Fritzbox-VPN mit Wireguard an Mac und iPhone: Nach Hause telefonieren

Es ist immer das Gleiche: Kaum ist man unterwegs, fehlt eine wichtige Datei, die auf dem Mac oder dem NAS liegt. Oder das Licht oder das WLAN ist nicht aus. Was auch immer das Problem im heimischen Netz ist: Ein kostenloses virtuelles privates Netzwerk (VPN) zum heimischen Router hilft, weil es von unterwegs den Zugriff auf die heimische Infrastruktur ermöglicht. Dazu baut der Mac, das iPhone oder iPad einen verschlüsselten Tunnel durchs Internet zur heimischen Fritzbox auf. Anschließend verhalten sich die Geräte, als wären sie zu Hause im WLAN.

Bislang war das bei den populären Fritzbox-Routern eher knifflig. Inzwischen hat Fritz aber nachgerüstet: Alle aktuellen Fritzboxen unterstützen das sogenannte Wireguard-Protokoll. Und das macht die Einrichtung eines VPN auf Mac, iPhone und iPad tatsächlich zu einem Kinderspiel.

Zunächst: Fritzbox Wireguard einrichten

Um Wireguard-VPN mit dem Mac, iPhone oder iPad nutzen zu können, müssen Sie es zunächst auf dem Router einrichten. Loggen Sie sich also zunächst in Ihr Fritzbox-Router-Backend ein. Das erreichen Sie standardmäßig unter der IP-Adresse http://192.168.178.1 oder http://fritz.box. Geben Sie hier Ihren Benutzernamen und Ihr Passwort ein.

Eingeloggt finden Sie die Wireguard-VPN-Einstellung unter „Freigaben“ im Reiter „VPN (Wireguard)“. Klicken Sie jetzt auf „Wireguard-Verbindung hinzufügen“, wählen Sie „Einzelgerät verbinden“ und vergeben Sie einen Namen für die Verbindung. Anschließend müssen Sie die Einstellung noch bestätigen: Entweder per Telefon, per Druck auf eine der Fritzbox-Tasten oder, falls Sie das eingerichtet haben, per Authentificator-App auf dem iPhone.

Sie finden die Einrichtung für Wireguard in der Fritzbox unter „Freigaben“ im Reiter „VPN (Wireguard)“.

Sie sehen nun einen QR-Code und eine Download-Möglichkeit für die VPN-Konfiguration. Klicken Sie auf „Einstellungen herunterladen“. Ihr Browser lädt daraufhin die Datei wg_config.conf herunter, die Sie für die Einrichtung am Mac benötigen. Doch zunächst sollten Sie die Verbindung vom Smartphone oder Tablet aus einrichten.

Der QR-Code hilft bei der Einrichtung.

Fritzbox-Wireguard mit iPhone und iPad nutzen

Installieren Sie jetzt die kostenlose Wireguard-App aus dem App Store auf Ihrem iPhone oder iPad. Starten Sie die App und wählen Sie „Tunnel hinzufügen → Aus QR-Code erstellen“. Scannen Sie den QR-Code, den die Fritzbox anzeigt, vergeben Sie einen Namen und erlauben Sie der Wireguard-App, im Netzwerk nach Geräten zu suchen und eine VPN-Verbindung zu erstellen. Das war es auch schon: Die Wireguard-VPN-Verbindung auf dem iPhone oder iPad ist eingerichtet.

Mit dem QR-Code ist Wireguard auf dem iPhone im Handumdrehen eingerichtet.

VPN-Verbindung schnell per iPhone testen

Sie können die Verbindung jetzt testen: Schalten Sie auf Ihrem iPhone zunächst das WLAN aus, damit es sich mit dem Mobilfunknetz verbindet. Dadurch sind Sie automatisch außerhalb Ihres Heimnetzes in einem öffentlichen Netz. Wenn die VPN-Verbindung hier klappt, klappt sie auch im Urlaub im Hotel-WLAN und von jedem anderen Internet-Anschluss der Welt.

Ein Schalter: VPN läuft!

Aktivieren Sie in der Wireguard-App jetzt die gerade erstellte VPN‑Verbindung. Das iPhone meldet kurz oben rechts „VPN“. Rufen Sie jetzt mit Ihrem iPhone-Browser die Fritzbox-Admin-Oberfläche unter http://192.168.178.1 auf. Können Sie sich verbinden und einloggen? Dann hat es geklappt: Ihr Wireguard-VPN auf dem iPhone ist eingerichtet und Sie können von unterwegs Ihr Heimnetz bedienen, als wären Sie im heimischen WLAN. Um die VPN-Verbindung zu trennen, müssen Sie in der Wireguard-App nur den VPN-Schalter ausschalten.

Wireguard-Verbindung zur Fritzbox am Mac einrichten und testen

Die Einrichtung von Fritzbox-VPN per Wireguard unter macOS ist ähnlich simpel: Installieren Sie zunächst den Wireguard-Client aus dem App Store und starten Sie ihn anschließend. Wählen Sie nun „Tunnel aus Datei importieren“ und wählen Sie die wg_config.conf aus, die Sie eben heruntergeladen haben. Erlauben Sie Wireguard anschließend, VPN-Konfigurationen zu erstellen. Das war es auch schon: Die Verbindung ist eingerichtet. Mit Klick auf den Namen „wg_config“ im Wireguard-Menüleisten-Menü können Sie die Verbindung aktivieren.

Auf dem Mac ist die wg_config-Datei notwendig.

Doch wie lässt sie sich testen? Sie müssen dazu das Heimnetz mit dem Mac verlassen. Am besten verbinden Sie sich dazu über den persönlichen Hotspot mit dem iPhone: Dadurch sind Sie automatisch im öffentlichen Mobilfunknetz. Das funktioniert übrigens auch auf dem iPad beziehungsweise mit dem iPad, sofern es sich um ein Gerät mit Mobilfunk-Modem handelt.

Wenn Sie auf diese Weise eine Verbindung mit http://192.168.178.1 im Browser aufbauen können, hat alles geklappt: Ihre VPN-Verbindung zwischen Mac und Fritzbox per Wireguard ist eingerichtet und einsatzbereit.

Vorsicht mit dem QR-Code und der wg_config!

Achtung: Die einfache Einrichtung des Wireguard-VPN hat einen Nachteil: Der QR-Code und die wg_config-Datei erlauben natürlich jedem, eine VPN-Verbindung mit dem Router herzustellen. Das ist ein großes Sicherheitsrisiko, weshalb Sie den QR-Code niemandem zeigen sollten. Wir empfehlen außerdem, die Datei wg_config.conf so aufzubewahren, dass sie einerseits sicher ist, andererseits aber jederzeit genutzt werden kann, um die Verbindung gegebenenfalls neu einzurichten.

Am einfachsten geht das, indem Sie die Datei in der Notizen-App ablegen und die Notiz anschließend mit einem Passwort sichern.

Alternativ können Sie das Tool Cryptomator zur Verschlüsselung in einem Cloud-Dienst nutzen: Erstellen Sie mit Cryptomator einen verschlüsselten Tresor und legen Sie die wg_config darin ab. Dadurch können Sie unterwegs jederzeit auf die Datei zugreifen, sie ist aber sicher verwahrt.

Fazit: Eigenes VPN im Handumdrehen

Es wäre schön, wenn alles so einfach wäre wie die Einrichtung einer VPN-Verbindung mit Wireguard. Die Fritzbox und der Mac, das iPhone oder das iPad bleiben auf diese Weise jederzeit miteinander verbunden: Sie können dadurch ohne Umstände Einstellungen im Netzwerk vornehmen oder sogar Dinge zuhause ausdrucken, sofern Ihr Drucker im Netzwerk hängt – und das ist natürlich im Alltag sehr praktisch.

Aktuell bester Preis: Fritzbox 5690

Shop

Preis

Bei Amazon ansehen

Preisvergleich (über 24.000 Shops weltweit)

Produkt

Preis

Preisvergleich von Backmarket