WireGuard-Zugänge auf unseren Gateways in Deutschland: Jedes Gerät bekommt einen eigenen Schlüssel, du legst je Gerät fest, ob der ganze Verkehr oder nur deine Netze durch den Tunnel gehen, und verbindest private Netze per Site-to-Site. Ins Internet gehst du über die IPv4 des Gateways.
ChaCha20-Poly1305 Verschlüsselung5 bis 512 Geräte je Zugang100 Mbit/s bis 2,5 Gbit/s, aufstockbarTraffic unbegrenzt, faires Tageslimit
Tarife & Preise
Laufzeit 1, 3, 6 oder 12 Monate, Tempo und Geräte jederzeit dazubuchbar.
Laufzeit Fester Preis für die gewählte Laufzeit – keine Erhöhung während der Laufzeit
WireGuard SoloFür dich allein: Laptop, Handy und Tablet sicher unterwegs.
100 Mbit/s Tempo
5 Geräte
100 GB Limit je 24 h
unbegrenzt Traffic
Full- oder Split-Tunnel je Gerät inklusive
Site-to-Site mit privaten Netzen inklusive
Eigener Port, DNS und QR-Code inklusive
WireGuard TeamFür kleine Teams und das Homeoffice.
250 Mbit/s Tempo
16 Geräte
250 GB Limit je 24 h
unbegrenzt Traffic
Full- oder Split-Tunnel je Gerät inklusive
Site-to-Site mit privaten Netzen inklusive
Eigener Port, DNS und QR-Code inklusive
WireGuard BusinessFür Firmen mit mehreren Standorten.
500 Mbit/s Tempo
64 Geräte
500 GB Limit je 24 h
unbegrenzt Traffic
Full- oder Split-Tunnel je Gerät inklusive
Site-to-Site mit privaten Netzen inklusive
Eigener Port, DNS und QR-Code inklusive
WireGuard ProGigabit für Standortkopplung und viele Nutzer.
1 Gbit/s Tempo
128 Geräte
1.000 GB Limit je 24 h
unbegrenzt Traffic
Full- oder Split-Tunnel je Gerät inklusive
Site-to-Site mit privaten Netzen inklusive
Eigener Port, DNS und QR-Code inklusive
WireGuard EnterpriseFür große Netze mit Hunderten Geräten.
Tempo und Geräte lassen sich in jedem Tarif dazubuchen – der Aufpreis gilt monatlich und ist jederzeit wieder änderbar. Mehr Tempo hebt auch das Tageslimit im gleichen Verhältnis.
Was dieses System auszeichnet
Moderne Kryptografie
ChaCha20-Poly1305, Curve25519 und BLAKE2s – kein Cipher-Zoo, keine veralteten Fallbacks. Jedes Gerät hat ein eigenes Schlüsselpaar und lässt sich einzeln sperren.
Full- oder Split-Tunnel je Gerät
Für jedes Gerät legst du fest, ob der ganze Verkehr durch den Tunnel geht (0.0.0.0/0) oder nur die Netze, die du einträgst.
Site-to-Site mit privaten Netzen
Private Netze hinter einem Gerät, etwa 192.168.10.0/24 am Standort, werden über das Gateway zu deinen anderen Geräten geroutet. Netze anderer Kunden bleiben getrennt.
Traffic unbegrenzt, faires Tageslimit
Kein Monatsvolumen. Wer in 24 Stunden mehr als das Limit seines Tarifs überträgt, läuft mit 10 % des Tempos weiter – automatisch wieder frei, sobald die letzten 24 Stunden unter 90 % des Limits liegen.
Alle Plattformen
Konfigurationsdatei oder QR-Code für Windows, macOS, Linux, iOS und Android. Router wie OPNsense, pfSense und MikroTik nehmen dieselbe Datei.
Alles im Kundenbereich
Geräte anlegen, Netze, Port und DNS einstellen, Konfiguration laden und den Verbrauch der letzten 24 Stunden im Blick behalten.
So läuft die Einrichtung
1
Tarif wählen
Tarif und Laufzeit wählen, auf Wunsch gleich mehr Tempo oder Geräte dazu.
2
Zugang wird eingerichtet
Nach der Zahlung bekommst du automatisch deinen eigenen Tunnelbereich auf dem Gateway.
3
Geräte anlegen
Im Kundenbereich je Gerät einen Zugang anlegen, Full- oder Split-Tunnel wählen, Datei laden oder QR-Code scannen.
4
Verbinden
Tunnel starten – Verbindung und Verbrauch siehst du bei deinem Dienst.
Typische Einsatzszenarien
Unterwegs & Homeoffice
Im Hotel, Zug oder Café verschlüsselt ins Netz – oder per Split-Tunnel nur auf die Firmenserver.
Standorte verbinden
Router am Standort als Gerät anlegen, sein privates Netz eintragen – schon erreichen sich Büro, Lager und Homeoffice.
Sichere Server-Verwaltung
SSH, Datenbanken und Panels nur noch über den Tunnel erreichbar machen und öffentlich komplett dichtmachen.
Öffentliches WLAN absichern
Mit Full-Tunnel verlässt dein Verkehr das fremde WLAN nur verschlüsselt und geht über unser Gateway in Deutschland ins Internet.
Technische Daten
Protokoll
WireGuard (UDP)
Verschlüsselung
ChaCha20-Poly1305
Schlüsselaustausch
Curve25519 (ECDH)
Geräte
5 bis 512 je Tarif, dazubuchbar
Tempo
100 Mbit/s bis 2,5 Gbit/s, aufstockbar
Traffic
Unbegrenzt; über dem Limit je 24 h 10 % des Tempos
Routing je Gerät
Full-Tunnel (0.0.0.0/0) oder eigene Netze
Site-to-Site
Private Netze hinter deinen Geräten
Ausgang ins Internet
Über die IPv4 des Gateways
IP im Tunnel
IPv4 (kein IPv6)
Port und DNS
Frei wählbar
Standort
Deutschland
Verwaltung
Direkt im Kundenbereich
Häufige Fragen
Was unterscheidet WireGuard von OpenVPN?
WireGuard besteht aus deutlich weniger Code, läuft im Kernel-Space und nutzt eine feste, moderne Cipher-Suite. Das Ergebnis: schnellerer Verbindungsaufbau, höherer Durchsatz und eine kleinere Angriffsfläche.
Wie viele Geräte kann ich verbinden?
So viele, wie dein Tarif enthält – von 5 (Solo) bis 512 (Enterprise). Weitere Geräte buchst du in jedem Tarif dazu. Jedes Gerät bekommt ein eigenes Schlüsselpaar.
Was ist der Unterschied zwischen Full- und Split-Tunnel?
Beim Full-Tunnel (0.0.0.0/0) geht der ganze Verkehr über das Gateway, du bist im Internet mit dessen IPv4 unterwegs. Beim Split-Tunnel gehen nur die Netze durch den Tunnel, die du einträgst; der Rest läuft wie gewohnt über deinen Anschluss. Das stellst du je Gerät ein.
Bekomme ich eine eigene IP-Adresse?
Nein. Ins Internet gehst du über die IPv4 des Gateways, die sich mehrere Kunden teilen. Öffentliche Netze routen wir nicht, IPv6 gibt es im Tunnel nicht. Für eigene Adressen ist ein VPS das passende Produkt.
Wird der Traffic gedrosselt?
Nur wenn du in 24 Stunden mehr als das Limit deines Tarifs überträgst. Dann läuft dein Zugang mit 10 % des Tempos weiter, bis der Verbrauch der letzten 24 Stunden unter 90 % des Limits fällt – das geschieht automatisch. Mehr Tempo dazugebucht hebt auch das Limit.
Kann ich das Tempo später erhöhen?
Ja, in jedem Tarif in Stufen bis 2,5 Gbit/s; der Aufpreis gilt monatlich und ist jederzeit wieder änderbar. Auch der Wechsel in einen größeren Tarif geht, dein Tunnelbereich wächst dann mit.
Ins Internet gehst du über die IPv4 des Gateways (geteilt), eine eigene IP oder IPv6 im Tunnel gibt es nicht.
Traffic ist unbegrenzt; über dem Tageslimit deines Tarifs läuft der Zugang mit 10 % des Tempos, bis die letzten 24 Stunden wieder unter 90 % des Limits liegen.
Full- oder Split-Tunnel stellst du je Gerät im Kundenbereich ein.
Fragen zu WireGuard VPN
Funktioniert das auf dem Handy?
Ja, mit der offiziellen WireGuard-App für iOS und Android. Einfach den QR-Code scannen.
Kann ich den Port ändern?
Ja, der Port ist frei wählbar – praktisch in Netzen, die Standardports sperren.
Noch unsicher, welcher Tarif passt? Schreib uns ein Ticket, wir sagen dir ehrlich, was du brauchst – auch wenn das ein kleinerer Tarif ist. Frage stellen
Technik dieser Linie
Fertige WireGuard-Endpunkte über unser eigenes Netz.
Prozessor
AMD Ryzen 9
Geräte
5 bis 512 je Tarif, dazubuchbar
Speicher
NVMe
Netzwerk
AS201687, 100 Mbit/s bis 2,5 Gbit/s
Betrieb
WireGuard (UDP), ChaCha20-Poly1305
Inklusive
Verwaltung im Kundenbereich
Full- oder Split-Tunnel je Gerät
Site-to-Site mit privaten Netzen
Port und DNS frei wählbar
Traffic unbegrenzt, faires Tageslimit
DDoS-Schutz
Läuft auf
Ryzen-Node
Ins Internet über die IPv4 des Gateways, im Tunnel nur IPv4. Mehr Tempo und Geräte als Option.
