VPN — DigitaleWelt Wiki

Was ist ein VPN?

Ein VPN (Virtual Private Network) baut einen verschlüsselten Tunnel zwischen zwei Netzwerken oder Geräten auf. Im Homelab-Kontext nutzt du ein VPN hauptsächlich für sicheren Fernzugriff auf deine Heimdienste — ohne diese direkt aus dem Internet erreichbar zu machen.

Self-hosted VPN vs. kommerzieller VPN-Dienst

WireGuard — der moderne Standard

WireGuard ist das aktuell empfohlene VPN-Protokoll für Self-Hosters. Es ist schneller, einfacher zu konfigurieren und sicherer als das ältere OpenVPN.

Vorteile

Sehr schnell und effizient
Einfache Konfiguration mit wenigen Zeilen
In den Linux-Kernel integriert (seit 5.6)
Moderne Kryptographie (ChaCha20, Curve25519)

Nachteile

Keine dynamischen IP-Adressen per se (Peers müssen bekannt sein)
Jüngeres Protokoll, weniger universell unterstützt als OpenVPN

Wofür nutzt du ein Heimnetz-VPN?

Sicherer Fernzugriff — Home Assistant, NAS, Proxmox von unterwegs erreichbar
Keine offenen Ports — Dienste müssen nicht direkt aus dem Internet erreichbar sein
Sicheres WLAN unterwegs — öffentliche Hotspots über das eigene Netz tunneln
Geräte im Heimnetz ansprechen — Drucker, NAS, interne IP-Adressen von überall

Tipp

WireGuard lässt sich direkt auf einer FritzBox, einem Raspberry Pi oder einem VPS installieren. Tools wie Tailscale oder Headscale vereinfachen die Einrichtung erheblich und brauchen keine statische IP.

FAQ

Brauche ich eine statische IP für ein eigenes VPN?

Nicht unbedingt. Dienste wie DynDNS lösen das Problem dynamischer IP-Adressen. Alternativ macht Tailscale/Headscale eine statische IP komplett überflüssig.

Was ist der Unterschied zwischen WireGuard und OpenVPN?

WireGuard ist moderner, schneller und einfacher zu konfigurieren. OpenVPN ist älter, universeller unterstützt und flexibler, aber komplexer in der Einrichtung.

Ist ein VPN dasselbe wie ein Reverse Proxy?

Nein. Ein Reverse Proxy macht einzelne Dienste über das Internet erreichbar. Ein VPN gibt dir Zugang zum gesamten Heimnetz — du kannst dann alle internen Dienste wie zuhause nutzen.

Schützt ein eigenes VPN meine Anonymität?

Nein. Ein Heimnetz-VPN schützt dich auf unterwegs vor unsicheren Netzwerken, aber deine eigene IP bleibt sichtbar. Für Anonymität brauchst du einen kommerziellen Dienst wie ProtonVPN oder Mullvad.