Zwei Subnetze.
Ein Tunnel. Fünf Korrekturen.
Die UniFi-Client-Config sperrt ein einzelnes Gerät ins VPN. Für eine FRITZ!Box als Gegenstelle braucht es Subnetz-Routing, lokale Adresse und stabile NAT-Werte — dieser Konverter schreibt genau das um.
Warum die UniFi-Config direkt scheitert
UniFi denkt in Einzelgeräten. Eine FRITZ!Box denkt in Netzen. Wer die Client-Datei unverändert importiert, routet entweder alles oder nichts — und verliert DNS und NAT-Stabilität.
Was UniFi generiert funktioniert nicht direkt
Fünf Felder entscheiden über den Tunnel. Drei sind falsch belegt, zwei fehlen ganz:
Was der Konverter ändert
Eine Änderung trägt den Tunnel, drei sichern ihn ab. Routing steht deshalb zuerst.
AllowedIPs wird zum Subnetz
Statt Full-Tunnel auf das Netz hinter dem UniFi-Router begrenzt. Ohne diesen Schnitt routet die FRITZ!Box entweder den gesamten Traffic oder gar keinen.
Lokale FRITZ!Box IP
VPN-IP wird durch die echte LAN-IP ersetzt, damit beide Subnetze routen.
Zuweisung entfernt
Die FRITZ!Box behält ihre eigene Auflösung statt UniFi-DNS.
51820 und 25s gesetzt
Fester Port und Keepalive halten NAT-Verbindungen stabil.
So gehst du vor
WireGuard-Server auf dem UniFi erstellen
UniFi Network App → Settings → VPN → im Bereich VPN Server auf „Create New". Danach einen Client anlegen — dieser Client ist die FRITZ!Box.
Client-Config exportieren
VPN Server → Manage → beim FRITZ!Box-Client auf Export Config. Gesamten Inhalt von [Interface] bis Ende kopieren.
Config hier konvertieren
Config einfügen, lokale FRITZ!Box IP und UniFi-Subnetz eintragen, konvertieren.
KonverterIn der FRITZ!Box importieren
Internet → Freigaben → VPN (WireGuard) → „WireGuard-Verbindung hinzufügen" → zwingend „Netzwerkverbindung" → konvertierte .conf importieren.
Unterstützte Geräte & Firmware
- Dream Machine Serie
- Dream Machine OS 2.0+
- Dream Machine Pro OS 2.0+
- Dream Machine SE OS 3.0+
- Dream Machine Wall OS 3.0+
- Dream Router
- Dream Router OS 3.0+
- Dream Router 7 OS 4.0+
- Cloud Gateways
- Cloud Gateway Ultra OS 3.0+
- Cloud Gateway Max OS 4.0+
- Express & Enterprise
- Express OS 3.0+
- Gateway Lite / Max OS 3.0+
- USG / USG-Pro-4 kein WG
- 7500er Serie
- 7690 / 7590 AX / 7590 7.50+
- 7530 AX / 7530 / 7490 7.50+
- Fiber
- 5690 Pro / 5590 / 5530 7.50+
- Cable
- 6690 / 6660 / 6591 7.50+
- Mobil & Router
- 6850 / 6890 LTE 7.50+
- 4060 / 4040 7.50+
So findest du die Einstellungen
Die markierten Zeilen zeigen den Klickpfad in beiden Oberflächen.
Vorher prüfen
DynDNS oder feste WAN-IP
Der UniFi-Router muss von außen erreichbar sein — statische IPv4 oder DynDNS-Hostname.
Unterschiedliche Subnetze
Beide Netze müssen disjunkt sein. Gleiche Subnetze führen zu Routing-Konflikten.
Config Konverter
UniFi Config einfügen, zwei Felder prüfen, konvertieren.