Fritz!Box IPSec en WireGuard VPN

[Sinna]

Ik zal wellicht weer iets onmogelijks willen, maar kan ik zelf aangeven welk IP-adres (of -bereik) er gebruikt moet worden voor de IPSec VPN en/of WireGuard VPN? Doel is om op basis van een kleiner subnet (bv. een /28) gericht AdGuard DNS te kunnen laten tussenkomen. Nu lijkt de IPSec VPN vanaf .200 te werken, de WireGuard vanaf het eerste IP-adres dat vrij is binnen het home network.

[philippe_d]

Niets is "onmogelijk"

Voor zover ik kan zien worden zowel bij IPSec als bij Wireguard vaste IP adressen gebruikt vanaf x.201
Dit gezien de DHCP range van de Fritz!Box loopt vanaf x.20 tot en met x.200

Wireguard VPN.png

Dit kan je niet wijzigen via de Web interface.
Maar dat zou wel moeten lukken als je deze IP adressen wijzigt in het configuratie bestand en dan terug inleest (na het corrigeren van de checksum).

• bij IPSec worden de IP adressen toegekend aan een gebruiker (met VPN rechten).
• bij Wireguard worden de IP adressen toegekend aan een apparaat (waarop de Witeguard client is geinstalleerd).

Als je hiervoor een apart IP adresbereik wilt voorzien (beneden x.200), moet je eventueel de DHCP range aanpassen om geen overlap te krijgen.