Surfshark VPN auf FritzBox 6591 für alle Geräte im LAN/WLAN

[grabowashion]

Hallo zusammen,
habe schon viel gegoogelt und hier gesucht aber irgendwie verstehe ich's nicht.
Ich möchte, dass alle Geräte die ich Zuhause habe, also alle LAN und WLAN Geräte über VPN laufen.
Habe Surfshark gekauft und möchte die App nicht auf jedem Handy/Fernseher/PC/Laptop installieren sondern, dass der Router das automatisch macht.
Mit VPN will ich mein Netzwerk ja "schützen" und ich muss mich mit kroatischen Server aufgrund einigen Privatsachen verbinden.

Bei Surfshark kann ich ovpn-Dateien herunterladen.
Diese habe ich auch heruntergeladen und in der Web-Anwendung (fritz.box) wollte ich über Internet -> Freigaben -> VPN -> VPN-Verbindung hinzufügen -> "Eine VPN-Konfiguration aus einer vorhandenen VPN-Einstellungsdatei importieren".
Wenn ich dann die OVPN Datei auswähle, kommt eine Meldung, dass der Import der VPN-Einstellungen fehlgeschlagen ist.

Was mache ich falsch bzw. was muss ich machen, damit es funktioniert?
Oder geht es gar nicht?
Da gibt's einige Tutorials aber viele beziehen sich auf Zugreifen von extern auf Heimnetzwerk.
Ich will ja eigentlich erstmal nur, dass interne Geräte über dem VPN Server laufen.

Danke!

 

[ZuseZ3]

ovpn dürfte für openVPN stehen.
AVM und damit die Fritzboxen setzen auf IPSec.
Das sind zwei unterschiedliche VPN Technologien, wodurch du die FB nicht wie geplant nutzen kannst.

 

[grabowashion]

@ZuseZ3
danke. Kann man an der Stelle dann überhaupt was machen oder muss ich wirklich an den Geräten immer die App installieren?
Ich möchte ungern weiteren Router für 100+€ kaufen, deshalb dachte ich, dass es auch so geht.

 

[snickers303]

Nein, es gibt keine Möglichkeit die bekannten VPN-Anbieter mit einer FB zu nutzen. Siehe dazu auch hier.

 

[grabowashion]

@snickers303
dankeschön.
Also so etwas müsste ich kaufen und dann würde es eigentlich gehen oder?
Ich schaue mal ob sich das ganze dann lohnt oder ich dann die Surfshark-Anwendung auf meist benutzen Geräten installiere.

 

[snickers303]

Genau, das wäre so ein typischer Router mit OpenVPN Support. Sollte im Hilfebereich deines VPN-Anbieters ja auch als unterstützt gelistet sein. Bei meinem (Private Internet Access) ist es so. Ist halt wieder ein Gerät mehr, da würde ich mir das genau überlegen ob es die App nicht auch tut.

 

[till69]

Zuerst das lesen:

https://gist.github.com/joepie91/5a9909939e6ce7d09e29

Wenn dann immer noch der Wunsch nach VPN besteht:

https://geizhals.de/ubiquiti-edgerouter-x-er-x-a1271798.html
https://geizhals.de/raspberry-pi-4-modell-b-v54547.html
https://www.apu-board.de/produkte/apu2e0.html

Der ER-X wäre noch am einfachsten einzurichten ... aber bitte mit IPSec/IKEv2 anstatt OpenVPN

 

[deollz]

Moin, Jepp ER-X ist auch mein Favorit, allerdings mit OpenWRT als Basis und Openvpn oder Wireguard als VPN.
EdgeOS telefoniert nach Hause !!.

Gruß

 

[till69]

Moin, Jepp ER-X ist auch mein Favorit, allerdings mit OpenWRT als Basis und Openvpn oder Wireguard als VPN.
EdgeOS telefoniert nach Hause !!.

Gruß

Lässt sich komplett deaktivieren:

config.system_cfg.1=system.analytics.anonymous=disabled

 

[deollz]

Lässt sich komplett deaktivieren:

config.system_cfg.1=system.analytics.anonymous=disabled

da gab es vor kurzen einen Artikel von einem Entwickler dem aufgefallen ist, das obwohl das Häkchen gesetzt ist, trotzdem die Daten abfließen.
Ubiquity unterscheidet zwischen Personal Data und Anonymous Data.

Grüße

 

[Paradox.13te]

Also so etwas müsste ich kaufen und dann würde es eigentlich gehen oder?

Mag funktionieren aber die Geschwindigkeit ist extrem schlecht. Du brauchst ein Router mit AES-NI Befehlssatz Unterstützung seitens der CPU.

 

[till69]

Du brauchst ein Router mit AES-NI Befehlssatz Unterstützung seitens der CPU.

z.B. mit AES-NI:
https://www.apu-board.de/produkte/apu2e0.html

 

[deollz]

Routing/NAT Offloading funktioniert bei Ramips 7621, bei mir schafft der locker 50 Mbit Durchsatz über OpenVPN.
Über Wireguard VPN locker 300 Mbit.

Ergänzung (20. März 2021)

z.B. mit AES-NI:
https://www.apu-board.de/produkte/apu2e0.html

Ursprünglich war das auch mein Favorit, aber ein ER-X mit OpenWRT + DMZ + GPIO Pin-Mod für die Konsole für 50 Euro, sind finde ich, unschlagbar für den Einsatzzweck.