Fritzbox-VPN einrichten: sicher von unterwegs aufs NAS
Ihr wollt im Urlaub die Fotos vom NAS zeigen oder unterwegs ein Dokument abrufen? Dann ist ein VPN der sicherste Weg. Das Handy baut eine verschlüsselte Verbindung nach Hause auf und verhält sich, als wäre es im Heim-WLAN. Das NAS selbst bleibt für den Rest des Internets unsichtbar.
Wer eine Fritzbox hat, braucht dafür kein zusätzliches Gerät und keinen Dienst eines Herstellers. Die Fritzbox kann das mit WireGuard selbst.
Was ihr braucht
- Eine Fritzbox mit FRITZ!OS 7.50 oder neuer. Die Version seht ihr auf der Startseite der Fritzbox-Oberfläche. Nicht unterstützt werden die FRITZ!Box 6590 Cable und 6490 Cable.
- Die kostenlose App WireGuard aus dem App Store bzw. Google Play Store.
- Etwa zehn Minuten Zeit.
Vorbereitung: MyFRITZ! einrichten
Die Fritzbox braucht eine feste Adresse im Internet, unter der euer Handy sie findet. Dafür sorgt der kostenlose Dienst MyFRITZ!.
- Fritzbox-Oberfläche im Browser öffnen (fritz.box).
- Unter Internet, MyFRITZ!-Konto eure E-Mail-Adresse eintragen und übernehmen.
- Die Bestätigungsmail öffnen und die Registrierung abschließen. Falls sie nicht ankommt, im Spam-Ordner nachsehen.
Wichtig: Heimnetz-Adresse prüfen
Fast alle Fritzboxen verwenden ab Werk dasselbe Heimnetz, 192.168.178.x. Seid ihr unterwegs in einem WLAN, das zufällig dieselben Adressen nutzt, etwa bei Freunden mit Fritzbox, funktioniert das VPN nicht.
VPN in der Fritzbox anlegen
- Unter Internet, Freigaben den Reiter VPN (WireGuard) öffnen.
- Auf Verbindung hinzufügen klicken.
- Einzelnes Gerät verbinden auswählen und auf Weiter klicken.
- Einen Namen vergeben, zum Beispiel „Handy Manuel“, und fertigstellen.
- Falls die Fritzbox es verlangt, die Einrichtung am Gerät selbst bestätigen, etwa durch Drücken einer Taste.
Danach zeigt die Fritzbox einen QR-Code an.
Handy verbinden
- Die WireGuard-App öffnen und auf das Plus-Symbol tippen.
- QR-Code scannen auswählen und den Code aus der Fritzbox-Oberfläche scannen.
- Der Verbindung einen Namen geben und speichern.
Klappt das Scannen nicht, ladet die Einstellungen in der Fritzbox über Einstellungen herunterladen als Datei herunter und importiert sie in die App.
Benutzen
Unterwegs schaltet ihr die Verbindung in der WireGuard-App ein. Oben im Handy erscheint ein VPN-Symbol. Jetzt öffnet ihr die Foto-App eures NAS wie zuhause. Danach könnt ihr das VPN wieder ausschalten.
Nebeneffekt: Solange das VPN läuft, geht euer gesamter Internetverkehr über die Fritzbox zuhause. In offenen WLANs im Hotel oder Café seid ihr damit zusätzlich geschützt.
Wenn es nicht klappt
- Verbindung kommt nicht zustande: Prüft, ob ihr gerade in einem Netz mit derselben Adresse wie zuhause seid (siehe oben).
- Manche Internetanschlüsse, vor allem bei Kabelanbietern, haben keine eigene IPv4-Adresse. Dann ist die Fritzbox von außen nur eingeschränkt erreichbar. In dem Fall hilft der Support eures Anbieters weiter.
- Fritzbox zu alt: Ohne FRITZ!OS 7.50 gibt es kein WireGuard. Prüft unter System, Update, ob eine neuere Version verfügbar ist.
Kurz zusammengefasst
- WireGuard ist in jeder Fritzbox ab FRITZ!OS 7.50 eingebaut.
- MyFRITZ! einrichten, Heimnetz-Adresse ändern, VPN-Verbindung anlegen, QR-Code scannen.
- Für jedes Gerät eine eigene Verbindung.
- Das NAS bleibt unsichtbar im Internet, und trotzdem kommt ihr überall an eure Fotos.