VPN einrichten: Protokolle, russische Server, Preise

VPN-Protokolle im Vergleich, russische Server in Moskau und St. Petersburg, IKEv2 ohne App auf Router und FritzBox: Wahl, Einrichtung und Kosten bei RocketVPN.

Sie sitzen im Hotel-WLAN, und die Banking-App zeigt plötzlich eine Sicherheitswarnung. Der Firmen-Laptop verlangt einen Tunnel ins Büronetz, bevor auch nur eine E-Mail ankommt. Oder Sie leben in Deutschland, führen aber ein Konto bei einer russischen Bank – und die Seite lehnt Ihre deutsche IP-Adresse schlicht ab.

Diese Seite setzt voraus, dass Sie wissen, was ein VPN grundsätzlich macht – Grundlagen dazu stehen auf der Seite Was ist ein VPN. Hier geht es um die Praxis: welches Protokoll zu welcher Lage passt, wie der Start in wenigen Minuten gelingt, und was RocketVPN kostet.

Entscheidend ist selten das Werbeversprechen. Läuft die Verbindung ohne Zusatzsoftware auf dem Router? Gibt es einen Standort, der für Sie wirklich zählt, nicht nur für die Mehrheit der Nutzer? Und lässt sich das Protokoll wechseln, wenn eines in einem bestimmten Netz nicht durchkommt? Genau darum geht es im Folgenden.

Wofür braucht man ein VPN 2026 wirklich?

Öffentliches WLAN in Cafés, Zügen und Hotels bleibt der klassische Auslöser. Nicht aus Prinzip – ein ungesichertes Netz kann jedem im gleichen Funkbereich theoretisch Einblick in unverschlüsselten Datenverkehr geben.

Firmen-Laptops verlangen zunehmend einen VPN-Tunnel für interne Systeme, oft über Protokolle, die ohnehin in jedem Betriebssystem stecken – IKEv2/IPsec oder L2TP/IPsec. Die IT-Abteilung muss dafür keine zusätzliche App freigeben.

Ein dritter Grund betrifft speziell russischsprachige Nutzer in Deutschland: der Zugriff auf russische Banken, Behördenportale und Mediatheken, die eine deutsche IP-Adresse blockieren oder Funktionen einschränken. Eine IP-Adresse aus Moskau oder St. Petersburg löst genau dieses Problem.

Auch Smart-TVs und Streaming-Boxen gehören zunehmend zu den Geräten, die eine VPN-Verbindung erhalten sollen – meist ohne dass sich dort eine beliebige App installieren lässt. Praktisch: IKEv2/IPsec steckt oft bereits im Betriebssystem oder im vorgeschalteten Router, ganz ohne App Store.

Und Streaming-Kataloge, Preise und Verfügbarkeit unterscheiden sich je nach Land. Mit 54 Standorten weltweit wechselt der Ausgangspunkt der eigenen Verbindung, ohne dass Gerät oder Anbieter gewechselt werden müssen.

Warum sieben Protokolle in einem Abo?

Ein RocketVPN-Abo schaltet nicht ein einzelnes Protokoll frei, sondern sieben. Sie wechseln zwischen ihnen ohne Aufpreis, je nachdem, welches Gerät Sie gerade nutzen und wie restriktiv das Netz gerade ist.

Kein einzelnes Protokoll ist in jeder Lage die richtige Wahl. WireGuard ist schnell eingerichtet und schont den Akku, sagt aber nichts darüber aus, ob ein Firmennetz oder ein Router es überhaupt zulässt. OpenVPN ist breit unterstützt, wirkt in manchen Netzen jedoch träger als modernere Alternativen. Die folgende Tabelle stellt alle sieben nebeneinander.

Ein kleiner Stolperstein vorab: Wer AmneziaWG oder V2Ray zum ersten Mal einrichtet, sucht die App oft vergeblich im normalen Store. Der Client kommt von einem Drittanbieter und muss separat heruntergeladen werden – bei den beiden Bordmittel-Protokollen entfällt das dagegen komplett.

Geht ein VPN auch ganz ohne App?

Zwei der sieben Protokolle kommen ohne App aus. IKEv2/IPsec steckt in iOS, macOS, Windows und der Firmware der meisten Router, FritzBox eingeschlossen. Server, Nutzername und Passwort tragen Sie direkt in die vorhandenen VPN-Einstellungen des Geräts ein – ein zusätzlicher Client entfällt.

Das macht IKEv2/IPsec zur naheliegenden Wahl, wenn Sie ohnehin keine Software installieren dürfen: Firmen-Laptops mit eingeschränkten Rechten, Smart-TVs ohne App-Unterstützung für VPN-Clients, ein Router, der den gesamten Haushalt gleichzeitig absichern soll. Ein Nebeneffekt, der im Alltag zählt: Beim Wechsel zwischen WLAN und Mobilfunknetz baut IKEv2 die Verbindung sofort neu auf, ohne dass der Tunnel manuell neu gestartet werden muss.

L2TP/IPsec ist die ältere Variante desselben Prinzips – ebenfalls ohne Zusatzsoftware nutzbar, dafür spürbar langsamer als AmneziaWG oder WireGuard. Sinnvoll bleibt es für ältere Geräte oder Router, deren Firmware IKEv2 nicht unterstützt. Eine Schritt-für-Schritt-Anleitung für L2TP finden Sie unter L2TP einrichten, für den Router allgemein unter Router-Konfiguration.

Ein Punkt, den viele erst beim Testen merken: In manchen Firmen- oder Hotel-Netzen sind die Standard-Ports von IPsec gezielt gesperrt, weil sie leicht zu erkennen sind. Funktioniert IKEv2 in einem bestimmten Netz nicht, ist ein Wechsel zu AmneziaWG oder V2Ray im selben Abo die naheliegende Alternative – und kostet nichts extra.

Für den Firmen-Laptop bedeutet das konkret: keine zusätzliche Software zu genehmigen, keinen Installer zu verteilen, keine Ausnahme in der Anwendungsrichtlinie einzurichten. Die VPN-Verbindung nutzt dieselbe Systemfunktion, die Windows und macOS ohnehin mitbringen.

Wie kommt man an eine russische IP-Adresse?

Unter den 54 Standorten weltweit liegen zwei in Russland: Moskau und St. Petersburg. Im VPN-Markt ist das eher selten – die meisten Anbieter konzentrieren sich auf West- und Nordeuropa sowie Nordamerika.

Das löst ein konkretes Problem: Banking-Apps, Behördenportale und Streaming-Dienste mit Sitz in Russland prüfen häufig die geografische Herkunft der Verbindung und blockieren oder beschränken Zugriffe aus dem Ausland. Über Moskau oder St. Petersburg sieht die Anfrage für den Dienst wie eine normale Verbindung aus Russland aus.

Welches der sieben Protokolle sich dafür eignet, hängt vom Netz ab, aus dem Sie sich verbinden. In restriktiveren Umgebungen ist V2Ray oder AmneziaWG die robustere Wahl, im normalen Heimnetz reicht häufig WireGuard oder OpenVPN.

Der praktische Nutzen reicht über das eigene Bankkonto hinaus. Familien mit Angehörigen in Russland, die gemeinsam eine Mediathek nutzen oder eine Behördenangelegenheit über ein russisches Portal klären, treffen auf dieselbe Hürde einer ausländischen IP-Adresse. Eine Garantie, dass jeder einzelne Dienst die Verbindung akzeptiert, gibt es dabei nicht – das wird nicht bei jedem Portal funktionieren. Die Standortwahl ändert aber die Ausgangslage grundlegend.

Welches Protokoll passt zu Ihrer Situation?

Sieben Optionen sind praktisch, aber nur, wenn klar ist, wo man anfängt. Eine grobe Orientierung:

• Smartphone im Alltag, Akku im Blick: WireGuard. Geringe CPU-Last, kurze Verbindungszeiten.
• FritzBox, Smart-TV oder Firmen-Laptop ohne Installationsrechte: IKEv2/IPsec – notfalls L2TP/IPsec, falls die Firmware kein IKEv2 kennt.
• Netz mit aktiver Drosselung von VPN-Verkehr: AmneziaWG oder V2Ray.
• Öffentliches WLAN, einfache tägliche Nutzung ohne besondere Anforderungen: OpenVPN im TCP-Modus über Port 443 reicht meist völlig.
• Zugriff auf russische Dienste aus einem restriktiven Netz: V2Ray oder Shadowsocks, kombiniert mit dem Standort Moskau oder St. Petersburg.

Funktioniert eine Wahl nicht, kostet der Wechsel nichts zusätzlich – alle sieben Protokolle sind Teil desselben Abos, umgestellt wird im Kundenbereich unter /cp/. Das erspart die Situation, bei einem Anbieter mit nur einem Protokoll festzustecken, wenn ausgerechnet dieses eine in einem bestimmten Netz nicht durchkommt.

Wie viele Geräte und Standorte sind im Abo enthalten?

Jeder Tarif umfasst alle 54 Standorte und alle sieben Protokolle – Standort-Sperren für günstigere Tarife gibt es nicht. Das Datenvolumen ist unbegrenzt, eine zusätzliche Abrechnung nach Gigabyte entfällt.

Der Einstiegstarif Bronze erlaubt 5 gleichzeitig verbundene Geräte. Das reicht in der Praxis für Smartphone, Laptop, Tablet und Router, mit ein bis zwei Reserve-Slots übrig. Wer öfter mal vergisst, ein altes Gerät wieder abzumelden, merkt das meist erst, wenn der letzte Slot belegt ist – lohnt sich, das kurz zu prüfen, bevor ein neues Gerät hinzukommt.

Zur Protokollierung: RocketVPN speichert keinen Browserverlauf, keine Zeitstempel von Verbindungen und keine DNS-Anfragen. Für die Praxis bedeutet das: Selbst bei einer behördlichen Anfrage gibt es schlicht keine Verbindungshistorie, die herausgegeben werden könnte, weil sie nie angelegt wurde. Details und Tarifvergleich finden Sie auf der Seite Premium.

Wie richtet man RocketVPN Schritt für Schritt ein?

Von der Registrierung bis zur ersten aktiven Verbindung reicht ein Nachmittag – unabhängig davon, ob am Ende ein Betriebssystem-Protokoll ohne App oder ein Drittanbieter-Client läuft.

1. Registrieren Sie sich unter Registrierung und wählen Sie einen Tarif.
2. Loggen Sie sich im Kundenbereich unter /cp/ ein.
3. Wählen Sie einen Serverstandort – etwa Moskau, St. Petersburg oder einen der übrigen 54 Standorte.
4. Wählen Sie das Protokoll passend zu Ihrem Gerät und Netz, orientiert an der Tabelle oben.
5. Für IKEv2/IPsec oder L2TP/IPsec: Tragen Sie die angezeigten Zugangsdaten direkt in die VPN-Einstellungen des Geräts oder Routers ein, ohne zusätzliche Software.
6. Für AmneziaWG, V2Ray, WireGuard, OpenVPN oder Shadowsocks: Laden Sie die Konfiguration herunter und importieren Sie sie in den passenden Drittanbieter-Client.

Gerätespezifische Anleitungen mit Screenshots gibt es für iPhone, Windows und Android. Eine vollständige Übersicht aller Anleitungen liegt unter alle Anleitungen, aktuelle Hinweise zu Standorten und Protokollen im Blog.

Was kostet ein VPN-Abo bei RocketVPN?

• Bronze – 19,99 $ pro Monat: 5 Geräte, alle Standorte, unbegrenzter Traffic.
• Silver – 29,99 $ für 3 Monate, macht −55 %, dazu priorisierter Support.
• Gold – 39,99 $ für 6 Monate (−65 %).

Alle drei Tarife enthalten dieselben sieben Protokolle, alle 54 Standorte und unbegrenzten Traffic. Der Unterschied liegt in der Laufzeit, im Preis pro Monat und – bei Silver – im priorisierten Support. Wer nur kurz testen möchte, etwa vor einer bevorstehenden Reise, fährt mit Bronze und der monatlichen Kündigungsmöglichkeit am flexibelsten. Wer ein VPN dauerhaft im Alltag einsetzt, spart mit Silver oder Gold über die längere Laufzeit gegenüber dem Monatspreis.

Häufige Fragen zu VPN und RocketVPN

Brauche ich eine spezielle App für RocketVPN?

Nein, RocketVPN stellt keine eigene App bereit. Für IKEv2/IPsec und L2TP/IPsec nutzen Sie die VPN-Funktion, die bereits in Ihrem Betriebssystem oder Router steckt. Für die übrigen fünf Protokolle importieren Sie eine Konfigurationsdatei in einen passenden Drittanbieter-Client.

Funktioniert IKEv2 auf der FritzBox?

Ja, IKEv2/IPsec gehört zu den Protokollen, die FritzBox-Router in der Regel ohne zusätzliche Firmware unterstützen. Die Konfiguration erfolgt direkt in der Router-Oberfläche, ein separater Client ist nicht nötig.

Kann ich mit RocketVPN eine russische IP-Adresse bekommen?

Ja, unter den 54 Standorten befinden sich Moskau und St. Petersburg. Sie wählen den Standort im Kundenbereich, unabhängig vom gewählten Protokoll.

Wie viele Geräte kann ich gleichzeitig nutzen?

Der Bronze-Tarif erlaubt 5 gleichzeitige Verbindungen. Die Anzahl gilt unabhängig davon, welches der sieben Protokolle Sie auf den einzelnen Geräten nutzen.

Welches Protokoll ist am schwersten zu blockieren?

V2Ray verpackt den Verkehr in TLS-Handshakes, die sich kaum von gewöhnlichen HTTPS-Verbindungen unterscheiden. AmneziaWG folgt dicht dahinter, weil es wie normaler UDP-Verkehr aussieht. Eine Garantie, dass ein bestimmtes Netz die Verbindung durchlässt, gibt es dafür naturgemäß nicht.

Speichert RocketVPN Verbindungsprotokolle?

Nein. Es werden weder Browserverlauf noch Verbindungszeitstempel noch DNS-Anfragen gespeichert.

Was mache ich, wenn ein Protokoll bei mir nicht funktioniert?

Sie wechseln im Kundenbereich unter /cp/ zu einem der anderen sechs Protokolle, ohne Aufpreis und ohne neuen Vertrag. In restriktiven Netzen ist häufig V2Ray oder AmneziaWG die zuverlässigere Alternative zu WireGuard oder OpenVPN.

In welcher Sprache antwortet der Support?

Der Support antwortet in der Sprache, in der Sie sich melden.