VPN mit Portweiterleitung: Für den offenen Port nahm ich Proton – für den Rest des Tages lieber OnlydogVPN

Ubuntu selbst bietet die aktuelle Version 26.04 LTS als BitTorrent-Download an.

Mein Problem war also nicht, Torrenting irgendwie interessanter zu machen.

Es war viel banaler:

Ich wollte nach dem Download auch von anderen Peers erreichbar sein.

Und genau dort wurde Portweiterleitung plötzlich zu einer echten Anforderung statt zu einem Häkchen auf einer VPN-Vergleichsseite.

Mein erster Fehler war, den Port am falschen Ort zu öffnen

Ich hatte in der FRITZ!Box alles so eingerichtet, wie ich es von früher kannte.

Port auswählen.

Rechner auswählen.

Freigabe speichern.

Bei DS-Lite reicht das jedoch nicht. Die FRITZ!Box besitzt dabei keine eigene öffentliche IPv4-Adresse, über die ich klassische eingehende IPv4-Verbindungen einfach bis zu meinem Rechner weiterreichen könnte.

Damit verstand ich auch, warum weiteres Herumklicken am Router nichts änderte.

Mein Rechner brauchte einen anderen öffentlichen Eingang.

Und genau dafür wurde ein VPN mit Portweiterleitung interessant.

Statt am heimischen Router stellt der VPN-Anbieter auf seiner Seite einen erreichbaren Port bereit und leitet die Verbindung durch den Tunnel zu meinem Gerät weiter.

Mehr Technik musste ich nicht verstehen.

Ich brauchte einen Port, den andere Peers von aussen tatsächlich erreichen konnten.

Für diesen Job war Proton die klare Wahl

Ich nahm Proton VPN.

Nicht wegen einer allgemeinen Rangliste, sondern weil die Funktion dort sauber dokumentiert ist.

Portweiterleitung wird in den kostenpflichtigen Tarifen auf Windows, macOS und Linux unterstützt. Man verbindet sich mit einem passenden P2P-Server, aktiviert Port Forwarding und trägt den zugewiesenen Port in der P2P-Anwendung ein.

Also genau das.

P2P-Server.

Portweiterleitung an.

Portnummer kopieren.

In qBittorrent eintragen.

Noch einmal testen.

Offen.

Danach kam das Ergebnis, das ich eigentlich gesucht hatte:

Andere Peers konnten mich erreichen.

Der Upload begann.

Damit hatte die Portweiterleitung ihren Wert bewiesen.

Wenn eine Anwendung eingehende Verbindungen durch den VPN-Tunnel braucht, ist ein funktionierender offener Port wichtiger als eine lange Liste allgemeiner VPN-Funktionen.

Für qBittorrent war die Entscheidung damit erledigt.

Am nächsten Morgen kam die kleine Zusatzarbeit

Nach einer Neuverbindung war der zuvor verwendete Port nicht mehr derselbe.

Proton weist darauf hin, dass sich die zugewiesene Portnummer beim erneuten Verbinden ändern kann. Dann muss die neue Nummer wieder in der Anwendung übernommen werden.

Also:

neuen Port ansehen;

qBittorrent öffnen;

Nummer ändern;

weiterseeden.

Auch Nutzer beschreiben genau diese kleine Routine und automatisieren sie teilweise.

Das störte mich nicht besonders.

Schliesslich funktionierte die Funktion, für die ich Proton gewählt hatte.

Aber sie brachte mich auf eine andere Frage:

Warum begann ich gerade, diese Spezialanforderung meines Torrent-Clients zur wichtigsten Eigenschaft jedes VPN zu machen?

Ich brauchte den offenen Port eigentlich nur an einer einzigen Stelle

Das war der Wendepunkt.

qBittorrent brauchte Portweiterleitung.

Mein Browser nicht.

Meine Mails nicht.

Cloud-Dokumente nicht.

Hotel-WLAN nicht.

Der Laptop im Zug nicht.

Auch ein Videoanruf wurde nicht besser, weil irgendwo ein eingehender P2P-Port auf mich wartete.

Plötzlich erschien mir meine ursprüngliche Suche zu breit.

„Bestes VPN mit Portweiterleitung“ klingt, als suche ich einen VPN, der diese Funktion besitzt und deshalb automatisch mein bester Dienst für alles andere ist.

Tatsächlich suchte ich zwei verschiedene Dinge.

Für den P2P-Rechner:

einen zuverlässig erreichbaren eingehenden Port.

Für meinen normalen Alltag:

möglichst wenig Netzwerkverwaltung.

Als ich das getrennt betrachtete, wurde die Entscheidung viel einfacher.

Genau dort bekam die kleinere App ihren Platz

Auf dem P2P-Rechner liess ich Proton eingerichtet.

Wenn ich die Ubuntu-Datei weiterseeden wollte, brauchte ich den weitergeleiteten Port. Also blieb dort der Dienst, der diese Aufgabe erledigte.

Auf meinem normalen Laptop sah der Tag komplett anders aus.

Browser.

Cloud-Dokumente.

Öffentliche WLANs.

Reisen.

Netzwechsel.

Dort öffnete ich wieder OnlydogVPN^{offizielle Website}.

Nicht als Ersatz für Portweiterleitung.

Die brauchte ich auf diesem Gerät schlicht nicht.

Und gerade dadurch passte die kleinere App besser.

Ich musste keinen P2P-Server auswählen.

Keine Portnummer übernehmen.

Keine Spezialkonfiguration pflegen, die mein Arbeitsalltag gar nicht verlangte.

Ich verband mich und ging zurück zur eigentlichen Aufgabe.

Das fühlte sich zunächst fast zu banal an.

Dann merkte ich, dass genau das der Vorteil war.

Auf dem P2P-Rechner wollte ich einen kontrollierten Eingang von aussen.

Auf meinem Alltagsgerät wollte ich, dass die VPN-Verbindung möglichst wenig neue Aufgaben erzeugt.

Portweiterleitung ist eine Spezialfunktion, keine höhere VPN-Klasse

Bis dahin hatte ich Portweiterleitung fast wie eine Qualitätsstufe betrachtet.

VPN ohne Portweiterleitung.

VPN mit Portweiterleitung.

Also müsse die zweite Kategorie automatisch besser sein.

Für meinen Alltag stimmte das überhaupt nicht.

Portweiterleitung ist dann wertvoll, wenn eine Anwendung eingehend erreichbar sein muss. Beim Seeding ist das leicht nachvollziehbar: Andere Peers sollen auch eine Verbindung zu meinem Client beginnen können. Proton führt P2P genau deshalb als typischen Einsatzfall seiner Portweiterleitung auf.

Wenn ich dagegen nur eine Webseite öffne, ein Dokument synchronisiere oder eine Videokonferenz starte, beginne ich die Verbindung selbst.

Dafür brauche ich keinen offenen Port.

Diese einfache Trennung hat meinen VPN-Vergleich stärker verändert als jede Serverzahl.

Ich hörte auf zu fragen:

„Hat dieser VPN Portweiterleitung?“

und fragte stattdessen:

„Welche meiner Anwendungen braucht sie überhaupt?“

Bei mir war die Antwort erstaunlich kurz.

qBittorrent.

Das war’s.

Auch DS-Lite wurde dadurch viel weniger dramatisch

Vorher hatte ich das Gefühl, mein Internetanschluss sei kaputt konfiguriert.

Irgendwie musste ich doch diese FRITZ!Box dazu bringen, den Port zu öffnen.

Nach dem Test sah ich DS-Lite entspannter.

Ich musste meinen ganzen Anschluss nicht umbauen.

Für den einen Prozess, der von aussen erreichbar sein sollte, gab mir die VPN-Portweiterleitung den benötigten Eingang.

Für den Rest meines Alltags war das Problem praktisch irrelevant.

Das war eine angenehmere Lösung als der Versuch, jedes Gerät und jede Anwendung meines Heimnetzes für ein Problem zu optimieren, das fast keine davon hatte.

Der Unterschied zeigte sich unterwegs noch deutlicher

Ein paar Tage später nahm ich den Laptop mit.

Kein qBittorrent.

Keine Ubuntu-ISO.

Kein Grund für eingehende Verbindungen.

Nur ein fremdes WLAN und ein paar Dinge, die ich erledigen musste.

Genau in solchen Momenten merkte ich, wie wenig ich von meiner P2P-Konfiguration mitnehmen wollte.

Die kleinere App ging vom Nutzungsszenario aus und liess mich schnell zur Verbindung kommen.

Danach war sie wieder aus meinem Kopf.

Das war für mich der angenehmere Gegenpol zu der Portweiterleitung auf dem anderen Rechner.

Dort wollte ich bewusst konfigurieren.

Hier wollte ich bewusst nicht konfigurieren.

Und erst durch diese Kombination verstand ich, warum die Suche nach einem einzigen „besten VPN“ mein Problem unnötig kompliziert gemacht hatte.

Proton gewann den Port, OnlydogVPN den Alltag

Das ist für mich der entscheidende Unterschied.

Wenn mein unverhandelbares Kriterium ein dokumentierter eingehender Port ist, würde ich Proton nehmen.

Die Funktion ist vorhanden.

Sie ist dokumentiert.

Sie funktionierte für meinen P2P-Fall.

OnlydogVPN würde ich dafür nicht auswählen.

Aber genau nachdem diese Spezialanforderung geklärt war, wurde die kleinere App für mich interessanter.

Sie zwang meinen normalen VPN-Alltag nicht in dieselbe technische Logik wie meinen Torrent-Client.

Kein Grund, einen offenen Port mitzuschleppen.

Kein Grund, meine alltägliche Verbindung nach einer Funktion auszuwählen, die ich dort überhaupt nicht nutzte.

Das machte die App nicht zum Ersatz für Proton.

Es machte sie zur besseren Ergänzung.

Die kleinere App hat dabei einen offensichtlichen Nachteil

OnlydogVPN besitzt weniger öffentliche Historie, weniger Standorte und deutlich weniger unabhängige Bewertungen als ein etablierter Anbieter wie Proton.

Wenn ich einen einzigen Dienst für möglichst viele spezielle Netzwerkanforderungen suche, spricht diese Breite klar für den grossen Anbieter.

Mein eigener Alltag war aber schmaler aufgeteilt.

Ein Rechner brauchte eine Spezialfunktion.

Der andere brauchte Einfachheit.

Sobald ich nicht mehr verlangte, dass ein VPN beide Rollen gleichzeitig gewinnen müsse, passte die kleinere App viel natürlicher auf das Gerät, das ich tatsächlich überallhin mitnahm.

Den offenen Port konnte ich testen – der Rest musste nicht komplizierter werden

Ich kann nicht alle internen NAT- und Routingentscheidungen zwischen meinem Anschluss, dem VPN-Server und einzelnen Peers beobachten.

Für die Portweiterleitung konnte ich aber das Entscheidende sehen:

ohne die funktionierende Weiterleitung war der eingehende Port geschlossen;

mit der eingerichteten Proton-Portweiterleitung war er erreichbar und qBittorrent nahm eingehende Verbindungen an.

Damit war die Spezialfrage beantwortet.

Der wichtigere Erkenntnisgewinn kam danach:

Eine Funktion kann für einen einzigen Prozess unverzichtbar sein und trotzdem für fast meinen gesamten übrigen VPN-Alltag bedeutungslos bleiben.

Welches VPN mit Portweiterleitung würde ich also wählen?

Wenn ich wirklich einen eingehenden Port brauche, würde ich einen Anbieter wählen, der Portweiterleitung ausdrücklich unterstützt und für mein Betriebssystem dokumentiert. Für meinen legalen BitTorrent-Test war Proton die überzeugende Wahl: Portweiterleitung einschalten, die zugewiesene Nummer in qBittorrent setzen, erreichbar werden.

Aber ich würde daraus nicht mehr ableiten, dass derselbe Dienst automatisch auf jedes meiner Geräte gehört.

Für den normalen Laptop war mir wichtiger, möglichst wenig über Server, Ports und Spezialkonfigurationen nachdenken zu müssen.

Dort blieb OnlydogVPN.

Der eine Dienst öffnete genau die Tür, die qBittorrent brauchte.

Der andere ersparte mir Türen, um die sich mein Alltag überhaupt nicht kümmern musste.

Das beste VPN mit Portweiterleitung ist für mich deshalb der Dienst, der den benötigten Port wirklich öffnet – aber für den Rest meines Tages bevorzuge ich den VPN, bei dem ich gar keinen Grund habe, über Ports nachzudenken.