Praktische Erfahrungen aus dem IT-Alltag

Kategorie: Network

  • TP-Link MR600 als WireGuard VPN Client

    Seit geraumer Zeit nutze ich gelegentlich einen TP-Link MR600 v2. Etwas Bemerkenswertes ist mir daran kürzlich aufgefallen: In der neuesten Firmware von gegen Ende 2025 ist die Möglichkeit enthalten, den MR600 als WireGuard-Client zu betreiben.

    Firmware Version: 1.9.0 0.9.1 v0001.0 Build 250915 Rel.52419n
    Hardware Version: Archer MR600 v2.0 00000002

    Das ist insbesondere dann von Vorteil, wenn ein Remote-Management gewünscht, aber aufgrund NAT/DSlite/dynamischer IPv6 nicht ohne weiteres möglich ist. Verfügt man also bereits über einen WireGuard-Server, lässt sich der MR600 v2 nun in das VPN einbinden.

    In den „VPN Client“-Einstellungen muss man der Tabelle „VPN Server“ entsprechend einen Server vom Typ „WireGuard“ hinzufügen. Im Prozess kann man nun eine fertige WireGuard-Konfiguration importieren oder die notwendigen Einstellungen manuell eintragen.

    Die VPN-Verbindung wird dem Interface „LTE“ im Webinterface zugewiesen. Das hat einen Nachteil: Um den Zugriff auf das Webinterface per VPN zu erlauben, muss die generelle Remote-Management-Verbindung zugelassen werden, die auch für andere externe Netze gilt.
    Mit steigendem Alter des MR600 möchte man das vielleicht explizit nicht mehr. Leider gibt es bei TP-Link wie gewohnt nur sehr rudimentäre Einstellungsmöglichkeiten, unter anderem gibt es keine Möglichkeit, per einfacher Firewall-Regel den beschriebenen Zugriff zu sperren.

  • MikroTik RouterOS mit ZTE MF833U1 – geht das?

    Klares: Ja. Problemlos.

    Kürzlich bestellte ich mir als Test und aus Neugier den ZTE MF833U1 über Amazon. (Affiliate-Link) Dieser war in der Kompatibilitätsliste von MikroTik nicht aufgeführt, versprach jedoch aufgrund seiner Eigenschaft als RNDIS-kompatibler „config-less LTE dongle“ schlicht trotzdem zu funktionieren. Probieren ging hier über studieren.

    Tatsächlich funktionierte der USB-Stick absolut problemlos und ohne weitere Konfigurationsmaßnahmen, in RouterOS erschien das Interface „lte1“ und konnte nach Einrichtung eines NAT (Masquerading) problemlos genutzt werden.

    In der Kompatibilitätsliste hat der MikroTik-Support unterdes den MF833U1 nachgetragen. Dazu erstellte ich lediglich ein Support-Ticket und lieferte eine support.rif-Datei als Nachweis.

    Mit einer eingesteckten microSD-Karte ist auch diese parallel zum Modem nutzbar, zum Beispiel für Logs oder Backups des MikroTik-Gerätes.

  • MikroTik RouterOS mit D-Link DWM-222 – geht das?

    Laut MikroTik Kompatibilitätsliste schon. In der Realität ist es etwas komplizierter.

    Der DWM-222 ist bereits ein etwas in die Jahre gekommener LTE-USB-Stick, der aber in unterschiedlichen Hardware-Revisionen existiert und auch noch mit Updates versorgt wird und aktuelle Treiberstandards unterstützt.

    Da er in der Kompatibilitätsliste von MikroTik also aufgeführt war und ich einen auf eBay vergleichsweise günstig bestellen konnte, tat ich das. Das gelieferte Produkt war nagelneu und versiegelt, aber insbesondere an Aufklebern und dem Design der Verpackung kann man vermuten, dass es schon ein paar Jahre Lagerzeit hinter sich hat.

    Ausgeliefert wurde der Stick mit der Firmware 2.1.2EU, welche auch auf dem Aufkleber links neben dem SIM-Kartenslot aufgebracht ist.

    (mehr …)

  • Welches OpenWrt bekommt man noch für einen TP-Link TL-WR841N/ND v8?

    Kurz: Die letzte offiziell installierbare Version ist 19.07.10, aber sie muss selbst kompiliert werden. Die letzte offiziell installierbare, fertige Version ist 18.06.9, auch wenn in der Dokumentation als neueste und letzte Variante 17.01.7 suggeriert wird.

    Längere Erklärung: Prüft man archive.openwrt.org, findet man ein Factory-Image von 18.06.9 (wenn vor Installation noch die originale TP-Link-Firmware installiert ist) sowie ein Sysupgrade-Image von 18.06.9 (wenn ein Upgrade von einer älteren OpenWrt-Version erfolgt).

    Allerdings mit einem Haken: Laut Dokumentation ist 18.06 bereits als „Too big“ gekennzeichnet. Und das stimmt: Nach Installation verbleiben im Flash-Speicher nur noch ca. 80 KB Speicherplatz. Zu wenig um die meisten sinnvollen Pakete nachzuinstallieren oder über Routing und Switching hinausreichende Tätigkeiten vom Gerät durchführen zu lassen.

    Kompiliert man OpenWrt selbst, kommt man sogar bis 19.07.10, was das endgültige Release für OpenWrt auf Geräten mit 32MB RAM und 4MB Flash-Speicher ist.

    Der Flash-Speicher ist dann aber schon extrem eng gepackt. Es empfiehlt sich ggf. noch auf bestimmte Pakete für PPP, Firewall und IPv6 zu verzichten. Eine detaillierte Anleitung für Einsparung findet sich hier.

  • OpenVPN Connect blockiert DNS-Anfragen wenn ein Split-Tunnel (nur bestimmte Subnetze) aufgebaut wird

    Beruflich habe ich hin und wieder mit OpenVPN zu tun. Obwohl die meisten VPN-Lösungen, welche ich nutze, mittlerweile auf WireGuard setzen, muss ich doch immer mal OpenVPN-basierte VPN einrichten. Auf der Client-Seite ist hier meist OpenVPN Connect oder die OpenVPN GUI im Einsatz.

    Die Funktionsweise des OpenVPN Connect Client unterscheidet sich teils signifikant von der des OpenVPN GUI Clients. Die Menge an möglichen Einstellungen bei OpenVPN Connect ist stark begrenzt.

    (mehr …)

  • MikroTik RouterOS mit Brovi E3372-325 LTE-Stick – geht das?

    Kurze Antwort: Nein, derzeit leider nicht.

    Längere Antwort: Der besagte LTE-Stick basiert auf einem HUAWEI E3372-325, aber mit anderer FIrmware und leicht angepasstem Featureset. Die MikroTik-Kompatibilitätsliste führt ihn nicht explizit auf, wohl aber die HUAWEI-branded Alternativen 3372h und ähnliche. Der Kontakt zur MikroTik-Community und dem MikroTik-Support offembarte:

    • Der Dongle meldet sich für exakt ca. 2 Sekunden als RNDIS-Netzwerkgerät
    • Danach trennt er die Verbindung selbstständig
    • Anschließend erscheint er erneut – diesmal jedoch nur noch als USB-Mass-Storage-Device

    Erst mit usb_modeswitch lässt sich der Stick wieder in einen nutzbaren Modem-Modus zwingen. Dieses Verhalten ist dokumentiert und spezifisch für genau diese Brovi-Variante des E3372-325. Unter Linux kein Problem dank usb_modeswitch, unter RouterOS 7.20.6 und 7.21rc4 jedoch nicht möglich.

    Es empfiehlt sich also, wenn man keine Lust auf langes ausprobieren ohne Erfolgsgarantie hat, vorher die Kompatibilitätsliste von MikroTik für LTE-Peripherie zu prüfen und entsprechend ein Gerät von dieser Liste zu bestellen.

    Quellen 1, 2, 3