Ein VPN zur FRITZ!Box richten Sie am einfachsten mit WireGuard ein: In der Benutzeroberfläche der Box unter „Internet“ > „Freigaben“ > „VPN (WireGuard)“ eine Verbindung für Ihr Handy anlegen, den angezeigten QR-Code mit der WireGuard-App scannen und die Verbindung einschalten.
Voraussetzung ist laut AVM, dass die FRITZ!Box von Ihrem Internetanbieter eine IPv6-Adresse oder eine öffentliche IPv4-Adresse erhält.
Die Anleitung unten folgt der Wissensdatenbank von AVM. Die Menünamen beziehen sich auf das aktuelle FRITZ!OS; bei älteren Versionen können sie abweichen.
| Schritt | Wo |
|---|---|
| MyFRITZ! einrichten | Internet > MyFRITZ!-Konto |
| IP-Netzwerk der Box ändern | Heimnetz > Netzwerk > Netzwerkeinstellungen |
| WireGuard-Verbindung anlegen | Internet > Freigaben > VPN (WireGuard) |
| App einrichten | WireGuard-App: „+“ und QR-Code scannen |
| Verbindung einschalten | Schalter in der WireGuard-App |
Was bringt ein VPN zur FRITZ!Box?
Mit einem VPN zur eigenen FRITZ!Box greifen Sie von unterwegs verschlüsselt auf die Box und alle Geräte in Ihrem Heimnetz zu, zum Beispiel auf ein Netzlaufwerk oder den Drucker. AVM beschreibt außerdem, dass das Handy dabei auch alle Internetanfragen über die VPN-Verbindung an die FRITZ!Box schickt. In öffentlichen WLAN-Hotspots surfen Sie dann so, als wären Sie zu Hause mit Ihrem WLAN verbunden.
Die Benutzeroberfläche der Box öffnen Sie im Heimnetz im Browser unter http://fritz.box oder unter der Adresse http://192.168.178.1, die in den Werkseinstellungen gilt.
Voraussetzungen
- Erreichbare Adresse. Die FRITZ!Box braucht vom Anbieter eine IPv6-Adresse oder eine öffentliche IPv4-Adresse. Bei Anschlüssen ohne öffentliche IPv4-Adresse (DS-Lite, CG-NAT) klappt die Verbindung nur über IPv6, und das Netz, in dem Sie unterwegs sind, muss IPv6 ebenfalls unterstützen.
- MyFRITZ!-Konto. Damit ist die Box unter einer festen Adresse erreichbar, auch wenn sich ihre IP-Adresse ändert.
- Unterschiedliche Netze. Beide Enden der VPN-Verbindung brauchen IP-Adressen aus verschiedenen Netzen. Alle FRITZ!Boxen nutzen ab Werk das Netz 192.168.178.0. Sind Sie unterwegs in einem Netz mit demselben Bereich, etwa bei Freunden mit einer anderen FRITZ!Box, funktioniert das VPN nicht.
- WireGuard-App aus dem Google Play Store oder dem Apple App Store.
Schritt 1: MyFRITZ! einrichten
- Klicken Sie in der Benutzeroberfläche auf Internet und dann auf MyFRITZ!-Konto.
- Tragen Sie Ihre E-Mail-Adresse ein und klicken Sie auf Übernehmen.
- Öffnen Sie die E-Mail von MyFRITZ!Net und klicken Sie auf Ihre FRITZ!Box registrieren. Kommt keine E-Mail, prüfen Sie den Spam-Ordner.
Schritt 2: IP-Netzwerk der FRITZ!Box ändern
AVM empfiehlt, der Box eine Adresse zu geben, die sich von typischen fremden Routern unterscheidet, zum Beispiel 192.168.10.1 mit der Subnetzmaske 255.255.255.0.
- Klicken Sie auf Heimnetz > Netzwerk und dann auf die Registerkarte Netzwerkeinstellungen.
- Klicken Sie auf Erweiterte Netzwerkeinstellungen ändern und dann auf IPv4.
- Tragen Sie die neue IPv4-Adresse und die Subnetzmaske ein und klicken Sie auf Übernehmen. Bestätigen Sie die Änderung an der Box, falls sie danach fragt.
- Starten Sie Geräte neu, die danach keine Verbindung mehr bekommen.
Nach der Änderung erreichen Sie die Benutzeroberfläche weiterhin unter http://fritz.box.
Schritt 3: WireGuard-VPN am Handy einrichten
- Klicken Sie auf Internet > Freigaben und dann auf die Registerkarte VPN (WireGuard).
- Klicken Sie auf WireGuard-Verbindung hinzufügen, dann auf Einzelgerät verbinden und Weiter.
- Geben Sie der Verbindung einen Namen, etwa „Annas iPhone“, und klicken Sie auf Weiter. Bestätigen Sie an der Box, falls nötig, und schließen Sie mit OK ab.
- Öffnen Sie auf dem Handy die WireGuard-App, tippen Sie auf + und dann auf von QR-Code scannen beziehungsweise Aus QR-Code erstellen.
- Richten Sie die Kamera auf den QR-Code in der Benutzeroberfläche.
- Geben Sie dem Tunnel einen Namen, etwa „FRITZ!Box Zuhause“, und tippen Sie auf Tunnel erstellen beziehungsweise Speichern.
Klappt das Scannen nicht, laden Sie die Einstellungen über Einstellungen herunterladen aufs Handy und importieren sie in der App über Aus Datei oder Archiv importieren.
VPN-Verbindung herstellen
Öffnen Sie die WireGuard-App und tippen Sie auf den Schalter neben „FRITZ!Box Zuhause“. Sobald das VPN-Symbol in der Statusleiste erscheint, steht die Verbindung. Auf Android ist das ein Schlüssel. Wie Sie VPNs auf dem Handy grundsätzlich verwalten, steht in VPN auf dem Handy einrichten.
FRITZ!Box VPN funktioniert nicht
AVM nennt für WireGuard fünf Ursachen, die Sie der Reihe nach prüfen:
- Eine andere App blockiert das VPN. Meldung „Dienst nicht vom Benutzer autorisiert“: Prüfen Sie Sicherheits-Apps auf dem Handy, die VPN-Verbindungen verhindern können.
- Die Box ist im Internet nicht erreichbar. Sie braucht eine erreichbare IPv6- oder IPv4-Adresse, und das Handy muss diese Adresse erreichen können. Die Adressen Ihrer Box sehen Sie auch unterwegs in Ihrem MyFRITZ!-Konto.
- MyFRITZ! gestört. Prüfen Sie unter Internet > Online-Monitor > Verbindungsdetails, ob MyFRITZ! aktiv ist.
- WireGuard wird im Ausland blockiert. Laut AVM blockieren einige Staaten, etwa Ägypten und Iran, WireGuard-Verbindungen.
- Fehlerhafte Verbindung. Löschen Sie die Verbindung in der App und in der Box und richten Sie sie neu ein.
Weitere Ursachen, die für jedes VPN gelten, finden Sie in VPN funktioniert nicht.
FRITZ!Box-VPN oder VPN-Dienst?
Beides heißt VPN, erfüllt aber unterschiedliche Aufgaben.
| VPN zur FRITZ!Box | VPN-Dienst | |
|---|---|---|
| Wofür | Zugriff aufs eigene Heimnetz | Schutz unterwegs, andere IP-Adresse |
| Sichtbare IP-Adresse | Die Ihres Heimanschlusses | Die des VPN-Servers |
| Voraussetzung | Eigene FRITZ!Box, passender Anschluss | Nur eine App |
| Tempo | Begrenzt durch den Upload Ihres Anschlusses | Abhängig vom Anbieter und Server |
Auf dem Handy kann immer nur ein VPN gleichzeitig aktiv sein. Was ein VPN-Dienst grundsätzlich leistet, erklärt Was ist ein VPN und ist es sinnvoll?
404 VPN als VPN-Dienst
404 VPN ist ein VPN-Dienst und kein Zugang zum Heimnetz. Er nutzt das Protokoll VLESS, nicht WireGuard. Der kostenlose Tarif bietet 2 GB pro Tag, ohne Kreditkarte, nach Anlegen eines Kontos per E-Mail oder Telegram; Apps gibt es für Android und macOS. Mehr auf der Startseite.