Suchen Sie danach, und Sie finden vor allem Installationsanleitungen. Die Frage, die Menschen tatsächlich stellen, ist nach dem zu urteilen, was sie tippen, aber nicht das Wie. Es ist das Wo: auf dem Router oder auf jedem Gerät. Das sind zwei verschiedene Netze, und der Unterschied ist keine Bequemlichkeitsfrage.
Was „auf dem Router" konkret bedeutet
Den VPN-Client auf dem Router zu installieren stellt das gesamte lokale Netz hinter einen einzigen Tunnel. Das ist keine Redewendung. OpenWrts eigener WireGuard-Client-Leitfaden lässt Sie die VPN-Schnittstelle der WAN-Zone zuweisen und 0.0.0.0/0 sowie ::/0 darüber routen, also jedes IPv4- und jedes IPv6-Ziel. Alles, was das Haus verlässt, geht durch den Tunnel, ob das Gerät davon weiß oder nicht.
Dieser eine Satz enthält den Reiz und den Preis zugleich.
Was Sie gewinnen, und das ist echt
Geräte ohne Client sind abgedeckt. Ein Smart-TV, eine Spielkonsole, ein Drucker, ein Thermostat: keines wird je eine VPN-App haben, der Sie trauen, und hinter einem Tunnel auf Routerebene brauchen sie keine. Deshalb behandeln unsere Anleitungen zu Apple TV und Konsolen den Router als den sauberen Weg und nicht als Notbehelf.
Nichts wird vergessen. Kein Gerät bleibt ungeschützt, weil jemand die App neu installiert und sich nie wieder angemeldet hat. Die Abdeckung hängt nicht mehr davon ab, wer was eingerichtet hat.
Ein Lizenzplatz deckt den Haushalt. Bei den meisten Anbietern zählt ein Router als eine Verbindung, gleich wie viele Geräte dahinter stehen.
Was Sie aufgeben, und das wird selten gesagt
Alle teilen einen Ausgang. Das ganze Haus erscheint aus demselben Land, zur selben Zeit. Sie können nicht etwas sehen, wofür Sie hier sein müssen, während jemand anderes woanders sein muss. Gerät für Gerät ist das trivial; auf Routerebene ist es eine Umkonfiguration für alle.
Ausschalten ist nicht lokal. Manche Banken und Behördendienste lehnen VPN-Verkehr ab. Am Gerät schalten Sie die App um; am Router müssen Sie umkonfigurieren oder dieses Gerät bewusst ausnehmen, sofern die Firmware das erlaubt.
Die Verschlüsselung wandert. Die Kryptografie läuft auf dem Prozessor des Routers statt auf dem jedes Geräts. Das ist eine architektonische Folge, kein Benchmark: was es kostet, hängt vollständig von Ihrer Hardware ab, und das misst man bei sich statt einer fremden Zahl zu glauben.
Die Firmware entscheidet, ob sich die Frage überhaupt stellt. Viele Werksfirmwares haben gar keinen VPN-Client. Die realistischen Wege sind ein Router, der einen mitbringt, ein kompatibles Gerät mit einer Firmware wie OpenWrt, oder ein zweiter Router hinter dem ersten.
Die Anordnung, die die meisten eigentlich wollen
Liegen beide Spalten auf dem Tisch, lautet die Antwort meist nicht entweder oder. Sie lautet: ein Routertunnel für das, was sich nicht selbst schützen kann, und ein Client auf Laptop und Telefon, die Sie ohnehin aus dem Haus begleiten und deren Schalter Sie in Reichweite haben wollen.
War Ihr Grund für die Routerebene „ein Teil des Verkehrs soll außerhalb des Tunnels bleiben", heißt der gesuchte Mechanismus Split Tunneling, und es gibt ihn auch auf der Geräteseite.
Das ehrliche Fazit
Die Routerebene ist nicht die fortgeschrittene Fassung der Geräteebene. Sie ist ein anderer Handel: vollständige Abdeckung gegen einen einzigen geteilten Ausgang und einen Schalter, der nicht mehr in Armlänge liegt. Wählen Sie sie, weil die Geräte, die Ihnen wichtig sind, keinen Client ausführen können, nicht weil es gründlicher klingt.
Sichere deine Verbindung mit NordVPN
Threat Protection blockiert Tracker & Malware · Kill Switch · 30 Tage Geld-zurück
