Ehrlich gesagt, die meisten Leute laden direkt irgendeine VPN-App runter und denken nicht weiter drüber nach. Dabei kann Windows 11 das Ganze von Haus aus. Kein Installer, keine zusätzliche Software, keine Hintergrunddienste, die deinen RAM auffressen. Du brauchst nur die Zugangsdaten zu einem VPN-Server – und ein bisschen Geduld in den Einstellungen.
Was du dafür brauchst ? Eigentlich nicht viel. Eine Server-Adresse, ein Protokoll (meistens IKEv2 oder L2TP/IPsec), einen Benutzernamen und ein Passwort. Das war’s. Falls du gerade keinen eigenen Server hast und auch keinen Anbieter, schau ruhig mal bei https://extrasphere.fr vorbei – da findest du Hintergrundinfos zu Netzwerkthemen, die einem das Konfigurieren danach deutlich einfacher machen. Hast du die Daten ? Dann legen wir los.
Schritt 1 : Die VPN-Einstellungen öffnen
Klick auf das Startmenü, tippe einfach VPN ein und wähl VPN-Einstellungen. Schneller geht’s so : Windows-Taste + I, dann auf Netzwerk und Internet, danach auf VPN. Beide Wege landen am selben Ort.
Du siehst jetzt eine Seite mit einer leeren Liste (zumindest beim ersten Mal). Oben rechts gibt’s den Button VPN hinzufügen. Drauf klicken.
Schritt 2 : Die Verbindung konfigurieren
Jetzt kommt der Teil, wo viele Leute kurz stocken. Du siehst ein Formular mit ungefähr sieben Feldern. Keine Panik, ich gehe sie durch.
VPN-Anbieter : Hier wählst du Windows (integriert). Das ist quasi der ganze Sinn dieser Anleitung.
Verbindungsname : Was du willst. Mein VPN, Büro-VPN, Frankfurt-Server… egal. Das ist nur ein Label für dich.
Servername oder -adresse : Hier kommt entweder eine IP-Adresse (sowas wie 185.123.45.67) oder ein Hostname (vpn.beispiel.de) rein. Genau das, was dir dein Anbieter oder Admin gegeben hat.
VPN-Typ : Da gibt’s mehrere Optionen, und das ist meiner Meinung nach der Punkt, an dem die meisten Anleitungen schludern. Kurz gesagt :
IKEv2 ist heute der Standard. Stabil, schnell, klappt gut auf Laptops, die zwischen WLANs wechseln. Wenn du die Wahl hast, nimm das.
L2TP/IPsec mit vorinstalliertem Schlüssel : Funktioniert quasi überall, aber langsamer und gilt nicht mehr als Stand der Technik. Nutze es nur, wenn dein Server nichts anderes anbietet.
SSTP : Microsoft-eigenes Protokoll, geht durch fast jede Firewall. Praktisch, aber selten unterstützt von Anbietern.
PPTP : Finger weg. Ist seit Jahren als unsicher bekannt, Punkt.
Automatisch : Klingt bequem, ist es aber nicht immer. Windows rät dann, und manchmal rät es falsch. Stell lieber selbst ein, was du brauchst.
Anmeldeinformationstyp : Meistens Benutzername und Kennwort. Wenn dein Anbieter mit Zertifikaten arbeitet, wählst du das entsprechend aus. Bei L2TP gibt’s noch das Feld für den vorinstallierten Schlüssel – das ist nicht dein Passwort, sondern ein separater Shared Secret. Verwechseln die Leute oft.
Unten dann Benutzername und Kennwort ausfüllen, Häkchen bei Anmeldeinformationen speichern wenn du nicht jedes Mal tippen willst, und auf Speichern klicken.
Schritt 3 : Verbinden und prüfen
Zurück auf der VPN-Übersichtsseite siehst du jetzt deine Verbindung. Klick drauf, dann auf Verbinden. Nach ein paar Sekunden sollte da Verbunden stehen. Tut es das nicht ? Lies weiter, ich komme gleich zu den klassischen Stolperfallen.
Schneller geht’s übrigens über das Netzwerk-Symbol unten rechts in der Taskleiste. Ein Klick drauf, das VPN ist da als kleine Kachel sichtbar – ein zweiter Klick und du bist drin. Genauso kommst du auch wieder raus.
Funktioniert es wirklich ? Geh auf eine Seite wie ipinfo.io oder tipp einfach meine IP bei Google ein. Wenn da eine andere IP steht als ohne VPN, läuft alles. Falls die IP gleich bleibt – tja, dann hast du ein Routing-Problem. Mehr dazu unten.
Erweiterte Einstellungen die wirklich was bringen
Geh zurück in die VPN-Liste, klick auf deine Verbindung, dann auf Erweiterte Optionen. Hier verstecken sich Sachen, die in der Standard-Oberfläche schlicht fehlen.
VPN-Verbindung über getaktete Netzwerke zulassen : Wenn du gerne über deinen Smartphone-Hotspot arbeitest, schalt das an.
VPN-Verbindung beim Roaming zulassen : Selbsterklärend. An lassen, außer du hast einen sehr spezifischen Grund dagegen.
Was du hier nicht findest, aber oft brauchst : die Option, den gesamten Datenverkehr durch das VPN zu schicken. Standardmäßig macht Windows 11 sogenanntes Split Tunneling, je nach Server-Konfiguration. Soll heißen : nicht alles geht durchs VPN, manchmal nur Anfragen ans Firmennetzwerk. Das willst du wissen, bevor du dich in falscher Sicherheit wiegst.
Den gesamten Traffic durchs VPN schicken (PowerShell)
Hier wird’s kurz technischer. Wenn du wirklich willst, dass alles über das VPN läuft – auch dein YouTube, deine DNS-Abfragen, alles – dann musst du in die PowerShell. Als Administrator, klar.
Öffne PowerShell mit Rechtsklick und Als Administrator ausführen. Dann gibst du ein :
Set-VpnConnection -Name „DeinVerbindungsName“ -SplitTunneling $False
Den Namen ersetzt du durch das, was du im Schritt 2 als Verbindungsnamen vergeben hast. Achte auf die Anführungszeichen, wenn der Name Leerzeichen enthält. Ich hab’s schon erlebt, dass Leute eine halbe Stunde suchen, weil sie genau diesen Punkt übersehen haben.
Prüfen kannst du es mit :
Get-VpnConnection -Name „DeinVerbindungsName“
Bei SplitTunneling sollte jetzt False stehen. Trennen, neu verbinden, fertig.
Häufige Probleme und was wirklich hilft
Fehler 809 : „Die Netzwerkverbindung konnte nicht hergestellt werden“
Klassiker bei L2TP/IPsec hinter einem NAT-Router. Windows blockiert das standardmäßig. Lösung : ein Registry-Eintrag. Öffne regedit, navigier zu HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent und leg dort einen neuen DWORD-Wert namens AssumeUDPEncapsulationContextOnSendRule mit dem Wert 2 an. Neustart, dann läuft’s. Sicherungspunkt vorher anlegen, ich sag’s nur.
Verbunden, aber kein Internet
Häufiger als man denkt. Meistens ist’s ein DNS-Problem. Geh in die Adapter-Einstellungen (in der Taskleiste : Netzwerksymbol → Netzwerk- und Interneteinstellungen → Erweiterte Netzwerkeinstellungen → Weitere Netzwerkadapteroptionen), find deinen VPN-Adapter, Rechtsklick auf Eigenschaften, dann Internetprotokoll Version 4 (TCP/IPv4) doppelklicken. Setz die DNS-Server manuell auf 1.1.1.1 oder 9.9.9.9. Oft reicht das schon.
Fehler 691 : Authentifizierungsfehler
In neun von zehn Fällen : falscher Benutzername oder falsches Passwort. Im zehnten Fall : der Server akzeptiert MS-CHAP v2 nicht mehr. Frag deinen Anbieter, welches Authentifizierungsprotokoll erwartet wird, und passe es in den erweiterten Adapter-Eigenschaften an.
Wann lohnt sich diese Methode wirklich – und wann nicht ?
Bin ich ehrlich : für einen reinen Streaming-Use-Case („ich will eine andere Netflix-Bibliothek sehen“) ist die native Windows-Lösung Murks. Da nimmst du besser eine richtige App vom Anbieter, weil die schon hunderte Server vorkonfiguriert hat und automatisch den schnellsten wählt.
Was die native Methode aber wirklich gut kann : Verbindung zum eigenen Firmennetzwerk, Zugriff auf einen selbst gehosteten Server, dauerhafte Verbindungen zu einem festen Endpoint. Da spart sie dir tatsächlich Ressourcen, läuft im Hintergrund stabil und macht keinen Mist mit eigenen Treibern oder TAP-Adaptern, die manchmal nach Updates Probleme machen.
Hast du einen eigenen WireGuard-Server ? Dann ist das hier übrigens nichts für dich – Windows 11 unterstützt WireGuard von Haus aus nicht. Dafür brauchst du den offiziellen WireGuard-Client, der zwar streng genommen Drittanbieter ist, aber Open Source und schlank wie kaum was anderes. Aber das ist Stoff für einen anderen Artikel.
Funktioniert deine Verbindung jetzt ? Falls ja : super. Falls nicht, schreib in den Kommentaren genau die Fehlermeldung – die meisten Probleme bei Windows-VPN sind mit zwei, drei gezielten Handgriffen erledigt, sobald man weiß, wo man kucken muss.