Wenn Sie sich per SSH an einem Server anmelden können, können Sie durch ihn tunneln. macOS enthält den ssh-Befehl, aber keine App zur Verwaltung von Tunneln. Das sind Ihre Möglichkeiten.
Ein SSH-Zugang kann mehr als eine Shell öffnen. Er kann andere Verbindungen durch die verschlüsselte Sitzung leiten, deshalb nennt man SSH-Tunnel oft auch „SSH-VPN“. Lokales Port-Forwarding macht einen Dienst hinter dem Server, etwa eine Datenbank oder eine Admin-Seite, über einen Port auf Ihrem Mac erreichbar. Entferntes Forwarding funktioniert umgekehrt, und ein SOCKS-Proxy lässt Apps mit Proxy-Unterstützung ihren Verkehr über den Server schicken.
Dafür brauchen Sie keinen VPN-Server, nur einen SSH-Account auf einem Server, der Port-Forwarding erlaubt. Der Haken: Ein SSH-Tunnel ist kein vollständiges VPN. Nur Apps, die einen weitergeleiteten Port oder den SOCKS-Proxy nutzen, laufen hindurch. Die meisten Programme auf dieser Seite leiten Ports weiter; sshuttle kommt einem VPN am nächsten, weil es ganze Subnetze leitet. Unterschiede gibt es darin, wie viel Sie im Terminal erledigen, ob Tunnel von selbst neu verbinden und ob Sie weitere VPN-Typen in derselben App nutzen können.
SSH-Tunnel sind ein schneller Weg zu Diensten hinter einem Server, funktionieren aber anders als ein VPN:
Vom eingebauten Befehl bis zu Menüleisten-Apps. Alle nutzen das Standard-SSH-Protokoll, auf dem Server muss also nichts installiert werden – außer für sshuttle, das dort Python benötigt.
| App | Preis | macOS | Zwei-Faktor | Automatisch verbinden | Gleichzeitige Verbindungen | Weitere VPN-Typen |
|---|---|---|---|---|---|---|
| In macOS integriert | ||||||
| ssh-Befehl in macOS | Kostenlos, Teil von macOS | In macOS enthalten | Ja: Schlüssel, Keyboard-Interactive (OTP) | Nicht aufgeführt | Ja: Mehrere Weiterleitungen und Sitzungen | Keine |
| Kostenlos und Open Source | ||||||
| sshuttle | Kostenlos, Open Source (LGPL) | Kommandozeile; benötigt Python | Wie Ihre ssh-Konfiguration | Nicht aufgeführt | Ja | Keine |
| Apps zur Tunnel-Verwaltung | ||||||
| Core Tunnel | Kostenlos für 1 Host; Premium ab $9.99/Jahr | macOS 15 und neuer | Ja: Schlüssel; OTP mit Authenticator-Apps | Ja: Beim Start; nach Ruhezustand neu | Eingeschränkt: Kostenlos: 1 Host; Premium: unbegrenzt | Keine |
| Secure Pipes | Kostenlos; Pro $39.99 einmalig | macOS 12 und neuer | Ja: Schlüssel, OTP, FIDO2 | Ja: Beim Start; automatisch neu | Eingeschränkt: Kostenlos: 2 je Typ; Pro: unbegrenzt | Keine |
| Apps für mehrere VPN-Typen | ||||||
Shimo
Unsere App
|
€39 einmalig · 7 Tage testen | macOS 13 und neuer | Passwort oder Schlüsseldatei | Ja: WLAN, Standort, Apps | Ja | 11 weitere, u. a. OpenVPN und WireGuard |
Angaben Stand Oktober 2026, laut Website und Dokumentation des jeweiligen Anbieters. Alle Marken gehören ihren Inhabern.
macOS enthält den Kommandozeilen-Client von OpenSSH. Im Terminal leiten ssh -L und ssh -R Ports weiter, ssh -D startet einen SOCKS-Proxy; Einstellungen lassen sich in ~/.ssh/config speichern, und die Option UseKeychain legt Passphrasen für Schlüssel im macOS-Schlüsselbund ab. Eine Oberfläche gibt es nicht: Jeder Tunnel ist ein Terminal-Befehl, der laufen muss, und nach dem Ruhezustand oder einem Netzwechsel verbinden Sie selbst neu.
sshuttle ist ein Open-Source-Kommandozeilenprogramm (LGPL 2.1), das seine Entwickler als „VPN des kleinen Mannes“ beschreiben. Statt einzelne Ports weiterzuleiten, schickt es TCP-Verkehr und DNS ganzer Subnetze durch einen SSH-Zugang und kommt damit einem echten VPN am nächsten. Es benötigt Root-Rechte auf Ihrem Mac und Python auf dem Server, überträgt auf macOS kein UDP und verbindet nicht von selbst neu.
Core Tunnel von Codinn ist eine Menüleisten-App für SSH-Tunnel auf Basis von OpenSSH, mit lokaler, entfernter und dynamischer Weiterleitung, ProxyJump und Speicherung im Schlüsselbund. Tunnel können beim Start der App verbinden und werden nach Netzunterbrechungen oder dem Ruhezustand wiederhergestellt. Ein Host ist kostenlos; unbegrenzte Tunnel erfordern eine Premium-Lizenz für ein oder mehrere Jahre oder auf Lebenszeit. Core Tunnel setzt macOS 15 oder neuer voraus.
Secure Pipes ist eine macOS-App für lokale und entfernte SSH-Weiterleitungen und SOCKS-Proxys, im Herbst 2026 als Version 2 neu erschienen. Sie verbindet beim Start, verbindet automatisch neu, zeigt Protokolle und Datenverkehr pro Verbindung und beantwortet Einmalcode-Abfragen des Servers. Die kostenlose Version erlaubt zwei aktive Verbindungen pro Typ; eine einmalige Pro-Lizenz für die aktuelle Hauptversion hebt die Grenze auf. Secure Pipes setzt macOS 12 oder neuer voraus.
Shimo ist ein VPN-Client für den Mac von Jäger Apps. Er verbindet sich aus der Menüleiste mit zwölf VPN-Typen, darunter OpenVPN, WireGuard, IPsec und die gängigen SSL-VPNs von Unternehmen, und hält mehrere Verbindungen gleichzeitig aktiv. Trigger verbinden Accounts automatisch abhängig von WLAN-Netz, Standort oder laufender App, Zugangsdaten liegen im macOS-Schlüsselbund, und ein Verbindungsverlauf mit CSV-Export hilft bei der Abrechnung. Eine Lizenz kostet einmalig €39 pro Nutzer und gilt für alle Ihre Macs.
Wenn Sie mit dem Terminal vertraut sind, erledigen ssh -L oder ssh -D das kostenlos. Eine App brauchen Sie dafür nicht.
Leitet TCP und DNS ganzer Netze durch SSH, wenn Sie es mit Root-Rechten ausführen können und der Server Python hat.
Spezialisierte Tunnel-Manager mit automatischem Neuverbinden und kostenlosen Stufen für wenige Tunnel.
SSH-Tunnel, OpenVPN, WireGuard und Firmen-SSL-VPNs in einer Menüleisten-App, mit Triggern und Verbindungsverlauf.
Nicht ganz. Ein VPN leitet den gesamten oder ausgewählten Verkehr Ihres Macs. Ein SSH-Tunnel leitet bestimmte Ports weiter oder bietet einen SOCKS-Proxy, nur Apps, die diese nutzen, laufen hindurch.
Nein. Shimo nutzt das Standard-SSH-Protokoll, jeder SSH-Server, der Port-Forwarding für Ihren Account erlaubt, funktioniert.
Ja. Wählen Sie beim Anlegen des SSH-Accounts Ihre private Schlüsseldatei.
Ja, wenn Sie es erlauben. Shimo kann weitergeleitete Ports für andere Geräte in Ihrem lokalen Netz freigeben.
Nein. Eine Shimo-Lizenz kostet einmalig €39 pro Nutzer, für alle Ihre Macs.
Die Testversion enthält alle Funktionen. Wenn Sie Shimo behalten, zahlen Sie nur einmal.