VPN funktioniert nach dem Wechsel zu Sunrise nicht mehr? Prüfe Surf Protect, bevor du IPv4 und IPv6 umbaust

Am Freitag funktionierte mein VPN noch.

Am Montag hatte ich Sunrise.

Und plötzlich nicht mehr.

Gleicher Laptop.

Gleiche VPN-App.

Gleiches Konto.

Normale Webseiten öffneten schnell. YouTube lief. Der Speedtest sah sogar besser aus als vorher.

Nur der VPN blieb bei „Connecting“.

Ich wechselte den Schweizer Server.

Dann Deutschland.

Dann das Protokoll.

Nichts.

Nach zehn Minuten war ich überzeugt, dass der Anbieterwechsel meinen alten VPN-Aufbau irgendwo zwischen IPv4 und IPv6 zerlegt hatte.

Das klang auch plausibel. In einem öffentlichen Sunrise-Fall funktionierte NordVPN nach einem Anbieterwechsel wieder, nachdem IPv4 aktiviert worden war.

Also begann ich schon, über IPv6-Abschaltung, Routereinstellungen und Adressmodi nachzudenken.

Bevor ich irgendetwas davon änderte, machte ich aber einen viel einfacheren Test.

Über den Handy-Hotspot funktionierte derselbe VPN sofort

Ich trennte das Notebook vom Sunrise-WLAN.

Hotspot am Telefon an.

Gleiche VPN-App.

Gleicher Server.

Verbinden.

Connected.

Firmenportal geöffnet.

Datei geladen.

Damit war die wichtigste Hälfte der Fehlersuche erledigt.

Die App war nicht grundsätzlich kaputt.

Mein Account war in Ordnung.

Der Server war erreichbar.

Der Unterschied war der neue Internetanschluss.

Ab diesem Moment musste ich nicht mehr gleichzeitig Laptop, VPN-Konto, Server und Betriebssystem verdächtigen.

Die Frage wurde kleiner:

Was passiert auf der Sunrise-Verbindung anders als über meinen Handy-Hotspot?

Und damit rückte eine Einstellung nach vorne, die ich beim Anbieterwechsel fast ignoriert hatte.

Surf Protect.

Surf Protect war der bessere erste Verdächtige

Sunrise beschreibt Surf Protect als netzbasierte Schutzfunktion, die gefährliche Webseiten und Online-Bedrohungen blockieren soll. Die Funktion wird über den Sunrise-Anschluss bereitgestellt und lässt sich über My Sunrise verwalten.

Auf meinem Anschluss war sie aktiv.

Also machte ich keinen weiteren Serverwechsel.

Ich schaltete Surf Protect testweise aus.

Verbindung neu aufbauen.

VPN öffnen.

Verbinden.

Diesmal kam der Tunnel sofort zustande.

Firmenportal.

Geladen.

Upload.

Funktioniert.

Das war für mich deutlich aufschlussreicher als zehn weitere Versuche mit IPv4- und IPv6-Einstellungen.

Ein ähnliches praktisches Muster findet sich auch in der Sunrise Community: Bei einem FortiClient-Problem war IPv4 bereits vorhanden; nach dem Deaktivieren von Surf Protect verbesserte sich die Verbindung deutlich.

Damit änderte sich meine Ausgangsfrage.

Nicht mehr:

„Muss ich bei Sunrise IPv6 ausschalten?“

Sondern:

„Warum sollte ich die IP-Konfiguration umbauen, bevor ich geprüft habe, ob eine aktive Netzschutzfunktion den VPN-Weg verändert?“

Mein alter VPN funktionierte wieder – aber nur nachdem ich den Anschluss angepasst hatte

Das war wichtig.

Mein großer VPN-Anbieter war nicht plötzlich schlecht.

Mit deaktiviertem Surf Protect verband er sich wieder.

Er bot weiterhin viele Server, lange öffentliche Erfahrung und umfangreiche Support-Dokumentation.

Ich hätte Surf Protect einfach ausgeschaltet lassen können.

Nur gefiel mir diese Lösung nicht.

An meinem Sunrise-Anschluss hing nicht nur der Arbeitslaptop.

Telefone.

Tablet.

Andere Geräte im Haushalt.

Ich hatte gerade eine netzweite Schutzfunktion deaktiviert, damit eine einzige VPN-App wieder so funktionierte wie vor dem Anbieterwechsel.

Der VPN war damit repariert.

Aber der Anschluss war jetzt an den VPN angepasst.

Ich wollte wissen, ob es auch andersherum ging.

Also schaltete ich Surf Protect wieder ein.

Mein alter VPN hing erneut bei der Verbindung.

Dann probierte ich eine zweite App.

OnlydogVPN^{offizielle Website} funktionierte, ohne dass ich Sunrise dafür umbauen musste

Ich installierte OnlydogVPN auf demselben Notebook.

Sunrise unverändert.

Surf Protect an.

IPv4 und IPv6 unangetastet.

Ich wählte die Situation für ein Netz, in dem eine normale VPN-Verbindung Schwierigkeiten macht.

Verbinden.

Die Verbindung stand.

Dann kam der eigentliche Test.

Firmenportal.

Login.

Projektseite.

Datei hochladen.

18 Prozent.

46.
47.
48.

Fertig.

Genau hier wurde der Unterschied für mich relevant.

Beim ersten Anbieter bestand die funktionierende Lösung darin, am Sunrise-Anschluss etwas abzuschalten.

Beim zweiten bestand sie darin, die App zu öffnen und zu verbinden.

Ich musste nicht erst entscheiden, ob IPv4 erzwungen werden sollte.

Ich musste Surf Protect nicht für alle Geräte deaktiviert lassen.

Ich musste auch nicht mehrere Protokolle durchprobieren.

Das bestehende Netz durfte einfach bestehen bleiben.

Die technische Erklärung musste nicht größer sein als das Problem

Der kleinere Dienst nutzt einen HTTP/3-basierten Transport und zusätzliche Verschleierung für Verbindungen in schwierigeren Netzumgebungen.

Für meinen Fall reichte diese Erklärung.

Der erste VPN kam mit aktiviertem Surf Protect nicht durch.

Der zweite kam durch.

Ich kann nicht beobachten, welche interne DNS-, Filter- oder Klassifizierungsregel bei Sunrise genau diesen Unterschied verursacht hat.

Aber ich konnte beobachten, welche Lösung weniger Veränderungen an meinem Heimnetz verlangte.

Und damit war für mich plötzlich Kompatibilität mit dem vorhandenen Anschluss wichtiger als die Zahl der manuellen Einstellmöglichkeiten.

IPv4 war trotzdem nicht aus dem Spiel

Der Fehler wäre jetzt gewesen, Surf Protect zur Universaldiagnose zu erklären.

Dafür sprechen die öffentlichen Sunrise-Fälle gerade nicht.

In einem anderen Fall war Surf Protect nicht aktiv. Dort funktionierte NordVPN erst wieder, nachdem Sunrise IPv4 freigeschaltet hatte.

Das ist für die Praxis nützlicher als eine pauschale Antwort.

Es gibt offenbar mehrere Fehlerbilder, die für den Nutzer gleich aussehen:

Internet funktioniert.

VPN verbindet nicht.

Deshalb würde ich nach einem Wechsel zu Sunrise heute in einer festen Reihenfolge testen.

Zuerst denselben VPN über den Handy-Hotspot.

Funktioniert er dort, liegt die Spur beim Sunrise-Anschluss.

Dann Surf Protect testweise ausschalten.

Hilft das nicht, erst danach IPv4 und IPv6 genauer ansehen.

Diese Reihenfolge ist viel sauberer als direkt IPv6 abzuschalten und anschließend nicht zu wissen, ob es überhaupt nötig war.

Eine öffentliche IPv4 gehört wiederum zu einem anderen Problem

Beim Lesen über Sunrise gerät man schnell in eine zweite Baustelle.

Fernzugriff.

NAS.

Eigener WireGuard-Server.

Home Assistant.

Dann tauchen Begriffe wie öffentliche IPv4, DS-Lite und CGNAT auf.

Das ist berechtigt – aber nicht dieselbe Situation.

Mein Notebook wollte eine Verbindung nach draußen zu einem VPN-Anbieter aufbauen.

Wenn ich dagegen unterwegs einen VPN-Server oder mein NAS bei mir zu Hause erreichen möchte, muss mein Heimanschluss von außen erreichbar sein.

In einem Sunrise-Fall mit Synology-NAS zeigte der Router eine Adresse aus einem geteilten Bereich, während extern eine andere IPv4 sichtbar war. Für den gewünschten Fernzugriff wurde anschließend eine Umstellung auf IPv4 angestoßen.

Das erklärt, warum manche Nutzer nach einem Sunrise-Wechsel tatsächlich IPv4 brauchen und andere nicht.

Die Frage lautet nicht nur:

„Funktioniert VPN?“

Sondern:

In welche Richtung soll die VPN-Verbindung gehen?

Für meine normale VPN-App war eine öffentliche Heimadresse nicht das eigentliche Thema.

Surf Protect war es.

Nach dem Anbieterwechsel würde ich deshalb zuerst die Umgebung prüfen

Mein alter Ablauf war ineffizient.

VPN verbindet nicht.

Server wechseln.

Immer noch nicht.

Protokoll wechseln.

Immer noch nicht.

IPv6 verdächtigen.

Router öffnen.

Heute würde ich früher fragen:

Was hat sich seit gestern tatsächlich verändert?

Nicht der Laptop.

Nicht die App.

Nicht mein VPN-Abo.

Der Internetanbieter.

Dann nehme ich das Smartphone.

Hotspot an.

VPN testen.

Wenn die Verbindung dort sofort steht, weiß ich bereits viel mehr.

Danach ist Surf Protect bei Sunrise für mich ein naheliegender kurzer Test, weil die Funktion direkt im Netz arbeitet und sich vergleichsweise einfach ein- und ausschalten lässt.

Erst wenn das keinen Unterschied macht, lohnt sich die größere IPv4-/IPv6-Frage.

So bleibt die Diagnose nachvollziehbar.

Und ich ändere nicht drei Dinge gleichzeitig.

Warum die kleinere App danach auf meinem Notebook blieb

Nachdem ich Surf Protect deaktiviert hatte, konnte ich meinen alten VPN wieder benutzen.

Trotzdem wechselte ich im Alltag zur kleineren App.

Der etablierte Anbieter hat mehr Server.

Mehr unabhängige Bewertungen.

Mehr Jahre öffentliche Geschichte.

OnlydogVPN hat weniger Standorte und einen kürzeren Track Record.

Das bleibt ein echter Unterschied.

Aber mein Problem nach dem Sunrise-Wechsel war nicht fehlende Serverauswahl.

Ich hatte bereits genügend Server ausprobiert.

Mein Problem war, dass eine bisher funktionierende VPN-Verbindung plötzlich nur noch dann zuverlässig startete, wenn ich meinen Anschluss dafür veränderte.

Die kleinere App drehte dieses Verhältnis um.

Surf Protect blieb an.

Sunrise blieb wie eingerichtet.

App öffnen.

Verbinden.

Arbeiten.

Das war für meinen Alltag wertvoller als eine längere Serverliste.

Am Ende war „IPv4 oder IPv6?“ nicht die erste Frage

Nach einem Wechsel zu Sunrise kann IPv4 tatsächlich entscheidend sein.

Es gibt dokumentierte Fälle dafür.

Surf Protect kann ebenfalls entscheidend sein.

Auch dafür gibt es praktische Fälle.

Was ich nicht mehr tun würde, ist beide Themen sofort in einen Topf zu werfen.

Wenn ein VPN nach dem Anbieterwechsel plötzlich nicht mehr funktioniert, teste ich zuerst, ob das Problem überhaupt an der App oder am neuen Netz liegt.

Handy-Hotspot.

Dann Surf Protect.

Dann IPv4/IPv6.

Bei mir machte diese Reihenfolge den Unterschied zwischen einem Abend voller Routereinstellungen und einem Test von wenigen Minuten.

Der große VPN funktionierte wieder, nachdem ich Sunrise angepasst hatte.

Die kleinere App funktionierte auf dem Sunrise-Anschluss, den ich eigentlich behalten wollte.

Nach einem Wechsel zu Sunrise würde ich deshalb nicht zuerst IPv6 abschalten: Ich würde zuerst prüfen, ob Surf Protect den bisherigen VPN-Weg verändert – und wenn OnlydogVPN auf derselben Verbindung ohne diesen Umbau einfach durchkommt, ist genau diese geringere Abhängigkeit für mich die bessere Lösung.