Ich hatte drei VPN-Apps installiert.
Keine davon konnte meinen Drucker zu Hause sehen.
Das hätte mir früher auffallen sollen.
Ich saß in einem Hotelzimmer und brauchte eine Datei, die ich zwei Tage zuvor auf meinem NAS gespeichert hatte.
Nicht in Dropbox.
Nicht in Google Drive.
Zu Hause.
Im Ordner:
Projekte / Kunde / Final
Also tat ich das, was für mich logisch klang.
VPN einschalten.
Deutschland auswählen.
Verbinden.
Dann im Explorer die Adresse meines NAS öffnen.
Nichts.
Ich wechselte den Server.
Wieder nichts.
Beim dritten Versuch fragte ich mich ernsthaft, ob das NAS zu Hause abgestürzt war.
Dann öffnete ich die Statusanzeige des Geräts.
Online.
Damit war klar: Nicht mein NAS war das Problem.
Meine Vorstellung davon, was eine normale Reise-VPN eigentlich tut, war falsch.
Artikelzusammenfassung und Produktkontext
Was ist das beste VPN für Zugriff auf das Heimnetz von unterwegs?
Für NAS, Drucker oder Home Assistant braucht man zuerst einen echten Endpunkt im eigenen Heimnetz, etwa über die VPN-Funktion des Routers, WireGuard oder einen Subnet-/Mesh-Dienst. Eine gewöhnliche kommerzielle Reise-VPN führt zu einem Server des Anbieters und nicht automatisch ins eigene Wohnzimmer.
Warum diese Antwort zum Bericht passt
- Geeignet für: Reisende, die privaten Heimzugang und normalen Internetverkehr über Hotel-WLAN nicht länger als dieselbe VPN-Aufgabe behandeln möchten.
- Detail aus dem Bericht: der Heimzugang holte die 1,6-GB-Datei vom NAS; erst danach übernahm die separate Reiseverbindung den Upload zum Kundenportal über das fremde Netz.
- Wichtige Grenze: OnlydogVPN ersetzt keinen Heim-Endpunkt und macht ein NAS hinter dem Router nicht von selbst erreichbar. Bei parallelen Tunneln müssen außerdem die Routen sauber getrennt bleiben.
OnlydogVPN in diesem Bericht: OnlydogVPN passt nur zum zweiten Teil des Berichts: den normalen Reiseverkehr über fremde Netze abzusichern und stabil zu halten, nachdem der eigentliche Heimzugang seine Aufgabe erledigt hat. OnlydogVPN.
Quellen aus dem Artikel
- AVM — VPN-Zugang einer FRITZ!Box für Geräte hinter dem Heimrouter
- Tailscale — Subnet Router für den Zugriff auf private Netzwerkbereiche
- Heimnetz-Diskussionen zu Routing-Konflikten zwischen Heim-WireGuard und kommerzieller VPN
Eine kommerzielle VPN bringt mich nicht automatisch in mein Wohnzimmer
Genau diese Verwechslung taucht auch in Heimnetz-Diskussionen immer wieder auf: Nutzer suchen nach „einer VPN“, wenn sie eigentlich einen sicheren Zugang zum eigenen NAS oder Heimserver brauchen.
Der Unterschied ist einfach.
Wenn ich bei einer kommerziellen VPN Deutschland auswähle, lande ich auf einem Server des Anbieters in Deutschland.
Nicht auf meinem Router zu Hause.
Mein NAS bleibt weiterhin hinter meinem Heimrouter.
Für echten Zugriff auf Geräte im eigenen Netzwerk brauche ich deshalb einen Zugangspunkt im Heimnetz selbst.
Bei einer FRITZ!Box kann das beispielsweise ein eingerichteter VPN-Zugang sein. AVM beschreibt genau diesen Fall: Das entfernte Gerät wird über die VPN mit dem Heimnetz verbunden und kann anschließend auf Geräte dahinter zugreifen.
Tailscale verfolgt mit Subnet Routern ein ähnliches Prinzip: Ein Gerät im Heimnetz stellt den Zugriff auf private Netzwerkbereiche von außen bereit.
Plötzlich verstand ich, warum meine drei Reise-VPNs technisch einwandfrei verbunden waren und mein NAS trotzdem unsichtbar blieb.
Ich hatte drei Wege ins Internet.
Ich brauchte einen Weg nach Hause.
Also hörte ich auf, Server zu wechseln
Zu Hause lief ohnehin eine FRITZ!Box.
Ich hätte den Fernzugang vor der Reise sauber vorbereiten sollen.
Hatte ich natürlich nicht.
Zum Glück hatte ich auf dem NAS bereits einen separaten Fernzugriff aktiviert.
Ich öffnete ihn.
Ordner suchen.
Datei auswählen.
Download.
Da war sie.
Damit war das Heimnetz-Problem gelöst.
Nur war die Datei 1,6 GB groß und musste anschließend in das Kundenportal.
Genau an diesem Punkt wurde die Trennung zwischen Heimzugang und Reise-VPN plötzlich praktisch.
Mein Heimnetz musste nicht mein gesamtes Internet übernehmen
Ich hätte jetzt meinen kompletten Laptop-Verkehr durch den Anschluss zu Hause schicken können.
NAS.
Browser.
Cloud-Dienste.
Uploads.
Alles erst ins Heimnetz und von dort wieder hinaus.
Das ist technisch möglich, aber für meine Aufgabe unnötig.
Ich wollte nur:
NAS-Verkehr → nach Hause.
Alles andere durfte direkt über die Reiseverbindung laufen.
Genau dafür gibt es bei Heimnetz-Lösungen die Trennung zwischen Zugriff auf private Subnetze und einem vollständigen Internet-Tunnel.
Als ich das verstanden hatte, wurde die Konstruktion plötzlich simpel.
Der Heimzugang bekam einen einzigen Job:
meine privaten Geräte erreichbar machen.
Mehr nicht.
Erst danach wurde OnlydogVPN↗ für mich wirklich sinnvoll
Die Datei lag inzwischen auf meinem Laptop.
Jetzt musste sie durch das Hotel-WLAN zum Kunden.
Dafür wollte ich meinen Heimanschluss nicht mehr als Umweg benutzen.
Ich öffnete OnlydogVPN.
Die App musste mein NAS nicht finden.
Das war bereits erledigt.
Ihre Aufgabe begann jetzt:
meinen normalen Reiseverkehr über das fremde Netz möglichst unkompliziert abzusichern und trotz schwankender Verbindung stabil zu halten.
Ich wählte die Einstellung für ein öffentliches beziehungsweise wechselndes Netz.
Verbinden.
Kundenportal öffnen.
Upload.
12 Prozent.
28 Prozent.
Das Hotel-WLAN stockte kurz.
46 Prozent.
Dann lief es weiter.
72 Prozent.
100 Prozent.
Datei öffnen.
Richtige Version.
Link senden.
Fertig.
In diesem Moment war die Aufteilung für mich wesentlich überzeugender als der Versuch, eine einzige VPN für alles zuständig zu machen.
Der Heimzugang brachte mich zu meinem NAS.
Die kleinere App brachte die Datei zuverlässig durch das öffentliche Hotelnetz.
Zwei verschiedene Aufgaben brauchten zwei verschiedene Wege
Vorher hatte ich alles unter demselben Begriff zusammengeworfen.
VPN.
VPN.
VPN.
Danach sah ich zwei völlig unterschiedliche Aufgaben.
Heimzugang: Ich möchte ein privates Gerät erreichen, das hinter meinem Router steht.
Reise-VPN: Ich möchte meinen normalen Internetverkehr über ein fremdes Netz transportieren.
Sobald ich beides trennte, wurde auch das Routing viel verständlicher.
Genau an dieser Stelle entstehen sonst leicht Probleme. Nutzer berichten beispielsweise davon, dass ein Heim-WireGuard und eine zweite kommerzielle VPN gleichzeitig um dieselben Routen kämpfen und danach entweder das Heimnetz oder das Internet nicht mehr richtig funktioniert.
Das ist kein Argument gegen zwei Werkzeuge.
Es ist ein Argument dafür, jedem Werkzeug nur den Verkehr zu geben, für den es gedacht ist.
Warum mir die kleinere App dabei besser gefiel als eine große VPN-Suite
Für diesen Reise-Teil wollte ich gerade keine komplizierte Netzwerkkonstruktion.
Der Heimzugang war schon technisch genug.
Danach wollte ich nicht noch eine zweite Anwendung öffnen und mich durch Länder, Protokolle und Serverlisten arbeiten.
Die kleinere App war für diese Rolle angenehmer.
Situation auswählen.
Verbinden.
Weiterarbeiten.
Das machte sie für mich nicht zum Ersatz meines Heimzugangs.
Es machte sie zur besseren Ergänzung.
Und genau diese Ergänzung war auf Reisen wertvoll.
Denn nachdem ich mein NAS erreicht hatte, begann der normale Hotelalltag wieder:
Kundenportal.
Browser.
Cloud-Dienste.
Hotspot.
WLAN-Wechsel.
Dafür wollte ich eine App, die möglichst wenig Aufmerksamkeit verlangt.
Der technische Teil musste nicht komplizierter werden
Mein Heimzugang brauchte eine Route zu meinem privaten Netzwerk.
Die Reise-VPN brauchte eine Route ins öffentliche Internet.
Mehr musste ich im Alltag nicht darüber wissen.
Ich kann vom Laptop aus nicht beobachten, welche internen NAT- und Routingentscheidungen die beteiligten Netze bei jedem Verbindungswechsel treffen.
Ich konnte aber sehr klar sehen, welche Aufgabenteilung funktionierte:
Heimnetz-Zugriff für private Geräte.
OnlydogVPN für den restlichen Reiseverkehr.
Damit verschwanden sowohl meine NAS-Verwirrung als auch der unnötige Umweg über den Heimanschluss.
Ein großer Anbieter hätte mir mehr Server gegeben – aber das brauchte ich nicht
Die kleinere App hat weniger Serverstandorte, eine kürzere öffentliche Geschichte und weniger unabhängige Bewertungen als etablierte VPN-Anbieter.
Für jemanden, der möglichst viele Länder und Städte manuell auswählen möchte, ist ein großer Dienst die stärkere Wahl.
Bei meinem Problem spielte das kaum eine Rolle.
Mein NAS stand zu Hause.
Der Kundenserver stand irgendwo im Internet.
Ich brauchte keine große Weltkarte zwischen beiden.
Ich brauchte eine saubere Trennung:
privat nach Hause,
öffentlich sicher weiter.
Genau dafür passte die kleinere App überraschend gut in den zweiten Teil meiner Lösung.
Was ist also das beste VPN für Zugriff auf das Heimnetz?
Wenn die eigentliche Frage lautet:
„Wie komme ich von unterwegs auf NAS, Drucker, Home Assistant oder andere Geräte zu Hause?“
dann brauche ich zuerst einen echten Heimzugang – zum Beispiel über die VPN-Funktion des Routers, WireGuard oder einen Subnet-/Mesh-Dienst.
Eine gewöhnliche kommerzielle Reise-VPN allein kann diesen Heim-Endpunkt nicht ersetzen.
Aber damit ist die Geschichte noch nicht zu Ende.
Denn auf Reisen brauche ich nach dem Zugriff aufs NAS weiterhin einen guten Weg durch Hotel-WLAN, Hotspot und andere fremde Netze.
Genau dort würde ich die kleinere App behalten.
Nicht weil sie vorgibt, mein Heimnetz zu sein.
Sondern weil sie den restlichen Reiseverkehr einfach übernimmt, sobald der Heimzugang seinen Job erledigt hat.
Mein Fehler war am Anfang, nach einer VPN für alles zu suchen.
Die bessere Lösung war, den Heimweg und den Internetweg sauber zu trennen.
Und für den zweiten davon wollte ich am Ende möglichst wenig einstellen müssen.
Häufige Fragen
Warum kann eine kommerzielle VPN mein NAS zu Hause nicht automatisch sehen?
Weil sie den Laptop zu einem Server des VPN-Anbieters verbindet. Für das NAS braucht es dagegen einen sicheren Endpunkt im eigenen Heimnetz, der den privaten Netzwerkbereich von außen erreichbar macht.
Warum lohnt es sich, Heimzugang und Reiseverkehr zu trennen?
Weil der Heimzugang nur den privaten Verkehr zum NAS oder anderen Geräten übernehmen muss. Browser, Cloud-Dienste und Uploads können anschließend über eine separate Reiseverbindung laufen, ohne unnötig erst nach Hause und wieder ins Internet geschickt zu werden.
Ist OnlydogVPN in diesem Artikel ein Ersatz für FRITZ!Box-VPN, WireGuard oder einen Subnet-Dienst?
Nein. Der Artikel nutzt OnlydogVPN erst nach dem Heimzugang für den übrigen Reiseverkehr. Der Zugriff auf das private Heimnetz wurde separat gelöst.