Reise-VPN-Router für China: Einrichtung und für wen er sich lohnt

Er hängt hinter dem Netz des Hotels oder der Wohnung und strahlt sein eigenes WLAN aus. Die VPN-Verbindung steht auf dem Router, und Ihre Geräte treten einfach dem WLAN bei.

• Geräte, auf denen kein Client läuft, sind abgedeckt: ein Streaming-Stick, eine TV-Box, eine Spielkonsole, ein E-Reader, ein Firmenlaptop, der keine neue Software zulässt.
• Mitreisende treten einfach bei. Kollegen und Familie verbinden sich mit dem WLAN und brauchen keine Anleitung. Der Router belegt einen Geräteplatz im Konto, und alles dahinter wird nicht einzeln gezählt.
• Weiterziehen ohne neue Einrichtung. Jedes Gerät merkt sich ein WLAN. Im nächsten Hotel bringen Sie den Router wieder online, und alles verbindet sich neu.
• Ein Gerät, das direkt bleiben muss, bleibt einfach draußen. Ein Dienstlaptop, der das Firmen-VPN braucht, verbindet sich zum Beispiel mit dem eigenen Netz des Hotels oder der Wohnung.
• Einen Client auf dem Handy wollen Sie trotzdem. Außerhalb des Zimmers ist das Handy im Mobilfunknetz oder im WLAN anderer, und der Router spielt keine Rolle. Die Vorbereitung des Handys steht in Vorbereitung für Geschäftsreisen und Urlaub.

Ein Zimmer mit Netzwerkdose ist der einfache Fall: Stecken Sie das Kabel in den WAN-Anschluss des Routers, und der Router ist im Hotelnetz. In einem Zimmer nur mit WLAN kann ein Reiserouter meist als Client dem Hotel-WLAN beitreten und sein eigenes WLAN weiterverbreiten. Das hängt vom Modell und seiner Firmware ab – probieren Sie es vor der Reise einmal zu Hause aus.

Eine Anmeldeseite (das Portal, das nach Zimmernummer oder Telefonnummer fragt) handhaben Sie in der Regel so:

• Einige Hotels erlauben pro Zimmer nur ein verbundenes Gerät oder keine Router. In so einem Netz kehren Sie zu einem Client auf jedem Gerät zurück.
• Hotel- und Flughafennetze schränken oft UDP ein. Verbindet der Router nicht oder ist er langsam, ist der Client für Cisco (AnyConnect) auf Handy und Laptop die bereitstehende Ausweichlösung: Er läuft über TLS und ist von dieser Einschränkung nicht betroffen. Siehe Funktioniert Cisco AnyConnect in China?

1. Verbinden Sie den Router mit dem Hotelnetz. Er ist noch nicht freigeschaltet, es lädt also nichts.
2. Schalten Sie den Router in den Direktmodus. Bei eingeschaltetem VPN erscheint die Anmeldeseite oft nicht.
3. Öffnen Sie auf einem Handy oder Laptop im WLAN des Routers eine beliebige Webseite und schließen Sie die Anmeldung ab, wenn das Portal erscheint. Das Hotel sieht den Router als ein Gerät, eine Anmeldung gilt also für alles dahinter.
4. Sobald normales Surfen funktioniert, schalten Sie den Router zurück in den Split-Modus.
5. Hotel-Anmeldungen laufen meist nach einer Weile ab. Hört alles auf einmal auf zu funktionieren, wiederholen Sie diese Schritte, bevor Sie das VPN verdächtigen.

In China ist die Hälfte der Apps auf Ihrem Handy lokal: Bezahlen, Karten, Fahrdienste, Essenslieferung, Messenger. Verlässt der gesamte Verkehr das Land und kommt zurück, werden diese Apps langsamer, und manche verlangen eine erneute Bestätigung, weil sie eine ausländische IP-Adresse sehen. Split-Routing verhindert das: Verkehr, der das VPN braucht, nimmt es, der Rest läuft direkt.

• Unsere Firmware teilt standardmäßig auf, und die Richtung folgt der gewählten Region. Mit einer Region im Ausland laufen chinesische Websites und Apps direkt und gesperrte ausländische Websites über das VPN.
• Die Listen werden für ganze Websites angelegt. Eine Seite reist zusammen mit den Quellen für Videos, Bilder und Anmeldung, die sie nutzt – Sie bekommen also keine Seite, die sich öffnet, während das Video nicht spielt.
• Jedes Gerät am Router folgt denselben Regeln, und die Listen aktualisieren sich automatisch beim Hochfahren des Routers, ohne neues Flashen.
• Ignoriert ein Gerät die Regeln, ist darauf meist „Privates DNS“ oder „Sicheres DNS“ eingeschaltet. Schalten Sie das aus und versuchen Sie es erneut. Wie es funktioniert und wie Sie es selbst prüfen: So funktioniert Split-Routing auf einem VPN-Router.
• Derselbe Router ist auch zu Hause nützlich. Wählen Sie eine Region in China, kehrt sich die Richtung um: Chinesische Videos und Apps laufen über das VPN, lokale Websites direkt. Für die Einrichtung im Wohnzimmer siehe Chinesisches Fernsehen zu Hause, auch für die Großeltern.

Wir verkaufen vier Modelle mit installierter Firmware. GL-MT1300: tragbar, Wi‑Fi 5, je ein WAN- und LAN-Anschluss, das kleinste und günstigste und am leichtesten zu verstauen. GL-MT3000: tragbar, Wi‑Fi 6, ein 2,5G-Anschluss, unsere erste Empfehlung und das Modell, das zu Hause wie auf Reisen dient. GL-MT3600BE: tragbar, Wi‑Fi 7, zwei 2,5G-Anschlüsse. GL-MT6000: Desktop, die meisten Anschlüsse und die meiste Rechenleistung der vier, für eine Entsendung, bei der er in der Wohnung oder einem kleinen Büro bleibt. Die Wahl zwischen ihnen erklärt Den richtigen VPN-Router wählen, bestellen können Sie auf der Router-Seite.

• Stromversorgung: Die meisten Router im Taschenformat laufen über USB-Strom, ein Handy-Ladegerät oder eine Powerbank kann sie also versorgen – deshalb heißen sie oft USB-Router. Anschluss und Leistungsbedarf eines Modells gibt der Hersteller an; das mitgelieferte Netzteil mitzunehmen ist die sichere Wahl.
• Größe: Ein tragbares Modell ist etwas größer als eine Handfläche und passt in die Laptoptasche. Ein Desktop-Modell hat externe Antennen und eignet sich für einen festen Platz in einer Wohnung.
• Anschlüsse: Um ein Kabel vom Hotelnetz anzuschließen, brauchen Sie einen WAN-Anschluss. Wollen Sie auch einen Laptop oder eine TV-Box per Kabel anbinden, zählen Sie die LAN-Anschlüsse.
• Funk: Richten Sie sich nach der WLAN-Generation, die Handy und Laptop unterstützen. Alles Neuere bleibt ungenutzt.
• Rechenleistung: Der Prozessor des Routers übernimmt die Verschlüsselung. Mehr Leute gleichzeitig online und ein schnellerer Anschluss verlangen beide mehr von ihm.

Nutzen Sie bereits ein Standard-OpenWrt und richten es lieber selbst ein, können Sie ein .ovpn-Profil importieren, wie in OpenVPN nutzen beschrieben. Split-Routing-Regeln und Pflege liegen dann bei Ihnen. Den Unterschied zwischen beiden Wegen erklärt Was ist OpenWrt?

1. Vorinstalliert kaufen: Wählen Sie ein Modell auf der Router-Seite. Wenn es ankommt, schließen Sie Strom und Netz an und melden sich in der Verwaltungsoberfläche mit Ihrem Konto an. Die Lieferung dauert, bestellen Sie also rechtzeitig vor der Reise.
2. Oder einen eigenen Router flashen: Wird er von OpenWrt unterstützt (wir unterstützen über 600 Modelle), bauen Sie auf dieser Website die Firmware für Ihr Modell und flashen Sie sie mit der Anleitung zum Flashen. Die Firmware wird für Ihr Konto erzeugt, nach dem Flashen verbindet sich der Router also von selbst.
3. Lassen Sie ihn ein paar Tage zu Hause laufen. Prüfen Sie, ob jedes Gerät über das VPN läuft, und ändern Sie Verwaltungs- und WLAN-Passwort, denn die Werkseinstellungen sind öffentlich bekannt.
4. Installieren Sie als Ausweichlösung einen Client auf dem Handy und notieren Sie, wie Sie den Support erreichen: So erreichen Sie uns – und verlieren nie den Kontakt.
5. Schließen Sie beim ersten Einschalten nach der Ankunft das Kabel an und lassen Sie den Router einmal online gehen. Die Firmware stellt die Sendeleistung nach den Regeln des Landes ein, in dem er sich befindet; ein schwaches Signal vor dieser ersten Verbindung ist normal.

• Für den Router: einmal für alle Geräte eingerichtet, deckt Geräte ab, auf denen kein Client läuft, ein einziges Regelwerk für Split-Routing, und Mitreisende brauchen keine Vorbereitung.
• Für Apps: nichts zusätzlich zu tragen, sie funktionieren auch außerhalb des Zimmers, und in einem schwierigen Netz wechseln Sie die Verbindungsart am schnellsten in einer App – mit sechs Verbindungsarten in einem Konto.
• Beides nutzen: den Router in der Unterkunft und einen Client auf dem Handy unterwegs. Jedes zählt als ein Gerät.

• Eine Person, ein Handy, ein paar Tage: Ein Client auf dem Handy genügt, eventuell mit einer Roaming-eSIM. Siehe eSIM oder VPN in China.
• Nur ein Laptop abzudecken: Installieren Sie dort einen Client. Auf einem Firmenlaptop, der keine neue Software zulässt, nehmen Sie den Web-Proxy.
• Jede Nacht ein anderes Hotel: Jeder Halt bedeutet neu verbinden und eine weitere Anmeldeseite – das kostet mehr Aufwand, als es spart.
• Unterkünfte, die Router verbieten oder nur ein verbundenes Gerät zulassen.
• Keine Lust, Hardware zu verwalten: Nutzen Sie nur Clients und denken Sie über einen Router nach, wenn Sie sich eingelebt haben.