VPN auf dem Router ASUS: WireGuard in VPN Fusion und AmneziaWG auf Asuswrt-Merlin

Ein VPN für den Router ASUS ist von Haus aus nur gewöhnliches WireGuard: Ab Firmware 3.0.0.4.388.23000 verbinden sich Router der AX-Serie über den Bereich VPN Fusion mit einem WireGuard-Server, AmneziaWG gibt es in der offiziellen Firmware nicht. Deshalb richten Sie VPN auf dem Router ASUS mit der WireGuard-Variante der Datei aus dem NvoVPN-Konto ein — vier Schritte, etwa zehn Minuten — dort, wo VPN nicht blockiert wird. Sind Sie in Russland, funktioniert gewöhnliches WireGuard dort nicht: Lesen Sie den Abschnitt „Sie sind in Russland?“ unten — ehrlich über den Weg via Asuswrt-Merlin.

1. 1

   Laden Sie die WireGuard-Variante der Datei aus Ihrem Konto herunter

   Wählen Sie in Ihrem Konto → „Verbindung“ → „Manuell“ einen Server, benennen Sie das Gerät „Router“ und klicken Sie auf „Erstellen“. Neben der AmneziaWG-Datei liegt eine Variante für gewöhnliches WireGuard — laden Sie genau diese herunter: Die Standard-Firmware von ASUS versteht nur WireGuard. Sie brauchen einen aktiven Tarif oder eine Testphase.

2. 2

   Prüfen Sie Modell und Firmware

   WireGuard gibt es nur bei Modellen der AX-Serie (RT-AX, TUF-AX, GT-AX und GT-AXE, ZenWiFi XT/ET/XD) mit Firmware 3.0.0.4.388.23000 und neuer. RT-AC und RT-N haben es nicht. Öffnen Sie in der Weboberfläche des Routers „Administration“ → „Firmware Upgrade“ und installieren Sie die neueste Version. Die Modellliste steht im Abschnitt „Modelle und Firmware“ unten.

3. 3

   Laden Sie die Datei in VPN Fusion hoch

   „VPN“ → „VPN Fusion“ → „Add profile“ → Typ WireGuard → „Upload Config“ → wählen Sie die heruntergeladene Datei. Damit das ganze Zuhause über das VPN läuft, schalten Sie „Apply to all devices“ ein und klicken Sie auf „Apply“ — das Profil erhält die Markierung „Default Connection“. Aktivieren Sie das Profil. Soll nur der Fernseher über das VPN laufen, klicken Sie auf das Gerätesymbol in der Profilkarte und aktivieren Sie die Schalter bei den gewünschten Geräten.

4. 4

   Prüfen Sie, ob das VPN funktioniert

   Öffnen Sie von einem Fernseher oder Laptop hinter dem Router die Seite „Wie ist meine IP“: Dort steht die Adresse des NvoVPN-Servers, nicht die Ihres Providers. Ist ein Gerät im Profil nicht markiert und „Apply to all devices“ ausgeschaltet, geht es direkt ins Internet — so ist VPN Fusion aufgebaut, das ist kein Defekt.

Wenn es nicht verbindet: Fallstricke bei ASUS

• Nicht die richtige Datei. Im Konto gibt es zwei Varianten — AmneziaWG und WireGuard. Die Standard-Firmware von ASUS akzeptiert nur die WireGuard-Variante.
• Nicht das richtige Modell oder die Firmware. RT-AC (Wi-Fi 5) und RT-N können WireGuard auf keiner offiziellen Firmware — siehe „Modelle und Firmware“. Bei AX-Modellen aktualisieren Sie zuerst die Firmware.
• Das Gerät läuft direkt. Ohne „Apply to all devices“ laufen neue Geräte im Netzwerk am Tunnel vorbei. Schalten Sie diese Option ein oder markieren Sie das Gerät im Profil und klicken Sie auf „Apply“.
• Eine Datei — ein Gerät. Die Konfiguration des Routers lässt sich nicht gleichzeitig auf einem Smartphone verwenden: Die Verbindung bricht bei beiden ab. Legen Sie für das Smartphone eine eigene an — ein Abo erlaubt bis zu fünf.
• DNS. Ein Teil der Firmwares ignoriert die Zeile DNS = aus der Datei. Steht der Tunnel, öffnen sich aber keine Websites, tragen Sie das DNS manuell ein — dieselbe Adresse wie in der Datei. In Merlin nutzt der WireGuard-Client zwingend das DNS aus der Konfiguration (Modus Exclusive).
• MTU. Wenn schwere Seiten „hängen“, während kleine laden, setzen Sie auf der VPN-Schnittstelle MTU 1420.
• AllowedIPs 0.0.0.0/0 schickt den gesamten Datenverkehr in den Tunnel. Selektiv geht es nur über die Geräteauswahl in VPN Fusion; in Merlin steuert VPN Director das Routing von WireGuard.
• Prüfen Sie von einem Gerät hinter dem Router, nicht vom Smartphone im Mobilfunknetz: Die Seite „Wie ist meine IP“ zeigt die Adresse des Servers.
• Einen Kill Switch auf dem Router gibt es nicht in jeder Firmware. Ist Ihnen wichtig, dass Geräte bei einem Tunnelabbruch nicht direkt ins Internet gehen, prüfen Sie diese Option in den Profileinstellungen. Was das ist, steht im Beitrag „Kill Switch“.

Modelle und Firmware von ASUS

Nach Herstellerangaben, Stand September 2026. Prüfen Sie Ihr Modell vor dem Kauf auf der offiziellen Modellliste von VPN Fusion.

• Serienmäßiges WireGuard (VPN Fusion): GT-AXE16000, GT-AX11000 Pro, GT-AXE11000, GT-AX6000, GT-AX11000; ZenWiFi Pro XT12, Pro ET12, XT9, AX (XT8), ET8, XD6, XD5; RT-AXE7800, RT-AX88U Pro, RT-AX88U, RT-AX86U Pro, RT-AX86U und RT-AX86S, RT-AX68U, RT-AX82U, RT-AX58U, RT-AX3000, RT-AX59U, RT-AX92U, RT-AX5400, RT-AX57M, RT-AX52; TUF-AX5400, TUF-AX3000 und TUF-AX3000 V2, TUF Gaming AX6000, TUF Gaming AX4200, TUF-AX4200Q. RT-AC- und RT-N-Modelle stehen nicht in der Liste; Wi-Fi-7-Modelle (BE) sind auf dieser Seite nicht aufgeführt — prüfen Sie den Bereich VPN Fusion in der Oberfläche.
• Firmware: 3.0.0.4.388.23000 und neuer laut offizieller Anleitung von ASUS; wie Sie ein Profil zur Standardverbindung machen — eigene Anleitung. Dasselbe geht auch in der App ASUS Router: Settings → VPN Fusion.
• AmneziaWG über Asuswrt-Merlin: Merlin 388 und neuer erscheint für AX- und BE-Modelle, AC-Modelle blieben auf dem Zweig 386 ohne WireGuard (Liste im Wiki des Projekts), und das AmneziaWG-Paket ist für 64-Bit-ARM gebaut (es gibt auch einen eigenen Build für 32-Bit): Aus beiden Listen stimmen überein GT-AX11000, GT-AXE11000, GT-AX6000, RT-AX86U, RT-AX86U Pro, RT-AX88U, RT-AX88U Pro, RT-AX58U (V1). Das Paket nennt zusätzlich RT-AX56U und TUF-AX5400, aber in der Merlin-Liste stehen sie nicht.
• RT-AC und RT-N: Merlin blieb für sie auf dem Zweig 386 ohne WireGuard, und die meisten AC-Modelle (RT-AC68U, RT-AC88U, RT-AC66U, RT-N66U) sind bereits nicht mehr unterstützt. Für RT-AC68U, RT-AC88U, RT-AC58U, RT-AC57U und einige andere gibt es OpenWrt, auf dem AmneziaWG über Drittanbieter-Pakete installiert wird — siehe den Abschnitt OpenWrt in der Übersichtsanleitung zu Routern. Oder die App auf den Geräten.

Häufige Fragen

Kann nur der Fernseher über das VPN laufen? Ja. Klicken Sie in der Profilkarte von VPN Fusion auf das Gerätesymbol, aktivieren Sie den Schalter beim Fernseher und klicken Sie auf „Apply“. Die übrigen Geräte laufen weiter direkt.

Warum gibt es im Konto zwei Dateien und welche nehme ich? AmneziaWG ist WireGuard mit Traffic-Tarnung, es kommt dort durch, wo gewöhnliches WireGuard blockiert wird. Die Standard-Firmware von ASUS versteht nur WireGuard — nehmen Sie diese Variante. Der Unterschied ausführlich im Beitrag „AmneziaWG und WireGuard: der Unterschied“.

Warum ist die Geschwindigkeit nach Merlin mit WireGuard gesunken? In Asuswrt-Merlin schaltet das Einschalten von WireGuard die Hardware-Beschleunigung von NAT ab — bei schnellen Tarifen ist das spürbar. Der AmneziaWG-Client aus dem Drittanbieter-Paket arbeitet softwareseitig — die Geschwindigkeit ist durch den Prozessor des Routers begrenzt.

Ich habe einen RT-AC68U. Was tun? Serienmäßig gibt es kein WireGuard, Merlin unterstützt dieses Modell nicht mehr. Optionen: OpenWrt mit Drittanbieter-Paketen für AmneziaWG, ein zweiter Router Keenetic hinter dem ASUS oder die App auf den Geräten.

Zählt der Router als ein Gerät des Abos? Ja: Für NvoVPN ist das eine Konfiguration, egal wie viele Fernseher und Laptops dahinter hängen. Legen Sie für das Smartphone keine Router-Datei an, sondern eine eigene.

Passend dazu: VPN auf dem Router: Übersicht nach Firmware · VPN auf Keenetic · AmneziaWG und WireGuard: der Unterschied · Zweiter Router hinter dem Provider-Router