Gately v0.6.6.2 veröffentlicht

14. November 2026

v0.6.6.2 herunterladen · GitHub Release

EasyTier-Netzwerk

Unter „Tunnel und Vernetzung“ gibt es jetzt EasyTier: Gately verwaltet den Prozess easytier-core und nimmt diesen Rechner in ein EasyTier-Netzwerk auf. Bevorzugt wird eine direkte P2P-Verbindung per Hole Punching; gelingt sie nicht, wird über öffentliche oder eigene Knoten weitergeleitet.

• Mehrere Instanzen werden unterstützt. Jede Instanz ist ein eigener Prozess, sodass derselbe Rechner verschiedenen Netzwerken beitreten kann.
• Installation, Update und Rollback sind online möglich; das Windows-Paket enthält wintun.dll und weitere Abhängigkeiten.
• Der Netzwerkschlüssel wird dem Prozess über eine Umgebungsvariable übergeben, erscheint nicht in der Kommandozeile und wird in Protokollen maskiert; beim Teilen lokaler Subnetze oder als Exit-Knoten ist ein Schlüssel Pflicht.
• Instanzkarten zeigen die virtuelle IP, die Lauschadressen und die Knotenliste (direkt / Relay, Latenz, Verbindungsprotokoll); lässt sich das TUN-Gerät nicht anlegen oder endet der Prozess direkt nach dem Start, wird der Grund angezeigt.
• Das Speichern wird abgelehnt, wenn aktive Instanzen denselben Port belegen, Portweiterleitungen an denselben lokalen Port binden oder Gerätenamen doppelt vorkommen.

Siehe Tailscale / NetBird / EasyTier / frp / cloudflared.

Einbruchschutz

• Regeln für TLS-Handshake-Fehler (#90): Regeln erhalten die Quelle „TLS-Handshake-Fehler“. Sie zählt Handshake-Fehler auf den HTTPS-Listenern des Webdienstes und sperrt nach Fehlertyp, Listener und Anzahl. Die Typen lassen sich einzeln wählen: Abbruch mitten im Handshake (EOF), Verbindung zurückgesetzt, Handshake-Zeitüberschreitung, Kein TLS / Protokollfehler, Parameter nicht aushandelbar, Unbekannte Domain, Client abgebrochen und weitere. Zwei Vorlagen sind eingebaut: „TLS-Handshake ungewöhnlich“ (5 Mal in 1 Minute, 1 Tag Sperre) und „TLS-Handshake abgebrochen“ (20 Mal in 1 Minute); im Regeleditor lässt sich ein Fehlergrund einfügen, um den zugehörigen Typ zu prüfen. Adressen aus den „vertrauenswürdigen Proxys“ des Webdienstes (CDN-Origin-Pull-Knoten) werden nicht gezählt.
• Die Portscan-Erkennung kennt Modulports: Sobald ein Gately-Modul erfolgreich lauscht, wird sein Port als offen registriert, innerhalb von 300 Millisekunden. Registriert werden Bind, vhost, öffentliches Dashboard und allowPorts-Bereich von frps, die von frpc nach der Anmeldung angeforderten Remote-Ports, Lauschadressen und Portweiterleitungen von EasyTier sowie die nach außen erreichbaren SOCKS5-Ports von Tailscale und NetBird. Ein Port, der nicht mehr lauscht, gilt noch 10 Minuten als offen, sodass reguläre Besucher während eines frpc-Neuaufbaus oder eines Programmneustarts nicht als Portscanner gesperrt werden.

Siehe Einbruchschutz.

Benachrichtigungen: Anmeldung von neuer Adresse (#92)

Neues Benachrichtigungsereignis „Verwaltungsoberfläche: Anmeldung von neuer Adresse“ (login.newip, Stufe Warnung): Es wird ausgelöst, wenn eine Anmeldung an der Verwaltungsoberfläche gelingt und die Quelladresse zuvor noch nie erfolgreich angemeldet war. Die Vorlage „Sicherheit & Anmeldungen“ enthält es bereits. Anmeldungen per Passwort, Passkey, Drittanbieter und fnOS-Gateway werden geprüft; die erste Anmeldung legt nur die Ausgangsbasis an; IPv6 wird nach /64 zusammengefasst; es werden bis zu 200 Quelladressen gespeichert. Siehe Benachrichtigungszentrale.

Weitere Verbesserungen

• Wenn schreibgeschützte Konten und schreibgeschützte API-Token die Einstellungen verwalteter Programme ansehen, zeigen Umgebungsvariablen nur ihre Namen, und zusätzliche Argumente werden vollständig ausgeblendet.
• Die Anmeldeseite meldet einen leeren Benutzernamen oder ein leeres Passwort sofort, ohne eine Anfrage zu senden.
• Aktionsschaltflächen in Listenkarten bleiben am unteren Kartenrand, sodass Karten unterschiedlicher Höhe bündig ausgerichtet sind; Felder schmaler Karten werden zweispaltig angezeigt.

Hinweise zum Upgrade

• Docker: neues Image ziehen und den Container neu erstellen; OpenWrt: neues .apk / .ipk über die alte Installation legen; fnOS: neues .fpk im App Center installieren; andere Installationen können unter Systemeinstellungen online aktualisiert werden.
• Bestehende Regeln des Einbruchschutzes und Benachrichtigungsregeln bleiben unverändert. Für Warnungen bei Anmeldungen von neuen Adressen in der Benachrichtigungszentrale eine Regel für login.newip hinzufügen oder die Vorlage „Sicherheit & Anmeldungen“ erneut anwenden.