VPN manuell einrichten — Android
Empfohlen: die VPN-Pink-App
Nutze zuerst unsere VPN-Pink-App für dein Gerät. Die manuelle Einrichtung ist eine Alternative, wenn die App nicht genutzt werden kann oder du einen eigenen VPN-Client bevorzugst.
Zur VPN-Pink-App →Diese Anleitungen sind eine Alternative zu unserer empfohlenen VPN-Pink-App. Wähle deine Plattform.
Vorbereitung
Du brauchst einen aktiven VPN-Zugang. Verwende nur einen deinem Konto zugewiesenen Server. Die Anmeldung auf der Website aktiviert allein keinen VPN-Zugang.
VPN-Benutzername, VPN-Passwort und zugewiesener Server stehen unter Mein Dashboard. Das VPN-Passwort kann vom Website-Passwort abweichen. Die Kundennummer ist kein VPN-Benutzername.
IKEv2 / IPsec
| Serveradresse | Beispiel: Deutschland — Serveradresse auswählen: Domain oder IP Domainname: de-fkb-sha-vps3.vpn-pink.comAlternative IPv4: 212.227.45.10Alternative IPv6: 2a01:239:304:6900::1 |
|---|---|
| Server Identity / Remote ID | vpn-pink.com |
| VPN-Benutzername | Mein Dashboard → |
| VPN-Passwort | Mein Dashboard → |
Client Identity / Local ID leer lassen. Falls der Client einen Wert verlangt, den VPN-Benutzernamen verwenden.
Keine Zertifikatsdatei auswählen: Der Client verwendet die vertrauenswürdigen System-Zertifizierungsstellen. Die Zertifikatsprüfung eingeschaltet lassen und kein beliebiges Zertifikat installieren.
Einrichtung
- In den Einstellungen nach VPN suchen. Ein Profil hinzufügen, wenn IKEv2/IPsec MSCHAPv2 angeboten wird. Menüs unterscheiden sich nach Hersteller und Android-Version.
- Zugewiesenen Server und VPN-Zugangsdaten eintragen. Falls eine Server-/Remote-Identität angeboten wird: vpn-pink.com. Kein PSK-/Shared-Secret- oder Client-Zertifikatsverfahren wählen.
- Unterstützt der integrierte Client diese Einrichtung nicht, den offiziellen strongSwan VPN Client mit IKEv2 EAP (Benutzername/Passwort) verwenden oder der WireGuard-Anleitung folgen. Speichern, Systemberechtigung erlauben und verbinden.
Serveradresse auswählen: Domain oder IP
Trage im Feld Serveradresse genau einen Wert ein: den Domainnamen oder alternativ die IPv4- bzw. IPv6-Adresse desselben zugewiesenen Servers. Bei DNS-Problemen kannst du die Domain durch die feste IP ersetzen. IPv6 benötigt eine funktionierende IPv6-Verbindung. Falls dein Client ein separates Remote-ID-Feld hat, bleibt dort vpn-pink.com stehen. Die IP umgeht die DNS-Auflösung der Serveradresse, ersetzt aber nicht die Zertifikatsprüfung.
| VPN | Domainname | Alternative IPv4 | Alternative IPv6 |
|---|---|---|---|
| AT | at-sha-vps1.vpn-pink.com | 5.132.162.69 | 2a03:3180:4001:106::473d:989b |
| DE | de-fkb-sha-vps3.vpn-pink.com | 212.227.45.10 | 2a01:239:304:6900::1 |
| ES | es-mad-sha-vps1.vpn-pink.com | 82.223.83.18 | 2001:ba0:253:6000::1 |
| US | us-sha-vps1.vpn-pink.com | 198.71.58.244 | 2607:f1c0:f04f:f200::1 |
Wenn die Verbindung scheitert
IKEv2 nutzt UDP 500 und 4500. Antworten müssen zugelassen sein; Portweiterleitungen im Heimrouter sind normalerweise unnötig. Keine aufgezeichneten Pakete beweisen keine Portsperre.
EAP_NAK mit anschließendem EAP_FAILURE bedeutet eine abgelehnte EAP-Aushandlung und beweist kein falsches Passwort. „Recovery remains armed“ ist ein App-Status, keine Aufforderung zu Administratorrechten und kein Nachweis einer VPN-Verbindung. Support mit Uhrzeit, Plattform, Server und Protokoll kontaktieren.
Keine Passwörter, privaten Schlüssel, Tokens, QR-Codes oder vollständigen WireGuard-Konfigurationen teilen. Protokolle vor dem Weitergeben prüfen.
Support kontaktieren →VPN
Prüfe, ob das System den Tunnel als verbunden meldet, das Internet funktioniert und sich die öffentliche IP geändert hat. Eine geöffnete App oder ein importiertes Profil beweist keine Verbindung.
IP →