What’s actually slowing this PC down?

Pick the symptom - the matching free tool is one click away.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

iTechGuides is reader-supported. When you buy through links on our site, we may earn an affiliate commission. As an Amazon Associate I earn from qualifying purchases. Learn more

Pangolin 1.24 ergänzt den selbst gehosteten Reverse Proxy um Exit Nodes und Linux-Subnet-Router. Damit lässt sich Internetverkehr eines Pangolin-Clients gezielt über einen eigenen Standort leiten oder ein lokales Netz für private Pangolin-Ressourcen erreichbar machen. Split Tunneling bleibt der Standard: Ohne aktivierten Exit Node nutzt das Gerät für gewöhnlichen Internetverkehr weiterhin seine normale Verbindung.

Die Version wurde am 30. September 2026 angekündigt. Für den Betrieb benötigen Sie einen öffentlich erreichbaren Linux-Server, eine Domain und passende aktuelle Pangolin-Clients und Site-Connectoren.

Was Pangolin 1.24 im Homelab verändert

Pangolin verbindet selbst gehostete Dienste über einen Reverse Proxy und ermöglicht privaten Zugriff auf Ressourcen. Version 1.24 erweitert diesen Ansatz um zwei Netzwerkfunktionen: Exit Nodes für den Internetverkehr von Clients und Subnet Router für Geräte ohne installierten Pangolin-Client. Die offizielle Release-Ankündigung nennt außerdem Änderungen an den Verbindungseinstellungen und Oberflächen der Clients.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Die Begriffe beschreiben unterschiedliche Aufgaben. Ein Reverse Proxy macht ausgewählte Dienste erreichbar; privater Pangolin-Zugriff verbindet Client und Ressource; ein Exit Node leitet den Internetverkehr eines Clients über einen ausgewählten Standort; ein Subnet Router vermittelt den Zugriff auf Geräte in einem angekündigten lokalen Netz. Pangolin kann laut Installationsanleitung auch ohne Tunneling als gewöhnlicher Reverse Proxy betrieben werden.

#1 Best Overall
GL.iNet GL-SFT1200 Opal Travel Router, AC1200 Dual-Band Wi-Fi
  • 【AC1200 Dual-band Wireless Router】Simultaneous dual-band with wireless speed up to 300 Mbps (2.4GHz) + 867 Mbps (5GHz). 2.4GHz band can handles some simple tasks like emails or web browsing while bandwidth intensive tasks such as gaming or 4K video streaming can be handled by the 5GHz band.*Speed tests are conducted on a local network. Real-world speeds may differ depending on your network configuration.*
  • 【Easy Setup】Please refer to the User Manual and the Unboxing & Setup video guide on Amazon for detailed setup instructions and methods for connecting to the Internet.
  • 【Pocket-friendly】Lightweight design(145g) which designed for your next trip or adventure. Alongside its portable, compact design makes it easy to take with you on the go.
  • 【Full Gigabit Ports】Gigabit Wireless Internet Router with 2 Gigabit LAN ports and 1 Gigabit WAN ports, ideal for lots of internet plan and allow you to connect your wired devices directly.
  • 【Keep your Internet Safe】IPv6 supported. OpenVPN & WireGuard pre-installed, compatible with 30+ VPN service providers. Cloudflare encryption supported to protect the privacy.

Split Tunnel oder Exit Node: Wie läuft der Internetverkehr?

Split Tunnel ist der Normalbetrieb

Im Split-Tunnel-Modus läuft der Verkehr zwischen Pangolin-Clients und privaten Ressourcen über Pangolin. Sonstiger Internetverkehr des Endgeräts nutzt weiterhin dessen normale Verbindung. Das eignet sich, wenn Sie von unterwegs auf Homelab-Dienste zugreifen, aber nicht den gesamten Internetverkehr über Ihren Heim- oder Serverstandort leiten möchten.

Ein Exit Node leitet den gesamten Internetverkehr um

Für den Full-Tunnel-Betrieb wird eine private Ressource als Exit Node eingerichtet und mit einer oder mehreren Sites verknüpft. Der Client leitet dann den Internetverkehr über eine dieser Sites; dafür werden die Standardrouten 0.0.0.0/0 und ::/0 verwendet. Das ist eine bewusste Änderung gegenüber dem Standard-Split-Tunnel-Verhalten, keine automatische Folge des Upgrades.

Rank #2
Sale
TP-Link ER605, Wired Gigabit VPN Router
  • 【Five Gigabit Ports】1 Gigabit WAN Port plus 2 Gigabit WAN/LAN Ports plus 2 Gigabit LAN Port. Up to 3 WAN ports optimize bandwidth usage through one device.
  • 【One USB WAN Port】Mobile broadband via 4G/3G modem is supported for WAN backup by connecting to the USB port. For complete list of compatible 4G/3G modems, please visit TP-Link website.
  • 【Abundant Security Features】Advanced firewall policies, DoS defense, IP/MAC/URL filtering, speed test and more security functions protect your network and data.
  • 【Highly Secure VPN】Supports up to 20× LAN-to-LAN IPsec, 16× OpenVPN, 16× L2TP, and 16× PPTP VPN connections.
  • Security - SPI Firewall, VPN Pass through, FTP/H.323/PPTP/SIP/IPsec ALG, DoS Defence, Ping of Death and Local Management. Standards and Protocols IEEE 802.3, 802.3u, 802.3ab, IEEE 802.3x, IEEE 802.1q

Der Datenweg führt dabei über den ausgewählten Standort. Das kann für den Zugriff auf das Internet über eine selbst verwaltete Umgebung nützlich sein. Die offiziellen Angaben liefern jedoch keine Leistungsbenchmarks oder Aussagen zu einer garantierten Geschwindigkeit oder Sicherheitswirkung; daraus sollte man keine solche Zusicherung ableiten.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Subnet Router: Zugriff für Geräte ohne Pangolin-Client

Ein Linux-Rechner kann als Subnet Router ein lokales Subnetz ankündigen. Geräte in diesem Netz können dadurch private Pangolin-Ressourcen erreichen, ohne selbst einen Client zu installieren. Pangolin nennt Drucker, Kameras und VPCs als Beispiele. Anders als beim Exit Node bleibt laut Release-Ankündigung der normale Internet-Routenverkehr der Geräte unverändert.

Rank #3
NETGEAR Nighthawk WiFi 6 Router R6700AX, Up to 1,500 sq ft, 1.8 Gbps
  • NIGHTHAWK WIFI 6 ROUTER FOR YOUR WHOLE HOME: Delivers fast, reliable WiFi across every room of your apartment or small home for streaming, gaming, video calls, and smart home devices, all running at the same time without slowing each other down.
  • WORKS WITH YOUR EXISTING INTERNET SERVICE: Pairs with your existing modem or gateway via ethernet. Compatible with most cable, fiber, DSL, and satellite providers. Some gateways and modem router combos may require bridge mode. No coax needed.
  • SET UP AND MANAGE YOUR NETWORK WITH THE NIGHTHAWK APP: Download the free Nighthawk app on iOS or Android for guided setup. Manage WiFi, run speed tests, pause devices, and set up guest networks from anywhere. Active internet required.
  • READY FOR THE DEVICES YOU ALREADY OWN: Your phones, laptops, and TVs work right out of the box. WiFi 6 delivers speeds up to 1.8 Gbps across 2.4 GHz and 5 GHz bands. Backward compatible with WiFi 5 and earlier.
  • COVERAGE IN EVERY ROOM: Covers up to 1,500 sq. ft. for up to 20 connected devices. Walls, floors, and interference can reduce range. Larger or multi-story homes may benefit from a NETGEAR Orbi mesh WiFi system.

Der Linux-Client wird mit --subnet-router gestartet. Laut Release-Text aktiviert Pangolin damit Forwarding und richtet nftables-Regeln ein. Das macht den Subnet Router zu einer Vermittlungsfunktion für das angekündigte Netz, nicht zu einer Methode, den Internetverkehr jedes angeschlossenen Geräts umzuleiten.

Welche Betriebsart passt zu welchem Zweck?

Betriebsart Zweck Beteiligte Geräte Wichtige Voraussetzungen
Reverse Proxy ohne Tunneling Ausgewählte Dienste über Pangolin erreichbar machen Pangolin-Server und die bereitgestellten Dienste Linux-Server, Domain und öffentliche Erreichbarkeit gemäß Installationsanleitung
Privater Zugriff im Split Tunnel Private Pangolin-Ressourcen nutzen, ohne den übrigen Internetverkehr umzuleiten Aktueller Pangolin-Client und Site-Connector Kompatible Versionen; gewöhnlicher Internetverkehr bleibt auf der normalen Verbindung
Exit Node / Full Tunnel Den Internetverkehr eines Clients über einen ausgewählten Standort leiten Aktueller Client, private Exit-Node-Ressource und verknüpfte Site Pangolin 1.24-Funktion, kompatible aktuelle Clients und Site-Connectoren sowie eingerichtete Standardrouten
Subnet Router Private Ressourcen für Geräte in einem angekündigten Netz erreichbar machen Linux-Rechner als Router, Geräte im Subnetz und Pangolin-Ressourcen Linux-Client mit --subnet-router; Forwarding und nftables-Regeln werden laut Release-Text eingerichtet

Voraussetzungen für Self-Hosting

Die offizielle Kurzanleitung zur Installation für die selbst gehostete Community Edition nennt folgende Anforderungen:

Rank #4
Tenda AX3000 WiFi 6 Router, Dual-Band Gigabit, RX12 Pro V3.0
  • AX3000 WiFi 6 Speed: Get up to 2402 Mbps on 5 GHz and 574 Mbps on 2.4 GHz for smooth 4K streaming, gaming, video calls, and fast downloads across your home.
  • Built for Busy Homes: OFDMA and MU-MIMO help multiple phones, laptops, TVs, and gaming devices share the network efficiently, reducing congestion when everyone is online.
  • 7 dBi High-Gain Coverage & EasyMesh: High-gain antennas and Beamforming extend stronger WiFi throughout your home. EasyMesh support lets you expand coverage with compatible routers and roam seamlessly from room to room.
  • VPN & Secure IoT Networking: Built-in OpenVPN, WireGuard, PPTP, and L2TP support flexible VPN connections, while a dedicated IoT network helps isolate smart-home devices from your primary network.
  • Easy Setup with NFC & 4 Gigabit Ports: Set up and manage your router through the Tenda app or web interface. NFC tap-to-connect makes joining WiFi easier, while 4× Gigabit ports with automatic WAN/LAN detection simplify wired connections.
  • Linux-Server mit Root-Zugriff und öffentlicher IP-Adresse.
  • Domain, die auf den Server zeigt.
  • E-Mail-Adresse für Zertifikate und den Admin-Login.
  • Erreichbare Ports: TCP 80 und 443 sowie UDP 51820 und UDP 21820 für Clients.
  • Empfohlene Betriebssysteme für Kompatibilität und Leistung: Ubuntu 20.04+ oder Debian 11+.

Ein vorhandener Linux-Server ist ein naheliegender Startpunkt. Wenn keiner verfügbar ist, kommt grundsätzlich auch ein Linux-fähiger Mini-PC als Homelab-Host infrage; Pangolins Dokumentation empfiehlt aber kein konkretes Modell und bestätigt keine getestete Gerätekompatibilität. Maßgeblich sind Linux-Unterstützung, Root-Zugriff und öffentliche Erreichbarkeit. Auch ein VPS oder Linux-Hosting mit öffentlicher IP kann als Host-Kategorie passen; ein bestimmter Anbieter ist damit nicht empfohlen.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.
Independent reader supportYour contribution helps us test, update, and keep practical guides available for everyone.Support on Ko-Fi

Upgrade und Kompatibilität vor Exit-Node-Nutzung prüfen

Pangolin 1.24 allein genügt nicht zwangsläufig für Exit Nodes. Die offiziellen Release-Angaben nennen Pangolin CLI 0.18.0 oder neuer beziehungsweise Newt 1.18.0 oder neuer als Voraussetzung für private Exit-Node-Ressourcen. Außerdem unterstützen Client-Versionen vor den Veröffentlichungen nach dem 29. September 2026 die Funktion laut Release-Information noch nicht. Prüfen Sie daher Server, Site-Connector und Endgeräte gemeinsam auf Kompatibilität.

Best Value
Sale
TP-Link Deco XE70 Pro AXE4900 Tri-Band WiFi 6E Mesh WiFi Router, 1-Pack
  • 𝗦𝘂𝗽𝗲𝗿𝗰𝗵𝗮𝗿𝗴𝗲𝗱 𝗪𝗶-𝗙𝗶 𝟲𝗘:Experience the future of Wi-Fi performance with Wi-Fi 6E. With a new, congestion-free 6 GHz, connect more devices at faster speeds with smoother connections and less interference.
  • 𝗟𝗶𝗴𝗵𝘁𝗻𝗶𝗻𝗴-𝗙𝗮𝘀𝘁 𝗧𝗿𝗶-𝗕𝗮𝗻𝗱 𝗪𝗶-𝗙𝗶: Experience lightning-fast Wi-Fi speeds up to 4.9 Gbps across 6 streams◇. Perfect for binge-watching your favorite 4K shows, dominating online gaming sessions, and downloading gigabit files in seconds.
  • 𝗔𝗜-𝗣𝗼𝘄𝗲𝗿𝗲𝗱 𝗪𝗶-𝗙𝗶 𝗠𝗲𝘀𝗵: Deco Mesh seamlessly unifies your network under a single name. With built-in AI-roaming technology, it optimizes your WiFi experience through advanced algorithms and self-learning capabilities.
  • 𝟮.𝟱-𝗚𝗶𝗴𝗮𝗯𝗶𝘁 𝗖𝗼𝗻𝗻𝗲𝗰𝘁𝗶𝘃𝗶𝘁𝘆: Fully harness the power of gaming PCs, NAS servers, and more with lightning-fast wired connections via a 2.5 Gbps port and two Gigabit ports in every Deco unit.
  • 𝐎𝐮𝐫 𝐂𝐲𝐛𝐞𝐫𝐬𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐂𝐨𝐦𝐦𝐢𝐭𝐦𝐞𝐧𝐭: TP-Link is a signatory of the U.S. Cybersecurity and Infrastructure Security Agency’s (CISA) Secure-by-Design pledge. This device is designed, built, and maintained, with advanced security as a core requirement.
  1. Sichern Sie vor dem Update die Konfiguration im Verzeichnis app-data. Pangolin warnt, dass ein Downgrade ohne Backup schwierig sein kann.
  2. Prüfen Sie die installierte Pangolin-Version und die Anforderungen an CLI beziehungsweise Newt in den aktuellen Release-Angaben.
  3. Aktualisieren Sie die verwendeten Clients auf eine Version, die Exit Nodes unterstützt, bevor Sie die Funktion einrichten.
  4. Konfigurieren Sie eine private Ressource als Exit Node und verknüpfen Sie sie mit der gewünschten Site, wenn Full-Tunnel-Routing benötigt wird.

Versionsanforderungen sind zeitabhängig. Kontrollieren Sie die aktuelle Release-Seite, bevor Sie ein Upgrade oder eine Exit-Node-Konfiguration planen.

Client-Änderungen nach Plattform

Die Ankündigung beschreibt plattformspezifische Verbesserungen, nicht eine überall identische Oberfläche. Windows erhielt eine überarbeitete Oberfläche. macOS und iOS bekamen unter anderem Einstellungen für automatisches beziehungsweise bedarfsgesteuertes Verbinden; Android erhielt eine Always-on-Option. Die genauen Funktionen hängen von Plattform und Client-Version ab.

Projektkontext und Lizenz

Das offizielle Pangolin-Repository beschreibt zusätzlich ein Identity-Aware AI Gateway, über das Cloud- und selbst gehostete Modellserver über einen Pangolin-Endpunkt erreichbar gemacht werden können. Das ist Projektkontext und keine Neuerung, die der Version 1.24 zugeschrieben werden sollte. Das Repository nennt AGPL-3 und die Fossorial Commercial License als duale Lizenzen; bei kommerzieller Nutzung sollten die aktuellen Lizenztexte geprüft werden.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.