FRITZ!Box am Apple TV — per WireGuard-VPN zurück ins Heimnetz

Wenn zu Hause eine FRITZ!Box steht, besitzt du bereits einen WireGuard-Server: Er ist seit FRITZ!OS 7.50 eingebaut. Handy und Notebook nutzen ihn mit der WireGuard-App, für tvOS gibt es vom Router-Hersteller aber keine App. WG Connect ist ein unabhängiger WireGuard-Client für den Apple TV und verwendet dieselbe Einstellungsdatei, die die FRITZ!Box für jedes andere Gerät ausgibt.

So ist das Ganze aufgebaut

Die FRITZ!Box zu Hause ist der WireGuard-Server. Der Apple TV — in der Ferienwohnung, im Zweitwohnsitz oder bei Verwandten — läuft mit WG Connect als Client. Dazwischen liegt ein verschlüsselter Tunnel, und der Apple TV erhält eine Adresse, über die er dein Heimnetz erreicht.

  ┌──────────┐                        ┌─────────────┐
  │ Apple TV │ ─ verschlüss. Tunnel ─▶│ FRITZ!Box   │
  │ unterwegs│                        │ (WireGuard) │
  └──────────┘                        └──────┬──────┘
                                             │
                                             ▼
                                    ┌──────────────────┐
                                    │ Plex · NAS · Pi  │
                                    │ Kameras · Fotos  │
                                    └──────────────────┘
  

Nichts läuft über die Cloud eines Dritten. Der Datenverkehr geht vom Apple TV direkt zu deinem Anschluss zu Hause.

Voraussetzungen

• FRITZ!OS 7.50 oder neuer. Gibt es unter Internet → Freigaben den Reiter VPN (WireGuard), unterstützt dein Modell die Funktion.
• Ein von außen erreichbarer Anschluss. Die FRITZ!Box braucht von deinem Anbieter eine öffentliche IPv4-Adresse oder eine IPv6-Adresse. Hinter Carrier-Grade-NAT nur mit IPv4 ist sie von außen nicht erreichbar.
• Unterschiedliche IP-Netze auf beiden Seiten. Jede FRITZ!Box verwendet ab Werk 192.168.178.0/24. Nutzt das Netz, in dem der Apple TV steht, denselben Bereich — wahrscheinlich, wenn dort ebenfalls eine FRITZ!Box steht —, wird der Tunnel zwar aufgebaut, aber die Daten kommen nicht an. Ändere vorher das IP-Netz an einem der beiden Router.

WireGuard-Konfiguration aus der FRITZ!Box holen

Die Menünamen können sich je nach FRITZ!OS-Version leicht unterscheiden.

1. Öffne zu Hause am Computer oder Handy fritz.box und gehe zu Internet → Freigaben → VPN (WireGuard)
2. Wähle Verbindung hinzufügen und dann Einzelgerät verbinden
3. Gib der Verbindung einen Namen wie Apple TV und schließe ab. Die FRITZ!Box verlangt eventuell eine Bestätigung per Taste am Router oder an einem angeschlossenen Telefon
4. Speichere die .conf-Datei über Einstellungen herunterladen. Mach das sofort — die Seite mit Datei und QR-Code lässt sich nach dem Schließen nicht wieder öffnen

Lege für den Apple TV eine eigene Verbindung an. Zwei Geräte mit demselben WireGuard-Schlüssel streiten sich um denselben Tunnel, und die Verbindung springt zwischen ihnen hin und her. Mit einer eigenen Verbindung kannst du den Apple TV später auch einzeln wieder entfernen.

Was sich mit FRITZ!OS 8.50 ändert

FRITZ!OS 8.50 wird seit Herbst 2026 verteilt, zunächst für wenige Modelle. Laut veröffentlichtem Änderungsprotokoll bringt es mehrere Änderungen bei WireGuard:

• Einstellbare MTU. Die MTU lässt sich für alle WireGuard-Verbindungen festlegen — hilfreich an Anschlüssen, an denen große Pakete verloren gehen.
• Verbindungen ohne MyFRITZ!- oder DynDNS-Adresse. Bequem, aber der Endpoint ist dann eine reine IP-Adresse. Ist sie nicht fest, funktioniert das Profil nach dem nächsten Adresswechsel nicht mehr.
• Kill-Switch für die Tunnel des Routers. Fällt eine WireGuard-Verbindung aus, werden die dafür vorgesehenen Daten nicht mehr über die normale Internetverbindung gesendet. Das betrifft Fälle, in denen die FRITZ!Box selbst Client ist oder zwei FRITZ!Boxen gekoppelt sind.
• Weitere entfernte Netzwerke lassen sich einer Verbindung hinzufügen.

Ob es das Update für dein Modell schon gibt, siehst du in der FRITZ!Box-Oberfläche unter System → Update.

Import in WG Connect

Der Apple TV hat keine Kamera und kann den QR-Code der FRITZ!Box deshalb nicht nutzen. WG Connect dreht die Richtung um: Der Fernseher zeigt einen QR-Code, und dein Handy scannt ihn. Es gibt vier Wege:

1. Vom Handy hochladen (am einfachsten). Am Apple TV: Profil hinzufügen → Vom Handy hochladen. Der Fernseher zeigt einen QR-Code. Scanne ihn mit dem Handy, auf dem die .conf-Datei liegt, im selben WLAN. Es öffnet sich eine kleine Upload-Seite, du wählst die Datei aus, und sie wird über das lokale Netz übertragen.
2. Konfigurationstext einfügen. Öffne die .conf-Datei in einem Texteditor, kopiere den gesamten Inhalt und füge ihn in WG Connect ein.
3. Von einer URL importieren. WG Connect kann die Datei von einer Adresse laden, die du angibst. Nutze nur Server, die du selbst kontrollierst — die Datei enthält einen privaten Schlüssel.
4. Manuelle Eingabe. Privaten Schlüssel, Adresse, DNS, öffentlichen Schlüssel der Gegenstelle, Endpoint und erlaubte IPs von Hand eintippen.

Achte darauf, dass die Datei unterwegs eine .conf-Datei bleibt. Speichert ein Handy sie als Textdokument, lade sie am Computer erneut herunter.

WG Connect liest die Datei und erkennt das Protokoll automatisch. Eine FRITZ!Box-Konfiguration ist normales WireGuard, also wird genau das verwendet. AmneziaWG bietet eine FRITZ!Box nicht.

Was dich nach dem Verbinden erwartet

• Der Tunnel steht nach etwa einer Sekunde. Bleibt er bei „Verbinden“ hängen, ist die FRITZ!Box meist von außen nicht erreichbar — Carrier-Grade-NAT am Heimanschluss oder eine geänderte Endpoint-Adresse.
• Verbunden, aber es lädt nichts. Prüfe, ob beide Seiten dasselbe IP-Netz nutzen (siehe oben).
• Plex und Infuse finden den Server zu Hause. Die lokale Suche von Plex sieht deinen Medienserver, als stünde der Apple TV im Heimnetz, und Infuse greift direkt auf SMB- oder NFS-Freigaben zu.
• Der Upload zu Hause ist die Grenze. Entscheidend ist die Upload-Geschwindigkeit: etwa 25 Mbit/s für 1080p, 50–100 Mbit/s für 4K ohne Umwandlung.
• „Immer an“ übersteht Neustarts. Aktiviere es in den Einstellungen von WG Connect, dann baut sich der Tunnel nach einem Stromausfall oder einem tvOS-Update wieder auf — sinnvoll für einen Apple TV in einem anderen Gebäude.

Häufige Fragen