hwdsl2/setup-ipsec-vpnRichten Sie Ihren eigenen IPsec-VPN-Server in wenigen Minuten ein, mit IPsec/L2TP, Cisco IPsec und IKEv2. Unterstützt Ubuntu, Debian, CentOS/RHEL, Alpine Linux und Raspberry Pi OS. Enthält Client-Konfiguration und Verwaltungsskripte.
English | 简体中文 | 繁體中文 | 日本語 | Русский
Richten Sie Ihren eigenen IPsec VPN-Server in nur wenigen Minuten ein, mit IPsec/L2TP, Cisco IPsec und IKEv2.
Ein IPsec VPN verschlüsselt Ihren Netzwerkverkehr, sodass niemand zwischen Ihnen und dem VPN-Server Ihre Daten abhören kann, während sie über das Internet übertragen werden. Dies ist besonders nützlich bei der Nutzung ungesicherter Netzwerke, z. B. in Cafés, Flughäfen oder Hotelzimmern.
Wir verwenden Libreswan als IPsec-Server und xl2tpd als L2TP-Anbieter.
Funktionen:
Ebenfalls verfügbar:
📘 Interesse an selbst gehosteter KI? The Self-Hosted AI Builder’s Guide ist ein praktischer Leitfaden zum Aufbau, zur Absicherung und zum Betrieb Ihres eigenen privaten KI-Stacks.
Beginnen Sie mit einem Linux-Server*, auf dem ein unterstütztes Betriebssystem läuft.
Verwenden Sie diesen Einzeiler, um einen IPsec VPN-Server einzurichten:
wget https://get.vpnsetup.net -O vpn.sh && sudo sh vpn.sh
Ihre VPN-Anmeldedaten werden zufällig generiert und nach Abschluss angezeigt.
Tipp: Optional können Sie WireGuard, OpenVPN und/oder Headscale auf demselben Server installieren.
Hinweis: Diese Aufzeichnung dient nur zu Demonstrationszwecken. Die VPN-Anmeldedaten in dieser Aufzeichnung sind NICHT gültig.
Sie können auch curl zum Herunterladen verwenden:
curl -fsSL https://get.vpnsetup.net -o vpn.sh && sudo sh vpn.sh
Alternative Setup-URLs:
https://github.com/hwdsl2/setup-ipsec-vpn/raw/master/vpnsetup.sh
https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/raw/master/vpnsetup.sh
Wenn Sie nicht herunterladen können, öffnen Sie vpnsetup.sh und klicken Sie dann auf die Schaltfläche Raw auf der rechten Seite. Drücken Sie Ctrl/Cmd+A, um alles auszuwählen, Ctrl/Cmd+C, um zu kopieren, und fügen Sie es dann in Ihren bevorzugten Editor ein.
Ein vorgefertigtes Docker-Image ist ebenfalls verfügbar. Weitere Optionen und die Client-Einrichtung finden Sie in den Abschnitten unten.
* Ein Cloud-Server, virtueller privater Server (VPS) oder dedizierter Server.
Ein Cloud-Server, virtueller privater Server (VPS) oder dedizierter Server mit einer Installation von:
Dies umfasst auch Linux-VMs in öffentlichen Clouds wie DigitalOcean, Vultr, Linode, OVH und Microsoft Azure. Nutzer öffentlicher Clouds können auch mithilfe von user data bereitstellen.
Schnelles Bereitstellen auf:
» Ich möchte meinen eigenen VPN betreiben, habe aber keinen Server dafür
Bei Servern mit einer externen Firewall (z. B. EC2/GCE) öffnen Sie die UDP-Ports 500 und 4500 für den VPN.
Ein vorgefertigtes Docker-Image ist ebenfalls verfügbar. Fortgeschrittene Benutzer können auf einem Raspberry Pi installieren. [1] [2]
[!WARNING] Führen Sie diese Skripte auf dem Linux-Server aus, der Ihren VPN hosten wird. Führen Sie sie nicht auf Ihrem persönlichen PC oder Mac aus.
Aktualisieren Sie zunächst Ihren Server mit sudo apt-get update && sudo apt-get dist-upgrade (Ubuntu/Debian) oder sudo yum update und starten Sie ihn neu. Dies ist optional, aber empfohlen.
Um den VPN zu installieren, wählen Sie bitte eine der folgenden Optionen:
Option 1: Lassen Sie das Skript zufällige VPN-Anmeldedaten für Sie generieren (werden nach Abschluss angezeigt).
wget https://get.vpnsetup.net -O vpn.sh && sudo sh vpn.sh
Option 2: Bearbeiten Sie das Skript und geben Sie Ihre eigenen VPN-Anmeldedaten an.