In dieser Anleitung erfahrt ihr, wie man einen VPN-Router einrichtet, sodass alle mit dem heimischen Netzwerk verbundenen Geräte anonym und sicher unterwegs sind. Mit der richtigen Soft- und Hardware gibt es zudem keine Einbußen bei der Surfgeschwindigkeit.
Eine lästige Hürde: du hast einen VPN-Zugang erworben, musst aber jedes verwendete Gerät einzeln einwählen. Das mag bei Smartphones und Tablets mit dezidierten Client-Apps noch einigermaßen komfortabel funktionieren.
Spätestens bei eurem Smart-TV oder TV-Receiver wird es dann kritischer. Ganz abgesehen davon, dass die Einrichtung jedes Mal ein wenig anders ist. Manchmal funktioniert es aber auch gar nicht richtig. Kurzum, es ist mühselig und lästig. Mehr über den VPN-Anbieter könnt ihr übrigens hier im NordVPN Test finden.
Wäre es nicht einfacher die Prozedur nur ein einziges Mal durchgehen zu müssen? Auf jeden Fall. Es geht tatsächlich schneller und komfortabler. Die in dieser Anleitung verwendete Konfiguration etwa läuft absolut stabil. Bislang habe ich seit Januar keinerlei Abbrüche gehabt. Kein einziges Mal musste ich die Einstellungen ändern oder anpassen.
Natürlich kommt es v.a. auch auf die verwendeten Komponenten an. Die hier vorgestellte Kombination aus VPN-Account (NordVPN) und WLAN-Router (Asus RT AC86U) stellt eine erprobte Möglichkeit dar. Sie kann als grobe Richtschnur verwendet werden, wenn ihr abweichende Konstellation verwendet.
VPN-Router Tutorial – welche Modelle eignen sich?
Zunächst einmal folgt eine schlechte Nachricht für viele User in Deutschland. Eure Fritz!Box, egal welches Modell, scheidet aus. Fritz!Box Router kann man nicht direkt mit einem VPN-Service verbinden.
AVM verwendet sie ein eigenes, proprietäres System, welches nicht mit OpenVPN kompatibel ist. Möglich ist es aber, etwa eine sichere Verbindung zum Firmen-VPN einzurichten. Wie das geht, erklärt AVM selbst.
Gravierender ist aber die Tatsache (um die man daher auch nicht mit einem alternativen Freetz Image herumkommt), dass den Fritz!Box-Modellen schlicht und ergreifend bislang die Rechenkraft fehlt, um eine schnelle VPN-Verbindung im Hintergrund aufzubauen.
Daher benötigen für unser Vorhaben vor allem Router mit vergleichsweise hoher Rechengeschwindigkeit. Sprich, wir benötigen hohe GHz-Taktraten. Dies schränkt im Heimanwender-Bereich die Auswahl bis dato leider stark ein. Wer also eine Fritz!Box besitzt oder ein anderes „schwaches“ Modem, muss sich ein zweites Gerät ins Haus stellen.
Davon profitiert aber i. d. R. nicht nur eure VPN-Verbindung, sondern auch die Reichweite und Stabilität eures (WLAN-)Netzwerkes.
Die Fritz!Box 6490/7590 sind bauartbedingt (wohnzimmertaugliches Design ist nicht immer von Vorteil) in Bezug auf WLAN-Reichweite höchstens durchschnittlich und können häufig Probleme verursachen.
- WLAN-Router zur Lösung von Empfangs- und Performanceproblemen im Heim-Netzwerk - Empfohlen für eine WLAN-Versorgungsfläche von bis zu 180 m² über mehrere Etagen
- Ohne integriertes Modem - Betrieb erfolgt hinter beliebigem Modem oder Modemrouter auch bei Routerzwang seitens des Providers
Meine Empfehlung lautet nach wie vor: Asus RT-AC86U. Es gibt aber auch Modelle, die beinahe das Doppelte kosten. Generell bieten sich Asus-Router an. Sie unterstützen von Hause aus die Einrichtung von VPN-Clients. Darüber hinaus lässt sich sehr einfach die alternative und zuverlässige Firmware Asuswrt-Merlin installieren, die noch ein paar zusätzliche Optionen bietet.
NordVPN Router einrichten mit AsusWRT-Merlin
Richtet ruhig zuerst den Router mit der Standard-Firmware ein. Bevor ihr Asuswrt-Merlin flasht, sichert bitte eure Einstellungen. Die JFFS Partition solltet ihr ebenfalls absichern. Die Firmware findet ihr hier: Asuswrt-Merlin.
Für den AC86U ist zum gegenwärtigen Zeitpunkt die Version RTC86U_384.5_0 die aktuellste Firmware. Entpackt die Firmware. Im Ordner befinden sich jetzt vier Dateien: ein ReadMe, der Changelog, die Signatur sowie die eigentliche Firmware. Diese müsst ihr wie in Bild 4 hochladen und installieren.
Der Flash-Vorgang dauert etwa zwei bis drei Minuten.
Wechselt nun in die Registerkarte VPN und klickt auf VPN-Client. Damit legt ihr eine neue VPN-Client-Verbindung an. Ihr könnt bis zu fünf VPN-Clients anlegen. Das vor allem dann hilfreich, wenn ihr mehr als einen VPN-Anbieter nutzen möchtet. Unter Client Control wechselt ihr zwischen den einzelnen Profilen.
In meinem Fall ist ein Client bereits angelegt, daher zeige ich euch die Einrichtung beispielhaft anhand einer zweiten VPN-Verbindung. Unter Client Control →Select Client instance →1: Client 1. Im Feld Description könnt ihr den Namen ändern, etwa zu NordVPN.
Ihr müsst nun die neuesten NordVPN.ovpn-Konfigurationsdateien von der NordVPN-Webseite herunterladen und die heruntergeladene Datei auf dem Computer entpacken.
In der heruntergeladenen Dateien befinden sich alle VPN-Server, die NordVPN anbietet. Es sind wirklich viele. Die deutschen Server tragen aktuell die Bezeichnung „de70„bis „de414„. Benutzt Dateien mit dem Namen udp1194. Das bedeutet, dass die Konfiguration UDP verwendet, das schneller als TCP ist.
Unter Client Control → importiere .ovpn-Datei →Datei auswählen, könnt ihr nun die Konfiguration hochladen. Ihr erspart euch die händische Eingabe der Werte bis auf eure persönlichen Login-Daten. Habt ihr einen passenden Server ausgewählt, drückt ihr anschließend auf Hochladen.
Wenn alles geklappt hat bei der VPN-Router Einrichtung, sieht das dann wie im zweiten Screenshot oben aus. Dann habt ihr einen NordVPN Router selbst eingerichtet, ohne ihn überteuert im Internet bestellen zu müssen.
Unter Basic Settings müsst ihr jetzt eure Login-Daten eingeben. Ohne NordVPN-Account geht es natürlich, dürfte euch aber klar sein.
Im Feld Benutzerdefinierte Konfiguration gebt ihr abschließend bitte folgende Daten ein:
remote-cert-tls server
remote-random
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ping-timer-rem
reneg-sec 0
# log /tmp/vpn.log
Als Nächstes kommt ein entscheidender Punkt, der davon abhängt, wie ihr den NordVPN-Client nutzen wollt. Soll der gesamte Internet-Verkehr automatisch über VPN getunnelt werden oder nur bestimmte Netzwerk-Clients? Die Einstellung befindet sich unter Advanced Settings → Redirect traffic .
Die Auswahlmöglichkeiten All/No dürften selbsterklärend sein. Wollt ihr nur bestimmte Geräte über VPN laufen lassen, wählt bitte Policy Rules (strict) aus. Unter Rules for routing client traffic through the tunnel (Maximum: 100) wählt ihr die Netzwerkgeräte aus.
Zuletzt wählt ihr aus, ob der NordVPN-Client automatisch beim Router-Neustart (Automatic start at boot time) aktiviert wird und ob der Client aktiv ist. Dafür legt ihr den Schalter bei Service State von OFF auf ON um. Ihr könnt mehrere Verbindungen anlegen.
Möglich wäre es etwa einen Client automatisch laufen zu lassen und dann zusätzlich verschiedene Serverstandorte anzulegen, die nur in bestimmten Fällen benötigt werden. Zum Schluss bestätigt ihr all eure Einstellungen über den Schalter Anwenden.
Wenn alles richtig eingerichtet ist, steht danach bei Service State in gelber Schrift connected sowie eure öffentliche IP.
Fazit und Ausblick NordVPN Router
Zusätzlich erscheint nun etwa beim Aufrufen der NordVPN-Seite bei Status geschützt in grüner Schrift. Im Download sollten mindestens Geschwindigkeiten bis knapp 300 MBit/s mit dem AC86U kein Problem sein, siehe hilfreiche Artikel weiter unten. Viel Spaß mit eurem VPN-Router!
FastestVPN is the best VPN that allows you to unblock geo-restricted content with high speed for streaming tv shows, movies or sports.