Warum ein eigenes VPN?
Bei einem kommerziellen VPN-Dienst vertraust du darauf, wie der Anbieter seine Server betreibt und was er protokolliert. Mit einem eigenen VPN auf einem VPS kontrollierst du Server und Konfiguration selbst. Dafür hast du nur einen Standort und übernimmst Einrichtung und Wartung.
| Kommerzieller VPN-Dienst | WireGuard Self-Hosted | |
|---|---|---|
| Kontrolle über Server und Logs | Beim Anbieter | Bei dir |
| Geschwindigkeit | Abhängig von der Auslastung | Bandbreite deines VPS |
| Server-Standorte | Viele | 1 (dein VPS) |
| Geräte | Je nach Tarif | Kein festes Limit |
| Einrichtung | Wenige Minuten | 5–15 Minuten |
Ein eigenes VPN eignet sich für den sicheren Zugang zu deinem Heimnetzwerk, verschlüsseltes Surfen in öffentlichen WLANs und den Zugriff auf selbst gehostete Dienste.
WireGuard vs OpenVPN
WireGuard ist das jüngere VPN-Protokoll – schlanker, einfacher zu konfigurieren und meist schneller. OpenVPN ist älter, sehr flexibel und kann über TCP laufen.
| WireGuard | OpenVPN | |
|---|---|---|
| Code-Größe | ~4.000 Zeilen | ~100.000 Zeilen |
| Geschwindigkeit | Hoch | Mittel |
| CPU-Last | Gering | Höher |
| Akku-Verbrauch (Mobile) | Gering | Höher |
| Einrichtung | Einfach | Aufwendiger |
| Roaming (WLAN-Wechsel) | Nahtlos | Reconnect nötig |
| Im Linux-Kernel | Ja (seit 5.6) | Nein |
WireGuard ist weit verbreitet. OpenVPN bleibt sinnvoll, wenn du zum Beispiel TCP brauchst, weil ein Netzwerk UDP blockiert.
VPS-Anforderungen: Minimal
WireGuard ist sehr leichtgewichtig:
| Komponente | Minimum | Empfohlen |
|---|---|---|
| RAM | 256 MB | 512 MB |
| CPU | 1 Kern | 1 Kern |
| Storage | 1 GB | 5 GB |
| Bandbreite | Wichtig | Viel Inklusiv-Traffic |
WireGuard läuft auf einem kleinen VPS. Der Engpass ist die Bandbreite – achte auf Traffic-Limits im Tarif.
Bandbreite: Der wichtigste Faktor
Dein VPN ist nur so schnell wie die Anbindung deines VPS. Für Streaming und große Downloads brauchst du entsprechend Bandbreite und Inklusiv-Traffic. Die Werte sind grobe Richtwerte:
| Anwendung | Benötigte Bandbreite | Traffic/Monat (geschätzt) |
|---|---|---|
| Surfen + E-Mail | 10 Mbit/s | ~10–20 GB |
| HD-Streaming | 25 Mbit/s | ~100–300 GB |
| 4K-Streaming | 50+ Mbit/s | ~500+ GB |
| Große Downloads | So viel wie möglich | TB-Bereich |
Prüfe Inklusiv-Traffic und Fair-Use-Regeln im Tarif. Bei täglicher Nutzung für Streaming kommt schnell viel Traffic zusammen.
wg-easy: WireGuard mit Web-Interface
wg-easy bündelt WireGuard mit einer Weboberfläche für die Client-Verwaltung:
- Web-Interface für die Peer-Verwaltung
- QR-Codes für die Einrichtung auf dem Smartphone
- Clients mit einem Klick anlegen
- Übersicht über verbundene Geräte
- Passwortgeschütztes Admin-Panel
Mit wg-easy ist das Setup in wenigen Minuten erledigt und deutlich einfacher als die manuelle WireGuard-Konfiguration.
Unterstützte Geräte
WireGuard läuft auf praktisch allen Plattformen:
- Windows: offizielle WireGuard-App
- macOS: offizielle WireGuard-App (App Store)
- Linux: wg-quick, im Kernel seit 5.6
- Android: WireGuard-App (Play Store)
- iOS/iPadOS: WireGuard-App (App Store)
- Router: OPNsense, pfSense, OpenWrt, Ubiquiti
Für Familien: Richte WireGuard auf dem Router ein – dann laufen alle Geräte im Haushalt über den Tunnel.
Wofür nutzen?
Typische Anwendungsfälle für ein selbst gehostetes VPN:
- Sicherer Zugang zu selbst gehosteten Diensten: Immich, Paperless und Co. erreichen, ohne Ports zu öffnen.
- Öffentliches WLAN absichern: Café, Hotel oder Flughafen – verschlüsselter Tunnel zum eigenen Server.
- Heimnetzwerk erweitern: Standorte wie Büro und Zuhause in einem Netzwerk verbinden.
- Fernwartung: Geräte der Familie oder im Büro erreichen, ohne sie ins Internet zu stellen.
Sicherheitsaspekte
WireGuard gilt als sicher – beachte trotzdem:
- Server härten: Firewall (UFW), SSH nur mit Schlüssel, automatische Updates.
- Protokollierung: WireGuard schreibt standardmäßig keine Verbindungsprotokolle.
- Der VPS-Anbieter sieht Metadaten: etwa deine IP-Adresse und das Traffic-Volumen.
- Anonymität: Ein VPN schützt vor Mitlesern im lokalen Netz, macht dich aber nicht anonym.