VPN auf dem Router Huawei und Honor: was wirklich möglich ist

Ein VPN für den Router Huawei oder Honor ist serienmäßig nur mit zwei alten Protokollen möglich, L2TP und PPTP. WireGuard, OpenVPN und AmneziaWG gibt es in der Firmware dieser Router nicht, und alternative Firmwares (OpenWrt, Padavan) existieren für die Heimmodelle nicht — die Datei aus dem NvoVPN-Konto lässt sich auf dem Router selbst nirgends hochladen. VPN zu Hause bekommen Sie trotzdem: entweder die App auf jedem Gerät oder ein zweiter Router mit AmneziaWG hinter dem Huawei. Unten steht, wie Sie in einer Minute prüfen, ob das Ihr Fall ist, und beide Wege. Sind Sie in Russland — es gibt einen Unterschied, siehe den Abschnitt unten.

1. 1

   Prüfen Sie, ob das Ihr Fall ist

   Öffnen Sie die Weboberfläche des Routers (Adresse 192.168.3.1) → „More Functions“ → „Network Settings“ → „VPN Network“ (bei Honor heißt der Punkt VPN). In der Liste der Typen stehen nur L2TP und PPTP — oder der Punkt fehlt ganz: Bei HUAWEI WiFi AX3 und AX2 nennen die technischen Daten nur VPN-Passthrough. In beiden Fällen lässt sich WireGuard oder AmneziaWG auf diesem Router nicht einrichten. Bei den 4G/5G-Modem-Routern von Huawei (Adresse 192.168.8.1) dasselbe: Advanced → Router → VPN, nur L2TP und PPTP.

2. 2

   Option A — die NvoVPN-App auf jedem Gerät

   Der schnellste Weg. Installieren Sie die App auf Laptop, Smartphone und Tablet und tippen Sie auf den Schild: Ist er grün, läuft das VPN, der Server wird automatisch gewählt. Der Huawei-Router bleibt, wie er ist. Ein Abo erlaubt bis zu fünf Geräte gleichzeitig. Nicht geeignet für Fernseher von Samsung und LG: Für sie gibt es keine VPN-Apps, sie brauchen Option B.

3. 3

   Option B — ein zweiter Router mit AmneziaWG hinter dem Huawei

   Nehmen Sie einen Router, der AmneziaWG serienmäßig versteht — Keenetic: Ab KeeneticOS 4.3.4 importiert er unsere Datei vollständig. Verbinden Sie den LAN-Port des Huawei per Kabel mit dem WAN-Port des Keenetic (dort, wo normalerweise das Kabel des Providers ankommt). Benennen Sie in Ihrem Konto → „Verbindung“ → „Manuell“ das Gerät „Router“, klicken Sie auf „Erstellen“ und laden Sie die AmneziaWG-Datei herunter. In Keenetic: „Internet“ → „Other connections“ → „Upload from file“ → Häkchen bei „Use for internet access“. Verbinden Sie Fernseher und alles, was geschützt werden soll, mit dem WLAN des Keenetic. Am Huawei selbst müssen Sie nichts ändern: Er unterstützt VPN-Passthrough, der Tunnel des zweiten Routers kommt durch. Ausführlich in der Anleitung zu Keenetic.

4. 4

   Prüfen Sie, ob das VPN funktioniert

   Öffnen Sie von einem Gerät im WLAN des Keenetic (Option B) oder mit eingeschalteter App (Option A) die Seite „Wie ist meine IP“: Dort steht die Adresse des NvoVPN-Servers, nicht die Ihres Providers. Alles, was im WLAN des Huawei selbst geblieben ist, geht direkt ins Internet — das ist kein Defekt, sondern das Prinzip.

Wenn es nicht funktioniert: Fallstricke

• Das Gerät ist im WLAN des Huawei geblieben. Unter VPN steht nur, was mit dem Keenetic verbunden ist. Verbinden Sie den Fernseher neu mit dem Netzwerk des zweiten Routers.
• Eine Datei — ein Gerät. Die Keenetic-Datei lässt sich nicht gleichzeitig auf einem Smartphone verwenden: Die Verbindung bricht bei beiden ab. Legen Sie für das Smartphone eine eigene Konfiguration an — ein Abo erlaubt bis zu fünf.
• DNS. Ein Teil der Firmwares ignoriert die Zeile DNS = aus der Datei. Steht der Tunnel, öffnen sich aber keine Websites, tragen Sie das DNS manuell ein — dieselbe Adresse wie in der Datei.
• MTU. Wenn schwere Seiten „hängen“, während kleine laden, setzen Sie auf der VPN-Schnittstelle des zweiten Routers MTU 1420.
• Geschwindigkeit. Nach Angaben von Keenetic liefern die kleineren Modelle (Starter, Explorer, Carrier, Runner 4G) über WireGuard bis zu 45 Mbit/s, Hero KN-1012 und Sprinter KN-3711 bis zu 460. Wählen Sie den zweiten Router passend zu Ihrem Tarif.
• Prüfen Sie von einem Gerät hinter dem Keenetic, nicht vom Smartphone im Mobilfunknetz: Die Seite „Wie ist meine IP“ zeigt die Adresse des Servers.
• Einen Kill Switch auf dem Router gibt es nicht in jeder Firmware. Ist Ihnen wichtig, dass Geräte bei einem Tunnelabbruch nicht direkt ins Internet gehen, prüfen Sie diese Option in den Verbindungseinstellungen — was das ist, steht im Beitrag „Kill Switch“.

Modelle und Firmware von Huawei und Honor

Nach Herstellerangaben, Stand September 2026.

• HUAWEI WiFi WS5200 NEW: Laut offizieller Hilfe von Huawei gibt es einen VPN-Client, Typen nur L2TP und PPTP, IPSec wird nicht unterstützt, ein VPN-Server lässt sich nicht einrichten, VPN-Passthrough funktioniert. Pfad: „More Functions“ → „Network Settings“ → „VPN Network“.
• HUAWEI WiFi AX3 und AX2: In den technischen Daten steht nur VPN-Passthrough (VPN penetration / pass through); Client-Protokolle werden nicht aufgeführt. Einen offiziellen OpenWrt-Build gibt es für sie nicht, ebenso wenig für den AX3 Pro (WS7100/WS7200).
• 4G/5G-Modem-Router von Huawei (192.168.8.1): Laut Hilfe von Huawei nur L2TP und PPTP im Client, Pfad Advanced → Router → VPN.
• Router von Honor: Laut offizieller Support-Seite von Honor — VPN-Client L2TP oder PPTP (nicht gleichzeitig), IPSec wird nicht unterstützt, ein VPN-Server lässt sich nicht einrichten. Pfad: „More Functions“ → „Network Settings“ → VPN.
• Alternative Firmwares: In der offiziellen Liste OpenWrt für Huawei stehen nur die Unternehmens-Access-Points AP5030DN und AP6010DN sowie alte DSL-Modems EchoLife HG553, HG556a, HG253s v2 — Heim-WLAN-Router von Huawei und Honor gibt es dort nicht. Auch Padavan-ng hat keine Vorlagen für Huawei und Honor.

Häufige Fragen

In meinem Huawei-Menü gibt es „VPN Network“ — warum kann ich das nicht nutzen? Dort gibt es nur L2TP und PPTP. NvoVPN stellt diese Protokolle nicht bereit: Sie sind leicht zu erkennen und zu blockieren, eine AmneziaWG-Tarnung gibt es bei ihnen nicht.

Kann ich OpenWrt auf einem Huawei AX3 installieren? Nein. In der offiziellen OpenWrt-Liste stehen von Huawei nur Unternehmens-Access-Points und alte DSL-Modems. Auch Padavan wird für Huawei und Honor nicht gebaut.

Welchen Keenetic nehme ich als zweiten Router? Ein Modell, das sich auf KeeneticOS 4.3.4 und neuer aktualisieren lässt — ab dieser Version wird laut Amnezia die AmneziaWG-Datei aus dem Konto vollständig importiert; volle Unterstützung neuer Protokollversionen gibt es in KeeneticOS 5.1, aktualisieren Sie also am besten gleich darauf. Achten Sie auf die angegebene WireGuard-Geschwindigkeit: Bei den kleineren Modellen sind es bis zu 45 Mbit/s. Ausführlich in der Anleitung zu Keenetic.

Zählt der Huawei als Gerät des Abos? Nein — er verbindet sich nicht mit dem VPN. Der Keenetic dahinter ist ein Gerät, egal wie viele Fernseher daran hängen. Die App auf jedem Smartphone ist ein eigenes Gerät, insgesamt bis zu fünf.

Mein Huawei-Smartphone läuft mit HarmonyOS NEXT — Android-Apps lassen sich dort nicht installieren. Dann geht VPN dafür nur über den Router, also Option B. Die Übersicht nach Systemen steht in der Anleitung „VPN auf Huawei und Honor“.

Kann ich statt Keenetic auch ASUS oder TP-Link nehmen? Dort, wo VPN nicht blockiert wird — ja, mit der WireGuard-Variante der Datei: Anleitung für ASUS, für TP-Link. In Russland passen sie serienmäßig nicht: AmneziaWG gibt es in ihrer Werksfirmware nicht.

Passend dazu: VPN auf dem Router: Übersicht nach Firmware · VPN auf Keenetic · AmneziaWG und WireGuard: der Unterschied · Zweiter Router hinter dem Provider-Router