Thomas Rieske
Lösung: Um ein VPN per WireGuard aufzubauen, benötigen Sie auf Seite der Fritzbox Fritz!OS ab Version 7.39. Außerdem ist ein MyFritz– oder DynDNS-Name erforderlich, der dann in die aktuelle IP-Adresse aufgelöst wird, unter der die Fritzbox erreichbar ist.
Sind diese Voraussetzungen erfüllt, öffnen Sie die Benutzeroberfläche des Routers über die Adresse fritz.box im Browser und melden sich mit Ihrem Passwort an.
Thomas Rieske
Nun navigieren Sie über die linke Seitenleiste zu Internet / Freigaben. Wechseln Sie anschließend im rechten Bereich zum Tab VPN (WireGuard). Dort klicken Sie auf Verbindung hinzufügen.
Thomas Rieske
Im folgenden Dialog können Sie zwischen zwei Möglichkeiten auswählen. Die erste Option Einzelgerät verbinden deckt den klassischen Fall ab, wenn Sie etwa mit einem Handy oder Notebook unterwegs sind und auf Ihr Heimnetz zugreifen wollen. Mit Netzwerke koppeln oder spezielle Verbindungen herstellen lassen sich beispielsweise zwei Fritzboxen standortübergreifend nutzen. In unserem Fall verwenden wir die erste Option.
Thomas Rieske
Nachdem Sie auf den Weiter-Button geklickt haben, gelangen Sie zur nächsten Seite. Dort vergeben Sie einen Namen für Ihre WireGuard-Verbindung und klicken auf Fertigstellen. Anschließen müssen Sie den Vorgang standardmäßig noch bestätigen, indem Sie einen Code auf einem an der Fritzbox angeschlossenen Telefon eingeben oder eine Taste am Router drücken.
Thomas Rieske
Damit ist die WireGuard-Verbindung auf der Fritzbox eingerichtet. Um die VPN-Konfiguration auf das jeweilige Endgerät zu übertragen, bietet die Box Ihnen nun einen QR-Code (1) oder eine Download-Möglichkeit (2) an. Kleiner Tipp: Speichern Sie die Einstellungen ab (den QR-Code per Screenshot), denn wenn Sie auf Schließen klicken (oder ein Timeout die Verbindung zum Router kappt), können Sie diese Seite nicht mehr aufrufen und müssten eine neue WireGuard-Verbindung erstellen.
Thomas Rieske
Auf dem Rechner, über den Sie auf Ihr Heimnetz zugreifen möchten, benötigen Sie den kostenlosen Client. Diesen finden Sie auf der WireGuard-Seite. Klicken Sie dort einfach auf Download Windows Installer. Nachdem Sie das Setup per Doppelklick auf die heruntergeladene Datei angestoßen haben, müssen Sie nur einmal auf den Ja-Button klicken. Alles Weitere geschieht ohne Benutzereingriffe, und anschließend startet der WireGuard-Client automatisch.
Thomas Rieske
Als Nächstes klicken Sie in WireGuard für Windows auf die Schaltfläche Importieren Tunnel aus Datei. Navigieren Sie dann im Explorer-ähnlichen Dialog zu der Konfigurationsdatei (wg_config.conf), die Sie über die Fritzbox heruntergeladen haben, und klicken auf Öffnen.
Thomas Rieske
Um eine VPN-Verbindung per WireGuard herzustellen, müssen Sie jetzt lediglich noch auf den Aktivieren-Button klicken.
Thomas Rieske
Auf einem Smartphone verläuft der Vorgang ähnlich. Wenn Sie ein Android-Gerät nutzen, suchen Sie im Google Play Store nach WireGuard und tippen auf den Installieren-Button. Nach der Installation können Sie die App direkt über den Öffnen-Button starten.
Thomas Rieske
Anschließend tippen Sie unten rechts auf das Plus-Symbol, um einen VPN-Tunnel hinzuzufügen.
Thomas Rieske
Die WireGuard-App benötigt dann natürlich noch die Daten, um den Tunnel anzulegen. Diese lassen sich am bequemsten mit dem QR-Code, den Sie von der Fritzbox in einem der vorherigen Schritte erhalten haben, importieren.
Thomas Rieske
Nachdem Sie den Zugriff der App auf die Smartphone-Kamera erteilt haben, geben Sie einen Namen für die Verbindung ein und tippen auf Tunnel erstellen.
Thomas Rieske
Anschließend aktivieren Sie den Schalter, den Sie oben rechts neben dem Namen Ihrer VPN-Verbindung sehen. Die Sicherheitsnachfrage, die daraufhin erscheint, bestätigen Sie mit Zulassen.
Thomas Rieske
Nun sollten Sie noch den WireGuard-VPN-Tunnel ausprobieren. Dazu können Sie sich zum Beispiel mit einer Freigabe auf einem Ihrer Heimnetzgeräte verbinden oder direkt mit der Fritzbox selbst.
Produkte: Der Trick funktioniert mit allen aktuellen AVM-Routern ab Fritz!OS-Version 7.39. Das Beispiel bezieht sich auf die Fritzbox 6591 Cable mit Fritz!OS 07.57.
Voraussetzungen und Anmelden bei der Fritzbox
Thomas Rieske
Lösung: Um ein VPN per WireGuard aufzubauen, benötigen Sie auf Seite der Fritzbox Fritz!OS ab Version 7.39. Außerdem ist ein MyFritz– oder DynDNS-Name erforderlich, der dann in die aktuelle IP-Adresse aufgelöst wird, unter der die Fritzbox erreichbar ist.
Sind diese Voraussetzungen erfüllt, öffnen Sie die Benutzeroberfläche des Routers über die Adresse fritz.box im Browser und melden sich mit Ihrem Passwort an.
WireGuard-Option aufrufen
Thomas Rieske
Nun navigieren Sie über die linke Seitenleiste zu Internet / Freigaben. Wechseln Sie anschließend im rechten Bereich zum Tab VPN (WireGuard). Dort klicken Sie auf Verbindung hinzufügen.
Vereinfachte oder benutzerdefinierte Einrichtung
Thomas Rieske
Im folgenden Dialog können Sie zwischen zwei Möglichkeiten auswählen. Die erste Option Einzelgerät verbinden deckt den klassischen Fall ab, wenn Sie etwa mit einem Handy oder Notebook unterwegs sind und auf Ihr Heimnetz zugreifen wollen. Mit Netzwerke koppeln oder spezielle Verbindungen herstellen lassen sich beispielsweise zwei Fritzboxen standortübergreifend nutzen. In unserem Fall verwenden wir die erste Option.
Verbindungsnamen festlegen
Thomas Rieske
Nachdem Sie auf den Weiter-Button geklickt haben, gelangen Sie zur nächsten Seite. Dort vergeben Sie einen Namen für Ihre WireGuard-Verbindung und klicken auf Fertigstellen. Anschließen müssen Sie den Vorgang standardmäßig noch bestätigen, indem Sie einen Code auf einem an der Fritzbox angeschlossenen Telefon eingeben oder eine Taste am Router drücken.
Konfiguration auf Client-Gerät übertragen
Thomas Rieske
Damit ist die WireGuard-Verbindung auf der Fritzbox eingerichtet. Um die VPN-Konfiguration auf das jeweilige Endgerät zu übertragen, bietet die Box Ihnen nun einen QR-Code (1) oder eine Download-Möglichkeit (2) an. Kleiner Tipp: Speichern Sie die Einstellungen ab (den QR-Code per Screenshot), denn wenn Sie auf Schließen klicken (oder ein Timeout die Verbindung zum Router kappt), können Sie diese Seite nicht mehr aufrufen und müssten eine neue WireGuard-Verbindung erstellen.
WireGuard für Windows herunterladen
Thomas Rieske
Auf dem Rechner, über den Sie auf Ihr Heimnetz zugreifen möchten, benötigen Sie den kostenlosen Client. Diesen finden Sie auf der WireGuard-Seite. Klicken Sie dort einfach auf Download Windows Installer. Nachdem Sie das Setup per Doppelklick auf die heruntergeladene Datei angestoßen haben, müssen Sie nur einmal auf den Ja-Button klicken. Alles Weitere geschieht ohne Benutzereingriffe, und anschließend startet der WireGuard-Client automatisch.
Konfigurationsdatei einlesen
Thomas Rieske
Als Nächstes klicken Sie in WireGuard für Windows auf die Schaltfläche Importieren Tunnel aus Datei. Navigieren Sie dann im Explorer-ähnlichen Dialog zu der Konfigurationsdatei (wg_config.conf), die Sie über die Fritzbox heruntergeladen haben, und klicken auf Öffnen.
WireGuard-Verbindung aktivieren
Thomas Rieske
Um eine VPN-Verbindung per WireGuard herzustellen, müssen Sie jetzt lediglich noch auf den Aktivieren-Button klicken.
WireGuard für Android installieren und starten
Thomas Rieske
Auf einem Smartphone verläuft der Vorgang ähnlich. Wenn Sie ein Android-Gerät nutzen, suchen Sie im Google Play Store nach WireGuard und tippen auf den Installieren-Button. Nach der Installation können Sie die App direkt über den Öffnen-Button starten.
VPN-Verbindung hinzufügen
Thomas Rieske
Anschließend tippen Sie unten rechts auf das Plus-Symbol, um einen VPN-Tunnel hinzuzufügen.
Konfigurationsdaten angeben
Thomas Rieske
Die WireGuard-App benötigt dann natürlich noch die Daten, um den Tunnel anzulegen. Diese lassen sich am bequemsten mit dem QR-Code, den Sie von der Fritzbox in einem der vorherigen Schritte erhalten haben, importieren.
Tunnelname eingeben
Thomas Rieske
Nachdem Sie den Zugriff der App auf die Smartphone-Kamera erteilt haben, geben Sie einen Namen für die Verbindung ein und tippen auf Tunnel erstellen.
WireGuard aktivieren
Thomas Rieske
Anschließend aktivieren Sie den Schalter, den Sie oben rechts neben dem Namen Ihrer VPN-Verbindung sehen. Die Sicherheitsnachfrage, die daraufhin erscheint, bestätigen Sie mit Zulassen.
Fernzugriff testen
Thomas Rieske
Nun sollten Sie noch den WireGuard-VPN-Tunnel ausprobieren. Dazu können Sie sich zum Beispiel mit einer Freigabe auf einem Ihrer Heimnetzgeräte verbinden oder direkt mit der Fritzbox selbst.
Produkte: Der Trick funktioniert mit allen aktuellen AVM-Routern ab Fritz!OS-Version 7.39. Das Beispiel bezieht sich auf die Fritzbox 6591 Cable mit Fritz!OS 07.57.