diff --git a/src/packages/fff/fff-layer3/Makefile b/src/packages/fff/fff-layer3/Makefile
index 8bbff5e5..0608fc85 100644
--- a/src/packages/fff/fff-layer3/Makefile
+++ b/src/packages/fff/fff-layer3/Makefile
@@ -19,6 +19,7 @@ define Package/fff-layer3
 	         +fff-layer3-config \
 	         +fff-network \
 	         +fff-ra \
+	         +fff-web-l3config \
 	         +fff-wireguard \
 	         +arptables \
 	         +bmon \
diff --git a/src/packages/fff/fff-web-l3config/Makefile b/src/packages/fff/fff-web-l3config/Makefile
new file mode 100644
index 00000000..766c6bae
--- /dev/null
+++ b/src/packages/fff/fff-web-l3config/Makefile
@@ -0,0 +1,30 @@
+include $(TOPDIR)/rules.mk
+
+PKG_NAME:=fff-web-l3config
+PKG_RELEASE:=1
+
+include $(INCLUDE_DIR)/package.mk
+
+define Package/fff-web-l3config
+	SECTION:=base
+	CATEGORY:=Freifunk
+	TITLE:=Freifunk-Franken layer3 config webui
+	URL:=http://www.freifunk-franken.de
+	DEPENDS:= \
+		+fff-layer3-config \
+		+fff-web-ui
+endef
+
+define Package/fff-web-l3config/description
+	Configure a layer3 router via a web UI
+endef
+
+define Build/Compile
+	# nothing
+endef
+
+define Package/fff-web-l3config/install
+	$(CP) ./files/* $(1)/
+endef
+
+$(eval $(call BuildPackage,fff-web-l3config))
diff --git a/src/packages/fff/fff-web-l3config/files/www/menu/ssl/15-l3settings b/src/packages/fff/fff-web-l3config/files/www/menu/ssl/15-l3settings
new file mode 100644
index 00000000..4a4c746d
--- /dev/null
+++ b/src/packages/fff/fff-web-l3config/files/www/menu/ssl/15-l3settings
@@ -0,0 +1 @@
+l3settings,Layer 3
diff --git a/src/packages/fff/fff-web-l3config/files/www/ssl/cgi-bin/l3settings.html b/src/packages/fff/fff-web-l3config/files/www/ssl/cgi-bin/l3settings.html
new file mode 100755
index 00000000..091fcd8a
--- /dev/null
+++ b/src/packages/fff/fff-web-l3config/files/www/ssl/cgi-bin/l3settings.html
@@ -0,0 +1,88 @@
+#!/usr/bin/haserl
+
+<%in /www/include/header %>
+<%in /www/include/helpers %>
+<% show_msg %>
+
+<fieldset style="min-height: 7em;" class="smallinput"> 
+        <legend>Status</legend>
+	<table><tr><td>
+<textarea name="status" rows="7" cols="100" readonly>
+<%
+# write
+if [ "$REQUEST_METHOD" = "POST" ] && [ -n "${POST_writeconfig}" ] ; then
+        echo "${POST_l3config}" > /etc/config/gateway
+	echo "Konfiguration wurde gespeichert. Bitte nun Konfiguration schreiben"
+fi
+
+if [ -n "${POST_loadconfig}" ] ; then
+	yes | configure-layer3 -c
+fi
+
+if [ -n "${POST_testconfig}" ] ; then
+	configure-layer3 -t &
+	# we need a sleep, because configure-layer3 -t need some time
+	sleep 1;
+	echo "Konfigurationstest l&auml;uft, bitte innerhalb von 200 Sekunden abbrechen ansonsten wird die Konfiguration zur&uuml;ck gesetzt"
+fi
+
+if [ -n "${POST_testconfigcancel}" ] ; then
+	configure-layer3 -k 1>&2
+	echo "Testmodus abgebrochen, Konfiguration bleibt gespeichert. Zum endg&uuml;ltigen &Uuml;bernehmen auf 'Konfiguration &Uuml;bernehmen' klicken"
+fi
+
+if [ -n "${POST_applyconfig}" ] ; then
+	configure-layer3 -a
+	echo "Konfiguration wurde komplett gespeichert und ist nun rebootfest"
+fi
+
+if [ -f /tmp/configure-layer3-pid ] ; then
+	echo "Testmodus aktiv"
+fi
+
+if [ -n "${POST_loadvlandefault}" ] ; then
+	yes | loadvlandefault 1>&2
+	echo "VLAN Defaults wurden geladen"
+fi
+%>
+</textarea>
+<p>
+<form method="post"><input type="submit" name="loadconfig" value="Router konfigurieren" style="margin-top: 5px; margin-left: 3px;" />    
+<%
+if [ -f /tmp/configure-layer3-pid ] ; then
+        echo "<input type=\"submit\" name=\"testconfigcancel\" value=\"Test beenden\" style=\"margin-top: 5px; margin-left: 3px;\" />"                                                                                          
+else
+	echo "<input type=\"submit\" name=\"testconfig\" value=\"Konfiguration testen\" style=\"margin-top: 5px; margin-left: 3px;\" />"
+fi
+%>
+<input type="submit" name="applyconfig" value="Konfiguration &uuml;bernehmen" style="margin-top: 5px; margin-left: 3px;" /></form>
+</p>
+</td>
+<td>
+* Erstelle zuerst unten eine Konfiguration und speichere diese ab</br>
+* Klicke danach auf 'Router konfigurieren' um diese Konfiguration in die Routereinstellungen zu schreiben</br>
+* Danach kannst du mit Konfiguration testen, die Konfiguration testen. Sollte alles funktionieren musst du diesen Test mit Test beenden beenden ansonsten werden nach 200 Sekunden die Einstellungen zur&uuml;ruck gesetzt. Sollte die Konfiguration fehlerhaft sein, warte einfach 200 Sekunden und du kommst auf den alten Weg wieder auf das Ger&auml;t. Ein manueller Neustart setzt auch die komplette Konfiguriation z&uuml;ruck</br>
+* Wenn die Einstellungen funktionieren klicke auf Konfiguration &uuml;bernehmen, erst dann ist die Konfiguration auch rebootfest.</br>
+</td></tr>
+</table>
+</fieldset>
+
+<%    
+# read
+l3config=$(cat /etc/config/gateway)
+%>
+
+<form method="post">
+<table style="width: 100%;">
+<tr><td>
+<fieldset style="min-height: 13em;">
+	<legend>Konfigurationsdatei</legend>
+	<textarea name="l3config" rows="25" cols="100"><% echo "$l3config" %></textarea>
+</fieldset>
+<p><input type="submit" name="writeconfig" value="Konfigurationdatei speichern" style="margin-top: 5px; margin-left: 3px;" />
+<input type="submit" onclick="return confirm('Achtung: Es werden alle VLAN Einstellungen zur&uuml;ck gesetzt und die Standarteinstellungen gelanden. Willst du dies wirklich?')" name="loadvlandefault" value="VLAN default laden" style="margin-top: 5px; margin-left: 3px;" /></p>
+</td><td>
+</form>
+</table>
+
+<%in /www/include/footer %>