Le VPN kommt auf Linux: eine native App für Ubuntu, Debian, Mint und Fedora

Linux-Nutzer fragen uns seit Jahren danach, und jetzt ist sie da: die erste Le VPN App für Linux ist erschienen. Kein Kommandozeilenwerkzeug, kein Bündel von Konfigurationsdateien, sondern die vollständige Desktop App, mit Fenster, Tray-Symbol, Serversuche, Favoriten und denselben zwei Protokollen, die unsere Windows- und Mac-Apps ausführen. Sie lässt sich auf Ubuntu, Debian, Linux Mint und Fedora installieren, Arch folgt als Nächstes, und sie kommt so, wie Linux-Software kommen sollte: aus einem signierten Repository, über Ihren Paketmanager.

Auf diesen letzten Teil sind wir am stolzesten, und ihm widmet dieser Beitrag die meiste Zeit. Aber zuerst die App selbst.

Was steckt in der Le VPN App für Linux?

Öffnen Sie Ihr Anwendungsmenü, starten Sie Le VPN, melden Sie sich mit dem Konto an, das Sie bereits haben, und Sie sehen dieselbe App, die unsere Windows-Nutzer kennen: ein Bildschirm, ein Server, eine Schaltfläche Verbinden, und alles andere ist einen Klick entfernt.

• Server an über 100 Standorten. Die Serverliste öffnet sich über die Zeile unter dem Schild, mit Suche und einem Favoriten-Abschnitt. Einen auswählen, auf Verbinden drücken, fertig.
• WireGuard und WireGuard Stealth. Zwei Protokolle, sonst nichts. WireGuard Stealth ist standardmäßig aktiv: derselbe Tunnel, so getarnt, dass Netzwerke, die VPN-Verkehr erkennen und blockieren, ihn durchlassen. Lieber reines WireGuard? Ein Schalter schaltet Stealth ab.
• Leckschutz, eingebaut in die Verbindung. Während Sie verbunden sind, hält eine Firewall jedes Paket und jede DNS-Anfrage im Tunnel, auch in dem Moment, in dem Sie von einem Server zum anderen wechseln. Der Verkehr geht durch den Tunnel, oder er geht gar nicht. Ein ehrlicher Vorbehalt, denn Linux-Nutzer lesen das Kleingedruckte: Der Schutz lebt im Le VPN Dienst, wird dieser Dienst selbst gestoppt oder stürzt er ab, gehen Tunnel und Firewall gemeinsam zu Boden.
• Online-Bedrohungen blockieren und Werbeblocker. Filterung schädlicher Domains, Werbenetzwerke und ihrer Tracker auf DNS-Ebene, für jede Anwendung auf dem Rechner gleichzeitig, ganz ohne Browser-Erweiterung.
• Lokale Verbindungen zulassen. Ihr Drucker, Ihre Dateifreigaben und der Rest Ihres Heimnetzwerks bleiben erreichbar, während alles, was ins Internet geht, durch den Tunnel läuft.
• Die Desktop-Details. Ein Tray-Symbol, das verbindet, trennt und das Fenster wieder öffnet. Mit dem Computer starten, minimiert starten, Automatisch verbinden. Helles und dunkles Design, das dem Desktop folgt, auf GNOME, KDE Plasma und Cinnamon, unter Wayland wie X11.

Unter der Haube verhält sie sich wie Software, die ihren Wirt respektiert. Der Tunnel ist eine Netzwerkschnittstelle, levpn0. Die Firewall ist eine Tabelle, inet levpn. DNS sind die Resolver des Tunnels, solange Sie verbunden sind. Alle drei erscheinen beim Verbinden und verschwinden beim Trennen, und eine udev-Regel hält NetworkManager davon ab, sich mit der App um die Schnittstelle zu streiten. Die Hintergrundarbeit erledigt ein systemd-Dienst, denn genau das soll ein Daemon unter Linux sein.

Auf welchen Linux-Distributionen läuft sie?

Die App unterstützt Ubuntu 22.04 und neuer, Debian 12 und 13, Linux Mint 22 und Fedora, auf 64-Bit-PCs (x86_64); ein Arch-Linux-Paket kommt demnächst ins AUR. Distributionen, die darauf aufbauen, etwa Kubuntu, Pop!_OS, Zorin und elementary, nehmen dasselbe Paket. Einen ARM-Build gibt es noch nicht, ein Raspberry Pi braucht also weiterhin die manuellen Wege am Ende dieses Beitrags.

Die Protokollseite der Geschichte ist ein Heimspiel. WireGuard, das Protokoll unter beiden Verbindungsarten der App, steckt seit Version 5.6 im Linux-Kernel selbst, veröffentlicht am 30. März 2020, und sein Autor merkte an, dass Kernel von da an “WireGuard standardmäßig eingebaut haben werden”. Sein Designziel, ein Protokoll, das klein genug ist, um “umfassend von einzelnen Personen überprüfbar” zu sein, ist genau die Eigenschaft, die sich ein Linux-Nutzer im Code wünscht, der seinen gesamten Datenverkehr trägt.

Wie installiere ich sie?

Auf Ubuntu, Debian und Mint sind es drei Befehle im Terminal:

sudo wget -O /etc/apt/sources.list.d/levpn.sources https://www.le-vpn.com/app/linux/levpn.sources
sudo apt update
sudo apt install levpn

Der erste fügt das Le VPN Repository und seinen Signierschlüssel hinzu, der zweite liest es ein, der dritte installiert die App und startet ihren Dienst. Fedora erledigt es in zwei Befehlen mit dnf, und für Arch kommt unser Paket levpn-bin demnächst ins AUR; die Linux Download-Seite nennt die genauen Befehle für jede Distribution, zusammen mit einmaligen .deb- und .rpm-Downloads für alle, die ein Paket einem Repository vorziehen.

Dann öffnen Sie die App über das Menü, melden sich an, wählen einen Server und drücken auf Verbinden. Stealth ist bereits aktiv, die App funktioniert also auch in Netzwerken, in denen ein reines VPN-Protokoll blockiert würde.

Warum gibt es keinen Update-Knopf?

Hier ist die Designentscheidung, die Linux-Nutzer unserer Erwartung nach am meisten zu schätzen wissen: Die App hat absichtlich keinen eingebauten Updater.

Auf Windows und auf dem Mac aktualisieren sich unsere Apps selbst, und auf diesen Plattformen ist das die richtige Antwort. Auf Linux wäre es die falsche. Ihre Distribution hat bereits einen besseren Update-Mechanismus als alles, was ein Anwendungshersteller mitliefern kann: den Paketmanager, der bei jedem Paket, jedes Mal, die Signaturen prüft. Also nutzen wir genau den. Auf Linux ist der Paketmanager der Updater des VPN: Le VPN wird aus einem signierten Repository installiert und aktualisiert sich mit dem Rest Ihres Systems.

Wenn Sie aus dem Repository installiert haben, gibt es nichts zu merken. Das neueste Le VPN kommt mit Ihren normalen Systemupdates, neben allem anderen, verifiziert gegen unseren Signierschlüssel, dessen Fingerabdruck wir veröffentlichen: F8BA 9591 81E4 0362 EB1B DA0F 622E C242 4E9F 3877. Wenn Sie stattdessen ein einmaliges Paket installiert haben, werden signierte SHA256-Prüfsummen neben den Dateien veröffentlicht, und die App wartet schlicht, bis Sie ein neueres Paket darüber installieren.

Dieselbe Denkweise zieht sich durch den Rest der Installation. Das Paket richtet einen systemd-Dienst ein, eine polkit-Regel, damit die Person an der Tastatur sich ohne Passworteingabe verbinden kann, und einen Menüeintrag. Entfernen Sie das Paket, verschwindet alles sauber wieder, mit vorherigem Trennen, falls Sie verbunden waren. Kein curl-pipe-zur-Shell, kein selbstmodifizierender Installer in Ihrem Home-Verzeichnis, kein Daemon unbekannter Herkunft. Ihr Paketmanager kann Ihnen jede Datei nennen, die wir auf Ihre Platte gelegt haben.

Warum jetzt eine Linux Desktop App?

Weil der Linux-Desktop seinen Moment hat, und wir die Hausaufgaben gemacht haben, wie real dieser Moment ist. In unserem Faktencheck zur Geschichte vom “explodierenden” Linux in Europa haben wir bot-aufgeblähte Ausschläge vom stabileren Trend darunter getrennt: StatCounter sieht Linux im September 2026 bei 4,54 % der Desktops weltweit, ein solides Plateau, das selbst dann hielt, als der bot-aufgeblähte Sommer-Ausschlag wieder zurückging.

Der stärkere Treiber steht in Millionen Wohnungen: PCs, die Windows 10 ausführen und Windows 11 nicht ausführen können. Microsofts Sicherheitsupdates für Verbraucher laufen für Windows 10 inzwischen bis zum 12. Oktober 2027, und wie wir in unserem Leitfaden zum Windows-10-Endspiel dargelegt haben, ist eine Linux-Distribution der Ausweg, der einen nicht berechtigten PC zugleich sicher und frei hält. Die Menschen nehmen ihn: Zorin OS 18 verzeichnete 2 Millionen Downloads in weniger als drei Monaten, mehr als drei Viertel davon von Windows-Rechnern.

Wir haben diesen Lesern gesagt, dass Le VPN ihnen auf jedes Betriebssystem folgen würde, das sie wählen. Diese App ist das gehaltene Versprechen. Wer seine erste Linux-Woche mit einem Mint-USB-Stick beginnt, sollte keine Tunnel-Konfigurationssyntax lernen müssen, um das VPN zurückzubekommen, das er auf Windows hatte; er sollte dieselbe App vorfinden, mit derselben Schaltfläche.

Was, wenn mein System nicht auf der Liste steht?

Die App deckt den Mainstream des Linux-Desktops ab, aber Linux ist größer als jede Liste, deshalb bleiben die älteren Wege unterstützt und dokumentiert.

Wenn die native App auf Ihrem System läuft, nutzen Sie sie: Sie ist der einzige Weg mit Stealth, dem eingebauten Leckschutz und der DNS-Filterung. Die manuellen Wege sind für alles andere da, vom Server ohne Monitor bis zum Pi in der Schublade.

Ein Konto, jede Plattform

Die Linux App meldet sich mit dem Le VPN Konto an, das Sie bereits haben, und zählt als eine der 10 gleichzeitigen Verbindungen, die jeder Tarif umfasst, neben Ihrem Handy, Ihrem Fernseher und Ihren anderen Computern. Wie auf jeder Le VPN Plattform führt der Dienst Verbindungsprotokolle, keine Aktivitätsprotokolle. Neu bei Le VPN? Die 30-tägige Geld-zurück-Garantie deckt den ersten Monat ab, mehr als genug Zeit, um die App auf der Distribution Ihrer Wahl auf Herz und Nieren zu prüfen.

Dieser Start vollendet ein Jahr, in dem Le VPN Apps den Mac, von Grund auf neu gebaut, das Apple TV, das Vision Pro und Amazons neueste Fire TV Sticks erreichten. Der Linux-Desktop war die eine große Plattform, die noch wartete, und seine erste Le VPN App sollte sich nicht wie ein nachträglicher Einfall anfühlen. Sie wird mit drei Befehlen installiert, aktualisiert sich mit Ihrem System und hält sich ansonsten heraus. Das ist das linuxhafteste Kompliment, das wir zu machen wissen.