VPN für Zuhause einrichten: WireGuard, Fritzbox oder Tailscale?

Ein VPN nach Hause ist der sichere Weg, um von unterwegs auf NAS, Home Assistant, Kameras oder den Heim-PC zuzugreifen – ohne Ports zu öffnen und ohne Cloud eines Herstellers. Drei Wege führen dahin.

Weg 1: VPN auf der Fritzbox

Aktuelle Fritzboxen (ab FRITZ!OS 7.50) bieten WireGuard direkt im Router: Unter Internet → Freigaben → VPN eine Verbindung anlegen, den QR-Code mit der WireGuard-App scannen, fertig. Voraussetzung ist eine öffentliche IPv4- oder erreichbare IPv6-Adresse und MyFRITZ! für den Namen. Vorteil: nichts zusätzlich betreiben. Nachteil: wenig Einfluss auf Routing und Regeln.

Weg 2: WireGuard auf einem eigenen Gerät

Ein Raspberry Pi, ein NAS (Synology über Docker) oder ein Linux-Server im Heimnetz betreibt WireGuard; der Router leitet einen UDP-Port weiter. Das ist schnell, schlank und lässt sich fein steuern: Welche Geräte dürfen wohin, Split-Tunnel (nur Heimnetz durch das VPN) oder Full-Tunnel (auch Surfen läuft über zuhause). Für Homelabs mit VLANs ist das meine Standardempfehlung – oder WireGuard direkt auf OPNsense.

Weg 3: Tailscale/ZeroTier – wenn dein Anschluss nicht erreichbar ist

Viele Kabel- und Glasfaseranschlüsse in Berlin haben DS-Lite oder CGNAT: Von außen kommt man nicht auf die eigene IP. Tailscale und ZeroTier bauen ein Overlay-Netz auf, das ohne Portfreigabe funktioniert. Jedes Gerät bekommt eine feste Adresse, ein „Subnet Router“ macht das ganze Heimnetz erreichbar. Die Koordination läuft über den Anbieter, der Datenverkehr bleibt Ende-zu-Ende verschlüsselt.

Was du in jedem Fall beachten solltest

• DNS: Damit „nas.local“ oder „homeassistant“ auch unterwegs funktioniert, muss das VPN einen DNS-Server im Heimnetz mitgeben.
• Regeln: Ein VPN-Client sollte nicht automatisch alles erreichen. Mit VLANs und Firewall-Regeln bleibt das Gästenetz getrennt.
• Schlüssel: Pro Gerät ein eigener Schlüssel; verlorene Geräte lassen sich so einzeln sperren.
• Test: Immer über Mobilfunk testen, nicht aus dem eigenen WLAN.

Wenn du nicht weißt, was dein Anschluss kann, oder das Setup einmal sauber haben möchtest: Ich richte VPNs in Berlin ein, inklusive Firewall-Regeln und DNS.