Was ist ein VPN-Router? Wie er funktioniert und wann Sie ihn brauchen

Ein VPN-Router ist üblicherweise ein Router, dessen Firmware einen VPN-Client ausführt. Der Tunnel beginnt an der Box, sodass Smartphones, Laptops, Smart TVs und Konsolen ihn ohne einzelne Apps nutzen. Die Bezeichnung kann auch einen Server oder ein Passthrough meinen, daher prüfen Sie die Spezifikation vor dem Kauf.

Wo der Tunnel beginnt

Geräte hinter dem Router senden ihren normalen Datenverkehr an ihn. Der Router verschlüsselt diesen Verkehr einmal auf seiner CPU und sendet ihn an den Server des Anbieters. Websites sehen die IP des Servers. Für den Internetanbieter sieht der Haushalt aus wie ein einziger verschlüsselter Strom; welches Gerät welche Seite aufgerufen hat, bleibt verborgen. Da eine CPU den gesamten Haushalt verarbeitet, begrenzt die Router-Geschwindigkeit oft die VPN-Geschwindigkeit.

Drei Bedeutungen hinter der Boxen-Bezeichnung

Büro-zu-Büro-Verbindungen gibt es ebenfalls, doch das ist Business-Territorium; im Heimbereich ist der Client-Modus gemeint.

Router versus App auf jedem Gerät

Was es gut kann

Der klarste Vorteil betrifft Hardware, auf der sich keine Software installieren lässt: eine PS5, eine Xbox, ein Streaming-Stick, eine Türklingel oder ein älterer Smart TV. Der Tunnel bleibt aktiv, sodass Gäste und Familie nichts vergessen. Eine einzige Router-Anmeldung hilft auch bei einer Obergrenze von fünf Geräten.

Wo es versagt

Billige CPUs sind die größte Falle. OpenVPN ist weiter verbreitet, ist jedoch ressourcenintensiver und wird auf günstiger Hardware oft zum Flaschenhals. WireGuard beansprucht weniger CPU und passt besser zu Routern. IPsec und L2TP gehören vor allem in den Business-Bereich; PPTP ist unsicher, also vermeiden Sie es.

Ein Tunnel bietet einen einzigen Ausgang. Wenn ein Fernseher ein US-Angebot benötigt, während eine Bank oder ein Laptop lokal bleiben muss, brauchen Sie Policy-Routing oder Split-Tunneling. Ein Serverwechsel führt über die Administrationsoberfläche des Routers. Ohne Kill Switch kann der Datenverkehr beim Abbruch des Tunnels wieder ohne VPN-Verschlüsselung übertragen werden; DNS-Leaks sind ebenfalls möglich. Eine gemeinsam genutzte VPN-IP kann Banking- oder Streaming-Sperren für den ganzen Haushalt auslösen. Firmware und Konfigurationsdateien benötigen Updates.

Möglichkeiten, an einen zu kommen

• Verwenden Sie die Original-Firmware mit einem Client: einige Modelle von Asus, GL.iNet, TP-Link, Synology und AVM Fritz!Box. Ein Verzeichnis der Hersteller mit integrierter VPN-Firmware listet 14 Hardware-Hersteller, die ein VPN in die Firmware einbauen, getrennt vom bewerteten Verbraucher-Ranking.
• Flashen Sie OpenWrt oder DD-WRT und fügen Sie WireGuard hinzu. Die OpenWrt-WireGuard-Dokumentation ist der sichere Weg; ein falsches Image kann die Box unbrauchbar machen.
• Kaufen Sie einen vorinstallierten Router, der bereits eingerichtet ankommt; dieser Komfort kostet extra.
• Setzen Sie einen kleinen Router hinter das Gateway des Internetanbieters, idealerweise im Bridge-Modus. Gesperrte Provider-Boxen erzwingen das oft und können doppeltes NAT verursachen.

Brauchen Sie einen VPN-Router?

Kaufen Sie einen, wenn viele Heimgeräte keine VPN-Apps haben oder wenn eine einzige Einrichtung mehr wert ist als wiederholte Anmeldungen. Behalten Sie Apps, wenn Sie vorwiegend mit Smartphone und Laptop unterwegs sind oder wenn verschiedene Personen unterschiedliche Standorte benötigen.

Der Anbieter ist oft wichtiger als die Box. VPNRadarLab hat 543 Verbraucher-VPNs erfasst: 120 geben an, Router zu unterstützen, 52 verneinen dies, und 371 machen dazu keine Angabe. Manchmal besteht die „Router-Unterstützung“ lediglich aus Smart DNS, das Streaming-Kataloge durch einen Wechsel des DNS-Servers freischaltet, ohne den Datenverkehr zu verschlüsseln oder die IP zu verbergen. Das Ranking der VPN-Dienste für Router umfasst 120 Dienste, 113 mit ausreichend veröffentlichten Daten für das Hauptranking, 13 mit einem unabhängigen No-Logs-Audit, Tarife ab 0,57 € im Monat und einem Median von 2,99 €.

FAQ

Lohnt sich ein VPN auf einem Router?

Ja, für Konsolen, Fernseher und Smart-Home-Geräte. Für ein paar Laptops und Smartphones sind Apps einfacher.

Haben Router eine eingebaute VPN-Unterstützung?

Manche ja. Achten Sie auf einen VPN-Client, nicht nur auf Server oder Passthrough.

Verlangsamt es das WLAN?

Die WLAN-Funkgeschwindigkeit bleibt meist gleich. Die Internetgeschwindigkeit durch den Tunnel kann sinken, weil eine CPU den Datenverkehr für alle Geräte verschlüsselt.

Kann ein kostenloses VPN auf einem Router laufen?

Das zum Laufen zu bringen ist ungewöhnlich, da kostenlose Tarife kaum die Konfigurationsdateien bereitstellen, die eine Router-Einrichtung benötigt.

Fazit

Ein echter VPN-Router für zu Hause ist Client-Firmware plus ein Anbieter mit Router-Konfigurationen. Er deckt Geräte ohne Apps ab, zählt als eine Verbindung und hängt von der Router-CPU ab. Er deckt mobile Daten nicht ab, und „VPN-Router“ kann Server oder Passthrough bedeuten. Wählen Sie WireGuard, wo angeboten, bestätigen Sie einen Kill Switch und vergleichen Sie Dienste vor den Boxen.