FritzBox oder eigener Router hinter Drei 5G? Für VPN zählt zuerst, wo das eigentliche Problem liegt

Ich war schon dabei, eine neue FRITZ!Box zu bestellen. Der Drei-5G-Router stand am Fenster, der Empfang war gut, normale Webseiten öffneten sofort. Nur sobald mein VPN länger lief, wurde die Verbindung gelegentlich zäh. Ein Upload blieb stehen, eine Seite lud endlos, nach einem manuellen Trennen und Neuverbinden ging es wieder.

Meine erste Diagnose war simpel: Der Provider-Router ist das Problem.

Also landete ich bei der naheliegenden Idee: Drei-Gerät nur noch für 5G, dahinter eine FRITZ!Box oder einen eigenen Router mit mehr Kontrolle. Das wirkt umso plausibler, weil Drei seinen 5G-Zugang inzwischen deutlich als Festnetzersatz ausbaut und dafür neue Indoor- und Outdoor-Hardware anbietet. Wer von DSL auf Mobilfunk wechselt, möchte sein gewohntes Heimnetz schließlich nicht komplett neu denken.

Nur stellte sich beim Einrichten heraus, dass ich zwei ziemlich verschiedene Probleme unter demselben Wort „VPN“ zusammengeworfen hatte.

Erst klären: Soll das VPN hinein oder hinaus?

Wenn ich unterwegs in mein eigenes Heimnetz möchte – etwa zur FRITZ!Box, zum NAS oder zu einem selbst betriebenen WireGuard-Server –, muss mein Anschluss von außen erreichbar sein. Dann wird die öffentliche IP wichtig.

Die österreichische Regulierungsbehörde RTR hält fest, dass Anbieter auf Nachfrage eine öffentliche dynamische IPv4-Adresse bereitstellen müssen. Genau an dieser Stelle entstehen bei Mobilfunkanschlüssen oft Missverständnisse: Nutzer richten Portfreigaben, Bridge Mode und einen zweiten Router ein und wundern sich trotzdem, warum ihr Heimnetz von außen nicht erreichbar ist. Solche Fälle tauchen auch regelmäßig in österreichischen Nutzerforen auf.

Für diesen Anwendungsfall würde ich deshalb tatsächlich zuerst die Adressierung lösen und erst danach Geld für neue Hardware ausgeben.

Technisch spricht nichts dagegen, eine FRITZ!Box hinter Drei zu betreiben. Beim von Drei angebotenen ZTE G5TC ist Bridge Mode ausdrücklich vorgesehen, und AVM dokumentiert VPN-Konfigurationen auch für eine FRITZ!Box als kaskadierten Router.

Das half mir allerdings nur bedingt, denn mein eigentliches Ziel war ein anderes: Ich wollte aus meinem Heimnetz durch einen VPN-Dienst ins Internet.

Und dafür muss niemand von außen meine FRITZ!Box erreichen.

Damit verschob sich die Frage ziemlich schnell von „Welchen Router brauche ich?“ zu „Was passiert mit meinem VPN, wenn die 5G-Verbindung kurz schwankt?“

Die FRITZ!Box machte mein Heimnetz besser – aber nicht den Tunnel

Ich probierte die Router-Kaskade trotzdem aus, weil ich eine FRITZ!Box bereits zur Hand hatte. Drei-Router auf die Mobilfunkseite reduzieren, Ethernet zur FRITZ!Box, Heimnetz dahinter.

Das Setup war angenehmer. Eine vertraute Oberfläche, meine eigenen WLAN-Einstellungen, bekannte DHCP-Regeln. Wer Mesh, Telefonie, Heimnetzfreigaben oder mehr Kontrolle über lokale Geräte möchte, hat dafür gute Gründe.

Nur mein VPN-Problem blieb.

Der etablierte Dienst, den ich bereits nutzte, verband sich schnell und funktionierte die meiste Zeit ordentlich. Nach einem kurzen Hänger der 5G-Strecke sah ich aber wieder dasselbe Muster: Das Internet war zurück, der VPN-Tunnel brauchte länger oder wollte manuell neu verbunden werden.

Damit war die FRITZ!Box als Ursache praktisch aus dem Rennen.

Sie konnte mein lokales Netz besser organisieren. Sie konnte aber nicht entscheiden, wie der VPN-Client mit einer kurz wechselnden Mobilfunkverbindung umgeht.

Genau dort lag inzwischen mein eigentlicher Engpass.

Der Versuch, für den ich keinen zweiten Router brauchte

Deshalb installierte ich OnlydogVPN^↗ direkt auf dem Notebook und ließ die Router-Konfiguration unverändert.

Ich startete denselben Upload noch einmal, ließ parallel einen größeren Download laufen und unterbrach die 5G-Verbindung kurz genug, um das Verhalten nach der Rückkehr des Netzes zu beobachten.

Diesmal musste ich nicht zum VPN-Fenster zurück.

Die Verbindung kam wieder, der Tunnel fing sich, und der Upload lief weiter. Für mich war das der Moment, in dem die ganze Routerfrage plötzlich viel kleiner wurde. Ich brauchte nicht mehr Hardware zwischen Laptop und Mobilfunknetz. Ich brauchte einen VPN-Tunnel, der mit diesem Mobilfunkpfad besser zurechtkam.

Die technische Erklärung dahinter lässt sich kurz halten: Die App setzt auf einen HTTP/3-basierten Transport. HTTP/3 läuft über QUIC, das Verbindungen flexibler über Änderungen des darunterliegenden Netzwerkpfads hinweg fortführen kann. Genau diese Eigenschaft passte zu dem Problem, das ich auf Drei 5G vor mir hatte.

Mehr musste ich als Nutzer eigentlich nicht wissen. Der interessante Teil war nicht das Protokoll, sondern dass ich nach einem kurzen Netzwechsel nicht wieder eingreifen musste.

Was ich von außen nicht beobachten kann, sind interne Filter-, Routing- oder Priorisierungsregeln im Mobilfunknetz. Ich kann also nicht behaupten, welcher einzelne Netzmechanismus hinter jeder Unterbrechung stand. Entscheidend war für mich das reproduzierbare Verhalten auf der Verbindung vor mir.

Nachdem der Upload fertig war, nahm ich noch das Handy dazu. Dort fiel mir erst auf, dass ich kein weiteres klassisches Konto mit E-Mail und Passwort anlegen musste. Das zweite Gerät ließ sich über einen Verifizierungscode hinzufügen.

Das war nicht der Grund, warum ich die App installiert hatte. Aber nach Bridge Mode, Routermenüs und VPN-Neustarts war es angenehm, dass zumindest dieser Schritt kein weiteres Konfigurationsprojekt wurde.

Ein Nachteil bleibt: Die Auswahl an Serverstandorten ist kleiner als bei großen, seit Jahren etablierten VPN-Anbietern. Wer ständig ganz bestimmte Länder als Ausgangspunkt braucht, findet dort mehr Auswahl.

Für meinen Drei-5G-Anschluss war das allerdings nicht der Flaschenhals.

Wann ich heute trotzdem zur FRITZ!Box greifen würde

Wenn mein Ziel lautet: „Ich möchte von unterwegs per VPN in mein Heimnetz“, dann ist die Routerfrage absolut sinnvoll. Öffentliche Erreichbarkeit klären, das Drei-Gerät gegebenenfalls in den Bridge Mode setzen und dahinter eine FRITZ!Box oder einen anderen Router betreiben, der den eigenen VPN-Zugang verwaltet.

Wenn mein Ziel dagegen lautet: „Mein VPN auf Laptop und Handy soll über Drei 5G stabil weiterlaufen“, würde ich nicht mehr automatisch mit einem Routerkauf beginnen.

Die FRITZ!Box löste mein Heimnetzproblem. Der Wechsel des VPN-Dienstes löste mein Verbindungsproblem.

Und bei genau dieser Suche war das der wichtigere Unterschied.