Warum das Uni- oder Firmen-WLAN VPNs blockiert (und wann du es lassen solltest)

Das Campus-WLAN funktioniert für alles außer für die eine App, die du brauchst: Das VPN hängt bei „Verbinden“ und gibt irgendwann auf. Oder es ist das Firmennetz, in dem Surfen klappt, das aber auf alles allergisch reagiert, was nach Tunnel aussieht. Das ist kein Fehler. Diese Netze sind dafür gebaut, einen Teil des Verkehrs zu sperren, und VPNs erwischt es oft mit.

Dieser Artikel richtet sich an Studierende und Erwachsene im Beruf. Schulnetze für Minderjährige sind ein anderes Thema, das wir hier nicht behandeln.

Wie Campus- und Büronetze VPNs sperren

Netzwerkteams sperren selten „VPNs“ als solche. Sie sperren die Bausteine, aus denen ein VPN besteht:

Warum der Aufwand? Bandbreite, Sicherheitsrichtlinien, Lizenzbedingungen, und manchmal einfach eine Firewall, die so ausgeliefert wurde. Wer VPNs sperrt, hält außerdem die eigenen Filter des Netzes, etwa gegen Schadsoftware, im Spiel.

eduroam ist ein Netz aus vielen Netzen

Viele Hochschulen nutzen eduroam, das Roaming-WLAN für Forschung und Lehre. Es gibt dir einen Login für alle Einrichtungen, aber jede betreibt weiterhin ihr eigenes Netz und ihre eigene Firewall. Ein VPN, das an einer Uni läuft, kann an der nächsten scheitern, und eine einheitliche „eduroam-Regel“ gibt es nicht.

Viele Unis bieten außerdem ein eigenes VPN an, um von zu Hause auf Bibliothek oder interne Systeme zuzugreifen. Das ist ein anderes Werkzeug: Es verbindet dich in das Uni-Netz hinein, statt deinen Verkehr davor zu verbergen. Eine Studie dazu, wie Menschen VPNs nutzen (USENIX Security 2022), fand, dass die meisten VPNs in der Schule oder im Studium kennengelernt haben, kostenlose nutzen und sich mit dem VPN ihrer Einrichtung sicherer fühlen.

Erst prüfen, ob du darfst

Ein VPN ist in den meisten Ländern legal, aber ein Campus- oder Firmennetz ist ein privates Netz mit eigenen Regeln. Bevor du eine Sperre umgehst:

• Lies die Nutzungsordnung, der du mit deinem Account zugestimmt hast. Manche verbieten Tunnel oder „das Umgehen von Sicherheitsmaßnahmen“ ausdrücklich.
• Nutze kein VPN auf einem Gerät, das deine Organisation verwaltet. Ein Diensthandy oder Arbeitsprofil kann VPNs verbieten; Android lässt die App dann nicht starten, und nur die Administration kann das ändern. Unser Hilfeartikel zu Arbeitsprofilen und anderen VPNs erklärt, was du dann siehst.
• Prüfungen, Labore und geschützte Systeme haben oft eigene Regeln. Halte dich daran.

Wenn etwas gesperrt ist, das du aus gutem Grund brauchst, frag das Rechenzentrum oder die IT. Eine kurze, konkrete Nachricht wirkt am besten: welches Netz, welche App oder Website, wofür du sie brauchst und welche Fehlermeldung du siehst. Das ist der schnellste Weg, und der, der dir später keinen Ärger macht.

Wenn es erlaubt ist: was durchkommt

Erlauben es die Regeln, führt der zuverlässige Weg über etwas, das das Netz ohnehin akzeptiert: verschlüsselten Webverkehr auf TCP-Port 443. Genau das macht ein Tarn- oder Verschleierungsmodus.

1. Probier zuerst den automatischen Modus. Eine gute App versucht das schnelle Protokoll (UDP) und wechselt selbst, wenn es scheitert.
2. Wähle den Tarnmodus von Hand, wenn der automatische Modus in einem Netz, das du täglich nutzt, zu lange braucht.
3. Probier einen anderen Standort. Manche Netze sperren einzelne Serveradressen.
4. Akzeptiere, dass manche Netze es nicht zulassen. Lässt ein Netz nur eine kurze Liste von Diensten durch oder prüft jede Verbindung gründlich, hilft vielleicht keine Einstellung, und auch das ist eine Antwort.

Unsere kostenlose Fehlersuche „VPN im WLAN gesperrt“ fragt, was du siehst, und zeigt dir die Schritte für deinen Fall. Dieselben Ursachen gibt es in Hotels; unser Artikel zum Hotel-WLAN, das VPNs blockiert, erklärt zusätzlich die Anmeldeseite.

Was das Netz mit und ohne VPN sieht

Ohne VPN sieht das Campus- oder Firmennetz meist, welche Websites du besuchst (über DNS-Anfragen und den Seitennamen zu Beginn jeder verschlüsselten Verbindung), wann und wie viele Daten du nutzt, aber nicht die Seiten und nicht, was du auf HTTPS-Websites eintippst. Mit VPN sieht es eine verschlüsselte Verbindung zu einem VPN-Server und deren Umfang. Im Tarnmodus sieht diese Verbindung wie HTTPS aus, ein Netz mit fortgeschrittener Prüfung kann aber trotzdem erkennen, dass es ein VPN ist. Unser Ratgeber Was der WLAN-Besitzer sieht hat die vollständige Tabelle.

Wie sich PryVPN in solchen Netzen verhält

• Automatisch versucht WireGuard über UDP. Antwortet der Server nicht innerhalb von etwa 7 Sekunden, wechselt die App in den Tarnmodus (WireGuard in TLS 1.3 über TCP-Port 443) und merkt sich das für dieses Netz einige Stunden lang.
• Der Tarnmodus ist langsamer als UDP und braucht Android 10 oder neuer. Solange er aktiv ist, bleibt die PryVPN-App selbst außerhalb des Tunnels, damit ihre TLS-Verbindung unseren Server erreicht; deine anderen Apps bleiben geschützt. Der Hilfeartikel zu Protokollen erklärt jede Option.
• Prüft das Netz verschlüsselten Verkehr, indem es Zertifikate austauscht, erkennt PryVPN das, verbindet sich nicht und sagt es dir, statt etwas darüber zu senden.
• Auf einem verwalteten Gerät, das VPNs verbietet, kann PryVPN nicht starten und versucht auch nicht, das zu umgehen.

Nichts davon verspricht eine Verbindung in jedem Netz. Es heißt aber, dass du in Netzen, die nur UDP sperren, kein Netzwerkprofi sein musst, um dich zu verbinden, und dass wir dir ehrlich sagen, wenn ein Netz es nicht zulässt.

Häufige Fragen

Sieht die Uni, dass ich ein VPN nutze?

Meistens ja. Sie sieht eine Verbindung zu einem VPN-Server, im Tarnmodus eine lange, HTTPS-ähnliche Verbindung, und wie viele Daten darüber laufen. Die Websites und Inhalte darin sieht sie nicht.

Ist ein VPN im Campus-WLAN illegal?

In den meisten Ländern ist ein VPN legal. Die Regeln der Hochschule sind eine andere Frage: Ein Verstoß gegen die Nutzungsordnung kann Folgen haben, auch wenn nichts Illegales passiert ist. Lies die Regeln und frag im Zweifel die IT.

Warum geht das VPN mit mobilen Daten, aber nicht im WLAN?

Weil die Sperre in der Firewall des WLANs sitzt, nicht in deinem Smartphone oder im VPN. Das Netz deines Mobilfunkanbieters hat eigene, andere Regeln.

Wenn PryVPN für die Netze, in denen du es nutzen darfst, das richtige Werkzeug ist, melde dich für die Beta an.

Einen Fehler entdeckt? Schreib uns an support@pryvpn.com. Wir korrigieren ihn und aktualisieren das Datum.