VPN auf dem Router Netis: WireGuard in der NX-Serie

Einen WireGuard-Client hat Netis in der NX-Serie eingeführt: Der NX31 bekam ihn mit der Firmware vom 31. März 2025, der NX30 V2 mit der am 6. Januar 2026 veröffentlichten Firmware. VPN auf dem Router Netis richten Sie in der Weboberfläche im Tab „Options“ ein; in der mobilen App BeeWiFi gibt es diese Einstellungen nicht. WireGuard ist ein VPN-Protokoll, die „Sprache“, in der Router und Server den Datenverkehr verschlüsseln. AmneziaWG — dasselbe WireGuard mit Tarnung — gibt es in den Firmwares von Netis nicht, deshalb funktioniert der serienmäßige Weg in Russland nicht: siehe den Abschnitt „Sie sind in Russland?“.

1. 1

   Laden Sie die WireGuard-Datei aus Ihrem Konto herunter

   Öffnen Sie Ihr Konto → „Verbindung“ → „Manuell“. Wählen Sie einen Server, wählen Sie in der Geräteliste „Router“ und klicken Sie auf „Erstellen“. Die Hauptdatei ist AmneziaWG, Netis versteht sie nicht: Laden Sie die daneben liegende Variante für gewöhnliches WireGuard herunter. Sie brauchen einen aktiven Tarif oder eine Testphase.

2. 2

   Prüfen Sie Modell und Firmware

   Öffnen Sie die Download-Seite Ihres Modells auf netisru.com: Suchen Sie in der Firmware-Beschreibung das Wort WireGuard. Für den NX31 ist das die Firmware netis-NX31-V4.0.250322.143107 und neuer, für den NX30 V2 — NX30V2-V4.0.250822 und neuer. Beim NX62 steht WireGuard in den technischen Daten der Produktübersicht auf der Website von Netis. Ist Ihre Firmware älter, laden Sie die neue von derselben Seite herunter und aktualisieren Sie den Router. Andere Modelle — siehe „Modelle und Firmware“.

3. 3

   Fügen Sie im Tab „Options“ eine WireGuard-Verbindung hinzu

   Öffnen Sie in der Weboberfläche des Routers den Tab „Options“ → Bereich VPN → WireGuard, Client-Modus. Das genaue Aussehen des Menüs hängt von der Firmware ab — orientieren Sie sich an den WireGuard-Feldern aus der Datei. Aus dem Abschnitt [Interface]: PrivateKey und Address. Aus dem Abschnitt [Peer]: PublicKey (Schlüssel des Servers), Endpoint (Adresse und Port des Servers), AllowedIPs = 0.0.0.0/0 (der gesamte Datenverkehr in den Tunnel) und PresharedKey, falls er in der Datei steht. Gibt es im Bereich eine Schaltfläche zum Hochladen einer Datei — laden Sie die .conf als Ganzes hoch. Speichern Sie und aktivieren Sie die Verbindung.

4. 4

   Prüfen Sie die IP von einem Gerät hinter dem Router

   Öffnen Sie auf einem Fernseher oder Laptop, der mit der Netis verbunden ist, die Seite „Wie ist meine IP“: Dort sollte die Adresse des NvoVPN-Servers stehen, nicht die Ihres Providers. Sehen Sie die Adresse des Providers — lesen Sie den Abschnitt „Wenn es nicht verbindet“.

Wenn es nicht verbindet: Fallstricke bei Netis und allgemeine

• Es gibt keinen Bereich VPN oder WireGuard. Prüfen Sie, ob Sie in der Weboberfläche sind und nicht in BeeWiFi, ob der Tab „Options“ offen ist und ob die Firmware nicht älter ist als in Schritt 2 angegeben. Bei Modellen außerhalb der NX-Serie gibt es serienmäßig keinen WireGuard-Client — siehe „Modelle und Firmware“.
• Die Verbindung baut nicht auf. Gleichen Sie Schlüssel und Endpoint mit den Zeilen der Datei ab — ein Fehler in nur einem Zeichen eines Schlüssels macht alles kaputt. Erstellen Sie im Konto eine neue Datei (anderer Server) und versuchen Sie es erneut. Hilft das nicht — das Netzwerk blockiert WireGuard: In Russland ist das normal, siehe den Abschnitt „Sie sind in Russland?“.
• Tunnel steht, aber Websites öffnen sich nicht. Ein Teil der Firmwares übernimmt die Zeile DNS = aus der Datei nicht; wie sich Netis dabei verhält, haben wir nicht geprüft. Tragen Sie das DNS manuell ein — in den Verbindungseinstellungen, falls es ein solches Feld gibt, oder auf dem Gerät selbst — die Adresse aus der Datei. DNS ist das „Telefonbuch“ des Internets, es übersetzt Website-Namen in Adressen.
• Schwere Seiten hängen, leichte laden. Setzen Sie MTU 1420 auf der VPN-Verbindung, falls die Firmware ein solches Feld hat. MTU ist die maximale Paketgröße; ein zu großes Paket kommt nicht durch den Tunnel.
• Die Netis steht hinter dem Router des Providers. Gibt es das Feld Persistent Keepalive, stellen Sie es auf 25 — das rät die offizielle WireGuard-Dokumentation: Der Router meldet sich alle 25 Sekunden beim Server, und die Verbindung durch das Netz des Providers bricht nicht ab. Zum Router des Providers — eigene Anleitung.
• AllowedIPs = 0.0.0.0/0 schickt den gesamten Datenverkehr des Routers in den Tunnel. Eine Auswahl einzelner Geräte haben wir für die Standard-Firmware von Netis nicht geprüft.
• Eine Datei — ein Gerät. Die Konfiguration des Routers lässt sich nicht gleichzeitig auf einem Smartphone verwenden: Die Verbindung bricht bei beiden ab. Legen Sie für das Smartphone eine eigene Datei an — ein Abo erlaubt bis zu fünf.
• Ein Kill Switch — verhindert direkten Internetzugang, wenn der Tunnel abbricht. Für die Standard-Firmware von Netis ist das nicht geprüft. Ist er Ihnen wichtig, schalten Sie ihn in der App auf den Geräten ein: wie das geht.

Modelle und Firmware von Netis: wo es WireGuard gibt

Nach Herstellerangaben, Stand September 2026.

• NX31 (Wi-Fi 6, AX3000) — WireGuard-Server und -Client ab Firmware netis-NX31-V4.0.250322.143107 vom 31.03.2025; die nächste ist V4.0.250829.151908 vom 04.09.2025. Auf der Produktseite: „WireGuard-Server und WireGuard-Client sorgen für Datenschutz und eine sichere Verbindung zum Unternehmensnetzwerk“.
• NX30 V2 — Firmware NX30V2-V4.0.250822, veröffentlicht am 06.01.2026: „WireGuard-Client und -Server hinzugefügt“.
• NX62 — laut Übersicht auf der Website von Netis: OpenVPN und WireGuard, Server und Client.
• Die übrigen (alte N-Serie, WF2xxx, MW-Serie) — WireGuard wird in den Firmware-Beschreibungen nicht erwähnt; in der Standard-Firmware lässt sich für sie kein VPN einrichten.
• AmneziaWG — bei keinem Modell: In den Firmware-Beschreibungen und auf den Produktseiten gibt es keine Erwähnung.
• OpenWrt: NX31 — Release 25.12.5 (unterstützt ab 24.10.1); NX30 V2 und NX32U — 25.12.2 (ab 25.12.0); NX62 — 25.12.5 (ab 25.12.0); N6 — 25.12.2 (ab 23.05.6); WF2881 und M1200AC — 25.12.2 (ab 17.01); WF2770 — 25.12.2. Die Installation auf dem NX31 erfordert den Austausch des Bootloaders über SSH und TFTP. Liste in der Gerätetabelle von OpenWrt, Seite NX31.

Häufige Fragen

Hat Netis AmneziaWG? Nein. Serienmäßig gibt es nur WireGuard; AmneziaWG erscheint auf Netis nur mit OpenWrt und Drittanbieter-Paketen. In Russland funktionieren die App auf den Geräten oder ein zweiter Router mit AmneziaWG hinter der Netis.

Welche Datei aus dem Konto nehme ich? Die Variante für gewöhnliches WireGuard. Die AmneziaWG-Datei akzeptiert die Netis nicht — sie enthält Tarnungsparameter, die WireGuard nicht kennt.

Lässt sich VPN über die App BeeWiFi einrichten? Nein: Laut Übersichten auf der Website von Netis gibt es OpenVPN und WireGuard nur in der Weboberfläche des Routers.

Bremst das VPN den Router aus? In NX31, NX30 V2 und NX32U steckt der Prozessor MT7981: Unter OpenWrt liefert er im WireGuard-Tunnel 350–393 Mbit/s laut Messungen aus dem OpenWrt-Forum. In N6, WF2881 und M1200AC steckt MT7621, 80–105 Mbit/s. Für die Standard-Firmware von Netis gibt es keine Messwerte.

Kann nur der Fernseher über das VPN laufen? Für die Standard-Firmware von Netis haben wir das nicht geprüft. Zuverlässig ist es, den Fernseher mit einem zweiten Router mit VPN zu verbinden und den Rest an der Netis zu lassen.

Zählt der Router als ein Gerät? Ja: Für NvoVPN ist das eine Konfiguration, egal wie viele Geräte dahinter stehen. Ein Abo erlaubt bis zu fünf Konfigurationen.

Passend dazu: VPN auf dem Router: allgemeine Anleitung und Fallstricke · VPN auf Keenetic: AmneziaWG von Haus aus · AmneziaWG und WireGuard: der Unterschied · Router vom Provider: VPN einrichten