Consigliaci su:
Vai alla banca dati informativa
Documento informativo #230

Accedere tramite una VPN IPSec tra due FRITZ!Box a più reti IP dietro un FRITZ!Box

Con IPSec è possibile connettere due reti FRITZ! in sedi diverse tramite una connessione VPN crittografata e sicura (accoppiamento LAN-LAN).

Se nella rete di uno dei due FRITZ!Box si trova un altro router che connette la rete IP di questo FRITZ!Box con una seconda rete IP, è necessario configurare ulteriori impostazioni per poter accedere attraverso la connessione VPN ai dispositivi della seconda rete IP.

Valori di esempio utilizzati in questa guida

Con questa guida viene configurato l'accesso dalla rete di "FRITZ!Box A" in una filiale a un'ulteriore rete IP dietro il "FRITZ!Box B" nella sede centrale. Sostituire i valori di esempio qui riportati con i valori effettivamente utilizzati quando si adattano le impostazioni della connessione.

  • Rete IP del FRITZ!Box A (filiale):
    192.168.20.0 (maschera di sottorete: 255.255.255.0)
  • Rete IP del FRITZ!Box B (centrale):
    192.168.10.0 (maschera di sottorete: 255.255.255.0)
  • Rete IP del router collegato al FRITZ!Box B (centrale):
    192.168.11.0 (maschera di sottorete: 255.255.255.0)
  • Indirizzi IP del router nella rete del FRITZ!Box B (centrale):
    192.168.10.2 e 192.168.11.1

Requisiti / Limitazioni

  • La connessione VPN viene configurata con il programma Configure FRITZ!Box VPN Connection.

    Nota:Il programma Configure FRITZ!Box VPN Connection è disponibile sul nostro portale di servizio VPN per Windows 10 / 8 / 7.

Nota:Tutte le indicazioni sulle funzioni e le impostazioni in questa guida fanno riferimento al FRITZ!OS attuale del FRITZ!Box.

1 Adattare le impostazioni VPN del FRITZ!Box A (filiale)

  1. Avviare il programma Configure FRITZ!Box VPN Connection.
  2. Selezionare nella finestra "Existing Configurations" l'indirizzo MyFRITZ! del FRITZ!Box A (pi80ewgfi72d2os42.myfritz.net) e cliccare su "Explorer".
  3. Aprire il file "fritzbox_[...].cfg" con un editor, ad esempio con WordPad.
  4. Cercare la voce "accesslist" e aggiungere il valore della seconda rete IP del router collegato al FRITZ!Box B:
    • accesslist =
    • "permit ip any 192.168.10.0 255.255.255.0",
    • "permit ip any 192.168.11.0 255.255.255.0";

      Importante:Le voci per la rete IP devono essere separate da una virgola e il valore per "accesslist" deve terminare con un punto e virgola!

  5. Salvare le modifiche e importare il file "fritzbox_[...].cfg" adattato nel FRITZ!Box A.

2 Creare una route IP statica nel FRITZ!Box B (centrale)

Per consentire ai dispositivi di accedere alla rete IP del router (192.168.11.0) tramite il FRITZ!Box B (centrale), è necessario configurare nel FRITZ!Box B una route IP statica:

  1. Cliccare nell'interfaccia utente del FRITZ!Box B (centrale) su "Rete locale".
  2. Cliccare nel menu "Rete locale" su "Rete".
  3. Cliccare sulla scheda di registro "Impostazioni di rete".
  4. Cliccare nella sezione "Impostazione WAN" oppure "Impostazioni LAN" su "Altre impostazioni" in modo da visualizzare tutte le impostazioni.
  5. Cliccare sul pulsante "Route IPv4".
  6. Cliccare su "Nuova route IPv4".
  7. Inserire nel campo "Rete IPv4" la rete IP del router collegato al FRITZ!Box B (192.168.11.0).
  8. Inserire nel campo "Maschera di sottorete" la maschera di sottorete dell'altra rete IP (255.255.255.0).
  9. Inserire nel campo "Gateway" l'indirizzo IP del router nella rete locale del FRITZ!Box B (192.168.10.2).
  10. Attivare l'opzione "Route IPv4 attiva".
  11. Cliccare su "Applica" per salvare le impostazioni.

3 Adattare altre impostazioni IP per la connessione VPN

Configurare la route IP nell'altro router

  1. Configurare il router in modo che effettui un routing tra la rete IP del FRITZ!Box B (192.168.10.0) e la propria rete IP (192.168.11.0). Per informazioni sulla configurazione, rivolgersi al produttore del router.

    Nota:Se come router viene utilizzato un computer Windows con più schede di rete, è necessario che su Windows sia attivata l'opzione "Routing IP". Per informazioni sulla configurazione del routing IP rivolgersi a Microsoft.

Configurare i dispositivi nella rete IP dell'altro router

  1. Alternativa 1: Configurare nei dispositivi l'indirizzo IP del router dalla propria rete IP (192.168.11.1) come gateway predefinito.
    • Alternativa 2: Configurare nei dispositivi una route statica sulla rete IP del FRITZ!Box B (192.168.10.0), in cui il router viene utilizzato come gateway (192.168.11.1).
Lingua