VPN bei Drei, A1 und Magenta: Welche Lösung zu welcher Aufgabe passt

Wer in Österreich einen Vertrag bei Drei, A1 oder Magenta hat – egal ob am Smartphone oder über einen 5G-Router daheim –, landet früher oder später bei derselben Frage: „Welcher VPN funktioniert eigentlich mit meinem Anbieter?“

Die kurze Antwort lautet: Fast jeder. Die entscheidende Antwort lautet: Es kommt darauf an, was du unter „VPN“ verstehst.

Im Alltag wird das Wort für drei völlig verschiedene Aufgaben benutzt. Wer sie verwechselt, sucht schnell am falschen Ende nach Lösungen: Man wälzt Router-Handbücher, telefoniert mit der Kundenhotline wegen öffentlicher IP-Adressen oder bucht Abonnements, die das eigentliche Problem gar nicht lösen.

Bevor du Tarife vergleichst oder Netzwerkeinstellungen änderst, musst du daher nur eine einzige Weiche stellen: Wo soll der VPN-Tunnel beginnen, und wo soll er enden?

Drei Aufgaben, die im Alltag alle „VPN“ heißen

Um Klarheit zu schaffen, lohnt sich ein Blick auf die drei typischen Szenarien:

1. Der Geräte-VPN: Du sitzt mit deinem Smartphone, Tablet oder Laptop im Mobilfunknetz oder im Heim-WLAN und möchtest deine Verbindung absichern oder deinen virtuellen Standort ändern. Der Datenverkehr läuft von deinem persönlichen Endgerät zu einem externen Server.
2. Der Router-VPN: Du willst, dass alle Geräte in deiner Wohnung – vom Smart-TV über die Spielekonsole bis zum Gast-Handy – automatisch getunnelt werden. Hier muss der Router selbst die Verbindung aufbauen.
3. Der Heim-VPN: Du bist unterwegs im Urlaub oder Café und möchtest dich sicher nach Hause in dein eigenes Heimnetzwerk einwählen, etwa um auf einen Netzwerkspeicher (NAS), Kameras oder den heimischen Rechner zuzugreifen.

Dass diese Unterscheidung zentral ist, betonen auch die Anbieter selbst. So trennt etwa Drei in seinen technischen Leitfäden klar zwischen einfachen Software-Apps auf Endgeräten und einer festen Konfiguration direkt auf dem Router (Drei: Wie ist meine IP-Adresse?).

Der wichtigste Grundsatz lautet: Eine öffentliche IP-Adresse, Router-VPN-Funktionen und eine VPN-App lösen nicht dieselbe Aufgabe.

Willst du nur mit Handy oder Laptop ins Netz? Dann beginne dort

Der mit Abstand häufigste Fall ist simpel: Du möchtest auf deinem MacBook, Windows-Rechner oder Mobiltelefon privater surfen oder im Ausland auf heimische Mediatheken zugreifen.

Für dieses Szenario ist dein Internetanbieter – ganz gleich, ob Drei, A1 oder Magenta – lediglich die Leitung nach draußen. Dein Gerät stellt ganz normal eine Verbindung zum Internet her, öffnet anschließend den VPN-Tunnel und leitet den Datenstrom hindurch.

Hier brauchst du:

• keinen speziellen Router,
• keine Freischaltung von Ports,
• keine öffentliche oder statische IPv4-Adresse.

In Mobilfunk- und 5G-Netzen arbeiten Provider standardmäßig oft mit internen, geteilten IP-Adressen (Carrier-Grade NAT). Wie A1 in seinen Hilfe-Dokumenten beschreibt, surfen Privatkund:innen üblicherweise problemlos über private IP-Pools, während eine weltweite Erreichbarkeit gesondert geregelt ist (A1: Wie kann ich eine private oder öffentliche IP-Adresse einstellen?). Für einen einfachen ausgehenden VPN spielt das jedoch keine Rolle: Solange Webseiten laden, funktioniert auch die Verbindung zu einem VPN-Server.

Praxistipp für unterwegs: Wenn du deinen Laptop über den Handy-Hotspot verbindest, genügt es meist nicht, den VPN nur auf dem Smartphone laufen zu lassen. Aktiviere die Verbindung immer direkt auf dem Endgerät, dessen Daten du wirklich schützen möchtest.

Für diesen normalen Geräte-Fall: der direkte Weg

Wenn dein Ziel schlichtweg darin besteht, deinen Laptop oder dein Smartphone abzusichern, solltest du dir das Leben nicht unnötig schwermachen. Du musst weder die Firmware deiner 5G-Box austauschen noch Netzwerkprotokolle studieren. Der kürzeste und verlässlichste Weg führt über eine eigenständige Software direkt auf dem Endgerät.

Für dieses Szenario empfiehlt sich OnlydogVPN^↗ als unkomplizierte Lösung. Statt dich mit komplexen Serverparametern aufzuhalten, setzt der Anbieter auf übersichtliche Apps für iOS, Android, macOS und Windows (OnlydogVPN: OnlydogVPN — Fast. Private. Simple.).

Das Tool tut genau das, was im Alltag zählt: Du installierst es auf deinen Geräten, wählst mit einem Klick die Verbindung und surfst geschützt über das Mobilfunk- oder Festnetz deines österreichischen Providers. Du kannst mehrere persönliche Geräte parallel damit ausstatten, ohne jemals das Einstellungsmenü deines Modems öffnen zu müssen. Wenn du einfach nur funktionierenden Schutz suchst, ist eine schlanke App auf dem Endgerät der routerbasierten Bastelei fast immer überlegen.

Das gesamte 5G-WLAN tunneln? Jetzt entscheidet die Hardware

Anders sieht die Sache aus, wenn du Geräte schützen willst, auf denen sich keine App installieren lässt – wie Smart-TVs, Streaming-Sticks oder Konsolen. In diesem Fall möchtest du das gesamte Heimnetzwerk pauschal durch einen VPN schicken.

Hier rückt tatsächlich die Hardware deines Anbieters in den Mittelpunkt: Dein Router muss in der Lage sein, eigenständig als VPN-Client zu arbeiten.

Genau hier passiert der häufigste Fehlkauf:

• Viele Standard-Router beherrschen lediglich VPN-Passthrough. Das bedeutet nur, dass der Router VPN-Verbindungen von deinen Endgeräten nicht blockiert. Er kann den Tunnel aber nicht selbst aufbauen. Im Handbuch der 5G Outdoor Box von Magenta ist beispielsweise explizit von Passthrough die Rede – was keineswegs bedeutet, dass das Gerät selbst als Client agiert (Magenta: Benutzerhandbuch – 5G Box Outdoor).
• Manche aktuelle Geräte, wie sie etwa Drei für Festnetz-Ersatz-Tarife anbietet (beispielsweise Modelle wie der ZTE G5TC), bringen native VPN-Client-Menüs mit (Drei: VPN auf Router einrichten).

Prüfe daher niemals pauschal deinen Provider, sondern stets die genaue Modellbezeichnung deines Routers. Unterstützt die Box des Betreibers keinen eigenen VPN-Client, bleibt meist nur eine Lösung: Ein eigener Router (etwa von Asus, GL.iNet oder eine FRITZ!Box), der hinter das Provider-Modem gehängt wird.

Von unterwegs nach Hause verbinden? Hier zählt die Anschlussseite

Den dritten Fall schließlich verwechseln viele mit einem gewöhnlichen Anonymisierungsdienst: Du bist auf Reisen und möchtest sicher auf deinen PC daheim oder die Dateien auf deinem Netzwerkspeicher zugreifen.

Der fundamentale Unterschied lässt sich mit einem Telefonat vergleichen:

• Beim normalen Surfen mit VPN: Dein Gerät wählt eine Nummer nach draußen.
• Beim Heim-VPN: Dein Gerät ruft von außen daheim an – und dein heimischer Router muss den Anruf annehmen können.

Hier entscheidet plötzlich die Anschlusskonfiguration deines österreichischen Mobilfunkanbieters. Wenn dein 5G-Heimrouter keine eigene, weltweit erreichbare öffentliche IP-Adresse hat, scheitert der Verbindungsaufbau von außen.

A1 weist beispielsweise darauf hin, dass für den Betrieb eigener Server oder von außen erreichbarer Geräte gezielt eine öffentliche IP eingerichtet werden muss, im Business-Bereich oft sogar als feste, statische IPv4-Adresse (A1: Statische IP-Adresse für mobiles Internet). Ein herkömmliches VPN-Abonnement nützt dir hier gar nichts, da es das Ziel deines Tunnels nicht erreichbar machen kann.

Dein Fahrplan zur richtigen Lösung

Bevor du Geld ausgibst oder den Kundendienst anrufst, bestimme dein konkretes Ziel:

1. Möchtest du unterwegs oder daheim geschützt surfen und deinen Standort anpassen? Vergiss Router und Provider-Einstellungen. Lade dir eine direkte Anwendung wie die von OnlydogVPN auf Smartphone oder Laptop, starte die Verbindung und surfe los.
2. Soll ausnahmslos jedes Gerät im Haushalt automatisch im VPN laufen? Schau in das Datenblatt deines genauen Routermodells bei Drei, A1 oder Magenta. Suche gezielt nach dem Begriff „VPN-Client“. Findest du nur „VPN-Passthrough“, benötigst du einen zusätzlichen, fähigen Router hinter deinem Modem.
3. Möchtest du von unterwegs auf deine heimischen Festplatten zugreifen? Prüfe die IP-Optionen deines Internetvertrags. Hier führt der erste Schritt zur Hotline deines Anbieters, um eine von außen erreichbare öffentliche IP freischalten zu lassen.

Wer zuerst den Start- und Endpunkt des Tunnels festlegt, spart sich zeitraubende Umwege und wählt auf Anhieb das Werkzeug, das wirklich zur Aufgabe passt.