IPsec VPN Server Auto Setup Scripts

Richten Sie Ihren eigenen IPsec VPN-Server in nur wenigen Minuten ein, mit IPsec/L2TP, Cisco IPsec und IKEv2.

Ein IPsec VPN verschlüsselt Ihren Netzwerkverkehr, sodass niemand zwischen Ihnen und dem VPN-Server Ihre Daten abhören kann, während sie über das Internet übertragen werden. Dies ist besonders nützlich bei der Nutzung ungesicherter Netzwerke, z. B. in Cafés, Flughäfen oder Hotelzimmern.

Wir verwenden Libreswan als IPsec-Server und xl2tpd als L2TP-Anbieter.

Funktionen:

Vollautomatische Einrichtung des IPsec VPN-Servers, keine Benutzereingabe erforderlich
Unterstützt IKEv2 mit starken und schnellen Verschlüsselungsverfahren (z. B. AES-GCM)
Generiert VPN-Profile zur automatischen Konfiguration von iOS-, macOS- und Android-Geräten
Unterstützt Windows, macOS, iOS, Android, Chrome OS und Linux als VPN-Clients
Enthält Hilfsskripte zur Verwaltung von VPN-Benutzern und Zertifikaten

Ebenfalls verfügbar:

Docker VPN: IPsec VPN, WireGuard, OpenVPN, Headscale
KI: Self-Hosted AI Stack für lokale LLMs, Chat, RAG, Sprache und KI-Tools

📘 Interesse an selbst gehosteter KI? The Self-Hosted AI Builder’s Guide ist ein praktischer Leitfaden zum Aufbau, zur Absicherung und zum Betrieb Ihres eigenen privaten KI-Stacks.

Schnellstart

Beginnen Sie mit einem Linux-Server*, auf dem ein unterstütztes Betriebssystem läuft.

Verwenden Sie diesen Einzeiler, um einen IPsec VPN-Server einzurichten:

wget https://get.vpnsetup.net -O vpn.sh && sudo sh vpn.sh

Ihre VPN-Anmeldedaten werden zufällig generiert und nach Abschluss angezeigt.

Tipp: Optional können Sie WireGuard, OpenVPN und/oder Headscale auf demselben Server installieren.

Sehen Sie das Skript in Aktion (Terminal-Aufzeichnung).

Hinweis: Diese Aufzeichnung dient nur zu Demonstrationszwecken. Die VPN-Anmeldedaten in dieser Aufzeichnung sind NICHT gültig.

Klicken Sie hier, falls Sie nicht herunterladen können.

Sie können auch curl zum Herunterladen verwenden:

curl -fsSL https://get.vpnsetup.net -o vpn.sh && sudo sh vpn.sh

Alternative Setup-URLs:

https://github.com/hwdsl2/setup-ipsec-vpn/raw/master/vpnsetup.sh
https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/raw/master/vpnsetup.sh

Wenn Sie nicht herunterladen können, öffnen Sie vpnsetup.sh und klicken Sie dann auf die Schaltfläche Raw auf der rechten Seite. Drücken Sie Ctrl/Cmd+A, um alles auszuwählen, Ctrl/Cmd+C, um zu kopieren, und fügen Sie es dann in Ihren bevorzugten Editor ein.

Ein vorgefertigtes Docker-Image ist ebenfalls verfügbar. Weitere Optionen und die Client-Einrichtung finden Sie in den Abschnitten unten.

* Ein Cloud-Server, virtueller privater Server (VPS) oder dedizierter Server.

Community

📬 Erhalten Sie Projekt-Updates und kostenlose Deployment-Anleitungen (1–2 E-Mails/Monat)
💬 Treten Sie der r/selfhostedstack-Community für Diskussionen bei
⭐ Geben Sie dem Repository einen Stern, wenn Sie es nützlich finden — das hilft anderen, es zu entdecken

Anforderungen

Ein Cloud-Server, virtueller privater Server (VPS) oder dedizierter Server mit einer Installation von:

Ubuntu 26.04, 24.04 oder 22.04
Debian 13 oder 12
CentOS Stream 10 oder 9
Rocky Linux oder AlmaLinux
Oracle Linux

Weitere unterstützte Linux-Distributionen.

Raspberry Pi OS (Raspbian)
Kali Linux
Alpine Linux
Red Hat Enterprise Linux (RHEL)

Dies umfasst auch Linux-VMs in öffentlichen Clouds wie DigitalOcean, Vultr, Linode, OVH und Microsoft Azure. Nutzer öffentlicher Clouds können auch mithilfe von user data bereitstellen.

Schnelles Deployment auf:

» Ich möchte meinen eigenen VPN betreiben, habe aber keinen Server dafür

Bei Servern mit einer externen Firewall (z. B. EC2/GCE) öffnen Sie die UDP-Ports 500 und 4500 für den VPN.

Ein vorgefertigtes Docker-Image ist ebenfalls verfügbar. Fortgeschrittene Benutzer können auf einem Raspberry Pi installieren. [1] [2]

[!WARNING] Führen Sie diese Skripte auf dem Linux-Server aus, der Ihren VPN hosten soll. Führen Sie sie nicht auf Ihrem persönlichen PC oder Mac aus.

Installation

Aktualisieren Sie zunächst Ihren Server mit sudo apt-get update && sudo apt-get dist-upgrade (Ubuntu/Debian) oder sudo yum update und starten Sie ihn neu. Dies ist optional, aber empfohlen.

Um den VPN zu installieren, wählen Sie bitte eine der folgenden Optionen:

Option 1: Lassen Sie das Skript zufällige VPN-Anmeldedaten für Sie generieren (werden nach Abschluss angezeigt).

wget https://get.vpnsetup.net -O vpn.sh && sudo sh vpn.sh

Option 2: Bearbeiten Sie das Skript und geben Sie Ihre eigenen VPN-Anmeldedaten an.

Setup IPsec VPN — Updated!