WireGuard von Anfang bis Ende: praktische Anleitung, Tipps und Fälle aus der Praxis

Wenn Sie eine praktische und umfassende Anleitung zur Einrichtung Ihres eigenen VPNs mit WireGuard suchen , sind Sie hier genau richtig. Dieses Tutorial vereint alles Wissenswerte an einem Ort : Was ist WireGuard? Welche Stärken und Schwächen hat es? Wie installiert man es unter Linux? Wie konfiguriert man es auf Servern und Clients (Windows, macOS, Android, iOS)? Wie aktiviert man Split-Tunneling? Was tun bei Problemen (Tethering, IPv6, DNS, Firewall)? Und wie nutzt man WireGuard in professionellen Umgebungen mit QNAP, OPNsense, Teltonika oder Sicherheitsintegrationen?

WireGuard hat mit seinem minimalistischen Design, moderner Kryptografie und herausragender Leistung neue Maßstäbe gesetzt. Es ist schneller, einfacher einzurichten und effizienter als herkömmliche Alternativen wie IPsec oder OpenVPN und bietet zudem hohe Stabilität in Mobilfunknetzen und beim Roaming. Gehen wir es Schritt für Schritt an – ruhig und sicher.

Was ist WireGuard und warum zeichnet es sich aus?

WireGuard ist eine Open-Source-Software zur Erstellung von Layer-3-VPN-Tunneln (L3), die ausschließlich über UDP funktionieren. Die Philosophie dahinter ist die Minimierung der Komplexität : Der ursprüngliche Kern umfasst weniger als 4.000 Zeilen Code im Vergleich zu Hunderttausenden von Zeilen in früheren Implementierungen. Dies erleichtert die Überprüfung des Codes und die Erkennung von Sicherheitslücken.

Es handelt sich um ein Tunnel-VPN (nicht Transportmodus), das mit IPv4 und IPv6 kompatibel ist und IPv4-Pakete in IPv6-Pakete einkapseln kann und umgekehrt. Es arbeitet mit einem festen Satz robuster Algorithmen anstatt mit der Aushandlung kryptografischer Protokolle, was die Konfiguration vereinfacht und Inkompatibilitäten verhindert. Darüber hinaus reduziert der „stille“ Betrieb bei fehlendem Datenverkehr den Stromverbrauch und verlängert die Akkulaufzeit mobiler Geräte.

Die Bedienung ist denkbar einfach: Jedes Gerät generiert ein Schlüsselpaar, die öffentlichen Schlüssel werden ausgetauscht, und mit einer simplen Konfigurationsdatei auf beiden Seiten steht ein funktionierender Tunnel bereit. Keine komplizierten Assistenten, X.509-Zertifikate oder lange Listen kryptischer Parameter . Und beim Wechsel von WLAN zu mobilen Daten wird die Verbindung dank des schnellen Handshakes automatisch wiederhergestellt.

Ein weiterer Vorteil: Es ist so konzipiert, dass Sie die VPN-Verbindung nicht ständig überwachen müssen. Sie müssen weder ständig Protokolle prüfen noch Dienste bei der kleinsten Änderung neu starten; in den meisten Fällen genügt es, Adresse, ListenPort, AllowedIPs und Endpunkt anzupassen.

Vorteile und mögliche Einschränkungen

Positiv hervorzuheben ist die hohe Geschwindigkeit und die sehr geringe Latenz von WireGuard. Die Einrichtung erfolgt nahezu verzögerungsfrei, und der Durchsatz ist in einer Vielzahl von Umgebungen, darunter Router, NAS-Geräte und ressourcenbeschränkte Geräte, IPsec und OpenVPN überlegen .

Auf Mobilgeräten bietet es schnellere Sitzungen, kürzere Verbindungsabbrüche und einen geringeren Akkuverbrauch. Sie können zwischen Netzwerken wechseln, ohne die Verbindung zu verlieren , und die Verbindung beim Wechsel von WLAN zu 4G/5G wiederherstellen. Unter iOS können Sie sogar Ihren Router neu starten, ohne dass die VPN-Verbindung unterbrochen wird.

Für Gaming und Streaming ist die geringe Latenz ein großer Vorteil. Viele Nutzer berichten von weniger Rucklern und minimalen Geschwindigkeitseinbußen , was entscheidend ist, wenn man online spielt oder latenzempfindliche Anwendungen nutzt.

Eine kompakte Codebasis verringert die Angriffsfläche und beschleunigt Audits. Das Finden und Beheben von Fehlern wird mit weniger Codezeilen einfacher , was das Vertrauen in kritischen Umgebungen stärkt.

Allerdings gibt es einige Nachteile zu beachten. Die plattformübergreifende Unterstützung hängt in bestimmten Systemen von Drittanbieterintegrationen ab , und in älteren Systemen ist möglicherweise nicht der gleiche Reifegrad wie bei OpenVPN/IPsec gegeben. Öffentliche Schlüssel sind an zulässige IP-Bereiche gebunden, was im Falle eines Datenlecks Auswirkungen auf den Datenschutz haben kann. Obwohl es geprüft wurde, verfügt es nicht über so viele formale Zertifizierungen wie IPsec . Darüber hinaus bietet es weniger Zusatzfunktionen (Verbindungsskripte, native Verschleierung usw.), obwohl der Kern seine Versprechen sehr gut einlöst.

Kryptographie und internes Design

WireGuard verwendet ein vordefiniertes, modernes Kryptografiepaket, um komplexe Verhandlungen zu vermeiden. Zu seinen Kernkomponenten gehören das Noise Protocol Framework, Curve25519 für ECDH, ChaCha20 für symmetrische Verschlüsselung und Poly1305 für die AEAD-Authentifizierung.

Für das Hashing verwendet es BLAKE2, für die Schlüsseltabellen SipHash24 (in manchen Quellen findet man diese Schreibweise) und für die Schlüsselableitung HKDF. Sollte ein Teil des Protokolls jemals als unsicher eingestuft werden, genügt es, eine neue Version des Protokolls zu veröffentlichen und alle Teilnehmer diese „Version 2“ übernehmen zu lassen, wodurch die Einfachheit erhalten bleibt.

Das Ergebnis ist eine robuste, effiziente Architektur mit geringem Speicher- und CPU-Bedarf. Ideal für Router, IoT , Virtualisierung und stromsparende Geräte , ohne dabei auf sehr hohe Geschwindigkeiten auf moderner Hardware zu verzichten.

Kompatibilität und Plattformen

Es stammt ursprünglich aus dem Linux-Kernel, ist aber heute plattformübergreifend: Windows, macOS, FreeBSD, Android und iOS bieten offizielle Unterstützung. Die Client- und Server-Syntax ist auf allen Systemen identisch , wodurch sich Konfigurationen problemlos zwischen verschiedenen Rechnern übertragen lassen.

Im Bereich der Firewalls und Router integriert OPNsense WireGuard direkt in den Kernel und erzielt dadurch hohe Stabilität und schnelle Upload-/Download-Geschwindigkeiten . Bei pfSense verlief die Entwicklung gemischt: WireGuard war in Version 2.5.0 enthalten, wurde dann aufgrund kleinerer Sicherheitsbedenken wieder entfernt und später als optionales Paket angeboten, während die Integration verbessert wurde.

Bei QNAP ist WireGuard Teil der VPN-Optionen (QVPN), was die Nutzung auf NAS-Geräten vereinfacht. Die Einrichtung ist unkompliziert und eignet sich für Anwender, die eine problemlose Lösung ohne Leistungseinbußen wünschen.

Wenn Sie mit Teltonika-Geräten arbeiten, ist ein Paket zur Installation von WireGuard auf deren Routern erhältlich. Installationsanleitungen für Teltonika-Pakete oder die Geräte selbst finden Sie im Shop: https://shop.davantel.com

Leistung in der Praxis

WireGuard zeichnet sich durch sehr geringe Latenz und schnelle Wiederverbindungen aus. Es funktioniert besonders gut in instabilen Netzwerken oder solchen mit aggressivem NAT , wo ein schneller Handshake und zeitnahes Keepalive den entscheidenden Unterschied machen.

In Vergleichstests mit L2TP/IPsec und OpenVPN, die in einem lokalen Netzwerk durchgeführt wurden, um Engpässe durch den Netzbetreiber zu vermeiden, wurde die Überlegenheit bestätigt. Hochwertige Testgeräte wie ein QNAP TS-1277 mit Ryzen 7 2700, 64 GB RAM und 10-GbE-Anschluss sowie ein PC mit Ryzen 7 3800X ermöglichten die Messung der Spitzenleistung mit iperf3.

Das Setup umfasste 10-GbE-Netzwerkkarten (ASUS XG-C100C, QNAP QXG-10G2T-107) und einen D-Link DXS-1210-10TS Switch. Das Ergebnis war eindeutig: WireGuard verdoppelte in diesem Szenario die Leistung von L2TP/IPsec und OpenVPN und bestätigte damit seinen Vorteil hinsichtlich dauerhaftem Durchsatz und geringer Latenz.

Installation unter Linux (Debian/Ubuntu und Derivate)

Bei modernen Distributionen können Sie einfach die offiziellen Repositories nutzen. Falls Sie die gewünschte Version in Debian nicht im stabilen Zweig finden, können Sie vorsichtig den „unstable“-Zweig verwenden, um die neueste Version zu erhalten.

sudo echo "deb https://deb.debian.org/debian/ unstable main" > /etc/apt/sources.list.d/unstable.list
sudo printf 'Package: *\nPin: release a=unstable\nPin-Priority: 90\n' > /etc/apt/preferences.d/limit-unstable
sudo apt update
sudo apt install wireguard

Unter Ubuntu und Derivaten genügt in der Regel ein einfaches `apt install wireguard` . Denken Sie daran, es mit Administratorrechten auszuführen und gegebenenfalls das Modul zu laden.

sudo modprobe wireguard

Es gibt außerdem Pakete für FreeBSD, OpenBSD und OpenWrt (über opkg). Offizielle Apps sind im Google Play Store und im App Store für Android- und iOS-Geräte verfügbar und ermöglichen den Import von Konfigurationen per Datei oder QR-Code.

Konfigurieren des Servers (Linux)

Generieren Sie zunächst die Server- und Clientschlüssel. Gehen Sie zu /etc/wireguard und erstellen Sie die öffentlichen/privaten Schlüsselpaare :

cd /etc/wireguard/
wg genkey | tee server_private.key | wg pubkey > server_public.key
wg genkey | tee client1_private.key | wg pubkey > client1_public.key

Nachdem die Schlüssel bereit sind, erstellen Sie die Datei /etc/wireguard/wg0.conf. Definieren Sie die VPN-IP-Adresse des Servers, den Listening-Port und die zulässigen Peers :

[Interface]
Address = 192.168.2.1/24
PrivateKey = <server_private_key>
ListenPort = 51820
# Si quieres NAT al exterior, puedes automatizarlo (ajusta la interfaz física):
# PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey = <client1_public_key>
AllowedIPs = 0.0.0.0/0

Starten Sie die Benutzeroberfläche mit dem Schnellhilfsmittel und beobachten Sie, wie Routen und Regeln automatisch erstellt werden. Es ist so einfach wie die Ausführung von :

sudo wg-quick up wg0

Wenn Ihre Firewall-Richtlinie restriktiv ist, erlauben Sie den Datenverkehr auf der virtuellen Schnittstelle. Diese Regel öffnet eingehenden Datenverkehr auf wg0 :

sudo iptables -I INPUT 1 -i wg0 -j ACCEPT

Um Clients das Surfen im Internet über den Server zu ermöglichen, aktivieren Sie IP-Weiterleitung und NAT. Aktivieren Sie die Weiterleitung und konfigurieren Sie Masquerading.

echo "net.ipv4.ip_forward=1" | sudo tee -a /etc/sysctl.conf
echo "net.ipv6.conf.all.forwarding=1" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
sudo iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE

Wenn Sie die Regeln in Debian/Ubuntu dauerhaft speichern möchten, installieren Sie die entsprechenden Pakete. Dadurch wird verhindert, dass die Konfiguration nach einem Neustart verloren geht.

sudo apt install iptables-persistent netfilter-persistent
sudo netfilter-persistent save

Zum Schluss muss bei jedem Systemstart der mit der Schnittstelle verknüpfte Dienst aktiviert werden.

sudo systemctl enable wg-quick@wg0
sudo systemctl start wg-quick@wg0

Konfigurieren des Clients

Der Client benötigt außerdem sein Schlüsselpaar und eine Konfigurationsdatei. Einfaches Beispiel, bei dem der gesamte Datenverkehr über das VPN läuft :

[Interface]
PrivateKey = <client_private_key>
Address = 192.168.2.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = <server_public_key>
Endpoint = <IP_publica_del_servidor>:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

Befinden Sie sich hinter einem NAT-Router oder einer restriktiven Firewall, sorgt PersistentKeepalive dafür, dass die Netzwerkverbindung offen bleibt. In den meisten Fällen reichen 25 Sekunden aus . Unter Windows und macOS können Sie die .conf-Datei direkt importieren; auf Mobilgeräten scannen Sie sie mit der offiziellen App.

Auf bestimmten Windows-10-Systemen traten Probleme auf, wenn mit dem offiziellen Client die Einstellung „AllowedIPs = 0.0.0.0/0“ (vollständiger Tunnel) verwendet wurde. Alternativ können für diesen Fall spezifische Subnetze oder kompatible Clients wie TunSafe verwendet werden, wobei die gleiche Konfigurationssyntax importiert wird.

Bei der Arbeit mit QNAP-Systemen ist es üblich, Vorlagen wie diese zu verwenden (Domänen und Bereiche anpassen). Unter Windows kann man die standardmäßigen „geteilten“ Pfade kombinieren.

[Interface]
PrivateKey = AUTOGENERADA
Address = IP_ASIGNADA_WG/24
DNS = IP_DE_VPN_QNAP

[Peer]
PublicKey = CLAVE_PUBLICA_QNAP
AllowedIPs = RANGO_LOCAL.1/24, RANGO_VPN.1/24, 0.0.0.0/1, 128.0.0.0/1
Endpoint = <tu_nombre.myqnapcloud.com>:51820
PersistentKeepalive = 21

Unter macOS wird häufig ein vollständiger Tunnel mit AllowedIPs = 0.0.0.0/0 verwendet. Passen Sie die DNS- und Endpunkteinstellungen entsprechend Ihrer Bereitstellung an.

[Interface]
PrivateKey = AUTOGENERADA
Address = IP_ASIGNADA_WG/24
DNS = IP_DE_VPN_QNAP

[Peer]
PublicKey = CLAVE_PUBLICA_QNAP
AllowedIPs = 0.0.0.0/0
Endpoint = <tu_nombre.myqnapcloud.com>:51820
PersistentKeepalive = 21

Split-Tunneling: Wann und wie

Split-Tunneling ermöglicht es Ihnen, festzulegen, welcher Datenverkehr über das VPN und welcher direkt ins Internet geleitet wird. Dies ist nützlich, um die Latenz in sensiblen Anwendungen zu minimieren oder den Zugriff auf interne Ressourcen zu segmentieren, ohne den gesamten Datenverkehr durch den Tunnel zu leiten.

Es gibt verschiedene Ansätze: Reverse Split Tunneling (alles läuft über das VPN, außer dem, was Sie ausschließen), IP-/Routing-basierte Richtlinien (Tabelleneinstellungen basierend auf Präfixen), URL-basierte Segmentierung über Browsererweiterungen und anwendungsbasierte Segmentierung (auf Clients, die dies unterstützen).

Bei WireGuard ist der wichtigste Hebel die Einstellung „AllowedIPs“ auf Clientseite. Für einen vollständigen Tunnel :

AllowedIPs = 0.0.0.0/0

Um nur auf das entfernte LAN (z. B. 192.168.1.0/24) zuzugreifen und den restlichen Datenverkehr über Ihre übliche Verbindung laufen zu lassen: Beschränken Sie AllowedIPs auf das gewünschte Netzwerk :

AllowedIPs = 192.168.1.0/24

Aus Sicherheitssicht kann Split-Tunneling weniger restriktiv sein als vollständiges Tunneling. In Unternehmensumgebungen mit BYOD kann ein kompromittierter Endpunkt ein Risiko darstellen . Erwägen Sie die Implementierung von Zugriffskontrollen wie NAC (z. B. PacketFence), Virenprüfung und Betriebssystemversionsprüfungen, bevor Sie das Tunneling zu internen Ressourcen aktivieren.

Typische Fehler und Lösungen

Wenn Sie mobile Daten von Ihrem Smartphone auf Ihren Laptop übertragen und das VPN nicht funktioniert, kann dies verschiedene Ursachen haben. Prüfen Sie zunächst, ob Ihr Mobilfunkanbieter Tethering zulässt und ob Ihre Verbindung aufgrund von Systemrichtlinien nicht getaktet ist .

Ein Neustart von Smartphone und Computer kann Netzwerkprobleme manchmal beheben. Trennen Sie die Verbindung und stellen Sie sie wieder her. Starten Sie anschließend beide Geräte neu, um eventuelle ungewöhnliche Zustände im Netzwerkprotokoll zu löschen.

Das Deaktivieren von IPv6 auf Ihrem Windows-Netzwerkadapter kann bestimmte Probleme beheben. Gehen Sie zu Netzwerk- und Freigabecenter > Adaptereinstellungen ändern > Eigenschaften, deaktivieren Sie IPv6 , übernehmen Sie die Änderungen und testen Sie erneut.

Halten Sie sowohl Client- als auch Serversoftware auf dem neuesten Stand. Durch Updates werden Sicherheitslücken behoben und Kompatibilität sowie Leistung verbessert . Gehen Sie genauso mit Ihrem Betriebssystem und Ihren Netzwerktreibern vor.

Entfernen Sie Schadsoftware mit einem guten Antiviren-/Antimalware-Programm. Sollte dies nicht helfen, installieren Sie den Client neu. Eine beschädigte Konfigurationsdatei oder ein fehlerhafter Treiber können dazu führen, dass kein Tunnel aufgebaut werden kann . Überprüfen Sie außerdem, ob der UDP-Port an Ihrem Router und Ihrer Firewall geöffnet ist, und verwenden Sie `wg`/`wg show`, um das Problem zu diagnostizieren.

Nutzung auf mobilen Geräten: Vor- und Nachteile

Die Verbindung Ihres Smartphones über Ihren eigenen WireGuard-Server schützt Sie in öffentlichen und offenen WLAN-Netzwerken. Der gesamte Datenverkehr wird bis zu Ihrem Server Ende-zu-Ende verschlüsselt , wodurch Abhören, Man-in-the-Middle-Angriffe und andere Sicherheitslücken in Netzwerken von Cafés, Flughäfen oder Hotels verhindert werden.

Es hilft Ihnen auch, Ihre Privatsphäre gegenüber Ihrem Internetanbieter zu schützen: Ihr Anbieter sieht weniger von Ihren Aktivitäten, wenn Sie DNS über HTTPS/TLS verwenden und alles über ein VPN leiten . Darüber hinaus kann ein VPN für P2P-Netzwerke in Ländern mit entsprechenden Beschränkungen unerlässlich sein.

Ein weiterer wichtiger Anwendungsfall ist der Fernzugriff auf Ihr Heim- oder Büronetzwerk. Sie richten den Server in Ihrem Netzwerk ein und verbinden sich von Ihrem Mobilgerät aus, um auf Computer, NAS-Geräte oder interne Dienste zuzugreifen, als wären Sie physisch anwesend.

Wenn Sie verreisen, können Sie geografische Beschränkungen umgehen. Indem Sie über die IP-Adresse Ihres Servers aus Ihrem Heimatland auf das Internet zugreifen , können Sie Plattformen und Websites nutzen, die an Ihrem aktuellen Standort sonst gesperrt wären.

Was die Schwächen betrifft, so ist zu beachten, dass es immer zu Einbußen bei Geschwindigkeit und Latenz kommen wird und die Serververfügbarkeit eine Rolle spielt. Die gute Nachricht ist, dass WireGuard im Vergleich zu IPsec und OpenVPN in der Regel eine geringere Latenz verursacht , insbesondere bei mobilen Verbindungen.

WireGuard im Unternehmen

Fernarbeit und die Vernetzung von Standorten sind typische Anwendungsfälle. Mit WireGuard können Sie Standort-zu-Standort- oder Fernzugriffstunnel mit einfacher Konfiguration und hoher Leistung erstellen.

In Unternehmensnetzwerken stärkt die Kombination mit Verzeichnisdiensten wie LDAP oder Active Directory die Zugriffskontrolle. Die Integration mit IDS/IPS (z. B. Snort) und Schwachstellenscannern wie Nessus verbessert die Transparenz und Risikominderung.

Für Backups und die Wiederherstellung verschlüsselt der Tunnel die Datenübertragung zwischen lokalen Systemen und der Cloud. In SD-WAN-Umgebungen eignet sich WireGuard als sichere Transportlösung zwischen Büros und Remote-Mitarbeitern – kostengünstig und wartungsarm.

Wenn Ihre Organisation BYOD zulässt, sollten Sie einen Netzwerkzugriffscontroller (NAC) wie PacketFence in Betracht ziehen, um die Einhaltung der Richtlinien zu überprüfen, bevor Sie VPN-Zugriff gewähren. PacketFence bietet ein Captive Portal, zentrale Verwaltung und Unterstützung für zahlreiche Integrationen und eignet sich daher ideal für differenzierte Zugriffsrichtlinien.

Praxisfälle und plattformübergreifend

Mit QNAP können Sie WireGuard über die VPN-Suite aktivieren – mithilfe einfacher Assistenten und Profile für Windows, macOS, iOS und Android. Der QR-Code-Import auf Mobilgeräten beschleunigt die Einrichtung , und Sie können bei Bedarf separate Standardrouten kombinieren.

Teltonika-Router enthalten ein WireGuard-Installationspaket. Falls Sie Hardware oder Installationsanleitungen benötigen , besuchen Sie bitte https://shop.davantel.com

Auf Linux-Desktop-PCs oder Cloud-Servern (VPS) ist der typische Arbeitsablauf: Installation, Schlüsselgenerierung, Konfiguration der wg0.conf-Datei, Aktivierung von IP-Weiterleitung und NAT, Öffnen des UDP-Ports und Aktivierung des automatischen Starts. Unter macOS und Windows ermöglicht die offizielle App das Hinzufügen der Konfiguration durch Einfügen der .conf-Datei oder Scannen eines QR-Codes.

Für datenschutzbewusste Nutzer und Bug-Hunter bietet die Einrichtung eines VPS mit WireGuard die Möglichkeit, IPs zu rotieren und Aufgaben zu trennen. Mit einer guten Firewall und einer auf das absolute Minimum beschränkten Anzahl zugelassener IPs lassen sich Kosten niedrig halten und volle Kontrolle gewährleisten.

Sicherheitstipps und bewährte Vorgehensweisen

Schützen Sie Ihren privaten Schlüssel und beschränken Sie die Dateiberechtigungen. Verwenden Sie beim Generieren von Schlüsseln die umask 077 und überwachen Sie den Zugriff auf /etc/wireguard.

Beschränken Sie die Anzahl der zulässigen IPs pro Peer auf das unbedingt Notwendige, vermeiden Sie unnötige Sicherheitslücken und wechseln Sie die Ports, wenn Sie Scans feststellen. Halten Sie die Software auf Servern und Clients stets auf dem neuesten Stand .

Verstärken Sie die Firewall für den gewählten UDP-Port und erwägen Sie die Aktivierung eines Kill-Switches auf dem Client. Überwachen Sie den Peer-Status und den Datenverkehr mit `wg show` und automatisieren Sie bei Bedarf Benachrichtigungen.

Beachten Sie, dass unter Windows bestimmte Szenarien alternative Konfigurationen erfordern können (z. B. die standardmäßige Aufteilung von Routen). Testen, messen und dokumentieren Sie Ihre Bereitstellung, um spätere Überraschungen zu vermeiden.

WireGuard hat sich als moderne, schnelle und benutzerfreundliche VPN-Lösung etabliert, die sich für Privatanwender, Technikbegeisterte und Unternehmen gleichermaßen eignet. Mit wenigen einfachen Schritten ist Ihr Tunnel in wenigen Minuten eingerichtet und einsatzbereit. Profitieren Sie von maximaler Stabilität , Split-Tunneling nach Bedarf, Roaming-Unterstützung, offiziellen Apps für alle Plattformen und einer Leistung, die ältere Protokolle deutlich übertrifft.