1. Netzwerk

Datenverbrauch mit dem Datensparmodus begrenzen

Sie können für die verschiedenen Internetverbindungsmethoden den Datensparmodus aktivieren und so Datenvolumen sparen. Diese Einstellung eignet sich besonders bei einer Mobilfunkverbindung mit begrenztem Datenvolumen oder in Gebieten mit langsamerer Internetverbindung. So aktivieren Sie den Datensparmodus.

(Wenn der Datensparmodus aktiviert ist, kann die erneute Internetverbindung nach einer Unterbrechung etwas länger dauern.)

Empfindlichkeitseinstellungen für ein besseres Nutzungserlebnis anpassen

Wir haben neue Empfindlichkeitseinstellungen hinzugefügt, die Sie an den Zustand Ihres Netzwerks anpassen können. Standardmäßig ist „Empfindlichkeit“ für alle Verbindungsmethoden auf „Mittel“ eingestellt. Ist Ihr Netzwerk stabil, können Sie „Empfindlichkeit“ auf „Hoch“ setzen, um Streaming, Gaming und mehr optimal zu nutzen. Bei einer Unterbrechung Ihrer aktuellen Verbindung wird schnell zum Sicherungsnetzwerk gewechselt.

Ist Ihr Netzwerk instabil, setzen Sie „Empfindlichkeit“ auf „Niedrig“, damit nicht ständig zwischen Netzwerken gewechselt wird.

2. Kindersicherung

Familie mit der Kindersicherung von Bark schützen

Hinweis: Die Kindersicherung von Bark ist jetzt für Flint 2 (MT-6000) mit SDK 4.5 verfügbar.

Mit der Kindersicherung von Bark, einem preisgekrönten Tool zur Überwachung von Kindern, können Sie bestimmte Websites und Inhaltskategorien filtern, die sichere Suche in der Suchmaschine Ihres Kindes aktivieren und die Bildschirmzeit bequem verwalten.

Bitte beachten Sie, dass ein aktives Bark-Abonnement erforderlich ist. Alternativ können Sie die vorhandene Kindersicherung ohne zusätzliche Kosten verwenden.

3. VPN

Site-to-Site OpenVPN mit TAP aktivieren

Sie können mit TAP eine Site-to-Site OpenVPN-Verbindung einrichten. Dadurch können Geräte, die mit dem OpenVPN-Client verbunden sind, per Fernzugriff auf Geräte am OpenVPN-Server zugreifen und umgekehrt. Die für den OpenVPN-Client festgelegten Regeln werden dadurch jedoch aufgehoben. So aktivieren Sie den TAP-S2S-Modus.

WireGuard-Client-zu-Client-Datenverkehr schützen

Wenn der Client-zu-Client-Datenverkehr von WireGuard aktiviert ist, können Ihre Geräte bzw. Clients per Fernzugriff aufeinander zugreifen. Der Datenverkehr zwischen diesen Geräten ist im Vergleich zur Portweiterleitung schneller, sicherer und stabiler. Mit aktiviertem Client-zu-Client-Datenverkehr von WireGuard können Sie ein WireGuard-Site-to-Site VPN einrichten. Anweisungen finden Sie in diesem Artikel.

Kompatibilität mit weiteren VPN-Anbietern

Die OpenVPN-Einstellung unterstützt jetzt neben Benutzername und Passwort auch die Eingabe von askpass und ist dadurch mit weiteren VPN-Dienstanbietern kompatibel.

Optimierte WireGuard-Einstellungen

Bei der WireGuard-Einrichtung können Sie Ihre Konfigurationsdateien jetzt löschen und gleichzeitig Ihre Zugangsdaten, also Benutzername und Passwort, speichern. So müssen Sie diese nicht jedes Mal erneut eingeben, wenn Sie WireGuard mit demselben VPN-Dienstanbieter einrichten.

4. Weitere Verbesserungen

Wichtige Sicherheitsupdates

Diese Firmware-Version behebt die als CVE-2023-46456 erfasste Schwachstelle mit einem CVSS-Score von 9.8. Über die Funktion zum Hochladen von OpenVPN-Client-Dateien konnten beliebige Shell-Befehle eingeschleust werden. Ebenfalls behoben wurde CVE-2023-46454 mit einem CVSS-Score von 9.8, durch die sich über einen präparierten Paketnamen beliebige Shell-Befehle einschleusen ließen.

Darüber hinaus behebt diese Version die als CVE-2023-46455 erfasste Schwachstelle mit einem CVSS-Score von 7.5, die durch einen Path-Traversal-Angriff in der Funktion zum Hochladen von OpenVPN-Client-Dateien das Schreiben beliebiger Dateien ermöglichen konnte.

Wir haben außerdem CVE-2023-50919 behoben, die eine Umgehung der NGINX-Authentifizierung über Lua-String-Pattern-Matching ermöglichte, sowie CVE-2023-50920, die potenziell die Weitergabe von Sitzungskennungen zwischen unterschiedlichen Sitzungen und die Umgehung von Authentifizierungs- oder Zugriffskontrollmaßnahmen erlaubte.

Neue Sicherheitseinstellungen für lokale Steuerung und Fernsteuerung

Wir haben unter „System“ einen neuen Tab „Sicherheit“ mit Sicherheitskonfigurationen für lokale Steuerung und Fernsteuerung hinzugefügt:

• Die Funktion zur lokalen Steuerung kann Scans und Eindringversuche über den Standardport verhindern.
• Nach dem Aktivieren des Fernzugriffs können bestimmte Standorte für den Zugriff festgelegt werden, beispielsweise kann der Fernzugriff auf Geräte zu Hause nur vom Büro aus erlaubt werden. Das erhöht die Sicherheit, kann jedoch den Komfort einschränken.

Client-Isolierung

Sie können die Client-Geräte Ihres Netzwerks in einen separaten Netzwerkbereich isolieren, damit sie nicht mit anderen Geräten im selben Netzwerk kommunizieren können.

Unterstützung für IPoE

Dieser Einstellungseintrag wird nur benötigt, wenn der PPPoE-Server des Anbieters verlangt, dass die Schnittstelle eine bestimmte getaggte VLAN-ID verwendet.

Full Cone NAT & SIP ALG

Sie können Full Cone NAT aktivieren, um die Latenz beim Spielen zu reduzieren. Beachten Sie, dass diese Option Ihren Datenverkehr weniger sicher machen kann.

In einigen Fällen kann SIP ALG aktiviert werden, um die Auswirkungen mehrerer NATs zu verringern. Beachten Sie, dass diese Einstellung VoIP-Anrufe beeinflussen und bestimmte Probleme verursachen kann, z. B. einseitige Audioübertragung, nicht klingelnde Telefone während eines Anrufs, Verbindungsabbrüche oder direkt zur Mailbox weitergeleitete Anrufe.

Optimierte LAN-Einstellungen

Wir unterstützen jetzt Optionen zum Aktivieren oder Deaktivieren von DHCP sowie zum Konfigurieren gängiger DHCP-Parameter.

Option zum Aktivieren automatischer Updates

Sie können jetzt automatische Updates mit der Bezeichnung „Vorschauversion“ aktivieren, um die neuesten Updates, Fehlerbehebungen und Verbesserungen sofort nach Verfügbarkeit zu erhalten. Sie können die Einstellung jederzeit wieder deaktivieren.