p.s. Was nicht funktioniert ist, den tftp-Server auf dem Layer2-Switch (in der Wolke) laufen zu lassen, in der Hoffnung, dass man so neue Router einfach "am gelben Port" flashen könne. Selbst bei gut angebundenen VPN-Mesh-Nodes sind die Paketverluste wohl zu hoch.