Eine Fritzbox als Wireguard-Client mit einem Wireguard-Server verbinden

Date: November 2, 2023

Fritzbox nutzt eine nicht-Standard Implementierung von Wireguard, was zu nicht näher verständlichen Import-Fehlern führt.

Nach einigen Versuchen habe ich herausgefunden, dass unter “Address” ausschließlich ihre eigene LAN-IP stehen darf und nicht, wie sonst üblich, die Link-IP des VPNs.

Beispielkonfiguration:

[Interface]
PrivateKey = <deleted>
ListenPort = 57752
Address = 192.168.1.1/24     <- Eigene LAN-IP-Adresse der Fritzbox. KEINE Wireguard Link-IP!
DNS = 192.168.1.1            <- Eigene LAN-IP-Adresse der Fritzbox
DNS = fritz.box              <- Eigener Hostname der Fritzbox

[Peer]
PublicKey = <deleted>
PresharedKey = <deleted>
AllowedIPs = 172.16.1.0/24, 172.16.2.0/24
Endpoint = <deleted>:12345
PersistentKeepalive = 25

Auf Seiten der Gegenstelle muss, um die Fritzbox als auch ihre Netzteilnehmer erreichen zu können, dass passende Subnet eingetragen werden

AllowedIPs = 192.168.1.0/24

Schon tut es!