Neben einem Thin Client als Server lohnt sich fürs Homelab auch ein eigener, zweiter Router. Der Router von der Stange, den der Internetanbieter mitliefert, reicht dafür meist nicht – zu wenige Freiheiten, kein VLAN, keine echte Firewall-Konfiguration. Eine gute Wahl dafür ist der GL.iNet Flint 2 (GL-MT6000) – allerdings nicht mit der vorinstallierten GL.iNet-Firmware, sondern mit frisch aufgespieltem, echtem ("vanilla") OpenWrt.

Warum ausgerechnet diese Hardware?

  • 2,5-Gbit-Anschlüsse: Zwei 2,5-GbE-Ports (einer davon als zusätzlicher WAN-Port nutzbar) plus vier reguläre Gigabit-LAN-Ports. Ein Internetanschluss mit mehr als 1 Gbit/s ist in Deutschland eher die Ausnahme – der eigentliche Vorteil liegt intern: Die zwei 2,5-Gbit-Anschlüsse ermöglichen schnelle Datenraten zwischen den beiden Hauptgeräten im Homelab, also Router und Server, unabhängig von der eigentlichen Internetgeschwindigkeit.
  • Genug Anschlüsse fürs Lab: Sechs Ports insgesamt reichen, um Server, eigenes Test-Netz und Uplink zum vorhandenen Router sauber zu trennen, ohne sofort einen zusätzlichen Switch zu brauchen.
  • Vanilla OpenWrt statt Hersteller-Fork: Ab Werk läuft auf dem Flint 2 eine von GL.iNet angepasste OpenWrt-Variante mit eigener, vereinfachter Weboberfläche. Die MediaTek-Plattform (MT7986) wird vom OpenWrt-Projekt aber auch offiziell und direkt unterstützt – deshalb lohnt es sich, stattdessen das reguläre, aktuelle OpenWrt-Image direkt von openwrt.org zu flashen. Vorteil: aktuelle Sicherheitsupdates statt eines oft veralteten Hersteller-Forks, die volle, unveränderte OpenWrt-Oberfläche (LuCI) von Anfang an, und keine Herstellervorgaben, was verändert werden darf.
  • Erweiterbar per VLANs: Netzwerke sauber trennen (z. B. eigenes Lab-Netz, Gäste-WLAN, IoT-Geräte) lässt sich direkt über LuCI konfigurieren – eine der wichtigsten Grundlagen für ein durchdachtes Heimnetz.
  • WireGuard und OpenVPN nachrüstbar: Beide Pakete lassen sich unter vanilla OpenWrt bequem per Paketmanager (opkg) nachinstallieren, um von außen sicher auf das eigene Netz zuzugreifen.
  • Solide Plattform unter der Haube: MediaTek-MT7986-SoC mit ordentlichem Linux-/OpenWrt-Support, WiFi 6 (bis zu 4804 Mbit/s auf 5 GHz), dazu ein USB-3.0-Anschluss für Speicher oder einen USB-LTE-Stick.
  • Kompakt und lüfterlos im Alltag nutzbar: WLAN ist direkt eingebaut, ein zusätzlicher Access Point ist fürs Kennenlernen nicht nötig.
  • Preis-Leistung: Aktuell ca. 160–180 € (z. B. bei Amazon) – deutlich günstiger als ein "echtes" Business-Firewall-Gerät, aber mit echter OpenWrt-Freiheit statt Consumer-Router-Beschränkungen.

Der wichtigste Punkt: als Extra-Netz hinter dem vorhandenen Router

Der Flint 2 wird nicht anstelle des vorhandenen Internet-Routers (Fritzbox, Kabel-Router vom Anbieter o. Ä.) eingesetzt, sondern dahinter, per Kabel am WAN-Port angeschlossen. Das Ergebnis ist ein komplett eigenes, isoliertes Netz (technisch: Double NAT) fürs Homelab:

Netzplan: Internet, Heimrouter mit Haupt-WLAN, dahinter der Flint 2 mit eigenem Homelab-Netz

  • Der bestehende Heimrouter bleibt unangetastet – keine Bridge-Mode-Frickelei, kein Risiko, das Haupt-WLAN oder den Internetzugang der ganzen Wohnung zu zerschießen.
  • Alles, was im eigenen Netz passiert (Server-Konfiguration, Firewall-Regeln, offene Ports), bleibt sauber gekapselt.
  • Dieses Setup – eigener Router mit eigenem Netz vor dem eigenen Server – ist die Grundlage dafür, einen Server später kontrolliert von außen erreichbar zu machen.

Für den Einstieg ist das die deutlich entspanntere Variante, als gleich am Router des Internetanbieters herumzukonfigurieren (bei vielen Anbietern ohnehin nur eingeschränkt möglich).

Fazit

2,5-Gbit-Ports, echtes vanilla OpenWrt statt Hersteller-Fork, VLAN-fähig, VPN-Funktionen nachrüstbar und dabei sicher und isoliert hinter dem vorhandenen Router zu betreiben – das macht den GL.iNet Flint 2 zu einer praktischen Wahl, um Netzwerkgrundlagen hands-on zu lernen, ohne das eigene Zuhause-Netzwerk aufs Spiel zu setzen. Zusammen mit einem gebrauchten Thin Client als Server ist das eine solide Hardware-Basis fürs eigene Homelab.

Wie es weitergeht: Der Router ist Stufe 2 von 5 – wie das Setup danach mit RAID 1, Backups bei Eltern oder Freund:innen und USV wächst, zeigt das empfohlene Setup.