Fritz!Box WireGuard VPN einrichten: Rechtssicherer Internetzugang mit AVM
Wenn Sie mehr zu unseren Wireguard-Zugängen erfahren möchten, finden Sie hier genauere Infos: WireGuard Zugang mieten
Die Fritz!Box von AVM ist Deutschlands beliebtester Router und unterstützt seit FRITZ!OS 7.50 nativ WireGuard VPN. Mit einem WireGuard-Zugang über Beschützerbox können Sie Ihren gesamten Internetverkehr rechtssicher über unsere Server in Deutschland leiten – ideal für Ferienwohnungen, kleine Büros oder Haushalte, die ihren Traffic schützen möchten.
Für wen ist die Fritz!Box-Lösung geeignet?
Die Fritz!Box mit Beschützerbox WireGuard-Zugang ist ideal für:
- Ferienwohnungen: Das gesamte WLAN ist ohnehin für Gäste – perfekte Lösung
- Kleine Büros: Alle Mitarbeiter und Gäste nutzen dasselbe geschützte Netzwerk
- Privatnutzer: Schutz des gesamten Haushalts-Traffics
- Monteurwohnungen: Einfache, wartungsfreie Lösung
Nicht geeignet für:
- Hotels mit separatem Mitarbeiter- und Gästenetz
- Cafés mit eigenem Geschäftsnetzwerk
- Szenarien, die Split-Routing erfordern (Gäste über VPN, Hauptnetz normal)
Unterstützte Fritz!Box-Modelle
WireGuard ist ab FRITZ!OS 7.50 verfügbar. Folgende Modelle werden unterstützt:
| Kategorie | Modelle |
|---|---|
| DSL | 7590 AX, 7590, 7530 AX, 7530, 7520, 7510, 7490* |
| Kabel | 6690, 6670, 6660, 6591 |
| Glasfaser | 5590, 5530 |
| LTE/5G | 6850 5G, 6850 LTE, 6890 LTE, 6820 LTE |
| Router ohne Modem | 4060, 4040 |
* Die Fritz!Box 7490 unterstützt WireGuard ab FRITZ!OS 7.57, kann aber nicht den gesamten Traffic über VPN routen (Option fehlt). Die Modelle 6490 und 6590 Cable werden nicht unterstützt.
Voraussetzungen
- Fritz!Box mit FRITZ!OS 7.50 oder neuer
- MyFRITZ!-Konto (kostenlos) oder DynDNS-Dienst
- WireGuard-Konfigurationsdatei (.conf) von Beschützerbox
Schritt 1: MyFRITZ! einrichten
Falls Sie noch kein MyFRITZ!-Konto haben:
- Öffnen Sie die Fritz!Box-Oberfläche unter
http://fritz.box - Navigieren Sie zu Internet → MyFRITZ!-Konto
- Geben Sie Ihre E-Mail-Adresse ein und klicken Sie auf Übernehmen
- Bestätigen Sie die Registrierung über den Link in der E-Mail
Schritt 2: WireGuard-Konfiguration von Beschützerbox erhalten
- Kontaktieren Sie uns per E-Mail an mail@beschuetzerbox.de
- Teilen Sie uns Ihr gewünschtes Bandbreiten-Paket mit
- Sie erhalten von uns eine .conf-Datei mit allen Zugangsdaten
Schritt 3: WireGuard-Verbindung einrichten
- Öffnen Sie die Fritz!Box-Oberfläche unter
http://fritz.box - Navigieren Sie zu Internet → Freigaben
- Wählen Sie den Reiter VPN (WireGuard)
- Klicken Sie auf Verbindung hinzufügen
- Wählen Sie "Netzwerke verbinden oder spezielle Verbindungen einrichten"
- Klicken Sie auf Weiter
- Bei der Frage "Wurde diese WireGuard-Verbindung bereits am Remote-Endpunkt eingerichtet?" wählen Sie Ja
- Klicken Sie auf Weiter
- Geben Sie einen Namen ein, z.B. "Beschuetzerbox VPN"
- Klicken Sie auf Datei wählen und wählen Sie die .conf-Datei von Beschützerbox
- Wichtig: Aktivieren Sie "Gesamten Netzwerkverkehr über die VPN-Verbindung senden"
- Klicken Sie auf Fertigstellen
- Bestätigen Sie die Einrichtung durch Drücken einer Taste an der Fritz!Box oder per Telefon-Code
Schritt 4: Verbindung testen
- Verbinden Sie ein Gerät mit dem Fritz!Box-WLAN
- Rufen Sie unsere Testseite /ip auf
- Dort wird angezeigt, ob Sie mit einer Beschützerbox-IP surfen
- Alternativ: Prüfen Sie auf wieistmeineip.de, ob sich Ihre öffentliche IP geändert hat
Häufige Fragen
Kann ich nur das Gäste-WLAN über VPN routen?
Nein, das ist die wichtigste Einschränkung der Fritz!Box. Sie können entweder:
- Den gesamten Traffic aller Geräte über VPN leiten, oder
- Einzelne Geräte manuell auswählen (nicht alle Modelle unterstützen dies)
Eine automatische Trennung zwischen Gäste-WLAN und Hauptnetzwerk ist nicht möglich. Für Split-Routing empfehlen wir UniFi oder Omada.
Welche Geschwindigkeit kann ich erwarten?
WireGuard ist sehr effizient. Typische Werte:
- Fritz!Box 7590 AX: 200+ Mbit/s
- Fritz!Box 7530: 100-150 Mbit/s
- Fritz!Box 7490: 50-80 Mbit/s (kein "allen Traffic routen")
Die tatsächliche Geschwindigkeit hängt von Ihrem Internetanschluss und dem gebuchten Beschützerbox-Paket ab.
Webseiten laden langsam oder gar nicht
Das liegt meist am MTU-Wert. Leider bietet die Fritz!Box keine direkte MTU-Anpassung für WireGuard. Versuchen Sie:
- Fritz!Box neu starten
- VPN-Verbindung deaktivieren und erneut aktivieren
- Bei anhaltenden Problemen: Kontaktieren Sie unseren Support
Muss ich MyFRITZ! nutzen?
Nicht zwingend. Sie können alternativ einen DynDNS-Dienst konfigurieren. Es gibt auch einen Workaround: Unter Internet → Freigaben → DynDNS können Sie die Update-URL auf http://fritz.box/robots.txt setzen – die Fritz!Box erwartet nur eine 200 OK-Antwort.
Die Fritz!Box 7490 hat keine Option für "gesamten Traffic"
Richtig, die 7490 kann WireGuard nur für Zugriff auf entfernte Netzwerke nutzen, nicht um allen Internet-Traffic zu tunneln. Für Beschützerbox-Nutzung benötigen Sie ein neueres Modell.
IPv6 funktioniert nicht über VPN
IPv6-Support über WireGuard wurde erst mit FRITZ!OS 7.50 hinzugefügt und erfordert eine neue VPN-Verbindung. Wenn Sie Probleme haben:
- Löschen Sie die bestehende WireGuard-Verbindung
- Richten Sie sie neu ein
Alternativ können Sie IPv6 unter Internet → Zugangsdaten → IPv6 deaktivieren.
Was passiert bei VPN-Ausfall?
Alternativen zur Fritz!Box
Wenn Sie Split-Routing benötigen (Gäste-WLAN separat vom Hauptnetzwerk):
- Ubiquiti UniFi – Professionelle Lösung mit VLAN-Support
- TP-Link Omada – Kosteneffiziente Alternative
- OpenWrt – Flexible Open-Source-Lösung
- Eigene Infrastruktur – Für Unternehmen mit bestehender IT
Komplettlösung gesucht?
Wenn Sie mehr zu unseren Wireguard-Zugängen erfahren möchten, finden Sie hier genauere Infos: WireGuard Zugang mieten
Falls Sie nicht nur auf der Suche nach einem rechtssicheren Wireguard-Zugang sind, sondern gleich einen größeren Teil oder sogar Ihr gesamtes Netzwerk zuverlässig verwaltet haben möchten, sind Sie bei uns ebenfalls richtig.
Wir bieten Ihnen die passende Lösung für Ihre Ansprüche an das Netzwerk an. Mehr Informationen finden Sie hier.
Quellen und weiterführende Links
Dieser Artikel basiert auf offiziellen AVM-Dokumentationen und Community-Erfahrungen:
