Linux-VPNs mit OpenVPN: Anbieter-Apps, NetworkManager-Importe und openvpn3

Die drei höchstbewerteten Dienste und wie jeder OpenVPN auf Linux bringt

CitadelVPN führt die Seite an, seine OpenVPN-Profile gibt es jedoch nur in der MAX-Tarifstufe, sodass günstigere Tarife ohne sie auskommen müssen. X-VPN liefert einen nativen Client, erreicht aber nur 4,6 bei Sicherheit und veröffentlicht nichts zum Umgang mit DNS-Leaks. Protons Schwachstelle sind die Preise: Die Verlängerung kostet etwa doppelt so viel wie der Einführungspreis.

Warum die Plattform-Abdeckung dieses Ranking umordnet

Das Ökosystem ist die größte Einzelgewichtung auf dieser Seite mit 35 %, vor Datenschutz mit 21,7 %, sodass die Breite der Geräteunterstützung X-VPN trotz der schwächeren Werte bei Sicherheit (4,6) und Zensurumgehung (1,9) an Proton VPN vorbeizieht. Wenn Ihnen eine auditierte No-Logs-Richtlinie wichtiger ist, sehen Sie sich die Subindizes statt der Gesamtreihung an; 16 der 125 Dienste haben ein unabhängiges Audit bestanden.

Hersteller-App oder nur eine .ovpn-Datei

Bei rund einem Drittel der Dienste bedeutet Linux-Unterstützung Anleitungen, manuelle Einrichtung oder herunterladbare Profile. Cryptostorm und OVPN veröffentlichen .ovpn-Dateien (plus WireGuard), die Sie selbst einbinden; MoreVPN, S6N und Witopia haben keine eigene App, sodass Ihnen NetworkManager oder manuelle Konfigurationen bleiben. Anbieter mit Clients gibt es ebenfalls: IVPNs Open-Source-App bringt eine Firewall mit Leak-Schutz mit, die sich für ein Laptop eignet, das zwischen WLAN-Netzen wechselt, während ChibaTunnel native Pakete für die gewünschte Distribution bereitstellt.

openvpn, NetworkManager oder openvpn3: welchen Client Sie installieren sollten

Die neueste Option ist der OpenVPN 3 Linux-Client, paketiert für Ubuntu, Debian, RHEL und Fedora: DNS wird automatisch eingerichtet, und Nutzer ohne Privilegien können Profile importieren und starten.

Verbindung aus dem Terminal und Tunnel mit systemd am Laufen halten

Starten Sie einmal im Vordergrund und vergewissern Sie sich, dass Sie „Initialization Sequence Completed“ sehen, bevor Sie etwas automatisieren. Legen Sie dann die Konfiguration als client.conf in /etc/openvpn ab, und sobald die vorlagenbasierte Unit aktiviert ist, startet sie bei jedem Boot; das Journal enthält das Protokoll. Ein falsches Zeichen in der remote-Zeile, und Sie sehen lange eine Retry-Schleife. Mit openvpn3 importieren Sie das Profil dauerhaft und aktivieren die Session-Unit mit demselben Effekt.

DNS und Kill Switch ohne Hersteller-App

Bei reinem OpenVPN 2 greifen die vom Server übermittelten DNS-Server nur, wenn ein Up-/Down-Skript sie an resolvconf oder systemd-resolved weitergibt. Ohne dieses Hilfsskript fließen Abfragen weiter an den Resolver Ihres Providers. Einen Kill Switch gibt es ebenfalls nicht: Fällt der Tunnel, geht der Verkehr auf die Standardroute zurück, sodass eine Firewall-Richtlinie, die nur tun0 plus den Endpunkt des VPN-Servers erlaubt, die Lösung ist. Lesen Sie „Kill Switch: ja“ genau; 74 Dienste geben an, einen Kill Switch anzubieten, doch die Angabe beschreibt häufig die Windows- oder Mobile-Version. Das Linux-Kill-Switch-Ranking filtert nach Diensten, die einen bestätigen.

FAQ

Kurzantwort für Linux-Nutzer

Wählen Sie zuerst den Anbieter, dann den Client. Eine Hersteller-App übernimmt DNS und Firewall für Sie; ein Profil bedeutet Kontrolle, aber Lecks bleiben Ihr Problem. Der günstigste kostenpflichtige Tarif auf dieser Seite kostet 0,71 € im Monat, der Median liegt bei 3,22 € im Monat; das vollständige Linux-VPN-Ranking zeigt, wo Apps, WireGuard und andere Protokolle das Bild verändern.