NordVPN FritzBox einrichten. Klingt einfach, bis man es versucht.
Ich hab mich durch diverse Anleitungen geklickt, zwei davon mit veralteten Login-Befehlen, eine mit Config-Dateien die die FritzBox nicht schluckt. Am Ende hab ich’s selbst dokumentiert. Nicht weil ich’s schneller kann, sondern weil die meisten Anleitungen da draußen entweder veraltet sind oder wichtige Schritte weglassen.
- Welche FritzBox funktioniert mit WireGuard?
- NordVPN FritzBox einrichten: Drei Wege zum Ziel
- Anmeldung bei NordVPN und Access Token generieren
- WireGuard Private Key und Konfigurationsdatei erstellen
- Download: WireGuard-Configs als ZIP (alle Länder)
- Import der Konfigurationsdatei in die FritzBox
- Achtung: VPN und Telefonie auf der FritzBox
- Fazit: Lohnt sich NordVPN FritzBox mit WireGuard?
- Häufige Fragen zu NordVPN FritzBox
NordVPN ist einer der meistgenutzten VPN-Anbieter. Gut möglich, dass du schon ein Abo hast, das noch ein Jahr läuft. Oder du überlegst, es zu verlängern, hast aber schon mit dem Gedanken gespielt, zu Surfshark oder Mullvad zu wechseln, weil die Einrichtung auf der FritzBox dort einfacher ist. Verständlich. Aber bevor du kündigst: NordVPN FritzBox funktioniert mit WireGuard. Es ist nur nicht so offensichtlich wie bei der Konkurrenz, weil NordVPN sein eigenes Protokoll namens NordLynx dazwischenschiebt. Und seit 2025 geht das sogar ohne Linux.
Falls du nur die Anleitung suchst: weiter unten findest du die Schritt-für-Schritt-Erklärung. Wenn du vorher wissen willst, warum WireGuard schneller und stabiler als OpenVPN ist und welche FritzBox-Modelle das Ganze überhaupt unterstützen, gibt’s hier den kurzen Überblick. Danach geht’s an die Praxis.
Was brauchst du?
- FritzBox mit FritzOS 7.50 oder neuer. Ideal: FritzBox 7590 AX, 7590, 6690 Cable oder neuer. Ich nutze die 6591 Cable.
- NordVPN-Konto. Falls du noch keins hast, kannst du hier ein Abo abschließen.
- Ein Computer. Windows reicht (per Web-GUI oder API). Für die klassische Methode: Linux (ich nutze Ubuntu als Dual-Boot neben Windows 11).
- Grundlegende technische Kenntnisse. Ein bisschen Erfahrung im Umgang mit Terminal oder Eingabeaufforderung ist hilfreich, aber kein Muss.
Du willst NordVPN FritzBox einrichten, am besten mit WireGuard. Das Problem: NordLynx, NordVPNs modifizierte Version von WireGuard, lässt sich nicht direkt auf dem Router konfigurieren. Aber es gibt mehrere Wege, das zu lösen. Hier ist, wie du es machst.
👉 Mein Tipp: Keine Lust auf jedes Gerät einzeln? Hol dir NordVPN, pack’s auf die Fritz!Box – und schon surfen alle im Heimnetz durch den Tunnel, vom iPhone bis zum Toaster.
Falls du keine Lust auf die nächsten Erklärungen hast, springe einfach zum AbschnittAnmeldung bei NordVPN und Access Token generieren.
Grundlagen von VPN und WireGuard
WireGuard ist ein modernes VPN-Protokoll und im Vergleich zu älteren Protokollen wie OpenVPN oder IPSec deutlich schneller und schlanker. Wo OpenVPN wie ein alter Dieselbus durch den Tunnel tuckert, ist WireGuard eher der Sportwagen: weniger Code, modernere Verschlüsselung, spürbar weniger Latenz.
VPN = Virtual Private Network. Deine Daten werden verschlüsselt und über den Server des VPN-Anbieters geleitet. Klar ist aber auch: Der Schutz endet beim Provider. Deshalb ist ein vertrauenswürdiger Anbieter mit No-Logging-Richtlinie wichtig. Ein VPN hilft dir außerdem, Geobeschränkungen zu umgehen oder anonym im Netz unterwegs zu sein.
Warum nicht einfach NordLynx?
NordLynx basiert auf WireGuard, ist aber nicht direkt damit kompatibel. NordVPN hat das Protokoll modifiziert (Double NAT für mehr Privatsphäre), was bedeutet, dass wir nicht einfach fertige Konfigurationsdateien verwenden können. Also: Ärmel hochkrempeln und los geht’s!
Welche FritzBox funktioniert mit WireGuard?
Nicht jede FritzBox kann WireGuard. Und selbst bei den unterstützten Modellen gibt es Unterschiede, die sich im Alltag bemerkbar machen. Hier die Kurzfassung:
| Kategorie | Modelle | WireGuard-Speed (ca.) | Hinweise |
|---|---|---|---|
| DSL Top-Modelle | 7690, 7590 AX | 120–160 Mbit/s | Hardware-Beschleunigung, volle Funktion |
| DSL Standard | 7590, 7583, 7530 AX, 7530, 7520 | 70–150 Mbit/s | 7530/7520 ohne HW-Beschleunigung = langsamer |
| Glasfaser | 5690 Pro, 5690 XGS, 5590, 5530 | bis 1.200 Mbit/s (5590!) | 5590 Fiber ist die schnellste FritzBox für VPN |
| Kabel | 6690, 6670, 6660, 6591 | 80–150 Mbit/s (geschätzt) | Kabel-Modelle solide, keine exakten Benchmarks |
| LTE/5G | 6860 5G, 6850 5G, 6850 LTE | abhängig vom Mobilfunk | Volle WireGuard-Funktion |
| Mesh-Router | 4690, 4060, 4050 | variiert | Nur als eigenständiger Router, nicht im IP-Client-Modus |
Mindestanforderung: FritzOS 7.50. Für IPv6 im Tunnel brauchst du FritzOS 8.0 oder neuer. Wenn du noch eine FritzBox 7490 hast: Die kann WireGuard nur sehr eingeschränkt (max. 2 Verbindungen, kein Full-Tunnel, kein Gerätefilter).
FritzOS 8 und IPv6: Seit FritzOS 8 werden auch IPv6-Pakete durch den WireGuard-Tunnel geleitet. Vorher liefen sie daran vorbei, was ein Datenschutz-Problem war. Wichtig: Bestehende WireGuard-Profile werden nicht automatisch aktualisiert. Du musst sie komplett löschen und neu erstellen, damit IPv6 sauber getunnelt wird.
NordVPN FritzBox einrichten: Drei Wege zum Ziel
Wer NordVPN FritzBox einrichten wollte, brauchte früher zwingend ein Linux-System, um den WireGuard Private Key zu extrahieren. Inzwischen gibt es einfachere Alternativen. Such dir die Methode aus, die zu dir passt:
| Methode | Benötigt | Schwierigkeit | Für wen? |
|---|---|---|---|
| Web-GUI | Browser + NordVPN Access Token | Einfach | Wer kein Linux hat und es schnell soll |
| API per Terminal | Terminal/Eingabeaufforderung + curl | Mittel | Wer gerne auf der Kommandozeile arbeitet |
| Linux (klassisch) | Linux-System + NordVPN CLI | Fortgeschritten | Wer Linux als Dual-Boot oder VM hat |
Alle drei Methoden führen zum gleichen Ergebnis: einer WireGuard-Konfigurationsdatei mit deinem persönlichen Private Key, die du in die FritzBox importieren kannst.
Anmeldung bei NordVPN und Access Token generieren
Egal welche Methode du wählst, um NordVPN FritzBox einzurichten: Du brauchst zuerst einen Access Token von NordVPN. Der Token ist dein Schlüssel, um an die WireGuard-Zugangsdaten zu kommen.
So generierst du den Token: Melde dich auf der NordVPN-Website an. Navigiere zu Dienste > NordVPN > Manuelle Einrichtung. Dort findest du den Bereich Zugriffstoken (Access Token). Generiere einen neuen Token und setze die Laufzeit auf „Indefinitely“ (unbegrenzt). Du kannst ihn jederzeit widerrufen.
Keine Sorge, falls es bisher nicht geklappt hat!
Viele Anleitungen im Netz enthalten veraltete Informationen, wie die Anmeldung über nordvpn login --legacy. Diese Methode funktioniert seit längerer Zeit nicht mehr. Meine Anleitung hier ist aktuell (Stand April 2026) und funktioniert zuverlässig. Also keine Panik, wenn es mit anderen Anleitungen nicht geklappt hat.
Kopiere den Token und bewahre ihn sicher auf. Du brauchst ihn im nächsten Schritt.
WireGuard Private Key und Konfigurationsdatei erstellen
Jetzt wird’s spannend: Du brauchst deinen persönlichen WireGuard Private Key und eine passende Konfigurationsdatei für die FritzBox. Je nachdem welche Methode du gewählt hast, geht das unterschiedlich.
Methode A: Per Web-GUI (kein Linux nötig)
Am einfachsten geht es über eine Web-GUI, die den Private Key per NordVPN-API abruft und eine fertige Config-Datei für die FritzBox generiert.
Öffne nord-configs-crafter.pages.dev im Browser. Gib deinen Access Token ein, wähle Land und Server.
Wichtiger Hinweis zur Konfiguration
Wenn du nord-configs-crafter.pages.dev nutzt, wähle unbedingt die alte Seite aus. Die neue Version erzeugt WireGuard-Konfigurationsdateien, die nicht korrekt für die FritzBox formatiert sind.
Gib persönliche Tokens oder Zugangsdaten niemals auf Seiten ein, denen du nicht vertraust. Die oben genannten Tools sind Open Source und in der Community etabliert. Im Zweifel nutze die API-Methode (Methode B) oder den manuellen Linux-Weg (Methode C).
Halte dich an meine Anleitung im Artikel: Lade die Config-Dateien von der alten Seite herunter und füge den Private Key manuell ein, falls nötig.
Methode B: Per API im Terminal (Windows, Mac oder Linux)
Wenn du lieber auf der Kommandozeile arbeitest, kannst du den Private Key direkt per API abrufen. Das funktioniert auf jedem System mit curl.
Private Key abrufen:
curl -s -u token:DEIN_ACCESS_TOKEN https://api.nordvpn.com/v1/users/services/credentials | jq -r .nordlynx_private_keyEmpfohlenen Server abfragen:
curl -s "https://api.nordvpn.com/v1/servers/recommendations?filters[servers_technologies][identifier]=wireguard_udp&limit=1" | jq -r '.[0] | "\(.name) - \(.station) - Public Key: \(.technologies[] | select(.identifier=="wireguard_udp") | .metadata[] | select(.name=="public_key") | .value)"'Mit diesen beiden Werten (Private Key + Server-Daten) kannst du die Config-Datei manuell zusammenbauen. Unter Windows brauchst du curl (ab Windows 10 vorinstalliert) und jq (einmaliger Download).
Methode C: Klassisch per Linux und NordVPN CLI
Die ursprüngliche Methode. Funktioniert zuverlässig, setzt aber ein Linux-System voraus (nativ, Dual-Boot oder VM).
Ich habe diese Anleitung mit Linux ausgeführt, das ich auf einer separaten Partition neben Windows installiert habe. Anleitungen zur Installation von Linux neben Windows gibt es reichlich im Netz. Hier ein paar nützliche Links:
Ubuntu Dual Boot Guide: Die offizielle Anleitung von Ubuntu.
Linux Mint Dual Boot Tutorial: Ausführliche Schritte zur Installation von Linux Mint.
Dual Boot von Windows 11 und Linux: Eine deutschsprachige Anleitung.
Installiere das NordVPN CLI: Öffne das Terminal und führe diesen Befehl aus:
sh <(curl -sSf https://downloads.nordcdn.com/apps/linux/install.sh)Melde dich mit dem Access Token an:
nordvpn login --token <dein_access_token>Aktiviere NordLynx und verbinde dich mit einem Server:
nordvpn set technology NordLynx
nordvpn connectExtrahiere den Private Key:
sudo wg show nordlynx private-keyDer angezeigte Schlüssel ist dein Private Key. Kopiere ihn und bewahre ihn sicher auf, damit du diese Prozedur nicht noch einmal wiederholen musst.
Die Konfigurationsdatei zusammenbauen
Egal welche Methode du genutzt hast: Am Ende brauchst du eine .conf-Datei mit diesem Aufbau:
[Interface]
PrivateKey = DEIN_PRIVATE_KEY_HIER
Address = 10.5.0.2/16
DNS = 103.86.96.100
MTU = 1380
[Peer]
PublicKey = SERVER_PUBLIC_KEY
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = SERVER_IP:51820
PersistentKeepalive = 25Ersetze DEIN_PRIVATE_KEY_HIER mit deinem Key und die Server-Daten mit den Werten aus der API oder dem Config-Generator. Der MTU-Wert 1380 ist eine bewusste Empfehlung: Er löst viele Stabilitätsprobleme, die mit dem Standard-Wert auftreten können.
Download: WireGuard-Configs als ZIP (alle Länder)
Ich habe die gebrauchsfertigen WireGuard-Vorlagen für alle Länder in ein ZIP-Archiv gepackt. Du lädst die Datei herunter, entpackst, wählst dein Land/Server und ergänzt nur noch deinen eigenen Private Key. Kein Fremd-Tool, kein Token auf externen Seiten.
So gehst du vor:
Import der Konfigurationsdatei in die FritzBox
Du hast die Konfigurationsdatei erstellt und angepasst. Jetzt kommt der entscheidende Schritt, um NordVPN FritzBox zum Laufen zu bringen: Import und VPN-Verbindung aktivieren.
Öffne die FritzBox-Oberfläche: Starte einen Webbrowser und rufe http://fritz.box auf. Melde dich mit deinen Zugangsdaten an.
Navigiere zu den VPN-Einstellungen: Gehe zu Internet > Freigaben > VPN (WireGuard) und klicke auf „VPN-Verbindung hinzufügen“. Im Screenshot siehst du übrigens bereits eine eingerichtete Verbindung. So wird es bei dir auch gleich sein, wenn alles richtig eingerichtet ist!
Wähle den unteren Punkt Netzwerke koppeln oder spezielle Verbindung herstellen aus. Im nächsten Bildschirm wählst du bei der Frage: "Wurde diese WireGuard-Verbindung bereits erstellt?" bitte „ja“ aus.
Setze bitte unbedingt einen Haken bei der Option Gesamten IPv4-Netzwerkverkehr über die VPN-Verbindung senden, sonst surfst du weiterhin über eine unverschlüsselte Verbindung. Zusätzlich kannst du bei der unteren Option Nur bestimmte Geräte sollen... die Geräte auswählen, die NordVPN verwenden sollen. Das ist praktisch, wenn du eigentlich nur ein oder zwei Geräte umleiten möchtest, etwa um Geoblocking zu umgehen.
Im nächsten Schritt musst du die Änderungen per Telefon oder per Tastendruck auf der FritzBox bestätigen. Ich denke, du weißt, was jetzt zu tun ist!
Aktiviere die VPN-Verbindung: Nachdem du die Datei importiert hast, speichere die Einstellungen und aktiviere die VPN-Verbindung.
Auf dem Screenshot siehst du, dass die erste Verbindung aktiv ist, während die andere keinen Haken hat. Das bedeutet, du kannst mehrere Konfigurationen hochladen und bei Bedarf zwischen ihnen wechseln. Überprüfe anschließend, ob sich deine öffentliche IP-Adresse ändert, um sicherzustellen, dass die VPN-Verbindung aktiv ist. Hab etwas Geduld, es kann ein paar Momente dauern, bis die Verbindung vollständig hergestellt ist.
Achtung: VPN und Telefonie auf der FritzBox
Wer NordVPN FritzBox erfolgreich eingerichtet hat, übersieht gerne diesen Punkt. Wenn du den gesamten Netzwerkverkehr über den VPN-Tunnel leitest, geht auch dein VoIP-Telefonverkehr durch den Tunnel. Und dein Telefonanbieter (Telekom, Vodafone, 1&1) akzeptiert Registrierungen nur aus dem eigenen IP-Bereich. Ergebnis: Telefon tot.
Das Problem hat sich mit FritzOS 8.03 sogar verschärft, weil der „Nur bestimmte Geräte“-Workaround dort nicht mehr zuverlässig funktioniert.
Was du tun kannst:
Wenn du keine Festnetz-Telefonie über die FritzBox nutzt, kannst du diesen Abschnitt komplett ignorieren.
Wenn dir die FritzBox-Leistung nicht reicht oder du das Telefonie-Problem umgehen willst, probier den GL.iNet Flint 3 / BE9300
Fazit: Lohnt sich NordVPN FritzBox mit WireGuard?
Am Ende bleibt die Erkenntnis: NordVPN FritzBox funktioniert. Und zwar erstaunlich gut. Das Einrichten ist kein „Plug & Play“, sondern eher ein kleiner Ausflug ins Menü-Dickicht von AVM. Wenn du den Weg aber einmal gegangen bist, läuft NordVPN mit WireGuard so stabil, dass du fast vergisst, dass die ganze Zeit ein VPN aktiv ist.
Der große Unterschied zu früheren OpenVPN-Setups: Die Geschwindigkeit bricht nicht mehr ein. Bei mir lag der Verlust bei maximal 15 bis 20 Prozent, was im Alltag kaum auffällt. Auf einer FritzBox 7590 AX mit FritzOS 8 sind 120 bis 160 Mbit/s durch den Tunnel realistisch. Wer eine 5590 Fiber hat, kommt sogar auf über 1.000 Mbit/s.
Natürlich hat die Lösung auch Grenzen. Für unterwegs oder schnelle Serverwechsel ist die NordVPN-App bequemer. Und wer eine alte FritzBox ohne aktuelles FritzOS nutzt, kommt um ein Upgrade nicht herum. Auch das Telefonie-Problem sollte man vorher auf dem Schirm haben.
Die FritzBox ist ohnehin der Knotenpunkt im Heimnetz. Wer sie auch für Smart Home nutzen will, etwa mit DECT-Steckdosen oder Fritz-Smart-Home-Geräten, findet auf meiner Smart-Home-Seite weitere Tipps.
Mehr zu VPN-Routern & Praxis
Wer sein komplettes Heimnetzwerk absichern will, also nicht nur Laptop oder Handy, sondern auch Smart-TVs, Konsolen und IoT-Geräte, hat mit der Kombination NordVPN FritzBox und WireGuard eine sehr solide Lösung. Einmal eingerichtet, läuft es einfach.
Du kannst WireGuard auch mit anderen Anbietern wie Surfshark oder Mullvad verwenden. Im Gegensatz zu NordVPN kannst du die Konfigurationsdateien dort direkt und unkompliziert aus deinem Konto herunterladen. NordVPN FritzBox ist halt tatsächlich ein wenig komplizierter als mit anderen Anbietern oder anderen Routern.
Wenn du noch Fragen hast oder auf Probleme stößt, hinterlasse einfach einen Kommentar. Falls du dich entscheidest, ein (neues) Abo bei NordVPN abzuschließen, würde ich mich freuen, wenn du das über meinen Link machst. Wenn nicht, ist das zwar schade, aber ich komme schon klar damit.
Häufige Fragen zu NordVPN FritzBox
Kann ich NordVPN auf der FritzBox ohne Linux einrichten?
Ja. Seit 2025 gibt es Web-GUIs und eine API-Methode, mit der du den WireGuard Private Key direkt per Browser oder Terminal abrufen kannst. Linux ist nicht mehr zwingend nötig.
Welche FritzBox-Modelle unterstützen WireGuard?
Alle aktuellen Modelle mit FritzOS 7.50 oder neuer, darunter FritzBox 7590 AX, 7590, 7530 AX, 6690 Cable, 6660 Cable, 5590 Fiber und weitere. Für vollen IPv6-Support brauchst du FritzOS 8.0 oder neuer.
Warum funktioniert die Telefonie nicht mehr nach VPN-Einrichtung?
Weil dein VoIP-Telefonverkehr durch den VPN-Tunnel geleitet wird und dein Provider die Registrierung von einer VPN-IP nicht akzeptiert. Lösung: Selektives Routing nutzen (nur bestimmte Geräte durch VPN) oder einen separaten VPN-Router verwenden.
Warum bleibt die VPN-Verbindung in der FritzBox grau?
Weil der Private Key nicht von allein ins Config-File rutscht. Der muss von dir manuell ergänzt werden. Solange du das nicht machst, bleibt’s grau. Das ist kein Bug, sondern so gedacht.
Ist WireGuard schneller als OpenVPN auf der FritzBox?
Deutlich. In Tests erreicht WireGuard auf einer FritzBox 7590 AX zwischen 120 und 160 Mbit/s, während OpenVPN oft unter 50 Mbit/s bleibt. Die FritzBox 5590 Fiber schafft sogar über 1.200 Mbit/s per WireGuard.
Wie schnell ist NordVPN mit WireGuard auf der FritzBox wirklich?
In meinen Tests lag der Speed meist nur 15 bis 20 Prozent unter der Direktverbindung. Die genaue Geschwindigkeit hängt von deinem Anschluss, der FritzBox und dem gewählten Server ab. Die FritzBox-CPU ist der Flaschenhals, nicht das Protokoll.
Welcher Router funktioniert mit NordVPN?
Neben aktuellen FritzBox-Modellen funktionieren auch Router von GL.iNet besonders gut mit NordVPN, etwa der Flint 3 (BE9300). Die haben WireGuard nativ und oft mehr VPN-Durchsatz als eine FritzBox.
➜ Mehr Tests & Anleitungen wie immer auf techboys.de
