Wantastic ist ein zentrales Cloud-Dashboard für die WireGuard-Verwaltung mit sicherem Remote-Winbox-Zugriff auf MikroTik-Router und OpenWrt-Geräte hinter Firewalls und Starlink.
Wantastic USP over WireGuard transportiert Geräteverwaltungsoperationen im bestehenden verschlüsselten Tunnel – ohne zusätzlichen Management-Socket und ohne zweite Vertrauensebene.
Übertragungspfad der Steuerung
Kompakt, typisiert und nur im Tunnel
USP-Operationen
CRUD, Ausführen, Benachrichtigen
WUSP-Umschlag
Methode + Korrelations-ID
Steuerfragmente
MTU-sichere Binärrahmen
WireGuard-Paket
Authentifizierter, verschlüsselter Tunnel
Steuertransport
Fragmentiertes Noise-Datagramm
Standard-Nutzlast
1200 Byte
Laufzeitmodell
TR-181 Device:2.20
WUSP ist ein speziell entwickelter privater Transport für USP-Semantik in Wantastic. Es ist kein direkt austauschbares standardisiertes USP-MTP des Broadband Forum.
Ein schlanker WireGuard-Mesh-Daemon für Server, Desktops, OpenWrt-Router und eingebettete IoT-Geräte – mit WUSP-Verwaltung und QR-Claim für die Fertigung.
Ein Dienstmodell für moderne Systeme, ältere Init-Systeme und Embedded Linux.
Headless-Claim, BusyBox-Unterstützung und kompakte Binärdateien für die Fertigung.
USP-artige Verwaltung über denselben authentifizierten WireGuard-Tunnel.
/ # wantasticd genkey
Vorhandener Geräte-Claim-Schlüssel wiederverwendet: /usrdata/wantastic/etc/device-claim-key.json
Public key: 0vNwglyJYpPOgsg9Q/AJgj7ke/48CUhWUXMQuRDG8yQ=
Stabiler Geräteschlüssel
Einmal erzeugen und im Hersteller-Image bewahren.
Kunden-Claim
Gedruckten QR-Code scannen und Gerät zuweisen.
Mesh ist online
wantastic0 erstellen und WireGuard-Peer verbinden.
Verwaltung startet
Laufzeitmodell laden und WUSP initialisieren.
Factory-Claim-Etikett
Druckfertige Hersteller-Grafik
Scannen, um das Gerät zu übernehmen
Bei Wantastic anmelden, Code scannen und das Gerät richtet seinen sicheren Tunnel automatisch ein.
ID · 0vNwglyJYpPO…RDG8yQ
Der öffentliche Claim-Schlüssel darf gedruckt werden. Die private JSON-Datei bleibt auf dem Gerät und gehört nie aufs Etikett.
Plattformen und Geräteklassen
Veröffentlichte Architekturen
One operating layer
Remote-Winbox, WebSSH, WebProxy, Monitoring, Teamzugriff und Richtlinien in einer Verwaltungsschicht für MikroTik-, OpenWrt-, Linux-, Windows- und Android-Flotten hinter CGNAT, LTE, Starlink oder restriktiven Firewalls.
MikroTik-Geräte nutzen den in RouterOS 7 integrierten WireGuard-Client, damit Installationen im Feld einfach und reversibel bleiben.
Fügen Sie das generierte RouterOS-Skript ein, lassen Sie den Router die ausgehende Verbindung starten und vermeiden Sie eigene Binärdateien auf MikroTik-Hardware.
RouterOS 7 mit nativem WireGuard
Jedes Konto erhält isoliertes Routing und Richtlinien, damit Geräte für Arbeit erreichbar sind, aber nicht automatisch vertraut werden, nur weil jemand im VPN ist.
Nutzen Sie P2P-Pfade, wenn möglich, Relay nur wenn nötig, und machen Sie Gerätekommunikation über Topologie- und ACL-Regeln ausdrücklich.
Isoliertes virtuelles Routing
Erreichen Sie MikroTik-Router über verwaltete Overlay-Endpunkte, statt Winbox für Scanner freizugeben oder fragile Jump-Hosts zu pflegen.
Geben Sie jedem Techniker eine kontrollierte Sitzung, rotieren Sie verwaltete Zugangsdaten, auditieren Sie Zugriffe und behalten Sie native RoMON-Workflows für nachgelagerte Geräte.
Sicheres Winbox + RoMON
Hören Sie auf, Admin-Passwörter, VPN-Dateien oder permanente Jump-Server-Zugänge weiterzugeben, nur um einen Kundensite zu reparieren.
Laden Sie Teammitglieder ein, erlauben Sie nur die nötigen Workflows, verfolgen Sie Sitzungen und entziehen Sie Zugriff zentral, ohne jeden Router umzuschreiben.
Zugriff pro Benutzer
Öffnen Sie SSH-Terminals und interne Web-UIs aus dem Portal, damit Supportarbeit aus jedem vertrauenswürdigen Browser möglich ist.
Nutzen Sie WebSSH für Shell-Zugriff, WebProxy für LAN-only HTTP/HTTPS-Oberflächen und persistente Sitzungen für Multitasking.
WebSSH + WebProxy
WantasticCore ist ein MIT-lizenziertes Self-Hosted-WireGuard-Mesh-Portal, und wantasticd verbindet Linux-, OpenWrt-, macOS- und Windows-Geräte.
Nutzen Sie die gehostete Konsole für Geschwindigkeit oder betreiben Sie den Open-Source-Core, wenn Kunden, Compliance oder Laborarbeit Kontrolle über die Control Plane verlangen.
WantasticCore + wantasticd
From endpoint to console
Wantastic folgt dem echten Support-Pfad: Gerät verbinden, isolieren, Zugriff vergeben und dann im Browser arbeiten.
Outbound-first Onboarding
Verbinden Sie RouterOS nativ mit WireGuard oder installieren Sie wantasticd auf OpenWrt und Linux. Das Gerät startet die Verbindung, sodass CGNAT und dynamische ISP-Links keine Blocker mehr sind.
Richtlinienbewusstes Routing
Geräte treten einem isolierten Overlay bei, in dem Zugriff bewusst vergeben wird. Techniker erreichen die nötigen Workflows, ohne einem flachen privaten Netzwerk beizutreten.
Least-Privilege-Betrieb
Modellieren Sie Gruppen, Links und Protokollregeln im Portal. Geben Sie Zugriff auf Winbox, SSH oder Weboberflächen, ohne permanente Netzwerkschlüssel zu verteilen.
Winbox, WebSSH, WebProxy, WUSP
Starten Sie Winbox-Zugriff, persistente WebSSH-Sitzungen, LAN-only-Weboberflächen, Monitoring und WUSP-artige Gerätesteuerung aus derselben Konsole.
Field notes from operators solving remote Winbox, CGNAT, OpenWrt and browser-based support workflows.
“The real win is not having to expose Winbox or maintain a separate VPN path for every customer site. Devices behind CGNAT are reachable from the console, and the support workflow is much cleaner.”
Mar 2025“Remote Winbox over the overlay solved the annoying Starlink and NAT problem for MikroTik support. I can keep native Winbox and RoMON habits without opening ports at the customer edge.”
Feb 2025“wantasticd makes the Linux and OpenWrt side feel like part of the same management plane. That matters when a site has routers, small servers, and embedded devices on unreliable LTE links.”
Jan 2025“The team access model is the feature I care about most. I can stop handing out shared router credentials and give technicians the exact workflows they need for a device.”
Dec 2024“I used to maintain a WireGuard jump server just to reach routers. Wantastic gives me the tunnel, the browser tools, and the device list in one place, which is the part generic VPN tools miss.”
Nov 2024“The P2P-first design is the right architecture for interactive work. When a direct path is possible, Winbox and SSH feel much better than a relay-only remote access stack.”
Oct 2024“The free plan was enough to test the real workflow: add a router, connect through Winbox, try WebSSH, and see whether it fits support operations before rolling it wider.”
Sep 2024“The open-source direction changed how I looked at the product. WantasticCore and wantasticd make it possible to inspect the architecture instead of trusting a black-box remote access service.”
Aug 2024Practical answers about remote Winbox, CGNAT, OpenWrt, Linux, Windows, Android, WebSSH and self-hosted WantasticCore.
Starten Sie schnell mit gehostetem Wantastic oder erkunden Sie WantasticCore als Open-Source-Option für ein selbst gehostetes WireGuard-Mesh mit Browser-Management-Portal.
