Lösung des Problems mit der VPN-Blockade durch die Windows-Firewall

Dieser Beitrag richtet sich an Nutzer, die Schwierigkeiten haben, sich wegen der Blockierung durch die Windows-Firewall mit ihrem VPN zu verbinden. Besonders relevant ist dies für alle, die häufig VPN nutzen, um von entfernten Standorten aus zu arbeiten oder um einen sicheren Internetzugang zu gewährleisten. Zu verstehen, wie man die Firewall so einstellt, dass VPN-Verbindungen erlaubt sind, hilft dir, deine Privatsphäre und Sicherheit online zu schützen und gleichzeitig eine zuverlässige, unterbrechungsfreie Verbindung über dein VPN sicherzustellen.

So konfigurierst du Firewall und Sicherheitstools, um VPN-Verbindungen zu erlauben

Vielleicht bist du schon einmal auf Probleme gestoßen, weil die Windows-Firewall dein VPN blockiert hat. Das ist oft eine voreingestellte Einstellung, doch es gibt immer Wege, diese zu umgehen und die Verbindung wiederherzustellen. Im Folgenden findest du Lösungen am Beispiel der App FastVPN.

Ausnahme für das VPN hinzufügen:

• Öffne das Sicherheitscenter von Windows Defender.
• Gehe zum Bereich Viren- und Bedrohungsschutz-Einstellungen. Wähle Ausnahmen – Ausnahmen hinzufügen oder entfernen.
• Füge eine Ausnahme hinzu und wähle FastVPN (C:\Program Files (x86)\FastVPN\FastVPN.exe) aus.

Einstellungen zur App-Berechtigung ändern:

• Öffne die Systemsteuerung.
• Wähle den Bereich System und Sicherheit.
• Klicke auf Windows Defender Firewall.
• Unter Apps durch die Firewall erlauben klicke auf Einstellungen ändern.
• Suche dein VPN in der Liste der Programme, denen der Zugriff durch die Firewall erlaubt werden soll.
• Wähle aus, auf welchem Netzwerktyp (öffentlich oder privat) das VPN arbeiten darf.
• Falls FastVPN nicht in der Liste ist, klicke auf "Andere App zulassen" und füge FastVPN (C:\Program Files (x86)\FastVPN\FastVPN.exe) hinzu.

Netzwerkadapter-Einstellungen ändern – so geht’s:

• Öffne die Systemsteuerung und gehe zu Netzwerk und Internet.
• Wähle Netzwerk- und Freigabecenter.
• Klicke auf Adaptereinstellungen ändern in der linken Spalte.
• Erstelle eine neue eingehende Verbindung und wähle alle Benutzer aus, die Zugang zum VPN benötigen.
• Stelle sicher, dass die Option "Über das Internet" gewählt ist.
• Wähle im Bereich Protokolle die Internetprotokolle aus, über die das VPN verbinden soll.
• Öffne die Windows-Firewall in der Systemsteuerung und gehe auf die Einstellungen.
• Klicke auf Erweiterte Einstellungen und dann auf Eingehende Regeln.
• Erstelle eine neue Regel und wähle den Port, den dein VPN nutzt (z. B. TCP-Port 1723).
• Lege fest, dass die Verbindung erlaubt sein soll.
• Wende die Regel auf alle Netzwerktypen an (Domäne, privat, öffentlich).
• Vergib einen Namen und eine Beschreibung für die Regel und schließe die Einrichtung ab.

Neue Regel für eingehende Verbindungen anlegen:

• Öffne die Windows-Firewall mit erweiterten Einstellungen.
• Gehe zu den Eingehenden Regeln.
• Klicke rechts auf Neue Regel.
• Wähle die Option Benutzerdefinierte Regel.
• Gib die gewünschten Programme an oder belasse es bei Alle Programme.
• Definiere die Ports oder lasse Alle Ports.
• Klicke unter Remote-IP-Adresse auf Angegebene IP-Adressen.
• Wähle "Dieser IP-Adressbereich".
• Trage den IP-Adressbereich von 10.8.0.1 bis 10.8.0.254 ein.
• Schließe das Fenster, klicke auf Weiter und stelle sicher, dass Verbindung zulassen ausgewählt ist. Wende die Regel auf alle Profile an.
• Gib der Regel einen Namen und klicke auf Fertigstellen.

Danach kannst du dich problemlos mit deinen heimischen Geräten über das VPN verbinden.

So aktivierst du die Regel für das Protokoll PPTP:

• Öffne die Systemsteuerung.
• Wähle Windows-Firewall aus.
• Gehe zu den erweiterten Einstellungen.
• Finde unter eingehenden und ausgehenden Regeln die Option "Routen- und Remotedienst". Bei den eingehenden Regeln klicke mit der rechten Maustaste auf "Routing- und RAS (PPTP-In)" und wähle "Regel aktivieren". Bei den ausgehenden Regeln das Gleiche für "Routing- und RAS (PPTP-Out)".

Um zu erlauben, dass VPN-Traffic durch die Firewall geht, öffne die folgenden Ports:

• IP-Protokoll=TCP, TCP-Portnummer=1723 – wird zur Steuerung von PPTP verwendet.
• IP-Protokoll=GRE (Wert 47) – wird für die Datenübertragung bei PPTP benötigt.
• Stelle sicher, dass diese Ports in der Windows-Firewall mit den entsprechenden Netzwerkprofilen erlaubt sind.
• Verwende keine statischen RRAS-Filter, wenn du NAT-Routing-Funktionalität auf demselben RRAS-Server nutzt. Denn statische RRAS-Filter sind zustandslos, während für NAT ein zustandsorientierter Firewall, wie die ISA-Firewall, nötig ist.
• Wenn der VPN-Fehler 807 auftritt, bedeutet das, dass die Netzwerkverbindung zwischen deinem Computer und dem VPN-Server unterbrochen wurde. Dies kann an einem Problem bei der VPN-Übertragung liegen, häufig verursacht durch Verzögerungen im Internet oder weil dein VPN-Server am Limit seiner Kapazität ist. Versuche, die Verbindung zu einem anderen VPN-Server erneut herzustellen.

SSL-Überwachung deaktivieren

Je nach Firewall- oder Sicherheitssoftware gibt es unterschiedliche Schritte, um die VPN-Blockade durch die Windows-Firewall zu beheben. Hier die Anleitung, wenn du NOD32 oder Kaspersky nutzt.

• NOD32: Gehe zu „Einstellungen“, „Erweiterte Einstellungen“, „Antivirus und Antispyware“, „Webzugangsschutz“, dann zu „HTTP, HTTPS > HTTP-Prüfungseinstellungen“ und stelle den HTTPS-Filtermodus auf „Keine HTTPS-Protokollprüfung verwenden“ ein.
• Kaspersky: Wähle „Einstellungen“, „Traffic-Monitoring“, „Port-Einstellungen“ oder „Einstellungen“, „Netzwerk“, dann „Port-Einstellungen“ und entferne das Häkchen bei Port 443/SSL.

Eigener VPN-Server: sorgenfreie Möglichkeiten

Wenn du einen eigenen VPN-Server nutzt, hast du die volle Kontrolle über die Einstellungen und Sicherheitsparameter, ganz nach deinen Bedürfnissen. Du kannst zum Beispiel Ports und Protokolle wählen, die deine Firewall nicht blockiert, oder deinen VPN-Server so konfigurieren, dass alternative Verbindungswege genutzt werden, die weniger anfällig für Blockaden sind. Außerdem kannst du mit einem eigenen VPN-Server Einschränkungen umgehen, die Anbieter oder organisationsgesteuerte Firewalls für öffentliche VPNs setzen. Gerade deshalb ist ein eigener VPN-Server eine effektive Möglichkeit, um VPN-Blockaden durch Firewalls zu umgehen.

Auf VPN.how erfährst du, warum sich der Kauf eines eigenen VPN-Servers lohnt. Dort findest du ausführliche Informationen zu Funktionen, Nutzungsmöglichkeiten und Angeboten zur Miete sowie Antworten auf häufig gestellte Fragen und hilfreiche Artikel rund um VPN.