Ein virtuelles privates Netzwerk (VPN) ist eine der besten Möglichkeiten, Ihre Privatsphäre bei der Verbindung mit dem Internet zu schützen. Sie verhindern, dass Benutzer ausspioniert werden, wenn sie mit dem Netzwerk verbunden sind, und verhindern böswillige Angriffe.
Aber jedes Mal, wenn Sie eine Verbindung zum Internet herstellen, müssen Sie eine VPN-App verwenden , was sehr ärgerlich ist, und Apps auf Telefon- oder Computerbasis können Sie nicht vor anderen Geräten wie Smart-TVs oder Spielekonsolen schützen. Daher ist die beste Lösung die Installation eines VPN für den Router.
Warum sollte man auf dem Router ein VPN einrichten?
Ein VPN ist aus mehreren Gründen eine unverzichtbare Internet-Sicherheitsmaßnahme. Erstens erwecken sie den Eindruck, dass sich Ihr Computer an einem anderen geografischen Standort befindet, als er tatsächlich ist. Das liegt daran, dass Sie sich bei einem vom VPN-Anbieter betriebenen Server anmelden und von dort aus Ihre Websitzungen ausführen. Das heißt, wenn Cookies oder Dritte versuchen, Ihre Webaktivitäten zu verfolgen, finden sie die Server des VPN-Anbieters und nicht Sie. Wie Sie werden Hunderte oder Tausende von Menschen dasselbe auf demselben Server tun.
Aber ein VPN anonymisiert nicht nur Ihre Sitzung. Es verschlüsselt auch den Datenverkehr. VPNs können viele verschiedene Verschlüsselungsmethoden verwenden, am gebräuchlichsten sind jedoch die 128-Bit- oder 256-Bit-AES-Standards. Wenn Sie das mit der Anonymisierungsfunktion kombinieren, wird Ihr Standort verborgen und Ihr privater verschlüsselter Verkehrsstrom ist schwer zu identifizieren.
Das ist das Schöne an VPNs: Sie erhalten alle diese Vorteile, indem Sie einfach eine einfache Web-App auf Ihrem Gerät installieren und sicherstellen, dass sie funktioniert, bevor Sie eine Browsersitzung starten. oder einer anderen Cloud.
Wenn Sie jedoch zu Hause viele Geräte haben, insbesondere wenn Sie vermuten, dass auf einigen von ihnen vernetzte Software läuft, die gestartet wird, bevor Sie überhaupt die Möglichkeit haben, Ihr VPN zu aktivieren, sind andere Lösungen effektiver. In diesem Fall müssen Sie einen VPN-Client auf Ihrem WLAN-Router installieren. Mit einem VPN-Client auf Ihrem Router nutzt jeder, der Ihr lokales Netzwerk zum Surfen im Internet oder für den Zugriff auf Cloud-Dienste nutzt, automatisch das VPN.
Die Verschlüsselung nimmt erhebliche Systemressourcen in Anspruch
Der Hauptgrund, warum sich die meisten Benutzer für ein VPN entscheiden, besteht darin, ihre Internetaktivitäten privat zu halten. VPNs tun dies, indem sie dabei helfen, einen sicheren Tunnel zwischen dem Gerät und einem sicheren Server aufzubauen. Außerdem werden die in diesem Tunnel übertragenen Daten verschlüsselt, um sie zu schützen.
Genau die Verschlüsselung macht ein VPN auf einem Router zu einer schlechten Idee.
Die meisten VPN-Benutzer entscheiden sich heute für OpenVPN, weil es die beste verfügbare Kombination aus Sicherheit und Geschwindigkeit bietet. Es ist wesentlich sicherer als das veraltete PPTP-Protokoll und meist schneller als IPSec .
Leider haben die Entwickler OpenVPN noch nicht zu einem skalierbaren Protokoll gemacht. Das bedeutet, dass es naturgemäß keine Multithread-Prozessoren verwenden kann. Wenn Ihr Computer oder Router beispielsweise mit einem 1,5-GHz-Quad-Core-Prozessor ausgestattet ist, kann OpenVPN nur einen Kern mit dieser Geschwindigkeit betreiben.
Um dies besser zu verstehen, schauen wir uns die 256-Bit-Verschlüsselung an. 256-Bit-Verschlüsselung bedeutet, dass jedes von Ihrem Computer kommende Datenbit mit einem „Schlüssel“ verschlüsselt wird, der aus 256 Binärcodes (1 oder 0) besteht. Aus diesem Grund benötigt Ihr PC oder Router eine erhebliche Rechenleistung, um die VPN-Verschlüsselung durchzuführen.
Router sind deutlich leistungsschwächer als PCs
Die Verschlüsselung beansprucht Systemressourcen, da Sie im Wesentlichen Ihren Computer zum Kodieren und Dekodieren von Rohdaten verwenden. Heutige durchschnittliche PC-Prozessorgeschwindigkeiten liegen zwischen 2,4 GHz und 3,4 GHz und sind mit 4 GB bis 16 GB RAM ausgestattet.
Andererseits ist der durchschnittliche Consumer-Router mit einem Prozessor im Bereich von 600 MHz bis 1 GHz sowie 128 MB bis 256 MB Speicher ausgestattet.
Im Folgenden sind die Erfahrungen des Autors mit dem WLAN-Router ASUS RT-AC1300UHP aufgeführt.
Wenn der TorGuard VPN-Client auf einem Windows 10-Laptop ausgeführt wird, liegt die erreichte Geschwindigkeit nahe an der vom ISP maximal zulässigen Geschwindigkeit von 50 Mbit/s.

Der TorGuard VPN-Client läuft auf Windows 10-Laptops
Wenn jedoch dasselbe Protokoll auf dem Router ausgeführt wird, sinkt die Geschwindigkeit auf etwa 13 bis 15 Mbit/s. Wenn Sie sich das Bild unten ansehen, werden Sie feststellen, dass einer der Prozessoren im Router selbst bei Erreichen dieser Geschwindigkeit immer noch mit mehr als 80 % ausgelastet ist.

TorGuard auf Routern
Um zu beweisen, dass es nicht durch TorGuard verursacht wurde, führte der Autor den gleichen Test auch für ExpressVPN und NordVPN durch. Ebenso war die Geschwindigkeit auf dem Router immer noch langsamer.

Getestet auf ExpressVPN und NordVPN
Ist es notwendig, einen VPN-Router zu besitzen?
Die Installation eines VPN ist eine tolle Idee. Sie müssen nicht daran denken, Ihr VPN zu aktivieren. Es schützt alle mit dem drahtlosen Netzwerk verbundenen Geräte. Kurz gesagt, es löst die meisten Probleme bei der Verwendung eines VPN. Der einzige Nachteil besteht darin, dass die Verbindungsgeschwindigkeit beeinträchtigt werden kann (obwohl dies nicht immer für alle VPNs gilt).
Glücklicherweise benötigen Sie keine spezielle Ausrüstung, um ein VPN auf Ihrem Router einzurichten. Sie können spezielle VPN-Router kaufen, bei denen bereits alles eingerichtet ist. Um Geld zu sparen, können Sie das VPN jedoch auch selbst einrichten, und der Vorgang ist nicht sehr schwierig.
Einige Router sind VPN-kompatibel. Mit dem TRENDnet-Router können Sie beispielsweise ein VPN mit Standard-Firmware einrichten (Benutzer sind jedoch auf ältere Protokolle beschränkt).

Bei den meisten VPNs müssen Sie eine neue Firmware installieren. DD-WRT und Tomato sind zwei beliebte Firmware-Optionen mit guter Unterstützung, und beide ermöglichen die Installation eines VPN auf dem Router.
Allerdings funktionieren nicht alle Router und VPNs mit DD-WRT oder Tomato. Sie müssen die Liste der kompatiblen Firmware und die Installationsanweisungen für Ihr spezifisches VPN überprüfen:
Das Flashen einer neuen Router-Firmware ist recht einfach. Wenn Sie jedoch nicht den gesamten Prozess durchlaufen möchten, können Sie in Online-Shops wie FlashRouter einen vorgefertigten VPN-Router kaufen. Sie können sogar einen vorinstallierten Router kaufen, der für VPN eingerichtet ist.

Wenn Sie sich entscheiden, eine neue Firmware auf dem Router zu installieren, befolgen Sie diese Schritte, um VPN zu installieren. (Wenn Sie einen vorinstallierten VPN-Router erworben haben, fahren Sie mit Schritt 3 fort.)
So richten Sie VPN auf dem Router ein
Schritt 1: Neue Firmware flashen
Überprüfen Sie die Kompatibilitätsliste von DD-WRT und Tomato, um festzustellen, ob Ihr Router unterstützt wird (beachten Sie, dass alternative Router-Firmwares auf dem Markt erhältlich sind). Wenn Ihr Router unterstützt wird, befolgen Sie die Anweisungen zur Installation der Firmware.
Abhängig vom Typ der Firmware und des Routers verwenden Sie unterschiedliche Methoden zum Flashen der Firmware, daher wird in diesem Artikel nicht auf Einzelheiten für jeden Typ eingegangen. Sie können eine Google-Suche durchführen, um herauszufinden, wie Sie für Ihr bestimmtes Gerät flashen können.
Schritt 2: VPN-Serverinformationen abrufen
Bevor Sie sich über die neue Firmware Ihres Routers informieren, benötigen Sie einige spezifische Informationen zum VPN. Am besten führen Sie eine Online-Suche durch. Die meisten seriösen VPNs bieten Anweisungen zur Installation des VPNs auf einigen verschiedenen Routern. ExpressVPN bietet beispielsweise Anweisungen zur manuellen Konfiguration des Routers:

Sie erhalten eine Reihe von Nummern und URLs. Hier sind zum Beispiel die von NordVPN bereitgestellten Informationen zur Installation ihres VPN auf DD-WRT:
- IP/Servername = us936.nordvpn.com
- Port = 1194
- Tunnelausrüstung = TUN
- Tunnelprotokoll = UDP
- Verschlüsselung = AES-256-CBC
- Hash-Algorithmus = SHA-512 (Hinweis: Alte NordVPN-Server verwenden SHA-1. Wenn SHA-512 nicht funktioniert, wählen Sie SHA-1).
- Benutzerauthentifizierung = Ein
- Benutzername, Passwort = [Ihre NordVPN-Anmeldeinformationen]
- Erweiterte Optionen = Aktivieren (dadurch werden zusätzliche Optionen aktiviert)
- TLS-Verschlüsselung = Keine
- LZO-Komprimierung = Ja
- NAT = Ein
Sie benötigen mindestens die Server-URL oder IP-Adresse und Benutzeranmeldeinformationen. Alle diese Informationen erhalten Sie auf der Website Ihres VPN-Anbieters. Sie können auch die VPN-Konfigurationsdatei herunterladen, die alle notwendigen Einstellungen enthält, was den Vorgang vereinfacht.
Schritt 3: Geben Sie die Informationen in den Router ein
Nachdem Sie alle für die Aktivierung des VPN erforderlichen Informationen gefunden haben, greifen Sie auf die Firmware zu und geben diese Informationen ein. In DD-WRT greifen Sie auf die Registerkarte „VPN“ unter „Dienste“ zu und aktivieren „Start OpenVPN Client“ .
Suchen Sie in Tomato in der linken Seitenleiste nach „VPN-Tunneling“ und wählen Sie darunter „OpenVPN-Client“ aus. Alles, was Sie brauchen, finden Sie im Reiter „Basic“ in Client 1 .
Sie müssen die im letzten Schritt gesammelten Informationen sowie alle zusätzlichen Informationen eingeben, die vom VPN-Anbieter bereitgestellt werden. Verschiedene VPNs können unterschiedliche Informationen anfordern. ExpressVPN erfordert beispielsweise die Eingabe spezifischer Informationen in das benutzerdefinierte Konfigurationsfeld von Tomato:

Deshalb sollten Sie bei Ihrem VPN-Anbieter nach Anleitungen suchen und erfahren, wie Sie diese auf Ihrem Router einrichten. Nachdem Sie alle Informationen in die Router-Firmware kopiert haben, können Sie diese verbinden. Benutzer sollten einen IP-Adressprüfer verwenden, um sicherzustellen, dass die Adresse geschützt ist.
Sobald Sie ein VPN auf Ihrem Router eingerichtet haben, müssen Sie sich nie wieder darum kümmern, es einzuschalten oder sich erneut anzumelden, und alle Ihre Geräte sind geschützt. Auch wenn der Einrichtungsprozess etwas schwierig ist, lohnt sich der Aufwand durchaus.
Mehr sehen: