FAQ
Muss Gately sich mit den Servern des Projekts verbinden?
Nein. Gately verbindet sich standardmäßig mit keinem Projektserver und übermittelt keine Geräteinformationen. Ausgehende Adressen wie die Abfrage der öffentlichen IP nutzen öffentliche Drittanbieter-Dienste und lassen sich in den jeweiligen Aufgaben ändern.
Wie lauten Standardkonto und Standardpasswort?
Das Standardkonto ist admin, das Standardpasswort gately.cn. Das Standardpasswort ist öffentlich bekannt: Ändern Sie es nach der Anmeldung sofort unter „Einstellungen → Konto & Sicherheit“; bis dahin zeigt die Verwaltungsoberfläche oben einen dauerhaften Hinweis an. Wurde bei der Bereitstellung die Umgebungsvariable GATELY_INITIAL_PASSWORD gesetzt, gilt dieses Passwort.
Was tun, wenn ich das Administratorpasswort vergessen habe?
Führen Sie auf dem Server gately reset-password aus (bei Docker docker exec -it gately gately reset-password) und bestätigen Sie mit yes. Das Passwort wird auf das Standardpasswort gately.cn zurückgesetzt; eine laufende Instanz übernimmt das innerhalb weniger Sekunden. Siehe Passwort und Zwei-Faktor-Authentifizierung zurücksetzen.
Was tun, wenn ich den Zwei-Faktor-Authenticator verloren habe?
Führen Sie auf dem Server gately reset-totp aus (bei Docker docker exec -it gately gately reset-totp). Nach der Bestätigung ist die Zwei-Faktor-Authentifizierung abgeschaltet; melden Sie sich mit dem Passwort an und aktivieren Sie sie erneut.
Unterstützt Gately fnOS?
Ja. Jedes Release enthält Offline-Pakete für fnOS (.fpk), die Sie manuell über das App Center installieren. Gately ist in das einheitliche fnOS-Gateway eingebunden, öffnet sich über das Desktop-Symbol und funktioniert auch über Ihre Remote-Domain von fnOS. Aktivieren Sie „Mit fnOS anmelden“ unter „Einstellungen → Zugriffskontrolle“, dann gelangen bei fnOS angemeldete Administratoren direkt hinein, ohne Passwort und Bestätigungscode. Siehe Native fnOS-App.
Unterstützt Gately OpenWrt / iStoreOS?
Ja. Jede Version enthält OpenWrt-Pakete: das .ipk für OpenWrt 24.10 und älter (einschließlich iStoreOS), installiert mit opkg install, und das .apk für OpenWrt 25.12 und neuer, installiert mit apk add --allow-untrusted. Der Dienst startet direkt nach der Installation und speichert seine Konfiguration in /etc/gately; zum Aktualisieren installieren Sie einfach das neue Paket. Das Programm ist etwa 32 MB groß und eignet sich daher für Soft-Router mit ausreichend Speicher. Siehe OpenWrt.
Warum wird --network host empfohlen?
Portweiterleitung, STUN und Web-Dienste lauschen direkt auf Ports des Hosts. Beim Bridge-Netzwerk müssen Sie jeden verwendeten Port selbst veröffentlichen.
Kann es parallel zu Lucky laufen?
Ja. Der Verwaltungsport ist standardmäßig 16680 und kollidiert nicht mit dem Port 16601 von Lucky. Importierte Regeln sind standardmäßig deaktiviert, damit sie nicht mit einem noch laufenden Lucky um Ports und UPnP-Zuordnungen des Routers konkurrieren.
Warum muss ich die Binärdateien von Tailscale, frp und cloudflared selbst bereitstellen?
Diese drei Module betreiben die offiziellen externen Programme. Gately liefert sie nicht mit, sodass Sie stets die neueste Upstream-Version nutzen können. Wohin Sie sie legen, steht unter Konfiguration & Laufzeitoptionen.
Meine STUN-Regel ist aktiviert, aber ich komme von außen nicht durch
Liegt der WAN-Anschluss Ihres Routers hinter Carrier-Grade-NAT (100.64.0.0/10), können externe Hosts den durchgereichten Port nicht erreichen. Das ist eine Grenze des Netzwerks selbst. Nutzen Sie stattdessen Tailscale / frp / Cloudflare Tunnel.
Wie melde ich Probleme oder wirke mit?
Eröffnen Sie ein Issue unter GitHub Issues. Die Entwicklungskonventionen stehen unter Mitwirken.