Empfehlen:
Zur Wissensdatenbank

VPN zur FRITZ!Box unter Android einrichten

Per VPN (Virtual Private Network) verbinden Sie Ihr Android-Smartphone oder -Tablet über eine sicher verschlüsselte Verbindung mit Ihrer FRITZ!Box. Dadurch können Sie mit Ihrem Mobilgerät auch von unterwegs auf Ihre FRITZ!Box und alle Geräte in Ihrem Heimnetz zugreifen.

Zusätzlich leitet das Gerät auch sämtliche Internetanfragen über die VPN-Verbindung an Ihre FRITZ!Box weiter. So können Sie in öffentlichen WLAN-Hotspots sensible Dienste wie z. B. E-Mail oder Online-Banking genauso sicher nutzen, als wären Sie zu Hause direkt per WLAN mit Ihrer FRITZ!Box verbunden.

Beispielwerte in dieser Anleitung

Mit dieser Anleitung richten Sie in Android 12 eine VPN-Verbindung zur FRITZ!Box ein. Ersetzen Sie die hier genannten Beispielwerte beim Einrichten der Verbindung durch die von Ihnen tatsächlich verwendeten Werte.

  • Dynamic DNS-Domainname der FRITZ!Box:
    fritzbox.dyndns.org
  • IP-Netzwerk der FRITZ!Box:
    192.168.10.0 (Subnetzmaske: 24 - 255.255.255.0)
  • IP-Adresse des VPN-Benutzers im FRITZ!Box-Heimnetz:
    192.168.10.201
  • IPSec-ID des VPN-Benutzers:
    mustermann
  • Kennwort:
    geheim1234

Voraussetzungen / Einschränkungen

  • Auf dem Smartphone oder Tablet ist Android 4 oder neuer installiert. Unter Android 12 ist die Einrichtung von VPN-Verbindungen zur FRITZ!Box nicht bei allen Herstellern möglich (z.B. beim Google Pixel).

Hinweis:Alle Funktions- und Einstellungshinweise in dieser Anleitung beziehen sich auf das aktuelle FRITZ!OS der FRITZ!Box.

1 Vorbereitungen

"FRITZ!Box-Fernzugang einrichten" herunterladen und installieren

Mit dem Programm FRITZ!Box-Fernzugang einrichten erzeugen Sie schnell und komfortabel Konfigurationsdateien mit allen Sicherheitseinstellungen, die danach in die VPN-Gegenstellen importiert werden müssen. Für Verbindungen zur VPN-Lösung eines anderen Herstellers können Sie die mit FRITZ!Box-Fernzugang einrichten erstellten Konfigurationsdateien manuell anpassen.

Wichtig:Das Programm FRITZ!Box-Fernzugang einrichten steht für Computer mit Windows 10 / 8 / 7 (64/32 Bit) zur Verfügung. Für die Erstellung der VPN-Konfigurationsdateien muss der Computer nicht mit der FRITZ!Box verbunden sein.

  1. Rufen Sie im Internetbrowser unsere VPN-Serviceseite auf.
  2. Laden Sie das Programm FRITZ!Box-Fernzugang einrichten herunter und installieren Sie es.

Dynamic DNS einrichten

  1. Richten Sie Dynamic DNS in der FRITZ!Box ein.

IP-Netzwerk der FRITZ!Box anpassen

Beide Enden einer VPN-Verbindung müssen IP-Adressen aus unterschiedlichen IP-Netzwerken verwenden. Wenn das Smartphone bzw. Tablet mit einem Router (z.B. einer anderen FRITZ!Box) verbunden ist, der dasselbe IP-Netzwerk wie Ihre FRITZ!Box verwendet, ist keine VPN-Kommunikation möglich.

Hinweis:Alle FRITZ!Boxen verwenden in den Werkseinstellungen das IP-Netzwerk 192.168.178.0.

Richten Sie in Ihrer FRITZ!Box eine IP-Adresse ein, die sich von den IP-Adressen der Router unterscheidet, über die Sie sich mit der FRITZ!Box verbinden, z.B. 192.168.10.1 (Subnetzmaske 255.255.255.0):

  1. Klicken Sie in der Benutzeroberfläche der FRITZ!Box auf "System".
  2. Klicken Sie im Menü "System" auf "Ansicht".
  3. Aktivieren Sie die Expertenansicht und klicken Sie auf "Übernehmen".
  4. Klicken Sie auf "Heimnetz" und dann auf "Netzwerk".
  5. Klicken Sie auf die Registerkarte "Netzwerkeinstellungen".
  6. Klicken Sie auf die Schaltfläche "IP-Adressen".
  7. Tragen Sie die gewünschte IP-Adresse und Subnetzmaske ein.
  8. Klicken Sie zum Speichern der Einstellungen auf "OK".

2 VPN-Verbindung in FRITZ!Box einrichten

VPN-Einstellungen erzeugen

  1. Öffnen Sie das Programm FRITZ!Box-Fernzugang einrichten und klicken Sie auf "Neu".
  2. Wählen Sie die Option "Fernzugang für einen Benutzer einrichten" und klicken Sie auf "Weiter".
  3. Wählen Sie die Option "iPhone / iPod touch / iPad" und klicken Sie auf "Weiter".
  4. Tragen Sie im Eingabefeld "E-Mail-Adresse des Benutzers" eine frei wählbare IPSec-ID für den Benutzer (mustermann) ein, der VPN-Verbindungen zur FRITZ!Box herstellen soll, und klicken Sie auf "Weiter".

    ACHTUNG!Tragen Sie keine E-Mail-Adresse ein und verwenden Sie keine Sonderzeichen, Umlaute oder ß in der IPSec-ID, da diese von Android nicht korrekt verarbeitet werden. Verwenden Sie daher nur Buchstaben (ohne ä, ö, ü, ß) und Zahlen.

  5. Tragen Sie im Eingabefeld "Name" den Dynamic DNS-Domainnamen der FRITZ!Box ein (fritzbox.dyndns.org) und klicken Sie auf "Weiter".
  6. Aktivieren Sie die Option "Anderes IP-Netzwerk verwenden".

    Wichtig:Wenn Sie die IP-Einstellungen der FRITZ!Box nicht geändert haben, aktivieren Sie die Option "Werkseinstellung der FRITZ!Box für das IP-Netzwerk übernehmen".

  7. Tragen Sie das IP-Netzwerk (192.168.10.0) und die Subnetzmaske der FRITZ!Box (24 - 255.255.255.0) ein.
  8. Passen Sie den Eintrag "IP-Adresse des Benutzers im Netz der FRITZ!Box:" an das IP-Netzwerk der FRITZ!Box (192.168.10.201) an.

    Wichtig:Die "IP-Adresse des Benutzers im Netz der FRITZ!Box" darf nicht im DHCP-Bereich der FRITZ!Box liegen! Dieser Bereich umfasst i.d.R. die Adressen von xxx.xxx.xxx.20 bis xxx.xxx.xxx.200.

  9. Aktivieren Sie die Option "Alle Daten über den VPN-Tunnel senden" und klicken Sie auf "Weiter".
  10. Tragen Sie im Eingabefeld "Kennwort" ein Kennwort (geheim1234) ein.
  11. Klicken Sie auf "Weiter" und dann auf "Fertig stellen".
  12. Jetzt erzeugt FRITZ!Box-Fernzugang einrichten die VPN-Einstellungen. Anschließend öffnet sich automatisch ein Windows-Ordner, der die Datei "fritzbox_[...].cfg" und einen Unterordner mit der Datei "iphone_[...].txt" enthält.

    Hinweis:Sie können die VPN-Einstellungen jederzeit aufrufen, indem Sie in FRITZ!Box-Fernzugang einrichten den Dynamic DNS-Domainnamen der FRITZ!Box markieren und auf die Schaltfläche "Explorer" klicken.

VPN-Einstellungen in FRITZ!Box importieren

  1. Klicken Sie in der Benutzeroberfläche der FRITZ!Box auf "System".
  2. Klicken Sie im Menü "System" auf "Ansicht".
  3. Aktivieren Sie die Expertenansicht und klicken Sie auf "Übernehmen".
  4. Klicken Sie auf "Internet" und dann auf "Freigaben".
  5. Klicken Sie auf die Registerkarte "VPN".
  6. Klicken Sie auf "Datei auswählen".
  7. Wählen Sie die mit FRITZ!Box-Fernzugang einrichten erzeugte "fritzbox_[...].cfg" aus und klicken Sie auf "öffnen".
  8. Klicken Sie auf "VPN-Einstellungen importieren" und dann auf "OK".

3 VPN-Verbindung unter Android einrichten

  1. Rufen Sie die Datei "iphone_[...].txt" (iphone_mustermann.txt) am Computer auf, indem Sie in FRITZ!Box-Fernzugang einrichten den Dynamic DNS-Domainnamen der FRITZ!Box markieren und auf die Schaltfläche "Explorer" klicken. Die Datei befindet sich in dem Unterordner.
  2. Öffnen Sie am Smartphone bzw. Tablet die "Einstellungen".
  3. Tippen Sie in "Einstellungen" auf "Netzwerk & Internet".
  4. Tippen Sie auf "VPN" und dann auf "+".
  5. Tragen Sie als "Name" einen beliebigen Namen (FRITZ!Box) ein.
  6. Wählen Sie unter "Typ" den Eintrag "IPSec Xauth PSK".
  7. Tragen Sie als "Server-Adresse" den in der iphone_[...].txt angegebenen "Server" (fritzbox.dyndns.org) ein.
  8. Tragen Sie als "IPSec-ID" den in der iphone_[...].txt angegebenen "Gruppennamen" (mustermann) ein.
  9. Tragen Sie als "Vorinstallierter IPSec-Schlüssel" den in der iphone_[...].txt angegebenen "Shared Secret" ein.

    Abb.: VPN-Verbindung einrichten

  10. Falls das Herstellen der VPN-Verbindung ohne Eingabe von Nutzername und Passwort möglich sein soll:
    1. Tragen Sie als "Nutzername" den Namen des FRITZ!Box-Benutzers (mustermann) ein, der VPN-Verbindungen zur FRITZ!Box herstellen soll.
    2. Tragen Sie als "Passwort" das Kennwort des FRITZ!Box-Benutzers (geheim1234) ein.
  11. Tippen Sie auf die Schaltfläche "Speichern", um die Einrichtung abzuschließen.

4 VPN-Verbindung herstellen

  1. Öffnen Sie am Smartphone bzw. Tablet die "Einstellungen".
  2. Tiippen Sie in "Einstellungen" auf "Netzwerk & Internet".
  3. Tippen Sie auf "VPN".
  4. Tippen Sie auf den Namen der von Ihnen eingerichteten VPN-Verbindung (FRITZ!Box).
  5. Falls Sie zur Eingabe von Nutzername und Passwort aufgefordert werden:
    1. Tragen Sie als "Nutzername" den in der iphone_[...].txt angegebenen "Account" (mustermann) ein.

      Hinweis:Falls Sie den Nutzernamen aus den Wortvorschlägen der Tastatur übernehmen, entfernen Sie ggf. das Leerzeichen, um das der Name von Android häufig automatisch ergänzt wird.

    2. Tragen Sie als "Passwort" das in der iphone_[...].txt angegebene "Kennwort" (geheim1234) ein.
  6. Tippen Sie auf die Schaltfläche "Verbinden":

    Abb.: VPN-Verbindung herstellen

  7. Die VPN-Verbindung ist hergestellt, sobald das VPN-Symbol in der Symbolleiste angezeigt wird:

    Abb.: VPN-Verbindung hergestellt