Seit geraumer Zeit nutze ich gelegentlich einen TP-Link MR600 v2. Etwas Bemerkenswertes ist mir daran kürzlich aufgefallen: In der neuesten Firmware von gegen Ende 2025 ist die Möglichkeit enthalten, den MR600 als WireGuard-Client zu betreiben.
Firmware Version: 1.9.0 0.9.1 v0001.0 Build 250915 Rel.52419n
Hardware Version: Archer MR600 v2.0 00000002
Das ist insbesondere dann von Vorteil, wenn ein Remote-Management gewünscht, aber aufgrund NAT/DSlite/dynamischer IPv6 nicht ohne weiteres möglich ist. Verfügt man also bereits über einen WireGuard-Server, lässt sich der MR600 v2 nun in das VPN einbinden.
In den „VPN Client“-Einstellungen muss man der Tabelle „VPN Server“ entsprechend einen Server vom Typ „WireGuard“ hinzufügen. Im Prozess kann man nun eine fertige WireGuard-Konfiguration importieren oder die notwendigen Einstellungen manuell eintragen.
Die VPN-Verbindung wird dem Interface „LTE“ im Webinterface zugewiesen. Das hat einen Nachteil: Um den Zugriff auf das Webinterface per VPN zu erlauben, muss die generelle Remote-Management-Verbindung zugelassen werden, die auch für andere externe Netze gilt.
Mit steigendem Alter des MR600 möchte man das vielleicht explizit nicht mehr. Leider gibt es bei TP-Link wie gewohnt nur sehr rudimentäre Einstellungsmöglichkeiten, unter anderem gibt es keine Möglichkeit, per einfacher Firewall-Regel den beschriebenen Zugriff zu sperren.
Schreibe einen Kommentar