Fritzbox VPN für Android Handys und iPhone

Die Fritzbox VPN schafft für Ihr Android Handy, iPhone oder PC eine sichere Verbindung über das Internet zu Ihrer Netzwerk und so haben Sie die Möglichkeit auf alle Geräte und Dienste zugreifen. So können in kleinen Büros externe Anwender sicher auf Daten zugreifen, ohne auf Cloud setzen zu müssen.

Die VPN Verbindung leitet alle Internetanfragen des Gerätes über Fritzbox, dadurch können Sie mit dem mobilen Gerät auch in öffentlichen Wifi Hotspots abhörsicher auf sämtliche Internetangebote zugreifen. Die Fritzbox muss vom Internetanbieter eine öffentliche IPv4 Adresse erhalten. 

Fritzbox VPN Aufbau
Abbildung Nr. 1 – Fritzbox VPN Aufbau

Die Fritzbox unterstützt VPN Verbindungen nur über IPv4, IPv6 VPN Verbindungen werden von der Fritzbox nicht unterstützt. Die eingehende VPN Verbindungen, beispielsweise mit Fernzugang oder einem Smartphone, zu einer Fritzbox * an einem DS Lite Internetzugang sind nicht möglich. Lesen Sie wie das zu bewältigen ist mit DS Lite Server und Letsencrypt.

Fritzbox VPN – Myfritz Konto einrichten

Mit MyFritz Dienst von AVM können Sie die Fritzbox auch dann jederzeit über das Internet erreichen, wenn Fritzbox vom Internetanbieter regelmäßig eine andere öffentliche IP-Adresse erhält.

MyFritz ermöglicht Ihnen einen sicheren Zugriff über das Internet auf Ihre Fritzbox. So können Sie jederzeit und weltweit per Smartphone, Tablett oder Computer:

  • die Anrufliste kontrollieren und entgegengenommene Sprachnachrichten abhören.
  • auf NAS zugreifen.
  • auf der Fritzbox Benutzeroberfläche Informationen ablesen und Einstellungen ändern.
  • Smart Home Geräte im Heimnetz steuern z.B. DECT 200 oder DECT 301 *.
  • Fritzbox App (Android oder iOS) sind per VPN auch mit Fritzbox verbunden.

Um MyFritz nutzen zu können, müssen Sie lediglich Ihr persönliches MyFritz Konto erstellen und in Ihrer Fritzbox einrichten.

Die beide Enden einer Fritzbox VPN Verbindung müssen IP-Adressen aus unterschiedlichen IP Netzwerken verwenden. Wenn das mobile Gerät mit einem Router (z.B. einer anderen Fritzbox) verbunden ist, der das gleiche IP-Netzwerk wie Ihre Fritzbox verwendet, ist keine VPN Kommunikation möglich. Zuerst IP Adresse der Fritzbox anpassen unter Heimnetz >> Netzwerk >> Netzwerkeinstellungen >> IP Adressen (Abbildung Nr. 2).

Fritzbox VPN - IP Adresse ändern
Abbildung Nr. 2 – Fritzbox VPN – IP Adresse ändern

Fritzbox VPN einrichten

Zuerst richten Sie in Fritzbox für jede VPN Verbindung einen eigenen Benutzer ein:

  1. Klicken Sie zuerst auf System.
  2. Klicken Sie auf Fritzbox-Benutzer
  3. Jetzt auf die Schaltfläche Benutzer hinzufügen und tragen Sie einen Namen und ein beliebiges Kennwort für den Benutzer ein
  4. Aktivieren Sie die Option VPN
  5. Speichern auf OK klicken

Jetzt richtet die Fritzbox VPN für den Benutzer ein, anschließend öffnet sich automatisch ein neues Fenster, das die VPN Einstellungen für iPhone beziehungsweise Android des Fritzbox Benutzers zeigt.

Fritzbox VPN – Letsencrypt einschalten

Fritzbox VPN - Letsencrypt
Abbildung Nr. 3 – Letsencrypt Zertifikat

Wenn Sie aus dem Internet auf die Fritzbox zugreifen, wird Ihnen eventuell ein Sicherheitshinweis im Browser angezeigt. Sie können ein kostenloses vertrauenswürdiges Zertifikat von letsencrypt.org verwenden, mit dem sich Ihre Fritzbox * im Internet ausweisen kann. Dadurch erscheinen im Browser keine Sicherheitshinweise mehr. Letsencrypt einschalten mit Internet >> MyFritz Konto >> Zertifikat von letsencrypt.org verwenden (empfohlen).

Keine Internet Verbindung mit iOS / Android Gerät, wenn Fritzbox VPN aktiviert ist. Sie müssen dann folgendes tun: Gehen Sie in Fritzbox Menü unter Internet >> Filter >> Listen und schalten Sie NetBIOS Filter und Teredo Filter aus, mit „Übernehmen“ bestätigen und Fritzbox neu starten.

Fritzbox VPN Filter
Abbildung Nr. 4 – Fritzbox Filtereinstellungen

Fritzbox VPN on Demand für iOS Geräte

Das iPhone vergisst anliegende Fritzbox VPN Verbindungen sobald das Gerät einmal in den Ruhezustand geht. Um den beschriebenen Anforderungen Gerecht zu halten, bietet sich die Nutzung der VPN on Demand Option an. Das Feature lässt sich mit wenigen Zeilen Code in einer iPhone Profil Datei definieren und sorgt dafür, das iPhone die VPN Verbindung von sich aus aufbaut und hält wenn bestimmte Kriterien erfüllt sind. VPN on Demand Profile Generator für iPhone.

Die VPN on Demand Regeln zwingen dem iPhone, wenn sich er nicht in einem vertrauenswürdigen WLAN befindet, dann soll eine VPN Verbindung aufbauen. Speichert die Profil Datei und schickt diese per E-Mail an euer iPhone um das Profil direkt zu installieren (auch ohne Signatur).

Fazit

Fritzbox VPN ist eine gute Sache, man ist unterwegs und kann überhaupt keine Vertrauen in fremde WLAN Netze haben. VPN über Myfritz von AVM ist allgemein als Idee sehr gut, Verbindungen sind nicht die schnellsten, aber mit der Zeit hat sich sehr viel getan. Bessere Lösung für VPN ist in Artikel VPN mit WireGuard beschrieben.

(Visited 453 times, 1 visits today)