Bester VPN-Anbieter für VPN über Hotspot? Warum das zweite Gerät wichtiger ist als der Hotspot

Ich dachte, ich hätte eine ziemlich elegante Lösung gefunden.

Am Bahnhof war das öffentliche WLAN langsam, also nahm ich mein Android-Handy, schaltete mobile Daten ein und aktivierte meinen VPN. Auf dem Telefon zeigte der IP-Test anschließend eine andere öffentliche Adresse.

Perfekt.

Dann startete ich den persönlichen Hotspot und verband meinen Laptop damit.

Meine Vorstellung war simpel:

Handy → VPN → Hotspot → Laptop.

Damit müsste der Laptop doch automatisch denselben VPN-Tunnel benutzen.

Ich öffnete dort ebenfalls einen IP-Test.
Und sah die Adresse meines Mobilfunkanbieters.
Nicht die VPN-Adresse.

Ich trennte den Laptop vom Hotspot, verband ihn erneut und startete sogar die VPN-App auf dem Handy neu.

Keine Änderung.
Auf dem Smartphone lief der VPN.
Auf dem Laptop nicht.

Genau deshalb begann ich nach dem „besten VPN zum Teilen über Hotspot“ zu suchen. Erst später merkte ich, dass ich damit schon die falsche Lösung voraussetzte.

Ein Hotspot teilt Internet – nicht automatisch den VPN-Tunnel

Der Denkfehler ist leicht zu machen.

Wenn mein Laptop seinen gesamten Internetzugang vom Smartphone bekommt und dort bereits ein VPN läuft, wirkt es logisch, dass auch der Laptop durch diesen Tunnel gehen müsste.

Bei Android ist das aber nicht automatisch so.

Google nennt bei seinem eigenen Pixel-VPN Tethering über WLAN-Hotspot und USB ausdrücklich als Verkehr, der nicht vom VPN geschützt wird. Auch Proton beschreibt dieselbe Einschränkung für Standard-Android: Eine aktive VPN-Verbindung auf dem Smartphone wird nicht einfach an Hotspot-Geräte weitergereicht.

Damit ergaben meine beiden IP-Tests plötzlich Sinn.
Der Hotspot funktionierte.
Der VPN funktionierte.
Nur nicht in der Kombination, die ich angenommen hatte.

Das Ärgerliche daran: Auf dem Smartphone steht weiterhin „VPN verbunden“, und der Laptop hat ebenfalls Internet. Es gibt also keinen offensichtlichen Hinweis darauf, dass das zweite Gerät den Tunnel gar nicht benutzt.

Genau diese Verwirrung taucht auch bei anderen Nutzern auf: Das Telefon zeigt die VPN-Adresse, während das Gerät am Hotspot weiterhin über die normale Provider-IP ins Internet geht.

Das brachte mich zu der Frage, die ich früher hätte stellen sollen:

Was wollte ich eigentlich schützen – den Hotspot oder den Laptop?

Ich hatte das Smartphone unnötig zum VPN-Router gemacht

Die Antwort war eindeutig.

Ich wollte, dass mein Laptop über einen VPN ins Internet geht.

Der Hotspot war nur die Verbindung dorthin.

Sobald ich das so betrachtete, wurde die Lösung deutlich einfacher.

Windows kann selbst eine VPN-Verbindung aufbauen. Also musste der Aufbau nicht mehr so aussehen:

Handy mit VPN → Hotspot → Laptop
sondern:
Handy → Hotspot → Laptop mit eigenem VPN

Das Smartphone hatte damit nur noch eine Aufgabe: Internet bereitstellen.

Der Laptop baute seinen Tunnel selbst auf.

Und plötzlich spielte es überhaupt keine Rolle mehr, ob Android den VPN-Verkehr des Smartphones an Hotspot-Clients weiterreichte.

Das eigentliche Hotspot-Problem war verschwunden.

Dann blieb nur noch die Reibung auf dem zweiten Gerät

Technisch hätte ich nun einfach meinen bisherigen großen VPN-Anbieter auf dem Laptop installieren können.

Nur erinnerte ich mich dabei daran, warum ich überhaupt versucht hatte, den bestehenden Smartphone-Tunnel weiterzugeben.

Ich wollte nicht auf jedem Gerät wieder von vorne anfangen.

App installieren.
Konto suchen.
Passwort eingeben.
Eventuell eine Bestätigung durchführen.

Auf Reisen ist das kein großes Drama. Aber wenn man nur schnell einen Laptop zusätzlich schützen möchte, ist es genug Reibung, um nach komplizierteren Umwegen wie VPN-Tethering zu suchen.

Deshalb probierte ich OnlydogVPN^↗ direkt auf dem Laptop.

Den Dienst hatte ich bereits auf dem Smartphone eingerichtet. Für das zweite Gerät konnte ich die Verbindung über einen Verifizierungscode teilen, ohne noch einmal den klassischen E-Mail-und-Passwort-Ablauf durchzugehen.

Code eingeben.
Verbinden.
IP-Test öffnen.

Diesmal sah der Laptop nicht mehr die öffentliche Adresse meines Mobilfunkanbieters.

Er nutzte die VPN-Verbindung.

Damit war die ursprüngliche Aufgabe erledigt.

Nicht, weil ich den VPN meines Smartphones erfolgreich über den Hotspot „geteilt“ hatte.

Sondern weil ich das Gerät geschützt hatte, das tatsächlich geschützt werden sollte.

Der einfachste Test findet auf dem Zielgerät statt

Bei diesem Thema kann man sich erstaunlich schnell in Routing, NAT und Android-Tethering verlieren.

Am Ende brauchte ich nur einen sehr einfachen Vergleich.

Zuerst aktivierte ich den VPN ausschließlich auf dem Smartphone und verband den Laptop mit dessen Hotspot.

Der IP-Test auf dem Laptop zeigte weiterhin den Mobilfunkanbieter.

Danach startete ich den VPN direkt auf dem Laptop.

Die öffentliche Adresse wechselte.

Ich kann von außen nicht sehen, wie jede Android-Version oder Herstelleranpassung ihren Tethering-Verkehr intern behandelt. Entscheidend war das sichtbare Ergebnis: Erst der Tunnel auf dem Laptop änderte tatsächlich die Route des Laptops.

Damit war auch klar, wonach ich bei einem Anbieter für dieses Szenario suchen würde.

Nicht nach möglichst komplizierten Möglichkeiten, den Smartphone-VPN weiterzuleiten.

Sondern nach einer VPN, die sich auf dem zweiten Gerät so schnell aktivieren lässt, dass dieses Weiterleiten unnötig wird.

Im Zug wurde die direkte Verbindung noch sinnvoller

Später saß ich im Zug.

Der Laptop hing weiterhin am Hotspot meines Smartphones, während das Mobilfunknetz zwischen besserem und schlechterem Empfang wechselte.

Kurz stockte die Verbindung.

Dann lief sie weiter.

Auch der VPN auf dem Laptop fing sich wieder, ohne dass ich neu verbinden musste.

Der Dienst verwendet einen auf HTTP/3 basierenden Transport und ist auf schwache oder wechselnde Netzwerke ausgelegt. In dieser Situation war das der passende zweite Vorteil: Der Hotspot konnte schwanken, ohne dass ich ständig zur VPN-App zurückmusste.

Das Smartphone blieb einfach der Internetzugang.

Der Laptop kümmerte sich selbst um seinen Tunnel.

Diese Trennung war am Ende robuster und viel leichter zu verstehen als meine ursprüngliche Idee, das Handy in einen kleinen VPN-Router zu verwandeln.

Wann echtes VPN-Sharing über Hotspot doch sinnvoll ist

Eine Situation bleibt, in der ich die ursprüngliche Idee nicht verwerfen würde.

Wenn das zweite Gerät keinen eigenen VPN-Client ausführen kann, sieht die Sache anders aus.

Ein Fernseher, eine Konsole oder manche anderen Geräte lassen nicht einfach die Installation einer VPN-App zu.

Dann braucht man tatsächlich ein Gerät, das als VPN-Gateway arbeitet und den Verkehr anderer Geräte durch seinen Tunnel weiterleitet.

Das kann beispielsweise ein entsprechend konfigurierter Router oder Computer sein.

Nur ist das eine andere Aufgabe als:

„Ich schalte auf Android meinen VPN ein und aktiviere danach den Hotspot.“

Wer diese beiden Dinge verwechselt, kann lange nach dem „richtigen VPN-Anbieter“ suchen, obwohl die eigentliche Einschränkung vom Betriebssystem kommt.

Für Laptop, Tablet oder zweites Smartphone ist die direkte Installation meist der viel kürzere Weg.

Weniger Server waren hier kein wirklicher Nachteil

OnlydogVPN hat weniger Serverstandorte als die großen Anbieter und eine kürzere öffentliche Geschichte mit weniger unabhängigen Bewertungen.

Wenn ich regelmäßig viele Länder und konkrete Städte brauche, würde ich diese Einschränkung deutlich stärker gewichten.

Bei meinem Hotspot-Problem fehlten mir aber keine Server.

Mir fehlte ein unkomplizierter Weg, den Laptop ebenfalls durch einen VPN zu schicken.

Genau deshalb war die Verifizierungscode-Freigabe hier wichtiger als eine riesige Standortliste.

Sie beseitigte den Grund, aus dem ich überhaupt versucht hatte, den bereits laufenden Smartphone-VPN irgendwie weiterzureichen.

Brauche ich also wirklich einen VPN, der sich über Hotspot teilen lässt?

Wenn dein eigentliches Ziel lautet:

„Mein Laptop, Tablet oder zweites Smartphone soll den Internetzugang meines Handys nutzen und ebenfalls VPN-geschützt sein“,

dann würde ich zuerst prüfen, ob das Zielgerät selbst eine VPN-App ausführen kann.

Falls ja, muss der Hotspot den VPN wahrscheinlich gar nicht teilen.

Bei mir war genau das der entscheidende Perspektivwechsel.

Der VPN auf dem Smartphone funktionierte. Der Hotspot ebenfalls. Nur der Laptop erbte den Tunnel nicht.

Ich hätte jetzt nach Root-Lösungen, speziellen Routing-Apps oder anderen Tethering-Tricks suchen können.

Stattdessen verband ich den Laptop direkt.

Die IP änderte sich.

Der VPN lief auf dem Gerät, das ich tatsächlich schützen wollte.

Und weil sich das zweite Gerät ohne einen weiteren klassischen Login aktivieren ließ, verlor das vermeintliche Hotspot-Sharing-Problem seinen eigentlichen Grund.

Ich suchte nach einem VPN, das seinen Tunnel über meinen Hotspot teilen konnte – am Ende war die bessere Lösung der VPN, bei dem ich nur den Internetzugang teilen musste, nicht den Tunnel.