Peplink Firmware 8.6.0: Überblick zur neuen Release für SD-WAN, VPN und Satelliten-Connectivity

TL;DR

Peplink Firmware 8.6.0 (GA: 29. Juli 2026) bringt vier zentrale Neuerungen: SpeedFusion Boost mit einem neuen Bonding-Algorithmus, der instabile Links isoliert statt den gesamten Tunnel zu beeinträchtigen; WireGuard Remote User Access als modernes, schnelles VPN auf allen Modellen; native OneWeb/Orbit WAN Satellitenintegration inklusive weiterentwickeltem Starlink-Mode und Dish-Telemetrie; sowie umfangreiche Sicherheits-Upgrades mit permanentem FIPS 140-3, SHA2-384 für IPsec und der Schließung von CVE-2026-42945. Ein gestaffeltes Upgrade ist erforderlich – BR1 Pro und BR2 Pro sowie alle Dome-, Transit- und B One-Geräte müssen zunächst auf 8.5.4 aktualisiert werden.

Einleitung

Die Peplink Firmware 8.6.0 markiert einen weiteren Meilenstein in der kontinuierlichen Weiterentwicklung der Peplink-Plattform. Seit der vorangegangenen Firmware 8.5.0 hat Peplink gezielt an den Bereichen gearbeitet, die in heterogenen WAN-Umgebungen am meisten Hebelwirkung entfalten: Stabilität bei instabilen Links, VPN-Performance, Satelliten-Connectivity und IT-Sicherheit auf Enterprise-Niveau.

Als Peplink Certified Gold Partner begleitet Ascend das Firmware-Release von der ersten Beta bis zum produktiven Einsatz bei Kunden. Dieser Blogpost gehört zu unserer Blog-Kategorie Peplink, in der wir regelmäßig über Firmware-Updates, neue Produkte und Best Practices berichten. Den passenden Hardware-Nachschub für Ihre Peplink-Infrastruktur finden Sie im Ascend Shop. Dieser Blogpost gibt Ihnen einen umfassenden Überblick über alle Neuerungen, die Upgrade-Pfade und die Fragen, die in der Praxis am häufigsten auftreten.

Was ist neu in 8.6.0

Die Peplink Firmware 8.6.0 ist eine Feature-Release, die inhaltlich vier Schwerpunkte setzt. Jeder dieser Schwerpunkte adressiert reale Herausforderungen aus dem Alltag von Netzwerk-Betreibern, die mit multiplen WAN-Links, Satelliten-Backhauls und dezentralen VPN-Nutzern arbeiten.

Die vier Kernbereiche im Überblick

• Feature: SpeedFusion Boost · Bereich: WAN-Bonding · Zielgruppe: Kunden mit gemischten Link-Typen (Starlink, 5G, Glasfaser)
• Feature: WireGuard Remote User Access · Bereich: VPN · Zielgruppe: Remote-Mitarbeiter und Feldeinsätze
• Feature: OneWeb / Orbit WAN · Bereich: Satelliten-Connectivity · Zielgruppe: Maritime, mobile und abgelegene Standorte
• Feature: Sicherheits-Upgrades · Bereich: Compliance & Hardening · Zielgruppe: Regulierte Branchen, Enterprise-Kunden

Zusätzlich bringt 8.6.0 SFC Direct Access für vereinfachten Zugriff auf SpeedFusion Connect-Dienste sowie RadSec (RADIUS over TLS) für die sichere Authentifizierung gegen externe RADIUS-Server. Im Cellular-Bereich erweitert Peplink die Funktionalität erheblich: Multi-APN auf 5GN, 5G SA (Standalone) auf 5GD und bis zu vier eSIM-Profile pro Modem geben Administratoren neue Flexibilität bei der Verwaltung von Mobilfunkverbindungen. Wer mehr über die Grundlagen von WAN-Bonding erfahren möchte, findet in unserem Beitrag Multi-WAN-Bonding kurz erklärt die wichtigsten Konzepte.

Alle vertieften Bereiche behandeln wir in eigenen Beiträgen der Serie: SpeedFusion Boost im Deep-Dive, Sicherheit & Compliance, Orbit WAN & Satelliten, Cellular & 5G, WireGuard VPN sowie den kompletten Upgrade-Guide.

SpeedFusion Boost Überblick

SpeedFusion ist die Kern-Technologie hinter Peplinks Multi-WAN-Bonding – sie bündelt mehrere physische Internetverbindungen zu einem logischen Tunnel und verteilt den Datenfluss intelligent. Bisher konnte ein einzelner instabiler Link den gesamten SpeedFusion-Tunnel beeinträchtigen, wenn Paketverluste oder Latenzspikes auftraten. Genau hier setzt SpeedFusion Boost an.

Der neue Bonding-Algorithmus

SpeedFusion Boost führt einen überarbeiteten Bonding-Algorithmus ein, der nicht mehr den gesamten Tunnel bestraft, wenn ein einzelner Link Schwankungen zeigt. Stattdessen wird der instabile Link isoliert – die übrigen Verbindungen im Bonding-Verbund laufen ungestört weiter. Das Ergebnis: deutlich höhere Resilienz in Umgebungen mit gemischten Link-Typen.

Das ist besonders relevant für Setups, die Starlink und 5G kombinieren, denn beide Technologieklassen sind von Natur aus anfälliger für kurzfristige Schwankungen. Connectivity101, eine Fachquelle für Peplink-Deployments, berichtet aus der Praxis von annähernd 1,5 Gbps Durchsatz über gebündelte Starlink-Terminals mit aktiviertem Boost — ein Wert, der die Leistungsfähigkeit des Isolationsmechanismus unter realen Bedingungen eindrucksvoll demonstriert.

Aktivierung und Profile

SpeedFusion Boost ist nicht standardmäßig aktiviert. Administratoren können die Funktion per-Profile togglen – das bedeutet, Sie können Boost gezielt für bestimmte SpeedFusion-Profile oder Standorte einschalten, ohne das gesamte Bonding-Verhalten global zu ändern. Das ist wichtig für Kunden, die in der Übergangsphase beide Modi parallel testen möchten.

Praxistipp: Aktivieren Sie SpeedFusion Boost zuerst an einem nicht-kritischen Standort und beobachten Sie die Bonding-Metriken über ein bis zwei Wochen, bevor Sie das Feature produktiv ausrollen. Unsere Peplink-Zertifizierten Ingenieure unterstützen Sie bei der Konfiguration und beim Monitoring-Setup.

WireGuard VPN Überblick

Mit der Firmware 8.6.0 führt Peplink WireGuard Remote User Access als natives VPN-Protokoll ein. WireGuard ist der moderne Nachfolger von IPsec und OpenVPN und überzeugt durch einen minimalen Code-Footprint, extrem schnelle Handshakes und eine klare, auditable Kryptographie.

Was WireGuard im Peplink-Kontext besonders macht

Das entscheidende Merkmal der Peplink-Implementierung: WireGuard ist auf allen Modellen verfügbar – nicht nur auf den High-End-Geräten. Das bedeutet, dass auch kleine Branch-Geräte wie der BR1 oder der B-One-Router WireGuard für den Remote-User-Zugang nutzen können.

Ein weiterer Praxisvorteil: WireGuard überlebt Netzwerkwechsel nahtlos. Ein Remote-Mitarbeiter, der von WLAN auf LTE wechselt (oder umgekehrt), muss die VPN-Verbindung nicht neu aufbauen. Der Tunnel bleibt bestehen und der Handshake passiert automatisch im Hintergrund. Das ist ein massiver Vorteil gegenüber OpenVPN, wo ein Netzwerkwechsel praktisch immer einen Reconnect erfordert.

Einsatzszenarien

• Remote-Mitarbeiter: Stabiler, performanter Zugriff auf interne Netzwerke ohne OpenVPN-Overhead
• Feldeinsätze: Verbindung von Baustellen- oder Event-Routern mit dem Firmennetzwerk, auch bei wechselnden Mobilfunkprovidern
• Site-to-Site als Ergänzung zu SpeedFusion: Wo SpeedFusion zu viel Overhead erzeugt, bietet WireGuard eine schlanke Alternative für einfache Punkt-zu-Punkt-Verbindungen

Die schnellen Handshakes sind dabei nicht nur ein Komfort-Feature – sie reduzieren auch die Angriffsfläche, da der Zeitraum, in dem der Tunnel im Re-Connect-Zustand ist, drastisch verkürzt wird.

Orbit WAN Satelliten-Integration Überblick

Der dritte Schwerpunkt der Firmware 8.6.0 betrifft die Satelliten-Connectivity. Peplink hatte bereits in früheren Versionen Starlink-Unterstützung geboten – 8.6.0 geht nun aber deutlich darüber hinaus.

OneWeb: native Integration

Peplink integriert OneWeb nativ. Das bedeutet, dass OneWeb-Satellitenterminals direkt in das Peplink-Management eingeflochten werden können – inklusive Link-Status, Durchsatzmetriken und Fehlerbenachrichtigungen. Für maritime Kunden und solche mit abgelegenen terrestrischen Standorten ist das ein signifikanter Schritt, da OneWeb als Low-Earth-Orbit-Netzwerk deutlich niedrigere Latenzen bietet als klassische GEO-Satellitenverbindungen.

Weiterentwickelter Starlink-Mode

Der bestehende Starlink-Integrationsmodus wurde weiterentwickelt: Mit dem generalisierten Orbit-WAN-Panel lassen sich Satelliten-Terminals nativ verwalten — und ab 8.6.0 auch eine zweite Konstellation (OneWeb) einbinden. In Kombination mit dem neuen SpeedFusion Boost ist das besonders für Setups mit mehreren Satelliten-Links attraktiv (siehe oben).

Dish-Telemetrie im Dashboard

Neu ist auch die Dish-Telemetrie direkt im Peplink-Dashboard. Administratoren sehen auf einen Blick:

• Signalqualität und Ausrichtung
• Aktueller Durchsatz
• Blockierungen („obstructions") und deren Dauer
• Firmware-Stand des Starlink-Terminals

Diese Telemetrie war bisher nur über die Starlink-App zugänglich. Die Integration ins Peplink-IC2-Dashboard bedeutet, dass Administratoren nicht mehr zwischen zwei Systemen wechseln müssen, um den Gesamtstatus eines Standorts zu erfassen.

Wer mehr über die Hintergründe der Peplink-5G-Architektur erfahren möchte, findet in unserem Artikel Peplink 5G nachrüsten: Warum vier Antennenpfade? weiterführende Erklärungen zur Cellular-Architektur, die auch für die Satelliten-Bereiche relevant ist.

Sicherheits-Upgrades Überblick

Die Firmware 8.6.0 bringt eine Reihe von Sicherheits-Upgrades, die vor allem für Enterprise- und Regierungs-Kunden relevant sind.

FIPS 140-3 permanent

Laut Peplinks offizieller Firmware-8.6.0-Seite ist FIPS 140-3 nun ein permanenter, in die lokale Benutzeroberfläche integrierter Bestandteil auf berechtigten Geräten — ohne Bindung an einen aktiven Care Plan. Für Kunden in regulierten Branchen (Finanzen, Gesundwesen, öffentliche Hand) ist das ein wesentlicher Meilenstein. Beachten Sie: Einige Sekundärquellen sprechen noch von FIPS 140-2; maßgeblich ist die Angabe des Herstellers.

Wichtig: Preshared Keys in FIPS-konfigurationen müssen ab 8.6.0 mindestens 14 Zeichen lang sein. Bei Kunden mit bestehenden kürzeren Keys ist ein Update der Konfiguration vor dem Firmware-Upgrade erforderlich.

SHA2-384 für IPsec

IPsec-Verbindungen unterstützen nun SHA2-384 als Hash-Algorithmus. Das erhöht die kryptografische Sicherheit von Site-to-Site-VPN-Verbindungen und entspricht den Anforderungen vieler aktueller Compliance-Frameworks.

Zertifikats-Modernisierung

Die Zertifikatsverwaltung wurde modernisiert: DSA-Zertifikate, kurze RSA-Schlüssel und Legacy-PKCS#12-Container werden nicht mehr akzeptiert; nicht mehr akzeptierte Zertifikate fallen automatisch auf ein sicheres Standard-Zertifikat zurück. Prüfen Sie den Certificate Manager daher vor und nach dem Upgrade.

CVE-2026-42945 gepatched

Die Firmware schließt CVE-2026-42945. Details zur Schwachstelle werden im Peplink Security Advisory veröffentlicht. Kunden, die noch auf älteren Firmware-Versionen laufen, sollten das Upgrade planen, unabhängig davon, ob sie die neuen Feature-Bereiche nutzen.

RadSec: RADIUS over TLS

Ergänzt werden die Sicherheits-Upgrades durch RadSec – also RADIUS over TLS. Das erlaubt die sichere Authentifizierung gegen externe RADIUS-Server über eine verschlüsselte TLS-Verbindung, was insbesondere bei Cloud-basierten Identity Providern relevant ist.

Upgrade-Pfade und Anforderungen

Das Upgrade auf Peplink Firmware 8.6.0 ist gestaffelt. Das bedeutet, dass bestimmte Modelle nicht direkt von einer beliebigen Vorgängerversion auf 8.6.0 springen können.

Direkter Upgrade-Pfad

• BR1 Pro und BR2 Pro benötigen ein gestaffeltes Upgrade
• Alle Dome-, Transit- und B One-Geräte müssen zunächst auf Firmware 8.5.4 aktualisiert werden, bevor 8.6.0 installiert werden kann

Vor dem Upgrade prüfen

Bevor Sie das Upgrade ausrollen, stellen Sie sicher, dass:

1. FIPS Preshared Keys mindestens 14 Zeichen lang sind
2. Backup-Konfigurationen vorliegen
3. Bei SpeedFusion-Setups die neuen Boost-Optionen getestet wurden (nicht per Default aktiviert)
4. Starlink-Telemetrie-Features am jeweiligen Standort getestet wurden

Fazit

Die Peplink Firmware 8.6.0 ist ein umfangreiches Feature-Release. SpeedFusion Boost adressiert ein langjähriges Schmerzthema im Multi-WAN-Bonding; WireGuard bringt ein modernes VPN-Protokoll auf alle Modelle; die OneWeb/Orbit WAN-Integration erweitert die Satelliten-Optionen erheblich; und die Sicherheits-Upgrades – insbesondere permanentes FIPS 140-3 und die CVE-Schließung – heben die Compliance-Basis auf ein neues Niveau.

Für Kunden, die heterogene WAN-Links betreiben (Starlink, 5G, Glasfaser in Kombination), ist das Upgrade besonders lohnenswert. Das gestaffelte Upgrade-Verfahren erfordert jedoch Vorbereitung – insbesondere bei den betroffenen Geräteklassen.

Buchen Sie eine Beratung: Wenn Sie prüfen möchten, ob und wie das 8.6.0-Upgrade für Ihre Infrastruktur relevant ist, buchen Sie eine Beratung bei Ascend. Unsere Peplink-zertifizierten Ingenieure begleiten Sie von der Assessment-Phase bis zum produktiven Rollout – inklusive Konfiguration von SpeedFusion Boost, WireGuard-Setup und FIPS-Migration.

FAQ

1. Was ist SpeedFusion Boost und wie unterscheidet er sich vom bisherigen Bonding?

SpeedFusion Boost ist ein neuer Bonding-Algorithmus, der instabile Links isoliert, statt den gesamten SpeedFusion-Tunnel zu beeinträchtigen. Bisher konnte ein einzelner paketverlustbehafteter Link den gesamten Bonding-Stream drosseln. Mit Boost laufen die übrigen Links ungestört weiter. Das Feature ist per-Profile aktivierbar und nicht standardmäßig eingeschaltet.

2. Ist WireGuard auf allen Peplink-Modellen verfügbar?

Ja. Die Implementierung in Firmware 8.6.0 macht WireGuard Remote User Access auf allen unterstützten Peplink-Modellen verfügbar – nicht nur auf High-End-Geräten. WireGuard überlebt zudem Netzwerkwechsel nahtlos, was besonders für mobile Nutzer relevant ist.

3. Was bedeutet „gestaffeltes Upgrade" für meine Geräte?

Bestimmte Geräte – insbesondere BR1 Pro, BR2 Pro sowie alle Dome-, Transit- und B One-Modelle – können nicht direkt von einer beliebigen Vorgängerversion auf 8.6.0 springen. Sie müssen zunächst auf Firmware 8.5.4 aktualisiert werden, bevor das 8.6.0-Upgrade möglich ist.

4. Welche Sicherheits-Änderungen muss ich vor dem Upgrade prüfen?

FIPS Preshared Keys müssen ab 8.6.0 mindestens 14 Zeichen lang sein. IPsec unterstützt SHA2-384. CVE-2026-42945 wird geschlossen. Wenn Sie kürzere Preshared Keys verwenden, müssen diese vor dem Upgrade aktualisiert werden, da Tunnel mit zu kurzen Keys andernfalls ggf. keine Verbindung mehr aufbauen.

5. Funktioniert SpeedFusion Boost auch mit Starlink und 5G?

Ja, SpeedFusion Boost wurde gezielt für Umgebungen mit gemischten Link-Typen entwickelt. Aus der Praxis wird von annähernd 1,5 Gbps Durchsatz über gebündelte Starlink-Terminals mit aktiviertem Boost berichtet (Quelle: Connectivity101, Peplink-Fachportal). Die Kombination aus Boost und der weiterentwickelten Starlink-Integration ist eines der stärksten Argumente für das 8.6.0-Upgrade.

AI-Disclosure

Dieser Artikel wurde mit KI-Unterstützung recherchiert und verfasst und vor der Veröffentlichung von Ascends Peplink-zertifizierten Ingenieuren geprüft.