VPN manuell einrichten — Ubuntu / Debian Linux
Empfohlen: die VPN-Pink-App
Nutze zuerst unsere VPN-Pink-App für dein Gerät. Die manuelle Einrichtung ist eine Alternative, wenn die App nicht genutzt werden kann oder du einen eigenen VPN-Client bevorzugst.
Zur VPN-Pink-App →Diese Anleitungen sind eine Alternative zu unserer empfohlenen VPN-Pink-App. Wähle deine Plattform.
Vorbereitung
Du brauchst einen aktiven VPN-Zugang. Verwende nur einen deinem Konto zugewiesenen Server. Die Anmeldung auf der Website aktiviert allein keinen VPN-Zugang.
VPN-Benutzername, VPN-Passwort und zugewiesener Server stehen unter Mein Dashboard. Das VPN-Passwort kann vom Website-Passwort abweichen. Die Kundennummer ist kein VPN-Benutzername.
IKEv2 / IPsec
| Serveradresse | Beispiel: Deutschland — Serveradresse auswählen: Domain oder IP Domainname: de-fkb-sha-vps3.vpn-pink.comAlternative IPv4: 212.227.45.10Alternative IPv6: 2a01:239:304:6900::1 |
|---|---|
| Server Identity / Remote ID | vpn-pink.com |
| VPN-Benutzername | Mein Dashboard → |
| VPN-Passwort | Mein Dashboard → |
Client Identity / Local ID leer lassen. Falls der Client einen Wert verlangt, den VPN-Benutzernamen verwenden.
Keine Zertifikatsdatei auswählen: Der Client verwendet die vertrauenswürdigen System-Zertifizierungsstellen. Die Zertifikatsprüfung eingeschaltet lassen und kein beliebiges Zertifikat installieren.
Einrichtung
- VPN Pink und andere VPN-Clients schließen. Unter Ubuntu/Debian mit den folgenden Befehlen das strongSwan-Plugin für NetworkManager installieren.
- Einstellungen → Netzwerk → VPN → + → IPsec/IKEv2 (strongSwan) öffnen. Die folgenden Werte eintragen und EAP (Benutzername/Passwort) auswählen.
- Request an inner IP address und Enforce UDP encapsulation aktivieren. Kompression ausgeschaltet und andere Einstellungen auf Standard lassen. Speichern und über Ubuntu verbinden. Eine angeforderte Administratorabfrage bestätigen; die grafische App nicht mit sudo starten.
Vor dem Verbinden: Ubuntu-Pakete
Für IKEv2/IPsec werden das NetworkManager-Plugin und die zusätzlichen strongSwan-Module benötigt. Ein AppImage-Update installiert diese Systempakete nicht.
sudo apt update
sudo apt install network-manager-strongswan libcharon-extra-plugins libstrongswan-extra-pluginsPakete und EAP-Modul prüfen
Die Paketabfrage zeigt, ob die Voraussetzungen installiert sind. Die Dateiprüfung muss libstrongswan-eap-identity.so finden. Das bestätigt die Installation, aber noch nicht, dass der laufende Dienst das Modul lädt oder die VPN verbunden ist.
dpkg-query -W network-manager-strongswan strongswan-nm libcharon-extra-plugins libstrongswan-extra-plugins
dpkg -L libcharon-extra-plugins | grep 'libstrongswan-eap-identity.so'Wenn im Verbindungsprotokoll „EAP_IDENTITY not supported“ oder ein Ladefehler für eap-identity steht, die Pakete oben installieren. Danach Arbeit speichern und Ubuntu neu starten, damit der VPN-Dienst die Module neu lädt. Anschließend zuerst die VPN-Pink-App erneut testen. Bei weiteren Fehlern ein neues Protokoll aus einem separaten Terminal senden. Andere optionale Plugin-Warnungen bedeuten nicht automatisch, dass alle aufgeführten Plugins benötigt werden.
WireGuard wird direkt von NetworkManager unterstützt; ein zusätzliches VPN-Plugin ist nicht nötig.
App und CLI als normaler Benutzer ohne sudo starten. Eine Adminabfrage beim Einrichten der VPN-Verbindung bestätigen. Fehlende Pakete und ein weißes App-Fenster sind getrennte Probleme; die Installation garantiert keine Verbindung.
Serveradresse auswählen: Domain oder IP
Trage im Feld Serveradresse genau einen Wert ein: den Domainnamen oder alternativ die IPv4- bzw. IPv6-Adresse desselben zugewiesenen Servers. Bei DNS-Problemen kannst du die Domain durch die feste IP ersetzen. IPv6 benötigt eine funktionierende IPv6-Verbindung. Falls dein Client ein separates Remote-ID-Feld hat, bleibt dort vpn-pink.com stehen. Die IP umgeht die DNS-Auflösung der Serveradresse, ersetzt aber nicht die Zertifikatsprüfung.
| VPN | Domainname | Alternative IPv4 | Alternative IPv6 |
|---|---|---|---|
| AT | at-sha-vps1.vpn-pink.com | 5.132.162.69 | 2a03:3180:4001:106::473d:989b |
| DE | de-fkb-sha-vps3.vpn-pink.com | 212.227.45.10 | 2a01:239:304:6900::1 |
| ES | es-mad-sha-vps1.vpn-pink.com | 82.223.83.18 | 2001:ba0:253:6000::1 |
| US | us-sha-vps1.vpn-pink.com | 198.71.58.244 | 2607:f1c0:f04f:f200::1 |
Wenn die Verbindung scheitert
IKEv2 nutzt UDP 500 und 4500. Antworten müssen zugelassen sein; Portweiterleitungen im Heimrouter sind normalerweise unnötig. Keine aufgezeichneten Pakete beweisen keine Portsperre.
EAP_NAK mit anschließendem EAP_FAILURE bedeutet eine abgelehnte EAP-Aushandlung und beweist kein falsches Passwort. „Recovery remains armed“ ist ein App-Status, keine Aufforderung zu Administratorrechten und kein Nachweis einer VPN-Verbindung. Support mit Uhrzeit, Plattform, Server und Protokoll kontaktieren.
Direkt nach einem Fehlversuch ein neues Terminal öffnen und das folgende Protokoll abrufen. Ein Terminal, in dem die App noch läuft, führt keine neuen Shell-Befehle aus.
sudo journalctl -u NetworkManager --since "10 minutes ago" --no-pagerKeine Passwörter, privaten Schlüssel, Tokens, QR-Codes oder vollständigen WireGuard-Konfigurationen teilen. Protokolle vor dem Weitergeben prüfen.
Support kontaktieren →VPN
Prüfe, ob das System den Tunnel als verbunden meldet, das Internet funktioniert und sich die öffentliche IP geändert hat. Eine geöffnete App oder ein importiertes Profil beweist keine Verbindung.
IP →