Mit der Basis Gluon v2021.1.2 kommen auch ein paar neue Features nach tng (WPA3/OWE wurde schon in v2020.2 hinzugefügt):
WPA3 support for Private WLAN
The private WLAN now supports WPA3-SAE key exchange as well as management frame protection (802.11w). For this to work, the firmware needs to be built with the wireless-encryption-wpa3 feature.
OWE on Client Network
Gluon now allows to configure a VAP for the client network which supports opportunistic encryption on the client network for devices which support the OWE security type (also known as Enhanced Open).
This encrypted VAP can be the only available access point or be configured in addition to an unencrypted VAP. In the latter case, the transition mode can be enabled, which enables compatible devices to automatically connect to the encrypted VAP while legacy devices continue to use the unencrypted connection.
There are issues with some devices running Android 9 when connecting to a transition mode enabled network. See the site documentation for more information.
SAE Encrypted Mesh Links
Mesh links can now be operated in an encrypted mode using SAE authentication. For this to work, a common shared secret has to be distributed to all participating nodes using the site.conf.
Außerdem unterstützt unsere tng-Firmware den »Mi Router 4A Gigabit Edition«, der ggf. ein passaber Nachfolger für die 841er werden könnte, mit einem Herstellerpreis zwischen 20 und 30 Euro:
Ich hatte vor einigen Monaten bei 25 EUR zweimal zugeschlagen, d. h. erste Hnds-On-Erfahrungen werde ich wohl bald beisteuern können. Das Umflashen ist wohl eine Strafe, aber mit Geduld machbar …
Wer tng auf seinen Geräten mal ausprobieren will: autoupdater --branch tng flasht auf die aktuelle tng-Release um, ohne den Releasekanal zu ändern. (Lies: wenn einen neuerere Firware verfügbar wird, aktualisiert sich der Knoten, er zieht aber nicht jedes Interims-tng-Release …)