FRITZ!Box-VPN oder fertiges Set? Ein fairer Vergleich

Was unterscheidet das FRITZ!Box-VPN von einem fertigen Set?

Beim FRITZ!Box-VPN ist Ihr Router zu Hause der VPN-Server, und jedes Gerät unterwegs braucht eine VPN-App. Ein fertiges Set wie Homvoya bringt eine eigene Heim-Box und eine Reise-Box mit; Ihre Geräte verbinden sich einfach mit dem WLAN der Reise-Box. Beide Wege nutzen Ihren Anschluss zu Hause und damit Ihre Heim-IP.

Allgemeiner Vergleich. Einzelne FRITZ!Box-Modelle und FRITZ!OS-Versionen können abweichen.

Was brauche ich für ein VPN zur FRITZ!Box?

Sie brauchen eine FRITZ!Box, die vom Anbieter eine öffentliche IPv4-Adresse oder eine IPv6-Adresse bekommt, eine MyFRITZ!-Adresse, unter der die Box erreichbar ist, und auf jedem Gerät eine VPN-App. Die FRITZ!Box beherrscht IPSec und WireGuard. Die aktuelle AVM-Anleitung für WireGuard gilt ab FRITZ!OS 8.20.

• Erreichbarkeit: Laut AVM-Anleitung für WireGuard muss die FRITZ!Box vom Anbieter eine IPv6-Adresse oder eine öffentliche IPv4-Adresse erhalten.
• MyFRITZ!: AVM empfiehlt, die FRITZ!Box bei MyFRITZ!Net anzumelden, damit sie im Internet immer unter einer festen MyFRITZ!-Adresse erreichbar ist.
• App auf jedem Gerät: Für WireGuard installieren Sie die WireGuard-App auf Smartphone oder Tablet (Android, iOS); für Computer gibt es eigene Anleitungen.
• Passendes Modell: Die FRITZ!Box 6590 Cable und die 6490 Cable unterstützen laut AVM kein WireGuard.

Eingerichtet wird mit einem Assistenten in der FRITZ!Box. Auf Smartphones genügt laut AVM oft das Scannen eines QR-Codes, IPSec unterstützen viele Betriebssysteme direkt. Sie brauchen also etwas Technikverständnis, aber keine zusätzliche Hardware.

Funktioniert das FRITZ!Box-VPN mit DS-Lite?

Nur eingeschränkt. Bei DS-Lite hat Ihre FRITZ!Box keine eigene öffentliche IPv4-Adresse und ist von außen nur über IPv6 erreichbar. Das VPN klappt dann nur, wenn auch das Netz, in dem Sie unterwegs sind, IPv6 unterstützt. Laut AVM ist das in manchen Mobilfunknetzen und WLAN-Hotspots nicht der Fall.

Für die Reise heißt das: Ob die Verbindung zustande kommt, hängt vom Netz vor Ort ab. Im einen Hotel klappt es, im nächsten nicht. Eine Portfreigabe ändert daran nichts, denn die IPv4-Adresse gehört dem Anbieter. Dass die FRITZ!Box bei DS-Lite nur per IPv6 erreichbar ist, beschreibt AVM für MyFRITZ!.

Es gibt zwei Auswege beim Anbieter. Unterstützt er das Port Control Protocol (PCP), kann die FRITZ!Box laut AVM Portfreigaben direkt beim Anbieter einrichten. Oder Sie fragen nach einer öffentlichen IPv4-Adresse beziehungsweise Dual Stack. Ob und zu welchen Bedingungen das geht, hängt von Anbieter und Tarif ab.

Wie Sie DS-Lite erkennen und was es technisch bedeutet, erklärt der Ratgeber DS-Lite & CGNAT einfach erklärt.

VPN-App auf jedem Gerät oder ein Reiserouter für alle?

Eine VPN-App ist praktisch, wenn Sie nur ein Handy oder einen Laptop mitnehmen. Kommen mehrere Geräte dazu – Tablet, Fernseher, Spielkonsole oder ein Firmen-Laptop ohne Installationsrechte –, ist ein Reiserouter bequemer. Er baut den Tunnel einmal auf, und alle Geräte in seinem WLAN nutzen ihn automatisch, ohne eigene App.

• VPN-App: keine zusätzliche Hardware. Die App muss aber auf jedem Gerät eingerichtet und eingeschaltet werden, und Geräte ohne passende App bleiben außen vor.
• Reiserouter: ein kleines Gerät mehr im Gepäck. Dafür sehen Laptop, Handy und Fernseher nur ein normales WLAN, und auf den Geräten wird nichts installiert.

Einen Reiserouter können Sie auch selbst einrichten: AVM beschreibt WireGuard-Verbindungen zwischen FRITZ!Box und Routern anderer Hersteller. Dann gelten aber dieselben Voraussetzungen wie bei der App – Ihre FRITZ!Box muss von außen erreichbar sein.

Das Homvoya Set ist ein solcher Reiserouter, fertig gekoppelt mit einer Heim-Box. Weil beide Boxen ihre Verbindung von sich aus zu einem Relay-Server in der EU aufbauen, braucht Ihr Anschluss weder eine öffentliche IPv4-Adresse noch eine Portfreigabe. Wie das im Detail abläuft, zeigt die Seite So funktioniert Homvoya.

Was kosten Einrichtung und Betrieb?

Das FRITZ!Box-VPN ist Teil von FRITZ!OS. Haben Sie eine passende FRITZ!Box, entstehen keine zusätzlichen Kosten; Sie investieren vor allem Zeit für MyFRITZ!, VPN-Assistent und Apps. Das Homvoya Set kostet 149 € einmalig, ohne Abo, und kommt vorkonfiguriert. Bei beiden begrenzt der Upload Ihres Heimanschlusses das Tempo.

Rechnen Sie beim Eigenbau ehrlich mit Ihrer Zeit: Bei DS-Lite können Gespräche mit dem Anbieter und Tests in verschiedenen Netzen dazukommen. Wer das gern macht, spart Geld. Für das Set empfehlen wir mindestens 10 Mbit/s Upload; warum der Upload so wichtig ist, erklärt der Ratgeber zur Upload-Geschwindigkeit.

Wann ist die FRITZ!Box-Lösung die bessere Wahl?

Die FRITZ!Box-Lösung ist besser, wenn Ihre FRITZ!Box von außen erreichbar ist, Sie sich die Einrichtung zutrauen, unterwegs nur ein Handy oder einen Laptop verbinden und kein Geld ausgeben möchten. Ein fertiges Set passt eher bei DS-Lite oder CGNAT, für mehrere Geräte und Geräte ohne App, oder wenn Sie nichts einrichten möchten.

Eigenbau mit der FRITZ!Box, wenn …

• Ihre FRITZ!Box eine öffentliche IPv4-Adresse hat oder Ihre Reiseziele zuverlässig IPv6 bieten,
• Sie MyFRITZ!, VPN-Assistent und App ohne Hilfe einrichten,
• Sie unterwegs nur ein oder zwei eigene Geräte nutzen, auf denen Sie Apps installieren dürfen,
• Sie keine zusätzliche Hardware kaufen möchten.

Ein fertiges Set, wenn …

• Ihr Anschluss DS-Lite oder CGNAT nutzt und Sie nicht vom IPv6 im Hotel abhängen wollen,
• mehrere Geräte oder Geräte ohne VPN-App Ihre Heimverbindung nutzen sollen,
• Sie sich nicht mit Portfreigaben und VPN-Profilen beschäftigen möchten,
• die Grenzen für Sie passen: Upload zu Hause als Obergrenze, Heimanschluss muss laufen, Relay-Server als zusätzliche Station.

Ob Ihr Anschluss für das Set geeignet ist, zeigt der Kompatibilitäts-Check.