VPN-Router einrichten: Fritzbox, ASUS und Co. für Smart TV und Konsole

Wer ein VPN auf dem Router einrichten will, hat meist einen Fernseher oder eine Konsole ohne VPN-App im Wohnzimmer. Der VPN-Router löst das für alle Geräte auf einmal, über das Tempo entscheiden Protokoll und Prozessor. Beim GL.iNet Beryl schafft WireGuard laut Hersteller 91 Mbit/s, OpenVPN nur 21 Mbit/s. Auf starken Routern wie dem Flint 2 liegen beide dagegen fast gleichauf. Hier lesen Sie, ob Ihre Fritzbox mitspielt, welche der sieben großen VPN-Dienste Router unterstützen und wie Sie nur den Smart TV durch den Tunnel schicken.

Surfshark liefert WireGuard-Konfigurationen für Router, hat eigene Anleitungen für FRITZ!Box und ASUS und erlaubt beliebig viele Geräte gleichzeitig.

Lohnt sich ein VPN auf dem Router?

Ja, sobald ein Gerät im Haushalt keine VPN-App kennt. Laut Surfshark lässt Samsungs Tizen keine klassischen VPN-Apps zu, für LG-Fernseher gibt es laut PIA noch keine, und PlayStation und Xbox haben gar keine VPN-Funktion. Roku kann sich laut IPVanish nicht selbst mit einem VPN verbinden. Der Router schickt den Verkehr all dieser Geräte durch einen Tunnel, ohne dass Sie am Fernseher etwas installieren.

Die Grenzen gehören zur Technik und lassen sich gut einplanen. Proton weist darauf hin, dass der Router nur die Strecke vom Router ins Internet verschlüsselt, nicht die Verbindung zwischen Gerät und Router. Für einen Länderwechsel ändern Sie die Konfiguration im Router, ein Fingertipp wie in der App reicht nicht. Funktionen wie Split Tunneling oder NetShield gibt es am Router unter Umständen nicht. Und das Tempo hängt am Prozessor des Routers, dazu gleich mehr.

Ein Punkt sorgt oft für Verwirrung: Viele Treffer zu „Fritzbox VPN“ meinen den VPN-Server. Damit verbinden Sie Smartphone, Tablet oder Laptop von unterwegs verschlüsselt mit dem eigenen Heimnetz, so beschreibt es FRITZ! für die FRITZ!Box. Fürs Streaming brauchen Sie das Gegenstück, einen VPN-Client: Er verbindet den Router mit dem Server eines VPN-Anbieters. Um diesen Client geht es hier.

Beim Gerätelimit spart der Router sogar Plätze. Bei NordVPN belegt er einen von zehn Geräteplätzen und schützt trotzdem alle Geräte im Netz. Bei ExpressVPN zählt er als eine aktive Verbindung, bei Proton im kostenlosen Tarif ebenfalls. Surfshark, PIA und IPVanish begrenzen die Zahl der Geräte ohnehin nicht, CyberGhost erlaubt sieben. Auf TP-Link-Routern lässt sich NordVPN mit WireGuard per Schnelleinrichtung einrichten.

Kann die Fritzbox VPN? Ja, aber nicht mit jedem Anbieter

Ja. FRITZ! beschreibt offiziell, wie sich die FRITZ!Box per WireGuard mit einem VPN-Anbieter verbindet. Die Anleitung gibt es unter anderem für die FRITZ!Box 7530 AX und die 7590, für die 7490 dagegen nicht. Laut der Anleitung von Surfshark klappt WireGuard ab FRITZ!OS 7.39, FRITZ! selbst bezieht sich auf das jeweils neueste FRITZ!OS.

Die Einrichtung läuft laut FRITZ! in vier Schritten:

1. Für die Fritzbox eine MyFRITZ!-Adresse einrichten.

2. Beim VPN-Anbieter eine WireGuard-Verbindung für Router erstellen und die Einstellungsdatei herunterladen.

3. In der Fritzbox im Internet-Menü eine neue WireGuard-Verbindung anlegen und die Datei hochladen.

4. Den gesamten IPv4-Verkehr über das VPN leiten oder nur bestimmte Geräte auswählen.

Einige Eigenheiten sollten Sie kennen. Der Anbieter muss WireGuard-Verbindungen von Routern unterstützen, und über das VPN läuft nur IPv4-Verkehr. Geräte im Gastnetz nutzen weiter die normale Internetverbindung. Telefonie über das VPN ist je nach Anbieter womöglich nicht möglich oder unzuverlässig. Bestehende WireGuard-Verbindungen, etwa für Ihr Smartphone, löschen Sie vorher.

NordVPN führt die FRITZ!Box unter den Routern, die mit Originalfirmware nicht mit dem Dienst funktionieren. Als NordVPN-Kunde stellen Sie einen zweiten Router mit VPN-Client hinter die Box. Surfshark hat dagegen eine eigene Anleitung für die Fritzbox, mehr zum Dienst steht in der Surfshark-Bewertung.

Speedport, Vodafone Station und andere Provider-Router

NordVPN, Proton und Surfshark schreiben übereinstimmend, dass die meisten Router von Internetanbietern keinen VPN-Client mitbringen. PIA unterstützt Mesh-Systeme und Kombigeräte aus Modem und Router in der Regel nicht, eero kann nur VPN-Passthrough, und Google WiFi steht bei Surfshark auf der Liste nicht unterstützter Geräte.

So prüfen Sie Ihren Router in zwei Minuten:

• In der Oberfläche nach einem VPN-Client für OpenVPN oder WireGuard suchen. Ein VPN-Server hilft fürs Streaming nicht.

• Im Handbuch nachsehen, ob Ihr Modell WireGuard kann. Bei TP-Link gilt das nur für ausgewählte Modelle.

• Die Router-Anleitungen Ihres VPN-Anbieters durchgehen. NordVPN listet etwa ASUS, GL.iNet, MikroTik, OpenWrt, pfSense und TP-Link.

• Fehlt der Client, kommt ein zweiter Router hinter das Gerät des Providers.

ASUS, TP-Link, GL.iNet und MikroTik

Bei eigenen Routern sieht es besser aus: Viele Modelle der bekannten Marken haben einen VPN-Client an Bord, einige schicken auf Wunsch nur ausgewählte Geräte durch den Tunnel.

ASUS VPN Fusion hält mehrere VPN-Verbindungen gleichzeitig und ordnet jedes Gerät einem Tunnel zu. TP-Link speichert bis zu sechs VPN-Profile, aktiv sein kann jeweils nur eines.

WireGuard oder OpenVPN: wie viel Tempo der Prozessor kostet

Der Router verschlüsselt den Verkehr aller Geräte mit einem einzigen Prozessor. ExpressVPN nennt die eher schwachen CPUs der meisten VPN-Router einen Engpass. Die Höchstwerte von GL.iNet aus lokalen Tests zeigen, wie groß die Unterschiede sind.

Mit OpenVPN schaffen Opal und Beryl 21, Slate Plus 28 und Beryl AX 150 Mbit/s. Modelle mit OpenVPN DCO holen auf: Slate 7 schafft 385, Slate AX 560 und Flint 2.880 Mbit/s. GL.iNet merkt an, dass die Werte im Alltag abweichen können.

Ist die Verbindung zu langsam, rät PIA: erst ohne VPN messen, einen näheren Server wählen, weniger Geräte über den Tunnel schicken und die CPU-Auslastung des Routers prüfen. AES-Hardwarebeschleunigung hilft, bei OpenVPN ist UDP meist schneller als TCP. Läuft der Prozessor dauerhaft am Limit, ist ein neuer Router laut PIA womöglich die einzige Lösung. ExpressVPN bietet dafür Fortify an, einen Router auf Basis des GL.iNet Flint 2 mit bis zu 900 Mbit/s per WireGuard, der im Abo nur als eine Verbindung zählt.

Sieben Anbieter im Router-Check: Protokolle, Komplettlösungen, Geräte

Die Tabelle zeigt, was die sieben Dienste aus dem VPN-Vergleich von StreamFix für Router anbieten.

Die ASUS-Modelle RT-AX86U, RT-AX68U und RT-AX88U unterstützen laut NordVPN kein NordLynx. Die ExpressVPN-App für Router anderer Hersteller bekommt nach den veröffentlichten Fristen keine Sicherheitsupdates mehr, Aircove läuft aus, Nachfolger ist Fortify. Wie die Einordnung der Dienste entsteht, erklärt die Methodik.

VPN auf dem Router einrichten: Schritt für Schritt

Ob ASUS, GL.iNet oder TP-Link: Mit WireGuard läuft die Einrichtung fast überall gleich, nur die Menüs heißen je nach Hersteller anders.

1. Im Konto des VPN-Anbieters eine WireGuard-Konfiguration für Router erzeugen. Wählen Sie dabei einen Server in dem Land, dessen Streamingdienst Sie nutzen.

2. In der Router-Oberfläche den VPN-Client öffnen, nicht den VPN-Server.

3. Eine neue WireGuard-Verbindung anlegen und die Konfigurationsdatei hochladen.

4. Festlegen, ob alle Geräte das VPN nutzen oder nur Fernseher und Konsole.

5. Die Verbindung aktivieren und, falls vorhanden, den Kill Switch einschalten.

6. Am Fernseher prüfen, ob die angezeigte IP-Adresse aus dem gewählten Land kommt.

Bei Surfshark erzeugen Sie dafür im Konto unter der manuellen Einrichtung ein Schlüsselpaar für Router. Am besten läuft WireGuard laut Surfshark mit GL.iNet, OpenWrt und DD-WRT. Für die TP-Link-Schnelleinrichtung von NordVPN holen Sie vorher einen Token im NordVPN-Konto.

Zweiter Router hinter der Fritzbox

Hat der Router des Providers keinen passenden VPN-Client, schalten Sie einen zweiten dahinter. ExpressVPN beschreibt so ein Gateway, etwa einen Reiserouter, zwischen Modem und Hauptrouter oder mit eigenem WLAN. Nur Geräte, die damit verbunden sind, nutzen das VPN, alle anderen surfen normal weiter. Fernseher und Konsole hängen Sie also einfach an den zweiten Router oder an dessen WLAN.

Laut IPVanish klappt Router hinter Router, allerdings nur unter bestimmten Bedingungen. Die Tipps: feste IP-Adressen vergeben, den zweiten Router im ersten in die DMZ stellen, im zweiten einen ganz anderen DHCP-Bereich wählen und am ersten Router QoS abschalten. Bei einem eero-System gehört der VPN-Router laut eero zwischen Modem und eero.

Für den zweiten Router eignet sich etwa Proton VPN: Es erlaubt Router-Verbindungen in allen Tarifen, auch im kostenlosen, und hat WireGuard-Anleitungen für AsusWRT, MikroTik und OpenWrt.

Nur Fernseher und Konsole über das VPN

Oft soll nur der Fernseher ins VPN, der Rest des Haushalts nicht. Das regeln viele Router über eine Geräteliste:

• TP-Link: Nur Geräte auf der Liste nutzen das VPN, alle anderen die normale Verbindung.

• ASUS VPN Fusion: Sie ordnen jedes Gerät einem Tunnel zu.

• GL.iNet: Regeln nach MAC-Adresse, mit Kill Switch für genau diese Geräte.

• FRITZ!Box: Option für nur bestimmte Geräte, laut Surfshark nicht bei jedem Modell.

• ExpressVPN-Router: Gerätegruppen nehmen einzelne Geräte vom VPN aus.

Schalten Sie den Kill Switch ein, wo es ihn gibt: Laut ExpressVPN fallen Geräte sonst bei einem Abbruch des Router-VPNs unbemerkt auf die normale Verbindung zurück.

PlayStation und Xbox

Für Konsolen gibt es laut NordVPN und CyberGhost keine VPN-App. Es bleiben der Router oder ein Windows-PC, der seine VPN-Verbindung als mobiler Hotspot per WLAN teilt.

Streaming-App zeigt das falsche Land? Fünf Lösungen

1. Im Router prüfen, ob der Tunnel steht.

2. Einen Server im Land des Dienstes wählen. Für einen Wechsel laden Sie eine neue Konfiguration hoch.

3. Prüfen, ob der Fernseher auf der Geräteliste steht.

4. Die Region am Fernseher auf Ihrem echten Land lassen. LG verlangt, dass sie zum Standort passt.

5. Bei Vodafone Inhaltsfilter und Jugendschutz abschalten, sie blockieren laut Surfshark oft das VPN.

Meldet Netflix trotzdem einen Proxy, lesen Sie den Ratgeber zum Netflix-Proxy-Fehler.

Router, App oder Streaming-Stick?

Ein eigener Router mit VPN-Client ist die erste Wahl. Für einen einzelnen Fernseher reicht oft ein Stick, NordVPN etwa hat Apps für Android TV, Fire TV und Apple TV. Für den Fire TV gibt es eine eigene Anleitung: VPN auf dem Fire TV Stick einrichten.

Welche Methode zu Samsung, LG oder Android TV passt, steht im Ratgeber VPN auf dem Smart TV installieren. Casten vom Handy mit VPN hilft nicht: Bei Google Cast holt der Empfänger den Stream selbst.

Eine Einrichtung für alle Bildschirme

Einmal eingerichtet, bringt der Router Fernseher und Konsole ohne Apps ins VPN. Surfshark erlaubt dafür unbegrenzt viele Geräte.

Das Gesamturteil zu den Diensten aus der Tabelle finden Sie in der NordVPN-Bewertung, der ExpressVPN-Bewertung, der Proton-VPN-Bewertung und der PIA-Bewertung. Wer im Ausland lebt und deutsches Fernsehen über den Router auf den großen Bildschirm holen will, findet die passenden Dienste unter deutsche Streamingdienste im Ausland, darunter die ARD Mediathek. Für Serienabende lohnt ein Blick auf die Seite zu Netflix, und alle Dienste nach Land sortiert zeigt der Überblick der Streaming-Plattformen. Ein Router mit VPN-Client bleibt dabei die bequemste Lösung, weil Fernseher, Konsole und Stick dieselbe Verbindung nutzen und Sie das Land nur an einer Stelle ändern. Wer erst einmal nur einen Fernseher absichern will, beginnt mit dem Stick und zieht später auf den Router um, das VPN-Abo bleibt dasselbe. Für ARD, ZDF und Co. stellen Sie im Router einen Server in Deutschland ein, für Dienste aus anderen Ländern einen Server im jeweiligen Land. Nach jedem Wechsel prüfen Sie kurz die IP-Adresse am Fernseher, und den Kill Switch lassen Sie eingeschaltet. Für Spiele auf Reisen gibt es unseren Ratgeber Fußball im Ausland schauen. Wie ein VPN beim Streaming funktioniert, erklärt unser Ratgeber VPN-Streaming.