VPN-Router

ok, also hast du einen VPN Service und möchtest dein komplettes Heimnetz darüber laufen lassen. Gut, jetzt verstehe ich den Bedarfsfall. Du möchtest nicht jedes Gerät einzeln konfigurieren.

Bitte nur bedenken, dass ein VPN keine Anonymität ermöglicht. Denn einer kann immer noch alles sehen...dein VPN-Anbieter. Somit legst du also all dein Vertrauen in jemand anderen. Ich sage nicht, dass das, was du vor hast schlecht ist. Ich sage nur, dass Anonymität im Netz nahezu eine Illusion ist.

Von kostenlosen Services musst du da Abstand nehmen. Du wirst mindestens was kostenpflichtiges nehmen müssen und dann kannst du auch nicht sicher sein, dass die nicht doch loggen, die geloggten Daten an Staatsdienste rausgeben, die eine eigene Infrastruktur haben etc....wenn sie keine eigene Infra haben, dann mieten die sich ihre Server in einem RZ. Wie sicher und integer ist dann der Betreiber des RZ?

Nur um solche Punkte mal erwähnt zu haben.

Bzgl. Router:

https://www.amazon.de/RT-AC86U-Dual-Core-Steuerung-AiProtection-Multifunktion/dp/B07595BZJV/ref=sr_1_1?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=1OAC1FZ45QSL1&keywords=asus+rt-ac86u&qid=1577040787&sprefix=asus+rt%2Caps%2C205&sr=8-1&tag=kodinerds04-21 [Anzeige]

Von denen hat man schon so einiges gelesen. Auch von den Nachfolgern 87u 88u. Vielleicht ist da ja auch was dabei

wenn du zu hause bist loggt sich vlt die Handy auch beim router ein, so kann man zwar anonym sein aber hat auch kein apps die den Standort brauchen.

VPN ist ne super Sache, vor allem wenn man einen guten Anbieter hat, der auch obfsproxy anbietet. Dann ist auch DPI "fast" egal. Anonymität ist spätestens dann vorbei, wenn man einen "Service" nutzt, bei dem z.b. deine Handynummer mitgesendet/verwendet wird, also z.b. WhatsApp. Da ist es dann eigentlich egal, über welchen Server man unterwegs ist.

Für alle anderen Dinge, bei denen man keinen "Service" nutzt, also am anderen Ende niemand sitzt, der wirkliche Daten von dir hat/nutzt, ists ne gute Sache.

Hier mal noch was "tolles": https://www.heise.de/newsticker/mel…en-4615602.html

Zitat von beatmasterRS

Anonymität ist spätestens dann vorbei, wenn man einen "Service" nutzt, bei dem z.b. deine Handynummer mitgesendet/verwendet wird, also z.b. WhatsApp. Da ist es dann eigentlich egal, über welchen Server man unterwegs ist.

Ja, und das wird noch viel interessanter bei sogenannten TOR-Netzwerken (Zwiebelnetzwerk).

Ein VPN wird aus professioneller Sicht nicht dazu verwendet "anonym" zu sein. Es soll eine sichere verschlüsselte Verbindung in ein anderes privates Netz herstellen. Beispiel:

Ich Arbeite in Darmstadt in einem Softwarehaus und wir bieten auch andere Dienstleistungen rund um die IT an und wir haben einen Kunden "A". Für diesen Kunden entwickele ich das ein oder andere was ggf. irgendwo (München) gehostet wird. Kunde "A" verlangt, dass wir ihm einen Tunnel zum Hoster stellen, damit sich der Kunde direkt auf seiner Applikation bewegen kann oder der Kunde möchte, dass ich direkten Zugriff auf den laufenden Betrieb seiner Applikation habe um eingreifen zu können. Dafür

- stelle ICH den VPN Server
- konfiguriere ICH den VPN Client und den Server
- entscheide ICH welche IP mir aus dem anderen Netz gegeben wird, mit der ich NICHT ins Internet komme

Da reden wir dann von einer gesicherten verschlüsselten Verbindung in ein anderes virtuelles privates Netzwerk (VPN), da ich in dem Fall beide Seiten aufstelle und die volle Kontrolle darüber habe.

Das einzige, was ein VPN Service in dem hier besprochenen Bedarfsfall bietet ist die Verschleierung der eigenen IP vor dem ISP (Telekom, Vodafone, 1&1 etc). Alle anderen können es mindestens bis zum VPN-Anbieter zurück verfolgen und wenn es hart auf hart kommt, liefert auch der die Daten. Da haben schon ganz andere viel cleverere Jungs (die es grundlegend wirklich auf dem Kasten haben und echt fit sind) gedacht sie wären anonym und sind dennoch erwischt worden .

Tor-Netzwerke bieten annäherungsweise eine Art von Anonymität, da dort über mehrere Ausgangspunkte wieder andere Eingangspunkte und dann wieder andere Ausgangspunkte angesprochen/genutzt werden. Jedoch ist auch da der Fallstrick, dass auf jeden Fall der letzte Ausgangspunkt weiß, was im Endeffekt angesurft wird. Melde ich mich dann von dort aus auf meinem GMX Account mit meiner email davu@gmx.de (nein, diese EMail existiert nicht :D) ein, ist alle Anonymität total für den Fuß ;). Weiter muss ich schauen, dass alle meine Services auf meinem Rechner über dieses Tor-Netzwerk laufen.

Man muss sich also immer die Frage stellen...wofür brauche ich das VPN? Was soll es tatsächlich bewirken und was möchte ich grundlegend machen?

Ich hatte bisher einen einzigen Fall in dem ich es bereut habe kein VPN genutzt zu haben. Und das war im letzten Urlaub auf Sansibar. Dort habe ich mein Tablet in das vom Hotel angebotene WLAN eingebunden und von dort aus ein wenig surfen zu können. Als ich wieder zu Hause war, habe ich immer noch entsprechende Werbung eingeblendet bekommen und die Zeitzone meines Tablets hat sich nicht mehr auf die deutsche Zone angepasst. Da hat dann nur noch ein Reset des Gerätes geholfen. Das war, nennen wir es mal, unangenehm und wird auch bei meinen nächsten Urlauben so nicht mehr passieren. Ansonsten sehe ich grundlegend, aus privater Sicht, keinen Grund einen VPN-Service einzukaufen.

Aber das muss im Endeffekt jeder selbst wissen.

@pauabaer

Ja, das kann der Asus wohl nicht. Wenn du die Verbindungen splitten möchtest (Port "1" nutzt einen VPN-Service, Port "2" nicht), dann musst du was anderes nehmen. Immer mit dem oben genannten Hintergrund

ich nutze vpn um zattoo und wilmaa zu empfangen, und auch zappn. da muss man ja dann den router wieder andere ip vergeben. ich kann 7 geräte konfigurieren, so kann ich auch am Handy den vpn einschalten um wilmaa auch unterwegs zu schauen. das mit router habe ich verworfen, das Geld kannst du dir auch sparen.

Sorry für das offtopic, aber @don kann man den Beitrag 25 hier von @DaVu über VPN irgendwie in die News reinbringen?
Denn genau so, und nur so schaut’s aus, was es mit VPN auf sich hat.

sehr schön beschrieben ohne jegliches und übertriebenes Fachjargon...
Danke dafür!

Hm, genau so wohl nicht Ist ja als Antwort geschrieben. Aber in die FAQ kann man sowas mal aufnehmen.

@AcidRain

Sehr gern. Freut mich, wenn dir mein Beitrag gefällt oder es dir ggf auch geholfen hat.

Zitat von DeBaschdi

Anonym durch VPN ? Da muss ich schmunzeln.
Sobald ein Potentieler Cookie aus dem Normalen Netz Bei Firefox Neustart im VPN Netz geladen, wiederverwendet wird ist es vorbei.
Mit DNS Auflösungen fangen wir garnich erst an, das LEAKT in 99% der Fälle.
Anomym durch VPN ? Nahezu keine Chance.

Da gabs doch auch mal ne Seite, wo man die Einzigartigkeit des Browsers ausgeben lassen konnte. Da wurde nur geschaut, was der Browser so alles erzählt über sich und das System. Das geht ruck zuck in die Größenordnung 1:100.000.000. Anonymität gibt es im Netz halt nicht.
Kam nicht durch Snowden raus, dass die NSA auch stark beim TOR-Netzwerk involviert ist und selber Knoten betreiben.

Wenn es einem nicht um Privacy und Anonymität geht, sondern um Geoblocking oder potentielle Abmahngeschäfte, dann wird ein VPN-Dienstleister zum verschleiern der IP wahrscheinlich helfen. Entspannter lebt man aber, wenn man einfach keinen Bedarfsfall für sowas erzeugt und sich den grundsätzlichen Problemen des Internets einigermaßen bewusst ist und bestimmte Dienste einfach nicht nutzt :).

@AcidRain
Auch wenn ich den Nutzen/Sinn eines VPN anders sehe, nehme ich es gerne mit den Nerdsletter mit auf.
@SkyBird1980
Machst du das in den FAQ mit rein?

o7

Zitat von don

Auch wenn ich den Nutzen/Sinn eines VPN anders sehe, nehme ich es gerne mit den Nerdsletter mit auf.

Teile deine Ansichten doch bitte

Aus meiner Sicht sehe ich einige Aussagen nicht fördernd sondern eher als eine persönliche Meinung.

Das jemand ein Wunsch nach Sicherheit hat ist nicht verwerflich und in der heutigen Zeit eher positiv zu sehen als negativ (meine subjektive Meinung).
Nur teile ich die Ansicht das nur durch ein VPN sich relativ wenig verändert ausser das die IP verschleiert wird.
Daher bin ich der Meinung das man auf eine richtige Firewall Software setzen sollte und zusätzlich z.B. WebRTC im Browser deaktivieren sollte.

Ein richtiges Sicherheitskonzept für die eigenen 4 Wände ist heute kein Hexenwerk mehr und nur weil einige denken sie brauchen sich nicht zu schützen ist es dennoch nicht verwerflich diesen Weg einschlagen zu wollen.

Seinen Geräten separat erlauben welches Gerät über Tor, VPN oder ohne laufen ist aus meiner Sicht nur mit richtiger Hard und Software zu erreichen und daher kommt für mich keine fertiglösung in betracht.

Ein "DAS SOLLTEST DU ZUSÄTZLICH BEDENKEN" wäre hier her angebracht um Menschen eine Unterstützung bei ihren Vorhaben zu geben, denn das was man braucht und möchte sollte jeder wohl am besten wissen.

Einen frohen 1 Weihnachtstag

Gerade einen lagen Beitrag geschrieben und dann gemerkt, dass ich doch eigentlich eine ganz andere Sache viel Interessanter finde.....

Zitat von Cineologe

Das jemand ein Wunsch nach Sicherheit hat ist nicht verwerflich und in der heutigen Zeit eher positiv zu sehen als negativ (meine subjektive Meinung).

Kannst du bitte das Thema "Sicherheit" etwas genauer definieren? Was genau meinst DU mit "Sicherheit"?

Ich kann dir sagen, was ich darunter verstehe....

Ich verstehe unter Sicherheit darunter, dass ich unterwegs in öffentlichen WLAN Netzen zu mir nach Hause eine verschlüsselte Verbindung aufbauen kann und dann über MEINE Firewall, die ICH konfiguriert habe surfen zu können. Gut, aktuell ist meine Firewall die in der Fritzbox Auch da kann ich einiges anders machen und gewisses konfigurieren, aber gehen wir mal davon aus, dass ich eine gut aufgesetzt Hardware-Firewall mein eigen nenne.

Also...Sicherheit ist für mich eine Verschlüsselte Verbindung von einem Netz (öffentliches WLAN, Netzwerk beim Kumpel oder was auch immer) zu einem anderem Netz (mein eigenes zu Hause, Firmenkunde etc...) aufbaue. Diese Verbindung soll bitte verschlüsselt sein und ich möchte bitte nicht, dass mein Netzwerkverkehr gesnifft wird und Passwörter im Klartext ausgelesen werden.

Was versteht ihr denn so unter Sicherheit? Das mein ISP nicht weiß welche Filme ich online schaue um nicht abgemahnt zu werden? Meine Frau keinen Brief in der Post findet weil ich mir Granny Porn angesehen habe? Mich niemand verklagen kann, weil ich Cardsharing für Sky eingekauft habe? Weil niemand wissen soll, bei wem der aktuelle Download des aktuellsten Kinofilms im Endeffekt gelandet ist? Wenn ihr das unter "Sicherheit" versteht muss ich euch leider enttäschen. Das ist keine "Sicherheit", das ist "verschleiern von Straftaten" und hat mit dem Thema "Sicherheit in der IT" grundlegend NICHTS, aber auch GAR NICHTS zu tun.

Ich stehe dem Wunsch nach Sicherheit auch positiv gegenüber. Aber offensichtlich haben wir verschiedene Ansichten darüber, was man darunter versteht.

Mir persönlich ist es total scheißegal ob mein ISP weiß, was ich bei Amazon eingekauft habe, oder wie oft ich Amazon Prime nutze oder welche Filme ich darüber schaue. Es ist mir egal ob Google meine Suchanfragen loggt. Ich könnte noch Stundenlange monologe darüber halten, was man alles beachten muss um "sicher" und "anonym" im Netz zu sein. Dann muss ich aber gefühlt ein halbes Jahr in Anspruch nehmen um rechtliche Grundlagen zu lesen, quer zu denken, Services nur auf eine gewisse Art und Weise abschließen, ggf. auch mit Konto unter anderem Namen im Ausland um meine komplette Identität vor allem und jedem zu verbergen

Aber dennoch. Ich bin tatsächlich gespannt, was ihr so unter "Sicherheit" versteht.

Unter Sicherheit verstehe ich kurz gefasst:

- Keine ungewollt offenen Türen in den eigenen 4 Wänden (kann ein Standard Router auch nur ist durch deren eigenes OS ziemlich oft noch eine Tür offen)
- Schutz/ Filter von ungewollten Einflüssen (Werbung, Cryptominern, Datensammlung von großen Unternehmen und der sogenannter Spionage Software)
- Netzwerkweiter Virenscanner, Deep inspection von Datenpaketen, Intruder detection, usw. (Gerade durch die heutigen Smart-Home Geräte sollte man einen ausgeweiteten Schutz haben)

Die Familie sichern heisst nicht sich aufzupumpen und der größte sein zu wollen. Sondern versuchen für alle Eventualitäten gewappnet zu sein und nicht zuzulassen das etwas passieren könnte ohne große Einschränkungen in kauf nehmen zu müssen.

Ein VPN Tunnel dient lediglich um soetwas noch zu vollenden aber nicht als erstes einzusetzen und sich sicher zu fühlen.
Es beginnt alles immer ab dem Router/Firewall und danach checkt man seine Clients wie und was sie dürfen denn wie schon gesagt worden ist, das ganze bringt relativ wenig wenn man überall angemeldet ist und den Apps vollen zugriff auf alles gewährt.
Wenn eine Router/Firewall Software schon sehr viel Filtern kann ohne das man es bemerkt ist dies schon der Anfang um Sicher und Anonymer unterwegs zu sein. Wenn die Hardware noch ermöglicht zu erkennen welcher Traffic über Tor oder andere VPN´s getunnelt werden soll dann ist schon einiges automatisiert. Es führen viele Wege nach Rom wie man dies umsetzt aber genau dort liegt es oft an der Software welche Wege sie dir anbietet (untagle) oder dir die Möglichkeiten bietet (pfSense).
Hier ist es genauso wie bei fast allen Sachen, das Wunderbare sind die Addons/Apps mit denen ich alles erweitern kann.

Mit meinen beiden Lösungen an Router/Firewall Software hat man eigentlich allen und auch mehr und es wird einem erst bewusst wenn man sich damit auseinander gesetzt hat was einem wirklich zuhause fehlt.
Es ist immer wieder schön zu hören von den liebsten die sich über die Computer auf der Arbeit und nervender Werbung usw. aufregen und zuhause ohne Unruhe unterwegs sind.

Es ist wie mit einem USB Stick (Standard Router) am Fernseher um Daten zu konsumieren. Der eine macht es so und der andere hat einen HTPC oder TV-Box mit z.B. Kodi um wirklich alles zu regulieren und Formgerecht abspielen zu können.

Zitat von Cineologe

Keine ungewollt offenen Türen in den eigenen 4 Wänden (kann ein Standard Router auch nur ist durch deren eigenes OS ziemlich oft noch eine Tür offen)

Erledigt, wie du schon selbst sagst, deine Firewall im Router. Ggf noch ne zusätzliche (Software)-Firewall am Endgerät

Zitat von Cineologe

Schutz/ Filter von ungewollten Einflüssen (Werbung, Cryptominern, Datensammlung von großen Unternehmen und der sogenannter Spionage Software)

Werbung erledigt ein PiHole, Spyware befindet sich nicht auf meinem Rechner, Cryptominer installieren sich auch nicht selbständig und die Datensammlung von Amazon passiert ohnehin bei der Anmeldung. Von Google oder Apple ganz zu schweigen, da jeder entweder den einen oder den anderen Account hat (GooglePlay oder AppleStore). Somit telefonieren die ohnehin nach Hause auch über einen potentiellen VPN.

Zitat von Cineologe

Netzwerkweiter Virenscanner, Deep inspection von Datenpaketen, Intruder detection, usw. (Gerade durch die heutigen Smart-Home Geräte sollte man einen ausgeweiteten Schutz haben)

Erledigt bei mir unter Windows eine Security Software (Eset in dem Fall). Unter Linux muss ich mir darüber weniger Gedanken machen, da Viren zu 98% für Windows geschrieben werden. Smart Home Geräte (bis auf meinen TV) gibt es nicht und wenn doch, dann haben diese über ihre Mac eine feste IP zugewiesen bekommen, die keinen Internetzugang hat. Und zu guter Letzt habe ich noch eine Firewall unter Fedora, die ganz großartig funktioniert.

Ich sehe bei den genannten Dingen noch keinen einzigen Grund ein VPN zu benutzen. Denn alles das hat nichts mit dem Verschleiern einer IP zu tun oder damit eine verschlüsselte Verbindung zu einem anderen Netzwerk aufzubauen

Zitat von Cineologe

Wenn eine Router/Firewall Software schon sehr viel Filtern kann ohne das man es bemerkt ist dies schon der Anfang um Sicher und Anonymer unterwegs zu sein

Sicherer ja, anonymer nein. Dein Telefon "liefert" die Daten. Wir reden da von "ausgehendem" Verkehr und nicht von dem, was zurück kommt. Dein Telefon liefert alles mögliche an Daten an Google/Apple und Co. Ich möchte den Familienvater sehen, der zu Hause im WLAN seinen Kids WhatsApp via Blocken der Ports/IPs unterbindet, damit WhatsApp nicht nach Facebook telefonieren kann. Denn dann funktioniert nämlich der ganze Service nicht mehr. Gut, da gibt es Alternativen wie Telegram oder ähnliches. Problem ist halt nur, dass die anderen Kids das nicht nutzen, weil sie kein Elternteil zu Hause haben, welches sich darüber Gedanken macht.

Oder ich kaufe was übers Internet, bezahle mit Kreditkarte...woohoo. Da ist es völlig egal welchen VPN ich nutze...dann bin ich 0% anonym. Sicher bin ich immer noch, aber definitiv nicht anonym.

Nochmal. Anonymität im Internet ist eine Illusion!!

Zitat von Cineologe

iegt es oft an der Software welche Wege sie dir anbietet (untagle) oder dir die Möglichkeiten bietet (pfSense).

Beide genannten Programme/Services sind Firewalls, die den Datenverkehr kontrollieren bzw bieten Geräte an, die das können. Auch das hat nichts mit einem VPN zu tun. Die Frage, die ich hier stelle ist "Wofür braucht man einen VPN?" und die bisherigen Antworten darauf waren

- Anonymität
-.Sicherheit

Beim letzteren Stimme ich zu. Beim ersteren nicht. Und in Bezug auf Sicherheit nur aus den von mir genannten Gründen/Bedarfsfällen. Welchen Grund habe ich einen externen Service einzukaufen? Welches Maß an größerer Sicherheit bietet mir dieser Service und für welchen Fall brauche ich das?

Verkauf es mir

Du kannst auf einem Taschenrechner Spiele spielen aber trotzdem ist er nicht dafür da und den Umfang wie am PC hat man dort auch nicht.
Und natürlich kann man 15 Geräte nutzen um eines zu bewerkstelligen aber es ist trotzdem nur oberflächlich gedacht und zeigt eher das man nicht verstanden hat worum es geht.

Wenn du wirklich etwas möchtest dann stelle deine Frage direkt und suche dir nicht raus wo du hin lenken oder was du hören möchtest.
Wenn du schreibst das es nichts mit einem VPN zu tuen hat, dann sage ich Dir das dies auch nichts mit deiner Frage zu tuen hatte.
Alles ist in einem Gerät vereint und auch dein VPN oder was auch immer und darum geht es und sich nicht 15 weitere Löcher zu bohren.
Du wirfst einiges durcheinander und wirkst auf mich eher dekonstruktiv weil alles mit einer Fritzbox bei Dir zuhause läuft.
Das ist gut und das wünsche ich dir auch aber hat nichts mit dem zu tuen wenn man mehr haben möchte.

Und um deine Frage dessen Antwort du schon kennst zu beantworten.
Einen VPN kann man gebrauchen um seine IP zu verschleiern um z.B. Content aus anderen Ländern zu schauen. Ein Virtuelles Privates Netzwerk aufzubauen um in Fremden Netzwerken Anonymisiert wie zuhause surfen und Arbeiten zu können um dadurch die Sicherheiten zu erhöhen in Fremden Netzwerken nicht kompromittiert zu werden.

Es geht um fremde Netzwerke und zuhause ist der VPN Tunnel für das verschleiern der IP zuständig.

Wenn es alles für dich unnütz ist dann verstehe ich nicht wieso du hier schreibst? Dann geht es dich wohl nichts an oder interessiert dich nicht und von daher ist ein widerlegen der Aussagen nicht nötig außer ADS gebietet es dir.