VPN verbunden, doch nichts lädt oder das Firmennetz bleibt unerreichbar? Meist liegt es an DNS, Routing oder IP-Konflikten. So findest du die Ursache.
Aufwand:
ca. 15 Min.
Voraussetzung:
sudo-Rechte, Terminal, Zugang zur Router-Oberfläche
Das Symptom
Der VPN-Client zeigt stolz „Verbunden“, das kleine Schloss-Symbol leuchtet – und
trotzdem geht nichts. Webseiten laden nicht, das Firmenlaufwerk bleibt
unerreichbar, der Ladebalken hängt. Ohne VPN funktioniert das Internet einwandfrei,
mit VPN ist Funkstille.
Die „Layer 8“-Wahrheit
Ein VPN tut mehr, als nur eine sichere Leitung aufzubauen: Es krempelt im
Hintergrund deine Netzwerkregeln um – setzt eigene DNS-Server, legt neue Routen
fest, verpackt jedes Paket doppelt. „Verbunden“ heißt deshalb nur, dass der
Tunnel steht, nicht, dass auch etwas hindurchfindet. Die üblichen Stolpersteine
sind unsichtbar: ein DNS-Server, der Namen nicht auflöst, ein Split-Tunneling,
das den Verkehr am Ziel vorbeischickt, oder der Klassiker im Homeoffice – dein
Heimnetz und das Firmennetz haben denselben Adressbereich, und das Routing weiß
nicht mehr, wo hin. Der Fehler ist also selten das VPN selbst, sondern die
Regeln, die es aufstellt. Wer DNS, Routen und Adressbereiche prüft, findet die
Verstopfung fast immer.
Die echte, verifizierte Lösung
1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:
1.
Die DNS-Auflösung prüfen
Oft steht die Verbindung, nur Namen lassen sich nicht auflösen. Testen, ob eine direkte IP erreichbar ist, während Namen scheitern – dann liegt es am DNS. Den DNS-Cache leeren und die vom VPN vorgegebenen DNS-Server kontrollieren:
ipconfig /flushdns # Windows
sudo resolvectl flush-caches # Linux (systemd-resolved)
2.
Split-Tunneling und Routen kontrollieren
Manche VPNs leiten nur bestimmten Verkehr durch den Tunnel (Split-Tunneling), andere alles. Ist das falsch konfiguriert, erreichst du entweder das Internet oder das Firmennetz nicht. In den VPN-Einstellungen prüfen, welcher Verkehr über den Tunnel läuft.
3.
IP-Adresskonflikt ausschließen
Liegt dein Heimnetz im selben Adressbereich wie das Zielnetz, kollidiert das Routing. Das Heimnetz im Router auf einen anderen Bereich umstellen (etwa 192.168.20.x statt 192.168.1.x), um die Überschneidung zu vermeiden.
4.
Die MTU verkleinern
VPNs verpacken Datenpakete zusätzlich, wodurch sie zu groß werden und unterwegs verworfen werden. Seiten laden dann gar nicht oder nur teilweise. Eine kleinere MTU im VPN-Client oder Adapter behebt solche Aussetzer.
5.
Neu verbinden und Alternativen testen
Zum Abschluss die Verbindung trennen und neu aufbauen, einen anderen VPN-Server wählen und – falls möglich – das Protokoll wechseln (UDP statt TCP). Sicherstellen, dass der VPN-Client selbst auf dem aktuellen Stand ist.
Häufige Fragen (FAQ)
?Warum habe ich mit aktivem VPN kein Internet?
Ein VPN leitet deinen Datenverkehr um und setzt dabei oft eigene DNS-Server und Routen. Stimmen diese nicht, lassen sich Namen nicht auflösen oder der Verkehr wird ins Leere geschickt – die Verbindung steht, aber es geht nichts durch. Häufige Gründe sind falsche DNS-Einstellungen, ein IP-Konflikt oder eine zu große Paketgröße (MTU).
?Was ist ein IP-Konflikt beim VPN?
Nutzt dein Heimnetz denselben Adressbereich wie das Firmennetz – etwa beide 192.168.1.x –, weiß dein Rechner nicht mehr, wohin ein Paket soll. Das Routing kollidiert, und Zugriffe scheitern. Abhilfe schafft, das eigene Heimnetz auf einen anderen, selteneren Adressbereich umzustellen.
Belege
Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.