VPN auf dem Raspberry Pi: Client auf dem Desktop und VPN-Router mit RaspAP

Der Raspberry Pi wird von Generation zu Generation schneller und die neuesten Varianten eignen sich schon teilweise als Desktop für herkömmliche Aufgaben. Surfen im Internet mit Chromium oder Vivaldi, Dokumente mit LibreOffice bearbeiten, E-Mails lesen, in sozialen Medien stöbern und so weiter. Das ist alles mit einem Raspberry Pi möglich. Natürlich eignet sich das Gerät weiterhin hervorragend für Entwickler und Bastler. Sicherlich willst Du Deinen Raspberry Pi optimal schützen und fragst Dich vielleicht: “VPN Raspberry Pi: Was ist das beste?“.

Die Frage lässt sich relativ einfach beantworten und ist trotzdem irgendwie komplex. Installierst Du eine moderne Linux-Distribution, kannst Du die VPN-Technologien nutzen, die das entsprechende Repository zur Verfügung stellt. Gemeint sind damit OpenVPN-Verbindungen, WireGuard VPN und so weiter. Allerdings musst Du die Verbindungen manuell einrichten. Technisch versierte Anwender haben damit sicherlich kein Problem, aber der Wechsel von Servern ist mühsam, vor allen Dingen, wenn Du viel springen möchtest. Besser ist ein Client, der möglichst viele Funktionen zur Verfügung stellt und sich einfach bedienen lässt. Kurz gesagt: Nimm ein VPN mit eigenem Linux-Client für den Pi. Sollen alle Geräte im Haus durch den Tunnel, machst Du aus dem Pi mit RaspAP einen VPN-Router.

1. Hol Dir ein VPN mit eigenem Linux-Client für den Raspberry Pi, zum Beispiel NordVPN* oder AirVPN*.
2. Installiere den Client auf Raspberry Pi OS. NordVPN richtest Du mit dem offiziellen Installationsskript ein, AirVPN liefert sein Programm Eddie als .deb-Paket.
3. Melde Dich an und verbinde Dich mit einem Server, bei NordVPN zum Beispiel mit nordvpn c DE.
4. Sollen auch Smart-TV, Konsole oder Chromecast durch das VPN, richte den Pi mit RaspAP als VPN-Router ein.

Beste VPNs für Raspberry Pi: kurzer Client-Überblick

Diverse VPN-Anbieter stellen Clients für den Raspberry Pi zur Verfügung. In diesem Fall musst Du das Virtual Private Network nur installieren und die Software des Anbieters übernimmt die Schwerstarbeit. Ein manuelles Einrichten ist nicht notwendig. Nun musst Du aber noch zwischen grafischer Client und Kommandozeile unterscheiden. Da der Raspberry Pi kein Supercomputer ist, bevorzuge ich darauf Software, die so wenig Ressourcen wie möglich verbraucht. Ein Kommandozeilen-Client ist schlanker, aber auch das GUI von AirVPN funktioniert erstaunlich gut.

Es gibt noch einen weiteren Aspekt, den man bei einem Raspberry-Pi-VPN beachten muss: Ist es für den Desktop oder für einen Router?

Desktop oder Router: sehen wir uns den Unterschied an

Die hier vorgestellten VPNs gestatten alle den Einsatz auf einem Router. Die meisten VPNs gestatten mehrere simultane Verbindungen. Manchmal reicht das aber nicht und ein Router zählt nur als eine Verbindung.

Außerdem kannst Du via Router Geräte mit dem VPN verbinden, die keine Unterstützung für Virtual Private Networks bieten. Populäre Beispiele sind Spielekonsolen wie PS4 / PS5 oder auch ein Chromecast.

Du kannst relativ einfach selbst einen VPN Router mit Raspberry Pi erstellen. Hast Du so ein Gerät im Haus stehen, darfst Du so viele Geräte wie gewünscht mit dem VPN verbinden, ohne einen Client installieren zu müssen.

Erfahrungsgemäß wirst Du den Standort auf dem Router nicht so oft testen. Trotzdem ist ein Client vom VPN-Anbieter angenehmer als eine manuelle Konfiguration, weil Du den Standort rasch ändern kannst. Für einen Router ist eine CLI-Variante (Kommandozeile) besser, weil auf einem Router keine Desktop-Software notwendig ist.

VPN für Raspberry Pi OS: Desktop

Setzt Du Raspberry Pi OS als Desktop ein, kannst Du Dich zwischen einem GUI (grafischen Client) und einer CLI-Version entscheiden. Die grafischen Clients sind zum Teil gewohnter, aber die Programme für die Kommandozeile sind Ressourcen-schonender. Der Pi ist bekanntlich kein Super-Computer, deswegen ist ein Blick auf die Ressourcen mehr als legitim.

NordVPN bietet etwa eine Funktion, mit der Du Dich bei Systemstart automatisch mit dem VPN verbinden kannst. In diesem Fall brauchst Du nicht unbedingt ein GUI.

Wie so oft gilt auch hier: Das richtige VPN hängt vom Anwendungsfall ab und Du musst Dir überlegen, wie und wofür Du den Service einsetzen möchtest.

Was ist das beste VPN für den Raspberry Pi?

Sehen wir uns ein paar VPNs für den Raspberry Pi im Detail an, die hervorragend funktionieren. Ich zeige Dir außerdem, wie Du die Services installierst und stelle die wichtigsten Funktionen vor. Hier eine allgemeine Anleitung.

NordVPN für Raspberry Pi: günstig und viele Funktionen

NordVPN bietet einen Kommandozeilen-Client für den Raspberry Pi, der identisch zu den restlichen Linux-Versionen ist. Allerdings gehört der Linux-Client von NordVPN zu den besten VPN-Clients auf dem Markt.

Pakete gibt es für 32-Bit-Systeme (armhf) und für 64-Bit-Systeme (arm64). Voraussetzung ist Raspberry Pi OS ab Bookworm, ältere Systeme auf Basis von Bullseye unterstützt der Client nicht mehr. Auf einem 64-Bit-System installiert NordVPN zusätzlich eine grafische App. Offiziell unterstützt der Anbieter sie nur unter GNOME und KDE, auf dem Pi bleibt die Kommandozeile deshalb die erste Wahl. Mehr Befehle und Tipps findest Du im Beitrag NordVPN unter Linux und auf dem Raspberry Pi.

Teste NordVPN für Raspberry Pi*

Das liegt daran, dass trotz der CLI-Bedienung die wichtigsten Funktionen enthalten sind.

Hier ein kurzer Überblick zu den besten Funktionen von NordVPN:

• Adblocker: Echtzeitschutz (früher CyberSec): auch beim Raspberry Pi kannst Du den Echtzeitschutz aktivieren. Damit blockiert das VPN Werbung und gefährliche Websites auf dem gesamten System. Du musst also keinen zusätzlichen Adblocker installieren. Hinzu kommt noch, dass Dich der Echtzeitschutz vor Phishing-Websites und damit teilweise vor Malware schützt.
• OpenVPN / WireGuard: Du kannst ganz einfach zwischen den beiden Protokollen wechseln. Der NordVPN-Client für Raspberry Pi bietet sowohl den Branchen-Standard OpenVPN als auch den schlanken und schnellen Neuling WireGuard an. Bei NordVPN nennt sich das NordLynx. Für Netze, die VPN-Verbindungen blockieren, gibt es außerdem das Protokoll NordWhisper.
• Automatische Verbindung mit Systemstart: auch den Linux-Client kannst Du so einstellen, dass sich das Virtual Private Network mit Systemstart aktiviert. Mit dieser Funktion aktiviert, musst Du Dich nur auf die Kommandozeile bewegen, wenn Du den Standort wechseln willst.
• Killswitch / Notausschalter: Du darfst bei Deinem NordVPN-Client für den Raspberry Pi auch einen Killswitch aktivieren. Sollte Deine Verbindung zum Internet ausfallen, werden sofort alle Netzwerkverbindungen getrennt. Die Funktion ist im eigenen Netzwerk weniger sinnvoll als in einem öffentlichen WLAN oder Hotspot, sollte aber erwähnt werden.
• 10 simultane Verbindungen: Du kannst nicht nur Deinen Raspberry Pi mit einem VPN versorgen. Das VPN unterstützt natürlich auch Android, Windows, iOS und macOS. Für diese Betriebssysteme gibt es einen grafischen Client, der auch auf Deutsch verfügbar ist.
• Einsatz auf Router erlaubt: NordVPN erlaubt den Einsatz auf einem Router. Dabei ist es egal, ob Du Dir aus einem Raspberry Pi selbst einen Router bastelst.
• Torrents sind gestattet: NordVPN erlaubt den Download von Torrents.
• 30-tägige Geld-Zurück-Garantie: Es ist nicht notwendig, dass Du Dich sofort für ein längerfristiges Abonnement entscheidest. Der Anbieter hat eine Geld-Zurück-Garantie, die 30 Tage lang gilt. Bist Du mit dem Service nicht zufrieden, dann bitte innerhalb der Testperiode um eine Rückerstattung.

Du siehst also, dass NordVPN jede Menge für Deinen Raspberry Pi zu bieten hat.

NordVPN auf dem Raspberry Pi installieren

Werfen wir einen genaueren Blick auf die Installation von NordVPN auf dem Raspberry Pi.

Am schnellsten geht das mit dem Installationsskript von NordVPN. Es richtet das Repository ein und installiert den Client: sh <(curl -sSf https://downloads.nordcdn.com/apps/linux/install.sh) Willst Du lieber jeden Schritt selbst gehen, funktioniert das so:

1. Zunächst einmal abonnierst Du den Service*.
2. Danach lädst Du Dir die entsprechende .deb-Datei herunter, um das Raspberry Pi VPN zu installieren.
3. Öffne ein Terminal-Fenster und begib Dich zum Ordner, in den Du die .deb-Datei heruntergeladen hast. Per Standard ist das Download.
4. Installiere die Datei, damit aktivierst Du das Repository von NordVPN und bekommst somit auch immer die Updates über den Paketmanager von Raspberry Pi OS: sudo dpkg -i /Pfad/zu/nordvpn-release_1.0.0_all.deb
   Du kannst auch im Dateimanager auf die heruntergeladene .deb-Datei doppelt klicken und das Repository auf diese Weise aktivieren. (Siehe nachfolgenden Screenshot)
5. Aktualisiere den Paketmanager: sudo apt update
6. Installiere NordVPN: sudo apt install nordvpn
7. Melde Dich an: nordvpn login öffnet den Browser für die Anmeldung bei Deinem Nord-Konto. Auf einem Pi ohne Desktop erzeugst Du im Nord-Konto ein Token und meldest Dich damit an: nordvpn login --token DEIN_TOKEN

Meldet der Client einen Fehler wegen fehlender Rechte für nordvpnd.sock, fehlt Dein Benutzer in der Gruppe nordvpn. Das behebst Du mit sudo usermod -aG nordvpn $USER und einem Neustart.

Nun hast Du das VPN auf Deinem Raspberry Pi eingerichtet. Kümmern wir uns also um die wichtigsten Funktionen, die NordVPN für den Raspberry Pi zu bieten hat.

NordVPN-Client für Raspberry Pi konfigurieren

Toll an der Software ist, dass es für Linux eine sogenannte man page gibt. Das ist ein kleines Offline-Handbuch, in dem Du Dich über die enthaltenen Funktionen informieren kannst. Wie alle man pages unter Linux, rufst Du es wie folgt auf: man nordvpn

Natürlich funktioniert das auch mit dem Debian-basierten Raspberry Pi OS.

Startest Du mit dem Tippen, benutze die Taste Tab, weil damit entweder der Befehl vervollständigt wird oder Du mit einem Tab Tab die verfügbaren Optionen siehst. Also nordvpn Tab Tab zeigt die nachfolgenden Optionen an und nordvpn c Tab Tab, mit welchen Ländern Du Dich verbinden kannst.

Hier einige wichtige Befehle, um Dich mit NordVPNs Raspberry-Pi-Client zum VPN zu verbinden:

• Mit dem nächsten VPN-Server verbinden: nordvpn c
• Verbindung zu einem bestimmten Land (Deutschland): nordvpn c DE oder äquivalent nordvpn c Germany
• Welche Städte sind verfügbar (Deutschland): nordvpn cities Germany
• Verbindung zu einer bestimmten Stadt: nordvpn c Germany Berlin

Das VPN bietet noch einige weitere interessante Befehle.

Das kann NordVPNs Client für Raspberry Pi außerdem

Willst Du Dir den Status Deiner momentanen VPN-Verbindung anzeigen lassen, funktioniert das mit diesem Befehl: nordvpn status

Äquivalent dazu kannst Du Dir die aktiven Einstellungen ausgeben lassen: nordvpn settings

Du konfigurierst die Einstellungen nach diesem Schema: nordvpn set <Einstellung>

Gehen wir kurz auf die wichtigsten Punkte der Einstellungen ein:

• Technology: zeigt an, welches VPN-Protokoll Du gerade einsetzt. Du kannst hier zwischen OpenVPN, NordLynx (WireGuard) und NordWhisper wechseln. Wie das funktioniert, zeigen wir Dir im nachfolgenden Abschnitt, weil sich das stark auf die Geschwindigkeit auswirken kann.
• Protocol: gibt es nur, wenn OpenVPN eingestellt ist. Hier kannst Du zwischen UDP und TCP wechseln. UDP ist schneller, überprüft die Datei-Integrität aber nicht, möglicherweise werden Datei-Pakete nicht vollständig übertragen. Normalerweise musst Du Dir an dieser Stelle aber keine Sorgen machen, da die Apps und Websites selbst meist TCP nutzen: nordvpn set protocol UDP/TCP
• Kill Switch: Damit bestimmst Du, ob Deine Netzwerkverbindungen getrennt werden sollen, wenn die Verbindung zum VPN ausfällt. Das ist im eigenen Netzwerk weniger relevant, aber wichtig bei der Nutzung von öffentlichen WLANs oder Hotspots: nordvpn set killswitch on/off
• Protection (Echtzeitschutz, früher CyberSec): das ist wohl eine der wichtigsten Funktionen, weil es sich hier um den integrierten Adblocker des Anbieters handelt. Der Echtzeitschutz blockiert aber nicht nur Werbung, sondern schützt auch vor Phishing-Websites und Malware. Die Funktion ist per Standard nicht aktiviert, weil einige Websites damit Probleme haben (die Dich tracken wollen): nordvpn set protection on/off
• Auto-connect: damit bestimmst Du, ob sich das VPN automatisch verbinden soll. Das ist angenehm bei Systemstart, weil Du Dich nicht weiter kümmern musst. Bei Auto-connect darfst Du nicht nur on / off angeben, sondern optional auch ein Land oder sogar eine Stadt: nordvpn set autoconnect on Germany Berlin

Profi-Tipp: schnellere Verbindung mit NordLynx

NordVPN bietet zwei VPN-Protokolle an: OpenVPN und WireGuard. OpenVPN ist ein bewährtes VPN-Protokoll und gilt immer noch als Branchen-Standard. WireGuard ist verglichen mit OpenVPN ein Neuling. Allerdings ist der Code der Technologie wesentlich schlanker und das VPN-Protokoll ist normalerweise schneller. Das bestätigen auch Speedtests.

Bei NordVPN nennt sich WireGuard NordLynx und Du kannst es so benutzen: nordvpn set technology nordlynx

Allerdings stehen Dir bei NordLynx gewisse Einstellungen nicht mehr zur Verfügung. WireGuard benutzt ausschließlich UDP und es gibt auch keine Tarn-Server. Brauchst Du verschleierte Server, nimmst Du deshalb OpenVPN. Für Netze, die VPN-Verbindungen blockieren, gibt es zusätzlich NordWhisper: nordvpn set technology nordwhisper. Dafür bekommst Du nur mit NordLynx die Post-Quanten-Verschlüsselung (nordvpn set pq on).

Ich würde zu einem Umstieg auf NordLynx raten. Sollte etwas nicht ordentlich funktionieren oder brauchst Du die verschleierten Server, kannst Du immer wieder zurück zu OpenVPN wechseln: nordvpn set technology openvpn

Weitere Informationen zu NordVPN

Neben den Clients für die populären Betriebssysteme Windows, Android, macOS, iOS und Linux stellt der Anbieter auch Add-ons für die Browser Firefox und Chrome oder Chromium-kompatible zur Verfügung.

Bei Raspberry Pi OS ist der Standard-Browser Chromium. Damit hast Du in gewisser Weise eine grafische Oberfläche für den Raspberry Pi, weil Du Dich per Mausklick mit Ländern verbinden kannst. Außerdem bietet das Add-on einen WebRTC-Blocker und auch hier darfst Du einen Schutz vor Werbung und Phishing aktivieren.

Du kannst sogar eine Liste mit Websites definieren, die den Proxy nicht nutzen sollen. Wieso nun Proxy und nicht VPN?

Das Browser-Add-on ist in der Tat ein Proxy und keine komplette VPN-Verbindung. Du musst wissen, dass hier nur der Traffic Deines Browsers durch das NordVPN-Netzwerk geroutet wird. Der restliche Datenverkehr des Betriebssystems läuft nicht durch den VPN-Tunnel. Reicht Dir das, ist es eine wunderbare Alternative.

AirVPN: grafische Oberfläche für Raspberry Pi

AirVPN ist einer der wenigen VPN-Anbieter, der eine grafische Oberfläche für den Raspberry Pi zur Verfügung stellt. Es gibt auch eine Alternative, die sich AirVPN Suite nennt, aber die Konfiguration ist vor allen Dingen für Neulinge im VPN-Bereich alles andere als trivial. Hast Du Deinen Raspberry Pi gerade erst bekommen und suchst nach einem grafischen VPN-Client, halte Dich zunächst an Eddie.

AirVPN für Raspberry Pi*

Nun muss man auch anmerken, dass Eddie wie ein Relikt aus dem Zeitalter Windows 95 aussieht. Lass Dich davon aber nicht täuschen. Der grafische Client für das Raspberry Pi VPN bietet viele Konfigurationsmöglichkeiten, die allerdings auch sehr verwirrend sein können, wenn Du nicht tief im Thema Virtual Private Network bist.

Eddie gibt es nur auf Englisch, aber die Grundfunktion ist einfach genug, damit Du Dich schnell mit dem VPN oder einem Land Deiner Wahl verbinden kannst. Sehen wir uns aber zunächst die besten Funktionen von AirVPN an.

Die besten Funktionen von AirVPN im Überblick

AirVPN positioniert sich selbst so: Es wird von Aktivisten und Hacktivisten betrieben, um Netzneutralität und Privatsphäre zu verteidigen und Zensur zu umgehen. Werfen wir einen Blick auf die besten Funktionen:

• OpenVPN und WireGuard: AirVPN setzt auf die Protokolle OpenVPN und WireGuard. Bei OpenVPN bietet es einige Optionen an, die vor allen Dingen in Regionen mit Einschränkungen und Zensur helfen. Dafür nutzt der Anbieter unter anderem OpenVPN via SSH, SSL oder Tor. Als Ports nutzt das Unternehmen mitunter 80 (HTTP), 443 (HTTPS) und 53 (DNS), jeweils TCP und UDP. Das sind populäre Ports, die so gut wie nie gesperrt sind.
• Automatische Verbindung: Du kannst Eddie so konfigurieren, dass eine Verbindung beim Starten des Programms automatisch hergestellt wird. Weiterhin gibt es eine Option, mit der sich der Client automatisch mit dem letzten Server verbindet.
• Killswitch / Notausschalter: Bei AirVPN heißt diese Funktion Network Lock. Sie funktioniert wie jeder typische Killswitch. Fällt Deine VPN-Verbindung aus irgendwelchen Gründen aus, wird der gesamte Netzwerkzugriff gesperrt. Betreibst Du Deinen Pi im eigenen Netzwerk, ist die Funktion weniger relevant.
• 5 gleichzeitige Verbindungen: Der Anbieter gestattet 5 simultane Verbindungen. AirVPN unterstützt nicht nur Raspberry Pi OS und Linux, sondern Du kannst es auch mit Windows, Android, macOS und iOS nutzen. Der Anbieter stellt OpenVPN-Konfigurationsdateien zur Verfügung und damit kannst Du alle Geräte versorgen, die OpenVPN unterstützen.
• Router gestattet: Der Anbieter hat kein Problem damit, wenn Du das VPN auf einem Router einsetzen willst. Es gibt sogar spezielle Anleitungen für DD-WRT, Tomato, AsusWRT und pfSense.
• Torrents sind erlaubt / Port Forwarding: Damit Torrents besonders gut funktionieren, bietet AirVPN sogar sogenanntes Port Forwarding an. Es wird auf der Homepage explizit erwähnt, dass auch P2P genutzt werden darf.
• Kein Abo notwendig: Angenehm bei AirVPN ist, dass Du kein Abonnement abschließen musst, dass sich automatisch verlängert. Du zahlst einfach für eine gewisse Zeit und so lange kannst Du das VPN nutzen. Du kannst also nicht vergessen, zu kündigen, weil es sich um kein Abonnement handelt.
• DDNS verfügbar: Bei AirVPN kannst Du Dir einen Namen konfigurieren, über den Dein Gerät via DDNS erreichbar ist.

AirVPN wirbt nicht explizit dafür, Geoblocking und Streaming-Anbieter entsperren zu können. Einen Adblocker im Client gibt es nicht. Im Kundenbereich kannst Du aber DNS-Blocklisten gegen Werbung, Tracker und Malware einschalten. Sind Dir diese Funktionen nicht wichtig und Du suchst ein VPN für Raspberry Pi, das einen grafischen Client zur Verfügung stellt, dann ist der Anbieter durchaus interessant.

AirVPN auf dem Raspberry Pi installieren

Die Installation von AirVPNs Eddie auf dem Raspberry Pi ist relativ einfach.

Lade Eddie für Dein Betriebssystem herunter. Beim Raspberry Pi musst Du wissen, ob Du eine 32- oder 64-Bit-Version benutzt. Empfohlen ist Raspberry Pi OS in der 64-Bit-Version, für ältere Modelle gibt es weiter 32-Bit-Abbilder. Eddie gibt es für beide Varianten. Die Datei ist aber relativ klein. Solltest Du die falsche Datei herunterladen, hole Dir einfach die andere. Es ist eine .deb-Datei. Nach einem Doppelklick auf die .deb-Datei fragt das Betriebssystem, ob Du die Datei installieren willst.

Klickst Du nun auf Installieren, musst Du Dein Pi-Passwort eingeben.

Die Software installiert sich automatisch und je nach Internetverbindung dauert das eine Weile. Du findest das Programm im Menü unter Internet wieder.

Rufst Du das Programm auf, ist abermals die Eingabe Deines Pi-Passworts notwendig, da die Software root-Rechte braucht. Ist Eddie gestartet, darfst Du Deine Anmeldedaten eingeben. Damit meldest Du Dich bei AirVPN an.

Erst nachdem Du Dich beim Betreiber für Dein Raspberry Pi VPN angemeldet hast, kannst Du Dich mit einem Server verbinden.

AirVPN-Verbindung auf dem Raspberry Pi etablieren

Nachdem Du Dich erfolgreich angemeldet hast, ist die Schaltfläche Connect to a recommended server nicht mehr ausgegraut. Klickst Du darauf, verbindet Dich die Software mit einem Server, also mit dem, den das Programm für am besten hält. Diese Entscheidung muss nicht zwingend mit Deiner übereinstimmen.

Klickst Du auf Activate Network Lock, aktivierst Du den Killswitch von AirVPN. Alle Verbindungen außerhalb des Eddie-Tunnels werden damit gekappt. Klickst Du auf der linken Seite auf Servers, bekommst Du einen Überblick zu den verfügbaren Standorten.

Schick an dieser Liste ist, dass Du siehst, welche Server stark ausgelastet sind und welche schneller reagieren. Das kannst Du nutzen, um Dich manuell mit einem optimalen Server zu verbinden.

Eine kurze und unabhängige Überprüfung zeigt, dass die Angaben korrekt sind.

Die grafische Oberfläche für den Raspberry Pi funktioniert und erledigt ihren Job ordentlich. Eddie ist schlank genug, um problemlos auf dem Raspberry Pi zu laufen. VPN-Profis finden jede Menge Optionen, die sich konfigurieren lassen. Eddie bietet außerdem eine Kommandozeilen-Option (eddie-cli).

Toll bei AirVPN ist das kurze 3-Tages-Paket für wenige Euro. Damit kannst Du bei Bedarf ein VPN kaufen, wenn Du kurzfristig eines benötigst. Außerdem ist das eine gute Option, AirVPN auf dem Raspberry Pi ein paar Tage zu testen, ohne dann explizit kündigen zu müssen.

VPN-Router mit Raspberry Pi und RaspAP

Moderne Raspberry Pis haben sowohl Ethernet-Schnittstelle als auch eine WLAN-Netzwerkkarte. Wie Du damit einen Access Point baust, steht ausführlich im Beitrag über RaspAP. Mit einem VPN-Client gehst Du einen Schritt weiter und verwandelst den Raspberry Pi Hotspot in einen VPN-Router.

Das hat den Vorteil, dass Du so viele Geräte wie Du willst durch das VPN leiten kannst. Du bist also nicht davon abhängig, wie viele simultane VPN-Verbindungen Dein Provider gestattet. Voraussetzung ist aber, dass Du einen VPN-Provider nimmst, der eine Installation auf einem Router erlaubt. Damit ziehst Du zum Beispiel einen Chromecast in ein anderes Land um. Welche Wege es sonst gibt, ein VPN auf dem Fernseher zu nutzen, zeigt unsere Smart-TV-Anleitung.

Die Anleitung nutzt NordVPN*. Der Linux-Client des Anbieters läuft auch auf dem Raspberry Pi und lässt sich komplett über die Kommandozeile bedienen. Im Prinzip funktioniert aber jeder Provider, der ovpn-Dateien oder WireGuard-Konfigurationen zur Verfügung stellt. Weiter unten steht, wie das mit einer ganz normalen OpenVPN-Verbindung klappt.

Was brauchst Du, um aus Deinem Raspberry Pi einen VPN-Router zu machen?

Am einfachsten ist ein Pi 3 oder höher, weil diese Modelle sowohl Ethernet-Schnittstelle als auch WLAN-Netzwerkkarte haben.

Außerdem benötigst Du eine microSD-Karte und es gibt kaum noch welche unter 16 GByte. Eine angemessene Stromversorgung ist natürlich auch notwendig. Zum Schutz bietet sich noch ein Gehäuse an, das muss aber nicht sein.

Auf dem Pi läuft die Hotspot-Lösung RaspAP. Du könntest auch manuell mit dnsmasq, hostapd und so weiter hantieren. Das muss aber wirklich nicht sein, da Dir RaspAP nicht nur viel manuelle Konfigurationsarbeit abnimmt, sondern Du auch eine grafische Administrationsoberfläche bekommst. Bei der Installation schaltet RaspAP die Weiterleitung (IP-Forwarding) ein und legt eine NAT-Regel an.

Außerdem benötigst Du natürlich ein VPN, das den Einsatz auf einem Router erlaubt. Bei NordVPN* probierst Du mit der 30-tägigen Geld-Zurück-Garantie aus, ob Dein Pi vernünftig als VPN-Router läuft. Bring Raspberry Pi OS vor der Installation auf den neuesten Paketstand:

sudo apt update
sudo apt full-upgrade

Kurzanleitung: Raspberry Pi als NordVPN-Router

1. Hol Dir NordVPN* und installiere den Linux-Client, wie oben unter NordVPN auf dem Raspberry Pi installieren beschrieben.
2. Melde Dich an. Ohne Desktop klappt das mit einem Token aus Deinem Nord-Konto: nordvpn login --token DEIN_TOKEN
3. Gib SSH und Dein Hotspot-Netz frei, damit Du den Pi erreichst und die Geräte am Hotspot ins Internet kommen: nordvpn allowlist add port 22 und nordvpn allowlist add subnet 10.3.141.0/24 (das Standardnetz von RaspAP). Alternativ schaltest Du die LAN-Erkennung ein: nordvpn set lan-discovery on
4. Wechsle zu NordLynx (optional). Das Protokoll ist schlanker und schneller: nordvpn set technology nordlynx
5. Deaktiviere die Firewall des Clients. Zu Hause brauchst Du sie nicht und sie kann den Hotspot blockieren: nordvpn set firewall off
6. Ändere SSID, WLAN-Passwort und das Passwort der Weboberfläche von RaspAP. An dieser Stelle schadet es auch nicht, das Passwort für den Raspberry Pi selbst zu ändern.
7. Trag im DHCP-Server von RaspAP die DNS-Server von NordVPN ein (103.86.96.100 und 103.86.99.100), um DNS-Lecks zu vermeiden.
8. Schalte die automatische Verbindung ein und starte den Pi neu: nordvpn set autoconnect on DE

Danach ist Dein VPN-Router einsatzbereit. Kommen die Geräte am Hotspot nicht ins Internet, hilft der nächste Abschnitt.

NordVPN-Firewall und iptables

Ältere Versionen des Linux-Clients haben beim Verbinden die iptables-Regeln umgebaut. Danach bekamen Geräte am Pi-Hotspot nicht einmal mehr eine IP-Adresse. Seit Version 5.0 setzt NordVPN für seine Firewall auf nftables und blockt alles, was nicht ausdrücklich erlaubt ist. Deshalb sind die Freigaben aus Schritt 3 und die abgeschaltete Firewall aus Schritt 5 so wichtig.

Bleibt der Hotspot ohne Internet, ergänzt Du die Weiterleitung für die Schnittstelle nordlynx. Sie heißt bei NordLynx immer gleich. Bei einer OpenVPN-Verbindung per ovpn-Datei steht dort stattdessen tun0.

sudo iptables -t nat -A POSTROUTING -o nordlynx -j MASQUERADE
sudo iptables -A FORWARD -i nordlynx -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i wlan0 -o nordlynx -j ACCEPT

RaspAP bringt das Paket iptables-persistent mit. Damit die Regeln einen Neustart überleben, speicherst Du sie: sudo netfilter-persistent save

Tipp: Bekommt ein Gerät keine IP-Adresse vom WLAN-Hotspot, gib zusätzlich die Ports für DNS und DHCP frei: nordvpn allowlist add port 53 und nordvpn allowlist add ports 67 68 protocol UDP. Versuche es dann nochmals, eventuell mit einem Neustart dazwischen. Hier musst Du etwas experimentieren.

VPN automatisch wieder verbinden

Fällt die Verbindung zum VPN-Netzwerk aus, würde der Datenverkehr Deiner Geräte nicht mehr über das VPN-Netzwerk geroutet. Mit Auto-connect verbindet sich der Client beim Systemstart und nach einem Ausfall automatisch wieder. Du kannst auch direkt ein Land angeben: nordvpn set autoconnect on CH. Nun würde sich die Software automatisch mit der Schweiz verbinden.

Friert Deine Verbindung hin und wieder ein, kannst Du das vielleicht mit so einem Script abfedern:

#!/bin/bash

HOST=example.com

if ! /bin/ping -q -c1 "$HOST" > /dev/null; then
  /usr/bin/systemctl restart nordvpnd.service
  sleep 45
  /usr/sbin/runuser -l pi -c 'nordvpn c DE'
fi

Anpassen musst Du hier HOST, wenn Du etwas anderes anpingen möchtest, und den Anwender nach runuser -l. Im Beispiel steht dort pi. Neue Installationen von Raspberry Pi OS haben diesen Standardbenutzer nicht mehr, dann trägst Du Deinen eigenen Benutzernamen ein. Im Endeffekt startet sich der NordVPN-Daemon neu, wenn der Ping fehlschlägt, und verbindet sich dann nach einer gewissen Zeit mit Deutschland. Auch das kannst Du anpassen.

Speichere das Script zum Beispiel als /usr/local/bin/nordvpn-check.sh, mach es mit sudo chmod +x /usr/local/bin/nordvpn-check.sh ausführbar und trag es mit sudo crontab -e als minütlichen Cronjob ein:

* * * * * /usr/local/bin/nordvpn-check.sh > /dev/null 2>&1

Ist alles in Ordnung, hat das Script keine Auswirkungen. Ja, das ist eine kleine Holzhammer-Methode. Vielleicht willst Du sogar, dass der VPN-Router nicht mehr funktioniert, sollte es einen Ausfall geben. Das wäre auch eine Art Kill Switch und Du kannst nachsehen, was schief gelaufen ist.

OpenVPN-Verbindung via ovpn-Datei

Die meisten guten VPN-Provider stellen ovpn-Dateien zur Verfügung, damit Du eine OpenVPN-Verbindung manuell einrichten kannst. Clients haben den Vorteil, dass Du das Land bequemer wechseln kannst. Im Fall von NordVPN kannst Du außerdem den Echtzeitschutz und die Stealth Server nutzen.

Eine Verbindung via ovpn-Datei hat den Vorteil, dass der Hotspot ohne weitere Verrenkungen wie gehabt funktioniert. RaspAP bringt einen OpenVPN-Client mit, in dessen Weboberfläche Du die .ovpn-Datei direkt importierst. WireGuard-Konfigurationen nimmt RaspAP ebenfalls an. Bei NordVPN findest Du die Zugangsdaten für die manuelle Einrichtung in Deinem Nord-Konto.

Achte bei der manuellen Verbindung auf die DNS-Server. Ohne Anpassung verteilt der Hotspot weiter die DNS-Server, die RaspAP eingerichtet hat. Das ist im Prinzip ein DNS-Leck. Trag deshalb im DHCP-Server von RaspAP die DNS-Server Deines VPN-Anbieters ein, bei NordVPN 103.86.96.100 und 103.86.99.100. Vielleicht hast Du sowieso ein Pi-hole im Netzwerk und nutzt es als DNS-Server.

Normalerweise kannst Du bei NordVPN bis zu 10 Geräte gleichzeitig nutzen. Da VPN-Router erlaubt sind, zählt Dein Raspberry Pi als 1 Gerät, egal wie viele andere damit verbunden sind. Der VPN-Anbieter gestattet auch Torrent-Downloads und P2P-Verbindungen.

Hast Du nun Lust, Dir selbst einen VPN-Router zu basteln? Es ist wirklich nicht schwer und NordVPN* ist ein guter Partner dafür. Wie sich der Anbieter sonst schlägt, steht in unserem NordVPN-Test.

FAQ zum besten Raspberry Pi VPN

Nachfolgend gibt es noch einen kleinen Katalog mit Fragen, auf die ich beim Thema Raspberry Pi VPN immer wieder stoße.

Aktualisiert am 12.10.2026 von Patrick. Fakten geprüft.