Warum überhaupt VPN oder Port-Forwarding?

• Zugriff auf NAS, PC oder Kameras zu Hause
• Sicherer Zugang auf interne Daten aus dem Ausland
• Umgehung von Geo-Sperren (z.B. ORF im Ausland, eigene Cloud, …)

• Fernzugriff auf eine Überwachungskamera
• Online-Gaming (z.B. wenn Freunde deinem Minecraft-Server beitreten)
• Zugriff auf Smarthome-Geräte

Wie läuft das mit A1 Routern/A1 WLAN Boxen ab?

Bevor es los geht, hier noch ein paar wichtige Grundlagen zu Port-Forwarding und VPN:

• Port-Forwarding ist auf allen gängigen A1 Routern möglich (z.B. A1 Hybrid Box, A1 WLAN Box, FRITZ!Box 75xx-Serie).
• VPN direkt am Router einzurichten ist je nach Modell unterschiedlich. Die FRITZ!Box von AVM bringt z.B. eine eigene VPN-Funktion mit, die A1 eigenen Boxen können das meist nicht direkt (hier gibt’s aber Lösungen über Zusatzgeräte oder Software).
• Du brauchst Admin-Zugriff auf deinen Router und solltest wissen, auf welches Gerät im Heimnetz du zugreifen möchtest (z.B. lokale IP deiner Kamera oder deines PCs).

Schritt für Schritt: Port-Forwarding einrichten bei der A1 Hybrid Box und der FRITZ!Box

Port-Forwarding ist nicht schwer. Hier findest du eine Schritt für Schritt Anleitung. Noch detailliertere Beschreibungen findest du auf A1.net in der Gerätehilfe: A1 Modem Gerätehilfe | A1.net.

Port-Forwarding auf der A1 Hybrid Box:

Danach startest du die Box neu (ist manchmal nötig) und testes es durch (zum Beispiel über diese Webseite: yougetsignal.com). Wichtig: Achte darauf, dass das Zielgerät im LAN eine statische/ feste IP-Adresse hat, sonst funktioniert die Weiterleitung nach Reboot eventuell nicht mehr.

Port-Forwarding auf der FRITZ!Box:
 

1. Router aufrufen: http://fritz.box im Browser öffnen
2. Anmelden als Administrator
3. Menü Internet > Freigaben > Portfreigaben
4. Gerät aus der Liste wählen oder IP-Adresse eintragen
5. Portfreigabe für ein Gerät einrichten auswählen: Interne/externe Ports, Protokoll (TCP/UDP) und ggf. Beschreibung hinterlegen
6. Speichern. Die Freigabe wird sofort aktiv

Schritt für Schritt: VPN einrichten am Beispiel FRITZ!Box und Alternativen bei A1 Geräten

A1 Router bieten in der Regel keine nativen VPN-Server-Funktionen. Dennoch gibt es Alternativen:
 

• VPN-Server auf einem eigenen Gerät im Heimnetz einrichten (z. B. auf einem Raspberry Pi oder Windows-PC, Stichwort: OpenVPN oder WireGuard).
• Port für den VPN-Server mittels Port-Forwarding im Router weiterleiten (z.B. UDP 1194 für OpenVPN).
• Smartphone oder Laptop so konfigurieren, dass sie sich per VPN dorthin verbinden.

Mehr dazu gibt's zum Beispiel auf OpenVPN.net.

VPN mit der FRITZ!Box (Beispiel: Fernzugriff auf Heimnetz):

Tipp: Eine ausführliche Schritt-für-Schritt-Anleitung findest du in der AVM Hilfe.

Tipps und Hinweise zum Abschluss

Port-Forwarding sollte immer auf das Nötigste begrenzt werden und für kritische Dienste mit Zugangskennwörtern geschützt werden. VPN ist prinzipiell sicherer, weil der Zugriff verschlüsselt und kontrolliert erfolgt. Zusätzlich solltest du bitte noch folgendes beachten:
 

• Gib niemals sicherheitskritische Ports (wie 3389 Remote Desktop) direkt ohne Schutz ins Internet frei.
• Aktualisiere deine Router- und Gerätesoftware regelmäßig für die beste Sicherheit.
• LTE/Hybrid-Tarife: Hier verhindert das so genannte "Carrier Grade NAT" oft die Nutzung von externen Verbindungen. Ein Wechsel auf einen DSL/Fiber-only Tarif kann das Problem lösen.
• Probiere aus, was du brauchst! Und wenn du nicht sicher bist, frage bei Experten nach - zum Beispiel beim A1 Guru.

Mögliche Stolperseiten bei der Einrichtung von Port-Forwarding und VPN

Bei der Einrichtung von Port-Forwarding und VPN mit A1-Routern (oder generell im Heimbereich) stoßen Nutzer immer wieder auf Stolpersteine. Hier findest du die Lösungen zu den die häufigsten Problemen, die in der Praxis immer wieder auftreten.