FRITZ!Box-WireGuard auf zwei Geräten unzuverlässig

Beobachten Sie, ob ein Gerät zuverlässig funktioniert, solange das zweite Gerät seinen VPN-Tunnel nicht verwendet. Fragen Sie nach, ob auf beiden derselbe QR-Code gescannt oder dieselbe Konfigurationsdatei importiert wurde. Eine solche Kopie ist nicht dasselbe wie zwei getrennt eingerichtete Gerätezugänge. Die FRITZ!Box verwendet den jeweiligen Verbindungsschlüssel zur Zuordnung der Gegenstelle. Wenn beide Geräte mit derselben Identität auftreten, können Antworten am falschen Gerät ankommen und Zugriffe scheinbar zufällig scheitern.

Notieren Sie in der FRITZ!Box die Namen der bestehenden WireGuard-Verbindungen und ordnen Sie sie den tatsächlichen Geräten zu. Prüfen Sie auch die Tunnelbezeichnungen auf den Geräten selbst. Ein gleicher Anzeigename allein beweist noch keine identische Schlüsselkonfiguration; wichtig ist der verwendete Einrichtungsweg. Veröffentlichen Sie keine Konfigurationsdatei oder vollständigen QR-Code zur Fehlerdiagnose, weil diese Zugangsdaten enthalten können. Deaktivieren Sie für einen Vergleich nur den betroffenen Tunnel, nicht die gesamte Internetverbindung des anderen Geräts.

Erstellen Sie nach der aktuellen FRITZ!-Anleitung eine separate WireGuard-Verbindung für jedes berechtigte Gerät. Verwenden Sie eindeutige Namen und importieren Sie die jeweils dazugehörige Konfiguration nur auf der vorgesehenen Gegenstelle. Stimmen Sie dies mit der verantwortlichen Person ab und behalten Sie einen funktionierenden lokalen Verwaltungszugang. Entfernen Sie die gemeinsam verwendete alte Konfiguration erst, wenn die neuen Zuordnungen geklärt sind. Ein bloß umbenannter kopierter Tunnel besitzt weiterhin dieselben Zugangsdaten und behebt die Doppelverwendung deshalb nicht.

Verbinden Sie beide Geräte mit ihren getrennten Profilen und testen Sie dieselbe erlaubte interne Ressource. Prüfen Sie, ob wiederholte Zugriffe jetzt ohne wechselnde Ausfälle funktionieren. Falls der Fehler bleibt, untersuchen Sie Handshake, Zielnetz und Adresskonflikte separat. Dokumentieren Sie, welches Gerät welche neue Verbindung verwendet, und löschen Sie nicht mehr benötigte alte Zugänge kontrolliert. Wenn ein Gerät später verloren geht oder abgegeben wird, lässt sich sein eigener Zugang gezielt entziehen, ohne den Zugriff aller anderen Geräte ebenfalls neu einrichten zu müssen.