FRITZ!Box-VPN meldet einen Netzwerkkonflikt

Wenn die FRITZ!Box eine konfigurierte WireGuard-Gegenstelle wegen eines Netzwerkkonflikts ablehnt, notieren Sie den vollständigen Text. Dieser Fall unterscheidet sich von einem falschen Kennwort oder einer nicht erreichbaren Gegenstelle. Erfassen Sie für beide Seiten den lokalen IP-Adressbereich und die Netzmaske. Zwei Router mit derselben üblichen Heimnetzadresse können getrennt problemlos funktionieren, lassen sich aber nicht ohne Weiteres so verbinden, dass gleich benannte lokale Ziele eindeutig auseinandergehalten werden.

Prüfen Sie als berechtigter Administrator die Netzwerkbereiche der beteiligten Router und berücksichtigen Sie zusätzliche Gast- oder Standortnetze. Die Herstelleranleitung nennt außerdem reservierte beziehungsweise in bestimmten Konfigurationen verwendete Bereiche. Verwenden Sie daher nicht einfach eine zufällige Ersatzadresse. Eine einzelne geänderte Computeradresse löst keine Überschneidung ganzer Netze. Dokumentieren Sie den geplanten Zielbereich und lassen Sie bei einem Unternehmensnetz die zuständige Administration die Route und Adressplanung bestätigen.

Bevor ein Router auf ein anderes Heimnetz umgestellt wird, sichern Sie dessen Konfiguration. Erfassen Sie Geräte mit festen Adressen, etwa Drucker, NAS, Kameras oder andere Router. Diese müssen gegebenenfalls passend angepasst werden. Planen Sie die Änderung vor Ort oder mit einem verlässlichen Rückweg, denn eine laufende Fernwartung kann sofort abbrechen. Ändern Sie nicht beide Standorte gleichzeitig. Beginnen Sie mit einer Seite und prüfen Sie dort zuerst den normalen lokalen Betrieb.

Nachdem die Netze eindeutig sind, aktualisieren beziehungsweise erstellen Sie die betroffene VPN-Konfiguration nach der passenden Anleitung. Testen Sie zunächst den Verbindungsaufbau und anschließend einen konkret erlaubten Dienst im entfernten Netz. Prüfen Sie außerdem lokale Drucker und Freigaben am geänderten Standort. Wenn nur die Namensauflösung eines Geräts fehlt, ist das nicht automatisch ein fortbestehender Netzkonflikt. Halten Sie alte und neue Adressbereiche für Ihre interne Dokumentation fest, ohne sensible Standortinformationen öffentlich zu veröffentlichen.