Fritzbox: WireGuard einrichten

Voraussetzungen und Anmelden bei der Fritzbox


Thomas Rieske



Lösung: Um ein VPN per WireGuard aufzubauen, benötigen Sie auf Seite der Fritzbox Fritz!OS ab Version 7.39. Außerdem ist ein MyFritz– oder DynDNS-Name erforderlich, der dann in die aktuelle IP-Adresse aufgelöst wird, unter der die Fritzbox erreichbar ist.



Sind diese Voraussetzungen erfüllt, öffnen Sie die Benutzeroberfläche des Routers über die Adresse fritz.box im Browser und melden sich mit Ihrem Passwort an.



WireGuard-Option aufrufen


Thomas Rieske



Nun navigieren Sie über die linke Seitenleiste zu Internet / Freigaben. Wechseln Sie anschließend im rechten Bereich zum Tab VPN (WireGuard). Dort klicken Sie auf Verbindung hinzufügen.



Vereinfachte oder benutzerdefinierte Einrichtung


Thomas Rieske



Im folgenden Dialog können Sie zwischen zwei Möglichkeiten auswählen. Die erste Option Einzelgerät verbinden deckt den klassischen Fall ab, wenn Sie etwa mit einem Handy oder Notebook unterwegs sind und auf Ihr Heimnetz zugreifen wollen. Mit Netzwerke koppeln oder spezielle Verbindungen herstellen lassen sich beispielsweise zwei Fritzboxen standortübergreifend nutzen. In unserem Fall verwenden wir die erste Option.



Verbindungsnamen festlegen


Thomas Rieske



Nachdem Sie auf den Weiter-Button geklickt haben, gelangen Sie zur nächsten Seite. Dort vergeben Sie einen Namen für Ihre WireGuard-Verbindung und klicken auf Fertigstellen. Anschließen müssen Sie den Vorgang standardmäßig noch bestätigen, indem Sie einen Code auf einem an der Fritzbox angeschlossenen Telefon eingeben oder eine Taste am Router drücken.



Konfiguration auf Client-Gerät übertragen


Thomas Rieske



Damit ist die WireGuard-Verbindung auf der Fritzbox eingerichtet. Um die VPN-Konfiguration auf das jeweilige Endgerät zu übertragen, bietet die Box Ihnen nun einen QR-Code (1) oder eine Download-Möglichkeit (2) an. Kleiner Tipp: Speichern Sie die Einstellungen ab (den QR-Code per Screenshot), denn wenn Sie auf Schließen klicken (oder ein Timeout die Verbindung zum Router kappt), können Sie diese Seite nicht mehr aufrufen und müssten eine neue WireGuard-Verbindung erstellen.



WireGuard für Windows herunterladen


Thomas Rieske



Auf dem Rechner, über den Sie auf Ihr Heimnetz zugreifen möchten, benötigen Sie den kostenlosen Client. Diesen finden Sie auf der WireGuard-Seite. Klicken Sie dort einfach auf Download Windows Installer. Nachdem Sie das Setup per Doppelklick auf die heruntergeladene Datei angestoßen haben, müssen Sie nur einmal auf den Ja-Button klicken. Alles Weitere geschieht ohne Benutzereingriffe, und anschließend startet der WireGuard-Client automatisch.



Konfigurationsdatei einlesen


Thomas Rieske



Als Nächstes klicken Sie in WireGuard für Windows auf die Schaltfläche Importieren Tunnel aus Datei. Navigieren Sie dann im Explorer-ähnlichen Dialog zu der Konfigurationsdatei (wg_config.conf), die Sie über die Fritzbox heruntergeladen haben, und klicken auf Öffnen.



WireGuard-Verbindung aktivieren


Thomas Rieske



Um eine VPN-Verbindung per WireGuard herzustellen, müssen Sie jetzt lediglich noch auf den Aktivieren-Button klicken.



WireGuard für Android installieren und starten


Thomas Rieske



Auf einem Smartphone verläuft der Vorgang ähnlich. Wenn Sie ein Android-Gerät nutzen, suchen Sie im Google Play Store nach WireGuard und tippen auf den Installieren-Button. Nach der Installation können Sie die App direkt über den Öffnen-Button starten.



VPN-Verbindung hinzufügen


Thomas Rieske



Anschließend tippen Sie unten rechts auf das Plus-Symbol, um einen VPN-Tunnel hinzuzufügen.



Konfigurationsdaten angeben


Thomas Rieske



Die WireGuard-App benötigt dann natürlich noch die Daten, um den Tunnel anzulegen. Diese lassen sich am bequemsten mit dem QR-Code, den Sie von der Fritzbox in einem der vorherigen Schritte erhalten haben, importieren.



Tunnelname eingeben


Thomas Rieske



Nachdem Sie den Zugriff der App auf die Smartphone-Kamera erteilt haben, geben Sie einen Namen für die Verbindung ein und tippen auf Tunnel erstellen.



WireGuard aktivieren


Thomas Rieske



Anschließend aktivieren Sie den Schalter, den Sie oben rechts neben dem Namen Ihrer VPN-Verbindung sehen. Die Sicherheitsnachfrage, die daraufhin erscheint, bestätigen Sie mit Zulassen.



Fernzugriff testen


Thomas Rieske



Nun sollten Sie noch den WireGuard-VPN-Tunnel ausprobieren. Dazu können Sie sich zum Beispiel mit einer Freigabe auf einem Ihrer Heimnetzgeräte verbinden oder direkt mit der Fritzbox selbst.



Produkte: Der Trick funktioniert mit allen aktuellen AVM-Routern ab Fritz!OS-Version 7.39. Das Beispiel bezieht sich auf die Fritzbox 6591 Cable mit Fritz!OS 07.57.