Gately v0.6.0.4 veröffentlicht

29. Oktober 2026

v0.6.0.4 herunterladen · GitHub Release

LuCI-App für OpenWrt

Jede Version enthält jetzt zusätzlich eine architekturunabhängige LuCI-App, luci-app-gately_v0.6.0.4_openwrt_all.ipk / .apk. Installieren Sie sie nach Gately, dann bietet LuCI die Seite Dienste → Gately:

• Laufstatus, PID, Version, Speicherverbrauch, Autostart, Verwaltungsadresse und Konfigurationsverzeichnis einsehen;
• den Dienst starten, stoppen und neu starten sowie den Autostart ein- oder ausschalten;
• die Gately-Verwaltungsoberfläche mit einem Klick öffnen, der sichere Einstiegspfad aus den globalen Einstellungen ist bereits im Link enthalten; ein Hinweis erscheint, wenn die Verwaltungsoberfläche nur auf Loopback lauscht oder „Nur LAN-Zugriff“ aktiv ist;
• den Port der Verwaltungsoberfläche festlegen. Er wird in /etc/config/gately gespeichert und ersetzt nur den Port der Listen-Adresse aus den globalen Einstellungen; eine Einstellung, die nur auf Loopback oder einer LAN-Adresse lauscht, bleibt unverändert. Ist die Oberfläche wegen eines Portkonflikts oder eines falschen Ports nicht erreichbar, lässt sich der Port hier zurückändern; leer gelassen gelten die globalen Einstellungen.

Die App folgt der LuCI-Spracheinstellung, unterstützt 10 Sprachen und wurde auf OpenWrt 24.10 (opkg) und 25.12 (apk) getestet. Die Schritte stehen unter Installation · LuCI-App.

Variablen in Weiterleitungs-Sites

Neben {host} kann das Ziel einer Weiterleitungs-Site jetzt Folgendes verwenden:

• {path} / {PATH} und {args} / {Args}: Pfad und Query-String der ursprünglichen Anfrage. Bei aktivem „Pfad und Query beibehalten“ wird der im Ziel geschriebene Teil nicht mehr ein zweites Mal angehängt;
• {port}, {hostAndPort}, {domainPartN}, {pathPartN}, {ClientIP}, {RemoteIP} und {time};
• {1}: der Teil, den * in einer Site-Domain wie *.example.com abdeckt;
• {STUN_Regelname_PORT} / _IP / _ADDR: die aktuelle öffentliche Adresse einer STUN-Traversal-Regel. Ändert sich der Port, muss die Site nicht bearbeitet werden, denn die nächste Anfrage geht an den neuen Port. Ist die Regel deaktiviert, hat das Traversal noch nicht geklappt oder läuft gerade ein automatischer Neuversuch, antwortet die Site mit 503 und das Laufzeitprotokoll nennt den Grund.

Beispielsweise kann eine hinter einem CDN liegende *.example.com auf https://{1}.v4.example.com:{STUN_web_PORT}{path}{args} weiterleiten. Beim Speichern wird das Ziel mit Beispielwerten geprüft. Bei der Anfrage antwortet eine Weiterleitung, deren aufgelöstes Ziel keinen Host hat, mit 503, und ein Besucher-Host mit Zeichen, die in Domains nie vorkommen, etwa &, = oder /, mit 400, sodass Besucher nie auf eine andere Site geleitet werden. In importierten Konfigurationen führten Weiterleitungen mit solchen Variablen früher dazu, dass der ganze Listener übersprungen wurde, weil die Adresse die Prüfung nicht bestand; sie lassen sich jetzt normal importieren. Siehe Web-Dienste · Weiterleitungsvariablen.

Gemeinsame Benutzer und OIDC-Clients als Zusammenfassung

In „Web-Dienste → Globale Einstellungen“ erscheinen gemeinsame Benutzer und OIDC-Clients jetzt als je eine Zusammenfassungszeile. Ein gemeinsamer Benutzer zeigt Benutzername, TOTP- und Passwortstatus, Gruppen, Anzeigename, E-Mail und Bemerkung. Ein OIDC-Client zeigt Name, vertraulichen oder öffentlichen Typ, eine kopierbare Client-ID, die Anzahl der Redirect-URIs, erlaubte Benutzer und Bemerkung; ein neues, noch nicht gespeichertes Secret oder eine fehlende Redirect-URI wird gesondert markiert. Mit „Bearbeiten“ oder „Hinzufügen“ lassen sich alle Felder in einem Dialog ändern; Änderungen werden erst mit „OK“ übernommen, „Abbrechen“ verwirft sie. Der Benutzername darf weder leer noch doppelt sein, und die Client-ID ist Pflicht und eindeutig.

Hinweise zum Upgrade

• Docker: neues Image ziehen und den Container neu erstellen. OpenWrt: das neue .apk / .ipk über das alte installieren und bei Bedarf der LuCI-Seite auch luci-app-gately installieren. fnOS: das neue .fpk im App Center installieren. Andere Installationen lassen sich in den Systemeinstellungen online aktualisieren.