Support-Forum

Was neu ist — Änderungen vom 2. bis 16. Juli 2026


Die letzten Änderungen werden von den TrutzBox-2 Versionen in der Nacht vom 17.7. auf 18.7. automatisch installiert. Wer es eilig hat: einfach die TrutzBox neu booten. Dabei werden die letzten Updates automatisch installiert.

Sicherheit

• Befehlseinschleusung über gefälschten Anfrage-Kopf geschlossen. Ein manipulierter X-Forwarded-For-Header konnte bei der Namensauflösung dazu führen, dass Befehle auf der TrutzBox ausgeführt werden.

• Rücksicherung abgesichert. Ein präpariertes Backup konnte beim Einspielen beliebige Systemdateien überschreiben und so Administratorrechte erlangen. Es werden jetzt nur noch ausdrücklich freigegebene Konfigurationspfade zurückgespielt.

• Zugriffsprotokoll wird nicht mehr dauerhaft gespeichert (Verwaltung → Zugriffsprotokoll). Voreinstellung ist jetzt „keine Speicherung".

Neue Funktionen

• Verschlüsseltes DNS (Netzwerk → DNS-Auflösung) — DNS-Anfragen laufen verschlüsselt (DoT) und sind für den Internetanbieter nicht mehr mitlesbar. Bei neu eingerichteten Boxen ab Werk aktiv; Anbieter sind mit Erklärung auswählbar.

• Eigene Zeitserver (Netzwerk → Zeitserver) — die Zeitquellen der TrutzBox lassen sich jetzt selbst festlegen.

• Angriffsschutz zeigt, wonach gesucht wurde (Netzwerk → Angriffsschutz) — im Klartext („Router-Zugang", „Passwort-Dateien") statt kryptischer Pfade. Gesperrte Adressen erscheinen mit Name und Betreiber statt als nackte Zahl; Sperren lassen sich von Hand aufheben.

• WLAN-Verschlüsselung wählbar (Netzwerk → WLAN) — WPA2 oder WPA3. Die Box zeigt, was die eingebaute Funkkarte tatsächlich kann, und erklärt, warum etwa 5 GHz nicht zur Verfügung steht.

• Filterlisten importieren und planen (Verwaltung → Filterlisten) — eigene Listen per Adresse einbinden, mit Überschneidungs-Prüfung beim Import, einstellbarem Aktualisierungsrhythmus, Fortschrittsanzeige, nächstem Aktualisierungstermin und Verlauf.

• Statistiken nennen Gerätenamen (Verwaltung → Statistiken) — statt roher MAC-Adressen. Der Name wird beim Blockieren festgehalten und bleibt auch Monate später erhalten, wenn das Gerät längst nicht mehr im Netz ist.

• Monitor: mehr Klartext (Monitor) — Verbindungen der TrutzBox selbst werden mit ihrem Zweck benannt (TrutzVPN, DNS …), und neben den Schaltern für Proxy und Firewall steht die Anzahl der Verbindungen.

• Betriebszustand prüft Filterlisten (Systemeinstellungen → Betriebszustand) — mit Aktualisierungsstatus und Verlauf.

• Fernzugriff: ehrliche Erreichbarkeitsprüfung (Netzwerk → Fernzugriff) — meldet klar, wenn der Internetanschluss (z. B. DS-Lite) keine Einwahl von außen zulässt.

• Videokonferenz: Fortschrittsanzeige (Videokonferenz) beim Ein- und Ausschalten; „Konferenz starten" ist gesperrt, solange der Dienst aus ist.

Behobene Fehler

• Firewall: Blockierliste konnte wirkungslos werden (Netzwerk → IP-Blockierung, Firewall Monitor) — bei überlappenden Adressbereichen wurde die gesamte Liste verworfen, sodass nichts mehr blockiert wurde.

• Videokonferenz: Anmeldung hing oder brach ab (Videokonferenz) — nach Updates blieben veraltete Dienste zurück. Behoben, inklusive stabiler Zugangsdaten über Updates hinweg.

• WLAN-Karte wurde teils gar nicht erkannt (Netzwerk → WLAN).

• E-Mail nach der Erstinbetriebnahme zeitweise nicht erreichbar (E-Mail) — der Mailzugang startete vor dem Zertifikat.
  TrutzMail: Signaturprüfung verlässlich gegen die tatsächlich entschlüsselten Daten.

• Geräte verschwanden, blinkten oder wechselten scheinbar die Adresse (Verwaltung → Geräte, Monitor); alte Karteileichen werden ausgeblendet, VPN-Geräte nicht mehr versehentlich entfernt.

• Monitor: Verbindungslinien verschwanden beim Mitlaufen am aktuellen Rand (Monitor).

• DNS-Auflösung auf frisch aufgesetzten Boxen gestört (Netzwerk → DNS-Auflösung).

• Netzwerkname: Nach dem Umbenennen übernimmt der Router den neuen Namen jetzt zuverlässig.

• Betriebs-LED signalisiert früh nach dem Einschalten wieder „Box lebt".

• Paketübersicht blieb auf deutschsprachigen Boxen leer (Systemeinstellungen → Vertrag & Pakete).