VPN auf Firestick, Smart-TV und Router installieren: Die Anleitung fuer 2026

Wenn du in den letzten Monaten einen Fire TV Stick gekauft hast und der alte Sideloading-Trick fehlgeschlagen ist, machst du nichts falsch. Ende 2025 hat Amazon begonnen, Fire-TV-Geraete mit einem brandneuen Betriebssystem namens Vega OS auszuliefern, und Vega fuehrt ueberhaupt keine Android-Apps aus. Die jahrzehntealte Methode, die .apk-Datei eines VPNs per Sideload zu installieren, gibt es auf diesen Geraeten schlicht nicht mehr. Die meisten Setup-Anleitungen tun immer noch so, als wuerde sie funktionieren, weshalb Leute am Ende vor einem Fehlerbildschirm festhaengen.

Diese Anleitung raeumt damit auf. Sie beginnt mit einem klaren Entscheidungsbaum fuer die Hardware von 2026 und fuehrt dann durch drei reale Installationswege: eine native App, sofern es eine gibt, ein VPN auf Router-Ebene, das jedes Geraet in deinem Netzwerk auf einmal schuetzt, und eine geteilte Verbindung von einem PC oder Smartphone fuer alles andere. Am Ende weisst du genau, welche Methode dein Geraet braucht, wie du sie einrichtest und wie du mit einer IP- und DNS-Leak-Pruefung bestaetigst, dass sie tatsaechlich funktioniert.

Der Fire-TV-Wandel 2026: Warum Vega OS alles veraendert

Jahrelang lief auf Fire TV Fire OS, ein Ableger von Android. Weil darunter Android lag, konntest du fast jede Android-VPN-App installieren, selbst wenn sie nicht in Amazons Appstore war. Der Standardweg bestand darin, die Entwickleroptionen zu aktivieren, mit der App Downloader eine APK herunterzuladen und sie manuell zu installieren. Genau das meinen die Leute mit Sideloading.

Vega OS ist ein klarer Bruch. Es ist ein Linux-basiertes Betriebssystem, das Amazon selbst entwickelt hat, und es besitzt keine Android-Kompatibilitaetsschicht. Apps fuer Vega muessen speziell dafuer geschrieben sein (Amazons Werkzeuge nutzen React Native) und ueber den Amazon Appstore verteilt werden. Es gibt keinen Downloader-Trick, keine ADB-Installation, keine APK. Wenn ein VPN-Anbieter keine native Vega-App veroeffentlicht hat, kannst du seine Software auf diesem Stick nicht installieren, Punkt.

Das erste Geraet, das mit Vega OS ausgeliefert wurde, war der Fire TV Stick 4K Select, der Ende 2025 erschien, und Amazon hat angekuendigt, dass neue Fire-TV-Hardware nach und nach auf Vega umsteigen wird. 2026 hast du also zwei sehr unterschiedliche Situationen, je nachdem, was du besitzt:

• Aeltere Fire-OS-Geraete (die meisten bis 2024 verkauften Fire TV Sticks, Fire TV Cube, viele Fernseher mit Fire-TV-Branding): nach wie vor Android-basiert. Native VPN-Apps aus dem Appstore funktionieren, und das Sideloading klappt weiterhin dort, wo ein Anbieter nicht im Appstore veroeffentlicht.

• Neue Vega-OS-Geraete (Fire TV Stick 4K Select und neuere Vega-Hardware): kein Sideloading. Du installierst entweder ein VPN, das eine native Vega-App veroeffentlicht hat, oder du schuetzt den Stick auf Netzwerkebene ueber einen Router oder eine geteilte Verbindung.

Um zu pruefen, was du hast, oeffne Einstellungen > Mein Fire TV > Info. Wenn du dort eine Betriebssystemversion mit der Bezeichnung Fire OS und einer Nummer siehst, hast du die aeltere Android-basierte Plattform. Vega-Geraete werden anders gekennzeichnet und es fehlt ihnen vor allem der Entwickleroptionen-Schalter Apps unbekannter Herkunft, von dem das Sideloading abhaengt. Fehlt dieser Schalter, bist du auf Vega und die Router-Methode ist dein Weg.

Deine drei Installationswege: ein Entscheidungsbaum

Nahezu jedes Streaming- und Spielgeraet faellt in eine von drei Kategorien. Arbeite diese Liste der Reihe nach durch und halte beim ersten Punkt an, der passt.

1. Hat das Geraet eine native VPN-App, die du installieren kannst? Fire-OS-Firesticks, Android-TV-/Google-TV-Boxen und Apple TV (tvOS) unterstuetzen alle VPN-Apps aus ihren jeweiligen Stores. Falls ja, installiere die App direkt. Das ist der einfachste und schnellste Weg. Springe zum Abschnitt ueber die native Installation.

2. Keine native App, aber du willst es trotzdem abgedeckt haben? Richte das VPN auf deinem Router ein. Jedes Geraet hinter diesem Router, auch solche, die niemals eine VPN-App ausfuehren koennen, erbt die verschluesselte Verbindung. Dies ist die einzige Methode, die Spielkonsolen, aeltere Smart-TVs und Firesticks mit Vega OS ohne Gefummel an jedem einzelnen Geraet erreicht. Geh zum Router-Abschnitt.

3. Keine App und kein kompatibler Router? Teile eine VPN-geschuetzte Verbindung von einem Windows-PC oder Mac, indem du ihn in einen virtuellen Hotspot verwandelst, und verbinde dann den Fernseher oder die Konsole mit diesem Hotspot. Das ist die Notloesung, wenn du die Firmware deines Routers nicht anfassen kannst oder willst.

Faustregel fuer 2026: Wenn ein Geraet seine eigene App installieren kann, lass es das tun. Wenn nicht, ist der Router fast immer die richtige Antwort, nicht ein APK-Trick, den es nicht mehr gibt.

So installierst du ein VPN nativ auf einem aelteren Fire-OS-Firestick

Wenn auf deinem Stick noch Fire OS laeuft, hast du zwei Wege. Probiere zuerst den Appstore.

Methode A: Installation aus dem Amazon Appstore

1. Gehe vom Fire-TV-Startbildschirm aus zu Finden > Suche (oder nutze das Lupensymbol).

2. Tippe den Namen deines VPN-Anbieters ein. Viele grosse Anbieter veroeffentlichen eine Fire-TV-App.

3. Waehle die App aus und tippe auf Herunterladen / Laden. Warte, bis sie installiert ist.

4. Oeffne die App, melde dich mit deinem bestehenden VPN-Konto an, bestaetige die Aufforderung zur VPN-Verbindung und verbinde dich mit einem Server.

5. Stelle in den Einstellungen der App Verbinden beim Start oder Automatisch verbinden ein, damit du jedes Mal geschuetzt bist, wenn der Stick hochfaehrt.

Methode B: Sideloading mit Downloader (nur Fire OS)

Nutze dies nur, wenn dein Anbieter keine Appstore-App hat und du auf Fire OS bist. Auf Vega OS funktioniert es nicht.

1. Gehe zu Einstellungen > Mein Fire TV > Entwickleroptionen und aktiviere Apps unbekannter Herkunft (bei neueren Fire-OS-Versionen aktivierst du es pro App, wenn Downloader danach fragt).

2. Installiere die App Downloader aus dem Appstore.

3. Oeffne Downloader und gib die direkte APK-URL ein, die dein VPN-Anbieter auf seiner offiziellen Seite bereitstellt. Verwende ausschliesslich die eigene URL des Anbieters.

4. Lass sie herunterladen, waehle Installieren und oeffne dann die App und melde dich an.

5. Deaktiviere nach der Installation Apps unbekannter Herkunft aus Hygienegruenden wieder.

Eine native App bietet das beste Erlebnis, weil du damit vom Sofa aus mit der Fernbedienung Server auswaehlen und Regionen wechseln kannst. Der Nachteil ist, dass sie nur dieses eine Geraet schuetzt.

Die Router-Methode: alle Geraete auf einmal abdecken

Wenn du das VPN auf deinem Router installierst, verlagerst du die Verschluesselung an den Rand deines Netzwerks. Alles, was verbunden ist, ob per Kabel oder drahtlos, laeuft durch den Tunnel, ganz ohne App auf dem einzelnen Geraet. So deckst du gleichzeitig ein Apple TV, auf dem du lieber keine VPN-App laufen lassen willst, eine PlayStation oder Xbox, einen Firestick mit Vega OS und einen alten Smart-TV ab.

Schritt 1: Pruefe, ob dein Router einen VPN-Client ausfuehren kann

Der Router muss als VPN-Client (ausgehend) agieren koennen, nicht nur als VPN-Server fuer den Fernzugriff. Die meisten Standard-Router der Internetanbieter koennen das nicht. Firmware, die es unterstuetzt, umfasst:

• OpenWrt - quelloffene Firmware fuer eine breite Palette von Routern; unterstuetzt WireGuard- und OpenVPN-Clients. Siehe openwrt.org.

• DD-WRT und Tomato/FreshTomato - seit Langem etablierte Drittanbieter-Firmware fuer viele aeltere Router.

• AsusWRT / AsusWRT-Merlin - in viele Asus-Router integriert, mit einem VPN-Client-Bereich in der serienmaessigen Weboberflaeche.

• GL.iNet Reise-/Heimrouter - werden ab Werk mit einer VPN-Client-Oberflaeche ausgeliefert und sind die am wenigsten technische Option, wenn du Hardware speziell zu diesem Zweck kaufst.

Das Aufspielen von Drittanbieter-Firmware kann einen nicht unterstuetzten Router unbrauchbar machen, also vergleiche dein genaues Modell und die Hardware-Revision mit der Liste der unterstuetzten Geraete des Firmware-Projekts, bevor du anfaengst. Wenn dein Router bereits ein VPN-Client-Menue hat (bei Asus und GL.iNet ueblich), musst du nichts aufspielen.

Schritt 2: Hol dir die Konfiguration von deinem Anbieter

Melde dich im Web-Dashboard deines VPN-Kontos an und suche nach manueller Konfiguration oder Router-Einrichtung. Anbieter geben dir typischerweise entweder eine OpenVPN-.ovpn-Konfigurationsdatei oder WireGuard-Parameter (einen privaten Schluessel, den oeffentlichen Schluessel des Servers, eine Endpunktadresse und die erlaubten IPs). Lade die Konfiguration fuer den gewuenschten Serverstandort herunter.

Schritt 3: Gib sie im Router ein und verbinde dich

1. Oeffne die Admin-Seite deines Routers (oft 192.168.1.1 oder 192.168.0.1) und suche den Bereich VPN-Client.

2. Waehle das Protokoll (WireGuard, falls angeboten - siehe den Abschnitt zur Leistung fuer das Warum) und importiere die Konfigurationsdatei oder fuege die Schluessel und den Endpunkt ein.

3. Gib deine VPN-Zugangsdaten ein, falls der Anbieter eine OpenVPN-Authentifizierung mit Benutzername/Passwort verwendet.

4. Trage die DNS-Server des VPNs im Router ein, damit auch die Namensaufloesung durch den Tunnel laeuft - das verhindert DNS-Leaks.

5. Speichere, aktiviere den Client und achte auf einen Status verbunden. Starte ein Client-Geraet neu und teste es.

Zwei praktische Hinweise. Erstens verlaesst dein gesamtes Netzwerk nun das Internet ueber den Standort deines VPN-Servers, sodass lokale Dienste mit Geo-Pruefung (Banking-Apps, manches lokale Streaming) Probleme machen koennen; viele Router erlauben dir, eine zweite SSID oder eine Richtlinienregel zu erstellen, die das VPN fuer ausgewaehlte Geraete umgeht. Zweitens kannst du die Serverregion in der Regel nicht vom Sofa aus wechseln - du aenderst sie im Router, was der wesentliche Nachteil gegenueber einer nativen App ist.

Geraete ohne App: Konsolen, alte Smart-TVs und geteilte Verbindungen

Spielkonsolen (PlayStation, Xbox, Switch) und aeltere Smart-TVs von Samsung/LG/Vizio haben keinerlei VPN-App-Unterstuetzung und keine Moeglichkeit, eine per Sideload zu installieren. Es gibt genau zwei legitime Wege, ihnen ein VPN zu verschaffen:

• Router-Methode (siehe oben) - die sauberste Loesung, da die Konsole einfach ein normales Netzwerk sieht.

• Geteilte Verbindung von einem Computer - verwandle einen mit dem VPN verbundenen PC oder Mac in einen Hotspot und verbinde die Konsole oder den Fernseher damit.

Eine VPN-Verbindung von Windows teilen

1. Verbinde deinen Computer ueber seine normale App mit dem VPN und bestaetige, dass es aktiv ist.

2. Oeffne Einstellungen > Netzwerk und Internet > Mobiler Hotspot und schalte ihn ein, wobei du deine Internetverbindung teilst.

3. Oeffne unter Netzwerkverbindungen den Reiter Eigenschaften > Freigabe des VPN-Adapters und aktiviere Anderen Benutzern im Netzwerk gestatten, die Internetverbindung dieses Computers zu verwenden, wobei du den Hotspot-Adapter auswaehlst.

4. Verbinde deinen Fernseher oder deine Konsole mit dem neuen WLAN-Hotspot, den der PC ausstrahlt.

Teilen unter macOS

Die Internetfreigabe von macOS (Systemeinstellungen > Allgemein > Freigabe) kann eine Verbindung weiterleiten, beachte aber, dass sie die zugrunde liegende Schnittstelle teilt und nicht immer jeden VPN-Typ sauber durchleitet; ein systemweites VPN, das eine utun-Schnittstelle installiert, funktioniert am besten, und du solltest es anschliessend mit einer Leak-Pruefung verifizieren. Im Zweifel ist die Router-Methode fuer Konsolen zuverlaessiger als das Teilen ueber einen Computer.

Leistung: Router-CPU, Protokollwahl und selektives Routing

Die Router-Methode hat einen echten Haken: Verschluesselung ist CPU-gebunden, und Router haben schwache CPUs. Genau hier scheitern Streaming-Setups klammheimlich und ruckeln selbst bei 1080p auf einer schnellen Internetleitung.

• OpenVPN ist die langsame Option auf Routern. Es laeuft weitgehend single-threaded und kann daher nicht mehrere Kerne nutzen, und ein typischer Heimrouter kommt bei OpenVPN ungeachtet deiner Leitungsgeschwindigkeit nur auf etwa 10-50 Mbit/s.

• WireGuard ist drastisch schneller und schont die CPU. Wenn deine Firmware und dein Anbieter es unterstuetzen, nutze WireGuard fuers Streaming - es ist auf derselben Hardware der Unterschied zwischen fluessigem 4K und staendigem Ruckeln. Das Design von WireGuard und seine Clients sind unter wireguard.com dokumentiert.

• Passe den Router an die Aufgabe an. Fuer 4K-Streaming durch den Tunnel brauchst du einen Router mit einer schnelleren Multicore-CPU; guenstige Single-Core-Modelle werden zum Flaschenhals, egal welches Protokoll du waehlst.

Selektives (geteiltes) Routing ist dein Freund. Statt jedes einzelne Byte des Datenverkehrs durch das VPN zu zwingen, konfiguriere richtlinienbasiertes Routing so, dass nur die Streaming-Geraete (oder nur bestimmte Ziele) den Tunnel nutzen, waehrend alles andere den normalen Weg nimmt. Das verringert die Last auf der CPU des Routers und verhindert, dass lokale Dienste kaputtgehen. AsusWRT-Merlin, OpenWrt und GL.iNet bieten alle irgendeine Form von Routing-Regeln pro Geraet oder pro Ziel.

Pruefe, ob es wirklich funktioniert: IP-, DNS- und Regionspruefungen

Nimm niemals an, dass das VPN funktioniert, nur weil eine App verbunden anzeigt oder der Router ein gruenes Licht zeigt. Zwei Pruefungen dauern zwei Minuten und decken die Fehler auf, die wirklich zaehlen.

Pruefung 1: IP- und DNS-Leak-Test

1. Oeffne auf einem Geraet hinter der neuen VPN-Verbindung einen Browser (oder nutze den integrierten Browser des Geraets; bei einem Fernseher ohne Browser teste von einem Smartphone aus, das mit demselben Hotspot/Router verbunden ist).

2. Besuche eine Leak-Test-Seite wie ipleak.net oder dnsleaktest.com.

3. Bestaetige, dass die angezeigte oeffentliche IP zum Land des VPN-Servers passt und nicht zu deinem echten Standort.

4. Bestaetige, dass auch die angezeigten DNS-Server zum VPN gehoeren und nicht zu deinem Internetanbieter. Wenn der DNS deines Anbieters auftaucht, hast du ein DNS-Leak - trage den DNS des VPNs im Router (oder Geraet) ein und teste erneut.

Pruefung 2: Streaming-Regionspruefung

Ein bestandener IP-Test garantiert nicht, dass eine Streaming-App die neue Region respektiert. Oeffne die eigentliche Streaming-App auf dem Fernseher und pruefe, ob der Katalog oder die verfuegbaren Titel das Land des VPNs widerspiegeln. Zeigt die App weiterhin deine Heimatregion, nutzt sie moeglicherweise einen zwischengespeicherten Standort oder eine Region auf GPS-/Konto-Ebene - melde dich ab und wieder an, loesche die Daten der App und stelle sicher, dass der System-DNS des Geraets der des VPNs ist. Die Regionserkennung von Streaming-Plattformen ist aggressiv und aendert sich oft, behandle dies also als den eigentlichen Test, nicht allein die IP-Pruefung.

Haeufige Stolpersteine und wie du sie behebst

• DNS-Fehlkonfiguration. Das mit Abstand haeufigste Leak. Dein Datenverkehr laeuft durch den Tunnel, aber die DNS-Abfragen gehen weiterhin an deinen Internetanbieter und verraten deine Aktivitaet und oft auch deine Region. Loesung: Trage die DNS-Server des VPN-Anbieters ausdruecklich im Router oder Geraet ein, deaktiviere jedes Smart DNS oder vom Anbieter bereitgestellte DNS und teste mit einem DNS-Leak-Tool erneut.

• Double-NAT. Wenn du einen VPN-Router hinter dem Router deines Internetanbieters betreibst, hast du zwei NAT-Schichten. Das kann Portweiterleitung, Konsolen-Multiplayer (strikter NAT-Typ) und einige Apps stoeren. Loesung: Versetze den Router des Internetanbieters in den Bridge-/Modem-Modus, damit der VPN-Router das Routing uebernimmt, oder lege Geraete, die ein offenes NAT brauchen, auf eine Bypass-Regel.

• App-Stores blockieren Sideloads. Auf Vega OS gibt es ueberhaupt kein Sideloading - hoer auf, es zu versuchen, und nutze den Router. Wenn auf Fire OS Downloader blockiert ist oder der Schalter fehlt, bist du wahrscheinlich auf einem Vega-Geraet oder einer abgeschotteten Version; pruefe das ueber Einstellungen > Mein Fire TV > Info.

• Das VPN verbindet sich, aber nichts laedt. Meist ein MTU- oder Firewall-Problem am Router. Senke die MTU des VPN-Clients (probiere 1420 fuer WireGuard, niedriger fuer OpenVPN) und stelle sicher, dass die Firewall des Routers der VPN-Schnittstelle erlaubt, Datenverkehr weiterzuleiten.

• Alles ist langsam. Fast immer OpenVPN auf einer schwachen Router-CPU. Wechsle zu WireGuard, waehle einen naeheren Server oder verlagere lastintensive Geraete auf selektives Routing, damit sie sich nicht alle einen ueberlasteten Tunnel teilen.

Das Wichtigste in Kuerze

Beginne damit, deine Hardware zu identifizieren. Handelt es sich um einen aelteren Fire-OS-Stick oder ein beliebiges Geraet mit nativer VPN-App, installiere die App und aktiviere die automatische Verbindung - in fuenf Minuten erledigt. Ist es ein neuer Vega-OS-Firestick, eine Spielkonsole oder ein alter Smart-TV, ist die Sideloading-Aera fuer dich vorbei; bring das VPN auf einen kompatiblen Router (WireGuard fuer Geschwindigkeit, den DNS des VPNs eingestellt, um Leaks zu stoppen, selektives Routing zum Schutz der CPU), sodass jedes Geraet auf einmal abgedeckt ist. Wenn du den Router nicht anfassen kannst, teile einen VPN-geschuetzten Hotspot von einem PC. Fuehre dann eine IP-/DNS-Leak-Pruefung und eine Streaming-Regionspruefung durch, bevor du dich darauf verlaesst. Bring diese zwei Dinge in Ordnung - die richtige Methode fuer dein Geraet und die Bestaetigung, dass sie tatsaechlich funktioniert - und der Rest ist nur noch Klicken durch Menues.

Häufig gestellte Fragen

Wie installiere ich ein VPN auf einem neuen Firestick mit Vega OS, wenn Sideloading blockiert ist?

Auf Fire-TV-Geraeten mit Vega OS kannst du keine APKs per Sideload installieren, weil das Betriebssystem keine Android-Kompatibilitaet besitzt, sodass die Downloader-Methode nicht mehr funktioniert. Deine Optionen sind, ein VPN zu installieren, das eine native Vega-App ueber den Amazon Appstore veroeffentlicht hat, oder das VPN auf deinem Router einzurichten, sodass der Firestick auf Netzwerkebene abgedeckt ist. Fuer ein VPN auf einem Fire TV mit Vega OS ist die Router-Methode heute der zuverlaessigste Weg.

Kann ich ein VPN auf einem Smart-TV ohne App-Unterstuetzung einrichten?

Ja, aber nicht, indem du Software auf dem Fernseher selbst installierst. Fuer ein VPN auf einem Smart-TV ohne App-Unterstuetzung konfigurierst du das VPN auf deinem Router, sodass der Fernseher die verschluesselte Verbindung erbt, oder du teilst einen VPN-geschuetzten Hotspot von einem Windows-PC oder Mac und verbindest den Fernseher damit. Beide Ansaetze funktionieren fuer aeltere Geraete von Samsung, LG und Vizio, die keine VPN-App ausfuehren koennen.

Ist WireGuard oder OpenVPN besser fuer ein VPN-Setup auf dem Router?

Fuer ein VPN-Setup auf dem Router ist WireGuard meist die bessere Wahl, weil es deutlich weniger CPU-intensiv und viel schneller als OpenVPN ist, das single-threaded laeuft und einen Heimrouter oft auf 10-50 Mbit/s begrenzt. Wenn deine Router-Firmware und dein VPN-Anbieter beide WireGuard unterstuetzen, nutze es - besonders beim 4K-Streaming, wo OpenVPN auf derselben Hardware haeufig Ruckeln verursacht.

Was ist die beste VPN-Methode fuer Geraete ohne App-Unterstuetzung wie Spielkonsolen?

Fuer ein VPN auf Geraeten ohne App-Unterstuetzung wie PlayStation, Xbox oder Nintendo Switch hast du zwei legitime Optionen: das VPN auf deinem Router betreiben, sodass die Konsole ein normales Netzwerk sieht, oder das Internet eines mit dem VPN verbundenen Computers als WLAN-Hotspot teilen. Die Router-Methode ist fuer Konsolen in der Regel stabiler und vermeidet die Probleme mit striktem NAT, die das Teilen ueber einen Computer mit sich bringen kann.

Woran erkenne ich, ob auf meinem Firestick Fire OS oder Vega OS laeuft?

Gehe zu Einstellungen > Mein Fire TV > Info und pruefe das Betriebssystem. Aeltere Geraete zeigen eine Fire-OS-Versionsnummer und erlauben weiterhin Sideloading ueber Apps unbekannter Herkunft. Vega-OS-Geraete, beginnend mit dem Ende 2025 erschienenen Fire TV Stick 4K Select, haben diesen Entwicklerschalter nicht. Wenn du also Apps unbekannter Herkunft nicht findest, bist du auf Vega und solltest die Router-Methode nutzen.

Warum zeigt mein VPN verbunden an, aber das Streaming zeigt weiterhin meine Heimatregion?

Ein Status verbunden bedeutet nur, dass der Tunnel steht; er garantiert nicht, dass die Streaming-App die neue Region respektiert. Fuehre einen Leak-Test auf einer Seite wie ipleak.net durch, um zu bestaetigen, dass deine IP und dein DNS beide das Land des VPNs widerspiegeln. Ist die IP korrekt, die App zeigt aber weiterhin deinen Heimatkatalog, melde dich ab und wieder an, loesche die Daten der App und stelle sicher, dass der DNS des Geraets auf das VPN zeigt - Streaming-Dienste speichern den Standort oft zwischen oder erkennen DNS-Leaks.

Verlangsamt ein Router-VPN alle meine Geraete?

Das kann passieren, weil die Verschluesselung auf der CPU des Routers laeuft und Heimrouter nur begrenzte Rechenleistung haben. Um die Auswirkung zu minimieren, nutze WireGuard statt OpenVPN, waehle einen nahegelegenen Server und richte selektives (geteiltes) Routing ein, sodass nur die Geraete, die das VPN brauchen, den Tunnel nutzen, waehrend alles andere den normalen Weg nimmt.