OpenWrt-VPN: Welche Dienste in LuCI funktionieren und wie Sie einen einrichten
OpenWrt akzeptiert jedes kommerzielle VPN, das eine WireGuard-Peer-Konfiguration oder ein .ovpn-Profil mitliefert; die Anleitungen der Anbieter ersparen Ihnen nur die Tipparbeit. Von den zehn Diensten, die OpenWrt-Support angeben, führen TorGuard (4,98), Le VPN (4,52) und OVPN (4,03) bei der Seitenwertung, und der günstigste kostenpflichtige Tarif auf der gesamten Liste beginnt bei 2,86 € monatlich. Leser mit anderer Firmware können stattdessen das Router-VPN-Ranking prüfen. Weiterlesen
Sortiert nach der Gewichtung dieser Seite: Das Ökosystem zählt auf dieser Seite 35 %. Jede Zeile zeigt außerdem die Gesamtwertung.
Fertige Listen
- Funktioniert bei starken Sperren
- Anonym
- Ehrlich kostenlos
- Test ohne Karte
- Kein Preisanstieg bei Verlängerung
- Netflix und Streaming
- Gaming
- Für Unternehmen
Alle Filter nach Thema: Preis und Zahlung · Anonymität und Datenschutz · VPN-Sicherheit · VPN-Protokolle · VPNs nach Plattform · VPNs nach Einsatzzweck · Reisen und Sperren · VPN-Gerichtsbarkeiten · VPN-Server nach Land · VPN-Kundensupport · VPN-Segmente
| # | Dienst | Seitenwertung | Ab |
|---|---|---|---|
| 1 | TorGuard | 4,98gesamt 4,15 | — |
| 2 | Le VPN | 4,52gesamt 3,15 | 4,26 €pro Monat |
| 3 | OVPN | 4,03gesamt 3,39 | 3,63 €pro Monat |
| 4 | 12VPN | 3,95gesamt 3,09 | 9,45 €pro Monat |
| 5 | FineVPN | 3,76gesamt 2,86 | 4,30 €pro Monat |
| 6 | NVPN | 3,49gesamt 3,37 | 2,86 €pro Monat |
| 7 | ZenVPN | 3,33gesamt 2,96 | 2,86 €pro Monat |
| 8 | Mudfish | 3,13gesamt 2,14 | — |
| 9 | Speedify | 2,90gesamt 2,19 | 4,29 €pro Monat |
| 10 | Shadowsocks | 2,19gesamt 1,57 | — |
Top 3 OpenWrt-VPNs auf dieser Seite
| Dienst | Seitenwertung | Gerichtsbarkeit | Was er OpenWrt bietet | Günstigster Tarif | Geld zurück | Geräte |
|---|---|---|---|---|---|---|
| TorGuard | 4,98 | USA, 5 Eyes | Import von WireGuard-Konfigurationen, OpenVPN, V2Ray-App | 9,45 € | 7 Tage | 8 |
| Le VPN | 4,52 | Hongkong | Router-Anleitungen, Stealth WireGuard | 4,26 € | 30 Tage | 10 |
| OVPN | 4,03 | USA, 5 Eyes | Fertige .ovpn- und WireGuard-Dateien | 3,63 € | 10 Tage | 4–7 |
TorGuard verdankt seinen Spitzenplatz der Netzwerk-Reichweite und der Zensurumgehung, mit inklusiver Portweiterleitung. Le VPNs Datenschutz-Teilwertung leidet unter der eigenen Protokollierung von IP-Adressen bei der Verbindung – ein Warnsignal, das auch ZenVPN und Speedify teilen. OVPN stellt herunterladbare Router-Dateien bereit, erreicht bei der Umgehung von Zensursystemen aber fast keine Punkte.
Was die zehn Einträge tatsächlich sind
Sieben sind normale Consumer-VPNs, darunter Speedify: Es bündelt mehrere Verbindungen mit einem eigenen Protokoll, daher gibt es dort keine WireGuard- oder OpenVPN-Datei. FineVPN und Shadowsocks sind die kostenlosen bzw. mobilen App-Einträge, und Mudfish richtet sich an Gamer und routet den Datenverkehr standardmäßig pro Prozess mit einem Gerät pro Konto. Shadowsocks ist ein selbst gehostetes Proxy-Protokoll ganz ohne Abo und steht außerhalb des Hauptrankings, weil zu wenig darüber veröffentlicht wird.
Welche Datei jeder Dienst für Ihren Router bereitstellt
| Dienst | WireGuard | OpenVPN | Anderes Protokoll | Was Sie herunterladen |
|---|---|---|---|---|
| TorGuard | ja | ja | VLESS + Reality | individuell angepasste Konfigurationen |
| Le VPN | ja | ja | Stealth WireGuard | Anleitungen, keine Dateien erwähnt |
| OVPN | ja | ja | — | .ovpn- und .conf-Dateien |
| FineVPN | ja | nein | Xray VLESS/VMess | .conf- und Xray-Konfigurationen |
| 12VPN | nein | ja | eigenes Protokoll | Router-App |
| ZenVPN | ja | ja | VLESS | Client-Konfigurationen |
| Speedify | nein | nein | Bonding-Protokoll | keine |
TorGuard und ZenVPN geben VLESS-Unterstützung an, während FineVPN Xray-VLESS/VMess-Konfigurationen ausgibt; der Betrieb erfordert ein Xray- oder V2Ray-Client-Paket auf dem Router.
WireGuard oder OpenVPN in LuCI einrichten
- Pakete installieren: wireguard-tools plus luci-proto-wireguard oder openvpn-openssl plus luci-app-openvpn. Neuere Releases verwenden apk, ältere opkg.
- Die .ovpn-Datei des Anbieters über VPN → OpenVPN hochladen (seit 19.07 verfügbar) oder das WireGuard-Interface mit der importierten Konfiguration hinzufügen. OpenVPN-Zugangsdaten gehören in eine Auth-Datei, auf die auth-user-pass verweist.
- Das Tunnel-Interface in die Firewall-Zone wan verschieben. Fehlt das, verliert das LAN den Internetzugang, während der Router selbst erreichbar bleibt.
- Der WireGuard-Adresse eine Netzmaske zuweisen. LuCI fragt nie danach, und ohne sie wird nichts durch den Tunnel geroutet.
- Den Kill Switch gemäß der offiziellen Client-Anleitung aktivieren, damit ein abgebrochener Tunnel keinen Datenverkehr leakt.
- Den Handshake-Timer unter Status → WireGuard prüfen und anschließend von einem Laptop einen DNS-Leak-Test durchführen.
WireGuard braucht weniger CPU als OpenVPN, daher empfiehlt es sich auf langsamer Router-Hardware, wofern der Anbieter das erlaubt. OpenWrt behandelt IPsec separat über strongSwan-Pakete; vier der Dienste hier geben IKEv2 und vier L2TP/IPsec an.
Richtlinienbasiertes Routing: VPN für einige Geräte, WAN für den Rest
Das Paket pbr mit luci-app-pbr leitet ausgewählte Hosts, Subnetze oder Domains durch das VPN, während der Rest den WAN-Weg nimmt – das stellt Ihre Banking-App zufrieden und hält die Portweiterleitung aufrecht. Für OpenVPN müssen Sie zuerst tun* als unterstütztes Interface hinzufügen. Die einfache netifd-Methode braucht keine Zusatzsoftware, kann aber keine Domains zuordnen. mwan3 ist für Multi-WAN-Failover gedacht, nicht für Split-Tunneling; die Routing-Übersicht vergleicht die Verfahren.
GL.iNet und andere OpenWrt-basierte Router
Die GL.iNet-Firmware ist im Kern OpenWrt, mit LuCI unter den erweiterten Einstellungen, und der Hersteller wirbt mit hochladbaren Konfigurationen für über 30 OpenVPN- und WireGuard-Dienste. Le VPN und OVPN führen GL.iNet beide unter den unterstützten Routern.
Wie die Seitenwertung diese Dienste bewertet
Apps und Plattformen werden mit 35 % gewichtet, Datenschutz mit 22 %, Sicherheit mit 14 % sowie Preis und Bedingungen mit 11 %. Der Rest entfällt auf Zensurumgehung und Netzwerk. Kein Dienst der Liste weist ein unabhängiges No-Logs-Audit vor, was die Datenschutz-Teilwertungen insgesamt drückt, und drei tragen das Warnsignal zur IP-Adresse bei der Verbindung. Der Median der kostenpflichtigen Tarife liegt bei 4,26 € monatlich; NVPN und ZenVPN liegen bei 2,86 €, mit 30 Tagen Erstattung bei ZenVPN und nur einer 3-tägigen Frist bei NVPN.
OpenWrt-VPN-FAQ
Hat OpenWrt einen VPN-Client?
Ja, drei Arten: WireGuard und OpenVPN als Standardpakete, dazu IPsec über strongSwan.
Was ist auf OpenWrt besser: WireGuard oder OpenVPN?
WireGuard, wegen der Geschwindigkeit und der einfacheren Einrichtung. Verwenden Sie OpenVPN vorzugsweise dann, wenn der Anbieter nur .ovpn-Profile veröffentlicht.
Kurzantwort
Wählen Sie einen Anbieter, der Ihnen eine WireGuard- oder OpenVPN-Konfiguration zum Download gibt, installieren Sie das passende LuCI-Paket, verschieben Sie das Interface in die Zone wan und aktivieren Sie den Kill Switch. TorGuard führt dieses Ranking an, OVPN bietet fertige .ovpn- und WireGuard-Dateien zum Herunterladen, und pbr hält die von Ihnen benannten Geräte außerhalb des Tunnels.