vpnow.
$ vpnow up buero.conf --kill-switch --dns=tunnel
Ein VPN-Client für jedes Protokoll, das heute im Einsatz ist: WireGuard, OpenVPN, IPsec/IKEv2, SSL-VPN-Gateways im Firmennetz, SSTP, SSH-Tunnel — und für alte Geräte zur Not auch PPTP. Profil importieren, verbinden, fertig. Kill-Switch und DNS-Schutz sind immer dabei. Kein Konto, keine Telemetrie, kein eigener VPN-Dienst. Nativ für macOS und Windows.
In Entwicklung — erste Beta folgt
vpnow entsteht gerade: Zuerst WireGuard, OpenVPN und IKEv2 mit Profil-Import, Kill-Switch und DNS-Schutz — direkt dahinter die SSL-VPN-Gateways, Firmen-Logins mit SSO und MFA sowie mehrere Tunnel gleichzeitig. Die erste Beta für macOS und Windows kommt mit signierten In-App-Updates.
Downloads schalten wir frei, sobald die erste Beta unseren eigenen Test besteht.
Ein Client. Jedes Protokoll.
// ihr server, ihr gateway — vpnow verbindet
Im Büro ein SSL-VPN, zu Hause WireGuard auf dem Router, beim Kunden IPsec und für den alten NAS-Zugang ein SSH-Tunnel: Wer mehrere Netze erreichen muss, sammelt sonst einen Client pro Protokoll. vpnow bündelt sie in einer Oberfläche — mit denselben Schutzfunktionen für jeden Tunnel, egal welches Protokoll darunter läuft.
// client
Kein Dienst, ein Werkzeug
vpnow verkauft keine Server und keinen Standort. Sie verbinden sich mit Ihrem eigenen Server, dem Router zu Hause oder dem Gateway Ihrer Firma — vpnow ist der Client dafür, mehr nicht.
// import
Profil rein, verbinden
WireGuard-.conf, OpenVPN-.ovpn, IKEv2- und Mobile-Config-Profile, QR-Codes vom Bildschirm oder aus der Kamera: vpnow liest, was Ihr Admin oder Ihr Router ausgibt, erkennt am Inhalt selbst, welches Protokoll die Datei beschreibt, und richtet den Tunnel passend ein. Vor dem ersten Verbinden sehen Sie, was im Profil steht.
// schutz
Dicht, auch wenn es hakt
Der Kill-Switch sperrt den Verkehr außerhalb des Tunnels, solange er aufgebaut wird oder abreißt. DNS-Anfragen laufen durch den Tunnel, IPv6 wird mitgeschützt statt vergessen — für jedes Protokoll gleich.
// gewohnt von LAN-SOLO
Lokal & ehrlich
Kein Konto, keine Telemetrie, keine Verbindungsdaten bei uns. Profile und Schlüssel liegen verschlüsselt auf Ihrem Rechner, Zugangsdaten im System-Schlüsselbund. Was vpnow protokolliert, steht in einer Datei auf Ihrer Platte.
// Und weil es ehrlich zugeht: Alle Protokolle, Kill-Switch, DNS-Schutz, Import und Firmen-Logins bleiben kostenlos — dauerhaft. Mehrere Tunnel gleichzeitig, Split-Tunneling, Regeln und Kommandozeile sind der Tarif tunneled: 12 € im Jahr.
Mehrere Tunnel
// tarif tunneled: büro, homelab und kunde gleichzeitig, jeder mit eigenen routen
// tunnel
$ vpnow status TUNNEL PROTOKOLL ROUTEN buero wireguard 10.20.0.0/16 homelab wireguard 192.168.50.0/24 kunde-a ikev2 172.16.8.0/22 rest direkt 0.0.0.0/0
// dns
$ vpnow dns *.firma.intern → buero *.home.arpa → homelab *.kunde-a.local → kunde-a * → system kill-switch: an · leaks: keine
// Jeder Tunnel bekommt nur seine Netze und seine DNS-Zonen, der Rest geht direkt hinaus. Kein Umschalten mehr zwischen Büro und Kunde — beides bleibt offen, sauber getrennt. Free hält genau einen Tunnel mit einem Routen-Satz offen; mehrere zugleich sind der Tarif tunneled.
Protokolle
// alles, was heute verbindet — und ein wenig von gestern
vpnow spricht die Protokolle selbst, statt nur Profile weiterzureichen. Was hier steht, ist für das Ziel-Release geplant: WireGuard, OpenVPN und IKEv2 kommen mit der ersten Beta, die übrigen wachsen per Update nach.
// modern
WireGuard
- WireGuard (UDP)
- Import der WireGuard-Konfigurationsdatei (.conf)
- Pre-Shared Keys
- Mehrere Peers pro Tunnel
// klassisch
OpenVPN
- OpenVPN über UDP
- OpenVPN über TCP
- Data Channel Offload (DCO)
- TLS-Auth / TLS-Crypt
- Zertifikate und Benutzername/Passwort
// ssl-vpn-gateways
Firmen-Gateways (SSL-VPN)
- OpenConnect-Protokoll (offener SSL-VPN-Standard)
- TLS-Steuerkanal mit DTLS- oder ESP-Datenkanal über UDP
- Automatischer Rückfall auf TCP/443
- Anmeldung per Browser: SAML/SSO am Gateway
- Zertifikate, Smartcards und Einmal-Codes
- Routen und DNS vom Gateway übernommen
// standards & tunnel
IPsec, SSTP und mehr
- IPsec / IKEv2
- L2TP/IPsec
- SSTP
- SoftEther (SSL-VPN)
- SSH-Tunnel
- SOCKS5-Proxy über SSH
// legacy
Für alte Geräte
- PPTP
PPTP gilt seit Jahren als gebrochen: Die Verschlüsselung lässt sich mit überschaubarem Aufwand knacken. vpnow bietet es nur an, damit sich alte Router und Geräte noch erreichen lassen, die nichts anderes können — standardmäßig ausgeblendet und mit Warnung vor jedem Verbinden. Für alles andere: bitte WireGuard oder IKEv2.
// Bei den Firmen-Gateways spricht vpnow das jeweilige Protokoll, nicht die Software des Herstellers. Was das Gateway zusätzlich verlangt, etwa eigene Prüfungen des Endgeräts, kann deshalb abweichen — mehr dazu unten.
Funktionen
// geplant für Version 1.0
Import mit Protokoll-Erkennung
Profile per Doppelklick, Drag & Drop oder QR-Code übernehmen: WireGuard-.conf, OpenVPN-.ovpn, IKEv2- und Mobile-Config-Profile, Zertifikate als PEM oder PKCS#12. vpnow erkennt das Protokoll am Inhalt der Datei, nicht an der Endung — eine WireGuard-Konfiguration mit .txt-Endung wird trotzdem ein WireGuard-Tunnel. Vor dem ersten Verbinden prüft vpnow das Profil und zeigt, was fehlt.
Kill-Switch & DNS-Schutz
Kein Paket verlässt den Rechner am Tunnel vorbei, solange er aufgebaut wird, neu verbindet oder abreißt. DNS läuft durch den Tunnel, IPv6 wird mitgeschützt, und ein Leak-Test zeigt auf Knopfdruck, ob alles dicht ist.
Firmen-Logins
Anmeldung am Firmen-Gateway wie gewohnt: SAML/SSO im Browser, MFA mit Einmal-Codes (TOTP) oder Push, Client-Zertifikate aus Datei, Schlüsselbund oder Smartcard (PKCS#11). Zugangsdaten bleiben im System-Schlüsselbund.
Mehrere Tunnel gleichzeitigtunneled
Mehrere WireGuard-Tunnel parallel offen halten — Büro, Homelab und Kunde zugleich. Auch gemischt über Protokolle: WireGuard neben IKEv2 neben einem SSL-VPN, jeder mit eigenen Routen und eigenen DNS-Zonen. vpnow erkennt überlappende Netze und fragt, bevor sich Routen in die Quere kommen.
Split-Tunnelingtunneled
Selbst bestimmen, was durch den Tunnel geht: pro App, pro Domain oder pro Subnetz, als Einschluss- oder Ausschlussliste. Die Videokonferenz direkt, die Buchhaltung durchs Büro — ohne Routen von Hand zu pflegen.
Regeln & Auto-Connecttunneled
Automatisch verbinden in fremden WLANs, bei bestimmten SSIDs oder auf Abruf, sobald eine Firmen-Domain angefragt wird. Im vertrauten Netz zu Hause bleibt der Tunnel aus, im Café geht er von selbst an.
Kommandozeile & Headlesstunneled
Jeder Tunnel per Kommandozeile steuerbar, mit JSON-Ausgabe für Skripte. Headless als Dienst auf Servern und Build-Rechnern ohne Oberfläche, mit demselben Profil-Format wie die App.
Profil-Sync per Dateitunneled
Alle Profile, Regeln und Einstellungen in einer verschlüsselten Datei — für den zweiten Rechner, das Backup oder den Ordner, den Sie ohnehin synchronisieren. Ohne Cloud-Konto, ohne Server bei uns.
Statistik & Protokolletunneled
Durchsatz, Latenz, Handshakes und Verbindungsabbrüche pro Tunnel, als Verlauf statt nur als Momentaufnahme. Ausführliche Logs zum Export, wenn der Admin wissen will, woran es hängt — Free zeigt den aktuellen Status.
Preise
// Free verbindet — tunneled verbindet alles gleichzeitig
Free
Für alle, die sich sicher mit einem Netz verbinden wollen
- Alle Protokolle, genau ein aktiver Tunnel mit einem Routen-Satz
- Kill-Switch und DNS-Schutz inklusive IPv6
- Import von WireGuard-.conf, OpenVPN-.ovpn und Profildateien, QR-Codes — Protokoll wird automatisch erkannt
- Firmen-Logins: SAML/SSO, MFA/OTP, Zertifikate und Smartcards
- Aktueller Verbindungsstatus mit Durchsatz
- Nativ für macOS und Windows — ohne Konto, ohne Telemetrie
tunneled
Für alle, die mehrere Netze zugleich brauchen
- Alles aus Free
- Mehrere WireGuard-Tunnel gleichzeitig, auch gemischt über Protokolle — jeder mit eigenen Routen und DNS
- Split-Tunneling pro App, Domain oder Subnetz
- Regeln: Auto-Connect in fremden WLANs, per SSID oder auf Abruf
- Kommandozeile mit JSON-Ausgabe und Headless-Betrieb
- Profil-Sync per verschlüsselter Datei, Statistik und Logs zum Export
Free bleibt kostenlos — dauerhaft und ohne Haken. vpnow tunneled: 12 € im Jahr, also 1 € im Monat. Inkl. MwSt., jährlich abgerechnet, jederzeit kündbar.
// Ehrlich wie immer: vpnow ist ein Client, kein VPN-Dienst — den Server oder das Firmen-Gateway bringen Sie selbst mit, und an Ihrer IP-Adresse ändert vpnow nur, was Ihr eigener Server ändert. Manche Protokolle brauchen Systemkomponenten oder einen Hilfsdienst mit Administratorrechten, den vpnow bei der Installation einmalig einrichtet und den Sie jederzeit wieder entfernen können. Und bei den Firmen-Gateways spricht vpnow das offene Protokoll: Herstellereigene Zusatzfunktionen wie Prüfungen des Endgeräts oder spezielle Anmeldeverfahren können abweichen oder fehlen. Fragen Sie im Zweifel Ihre IT, bevor Sie sich auf vpnow verlassen.