Verwandte Ratgeber
OpenVPN nutzen – und wann es die richtige Wahl ist
Aktualisiert
Die Verbindungsart OpenVPN nutzt das zwanzig Jahre alte Open-Source-Protokoll, für das fast jedes Betriebssystem, jede Router-Firmware und jedes NAS einen Client mitbringt. LeoTun macht daraus „Flagge anklicken, eine .ovpn-Datei laden, importieren, verbinden“: Das Profil enthält Ihre Zugangsdaten und das Schlüsselmaterial bereits, von Hand eintippen müssen Sie nichts. Seine Stärken spielt es dort aus, wo nur OpenVPN verstanden wird: OpenWrt-Router, NAS von Synology und QNAP, Linux-Server, alte Geräte (auf Handy und Laptop sind AnyConnect oder Hiddify bequemer). Im Folgenden: wann Sie es wählen, der Import auf jeder Plattform, Split-Routing in China und was Sie prüfen, wenn es nicht klappt.
Wo es AnyConnect und Hiddify schlägt
- Geräte, die nur OpenVPN verstehen: Router-Firmware (OpenWrt, Merlin, DD-WRT), NAS (Synology, QNAP), Linux-Server, alte Systeme. Hiddify lässt sich dort nicht installieren, und für AnyConnect gibt es keinen Client.
- Unbeaufsichtigter Betrieb mit Verbindung beim Hochfahren: Die Konfiguration ist eine einzige Datei, die die VPN-Einstellungen des Systems beim Start ohne jede Bedienung aufbauen können.
- Alltag auf Handy und Laptop: AnyConnect braucht keinen Import, und Hiddify kommt besser mit Paketverlust zurecht – beide sind im Alltag bequemer. OpenVPN versucht es zuerst über UDP und weicht automatisch auf TCP aus, wenn UDP gesperrt ist; die Verbindung hält also, in solchen Netzen ist AnyConnect aber schneller.
- Ein Konto funktioniert mit allen dreien; Sie müssen sich nicht für eines entscheiden.
Schritt für Schritt mit Screenshots
Wählen Sie Ihr System und folgen Sie den Screenshots. Die Schaltfläche rechts spielt das Video ab, und jeder Screenshot wird per Klick vergrößert.
- 1
Open the website and click Sign In at the top right.
- 2
Enter your account email and password, then click Sign In.
- 3
You are signed in. If the browser shows a prompt, you can dismiss it.
- 4
Click OpenVPN in the navigation bar.
- 5
Scroll down to Client and click the Windows button to download the installer.
- 6
When the download finishes, open the installer, accept the license, and click Next.
- 7
Click Yes when Windows asks for permission, then wait for the installation to finish.
- 8
Next, search for OpenVPN Connect in the Start menu and open it.
- 9
On first launch, click Agree to continue.
- 10
Back on the website, click the flag of the region you want, to download its profile.
- 11
In OpenVPN Connect, choose Upload file, click Browse, select the profile you just downloaded, and confirm the import.
- 12
Click Connect.
- 13
Once it shows Connected, you are ready to go.
- 14
Open YouTube to check. It loads normally, so the setup works.
- 15
To switch regions later, just download another flag's profile and import it.
Hinweise und weitere Systeme
- Für iPhone und iPad gibt es kein Video: Installieren Sie das offizielle OpenVPN Connect aus der Tabelle auf der OpenVPN-Seite dieser Website, melden Sie sich an und klicken Sie auf die Flagge einer Region, um deren .ovpn-Datei zu laden; öffnen bzw. importieren Sie sie dann im Client und verbinden Sie sich.
- Neben OpenVPN Connect können Sie unter Windows OpenVPN GUI und unter macOS Tunnelblick nutzen; alle lesen dasselbe Profil.
- Die Profile für Windows, macOS, Android und iOS enthalten die Zugangsdaten, Sie müssen also nichts eingeben; nur Linux fragt bei der ersten Verbindung nach E-Mail und Passwort Ihres Kontos.
- Eine Datei pro Region; laden Sie so viele herunter, wie Sie brauchen.
Router, NAS und Linux
- OpenWrt-Router: Installieren Sie luci-app-openvpn, laden Sie die .ovpn-Datei hoch, aktivieren Sie sie – und das ganze lokale Netz läuft über das VPN. Ein Router mit der Firmware dieser Website braucht das nicht – dort melden Sie sich einfach mit dem Konto an.
- Synology-NAS: Systemsteuerung → Netzwerk → Netzwerkschnittstelle → Erstellen → VPN-Profil erstellen → OpenVPN (über Import einer .ovpn-Datei); in englischer Oberfläche Control Panel → Network → Network Interface → Create → VPN. Setzen Sie den Haken bei „Standard-Gateway im Remote-Netzwerk verwenden“ (Use default gateway on remote network) nur, wenn der ausgehende Verkehr des NAS über das VPN laufen soll; soll das NAS nur erreichbar sein, lassen Sie ihn weg.
- QNAP-NAS: QVPN → VPN Client → Add (Hinzufügen) → OpenVPN, Datei importieren.
- Linux-Desktop: Netzwerkeinstellungen → VPN → „Aus Datei importieren“ (Import from file). Auf der Kommandozeile (unter Debian/Ubuntu zuerst das Paket openvpn installieren):
openvpn --config <file>Für den Start beim Hochfahren legen Sie die Datei in /etc/openvpn/client/ ab und aktivieren die passende systemd-Unit.
In China: chinesische Websites direkt lassen
Verbinden Sie sich in China, verlässt der gesamte Verkehr das Land über das Ausland, und chinesische Websites werden durch den Umweg langsamer. Diese Website bietet ein Tool „China direkt“: herunterladen, doppelklicken – chinesische IPs laufen dann direkt, alles andere über das VPN. Die Verbindungsarten Cisco und OpenVPN nutzen es gemeinsam. Das lokale Netz läuft ohnehin direkt und braucht keine Behandlung.
Wer im Ausland ist, ignoriert dieses Tool – es leitet chinesische Websites am VPN vorbei, also genau entgegengesetzt zu dem, was Sie zum Ansehen chinesischer Videos brauchen.
Für feinere Regeln (nach Domain, nach App) nehmen Sie die Router-Variante oder die Routing-Regeln von Hiddify.
Wenn keine Verbindung zustande kommt – prüfen Sie in dieser Reihenfolge
- Probieren Sie das Profil einer anderen Region. Verbindet eine andere Region, ist dieser eine Server vorübergehend nicht erreichbar.
- Lesen Sie das Protokoll. AUTH_FAILED heißt falsche Zugangsdaten oder abgelaufenes Konto. Eine UDP-Zeitüberschreitung, gefolgt von einer erfolgreichen TCP-Verbindung, heißt, dass Ihr Netz UDP einschränkt – es funktioniert, nur langsamer. TLS handshake failed / TLS key negotiation failed sowohl über UDP als auch über TCP heißt, dass der Server aus diesem Netz nicht erreichbar ist – wechseln Sie Netz oder Region. Nach einer Passwortänderung laden Sie das Profil neu herunter, das Passwort im alten ist ungültig.
- Wechseln Sie das Netz. Scheitert der Festnetzanschluss, probieren Sie einmal mobile Daten und umgekehrt. In Hochschul- und Firmennetzen, die UDP sperren, weicht OpenVPN auf TCP aus und verbindet trotzdem, nur langsam – ist es zu langsam, wechseln Sie zu AnyConnect über TLS.
- Aktualisieren Sie den Client. Alte OpenVPN-Clients verstehen die neueren Verschlüsselungseinstellungen nicht und melden Importfehler oder Verbindungsfehler.
- Nach Ablauf des Kontos beendet der Server die Sitzung; verbinden Sie nach der Verlängerung neu, das Profil bleibt gültig.
Hinweise zur Sicherheit
Das Profil enthält Ihre Zugangsdaten – es ist das Konto. Schicken Sie es niemandem und laden Sie es nirgends öffentlich hoch. Ist es in fremde Hände gelangt, ändern Sie Ihr Passwort auf der Website: Alte Dateien funktionieren sofort nicht mehr, danach laden Sie neu herunter.
Schon der Handshake ist verschlüsselt: Ohne den Schlüssel in Ihrem Profil kann niemand überhaupt einen beginnen, die Server sind für Scanner also unsichtbar. Deshalb müssen auch alte Clients aktualisiert werden – OpenVPN-Versionen vor 2.5 unterstützen diesen Handshake nicht.
Verschlüsselt wird mit AES-256-GCM, vergleichbar stark wie bei AnyConnect.
FAQ
Ist OpenVPN oder AnyConnect sicherer?
Beide sind ausgereifte verschlüsselte Protokolle mit vergleichbarer Stärke. Der Unterschied liegt in Geräteunterstützung und Netztoleranz: AnyConnect über TLS ist in eingeschränkten Netzen stabiler, OpenVPN auf Routern und NAS universeller.
Kann ich ein Profil auf mehreren Geräten nutzen?
Ja – ein Konto erlaubt 2, 4 oder 8 Geräte gleichzeitig online (Persönlich, Familie, Unternehmen), und die Datei lässt sich auf jedes kopieren. Ein Router zählt als ein Gerät, die Geräte dahinter nicht.
Warum fragt Linux nach dem Passwort?
Die Netzwerkverwaltungen unter Linux ignorieren beim Import die in der Datei eingebetteten Zugangsdaten. Deshalb fragt die erste Verbindung einmal nach und merkt es sich danach.
Was ist mit Profilen auf Router oder NAS nach einer Passwortänderung?
Laden Sie die .ovpn-Datei neu herunter und ersetzen Sie sie, oder ändern Sie in den VPN-Einstellungen des Geräts nur das Passwortfeld. Die Passwortänderung ist der vorgesehene Weg, um Zugänge zu widerrufen – dass alte Dateien dann scheitern, ist so gewollt.
Nutzt OpenVPN UDP oder TCP?
Beides – Sie müssen nichts auswählen. Im Profil steht UDP an erster Stelle, also versucht es der Client zuerst über UDP; ist UDP gesperrt oder scheitert es, wechselt er nach einigen Sekunden auf TCP. UDP hat geringere Latenz und eignet sich für Video und Spiele; TCP ist der Rückfallweg, der sicherstellt, dass Sie sich verbinden können. In Netzen, die UDP immer sperren, nehmen Sie AnyConnect – dasselbe Konto, nichts extra zu kaufen. Profile, die vor dem 15. September 2026 heruntergeladen wurden, enthalten nur UDP; laden Sie neu herunter, um den automatischen Rückfall zu bekommen.