Auf einen Blick: Ein VPN am Router schützt alle Geräte im Heimnetz automatisch – ohne App-Installation auf jedem Gerät. FritzBox-Nutzer können WireGuard nativ nutzen. Für kommerzielle VPN-Dienste empfiehlt sich ein zweiter Router.
Warum VPN am Router?
Stell dir vor: Deine Smart-TV, Spielekonsole, Smart-Home-Geräte, Drucker – alles läuft über VPN, ohne dass auf jedem Gerät etwas installiert ist. Das ist der Vorteil eines Router-VPNs.
Vorteile:
- Alle Geräte im Netzwerk geschützt (auch Geräte ohne VPN-App-Support)
- Einmalige Einrichtung statt App auf jedem Gerät
- Smart-TV und Konsolen profitieren automatisch
- Ideal für Familien
Nachteile:
- Komplexere Einrichtung
- Router-CPU kann bei vielen Geräten bremsen
- Nicht jeder Router unterstützt VPN
FritzBox + WireGuard: Der empfohlene Weg
Neuere FritzBox-Modelle (ab FRITZ!OS 7.50) unterstützen WireGuard nativ – ohne Zusatzrouter.
💡 Wichtig: Diese Anleitung richtet einen Fernzugriff auf dein Heimnetz ein (du verbindest dich unterwegs mit deiner FritzBox). Für einen kommerziellen VPN-Dienst auf der FritzBox selbst braucht man einen zweiten Router.
Schritt 1: MyFRITZ!-Konto einrichten
- Auf myfritz.net anmelden oder neues Konto erstellen
- FritzBox-Oberfläche öffnen:
http://fritz.boxim Browser - Internet → MyFRITZ!-Konto → FritzBox mit MyFRITZ!-Konto verbinden
Das gibt deiner FritzBox eine feste DDNS-Adresse (z. B. deinefritzbox.myfritz.net), damit du sie von unterwegs erreichst.
Schritt 2: WireGuard-VPN einrichten
- In der FritzBox-Oberfläche: Internet → Freigaben → VPN (WireGuard)
- Auf „VPN-Verbindung hinzufügen” klicken
- Wählen:
- „Einzelnes Gerät verbinden” (für dein Smartphone oder Laptop)
- „Netzwerke koppeln” (für einen zweiten Standort)
- Namen eingeben (z. B. „Mein iPhone”)
- Konfigurationsdatei (
.conf) herunterladen oder QR-Code scannen
Schritt 3: WireGuard-Client einrichten
iPhone/Android:
- WireGuard-App aus dem App Store/Play Store installieren
- In der App: „+” → „Von QR-Code importieren” oder „Von Datei importieren”
- QR-Code aus FritzBox-Oberfläche scannen
Windows/macOS:
- WireGuard-App von wireguard.com installieren
- Importiere die
.conf-Konfigurationsdatei
Schritt 4: Aktivieren und testen
- Im WireGuard-Client Verbindung aktivieren (Toggle)
- Prüfen: whatismyip.com → IP sollte deine FritzBox-IP zeigen
- Optional: „Gesamten IPv4-Netzwerkverkehr senden” in der FritzBox aktivieren, damit aller Traffic durch den Tunnel geht
Kommerzieller VPN-Dienst am Router
Wenn du NordVPN, Surfshark etc. auf allen Heimnetz-Geräten nutzen willst, geht das nicht direkt auf der FritzBox. Du brauchst einen zweiten Router mit VPN-Client-Unterstützung.
Empfohlene Router-Hardware
| Router | VPN-Client | OpenWrt | Preis |
|---|---|---|---|
| GL.iNet GL-MT3000 | ✅ NordVPN, Surfshark, WireGuard | ✅ | ~80 € |
| Asus RT-AX88U | ✅ OpenVPN, WireGuard (mit Firmware) | ✅ | ~200 € |
| Netgear Nighthawk | ✅ Nur mit DD-WRT | Teils | ~150 € |
Grundprinzip (Beispiel GL.iNet):
- VPN-Anbieter in der Router-Oberfläche konfigurieren
- WireGuard-Config vom VPN-Anbieter herunterladen
- In Router hochladen, Verbindung aktivieren
- GM Netz geht durch VPN → alle angeschlossenen Geräte automatisch geschützt
⚠️ Wichtig: Router-VPN kann die Verbindungsgeschwindigkeit reduzieren, da die Router-CPU die Entschlüsselung übernimmt. Router mit Hardware-AES-Beschleunigung (z. B. GL.iNet Modelle) sind deutlich performanter.
Was du in diesem Artikel lernst
- Die wichtigsten Grundlagen zum Thema
- Konkrete Handlungsempfehlungen fuer die Praxis
- Vergleiche und Bewertungen relevanter Loesungen
- Haefige Fehler und wie du sie vermeidest
💡 Empfehlung: FRITZ!Box Router auf Amazon*
*Als Amazon-Partner verdiene ich an qualifizierten Käufen. Für dich entstehen keine Mehrkosten.