Bestes VPN für Sunrise Internet: Ich wollte den ganzen Router absichern – und löste damit das falsche Problem

Mein neues Sunrise-Internet war schneller als das alte.

Meine VPN-Einrichtung wurde gleichzeitig komplizierter.

Nach dem Wechsel auf Glasfaser stand eine Connect Box 3 Fiber im Wohnzimmer. Sunrise bietet über Glasfaser je nach Anschluss und Abo Geschwindigkeiten von bis zu 10 Gbit/s im Download und Upload an.

Der erste Speedtest sah entsprechend gut aus.

Dann wollte ich etwas erledigen, das in meinem Kopf ebenfalls einfach klang:

den VPN direkt auf Router-Ebene einrichten, damit ich nicht auf jedem Gerät einzeln daran denken musste.

Laptop geschützt.

Handy geschützt.

Alles hinter einer einzigen Konfiguration.

So hatte ich mir das „beste VPN für Sunrise Internet in der Schweiz“ vorgestellt.

Eine Stunde später war mein Internet weiterhin schnell.

Nur mein Router-VPN existierte noch immer nicht.

Meine Idee war gut – nur nicht für diesen Router

Ich hatte zuerst Proton VPN im Kopf.

Für einen Schweizer Anschluss war das naheliegend: etablierter Anbieter, lange öffentliche Geschichte und ausführliche Router-Dokumentation.

Also öffnete ich die Anleitung.

Der entscheidende Punkt kam schnell: Für die direkte Router-Installation braucht man einen Router, der OpenVPN oder WireGuard als VPN-Client unterstützt. Proton weist selbst darauf hin, dass viele von Internetanbietern bereitgestellte Router dafür nicht ausgelegt sind.

Ich öffnete also die Oberfläche meiner Sunrise-Box.

WLAN-Einstellungen.

Gastnetz.

Netzwerkoptionen.

Erweiterte Einstellungen.

Dann suchte ich nach dem Menü, das ich aus den VPN-Anleitungen erwartet hatte:

VPN Client.

OpenVPN Client.

WireGuard Client.

Ich fand keinen entsprechenden Consumer-VPN-Workflow. Auch die offizielle Sunrise-Dokumentation zur Connect Box 3 Fiber beschreibt zahlreiche WLAN- und Netzwerkeinstellungen, aber keinen vergleichbaren VPN-Client.

Damit war aus „VPN einschalten“ plötzlich „Netzwerk umbauen“ geworden.

Und genau an diesem Punkt hätte ich eigentlich schon aufhören sollen.

Natürlich hätte ich das Routerprojekt weiterbauen können

Ein zweiter, VPN-fähiger Router wäre die offensichtliche nächste Stufe gewesen.

Sunrise-Box behalten.

Eigenen Router dahinter.

Netzwerk neu sortieren.

Je nach Aufbau Bridge Mode beziehungsweise andere Router-Einstellungen prüfen.

Sunrise dokumentiert bei seinen Connect-Box-Modellen selbst einige Besonderheiten rund um Bridge Mode und IPv6; auch in der Community wird die Kombination aus Fiber-Modellen und eigenen Routern regelmäßig diskutiert.

Technisch war mein Plan also keineswegs absurd.

Er wurde nur immer größer.

Und während ich mich durch die Möglichkeiten arbeitete, verlor ich langsam aus den Augen, warum ich überhaupt angefangen hatte.

Ich wollte keinen neuen Heimnetz-Aufbau.

Ich wollte meinen Arbeits-Laptop und mein Handy über einen VPN benutzen.

Das waren zwei Geräte.

Nicht das gesamte Haus.

Dieser Unterschied änderte alles.

Ein zweiter Router hätte mein Problem gelöst – aber auch ein neues geschaffen

Auch andere Sunrise-Nutzer landen bei derselben Frage. In einer öffentlichen Diskussion zur Nutzung von NordVPN mit einem Sunrise-Router lief die praktische Lösung ebenfalls auf zusätzliche VPN-fähige Hardware hinaus.

Das bestätigte mir vor allem eines:

Mein Ansatz war möglich.

Nur war er für meine kleine Aufgabe unverhältnismäßig.

Ich schaute wieder auf meinen Schreibtisch.

Laptop.

Handy.

Beide lagen direkt vor mir.

Und ich plante zusätzliche Netzwerkhardware, nur damit ich auf diesen beiden Geräten keine VPN-App öffnen musste.

Da änderte sich meine Vergleichsfrage.

Nicht mehr:

Welcher VPN lässt sich am elegantesten in meine Sunrise-Infrastruktur einbauen?

Sondern:

Welche Lösung bringt genau die Geräte, die ich jetzt benutze, mit möglichst wenig Aufwand in eine geschützte Verbindung?

Erst dadurch wurde eine kleinere Option interessant.

OnlydogVPN^{offizielle Website} umging nicht Sunrise – sondern meinen Umweg

Ich hatte OnlydogVPN bereits als Vergleichsoption installiert.

Bis dahin hatte ich ihn kaum beachtet, weil meine Vorstellung immer noch gewesen war, dass die „richtige“ Lösung im Router stattfinden müsse.

Diesmal probierte ich bewusst das Gegenteil.

Keine Connect Box konfigurieren.

Keinen zweiten Router bestellen.

Keine VPN-Dateien importieren.

Ich öffnete die App auf dem Laptop.

Für die grundlegende Nutzung brauchte ich keinen klassischen E-Mail-und-Passwort-Account. Statt mich zuerst durch Server, Protokolle und Konfigurationsdateien zu arbeiten, begann ich mit der Situation, für die ich die Verbindung brauchte.

Auswählen.

Verbinden.

Dann öffnete ich genau die Anwendungen, wegen denen das ganze Routerprojekt überhaupt begonnen hatte.

Arbeitsportal.

Cloud-Ordner.

Browser.

Alles lief.

Ich startete einen größeren Upload.

Der Fortschrittsbalken bewegte sich.

Und zum ersten Mal an diesem Nachmittag beschäftigte ich mich wieder mit meiner Arbeit statt mit meinem Router.

Das war ein ziemlich deutlicher Hinweis darauf, dass ich vorher das falsche Problem optimiert hatte.

Das Handy machte meinen Routerplan endgültig überflüssig

Natürlich wollte ich den VPN nicht nur auf dem Laptop.

Genau deshalb hatte die Router-Idee ursprünglich so attraktiv geklungen.

Also nahm ich das Handy.

Beim kleineren Dienst konnte ich das zweite Gerät über einen Verifizierungscode anbinden, ohne den klassischen Login-Ablauf noch einmal vollständig aufzubauen.

Code anzeigen.

Auf dem Handy bestätigen.

Verbinden.

Damit waren genau die zwei Geräte eingerichtet, wegen denen ich vorher einen zusätzlichen Router kaufen wollte.

Der Moment war fast lächerlich einfach.

Ich hatte nach einer technisch eleganten Lösung für das ganze Netz gesucht.

Die praktischere Lösung bestand darin, zwei Geräte direkt einzurichten.

Und plötzlich war die Sunrise-Box gar nicht mehr Teil der VPN-Entscheidung.

Sunrise durfte wieder einfach Internet liefern

Das war die eigentliche Entlastung.

Vorher hatte ich VPN-Anbieter danach beurteilt, wie gut ich sie mit meiner Provider-Hardware verheiraten konnte.

Jetzt ließ ich die Connect Box einfach das tun, wofür sie da war:

meine Internetverbindung bereitstellen.

Der VPN lief dort, wo ich ihn tatsächlich brauchte.

Dadurch verschwanden mehrere Fragen auf einmal.

Unterstützt die Box diesen VPN-Client?

Brauche ich Bridge Mode?

Muss ich einen zweiten Router kaufen?

Welche Geräte sollen später über welches WLAN laufen?

Nichts davon musste ich für meinen Laptop und mein Handy beantworten.

Auch Sunrise entwickelt die Connect-Box-Plattform weiter; 2026 wurde neue Firmware mit Stabilitätsverbesserungen ausgerollt. Für meinen Alltag war es nur noch beruhigend, dass diese Ebene unabhängig von meiner VPN-Konfiguration bleiben konnte.

Eine kleine Störung zeigte, warum mir diese Trennung gefiel

Später lief auf dem Laptop noch immer der Upload.

Dann hatte die Verbindung einen kurzen Hänger.

Nicht dramatisch.

Aber lang genug, dass ich automatisch auf den Fortschrittsbalken schaute.

Er stand kurz.

Dann bewegte er sich wieder.

Ich musste die VPN-App nicht neu konfigurieren und den Upload nicht neu beginnen.

OnlydogVPN verwendet einen HTTP/3-basierten Transport und ist auf schwächere beziehungsweise wechselnde Verbindungen ausgelegt.

Für meinen Alltag reichte diese Übersetzung:

Verbindung schwankt.

Sie erholt sich.

Arbeit geht weiter.

Ich konnte die internen Routing- und Filterentscheidungen von Sunrise und den beteiligten VPN-Infrastrukturen nicht beobachten.

Aber ich konnte sehen, was für mich wichtiger war:

Der Upload lief weiter, während die Router-Oberfläche geschlossen blieb.

Genau das wollte ich inzwischen von meinem VPN.

Ein Router-VPN bleibt sinnvoll – wenn wirklich das ganze Netz das Problem ist

Damit war die Router-Idee nicht plötzlich schlecht.

Wenn ich Fernseher, Konsolen, Streaming-Geräte und andere Hardware über einen VPN führen möchte, auf denen keine eigene VPN-App läuft, kann ein VPN-fähiger Router sehr sinnvoll sein.

Auch Proton beschreibt genau diesen Vorteil: Ein korrekt eingerichteter VPN-Router kann alle darüber verbundenen Geräte über den Tunnel führen.

Dann würde ich die zusätzliche Hardware bewusst einplanen.

Aber mein ursprüngliches Problem war kleiner.

Ein Laptop.

Ein Smartphone.

Für diese zwei Geräte war ein zweiter Router nicht die bessere Lösung.

Er war nur die längere.

Und sobald ich das akzeptierte, wurde OnlydogVPN für meinen Sunrise-Anschluss deutlich interessanter.

10 Gbit/s machten meine VPN-Frage nicht kompliziert – ich tat es selbst

Das fand ich im Rückblick fast amüsant.

Ich hatte einen modernen Glasfaseranschluss.

Eine neue Connect Box.

Sehr viel verfügbare Bandbreite.

Und daraus hatte ich geschlossen, dass auch meine VPN-Lösung möglichst nach Infrastruktur aussehen müsse:

eigener Router;

Bridge Mode;

VPN-Client;

Konfigurationsdateien;

Netzwerkarchitektur.

Dabei brauchte mein Arbeitsportal nichts davon.

Es brauchte eine geschützte Verbindung auf meinem Laptop.

Mein Handy ebenso.

Sobald ich die Aufgabe wieder auf diese beiden Geräte reduzierte, passte die kleinere App besser zu meinem tatsächlichen Bedarf.

Installieren.

Situation auswählen.

Verbinden.

Zweites Gerät per Code hinzufügen.

Weiterarbeiten.

OnlydogVPN hat weniger Standorte, eine kürzere öffentliche Geschichte und weniger unabhängige Bewertungen als Proton und andere etablierte Anbieter.

Für meinen Sunrise-Anschluss war das aber nicht der Engpass.

Ich brauchte keine weitere Serverstadt.

Ich brauchte weniger Schritte zwischen „Ich möchte einen VPN benutzen“ und „meine Geräte sind verbunden“.

Mit meinem ursprünglichen Plan verlief dieser Weg über Routerhandbuch, Kompatibilitätsprüfung und zusätzliche Hardware.

Mit OnlydogVPN verlief er über Laptop und Handy.

Das beste VPN für meinen Sunrise-Anschluss war deshalb nicht das, das mich am tiefsten in die Connect Box hineinbrachte – sondern das, bei dem ich die Connect Box schließlich einfach in Ruhe lassen konnte.