Viele möchten ProtonVPN direkt auf der FritzBox einrichten, damit das ganze Heimnetz geschützt ist. Die ehrliche Antwort: Das geht mit einer FritzBox nicht direkt. Wir erklären warum – und zeigen dir drei Lösungen, die wirklich funktionieren.
Dieser Beitrag enthält Affiliate-Links. Schließt du darüber ein Abo ab, erhalten wir eine Provision – ohne Mehrkosten für dich.
Eine FritzBox kann zwar VPN – aber in die andere Richtung. FritzOS bietet einen VPN-Server (per WireGuard oder IPSec), mit dem du von unterwegs sicher auf dein Heimnetz zugreifen kannst. Was die FritzBox nicht kann: sich als VPN-Client mit einem externen Anbieter wie ProtonVPN verbinden und den gesamten Internetverkehr darüber leiten.
Kurz gesagt: Die WireGuard-Funktion der FritzBox = Fernzugriff ins Heimnetz. ProtonVPN = verschlüsselter Tunnel aus deinem Netz ins Internet. Das sind zwei verschiedene Dinge – und die FritzBox beherrscht nur Ersteres.
Lösung 1: ProtonVPN-Apps auf jedem Gerät (empfohlen)
Für die meisten Nutzer ist das der einfachste und beste Weg: Installiere die ProtonVPN-App direkt auf deinen Geräten. Das funktioniert sofort, ist kostenlos zu starten und du behältst pro Gerät die volle Kontrolle (Serverwahl, Kill Switch, Streaming).
Möchtest du wirklich alle Geräte (auch Smart TV oder Konsole) über ProtonVPN schützen, stellst du einen zweiten, VPN-fähigen Router hinter die FritzBox. Geräte wie OpenWrt-Router unterstützen ProtonVPN per WireGuard. So entsteht ein eigenes „VPN-WLAN“ neben deinem normalen Netz.
Zweiten Router (z. B. mit OpenWrt) per LAN an die FritzBox anschließen.
In deinem Proton-Konto eine WireGuard-Konfiguration erstellen.
Diese im VPN-Client des Routers hinterlegen.
Geräte mit dem WLAN dieses Routers verbinden – sie nutzen nun ProtonVPN.
Lösung 3: Reiserouter als flexibles VPN-Gateway
Ein besonders praktischer Mittelweg ist ein kompakter Reiserouter, der ProtonVPN per WireGuard nutzt – z. B. der UniFi Travel Router. Den kannst du zu Hause hinter die FritzBox hängen oder unterwegs im Hotel verwenden. Wie das geht, zeigt unsere Reiserouter-Anleitung.
Netzwerktechnik: Warum die FritzBox keinen VPN-Client-Modus hat – und was dahinter steckt
Die FritzBox kann WireGuard – aber in der falschen Richtung. FritzOS implementiert WireGuard als Server: Die FritzBox wartet auf eingehende Verbindungen von deinen Geräten unterwegs, um dir sicheren Fernzugriff auf das Heimnetz zu ermöglichen. Ein VPN-Client-Modus, bei dem die FritzBox selbst eine ausgehende Verbindung zu einem externen Server wie ProtonVPN aufbaut, ist in FritzOS nicht implementiert.
NAT und warum der zweite Router die Lösung ist
Wenn du einen zweiten Router hinter der FritzBox betreibst (Lösung 2), entsteht technisch eine doppelte NAT-Schicht. Die FritzBox vergibt IP-Adressen im Bereich 192.168.178.x. Der zweite Router hat eine dieser IPs als WAN-Adresse und vergibt intern einen eigenen IP-Bereich (z. B. 10.0.0.x) an die daran angeschlossenen Geräte. Alle Geräte im VPN-WLAN des zweiten Routers werden dann über WireGuard gebündelt und erscheinen im Internet als eine einzige IP-Adresse des ProtonVPN-Exit-Servers.
FritzBox: WAN-Verbindung zum ISP, gibt 192.168.178.x-Adressen aus
Zweiter Router: WAN = 192.168.178.x (von FritzBox), gibt z. B. 10.0.0.x intern aus
WireGuard-Tunnel: Läuft vom zweiten Router zum ProtonVPN-Server
ProtonVPN-Server: Sieht nur die Exit-IP, nie die Heimgeräte dahinter
Routing-Schleife verhindern
Ein klassisches Problem beim Router-VPN: Der Traffic zum VPN-Server selbst muss am Tunnel vorbeigeleitet werden. Würde auch dieser Traffic in den Tunnel geschickt, käme es zu einer Routing-Schleife – das Paket dreht sich endlos im Tunnel. ProtonVPN und korrekt konfigurierte Router-Firmware lösen das mit einer Host-spezifischen Route: Die IP des WireGuard-Endpunkts wird als /32-Route direkt über das physische WAN-Interface eingetragen, bevor die Standard-Route (Default Route) auf den VPN-Tunnel zeigt.
DNS-Leaks beim zweiten Router: Stelle sicher, dass der zweite Router seine DNS-Anfragen durch den WireGuard-Tunnel leitet. Wenn DNS-Anfragen weiterhin über die FritzBox an den ISP gehen, kann dieser trotz VPN sehen, welche Domains deine Geräte aufrufen. Prüfe das nach der Einrichtung mit einem DNS-Leak-Test (z. B. dnsleaktest.com).
Häufige Fragen
Nein. FritzOS bietet nur einen eigenen VPN-Server für den Fernzugriff ins Heimnetz, aber keinen VPN-Client zu Anbietern wie ProtonVPN. Nutze stattdessen die ProtonVPN-Apps oder einen zusätzlichen Router.
Für den sicheren Fernzugriff: Du kannst von unterwegs verschlüsselt auf Geräte und Dienste in deinem Heimnetz zugreifen. Das ersetzt aber keinen Privatsphäre-VPN wie ProtonVPN.
Die ProtonVPN-App auf jedem Gerät. Das ist sofort startklar, kostenlos zu testen und für die meisten völlig ausreichend.
Schütze dein Heimnetz mit ProtonVPN
Starte mit den Apps oder einem Router-Setup – ProtonVPN macht beides möglich.
