Wenn Sie bei einem der großen VPN-Dienste in den sauren Apfel gebissen haben, haben Sie wahrscheinlich Zugriff auf einige ziemlich robuste Protokolle. Im Allgemeinen funktionieren die meisten von ihnen sofort, ohne dass Router- oder Interneteinstellungen geändert werden müssen. Aber was passiert, wenn Sie ein VPN verwenden, das auf einem vorhandenen Protokoll basiert, und Probleme mit Ihrer Verbindung haben? In diesem Fall ist ein VPN-Passthrough wahrscheinlich etwas, das Sie mit Vornamen wählen sollten. Die treffend benannte Router-Einstellung ermöglicht es bestimmten VPN-Protokollen, die Firewall zu passieren. Einfach ausgedrückt funktioniert es ein bisschen wie ein Mitarbeiterausweis, indem es dem Router hilft, bestimmte Datenpakete zu erkennen, die mit dem von Ihnen genutzten Dienst verknüpft sind.
Es ist keine Schande, wenn Sie noch nie von dieser Funktion gehört haben. Sofern Sie keine benutzerdefinierte Konfiguration ausführen oder bei einem älteren Protokoll bleiben, erkennen die meisten Router heutzutage automatisch den VPN-Verkehr. Möglicherweise möchten Sie jedoch überprüfen, ob diese Funktion manuell über das Admin-Panel des Routers aktiviert wird, da sie ein kleines Sicherheitsrisiko darstellen kann, wenn sie nicht aktiviert wird.
Warum gibt es VPN Relay?
Ein VPN-Passthrough ist ein Überbleibsel aus der Zeit, als VPNs auf verschiedenen Protokollen beruhten. Alles läuft auf das hinaus, was gemeinhin als NAT oder Network Address Translation bezeichnet wird. Das NAT des Routers liest Informationen über ein- und ausgehende Verbindungen, um festzustellen, welcher Datenverkehr grünes Licht erhält und welcher gesperrt wird. Da VPN Relay dem Router hilft, die „versteckte“ Verbindung zu identifizieren, können VPN-Clients ungehindert eine Verbindung zu einem Server außerhalb des Kernnetzwerks herstellen.
Wenn Sie ein VPN starten, um geoblockte Inhalte zu streamen (eine clevere Möglichkeit, den Dienst zu nutzen), wird die Verbindung wahrscheinlich durch das WireGuard-Protokoll erleichtert, das bereits mit den meisten modernen Routern funktioniert. Ein VPN-Passthrough ist nicht wirklich notwendig, da der Router standardmäßig alle NAT-Informationen, die er benötigt, vom Protokoll erhält. Dennoch können Router Schwierigkeiten haben, ältere Protokolle wie PPTP zu erkennen, was der Hauptgrund dafür ist, dass VPN-Passthrough weiterhin Realität ist.
Während sich ein Premium-VPN lohnt, da diese Einstellungen kein Problem darstellen, gibt es mehrere Gründe, sich mit Passthrough-Setups zu befassen. Einige Leute verwenden immer noch ältere VPN-Setups. In diesem Fall ist die Überprüfung dieser Optionen ein guter erster Schritt zur Fehlerbehebung. Oder Sie möchten es aus Sicherheitsgründen schließen. In jedem Fall ist der Vorgang relativ einfach.
So finden Sie VPN-Relay-Einstellungen
Wenn Sie nicht sicher sind, ob Sie über diese Funktion verfügen, führen Sie zunächst eine schnelle Google-Suche nach Ihrem speziellen Modell durch. Ist alles klar? Navigieren Sie dann zum Admin-Bereich Ihres Routers. Starten Sie einen beliebigen Internetbrowser, kopieren Sie die IP-Adresse des Routers aus den Netzwerkeinstellungen des Geräts und fügen Sie sie in die Adressleiste ein. Suchen Sie nach der Eingabe Ihrer Router-Anmeldeinformationen nach „Erweiterte Einstellungen“ (der Name kann je nach Router-Modell variieren). Dort finden Sie VPN-Relay-Einstellungen für eine Vielzahl bestehender Protokolle.
Abhängig von Ihrer Sichtweise kann es wie nutzloses Wissen erscheinen, zu wissen, was ein VPN-Passthrough ist. Schließlich ist es für die meisten modernen VPNs übertrieben, warum also die Mühe machen? Obwohl die Auswirkungen auf die Sicherheit für die meisten Benutzer vernachlässigbar sein dürften, hinterlässt diese Funktion einige kleine Lücken in Ihrem Netzwerk. Beispielsweise weist das veraltete PPTP-Protokoll einige Schwachstellen auf, darunter ein fehlerhaftes Authentifizierungssystem und eine schlechte Verschlüsselung. Wenn Sie das Relay offen lassen und „Staub ansammeln“, kann dies Ihre Angriffsfläche vergrößern. Wenn Sie diese Funktion also nicht benötigen (z. B. wenn Sie bereits WireGuard oder OpenVPN verwenden), ist es wirklich am besten, sie vollständig auszuschalten.