Dein Heimnetz als App.

Ab FRITZ!OS 7.50. Andere Router: siehe unten.

1. Im Browser http://fritz.box öffnen und anmelden.
2. Internet → Freigaben → VPN (WireGuard) → Verbindung hinzufügen.
3. Einzelgerät verbinden wählen, Name z. B. „HomeHyrax Handy“, weiter.
4. Die FRITZ!Box bittet um eine Bestätigung (Taste an der Box oder Telefon) – bestätigen.
5. Es erscheint ein QR-Code – Seite offen lassen.
6. In HomeHyrax: Tunnel → + Tunnel → QR-Code scannen. Alternativ: Screenshot machen und QR-Code aus Bild (Screenshot) wählen, die Datei über Datei wählen (.conf) laden oder … oder Konfiguration einfügen.
7. Speichern. Über Verbindung testen siehst du sofort, ob die FRITZ!Box antwortet (im Heim-WLAN kann der Test scheitern – das ist normal).

• Die FRITZ!Box nutzt ihre MyFRITZ!-Adresse (…myfritz.net). HomeHyrax löst sie bei jedem Verbindungsaufbau neu auf – eine wechselnde IP ist kein Problem.
• Die FRITZ!Box trägt 0.0.0.0/0 (alles durch den Tunnel) in die Konfiguration ein. HomeHyrax ignoriert das bewusst: Nur die Adressen deiner Kacheln gehen durch den Tunnel.

HomeHyrax liest die übliche WireGuard-Konfiguration (wg-quick-Format). Jeder Router oder Server, der eine solche Datei oder einen QR-Code für ein Gerät („Peer“, „Client“) erzeugt, funktioniert.

Die Konfiguration fürs Handy sieht so aus (Beispielwerte):

[Interface]
PrivateKey = <Schlüssel des Handys>
Address = 192.168.178.201/24

[Peer]
PublicKey = <Schlüssel des Routers>
AllowedIPs = 192.168.178.0/24        # dein Heimnetz
Endpoint = meinzuhause.example.net:51820
PersistentKeepalive = 25

Wichtig ist AllowedIPs: Darin muss dein Heimnetz stehen. Nur Adressen in diesem Bereich schickt HomeHyrax durch den Tunnel. Der UDP-Port (hier 51820) muss von außen erreichbar sein – die meisten Router geben ihn beim Einrichten des WireGuard-Servers selbst frei.

Tailscale läuft in HomeHyrax – die Tailscale-App und ein eingeschaltetes VPN brauchst du nicht. Du brauchst ein kostenloses Konto bei tailscale.com (oder einen eigenen Headscale-Server) und ein Gerät, das zuhause dauerhaft läuft und Tailscale kann: Raspberry Pi, NAS (Synology, QNAP, Unraid), Linux-PC, manche Router (GL.iNet, OpenWrt). Es wird zum Subnetz-Router und reicht die Anfragen der App an die anderen Geräte weiter.

a) Subnetz-Router einrichten (Beispielnetz 192.168.178.0/24 – nimm deins)

Raspberry Pi / Linux

curl -fsSL https://tailscale.com/install.sh | sh
# Weiterleiten erlauben (einmalig)
echo 'net.ipv4.ip_forward = 1' | sudo tee /etc/sysctl.d/99-tailscale.conf
sudo sysctl -p /etc/sysctl.d/99-tailscale.conf
# anmelden und das Heimnetz freigeben
sudo tailscale up --advertise-routes=192.168.178.0/24

Der letzte Befehl zeigt einen Link – im Browser öffnen und mit deinem Tailscale-Konto anmelden.

Synology NAS (DSM 7): Paket-Zentrum → Tailscale installieren, öffnen, anmelden. Dann per SSH: sudo tailscale set --advertise-routes=192.168.178.0/24

Andere Geräte: Tailscale installieren und „Subnet router“ bzw. --advertise-routes mit deinem Heimnetz setzen.

b) Route freigeben

1. login.tailscale.com/admin/machines öffnen.
2. Beim Subnetz-Router ⋯ → Edit route settings und die Route anhaken.
3. Empfehlung: beim selben Gerät ⋯ → Disable key expiry, damit der Router nicht nach einigen Monaten neu angemeldet werden muss.

c) HomeHyrax verbinden

1. Tunnel → + Tunnel → Tailscale. Bei Tailscale bleibt Eigener Server (Headscale) leer.
2. Verbinden tippen. Der Browser öffnet die Tailscale-Anmeldung – mit demselben Konto wie beim Subnetz-Router anmelden, dann zurück zur App.
3. Die Karte zeigt Verbunden und das freigegebene Heimnetz. Noch kein Heimnetz? Dann fehlt Schritt b).

Mit einem Auth-Key (Tailscale-Verwaltung → Settings → Keys) lässt sich die Anmeldung im Browser überspringen, z. B. für ein Familien-Handy. Beim Teilen per QR-Code gibt HomeHyrax den Auth-Key nie weiter.

Mobilfunk-Router sind von außen fast nie erreichbar – nimm Tailscale.

• Größere Teltonika-Modelle (RUTX, RUTM, TRB1/TRB5) haben Tailscale als Paket (System → Package Manager, danach Services → VPN → Tailscale; siehe Teltonika-Wiki „Tailscale Configuration Example“).
• Kleine Modelle wie der RUT200 haben zu wenig Speicher: einen Raspberry Pi Zero 2 W per WLAN oder LAN anschließen und wie oben als Subnetz-Router einrichten.
• Gib dem Camper einen eigenen Adressbereich (z. B. 192.168.50.0/24), anders als zuhause – sonst werden gleiche Adressen verwechselt.

1. Home → + Neu → Webseite.
2. Name und Adresse im Heimnetz: IP oder Name, optional Port – z. B. 192.168.178.1, 192.168.178.20:8123 oder https://nas.local:5001.
3. VPN: Smart und den Tunnel wählen.
4. Auf die Symbol-Vorschau tippen: Symbol wählen (Symbole + Farbe) oder Bild vom Handy.
5. Auf Wunsch: Entsperren verlangen (Fingerabdruck/Gesicht/PIN). Unter Erweitert: Vollbild, Bildschirm bleibt an, Desktop-Webseite.
6. Speichern oder gleich Auf den Startbildschirm.

Kachel lange drücken und ziehen, um sie umzusortieren. Router und NAS nutzen oft ein selbstsigniertes Zertifikat: HomeHyrax fragt einmal und merkt sich dann genau dieses Zertifikat.

1. + Neu → Schalter → Gerät Shelly.
2. Im Heim-WLAN: Shelly im Heimnetz suchen – HomeHyrax listet alle Shellys mit Name, Generation und ob ein Passwort gesetzt ist. Unterwegs oder nicht gefunden: Manuell einrichten mit IP und Generation.
3. Kanal (0 = erster Ausgang) und Aktion wählen: Impuls – z. B. Garagentor (kurz an, dann automatisch aus, Dauer in Sekunden), Einschalten, Ausschalten oder Umschalten.
4. Hat der Shelly ein Passwort: eintragen – es wird verschlüsselt gespeichert und nur gesendet, wenn der Shelly danach fragt (Gen1 Basic, Gen2 Digest SHA-256).
5. VPN Smart, Tunnel wählen, speichern.

Beim Tippen auf die Kachel fragt HomeHyrax nach dem Fingerabdruck (abschaltbar), sendet den Befehl und zeigt den echten Zustand: Eingeschaltet / Ausgeschaltet. Beim Impuls prüft die App danach noch einmal und warnt, wenn das Relais noch an ist. Andere Geräte: Eigene URL – HomeHyrax ruft genau diese Adresse auf.

1. In der App der Kamera den lokalen RTSP-Stream einschalten und den Link kopieren. Eufy: Einstellungen → NAS (RTSP), Aufzeichnung auf „immer“ – bei „bei Bewegung“ meldet die Kamera „Stream nicht gefunden“.
2. HomeHyrax: + Neu → Kamera → Link unter RTSP-Adresse einfügen. Benutzer und Passwort landen automatisch in eigenen Feldern.
3. VPN Smart, Tunnel wählen, speichern.

1. Auf deinem Handy: ⋮ → HomeHyrax teilen, Einträge und Tunnel wählen → QR-Code zeigen oder Als Datei senden (mit Bildern).
2. Auf dem anderen Handy: HomeHyrax installieren → ⋮ → HomeHyrax übernehmen → Code scannen oder Empfangene Datei öffnen.
3. Eine Vorschau zeigt, was neu ist oder aktualisiert wird. Vorhandene Einträge behalten ihre Verbindung und Passwörter.

• Mobile Daten → sofort Tunnel.
• Im WLAN klopft die App kurz (max. 0,8 s) direkt bei der Adresse an. Antwort → du bist zuhause, die Seite lädt direkt, und die App merkt sich dieses WLAN.
• Fremdes WLAN (Hotel, Büro) → sofort Tunnel, ohne erst anzuklopfen. Klappt der Tunnel dort nicht, versucht sie doch den direkten Weg (z. B. neuer Router zuhause).
• Direktes Laden scheitert → sie wechselt von selbst auf den Tunnel.
• Das WLAN erkennt die App an Adressbereich, Router-Adresse und Domäne – nicht am Namen. Deshalb braucht HomeHyrax keine Standort-Berechtigung.