Nicht jeder TP-Link-Router unterstützt mit der Original-Firmware einen integrierten VPN-Client. Bevor du dieser Anleitung folgst, solltest du prüfen, ob dein Router die folgenden Voraussetzungen erfüllt.
Unterstützte Hardware: Ob die Original-Firmware von TP-Link den VPN Client unterstützt, hängt vom Routermodell, der Hardwareversion und der Firmware-Version ab. Verlasse dich nicht allein aufgrund der Produktserie darauf, dass dein Router unterstützt wird. Prüfe, ob Advanced > VPN Client in deinem Adminbereich vorhanden ist, oder schlage vor dem Fortfahren die genaue Modellnummer und Hardwareversion auf der Support-Website von TP-Link nach. Deco-Mesh-Systeme werden hier nicht behandelt; die VPN-Client-Unterstützung unterscheidet sich je nach Deco-Hardware und Firmware-Version erheblich.
Firmware: Aktualisiere deinen Router auf die neueste verfügbare Firmware, bevor du fortfährst. WireGuard-Unterstützung wurde bei ausgewählten Modellen erst in späteren Firmware-Versionen eingeführt. Wenn nach dem Update keine WireGuard-Option in deinem Adminbereich angezeigt wird, unterstützt dein Router WireGuard mit der Original-Firmware nicht. Verwende stattdessen OpenVPN.
Was du benötigst:
http://192.168.0.1 oder https://tplinkwifi.net.Die OpenVPN-Funktion von Windscribe verwendet andere Anmeldedaten als dein Hauptkonto. Außerdem benötigst du eine serverspezifische .ovpn-Konfigurationsdatei.
.ovpn-Datei auf deinem Computer zu speichern.http://192.168.0.1 oder https://tplinkwifi.net auf.
Abbildung 1: Die Option Enable VPN Client oben unter Advanced > VPN Client. Solange sie nicht aktiviert ist, kann keine Verbindung über ein Profil hergestellt werden. Screenshot: TP-Link.
Wenn die Option VPN Client fehlt, wird sie von deiner aktuellen Firmware nicht unterstützt. Suche auf der Support-Website von TP-Link nach deinem Modell und führe ein entsprechendes Update durch.
.ovpn-Datei aus. Die von Windscribe erstellten OpenVPN-Konfigurationen werden als einzelne .ovpn-Dateien bereitgestellt. TP-Link verlangt, dass die hochgeladene OpenVPN-Konfigurationsdatei kleiner als 20 KB ist. Wenn TP-Link den Upload ablehnt, erstelle die Datei erneut und probiere ein anderes Protokoll, einen anderen Port oder eine andere OpenVPN-Version aus.
Abbildung 2: Das Dialogfeld Add Profile mit geöffneter Liste VPN Type und ausgewähltem OpenVPN. Windscribe unterstützt die hier angezeigten Optionen PPTP und L2TP/IPSec nicht. Screenshot: TP-Link.
Abbildung 3: Ein ausgefülltes OpenVPN-Profilformular vor dem Speichern. „Upload successfully“ bestätigt, dass die .ovpn-Datei akzeptiert wurde. Klicke zum Abschluss auf Save. Screenshot: TP-Link.
Abbildung 4: Die Server List. Mit der Option ENABLE kannst du ein Profil aktivieren. In diesem Beispiel ist ein Profil aktiviert, obwohl alle angezeigten Profile getrennt sind. Es kann immer nur ein Profil gleichzeitig aktiviert sein. Screenshot: TP-Link.
Abbildung 5: Auswahl der Geräte, die den VPN-Server verwenden sollen. Gerätekennungen wurden unkenntlich gemacht. Nicht ausgewählte Geräte verwenden weiterhin die normale Verbindung deines Internetanbieters. Screenshot: TP-Link.
Geräte, die nicht zur Binding-Liste hinzugefügt wurden, leiten ihren Datenverkehr weiterhin über die normale Verbindung deines Internetanbieters.
Hinweis: Der VPN Client der Original-Firmware von TP-Link kann bis zu sechs VPN-Profile speichern, es kann jedoch immer nur ein Profil gleichzeitig aktiviert sein. Deaktiviere das aktuelle Profil, bevor du den Standort oder das Protokoll wechselst.
WireGuard ist auf ausgewählten TP-Link-Modellen mit einer ausreichend aktuellen Original-Firmware verfügbar. Wenn WireGuard nicht als Option für den VPN-Typ angezeigt wird, aktualisiere zuerst deine Firmware.
.conf auf deinem Computer zu speichern.Die in Schritt 7 beschriebene Standardmethode besteht darin, diese Datei direkt zu importieren. TP-Link unterstützt einen bestimmten Satz von WireGuard-Clientparametern. Öffne die Datei vor dem Importieren in einem einfachen Texteditor und entferne nicht unterstützte IPv6-Adresseinträge sowie die Zeile MTU, falls vorhanden, wie in Abbildung 8 gezeigt. Die Datei enthält zwei Abschnitte:
[Interface]: PrivateKey, Address, DNS und manchmal MTU.[Peer]: PublicKey, PresharedKey, AllowedIPs und Endpoint.
Abbildung 6: Eine WireGuard-Konfiguration mit den für die TP-Link-Einrichtung verwendeten Parametern. Schlüsselwerte wurden unkenntlich gemacht. Screenshot: TP-Link.
Folge demselben Pfad wie in Schritt 2:
.conf-Datei aus.
Abbildung 7: Ein importiertes WireGuard-Profil vor dem Speichern. Die Werte für Interface und Peer werden aus der .conf-Datei übernommen. Schlüsselwerte wurden unkenntlich gemacht. Screenshot: TP-Link.
Wenn der Router die Konfigurationsdatei ablehnt, entferne nur die nicht unterstützte IPv6-Adresse, den IPv6-Eintrag ::/0 in AllowedIPs und die von TP-Link angezeigte Zeile MTU. Entferne weder PrivateKey, PublicKey noch PresharedKey, den IPv4-Eintrag 0.0.0.0/0 in AllowedIPs oder Endpoint. Wenn es weiterhin nicht funktioniert, verwende OpenVPN oder suche nach einer neueren Firmware.
Abbildung 8: Im kommentierten Konfigurationsbeispiel von TP-Link sind die IPv6-Adresse, die MTU-Zeile und der IPv6-Eintrag AllowedIPs markiert, die vor dem Import entfernt werden müssen. Screenshot: TP-Link.
Sobald das VPN-Profil aktiviert ist und die Geräte zugewiesen sind, solltest du prüfen, ob der Tunnel ordnungsgemäß funktioniert.
Abbildung 9: Das aktivierte WireGuard-Profil zeigt den Status Connecting an, während die Verbindung hergestellt wird. Sobald der Tunnel steht, wird Connected angezeigt. Screenshot: TP-Link.
Deine aktuelle Firmware-Version enthält die Funktion VPN Client nicht. Rufe die offizielle Support-Website von TP-Link auf, suche nach deinem Modell und installiere die neueste Firmware. Wenn die Funktion nach dem Update weiterhin fehlt, bietet die aktuelle Original-Firmware für dieses Modell sie nicht. Auf bestimmter Hardware kannst du alternativ Drittanbieter-Firmware wie OpenWrt installieren, die sowohl OpenVPN als auch WireGuard unterstützt. Dies wird in dieser Anleitung jedoch nicht behandelt und kann sich bei einigen Modellen auf die Garantie oder den Supportumfang auswirken.
Vergewissere dich, dass du die Windscribe OpenVPN-Anmeldedaten von der Seite des Config Generator eingibst und nicht die E-Mail-Adresse und das Passwort deines Windscribe-Kontos. Wenn die Anmeldedaten korrekt sind, lade eine neue .ovpn-Datei mit TCP statt UDP herunter und aktualisiere das Profil.
Dies ist häufig auf ein Keepalive- oder Zeitüberschreitungsproblem zurückzuführen. Probiere im Windscribe Config Generator einen anderen Serverstandort aus und ersetze das vorhandene Profil durch die neue .ovpn-Datei.
WireGuard-Unterstützung erfordert eine Firmware-Version, mit der sie für dein Modell eingeführt wurde. Aktualisiere auf die neueste Firmware von der Support-Website von TP-Link. Wenn kein Firmware-Update WireGuard hinzufügt, ist OpenVPN die verfügbare Alternative auf dieser Hardware.
OpenVPN führt die Verschlüsselung per Software durch und belastet die CPU stark. Bei Routern mit weniger leistungsstarken Prozessoren ist der Durchsatz begrenzt. WireGuard verwendet eine schlankere kryptografische Implementierung und ist auf derselben Hardware oft schneller. Wechsle zu WireGuard, wenn dein Router es unterstützt.
Überprüfe die in Schritt 4 oder Schritt 8 konfigurierte Geräte-Binding-Liste. Bei Modellen mit Geräte-Binding muss jedes Gerät ausdrücklich anhand seiner IP-Adresse oder MAC-Adresse hinzugefügt werden. Vergewissere dich, dass sich die IP-Adresse des Geräts nicht geändert hat. Weise dem Gerät in den DHCP-Einstellungen des Routers eine statische lokale IP-Adresse zu, um dies zu verhindern.
Wenn als öffentliche IP-Adresse weiterhin die Adresse deines Internetanbieters angezeigt wird, ist das VPN-Profil möglicherweise nicht aktiv. Überprüfe den Status in der Liste VPN Client und stelle die Verbindung bei Bedarf erneut her. Vergewissere dich bei WireGuard, dass der IPv4-Wert AllowedIPs weiterhin dem von Windscribe erstellten Wert entspricht. Wenn speziell ein DNS-Leak erkannt wird, prüfe, ob das DNS-Feld in der WireGuard-Konfiguration bei der manuellen Bearbeitung verändert wurde. Vergewissere dich bei OpenVPN, dass die .ovpn-Datei beim Herunterladen nicht beschädigt wurde, indem du sie im Windscribe Config Generator neu erstellst und erneut hochlädst.
Ja. Die manuelle Konfigurationserstellung für OpenVPN und WireGuard erfordert ein Pro- oder Build-A-Plan-Abonnement. Build-A-Plan-Konten können Konfigurationen nur für die im jeweiligen Tarif enthaltenen Standorte erstellen, während Pro-Konten Konfigurationen für alle verfügbaren Standorte erstellen können. Hier findest du aktuelle Tarife und Preise.
Nur Geräte, die du über die Geräte-Binding-Oberfläche des Routers dem VPN-Tunnel zuweist. Geräte, die nicht zur Binding-Liste hinzugefügt wurden, leiten ihren Datenverkehr weiterhin über die normale Verbindung deines Internetanbieters. Bei Routern, die standardmäßig den gesamten Datenverkehr durch das VPN leiten und keine Geräte-Binding-Oberfläche anzeigen, werden alle verbundenen Geräte automatisch geschützt.
Nein. Der VPN Client der Original-Firmware von TP-Link kann bis zu sechs Profile speichern, lässt aber immer nur ein aktiviertes Profil zu. Du kannst beide Profiltypen auf dem Router speichern und zwischen ihnen wechseln, musst das aktive Profil jedoch deaktivieren, bevor du ein anderes aktivierst.
WireGuard verwendet ein schlankeres kryptografisches Konzept und ist in der Regel schneller, insbesondere auf Routern mit weniger leistungsstarken Prozessoren. OpenVPN wird von mehr TP-Link-Hardware unterstützt. Wenn dein Modell WireGuard unterstützt und deine Firmware aktuell ist, ist es für die meisten Benutzer die bessere Wahl. Andernfalls ist OpenVPN eine zuverlässige Alternative.
Auf vielen TP-Link-Modellen stellt ein zuvor aktiviertes VPN-Profil nach einem Neustart wieder eine Verbindung her. Überprüfe dies nach deinem ersten Neustart, indem du den Profilstatus im Bereich VPN Client kontrollierst und auf einem zugewiesenen Gerät unter ipleak.net einen kurzen Leak-Test ausführst.
Ja, bis zu einem gewissen Grad. Die CPU des Routers übernimmt die Verschlüsselung des gesamten durch den Tunnel geleiteten Datenverkehrs, und der Durchsatz wird durch ihre Verarbeitungskapazität begrenzt. WireGuard verursacht weniger Overhead als OpenVPN und bietet auf leistungsschwächerer Hardware eine bessere Leistung. Höherwertige Archer-Modelle verarbeiten VPN-Datenverkehr effizienter als Einsteigermodelle.
Nein, nicht vollständig. Ein VPN auf Routerebene schützt alle zugewiesenen Geräte auf Netzwerkebene. Wenn du jedoch Router-Konfigurationen statt der Windscribe-App verwendest, hast du keinen Zugriff auf Split Tunneling, Firewall-Schutz und den einfachen Protokollwechsel in der App. R.O.B.E.R.T. gilt weiterhin für den durch den Windscribe-Tunnel geleiteten Datenverkehr und kann über dein Konto verwaltet werden. Auf Geräten, bei denen diese App-Funktionen wichtig sind, kannst du die Windscribe-App zusätzlich direkt installieren.
Windscribe gibt an, keine Protokolle zu speichern, anhand derer erkennbar ist, was Benutzer online tun. Das Unternehmen betreibt reine RAM-Server, veröffentlicht Transparenzberichte und hat Audits durch Dritte abgeschlossen. Lies die vollständige Datenschutzerklärung von Windscribe.
Wenn die Original-Firmware die Funktion VPN Client nicht unterstützt oder der Import der WireGuard-Konfiguration immer wieder fehlschlägt, kannst du ein neueres Firmware-Update installieren, sofern eines für dein Modell verfügbar ist, oder die Windscribe-App direkt auf einzelnen Geräten verwenden, anstatt den Datenverkehr über den Router zu leiten.
Ein VPN auf Routerebene deckt dein gesamtes Netzwerk ab, leitet den Datenverkehr aber ohne Zugriff auf mehrere Funktionen weiter, die nur in der Windscribe-App verfügbar sind. Wenn du Router-Konfigurationen statt der App verwendest, stehen Split Tunneling, Firewall-Schutz und der einfache Protokollwechsel in der App auf Geräteebene nicht zur Verfügung. R.O.B.E.R.T. gilt weiterhin für den durch den Windscribe-Tunnel geleiteten Datenverkehr und kann über das Dashboard deines Kontos verwaltet werden.
Auf Geräten, bei denen diese Funktionen wichtig sind – etwa einem Arbeitslaptop, einem in öffentlichem WLAN verwendeten Smartphone oder einem Gerät, das du außerhalb deines Heimnetzwerks nutzt –, erhältst du durch die Installation der Windscribe-App zusätzlich zur Router-Einrichtung vollständige Kontrolle.
Kompatible kostenpflichtige Tarife umfassen den Zugriff auf die manuelle Konfigurationserstellung, Standorte in 69+ Ländern, keine feste Obergrenze für gleichzeitige Geräte bei normaler persönlicher Nutzung und R.O.B.E.R.T.