Wer als Salt-Fiber-Kunde nach Begriffen wie „WireGuard“ oder „VPN einrichten“ sucht, landet in Foren meist schnell bei denselben Ratschlägen: Man müsse sich einen zweiten Router von Herstellern wie MikroTik, GL.iNet oder UniFi kaufen, diesen hinter die Fiber Box klemmen und ein zweites Heimnetz aufbauen.
Der Impuls ist verständlich: WireGuard gilt heute als modern, schlank und schnell. Doch bevor man Geld für zusätzliche Hardware in die Hand nimmt oder Wochenenden mit Subnetzen und Portfreigaben verbringt, lohnt sich ein Blick auf das Gerät, das bereits im Wohnzimmer steht.
In den meisten Fällen wird das Akronym „WireGuard“ nämlich vorschnell mit der eigentlichen Absicht verwechselt. Und für den häufigsten Einsatzzweck – von unterwegs sicher auf das eigene Zuhause zuzugreifen – halten die aktuellen Glasfaser-Router von Salt bereits ab Werk eine funktionierende Lösung bereit.
Artikelzusammenfassung und Einordnung
Brauche ich für Fernzugriff mit Salt Fiber zwingend einen zweiten WireGuard-Router?
Oft nicht. Für den im Artikel beschriebenen Standardfall – sicher von unterwegs ins eigene Heimnetz – bieten aktuelle Salt Fiber Boxen der X6-/Wi-Fi-7+-Generation einen integrierten IKEv2/IPsec-Fernzugriff. Ein eigener WireGuard-Knoten lohnt sich vor allem dann, wenn genau WireGuard, eigene Peer-Strukturen oder tiefere Routing- und Firewall-Kontrolle benötigt werden.
Kernaussagen und Grenzen
- Geeignet für: Salt-Fiber-Nutzer, die zwischen Heimnetz-Fernzugriff, eigenem WireGuard-Setup und reinem Endgeräteschutz unterscheiden müssen.
- Wichtigster Schritt: Vor Hardwarekäufen das genaue Fiber-Box-Modell sowie die externe Erreichbarkeit des Anschlusses prüfen.
- Produkt-Fit: OnlyDogsVPN passt zum dritten Fall des Artikels: ausgehender Schutz einzelner Geräte, ohne die Salt Fiber Box oder das Heimnetz umzubauen.
- Grenze: Eine Endgeräte-App ersetzt keinen eingehenden Heimnetz-VPN und ein nachgeschalteter WireGuard-Router bringt zusätzlichen NAT- und Verwaltungsaufwand.
Quellen aus dem Artikel
Zur Einordnung wurden die im Artikel bereits verlinkten Quellen genutzt: Salt Help: Fiber Box und Internet und WireGuard: Quick Start.
Produktquelle: OnlyDogsVPN – offizielle Website.
Bevor du einen Router kaufst: Welche Salt Fiber Box steht bei dir?
Das wichtigste Detail geht in vielen Diskussionen unter: Die Router-Hardware von Salt hat sich weiterentwickelt. Wer heute einen aktuellen Anschluss nutzt, besitzt meist entweder die Fiber Box X6 oder die neuere Fiber Box Wi-Fi 7+.
Für genau diese beiden Modelle dokumentiert Salt in den offiziellen technischen Spezifikationen eine integrierte Funktion, die viele übersehen: einen vollwertigen, hauseigenen IKEv2/IPsec-VPN-Server für den Fernzugriff (Salt: Fiber Box X6 / Wi-Fi 7+ Datenblatt).
Das verschiebt die Ausgangsfrage grundlegend:
Es geht nicht darum, wie man WireGuard um jeden Preis auf die Fiber Box zwingt. Die eigentliche Frage lautet: Brauchst du für dein Ziel zwingend WireGuard – oder willst du einfach nur sicher aus der Ferne auf dein Heimnetz zugreifen?
Sowohl Android als auch iOS, Windows und macOS bringen für IKEv2 bereits native System-Unterstützung mit. Wer also nur vom Zug oder Hotel aus auf Dateien zugreifen möchte, kann das mit der X6 oder der Wi-Fi 7+ direkt einrichten, ohne einen Rappen für zusätzliche Netzwerktechnik auszugeben.
(Hinweis: Bei älteren Fiber-Box-Generationen vor der X6 ist diese Server-Funktion nicht gleichermaßen dokumentiert; dort gelten andere Spielregeln.)
Für NAS, Home Assistant und Heimzugriff ist WireGuard nicht automatisch nötig
Der klassische Fall für einen VPN-Heimserver sieht im Alltag meist so aus: Man sitzt im Café und möchte auf den Netzwerkspeicher (NAS), die Smart-Home-Zentrale Home Assistant oder Drucker und freigegebene Ordner daheim zugreifen.
Genau diese Aufgabe erledigt der integrierte IKEv2-Server der aktuellen Salt Boxen ohne Umwege:
Kein zweiter Router im Stromnetz.
Kein doppeltes WLAN im Haus.
Keine zusätzlichen Updates für ein weiteres Gerät.
Was für jede eingehende Verbindung – egal ob WireGuard oder IKEv2 – allerdings gelöst sein muss, ist die externe Erreichbarkeit.
Salt weist Anschlüssen standardmäßig eine feste, weltweit eindeutige öffentliche IPv6-Adresse zu (Salt Help: Internet). Darüber sind eingehende Verbindungen und Weiterleitungen direkt möglich, sofern das Mobilfunknetz unterwegs IPv6 unterstützt. Wer von einem reinen IPv4-Anschluss aus zugreifen muss, kann bei Salt eine feste öffentliche IPv4-Adresse als Option zubuchen.
Der Ablauf für den Fernzugriff bleibt damit überschaubar: Erst den integrierten VPN-Server der Fiber Box aktivieren, die Adresslage prüfen und testen – statt voreilig ein neues Netzwerkprojekt zu starten.
Wann WireGuard hinter Salt Fiber trotzdem sinnvoll ist
Natürlich hat WireGuard seine Daseinsberechtigung. Es gibt Konstellationen, in denen ein eigener WireGuard-Endpunkt hinter der Fiber Box die richtige Wahl ist:
Du betreibst bereits ein bestehendes WireGuard-Netzwerk mit festen Peers, die du nahtlos einbinden willst.
Du möchtest deinen gesamten ausgehenden Datenverkehr auf Netzwerkebene über einen eigenen, selbst verwalteten Tunnel routen.
Du benötigst detaillierte Firewall-Regeln pro Benutzer, die eine Standard-Providerbox schlicht nicht bietet.
Wer diesen Weg wählt, sollte jedoch wissen, worauf er sich einlässt: Salt bietet für Privatkunden keinen echten Bridge Mode an, bei dem sich die Fiber Box in ein reines Modem verwandelt (Salt Business Help: Internet). Die Fiber Box bleibt immer der primäre Router.
Ein nachgeschalteter WireGuard-Router läuft folglich hinter dem NAT der Box. Man kann sich mit DMZ-Einträgen und Portweiterleitungen behelfen (und bei WireGuard hilft der Parameter PersistentKeepalive gegen abreißende Verbindungen hinter Firewalls), aber es bleibt ein Aufbau mit doppelter Verwaltung (WireGuard: Quick Start). Das lohnt sich nur, wenn die tiefe Kontrolle über den Tunnel selbst das Projekt ist.
Wenn du eigentlich nur deine Geräte schützen willst
Hinter der Suche nach „WireGuard mit Salt Fiber“ steckt jedoch oft ein ganz anderes Missverständnis. Viele Nutzer wollen gar keinen Heimserver betreiben. Sie möchten lediglich, dass ihr Smartphone oder Notebook im öffentlichen WLAN verschlüsselt ins Internet geht oder bestimmte Webdienste ohne Tracking erreicht.
Dafür muss an der Salt Fiber Box überhaupt nichts geändert werden. Ein ausgehender VPN-Tunnel betrifft das lokale Heimnetz nicht im Geringsten; die Box leitet verschlüsselte Datenpakete wie jeden gewöhnlichen Webverkehr weiter.
Wer dieses Ziel verfolgt, sollte sein Netzwerk in Ruhe lassen und den Schutz direkt auf den Endgeräten ansetzen. Genau hier ist OnlydogVPN↗ die deutlich entspanntere Alternative zum Umbau des Heimnetzes.
Statt sich mit manuellen WireGuard-Konfigurationsdateien, Routing-Tabellen oder IP-Einstellungen aufzuhalten, installiert man die App direkt auf macOS, Windows, Android oder iPhone. Ein Klick genügt:
Automatische Routenwahl: Das System wählt selbstständig die stabilste Route, ohne dass man Serverlisten durchprobieren muss.
Szenario-Presets: Ob normales privates Surfen oder Streaming – der Modus stellt sich auf Knopfdruck ein.
Keine Netzwerkeingriffe: Die Salt Fiber Box arbeitet zu Hause völlig unverändert als schneller Glasfaser-Router weiter, während die persönlichen Geräte unterwegs wie daheim abgesichert sind.
Für den reinen Geräteschutz ist das die pragmatischste Lösung: Man lässt die Heim-Infrastruktur unangetastet und regelt den Tunnel dort, wo er hingehört – auf dem Gerät selbst.
Notizen an mich selbst
Um den richtigen Weg mit Salt Fiber zu finden, musst du nicht Protokolle studieren, sondern nur die Richtung deines Vorhabens kennen:
Von außen nach innen (Fernzugriff auf NAS, Kameras, Home Assistant):
Prüfe zuerst deine Box. Besitzt du eine Fiber Box X6 oder Wi-Fi 7+, nutze den dokumentierten integrierten IKEv2-VPN-Server von Salt. Du brauchst höchstwahrscheinlich keinen zweiten Router. Du willst die volle Kontrolle über einen eigenen WireGuard-Knoten:
Platziere einen dedizierten Router oder Kleinserver hinter die Fiber Box, richte Portweiterleitungen oder DMZ ein und nimm den höheren Konfigurationsaufwand bewusst in Kauf. Von innen nach außen (Verschlüsselt und anonym im Internet surfen):
Lass die Finger von den Router-Einstellungen. Installiere eine Endgeräte-App wie OnlydogVPN direkt auf deinen Geräten und spare dir die Netzwerkbaustelle komplett.
Wer 2026 einen schnellen Salt-Glasfaseranschluss nutzt, muss nicht mehr reflexartig zusätzliche Hardware kaufen. In zwei von drei Fällen ist die einfachste Lösung längst da – man muss nur an der richtigen Stelle ansetzen.
Häufige Fragen
Was sollte ich vor dem Kauf eines zweiten Routers prüfen?
Zuerst das genaue Salt-Fiber-Box-Modell und die vorhandenen Fernzugriffsoptionen. Bei aktuellen X6- und Wi-Fi-7+-Modellen beschreibt der Artikel einen integrierten IKEv2/IPsec-VPN-Server, der für klassischen Heimzugriff oft genügt.
Wann ist ein eigener WireGuard-Router hinter Salt Fiber sinnvoll?
Wenn bereits ein WireGuard-Netz mit festen Peers existiert, der gesamte Netzwerkverkehr gezielt über einen selbst verwalteten Tunnel laufen soll oder detaillierte Firewall- und Routing-Regeln benötigt werden.
Muss ich den Router umbauen, wenn ich nur mein Notebook im öffentlichen WLAN schützen will?
Nein. Für einen ausgehenden Tunnel auf einem einzelnen Gerät kann die Fiber Box unverändert bleiben. Die VPN-App läuft direkt auf Notebook oder Smartphone und nutzt den bestehenden Internetzugang.