Mit VPN (Virtual Private Network) können Sie mehrere FRITZ!Box-Netzwerke an unterschiedlichen Standorten über das Internet sicher verschlüsselt miteinander verbinden.

Um mehr als zwei FRITZ!Box-Netzwerke über VPN miteinander zu verbinden, müssen Sie in jeder FRITZ!Box jeweils eine VPN-Verbindung zu jedem der anderen FRITZ!Box-Netzwerke einrichten. Die Einrichtung der einzelnen VPN-Verbindungen können Sie wie in der Anleitung VPN-Verbindung zwischen zwei FRITZ!Box-Netzwerken einrichten beschrieben vornehmen.

Beispiel:
Um die drei FRITZ!Box-Netzwerke "FRITZ!Box A", "FRITZ!Box B" und "FRITZ!Box C" über VPN miteinander zu verbinden, richten Sie folgende VPN-Verbindungen ein:
- Richten Sie in FRITZ!Box A eine Verbindung zu FRITZ!Box B ein.
- Richten Sie in FRITZ!Box A eine Verbindung zu FRITZ!Box C ein.
- Richten Sie in FRITZ!Box B eine Verbindung zu FRITZ!Box C ein.

Der Aufbau einer VPN-Verbindung zwischen zwei FRITZ!Boxen ist nur möglich, wenn mindestens eine der beiden FRITZ!Boxen beim Herstellen der Internetverbindung vom Internetanbieter eine öffentliche IPv4-Adresse erhält.

Wenn beide FRITZ!Boxen private IPv4-Adressen erhalten, ist der Aufbau von VPN-Verbindungen nicht möglich.

Ob die FRITZ!Box über eine öffentliche oder eine private IPv4-Adresse verfügt, können Sie wie in der Anleitung Adressbereich der IPv4-Adresse der Internetverbindung bestimmen beschrieben ermitteln.

Bei hoher Auslastung einer der beiden FRITZ!Boxen während des VPN-Verbindungsaufbaus (z.B. durch Kopieren großer Datenmengen auf FRITZ!NAS) kann es dazu kommen, dass der Abgleich der VPN-Kennwörter (Preshared Keys) fehlschlägt und die VPN-Verbindung nicht hergestellt werden kann.

Greifen Sie in diesem Fall zu einem späteren Zeitpunkt auf die Freigaben oder Dienste im entfernten FRITZ!Box-Netzwerk zu. Die VPN-Verbindung wird automatisch wieder hergestellt, wenn aus dem Netzwerk einer FRITZ!Box eine Anfrage an ein Gerät im Netzwerk der jeweils anderen FRITZ!Box gestellt wird.

Bei VPN-Verbindungen werden alle Daten vor der Übertragung aufwendig verschlüsselt und nach der Übertragung wieder entschlüsselt. Die maximal erreichbare Übertragungsrate über eine VPN-Verbindung ist daher bei integrierten Systemen wie der FRITZ!Box architekturbedingt geringer als bei z.B. dezidierten VPN-Servern. Die Übertragungsrate wird beeinflusst durch

• die Geschwindigkeit (Up- und Downloadrate) der beiden Internetzugänge.
• die zusätzlichen Verwaltungsdaten (Overhead), die durch die VPN-Verschlüsselung entstehen.
• die Verwaltungsdaten (Overhead) der verwendeten Programme bzw. Kommunikationsprotokolle (SMB, FTP, VoIP).
• die Rechenleistung und Auslastung der eingesetzten FRITZ!Box-Modelle.

Je nach Dateityp und Kommunikationsprotokoll kann der Overhead dabei bis zu 74% der übertragenen Daten ausmachen. In der Regel wird die Datenübertragung jedoch am stärksten durch die Uploadrate des Internetzugangs der VPN-Gegenstelle und die eingesetzten FRITZ!Box-Modelle begrenzt.

Dual-Stack Lite (DS-Lite) ist ein Verfahren, mit dem sich Anwendungen, die das Internet Protocol v4 (IPv4) verwenden, an Internetzugängen über das Internet Protocol v6 (IPv6) nutzen lassen. DS-Lite wird von Internetanbietern eingesetzt, die nicht über genügend öffentliche IPv4-Adressen für ihre Kunden verfügen und für diese daher IPv6-Internetzugänge mit DS-Lite einrichten.

An einem DS-Lite-Internetzugang verpackt die FRITZ!Box alle Daten von IPv4-Anwendungen in IPv6-Pakete und sendet diese über die IPv6-Verbindung zum Internetanbieter (IPv4-in-IPv6-Tunnel). Dort entpackt ein spezieller Server die IPv6-Pakete und leitet die darin enthaltenen IPv4-Daten an das eigentliche Ziel im Internet weiter.

Mit DS-Lite sind fast alle IPv4-Anwendungen uneingeschränkt nutzbar. Lediglich der Zugriff über das Internet auf die FRITZ!Box oder Geräte im Heimnetz ist per IPv4 nicht möglich, da die FRITZ!Box vom Internetanbieter keine öffentliche IPv4-Adresse erhält. Im Heimnetz betriebene Server sind somit nicht per IPv4 aus dem Internet erreichbar.

Solche Verbindungsprobleme lassen sich mit dem Port Control Protocol (PCP) lösen. Mit PCP kann die FRITZ!Box beim Internetanbieter Portfreigaben für sich einrichten und so die fehlende öffentliche IPv4-Adresse umgehen. Die FRITZ!Box unterstützt PCP bereits und erste Anbieter von DS-Lite-Internetzugängen könnten PCP im Laufe des Jahres unterstützen.

Hinweis:Über IPv6 ist der Internetzugriff auf FRITZ!Box und Heimnetz auch am DS-Lite-Internetzugang möglich. Solche IPv6-Verbindungen können jedoch nur hergestellt werden, wenn beide Teilnehmer über eine IPv6-Internetanbindung verfügen, was z.B. nicht in allen Mobilfunknetzen und WLAN-Hotspots der Fall ist.