Im Hotel in Norditalien wollte ich eigentlich nur zwei Schweizer Dienste öffnen und danach auf dem Tablet weitermachen. Stattdessen blockierte einer bestimmte Inhalte, während der andere beim Login zusätzliche Prüfungen verlangte. Mein erster Gedanke war deshalb naheliegend: Wenn zu Hause ohnehin eine Swisscom Internet-Box steht, warum nicht den gesamten Verkehr durch die eigene Wohnung schicken?
Die Idee hatte einen überzeugenden Vorteil. Meine Internet-Box stand in der Schweiz. Wenn ich mich aus Italien mit ihr verband, ging mein Internetverkehr über meinen eigenen Schweizer Anschluss wieder ins Netz. Statt irgendeiner Schweizer VPN-IP bekam ich also die öffentliche Adresse meines Heimanschlusses.
Swisscom unterstützt einen solchen Fernzugriff direkt. Auf aktuellen Internet-Boxen lässt sich ein VPN-Server einrichten; bei Internet-Box 3, 4 und 5 Pro steht dafür WireGuard zur Verfügung. Für einen dauerhaft erreichbaren Anschluss empfiehlt Swisscom zusätzlich DynDNS.
Ich richtete WireGuard ein, importierte die Konfiguration aufs Telefon und testete alles noch vor der Abreise.
Es funktionierte.
Damit hielt ich die Sache zunächst für erledigt.
Artikelzusammenfassung und Produktpassung
Wann ist auf Reisen ein Heim-VPN über die eigene Schweizer Internet-Box besser — und wann eine kommerzielle Schweizer VPN-Route?
Der Heim-VPN hat einen einzigartigen Vorteil: Der Verkehr verlässt das Internet über den eigenen Schweizer Heimanschluss und trägt damit dessen öffentliche IP. Dafür hängt die Reiseverbindung zusätzlich von Router und Internet zu Hause ab. Wer nicht exakt die Heim-IP braucht, kann mit einer direkten Schweizer VPN-Route weniger Abhängigkeiten und einfachere Gerätewechsel haben.
Warum das zu diesem Artikel passt
- Am besten für: Schweizer Reisende, die zwischen möglichst genauer Heimidentität und einer einfacheren, mobilen Schweizer Route abwägen.
- Artikeldetail: WireGuard über die Internet-Box lieferte die eigene Heim-IP, wurde im instabilen Hotelnetz aber zu einer Kette aus Reise- und Heimanschluss. Mit OnlydogVPN lud derselbe Dienst direkt und die Route blieb beim Wechsel auf Mobilfunk praktisch einfacher.
- Wichtige Grenze: eine kommerzielle Schweizer VPN-IP ist nicht dasselbe wie die öffentliche IP des eigenen Haushalts. Ausserdem ersetzt eine Schweizer IP keine Konto-, Geräte- oder Lizenzregeln, etwa bei Streaming.
Im Artikel genannte Quellen: Swisscom: VPN-Server auf der Internet-Box, WireGuard und DynDNS; Swisscom: Hinweise zu blue TV im Ausland; Swisscom Community zu Heim-IP und Fernzugriff.
Produktquelle: OnlydogVPN.
Der Heim-VPN hat einen Vorteil, den ein normaler VPN nicht ersetzt
Im Ausland verband ich mich mit meiner Internet-Box und prüfte die öffentliche IP.
Es war meine Adresse zu Hause.
Genau das ist der Sinn dieser Konstruktion: Der Tunnel endet im eigenen Heimnetz, und von dort geht der Verkehr wieder ins Internet. Auch Nutzer in der Swisscom-Community beschreiben genau dieses Verhalten.
Wenn ich also möglichst genau so erscheinen möchte, als käme die Verbindung aus meinem eigenen Schweizer Haushalt, ist der Heim-VPN sehr attraktiv. Das kann etwa dann helfen, wenn ein Dienst mit häufig genutzten VPN- oder Rechenzentrumsadressen wenig anfangen kann. In Diskussionen unter Schweizern im Ausland taucht dieser praktische Unterschied ebenfalls auf: Ein privater Heimzugang kann dort sinnvoll sein, wo eine gewöhnliche kommerzielle VPN-IP unnötige Probleme verursacht.
Auf der Reise merkte ich allerdings schnell, dass dieser Vorteil nicht kostenlos war.
Nicht finanziell.
Sondern organisatorisch.
Plötzlich hing meine Schweizer Verbindung an zwei Internetanschlüssen
Am zweiten Abend wurde das Hotel-WLAN instabil.
Der Heim-VPN stellte die Verbindung noch her, brauchte aber länger. Eine Seite lud zur Hälfte und blieb stehen. Als ich auf den Handy-Hotspot wechselte, musste ich die Verbindung erneut aufbauen.
Da wurde mir klar, was ich unterwegs eigentlich gebaut hatte: eine Kette.
Das Hotel oder Mobilfunknetz musste funktionieren. Mein Anschluss zu Hause musste erreichbar sein. Die Internet-Box musste laufen. Und der Weg von Italien zurück in die Schweiz musste stabil genug bleiben.
Für den Zugriff auf mein NAS oder Geräte im Heimnetz nehme ich das gern in Kauf. Dafür ist dieser Aufbau sinnvoll.
Ich wollte in diesem Moment aber gar nicht nach Hause.
Ich wollte nur eine Schweizer IP.
Und genau dadurch wurde die vermeintlich elegantere Lösung für meinen eigentlichen Zweck unnötig gross.
Also nahm ich meine Wohnung aus der Verbindung heraus
Ich deaktivierte WireGuard und öffnete OnlydogVPN↗.
Statt meinen Router zu Hause als Zwischenstation zu benutzen, wählte ich eine Schweizer Verbindung und öffnete dieselbe Seite erneut.
Sie lud.
Ich meldete mich an.
Danach öffnete ich den zweiten Dienst, erledigte dort meinen Vorgang und legte das Notebook zur Seite.
Das war keine spektakuläre Demonstration. Gerade deshalb war sie überzeugend.
Ich musste nicht prüfen, ob meine Internet-Box erreichbar war. Kein DynDNS, keine Heimkonfiguration, keine zusätzliche Abhängigkeit vom Anschluss in der Wohnung. Für das Problem vor mir reichte ein erreichbarer Schweizer Ausgang.
Damit änderte sich auch meine Vergleichsfrage.
Nicht mehr: Welche Lösung ist technisch raffinierter?
Sondern: Welche Lösung bringt mich mit weniger Reibung zu einem funktionierenden Schweizer Zugang?
Der Unterschied zeigte sich erst richtig unterwegs
Später verliess ich das Hotel mit dem Handy.
Im Aufzug verschwand das WLAN, kurz darauf übernahm Mobilfunk. Ich öffnete die Seite erneut und konnte weitermachen.
Das war für mich wichtiger als ein langer Protokollvergleich.
OnlydogVPN verwendet einen HTTP/3-basierten Transport und ist auf wechselnde beziehungsweise schwache Netze ausgelegt. Praktisch bedeutete das in meinem Test: Der Wechsel vom Hotel-WLAN ins Mobilfunknetz wurde nicht wieder zu einer eigenen Fehlersuche.
Damit war der Unterschied zwischen beiden Lösungen plötzlich ziemlich klar.
Der Heim-VPN löst vor allem das Problem:
„Bring mich zurück in mein eigenes Schweizer Netz.“
Der Schweizer VPN-Server löst eher:
„Gib mir unterwegs möglichst unkompliziert einen Schweizer Ausgang.“
Beides klingt ähnlich. Im Alltag ist es nicht dasselbe.
Eine Schweizer IP bleibt trotzdem nur ein Teil des Zugangs
Gerade bei Streaming oder besonders streng geprüften Diensten reicht eine Schweizer IP nicht automatisch aus.
Swisscom weist beispielsweise darauf hin, dass bei blue TV im Ausland bestimmte Live-Inhalte wegen Lizenzrechten eingeschränkt sind. Auch in der Swisscom-Community wird deshalb immer wieder nach dem Heim-VPN als möglichem Rückweg in die Schweiz gefragt.
Eine Schweizer IP kann also einen wichtigen Standortfaktor ändern. Sie ersetzt aber nicht Kontoregeln, Lizenzrechte oder Gerätekontrollen eines Dienstes.
Die internen Erkennungs- und Filterregeln solcher Plattformen kann ich von aussen nicht beobachten. Deshalb lässt sich aus einem erfolgreichen Zugriff nicht ableiten, dass jede Schweizer Website jede VPN-IP akzeptieren wird.
Für meine Entscheidung war das trotzdem kein Argument gegen den kommerziellen VPN.
Im Gegenteil: Es half mir, die beiden Lösungen sauber zu trennen.
Wenn ein konkreter Dienst unbedingt mit meiner persönlichen Heim-IP funktionieren soll, nehme ich die Internet-Box.
Wenn ich einfach einen brauchbaren Schweizer Ausgang für mehrere Dienste brauche, ist der direkte VPN-Server deutlich angenehmer.
Das zweite Gerät machte den Unterschied noch deutlicher
Am nächsten Morgen wollte ich denselben Zugang auf dem Tablet verwenden.
Beim Heim-VPN hätte ich eine weitere Geräte-Konfiguration einrichten oder importieren müssen. Swisscom unterstützt zwar mehrere VPN-Verbindungen, die Konfigurationen werden aber jeweils einzelnen Geräten zugeordnet.
Bei der kleineren App verband ich das zweite Gerät über einen Verifizierungscode.
Danach lag das Tablet auf dem Frühstückstisch und nutzte ebenfalls die Schweizer Route, während meine Internet-Box zu Hause einfach wieder Router sein durfte.
Dieses Detail war klein, traf meinen tatsächlichen Reisebedarf aber ziemlich genau.
Ich wollte im Ausland kein eigenes VPN-System betreiben.
Ich wollte Schweizer Dienste benutzen.
Der Heim-VPN über die Internet-Box bleibt deshalb für mich die bessere Speziallösung: eigene Heim-IP, Zugriff aufs Heimnetz, Kontrolle über den Ausgangspunkt.
Für normales Reisen würde ich inzwischen zuerst den Schweizer VPN-Server nehmen.
Nicht weil die Internet-Box die schlechtere Technik wäre.
Sondern weil sie für meinen Reisealltag meistens ein grösseres Problem löst, als ich überhaupt habe.
Häufige Fragen
Was ist der besondere Vorteil eines Heim-VPN über die Schweizer Internet-Box?
Der Tunnel endet im eigenen Heimnetz. Der Internetverkehr geht anschliessend über den eigenen Schweizer Anschluss ins Netz und verwendet dessen öffentliche IP.
Warum kann ein Heim-VPN unterwegs fragiler werden?
Die Verbindung hängt gleichzeitig vom aktuellen Reisezugang, vom Heimanschluss und vom laufenden Router zu Hause ab. Im Artikel wurde diese Kette bei instabilem Hotel-WLAN spürbar.
Wann ist eine direkte kommerzielle Schweizer VPN-Route einfacher?
Wenn nicht exakt die eigene Heim-IP benötigt wird und weniger Abhängigkeiten, schnelle Netzwechsel oder die Nutzung auf mehreren Geräten wichtiger sind.
Reicht eine Schweizer IP automatisch für alle Schweizer Streaming-Inhalte?
Nein. Der Artikel nennt blue TV als Beispiel dafür, dass Lizenzrechte und weitere Kontoregeln Inhalte weiterhin beschränken können.
Ein paar Links, die ich damals offen hatte
- Swisscom: Einrichtung eines VPN-Servers auf der Internet-Box, WireGuard-Unterstützung, DynDNS und Gerätezuordnung.
- Swisscom Community: Nutzerbericht zur öffentlichen Heim-IP bei WireGuard über die Internet-Box.
- Reddit, r/Switzerland
- Swisscom: Hinweise zur Nutzung von blue TV im Ausland und zu lizenzbedingten Einschränkungen.
- Swisscom Community: Nutzerfragen zum Zugriff aus dem Ausland über den VPN-Server der Internet-Box.