VPN auf dem Router: Datei aus dem Konto, AmneziaWG oder WireGuard, nach Marken

Ein VPN auf dem Router schützt sofort alles, was mit dem Heimnetzwerk verbunden ist: Fernseher, Set-Top-Box, smarte Lautsprecher, den Laptop von Besuch — und für das Abo zählt das als ein Gerät, egal wie viele dahinter hängen. Eine App für den Router gibt es nicht und braucht es auch nicht: NvoVPN verbindet sich per Konfigurationsdatei aus Ihrem Konto. Unten steht, wie Sie VPN auf dem Router in 4 Schritten einrichten, was Ihr Modell kann und Links zu den Anleitungen nach Marken. Sind Sie in Russland — eigener Abschnitt weiter unten: Dort funktioniert nur ein Router mit AmneziaWG.

1. 1

   Laden Sie die Konfigurationsdatei aus Ihrem Konto herunter

   Öffnen Sie Ihr Konto → „Verbindung“ → „Manuell“. Wählen Sie einen Server, benennen Sie das Gerät „Router“ und klicken Sie auf „Erstellen“. Laden Sie die Datei .conf für AmneziaWG herunter. Daneben gibt es eine Variante für gewöhnliches WireGuard — die brauchen Firmwares ohne AmneziaWG-Unterstützung.

2. 2

   Prüfen Sie, was Ihr Router kann

   Öffnen Sie den VPN-Bereich in der Oberfläche des Routers. Versteht er AmneziaWG (Keenetic, OpenWrt, GL.iNet) — nehmen Sie die AmneziaWG-Datei. Nur WireGuard (ASUS, MikroTik, ein Teil der TP-Link-Modelle) — nehmen Sie die WireGuard-Variante. Weder noch — auf diesem Router lässt sich kein VPN einrichten; Optionen im Abschnitt nach Marken unten.

3. 3

   Laden Sie die Datei in die Oberfläche des Routers hoch

   Wählen Sie in den VPN-Client-Einstellungen Ihres Modells das Hochladen aus einer Datei, oder fügen Sie den Konfigurationstext ein — die Schaltfläche „Kopieren“ neben dem QR-Code im Konto. Schalten Sie die Verbindung ein und markieren Sie, dass der Internetverkehr darüber läuft. Wo genau diese Schaltfläche bei Ihrer Marke liegt, steht in den Anleitungen unten.

4. 4

   Prüfen Sie die IP von einem Gerät hinter dem Router

   Öffnen Sie auf einem Fernseher, Smartphone oder Laptop, der mit diesem Router verbunden ist, die Seite „Wie ist meine IP“: Dort steht die Adresse des NvoVPN-Servers, nicht die Ihres Providers. Das bedeutet, das ganze Heimnetzwerk läuft schon über VPN.

Anleitungen nach Marken: was Ihr Router von Haus aus kann

• Keenetic — AmneziaWG „von Haus aus“ in KeeneticOS: Unsere Datei ist die erste AmneziaWG-Version, ihr Import aus einer Datei wird seit KeeneticOS 4.3.4 unterstützt (ist Ihre Firmware älter — aktualisieren Sie sie oder nehmen Sie die WireGuard-Variante).
• OpenWrt — AmneziaWG über die Pakete kmod-amneziawg, amneziawg-tools und luci-proto-amneziawg von der Releases-Seite amneziawg-openwrt passend zu Ihrer OpenWrt-Version und CPU-Architektur; installiert über „System“ → „Software“ → „Upload Package…“ genau in dieser Reihenfolge. Für gewöhnliches WireGuard reicht das Paket luci-proto-wireguard.
• GL.iNet — WireGuard-Client plus AmneziaWG-Tarnung über einen eigenen Verschleierungsschalter: „VPN“ → „WireGuard Client“ → „Add a New WireGuard Configuration“ → Konfigurationstext aus dem Konto einfügen → AmneziaWG-Verschleierung aktivieren, falls in Ihrer Firmware-Version vorhanden.
• ASUS — nur WireGuard: Client im Bereich VPN Fusion ab Firmware 3.0.0.4.388.23000, AmneziaWG gibt es in der offiziellen Firmware nicht — nehmen Sie die WireGuard-Variante der Datei.
• MikroTik — nur WireGuard (RouterOS 7 unterstützt es nativ), kein AmneziaWG.
• TP-Link — WireGuard-Client nur bei einem Teil der Modelle; prüfen Sie den VPN-Bereich in der Oberfläche.
• Xiaomi, Huawei, D-Link, Tenda, Netis — in der Standard-Firmware meist weder AmneziaWG noch WireGuard. Was für Ihr Modell zu tun ist, steht in der Anleitung nach Marke.
• Router vom Provider (Rostelecom, MTS, Beeline, Dom.ru) — einen VPN-Client gibt es in der Firmware meist nicht; Optionen stehen in einer eigenen Anleitung.

Ihr Modell steht nicht in der Liste — schreiben Sie dem Support: Wir helfen zu Ihrer konkreten Firmware.

Was Sie brauchen

• Einen Router mit Unterstützung für AmneziaWG oder WireGuard — Liste nach Marken oben.
• Ein NvoVPN-Konto mit aktivem Tarif oder Testphase — die Konfiguration wird nur bei gültigem Zugang erstellt. Noch kein Konto? Registrieren Sie sich: Sie brauchen nur eine E-Mail-Adresse.
• Die Datei .conf aus Ihrem Konto → „Verbindung“ → „Manuell“ — Schritt 1.

Stolpersteine, die für alle Router gelten

• Eine Datei — ein Gerät. Die Konfiguration des Routers lässt sich nicht gleichzeitig auf einem Smartphone verwenden: Die Verbindung bricht bei beiden ab. Legen Sie für das Smartphone eine eigene an — ein Abo erlaubt bis zu fünf.
• DNS. Ein Teil der Firmwares ignoriert die Zeile DNS = aus der Datei. Steht der Tunnel, öffnen sich aber keine Websites, tragen Sie das DNS manuell in den Schnittstelleneinstellungen ein — dieselbe Adresse wie in der Datei.
• MTU. Wenn schwere Seiten „hängen“, während kleine laden, setzen Sie auf der VPN-Schnittstelle MTU 1420.
• AllowedIPs 0.0.0.0/0 schickt den gesamten Datenverkehr des Routers in den Tunnel. Für eine selektive Weiterleitung nutzen Sie die Policies der Firmware (Keenetic, ASUS) oder Firewall-Regeln (OpenWrt).
• Prüfen Sie von einem Gerät hinter dem Router aus. Öffnen Sie auf dem Fernseher oder Laptop die Seite „Wie ist meine IP“: Dort steht die Adresse des NvoVPN-Servers, nicht die Ihres Providers.
• Einen Kill Switch auf dem Router gibt es nicht in jeder Firmware. Ist es Ihnen wichtig, dass Geräte bei einem Tunnelabbruch nie direkt ins Internet gehen, prüfen Sie diese Option in den VPN-Client-Einstellungen Ihres Modells. Was das ist, steht im Beitrag „Kill Switch: was das ist und wie Sie ihn einschalten“.

Fernseher und Set-Top-Box über den Router

Für Samsung, LG und Apple TV ist der Router der einzige Weg, den Datenverkehr durch ein VPN zu schicken: VPN-Apps gibt es für sie nicht. Wie Sie die App auf Android TV und Fire TV installieren, steht in der Anleitung „VPN auf dem Fernseher einrichten“, die Übersicht nach Fernsehermarken im Beitrag „VPN auf dem Fernseher nach Marke“.

Häufige Fragen

Bremst ein VPN den Router aus? Die WireGuard-Verschlüsselung ist leichtgewichtig, aber ein schwacher Router-Prozessor wird trotzdem zum Engpass: Günstige Modelle liefern im Tunnel einige Dutzend Megabit, moderne Hunderte. Für einen Fernseher und den Alltag reicht das.

Kann nur der Fernseher über das VPN laufen? Ja — mit Verbindungsrichtlinien (Keenetic), der Geräteauswahl in VPN Fusion (ASUS) oder Routing-Regeln (OpenWrt, MikroTik).

Der Anbieter blockiert WireGuard, was tun? Sie brauchen eine Firmware mit AmneziaWG: Keenetic, OpenWrt mit den amneziawg-Paketen oder GL.iNet. Zweite Möglichkeit: der Stealth-Modus auf den Geräten selbst, auf denen die App läuft, während der Router ohne VPN bleibt. Aus Russland — siehe den Abschnitt „Sie sind in Russland?“ oben.

Zählt der Router als ein Gerät? Ja: Für NvoVPN ist das eine Konfiguration, egal wie viele Geräte dahinter hängen.

Passend dazu: VPN auf dem Fernseher einrichten · VPN auf dem Fernseher nach Marke · AmneziaWG und WireGuard: der Unterschied