So greifst du von überall auf dein Heimnetz zu

Warum dein Heimnetz von außen geschlossen ist

Dein Router gibt jedem Gerät zu Hause eine private Adresse (etwa 192.168.1.20). Diese Adressen gibt es nur innerhalb deines Netzes. Für den Rest des Internets ist dein ganzes Zuhause eine einzige öffentliche Adresse: die des Routers.

Kommt eine Anfrage von außen, weiß der Router nicht, für welches Gerät sie bestimmt ist, und verwirft sie. Das ist gut so: Es ist einer der Gründe, warum deine Geräte nicht minütlich angegriffen werden. Es bedeutet aber auch, dass du bewusst eine Tür öffnen musst, um sie von außen zu erreichen.

Drei Wege hinein im Vergleich

1. Portfreigabe

Du sagst dem Router, dass er einen Port (zum Beispiel 8080) an ein Gerät weiterleiten soll. Das funktioniert, aber das Gerät wird für das ganze Internet sichtbar, nicht nur für dich. Bots durchsuchen pausenlos alle Adressen nach offenen Ports, und Kameras, NAS und Router gehören zu den Geräten, bei denen am häufigsten Sicherheitslücken gefunden werden. Ein Port pro Dienst wird schnell zu einer schwer überschaubaren Liste.

2. Cloud-Apps des Herstellers

Viele Kameras und NAS haben eine App, die von überall funktioniert. Das ist bequem, aber deine Videos und Dateien laufen über die Server des Herstellers, jede Marke braucht ihre eigene App und ihr eigenes Konto, und der Zugriff hängt davon ab, dass die Firma den Dienst weiter betreibt.

3. Dein eigenes VPN

Ein VPN-Server zu Hause schafft einen einzigen verschlüsselten Eingang. Sobald dein Handy oder Laptop verbunden ist, verhält es sich, als hinge es direkt am Router: Du öffnest NAS, Kamera oder Drucker wie zu Hause, ohne zusätzliche Apps, und sonst ist nichts im Internet offen.

Was du für dein eigenes VPN brauchst

• Einen Computer, der eingeschaltet bleibt, im Netz, das du erreichen willst: einen Windows-PC, einen Mac, einen Linux-Rechner oder einen Raspberry Pi. Er muss nicht leistungsstark sein.
• Die VPN-Server-Software darauf.
• Die VPN-App auf den Geräten, mit denen du dich verbindest (Handy, Laptop, Tablet).
• Einen Anschluss, der Verbindungen von außen annimmt, oder ein Relay, wenn nicht. Viele Anbieter teilen eine öffentliche Adresse auf mehrere Kunden auf (CGNAT); dann brauchst du ein Relay. Siehe wie du dein Netz hinter CGNAT erreichst.

In wenigen Minuten mit MiVPN eingerichtet

1. Installiere MiVPN Server auf dem Computer, der eingeschaltet bleibt, und melde dich mit deinem Konto an. Er erzeugt die Schlüssel und öffnet, wenn dein Router es zulässt, den Weg selbst (UPnP).
2. Installiere die MiVPN-App auf Handy oder Laptop (Android, iOS, Windows, macOS und Linux) und melde dich mit demselben Konto an. Die Konfiguration lädt sich automatisch.
3. Verbinde dich. Von überall bist du jetzt in deinem Heimnetz: Öffne NAS, Kameras oder Remote-Desktop wie gewohnt.

Der Gratis-Tarif deckt 2 Geräte an Anschlüssen mit öffentlicher IP ab. Nutzt dein Anbieter CGNAT, enthalten die bezahlten Tarife das MiVPN-Relay, das dich verbindet, ohne den Router anzufassen.

Ist das sicher?

MiVPN nutzt WireGuard, ein modernes VPN-Protokoll mit aktueller Kryptografie. Die privaten Schlüssel verlassen nie deine Geräte, und alles zwischen deinem Handy und deinem Zuhause ist verschlüsselt. Verlierst du ein Handy, entziehst du ihm im Panel den Zugang und es kann sich nicht mehr verbinden.

Im Vergleich zur Portfreigabe ist der Unterschied enorm: statt einer offenen Tür pro Gerät ein einziger Eingang, der nur deinen eigenen Geräten antwortet.

Bonus: deine Heim-IP, wo immer du bist

Solange du verbunden bist, gehst du mit der IP-Adresse deines Zuhauses ins Internet. Das hilft beim Online-Banking, das Anmeldungen aus dem Ausland sperrt, bei Firmen-Tools, die nur die IP von Büro oder Zuhause akzeptieren, und bei Diensten, die an dein Wohnsitzland gebunden sind.