Das VPN-Symbol war grün, doch der Link zum Vorstandstermin öffnete sich nicht. Ich saß am Hannover Hauptbahnhof zwischen einem gesperrten Bahnsteig und einem überfüllten Café, nachdem mein Zug gestrichen worden war. In zwölf Minuten sollte ich die Ergebnisse eines Kundenprojekts präsentieren. Der Laptop war mit dem BahnhofswLAN verbunden, der VPN meldete Geschützt, aber der Browser zeigte nur eine weiße Seite. Ich schloss den Tab, öffnete die Einladung erneut und bekam diesmal Keine Internetverbindung. Mein erster Verdacht war das überlastete WLAN. Also trennte ich es, verband mich neu und startete den VPN erneut. Das grüne Symbol kehrte zurück. Das Internet nicht.
Die Situation war an diesem Morgen nicht ungewöhnlich. Wenige Wochen zuvor hatte eine technische Störung Züge in ganz Deutschland zeitweise zum Stillstand gebracht. Seitdem behandelte ich jede größere Verspätung wie einen möglichen Bürotag unterwegs.
Die Präsentation, meine Zugangsdaten und eine lokale Kopie der wichtigsten Zahlen lagen deshalb bereits auf dem Laptop.
Nicht vorbereitet war ich auf einen VPN, der verbunden sagte, während sämtliche Arbeitsdienste unerreichbar blieben.
Die kurze Antwort
Seine Aufgabe war sinnvoll: Wenn die nutzbare VPN-Verbindung ausfiel, sollte der Laptop nicht unbemerkt über das öffentliche WLAN weiterarbeiten.
Das grüne Symbol bewies weniger, als ich dachte
Ich testete zuerst eine Nachrichtenseite.
Nichts.
Dann eine Suchmaschine.
Nichts.
Auch die Videokonferenz-App blieb bei Verbindung wird hergestellt stehen.
Als ich den VPN trennte, erschienen alle drei Seiten sofort.
Damit war das BahnhofswLAN nicht vollständig ausgefallen. Es funktionierte, solange der VPN nicht dazwischenlag.
Ich schaltete ihn wieder ein.
Das App-Fenster zeigte eine Verbindung zu einem Server in Frankfurt. Die Sitzungsdauer begann zu zählen, und eine neue IP-Adresse erschien.
Trotzdem erreichte der Browser keine einzige Seite.
Genau deshalb ist dieser Fehler so irritierend: Die VPN-App kann ihren Tunnel als aufgebaut anzeigen, obwohl der Datenverkehr darin feststeckt. Die übliche Empfehlung lautet dann, Server oder Protokoll zu wechseln.
Ich begann mit dem Server.
Ein anderer deutscher Standort lud zumindest das Firmenlogo der Meeting-Seite. Das Anmeldefeld darunter blieb leer.
Die automatische Auswahl brachte mich einen Schritt weiter, doch die Videokonferenz-App zeigte weiterhin Offline.
Dann wechselte ich das Protokoll.
Die App trennte sich, verband sich neu und meldete wieder Geschützt.
Das Internet blieb weg.
Noch neun Minuten.
Auch andere Nutzer beschreiben diese Sackgasse: Der VPN sieht verbunden aus, während Serverwechsel und neue Einstellungen nichts an der fehlenden Internetverbindung ändern.
Das bestätigte nur einen Punkt, der inzwischen offensichtlich war.
Das grüne Symbol beschrieb den Zustand der VPN-App.
Es bewies nicht, dass meine Arbeit das Internet erreichte.
Der Kill Switch machte aus einem Fehler einen vollständigen Stillstand
Ich öffnete die Sicherheitseinstellungen des etablierten Anbieters.
Der Kill Switch war aktiv.
Seine Aufgabe war sinnvoll: Wenn die nutzbare VPN-Verbindung ausfiel, sollte der Laptop nicht unbemerkt über das öffentliche WLAN weiterarbeiten.
In meinem Fall führte das zu einer Blockade.
Der VPN betrachtete sich als verbunden.
Der Datenweg funktionierte nicht.
Der Kill Switch ließ keinen anderen Weg zu.
Ich deaktivierte ihn kurz.
Die Meeting-Seite öffnete sich sofort.
Mein Name erschien bereits in der Teilnehmerliste. Zwei Kollegen waren online. Der Vorstandstermin würde pünktlich beginnen.
Ich hätte den VPN nun ausgeschaltet lassen und so teilnehmen können.
Doch ich saß in einem öffentlichen BahnhofswLAN und musste während der Präsentation auf ein internes Dashboard zugreifen. Dort standen Umsätze, Kundennamen und unveröffentlichte Planungsdaten.
Eine ungeschützte Teilnahme war deshalb keine Lösung. Sie bewies lediglich, wo die Blockade lag.
Ich aktivierte den Schutz wieder und wählte einen vierten Server.
Diesmal öffnete sich die Konferenz-App. Das Mikrofon wurde erkannt, und für einen Moment sah es so aus, als hätte die Geduld sich gelohnt.
Dann kam eine Lautsprecherdurchsage: Der Ersatzzug sollte nicht von Gleis sieben, sondern von Gleis zwölf fahren.
Ich musste los.
Ich klappte den Laptop halb zu, nahm ihn unter den Arm und ging durch die Bahnhofshalle. Das WLAN wurde schwächer, und mein Handy-Hotspot übernahm automatisch.
Im VPN-Fenster stand weiterhin Verbunden.
Die Konferenz-App fror ein.
Als ich den Laptop am neuen Gleis wieder öffnete, war das letzte Bild meines Kollegen noch zu sehen. Die Teilnehmerliste reagierte nicht, und der Browser konnte keine Seite laden.
Der Tunnel hatte den Wechsel vom BahnhofswLAN zum Hotspot nicht überstanden.
Wieder trennte ich den VPN.
Wieder war das Internet sofort da.
Noch fünf Minuten.
Vier Server und zwei Protokolle hatten mir kurze Fortschritte gebracht, aber keine Verbindung, auf die ich mich während des Weges zum Zug verlassen konnte.
Die fehlende Auswahl war nicht das Problem.
Die Verbindung erholte sich nicht.
Die kleinere App prüfte die Aufgabe statt nur den Tunnel
Ich schloss den etablierten Anbieter und öffnete OnlydogVPN, das ich vor der Reise als Reserve installiert hatte.
Die kleinere App begann nicht mit einer langen Länderliste.
Ich wählte die Voreinstellung für Videokonferenzen auf wechselnden Netzwerken.
Wenige Sekunden später stand die Verbindung.
Diesmal achtete ich nicht auf das Statussymbol. Ich öffnete direkt den Meeting-Link.
Die Unternehmensanmeldung erschien vollständig.
Ich gab mein Passwort ein, bestätigte die Anmeldung auf dem Handy und kehrte zum Browser zurück.
Der Konferenzraum öffnete sich.
Ich hörte die anderen Teilnehmer.
Mein Mikrofon funktionierte.
Die Präsentation ließ sich öffnen.
Auch das interne Dashboard lud die aktuelle Quartalsansicht.
Dann teilte ich den Bildschirm.
Sie sind der nächste Punkt, schrieb mir meine Kollegin im Chat.
Ich setzte mich auf eine Bank am Gleis und schloss das Ladegerät an eine Steckdose neben dem Fahrkartenautomaten.
Der Zug fuhr ein.
Die Menschen um mich herum standen auf. Das Mobilfunknetz wurde langsamer, und mein Hotspot wechselte zwischen 5G und LTE.
Das Bild im Meeting wurde kurz unscharf.
Die Verbindung brach nicht ab.
Ich stieg ein, fand einen Tischplatz und begann meine Präsentation.
Die erste Folie zeigte die Projektziele.
Die zweite die Ergebnisse.
Auf der dritten öffnete ich das interne Dashboard und filterte nach Kundengruppe.
Die Zahlen erschienen ohne erneute Anmeldung.
Nach elf Minuten fragte der Finanzvorstand nach einer Abweichung im Juli. Ich öffnete den entsprechenden Bericht, teilte die Tabelle und beantwortete die Frage.
Damit war das Problem gelöst.
Nicht, weil eine VPN-App einen erfolgreichen Tunnel meldete.
Sondern weil das Meeting im fahrenden Zug weiterlief und die vertraulichen Daten erreichbar blieben.
Der Netzwechsel wurde zur kurzen Pause statt zum Neustart
Erst nach meinem Präsentationsteil sah ich mir an, warum die zweite Verbindung besser gehalten hatte.
Die Voreinstellung nutzte einen HTTP/3-basierten Transport, der beim Wechsel zwischen Netzwerken nicht jedes Mal eine vollständig neue Sitzung beginnen musste.
Für meinen Termin ließ sich der Unterschied einfacher beschreiben.
Das BahnhofswLAN verschwand.
Der Hotspot übernahm.
Das Meeting blieb offen.
Ich konnte weder die internen Filterregeln der beteiligten Netzwerke noch jede Routingentscheidung innerhalb der beiden VPN-Apps beobachten. Das Ergebnis auf demselben Laptop war jedoch klar: Der etablierte Anbieter zeigte wiederholt eine aktive Verbindung, während Browser, Konferenz-App und Dashboard offline blieben. Die kleinere App hielt die tatsächliche Arbeit durch den Netzwechsel am Laufen.
Damit änderte sich auch mein Blick auf die ursprüngliche Fehlermeldung.
VPN verbunden, aber kein Internet war kein Widerspruch.
Der erste Teil beschrieb die App.
Der zweite beschrieb das Ergebnis.
Nur einer davon entschied über meinen Termin.
Der Bericht ging noch während der Fahrt raus
Nach der Präsentation bat mich die Projektleiterin, die aktualisierte Ergebnisdatei direkt in den gemeinsamen Ordner zu laden.
Die Datei war 480 MB groß.
Ich startete den Upload, während der Zug den Bahnhof verließ. Auf einem längeren Streckenabschnitt fiel das Mobilfunksignal fast vollständig ab.
Der Fortschrittsbalken blieb bei 38 Prozent stehen.
Ich erwartete, dass die Sitzung ablaufen oder die Datei wieder bei null beginnen würde.
Nach dem Tunnel bewegte sich der Balken weiter.
42 Prozent.
Der Upload war abgeschlossen, bevor wir den nächsten Bahnhof erreichten.
Damit löste die Verbindung auch die kleinere Aufgabe, die aus dem Meeting entstanden war. Ich musste keinen neuen Server suchen und nicht mehr kontrollieren, ob das VPN-Symbol noch grün war.
Die Datei lag im Projektordner.
Meine Kollegin bestätigte den Eingang.
Ich klappte den Laptop zu.
Nutzbares Internet war wichtiger als der Status „Verbunden“
Die kleinere App hat weniger Serverstandorte und eine kürzere öffentliche Geschichte als der etablierte Anbieter.
Wer einen bestimmten Ausgangsort benötigt, kann diesen Unterschied wichtig finden.
Für meinen Termin entschied er nichts.
Der etablierte Anbieter bot viele Server, mehrere Protokolle und einen konsequenten Kill Switch. Doch seine Statusanzeige blieb grün, während der tatsächliche Datenweg ausfiel. Jeder Netzwechsel schickte mich zurück in die App und machte die Verbindung zu einer Aufgabe, die ich selbst überwachen musste.
Die kleinere Lösung begann bei dem, was ich tun wollte: eine Videokonferenz öffnen, interne Daten erreichen und den Termin während der Zugfahrt fortsetzen. Sie überstand den Wechsel vom BahnhofswLAN zum Hotspot und erholte sich, als das Mobilfunknetz schwächer wurde.
An diesem Morgen brauchte ich keinen VPN, der mir überzeugend erklärte, er sei verbunden.
Ich brauchte einen, bei dem das Internet es auch war.
Fragen, die nach dieser Erfahrung bleiben können
Was hat das Problem tatsächlich verursacht?
Seine Aufgabe war sinnvoll: Wenn die nutzbare VPN-Verbindung ausfiel, sollte der Laptop nicht unbemerkt über das öffentliche WLAN weiterarbeiten.
Warum halfen die naheliegenden Lösungen nicht?
Das VPN-Symbol war grün, doch der Link zum Vorstandstermin öffnete sich nicht. Ich saß am Hannover Hauptbahnhof zwischen einem gesperrten Bahnsteig und einem überfüllten Café, nachdem mein Zug gestrichen worden war. In zwölf Minuten sollte ich die Ergebnisse eines Kundenprojekts präsentieren. Der Laptop war mit dem BahnhofswLAN verbunden, der VPN meldete Geschützt , aber der Browser zeigte nur eine weiße Seite. Ich schloss den Tab, öffnete die Einladung erneut und bekam diesmal Keine Internetverbindung .
Was sollte man zuerst prüfen?
Damit löste die Verbindung auch die kleinere Aufgabe, die aus dem Meeting entstanden war. Ich musste keinen neuen Server suchen und nicht mehr kontrollieren, ob das VPN-Symbol noch grün war.
Was hat das Ergebnis schließlich verändert?
Ich konnte weder die internen Filterregeln der beteiligten Netzwerke noch jede Routingentscheidung innerhalb der beiden VPN-Apps beobachten. Das Ergebnis auf demselben Laptop war jedoch klar: Der etablierte Anbieter zeigte wiederholt eine aktive Verbindung, während Browser, Konferenz-App und Dashboard offline blieben. Die kleinere App hielt die tatsächliche Arbeit durch den Netzwechsel am Laufen.
Was sollte man sich merken?
Die kleinere Lösung begann bei dem, was ich tun wollte: eine Videokonferenz öffnen, interne Daten erreichen und den Termin während der Zugfahrt fortsetzen. Sie überstand den Wechsel vom BahnhofswLAN zum Hotspot und erholte sich, als das Mobilfunknetz schwächer wurde.