Auf der FritzBox richten Sie in wenigen Schritten ein VPN ein. Wie das via WireGuard und IPSec unter Windows & Co. funktioniert und welche Vorteile es bringt, lesen Sie hier.

Mit einem virtuellen privaten Netzwerk (VPN) schützen Sie sich unter anderem in öffentlichen WLANs vor Hackern, surfen anonymer im Internet und greifen sicher auf Ihr Heimnetzwerk zu. Das klappt auch auf der beliebten FritzBox. Ein VPN bietet hier eine Reihe von Vorteilen. In der nachfolgenden Anleitung erklären wir Schritt für Schritt, wie Sie ein VPN auf der FritzBox einrichten. Das Protokoll der Wahl ist seit FritzOS 7.50 das pfeilschnelle WireGuard.

Einen weiteren Vorteil bieten VPN-Verbindungen in puncto Sicherheit. Bei der Nutzung öffentlicher WLAN-Hotspots in Hotels, Cafés oder Bahnhöfen lassen sich Internetverbindungen leicht kapern und ausspionieren. Kommunizieren Browser und Apps wie Facebook oder die Banking-Anwendung über eine verschlüsselte VPN-Verbindung mit dem Internet, sind Hacker-Angriffe prinzipiell ausgeschlossen.

Auch VPN-Anbieter lassen sich mittlerweile direkt mit der FritzBox verbinden. Mit einem VPN-Dienst verschleiern Sie Ihre Identität im Internet und heben regionale Beschränkungen der Streaming-Dienste auf. Während Sie mit der kostenlosen Fritz-Lösung nur die IP-Adresse Ihres Heimnetzwerks bekommen, haben Sie mit einem VPN-Anbieter eine schier grenzenlose Auswahl an ausländischen IP-Adressen. So lassen sich bei entsprechender IP-Verschleierung regionale Beschränkungen der Streaming-Plattformen aufheben und Sie können etwa US-Netflix streamen.

Wer die FritzBox auch zum Telefonieren nutzt und eine Festnetz-Flatrate besitzt, telefoniert dank VPN und der FritzApp Fon für Android beziehungsweise FritzApp Fon für iPhone/iPad auch unterwegs via Festnetz und spart so gegebenenfalls die Mobilfunkkosten.

Um Ihre FritzBox VPN-fähig zu machen, benötigen Sie zunächst einmal ein MyFritz-Konto. Laden Sie dafür am besten an einem PC oder Smartphone im Heimnetzwerk die Adresse fritz.box/ – melden Sie sich gegebenenfalls mit Ihrem Kennwort am Einstellmenü des Routers an. Im Zweifel finden Sie es auf der Unterseite des Geräts. Führen Sie anschließend diese Schritte durch:

1. Klicken Sie auf Internet und auf MyFritz-Konto.
2. Falls schon ein MyFritz-Konto eingerichtet ist – es erscheint der Hinweis "Ihre FRITZ!Box ist bei MyFRITZ! angemeldet" –, fahren Sie mit Schritt 10 fort. Andernfalls tippen Sie Ihre E-Mail-Adresse ein und klicken auf Übernehmen.
3. Sie erhalten daraufhin eine Mail von Fritz. Klicken Sie darin auf Ihre FRITZ!Box registrieren und auf der folgenden Website auf MyFRITZ!-Konto einrichten.
4. Tippen Sie in den Feldern "Kennwort" und "Kennwort bestätigen" ein neues, noch nicht verwendetes Kennwort ein.
5. Klicken Sie auf Vorgang abschließen.
6. Zurück im FritzBox-Menü klicken Sie auf MyFritz-Internetzugriff einrichten und FritzBox-Benutzer einrichten. War MyFritz bereits eingerichtet, klicken Sie unter System auf FritzBox-Benutzer.
7. Falls es noch keinen Benutzer in der Liste gibt, richten Sie nach einem Klick auf Benutzer hinzufügen ein Konto für den Zugriff aus der Ferne ein. Tippen Sie im Feld "Benutzername" etwa Ihren Vornamen und bei "Kennwort" ein (anderes!) Passwort ein. Ist schon ein FritzBox-Benutzer für Ihre E-Mail-Adresse eingerichtet, wird er automatisch für den Internetzugriff auf Ihre FritzBox ausgewählt, erkennbar am Hinweis "MyFritz-Konto". Klicken Sie auf das Stift-Symbol daneben.
8. Stellen Sie sicher, dass die Option VPN markiert ist.
9. Die E-Mail-Adresse lassen Sie unverändert oder tippen sie ein und klicken auf OK oder Übernehmen.
10. Nun meldet sich die FritzBox automatisch bei MyFritz an und der Hinweis "Ihre FRITZ!Box ist bei MyFRITZ! angemeldet" erscheint unter Internet und MyFritz-Konto. Falls Sie die VPN-Verbindung per WireGuard (siehe nächster Abschnitt) einrichten, ist die Anleitung hier zu Ende.
11. Andernfalls notieren Sie sich noch die Zeichenfolge bei "(Ihre) MyFritz-Adresse". Falls die mit "https://" beginnt und mit ":xxxxx" endet, notieren Sie nur alles dazwischen.
12. Klicken Sie auf Heimnetz, Netzwerk, Netzwerkeinstellungen, Erweiterte Einstellungen ändern und IPv4.
13. Stellen Sie sicher, dass bei "IPv4-Adresse" nicht die Standard-Adresse 192.168.178.0 steht. Tragen Sie stattdessen zum Beispiel 192.168.10.1 ein und klicken Sie auf Übernehmen.
14. Warten Sie, bis der PC wieder mit der FritzBox verbunden ist.

Um WireGuard auf der FritzBox zu nutzen, benötigen Sie die FritzOS-Version 7.50 oder eine höhere. Der nachfolgende Weg beschreibt die Einrichtung und die anschließende VPN-Verbindung mit Windows, iPhones und Android-Geräten.

1. Ist Ihre FritzBox wie oben beschrieben bei MyFritz registriert, klicken Sie in der Benutzeroberfläche der FritzBox auf Internet. Dort folgt ein Klick auf Freigaben.
2. Klicken Sie anschließend auf die Registerkarte VPN (WireGuard) und dort auf WireGuard-Verbindung hinzufügen.
3. Es folgen Klicks auf Einzelgerät verbinden und Weiter.
4. Tragen Sie einen Namen für die VPN-Verbindung ein, etwa Mein VPN, und klicken Sie auf Fertigstellen.
5. Falls Sie dazu aufgefordert werden, bestätigen Sie die Ausführung zusätzlich an der FritzBox. Drücken Sie dazu einfach eine der blinkenden Tasten. Mit einem Klick auf OK schließen Sie den Vorgang ab.
6. Schließen Sie die angezeigte Seite mit dem QR-Code jetzt noch nicht, sondern verbinden Sie Ihr(e) Gerät(e) wie im Folgenden beschrieben mit Ihrem FritzBox-VPN.

1. Klicken Sie auf gegebenenfalls auf WireGuard-Einstellungen anzeigen, und folgen Sie den Anweisungen zur Authentifizierung. Danach klicken Sie auf Herunterladen, speichern die Datei wg_config.conf auf der Festplatte und klicken auf Schließen.
2. Laden Sie WireGuard für Windows herunter, und starten Sie das Programm.
3. Klicken Sie auf Tunnel hinzufügen.
4. Bei der Dateiauswahl wählen Sie die zuvor heruntergeladene Datei wg_config.conf aus und klicken auf Öffnen.
5. Klicken Sie auf Aktivieren.
6. Der PC ist nun per VPN mit Ihrer FritzBox verbunden. Um die Verbindung zu trennen, klicken Sie im WireGuard-Programm auf Deaktivieren.

Sie können die Verbindung jederzeit wie beschrieben im WireGuard-Programm herstellen und trennen. Das Programm starten Sie per Doppelklick auf das WireGuard-Symbol im Infobereich der Taskleiste.

1. Überspielen Sie wie in Schritt 1 des vorigen Abschnitts die Datei wg_config.conf auf den Mac.
2. Laden Sie WireGuard für macOS herunter, und starten Sie das Programm.
3. Klicken Sie auf Tunnel aus Datei importieren, dann gegebenenfalls auf Erlaube.
4. Bei der Dateiauswahl wählen Sie die zuvor heruntergeladene Datei wg_config.conf aus und klicken auf Importiere.
5. Bedienen Sie Aktiviere.
6. Der Mac ist nun per VPN mit Ihrer FritzBox verbunden. Um die Verbindung zu trennen, klicken Sie im WireGuard-Programm auf Deaktiviere.

Um die Verbindung künftig herzustellen und zu trennen, klicken Sie in den Einstellungen auf VPN und bestätigen den Schieberegler "wg_config".

1. Installieren Sie die WireGuard-App für Android, und tippen Sie auf Öffnen.
2. Nach dem Start der App tippen Sie unten rechts auf das Plus-Symbol, dann auf Von QR-Code scannen und gegebenenfalls auf Nur dieses Mal.
3. Scannen Sie den QR-Code von der geöffneten Seite im FritzBox-Menü, siehe Schritt 6 des Abschnitts "WireGuard-Verbindung hinzufügen" oben.
4. Legen Sie einen Namen für das VPN fest und tippen Sie auf Tunnel erstellen. Um die VPN-Verbindung zu aktivieren, aktivieren Sie den Schalter mit Ihrem VPN und bestätigen mit OK.
5. Das Gerät ist nun per VPN mit Ihrer FritzBox verbunden. Um die Verbindung zu trennen, stellen Sie den VPN-Schalter in der WireGuard-App auf "Aus".

Sie können die VPN-Verbindung jederzeit in der Wireguard-App beenden und wiederherstellen oder in den Einstellungen von Android. Dazu tippen Sie unter Verbindungen gegebenenfalls auf Weitere Verbindungseinstellungen, VPN sowie Wireguard und setzen den Schalter.

1. Installieren Sie WireGuard für iOS, und tippen Sie auf Öffnen.
2. Nach dem Start der App tippen Sie oben rechts auf das Plus-Symbol und dann auf Aus QR-Code erstellen und gegebenenfalls auf Erlauben.
3. Scannen Sie den QR-Code von der geöffneten Seite im FritzBox-Menü, siehe Schritt 6 des Abschnitts "WireGuard-Verbindung hinzufügen" oben.
4. Legen Sie einen Namen für das VPN fest, und tippen Sie auf Speichern und auf Erlauben. Bestätigen Sie gegebenenfalls mit Ihrem Geräte-Entsperrcode. Um die VPN-Verbindung zu starten, aktivieren Sie den Schalter bei Ihrem VPN.
5. Das Gerät ist nun per VPN mit Ihrer FritzBox verbunden. Um die Verbindung zu trennen, stellen Sie den VPN-Schalter in der WireGuard-App wieder auf "Aus".

Sie können die VPN-Verbindung jederzeit in der WireGuard-App beenden und wiederherstellen oder in der App Einstellungen. Dazu aktivieren dort den Schieberegler "VPN-Status".

Sobald Sie ein Gerät mit Ihrem FritzBox-VPN verbunden haben, wird die aktive Verbindung im Menü des Routers angezeigt. Dies erkennen Sie am grünen Symbol "Fernzugang" auf der Seite Übersicht sowie unter Internet, Freigaben und VPN (WireGuard) am grünen Symbol bei "Status". Sind Sie mit allem zufrieden, können Sie das FritzBox-Menü mit Klicks auf die drei Punkte und auf Abmelden schließen.

1. Im FritzBox-Menü klicken Sie oben rechts auf die drei Punkte und aktivieren gegebenenfalls die Erweiterte Ansicht.
2. Laden Sie das kostenlose Programm FritzBox-Fernzugang einrichten herunter und installieren Sie es.
3. Nach dem Start wählen Sie Neu und zweimal Weiter.
4. Aus dem Abschnitt "So richten Sie ein VPN auf der Fritzbox ein" geben Sie Ihre MyFritz-E-Mail-Adresse (Schritt 9) und die notierte Zeichenfolge (Schritt 11) ein.
5. Nach einem Klick auf Anderes IP-Netzwerk verwenden tragen Sie bei "IP-Netzwerk" im Beispiel 192.168.10.0 (siehe Schritt 13 der Anleitung "So richten Sie ein VPN auf der Fritzbox ein") und als "IP-Adresse des Benutzers ..." 192.168.10.201 ein.
6. Markieren Sie die Option "Alle Daten über den VPN-Tunnel senden" und wählen Sie Weiter und Fertig stellen. Die erscheinenden Daten kopieren Sie zum Desktop.
7. Nun klicken Sie im FritzBox-Menü auf Internet, Freigaben, VPN, VPN-Verbindung hinzufügen, Eine VPN-Konfiguration ... importieren, Weiter, Durchsuchen, Desktop, fritzbox...cfg, Öffnen und zweimal auf OK.

Zum Abschluss müssen Sie nur noch das Verbindungsprogramm unter Windows 10 oder Windows 11 installieren und starten. So funktioniert es:

1. Laden Sie das kostenlose Programm Fritz-Fernzugang (VPN-Client) herunter und installieren Sie es.
2. Nach der Installation erfolgt ein PC-Neustart.
3. Klicken Sie auf Weiter, Desktop, den Benutzer im Format IhrName_Mail- server_de, Öffnen, die im vorigen Abschnitt gesicherte Datei vpnuser...cfg, Öffnen und Fertig stellen.
4. Nun legen Sie ein Passwort fest und bestätigen mit OK.
5. Fertig. Um künftig unterwegs die VPN-Verbindung aufzubauen, starten Sie den VPN-Client, klicken auf Aufbau, geben Ihr Passwort ein und klicken auf OK.

Dank der eingerichteten VPN-Verbindung können Sie die Funktion auch leicht auf Ihrem iPhone oder iPad nutzen. Das geht so:

1. Klicken Sie im FritzBox-Menü auf System und FritzBox-Benutzer.
2. In der Liste klicken Sie neben "MyFritz-Konto" auf das Stift-Symbol.
3. Klicken Sie nun ganz unten auf VPN-Einstellungen anzeigen.
4. Klicken Sie auf Diese Seite drucken, um die angezeigten Informationen zu Papier zu bringen. Haben Sie keinen Drucker, notieren Sie sie.
5. Am iPhone tippen Sie auf Einstellungen, VPN und VPN hinzufügen.
6. Tippen Sie auf Typ und den auf dem Ausdruck angegebenen VPN-Typ, in der Regel IPsec. Zurück geht es mit Konfiguration.
7. Als Beschreibung geben Sie etwa "FritzBox" ein.
8. Tragen Sie bei "Server", "Shared Secret", "Account" und "Gruppenname" (in der Regel identisch) die entsprechenden Informationen vom Ausdruck ein. Ins Feld "Passwort" gehört das Kennwort des FritzBox-Benutzers, siehe Schritt 7 des Abschnitts "So richten Sie ein VPN auf der Fritzbox ein". Die Einstellungen "Zertifikat verwenden" und "Proxy" lassen Sie inaktiv beziehungsweise aus.
9. Tippen Sie auf Fertig.

Um die VPN-Verbindung herzustellen, öffnen Sie die Einstellungen und aktivieren den Schalter "VPN". Sind mehrere VPNs eingerichtet, tippen Sie auf VPN und aktivieren den Schalter "FritzBox". Die aktive Funktion erkennen Sie am VPN-Symbol am oberen Bildschirmrand. Sobald Sie das Gerät in den Stand-by versetzen, wird die Verbindung automatisch getrennt.

So verbinden Sie Ihr Android-Smartphone oder -Tablet mit Ihrem VPN:

1. Drucken Sie die VPN-Einstellungen wie im vorigen Abschnitt (Schritt 1 bis 4) beschrieben.
2. Öffnen Sie die Einstellungen von Android.
3. Wählen Sie den Eintrag Netzwerk & Internet, Tethering und Netzwerke oder Verbindungen und dann Weitere Verbindungseinstellungen.
4. Tippen Sie gegebenenfalls auf Mehr, VPN und gegebenenfalls auf VPN Netzwerk/Profil hinzufügen.
5. Tippen Sie als Namen etwa "FritzBox" ein.
6. Unter Typ wählen Sie den VPN-Typ vom Ausdruck, im Beispiel IPSec Xauth PSK.
7. Füllen Sie das folgende Formular mit den weiteren Daten des Ausdrucks aus und tippen Sie danach auf Speichern.

Um den VPN-Tunnel unterwegs aufzubauen, tippen Sie in den Netzwerkeinstellungen auf den neuen Eintrag FritzBox. Geben Sie den Nutzernamen vom VPN-Ausdruck und das Passwort des entsprechenden FritzBox-Benutzers ein, siehe Schritt 7 des Abschnitts "So richten Sie ein VPN auf der Fritzbox ein". Tippen Sie auf Kontoinformationen speichern und auf Verbinden.

Auch Ihr Mac lässt sich kinderleicht mit dem VPN verbinden. Führen Sie dazu einfach folgende Schritte durch:

1. Drucken Sie die VPN-Einstellungen wie in der iPhone-Anleitung (Schritt 1 bis 4) beschrieben.
2. Klicken Sie oben links auf den Apfel, Systemeinstellungen und Netzwerk.
3. Klicken Sie unterhalb der Netzwerkliste auf das Pluszeichen.
4. Wählen Sie unter Anschluss den Eintrag VPN.
5. Als VPN-Typ wählen Sie Cisco IPSec.
6. Tragen Sie als Dienstnamen zum Beispiel FritzBox ein. Klicken Sie auf Erstellen.
7. Im folgenden Formular tragen Sie als Serveradresse und Account-Namen die Daten vom VPN-Ausdruck und das Passwort des entsprechenden FritzBox-Benutzers ein.
8. Klicken Sie auf Authentifizierungseinstellungen.
9. Tragen Sie als Schlüssel den IPSec-Schlüssel und als Gruppennamen den Namen des FritzBox-Benutzers vom Ausdruck ein.
10. Klicken Sie auf OK und auf Anwenden.
11. Klicken Sie auf Verbinden.

• Telefonie über den VPN-Anbieter ist möglicherweise nicht oder nur eingeschränkt möglich.
• In der FritzBox dürfen keine WireGuard-Verbindungen vorhanden sein. Sollte dies der Fall sein, müssen Sie die Verbindungen vorher löschen.
• Die FritzBox 7490 und FritzBox 6820 LTE unterstützen keine Verbindungen zu einem VPN-Anbieter.
• Die FritzBox 6590 Cable und FritzBox 6490 Cable sind nicht kompatibel mit WireGuard.

1. Öffnen Sie die Surfshark-Website, und klicken Sie auf Anmelden, um sich in Ihr Benutzerkonto einzuloggen.
2. Klicken Sie links auf VPN, und wählen Sie Manuelle Einrichtung aus.
3. In der darauffolgenden Auswahl wählen Sie erneut Manuelle Einrichtung.
4. Es folgen Klicks auf Router und WireGuard.
5. Jetzt müssen Sie ein Schlüsselpaar erzeugen. Klicken Sie dafür auf Ich habe noch kein Schlüsselpaar.
6. Vergeben Sie einen Namen, etwa Surfshark, und klicken Sie auf Weiter.
7. Klicken Sie nun auf Neues Paar generieren. Anschließend werden ein öffentlicher und ein privater Schlüssel erzeugt.
8. Wechseln Sie zum Reiter Standorte. Hier müssen Sie einen Server festlegen. Sinnvoll ist etwa die Auswahl Schnellster Server. Sie können aber auch einen anderen Server beziehungsweise ein anderes Land aus der Liste wählen.
9. Wenn Sie Ihre Auswahl getroffen haben, klicken Sie auf den entsprechenden Download-Pfeil. Ein neues Fenster "Konfigurationsdateien herunterladen" öffnet sich. Klicken Sie hier neben "Herunterladen" auf den Pfeil, um die Datei auf Ihrem Gerät zu speichern.
10. Jetzt geht es auf der FritzBox weiter. Geben Sie in der Browser-Adresszeile fritz.box/ ein, und melden Sie sich an der FritzBox an.
11. Falls Sie noch kein MyFritz-Konto haben, gehen Sie die Schritte des Abschnitts "So richten Sie ein VPN auf der FritzBox ein", bevor Sie hier fortfahren.
12. Im Hauptmenü der FritzBox klicken Sie auf Internet und anschließend nacheinander auf Freigaben und VPN (WireGuard).
13. Wählen Sie WireGuard-Verbindung hinzufügen aus. Es folgen Klicks auf Netzwerke koppeln und Weiter.
14. Die Frage "Ist diese WireGuard-Verbindung auf der Gegenstelle bereits eingerichtet?" beantworten Sie mit Ja und klicken auf Weiter.
15. Geben Sie anschließend einen Namen für die Verbindung ein, etwa Surfshark.
16. Navigieren Sie nach einem Klick auf Weiter zu Datei auswählen oder optional Durchsuchen. Wählen Sie die zuvor heruntergeladene Konfigurationsdatei aus, und klicken Sie auf Weiter.
17. Aktivieren Sie danach die Option Sämtlichen IPv4-Netzwerkverkehr über die VPN-Verbindung senden. Die Anzahl der Geräte können Sie eingrenzen, wenn Sie zusätzlich Nur bestimmte Geräte im Heimnetzwerk sollen über diese WireGuard-Verbindung erreichbar sein einschalten. In letzterem Fall wählen Sie dann noch die Geräte aus.
18. Klicken Sie auf Fertigstellen, und schließen Sie den Vorgang mit einem Klick auf OK ab.