So richten Sie Windscribe auf einem ASUS-Router ein und verwenden es

Wenn Sie ein VPN auf Routerebene betreiben, wird der Internetverkehr jedes dem VPN-Profil zugewiesenen Geräts über das VPN geleitet und verschlüsselt. Das gilt auch für Geräte wie Smart-TVs, Spielekonsolen und IoT-Geräte, die möglicherweise selbst keine VPN-Apps unterstützen. In dieser Anleitung erfahren Sie, wie Sie Windscribe mit dem OpenVPN-Protokoll auf einem ASUS-Router mit der originalen ASUSWRT-Firmware konfigurieren.

Gilt für: ASUS-Router mit ASUSWRT-Firmware (zu den gängigen kompatiblen Modellen gehören RT-AX88U, RT-AX86U, RT-AC68U und RT-AC3200). Je nach Firmware-Version kann die Benutzeroberfläche leicht abweichen. Router mit Firmware-Version 3.0.0.4.388.xxxxx oder höher verwenden VPN Fusion anstelle der älteren VPN Client-Benutzeroberfläche. Beide Vorgehensweisen werden unten beschrieben.

Hinweis zu App-Funktionen: Manuelle Konfigurationen umfassen keine Funktionen, die nur in der App verfügbar sind, etwa Firewall-Schutz, Split-Tunneling und den Zugriff auf alle Protokolle der Windscribe-App. Wenn der VPN-Tunnel auf dem Router ausfällt, verfügen verbundene Geräte nicht über denselben Ausfallschutz, den die Firewall der Windscribe-App bietet. Berücksichtigen Sie dies, wenn ein unterbrechungsfreier Schutz erforderlich ist.

Bevor Sie beginnen

Vergewissern Sie sich zunächst, dass Folgendes vorhanden ist:

• Ein ASUS-Router mit originaler ASUSWRT-Firmware und VPN-Client-Funktion (OpenVPN-Unterstützung erforderlich; prüfen Sie auf der ASUS-Produktseite unter Specifications > VPN Support, ob Ihr Modell diese Funktion unterstützt)
• Ein Windscribe-Abonnement vom Typ Pro or Build-A-Plan. Build-A-Plan-Konten können Konfigurationen nur für die im jeweiligen Tarif enthaltenen Standorte erstellen. Pro-Konten können Konfigurationen für alle verfügbaren Standorte erstellen.
• Ein Computer, der über Ethernet oder WLAN mit Ihrem ASUS-Router verbunden ist

Firmware-Unterstützung prüfen: Nicht alle ASUS-Router oder Firmware-Versionen stellen eine VPN-Client-Benutzeroberfläche bereit. Falls das VPN-Menü fehlt, aktualisieren Sie zunächst die Router-Firmware über Administration > Firmware Upgrade.

Schritt 1: Windscribe-OpenVPN-Konfigurationsdatei & Zugangsdaten herunterladen

Die Konfigurationsdatei und die VPN-Zugangsdaten werden an derselben Stelle erstellt. Melden Sie sich bei Ihrem Windscribe-Konto an und öffnen Sie den OpenVPN Config Generator, der Pro- und Build-A-Plan-Abonnenten in den Kontoeinstellungen zur Verfügung steht. Gehen Sie dort wie folgt vor:

1. Wählen Sie im Dropdown-Menü Ihren bevorzugten Location aus.
2. Stellen Sie Protocol auf UDP. UDP hat eine geringere Latenz und wird für die meisten Konfigurationen empfohlen. Wechseln Sie nur zu TCP, wenn UDP in Ihrem Netzwerk blockiert wird.

   Protokollhinweis: Im Menü Change Protocol der Windscribe-Desktop-App wird OpenVPN UDP als UDP bezeichnet. Der Screenshot zeigt die verfügbare Option; sie ist nicht ausgewählt. Screenshot: Windscribe.

3. Stellen Sie Port auf 443, sofern Sie nicht wissen, dass ein anderer Port in Ihrem Netzwerk besser funktioniert.
4. Wenn die Option Cipher angezeigt wird, wählen Sie für die Kompatibilität mit ASUSWRT AES-CBC. Falls beim Import mit einer anderen Verschlüsselung Fehler auftreten, erstellen Sie die Konfiguration mit ausgewähltem AES-CBC neu.
5. Klicken Sie auf Download Config, um die .ovpn-Datei auf Ihrem Computer zu speichern.
6. Klicken Sie auf Get Credentials, um Ihren VPN-Benutzernamen und Ihr VPN-Passwort abzurufen. Halten Sie diese Angaben bereit. Diese Zugangsdaten unterscheiden sich von der E-Mail-Adresse und dem Passwort, mit denen Sie sich bei Ihrem Windscribe-Konto anmelden.

Hinweis: Jede .ovpn-Datei ist an einen Serverstandort gebunden. Um mehrere Standorte zu verwenden, wiederholen Sie diesen Schritt für jeden Standort und speichern Sie jeweils eine separate Konfigurationsdatei.

Schritt 2: Bei der ASUS-Routerverwaltung anmelden

1. Öffnen Sie auf einem mit Ihrem ASUS-Router verbundenen Gerät einen Webbrowser.
2. Geben Sie in die Adressleiste http://router.asus.com ein und drücken Sie die Eingabetaste. Falls die Seite nicht geladen wird, versuchen Sie es direkt mit der LAN-IP-Adresse Ihres Routers: http://192.168.50.1 oder http://192.168.1.1. Wenn keine der beiden Adressen funktioniert, prüfen Sie das Standardgateway Ihres Geräts oder sehen Sie im Handbuch des Routers nach.
3. Geben Sie den Administratorbenutzernamen und das Passwort ein, die Sie bei der Ersteinrichtung des Routers festgelegt haben. Falls Sie diese Zugangsdaten vergessen haben, befolgen Sie zunächst die ASUS-Anleitung zum Zurücksetzen auf die Werkseinstellungen.
4. Daraufhin wird das ASUSWRT-Haupt-Dashboard angezeigt.

   Abbildung 1: Der ASUSWRT-Anmeldebildschirm. Geben Sie den Administratorbenutzernamen und das Passwort ein, die Sie bei der Ersteinrichtung festgelegt haben. Screenshot: ASUS.

Schritt 3: Den passenden Weg für Ihre Firmware bestimmen

Klicken Sie im linken Menü Advanced Settings auf VPN. Anhand der angezeigten Registerkarte erkennen Sie, welchem Weg Sie folgen müssen:

• Registerkarte VPN Fusion: Folgen Sie unten Weg A (Firmware 388 und höher).
• Registerkarte VPN Client: Folgen Sie unten Weg B (Firmware vor Version 388).

  Abbildung 2: Das VPN-Menü unter Advanced Settings. Die hier angezeigte Registerkarte – VPN Fusion oder VPN Client – bestimmt, ob Sie Weg A oder Weg B folgen. Screenshot: ASUS.

Weg A: VPN Fusion (Firmware 388 & höher)

Schritt 4A: Neues VPN Fusion-Profil erstellen

1. Wählen Sie die Registerkarte VPN Fusion.
2. Klicken Sie auf das Symbol add (Pluszeichen), um ein neues Profil zu erstellen.
3. Wenn Sie nach dem VPN-Typ gefragt werden, wählen Sie OpenVPN. Windscribe unterstützt weder PPTP noch L2TP. Wählen Sie diese Optionen nicht aus, falls sie angezeigt werden.

   Abbildung 3: OpenVPN wird beim Erstellen eines neuen VPN Fusion-Profils als VPN-Typ ausgewählt. Wählen Sie weder PPTP noch L2TP. Screenshot: ASUS.

4. Geben Sie im Feld Connection name eine Bezeichnung für dieses Profil ein (zum Beispiel „Windscribe New York“).
5. Klicken Sie auf Import .ovpn file und wählen Sie die in Schritt 1 heruntergeladene .ovpn-Datei aus. Vergewissern Sie sich, dass neben dem Feld die Anzeige „Complete“ erscheint.
6. Geben Sie unter Username und Password die in Schritt 1 abgerufenen VPN-Zugangsdaten ein.
7. Klicken Sie auf Apply and Enable, um das Profil zu speichern und die Verbindung herzustellen.

   Abbildung 4: Das VPN Fusion-Profilformular: Verbindungsname, die importierte .ovpn-Datei mit der Anzeige „Complete“, VPN-Benutzername und -Passwort sowie Apply and Enable. Der sichtbare Administratorbenutzername ist Teil des ASUS-Beispiels; geben Sie die in Schritt 1 erstellten Windscribe-VPN-Zugangsdaten ein. Screenshot: ASUS.

Schritt 5A: Verbindung bestätigen & Gerätezuordnung prüfen

Wenn neben dem Profil Connected angezeigt wird, ist der VPN-Tunnel aktiv.

Standardmäßig leitet VPN Fusion möglicherweise nicht den Datenverkehr aller Geräte durch das VPN. Um die VPN-Verbindung auf alle Geräte in Ihrem Netzwerk anzuwenden, öffnen Sie die Profileinstellungen und vergewissern Sie sich, dass Apply to all devices aktiviert ist. Wenn nur bestimmte Geräte über Windscribe geleitet werden sollen, deaktivieren Sie Apply to all devices und wählen Sie über die Option Edit Device einzelne Geräte aus.

Abbildung 5: Ein verbundenes VPN Fusion-Profil mit dem Schalter Apply to all devices, über den festgelegt wird, welche Geräte durch den Tunnel geleitet werden. Der sichtbare Administratorbenutzername ist Teil des ASUS-Beispiels; verwenden Sie Ihre erstellten Windscribe-VPN-Zugangsdaten. Screenshot: ASUS.

Falls VPN Fusion das Profil importiert, DNS oder die Weiterleitung jedoch nicht richtig funktionieren, verwenden Sie die ältere VPN Client-Benutzeroberfläche, sofern Ihre Firmware diese bereitstellt, oder wenden Sie sich unter Angabe Ihres ASUS-Modells und Ihrer Firmware-Version an den Windscribe-Support.

Weg B: VPN Client (Firmware vor Version 388)

Schritt 4B: Neues VPN Client-Profil erstellen

1. Wählen Sie die Registerkarte VPN Client.
2. Klicken Sie auf Add profile.
3. Wählen Sie im daraufhin angezeigten Dialog die Registerkarte OpenVPN. Windscribe unterstützt weder PPTP noch L2TP. Wählen Sie diese Registerkarten nicht aus.

   Abbildung 6: Der Dialog für ein älteres VPN Client-Profil mit den verfügbaren Protokollregisterkarten. In diesem ASUS-Beispiel ist PPTP ausgewählt; wählen Sie für Windscribe die Registerkarte OpenVPN und verwenden Sie weder PPTP noch L2TP. Screenshot: ASUS.

4. Geben Sie im Feld Description eine Bezeichnung für dieses Profil ein (zum Beispiel „Windscribe New York“).
5. Geben Sie unter Username und Password die in Schritt 1 abgerufenen VPN-Zugangsdaten ein.
6. Klicken Sie auf Choose File und wählen Sie die in Schritt 1 heruntergeladene .ovpn-Datei aus. Vergewissern Sie sich, dass der Dateiname im Feld angezeigt wird.
7. Klicken Sie auf Upload, um die Datei zu übermitteln. Warten Sie, bis neben der Schaltfläche Upload "Complete" angezeigt wird.

   Abbildung 7: Das ausgefüllte OpenVPN-Profil. Warten Sie nach dem Upload auf die Bestätigung „Complete!“, bevor Sie auf OK klicken. Screenshot: ASUS.

8. Klicken Sie auf OK, um das Profil zu speichern.

Schritt 5B: VPN-Verbindung aktivieren

1. Suchen Sie in der VPN Client-Profilliste das soeben erstellte Profil.
2. Klicken Sie rechts in der Profilzeile auf Activate.
3. Warten Sie einige Sekunden, bis die Verbindung hergestellt wurde. Ein Häkchen neben dem Profil bestätigt die erfolgreiche Verbindung.

   Abbildung 8: Die ältere VPN Client-Profilliste. Dieses ASUS-Beispiel zeigt ein PPTP-Profil; aktivieren Sie für Windscribe das oben erstellte OpenVPN-Profil. Screenshot: ASUS.

Hinweis: In der älteren VPN Client-Benutzeroberfläche kann jeweils nur ein VPN-Profil aktiv sein. Wenn Sie ein neues Profil aktivieren, wird das derzeit aktive Profil automatisch deaktiviert.

Schritt 6: VPN-Verbindung überprüfen

1. Öffnen Sie auf einem mit Ihrem ASUS-Router verbundenen Gerät einen Browser und rufen Sie ipleak.net oder einen anderen IP-Prüfdienst auf.
2. Vergewissern Sie sich, dass die angezeigte IP-Adresse dem ausgewählten Windscribe-Serverstandort entspricht und nicht Ihrem tatsächlichen Standort oder der von Ihrem Internetanbieter zugewiesenen Adresse.

Um zu überprüfen, ob auch DNS durch den Tunnel geleitet wird, führen Sie auf einer Website wie ipleak.net oder dnsleaktest.com einen DNS-Leak-Test durch. Die Ergebnisse für den DNS-Server sollten zu Ihrem VPN-Serverstandort passen und nicht zu Ihrem Internetanbieter oder Wohnort. Ist dies nicht der Fall, lesen Sie den Abschnitt zur Fehlerbehebung weiter unten.

Wenn ein Leak-Test einen DNS-Server meldet, der nicht exakt mit Ihrer zugewiesenen VPN-IP übereinstimmt, bedeutet dies nicht automatisch, dass ein Leak vorliegt. Windscribe-DNS-Server verwenden häufig interne Adressen im Bereich 10.255.255.x oder regionsspezifische Resolver-IP-Adressen, die nicht mit Ihrer Ausgangs-IP übereinstimmen. Führen Sie zur direkten Überprüfung Folgendes aus:

nslookup windscribe.com

Wenn die Zeile Server oder Address in der Ausgabe mit 10.255.255. beginnt, wird DNS korrekt durch Windscribe geleitet.

Mehrere Serverstandorte verwalten

So fügen Sie weitere Windscribe-Serverstandorte hinzu:

1. Kehren Sie in Ihrem Windscribe-Konto zum OpenVPN Config Generator zurück, wählen Sie einen anderen Standort, vergewissern Sie sich, dass Cipher auf AES-CBC eingestellt ist, sofern die Option angezeigt wird, und laden Sie eine neue .ovpn-Konfigurationsdatei herunter.
2. Gehen Sie in der Routerverwaltung zu VPN > VPN Fusion (bei älterer Firmware zu VPN Client) und erstellen Sie für jede Konfigurationsdatei ein neues Profil, indem Sie den entsprechenden oben beschriebenen Weg wiederholen.
3. Bei VPN Fusion können mehrere Profile gleichzeitig ausgeführt und jeweils bestimmten Geräten zugewiesen werden. In der älteren VPN Client-Benutzeroberfläche kann jeweils nur ein Profil aktiv sein: Deaktivieren Sie das aktuelle Profil, bevor Sie ein anderes aktivieren.

Profile bleiben gespeichert, bis sie manuell gelöscht werden. Daher muss jede Konfigurationsdatei nur einmal importiert werden.

Fehlerbehebung

Das VPN-Profil stellt keine Verbindung her

• Vergewissern Sie sich, dass die Felder für Benutzername und Passwort die Zugangsdaten enthalten, die Sie über die Schaltfläche Get Credentials auf der Windscribe-Konfigurationsseite abgerufen haben, und nicht die E-Mail-Adresse und das Passwort für die Anmeldung bei Ihrem Windscribe-Konto.
• Falls das Problem mit der Verschlüsselung zusammenhängen könnte, kehren Sie in Ihrem Windscribe-Konto zum OpenVPN Config Generator zurück, wählen Sie unter Cipher AES-CBC aus und laden Sie eine neue Konfigurationsdatei herunter.
• Probieren Sie eine Konfigurationsdatei mit TCP anstelle von UDP oder einen anderen Port aus.
• Vergewissern Sie sich, dass die .ovpn-Datei nicht null Byte groß oder beschädigt ist. Laden Sie sie bei Bedarf erneut herunter.
• Starten Sie den Router neu und versuchen Sie erneut, das Profil zu aktivieren.

Das VPN wird getrennt und stellt die Verbindung nicht automatisch wieder her

Bei einigen ASUS-Modellen und Firmware-Versionen funktioniert die automatische Wiederherstellung der Verbindung möglicherweise nicht zuverlässig: Der Router stellt unter Umständen keine neue Verbindung her, wenn der VPN-Server ausfällt. Kehren Sie in der Routerverwaltung zu den VPN-Einstellungen zurück und aktivieren Sie das Profil manuell erneut.

DNS wird nicht durch den Tunnel geleitet

Wenn ein DNS-Leak-Test Ihren Internetanbieter oder Wohnort anstelle Ihres VPN-Serverstandorts anzeigt, werden DNS-Abfragen möglicherweise nicht durch den Windscribe-Tunnel geleitet. Die .ovpn-Konfigurationsdatei enthält DNS-Push-Einstellungen, die dies automatisch regeln sollen. Bestimmte DNS- oder DHCP-Konfigurationen des Routers können diese jedoch außer Kraft setzen. Prüfen Sie die Einstellungen WAN > DNS und LAN > DHCP Ihres Routers auf fest eingetragene DNS-Adressen. Wenn Sie diese Überschreibungen entfernen, kann die VPN-Konfiguration die DNS-Weiterleitung verwalten. Falls das Problem weiterhin besteht, wenden Sie sich unter Angabe Ihres Routermodells und der aktuellen Firmware-Version an den Windscribe-Support.

Die Geschwindigkeit ist nach dem Herstellen der Verbindung deutlich geringer

• Wählen Sie einen Windscribe-Serverstandort, der geografisch näher an Ihrem tatsächlichen Standort liegt.
• Wenn Sie TCP verwenden, wechseln Sie für denselben Standort zu einer UDP-basierten Konfiguration.
• Vergewissern Sie sich bei VPN Fusion, dass nur die vorgesehenen Profile aktiv sind.

Windscribe-Verbindung trennen

VPN Fusion (Firmware 388+):

1. Melden Sie sich bei der Routerverwaltung an.
2. Gehen Sie zu VPN > VPN Fusion.
3. Schalten oder deaktivieren Sie das aktive Profil.

Älterer VPN Client (Firmware vor 388):

1. Melden Sie sich bei der Routerverwaltung an.
2. Gehen Sie zu VPN > VPN Client.
3. Klicken Sie beim aktiven Profil auf Deactivate.

Geräte, die dem VPN-Profil zugewiesen sind, verwenden unmittelbar nach der Deaktivierung wieder die reguläre Verbindung Ihres Internetanbieters.

FAQ

Benötige ich ein kostenpflichtiges Windscribe-Konto, um ein VPN auf einem ASUS-Router einzurichten?

Ja. Für den OpenVPN Config Generator in Ihrem Windscribe-Konto ist ein Pro- oder Build-A-Plan-Abonnement erforderlich. Mit Build-A-Plan können Sie nur Konfigurationen für die von Ihnen erworbenen Standorte erstellen. Pro-Konten können Konfigurationen für alle verfügbaren Standorte erstellen.

Wird das VPN automatisch auf jedes Gerät in meinem Netzwerk angewendet?

Das hängt davon ab, welchen Firmware-Weg Ihr Router verwendet. In der älteren VPN Client-Benutzeroberfläche (Firmware vor 388) wird der aktive VPN-Tunnel nach dem Aktivieren eines Profils in der Regel standardmäßig für den Routerverkehr verwendet. Bei VPN Fusion (Firmware 388 und höher) müssen Sie die Profileinstellungen öffnen und sich vergewissern, dass Apply to all devices aktiviert ist. Wenn diese Einstellung deaktiviert ist, verwenden nur die ausdrücklich dem Profil zugewiesenen Geräte das VPN.

Kann ich auf meinem ASUS-Router WireGuard anstelle von OpenVPN verwenden?

WireGuard wird über VPN Fusion auf ASUS-Routern mit Firmware 3.0.0.4.388.xxxxx oder höher unterstützt, allerdings nicht von jedem Modell in diesem Firmware-Bereich. Prüfen Sie Ihr Modell in der Liste der von ASUS unterstützten Geräte unter asus.click/vpnfusionmodel. Wenn Ihr Modell unterstützt wird, stellt Windscribe in Ihrem Konto WireGuard-Konfigurationsoptionen für unterstützte manuelle Einrichtungen bereit. Ein Pro- oder Build-A-Plan-Abonnement ist erforderlich.

Beeinträchtigt die Verbindung über das Router-VPN meine Internetgeschwindigkeit?

Mit einer gewissen Geschwindigkeitsminderung ist zu rechnen. Die OpenVPN-Verschlüsselung wird von der CPU des Routers verarbeitet, sodass die Auswirkungen bei Routern mit leistungsschwächeren Prozessoren deutlicher ausfallen. Die Wahl eines Windscribe-Servers in der Nähe Ihres tatsächlichen Standorts verringert die Latenz. Auf unterstützten Modellen und Firmware-Versionen ist WireGuard aufgrund des geringeren kryptografischen Rechenaufwands im Allgemeinen schneller als OpenVPN.

Funktioniert R.O.B.E.R.T., wenn ich über den Router verbunden bin?

Ja. R.O.B.E.R.T. ist ein serverseitiges DNS-Filterwerkzeug, das auf Windscribe-VPN-Verbindungen angewendet wird, wenn DNS durch den Tunnel geleitet wird. Dies schließt OpenVPN-Verbindungen über Router ein. Ihre R.O.B.E.R.T.-Einstellungen aus dem Windscribe-Konto sind aktiv, solange DNS korrekt durch den Tunnel geleitet wird. Mit einem DNS-Leak-Test wie in Schritt 6 beschrieben können Sie bestätigen, dass DNS nicht an Ihren Internetanbieter gesendet wird. Allerdings werden damit nicht alle Sonderfälle der Filterung überprüft.

Wie prüfe ich, welche Firmware-Version auf meinem ASUS-Router installiert ist?

Melden Sie sich bei der Routerverwaltung an und gehen Sie zu Administration > Firmware Upgrade. Die derzeit auf Ihrem Router installierte Versionsnummer wird oben auf dieser Seite angezeigt. Wenn dort 3.0.0.4.388.xxxxx oder höher steht, verwendet Ihr Router die VPN Fusion-Benutzeroberfläche. Bei einer früheren Version folgen Sie Weg B in dieser Anleitung.

Kann ich eine statische IP-Adresse von Windscribe mit einer Routerkonfiguration verwenden?

Ja. Wenn Sie über Ihr Windscribe-Konto eine statische IP als Zusatzoption erworben haben, sollte der Standort Ihrer statischen IP im Standort-Dropdown-Menü des OpenVPN Config Generator verfügbar sein. Wählen Sie ihn aus, wählen Sie unter Cipher AES-CBC aus, sofern die Option angezeigt wird, laden Sie die Konfiguration herunter und importieren Sie sie gemäß den Schritten in dieser Anleitung als neues Routerprofil.

Weitere Windscribe-Ressourcen

Eine manuelle Routerkonfiguration deckt das gesamte Netzwerk ab, bietet jedoch nicht die gerätespezifischen Funktionen der Windscribe-App, etwa Firewall-Schutz und Split-Tunneling. Installieren Sie die App zusätzlich zu dieser Routerkonfiguration direkt auf den Geräten, auf denen Sie diese Funktionen nutzen möchten. Sie können sie für Windows, Mac, Linux, iOS und Android unter windscribe.com/download herunterladen.

Wenn Sie zum Abschließen dieser Einrichtung ein Pro- oder Build-A-Plan-Abonnement benötigen, sind Tarife ab $3 pro Monat unter windscribe.com/upgrade erhältlich.

Die folgenden Windscribe-Anleitungen sind für Routerkonfigurationen unmittelbar relevant:

• Welche Router werden von Windscribe unterstützt? – Kompatible Routertypen und die Protokolle, die Windscribe für manuelle Konfigurationen unterstützt.
• Wie kann ich meine statische IP auf einem Router verwenden? – Eine statische IP-Zusatzoption von Windscribe über eine Routerkonfigurationsdatei anwenden.
• Anleitung zur WireGuard-Routereinrichtung (DD-WRT) – Windscribe mit WireGuard auf DD-WRT-Firmware einrichten.
• R.O.B.E.R.T. – Das serverseitige DNS-Filterwerkzeug von Windscribe, das auf alle verbundenen Sitzungen einschließlich Routerkonfigurationen angewendet wird.