WireGuard ist das schnellste, einfachste moderne VPN-Protokoll. Hostiger bietet vorkonfigurierte WireGuard-VPS-Pläne ab $15/Monat. Diese Anleitung deckt sowohl den vorkonfigurierten Weg als auch die manuelle Einrichtung auf jedem Linux-VPS ab.
Schnellster Weg: einen Hostiger WireGuard-VPS ab $15/Monat bestellen. WireGuard vorinstalliert, IP-Forward aktiv. Überspringe zu Schritt 5, wenn du diesen Weg wählst.
Auf jedem Ubuntu 22.04/24.04 VPS: apt update && apt install wireguard-tools -y. Prüfen mit wg --version.
wg genkey | tee privatekey | wg pubkey > publickey. Erstellt das Server-Schlüsselpaar. Beide Inhalte sicher aufbewahren.
Config mit internem Subnet (10.8.0.0/24), Server-Private-Key und Listen-Port (51820). PostUp/PostDown-Regeln für NAT-Masquerading auf öffentlicher Schnittstelle.
net.ipv4.ip_forward=1 in /etc/sysctl.conf setzen, dann sysctl -p. Tunnel starten: systemctl enable --now wg-quick@wg0.
Client-Schlüsselpaar erzeugen. In wg0.conf einen [Peer]-Block mit Client-Public-Key und AllowedIPs (z.B. 10.8.0.2/32). Tunnel neu starten.
Config-Datei mit Client-Private-Key, Server-Public-Key, Endpoint (server-ip:51820) und DNS (1.1.1.1). In WireGuard-App auf iOS/Android/macOS/Windows/Linux importieren.
Am Client aktivieren. ipleak.net öffnen — solltest Hostiger-VPS-IP als öffentliche IP sehen. Am Server wg show bestätigt Handshake.