Für IT-Abteilungen von Behörden, Banken und Firmen

WireGuard-Zugang fürs Gäste-WLAN: Ihre Technik, unsere IP-Adresse

Mit dem WireGuard-Zugang der Beschützerbox GmbH behalten Sie UniFi, Omada oder Ihre Firewall und leiten nur das Gäste-VLAN zu unseren Servern in Deutschland. Ihre Besucher surfen dann mit der IP-Adresse von Beschützerbox statt mit der Ihrer Stadt, Bank oder Firma. Abmahnungen und Anfragen von Rechteinhabern oder Behörden gehen an uns.

Auf Ihr Netz greifen wir nicht zu: Den Tunnel baut Ihre Firewall auf, und eine Regel dort sperrt alles, was aus dem Tunnel in Ihre Netze will. Beschützerbox ist seit 2015 bei der Bundesnetzagentur als Telekommunikationsanbieter gemeldet. Hardware von uns brauchen Sie nicht.

ab 11,43 € im Monat je Standort

bei 24 Monaten Laufzeit, monatlich kündbar ab 12,99 €, plus 29,90 € Einrichtung, zzgl. USt. Bei 12 oder 24 Monaten zahlen Organisationen per Rechnung.

IT-Mitarbeiter im Serverraum eines Rathauses am offenen Netzwerkschrank mit Firewall, ein Kabel trägt das Schild „Gast-WLAN“. Mit KI erstellt
  • Server in Deutschlandbei Hetzner
  • Bei der Bundesnetzagentur gemeldetseit 2015
  • Kein AVV nötigfür den Internetzugang
  • 30 Tage Geld zurückauch für Organisationen

Typische Fälle, mit denen IT-Abteilungen zu uns kommen

Ihr WLAN läuft, nur der Ausgang für die Gäste soll nicht mehr über Ihre Adresse gehen? So haben Städte, Praxen und Firmen das mit uns gelöst (Beispiele ohne Namen):

Stadt mit Rathaus und Grundschulen

Das Gast-WLAN lief vorher über einen Hotspot-Anbieter. Heute tunnelt das UniFi-Gateway der Stadt das Gäste-VLAN zu uns. Jede Grundschule hat einen eigenen Zugang mit 50 Mbit/s, und statt monatlicher Rechnungen kommt eine Rechnung für zwölf Monate.

Praxisverbund mit mehreren Standorten

Patienten-WLAN an jedem Standort, auf der vorhandenen Technik. Je Standort ein Zugang, die Access Points blieben. Die Patienten wählen sich wie gewohnt mit WLAN-Name und Passwort ein, ohne Vorschaltseite.

Parkhäuser in mehreren Städten

Für jeden neuen Standort schickt der IT-Dienstleister des Betreibers seinen öffentlichen Schlüssel, wir legen den Zugang an, die Konfiguration kommt zurück. Auf der Rechnung steht die Kostenstelle des Standorts.

Baustoffhändler mit Niederlassungen

Statt der Box übernimmt dort eine Linux-VM das Gästenetz: Sie verteilt die Adressen und schickt den Verkehr durch den Tunnel zu uns. Eingerichtet haben wir sie gemeinsam mit der IT in einem Teams-Termin.

So funktioniert der WireGuard-Zugang

Ihre Firewall baut einen WireGuard-Tunnel zu einem unserer Server auf und schickt nur den Verkehr des Gästenetzes hinein. Erst unser Server leitet ihn ins Internet, mit seiner eigenen Adresse.

  1. Gäste-WLANeigene SSID im Gäste-VLAN
  2. Ihre FirewallUniFi, Omada, OPNsense …
  3. WireGuard-Tunnelverschlüsselt, nur Gästeverkehr
  4. Unsere Serverin Deutschland, bei Hetzner
  5. Internetmit unserer IP-Adresse

Nur das Gästenetz geht hinein

Verwaltungsnetz, Telefonie und das VPN Ihrer Mitarbeitenden bleiben auf Ihrer Leitung. Welche Netze in den Tunnel gehen, bestimmen Sie per Regel auf Ihrer Firewall.

Ihr Routing bleibt Ihres

Lehnt ein Dienst Rechenzentrums-Adressen ab, leiten Sie ihn per Policy-Based-Routing an unserem Tunnel vorbei.

Keine Vorschaltseite nötig

Ihre Gäste verbinden sich wie zu Hause mit WLAN-Name und Passwort, auch Geräte ohne Browser. Unbegrenztes Datenvolumen, je Zugang 50, 150 oder 250 Mbit/s.

Ihr UniFi oder Omada bleibt, nur der Ausgang wechselt

Der Zugang ergänzt Ihr WLAN um die Haftungsschicht dahinter. Access Points, Controller und VLANs bleiben, wie sie sind. Sie brauchen nur ein Gerät mit WireGuard-Client vor dem Gäste-VLAN. Welche Geräte passen und was sie leisten müssen, steht auf der Seite WireGuard-Zugang für Ihren Router oder Ihre Firewall.

UniFi Gateway UXG Enterprise von Ubiquiti, Vorderseite

UniFi

Cloud Gateways, Dream Machines und UXG: WireGuard-Client unter VPN anlegen, Gäste-Netz per Policy-Based Route in den Tunnel, „Fallback“ aus.

Anleitung UniFi →
TP-Link Omada Router ER7412-M2, Vorderseite Siegel SolutionX TP-Link Partner Qualified

Omada

ER-Router mit WireGuard im Omada-Controller: Client anlegen, Schlüssel ins Kundenportal, Gästenetz in den Tunnel routen und per Regel verhindern, dass es auf die eigene Leitung ausweicht. Mehrere Filialen verwalten Sie im selben Controller, je Standort mit eigenem Zugang. Wir sind qualifizierter TP-Link-Partner.

Anleitung Omada →
WireGuard-Logo

Firewall, Router, Linux

OPNsense, pfSense, OpenWrt, MikroTik ab RouterOS 7, LANCOM ab LCOS 10.94, Securepoint oder eine Linux-VM unter VMware oder Proxmox. Wir arbeiten selbst mit Debian, Ubuntu und OpenWrt.

Anleitung OpenWrt →

Sophos oder FortiGate? So geht es trotzdem

Nicht jede Firewall hat einen WireGuard-Client, Sophos Firewall und FortiGate zum Beispiel nicht (Stand November 2026). Dann übernimmt ein kleiner Router oder eine Linux-VM im Gäste-VLAN den Tunnel, und Ihre Firewall lässt nur ausgehenden UDP-Verkehr zu unserem Endpunkt durch. Ihre Regeln für das Firmennetz bleiben unberührt.

Fritz!Box oder Controller ohne WireGuard

Eine Fritz!Box kann ihr Gastnetz nicht getrennt durch den Tunnel leiten, und reine WLAN-Controller ohne Router haben keinen Tunnel. Dann kommt die Beschützerbox hinter Ihren Router, für große Standorte ein Gateway von uns. Versorgt eine eigene Fritz!Box nur Ihre Gäste, kann sie ihren gesamten Verkehr tunneln: WireGuard-Zugang für die Fritz!Box.

Warum nicht einfach selbst bauen?

Vier Wege liegen nahe, und alle vier lassen das Problem bei Ihnen: Jemand muss die Anfragen zu den Gästen beantworten, und die Adresse, die draußen sichtbar ist, gehört entweder Ihnen oder einem VPN-Anbieter, dessen Privattarife für den Eigengebrauch gemacht sind.

Nur Firewall und Vorschaltseite

Ihre IP bleibt im Spiel

  • Die Gäste surfen mit der IP-Adresse Ihrer Stadt, Bank oder Firma.
  • Rechteinhaber und Ermittler sehen Ihre Adresse, die Post kommt zu Ihnen.
  • Verschickt ein Gastgerät Spam, landet Ihre Adresse auf Sperrlisten, samt Mailserver und VPN der Belegschaft.

Eigene Leitung nur für Gäste

Getrennt, aber auf Ihren Namen

  • Ein zweiter Anschluss trennt die Gäste sauber vom Firmennetz.
  • Anschlussinhaber bleiben Sie: Abmahnungen und Anfragen von Behörden kommen weiter zu Ihnen.
  • Je Standort ein weiterer Anschlussvertrag, samt Router und Bereitstellungstermin.

Privat-VPN wie NordVPN oder Mullvad

Für den Eigengebrauch gemacht

  • NordVPN erlaubt laut AGB nur private, nicht gewerbliche Nutzung. NordVPN, Surfshark und CyberGhost verbieten, den Dienst Dritten zugänglich zu machen.
  • Einen Vertrag zur Auftragsverarbeitung haben wir nur für Business-Produkte wie NordLayer gefunden, nicht für die Privattarife.
  • Wird das Konto gesperrt, ist der Tunnel weg. Dann sind die Gäste offline oder surfen unbemerkt über Ihre Leitung weiter.

Eigener Server bei einem Hoster

Die Adresse läuft auf Sie

  • Die IP-Adresse des Servers läuft auf Ihr Haus. Missbrauchsmeldungen leitet der Hoster an Sie weiter, bei Anfragen nennt er seinen Kunden: Sie.
  • Auch unsere Server stehen bei Hetzner. Der Unterschied: Bei uns antwortet Beschützerbox als Telekommunikationsanbieter.
  • Der Server braucht Updates und Überwachung, auch nachts und im Urlaub.

WireGuard-Zugang von Beschützerbox

Haftung und Ausgang bei uns

  • Ihre Gäste surfen mit unserer IP-Adresse, Anfragen beantworten wir als Telekommunikationsanbieter.
  • Vertrag und Rechnung aus Deutschland, Server bei Hetzner in Deutschland.
  • Sie brauchen weder Hardware von uns noch einen eigenen Server. Ab 12,99 € im Monat je Standort, bei 24 Monaten 11,43 €.

Mit Quellen zu den AGB der VPN-Anbieter: Gäste-VLAN per WireGuard: Consumer-VPN oder Dienstleister?

Wer haftet, und was wird gespeichert?

Diese Punkte gelten für jeden WireGuard-Zugang. Die Meldung bei der Bundesnetzagentur belegt die Bescheinigung mit der Registriernummer 15/029.

Anfragen gehen an uns

Rechteinhaber und Behörden sehen unsere IP-Adresse und wenden sich an Beschützerbox. Wir beantworten die Anfragen als Telekommunikationsanbieter, Ihr Haus bleibt außen vor.

Keine Protokolle

Den Verkehr, den wir ins Internet weiterleiten, protokollieren wir nicht, weder Seiten noch Inhalte noch einzelne Verbindungen. Viele Zugänge teilen sich dieselbe Ausgangsadresse.

Gemeldet seit 2015

Beschützerbox ist bei der Bundesnetzagentur als Anbieter öffentlich zugänglicher Telekommunikationsdienste gemeldet, Registriernummer 15/029.

Kein AVV für den Internetzugang

Für den Internetverkehr Ihrer Gäste sind wir selbst verantwortlich, so wie die Telekom für Ihren Anschluss. Einen Vertrag zur Auftragsverarbeitung brauchen Sie dafür nicht.

Server in Deutschland

Alle Server, über die Ihre Gäste surfen, stehen in Rechenzentren von Hetzner in Deutschland.

Ihre Firmen-IP bleibt sauber

Verschickt ein infiziertes Gastgerät Spam, landet unsere Ausgangsadresse auf Sperrlisten, nicht Ihre. Ihr Mailserver und das VPN Ihrer Mitarbeitenden laufen weiter.

Für ISB, Revision und Einkauf

Was Informationssicherheit, Revision und Vergabe vor der Freigabe wissen wollen. Ausführlich steht es im Beschaffungspaket.

  • Verfügbarkeit99 % je Abrechnungsmonat laut AGB, Ziffer 5.3. Fällt der Dienst länger als 7,2 Stunden im Monat aus, zahlen Sie für diesen Monat nichts. Ausfälle, die Dritten zuzurechnen sind, etwa Ihrer eigenen Internetleitung, zählen nicht.
  • Kein Zugriff auf Ihr NetzDen Tunnel baut Ihre Firewall auf. Wir brauchen weder eine eingehende Freigabe noch einen Fernzugang, und Ihre Firewall bestimmt, was in den Tunnel geht.
  • Aufbau für BankenWir empfehlen ein eigenes kleines Gateway in einem getrennten Segment, das nur UDP zu unserem Endpunkt darf. Ihre Bank-Firewall sieht dann vom Gästeverkehr nur diese eine ausgehende Verbindung.
  • Ansprechpartner und SupportSie bekommen einen festen technischen Ansprechpartner, den wir Ihnen nennen. Der Support ist Montag bis Freitag von 9 bis 17 Uhr erreichbar, Telefon 030 692066258, E-Mail mail@beschuetzerbox.de. Bei der Fehlersuche prüfen wir auf Wunsch die Gegenstelle auf unserem Server.
  • Laufzeit und AusstiegMonatlich kündbar oder 6, 12 und 24 Monate. Eine Laufzeit verlängert sich um dieselbe Zeit, wenn Sie sie nicht spätestens einen Monat vor Ablauf ändern. Zum Ausstieg löschen Sie die Route auf Ihrer Firewall, an Ihrem Netz ändert sich sonst nichts.
  • UnterlagenLeistungsbeschreibung mit Angaben für das Informationsregister nach DORA, Preisblatt und Datenschutz-Prüfpaket. Die Rechnung kommt als PDF mit E-Rechnung (XML). Für Banken gibt es das DORA-Prüfpaket.

Prüfliste für Ihre IT

Was Sie für den Zugang einstellen. Die Konfiguration laden Sie fertig aus dem Kundenportal: Tunnel-Adresse, Server, Port und Schlüssel stehen schon drin.

  1. 1 Firewall-FreigabeAusgehend UDP zum Endpunkt aus Ihrer Konfiguration, ein Port je Zugang. Eingehend braucht der Tunnel nichts.
  2. 2 Nur das Gäste-VLANLeiten Sie das Gäste-VLAN per Policy-Based-Routing in den Tunnel, Ihre übrigen Netze nicht. Die Tunnel-Adresse trägt die Maske /32.
  3. 3 Sperre ohne TunnelSteht der Tunnel nicht, darf das Gäste-VLAN nicht über Ihre Leitung ins Internet. Bei UniFi heißt das: „Fallback“ nicht anhaken; bei anderen Firewalls eine Regel, die Gästeverkehr nur über das WireGuard-Interface erlaubt.
  4. 4 Kein Weg zurück ins NetzEine Regel verwirft alles, was aus dem Tunnel in Ihre internen Netze will. Wir brauchen keinen Zugriff auf Ihr Netz, auch nicht für die Einrichtung.
  5. 5 IPv4 im GästenetzDer Tunnel transportiert IPv4. Schalten Sie IPv6 im Gäste-VLAN ab, sonst könnte IPv6-Verkehr am Tunnel vorbeilaufen.
  6. 6 NamensauflösungIn der Konfiguration steht 1.1.1.1 als DNS-Server, Sie können einen anderen eintragen. Verteilen Sie ihn per DHCP und leiten Sie auch diese Anfragen durch den Tunnel.
  7. 7 Getrennte GästeClient-Isolation in den Access Points einschalten und keine Regel vom Gäste-VLAN in Ihre Netze.
  8. 8 MTUVorgabe 1420. Laden einzelne Seiten nicht oder hakt das Firmen-VPN eines Besuchers, stellen Sie den Wert kleiner, bis 1280.
  9. 9 LeistungDie Verschlüsselung braucht Rechenleistung. Wie viel Ihr Router oder Ihre Firewall per WireGuard schafft, steht als WireGuard- oder VPN-Durchsatz im Datenblatt des Herstellers. Liegt der Wert unter der gebuchten Bandbreite, bremst das Gerät.
  10. 10 AbnahmeHalten Sie fest: Gäste erreichen keine internen Netze, beschuetzerbox.de/ip zeigt unsere Adresse, und ohne Tunnel bleibt das Gästenetz offline, auch nach einem Wechsel der Internetleitung. Ausnahmen per Policy-Based-Routing führen Sie in einer eigenen Liste.
UniFi Network, Policy-Based Routes: Route „Beschützerbox Wireguard“ mit „All Traffic“, Auswahl von Netz und VPN-Tunnel und dem Kästchen „Fallback“, das leer bleibt
UniFi: Policy-Based Route für den Zugang. Bleibt „Fallback“ leer, ist das Gäste-WLAN offline, wenn der Tunnel nicht steht.

Ob ein Gerät im Gäste-WLAN mit unserer Adresse surft, zeigt beschuetzerbox.de/ip.

Wer macht was?

Ihre IT

  • betreibt Gateway, WLAN und Netztrennung
  • leitet das Gäste-VLAN in den Tunnel und setzt die Sperre ohne Tunnel
  • behält den Tunnelstatus auf der eigenen Firewall im Blick

Beschützerbox

  • betreibt die Server und Ausgangsadressen in Deutschland
  • beantwortet Anfragen von Rechteinhabern und Behörden
  • hilft bei Einrichtung und Fehlersuche, am Telefon oder im Videotermin, und prüft auf Wunsch die Gegenstelle
  • nennt Ihnen einen festen technischen Ansprechpartner

Preise je Zugang

Ein Zugang je Standort, unbegrenztes Datenvolumen. Monatspreise zzgl. 19 % USt.

Monatspreise des WireGuard-Zugangs je Bandbreite und Laufzeit
Bandbreite monatlich kündbar 12 Monate 24 Monate
50 Mbit/s 12,99 € 12,21 € 11,43 €
150 Mbit/s 16,99 € 15,97 € 14,95 €
250 Mbit/s 34,90 € 32,81 € 30,71 €
  • Einrichtung einmalig 29,90 € je Zugang, ab 10 Zugängen 10 % Rabatt auf die Einrichtung.
  • Mehr als 250 Mbit/s? Bis 500 Mbit/s richten wir auf Anfrage ein.
  • Zahlung per Rechnung bei 12 oder 24 Monaten Laufzeit, zahlbar innerhalb von 14 Tagen, als PDF mit E-Rechnung (XML). Sonst per Lastschrift.
  • Bei 6, 12 und 24 Monaten berechnen wir die Laufzeit vorab. Sie verlängert sich um dieselbe Zeit, wenn Sie sie nicht spätestens einen Monat vor Ablauf ändern. 6 Monate kosten 3 % weniger als der Monatstarif.
  • 30 Tage Geld zurück, auch für Organisationen: Kündigen Sie innerhalb von 30 Tagen nach der Bereitstellung, erstatten wir alles, auch die Einrichtung und eine Vorauszahlung für 6, 12 oder 24 Monate.

Von der Bestellung bis zum ersten Gast

  1. 1. Bestellen oder Angebot

    Bestellen Sie unten direkt online. Für die Freigabe im Haus erstellen Sie sich ein Angebot als PDF, 60 Tage verbindlich.

  2. 2. Zugangsdaten

    Wir legen Ihren Zugang an und schicken Ihnen Zugangsnummer und PIN für das Kundenportal.

  3. 3. Konfiguration

    Im Portal unter „Meine WireGuard-Zugänge“ laden Sie die fertige Konfiguration herunter oder tragen Ihren eigenen öffentlichen Schlüssel ein.

  4. 4. Einrichten und testen

    Gäste-VLAN in den Tunnel leiten, Sperre ohne Tunnel setzen, auf beschuetzerbox.de/ip prüfen. Unser Support hilft am Telefon oder im Videotermin.

WireGuard-Zugang bestellen

Bandbreite und Laufzeit wählen, Rechnungsadresse eintragen, fertig. Bei 12 oder 24 Monaten zahlen Organisationen auf Wunsch per Rechnung.

Schritt 1 von 3 Bandbreite wählen

Wählen Sie Ihre Bandbreite

Vertragslaufzeit wählen

+ 29,90 € einmalige Einrichtungspauschale. Alle Preise zzgl. 19% Umsatzsteuer.

SSL-verschlüsselt
DSGVO-konform
Auch monatlich kündbar

Häufige Fragen von IT-Leitern

Reicht es, das Gäste-VLAN über NordVPN, Surfshark oder Mullvad zu leiten?
Vertraglich passen die Privattarife nicht zu einem Firmen-Gäste-WLAN. NordVPN erlaubt laut AGB nur private, nicht gewerbliche Nutzung. NordVPN, Surfshark und CyberGhost verbieten, den Dienst Dritten zugänglich zu machen, und die Gäste Ihres WLANs sind Dritte. Mullvad regelt Gäste-WLANs nicht ausdrücklich, versteht sich aber als Anbieter für Verbraucher. Einen Vertrag zur Auftragsverarbeitung haben wir nur für Business-Produkte gefunden. Und wird das Konto gesperrt, ist der Tunnel weg. Ausführlich mit Quellen: Gäste-VLAN per WireGuard: Consumer-VPN oder Dienstleister?.
Die Störerhaftung ist abgeschafft. Reicht nicht ein Gastnetz auf unserer Firewall?
Ihr Firmennetz ist damit getrennt, aber die Gäste surfen weiter mit Ihrer IP-Adresse. Rechteinhaber und Ermittler sehen dann Ihre Adresse und schreiben Ihnen. Frommer Legal fordert je Film rund 950 bis 1.000 €, und 2025 verlor vor dem Amtsgericht Amberg ein Vermieter, obwohl er seine Mieter benannt hatte. Verschickt ein Gastgerät Spam, landet Ihre Adresse außerdem auf Sperrlisten. Mit dem WireGuard-Zugang ist es unsere Adresse, und die Anfragen beantworten wir. Mehr dazu im Artikel Störerhaftung abgeschafft, Abmahnungen nicht.
Wir nutzen Freifunk. Warum sollten wir dafür bezahlen?
Freifunk ist kostenlos und wird meist von Ehrenamtlichen betrieben. Eine Zusage zur Verfügbarkeit gibt es dort nicht, und auch keinen Dienstleistungsvertrag mit Rechnung, den Ihre Kämmerei oder Ihr Einkauf prüfen kann. Außerdem braucht Freifunk eigene Router mit Freifunk-Firmware oder einen Offloader. Der WireGuard-Zugang läuft auf Ihrem vorhandenen Gateway, mit Vertrag, 99 % Verfügbarkeit laut AGB und Rechnung bei 12 oder 24 Monaten.
Welche Router und Firewalls funktionieren mit dem Zugang?
Jedes Gerät mit WireGuard-Client, zum Beispiel UniFi-Gateways, Omada-Router, OPNsense, pfSense, OpenWrt, MikroTik ab RouterOS 7, LANCOM ab LCOS 10.94, Securepoint oder ein Linux-Server. Hat Ihre Firewall keinen WireGuard-Client, etwa eine Sophos Firewall oder eine FortiGate (Stand November 2026), übernimmt ein kleiner Router oder eine Linux-VM im Gäste-VLAN den Tunnel. Ihre Firewall lässt dann nur ausgehenden UDP-Verkehr zu unserem Endpunkt durch. Eine Fritz!Box kann ihr Gastnetz nicht getrennt durch den Tunnel leiten; für Fritz!Box-Netze gibt es die Beschützerbox hinter dem Router.
Gibt es den Zugang als virtuelle Appliance für unser Rechenzentrum?
Als Linux-VM, die Sie selbst betreiben: Sie übernimmt Tunnel, Adressvergabe und Routing für das Gäste-VLAN, zum Beispiel unter VMware ESXi oder Proxmox. Wir arbeiten mit Debian und Ubuntu. Unser Support schickt Ihnen eine Schritt-für-Schritt-Anleitung und richtet den Zugang mit Ihnen im Videotermin ein.
Was passiert, wenn der Tunnel ausfällt, und wie überwachen wir ihn?
Was dann passiert, legt Ihre Firewall fest. Stellen Sie sie so ein, dass das Gäste-VLAN offline ist und nicht über Ihre Leitung ausweicht. Bei UniFi lassen Sie in der Policy-Based Route „Fallback“ aus, bei anderen Firewalls erlaubt eine Regel Gästeverkehr nur über das WireGuard-Interface. Überwachen können Sie den Tunnel am letzten Handshake, den Ihre Firewall anzeigt: Mit dem Keepalive aus unserer Konfiguration erneuert WireGuard ihn etwa alle zwei Minuten. Ist er älter als drei Minuten, steht der Tunnel nicht, und Ihr Monitoring sollte Alarm geben. Für Ausfallsicherheit buchen Sie einen zweiten Zugang auf einem anderen Server, auf den Ihre Firewall umschaltet.
Brauchen wir einen Vertrag zur Auftragsverarbeitung (AVV)?
Für den Internetzugang Ihrer Gäste nicht. Beschützerbox leitet den Verkehr als bei der Bundesnetzagentur gemeldeter Telekommunikationsanbieter durch und ist dafür selbst verantwortlich, so wie die Telekom für Ihren Anschluss. Einen AVV braucht es nur, wenn ein Dienstleister Daten nach Ihren Weisungen verarbeitet; das tut der WireGuard-Zugang nicht. Mehr dazu: Datenschutz im Gäste-WLAN.
Was speichert Beschützerbox, und wer bekommt Anfragen zu unseren Gästen?
Den Verkehr, den wir weiterleiten, protokollieren wir nicht, weder Seiten noch Inhalte noch einzelne Verbindungen; es gibt auch keine NAT-Protokolle und keinen DNS-Server auf unseren Zugangs-Servern. Gespeichert ist nur, was der Zugang zum Arbeiten braucht: Zugangsnummer, Server, Tunnel-Adresse, Port, DNS- und MTU-Einstellung, die Schlüssel und Ihr Kundenkonto. Anfragen von Rechteinhabern und Behörden kommen bei uns an, weil Ihre Gäste mit unserer Adresse surfen, und wir beantworten sie selbst. Eine frühere Verbindung lässt sich keinem Kunden zuordnen, weil viele Zugänge dieselbe Ausgangsadresse nutzen. Anders ist es nur bei einer festen IP-Adresse, die Sie über den Support buchen.
Bekommen wir eine feste IP-Adresse?
Ihr Zugang läuft über einen festen Server. Dessen Ausgangsadresse bleibt gleich und wird von anderen Kunden mitgenutzt. Eine eigene feste IP-Adresse nur für Ihren Zugang bekommen Sie über unseren Support.
Welche Bandbreite brauchen wir, und schafft das unsere Hardware?
Für ein einfaches Gästenetz, etwa in einer Schule oder einem Wartebereich, reichen oft 50 Mbit/s. Für Rathaus, Konferenzbereich oder viele Gäste gleichzeitig nehmen Sie 150 oder 250 Mbit/s, bis 500 Mbit/s richten wir auf Anfrage ein. Ob Ihr Gerät das schafft, zeigt der WireGuard-Durchsatz in seinem Datenblatt.
Können wir mehrere Standorte anbinden und zentral abrechnen?
Ja. Wir empfehlen je Standort einen eigenen Zugang. Laufen die Gästenetze Ihrer Standorte ohnehin in Ihrem Rechenzentrum zusammen, geht auch ein zentraler Zugang mit mehr Bandbreite. Alle Zugänge verwalten Sie in einem Kundenkonto, und auch Ihr IT-Dienstleister kann sie mit Zugangsnummer und PIN in sein Konto aufnehmen. Auf Wunsch steht der Standort oder die Kostenstelle auf der Rechnung. Ab 10 Zugängen gibt es 10 % Rabatt auf die Einrichtung. Bei 12 oder 24 Monaten Laufzeit zahlen Sie per Rechnung, zahlbar innerhalb von 14 Tagen.
Gibt es den Kinderfilter auch beim WireGuard-Zugang?
Nein, der Kinderfilter ist eine Option der Beschützerbox, 2,90 € je Box im Monat. Beim WireGuard-Zugang filtern Sie mit Ihrer eigenen Firewall oder verteilen im Gäste-VLAN per DHCP einen Jugendschutz-DNS, zum Beispiel OpenDNS FamilyShield, und leiten diese Anfragen durch den Tunnel. Für Jugendräume und Wohngruppen empfehlen wir die Box mit Kinderfilter.

Direkt bestellen oder Angebot für die Freigabe

Sie wissen schon, welche Bandbreite Sie brauchen? Dann bestellen Sie oben direkt. Für die Freigabe im Haus erstellen Sie sich ein Angebot mit allen Standorten und laden es sofort als PDF herunter.