VPN im Wohnmobil: Fritzbox / SELFSAT / Teltonika – einfach und kostenlos

Fritzbox 7.50 oder 8.x

Du brauchst eine Fritzbox mit FritzOS 7.50 oder neuer. Mit der 8.x er Version läuft es aktuell am rundesten, weil AVM dort beim WireGuard Tunnel auch in Sachen IPv6 nachgelegt hat. Welche Version bei dir läuft, siehst du in der Fritzbox unter System und Update.

Fritzbox Konto

Du brauchst ein MyFRITZ Konto. Klingt nach Bürokratie, ist aber der heimliche Held der Geschichte. Deine Fritzbox zuhause bekommt regelmäßig eine neue IP Adresse vom Provider. Damit dein Wohnmobil trotzdem immer den Heimweg findet, übernimmt MyFRITZ genau diese Übersetzung. Ohne diesen Account findet dein Router das Zuhause ungefähr so zuverlässig wie ein Hund ohne Nase die Wurst.

SELFSAT oder Teltonika Internet Router

Und du brauchst einen Teltonika Router mit SELFSAT Oberfläche im Wohnmobil. Genau diese Oberfläche macht den zweiten Teil später fast schon lächerlich einfach. Wir haben den Router selbst im Einsatz und genau deshalb erzähle ich dir das hier nicht vom Schreibtisch, sondern aus der Praxis. Mehr zu den Geräten und warum die SELFSAT Oberfläche im Camperalltag so stark ist, findest du in unserem ausführlichen Routervergleich auf camper.help.

VPN und DS-Lite

Eine ehrliche Ausnahme noch, denn so etwas verschweigen wir nicht. Wer Vodafone Kabel oder bestimmte Glasfaseranschlüsse nutzt, hat eventuell einen sogenannten DS-Lite Anschluss. Das kann bei VPN zicken. Warum das so ist und was du dann tun kannst, erklären wir dir weiter unten in einem eigenen Abschnitt.

Schritt 1

Öffne im Browser die Adresse fritz.box und melde dich an. Falls fritz.box nicht klappt, ist die Standardadresse meistens 192.168.178.1.

Schritt 2

Geh zuerst auf Internet und dann auf MyFRITZ Konto. Hier muss angemeldet stehen. Grüner Haken, perfekt. Falls nicht, richtest du das jetzt kurz ein. Das dauert normalerweise nur ein paar Minuten.

Schritt 3

Danach navigierst du zu Internet, dann Freigaben und dort auf den Reiter VPN (WireGuard). Klick auf Verbindung hinzufügen. Jetzt wählst du Einzelgerät verbinden. Genau das wird später dein Wohnmobil Router.

Kurz zum Verständnis, weil das viele irritiert. WireGuard arbeitet so, dass jedes Gerät seine eigene Verbindung bekommt. Klingt erstmal nerdig, ist aber in Wahrheit ein Sicherheitsvorteil. Und ehrlich, die Fritzbox nimmt dir die ganze Schlüsselarbeit sowieso komplett ab. Du wirst gleich merken, dass du fast nur klickst und kaum etwas tippst.

Schritt 4

Beim Namen der Verbindung schreibst du einfach SELFSAT rein. Das macht die Übersicht später deutlich angenehmer. Jetzt bestätigen. Falls die Fritzbox eine zusätzliche Bestätigung verlangt, hier mein dringender Praxistipp. Richte dir dafür eine Authenticator App ein. Dann kannst du auch unterwegs neue Verbindungen freigeben, ohne jemanden zuhause an die Fritzbox schicken zu müssen. Sonst sitzt du nämlich in Italien und rufst die Nachbarin an, damit sie einen Knopf am Router drückt, und das ist ungefähr der Moment, in dem dein VPN Projekt unromantisch endet.

Schritt 5

Jetzt zeigt dir die Fritzbox einen QR Code und bietet einen Download an.

Zwei wichtige Dinge.

Erstens, wenn du gleich ein Smartphone testen willst, lade dir kurz die kostenlose WireGuard App, scanne den QR Code und aktiviere die Verbindung einmal übers Mobilfunknetz. Kommst du zuhause raus, läuft die Basis.

Zweitens, und das ist entscheidend, lade jetzt zusätzlich die Konfigurationsdatei herunter. Klick auf Einstellungen herunterladen. Die Datei wg_config.conf landet auf deinem Gerät, beim iPhone meist unter iCloud und Downloads.

Heb dir die Datei gut auf. Die Fritzbox speichert die privaten Schlüssel nicht. Wenn du dieses Fenster schließt, ohne die Datei zu sichern, ist sie weg und du darfst die Verbindung komplett neu anlegen.

Dein Internet zu Hause ist zu langsam

Logo, wenn dein DSL oder Kabel zuhause schon zu langsam für deinen HD Stream ist, wird es mit VPN nicht besser. Ganz im Gegenteil. Und jetzt kommt der Punkt, den viele übersehen. Wenn dein gesamter Verkehr nach Hause läuft, zählt nicht mehr dein Download zuhause, sondern dein Upload. Genau dieser Upload ist bei DSL und Kabel oft die schwächste Stelle, manchmal nur ein Bruchteil der Downloadrate. Das ist die eigentliche Bremse. Obendrauf kommt noch ein bisschen Verschlüsselung.

WireGuard ist zwar schlank und effizient, aber als grobe Faustregel darfst du nochmal ungefähr zehn Prozent für die Sicherheit einplanen. Heißt im Klartext, wenn dein Anschluss zuhause schon auf dem Zahnfleisch kriecht, macht ein Tunnel daraus keine Autobahn, sondern höchstens einen sicheren Feldweg.

DS-Lite und CGNAT

Bei vielen Kabel und neueren Glasfaseranschlüssen bekommst du keine vollwertige öffentliche IPv4 Adresse mehr, sondern nur noch IPv6 plus einen geteilten IPv4 Weg. Das Problem dabei ist nicht das Surfen, sondern die Richtung von außen nach innen. Dein Wohnmobil will sich ja in deine Fritzbox einwählen, und genau diese eingehende Verbindung blockiert ein DS-Lite Anschluss auf dem klassischen IPv4 Weg.

Eine VPN Verbindung über IPv6 ist grundsätzlich möglich, aber nur, wenn auch die Gegenseite unterwegs sauber über IPv6 erreichbar ist. Im Mobilfunk und in vielen Campingplatznetzen ist das leider oft nicht zuverlässig der Fall. So habe ich in Österreich dermassen geflucht, weil ich meine Fritzbox quasi erstmal nicht erreicht habe und viel VPN Tricks anwenden musste.

Wenn dein VPN also zuhause im WLAN funktioniert, aber unterwegs hartnäckig nicht, ist DS-Lite der erste Verdächtige. Ein Blick in die Statusmeldung von MyFRITZ verrät dir übrigens, ob deine Fritzbox von außen überhaupt erreichbar ist bzw. zu welchen Zeitpunkt die Verbindung das letzte Mal erfolgreich aufgebaut wurde.

Gleiches Heimnetz auf beiden Seiten

Beide Enden einer VPN Verbindung müssen unterschiedliche IP Netzwerke nutzen. Fast jede Fritzbox läuft ab Werk auf 192.168.178.1. Wenn dein Wohnmobil Router zufällig im selben Netz unterwegs ist, will der Tunnel nicht. Teltonika nutzt 192.168.1.1 und SELFSAT nutzt 10.10.10.10. Die Lösung ist, das Heimnetz deiner Fritzbox auf einen anderen Bereich zu legen, zum Beispiel 192.168.10.1. Klingt nach Detail, ist aber genau die Sorte Kleinigkeit, die einen ganzen Abend kosten kann.

Bestätigung von unterwegs

Wir hatten es schon. Ohne z.B. Microsoft Authenticator App sitzt du im Zweifel ohne Zugriff fest. Einmal vorher einrichten und das Thema ist für immer erledigt.

Brauche ich im Wohnmobil wirklich ein VPN?

Wenn du offene Campingplatz WLANs nutzt oder unterwegs auf deine gewohnten Inhalte und auf dein Heimnetz zugreifen willst, lohnt es sich deutlich. Für reines Surfen über deine eigene SIM Karte ist es weniger dringend, schadet aber nie.

Ist es legal, mit einem VPN ins eigene Heimnetz zu gehen?

Der Zugriff auf dein eigenes Zuhause über deinen eigenen Anschluss ist unproblematisch. Das ist technisch nichts anderes, als säßest du auf deinem eigenen Sofa. Beim Umgehen von Geoblocking bei kostenpflichtigen Diensten solltest du immer einen Blick in die jeweiligen Nutzungsbedingungen werfen.

Was kostet die Lösung?

Die VPN Einrichtung selbst kostet nichts. WireGuard ist in der Fritzbox bereits enthalten und die WireGuard App ist kostenlos. Du brauchst also keinen kostenpflichtigen VPN Anbieter.

Funktioniert das auch mit Vodafone Kabel oder DS-Lite?

Das kann zicken, weil bei DS-Lite die eingehende Verbindung von außen blockiert wird. Lies dir dazu unbedingt den Abschnitt zu den Stolpersteinen weiter oben durch.

Welcher Router eignet sich im Wohnmobil?

Wir nutzen einen Teltonika Router mit SELFSAT Oberfläche, weil der das Hochladen der Konfiguration extrem einfach macht. Details dazu im Routervergleich auf camper.help.

Geht das auch mit einer klassischen Teltonika Oberfläche ohne SELFSAT?

Ja. Den ausführlichen manuellen Weg mit jedem Schritt findest du unter camper.help/113a