VPN auf der FritzBox einrichten: So funktioniert es

2024-11-22 Mit einem virtuellen privaten NEtzwerk ( VPN ) umgehen Sie unter anderem Ländersperr undschützen sich in öffentlich WLANs vor Hacker . Wer eine Fritz

Mit einem

irtuellen

rivaten

Etzwerk ( VPN ) umgehen Sie unter anderem Ländersperr undschützen sich in öffentlich WLANs vor Hacker . Wer eine FritzBox von AVM besitzen ,richten damit im Handumdrehen ein eigenes kostenlos VPN ein – jetzt endlich mit dem pfeilschnell WireGuard-Protokoll . Dazu muss im Router lediglich die Firmware-Version

Fritz OS 7.50

werkeln.

In der nachfolgenden Anleitung erklären wir Ihnen Schritt für Schritt,wie Sie WireGuard aufder FritzBox einrichten. Sollten Sie noch über einen AVM-Router verfügen,der maximal Fritz OS 7 zulässt,bleibt Ihnen nur die langsamere Protokollalternative IPSec – auch diesen Weg beschreiben wir hier ausführlich. Falls Sie Kunde bei einem VPN-Anbieter sind,lassen sich deren Dienste unter bestimmten Voraussetzungen inzwischen auch aufder FritzBox installieren. Wie das geht,lesen Sie am Ende dieses Artikels.

FritzBox-VPN: Das sind die Vorteile

Wer unterwegs eine VPN-Verbindung zur heimischen FritzBox herstellt,hat gleich mehrere Vorteile. Da sich der PC oder das Smartphone de facto im Heimnetzwerk befindet,haben Sie direkten Zugriff aufalle Smart-Home-Geräte,Drucker undNAS-Festplatten – eben so,als wären Sie zu Hause. Dieser Heimnetzzugriff gilt auch für das FritzBox-Einstellmenü,das im Browser über die Website fritz.box/ erreichbar ist undmehr Einstellmöglichkeiten bietet als etwa AVMs MyFritz-App für Android beziehungsweise MyFritz für iPhone/iPad.

Einen weiteren Vorteil bieten VPN-Verbindung in punctoSicherheit. Bei der Nutzung öffentlicher WLAN-Hotspots in Hotels,Cafés oder Bahnhöfen lassen sich Internetverbindungen leicht kapern undausspionieren. Kommunizieren Browser undApps wie Facebook oder die Banking-App über eine verschlüsselte VPN-Verbindung mit dem Internet,sind Hacker-Angriffe prinzipiell ausgeschlossen.

Da alle Websites undApp-Verbindung über die VPN-FritzBox in Deutschland geladen werden,eignet sich die folgende Anleitung auch für das

Umgehen von Ländersperren

im Ausland. Das sogenannte

Geoblocking

wurde 2018 zwar teilweise abgeschafft,um Reisenden im Urlaub Zugriff aufihr Netflix-,Sky- oder Spotify-Abonnement zu ermöglichen. Das gilt jedoch nur innerhalb der EU undmeist nur für einen kurzen Zeitraum. Zudem sind Sportübertragungen,bei denen die Sender meist nur nationale Sendelizenzen besitzen,im Ausland in der Regel gesperrt. Mit dem hier vorgestellten Weg nutzen Sie Ihre deutschen Abonnements von überall aufder Welt.

Auch VPN-Anbieter lassen sich mittlerweile direkt mit der FritzBox verbinden . Mit einem VPN-Dienstverschleiern Sie Ihre Identität im Internet undheben regionale Beschränkungen der Streaming-Dienste auf. Während Sie mit der kostenlosen AVM-Lösung nur die IP-Adresse Ihres Heimnetzwerks bekommen,haben Sie mit einem VPN-Anbieter eine schier grenzenlose Auswahl an ausländischen IP-Adressen. So lassen sich bei entsprechender IP-Verschleierung regionale Beschränkungen der Streaming-Plattformen aufheben undSie können etwa US-Netflix streamen.

Wer die FritzBox auch zum telefonieren nutzt undeine Festnetz-Flatrate besitzt,telefoniert dank VPN undder FritzApp Fon für Android beziehungsweise FritzApp Fon für iPhone/iPad auch unterwegs via Festnetz undspart gegebenenfalls die Mobilfunkkosten.

Vorbereitung: MyFritz einrichten

Um Ihre FritzBox VPN-fähig zu machen ,öffnen Sie am besten an einem PC oder Smartphone im Heimnetzwerk die Websitefritz.box/ undmelden sich gegebenenfalls mit Ihrem Kennwort am Einstellmenü des Routers an. Führen Sie diese Schritte durch:

Klicken Sie aufInternet undaufMyFritz-Konto.
Falls schon ein MyFritz-Konto eingerichtet ist,fahren Sie mit Schritt 10 fort. Andernfalls tippen Sie Ihre E-Mail-Adresse ein undklicken aufÜbernehmen.
Sie erhalten daraufhin eine Mail von AVM . klicken Sie darin aufIhre FRITZ!Box registrieren undaufder folgenden Website aufMyFRITZ!-Konto einrichten.
tippen Sie in den Feld “ Kennwort “ und“ Kennwort bestätigen “ ein neu ,noch nicht verwendet Kennwort ein .
Klicken Sie aufVorgang abschließen.
Zurück im FritzBox-Menü klicken Sie aufMyFritz-Internetzugriff einrichten undFritzBox-Benutzer einrichten. War MyFritz bereits eingerichtet,klicken Sie unter SystemaufFritzBox-Benutzer.
Falls es noch keinen Benutzer in der Liste gibt,richten Sie nach einem Klick aufBenutzer hinzufügen ein Konto für den Zugriff aus der Ferne ein . Tippen Sie im Feld „Benutzername“ etwa Ihren Vornamen undbei „Kennwort“ ein (anderes!) Passwort ein . Ist schon ein FritzBox-Benutzer für Ihre E-Mail-Adresse eingerichtet,wird er automatisch für den Internetzugriff aufIhre FritzBox ausgewählt,erkennbar am Hinweis „MyFritz-Konto“. Klicken Sie aufdas Stift-Symbol daneben.
Stelle Sie sicher ,dass die OptionVPN markiert ist.
Die E-Mail-Adresse lassen Sie unverändert oder tippen sie ein undklicken aufOK oder Übernehmen.
Nun meldet sich die FritzBox automatisch bei MyFritz an undder Hinweis „Ihre FRITZ!Box ist bei MyFRITZ! angemeldet“ erscheint,gegebenenfalls unter Internet undMyFritz-Konto. Falls Sie die VPN-Verbindung per WireGuard ( sehen nächster Abschnitt ) einrichten ,ist die Anleitung hier zu Ende .
Andernfalls notieren Sie sich noch die Zeichenfolge bei „(Ihre) MyFritz-Adresse“. Falls die mit „https://“ beginnt undmit „:xxxxx“ endet,notieren Sie nur alles dazwischen.
Klicken Sie aufHeimnetz,Netzwerk,Netzwerkeinstellungen, Weitere Einstellung undIPv4-Einstellung.
Stellen Sie sicher,dass bei „IPv4-Adresse“ nicht die Standard-Adresse 192.168.178.0 steht. Tragen Sie stattdessen zum Beispiel 192.168.10.1 ein undklicken Sie aufÜbernehmen.
Warten Sie,bis der PC wieder mit der FritzBox verbunden ist.

Mithilfe des AVM-Assistenten richten Sie im Nu eine WireGuard-Verbindung aufder FritzBox ein .

Foto: AVM

FritzBox-VPN per WireGuard einrichten

Im Vergleich zu den schon länger von der FritzBox unterstützten VPN-Protokollen IPSec undOpenVPN verspricht das neuere

WireGuard-Protokoll

ein höheres Zugriffstempo undeine einfachere Bedienung. Nach längerer Betaphase ist WireGuard inzwischen für alle gängigen FritzBox-Modelle verfügbar. Voraussetzung ist,dass Sie die aktuelle FritzOS-Version 7.50 oder höher verwenden. Der nachfolgende Weg beschreibt die Einrichtung von WireGuard unddie anschließende VPN-Verbindung mit Windows,iPhones undAndroid-Geräten. Läuft aufIhrer FritzBox noch nicht Fritz OS 7.50,beachten Sie die Anleitung „FritzBox-VPN per IPSec einrichten“ weiter unten.

Ist Ihre FritzBox wie oben beschrieben bei MyFritz registriert unddie IP4-Adresse korrekt gesetzt,klicken Sie in der Benutzeroberfläche der FritzBox aufInternet. Dort folgt ein Klick aufFreigabe.
Klicken Sie anschließend aufdie Registerkarte VPN (WireGuard) unddort aufVerbindung hinzufügen.
Es folgen Klicks aufEinzelgerät verbinden undWeiter.
Tragen Sie einen Namen für die VPN-Verbindung ein,etwa Mein VPN,undklicken Sie aufFertigstellen.
Falls Sie dazu aufgefordert werden,bestätigen Sie die Ausführung zusätzlich an der FritzBox. Drücken Sie dazu einfach eine beliebige der blinkenden Tasten. Mit einem Klick aufOK schließen Sie den Vorgang ab .
schließen Sie die Seite noch nicht .

FritzBox-VPN: Windows 10/11

Klicken Sie aufEinstellung herunterladen undladen Sie die Datei wg_config.conf aufden PC herunter.
Laden Sie WireGuard für Windows herunter undstarten Sie das Programm.
Klicken Sie aufTunnel hinzufügen.
Bei der Dateiauswahl wählen Sie die zuvor heruntergeladen Dateiwg_config.conf aus undklicken aufÖffnen.
Klicken Sie aufAktiviern.
Der PC ist nun per VPN mit Ihrer FritzBox verbunden. Um die Verbindung zu trennen,klicken Sie im WireGuard-Programm aufDeaktivieren.

Klicken Sie aufEinstellung herunterladen undladen Sie die Datei wg_config.conf aufden Mac herunter.
Laden Sie WireGuard für macOS herunter,undstarten Sie das Programm.
Klicken Sie aufTunnel aus Datei importieren.
Bei der Dateiauswahl wählen Sie die zuvor heruntergeladen Dateiwg_config.conf aus undklicken aufImportiere.
Klicken Sie aufAktivier.
Der Mac ist nun per VPN mit Ihrer FritzBox verbunden. Um die Verbindung zu trennen,klicken Sie im WireGuard-Programm aufDeaktivieren.

Installieren Sie die WireGuard-App für Android,undtippen Sie aufÖffnen.
Nach dem Start der App tippen Sie unten rechts aufdas Plus-Symbol unddann aufVon QR-Code scannen.
Scannen Sie den QR-Code von der geöffneten Seite im FritzBox-Menü,siehe Schritt 6 des Abschnitts „WireGuard-Verbindung aufder FritzBox einrichten“ oben.
Legen Sie einen Namen für das VPN fest undtippen Sie aufTunnel erstellen. Um die VPN-Verbindung zu aktivieren,aktivieren Sie den Schalter mit Ihrem VPN undbestätigen mit OK.
Das Gerät ist nun per VPN mit Ihrer FritzBox verbunden. Um die Verbindung zu trennen,stellen Sie den VPN-Schalter in der WireGuard-App auf“Aus“.

FritzBox-VPN : iPhone / iPad

Installieren Sie WireGuard für iOS undtippen Sie aufÖffnen.
Nach dem Start der App tippen Sie oben rechts aufdas Plus-Symbol unddann aufAus QR-Code erstellen.
Scannen Sie den QR-Code von der geöffneten Seite im FritzBox-Menü,siehe Schritt 6 des Abschnitts „WireGuard-Verbindung aufder FritzBox einrichten“ oben.
Legen Sie einen Namen für das VPN fest undtippen Sie aufspeichernsowie Erlauben. Bestätigen Sie gegebenenfalls mit Ihrem Geräte-Entsperrcode. Um die VPN-Verbindung zu aktivieren,aktivieren Sie den Schalter bei Ihrem VPN.
Das Gerät ist nun per VPN mit Ihrer FritzBox verbunden. Um die Verbindung zu trennen,stellen Sie den VPN-Schalter in der WireGuard-App auf“Aus“.

FritzBox-VPN per IPSec einrichten

Werkelt Ihre FritzBox noch mit

Fritz OS 7

,steht WireGuard nicht zur Verfügung. In diesem Fall brauchen Sie ein kleines Hilfsprogramm von AVM,mit dem Sie die nötigen VPN-Einstellung aufIhrem Computer vornehmen. Zudem muss die FritzBox vom Internet-Provider eine herkömmliche IPv4-Adresse erhalten – mit sogenannten

DS-Lite-Anschlüssen

klappt es nicht. Führen Sie diese Schritte durch,um das FritzBox-VPN einzurichten:

Im FritzBox-Menü klicken Sie oben rechts aufdie drei Punkte undaktivieren gegebenenfalls die Erweiterte Ansicht.
Laden Sie das kostenlose Programm “ FritzBox-Fernzugang einrichten „ herunter undinstallieren Sie es.
Nach dem Start wählen Sie neu undzweimal Weiter.
Aus dem Abschnitt „Vorbereitung: MyFritz einrichten“ geben Sie Ihre MyFritz-E-Mail-Adresse (Schritt 9) unddie notierte Zeichenfolge (Schritt 11) ein .
Nach einem Klick aufanderer IP-Netzwerk verwenden tragen Sie bei „IP-Netzwerk“ im Beispiel 192.168.10.0 (siehe Schritt 13 der Anleitung „Vorbereitung: MyFritz einrichten“) undals „IP-Adresse des Benutzers …“ 192.168.10.201 ein .
Markieren Sie die Option „Alle Daten über den VPN-Tunnel senden“ undwählen Sie Weiter undfertig stellen. Die erscheinenden Daten kopieren Sie zum Desktop.
Nun klicken Sie im fritz.box/-Menü aufInternet,Freigabe,VPN,VPN-Verbindung hinzufügen,Eine VPN-Konfiguration … importieren,Weiter,Durchsuchen,Desktop,fritzbox…cfg,Öffnen undzweimal aufOK.

Mit dem Tool FritzFernzugang stellen Sie den VPN-Tunnel per IPSec unter Windows her. Das Programm gibt es gratis bei COMPUTER BILD.

Foto: COMPUTER BILD

FritzBox-VPN: Windows 10/11

Das war es im Grunde schon. Zum Abschluss müssen Sie nur noch das Verbindungsprogramm unter Windows 10 oder Windows 11 installieren undstarten. So funktioniert es:

Laden Sie das kostenlose Programm Fritz-Fernzugang (VPN-Client) herunter undinstallieren Sie es.
Nach der Installation erfolgt ein PC-neustart.
Klicken Sie aufWeiter,Desktop,den Benutzer im Format IhrName_Mail- server_de,Öffnen,die im vorigen Abschnitt gesicherte Datei vpnuser…cfg,Öffnen undfertig stellen.
Nun legen Sie ein Passwort fest undbestätigen mit OK.
Fertig. Um künftig unterwegs die VPN-Verbindung aufzubauen,starten Sie den VPN-Client,klicken aufAufbau,geben Ihr Passwort ein undklicken aufOK.

FritzBox-VPN : iPhone / iPad

Dank der eingerichteten VPN-Verbindung können Sie die Funktion auch leicht aufIhrem iPhone oder iPad nutzen. Das geht so:

Klicken Sie im fritz.box/-Menü aufSystem undFritzBox-Benutzer.
In der Liste klicken Sie neben „MyFritz-Konto“ aufdas Stift-Symbol.
Klicken Sie nun ganz unten aufVPN-Einstellung anzeigen.
Klicken Sie aufDiese Seite drucken,um die angezeigten Informationen zu Papier zu bringen. Haben Sie keinen Drucker,notieren Sie sie.
Am iPhone tippen Sie aufEinstellung,VPN undVPN hinzufügen.
Tippen Sie aufTyp undden aufdem Ausdruck angegebenen VPN-Typ,in der Regel IPsec. Zurück geht es mitKonfiguration.
Als Beschreibung geben Sie etwa „FritzBox“ ein .
Tragen Sie bei „Server“,“Shared Secret“,“Account“ und“Gruppenname“ (in der Regel identisch) die entsprechenden Informationen vom Ausdruck ein . Ins Feld „Passwort“ gehört das Kennwort des FritzBox-Benutzers,siehe Schritt 7 des Abschnitts „Vorbereitung: MyFritz einrichten“. Die Einstellung „Zertifikat verwenden“ und“Proxy“ lassen Sie inaktiv beziehungsweise aus.
Tippen Sie aufFertig.

Um die VPN-Verbindung herzustellen,öffnen Sie die Einstellung undaktivieren den Schalter „VPN“. Sind mehrere VPNs eingerichtet,tippen Sie aufVPN undaktivieren den Schalter „FritzBox“. Die aktive Funktion erkennen Sie am VPN-Symbol am oberen Bildschirmrand. Sobald Sie das Gerät in den Standby versetzen,wird die Verbindung automatisch getrennt.

FritzBox-VPN : Android

verbinden Sie Ihr Android-Smartphone oder -Tablet mit Ihrem VPN:

Drucken Sie die VPN-Einstellung wie im vorigen Abschnitt (Schritt 1 bis 4) beschrieben.
Öffnen Sie die Einstellung von Android.
Wählen Sie den EintragNetzwerk & Internet,Tethering undNetzwerke oder Verbindung unddann Weitere Verbindungseinstellungen.
Tippen Sie gegebenenfalls aufMehr,VPN undgegebenenfalls aufVPN Netzwerk/Profil hinzufügen.
Tippen Sie als Namen etwa „FritzBox“ ein .
Unter Typ wählen Sie den VPN-Typ vom Ausdruck,im Beispiel IPSec Xauth PSK.
Füllen Sie das folgende Formular mit den weiteren Daten des Ausdrucks aus undtippen Sie danach aufSpeichern.

Um den VPN-Tunnel unterwegs aufzubauen,tippen Sie in den Netzwerkeinstellungen aufden neuen Eintrag FritzBox. Geben Sie den Nutzernamen vom VPN-Ausdruck unddas Passwort des entsprechenden FritzBox-Benutzers ein,siehe Schritt 7 des Abschnitts „Vorbereitung: FritzBox einrichten“. Tippen Sie aufKontoinformation speichern undaufverbinden.

FritzBox-VPN: macOS

Auch Ihr Mac lässt sich kinderleicht mit dem VPN verbinden. Führen Sie dazu einfach folgende Schritte durch:

Drucken Sie die VPN-Einstellung wie in der iPhone-Anleitung (Schritt 1 bis 4) beschrieben.
Klicken Sie oben links aufden Apfel,Systemeinstellungen undNetzwerk.
Klicken Sie unterhalb der Netzwerkliste aufdas Pluszeichen.
Wählen Sie unter Anschluss den EintragVPN.
Als VPN-Typ wählen Sie Cisco IPSec.
Tragen Sie als Dienstnamen zum Beispiel FritzBox ein . Klicken Sie aufErstellen.
Im folgenden Formular tragen Sie als Serveradresse undAccount-Namen die Daten vom VPN-Ausdruck unddas Passwort des entsprechenden FritzBox-Benutzers ein .
Klicken Sie aufAuthentifizierungseinstellungen.
Tragen Sie als Schlüssel den IPSec-Schlüssel undals Gruppennamen den Namen des FritzBox-Benutzers vom Ausdruck ein .
Klicken Sie aufOK undaufAnwenden.
Klicken Sie aufverbinden.

FritzBox mit VPN-Anbieter verbinden

Wenn Sie einen VPN-Dienst im Router einrichten möchten,mussten Sie bislang aufeinem zusätzlichen

VPN-Router

zurückgreifen,den Sie in Ihrem Heimnetz als zweiten Router hinter der FritzBox einrichten. Das geschlossene Systemdes Herstellers ließ lange Zeit keine VPN-Integration von Drittanbietern zu. Hersteller wie ExpressVPN haben mit

Aircove

sogar eigene vorkonfigurierte Hardware-Lösungen zur Hand. Seit Fritz OS 7.50 klappt das mit VPN-Anbietern auch aufder FritzBox – es gibt aber Einschränkungen:

Telefonie über den VPN-Anbieter ist möglicherweise nicht undnur eingeschränkt möglich.
In der FritzBox dürfen keine bestehenden WireGuard-Verbindung vorhanden sein. Sollte dies der Fall sein,müssen Sie die Verbindung vorher löschen.
FritzBox 7490 unterstützt keine Verbindung zu einem VPN-Anbieter.
FritzBox 6590 Cable undFritzBox 6490 Cable unterstützen kein WireGuard.

Beachten Sie außerdem,dass es nicht reicht,dass der VPN-Anbieter grundsätzlich WireGuard unterstützt. Er muss auch geeignete WireGuard-Profile für die FritzBox bereitstellen. Derzeit ist die Anzahl der VPN-Hersteller,die

Konfigurationsdatei

für die FritzBox vorhalten,mit Surfshark,Mullvad VPN undProton VPN überschaubar. Auch der Weg der Einbindung unterscheidet sich von Hersteller zu Hersteller. Eine besonders ausführliche

Anleitung hat VPN-Anbieter Surfshark erstellen

Grundsätzlich legen Sie wie oben beschrieben ein MyFritz-Konto an,sofern nicht bereits geschehen. Im Fall von Surfshark benötigen Sie außerdem von der AVM-Website das Programm

FritzBox-Fernzugang einrichten

. Folgen Sie den detailierten Anweisungen aus der Surfshark-Anleitung. Anschließend laden Sie die Konfigurationsdatei aufIhren Computer. Im FritzBox-Menü fügen Sie die Datei unter

Internet

und

Freigabe

im Reiter

VPN (WireGuard)

hinzu. Per Klick auf

Netzwerke koppeln oder spezielle Verbindung herstellen

sowie auf

bei „Wurde diese WireGuard-Verbindung bereits aufder Gegenstelle erstellt?“ schließen Sie die Einrichtung ab.