WireGuard und AmneziaWG

Passen Sie beide Enden der Verbindung an

WireGuard erstellt einen verschlüsselten Tunnel mithilfe von Peer-Schlüsseln. AmneziaWG fügt Optionen hinzu, die die Darstellung von Tunnelpaketen im Netzwerk ändern. Ihr VPN-Server muss das Protokoll und die Parameter im Client-Profil unterstützen.

Durch das Ändern der Bezeichnung eines Profils wird ein WireGuard-Server nicht in einen AmneziaWG-Server umgewandelt. Beginnen Sie mit der Client-Konfiguration, die von Ihrem Provider oder Serveradministrator exportiert wurde.

Finden Sie Ihre Konfiguration

WireFuse verbindet Apple TV über eine WireGuard- oder kompatible AmneziaWG-Clientkonfiguration. Ein Provider-Login, eine OpenVPN-Datei oder die VPN-Client-Einstellung eines Routers sind kein Ersatz für dieses Profil.

Die folgenden Beispiele verweisen auf offizielle Konfigurationsanweisungen. Sie bestätigen einen dokumentierten WireGuard-Einrichtungspfad, keinen WireFuse-Test oder eine Partnerschaft mit jedem Dienst. Es gelten weiterhin die Plan-, Geräte- und Firmware-Anforderungen.

VPN-Anbieter

Anbieter	Wo soll ich anfangen
Mullvad	Verwenden Sie den WireGuard-Konfigurationsdownload, der unter „App kann nicht verwendet werden?“ verlinkt ist.
IVPN	Öffnen Sie den WireGuard-Konfigurationsgenerator in Ihrem Kundenbereich.
Proton VPN	Öffnen Sie in Ihrem Konto Downloads → WireGuard-Konfiguration und laden Sie die generierte .conf-Datei herunter.
Surfshark	Verwenden Sie bei einem aktiven Abonnement die manuelle Einrichtung → WireGuard, erstellen Sie ein Schlüsselpaar und laden Sie die Konfiguration eines Standorts herunter.

Diese Links erklären, wie Sie das Profil erhalten. Verwenden Sie für die Apple TV-Schritte den Importleitfaden von WireFuse. Anbieterspezifische Funktionen in einer anderen App werden nicht automatisch in eine exportierte Konfiguration einbezogen.

Router und Heimserver

Server	Was vorbereiten
Firewalla	Aktivieren Sie auf einer unterstützten Box den WireGuard VPN-Server und exportieren Sie ein Client-Profil.
pfSense	Befolgen Sie das Fernzugriffsrezept, um die Server-, Peer- und passenden Clienteinstellungen zu konfigurieren.
OPNsense	Folgen Sie dem Road Warrior-Setup und verwenden Sie den Peer-Generator für Ihre Client-Konfiguration.
UniFi	Erstellen Sie auf einem unterstützten Gateway einen WireGuard VPN-Server, fügen Sie einen Client hinzu und laden Sie dessen Konfiguration herunter.

Für den Zugriff zu Hause muss der Router als VPN-Server fungieren. Ein Router, der eine externe Verbindung zu einem kommerziellen VPN herstellt, ist ein anderes Setup. Überprüfen Sie den Endpunkt, die Firewall und die Rückrouten mithilfe des Heimnetzwerk-Leitfadens.

Ihr Anbieter ist nicht aufgeführt? Überprüfen Sie, ob eine Standard-WireGuard- oder eine kompatible AmneziaWG-Clientkonfiguration exportiert wird. Sie können es mit den kostenlosen dreiminütigen Verbindungen von WireFuse ausprobieren, bevor Sie sich für den lebenslanger Zugriff-Zugang entscheiden.

Offizielle Anleitung geprüft am 27. September 2026.

Behalten Sie die bereitgestellten Optionen bei

Importieren Sie die vollständige Konfiguration, einschließlich der AmneziaWG-Verschleierungseinstellungen, sofern vorhanden. WireFuse validiert unterstützte Felder vor dem Speichern.

Eine nicht unterstützte Option oder ein ungültiger Wert ist eine Information zur Kompatibilität. Entfernen Sie keine Felder nach dem Zufallsprinzip, damit die Datei die Validierung besteht: Der Server benötigt sie möglicherweise für einen erfolgreichen Handshake.

AmneziaWG-Exporte können je nach Server und Toolversion variieren. Wenn ein Export abgelehnt wird, fragen Sie den Anbieter, welche Version und welches Konfigurationsformat er erwartet. Es besteht hier kein Anspruch darauf, dass jedes zukünftige AmneziaWG-Feld unterstützt wird.

Details, die es wert sind, überprüft zu werden

Detail	Warum es wichtig ist
Privater Clientschlüssel	Identifiziert diesen Client; halte es privat
Öffentlicher Peer-Schlüssel	Muss den vorgesehenen Server-Peer identifizieren
Preshared Key, falls verwendet	Muss mit dem Wert des Servers für diesen Client übereinstimmen
Endpoint und UDP-Port	Muss den richtigen VPN-Dienst erreichen
AmneziaWG-Parameter	Muss mit den Servereinstellungen kompatibel sein
Adressen und Routen	Muss mit der Client- und Netzwerkkonfiguration übereinstimmen

Nach dem Import

Stellen Sie eine Verbindung her und überprüfen Sie die Serververifizierung und den letzten Handshake. Eine gespeicherte Datei beweist, dass die Konfiguration die lokale Validierung bestanden hat; es beweist nicht, dass der Remote-Server verfügbar ist.

Wenn es keinen aktuellen Handshake gibt, überprüfen Sie den Endpunkt, die Serververfügbarkeit und die Schlüssel. Die Reihenfolge der Überprüfungen finden Sie unter Verbindungsfehlerbehebung.

Es gelten weiterhin Netzwerkbeschränkungen

Keines der Protokolle garantiert den Zugriff auf jedes Netzwerk. Firewalls, Provider-Einschränkungen und das Routing des Remote-Servers können das Ergebnis beeinflussen. Eine VPN-Verbindung stellt auch nicht automatisch eine lokale Erkennung oder einen Streaming-Dienst zur Verfügung.