete mobile a banda larga non viene supportato

Il programma FRITZ!VPN al momento non può essere utilizzato con il driver per la rete mobile a banda larga di Windows 8 / 7 ("Mobile Broadband Driver") o Huawei ("HUAWEI Mobile Connect"). Se la connessione Internet viene stabilita da un modem per rete mobile o da una chiavetta per rete mobile che utilizza questo driver, FRITZ!VPN non riesce a stabilire una connessione VPN.

Workaround

È possibile utilizzare il programma FRITZ!VPN nel caso in cui il modem per rete mobile oppure la chiavetta per rete mobile possa essere gestito anche senza driver per la rete mobile a banda larga:

  1. Configurare il modem per rete mobile oppure la chiavetta per rete mobile in modo che, al posto del driver per la rete mobile a banda larga di Windows 8 /7 o Huawei, venga utilizzato un altro driver, ad esempio un driver "WAN Miniport[IP].

    Nota:Per informazioni sulle possibilità di impiego del modem o della chiavetta per rete mobile con altri driver rivolgersi al produttore, consultando ad esempio il manuale.

7 Cancellare la connessione VPN e configurarla nuovamente

Se la connessione VPN non può mai essere stabilita, le impostazioni VPN in FRITZ!VPN o nel FRITZ!Box sono sbagliate (ad esempio, per un errore di battitura, un indirizzo MyFRITZ! non corretto o un errore nell'elaborazione del file CFG). Riconfigurare pertanto la connessione VPN:

  1. Cancellare la configurazione VPN nel programma Configure FRITZ!Box VPN Connection.
  2. Cancellare la connessione VPN nel programma FRITZ!VPN e nel FRITZ!Box.
  3. Configurare nuovamente la connessione VPN tra FRITZ!VPN e il FRITZ!Box.
Lingua