Verwandte Ratgeber
Was ist OpenWrt? Softrouter, Bypass-Gateways und VPN-Router für China
Aktualisiert
Kurz gesagt: Ein „Softrouter“ ist Allzweck-Hardware, auf der ein Router-Betriebssystem läuft – meist OpenWrt. Seine Stärke: Sie installieren genau die Funktionen, die Sie wollen. Der Preis: Sie konfigurieren und warten alles selbst. Wenn es nur darum geht, alle Geräte zu Hause über ein VPN laufen zu lassen, müssen Sie nichts von Grund auf bauen – ein gewöhnlicher OpenWrt-fähiger Router mit spezieller Firmware leistet dasselbe, ohne Konfiguration und Pflege. Dieser Ratgeber ordnet die Begriffe: Softrouter gegenüber normalem Router, was OpenWrt ist, Hauptrouter gegenüber Bypass-Gateway, welche Hardwaredetails zählen und wer selbst bauen und wer kaufen sollte. Zur Modellwahl, zum Flashen und zum Split-Routing verweist er auf die jeweiligen Ratgeber.
Softrouter und normaler Router im Vergleich
Ein normaler Router ist ein fertiges Produkt: Der Hersteller kombiniert eigene Hardware mit eigenem System und bestimmt die Funktionen. Das ist stabil und anspruchslos, aber verändern können Sie wenig.
Mit Softrouter war ursprünglich Allzweck-Hardware gemeint – ein Mini-PC, eine Industriebox, ein Entwicklerboard, sogar ein alter Computer oder eine virtuelle Maschine – mit installiertem Router-Betriebssystem. Die Hardware ist leistungsstark und hat viele Anschlüsse, das System lässt sich frei tauschen, Funktionen kommen als Software dazu.
Im chinesischen Sprachgebrauch ist der Begriff weiter geworden: Auch ein normaler Router, auf den ein Fremdsystem wie OpenWrt geflasht wurde, heißt oft Softrouter. Gemeinsam ist beiden ein austauschbares System und nachrüstbare Funktionen – genau das braucht man, um ein VPN auf dem Router zu betreiben. Die Werksfirmware bringt das selten mit.
Was OpenWrt ist
OpenWrt ist ein quelloffenes Betriebssystem für Router, basiert auf Linux und ist für sehr viele Marken und Modelle verfügbar. Wie ein Handy-System nimmt es installierbare Pakete auf: Split-Routing, Werbefilter und die verschiedenen VPN-Protokolle kommen alle auf diesem Weg dazu.
OpenWrt-Firmware wird pro Modell gebaut. Jedes Modell und jede Hardware-Revision davon hat ein eigenes Image, und die Images sind nicht austauschbar.
- Offizielle Builds: vom OpenWrt-Projekt veröffentlicht, nur mit Grundfunktionen. Alles andere installieren und konfigurieren Sie selbst.
- Community-Pakete: Images, die in Foren und über Filesharing-Links kursieren, mit Dutzenden vorinstallierten Erweiterungen. Wer sie gebaut hat und was darin steckt, lässt sich nicht überprüfen.
- Spezielle Firmware: von einem Dienst auf Basis von OpenWrt für die eigenen Verbindungen kompiliert, mit Verbindung und Split-Routing bereits eingerichtet.
- Jedes Byte, das der Haushalt sendet, läuft über den Router – die Herkunft seiner Firmware sollte also nachvollziehbar sein. Wie Sie das beurteilen, steht unter Riskante VPN-Apps erkennen.
Hauptrouter, Bypass-Gateway oder zweiter Router
Hauptrouter: Der Softrouter hängt direkt am Modem, übernimmt die Einwahl und vergibt die Adressen – der gesamte Verkehr des Haushalts läuft also zwangsläufig über ihn. Das ist der einfachste Aufbau, und nichts kann an ihm vorbei. Der Nachteil: Fällt er aus, ist das ganze Zuhause offline – und auch alle anderen, während Sie daran herumbasteln.
Bypass-Gateway (auch „Side Router“): Der vorhandene Hauptrouter bleibt, wie er ist. Der Softrouter hängt mit einem einzigen Kabel daran, und die Geräte bekommen ihn als Gateway und DNS-Server eingetragen, sodass der Verkehr vor dem Verlassen einen Umweg über ihn nimmt. Der Reiz: Das bestehende Netz bleibt unangetastet, und nur einige Geräte müssen ihn nutzen. Die Nachteile sollten Sie vorher kennen:
- Ist die Bypass-Box aus oder abgestürzt, sind alle Geräte offline, die auf sie zeigen. Wurde das Gateway auf dem Hauptrouter für das ganze Zuhause geändert, ist das ganze Zuhause offline, obwohl der Hauptrouter völlig in Ordnung ist – das macht die Fehlersuche verwirrend.
- IPv6 geht an ihr vorbei: Der Hauptrouter vergibt weiter IPv6-Adressen, und was ein Gerät per IPv6 sendet, verlässt das Haus über den Hauptrouter, ohne die Bypass-Box zu berühren. Das Symptom: Mal klappt es, mal nicht. Die übliche Abhilfe ist, IPv6 auf dem Hauptrouter abzuschalten.
- Der Verkehr nimmt einen zusätzlichen Hop, und bei nicht ganz sauberen Einstellungen gibt es langsame Uploads oder einzelne Apps, die spinnen – Fehler, die schwer einzugrenzen sind.
- Gateway und DNS müssen geändert werden, entweder von Hand auf jedem Gerät oder in den Adressvergabe-Einstellungen des Hauptrouters. Beides erfordert etwas Netzwerkwissen.
Der einfachere Aufbau: hinter dem vorhandenen Router
Der dritte Aufbau ist ein zweiter Router. Ein Router mit der Firmware wird hinter das vorhandene Modem oder den Hauptrouter gesteckt und sendet ein eigenes WLAN. Geräte, die über die Verbindung sollen, wählen sich dort ein; alles andere bleibt im ursprünglichen Netz, und keine Seite beeinflusst die andere.
Fällt er aus, sind nur die Geräte darin betroffen, alle anderen bleiben online. Geräte in seinem Netz haben keinen Ausgang an ihm vorbei, das IPv6-Problem eines Bypass-Gateways tritt also nicht auf. Der Preis ist eine zusätzliche Ebene der Adressumsetzung (NAT), und die eine oder andere Anwendung, die Portweiterleitung braucht, muss gesondert eingerichtet werden.
Ein Router mit unserer Firmware kann als Hauptrouter dienen oder auf diese Weise hinter einem anderen sitzen. Den Aufbau für Eltern und Fernseher beschreibt Chinesisches Fernsehen zu Hause für die ganze Familie.
Welche Hardwaredetails zählen
Je mehr Flash und RAM ein Router hat, desto mehr Reserve bleibt nach der Installation der VPN-Komponenten und desto einfacher sind spätere Updates; Modelle mit nur 16 MB Flash lassen zu wenig Platz, unsere Firmware unterstützt sie nicht. Ob ein bestimmtes Modell unsere Firmware verträgt, beantwortet die Liste unterstützter Geräte auf der Router-Seite.
- Flash-Speicher: Hier liegen System und Pakete. Ist er zu klein, passt neuere Firmware nicht drauf, von Zusatzfunktionen ganz zu schweigen.
- Arbeitsspeicher (RAM): Split-Routing-Listen und Verbindungsverfolgung liegen im Speicher. Ist er zu knapp, ruckelt der Router oder startet neu, sobald genug Geräte verbunden sind.
- Prozessor: Er übernimmt die Verschlüsselung. Je schneller der Anschluss und je mehr Geräte gleichzeitig aktiv, desto wichtiger ist er. Lässt sich die Geschwindigkeit über die Verbindung nicht weiter steigern, liegt die Grenze oft hier und nicht am Anschluss.
- Hardware-Revision: Ein Modellname umfasst oft v1, v2 usw. mit unterschiedlichen Chips und Flash-Speicher, und deren Firmware ist nicht austauschbar. Lesen Sie das Etikett auf der Unterseite und prüfen Sie besonders sorgfältig, wenn Sie gebraucht kaufen.
- Anschlüsse und WLAN: Für Anschlüsse über einem Gigabit achten Sie auf einen 2,5G-Port. Ein Mini-PC hat meist kein WLAN und braucht einen separaten Access Point.
- Modem-Router-Kombigeräte vom Provider lassen sich meist nicht flashen. Stellen Sie einen zweiten Router dahinter.
Softrouter selbst bauen oder Router mit spezieller Firmware nutzen
Was die Firmware nach der Installation leistet, steht unter Was die Router-Firmware kann. Was gutes Split-Routing leisten muss, steht unter So funktioniert Split-Routing auf einem VPN-Router.
- Selbst bauen: Hardware kaufen, System installieren, Erweiterungen installieren, die Verbindungskonfiguration eintragen, Split-Routing-Regeln schreiben und sich danach dauerhaft um Updates und Störungen kümmern. Das bietet die meiste Freiheit, und dieselbe Box kann auch Werbefilter, Downloads und andere Dienste übernehmen. Jedes Problem müssen Sie aber auch selbst lösen.
- Spezielle Firmware: Verbindung und Split-Routing stecken schon im Image. Hier bedeutet das: die Firmware online für Ihr Modell erstellen – mehr als 600 OpenWrt-Modelle werden unterstützt – oder ein Gerät mit vorinstallierter Firmware kaufen. Verbindungskomponenten und Split-Listen aktualisieren sich selbst, ohne neu zu flashen.
- Bei der Hardware unterscheiden sich die beiden Wege nicht. Der Unterschied liegt darin, wer konfiguriert, wer wartet und an wen Sie sich wenden, wenn etwas kaputtgeht.
Wer was wählen sollte
- Sie wollen den ganzen Haushalt abdecken und nichts warten: Kaufen Sie einen Router mit installierter Firmware. Zur Modellwahl siehe Den richtigen VPN-Router wählen.
- Sie haben schon einen OpenWrt-fähigen Router: Flashen Sie unsere Firmware selbst nach Router-Firmware flashen.
- Sie basteln gern und wollen weitere Dienste auf derselben Box: Bauen Sie einen Softrouter und importieren Sie ein OpenVPN-Profil für die Verbindung. Siehe OpenVPN einrichten – und wann es die richtige Wahl ist.
- Für Eltern, Fernseher oder Streaming-Box: ein fertiger Router hinter dem vorhandenen Netz. Siehe Chinesisches Fernsehen zu Hause für die ganze Familie.
- Mietzimmer oder Wohnheim, in dem der Hauptrouter tabu ist: ein Reiserouter dahinter, als zweiter Router.
- Ein, zwei Handys und Laptops: Ein Router ist unnötig, ein Client ist leichter. Siehe Welche Verbindungsart wofür?.
FAQ
Ist ein Softrouter für VPN immer schneller als ein normaler Router?
Nein. Die Geschwindigkeit hängt gemeinsam vom Anschluss, der Verbindung und dem Prozessor des Routers ab. Leistungsstarke Hardware zeigt einen deutlichen Vorteil bei Anschlüssen über einem Gigabit und vielen Geräten. Für die meisten Haushalte reicht ein normaler Router mit passender Ausstattung und geflashter Firmware.
Bypass-Gateway oder Hauptrouter – was ist besser?
Für einen einfachen Aufbau, an dem nichts vorbeikommt, nehmen Sie ihn als Hauptrouter. Wollen Sie das bestehende Netz in Ruhe lassen und nur einige Geräte umleiten, nehmen Sie ein Bypass-Gateway – kümmern Sie sich dann aber um IPv6 und nehmen Sie in Kauf, dass diese Geräte offline sind, sobald es aus ist. Wer sich diese Einstellungen ganz sparen will, stellt am bequemsten einen zweiten Router hinter den vorhandenen.
Wie richte ich ein VPN auf einem Router ein?
Mit spezieller Firmware gibt es fast nichts einzustellen. Selbst erstellte Firmware wird für Ihr Konto generiert und verbindet sich nach dem Flashen von selbst; bei einem vorinstallierten Gerät melden Sie sich einmal auf der Verwaltungsseite an. Danach nutzen alle Geräte an diesem Router die Verbindung. Die Schritte stehen unter Router-Firmware flashen.
Läuft OpenWrt auf meinem Router?
Das hängt davon ab, ob Modell und Hardware-Revision auf der Liste unterstützter Geräte stehen; beides muss passen. Die von uns unterstützten Modelle stehen auf der Router-Seite, und alles, was sich auf der Build-Seite auswählen lässt, kann geflasht werden.
Wo lade ich OpenWrt-Firmware herunter?
Offizielle Builds gibt es auf der OpenWrt-Website, nach Modell sortiert. Unsere spezielle Firmware wird auf der Router-Seite pro Modell erstellt und dort heruntergeladen. Finger weg von Paketen unbekannter Herkunft.
Ist es schwierig, einen Softrouter zu bauen?
Das System zu installieren ist der leichte Teil. Die Arbeit kommt danach: Verbindungskonfiguration, Split-Regeln, DNS und IPv6 können jeweils schiefgehen, und alles braucht laufende Pflege. Das passt zu Leuten, die Zeit in Netzwerkwissen stecken wollen; wer einfach will, dass es läuft, nimmt spezielle Firmware.