WireGuard an der Swisscom Internet-Box auf Reisen: Wann der Heimtunnel besser ist – und wann ein Reise-VPN mehr bringt

Ich dachte zunächst, ich hätte die VPN-Frage für Reisen endgültig gelöst – ohne einen VPN-Anbieter.

Vor der Abreise hatte ich WireGuard auf meiner Swisscom Internet-Box eingerichtet. Die Konfiguration lag auf Notebook und Telefon. Von unterwegs konnte ich mich mit meinem Anschluss zu Hause verbinden und auf das NAS zugreifen, als säße ich noch in der Wohnung.

Am Flughafen brauchte ich eine ältere Vertragsdatei. Mobilfunk an, WireGuard an, NAS öffnen, PDF herunterladen.

Fertig.

Genau dafür war der Heimtunnel hervorragend. Deshalb erschien mir ein kommerzieller VPN zunächst überflüssig.

Dann kam das Hotel – und mit ihm eine andere Aufgabe.

Solange ich wirklich nach Hause wollte, war WireGuard die bessere Lösung

Swisscom unterstützt WireGuard offiziell auf Internet-Box 3, 4 und 5 Pro. Auf dem Smartphone lässt sich die Konfiguration per QR-Code übernehmen, auf Mac und Windows über eine Konfigurationsdatei. Die Internet-Box wird damit zum eigenen VPN-Endpunkt. (Swisscom Help)

Der praktische Unterschied zu einem VPN-Dienst ist größer, als es zunächst klingt.

Wenn ich mich mit meiner Internet-Box verbinde, lande ich in meinem eigenen Heimnetz. Das NAS ist erreichbar. Ebenso andere Geräte, die ich bewusst nur dort verfügbar halte. Mein Internetverkehr kann zudem über meinen Schweizer Anschluss nach außen gehen.

Wenn genau das mein Ziel ist, brauche ich nicht irgendeinen Server in der Schweiz. Ich brauche meinen eigenen Anschluss.

Auch in öffentlichen Diskussionen wird WireGuard zu Hause gerade deshalb empfohlen: Wer auf Reisen weiterhin auf Schweizer Dienste oder das eigene Netz zugreifen will, kann die Verbindung einfach über den heimischen Anschluss führen.

Für mich war die Sache damit eigentlich entschieden.

Bis ich im Hotel den Tunnel einschaltete.

Der gleiche Tunnel, plötzlich ein völlig anderes Ergebnis

Das Hotel-WLAN war nicht besonders schnell, aber brauchbar. Browser, Mail und Teams funktionierten.

Dann aktivierte ich WireGuard.

Kurze Aktivität. Danach bewegte sich fast nichts mehr.

Ich trennte die Verbindung und startete sie erneut. Dann öffnete ich aus Gewohnheit die Konfiguration, obwohl genau dieselbe Einstellung wenige Stunden vorher über Mobilfunk funktioniert hatte.

Damit wurde der Unterschied zwischen beiden Netzen plötzlich wichtiger als die Konfigurationsdatei.

WireGuard ist ein schlankes VPN-Protokoll, das seinen Verkehr über UDP transportiert. Im Mobilfunknetz war der Weg zu meiner Internet-Box kein Problem. Im Hotel-WLAN offenbar schon.

Welche internen Filter-, NAT- oder Firewall-Regeln das Hotel tatsächlich verwendete, konnte ich nicht beobachten.

Dass dieses Muster kein theoretisches Problem ist, zeigt auch ein aktueller Swisscom-Community-Bericht: Dort funktionierte ein WireGuard-Heimtunnel über Mobilfunk, während derselbe Zugang im Hotel-WLAN scheiterte. (Swisscom Community, Juli 2026)

Mehr technische Erklärung brauchte ich in diesem Moment eigentlich nicht. Der Heimtunnel konnte sehr gut funktionieren – und trotzdem vom falschen Fremdnetz aus unpraktisch werden.

Damit änderte sich auch meine eigentliche Frage.

Ich musste nicht mehr nach Hause. Ich musste ins Internet.

Mein Termin begann bald.

Die Präsentation lag bereits lokal auf dem Notebook. Ich musste weder auf das NAS noch auf andere Geräte zu Hause zugreifen. Ich wollte die Datei hochladen, Teams benutzen und über das Hotel-WLAN arbeiten, ohne mich weiter mit dessen Eigenheiten zu beschäftigen.

Trotzdem versuchte ich zunächst, meinen Heimtunnel zu reparieren.

Das war mein Denkfehler.

Ich behandelte „VPN“ wie eine einzige Aufgabe. Tatsächlich hatte ich zwei völlig verschiedene:

WireGuard auf der Internet-Box brachte mich in mein Heimnetz.

Für den Termin brauchte ich aber einfach einen zuverlässigen, geschützten Weg aus dem Hotel ins Internet.

Und sobald ich das so formulierte, war die Internet-Box nicht mehr automatisch die beste Lösung.

Ein eigener VPN-Server hat genau einen großen Vorteil – und genau einen Zielpunkt

Der Charme des Heimtunnels ist seine Eindeutigkeit. Mein Router steht zu Hause, dort liegen meine Geräte, dorthin möchte ich.

Auf Reisen kann diese Eindeutigkeit aber auch zur Abhängigkeit werden.

Der Weg führt immer zu genau diesem Anschluss. Wenn das Hotelnetz mit dieser Verbindung Schwierigkeiten hat, kann ich nicht einfach einen anderen VPN-Endpunkt wählen. Mein Zuhause bleibt mein Zuhause.

Auch die Leistung hängt an meiner eigenen Hardware und meinem Anschluss. Ein Nutzer der Internet-Box 5 Pro berichtete beispielsweise von etwa 130 bis 180 Mbit/s über den integrierten WireGuard-Server und von deutlich höherem Durchsatz mit einem separaten Raspberry Pi am selben Anschluss. (Swisscom Community)

Für den Abruf einer Datei vom NAS hätte mich das kaum interessiert.

Für einen Abend, an dem ich einfach arbeiten wollte, interessierte mich etwas anderes viel mehr: Wie schnell komme ich zu einer funktionierenden Verbindung, wenn das fremde Netz meinen üblichen Weg nicht mitspielt?

Damit war der Punkt erreicht, an dem ein Reise-VPN tatsächlich eine andere Aufgabe löste.

Diesmal wollte ich keinen besseren Heimtunnel

Ich ließ WireGuard ausgeschaltet und öffnete OnlydogVPN^↗.

Statt meinen Heimanschluss erneut zum Ziel zu machen, startete ich die für Reisen gedachte Verbindung.

Der Tunnel stand.

Teams aktualisierte die Unterhaltung.

Ich öffnete den Projektordner im Browser und zog die überarbeitete Präsentation hinein.

Der Upload lief durch.

Damit war das Problem erledigt, bevor ich mich erneut durch Routereinstellungen arbeiten konnte.

Gerade diese geringe Zahl an Entscheidungen passte zu der Situation. Der Dienst ist auf Hotel-, Flughafen- und andere wechselnde Fremdnetze ausgerichtet und nutzt unter anderem einen HTTP/3-basierten Transport. (OnlydogVPN) Für mich war weniger die Protokollbezeichnung interessant als die Konsequenz: Ich war nicht mehr darauf angewiesen, dass dieses eine Hotel-WLAN ausgerechnet den Weg zu meinem Router zu Hause problemlos behandelt.

Das war keine bessere Version meines Swisscom-Tunnels.

Es war das passendere Werkzeug für eine andere Aufgabe.

OnlydogVPN hat dabei weniger öffentliche Historie, weniger Bewertungen und weniger sichtbare Marktpräsenz als große etablierte VPN-Anbieter. Wer einen Anbieter vor allem nach jahrelanger Bekanntheit oder einer riesigen Serverauswahl auswählt, findet anderswo mehr davon.

In diesem Hotel war das jedoch nicht mein Engpass.

Mein Engpass war eine Verbindung, die ich ohne weitere Fehlersuche benutzen konnte.

Und genau die hatte ich jetzt.

Am nächsten Morgen brauchte ich die Internet-Box wieder

Der Unterschied wurde am folgenden Tag noch deutlicher.

Ich stellte fest, dass mir eine Datei fehlte, die ausschließlich auf dem NAS zu Hause lag.

Diesmal war die Aufgabe wieder eindeutig.

Ich wechselte auf Mobilfunk, aktivierte WireGuard zur Swisscom Internet-Box und öffnete das NAS.

Datei da.

Herunterladen.

Fertig.

Später saß ich im Bahnhof im öffentlichen WLAN und musste nur Mails beantworten und einige Webseiten öffnen. Dafür nahm ich wieder die Reiseverbindung.

Seitdem versuche ich nicht mehr, zwischen beiden Varianten einen allgemeinen Sieger zu bestimmen.

Wenn ich in mein eigenes Netzwerk muss – zum NAS, zu einem Heimserver oder über meinen eigenen Schweizer Internetanschluss –, ist WireGuard auf der Swisscom Internet-Box für mich die direktere Lösung. Es bringt mich genau dorthin, wo ich hinwill.

Wenn ich dagegen aus einem Hotel-, Flughafen- oder anderen unbekannten Netz einfach zuverlässig ins Internet muss, möchte ich meinen einzelnen Heimanschluss nicht zum Flaschenhals der ganzen Reise machen. Dann ist ein Dienst, der für genau solche wechselnden Netze gebaut wurde, die praktischere Reserve.

Meine Internet-Box ist deshalb weiterhin die Tür zu meinem Zuhause.

Ich verwechsle diese Tür nur nicht mehr mit dem besten Ausgang aus jedem Hotel.