Amnezia. Multi‑Hop‑Modus

Der Multi‑Hop‑Modus verbindet zwei unabhängige BeAdmin‑Installationen zu einer Kette «Eingang → Ausgang». Der Traffic läuft Gerät → Eingangs‑Hop → Ausgangs‑Hop → Internet: das Gerät verbindet sich mit dem ersten Server, ins Internet tritt es aber bereits über den zweiten aus. Eine Kette ist geeignet, wenn ein einzelner Amnezia‑Server nicht mehr ausreicht — seine IP ist nicht mehr erreichbar oder Sie brauchen eine Ausgangsadresse in einem anderen Land.

In diesem Artikel: wozu eine Kette dient und wie Sie sie aus zwei Servern aufbauen — einen Ausgangs‑Hop anlegen, einen Eingangs‑Hop damit verbinden und prüfen, dass die Kette funktioniert. Wenn Sie das Modul gerade erst kennenlernen, beginnen Sie mit Amnezia. Schnellstart; wie die Traffic‑Tarnung funktioniert, steht in Amnezia. So funktioniert der Dienst.

Wozu eine Multi‑Hop‑Kette

Bei einem gewöhnlichen Amnezia‑Nutzer tritt der Traffic mit der IP Ihres Servers ins Internet aus, und der Provider sieht die Verbindung zu eben diesem Server. Solange der Server nicht ins Visier gerät, reicht das. Ist seine IP aber nicht mehr erreichbar oder müssen Sie den Traffic aus einem anderen Standort austreten lassen, brauchen Sie eine andere Ausgangsadresse.

Eine Kette trennt die beiden Punkte, an denen der Server von außen sichtbar ist:

• Eingangs‑Hop — das, was der Provider des Nutzers sieht. Für ihn ist es eine gewöhnliche obfuskierte AmneziaWG‑Verbindung.
• Ausgangs‑Hop — das, was das Internet sieht. Die Zielwebsites bekommen die Anfragen mit der IP des Ausgangs‑Hops, in einem anderen Netz und in der Regel in einem anderen Land.

Selbst wenn der Eingangs‑Hop nicht mehr erreichbar ist, bleibt die Ausgangsadresse abseits — und umgekehrt. Das ist keine Anonymisierung auf Tor‑Niveau: Die Kette fügt genau einen Zwischenknoten hinzu, um die Ausgangs‑IP zu wechseln, nicht mehr.

Was Sie brauchen

• Mindestens zwei Server mit BeAdmin an verschiedenen Standorten — andernfalls ergibt eine Kette keinen Sinn: Ihre ganze Aufgabe ist es, Eingang und Ausgang auf verschiedene Netze zu verteilen. Auf jedem Server muss das Amnezia‑Modul installiert sein. Nennen wir sie Installation A (künftiger Eingang) und Installation B (künftiger Ausgang).
• Den Eingangs‑Hop nehmen Sie am besten so nah wie möglich am Standort des Clients — idealerweise im selben Land: Bis zum Eingang verbindet sich das Gerät direkt, und je kürzer diese Strecke ist, desto stabiler die Verbindung. Der entfernte Punkt ist der Ausgangs‑Hop, er liefert die gewünschte Ausgangs‑IP.
• Zugriff auf beide Panels mit Bearbeitungsrechten: Das Verbinden geschieht von Hand, durch Kopieren des Links aus dem einen Panel in das andere.

Haben Sie die Server für den Eingangs‑ und den Ausgangs‑Hop noch nicht gewählt, bieten unsere Partner einen VPS mit bereits installiertem BeAdmin — zur Auswahl in mehreren Ländern: den Eingang nehmen Sie am besten näher beim Nutzer, den Ausgang am gewünschten Standort.

Seit über 15 Jahren bewährt im Hosting. Ihr VPS mit BeAdmin ist sofort einsatzbereit.

• Deutschland
• Niederlande
• Schweden
• Schweiz
• Spanien
• USA

Server auswählen

Europäische Stabilität und Einfachheit. Starten Sie BeAdmin zusammen mit dem VPS per Klick.

• Deutschland
• Niederlande
• Schweden
• Estland
• Rumänien
• Schweiz
• Spanien
• Großbritannien
• USA

Registrieren

ℹ️ Die Rolle wird dem Nutzer zugewiesen, nicht dem Server

Der Multi‑Hop‑Modus ist eine Rolle des einzelnen Nutzers, nicht ein Modus der ganzen Installation. Auf einem Server leben eigenständige Nutzer, Eingangs‑Hops und Ausgangs‑Hops problemlos nebeneinander. Eine Installation kann zugleich Eingang für die einen und Ausgang für die anderen Nutzer sein — also in beide Richtungen arbeiten.

ℹ️ Eine Kette braucht zwei Nutzer

Die Kette setzt sich aus zwei Nutzern zusammen: einem Ausgangs‑Hop auf dem einen Server und einem Eingangs‑Hop auf dem anderen. Jeder belegt einen Slot in der Lizenz seines Servers. Brauchen Sie mehr als eine Multi‑Hop‑Verbindung, müssen Sie die Lizenz für beide Server erwerben.

Wie Sie zwei Server verbinden

Zwischen den beiden Panels gibt es keine gemeinsame Verwaltung — sie wissen nichts voneinander. Die Verbindung ist einseitig und wird von Hand hergestellt: Der Ausgangs‑Hop gibt einen speziellen Link awgmh://… aus, und Sie kopieren ihn und fügen ihn in den Eingangs‑Hop auf dem anderen Server ein. Die Reihenfolge ist wichtig — erst der Ausgang, dann der Eingang.

Schritt 1. Ausgangs‑Hop auf Installation B

1. Öffnen Sie auf Installation B das Amnezia‑Modul und klicken Sie auf «Nutzer anlegen».
2. Wählen Sie im Feld «Modus» den Wert «Multi‑Hop», im daraufhin erscheinenden Feld «Rolle im Multi‑Hop» den Wert «Ausgangs‑Hop». Füllen Sie die Pflichtfelder aus und legen Sie den Nutzer an.
3. Der Ausgangs‑Hop hat keinen eigenen QR‑Code und keine eigene Konfiguration — an deren Stelle steht in der ausgeklappten Zeile der Vermerk «Ausgangs‑Hop — keine Verbindungseinstellungen». Das ist normal: Ein solcher Nutzer lässt nur fremden Traffic ins Internet hinaus, verbindet sich selbst aber nicht direkt.
4. Klicken Sie auf die Schaltfläche «Link für den Eingangs‑Hop» — das Panel erzeugt einen Link der Form awgmh://… und kopiert ihn in die Zwischenablage. In ihm sind die Verbindungsparameter dieses Ausgangs‑Hops verankert. Übermitteln Sie ihn auf einem beliebigen Weg an Installation A.

Schritt 2. Eingangs‑Hop auf Installation A

1. Öffnen Sie auf Installation A das Amnezia‑Modul und klicken Sie auf «Nutzer anlegen».
2. Wählen Sie im Feld «Modus» den Wert «Multi‑Hop», im Feld «Rolle im Multi‑Hop» den Wert «Eingangs‑Hop».
3. Es erscheint das Feld «Link zum Ausgangs‑Hop» — fügen Sie hier den in Schritt 1 kopierten Link awgmh://… ein.
4. Füllen Sie die Pflichtfelder aus und legen Sie den Nutzer an.

Den Link zum Ausgangs‑Hop können Sie sowohl beim Anlegen als auch später einfügen — im Dialog «Nutzer bearbeiten» eines bereits bestehenden Eingangs‑Hops gibt es dasselbe Feld.

Der Eingangs‑Hop ist ein vollwertiger Nutzer mit eigener Konfiguration: In seiner ausgeklappten Zeile gibt es zwei QR‑Codes (auf den Tabs AmneziaVPN und AmneziaWG) und eine .conf‑Datei. Genau diese geben Sie dem Endgerät, wie einem gewöhnlichen Nutzer (siehe Amnezia. Nutzerverwaltung). Den Rest läuft der Traffic von selbst durch die Kette.

Multi‑Hop‑Status

Beim Eingangs‑Hop erscheint in der ausgeklappten Zeile die Kachel «Multi‑Hop‑Status» — sie zeigt an, ob der Eingang seinen Ausgang erreicht. Daneben ist, sobald die Verbindung eingerichtet ist, eine Kachel «Ausgangs‑Hop» mit der Adresse des Ausgangs‑Hops zu sehen.

Status	Was er bedeutet und was zu tun ist
«Aktiv»	Die Verbindung steht, der Ausgangs‑Hop ist erreichbar — die Kette funktioniert.
«Prüfung…»	Das Panel fragt gerade den Ausgangs‑Hop ab. Warten Sie, der Status aktualisiert sich von selbst.
«Ausgang nicht verbunden»	Der Link zum Ausgangs‑Hop wurde noch nicht eingefügt. Öffnen Sie den Eingangs‑Hop zum Bearbeiten und fügen Sie den Link awgmh://… ein (Schritt 2).
«Ausgang nicht erreichbar»	Der Ausgangs‑Hop antwortet nicht. Prüfen Sie, ob auf Installation B der Amnezia‑Dienst läuft, der Server eingeschaltet und über das Netz erreichbar ist und sich Adresse und Port des Ausgangs nicht geändert haben.

Einen bestehenden Nutzer in einen Ausgangs‑Hop verwandeln

Die Ausgangs‑Hop‑Rolle lässt sich auch einem bereits bestehenden Nutzer zuweisen — über den Dialog «Nutzer bearbeiten», indem Sie «Modus» auf «Multi‑Hop» und die Rolle auf «Ausgangs‑Hop» umstellen. Ein Ausgangs‑Hop hat aber keine eigene Konfiguration, daher warnt das Panel beim Speichern mit dem Dialog «In einen Ausgangs‑Hop verwandeln»: Der Nutzer verliert seine Verbindungseinstellungen, und seine aktive Verbindung wird getrennt. Hat der Nutzer angebundene Geräte, tun Sie dies bewusst — nach der Umstellung gibt es für sie nichts mehr zu importieren.

Neu verbinden und trennen

Die Verbindung des Eingangs‑Hops zum Ausgang lässt sich jederzeit ändern:

• Mit einem anderen Ausgang neu verbinden. Holen Sie sich einen neuen Link awgmh://… am gewünschten Ausgangs‑Hop und fügen Sie ihn in das Feld «Link zum Ausgangs‑Hop» im Bearbeiten‑Dialog des Eingangs‑Hops ein — die bisherige Verbindung wird durch die neue ersetzt. Der Link selbst wird nicht in dieses Feld vorausgefüllt: Er ist geheim und wird nicht erneut angezeigt, daher öffnet sich das Feld stets leer, während die aktuelle Bindung am Vermerk «Verbunden mit …» darüber zu erkennen ist.
• Trennen. Klicken Sie in der ausgeklappten Zeile des Eingangs‑Hops auf «Trennen». Der Nutzer kehrt zum direkten Ausgang ins Internet zurück — der Traffic läuft wieder über den Eingangs‑Hop selbst, ohne den zweiten Server.

Ausgangspunkt wechseln

Um den Traffic aus einem anderen Standort austreten zu lassen, legen Sie einen neuen Ausgangs‑Hop an und verbinden den Eingang neu mit ihm:

1. Nehmen Sie einen Server am gewünschten Standort, rollen Sie BeAdmin darauf aus und binden Sie die Lizenz — eine eigenständige Installation wie die erste.
2. Legen Sie darauf einen Nutzer im Modus «Multi‑Hop» → «Ausgangs‑Hop» an und kopieren Sie seinen Link mit der Schaltfläche «Link für den Eingangs‑Hop» (wie in Schritt 1 des Kettenaufbaus).
3. Fügen Sie am Eingangs‑Hop den neuen Link in das Feld «Link zum Ausgangs‑Hop» ein. Die Endgeräte importieren nichts neu — beim Eingang bleibt seine bisherige Konfiguration erhalten.

Was Multi‑Hop nicht leistet

• Verbindet nicht die Verwaltung zweier Panels. Die Installationen A und B bleiben unabhängig; das Verbinden geschieht ausschließlich von Hand, über den Link. Der Name der Eingangs‑Installation wird auf der Ausgangsseite nicht angezeigt — es gibt keinen Rückkanal zwischen den Panels, der Ausgangs‑Hop weiß nicht, wer mit ihm verbunden ist.
• Ersetzt keine Anonymisierung. Die Zielwebsite sieht die IP des Ausgangs‑Hops — das ist ein Adresswechsel, keine Verschleierung der Identität.

Wie geht es weiter

• Amnezia. Nutzerverwaltung — Nutzer anlegen, bearbeiten, deaktivieren und löschen sowie ihnen die Konfiguration übergeben.
• Amnezia. So funktioniert der Dienst — wie AmneziaWG den Traffic vor DPI tarnt.
• Amnezia. Modulverwaltung — Dienst starten und stoppen, Modul aktualisieren, UDP‑Port ändern.