Stand: Der VPN-Dienst ist für Dezember 2026 geplant; Einzelheiten können sich bis dahin ändern.
Eine Verbindung im Tarif Free. Bis zu fünf Geräte in den bezahlten Tarifen.
Wie viele Geräte das VPN zur selben Zeit nutzen können, hängt vom Tarif ab.
| Tarif | Gleichzeitig | Geschwindigkeit |
|---|---|---|
| Free | 1 Verbindung | höchstens 10 Mbit/s |
| Privat, Pro, Team | bis zu 5 Geräte | höchstens 1 Gbit/s |
Die Geschwindigkeiten sind Obergrenzen, keine Zusagen.
Was „gleichzeitig“ heißt
Gemeint sind Verbindungen, die zur selben Zeit bestehen. Im Tarif Free heißt das: Ist Ihr Telefon verbunden, kann Ihr Laptop nicht zugleich verbunden sein. In den bezahlten Tarifen können Telefon, Laptop und weitere Geräte nebeneinander verbunden sein, zusammen bis zu fünf.
Jedes verbundene Gerät hat seinen eigenen Tunnel. Ein Gerät ohne Verbindung geht den gewöhnlichen Weg ins Netz, auch wenn ein anderes gerade geschützt ist.
Auf welchen Geräten das VPN läuft
Das VPN braucht keine eigene App. Es läuft überall, wo es ein Programm für WireGuard oder OpenVPN gibt:
- Computer: Windows, macOS und Linux.
- Telefone und Tablets: Android und iOS.
- Router: Geräte, deren Software WireGuard oder OpenVPN als Client beherrscht, etwa mit OpenWrt.
- Netzwerkspeicher: Geräte mit eingebautem OpenVPN-Client.
Welches Programm zu welchem Gerät gehört, steht unter VPN einrichten.
Ein Router verbindet das ganze Heimnetz
Ein Router baut einen einzigen Tunnel auf; für das VPN ist er ein verbundenes Gerät. Alles, was über ihn ins Netz geht, nutzt diesen Tunnel mit, auch Geräte, auf denen sich kein VPN-Programm installieren lässt.
Die Kehrseite ist das Tempo. Die Verschlüsselung rechnet dann der Router, und die Prozessoren der meisten Heimrouter sind dafür schwach: Mit OpenVPN bleiben oft nur 10 bis 20 Mbit/s.
Portweiterleitung: ein Gerät von außen erreichen
Im VPN teilen Sie sich die öffentliche IPv4-Adresse des VPN-Servers mit anderen Nutzern. Verbindungen von außen erreichen Ihr Gerät deshalb zunächst nicht. In den bezahlten Tarifen lässt sich das für einzelne Ports ändern:
- bis zu sieben Ports,
- je Port TCP, UDP oder beides,
- Portnummern von 49152 bis 65535.
Ein weitergeleiteter Port führt zu dem Gerät, das mit dem VPN verbunden ist. So erreichen Sie von unterwegs einen Rechner, einen Netzwerkspeicher oder einen Server zu Hause, auch wenn Ihr Internetanbieter eingehende Verbindungen sperrt. Nach außen sichtbar ist dabei die Adresse des VPN-Servers, nicht die Ihres Anschlusses.
Ein offener Port ist eine offene Tür. Der Dienst, der dahinter lauscht, ist aus dem Internet erreichbar und muss selbst abgesichert sein; das VPN schützt ihn nicht.
Was ein Gerät für die Verbindung braucht
Bei beiden Protokollen beschreibt eine Konfiguration, mit welchem VPN-Server sich ein Gerät verbindet und womit es sich ausweist. Bei WireGuard sind das wenige Zeilen mit Schlüsseln und Adressen. Bei OpenVPN ist es eine Datei mit Serveradresse, Zertifikaten und Einstellungen; dazu kommen Benutzername und Passwort beim Verbinden.
Eine Konfiguration nennt einen bestimmten VPN-Server und damit ein Land. Wer das Land wechselt, braucht eine weitere Konfiguration.
Eine WireGuard-Konfiguration enthält den geheimen Schlüssel des Geräts. Wer sie kopiert, kann sich an Ihrer Stelle verbinden; behandeln Sie sie wie ein Passwort.
Welches Protokoll zu welchem Gerät passt
- Telefon und Laptop unterwegs. WireGuard hält den Tunnel, wenn das Gerät das Netz wechselt, und braucht wenig Rechenzeit.
- Netze, die wenig durchlassen. OpenVPN kann über TCP laufen und kommt dann oft durch, wo UDP gesperrt ist.
- Router. WireGuard, wenn der Router es beherrscht: Es verlangt dem Prozessor weniger ab als OpenVPN.
Fragen
Zählt jedes Gerät einzeln?
Ja. Jedes Gerät, das verbunden ist, belegt eine Verbindung.
Schützt die Verbindung auf dem Telefon auch meinen Laptop?
Nein. Der Tunnel schützt den Verkehr des Geräts, auf dem er eingerichtet ist. Anders ist es nur beim Router: Sein Tunnel gilt für alles, was über ihn ins Netz geht.
Kann ich Ports unterhalb von 49152 öffnen?
Nein. Die Portweiterleitung umfasst Portnummern von 49152 bis 65535.
Alle Unterschiede zwischen den Tarifen stehen unter VPN, die Tarife selbst unter Preise. Was ein VPN nicht leistet, steht unter VPN-Sicherheit.
WireGuard ist eine eingetragene Marke von Jason A. Donenfeld.