Wie richtest du VPN mit WireGuard am Speedport ein?

1. Überblick

Damit du von unterwegs auf dein Heim-/Büro-Netzwerk zugreifen kannst, richtest du:

1. eine kostenlose DynDNS-Adresse bei ddnss.de ein

2. DynDNS im Speedport ein

3. Portfreigabe für WireGuard

4. WireGuard auf deinem Gerät (PC / Notebook / Smartphone) ein

5. VPN-Profil mit der DynDNS-Adresse ein

---

2. Voraussetzung

• Speedport-Router mit aktuellem Firmwarestand

• Internetzugang funktioniert

• Windows-PC oder Smartphone zur Einrichtung

• Von uns erhaltene WireGuard-Konfigurationsdaten (Schlüssel/Port o. Ä.)

---

3. Kostenlose DynDNS-Adresse bei ddnss.de anlegen

1. Öffne die Seite:
   https://www.ddnss.de/ua/vhosts_list.php

2. Registriere dich, falls du noch kein Konto hast.

3. Lege einen neuen Host an, z. B.
   vpn-deinname.ddnss.de

4. Notiere dir:

   • Hostname (z. B. vpn-deinname.ddnss.de)

   • Benutzername (Username)

   • Passwort

Diese Daten brauchst du anschließend im Speedport.

---

4. DynDNS im Speedport einrichten

Hinweis: Die Maske im Speedport kann je nach Modell leicht anders aussehen.
Verwende hier den beigefügten Screenshot „DynDNS-Einstellungen“ als Beispiel.

1. Im Browser http://speedport.ip aufrufen.

2. Mit dem Gerätepasswort anmelden.

3. Menü Internet → Dynamisches DNS (oder ähnlich).

4. „Dynamisches DNS verwenden“ aktivieren.

5. Anbieter: Anderer Anbieter

6. Felder ausfüllen (Beispiel wie im Screenshot):

   • Hostname:
     dein Host von ddnss, z. B. vpn-deinname.ddnss.de

   • Username:
     dein ddnss-Benutzername (z. B. CSLONZ)

   • Passwort:
     dein ddnss-Passwort

   • Updateserver-Adresse:
     www.ddnss.de/upd.php?user=<username>
     ( <username> durch deinen ddnss-Benutzernamen ersetzen)

   • Protokoll: HTTP

   • Port: 80

7. Mit Speichern bestätigen.

8. Prüfen, ob der Status als registriert angezeigt wird (grüner Haken).

---

5. Portfreigabe für WireGuard im Speedport

Damit Verbindungen von außen ankommen, braucht WireGuard einen offenen UDP-Port.

1. Im Speedport-Menü Internet → Portfreigaben öffnen.

2. Neue Freigabe hinzufügen:

   • Protokoll: UDP

   • Port extern/intern: den von uns angegebenen WireGuard-Port
     (Standard oft 51820, wenn nichts anderes vereinbart wurde)

   • Zielgerät: dein VPN-Server / deine Firewall im lokalen Netz

3. Speichern.

---

6. WireGuard auf dem Endgerät installieren

Windows

1. Besuche die Seite https://www.wireguard.com/

2. Lade den Windows-Installer herunter.

3. Setup ausführen und WireGuard installieren.

Smartphone (optional)

• Android: WireGuard im Google Play Store installieren.

• iOS: WireGuard im Apple App Store installieren.

---

7. Neues VPN-Profil in WireGuard anlegen

Du bekommst von uns entweder eine Konfigurationsdatei (.conf) oder einen QR-Code.

Variante A – Konfigurationsdatei (PC/Notebook)

1. WireGuard starten.

2. „Tunnel hinzufügen“ → „Aus Datei importieren“ wählen.

3. Die von uns erhaltene .conf auswählen.

4. In den Tunnel-Einstellungen prüfen:

   • Endpoint / Peer-Adresse:
     statt einer festen IP deinen DynDNS-Namen eintragen, z. B.
     vpn-deinname.ddnss.de:51820

5. Tunnel speichern.

Variante B – QR-Code (Smartphone)

1. WireGuard-App öffnen.

2. „Tunnel hinzufügen“ → „QR-Code scannen“.

3. QR-Code von uns scannen.

4. In den Tunnel-Details kontrollieren, dass als Endpoint dein DynDNS-Name steht
   (z. B. vpn-deinname.ddnss.de:51820). Falls dort noch eine IP steht, ändere sie.

---

8. VPN-Verbindung testen

1. Stelle sicher, dass du außerhalb deines Heim-/Firmennetzes bist
   (z. B. über Handy-Hotspot oder mobiles Internet).

2. WireGuard öffnen und den Tunnel aktivieren.

3. Prüfen:

   • Status in WireGuard wird als aktiv (grün) angezeigt.

   • Du erreichst interne Systeme (z. B. Server, NAS, RDP).

Wenn etwas nicht funktioniert, prüfe:

• DynDNS-Hostname korrekt geschrieben?

• Im Router Status „registriert“?

• Portfreigabe/Firewall für den richtigen UDP-Port gesetzt?

• Endpoint in WireGuard mit DynDNS-Name + Port eingetragen?