WireGuard · ChaCha20 · Kernel-Space

WireGuard VPN

WireGuard-Zugänge auf unseren Gateways in Deutschland: Jedes Gerät bekommt einen eigenen Schlüssel, du legst je Gerät fest, ob der ganze Verkehr oder nur deine Netze durch den Tunnel gehen, und verbindest private Netze per Site-to-Site. Ins Internet gehst du über die IPv4 des Gateways.

ChaCha20-Poly1305 Verschlüsselung 5 bis 512 Geräte je Zugang 100 Mbit/s bis 2,5 Gbit/s, aufstockbar Traffic unbegrenzt, faires Tageslimit

Tarife & Preise

Laufzeit 1, 6, 12 oder 24 Monate, Tempo und Geräte jederzeit dazubuchbar.

Bald verfügbar

Was dieses System auszeichnet

Moderne Kryptografie

ChaCha20-Poly1305, Curve25519 und BLAKE2s – kein Cipher-Zoo, keine veralteten Fallbacks. Jedes Gerät hat ein eigenes Schlüsselpaar und lässt sich einzeln sperren.

Full- oder Split-Tunnel je Gerät

Für jedes Gerät legst du fest, ob der ganze Verkehr durch den Tunnel geht (0.0.0.0/0) oder nur die Netze, die du einträgst.

Site-to-Site mit privaten Netzen

Private Netze hinter einem Gerät, etwa 192.168.10.0/24 am Standort, werden über das Gateway zu deinen anderen Geräten geroutet. Netze anderer Kunden bleiben getrennt.

Traffic unbegrenzt, faires Tageslimit

Kein Monatsvolumen. Wer in 24 Stunden mehr als das Limit seines Tarifs überträgt, läuft mit 10 % des Tempos weiter – automatisch wieder frei, sobald die letzten 24 Stunden unter 90 % des Limits liegen.

Alle Plattformen

Konfigurationsdatei oder QR-Code für Windows, macOS, Linux, iOS und Android. Router wie OPNsense, pfSense und MikroTik nehmen dieselbe Datei.

Alles im Kundenbereich

Geräte anlegen, Netze, Port und DNS einstellen, Konfiguration laden und den Verbrauch der letzten 24 Stunden im Blick behalten.

So läuft die Einrichtung

  1. Tarif wählen

    Tarif und Laufzeit wählen, auf Wunsch gleich mehr Tempo oder Geräte dazu.

  2. Zugang wird eingerichtet

    Nach der Zahlung bekommst du automatisch deinen eigenen Tunnelbereich auf dem Gateway.

  3. Geräte anlegen

    Im Kundenbereich je Gerät einen Zugang anlegen, Full- oder Split-Tunnel wählen, Datei laden oder QR-Code scannen.

  4. Verbinden

    Tunnel starten – Verbindung und Verbrauch siehst du bei deinem Dienst.

Typische Einsatzszenarien

Unterwegs & Homeoffice

Im Hotel, Zug oder Café verschlüsselt ins Netz – oder per Split-Tunnel nur auf die Firmenserver.

Standorte verbinden

Router am Standort als Gerät anlegen, sein privates Netz eintragen – schon erreichen sich Büro, Lager und Homeoffice.

Sichere Server-Verwaltung

SSH, Datenbanken und Panels nur noch über den Tunnel erreichbar machen und öffentlich komplett dichtmachen.

Öffentliches WLAN absichern

Mit Full-Tunnel verlässt dein Verkehr das fremde WLAN nur verschlüsselt und geht über unser Gateway in Deutschland ins Internet.

Technische Daten

Protokoll
WireGuard (UDP)
Verschlüsselung
ChaCha20-Poly1305
Schlüsselaustausch
Curve25519 (ECDH)
Geräte
5 bis 512 je Tarif, dazubuchbar
Tempo
100 Mbit/s bis 2,5 Gbit/s, aufstockbar
Traffic
Unbegrenzt; über dem Limit je 24 h 10 % des Tempos
Routing je Gerät
Full-Tunnel (0.0.0.0/0) oder eigene Netze
Site-to-Site
Private Netze hinter deinen Geräten
Ausgang ins Internet
Über die IPv4 des Gateways
IP im Tunnel
IPv4 (kein IPv6)
Port und DNS
Frei wählbar
Standort
Deutschland
Verwaltung
Direkt im Kundenbereich

Häufige Fragen

Was unterscheidet WireGuard von OpenVPN?
WireGuard besteht aus deutlich weniger Code, läuft im Kernel-Space und nutzt eine feste, moderne Cipher-Suite. Das Ergebnis: schnellerer Verbindungsaufbau, höherer Durchsatz und eine kleinere Angriffsfläche.
Wie viele Geräte kann ich verbinden?
So viele, wie dein Tarif enthält – von 5 (Solo) bis 512 (Enterprise). Weitere Geräte buchst du in jedem Tarif dazu. Jedes Gerät bekommt ein eigenes Schlüsselpaar.
Was ist der Unterschied zwischen Full- und Split-Tunnel?
Beim Full-Tunnel (0.0.0.0/0) geht der ganze Verkehr über das Gateway, du bist im Internet mit dessen IPv4 unterwegs. Beim Split-Tunnel gehen nur die Netze durch den Tunnel, die du einträgst; der Rest läuft wie gewohnt über deinen Anschluss. Das stellst du je Gerät ein.
Bekomme ich eine eigene IP-Adresse?
Nein. Ins Internet gehst du über die IPv4 des Gateways, die sich mehrere Kunden teilen. Öffentliche Netze routen wir nicht, IPv6 gibt es im Tunnel nicht. Für eigene Adressen ist ein VPS das passende Produkt.
Wird der Traffic gedrosselt?
Nur wenn du in 24 Stunden mehr als das Limit deines Tarifs überträgst. Dann läuft dein Zugang mit 10 % des Tempos weiter, bis der Verbrauch der letzten 24 Stunden unter 90 % des Limits fällt – das geschieht automatisch. Mehr Tempo dazugebucht hebt auch das Limit.
Kann ich das Tempo später erhöhen?
Ja, in jedem Tarif in Stufen bis 2,5 Gbit/s; der Aufpreis gilt monatlich und ist jederzeit wieder änderbar. Auch der Wechsel in einen größeren Tarif geht, dein Tunnelbereich wächst dann mit.
Kann ich Standorte miteinander verbinden?
Ja. Trag bei einem Gerät, etwa dem Router am Standort, die privaten Netze ein, die dahinter liegen. Das Gateway routet sie zu deinen anderen Geräten. Netze anderer Kunden sind getrennt; Netze, die sich mit deinem Tunnelbereich überschneiden, werden abgelehnt.

Standort

Maincubes & Firstcolo, Frankfurt am Main

DDoS-Schutz

DDoS-Schutz inklusive (Layer 4)

Netzwerk

Eigenes AS, redundante Uplinks, bis 5 Gbit/s (L)

Prozessor

AMD EPYC 7713 / 7763 / 7543 (WireGuard-Endpoints als eigene Systeme)

Mehr zur Technik

Das passt wenn du …

… unterwegs sicher surfen willst

Im Hotel- oder Café-WLAN läuft dein Verkehr verschlüsselt über unser Netz.

… Standorte verbinden willst

Site-to-Site: Büro, Lager und Homeoffice erreichen sich über ihre privaten Netze.

… viele Geräte verbinden willst

5 bis 512 Geräte je Tarif, verwaltet direkt im Kundenbereich.

So geht es los

  1. Tarif wählenNach Anzahl der Geräte und Tempo, beides lässt sich dazubuchen.
  2. BezahlenDer Endpunkt wird automatisch eingerichtet.
  3. Geräte hinzufügenIm Kundenbereich Gerät anlegen, QR-Code scannen oder Konfiguration laden – fertig.

Gut zu wissen, bevor du bestellst

  • Ins Internet gehst du über die IPv4 des Gateways (geteilt), eine eigene IP oder IPv6 im Tunnel gibt es nicht.
  • Traffic ist unbegrenzt; über dem Tageslimit deines Tarifs läuft der Zugang mit 10 % des Tempos, bis die letzten 24 Stunden wieder unter 90 % des Limits liegen.
  • Full- oder Split-Tunnel stellst du je Gerät im Kundenbereich ein.

Fragen zu WireGuard VPN

Funktioniert das auf dem Handy?
Ja, mit der offiziellen WireGuard-App für iOS und Android. Einfach den QR-Code scannen.
Kann ich den Port ändern?
Ja, der Port ist frei wählbar – praktisch in Netzen, die Standardports sperren.

Noch unsicher, welcher Tarif passt? Schreib uns ein Ticket, wir sagen dir ehrlich, was du brauchst – auch wenn das ein kleinerer Tarif ist. Frage stellen

Technik dieser Linie

Fertige WireGuard-Endpunkte über unser eigenes Netz.

Prozessor
AMD Ryzen 9 9950X
Geräte
5 bis 512 je Tarif, dazubuchbar
Speicher
NVMe
Netzwerk
AS201687, 100 Mbit/s bis 2,5 Gbit/s
Betrieb
WireGuard (UDP), ChaCha20-Poly1305

Inklusive

  • Verwaltung im Kundenbereich
  • Full- oder Split-Tunnel je Gerät
  • Site-to-Site mit privaten Netzen
  • Port und DNS frei wählbar
  • Traffic unbegrenzt, faires Tageslimit
  • DDoS-Schutz

Läuft auf

Ryzen-Node

Ins Internet über die IPv4 des Gateways, im Tunnel nur IPv4. Mehr Tempo und Geräte als Option.

Hardware und Netz im Detail

Datenblatt je Node

Was in den Servern steckt, auf denen deine Dienste laufen – ausgelesen direkt von den Nodes. Wie viel davon dir gehört, steht im jeweiligen Tarif.

Ryzen 01

in Betrieb
Prozessor
AMD Ryzen 9 9950X16 Kerne / 32 Threads · bis 5,7 GHz
Arbeitsspeicher
192 GB DDR5
System
2 × 1 TB NVMe · RAID 1
Daten
Ceph-Cluster · 20 TB NVMe · 3-fach repliziert
Netz
2 × 10 Gbit/s · 20 Gbit/s gebündelt
Läuft hier
VDS · WireGuard · Ryzen-Option für Gameserver und RS

EPYC 01

in Bereitstellung
Prozessor
AMD EPYC 776364 Kerne / 128 Threads · bis 3,5 GHz
Arbeitsspeicher
768 GB DDR4-3200
System
2 × 1 TB NVMe · RAID 1
Daten
4 × 3,84 TB NVMe · RAID 10
Netz
2 × 10 Gbit/s · 20 Gbit/s gebündelt
Läuft hier
Pico · VPS · RS · Webspace