VPN für FritzBox einrichten 2026: Anleitung & Grenzen

VPN auf der FritzBox einrichten: IPsec und WireGuard statt OpenVPN, Unterschied zum Fernzugriff, Grenzen der Router-CPU und Schritt-für-Schritt-Anleitung.

Wer „VPN für FritzBox einrichten“ sucht, landet fast immer bei einer Anleitung für den Fernzugriff: Die FritzBox wird zum eigenen VPN-Server, damit man unterwegs auf NAS, Drucker oder Kamera zu Hause zugreift. Das ist ein anderes Thema als dieses hier. Es geht um den umgekehrten Fall: einen kommerziellen VPN-Anbieter auf der FritzBox einrichten, sodass der gesamte Haushalt über dessen Server ins Internet geht - vom Notebook bis zum Smart-TV.

Beide Suchanfragen klingen ähnlich, zeigen aber in entgegengesetzte Richtungen. Im ersten Fall baut die FritzBox einen Tunnel nach innen auf: Ihr Smartphone verbindet sich von einem Café oder Flughafen aus mit der FritzBox zu Hause und greift auf Geräte im Heimnetz zu. Im zweiten Fall zeigt der Tunnel nach außen - die FritzBox verbindet sich mit dem Server eines VPN-Anbieters, und der gesamte Internetverkehr aus dem Haushalt läuft über diesen Server.

Für den ersten Fall gibt es reichlich AVM-Anleitungen im Netz - darum geht es hier nicht. Wer erst klären will, was ein VPN überhaupt tut, findet das im Grundlagenartikel Was ist ein VPN. Für andere Router-Marken als FritzBox gibt es außerdem die allgemeinere Anleitung zur Router-Einrichtung, nützlich, wenn mehrere Geräte im Haushalt zur Wahl stehen.

FritzBox als Server oder als VPN-Anbieter: Was ist eigentlich gemeint?

Die Verwechslung passiert schnell, weil beide Anleitungen an derselben Stelle beginnen: der Weboberfläche der FritzBox, im Bereich für VPN-Verbindungen. Wer die falsche Anleitung befolgt, baut am Ende einen Server für den eigenen Fernzugriff - obwohl er eigentlich einen Client für einen fremden Anbieter wollte - und wundert sich, warum sich beim Surfen nichts ändert. Ein typischer Stolperstein: Der Menüpunkt heißt in der FritzBox oft schlicht „VPN", ohne zwischen Server- und Client-Rolle zu unterscheiden - welche Richtung gemeint ist, zeigt sich erst beim Ausfüllen der Felder.

Warum überhaupt ein VPN auf dem Router statt auf jedem Gerät einzeln?

Ein VPN-Client lässt sich auf Laptop, Smartphone oder Tablet in wenigen Minuten installieren. Auf einem Smart-TV, einer Spielekonsole oder einer Set-Top-Box klappt das oft nicht. Die Betriebssysteme lassen keine beliebige Software zu, und für die meisten dieser Geräte gibt es ohnehin keinen VPN-Client.

Läuft das VPN auf dem Router, ist das egal. Jedes Gerät, das über die FritzBox ins Internet geht, nutzt automatisch den verschlüsselten Tunnel - Streaming-Stick, smarter Lautsprecher und Netzwerkdrucker eingeschlossen, ganz gleich ob ein eigener Client existiert oder nicht. In Haushalten mit mehreren Nutzern kommt ein zweiter Vorteil dazu: Niemand muss auf dem eigenen Gerät etwas einrichten, das übernimmt der Router für alle im WLAN.

Das gilt auch für Besuch. Ein Gast, der sich kurz ins WLAN einwählt, landet automatisch in derselben verschlüsselten Verbindung wie der Rest des Haushalts - ohne App, ohne Installation. Bei einer Konfiguration pro Gerät müsste dagegen jedes neue Smartphone, jeder neue Laptop im Haushalt einzeln eingerichtet werden. Auf dem Router entfällt das.

Welche Protokolle beherrscht die FritzBox?

Ein technischer Haken, den viele Anleitungen im Netz unterschlagen: Die FritzBox spricht kein OpenVPN. AVM hat sich für IPsec entschieden, seit einigen FRITZ!OS-Versionen kommt WireGuard als zweite Option dazu. Wer also einen VPN-Anbieter für die FritzBox sucht, braucht einen mit IPsec- oder WireGuard-Unterstützung - ein reiner OpenVPN-Anbieter nützt hier nichts.

RocketVPN bietet in einem Abo sieben Protokolle an, die sich im Kundenkonto kostenlos umschalten lassen - darunter genau die zwei Familien, die die FritzBox versteht: IKEv2/IPsec und WireGuard. IKEv2/IPsec ist in den meisten Routern, in iOS, macOS und Windows ohnehin fest eingebaut und verbindet sich beim Wechsel zwischen WLAN und Mobilfunk automatisch neu. WireGuard ist schlanker, nutzt ChaCha20-Verschlüsselung und belastet eine schwächere Router-CPU spürbar weniger als ältere Protokolle. Dazu zählt L2TP/IPsec, ebenfalls im Angebot: läuft praktisch auf jedem Gerät ohne Installation, arbeitet dafür aber langsamer. Wer L2TP über einen SoftEther-Server einrichten will, findet dazu eine eigene Anleitung.

Ein Praxishinweis vorab: WireGuard steht nicht auf jeder FritzBox zur Verfügung - erst neuere FRITZ!OS-Versionen bringen es mit. Ein Blick auf die installierte Firmware-Version, bevor die Suche nach dem passenden Menüpunkt beginnt, erspart unnötiges Rätselraten.

Die übrigen Protokolle aus dem Abo - AmneziaWG, V2Ray, OpenVPN und Shadowsocks - versteht der Router nicht nativ, deshalb sind sie für die FritzBox in der Praxis kaum relevant. AmneziaWG ist modifiziertes WireGuard mit eingebauter Verschleierung, hilfreich dort, wo klassisches WireGuard gedrosselt wird. V2Ray verpackt den Verkehr in TLS-Handshakes, kaum von normalem HTTPS zu unterscheiden. Shadowsocks: ein leichter, verschleierter Proxy. Gedacht sind alle drei für einzelne Geräte mit eigenem Client, nicht für die Einrichtung im Router selbst. Für die FritzBox bleiben also IKEv2/IPsec und WireGuard die praktikablen Optionen.

Wie richten Sie den VPN-Anbieter auf der FritzBox ein?

Die genauen Bezeichnungen in der Weboberfläche unterscheiden sich je nach FRITZ!OS-Version und Modell - Klick-für-Klick-Pfade wären hier schnell überholt. Der grobe Ablauf bleibt trotzdem überall ähnlich.

Melden Sie sich in der Weboberfläche Ihrer FritzBox an und suchen Sie den Bereich für VPN-Verbindungen - je nach Version liegt er unter einem eigenen Menüpunkt oder unter den Internet-Einstellungen. Ein Export der aktuellen FritzBox-Einstellungen vorher kostet zwei Minuten und erspart im Zweifel eine komplette Neukonfiguration, falls beim Import etwas schiefgeht. Dort gibt es meist eine Option, eine neue Verbindung manuell anzulegen oder eine Konfigurationsdatei zu importieren. Für IPsec brauchen Sie in der Regel eine Serveradresse und Zugangsdaten, für WireGuard eine Konfigurationsdatei oder einen QR-Code mit Schlüsselpaar und Endpunkt. Diese Angaben - Serveradresse, Benutzername und Passwort - finden Sie im RocketVPN-Kundenkonto, sobald Sie sich registriert und einen der Tarife gewählt haben.

Wer den passenden Menüpunkt partout nicht findet, muss sich nicht wundern - AVM ändert die Oberfläche von FRITZ!OS-Version zu Version, was beim einen Modell im Hauptmenü liegt, sitzt beim anderen zwei Ebenen tiefer. Support gibt es unter support@rocketvpn.net oder per Ticket im Kundenkonto, das ist Alltag, kein Sonderfall. Eine Übersicht aller Einrichtungsanleitungen steht ebenfalls bereit, falls parallel noch ein anderes Gerät ansteht.

Wo stößt ein VPN auf dem Router an Grenzen?

Ein Router ist kein Notebook. Die CPU einer FritzBox ist für Routing, WLAN und Telefonie ausgelegt, nicht in erster Linie für durchgehende Verschlüsselung großer Datenmengen. Ein VPN, das auf dem Router läuft, verschlüsselt und entschlüsselt jedes Paket, das durchgeht - bei mehreren gleichzeitigen Nutzern im Haushalt summiert sich das. Die Geschwindigkeit liegt spürbar unter der, die dasselbe Protokoll direkt auf einem Notebook oder Smartphone erreicht.

Ein Geschwindigkeitstest direkt nach der Einrichtung lohnt sich immer: Bleibt die Rate deutlich unter dem, was ein Client auf demselben Gerät ohne Router-VPN schafft, steckt meist die Router-CPU dahinter - kein Fehler in der Konfiguration.

Dazu kommt: Der ganze Haushalt teilt sich einen Ausgang. Wählen Sie auf der FritzBox einen Standort in Sankt Petersburg, sehen alle Geräte im Netz von außen wie ein Nutzer aus Russland aus - auch das Gerät, das gerade nur ein deutsches Streaming-Angebot öffnen will. Einzelne Geräte davon auszunehmen, ist auf FritzBox-Ebene kein Klick. Es braucht getrennte Netzwerke oder Ausnahmeregeln, und nicht jede FritzBox-Version bietet die gleich komfortabel an.

Wer nur ein oder zwei Geräte schützen will, etwa ein Arbeits-Notebook unterwegs, fährt oft besser mit einem Client direkt auf dem Gerät - dafür gibt es unter anderem eine Anleitung für Windows. Der Vorteil eines Routers liegt woanders: Geräte ohne eigenen Client laufen sonst komplett ungeschützt, wie im Artikel zu VPN ohne App beschrieben.

Und dann noch das: mobile Geräte. Ein VPN auf der FritzBox schützt nur, solange das Gerät im heimischen WLAN hängt. Verlässt das Smartphone das Haus und wechselt auf Mobilfunk, läuft der Verkehr wieder offen, es sei denn, zusätzlich läuft ein eigener Client auf dem Gerät. Ein Router-VPN ersetzt keinen mobilen Client, es ergänzt ihn für die Zeit zu Hause.

Router, Gerät oder Mischbetrieb: was passt zu Ihnen?

Drei Varianten, drei Fragen: Wie viele Geräte sind automatisch geschützt? Wie stark leidet die Geschwindigkeit? Und wie viel Aufwand macht die Einrichtung?

Für die meisten Haushalte mit gemischten Geräten - Fernseher, Konsole, mehrere Smartphones - ist der Router die praktikablere Basis, auch wenn er nicht die höchste erreichbare Geschwindigkeit liefert. Wer einzelne Geräte gezielt ausnehmen oder maximale Geschwindigkeit für ein bestimmtes Gerät will, kombiniert Router und Einzel-Client.

Häufige Fragen

Kann ich OpenVPN auf der FritzBox nutzen?

Nein. Die FritzBox unterstützt OpenVPN nicht, sondern IPsec und - je nach FRITZ!OS-Version - WireGuard. Wählen Sie im RocketVPN-Kundenkonto eines dieser beiden Protokolle aus den sieben verfügbaren aus.

Unterstützt jede FritzBox WireGuard?

Nur neuere FRITZ!OS-Versionen bringen WireGuard mit. Ältere Geräte oder ältere Firmware-Stände kennen häufig nur IPsec. Ein Blick auf die installierte FRITZ!OS-Version - oder ein Firmware-Update vor der Einrichtung - klärt das im Zweifel.

Verlangsamt ein VPN auf dem Router mein gesamtes Internet?

In der Regel ja, in unterschiedlichem Ausmaß. Die Router-CPU muss jedes Paket verschlüsseln, was bei schwächerer Hardware und mehreren gleichzeitigen Nutzern spürbar wird. WireGuard belastet die CPU dabei weniger als ältere Protokolle.

Kann ich einzelne Geräte vom VPN auf der FritzBox ausnehmen?

Nur mit zusätzlichem Aufwand. Eine pauschale VPN-Verbindung auf dem Router betrifft standardmäßig den gesamten Datenverkehr, der über ihn läuft. Ausnahmen erfordern zusätzliche Netzwerk-Konfiguration, die je nach FritzBox-Modell unterschiedlich möglich ist.

Brauche ich eine App von RocketVPN für die FritzBox?

Nein - RocketVPN bietet keine eigene App an. Die Verbindung läuft über die in der FritzBox eingebaute VPN-Funktion, mit Serveradresse, Benutzername und Passwort aus dem Kundenkonto.

Was mache ich, wenn ich den richtigen Menüpunkt auf meiner FritzBox nicht finde?

Wenden Sie sich an support@rocketvpn.net oder öffnen Sie ein Ticket im Kundenkonto. Die Bezeichnungen unterscheiden sich je nach FRITZ!OS-Version so stark, dass eine allgemeingültige Klick-Anleitung ohnehin nicht für jedes Modell passt - der Support kennt die konkrete Oberfläche.

Funktioniert das auch mit Servern in Russland?

Ja. RocketVPN betreibt 54 Standorte weltweit, darunter Moskau und Sankt Petersburg. Mehr zur Standortwahl steht im Artikel zur russischen IP-Adresse.

VPN auf der FritzBox einrichten: Schritt für Schritt

1. Klären, welche Absicht gemeint ist: Fernzugriff aufs eigene Heimnetz oder ein VPN-Anbieter für den gesamten Haushalt. Dieser Artikel behandelt Letzteres.
2. Bei RocketVPN registrieren und einen Tarif wählen - Bronze für 19,99 $ im Monat, Silver für 29,99 $ über drei Monate oder Gold für 39,99 $ über sechs Monate.
3. Im Kundenkonto Serveradresse, Benutzername und Passwort für IPsec oder WireGuard notieren.
4. Prüfen, welche FRITZ!OS-Version installiert ist, und bei Bedarf zuerst aktualisieren, damit WireGuard verfügbar ist.
5. In der FritzBox-Weboberfläche den Bereich für VPN-Verbindungen öffnen - die genaue Bezeichnung hängt von der Version ab.
6. Eine neue Verbindung mit IPsec oder WireGuard anlegen beziehungsweise die Konfigurationsdatei importieren.
7. Angaben aus dem Kundenkonto eintragen und die Verbindung speichern.
8. Verbindung testen, etwa indem Sie von einem Gerät im Netz die externe IP-Adresse prüfen.
9. Bei Problemen den Support kontaktieren: support@rocketvpn.net oder Ticket im Kundenkonto.