Proxy-Einrichtung auf Asus-Routern: Schutz aller Geräte im Haushalt – von Smart TVs bis IoT

Haben Sie jemals gezählt, wie viele Geräte mit Ihrem Heim-Wi-Fi verbunden sind? Laptop, Smartphone, Smart TV, intelligenter Lautsprecher, Thermostat, Video-Türsprechanlage – und das ist noch nicht alles. Einen Proxy auf jedem einzelnen Gerät einzurichten, ist eine Aufgabe, die Stunden in Anspruch nimmt. Aber es gibt einen einfacheren Weg: Richten Sie den Proxy einmal auf dem Asus-Router ein – und der gesamte Datenverkehr im Haus läuft automatisch über die gewünschte IP-Adresse.

In diesem Artikel werden wir Schritt für Schritt besprechen, wie man dies auf Asus-Routern macht, welche Proxy-Typen für diese Aufgabe geeignet sind und warum intelligente Geräte ohne diesen Schutz ein Schwachpunkt Ihres Netzwerks werden können.

Warum den Proxy auf dem Router einrichten und nicht auf jedem Gerät

Die meisten Menschen richten den Proxy manuell ein – im Browser, in den Windows-Einstellungen oder auf dem Smartphone. Das funktioniert, aber nur für ein bestimmtes Gerät. Sobald Sie auf ein anderes Gadget wechseln, müssen Sie alles erneut wiederholen.

Stellen Sie sich nun vor, dass Sie zu Hause 15–20 Geräte haben. Das ist eine typische Situation für ein modernes Zuhause mit intelligenter Technik. Einige von ihnen haben überhaupt keine Schnittstelle zur Proxy-Einrichtung – zum Beispiel intelligente Glühbirnen von Xiaomi, Nest-Thermostate, Babyphone oder Sprachassistenten wie Yandex Station oder Amazon Echo. Sie haben keinen Browser, kein Menü mit Netzwerkeinstellungen – nur eine Verbindung zu Wi-Fi.

Die Proxy-Einrichtung auf Router-Ebene löst dieses Problem ein für alle Mal:

• Alle Geräte sofort – jedes Gadget, das mit Wi-Fi verbunden ist, verwendet automatisch den Proxy.
• Keine manuelle Einrichtung – es ist nicht nötig, in die Einstellungen jedes Telefons, Fernsehers oder Tablets zu gehen.
• IoT-Geräte sind ebenfalls geschützt – intelligente Lautsprecher, Kameras, Thermostate und andere Gadgets ohne eigene Einstellungsoberfläche.
• Zentralisierte Verwaltung – Sie ändern den Proxy einmal auf dem Router, und die Änderung wird auf alle Geräte angewendet.
• Eine einzige IP für das gesamte Netzwerk – alle Geräte gehen über eine externe Adresse ins Internet, was für Dienste, die Geolokalisierung verfolgen, wichtig ist.

Für diejenigen, die den Proxy zu Arbeitszwecken nutzen – zum Beispiel zur Preisüberwachung auf Marktplätzen oder zur Testung von Werbekampagnen aus verschiedenen Regionen – ist die Router-Einrichtung besonders praktisch. Sie können ein separates Wi-Fi-Netzwerk für Arbeitsaufgaben einrichten und es über den Proxy leiten, ohne das Haupt-Heimnetzwerk zu beeinträchtigen.

Welcher Proxy-Typ für den Asus-Router geeignet ist

Bevor Sie in die Router-Einstellungen eintauchen, müssen Sie verstehen: Nicht jeder Proxy-Typ kann auf Router-Ebene angeschlossen werden. Lassen Sie uns die Optionen durchgehen.

HTTP/HTTPS-Proxys – eingeschränkte Option

Standard-HTTP-Proxys funktionieren nur mit Web-Traffic. Der Router kann nicht den gesamten Netzwerkverkehr über sie leiten, da IoT-Geräte, Spielkonsolen und intelligente Lautsprecher nicht nur HTTP, sondern auch andere Protokolle verwenden. Für die Router-Einrichtung ist dieser Typ schlecht geeignet.

SOCKS5-Proxys – funktionierende Option

SOCKS5 ist ein universellerer Protokolltyp. Es funktioniert auf der TCP/UDP-Ebene und kann jeden Typ von Traffic verarbeiten, nicht nur Web. Aus diesem Grund wird SOCKS5 am häufigsten für die Router-Einrichtung verwendet. Es wird in der Asus-Merlin-Firmware und einigen Standardfirmwares über redsocks oder ähnliche Tools unterstützt.

VPN über Proxy – der bequemste Weg

Viele Proxy-Anbieter bieten Zugriff über ein VPN-Tunnel (OpenVPN oder WireGuard) an. Asus-Router unterstützen den OpenVPN-Client nativ – direkt im Web-Interface. Dies ist der einfachste Weg, um den gesamten Traffic über einen Proxy-Server zu leiten, ohne komplizierte technische Manipulationen. Tatsächlich verbinden Sie den Router mit einem VPN, das über die Proxy-Infrastruktur arbeitet.

Wenn Sie alle Geräte ohne Ausnahme abdecken müssen – einschließlich intelligenter Lautsprecher und IoT – wählen Sie residential Proxys mit Unterstützung für OpenVPN oder SOCKS5. Residential IPs sind besonders wichtig, wenn Sie möchten, dass Ihr Traffic wie der eines normalen Heimnutzers aussieht und nicht wie der eines Unternehmensservers.

Was man über die Asus-Firmware vor der Einrichtung wissen sollte

Asus-Router laufen auf zwei Hauptfirmwares, und davon hängt ab, welche Möglichkeiten Sie zur Proxy-Einrichtung haben.

Standard-Firmware von Asus (Stock Firmware)

Die Standard-Firmware wird auf allen Asus-Routern ab Werk mitgeliefert. Sie unterstützt:

• OpenVPN-Client – eingebaut und funktioniert ohne zusätzliche Einstellungen
• WireGuard – hinzugefügt in Firmwares ab Version 3.0.0.4.388 (RT-AX-Serie)
• Grundlegende Routing-Regeln
• Gastnetzwerk mit separaten Einstellungen

Für die meisten Benutzer reicht die Standard-Firmware aus – insbesondere wenn Sie eine OpenVPN-Verbindung zu einem Proxy-Server verwenden.

Asus-Merlin-Firmware (erweiterte Funktionen)

Asus-Merlin ist eine inoffizielle Firmware, die auf der Standard-Firmware basiert, jedoch mit erweiterten Funktionen. Sie wurde von dem unabhängigen Entwickler Eric Sauvageau entwickelt und wird von fortgeschrittenen Benutzern häufig verwendet. Merlin fügt hinzu:

• Unterstützung für Skripte (einschließlich Entware – Paketmanager)
• Möglichkeit zur Installation von redsocks zur Umleitung des Traffics über SOCKS5
• Flexible Routing-Regeln nach IP und Domains
• Autostart-Skripte (post-mount, services-start)
• Detailierte Kontrolle über OpenVPN und WireGuard

Wenn Sie maximale Kontrolle benötigen – zum Beispiel, um nur bestimmte Geräte oder nur bestimmte Domains über den Proxy zu leiten – bietet Merlin diese Möglichkeit. Die Installation von Merlin ist nicht komplizierter als das Aktualisieren der Standard-Firmware und entzieht in den meisten Fällen nicht die Garantie.

Welche Asus-Modelle geeignet sind

Praktisch alle modernen Asus-Router unterstützen den OpenVPN-Client. Hier sind beliebte Modelle, bei denen die beschriebene Einrichtung garantiert funktioniert:

• Asus RT-AX88U, RT-AX86U, RT-AX82U
• Asus RT-AC88U, RT-AC86U, RT-AC68U
• Asus ZenWiFi AX (XT8), ZenWiFi Pro ET12
• Asus RT-AX58U, RT-AX56U

Schritt-für-Schritt-Anleitung zur Proxy-Einrichtung auf dem Asus-Router

Lassen Sie uns zwei Hauptmethoden betrachten: über OpenVPN (einfacher, für die meisten Benutzer) und über SOCKS5 mit Merlin (für diejenigen, die mehr Kontrolle wünschen).

Methode 1: Verbindung über OpenVPN (Standard-Firmware)

Diese Methode eignet sich, wenn Ihr Proxy-Anbieter Zugriff über OpenVPN bereitstellt. Die meisten Anbieter von Residential Proxys bieten diese Möglichkeit an.

Schritt 1. Holen Sie sich die OpenVPN-Konfigurationsdatei

Melden Sie sich bei Ihrem Proxy-Anbieter an. Suchen Sie den Abschnitt mit den Verbindungseinstellungen – dieser wird normalerweise "VPN", "OpenVPN" oder "Konfiguration" genannt. Laden Sie die Datei mit der Endung .ovpn herunter. In dieser Datei sind bereits die Serveradresse, der Port und die Zertifikate enthalten.

Schritt 2. Öffnen Sie das Web-Interface des Routers

Geben Sie in Ihrem Browser die Adresse 192.168.1.1 oder router.asus.com ein. Geben Sie den Administrator-Benutzernamen und das Passwort ein (standardmäßig – admin/admin, aber wenn Sie diese nicht geändert haben, ist jetzt der richtige Zeitpunkt, dies zu tun).

Schritt 3. Gehen Sie zu den VPN-Einstellungen

Suchen Sie im linken Menü den Abschnitt VPN. Wechseln Sie zur Registerkarte VPN-Client. Klicken Sie auf die Schaltfläche Profil hinzufügen.

Schritt 4. Laden Sie die Konfigurationsdatei hoch

Wählen Sie den Verbindungstyp OpenVPN. Geben Sie eine Beschreibung des Profils ein (zum Beispiel "Residential Proxy"). Klicken Sie auf Konfigurationsdatei hochladen und wählen Sie die heruntergeladene .ovpn-Datei aus. Wenn ein Benutzername und ein Passwort erforderlich sind, geben Sie diese in die entsprechenden Felder ein. Klicken Sie auf Aktivieren.

Schritt 5. Überprüfen Sie die Verbindung

Nach der Aktivierung sollte im Abschnitt VPN-Client der Status Verbunden angezeigt werden. Jetzt läuft der gesamte Datenverkehr aller Geräte in Ihrem Netzwerk über den Proxy-Server. Überprüfen Sie die IP-Adresse von einem beliebigen Gerät im Netzwerk – sie sollte mit der IP des Proxy-Servers übereinstimmen.

Methode 2: SOCKS5 über redsocks (Merlin-Firmware + Entware)

Diese Methode ist komplizierter, bietet jedoch mehr Flexibilität. Sie ermöglicht die Verwendung von SOCKS5-Proxys und das Leiten des gesamten TCP-Verkehrs im Netzwerk über diesen.

Schritt 1. Installieren Sie Asus-Merlin

Laden Sie die Merlin-Firmware für Ihr Router-Modell von der offiziellen Website asuswrt-merlin.net herunter. Installieren Sie sie über Administration → Firmware-Aktualisierung – der Prozess ist identisch mit der Aktualisierung der Standard-Firmware.

Schritt 2. Aktivieren Sie SSH und verbinden Sie sich mit dem Router

Gehen Sie im Web-Interface zu Administration → System. Aktivieren Sie den SSH-Zugriff auf Port 22. Verbinden Sie sich über einen beliebigen SSH-Client (z. B. PuTTY unter Windows oder Terminal auf Mac) mit der Adresse 192.168.1.1.

Schritt 3. Installieren Sie Entware und redsocks

Für die Verwendung von Entware ist ein USB-Laufwerk erforderlich, das mit dem Router verbunden ist. Nach dem Anschluss und der Formatierung in ext3/ext4 starten Sie die Installation von Entware mit dem Befehl:

entware-setup.sh

Nach der Installation von Entware installieren Sie redsocks:

opkg update
opkg install redsocks

Schritt 4. Konfigurieren Sie die redsocks-Konfiguration

Erstellen Sie die Konfigurationsdatei /opt/etc/redsocks.conf mit folgendem Inhalt (ersetzen Sie die Daten durch Ihre):

base {
    log_debug = off;
    log_info = on;
    log = "file:/opt/var/log/redsocks.log";
    daemon = on;
    redirector = iptables;
}

redsocks {
    local_ip = 0.0.0.0;
    local_port = 12345;
    ip = IHR_PROXY_IP;
    port = IHR_PROXY_PORT;
    type = socks5;
    login = "IHR_LOGIN";
    password = "IHR_PASSWORT";
}

Schritt 5. Fügen Sie iptables-Regeln hinzu

Erstellen Sie ein Skript /jffs/scripts/firewall-start, das den Traffic über redsocks umleitet:

#!/bin/sh
# Starten Sie redsocks
/opt/sbin/redsocks -c /opt/etc/redsocks.conf

# Erstellen Sie die REDSOCKS-Kette
iptables -t nat -N REDSOCKS

# Lokale Adressen ausschließen
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN

# Leiten Sie TCP über redsocks um
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345

# Anwenden auf LAN-Traffic
iptables -t nat -A PREROUTING -i br0 -p tcp -j REDSOCKS

Machen Sie das Skript ausführbar: chmod +x /jffs/scripts/firewall-start. Nach dem Neustart des Routers wird der gesamte TCP-Traffic über den SOCKS5-Proxy geleitet.

Besonderheiten der Proxy-Nutzung mit IoT- und intelligenten Geräten

Intelligente Geräte sind eine besondere Kategorie. Im Gegensatz zu Computern und Smartphones können sie den Proxy nicht selbst einrichten. Deshalb ist die Einrichtung auf Router-Ebene der einzige Weg, um ihren Traffic über die gewünschte IP zu leiten.

Aber es gibt hier Nuancen, die wichtig zu beachten sind:

Intelligente Lautsprecher (Yandex Station, Amazon Echo, Google Home)

Sprachassistenten interagieren aktiv mit den Cloud-Servern des Herstellers. Bei einer IP-Änderung über den Proxy können einige Dienste eine erneute Autorisierung verlangen oder vorübergehend nicht funktionieren. Dies betrifft insbesondere geoabhängige Funktionen – zum Beispiel kann die Yandex Station schlechter funktionieren, wenn die IP-Adresse als ausländisch erkannt wird.

Lösung: Verwenden Sie Residential Proxys mit IPs aus Ihrer Region oder richten Sie selektives Routing ein (siehe nächsten Abschnitt), damit die intelligenten Lautsprecher direkt arbeiten.

Smart TVs und Streaming-Geräte

Samsung- und LG-Fernseher sowie Geräte wie Apple TV und Chromecast funktionieren hervorragend über den Router-Proxy. Dies ist eine beliebte Anwendung – zum Beispiel für den Zugriff auf Streaming-Dienste aus anderen Regionen. Wichtig: Einige Streaming-Plattformen kämpfen aktiv gegen Proxys und können IPs von Rechenzentren blockieren. Für solche Aufgaben ist es besser, Residential Proxys zu verwenden – sie sehen aus wie normale Heimverbindungen und werden seltener blockiert.

Überwachungskameras und Türsprechanlagen

IP-Kameras und Türsprechanlagen verwenden häufig RTSP und andere spezialisierte Protokolle. SOCKS5 mit redsocks deckt den TCP-Traffic ab, sodass die meisten Kameras korrekt funktionieren. UDP-Traffic (der von einigen Kameras für den Video-Stream verwendet wird) kann jedoch möglicherweise nicht über den Proxy geleitet werden – dies hängt von der spezifischen Implementierung ab.

Thermostate, intelligente Glühbirnen und Sensoren

Die meisten IoT-Geräte wie Xiaomi Mi Home, Philips Hue oder Nest-Thermostate verwenden HTTPS-Anfragen an Cloud-Server. Sie funktionieren hervorragend über einen OpenVPN-Proxy auf dem Router. Der einzige Punkt: Wenn das Gerät an eine Geolokalisierung gebunden ist (zum Beispiel ein intelligentes Schloss mit Geofencing), kann eine IP-Änderung diese Funktion beeinträchtigen.

Selektives Routing: Proxy nur für benötigte Geräte

Es ist nicht immer notwendig, den gesamten Traffic aller Geräte über den Proxy zu leiten. Zum Beispiel möchten Sie, dass Ihr Arbeitslaptop und Smart TV über den Proxy laufen, während der intelligente Lautsprecher und der Kühlschrank über die reguläre Internetverbindung laufen. Dies wird als Split Tunneling oder selektives Routing bezeichnet.

Methode 1: Policy-based Routing in OpenVPN (Merlin)

In der Asus-Merlin-Firmware gibt es im OpenVPN-Client-Einstellungsbereich einen Abschnitt Policy Rules (Richtlinienregeln). Hier können Sie spezifische IP-Adressen von Geräten in Ihrem Netzwerk angeben, deren Traffic über VPN/Proxy geleitet werden soll. Die anderen Geräte arbeiten weiterhin über die reguläre Verbindung.

So richten Sie es ein:

1. Öffnen Sie VPN → VPN-Client → Ihr Profil → Bearbeiten
2. Wechseln Sie zur Registerkarte Policy Rules
3. Aktivieren Sie die Option Enable Policy Rules
4. Fügen Sie die IP-Adressen der Geräte hinzu, die über den Proxy arbeiten sollen (zum Beispiel 192.168.1.101 für den Laptop)
5. Speichern Sie und starten Sie den VPN-Client neu

Methode 2: Statische IPs für Geräte + iptables-Regeln

Für das selektive Routing ist es praktisch, den benötigten Geräten statische IP-Adressen zuzuweisen. Dies geschieht im Abschnitt Lokales Netzwerk → DHCP-Server → Manuell zugewiesene IP. Geben Sie die MAC-Adresse des Geräts und die gewünschte IP an.

Danach können Sie im iptables-Skript (für die Variante mit redsocks) Ausnahmen nach Quell-IP hinzufügen:

# Schließen Sie den intelligenten Lautsprecher (192.168.1.150) vom Proxy aus
iptables -t nat -A REDSOCKS -s 192.168.1.150 -j RETURN

# Schließen Sie das Thermostat (192.168.1.151) vom Proxy aus
iptables -t nat -A REDSOCKS -s 192.168.1.151 -j RETURN

Methode 3: Separates Gastnetzwerk für den Proxy

Eine weitere elegante Möglichkeit besteht darin, ein separates Wi-Fi-Netzwerk (Gastnetzwerk) zu erstellen und dessen Traffic über den Proxy zu leiten, während das Hauptnetzwerk unverändert bleibt. Asus-Router unterstützen bis zu 3 Gastnetzwerke in jedem Frequenzband (2,4 GHz und 5 GHz).

Praktisches Szenario: Erstellen Sie ein Netzwerk "Work_Proxy" und verbinden Sie damit den Arbeitslaptop und die Geräte, die den Proxy benötigen. Das Hauptnetzwerk "Home" funktioniert direkt für IoT und intelligente Lautsprecher.

Um diese Methode in Merlin umzusetzen, wird ein Skript verwendet, das eine Routing-Regel für das Subnetz des Gastnetzwerks (normalerweise 192.168.2.0/24) über die VPN-Schnittstelle hinzufügt.

Häufige Probleme und deren Lösungen

Bei der Einrichtung eines Proxys auf dem Asus-Router können typische Probleme auftreten. Hier sind die häufigsten und deren Lösungen.

Problem 1: VPN verbindet sich, aber das Internet funktioniert nicht

Ursache: Die .ovpn-Konfigurationsdatei enthält die Direktive redirect-gateway def1, die den gesamten Traffic über das VPN umleitet, aber die DNS-Anfragen sind nicht korrekt konfiguriert.

Lösung: Suchen Sie im VPN-Client von Asus das Feld Custom Configuration und fügen Sie die Zeile hinzu: dhcp-option DNS 8.8.8.8. Dies weist den Router an, die DNS-Server von Google zur Namensauflösung zu verwenden.

Problem 2: Proxy funktioniert, aber die Geschwindigkeit ist um das 3- bis 5-fache gesunken

Ursache: Die Verschlüsselung von OpenVPN belastet den Prozessor des Routers. Budgetmodelle mit einem Prozessor von bis zu 800 MHz können mit der Verschlüsselung bei hohen Geschwindigkeiten überfordert sein.

Lösung 1: Ändern Sie in den OpenVPN-Einstellungen die Verschlüsselung von AES-256 auf AES-128 oder verwenden Sie das WireGuard-Protokoll – es ist bei gleicher Sicherheit deutlich schneller als OpenVPN.

Lösung 2: Ziehen Sie in Betracht, Datacenter-Proxys für Aufgaben zu verwenden, bei denen Geschwindigkeit wichtiger ist als Anonymität – sie bieten eine höhere Bandbreite.

Problem 3: Intelligenter Lautsprecher funktioniert nach der Proxy-Einrichtung nicht mehr

Ursache: Die Dienste des intelligenten Lautsprechers bestimmen die Geolokalisierung über die IP und blockieren den Zugriff aus "unerwünschten" Regionen oder verlangen eine erneute Autorisierung bei einer IP-Änderung.

Lösung: Fügen Sie die IP-Adresse des intelligenten Lautsprechers zu den Routing-Ausnahmen hinzu (siehe Abschnitt über selektives Routing). Er wird direkt arbeiten, während die anderen Geräte über den Proxy laufen.

Problem 4: Nach dem Neustart des Routers startet der Proxy nicht

Ursache: Die Startskripte sind nicht im permanenten Speicher gespeichert oder haben keine Ausführungsrechte.

Lösung: Stellen Sie sicher, dass die Skripte im Verzeichnis /jffs/scripts/ (permanenter Speicher des Routers) und nicht in /tmp/ (wird beim Neustart gelöscht) gespeichert sind. Überprüfen Sie die Zugriffsrechte mit dem Befehl ls -la /jffs/scripts/ – alle Skripte sollten das Attribut für ausführbare Dateien (x) haben.

Problem 5: Einige Websites blockieren den Zugriff über den Proxy

Ursache: Es werden Datacenter-IPs verwendet, die von spezialisierten Diensten (MaxMind, IPinfo) leicht als Proxy/VPN identifiziert werden können.

Lösung: Wechseln Sie zu Residential Proxys – deren IP-Adressen gehören echten Internetanbietern und Heimnutzern, sodass sie deutlich seltener von Websites und Streaming-Plattformen blockiert werden.

Fazit

Die Einrichtung eines Proxys auf dem Asus-Router ist eine der praktischsten Möglichkeiten, um einen einheitlichen Ausgangspunkt für das Internet für das gesamte Heim- oder Büronetzwerk zu gewährleisten. Sie erhalten Abdeckung für Geräte, die physisch keine manuelle Proxy-Einrichtung unterstützen: Smart TVs, intelligente Lautsprecher, IoT-Sensoren, Kameras und Thermostate.

Für die meisten Benutzer ist der optimale Weg – OpenVPN über die Standard-Firmware von Asus. Es ist einfach, zuverlässig und funktioniert sofort nach dem Hochladen der Konfigurationsdatei. Wenn Flexibilität benötigt wird – selektives Routing, SOCKS5, Ausnahmen für Geräte – sollten Sie auf die Asus-Merlin-Firmware umsteigen.

Der entscheidende Punkt ist die richtige Wahl des Proxy-Typs. Für Aufgaben, bei denen es wichtig ist, wie ein normaler Heimnutzer auszusehen (Streaming, Zugriff auf geoabhängige Dienste, Schutz vor Blockierungen), empfehlen wir, Residential Proxys in Betracht zu ziehen – sie bieten echte IPs von Heim-Anbietern und minimales Risiko von Blockierungen auf allen Plattformen. Wenn jedoch Geschwindigkeit und Stabilität für Monitoring oder Automatisierung Priorität haben, sind mobile Proxys mit hohem Vertrauensniveau von Websites und Diensten geeignet.