GL.iNet GL-MT300N-V2 Mango Mini-Reise-Router, VPN, OpenWrt

Vorweg: Der Router erfüllt seinen Zweck, sobald er konfiguriert ist. Deshalb auch 3 Sterne. Dazu aber gleich mehr. Ich nutze ihn als Repeater. Mit dem Mango scanne ich ein bestehendes Netz, mit dem er sich verbindet. Er baut dann ein eigenes Netz auf. Ideal beim Campen. Ein Wohnmobil/Wohnwagen stellt durch die Alukonstruktion fast ein Faradayscher Käfig dar. Der Mango wird am Fenster platziert und baut innen ein Netz auf. Grundsätzlich prima, denn in jeder Ecke des Fahrzeugs ist nun Netz vorhanden und nicht nur dicht am Fenster. Allerdings ist das Gerät nicht das Schnellste. Zum Surfen reicht es, zum Streamen kaum. Dazu kommt, dass die Campingplatznetze eh zumeist nicht sehr leistungsfähig sind. Eine Verbesserung zum kleinen Preis ist aber auf jeden Fall gegeben. Wunder darf man nicht erwarten.Nun zur Konfigutation. Der Mango wurde mir mit dem Betriebssystem Vers 4xx ausgeliefert. Ich hab mich abgetobt, habe aber den Scan zum Finden des Campingplatznetzes nicht durchführen können. Auf der Webseite des Herstellers wird angemerkt, dass die Betriebssystemversionen 4xx noch nicht ausgereift sind. Stabil und fehlerfrei ist die letzte Version 3xx. Nach dem Download und der Installation auf dem Mango – siehe da, die Funktion Scan ist vorhanden. Die Konfiguration ist dann einfach.Die Bedienungsanleitung ist auf wenigen Seiten, in englischer Sprache und unbrauchbar. Man muss ein wenig Fachwissen haben und sich im Netz über das Gerät schlau machen. Das macht Mühe und kostet viel Zeit.Fazit: Wer meint, eine schnelle und billige Lösung mit dem Gerät zu haben, sollte dieses Gerät vielleicht nicht kaufen. Wer bisschen Fachwissen mitbringt und sich nicht scheut Zeit und Mühe zu investieren, hat am Ende eine billige Lösung für sein Vorhaben.Ansonsten scheinen ja recht viele gute Erfahrungen gemacht zu haben. Ich kann das nicht bestätigen.

In Hotels gibt es oft ein Captive Portal, eine Vorschaltseite. Leider verfügen nicht alle Geräte wie Toniebox, Internet-Radio und Digitalkamera über einen Browser und können sich dort anmelden. Deshalb habe ich eine Lösung für dieses Problem gesucht und bin mit dem Mango-Router fündig geworden.Nicht nur, dass man diesen Router in das Hotel-Wifi einbinden kann, man kann daraufhin am Notebook die Vorschaltseite akzeptieren und so hat man sein eigenes Netzwerk / WLAN, über das alle mitgebrachten Geräte ins Internet kommen, ohne die Vorschaltseite separat abzunicken.Aber nicht genug, ich nutze diesen Router seit Jahren auch als VPN-Server zuhause. Hab mir gleich drei davon gekauft. Einer ist mein fester VPN-Server mit WireGuard VPN zuhause. Ich kann mich von überall zuhause mit dem VPN verbinden und so Dienste wie z. B. meinen Pi-Hole zuhause nutzen.So kann ich auch das Urlaubs-WLAN vom Hotelzimmer oder der Ferienwohnung aus mit dem Heimnetz verbinden und nahtlos Dienste zuhause nutzen. Z. B. Fotos auf mein NAS laden oder Dokumente abgleichen / ablegen.Der Mango Router ist aber auch sehr variabel und kann nicht nur ein vorhandenes WLAN aufgreifen. Man kann sein Smartphone anschliessen und so per Teathering das Internet für andere WLAN-Geräte nutzen. Oder man nutzt einen LTE-USB-Stick als WAN. So ist man immer online.Sehr praktisch finde ich auch die Stromversorgung. Ein einfaches USB-Netzteil oder ein USB-Port am Notebook genügen, um den kleinen Mango zu befeuern.Sollte man mal auf die Schnelle Daten austauschen müssen, kann man einen USB-Datenträger anschliessen und der Dateifreigabe (Samba) als Netzlaufwerk darauf zugreifen.Die Konfiguration ist dank eigener GUI sehr einfach. Für den Profi gelangt man aber auch in die LUCI genannte Oberfläche des Betriebssystems und kann dort sehr tiefgreifend und viel konfigurieren. VLAN, Firewall, DNS und DHCP sei hier kurz angerissen.Für mich ist der Mango-Router im Urlaub zwingend notwendig und deshalb immer dabei.Die drei erwähnten Mango-Router habe ich aus freien Stücken mit eigenem Geld gekauft und bin selbst von dem Gerät überzeugt.

GL.iNet hat mit dem GL-MT300N-V2 eine tolle Lösung abgeliefert. Hardware und Software wurden mit technischem Sachverstand gewählt. Das ist heutzutage wirklich selten.Das Gerät verfügt über jeweils einen WAN- und LAN-Port, eine WLAN-Schnittstelle und einen einen USB-A-Steckplatz für den Anschluss eines Speichersticks (der Zugriff erfolgt dann per CIFS-Freigabe), eines 3G/4G-Modems oder eines Smartphones für Tethering. Sogar an GPIO-Ports für Bastler wurde gedacht. Eine kleine Schwäche der Hardware ist die Rechenleistung. Das Gerät verbraucht für seine Funktionalität wenig Strom, aber wegen der schwachen CPU liegt der maximale Datentransfer über ein VPN-Netzwerk bei „nur“ rund 8 MBit/s (OpenVPN, AES256). Ich kann damit bei einem portablen Mini-Router gut leben.Die Stärke des WLAN-Signals ist gut und weniger als 5 dBm schwächer, als das ausgewachsener Router. Das reicht locker um ins übernächste Zimmer oder ein Stockwerk tiefer zu kommen.Die grafische Schnittstelle ist problemlos zu bedienen. Selbst technisch wenig versierte Nutzer werden das Gerät innerhalb weniger Minuten konfigurieren können, beispielsweise als Router in ein OpenVPN-Netzwerk. Auch die Installation zusätzlicher Software wie Tcpdump kann mittels der übersichtlichen Webschnittstelle von GL.iNet leicht nachinstalliert werden. Platz hierfür ist auf dem Gerät, anders als beispielsweise auf einem betagten TP-Link TL-WA901ND mit seinen 4 MB, genug. Allerdings lässt sich nicht jede Software nachinstallieren. Für „obfsproxy“ reicht der von den 16 MB verbleibende Speicherplatz nicht. Wer allerdings den USB-Steckplatz nicht für ein UMTS-Modem benötigt, kann in einem solchen Fall einen USB-Speichermedium verwenden und es anstatt dem interen Flash-Speicher verwenden. Die Entwickler von OpenWRT haben eine Anleitung veröffentlicht, wie man dabei vorgehen muss. Einfach im Internet nach „OpenWRT Extroot configuration“ suchen (Links sind hier ja nicht erlaubt). Alle benötigten Programm sind im Repository von GL.iNet für den kleinen Router vorhanden und können direkt über die erwähnte Schnittstelle installiert werden (oder natürlich per SSH).Erfahrene Anwender können in der Webschnittstelle die erweiterten Einstellungen aufrufen und landen dann direkt in der grafischen (Web-)Oberfläche von OpenWRT/LEDE, sprich LUCI. Hier können dann beispielsweise der Zugriff auf das Gerät per SSH aktiviert oder spezielle Firewall-Regeln definiert werden.Am OpenWRT-System selbst hat GL.iNet nicht viel geändert, primär Treiber und einige Skripte, um die zusätzliche Funktionalität, unter anderem den OpenVPN-Client und -Server, zu implementieren. Der Quellcode für die Firmware steht zur Verfügung.Bei meiner Arbeit in den letzten Tagen – das Gerät motiviert durch seine Offenheit zum Spielen – sind mir zwei kleine Schwächen aufgefallen:1. Der Schiebeschalter kann mit verschiedenen Funktionen belegt werden. Zum An- und Abschalten der VPN-Verbindung eignet er sich aber nicht, weil bei dieser Funktion das System versucht, die OpenVPN-Verbindung mehrfach aufzubauen. Das führt nicht nur zu zwei TUN-Schnittstellen, sondern auch zu den damit verbundenen Problemen. Schade, ein Schalter zur Aktivierung und Deaktivierung der VPN-Verbindung wäre praktisch gewesen. Obwohl: Den Fehler könnte man sicherlich korrigieren, wenn man ein wenig Zeit investiert.2. Der SSH-Server kann nicht ausschliesslich an die VPN-Schnittstelle gebunden werden. Versucht man dies, ist das System per SSH nicht mehr erreichbar. Wenn man OpenWRT kennt, ist das auch nicht verwunderlich, denn der SSH-Server wird vor der OpenVPN-Verbindung gestartet. Daher steht das VPN-Interface beim Start des SSH-Servers noch nicht zur Verfügung.Ich verwende eines meiner drei Geräte als OpenVPN-Gateway für andere OpenVPN-CLIENTS d. h. das Gerät ist – obwohl selbst OpenVPN-Client – der Default-Gateway für andere OpenVPN-Clients. Funktioniert bestens.Die Unterstützung einfacher USB-3G-Modems habe ich nicht getestet, aber ich habe zwei meiner GL-MT300N-V2 mit der aktuellen OpenWRT 18.6.4 vom OpenWRT-Projekt in Verbindung mit Huawei-Geräten im Einsatz. Einmal mit dem E3531 USB-3G-Modem und einmal mit dem 4G Hotspot, ebenfalls per USB verbunden. Viele dieser Huawei-Geräte arbeiten standardmässig NICHT als einfaches 3G-Modem, sondern im HiLink-Modus. Der HiLink-Modus ist eine Besonderheit von Huawei-Geräten. Dabei verhält sich das Huawei-Gerät wie ein Router, der die USB-Schnittstelle als Netzwerk verwendet d. h. es verteilt bsp. auch die IP-Adressen per DHCP. Damit die Zusammenarbeit mit OpenWRT klappt, muss man zunächst einige Pakete nachinstallieren (opkg update && opkg install kmod-usb-net-cdc-ether usb-modeswitch). Danach startet man den GL.inet neu und konfiguriert über das Web-Interface von OpenWRT die neue Schnittstelle „eth1“ als „DHCP Client“ und weist ihr die Firewall-Zone „WAN“ zu. Die Schnittstelle „eth1“ erhält beim nächsten Neustart automatisch die IP-Adresse 192.168.8.100 vom USB-3G-Device. Damit kann man schon per GSM ins Internet. Wer VoIP und Co. verwenden möchte, sollte das doppelte NAT beseitigen. Das geht mit dem 4G Huawei, aber nicht mit den einfachen USB-3G-Modems von Huawei (einfach nach „Using the Huawei E3372 Hi-Link LTE Dongle with OpenWRT“) im Internet sucht.Ich würde den GL-MT300N-V2 jederzeit wieder kaufen und habe auch schon drei von den Geräten 🙂