https://kbu.freifunk.net/wiki/api.php?action=feedcontributions&feedformat=atom&user=MattblackFreifunk Köln, Bonn und Umgebung - Benutzerbeiträge [de]2026-04-10T02:03:21ZBenutzerbeiträgeMediaWiki 1.38.2https://kbu.freifunk.net/wiki/index.php?title=FAQ&diff=3692FAQ2015-07-08T13:12:01Z<p>Mattblack: /* Wie komme ich auf meinen Router drauf? */</p>
<hr />
<div>= FAQ =<br />
<br />
== Freifunk? Hm, soll ich das tun? ==<br />
<br />
=== Was ist Freifunk? ===<br />
<br />
Das erklärt [http://freifunk.net/ diese Seite] ganz ganz knackig, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
=== Wie Zeitaufwändig ist es? ===<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Community Stammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber optional!<br />
<br />
=== Was kostet das ganze? ===<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell ([http://luebeck.freifunk.net/wiki/Firmware%3A841nd TP-Link WR841N] ohne das "D" in der Typbezeichnung) unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten. (Stand 1/2014)<br />
<br />
=== Was ist mit der Störerhaftung? Wie ist das mit "dem Saugen"?===<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann. Es macht also in dieser Hinsicht praktisch keinen Unterschied ob du das WLan in deinem Cafe verschlüsselst und den Schlüssel auf Anfrage rausgibst oder es gleich offen betreibst.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht diese, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[StörerhaftungErklärt|hier weiter]]<br />
<br />
== OK, ich probiers! Und jetzt? ==<br />
<br />
=== Welche Hardware soll ich kaufen? ===<br />
<br />
Ich fand als ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
=== Wie bekomme ich die Software auf den Router? ===<br />
Eine Anleitung findest du [[Mitmachen|hier]].<br />
<br />
=== Ich bin aber nicht so technisch versiert. Schaffe ich das? ===<br />
<br />
Dann komm doch einfach mal bei einem Freifunk-Usertreffen vorbei. Da sind immer Freifunker die dir helfen und Deine Fragen beantworten. Bringe deinen Router und eventuell deinen Laptop mit. Du kannst dort auch einen fertigen Router kaufen. Mehr zu den Treffen findest du auf der [[Hauptseite]].<br />
<br />
Du kannst auch über die [[Mailingliste]] oder den [[IRC| IRC Chat]] (klicke auf den Link Webchat) Kontakt aufnehmen. Bedenke beim Chat, das nicht immer alle ständig vor dem Chat sitzen. Abends ist die beste Zeit. Oder Geduld mitbringen bis du entdeckt wirst.<br />
<br />
== Ich habs getan! Und wie geht's weiter? ==<br />
<br />
=== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ===<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [http://wiki.d0b.eu/index.php?title=Freifunk#Node_Shell_Zeug].<br />
<br />
=== Wie komme ich auf meinen Router drauf? ===<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk teil. Nun kann man dann Rechner an die LAN Ports des Freifunkrouters anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein. Nach einem Reboot des Routers geht das Gerät dann wieder in den Freifunk-Modus mit deinen Konfigurationsänderungen.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen denn per Default ist das nicht abgesichert. Wer sich dennoch daran versuchen will findet eine Anleitung unter [[Pimp my Node#Weboberfläche aktivieren|Pimp my Node]]<br />
<br />
=== Wie ändere ich das ssh-Passwort auf meinem Freifunk-Router? ===<br />
<br />
Hier gibt es zwei Möglichkeiten: <br />
* Via Config-Mode im Web-Interface ändern (siehe [Mitmachen])<br />
* Via ssh auf den Router einloggen und das Programm '''passwd''' aufrufen. Wenn man sich als root eingeloggt hat, braucht man bloß zweimal das selbe neue Passwort eingeben und jeweils mit Return zu bestätigen. Dieses wird allerdings bei der Eingabe aus Sicherheitsgründen nicht angezeigt. Deshalb ist es gut darauf zu achten, dass Umlaute und Sonderzeichen, die man ggf. im Passwort verwendet, auch korrekt über die ssh-Session übertragen werden. Testen kann man das vorher ggf. auf der Kommandozeile. <br />
<br />
=== Wie finde ich meinen Router im Netzwerk wieder? ===<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
<br />
=== Ich möchte gerne mehr Infos über meine Nodes ===<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe Frage "Wie komme ich auf meinen Router drauf?".<br />
<br />
=== Kann ich wieder zurück zur original Hersteller Firmware? ===<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das sollte aber meistens der Fall sein. <br />
<br />
Für Router des Herstellers Ubiquity gibt es unter https://wiki.ubnt.com/Firmware_Recovery eine ausführliche Anleitung.<br />
<br />
Weitere Infos findet man unter http://wiki.openwrt.org/toh/start . Bei unseren Freifunk-Treffen helfen wir gerne weiter, wenn's nicht gleich klappt.<br />
<br />
=== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ===<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen. Wobei ich (Stand 11/2014) gerade den Eindruck hatte das letzteres Modell abverkauft wird.<br />
<br />
Freifunkrouter decken zwei Funktions-Bereiche ab: <br />
# Das MESH: hiermit verbinden sich die Router untereinander. Dieses WLAN tritt für den normalen Benutzer nicht in Erscheinung.<br />
# Das Client-Netz WLAN: hier verbinden sich die Benutzer mit ihrem Mobilgerät unter der ESSID "kbu.freifunk.net"<br />
<br />
Dualbandrouter stellen beide Funktionalitäten in beiden Frequenzbereichen gleichzeitig zur Verfügung, auch wenn das im Knotengraph nicht gesondert dargestellt wird. Zum Meshen wird dann einfach immer der beste Link genutzt. Das handelt das Protokoll BATMAN automatisch im Mesh aus. <br />
<br />
Man kann es seinem Mobilgerät wahlweise selbst überlassen, in welches Band es sich einloggt, wenn die Hardware beide Bänder unterstützt. Es wird aber auch eine ESSID Ausgestrahlt die auf "5" endet, damit man im Zweifelsfall die Hardware in das bessere WLAN "zwingen" kann.<br />
<br />
Generell kann man sagen das das 5GHz Band in Ballungsräumen weniger überlastet ist als das 2,4GHz Band.<br />
<br />
=== HowTo Firewall Freifunkrouter? ===<br />
<br />
Wenn man sicherstellen will das aus dem Freifunknetz und von Freifunkrouter an sich für das private Netzwerk keine Gefahr ausgeht, kann man seinen/seine Freifunkrouter in ein eigenes Subnetz stellen. Bitte nur VLAN oder richtige physikalische Subnetzte benutzen. Die von vielen Routern angeboteten "Exposed Hosts" oder ähnliche konstrukte taugen nicht, auch wenn man da teilweise auch eigene Subnetzadressen vergeben kann. Wichtig ist hier eine Trennung auf Ethernet-Ebene (Layer 2). Zu von manchen Routern angebotenen Gäste-Netzen habe ich (der Autor) zur Zeit keine Informationen. <br />
<br />
Wenn man zusätzlich sicherstellen will, das kein Traffic vom Freifunkrouter ins Internet geht und die Tunnelnutzung erzwungen wird, kann man für den Freifunkrouter wie folgt in einer Firewall/Paketfilter einschränken. Damit ermöglicht man dem Freifunkrouter das Aufbauen der fastd-Tunnel, worüber der Internettraffic weggeleitet wird. Der Freifunkrouter kann dann nicht mehr ohne den Tunnel zu benutzen im Internet "surfen". (Stichwort: Schutz vor Störerhaftung)<br />
<br />
<br />
==== Ports ====<br />
<br />
Ich hab mal was gesnifft... <br />
(Stand Freifunksoftware 1.2.1a 12/2014)<br />
<br />
<br />
Diese Ports werden auf allen Fastd-Gateways benutzt:<br />
<br />
{| class="wikitable"<br />
! Port <br />
! Protokoll <br />
! Ziel Adresse<br />
! Funktion <br />
|-<br />
| 53<br />
| TCP/UDP<br />
| Lokaler DNS Server (meistens dein Router)<br />
| Namensauflösung (hm, braucht man die wirklich?)<br />
|-<br />
| 67<br />
| UDP<br />
| alle IPs incl. globalem Broadcast<br />
| Optional: DHCP (wenn keine feste IP konfiguration gewünscht ist)<br />
|-<br />
| 80<br />
| TCP<br />
| Alle Fastd-Gateway-IPs (siehe Folgetabelle)<br />
| Schlüsselregistrierung für den Fastd Tunnel<br />
|-<br />
|123<br />
|UDP<br />
| Alle Fastd-Gateway-IPs (siehe Folgetabelle)<br />
| NTP (Zeitserver)<br />
|-<br />
| 10000 <br />
| UDP <br />
| Alle Fastd-Gateway-IPs (siehe Folgetabelle)<br />
| Fastd Tunnel zu den Gateways <br />
|}<br />
<br />
==== IPs Fastd Gateways ====<br />
Es wird die Ext. IP Addresse eines jeden Supernodes benötigt:<br />
<br />
{{:Serverliste:Supernodes}}<br />
<br />
Die IPs der Supernodes können sich im Laufe der Zeit ändern. Von daher sind sie auch über DNS symbolisch adressierbar, wenn die Firewall dies unterstützt.<br />
<br />
==== IpV4 vs. IpV6 ====<br />
<br />
(Stand Freifunksoftware 1.2.1a 12/2014)<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic in Richtung Internet. Auf der Mailingliste wurde aber thematisiert das zur Zeit IpV6 zur Kommunikation der Nodes mit den Fastd-Gateways noch nicht benutzt wird. Kommt vermutlich mit der nächsten Firmwareversion.<br />
<br />
=== Captive Portal installieren ===<br />
<br />
Wir haben uns dagegen entschieden aus verschiedenen Gründen. Wer unbedingt will, kann das aber über Einspielen und Konfigurieren von entsprechneden Pakete aus den Originalquellen von openWRT machen. Ist aber alles andere als trivial.<br />
<br />
== Technische Fragen ==<br />
<br />
=== Warum Kanal 1? ===<br />
<br />
http://lists.kbu.freifunk.net/pipermail/freifunk-bonn/2014-July/002439.html</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Pimp_my_Node&diff=3691Pimp my Node2015-07-08T13:07:23Z<p>Mattblack: Anleitung zum Aktivieren der Weboberfläche aus der FAQ hierhin verschoben</p>
<hr />
<div>[[Kategorie:Mitmachen]]<br />
== Netztheorie/Technik und Entwicklung ==<br />
Vertiefung<br />
<br />
*[[FSM-Dynamisches-Bridging]] <br />
*[[Batman_adv]]<br />
*[[Entwicklung]]<br />
*[[Firmware|Firmware/Betriebssystem]]<br />
<br />
<br />
== Arbeiten auf der Shell ==<br />
Vorraussetzung für folgende Befehle sind eine Verbindung mit dem KBU Freifunk Netz sowie ein Terminal / Shell. <br />
Vergesst nicht eth0 gegen die Bezeichnung eures Netzwerkinterfaces, welches am Freifunk hängt zu tauschen. <br />
Bei Macbooks via Wlan z.B. "en1" statt "eth0"! Die link local Adresse der jeweiligen node findet ihr auf der [http://register.kbu.freifunk.net KBU Register] Seite. Um Dateien auf dem Node ändern zu können, steht als einziger Editor ''vi'' bzw. ''vim'' zur Verfügung.<br />
<br />
=== IPv6 ping ===<br />
<pre><br />
ping6 <link local Adresse des Nodes>%eth0<br />
</pre><br />
<br />
=== IPv6 ssh ===<br />
Hinter der link local Adresse "%" + "Netzwerk Interface an eurer Kiste" (Hier im Beispiel eth0)<br />
<pre><br />
ssh root@<link local Adresse des Nodes>%eth0<br />
</pre><br />
<br />
=== Hostnamen des Nodes ändern ===<br />
Standardmäßig ist der Hostname des Nodes gleich der MAC-Adresse des Routers. Möchte man den Hostnamen ändern, so kann man dies in der Datei ''/etc/config/system''. Hier gibt es gleich als ersten Punkt ''config system'' und dort findet man den Eintrag<br />
<pre>option hostname 'aa:bb:cc:dd:ee:ff'</pre><br />
Hier kann man jetzt aa:bb:cc:dd:ee:ff (diese Adresse sieht bei jedem Node anders aus!) zu dem gewünschten Hostnamen ändern. Eine Änderung wird erst nach dem Kommando ''reboot'' (danach startet der Node neu) wirksam.<br />
<br />
=== Node überträgt keine Statistiken ===<br />
Auf der [https://kbu.freifunk.net/cserv Cserv Seite] könnt ihr prüfen, ob eurer Node bereits Statistiken übermittelt.<br />
==== ntp-Bug in Firmware 1.2.1b beseitigen ====<br />
Falls sich ein Node-Betreiber wundert, warum sein Node keine Statistiken liefert und es ein Mesh-Only-Node ist (d. h. ohne eigenen Uplink zum Internet), so liegt das an einem Bug in der Firmware. Diesen kann man jedoch mit einfachen Mitteln beheben:<br />
Editiert wird die Datei ''/etc/config/system''. Dort findet man einen Eintrag ''config timeserver 'ntp'''. Defaultmäßig stehen hier 4 Zeitserver von openwrt (in der Form x.openwrt.pool.ntp.org). Diese müssen bei Mesh-Only-Nodes in IPv6-Adressen geändert werden, und zwar, dass der komplette Konfigurationspunkt wie folgt aussieht:<br />
<pre>config timeserver 'ntp'<br />
list server '2a03:4000:2:494::2'<br />
list server '2a01:4f8:161:2461:e4::1'<br />
list server '2a02:180:1:1::551f:bb4b'<br />
option enabled '1'<br />
option enable_server '0'</pre><br />
Auch hier werden die Änderungen erst nach einem Neustart des Nodes mittels ''reboot'' wirksam.<br />
Dieser Bug soll mit dem nächsten Firmware-Release behoben sein. Man kann die Eintragungen auch in den Nodes mit Internet-Uplink ändern ohne die Funktion zu beeinträchtigen.<br />
<br />
==== Collectd prüfen ====<br />
Falls es durch das beheben des ntp-Bug noch immer nicht zum übertragen der Statistiken kommt, überprüft mal die Einstellungen eures Collectd. Es kann sein das beim Firmware Update diese Config nicht geupdatet wurde und eine veraltet IPV6 Adresse noch vorhanden ist, so sollte es sein:<br />
<pre><br />
vim /etc/collectd.conf // Config Datei für Collectd zum bearbeiten öffnen<br />
<br />
Zeile 39-44: <br />
<Plugin ping> <br />
TTL 127 <br />
Interval 30 <br />
Host "fdd3:5d16:b5dd:3::6" // Diesen Eintrag auf Übereinstimmmung prüfen <br />
</Plugin> <br />
<br />
Zeile 46-50:<br />
<Plugin network> <br />
Server "fdd3:5d16:b5dd:3::6" "25827" // Diesen Eintrag auf Übereinstimmmung prüfen <br />
Forward false <br />
</Plugin> <br />
</pre><br />
<br />
=== SSH public key auf Node aufspielen ===<br />
Möchte man sich nicht immer per Paßwort auf den eigenen Node verbinden, so kann man das auch mit einem Schlüsselpaar realisieren. Falls man danach noch die Authentifizierung per Paßwort abschaltet (s. nächster Punkt), dann hat man einen sicheren Zugriff auf seinen Node realisiert.<br />
Voraussetzung ist natürlich, dass man schon ein gültiges Schlüsselpaar besitzt. Falls dem so ist, so genügt es, den öffentlichen Schlüssel (public key) auf den Node zu übertragen. Das kann mit Hilfe von scp (secure copy) passieren:<br />
<pre><br />
scp -6 id_rsa4096.pub root@[<link local Adresse des Nodes>%eth0]:/etc/dropbear/authorized_keys<br />
</pre><br />
Hierbei steht id_rsa.pub für die Datei, die den public key enthält. '''ACHTUNG:''' Obiger Befehl ersetzt die eventuell schon vorhandene Datei authorized_keys auf dem Node. Das ist ok für den ersten Key. Sollen mehrere Keys eingetragen werden (z. B. weil man außer vom Laptop auch vom Tablet auf seinen Node verbinden möchte), kann man das so machen:<br />
<pre><br />
cat ~/.ssh/id_rsa4096.pub | ssh root@[<link local Adresse des Nodes>%eth0] 'umask 077; cat >>.ssh/authorized_keys'<br />
</pre><br />
<br />
Sollte beim Kopierversuch die Meldung<br />
<pre>ssh: Could not resolve hostname fe80:</pre><br />
erscheinen, hat man höchstwahrscheinlich die eckigen Klammern um die IP-Adresse inklusive Interface vergessen. Dann wird der erste Doppelpunkt schon als Ende des Hostnamens interpretiert! Auch hier werden die Änderungen nach einem Neustart des Routers mittels ''reboot'' übernommen.<br />
<br />
=== Paßwort-Authentifizierung abstellen ===<br />
'''Wichtig:''' Als erstes prüfen, ob man sich mit seinem Schlüsselpaar auf den Router einloggen kann. Man sollte jetzt nicht mehr nach dem Paßwort gefragt werden (allerhöchstens nach dem Paßwort, welches den privaten Schlüssel schützt).<br />
Falls das erfolgreich funktioniert, kann man die Datei ''/etc/config/dropbear'' wie folgt ändern:<br />
<pre>config dropbear<br />
option PasswordAuth 'off'<br />
option RootPasswordAuth 'off'<br />
option Port '22'<br />
# option BannerFile '/etc/banner'</pre><br />
Nach einem Neustart des Routers mittels ''reboot'' sollte es jetzt nur noch möglich sein, sich mit seinem Schlüsselpaar auf den Rotuer einzuloggen.<br />
<br />
=== Firmware aktualisieren ===<br />
==== Node mit uplink ====<br />
<br />
<pre><br />
ssh root@<link local Adresse des Nodes>%eth0 // SSH Verbindung zum Node aufbauen, eth0 ist das lokale Interface, ggf. durch wlan0 etc. ersetzen<br />
cd ../tmp/ // in das Verzeichnis "tmp" wechseln<br />
free // Freien Speicher prüfen<br />
wget http://pfad/zur/firmware.bin // Firmware herunterladen und dann<br />
sysupgrade -v firmware.bin // Firmware-Upgrade durchführen<br />
</pre><br />
<br />
'''Achtung''': Beim Download der Firmware via wget kann auf dem Router die Integrität der Firmware nicht geprüft werden, da gpg i.d.R. auf den Routern nicht verfügbar ist. Deshalb ist es sicherer, den oben beschriebenen Weg zu wählen, oder die geprüfte Firmware per scp (s.u.) auf den Router zu kopieren. <br />
<br />
==== Node ohne uplink (mesh node) ====<br />
<pre><br />
scp -6 -v -r firmware.bin root@\[<link local Adresse des Nodes>%eth0\]:../tmp/ // Firmware auf den node schieben (md5 checken!)<br />
ssh root@<link local Adresse des Nodes>%eth0 <br />
cd ../tmp/ <br />
sysupgrade -v firmware.bin <br />
</pre><br />
<br />
=== Node ''zu Fuß'' updaten ===<br />
Wenn man physikalischen Zugriff auf den Freifunk-Router hat, kann man auch einfach in den [[Config_Mode]] wechseln und dort über das entsprechende Menü eine neue Freifunk-Firmware hochladen. Hierbei kann man wählen, ob man die ggf. geänderte Konfiguration beibehalten möchte (upgrade-Image) oder alles von Grund auf neu installiert/konfiguriert. Ggf. muss man zuvor noch ein Root-Passwort setzen, damit das Update möglich wird.<br />
<br />
=== LAN Kopplung ===<br />
Eine LAN Kopplung kann in manchen Fällen sinnvoll sein, besonders wenn man einen VLAN fähigen Switch und eine bestehende Ntzwerkverkabelung hat. Hier werden die Switchports angwiesen auch über LAN zu meshen.<br />
<br />
==== TL-WR841ND ====<br />
03/2014: Hier wird über die alle 4 LAN Ports gemeshed, Mesh über WLAN kann man optional noch ausschalten! Folgende Config stammt von rampone/FF-KBU und wurde an 2 TL-WR841N v.8 getestet mit KBU-FF-Firmware 1.1.<br />
<br />
05/2015: Verifiziert (und ergänzt) für TL-WR841N v.9 und KBU-FF-Firmware 1.2.2rc3 .<br />
<br />
''vim /etc/config/network'' - Folgende Änderungen wurden an der FF-Firmware vorgenommen:<br />
#config interface 'freifunk' -> Hier haben wir das ethX-Interface aus "ifname" rausgenommen, damit kein ff aus dem ethX (switch) rauskommt (X=1 für Hardware bis einschließlich v8, sonst X=0).<br />
#config interface 'mesh_lan' -> kompl. codeblock hinzugefügt, dieser bewirkt das über ethX (switch) gemeshed wird. <br />
<br />
<br />
<pre><br />
config interface 'loopback'<br />
option ifname 'lo'<br />
option proto 'static'<br />
option ipaddr '127.0.0.1'<br />
option netmask '255.0.0.0'<br />
<br />
config interface 'wan'<br />
option ifname 'eth0'<br />
option proto 'dhcp'<br />
option type 'bridge'<br />
option accept_ra '0'<br />
option auto '1'<br />
<br />
config switch<br />
option name 'switch0'<br />
option reset '1'<br />
option enable_vlan '1'<br />
<br />
config switch_vlan<br />
option device 'switch0'<br />
option vlan '1'<br />
option ports '0 1 2 3 4'<br />
<br />
config interface 'freifunk'<br />
option ifname 'bat0' #LAN-Kopplung: ifname eth1 (bzw. eth0, s.o.) entfernt<br />
option type 'bridge'<br />
option proto 'none'<br />
option auto '1'<br />
option accept_ra '1'<br />
option macaddr '10:fe:ed:f1:53:84'<br />
<br />
config interface 'mesh'<br />
option proto 'batadv'<br />
option mtu '1528'<br />
option mesh 'bat0'<br />
<br />
config interface 'mesh_vpn'<br />
option ifname 'mesh-vpn'<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
option macaddr '12:fe:ed:f2:53:84'<br />
<br />
config interface 'mesh_lan' #LAN-Kopplung: Codeblock mesh-lan hinzugefuegt<br />
option ifname 'eth0' # ab TL-841N(D) v9: eth0, bis v8: eth1 . Bei falschem Interface läuft das mesh-lan über den blauen Port. Wer's mag...<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
</pre><br />
<br />
<br />
''vim /etc/config/wireless'' - Hier wird der Codeblock, der für das Mesh über WLAN verantwortlich ist auskommentiert (optional)<br />
<pre><br />
#config wifi-iface 'wifi_mesh'<br />
# option device 'radio0'<br />
# option network 'mesh'<br />
# option mode 'adhoc'<br />
# option ssid '02:d1:11:37:fc:39'<br />
# option bssid '02:d1:11:37:fc:39<br />
</pre><br />
<br />
==== TL-WDR4300 ====<br />
Das gleiche nochmal für den 4300er<br />
<br />
''vim /etc/config/network''<br />
<pre><br />
config interface 'loopback'<br />
option ifname 'lo'<br />
option proto 'static'<br />
option ipaddr '127.0.0.1'<br />
option netmask '255.0.0.0'<br />
<br />
config interface 'wan'<br />
option ifname 'eth0.2'<br />
option proto 'dhcp'<br />
option type 'bridge'<br />
option accept_ra '0'<br />
option auto '1'<br />
option macaddr 'a2:f3:c1:65:81:cd'<br />
<br />
config switch<br />
option name 'eth0'<br />
option reset '1'<br />
option enable_vlan '1'<br />
<br />
config switch_vlan<br />
option device 'eth0'<br />
option vlan '1'<br />
option ports '0t 2 3 4 5'<br />
<br />
config switch_vlan<br />
option device 'eth0'<br />
option vlan '2'<br />
option ports '0t 1'<br />
<br />
config interface 'freifunk'<br />
option ifname 'bat0' #LAN-Kopplung: ifname eth0.1 entfernt<br />
option type 'bridge'<br />
option proto 'none'<br />
option auto '1'<br />
option accept_ra '1'<br />
option macaddr 'a0:f3:c1:64:81:cc'<br />
<br />
config interface 'mesh'<br />
option proto 'batadv'<br />
option mtu '1528'<br />
option mesh 'bat0'<br />
<br />
config interface 'mesh_vpn'<br />
option ifname 'mesh-vpn'<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
option macaddr 'a2:f3:c1:65:81:cc'<br />
<br />
config interface 'mesh_lan' #LAN-Kopplung: Codeblock mesh-lan hinzugefuegt<br />
option ifname 'eth0.1'<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
<br />
</pre><br />
<br />
== Einsperren des Freifunk-Routers in eine DMZ ==<br />
<br />
Wer seinen Freifunk-Router einsperren und/oder die Bandbreite begrenzen möchte, kann dies am einfachsten tun, indem er ihn an seiner Firewall an einen eigenen Netzwerkport klemmt und diesen dann als DMZ konfiguriert. Ein KBU-Freifunk-Router muß zur Zeit im LAN DHCP, DNS, im Internet NTP sowie mit den [[fastd]]-Knoten reden können. Folgendes Bespiel für eine iptables-Firewall nimmt an, dass der Freifunk-Router über eth2 angeschlossen ist:<br />
<br />
# eth2 darf nur dns, ntp, dhcp und ansonsten mit den fastdX reden<br />
iptables -i eth2 -A INPUT -p udp --dport 67:68 --sport 67:68 -j ACCEPT<br />
iptables -i eth2 -A FORWARD -p udp --dport 67:68 --sport 67:68 -j ACCEPT<br />
iptables -i eth2 -A INPUT -p udp --dport 53 -j ACCEPT<br />
iptables -i eth2 -A INPUT -p tcp --dport 53 -j ACCEPT<br />
iptables -i eth2 -A INPUT -p udp --dport 123 -j ACCEPT<br />
iptables -i eth2 -A FORWARD -p udp --dport 53 -j ACCEPT<br />
iptables -i eth2 -A FORWARD -p tcp --dport 53 -j ACCEPT<br />
iptables -i eth2 -A FORWARD -p udp --dport 123 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --dst 176.9.41.253 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --src 176.9.41.253 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --dst 178.63.59.41 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --src 178.63.59.41 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --dst 37.120.169.214 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --src 37.120.169.214 -j ACCEPT <br />
iptables -i eth2 -A FORWARD --dst 37.221.195.47 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --src 37.221.195.47 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --dst 78.46.68.75 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --src 78.46.68.75 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --dst 84.201.35.206 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --src 84.201.35.206 -j ACCEPT<br />
iptables -i eth2 -A INPUT -j DROP<br />
iptables -i eth2 -A FORWARD -j DROP<br />
# eth2 darf maximal 2000 kbit/s ein- und ausgehenden traffic machen<br />
wondershaper eth2 2000 2000<br />
<br />
Prinzipiell könnte man den Traffic noch weiter einschränken. DHCP und DNS müssen nur zum DHCP- bzw. DNS-Server funktionieren und der Traffic zu den fastd-Servern ließe sich auf TCP Port 80 und UDP Port 10000 begrenzen.<br />
<br />
===Alternative: Einsperren im VLAN===<br />
siehe: [[FF-Router einsperren im VLAN]]<br />
<br />
== Weboberfläche aktivieren ==<br />
<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk teil. Nun kann man dann Rechner an die LAN Ports des Freifunkrouters anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein. Nach einem Reboot des Routers geht das Gerät dann wieder in den Freifunk-Modus mit deinen Konfigurationsänderungen.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen denn per Default ist das nicht abgesichert. Hier die Anleitung nach [http://wiki.freifunk.in-kiel.de/wiki/Firmware Freifunk Kiel], um auf die Weboberfläche zu gelangen:<br />
<br />
Das Webinterface des Routers ist nicht über die Link-Local-Adresse, sondern nur über die generelle IPv6 Adresse des Routers zu erreichen. Die IPv6-Adresse bekommt man über SSH (s. [[Pimp_my_Node#IPv6_ssh|IPv6 ssh]] auf den Router:<br />
ssh root@LinkLocalIPv6adresse_des_routers%Interface<br />
Die generelle IPv6-Adresse erfährt man durch Eingabe von<br />
ifconfig | grep Global<br />
Die IPv6-Adresse ("inet6 adr") kann man nun im Browser in eckigen Klammern und vorangestelltem "http://" aufrufen (zum Beispiel: http://[2001:67c:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx]/) und gelangt so zum Webinterface LuCI.<br />
<br />
Falls der Router nicht per IPv6 http liefern sollte, kann man diese per SSH beheben. Dazu folgendes nach dem Login auf der Shell vom Router ausführen:<br />
uci delete uhttpd.main.listen_http<br />
uci delete uhttpd.main.listen_https<br />
<br />
uci add_list uhttpd.main.listen_http='[::]:80'<br />
uci add_list uhttpd.main.listen_http='0.0.0.0:80'<br />
uci add_list uhttpd.main.listen_https='[::]:80'<br />
uci add_list uhttpd.main.listen_https='0.0.0.0:80'<br />
<br />
uci commit uhttpd<br />
<br />
/etc/init.d/uhttpd enable<br />
<br />
== Uplink mit Android-Tethering/USB Netzwerkkarte ==<br />
(ssh Zugang Erfahrung nötig)<br />
<br />
Das ganze sei von Anfang an als "sportlich" zu betrachten. Leider sind mobile 3g/LTE Tarife fast ausnahmslos nach einem bestimmten Volumen gedrosselt (üblicherweise auf 64 bis 56 kbit/s (neuere NetzclubSim sogar auf 32 kbit/s), Ausnahme bilden hier nur LTE Zuhause "DSL" Ersatz Tarife -> 386kbit/s).<br />
Da Freifunk auch bei Nichtbenutzung Daten überträgt, ist nur bei LTE Zuhause Tarifen interessant dies als Dauerlösung zu nutzen. Dort ist aber wiederum meist ein LTE-Router vor Ort und man den Router auch "traditionell" via LAN Kabel anbinden.<br />
Bei Benutzung als uplink bei Strassenfesten/Festivals etc. ist wahrscheinlich, dass erstens das Datenvolumen schnell aufgebraucht sein wird und zweitens ab einer bestimmten Größe auch das 3g Netz vor Ort überlastet ist. Wenn man es dennoch machen will (mehrere Sim Karten/spezieller hochvolumiger Tarif/Netzbetreiber gesponserter Uplink (träum)), sollte man die Benutzung von LTE erwägen. Auch dort könnten aber durch zukünftige Adapation Überlasterscheinungen auftreten. Desweitern nutzen 2g/3g/4g auch dasselbe Backbone, welcher dann auch für LTE ein Flaschenhals darstellt.<br />
Muss nochmal nachprüfen, aber wenn, dann nicht uninteressant: Der Wlan Zugang des Telefons (CM7) wurde per tethering weitergeleitet und bei Abschalten gab es fallback auf 3g -> nicht schöne, aber einfache "Immer"netzlösung? Mein Tablet zeigt nicht dieses Verhalten.)<br />
<br />
Blablabla, jetzt geht es los:<br />
Das ganze habe ich mit einem 1043ND und einem droid 2.3CM7 Telefon und einem droid 2.2 Tablet ausprobiert, sollte aber auf jeglichen OpenWrt Router mit USB, Android USB tethering fähigem Gerät und einfachen USB ethernet Adaptern (nachprüfen!!!) funktionieren:<br />
<br />
- Per ssh in den router einloggen<br />
- Installieren der notwendigen Treiber<br />
<br />
<pre><br />
opkg update<br />
opkg install kmod-usb-uhci kmod-usb-net-rndis<br />
</pre><br />
<br />
Dies sollte, falls ihr noch keine USB Unterstützung in der Firmware hat auch diese über dependencies nachinstallieren. (nachprüfen!!!)<br />
<br />
- Ihr müsst den Netzwerkzugang für da neue Interface "usb0" noch konfigurieren. Unter /etc/config/network fügt ihr z.B. folgendes hinzu:<br />
<br />
<pre><br />
config interface 'wan2'<br />
option ifname 'usb0'<br />
option proto 'dhcp'<br />
option type 'bridge'<br />
</pre><br />
<br />
Auch unter Luci sollte dies konfigurierbar sein. <br />
<br />
- Nach einem Neustart und einem angeschlossenen Gerät sollte nun der Uplink via dem USB Netzwerk Gerät/Android tethering funktionieren.<br />
- Sollte das Gerät erst später angeschlossen werden, so könnt ihr mit folgendem Befehl das Netzwerkgerät starten.<br />
<br />
<pre><br />
ifup wan2<br />
</pre><br />
(Dies ist noch nicht ein perfektes Tutorial, werde es nochmal durchprobieren. Einen UMTS Stick hatte ich auf Anhieb noch nicht zum laufen gebracht. Auch scheint Multiwan in OpenWRT eine interessante Sache)<br />
<br />
== Zusätzlich zum Freifunk auch privates WLAN einrichten ==<br />
<br />
Es ist möglich ein privates WLAN anzulegen, das mit dem WAN Port gebridged und separat zum Mesh Netzwerk ist. (Bitte beachten, dass Mesh on Wan nicht zeitgleich mit aktiviert werden sollte.) <br />
Effekt: Das private WLAN wird erweitert, zeitgleich fungiert der Router als Freifunk-Router. Die Netze sind voneinander abgekoppelt.<br />
Das private WLAN kann per SSH in der Konsole aktiviert werden:<br />
<pre><br />
uci set wireless.wan_radio0=wifi-iface<br />
uci set wireless.wan_radio0.device=radio0<br />
uci set wireless.wan_radio0.network=wan<br />
uci set wireless.wan_radio0.mode=ap<br />
uci set wireless.wan_radio0.encryption=psk2<br />
uci set wireless.wan_radio0.ssid="$SSID"<br />
uci set wireless.wan_radio0.key="$KEY"<br />
uci set wireless.wan_radio0.disabled=0<br />
uci commit<br />
wifi<br />
</pre><br />
Bitte ersetze $SSID mit dem Namen deines Heimnetzwerks und $KEY mit deinem bisher üblichen Key (der vom privaten Router). Falls dein Router beide Frequenzbänder unterstützt(2.4 und 5 Ghz) und du in beiden auch privates WLAN aktivieren möchtest, muss dies für radio0 und radio1 mit übernommen werden.<br />
Zum deaktivieren des Ganzen wie folgt vorgehen:<br />
<pre><br />
uci set wireless.wan_radio0.disabled=1<br />
uci commit<br />
wifi<br />
</pre></div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Pimp_my_Node&diff=3690Pimp my Node2015-07-08T12:34:49Z<p>Mattblack: /* Einsperren des Freifunk-Routers in eine DMZ */</p>
<hr />
<div>[[Kategorie:Mitmachen]]<br />
== Netztheorie/Technik und Entwicklung ==<br />
Vertiefung<br />
<br />
*[[FSM-Dynamisches-Bridging]] <br />
*[[Batman_adv]]<br />
*[[Entwicklung]]<br />
*[[Firmware|Firmware/Betriebssystem]]<br />
<br />
<br />
== Arbeiten auf der Shell ==<br />
Vorraussetzung für folgende Befehle sind eine Verbindung mit dem KBU Freifunk Netz sowie ein Terminal / Shell. <br />
Vergesst nicht eth0 gegen die Bezeichnung eures Netzwerkinterfaces, welches am Freifunk hängt zu tauschen. <br />
Bei Macbooks via Wlan z.B. "en1" statt "eth0"! Die link local Adresse der jeweiligen node findet ihr auf der [http://register.kbu.freifunk.net KBU Register] Seite. Um Dateien auf dem Node ändern zu können, steht als einziger Editor ''vi'' bzw. ''vim'' zur Verfügung.<br />
<br />
=== IPv6 ping ===<br />
<pre><br />
ping6 <link local Adresse des Nodes>%eth0<br />
</pre><br />
<br />
=== IPv6 ssh ===<br />
Hinter der link local Adresse "%" + "Netzwerk Interface an eurer Kiste" (Hier im Beispiel eth0)<br />
<pre><br />
ssh root@<link local Adresse des Nodes>%eth0<br />
</pre><br />
<br />
=== Hostnamen des Nodes ändern ===<br />
Standardmäßig ist der Hostname des Nodes gleich der MAC-Adresse des Routers. Möchte man den Hostnamen ändern, so kann man dies in der Datei ''/etc/config/system''. Hier gibt es gleich als ersten Punkt ''config system'' und dort findet man den Eintrag<br />
<pre>option hostname 'aa:bb:cc:dd:ee:ff'</pre><br />
Hier kann man jetzt aa:bb:cc:dd:ee:ff (diese Adresse sieht bei jedem Node anders aus!) zu dem gewünschten Hostnamen ändern. Eine Änderung wird erst nach dem Kommando ''reboot'' (danach startet der Node neu) wirksam.<br />
<br />
=== Node überträgt keine Statistiken ===<br />
Auf der [https://kbu.freifunk.net/cserv Cserv Seite] könnt ihr prüfen, ob eurer Node bereits Statistiken übermittelt.<br />
==== ntp-Bug in Firmware 1.2.1b beseitigen ====<br />
Falls sich ein Node-Betreiber wundert, warum sein Node keine Statistiken liefert und es ein Mesh-Only-Node ist (d. h. ohne eigenen Uplink zum Internet), so liegt das an einem Bug in der Firmware. Diesen kann man jedoch mit einfachen Mitteln beheben:<br />
Editiert wird die Datei ''/etc/config/system''. Dort findet man einen Eintrag ''config timeserver 'ntp'''. Defaultmäßig stehen hier 4 Zeitserver von openwrt (in der Form x.openwrt.pool.ntp.org). Diese müssen bei Mesh-Only-Nodes in IPv6-Adressen geändert werden, und zwar, dass der komplette Konfigurationspunkt wie folgt aussieht:<br />
<pre>config timeserver 'ntp'<br />
list server '2a03:4000:2:494::2'<br />
list server '2a01:4f8:161:2461:e4::1'<br />
list server '2a02:180:1:1::551f:bb4b'<br />
option enabled '1'<br />
option enable_server '0'</pre><br />
Auch hier werden die Änderungen erst nach einem Neustart des Nodes mittels ''reboot'' wirksam.<br />
Dieser Bug soll mit dem nächsten Firmware-Release behoben sein. Man kann die Eintragungen auch in den Nodes mit Internet-Uplink ändern ohne die Funktion zu beeinträchtigen.<br />
<br />
==== Collectd prüfen ====<br />
Falls es durch das beheben des ntp-Bug noch immer nicht zum übertragen der Statistiken kommt, überprüft mal die Einstellungen eures Collectd. Es kann sein das beim Firmware Update diese Config nicht geupdatet wurde und eine veraltet IPV6 Adresse noch vorhanden ist, so sollte es sein:<br />
<pre><br />
vim /etc/collectd.conf // Config Datei für Collectd zum bearbeiten öffnen<br />
<br />
Zeile 39-44: <br />
<Plugin ping> <br />
TTL 127 <br />
Interval 30 <br />
Host "fdd3:5d16:b5dd:3::6" // Diesen Eintrag auf Übereinstimmmung prüfen <br />
</Plugin> <br />
<br />
Zeile 46-50:<br />
<Plugin network> <br />
Server "fdd3:5d16:b5dd:3::6" "25827" // Diesen Eintrag auf Übereinstimmmung prüfen <br />
Forward false <br />
</Plugin> <br />
</pre><br />
<br />
=== SSH public key auf Node aufspielen ===<br />
Möchte man sich nicht immer per Paßwort auf den eigenen Node verbinden, so kann man das auch mit einem Schlüsselpaar realisieren. Falls man danach noch die Authentifizierung per Paßwort abschaltet (s. nächster Punkt), dann hat man einen sicheren Zugriff auf seinen Node realisiert.<br />
Voraussetzung ist natürlich, dass man schon ein gültiges Schlüsselpaar besitzt. Falls dem so ist, so genügt es, den öffentlichen Schlüssel (public key) auf den Node zu übertragen. Das kann mit Hilfe von scp (secure copy) passieren:<br />
<pre><br />
scp -6 id_rsa4096.pub root@[<link local Adresse des Nodes>%eth0]:/etc/dropbear/authorized_keys<br />
</pre><br />
Hierbei steht id_rsa.pub für die Datei, die den public key enthält. '''ACHTUNG:''' Obiger Befehl ersetzt die eventuell schon vorhandene Datei authorized_keys auf dem Node. Das ist ok für den ersten Key. Sollen mehrere Keys eingetragen werden (z. B. weil man außer vom Laptop auch vom Tablet auf seinen Node verbinden möchte), kann man das so machen:<br />
<pre><br />
cat ~/.ssh/id_rsa4096.pub | ssh root@[<link local Adresse des Nodes>%eth0] 'umask 077; cat >>.ssh/authorized_keys'<br />
</pre><br />
<br />
Sollte beim Kopierversuch die Meldung<br />
<pre>ssh: Could not resolve hostname fe80:</pre><br />
erscheinen, hat man höchstwahrscheinlich die eckigen Klammern um die IP-Adresse inklusive Interface vergessen. Dann wird der erste Doppelpunkt schon als Ende des Hostnamens interpretiert! Auch hier werden die Änderungen nach einem Neustart des Routers mittels ''reboot'' übernommen.<br />
<br />
=== Paßwort-Authentifizierung abstellen ===<br />
'''Wichtig:''' Als erstes prüfen, ob man sich mit seinem Schlüsselpaar auf den Router einloggen kann. Man sollte jetzt nicht mehr nach dem Paßwort gefragt werden (allerhöchstens nach dem Paßwort, welches den privaten Schlüssel schützt).<br />
Falls das erfolgreich funktioniert, kann man die Datei ''/etc/config/dropbear'' wie folgt ändern:<br />
<pre>config dropbear<br />
option PasswordAuth 'off'<br />
option RootPasswordAuth 'off'<br />
option Port '22'<br />
# option BannerFile '/etc/banner'</pre><br />
Nach einem Neustart des Routers mittels ''reboot'' sollte es jetzt nur noch möglich sein, sich mit seinem Schlüsselpaar auf den Rotuer einzuloggen.<br />
<br />
=== Firmware aktualisieren ===<br />
==== Node mit uplink ====<br />
<br />
<pre><br />
ssh root@<link local Adresse des Nodes>%eth0 // SSH Verbindung zum Node aufbauen, eth0 ist das lokale Interface, ggf. durch wlan0 etc. ersetzen<br />
cd ../tmp/ // in das Verzeichnis "tmp" wechseln<br />
free // Freien Speicher prüfen<br />
wget http://pfad/zur/firmware.bin // Firmware herunterladen und dann<br />
sysupgrade -v firmware.bin // Firmware-Upgrade durchführen<br />
</pre><br />
<br />
'''Achtung''': Beim Download der Firmware via wget kann auf dem Router die Integrität der Firmware nicht geprüft werden, da gpg i.d.R. auf den Routern nicht verfügbar ist. Deshalb ist es sicherer, den oben beschriebenen Weg zu wählen, oder die geprüfte Firmware per scp (s.u.) auf den Router zu kopieren. <br />
<br />
==== Node ohne uplink (mesh node) ====<br />
<pre><br />
scp -6 -v -r firmware.bin root@\[<link local Adresse des Nodes>%eth0\]:../tmp/ // Firmware auf den node schieben (md5 checken!)<br />
ssh root@<link local Adresse des Nodes>%eth0 <br />
cd ../tmp/ <br />
sysupgrade -v firmware.bin <br />
</pre><br />
<br />
=== Node ''zu Fuß'' updaten ===<br />
Wenn man physikalischen Zugriff auf den Freifunk-Router hat, kann man auch einfach in den [[Config_Mode]] wechseln und dort über das entsprechende Menü eine neue Freifunk-Firmware hochladen. Hierbei kann man wählen, ob man die ggf. geänderte Konfiguration beibehalten möchte (upgrade-Image) oder alles von Grund auf neu installiert/konfiguriert. Ggf. muss man zuvor noch ein Root-Passwort setzen, damit das Update möglich wird.<br />
<br />
=== LAN Kopplung ===<br />
Eine LAN Kopplung kann in manchen Fällen sinnvoll sein, besonders wenn man einen VLAN fähigen Switch und eine bestehende Ntzwerkverkabelung hat. Hier werden die Switchports angwiesen auch über LAN zu meshen.<br />
<br />
==== TL-WR841ND ====<br />
03/2014: Hier wird über die alle 4 LAN Ports gemeshed, Mesh über WLAN kann man optional noch ausschalten! Folgende Config stammt von rampone/FF-KBU und wurde an 2 TL-WR841N v.8 getestet mit KBU-FF-Firmware 1.1.<br />
<br />
05/2015: Verifiziert (und ergänzt) für TL-WR841N v.9 und KBU-FF-Firmware 1.2.2rc3 .<br />
<br />
''vim /etc/config/network'' - Folgende Änderungen wurden an der FF-Firmware vorgenommen:<br />
#config interface 'freifunk' -> Hier haben wir das ethX-Interface aus "ifname" rausgenommen, damit kein ff aus dem ethX (switch) rauskommt (X=1 für Hardware bis einschließlich v8, sonst X=0).<br />
#config interface 'mesh_lan' -> kompl. codeblock hinzugefügt, dieser bewirkt das über ethX (switch) gemeshed wird. <br />
<br />
<br />
<pre><br />
config interface 'loopback'<br />
option ifname 'lo'<br />
option proto 'static'<br />
option ipaddr '127.0.0.1'<br />
option netmask '255.0.0.0'<br />
<br />
config interface 'wan'<br />
option ifname 'eth0'<br />
option proto 'dhcp'<br />
option type 'bridge'<br />
option accept_ra '0'<br />
option auto '1'<br />
<br />
config switch<br />
option name 'switch0'<br />
option reset '1'<br />
option enable_vlan '1'<br />
<br />
config switch_vlan<br />
option device 'switch0'<br />
option vlan '1'<br />
option ports '0 1 2 3 4'<br />
<br />
config interface 'freifunk'<br />
option ifname 'bat0' #LAN-Kopplung: ifname eth1 (bzw. eth0, s.o.) entfernt<br />
option type 'bridge'<br />
option proto 'none'<br />
option auto '1'<br />
option accept_ra '1'<br />
option macaddr '10:fe:ed:f1:53:84'<br />
<br />
config interface 'mesh'<br />
option proto 'batadv'<br />
option mtu '1528'<br />
option mesh 'bat0'<br />
<br />
config interface 'mesh_vpn'<br />
option ifname 'mesh-vpn'<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
option macaddr '12:fe:ed:f2:53:84'<br />
<br />
config interface 'mesh_lan' #LAN-Kopplung: Codeblock mesh-lan hinzugefuegt<br />
option ifname 'eth0' # ab TL-841N(D) v9: eth0, bis v8: eth1 . Bei falschem Interface läuft das mesh-lan über den blauen Port. Wer's mag...<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
</pre><br />
<br />
<br />
''vim /etc/config/wireless'' - Hier wird der Codeblock, der für das Mesh über WLAN verantwortlich ist auskommentiert (optional)<br />
<pre><br />
#config wifi-iface 'wifi_mesh'<br />
# option device 'radio0'<br />
# option network 'mesh'<br />
# option mode 'adhoc'<br />
# option ssid '02:d1:11:37:fc:39'<br />
# option bssid '02:d1:11:37:fc:39<br />
</pre><br />
<br />
==== TL-WDR4300 ====<br />
Das gleiche nochmal für den 4300er<br />
<br />
''vim /etc/config/network''<br />
<pre><br />
config interface 'loopback'<br />
option ifname 'lo'<br />
option proto 'static'<br />
option ipaddr '127.0.0.1'<br />
option netmask '255.0.0.0'<br />
<br />
config interface 'wan'<br />
option ifname 'eth0.2'<br />
option proto 'dhcp'<br />
option type 'bridge'<br />
option accept_ra '0'<br />
option auto '1'<br />
option macaddr 'a2:f3:c1:65:81:cd'<br />
<br />
config switch<br />
option name 'eth0'<br />
option reset '1'<br />
option enable_vlan '1'<br />
<br />
config switch_vlan<br />
option device 'eth0'<br />
option vlan '1'<br />
option ports '0t 2 3 4 5'<br />
<br />
config switch_vlan<br />
option device 'eth0'<br />
option vlan '2'<br />
option ports '0t 1'<br />
<br />
config interface 'freifunk'<br />
option ifname 'bat0' #LAN-Kopplung: ifname eth0.1 entfernt<br />
option type 'bridge'<br />
option proto 'none'<br />
option auto '1'<br />
option accept_ra '1'<br />
option macaddr 'a0:f3:c1:64:81:cc'<br />
<br />
config interface 'mesh'<br />
option proto 'batadv'<br />
option mtu '1528'<br />
option mesh 'bat0'<br />
<br />
config interface 'mesh_vpn'<br />
option ifname 'mesh-vpn'<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
option macaddr 'a2:f3:c1:65:81:cc'<br />
<br />
config interface 'mesh_lan' #LAN-Kopplung: Codeblock mesh-lan hinzugefuegt<br />
option ifname 'eth0.1'<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
<br />
</pre><br />
<br />
== Einsperren des Freifunk-Routers in eine DMZ ==<br />
<br />
Wer seinen Freifunk-Router einsperren und/oder die Bandbreite begrenzen möchte, kann dies am einfachsten tun, indem er ihn an seiner Firewall an einen eigenen Netzwerkport klemmt und diesen dann als DMZ konfiguriert. Ein KBU-Freifunk-Router muß zur Zeit im LAN DHCP, DNS, im Internet NTP sowie mit den [[fastd]]-Knoten reden können. Folgendes Bespiel für eine iptables-Firewall nimmt an, dass der Freifunk-Router über eth2 angeschlossen ist:<br />
<br />
# eth2 darf nur dns, ntp, dhcp und ansonsten mit den fastdX reden<br />
iptables -i eth2 -A INPUT -p udp --dport 67:68 --sport 67:68 -j ACCEPT<br />
iptables -i eth2 -A FORWARD -p udp --dport 67:68 --sport 67:68 -j ACCEPT<br />
iptables -i eth2 -A INPUT -p udp --dport 53 -j ACCEPT<br />
iptables -i eth2 -A INPUT -p tcp --dport 53 -j ACCEPT<br />
iptables -i eth2 -A INPUT -p udp --dport 123 -j ACCEPT<br />
iptables -i eth2 -A FORWARD -p udp --dport 53 -j ACCEPT<br />
iptables -i eth2 -A FORWARD -p tcp --dport 53 -j ACCEPT<br />
iptables -i eth2 -A FORWARD -p udp --dport 123 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --dst 176.9.41.253 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --src 176.9.41.253 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --dst 178.63.59.41 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --src 178.63.59.41 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --dst 37.120.169.214 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --src 37.120.169.214 -j ACCEPT <br />
iptables -i eth2 -A FORWARD --dst 37.221.195.47 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --src 37.221.195.47 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --dst 78.46.68.75 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --src 78.46.68.75 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --dst 84.201.35.206 -j ACCEPT<br />
iptables -i eth2 -A FORWARD --src 84.201.35.206 -j ACCEPT<br />
iptables -i eth2 -A INPUT -j DROP<br />
iptables -i eth2 -A FORWARD -j DROP<br />
# eth2 darf maximal 2000 kbit/s ein- und ausgehenden traffic machen<br />
wondershaper eth2 2000 2000<br />
<br />
Prinzipiell könnte man den Traffic noch weiter einschränken. DHCP und DNS müssen nur zum DHCP- bzw. DNS-Server funktionieren und der Traffic zu den fastd-Servern ließe sich auf TCP Port 80 und UDP Port 10000 begrenzen.<br />
<br />
===Alternative: Einsperren im VLAN===<br />
siehe: [[FF-Router einsperren im VLAN]]<br />
<br />
== Uplink mit Android-Tethering/USB Netzwerkkarte ==<br />
(ssh Zugang Erfahrung nötig)<br />
<br />
Das ganze sei von Anfang an als "sportlich" zu betrachten. Leider sind mobile 3g/LTE Tarife fast ausnahmslos nach einem bestimmten Volumen gedrosselt (üblicherweise auf 64 bis 56 kbit/s (neuere NetzclubSim sogar auf 32 kbit/s), Ausnahme bilden hier nur LTE Zuhause "DSL" Ersatz Tarife -> 386kbit/s).<br />
Da Freifunk auch bei Nichtbenutzung Daten überträgt, ist nur bei LTE Zuhause Tarifen interessant dies als Dauerlösung zu nutzen. Dort ist aber wiederum meist ein LTE-Router vor Ort und man den Router auch "traditionell" via LAN Kabel anbinden.<br />
Bei Benutzung als uplink bei Strassenfesten/Festivals etc. ist wahrscheinlich, dass erstens das Datenvolumen schnell aufgebraucht sein wird und zweitens ab einer bestimmten Größe auch das 3g Netz vor Ort überlastet ist. Wenn man es dennoch machen will (mehrere Sim Karten/spezieller hochvolumiger Tarif/Netzbetreiber gesponserter Uplink (träum)), sollte man die Benutzung von LTE erwägen. Auch dort könnten aber durch zukünftige Adapation Überlasterscheinungen auftreten. Desweitern nutzen 2g/3g/4g auch dasselbe Backbone, welcher dann auch für LTE ein Flaschenhals darstellt.<br />
Muss nochmal nachprüfen, aber wenn, dann nicht uninteressant: Der Wlan Zugang des Telefons (CM7) wurde per tethering weitergeleitet und bei Abschalten gab es fallback auf 3g -> nicht schöne, aber einfache "Immer"netzlösung? Mein Tablet zeigt nicht dieses Verhalten.)<br />
<br />
Blablabla, jetzt geht es los:<br />
Das ganze habe ich mit einem 1043ND und einem droid 2.3CM7 Telefon und einem droid 2.2 Tablet ausprobiert, sollte aber auf jeglichen OpenWrt Router mit USB, Android USB tethering fähigem Gerät und einfachen USB ethernet Adaptern (nachprüfen!!!) funktionieren:<br />
<br />
- Per ssh in den router einloggen<br />
- Installieren der notwendigen Treiber<br />
<br />
<pre><br />
opkg update<br />
opkg install kmod-usb-uhci kmod-usb-net-rndis<br />
</pre><br />
<br />
Dies sollte, falls ihr noch keine USB Unterstützung in der Firmware hat auch diese über dependencies nachinstallieren. (nachprüfen!!!)<br />
<br />
- Ihr müsst den Netzwerkzugang für da neue Interface "usb0" noch konfigurieren. Unter /etc/config/network fügt ihr z.B. folgendes hinzu:<br />
<br />
<pre><br />
config interface 'wan2'<br />
option ifname 'usb0'<br />
option proto 'dhcp'<br />
option type 'bridge'<br />
</pre><br />
<br />
Auch unter Luci sollte dies konfigurierbar sein. <br />
<br />
- Nach einem Neustart und einem angeschlossenen Gerät sollte nun der Uplink via dem USB Netzwerk Gerät/Android tethering funktionieren.<br />
- Sollte das Gerät erst später angeschlossen werden, so könnt ihr mit folgendem Befehl das Netzwerkgerät starten.<br />
<br />
<pre><br />
ifup wan2<br />
</pre><br />
(Dies ist noch nicht ein perfektes Tutorial, werde es nochmal durchprobieren. Einen UMTS Stick hatte ich auf Anhieb noch nicht zum laufen gebracht. Auch scheint Multiwan in OpenWRT eine interessante Sache)<br />
<br />
== Zusätzlich zum Freifunk auch privates WLAN einrichten ==<br />
<br />
Es ist möglich ein privates WLAN anzulegen, das mit dem WAN Port gebridged und separat zum Mesh Netzwerk ist. (Bitte beachten, dass Mesh on Wan nicht zeitgleich mit aktiviert werden sollte.) <br />
Effekt: Das private WLAN wird erweitert, zeitgleich fungiert der Router als Freifunk-Router. Die Netze sind voneinander abgekoppelt.<br />
Das private WLAN kann per SSH in der Konsole aktiviert werden:<br />
<pre><br />
uci set wireless.wan_radio0=wifi-iface<br />
uci set wireless.wan_radio0.device=radio0<br />
uci set wireless.wan_radio0.network=wan<br />
uci set wireless.wan_radio0.mode=ap<br />
uci set wireless.wan_radio0.encryption=psk2<br />
uci set wireless.wan_radio0.ssid="$SSID"<br />
uci set wireless.wan_radio0.key="$KEY"<br />
uci set wireless.wan_radio0.disabled=0<br />
uci commit<br />
wifi<br />
</pre><br />
Bitte ersetze $SSID mit dem Namen deines Heimnetzwerks und $KEY mit deinem bisher üblichen Key (der vom privaten Router). Falls dein Router beide Frequenzbänder unterstützt(2.4 und 5 Ghz) und du in beiden auch privates WLAN aktivieren möchtest, muss dies für radio0 und radio1 mit übernommen werden.<br />
Zum deaktivieren des Ganzen wie folgt vorgehen:<br />
<pre><br />
uci set wireless.wan_radio0.disabled=1<br />
uci commit<br />
wifi<br />
</pre></div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=IP_Subnetze&diff=3689IP Subnetze2015-07-08T12:33:26Z<p>Mattblack: </p>
<hr />
<div>[[Kategorie:Infrastruktur]]<br />
<br />
== IP-Subnetze ==<br />
<br />
Für den Köln-Bonner Raum sind die folgenden Subnetze reserviert:<br />
* [http://wiki.freifunk.net/IP-Netze#172.16.0.0.2F12 172.26.0.0/15] -> Ist<br />
* [http://wiki.freifunk.net/IP-Netze#10.0.0.0.2F8 10.158.0.0/15] -> Soll<br />
<br />
Und sind hier eingetragen: http://wiki.freifunk.net/IP-Netze. Die Umstellung auf das<br />
10er Netz soll dieses Jahr (2015) erfolgen.<br />
<br />
==== IPv4 / DHCP ====<br />
<br />
IPv4-Adressen und DHCP-Ranges können wie folgt aufgeteilt werden. <br />
<br />
{| class="wikitable sortable"<br />
|- bgcolor="#efefef"<br />
!Name<br />
!Zugewiesenes Subnetz<br />
! IP<br />
! DHCP-Range<br />
! Kommentar<br />
! Kontakt<br />
|-<br />
|fastd1<br />
|172.27.0.0/21<br />
|172.27.0.1<br />
|172.27.0.10 - 172.27.7.254<br />
| Online<br />
|[[User:gevatter|gevatter]]<br />
|-<br />
|fastd3<br />
|172.27.8.0/21<br />
|172.27.8.1<br />
|172.27.8.10 - 172.27.15.254 <br />
| Online<br />
|[[User:Yanosz|Yanosz]]<br />
|-<br />
|fastd4<br />
|172.27.16.0/21<br />
|172.27.16.1<br />
|172.27.16.10 - 172.27.23.254<br />
| Online<br />
|[[User:Yanosz|Yanosz]]<br />
|-<br />
|fastd5<br />
|172.27.24.0/21<br />
|172.27.24.1<br />
|172.27.24.10 - 172.27.31.254<br />
| Offline<br />
|<br />
|-<br />
|fastd6<br />
|172.27.32.0/21<br />
|172.27.32.1<br />
|172.27.32.10 - 172.27.39.254<br />
| Online<br />
|[[User:kaleng|kaleng]]<br />
|-<br />
|fastd7<br />
|172.27.40.0/21<br />
|172.27.40.1<br />
|172.27.40.10 - 172.27.47.254<br />
| nicht vergeben<br />
|<br />
|-<br />
|fastd8<br />
|172.27.48.0/21<br />
|172.27.48.1<br />
|172.27.48.10 - 172.27.55.254<br />
| reserviert<br />
|[[User:Nunatak|Nunatak]]<br />
|-<br />
|fastd2<br />
|172.27.56.0/21<br />
|172.27.56.1<br />
|172.27.56.10 - 172.27.63.254<br />
| Online<br />
|[[User:Yanosz|Yanosz]]<br />
|-<br />
|fastd10<br />
|172.27.72.0/21<br />
|172.27.72.1<br />
|172.27.72.10 - 172.27.79.254<br />
| batman-adv 2014.3 test<br />
| jonny bee<br />
|-<br />
|}<br />
<br />
==== IPv4 / tinc -Backbone ====<br />
<br />
172.27.255.0/24<br />
<br />
public-keys: [https://github.com/ff-kbu/bbkeys| bbkeys]<br />
<br />
{| class="wikitable sortable"<br />
|- bgcolor="#efefef"<br />
! IP<br />
! Name<br />
! Funktion/Komentar<br />
! Kontakt<br />
|-<br />
|172.27.255.1<br />
|paula.kbu.freifunk.net<br />
|dns<br />
|<br />
|-<br />
|172.27.255.2<br />
|paula.kbu.freifunk.net<br />
|www<br />
|<br />
|-<br />
|172.27.255.3<br />
|paul.kbu.freifunk.net<br />
|exit-gw<br />
|<br />
|-<br />
|172.27.255.6<br />
|collectd.kbu.freifunk.net<br />
|<br />
|<br />
|-<br />
|172.27.255.7<br />
|jenkins.kbu.freifunk.net<br />
|build-server<br />
|<br />
|-<br />
|172.27.255.8<br />
|backup.kbu.freifunk.net<br />
|backup<br />
|<br />
|-<br />
|172.27.255.13<br />
|<br />
|monitoring<br />
|<br />
|-<br />
|172.27.255.21<br />
|fastd1.kbu.freifunk.net<br />
|Supernode<br />
|gevatter<br />
|-<br />
|172.27.255.22<br />
|fastd2.kbu.freifunk.net<br />
|Supernode<br />
|Yanosz<br />
|-<br />
|172.27.255.23<br />
|fastd3.kbu.freifunk.net<br />
|Supernode<br />
|Yanosz<br />
|-<br />
|172.27.255.24<br />
|fastd4.kbu.freifunk.net<br />
|Supernode<br />
|Yanosz<br />
|-<br />
|172.27.255.26<br />
|fastd6.kbu.freifunk.net<br />
|Supernode<br />
|kaleng<br />
|-<br />
|172.27.255.30<br />
|fastd10.kbu.freifunk.net<br />
|Supernode batadv2014.3<br />
|Jonny Bee<br />
|-<br />
|}<br />
<br />
==== FFRL-Uplink ====<br />
<br />
Der Freifunk Rheinland stellt uns die folgenden Subnetze für einen Fallback-Uplink zur Verfügung:<br />
* 185.66.194.32/29<br />
* 2a03:2260:1004::/48<br />
Die Umsetzung wird unter [[FFRL-Uplink]] beschrieben.<br />
<br />
==== IPv6-Subnetze ====<br />
<br />
Es werden die folgenden Adressbereiche verwendet:<br />
* fdd3:5d16:b5dd::/48 Unique Local Addresses (ULA)<br />
* 2001:67C:20A0:B100::/56 Global.<br />
Quelle: [[Architektur]]<br />
<br />
== v2 == <br />
WIP.<br />
<br />
{| class="wikitable sortable"<br />
|- bgcolor="#efefef"<br />
!Name<br />
! legacy-IP Subnetz<br />
! legacy-IP<br />
! legacy-IP DHCP-Range<br />
! IP Subnetz<br />
! IP<br />
! ULA Subnetz<br />
! BB-legacy-IP<br />
! BB-IP<br />
|-<br />
|vpn1<br />
|10.158.0.0/21<br />
|10.158.0.1<br />
|10.158.0.10 - 110.158.7.254<br />
|2001:67c:20a0:b111::/64<br />
|2001:67c:20a0:b111::1<br />
|fdd3:5d16:beef::/64<br />
|10.158.255.101<br />
|fdd3:5d16:beef:1::101<br />
|-<br />
|vpn2<br />
|10.158.8.0/21<br />
|10.158.8.1<br />
|10.158.8.10 - 110.158.7.254<br />
|2001:67c:20a0:b112::/64<br />
|2001:67c:20a0:b112::1<br />
|fdd3:5d16:beef::/64<br />
|10.158.255.102<br />
|fdd3:5d16:beef:1::102<br />
|}</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=FAQ&diff=3688FAQ2015-07-08T12:31:15Z<p>Mattblack: /* IPs Fastd Gateways */</p>
<hr />
<div>= FAQ =<br />
<br />
== Freifunk? Hm, soll ich das tun? ==<br />
<br />
=== Was ist Freifunk? ===<br />
<br />
Das erklärt [http://freifunk.net/ diese Seite] ganz ganz knackig, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
=== Wie Zeitaufwändig ist es? ===<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Community Stammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber optional!<br />
<br />
=== Was kostet das ganze? ===<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell ([http://luebeck.freifunk.net/wiki/Firmware%3A841nd TP-Link WR841N] ohne das "D" in der Typbezeichnung) unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten. (Stand 1/2014)<br />
<br />
=== Was ist mit der Störerhaftung? Wie ist das mit "dem Saugen"?===<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann. Es macht also in dieser Hinsicht praktisch keinen Unterschied ob du das WLan in deinem Cafe verschlüsselst und den Schlüssel auf Anfrage rausgibst oder es gleich offen betreibst.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht diese, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[StörerhaftungErklärt|hier weiter]]<br />
<br />
== OK, ich probiers! Und jetzt? ==<br />
<br />
=== Welche Hardware soll ich kaufen? ===<br />
<br />
Ich fand als ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
=== Wie bekomme ich die Software auf den Router? ===<br />
Eine Anleitung findest du [[Mitmachen|hier]].<br />
<br />
=== Ich bin aber nicht so technisch versiert. Schaffe ich das? ===<br />
<br />
Dann komm doch einfach mal bei einem Freifunk-Usertreffen vorbei. Da sind immer Freifunker die dir helfen und Deine Fragen beantworten. Bringe deinen Router und eventuell deinen Laptop mit. Du kannst dort auch einen fertigen Router kaufen. Mehr zu den Treffen findest du auf der [[Hauptseite]].<br />
<br />
Du kannst auch über die [[Mailingliste]] oder den [[IRC| IRC Chat]] (klicke auf den Link Webchat) Kontakt aufnehmen. Bedenke beim Chat, das nicht immer alle ständig vor dem Chat sitzen. Abends ist die beste Zeit. Oder Geduld mitbringen bis du entdeckt wirst.<br />
<br />
== Ich habs getan! Und wie geht's weiter? ==<br />
<br />
=== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ===<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [http://wiki.d0b.eu/index.php?title=Freifunk#Node_Shell_Zeug].<br />
<br />
=== Wie komme ich auf meinen Router drauf? ===<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk teil. Nun kann man dann Rechner an die LAN Ports des Freifunkrouters anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein. Nach einem Reboot des Routers geht das Gerät dann wieder in den Freifunk-Modus mit deinen Konfigurationsänderungen.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen denn per Default ist das nicht abgesichert. Nach dieser Warnung hier die Anleitung nach [http://wiki.freifunk.in-kiel.de/wiki/Firmware Freifunk Kiel], um auf die Weboberfläche zu gelangen:<br />
<br />
Das Webinterface des Routers ist nicht über die Link-Local-Adresse, sondern nur über die generelle IPv6 Adresse des Routers zu erreichen. Die IPv6-Adresse bekommt man über SSH (s. [[Pimp_my_Node#IPv6_ssh|IPv6 ssh]] auf den Router:<br />
ssh root@LinkLocalIPv6adresse_des_routers%Interface<br />
Die generelle IPv6-Adresse erfährt man durch Eingabe von<br />
ifconfig | grep Global<br />
Die IPv6-Adresse ("inet6 adr") kann man nun im Browser in eckigen Klammern und vorangestelltem "http://" aufrufen (zum Beispiel: http://[2001:67c:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx]/) und gelangt so zum Webinterface LuCI.<br />
<br />
Falls der Router nicht per IPv6 http liefern sollte, kann man diese per SSH beheben. Dazu folgendes nach dem Login auf der Shell vom Router ausführen:<br />
uci delete uhttpd.main.listen_http<br />
uci delete uhttpd.main.listen_https<br />
<br />
uci add_list uhttpd.main.listen_http='[::]:80'<br />
uci add_list uhttpd.main.listen_http='0.0.0.0:80'<br />
uci add_list uhttpd.main.listen_https='[::]:80'<br />
uci add_list uhttpd.main.listen_https='0.0.0.0:80'<br />
<br />
uci commit uhttpd<br />
<br />
/etc/init.d/uhttpd enable<br />
<br />
<br />
=== Wie ändere ich das ssh-Passwort auf meinem Freifunk-Router? ===<br />
<br />
Hier gibt es zwei Möglichkeiten: <br />
* Via Config-Mode im Web-Interface ändern (siehe [Mitmachen])<br />
* Via ssh auf den Router einloggen und das Programm '''passwd''' aufrufen. Wenn man sich als root eingeloggt hat, braucht man bloß zweimal das selbe neue Passwort eingeben und jeweils mit Return zu bestätigen. Dieses wird allerdings bei der Eingabe aus Sicherheitsgründen nicht angezeigt. Deshalb ist es gut darauf zu achten, dass Umlaute und Sonderzeichen, die man ggf. im Passwort verwendet, auch korrekt über die ssh-Session übertragen werden. Testen kann man das vorher ggf. auf der Kommandozeile. <br />
<br />
=== Wie finde ich meinen Router im Netzwerk wieder? ===<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
<br />
=== Ich möchte gerne mehr Infos über meine Nodes ===<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe Frage "Wie komme ich auf meinen Router drauf?".<br />
<br />
=== Kann ich wieder zurück zur original Hersteller Firmware? ===<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das sollte aber meistens der Fall sein. <br />
<br />
Für Router des Herstellers Ubiquity gibt es unter https://wiki.ubnt.com/Firmware_Recovery eine ausführliche Anleitung.<br />
<br />
Weitere Infos findet man unter http://wiki.openwrt.org/toh/start . Bei unseren Freifunk-Treffen helfen wir gerne weiter, wenn's nicht gleich klappt.<br />
<br />
=== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ===<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen. Wobei ich (Stand 11/2014) gerade den Eindruck hatte das letzteres Modell abverkauft wird.<br />
<br />
Freifunkrouter decken zwei Funktions-Bereiche ab: <br />
# Das MESH: hiermit verbinden sich die Router untereinander. Dieses WLAN tritt für den normalen Benutzer nicht in Erscheinung.<br />
# Das Client-Netz WLAN: hier verbinden sich die Benutzer mit ihrem Mobilgerät unter der ESSID "kbu.freifunk.net"<br />
<br />
Dualbandrouter stellen beide Funktionalitäten in beiden Frequenzbereichen gleichzeitig zur Verfügung, auch wenn das im Knotengraph nicht gesondert dargestellt wird. Zum Meshen wird dann einfach immer der beste Link genutzt. Das handelt das Protokoll BATMAN automatisch im Mesh aus. <br />
<br />
Man kann es seinem Mobilgerät wahlweise selbst überlassen, in welches Band es sich einloggt, wenn die Hardware beide Bänder unterstützt. Es wird aber auch eine ESSID Ausgestrahlt die auf "5" endet, damit man im Zweifelsfall die Hardware in das bessere WLAN "zwingen" kann.<br />
<br />
Generell kann man sagen das das 5GHz Band in Ballungsräumen weniger überlastet ist als das 2,4GHz Band.<br />
<br />
=== HowTo Firewall Freifunkrouter? ===<br />
<br />
Wenn man sicherstellen will das aus dem Freifunknetz und von Freifunkrouter an sich für das private Netzwerk keine Gefahr ausgeht, kann man seinen/seine Freifunkrouter in ein eigenes Subnetz stellen. Bitte nur VLAN oder richtige physikalische Subnetzte benutzen. Die von vielen Routern angeboteten "Exposed Hosts" oder ähnliche konstrukte taugen nicht, auch wenn man da teilweise auch eigene Subnetzadressen vergeben kann. Wichtig ist hier eine Trennung auf Ethernet-Ebene (Layer 2). Zu von manchen Routern angebotenen Gäste-Netzen habe ich (der Autor) zur Zeit keine Informationen. <br />
<br />
Wenn man zusätzlich sicherstellen will, das kein Traffic vom Freifunkrouter ins Internet geht und die Tunnelnutzung erzwungen wird, kann man für den Freifunkrouter wie folgt in einer Firewall/Paketfilter einschränken. Damit ermöglicht man dem Freifunkrouter das Aufbauen der fastd-Tunnel, worüber der Internettraffic weggeleitet wird. Der Freifunkrouter kann dann nicht mehr ohne den Tunnel zu benutzen im Internet "surfen". (Stichwort: Schutz vor Störerhaftung)<br />
<br />
<br />
==== Ports ====<br />
<br />
Ich hab mal was gesnifft... <br />
(Stand Freifunksoftware 1.2.1a 12/2014)<br />
<br />
<br />
Diese Ports werden auf allen Fastd-Gateways benutzt:<br />
<br />
{| class="wikitable"<br />
! Port <br />
! Protokoll <br />
! Ziel Adresse<br />
! Funktion <br />
|-<br />
| 53<br />
| TCP/UDP<br />
| Lokaler DNS Server (meistens dein Router)<br />
| Namensauflösung (hm, braucht man die wirklich?)<br />
|-<br />
| 67<br />
| UDP<br />
| alle IPs incl. globalem Broadcast<br />
| Optional: DHCP (wenn keine feste IP konfiguration gewünscht ist)<br />
|-<br />
| 80<br />
| TCP<br />
| Alle Fastd-Gateway-IPs (siehe Folgetabelle)<br />
| Schlüsselregistrierung für den Fastd Tunnel<br />
|-<br />
|123<br />
|UDP<br />
| Alle Fastd-Gateway-IPs (siehe Folgetabelle)<br />
| NTP (Zeitserver)<br />
|-<br />
| 10000 <br />
| UDP <br />
| Alle Fastd-Gateway-IPs (siehe Folgetabelle)<br />
| Fastd Tunnel zu den Gateways <br />
|}<br />
<br />
==== IPs Fastd Gateways ====<br />
Es wird die Ext. IP Addresse eines jeden Supernodes benötigt:<br />
<br />
{{:Serverliste:Supernodes}}<br />
<br />
Die IPs der Supernodes können sich im Laufe der Zeit ändern. Von daher sind sie auch über DNS symbolisch adressierbar, wenn die Firewall dies unterstützt.<br />
<br />
==== IpV4 vs. IpV6 ====<br />
<br />
(Stand Freifunksoftware 1.2.1a 12/2014)<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic in Richtung Internet. Auf der Mailingliste wurde aber thematisiert das zur Zeit IpV6 zur Kommunikation der Nodes mit den Fastd-Gateways noch nicht benutzt wird. Kommt vermutlich mit der nächsten Firmwareversion.<br />
<br />
=== Captive Portal installieren ===<br />
<br />
Wir haben uns dagegen entschieden aus verschiedenen Gründen. Wer unbedingt will, kann das aber über Einspielen und Konfigurieren von entsprechneden Pakete aus den Originalquellen von openWRT machen. Ist aber alles andere als trivial.<br />
<br />
== Technische Fragen ==<br />
<br />
=== Warum Kanal 1? ===<br />
<br />
http://lists.kbu.freifunk.net/pipermail/freifunk-bonn/2014-July/002439.html</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Bookmarks&diff=2887Benutzer:Mattblack/Bookmarks2014-11-03T06:32:23Z<p>Mattblack: </p>
<hr />
<div>= MyLinks =<br />
<br />
<br />
== Materialien ==<br />
# http://blog.freifunk-mainz.de/2014/08/11/wohin-mit-dem-freifunk-router-1/<br />
# http://blog.freifunk-mainz.de/2014/08/13/wohin-mit-dem-freifunk-router-2/ <br />
* gabs dann auch als Pdf( [http://wiki.freifunk-mainz.de/w/Datei:Wohin_mit_den_Freifunk-Router.pdf direktlink zum Original] ): [[Datei:WohinMitDemFreifunkrouter.pdf]]<br />
<br />
== Vidos ==<br />
ZDF 2013 <br />
# https://www.youtube.com/watch?v=QdB7YUIUHvg<br />
<br />
Freifunk offiziell in der Geschäftsstrasse von Arnsberg <br />
# http://youtu.be/ElQqSFw8IRA<br />
<br />
<br />
== Recht ==<br />
<br />
Seite von Dr.Reto Mantz<br />
# http://www.offenenetze.de/<br />
<br />
Zweistündiges Video vom Vortrag zum Thema Rechliche Seite vom Betrieb von Freifunk Accesspoints, gerade im Hinblick auf Cafes, Firmen, etc.)<br />
# http://youtu.be/0Rd5bpPS574<br />
<br />
Freifunk Starterpack Update von ihm (lt. Beschriebung zugeschnitten auf Freifunk Leipzig)<br />
# http://www.offenenetze.de/2014/06/23/updatekorrektur-des-freifunk-tkg-starterpaket-wichtig/<br />
<br />
== Heise ==<br />
Auf eigene Gefahr - Keine Pflicht zur Speicherung von Nutzerdaten bei öffentlichen WLAN-Hotspots (c't 17/12)<br />
# http://heise.de/-1650977<br />
<br />
== Technik ==<br />
<br />
=== KBU ===<br />
cserv:<br />
# https://kbu.freifunk.net/cserv/nodes<br />
<br />
Exit Node Statistik:<br />
# https://kbu.freifunk.net/wiki/index.php?title=Statistik:kbu_internet<br />
<br />
=== Freifunk ===<br />
<br />
=== Batman Doku ===<br />
<br />
Gateways<br />
# http://www.open-mesh.org/projects/batman-adv/wiki/Gateways<br />
<br />
Debuging / Inside batman<br />
# http://www.open-mesh.org/projects/batman-adv/wiki/Understand-your-batman-adv-network<br />
# http://www.open-mesh.org/projects/batman-adv/wiki/Troubleshooting<br />
== Sammelsurium ==<br />
Schöne Statistik in Oldenburg: <br />
# https://netmon.nordwest.freifunk.net/routerlist.php</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Bookmarks&diff=2886Benutzer:Mattblack/Bookmarks2014-11-02T17:38:45Z<p>Mattblack: </p>
<hr />
<div>= MyLinks =<br />
<br />
<br />
== Materialien ==<br />
# http://blog.freifunk-mainz.de/2014/08/11/wohin-mit-dem-freifunk-router-1/<br />
# http://blog.freifunk-mainz.de/2014/08/13/wohin-mit-dem-freifunk-router-2/ <br />
* gabs dann auch als Pdf( [http://wiki.freifunk-mainz.de/w/Datei:Wohin_mit_den_Freifunk-Router.pdf direktlink zum Original] ): [[Datei:WohinMitDemFreifunkrouter.pdf]]<br />
<br />
== Vidos ==<br />
ZDF 2013 <br />
# https://www.youtube.com/watch?v=QdB7YUIUHvg<br />
<br />
Freifunk offiziell in der Geschäftsstrasse von Arnsberg <br />
# http://youtu.be/ElQqSFw8IRA<br />
<br />
<br />
== Recht ==<br />
<br />
Seite von Dr.Reto Mantz<br />
# http://www.offenenetze.de/<br />
<br />
Zweistündiges Video vom Vortrag zum Thema Rechliche Seite vom Betrieb von Freifunk Accesspoints, gerade im Hinblick auf Cafes, Firmen, etc.)<br />
# http://youtu.be/0Rd5bpPS574<br />
<br />
Freifunk Starterpack Update von ihm (lt. Beschriebung zugeschnitten auf Freifunk Leipzig)<br />
# http://www.offenenetze.de/2014/06/23/updatekorrektur-des-freifunk-tkg-starterpaket-wichtig/<br />
<br />
== Heise ==<br />
Auf eigene Gefahr - Keine Pflicht zur Speicherung von Nutzerdaten bei öffentlichen WLAN-Hotspots (c't 17/12)<br />
# http://heise.de/-1650977<br />
<br />
<br />
== Sammelsurium ==<br />
Schöne Statistik in Oldenburg: <br />
# https://netmon.nordwest.freifunk.net/routerlist.php</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Bookmarks&diff=2885Benutzer:Mattblack/Bookmarks2014-11-02T17:23:34Z<p>Mattblack: /* Materialien */</p>
<hr />
<div>= MyLinks =<br />
<br />
<br />
== Materialien ==<br />
# http://blog.freifunk-mainz.de/2014/08/11/wohin-mit-dem-freifunk-router-1/<br />
# http://blog.freifunk-mainz.de/2014/08/13/wohin-mit-dem-freifunk-router-2/ <br />
* gabs dann auch als Pdf: [[Datei:WohinMitDemFreifunkrouter.pdf]]<br />
<br />
== Vidos ==<br />
ZDF 2013 <br />
# https://www.youtube.com/watch?v=QdB7YUIUHvg<br />
<br />
Freifunk offiziell in der Geschäftsstrasse von Arnsberg <br />
# http://youtu.be/ElQqSFw8IRA<br />
<br />
<br />
== Recht ==<br />
<br />
Seite von Dr.Reto Mantz<br />
# http://www.offenenetze.de/<br />
<br />
Zweistündiges Video vom Vortrag zum Thema Rechliche Seite vom Betrieb von Freifunk Accesspoints, gerade im Hinblick auf Cafes, Firmen, etc.)<br />
# http://youtu.be/0Rd5bpPS574<br />
<br />
Freifunk Starterpack Update von ihm (lt. Beschriebung zugeschnitten auf Freifunk Leipzig)<br />
# http://www.offenenetze.de/2014/06/23/updatekorrektur-des-freifunk-tkg-starterpaket-wichtig/<br />
<br />
== Heise ==<br />
Auf eigene Gefahr - Keine Pflicht zur Speicherung von Nutzerdaten bei öffentlichen WLAN-Hotspots (c't 17/12)<br />
# http://heise.de/-1650977<br />
<br />
<br />
== Sammelsurium ==<br />
Schöne Statistik in Oldenburg: <br />
# https://netmon.nordwest.freifunk.net/routerlist.php</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Bookmarks&diff=2884Benutzer:Mattblack/Bookmarks2014-11-02T17:19:53Z<p>Mattblack: </p>
<hr />
<div>= MyLinks =<br />
<br />
<br />
== Materialien ==<br />
# http://blog.freifunk-mainz.de/2014/08/11/wohin-mit-dem-freifunk-router-1/<br />
# http://blog.freifunk-mainz.de/2014/08/13/wohin-mit-dem-freifunk-router-2/ <br />
* gabs dann auch als Pdf: attachment:WohinMitDemFreifunkrouter.pdf<br />
<br />
<br />
== Vidos ==<br />
ZDF 2013 <br />
# https://www.youtube.com/watch?v=QdB7YUIUHvg<br />
<br />
Freifunk offiziell in der Geschäftsstrasse von Arnsberg <br />
# http://youtu.be/ElQqSFw8IRA<br />
<br />
<br />
== Recht ==<br />
<br />
Seite von Dr.Reto Mantz<br />
# http://www.offenenetze.de/<br />
<br />
Zweistündiges Video vom Vortrag zum Thema Rechliche Seite vom Betrieb von Freifunk Accesspoints, gerade im Hinblick auf Cafes, Firmen, etc.)<br />
# http://youtu.be/0Rd5bpPS574<br />
<br />
Freifunk Starterpack Update von ihm (lt. Beschriebung zugeschnitten auf Freifunk Leipzig)<br />
# http://www.offenenetze.de/2014/06/23/updatekorrektur-des-freifunk-tkg-starterpaket-wichtig/<br />
<br />
== Heise ==<br />
Auf eigene Gefahr - Keine Pflicht zur Speicherung von Nutzerdaten bei öffentlichen WLAN-Hotspots (c't 17/12)<br />
# http://heise.de/-1650977<br />
<br />
<br />
== Sammelsurium ==<br />
Schöne Statistik in Oldenburg: <br />
# https://netmon.nordwest.freifunk.net/routerlist.php</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Bookmarks&diff=2876Benutzer:Mattblack/Bookmarks2014-10-25T21:39:56Z<p>Mattblack: </p>
<hr />
<div>= MyLinks =<br />
<br />
# http://blog.freifunk-mainz.de/2014/08/11/wohin-mit-dem-freifunk-router-1/<br />
# http://blog.freifunk-mainz.de/2014/08/13/wohin-mit-dem-freifunk-router-2/ <br />
* gabs dann auch als Pdf: attachment:WohinMitDemFreifunkrouter.pdf<br />
<br />
Schöne Statistik in Oldenburg: <br />
# https://netmon.nordwest.freifunk.net/routerlist.php<br />
<br />
ZDF 2013 <br />
# https://www.youtube.com/watch?v=QdB7YUIUHvg</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Pastebin/SpectrumUsageSamples201410&diff=2875Benutzer:Mattblack/Pastebin/SpectrumUsageSamples2014102014-10-25T21:19:28Z<p>Mattblack: /* Spectrum Usage Samples */</p>
<hr />
<div>= Spectrum Usage Samples =<br />
<br />
Ich habe ganz bewusst keine Screeshots von der Situation in meiner Hütte gemacht, denn da sind natürlich meine WLANs ganz Prominent zu sehen. Auf der Straße bekommt man dann automatisch eine gewisse statistische Mittelung. Habe ich mir mal so gedacht.<br />
<br />
Köln Innenstadt:<br />
[[Datei:Screenshot_2014-10-25-22-02-21.png|thumb|400px|links|Anfang Rundgang/Beispiel Innenstadt Köln]]<br />
<br />
<br />
Kompletter Rundgang:<br />
<br />
[[Datei:Screenshots_2014-10-25-part1.zip]]<br />
<br />
[[Datei:Screenshots_2014-10-25-part2.zip]]<br />
<br />
[[Datei:Screenshots_2014-10-25-part3.zip]]<br />
<br />
[[Datei:Screenshots_2014-10-25-part4.zip]]<br />
<br />
<br />
<br />
Auf der anderen Seite heißt hier ein "großer Hügel" natürlich nicht "hier ist viel los", sondern eher, der Empfang ist gut. Viele Netze (->ESSID) heißt nur, da knubbeln sich viele potentielle Benutzer. das impliziert aber auch nicht das der Kanal überlastet ist, denn <br />
<br />
* wenn sich 25 Wenignutzer das Spektrum teilen oder <br />
* die 25 User saugen alle immer perfekt zeitversetzt,<br />
<br />
dann ist auch in solchen Situationen für alle Beteiligten alles gut.<br />
<br />
(Ich krieg hier die scheiss Media_Wiki Formatierung nicht gebacken und das ist mir gerad auch ladde. Lest eben ums Bild drumrum oder macht's schöner ;-) )</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Pastebin/SpectrumUsageSamples201410&diff=2874Benutzer:Mattblack/Pastebin/SpectrumUsageSamples2014102014-10-25T21:17:14Z<p>Mattblack: /* Spectrum Usage Samples */</p>
<hr />
<div>= Spectrum Usage Samples =<br />
<br />
Ich habe ganz bewusst keine Screeshots von der Situation in meiner Hütte gemacht, denn da sind natürlich meine WLANs ganz Prominent zu sehen. Auf der Straße bekommt man dann automatisch eine gewisse statistische Mittelung. Habe ich mir mal so gedacht.<br />
<br />
Köln Innenstadt:<br />
[[Datei:Screenshot_2014-10-25-22-02-21.png|thumb|400px|links|Anfang Rundgang/Beispiel Innenstadt Köln]]<br />
<br />
<br />
Kompletter Rundgang:<br />
<br />
[[Datei:Screenshots_2014-10-25-part1.zip]]<br />
<br />
[[Datei:Screenshots_2014-10-25-part2.zip]]<br />
<br />
[[Datei:Screenshots_2014-10-25-part3.zip]]<br />
<br />
[[Datei:Screenshots_2014-10-25-part4.zip]]<br />
<br />
<br />
<br />
Auf der anderen Seite heißt hier ein "großer Hügel" natürlich nicht "hier ist viel los", sondern eher, der Empfang ist gut. Viele Netze (->ESSID) heißt nur, da knubbeln sich viele potentielle Benutzer. das impliziert aber auch nicht das der Kanal überlastet ist, denn <br />
<br />
* wenn sich 25 Wenignutzer das Spektrum teilen oder <br />
* die 25 User saugen alle immer perfekt zeitversetzt,<br />
<br />
dann ist auch in solchen Situationen für alle Beteiligten alles gut.</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Pastebin/SpectrumUsageSamples201410&diff=2873Benutzer:Mattblack/Pastebin/SpectrumUsageSamples2014102014-10-25T21:10:50Z<p>Mattblack: /* Spectrum Usage Samples */</p>
<hr />
<div>= Spectrum Usage Samples =<br />
<br />
Ich habe ganz bewusst keine Screeshots von der Situation in meiner Hütte gemacht, denn da sind natürlich meine WLANs ganz Prominent zu sehen. Auf der Straße bekommt man dann automatisch eine gewisse statistische Mittelung. Habe ich mir mal so gedacht.<br />
<br />
Köln Innenstadt:<br />
[[Datei:Screenshot_2014-10-25-22-02-21.png|thumb|400px|links|Anfang Rundgang/Beispiel Innenstadt Köln]]<br />
<br />
<br />
Kompletter Rundgang:<br />
<br />
[[Datei:Screenshots_2014-10-25-part1.zip]]<br />
<br />
[[Datei:Screenshots_2014-10-25-part2.zip]]<br />
<br />
[[Datei:Screenshots_2014-10-25-part3.zip]]<br />
<br />
[[Datei:Screenshots_2014-10-25-part4.zip]]</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Datei:Screenshots_2014-10-25-part4.zip&diff=2872Datei:Screenshots 2014-10-25-part4.zip2014-10-25T21:09:44Z<p>Mattblack: </p>
<hr />
<div></div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Datei:Screenshots_2014-10-25-part3.zip&diff=2871Datei:Screenshots 2014-10-25-part3.zip2014-10-25T21:09:18Z<p>Mattblack: </p>
<hr />
<div></div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Datei:Screenshots_2014-10-25-part2.zip&diff=2870Datei:Screenshots 2014-10-25-part2.zip2014-10-25T21:08:41Z<p>Mattblack: </p>
<hr />
<div></div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Datei:Screenshots_2014-10-25-part1.zip&diff=2869Datei:Screenshots 2014-10-25-part1.zip2014-10-25T21:08:10Z<p>Mattblack: </p>
<hr />
<div></div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Pastebin/SpectrumUsageSamples201410&diff=2868Benutzer:Mattblack/Pastebin/SpectrumUsageSamples2014102014-10-25T21:07:45Z<p>Mattblack: /* Spectrum Usage Samples */</p>
<hr />
<div>= Spectrum Usage Samples =<br />
<br />
Ich habe ganz bewusst keine Screeshots von der Situation in meiner Hütte gemacht, denn da sind natürlich meine WLANs ganz Prominent zu sehen. Auf der Straße bekommt man dann automatisch eine gewisse statistische Mittelung, habe ich mir gedacht.<br />
<br />
Köln Innenstadt:<br />
[[Datei:Screenshot_2014-10-25-22-02-21.png|thumb|400px|links|Anfang Rundgang/Beispiel Innenstadt Köln]]<br />
<br />
<br />
Kompletter Rundgang:<br />
<br />
[[Datei:Screenshots_2014-10-25-part1.zip]]<br />
<br />
[[Datei:Screenshots_2014-10-25-part2.zip]]<br />
<br />
[[Datei:Screenshots_2014-10-25-part3.zip]]<br />
<br />
[[Datei:Screenshots_2014-10-25-part4.zip]]</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Datei:Screenshot_2014-10-25-22-02-21.png&diff=2867Datei:Screenshot 2014-10-25-22-02-21.png2014-10-25T20:48:35Z<p>Mattblack: </p>
<hr />
<div></div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Pastebin/SpectrumUsageSamples201410&diff=2866Benutzer:Mattblack/Pastebin/SpectrumUsageSamples2014102014-10-25T20:47:19Z<p>Mattblack: </p>
<hr />
<div>= Spectrum Usage Samples =<br />
<br />
Ich habe ganz bewusst keine Screeshots von der Situation in meiner Hütte gemacht, denn da sind natürlich meine WLANs ganz Prominent zu sehen. Auf der Straße bekommt man dann automatisch eine gewisse statistische Mittelung, habe ich mir gedacht.<br />
<br />
Köln Innenstadt:<br />
[[Datei:Screenshot_2014-10-25-22-02-21.png|thumb|400px|links|Anfang Rundgang/Beispiel Innenstadt Köln]]<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
Kompletter Rundgang:<br />
[[Datei:Screenshots_2014-10-25.zip]]</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Pastebin/SpectrumUsageSamples201410&diff=2865Benutzer:Mattblack/Pastebin/SpectrumUsageSamples2014102014-10-25T19:51:46Z<p>Mattblack: Die Seite wurde neu angelegt: „= Spectrum Usage Samples = Ich habe ganz bewusst keine Screeshots von der Situation in meiner Hütte gemacht, denn da sind natürlich meine WLANs ganz Promine…“</p>
<hr />
<div>= Spectrum Usage Samples =<br />
<br />
Ich habe ganz bewusst keine Screeshots von der Situation in meiner Hütte gemacht, denn da sind natürlich meine WLANs ganz Prominent zu sehen. Auf der Straße bekommt man dann automatisch eine gewisse statistische Mittelung, habe ich mir gedacht.<br />
<br />
Köln 201410252130: <br />
[[Datei:201410252130.png|thumb|400px|links|Vorschlag/Entwurf]]</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Pastebin&diff=2864Benutzer:Mattblack/Pastebin2014-10-25T19:25:43Z<p>Mattblack: Die Seite wurde neu angelegt: „= Pastebin = == SpectrumUsageSamples 201410 == # /SpectrumUsageSamples201410“</p>
<hr />
<div>= Pastebin =<br />
<br />
== SpectrumUsageSamples 201410 ==<br />
<br />
# [[/SpectrumUsageSamples201410]]</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack&diff=2863Benutzer:Mattblack2014-10-25T19:22:54Z<p>Mattblack: </p>
<hr />
<div>= Mattblacks Kramecke =<br />
<br />
== MyFAQ ==<br />
<br />
[[/MyFaq/]]<br />
<br />
== MyBaustelle ==<br />
<br />
Meine Baustellenseite benutze ich um Wikiseiten zu beginnen und unfertigen Kram zu lagern.<br />
<br />
[[/MyBaustelle/]]<br />
<br />
== iPimpMyNode ==<br />
<br />
<br />
Auch wenn ich es schön und gut finde wenn Freifunkrouter nach dem aufspielen der Firmware einfach so funktionieren, so ist mir das eigentlich zu langweilig. Auf meiner [[/iPimpMyNode/]] Seite möchte ich für mich und andere zusammentragen was ich für Veränderungen an meinen Nodes vorgenommen habe, warum ich das getan habe und wie es geht. <br />
<br />
== Gute Links ==<br />
<br />
[[/Bookmarks]]<br />
<br />
== Pastebin ==<br />
<br />
[[/Pastebin]]</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/Bookmarks&diff=2862Benutzer:Mattblack/Bookmarks2014-10-25T19:21:20Z<p>Mattblack: /* MyLinks */</p>
<hr />
<div>= MyLinks =<br />
<br />
# http://blog.freifunk-mainz.de/2014/08/11/wohin-mit-dem-freifunk-router-1/<br />
# http://blog.freifunk-mainz.de/2014/08/13/wohin-mit-dem-freifunk-router-2/ <br />
* gabs dann auch als Pdf: attachment:WohinMitDemFreifunkrouter.pdf<br />
<br />
Schöne Statistik in Oldenburg: <br />
# https://netmon.nordwest.freifunk.net/routerlist.php</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Datei:Node-Labels_Mattblack_Brother_Ptouch.zip&diff=2861Datei:Node-Labels Mattblack Brother Ptouch.zip2014-10-25T10:57:51Z<p>Mattblack: Vorlage zum eigegen Gebrauch von User: mattblack. Bitte nicht bearbeiten, sodern eigene Kopie erstellen.</p>
<hr />
<div>Vorlage zum eigegen Gebrauch von User: mattblack. Bitte nicht bearbeiten, sodern eigene Kopie erstellen.</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyBaustelle&diff=2860Benutzer:Mattblack/MyBaustelle2014-10-25T10:56:25Z<p>Mattblack: </p>
<hr />
<div>= MyBaustelle =<br />
<br />
<br />
[[/StörerhaftungErklärt/]]<br />
<br />
[[/Pressespiegel/]]<br />
<br />
[[Datei:Node-Labels Mattblack Brother Ptouch.zip]]</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Mitmachen&diff=2859Mitmachen2014-10-25T10:09:11Z<p>Mattblack: </p>
<hr />
<div>{{TOCright}}<br />
Diese Seite ist der Einstieg für alle, die bei Freifunk mitmachen wollen.<br />
=[[Nutzen]]=<br />
Wir können generell zwischen zwei Nutzergruppen unterscheiden:<br />
* Firmeninhaber mit Ladengeschäft oder Gaststätte<br />
* Privatpersonen<br />
<br />
Für '''Firmeninhaber mit Ladengeschäft oder Gaststätte''', die als Service gerne Internetzugang via WLAN anbieten, entfällt das sonst notwendige, regelmäßige Erstellen eines neuen Zugangscodes zum eigenen WLAN und das Weiterreichen des Passworts an den Gast. Denn mit Freifunk ist kein Passwort notwendig.<br />
Zudem wird die rechtlich in einer Grauzone liegende Störerhaftung dadurch umgangen, dass der Datenverkehr zunächst verschlüsselt über den Anschluss des Betreibers zu Freifunk-Servern geleitet wird, die das dann (im Falle von Köln-Bonn-Umland (KBU)) erst bei einem Server des Chaos Computer Club in Berlin ins Internet leiten. Wenn ein Gast also mal unbedacht ein eigentlich zu schützendes Musikstück herunterläd und dabei nicht beachtet, dass er über das BitTorrent-Protokoll dieses gleichzeitig auch anderen Internet-Nutzern anbietet, dann kümmert sich der CCC um die Abmahnungen, die sogenannte Abmahn-Anwälte gerne in Massen erstellen. <br />
<br />
'''Privatpersonen''' können durch die Freigabe eines Teils der zu Hause verfügbaren Bandbreite z.B. einfach ein Gästenetz für Besucher erschaffen, die dann ganz einfach ohne Passwort das Internet nutzen können. Ebenso können auch Nachbarn oder Leute vor dem Haus, z.B. an einer Bushaltestelle, ganz selbstverständlich auf Informationen im Internet via Freifunk zugreifen. Wenn Nachbarn ebenfalls Freifunk haben und ggf. einen anderen Provider nutzen, ist ein temporärer Providerausfall, der ja gelegentlich mal vorkommt, nicht allzu störend, da durch das Mashing der Freifunk-Router das Freifunknetz des Nachbarn auch zur Verfügung steht.<br />
<br />
Nachfolgende Filme erläutern das Prinzip:<br />
<br />
{{:Nutzen}}<br />
<br />
=[[Installation]]= <br />
<br />
{{:Installation}}<br />
=Netztheorie/Technik und Entwicklung=<br />
Vertiefung<br />
<br />
*[[FSM-Dynamisches-Bridging]] <br />
*[[Batman_adv]]<br />
*[[Entwicklung]]<br />
*[[Firmware|Firmware/Betriebssystem]]</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2846Benutzer:Mattblack/MyFaq2014-10-19T10:22:47Z<p>Mattblack: /* Was ist mit der Störerhaftung? */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Hm, soll ich das tun? ==<br />
<br />
=== Was ist Freifunk? ===<br />
<br />
Das erklärt [http://freifunk.net/ diese Seite] ganz ganz knackig, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
=== Wie Zeitaufwändig ist es? ===<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Community Stammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber optional!<br />
<br />
=== Was kostet das ganze? ===<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell ([http://luebeck.freifunk.net/wiki/Firmware%3A841nd TP-Link WR841N] ohne das "D" in der Typbezeichnung) unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten. (Stand 1/2014)<br />
<br />
=== Was ist mit der Störerhaftung? Wie ist das mit "dem Saugen"?===<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann. Es macht also in dieser Hinsicht praktisch keinen Unterschied ob du das WLan in deinem Cafe verschlüsselst und den Schlüssel auf Anfrage rausgibst oder es gleich offen betreibst.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
== OK, ich probiers! Und jetzt? ==<br />
<br />
=== Welche Hardware soll ich kaufen? ===<br />
<br />
Ich fand als ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
=== Wie bekomme ich die Software auf den Router? ===<br />
Eine Anleitung findest du [http://kbu.freifunk.net/wiki/index.php?title=Mitmachen hier].<br />
<br />
=== Ich bin aber nicht so technisch versiert. Schaffe ich das? ===<br />
<br />
Dann komm doch einfach mal bei einem Freifunk-Usertreffen vorbei. Da sind immer Freifunker die dir helfen und Deine Fragen beantworten. Bringe deinen Router und eventuell deinen Laptop mit. Du kannst dort auch einen fertigen Router kaufen. Mehr zu den Treffen findest du [http://kbu.freifunk.net/wiki/index.php?title=Hauptseite auf der Hauptseite im KBU Freifunk Wiki].<br />
<br />
Du kannst auch über die [http://kbu.freifunk.net/wiki/index.php?title=Mailingliste Mailingliste] oder den [http://kbu.freifunk.net/wiki/index.php?title=IRC Chat] (klicke auf den Link Webchat) Kontakt aufnehmen. Bedenke beim Chat, das nicht immer alle ständig vor dem Chat sitzen. Abends ist die beste Zeit. Oder Geduld mitbringen bis du entdeckt wirst.<br />
<br />
== Ich habs getan! Und wie geht's weiter? ==<br />
<br />
=== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ===<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie komme ich auf meinen Router drauf? ===<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk teil. Nun kann man dann Rechner an die LAN Ports des Freifunkrouters anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein. Nach einem Reboot des Routers geht das Gerät dann wieder in den Freifunk-Modus mit deinen Konfigurationsänderungen.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen denn per Default ist das nicht abgesichert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie finde ich meinen Router im Netzwerk wieder? ===<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
=== Ich möchte gerne mehr Infos über meine Nodes ===<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Kann ich wieder zurück zur original Hersteller Firmware? ===<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
=== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ===<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
=== HowTo Firewall Freifunkrouter? ===<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
==== Fastd-Tunnel ====<br />
<br />
Port 10000 UDP <br />
<br />
==== vermutlich Fastd Tunnel Client Key Registrierung ====<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued!<br />
<br />
==== IpV4 vs. IpV6 ====<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
=== Welche Wireless Hardware unterstützt welches Maximum an Clients? ===<br />
<br />
<br />
=== Captive Portal installieren ===<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyBaustelle/Pressespiegel&diff=2833Benutzer:Mattblack/MyBaustelle/Pressespiegel2014-10-13T08:04:16Z<p>Mattblack: Die Seite wurde neu angelegt: „= Pressespiegel = http://www.zeit.de/digital/internet/2014-06/freifunk-internet-nsa“</p>
<hr />
<div>= Pressespiegel =<br />
<br />
http://www.zeit.de/digital/internet/2014-06/freifunk-internet-nsa</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyBaustelle&diff=2832Benutzer:Mattblack/MyBaustelle2014-10-13T07:58:24Z<p>Mattblack: /* MyBaustelle */</p>
<hr />
<div>= MyBaustelle =<br />
<br />
<br />
[[/StörerhaftungErklärt/]]<br />
<br />
[[/Pressespiegel/]]</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2831Benutzer:Mattblack/MyFaq2014-10-12T09:26:40Z<p>Mattblack: /* Wie komme ich auf meinen Router drauf? */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Hm, soll ich das tun? ==<br />
<br />
=== Was ist Freifunk? ===<br />
<br />
Das erklärt [http://freifunk.net/ diese Seite] ganz ganz knackig, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
=== Wie Zeitaufwändig ist es? ===<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Community Stammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber optional!<br />
<br />
=== Was kostet das ganze? ===<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell ([http://luebeck.freifunk.net/wiki/Firmware%3A841nd TP-Link WR841N] ohne das "D" in der Typbezeichnung) unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten. (Stand 1/2014)<br />
<br />
=== Was ist mit der Störerhaftung? ===<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
== OK, ich probiers! Und jetzt? ==<br />
<br />
=== Welche Hardware soll ich kaufen? ===<br />
<br />
Ich fand als ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
=== Wie bekomme ich die Software auf den Router? ===<br />
Eine Anleitung findest du [http://kbu.freifunk.net/wiki/index.php?title=Mitmachen hier].<br />
<br />
=== Ich bin aber nicht so technisch versiert. Schaffe ich das? ===<br />
<br />
Dann komm doch einfach mal bei einem Freifunk-Usertreffen vorbei. Da sind immer Freifunker die dir helfen und Deine Fragen beantworten. Bringe deinen Router und eventuell deinen Laptop mit. Du kannst dort auch einen fertigen Router kaufen. Mehr zu den Treffen findest du [http://kbu.freifunk.net/wiki/index.php?title=Hauptseite auf der Hauptseite im KBU Freifunk Wiki].<br />
<br />
Du kannst auch über die [http://kbu.freifunk.net/wiki/index.php?title=Mailingliste Mailingliste] oder den [http://kbu.freifunk.net/wiki/index.php?title=IRC Chat] (klicke auf den Link Webchat) Kontakt aufnehmen. Bedenke beim Chat, das nicht immer alle ständig vor dem Chat sitzen. Abends ist die beste Zeit. Oder Geduld mitbringen bis du entdeckt wirst.<br />
<br />
== Ich habs getan! Und wie geht's weiter? ==<br />
<br />
=== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ===<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie komme ich auf meinen Router drauf? ===<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk teil. Nun kann man dann Rechner an die LAN Ports des Freifunkrouters anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein. Nach einem Reboot des Routers geht das Gerät dann wieder in den Freifunk-Modus mit deinen Konfigurationsänderungen.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen denn per Default ist das nicht abgesichert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie finde ich meinen Router im Netzwerk wieder? ===<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
=== Ich möchte gerne mehr Infos über meine Nodes ===<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Kann ich wieder zurück zur original Hersteller Firmware? ===<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
=== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ===<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
=== HowTo Firewall Freifunkrouter? ===<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
==== Fastd-Tunnel ====<br />
<br />
Port 10000 UDP <br />
<br />
==== vermutlich Fastd Tunnel Client Key Registrierung ====<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued!<br />
<br />
==== IpV4 vs. IpV6 ====<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
=== Welche Wireless Hardware unterstützt welches Maximum an Clients? ===<br />
<br />
<br />
=== Captive Portal installieren ===<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2830Benutzer:Mattblack/MyFaq2014-10-12T09:22:30Z<p>Mattblack: /* OK, ich probiers! und jetzt? */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Hm, soll ich das tun? ==<br />
<br />
=== Was ist Freifunk? ===<br />
<br />
Das erklärt [http://freifunk.net/ diese Seite] ganz ganz knackig, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
=== Wie Zeitaufwändig ist es? ===<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Community Stammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber optional!<br />
<br />
=== Was kostet das ganze? ===<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell ([http://luebeck.freifunk.net/wiki/Firmware%3A841nd TP-Link WR841N] ohne das "D" in der Typbezeichnung) unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten. (Stand 1/2014)<br />
<br />
=== Was ist mit der Störerhaftung? ===<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
== OK, ich probiers! Und jetzt? ==<br />
<br />
=== Welche Hardware soll ich kaufen? ===<br />
<br />
Ich fand als ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
=== Wie bekomme ich die Software auf den Router? ===<br />
Eine Anleitung findest du [http://kbu.freifunk.net/wiki/index.php?title=Mitmachen hier].<br />
<br />
=== Ich bin aber nicht so technisch versiert. Schaffe ich das? ===<br />
<br />
Dann komm doch einfach mal bei einem Freifunk-Usertreffen vorbei. Da sind immer Freifunker die dir helfen und Deine Fragen beantworten. Bringe deinen Router und eventuell deinen Laptop mit. Du kannst dort auch einen fertigen Router kaufen. Mehr zu den Treffen findest du [http://kbu.freifunk.net/wiki/index.php?title=Hauptseite auf der Hauptseite im KBU Freifunk Wiki].<br />
<br />
Du kannst auch über die [http://kbu.freifunk.net/wiki/index.php?title=Mailingliste Mailingliste] oder den [http://kbu.freifunk.net/wiki/index.php?title=IRC Chat] (klicke auf den Link Webchat) Kontakt aufnehmen. Bedenke beim Chat, das nicht immer alle ständig vor dem Chat sitzen. Abends ist die beste Zeit. Oder Geduld mitbringen bis du entdeckt wirst.<br />
<br />
== Ich habs getan! Und wie geht's weiter? ==<br />
<br />
=== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ===<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie komme ich auf meinen Router drauf? ===<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie finde ich meinen Router im Netzwerk wieder? ===<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
=== Ich möchte gerne mehr Infos über meine Nodes ===<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Kann ich wieder zurück zur original Hersteller Firmware? ===<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
=== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ===<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
=== HowTo Firewall Freifunkrouter? ===<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
==== Fastd-Tunnel ====<br />
<br />
Port 10000 UDP <br />
<br />
==== vermutlich Fastd Tunnel Client Key Registrierung ====<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued!<br />
<br />
==== IpV4 vs. IpV6 ====<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
=== Welche Wireless Hardware unterstützt welches Maximum an Clients? ===<br />
<br />
<br />
=== Captive Portal installieren ===<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2829Benutzer:Mattblack/MyFaq2014-10-12T09:20:18Z<p>Mattblack: /* Risiken/Was ist mit der Störerhaftung? */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Hm, soll ich das tun? ==<br />
<br />
=== Was ist Freifunk? ===<br />
<br />
Das erklärt [http://freifunk.net/ diese Seite] ganz ganz knackig, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
=== Wie Zeitaufwändig ist es? ===<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Community Stammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber optional!<br />
<br />
=== Was kostet das ganze? ===<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell ([http://luebeck.freifunk.net/wiki/Firmware%3A841nd TP-Link WR841N] ohne das "D" in der Typbezeichnung) unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten. (Stand 1/2014)<br />
<br />
=== Was ist mit der Störerhaftung? ===<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
== OK, ich probiers! und jetzt? ==<br />
<br />
=== Welche Hardware soll ich kaufen? ===<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
=== Wie bekomme ich die Software auf den Router? ===<br />
Die Anleitung steht [http://kbu.freifunk.net/wiki/index.php?title=Mitmachen hier].<br />
<br />
<br />
=== Ich bin aber nicht so technisch versiert. Schaffe ich das? ===<br />
<br />
Dann komm doch einfach mal bei einem Freifunk-Usertreffen vorbei. Da sind immer Freifunker die dir helfen und Deine Fragen beantworten. Bringe deinen Router und eventuell deinen Laptop mit. Du kannst dort auch einen fertigen Router kaufen. Mehr zu den Treffen findest du [http://kbu.freifunk.net/wiki/index.php?title=Hauptseite auf der Hauptseite im KBU Freifunk Wiki].<br />
<br />
Du kannst auch über die [http://kbu.freifunk.net/wiki/index.php?title=Mailingliste Mailingliste] oder den [http://kbu.freifunk.net/wiki/index.php?title=IRC Chat] (klicke auf den Link Webchat) Kontakt aufnehmen. Bedenke beim Chat, das nicht immer alle ständig vor dem Chat sitzen. Abends ist die beste Zeit. Oder Geduld mitbringen bis du entdeckt wirst.<br />
<br />
== Ich habs getan! Und wie geht's weiter? ==<br />
<br />
=== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ===<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie komme ich auf meinen Router drauf? ===<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie finde ich meinen Router im Netzwerk wieder? ===<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
=== Ich möchte gerne mehr Infos über meine Nodes ===<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Kann ich wieder zurück zur original Hersteller Firmware? ===<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
=== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ===<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
=== HowTo Firewall Freifunkrouter? ===<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
==== Fastd-Tunnel ====<br />
<br />
Port 10000 UDP <br />
<br />
==== vermutlich Fastd Tunnel Client Key Registrierung ====<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued!<br />
<br />
==== IpV4 vs. IpV6 ====<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
=== Welche Wireless Hardware unterstützt welches Maximum an Clients? ===<br />
<br />
<br />
=== Captive Portal installieren ===<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2828Benutzer:Mattblack/MyFaq2014-10-12T09:19:59Z<p>Mattblack: /* Wie Zeitaufwändig ist es? */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Hm, soll ich das tun? ==<br />
<br />
=== Was ist Freifunk? ===<br />
<br />
Das erklärt [http://freifunk.net/ diese Seite] ganz ganz knackig, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
=== Wie Zeitaufwändig ist es? ===<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Community Stammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber optional!<br />
<br />
=== Was kostet das ganze? ===<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell ([http://luebeck.freifunk.net/wiki/Firmware%3A841nd TP-Link WR841N] ohne das "D" in der Typbezeichnung) unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten. (Stand 1/2014)<br />
<br />
=== Risiken/Was ist mit der Störerhaftung? ===<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
<br />
<br />
== OK, ich probiers! und jetzt? ==<br />
<br />
=== Welche Hardware soll ich kaufen? ===<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
=== Wie bekomme ich die Software auf den Router? ===<br />
Die Anleitung steht [http://kbu.freifunk.net/wiki/index.php?title=Mitmachen hier].<br />
<br />
<br />
=== Ich bin aber nicht so technisch versiert. Schaffe ich das? ===<br />
<br />
Dann komm doch einfach mal bei einem Freifunk-Usertreffen vorbei. Da sind immer Freifunker die dir helfen und Deine Fragen beantworten. Bringe deinen Router und eventuell deinen Laptop mit. Du kannst dort auch einen fertigen Router kaufen. Mehr zu den Treffen findest du [http://kbu.freifunk.net/wiki/index.php?title=Hauptseite auf der Hauptseite im KBU Freifunk Wiki].<br />
<br />
Du kannst auch über die [http://kbu.freifunk.net/wiki/index.php?title=Mailingliste Mailingliste] oder den [http://kbu.freifunk.net/wiki/index.php?title=IRC Chat] (klicke auf den Link Webchat) Kontakt aufnehmen. Bedenke beim Chat, das nicht immer alle ständig vor dem Chat sitzen. Abends ist die beste Zeit. Oder Geduld mitbringen bis du entdeckt wirst.<br />
<br />
== Ich habs getan! Und wie geht's weiter? ==<br />
<br />
=== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ===<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie komme ich auf meinen Router drauf? ===<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie finde ich meinen Router im Netzwerk wieder? ===<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
=== Ich möchte gerne mehr Infos über meine Nodes ===<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Kann ich wieder zurück zur original Hersteller Firmware? ===<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
=== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ===<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
=== HowTo Firewall Freifunkrouter? ===<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
==== Fastd-Tunnel ====<br />
<br />
Port 10000 UDP <br />
<br />
==== vermutlich Fastd Tunnel Client Key Registrierung ====<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued!<br />
<br />
==== IpV4 vs. IpV6 ====<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
=== Welche Wireless Hardware unterstützt welches Maximum an Clients? ===<br />
<br />
<br />
=== Captive Portal installieren ===<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2827Benutzer:Mattblack/MyFaq2014-10-12T09:18:18Z<p>Mattblack: /* Was kostet das ganze? */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Hm, soll ich das tun? ==<br />
<br />
=== Was ist Freifunk? ===<br />
<br />
Das erklärt [http://freifunk.net/ diese Seite] ganz ganz knackig, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
=== Wie Zeitaufwändig ist es? ===<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Community<br />
Stammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber optional!<br />
<br />
=== Was kostet das ganze? ===<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell ([http://luebeck.freifunk.net/wiki/Firmware%3A841nd TP-Link WR841N] ohne das "D" in der Typbezeichnung) unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten. (Stand 1/2014)<br />
<br />
=== Risiken/Was ist mit der Störerhaftung? ===<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
<br />
<br />
== OK, ich probiers! und jetzt? ==<br />
<br />
=== Welche Hardware soll ich kaufen? ===<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
=== Wie bekomme ich die Software auf den Router? ===<br />
Die Anleitung steht [http://kbu.freifunk.net/wiki/index.php?title=Mitmachen hier].<br />
<br />
<br />
=== Ich bin aber nicht so technisch versiert. Schaffe ich das? ===<br />
<br />
Dann komm doch einfach mal bei einem Freifunk-Usertreffen vorbei. Da sind immer Freifunker die dir helfen und Deine Fragen beantworten. Bringe deinen Router und eventuell deinen Laptop mit. Du kannst dort auch einen fertigen Router kaufen. Mehr zu den Treffen findest du [http://kbu.freifunk.net/wiki/index.php?title=Hauptseite auf der Hauptseite im KBU Freifunk Wiki].<br />
<br />
Du kannst auch über die [http://kbu.freifunk.net/wiki/index.php?title=Mailingliste Mailingliste] oder den [http://kbu.freifunk.net/wiki/index.php?title=IRC Chat] (klicke auf den Link Webchat) Kontakt aufnehmen. Bedenke beim Chat, das nicht immer alle ständig vor dem Chat sitzen. Abends ist die beste Zeit. Oder Geduld mitbringen bis du entdeckt wirst.<br />
<br />
== Ich habs getan! Und wie geht's weiter? ==<br />
<br />
=== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ===<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie komme ich auf meinen Router drauf? ===<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie finde ich meinen Router im Netzwerk wieder? ===<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
=== Ich möchte gerne mehr Infos über meine Nodes ===<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Kann ich wieder zurück zur original Hersteller Firmware? ===<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
=== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ===<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
=== HowTo Firewall Freifunkrouter? ===<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
==== Fastd-Tunnel ====<br />
<br />
Port 10000 UDP <br />
<br />
==== vermutlich Fastd Tunnel Client Key Registrierung ====<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued!<br />
<br />
==== IpV4 vs. IpV6 ====<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
=== Welche Wireless Hardware unterstützt welches Maximum an Clients? ===<br />
<br />
<br />
=== Captive Portal installieren ===<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2826Benutzer:Mattblack/MyFaq2014-10-12T09:16:31Z<p>Mattblack: /* Was kostet mich das Ganze? */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Hm, soll ich das tun? ==<br />
<br />
=== Was ist Freifunk? ===<br />
<br />
Das erklärt [http://freifunk.net/ diese Seite] ganz ganz knackig, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
=== Wie Zeitaufwändig ist es? ===<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Community<br />
Stammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber optional!<br />
<br />
=== Was kostet das ganze? ===<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell ([http://luebeck.freifunk.net/wiki/Firmware%3A841nd TP-Link WR841N] ohne das "D" in der Typbezeichnung) knapp unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten. (Stand 1/2014)<br />
<br />
=== Risiken/Was ist mit der Störerhaftung? ===<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
<br />
<br />
== OK, ich probiers! und jetzt? ==<br />
<br />
=== Welche Hardware soll ich kaufen? ===<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
=== Wie bekomme ich die Software auf den Router? ===<br />
Die Anleitung steht [http://kbu.freifunk.net/wiki/index.php?title=Mitmachen hier].<br />
<br />
<br />
=== Ich bin aber nicht so technisch versiert. Schaffe ich das? ===<br />
<br />
Dann komm doch einfach mal bei einem Freifunk-Usertreffen vorbei. Da sind immer Freifunker die dir helfen und Deine Fragen beantworten. Bringe deinen Router und eventuell deinen Laptop mit. Du kannst dort auch einen fertigen Router kaufen. Mehr zu den Treffen findest du [http://kbu.freifunk.net/wiki/index.php?title=Hauptseite auf der Hauptseite im KBU Freifunk Wiki].<br />
<br />
Du kannst auch über die [http://kbu.freifunk.net/wiki/index.php?title=Mailingliste Mailingliste] oder den [http://kbu.freifunk.net/wiki/index.php?title=IRC Chat] (klicke auf den Link Webchat) Kontakt aufnehmen. Bedenke beim Chat, das nicht immer alle ständig vor dem Chat sitzen. Abends ist die beste Zeit. Oder Geduld mitbringen bis du entdeckt wirst.<br />
<br />
== Ich habs getan! Und wie geht's weiter? ==<br />
<br />
=== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ===<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie komme ich auf meinen Router drauf? ===<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie finde ich meinen Router im Netzwerk wieder? ===<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
=== Ich möchte gerne mehr Infos über meine Nodes ===<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Kann ich wieder zurück zur original Hersteller Firmware? ===<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
=== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ===<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
=== HowTo Firewall Freifunkrouter? ===<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
==== Fastd-Tunnel ====<br />
<br />
Port 10000 UDP <br />
<br />
==== vermutlich Fastd Tunnel Client Key Registrierung ====<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued!<br />
<br />
==== IpV4 vs. IpV6 ====<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
=== Welche Wireless Hardware unterstützt welches Maximum an Clients? ===<br />
<br />
<br />
=== Captive Portal installieren ===<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2825Benutzer:Mattblack/MyFaq2014-10-12T09:03:44Z<p>Mattblack: /* MyFAQ */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Hm, soll ich das tun? ==<br />
<br />
=== Was ist Freifunk? ===<br />
<br />
Das erklärt [http://freifunk.net/ diese Seite] ganz ganz knackig, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
=== Wie Zeitaufwändig ist es? ===<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Community<br />
Stammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber optional!<br />
<br />
=== Was kostet das ganze? ===<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell knapp unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten.<br />
<br />
=== Risiken/Was ist mit der Störerhaftung? ===<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
<br />
<br />
== OK, ich probiers! und jetzt? ==<br />
<br />
=== Welche Hardware soll ich kaufen? ===<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
=== Wie bekomme ich die Software auf den Router? ===<br />
Die Anleitung steht [http://kbu.freifunk.net/wiki/index.php?title=Mitmachen hier].<br />
<br />
<br />
=== Ich bin aber nicht so technisch versiert. Schaffe ich das? ===<br />
<br />
Dann komm doch einfach mal bei einem Freifunk-Usertreffen vorbei. Da sind immer Freifunker die dir helfen und Deine Fragen beantworten. Bringe deinen Router und eventuell deinen Laptop mit. Du kannst dort auch einen fertigen Router kaufen. Mehr zu den Treffen findest du [http://kbu.freifunk.net/wiki/index.php?title=Hauptseite auf der Hauptseite im KBU Freifunk Wiki].<br />
<br />
Du kannst auch über die [http://kbu.freifunk.net/wiki/index.php?title=Mailingliste Mailingliste] oder den [http://kbu.freifunk.net/wiki/index.php?title=IRC Chat] (klicke auf den Link Webchat) Kontakt aufnehmen. Bedenke beim Chat, das nicht immer alle ständig vor dem Chat sitzen. Abends ist die beste Zeit. Oder Geduld mitbringen bis du entdeckt wirst.<br />
<br />
== Ich habs getan! Und wie geht's weiter? ==<br />
<br />
=== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ===<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie komme ich auf meinen Router drauf? ===<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Wie finde ich meinen Router im Netzwerk wieder? ===<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
=== Ich möchte gerne mehr Infos über meine Nodes ===<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
=== Kann ich wieder zurück zur original Hersteller Firmware? ===<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
=== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ===<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
=== HowTo Firewall Freifunkrouter? ===<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
==== Fastd-Tunnel ====<br />
<br />
Port 10000 UDP <br />
<br />
==== vermutlich Fastd Tunnel Client Key Registrierung ====<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued!<br />
<br />
==== IpV4 vs. IpV6 ====<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
=== Welche Wireless Hardware unterstützt welches Maximum an Clients? ===<br />
<br />
<br />
=== Captive Portal installieren ===<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2824Benutzer:Mattblack/MyFaq2014-10-11T20:09:15Z<p>Mattblack: /* Was ist Freifunk? */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Was ist Freifunk? ==<br />
<br />
Das erklärt [http://freifunk.net/ diese Seite] ganz ganz knacking, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
== Wie Zeitaufwändig ist es? ==<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Communitystammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber optional!<br />
<br />
== Was kostet das ganze? ==<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell knapp unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten.<br />
<br />
== Risiken/Was ist mit der Störerhaftung? ==<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
<br />
== Welche Hardware soll ich kaufen? ==<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ==<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie komme ich auf meinen Router drauf? ==<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie finde ich meinen Router im Netzwerk wieder? ==<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
== Ich möchte gerne mehr Infos über meine Nodes ==<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Kann ich wieder zurück zur original Hersteller Firmware? ==<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ==<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
== HowTo Firewall Freifunkrouter? ==<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
=== Fastd-Tunnel ===<br />
<br />
Port 10000 UDP <br />
<br />
=== vermutlich Fastd Tunnel Client Key Registrierung ===<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued!<br />
<br />
=== IpV4 vs. IpV6 ===<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
== Welche Wireless Hardware unterstützt welches Maximum an Clients? ==<br />
<br />
<br />
== Captive Portal installieren ==<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyBaustelle/St%C3%B6rerhaftungErkl%C3%A4rt&diff=2823Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt2014-10-11T20:08:07Z<p>Mattblack: /* Störerhaftung Erklärt */</p>
<hr />
<div>= Störerhaftung Erklärt =<br />
<br />
Diese Seite soll nur einen kurzen, vereinfachten Einstieg in das Thema geben. Wer gerne genaueres wissen will dem sei die Website http://freifunkstattangst.de/ der Initiative [http://freifunk.net/ freifunk,net] empfohlen.<br />
<br />
== Darf ich meinen Internetanschluss offen zur Verfügung stellen? ==<br />
<br />
Wenn andere Leute über meinen Freifunkrouter im Netz Unfug treiben, werde ich da nicht über die [http://de.wikipedia.org/wiki/St%C3%B6rerhaftung Mitstörerhaftung] in Deutschland mit zur Rechenschaft gezogen?<br />
<br />
Es ist vielen Leuten bekannt das man sein WLAN mit Verschlüsselung sichern soll, damit man keinen Ärger bekommt. Viele Leute wissen auch, das es vornehmlich um den Betrieb von einer sogenannten [http://de.wikipedia.org/wiki/Filesharing Tauschbörse oder Filesharing] hinter dem eigenen Internetanschluss geht. <br />
<br />
Wenn über ein solches Programm Dateien (Musik, Filme, Bücher, etc.) angeboten werden, die dem Urheberrecht unterliegen, kann aus dem Internet festgestellt werden, von welchem Internetanschluss diese Dateien angeboten werden. Die Medienindustrie tut dies und geht in Deutschland rechtlich dagegen vor. Meist bekommt man dann von einem Anwalt eine [http://de.wikipedia.org/wiki/Abmahnung Abmahnung] zugeschickt, in der neben einer [http://de.wikipedia.org/wiki/Unterlassungserkl%C3%A4rung Unterlassungserklärung] Geldbeträge von bis zu über 1000€ gefordert werden. <br />
<br />
Sich dagegen zu wehren ist recht aufwändig und gelingt nicht immer. Auch wenn die abmahnende Seite nicht beweisen kann das man selbst derjenige ist, der die Tat begangen hat, kann und wird der Betreiber des Internetanschlusses über das rechtliche Konstrukt der Mitstörerhaftung zur Rechenschaft gezogen. Das "offene" Funknetz bietet damit für den Anbieter das Risiko, das sich fremde Leute (Nachbarn, Passanten, etc.) über das offene Funknetz mit dem Internet verbinden und dann darüber Tauschbörsen nutzen.<br />
<br />
=== Macht der Freifunkrouter nicht genau das selbe? ===<br />
<br />
Ein Freifunkrouter macht nicht <ins>genau</ins> das selbe. Er macht etwas ähnliches. Aber das macht den Unterschied!<br />
<br />
<br />
'''Ja:''', der Freifunkrouter stellt einen für Alle offenen Internetzugang per Wlan zur Verfügung. Alle die sich damit verbinden können alles im Internet tun.<br />
<br />
'''Nein:''' der Internetverkehr, welcher aus dem Funknetz stammt, geht nicht "sichtbar" aus dem Internetanschluss des Anbieters (hier: derjenige der den Internetanschluss mit dem Freifunkrouter zur Verfügung stellt). <br />
<br />
Das wird erreicht indem der Freifunkrouter diese Internetpakete "einwickelt" und zuerst mal an einen Stellvertreter-Server<ref>Der Stellvertreter-Server ist Teil der Freifunk Infrastruktur und wird von engagierten Freifunkern betrieben. Das Einwickeln erfolgt über ein "fastd" genanntes System</ref> irgendwo im Internet schickt. Der sammelt die eingewickelten Pakete von allen Freifunkrouter ein und merkt sich welches Paket von welchem Freifunkrouter kam. Dann wickelt der Stellvertreter-Server sie wieder aus und schickt sie an den Ziel-Server. Der Zielserver schickt die Antwortpakete an den "Anfragenden", den er sieht, zurück. Das ist der Stellvertreter-Server. Der bekommt das Paket und weiß ja, zu welchem gesendeten Paket es die Antwort ist. Er hat sich ja auch gemerkt, von welchem Freifunkrouter diese Paket im eingewickelten Zustand kam. Von daher kann er es jetzt wieder einwickeln und an den Freifunkrouter schicken. <br />
<br />
Über den Internetanschluss desjenigen, der den Freifunkrouter betreibt, geht also der Verkehr des Freifunknetzes nur in eingewickelter Form direkt zum Stellvertreter-Server im Internet. Für den Rest des Internets sieht es nun so aus, als würden die Gäste im Freifunknetz alle vom Stellvertreter-Server aus ins Internet gehen.<br />
<br />
Die Abmahnindustrie kann nun die "Freifunk Community" (oder korrekter ausgedrückt: den Betreiber des Servers) abmahnen. Das ist wohl auch immer mal wieder der Fall und in der Regel können diese Abmahnungen mit dem Verweis darauf, das man rechtlich als "Provider" anzusehen ist, abbügeln. Was aber passiert wenn man das Spiel mal richtig zu ende spielen will, haben auch schon Leute ausprobiert und das ist dann unter anderem hier nachzulesen:<br />
<br />
# http://www.heise.de/newsticker/meldung/Freifunker-wehren-sich-juristisch-gegen-Abmahner-2252199.html<br />
# http://freifunkstattangst.de/2014/07/20/fragen-antworten-zur-negativen-feststellungsklage/<br />
# http://freifunkstattangst.de/2014/07/14/abmahnkanzlei-walldorf-frommer-knickt-ein/<br />
# http://blog.fefe.de/?ts=ad3d0fe1<br />
<br />
<br />
=== Links zum Thema / Begriffserklärungen === <br />
# [http://de.wikipedia.org/wiki/St%C3%B6rerhaftung Störerhaftung auf Wikipedia]<br />
# [http://de.wikipedia.org/wiki/Filesharing Filesharing auf Wikipedia]<br />
# [http://de.wikipedia.org/wiki/Abmahnung Anmahnung auf Wikipedia]<br />
# [http://de.wikipedia.org/wiki/Urheberrechtsverletzung Uhrheberechtsverletzung auf Wikipedia]<br />
<br />
<br />
=== Fussnoten ===<br />
<br />
<references /></div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2822Benutzer:Mattblack/MyFaq2014-10-11T20:01:55Z<p>Mattblack: /* Wie Zeitaufwändig ist es? */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Was ist Freifunk? ==<br />
<br />
Das erklärt [http://freifunk.net/worum-geht-es/ diese Seite] ganz ganz knacking, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
== Wie Zeitaufwändig ist es? ==<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Communitystammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber optional!<br />
<br />
== Was kostet das ganze? ==<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell knapp unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten.<br />
<br />
== Risiken/Was ist mit der Störerhaftung? ==<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
<br />
== Welche Hardware soll ich kaufen? ==<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ==<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie komme ich auf meinen Router drauf? ==<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie finde ich meinen Router im Netzwerk wieder? ==<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
== Ich möchte gerne mehr Infos über meine Nodes ==<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Kann ich wieder zurück zur original Hersteller Firmware? ==<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ==<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
== HowTo Firewall Freifunkrouter? ==<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
=== Fastd-Tunnel ===<br />
<br />
Port 10000 UDP <br />
<br />
=== vermutlich Fastd Tunnel Client Key Registrierung ===<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued!<br />
<br />
=== IpV4 vs. IpV6 ===<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
== Welche Wireless Hardware unterstützt welches Maximum an Clients? ==<br />
<br />
<br />
== Captive Portal installieren ==<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2821Benutzer:Mattblack/MyFaq2014-10-11T19:59:16Z<p>Mattblack: /* Wie Zeitaufwändig ist es? */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Was ist Freifunk? ==<br />
<br />
Das erklärt [http://freifunk.net/worum-geht-es/ diese Seite] ganz ganz knacking, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
== Wie Zeitaufwändig ist es? ==<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Wenn du dir lieber einen fertigen Router bei einem Treffen mitnehmen möchtest, hast du einen netten Abend. <br />
<br />
Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Communitystammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber kein Muss!<br />
<br />
== Was kostet das ganze? ==<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell knapp unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten.<br />
<br />
== Risiken/Was ist mit der Störerhaftung? ==<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
<br />
== Welche Hardware soll ich kaufen? ==<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ==<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie komme ich auf meinen Router drauf? ==<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie finde ich meinen Router im Netzwerk wieder? ==<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
== Ich möchte gerne mehr Infos über meine Nodes ==<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Kann ich wieder zurück zur original Hersteller Firmware? ==<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ==<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
== HowTo Firewall Freifunkrouter? ==<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
=== Fastd-Tunnel ===<br />
<br />
Port 10000 UDP <br />
<br />
=== vermutlich Fastd Tunnel Client Key Registrierung ===<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued!<br />
<br />
=== IpV4 vs. IpV6 ===<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
== Welche Wireless Hardware unterstützt welches Maximum an Clients? ==<br />
<br />
<br />
== Captive Portal installieren ==<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2820Benutzer:Mattblack/MyFaq2014-10-11T19:57:16Z<p>Mattblack: /* vermutlich Fastd Tunnel Client Zertifikat Registrierung */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Was ist Freifunk? ==<br />
<br />
Das erklärt [http://freifunk.net/worum-geht-es/ diese Seite] ganz ganz knacking, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
== Wie Zeitaufwändig ist es? ==<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Communitystammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber kein Muss! <br />
<br />
<br />
== Was kostet das ganze? ==<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell knapp unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten.<br />
<br />
== Risiken/Was ist mit der Störerhaftung? ==<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
<br />
== Welche Hardware soll ich kaufen? ==<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ==<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie komme ich auf meinen Router drauf? ==<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie finde ich meinen Router im Netzwerk wieder? ==<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
== Ich möchte gerne mehr Infos über meine Nodes ==<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Kann ich wieder zurück zur original Hersteller Firmware? ==<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ==<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
== HowTo Firewall Freifunkrouter? ==<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
=== Fastd-Tunnel ===<br />
<br />
Port 10000 UDP <br />
<br />
=== vermutlich Fastd Tunnel Client Key Registrierung ===<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued!<br />
<br />
=== IpV4 vs. IpV6 ===<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
== Welche Wireless Hardware unterstützt welches Maximum an Clients? ==<br />
<br />
<br />
== Captive Portal installieren ==<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2819Benutzer:Mattblack/MyFaq2014-10-11T19:55:28Z<p>Mattblack: /* HowTo Fierwall Freifunkrouter? */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Was ist Freifunk? ==<br />
<br />
Das erklärt [http://freifunk.net/worum-geht-es/ diese Seite] ganz ganz knacking, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
== Wie Zeitaufwändig ist es? ==<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Communitystammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber kein Muss! <br />
<br />
<br />
== Was kostet das ganze? ==<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell knapp unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten.<br />
<br />
== Risiken/Was ist mit der Störerhaftung? ==<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
<br />
== Welche Hardware soll ich kaufen? ==<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ==<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie komme ich auf meinen Router drauf? ==<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie finde ich meinen Router im Netzwerk wieder? ==<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
== Ich möchte gerne mehr Infos über meine Nodes ==<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Kann ich wieder zurück zur original Hersteller Firmware? ==<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ==<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
== HowTo Firewall Freifunkrouter? ==<br />
<br />
Ich hab mal was gesnifft...<br />
<br />
=== Fastd-Tunnel ===<br />
<br />
Port 10000 UDP <br />
<br />
=== vermutlich Fastd Tunnel Client Zertifikat Registrierung ===<br />
<br />
RR-Router ->static.75.68.46.78.clients.your-server.de.http<br />
<br />
Bloss für eine Client Schlüssel Registrierung kommt mir das mit einer Frequenz von 30 Sekunden etwas oft vor...<br />
<br />
To be continued! <br />
<br />
<br />
=== IpV4 vs. IpV6 ===<br />
<br />
Zur Zeit sehe ich bei mir mangels nativen IpV6 nur IpV4 Traffic.<br />
<br />
== Welche Wireless Hardware unterstützt welches Maximum an Clients? ==<br />
<br />
<br />
== Captive Portal installieren ==<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2818Benutzer:Mattblack/MyFaq2014-10-11T19:38:18Z<p>Mattblack: </p>
<hr />
<div>= MyFAQ =<br />
<br />
== Was ist Freifunk? ==<br />
<br />
Das erklärt [http://freifunk.net/worum-geht-es/ diese Seite] ganz ganz knacking, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
== Wie Zeitaufwändig ist es? ==<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Communitystammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber kein Muss! <br />
<br />
<br />
== Was kostet das ganze? ==<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell knapp unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten.<br />
<br />
== Risiken/Was ist mit der Störerhaftung? ==<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
<br />
== Welche Hardware soll ich kaufen? ==<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ==<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie komme ich auf meinen Router drauf? ==<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie finde ich meinen Router im Netzwerk wieder? ==<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
== Ich möchte gerne mehr Infos über meine Nodes ==<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Kann ich wieder zurück zur original Hersteller Firmware? ==<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ==<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
== HowTo Fierwall Freifunkrouter? ==<br />
<br />
Tunnel :: xx<br />
Updates:: xx<br />
Sonst :: xx<br />
<br />
IpV4 vs. IpV6::<br />
<br />
<br />
== Welche Wireless Hardware unterstützt welches Maximum an Clients? ==<br />
<br />
<br />
== Captive Portal installieren ==<br />
<br />
Todo: ist was wirklich schlau?</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2817Benutzer:Mattblack/MyFaq2014-10-11T19:36:57Z<p>Mattblack: </p>
<hr />
<div>= MyFAQ =<br />
<br />
== Was ist Freifunk? ==<br />
<br />
Das erklärt [http://freifunk.net/worum-geht-es/ diese Seite] ganz ganz knacking, ohne zu viel Technik. Dort gibt es auch ein buntes Video.<br />
<br />
Hier im Freifunk KBU ist zur Zeit der Internetzugang "fertig", aber jeder kann sich beteiligen und eigene Inhalte ins Freifunknetz stellen. Einfach den Dienst konfigurieren und am Freifunkrouter anschließen.<br />
<br />
== Wie Zeitaufwändig ist es? ==<br />
<br />
Das kommt ganz auf dich an. Wenn du "nur" einen Freifunkrouter betreiben möchtest, dann ist das in ca. einer Stunde erledigt. (Router bestellen, Software aufspielen, Registrieren). Dann sollte man immer mal wieder die Software auf den neuesten Stand bringen (ca. 1-2x im Jahr 0,5h, wenn überhaupt).<br />
<br />
Darüber hinaus kannst du an Usertreffen teilnehmen, Leute kennenlernen, basteln, neue Router in der Nachbarschaft aufstellen, Communitystammtische im Viertel organisieren, mitprogrammieren, zu Freifunktreffen fahren ... Also bis hin zur Lebensaufgabe :-) Ist aber kein Muss! <br />
<br />
<br />
== Was kostet das ganze? ==<br />
<br />
Du kaufst dir einen Router und musst dann den Strom für den Betrieb bezahlen. Zur Zeit kostet das preiswerteste Modell knapp unter 20€ im Handel. Der Stromverbrauch wird dich je nach Strompreis um die 6€ im Jahr kosten.<br />
<br />
== Risiken/Was ist mit der Störerhaftung? ==<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
<br />
== Welche Hardware soll ich kaufen? ==<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ==<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie komme ich auf meinen Router drauf? ==<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie finde ich meinen Router im Netzwerk wieder? ==<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
== Kann ich wieder zurück zur original Hersteller Firmware? ==<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ==<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
<br />
== HowTo Fierwall Freifunkrouter? ==<br />
<br />
Tunnel :: xx<br />
Updates:: xx<br />
Sonst :: xx<br />
<br />
IpV4 vs. IpV6::<br />
<br />
== Welche Wireless Hardware unterstützt welches Maximum an Clients? ==<br />
<br />
<br />
== Captive Portal installieren ==<br />
<br />
Todo: ist was wirklich schlau?<br />
<br />
== Mehr Infos über meine Nodes ==<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyBaustelle/St%C3%B6rerhaftungErkl%C3%A4rt&diff=2816Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt2014-10-11T19:14:40Z<p>Mattblack: </p>
<hr />
<div>= Störerhaftung Erklärt =<br />
<br />
== Darf ich meinen Internetanschluss offen zur Verfügung stellen? ==<br />
<br />
Wenn andere Leute über meinen Freifunkrouter im Netz Unfug treiben, werde ich da nicht über die [http://de.wikipedia.org/wiki/St%C3%B6rerhaftung Mitstörerhaftung] in Deutschland mit zur Rechenschaft gezogen?<br />
<br />
Es ist vielen Leuten bekannt das man sein WLAN mit Verschlüsselung sichern soll, damit man keinen Ärger bekommt. Viele Leute wissen auch, das es vornehmlich um den Betrieb von einer sogenannten [http://de.wikipedia.org/wiki/Filesharing Tauschbörse oder Filesharing] hinter dem eigenen Internetanschluss geht. <br />
<br />
Wenn über ein solches Programm Dateien (Musik, Filme, Bücher, etc.) angeboten werden, die dem Urheberrecht unterliegen, kann aus dem Internet festgestellt werden, von welchem Internetanschluss diese Dateien angeboten werden. Die Medienindustrie tut dies und geht in Deutschland rechtlich dagegen vor. Meist bekommt man dann von einem Anwalt eine [http://de.wikipedia.org/wiki/Abmahnung Abmahnung] zugeschickt, in der neben einer [http://de.wikipedia.org/wiki/Unterlassungserkl%C3%A4rung Unterlassungserklärung] Geldbeträge von bis zu über 1000€ gefordert werden. <br />
<br />
Sich dagegen zu wehren ist recht aufwändig und gelingt nicht immer. Auch wenn die abmahnende Seite nicht beweisen kann das man selbst derjenige ist, der die Tat begangen hat, kann und wird der Betreiber des Internetanschlusses über das rechtliche Konstrukt der Mitstörerhaftung zur Rechenschaft gezogen. Das "offene" Funknetz bietet damit für den Anbieter das Risiko, das sich fremde Leute (Nachbarn, Passanten, etc.) über das offene Funknetz mit dem Internet verbinden und dann darüber Tauschbörsen nutzen.<br />
<br />
=== Macht der Freifunkrouter nicht genau das selbe? ===<br />
<br />
Ein Freifunkrouter macht nicht <ins>genau</ins> das selbe. Er macht etwas ähnliches. Aber das macht den Unterschied!<br />
<br />
<br />
'''Ja:''', der Freifunkrouter stellt einen für Alle offenen Internetzugang per Wlan zur Verfügung. Alle die sich damit verbinden können alles im Internet tun.<br />
<br />
'''Nein:''' der Internetverkehr, welcher aus dem Funknetz stammt, geht nicht "sichtbar" aus dem Internetanschluss des Anbieters (hier: derjenige der den Internetanschluss mit dem Freifunkrouter zur Verfügung stellt). <br />
<br />
Das wird erreicht indem der Freifunkrouter diese Internetpakete "einwickelt" und zuerst mal an einen Stellvertreter-Server<ref>Der Stellvertreter-Server ist Teil der Freifunk Infrastruktur und wird von engagierten Freifunkern betrieben. Das Einwickeln erfolgt über ein "fastd" genanntes System</ref> irgendwo im Internet schickt. Der sammelt die eingewickelten Pakete von allen Freifunkrouter ein und merkt sich welches Paket von welchem Freifunkrouter kam. Dann wickelt der Stellvertreter-Server sie wieder aus und schickt sie an den Ziel-Server. Der Zielserver schickt die Antwortpakete an den "Anfragenden", den er sieht, zurück. Das ist der Stellvertreter-Server. Der bekommt das Paket und weis ja, zu welchem gesendeten Paket es die Antwort ist. Er hat sich ja auch gemerkt, von welchem Freifunkrouter diese Paket im eingewickelten Zustand kam. Von daher kann er es jetzt wieder einwickeln und an den Freifunkrouter schicken. <br />
<br />
Über den Internetanschluss desjenigen, der den Freifunkrouter betreibt, geht also der Verkehr des Freifunknetzes nur in eingewickelter Form direkt zum Stellvertreter-Server im Internet. Für den Rest des Internets sieht es nun so aus, als würden die Gäste im Freifunknetz alle vom Stellvertreter-Server aus ins Internet gehen.<br />
<br />
Die Abmahnindustrie kann nun die "Freifunk Community" (oder korrekter ausgedrückt: den Betreiber des Servers) abmahnen. Das ist wohl auch immer mal wieder der Fall und in der Regel können diese Abmahnungen mit dem Verweis darauf, das man rechtlich als "Provider" anzusehen ist, abbügeln. Was aber passiert wenn man das Spiel mal richtig zu ende spielen will, haben auch schon Leute ausprobiert und das ist dann unter anderem hier nachzulesen:<br />
<br />
# http://www.heise.de/newsticker/meldung/Freifunker-wehren-sich-juristisch-gegen-Abmahner-2252199.html<br />
# http://freifunkstattangst.de/2014/07/20/fragen-antworten-zur-negativen-feststellungsklage/<br />
# http://freifunkstattangst.de/2014/07/14/abmahnkanzlei-walldorf-frommer-knickt-ein/<br />
# http://blog.fefe.de/?ts=ad3d0fe1<br />
<br />
<br />
=== Links zum Thema / Begriffserklärungen === <br />
# [http://de.wikipedia.org/wiki/St%C3%B6rerhaftung Störerhaftung auf Wikipedia]<br />
# [http://de.wikipedia.org/wiki/Filesharing Filesharing auf Wikipedia]<br />
# [http://de.wikipedia.org/wiki/Abmahnung Anmahnung auf Wikipedia]<br />
# [http://de.wikipedia.org/wiki/Urheberrechtsverletzung Uhrheberechtsverletzung auf Wikipedia]<br />
<br />
<br />
=== Fussnoten ===<br />
<br />
<references /></div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/iPimpMyNode&diff=2808Benutzer:Mattblack/iPimpMyNode2014-10-11T13:31:24Z<p>Mattblack: /* iPimpMyNode */</p>
<hr />
<div>= iPimpMyNode =<br />
<br />
== Einleitung ==<br />
Diese Seite soll keine schön aufbereitete Anleitung für Einsteiger sein, sondern eher eine Kurzanleitung, was nicht heißt das sie völlig wertlos für Einsteiger ist. Aber ich werde mich hier nicht in langen Erklärungen verlieren, was genau der letzte Schritt jetzt alles bewerkstelligt hat. Das müsst ihr Euch dann selber zusammensuchen.<br />
<br />
Von daher erklärt sich auch das ich keine Veratwortung fpr die richtigkeit und ollständigkeit für die hier gemachten Angaben machen kann. Wer diesen Anleitungen folgt und seine Hardware kaputt oder unzugänglich macht, ist selbst schuld. Auch offene Sicherheitslücken oder "Fernwartungszugänge" sie dann von den Falschen Leuten genutzt werden gehen auf Eure Kappe. Alles erfolgt immer auf eigene Verantwortung und ihr bekommt von mir keinen neuen Router wenn es schief geht.<br />
<br />
Deshalb gilt: '''Don't do that at home!'''<br />
<br />
== Grundlagen ==<br />
<br />
=== Config Mode ===<br />
<br />
==== TP-Link 841N ====<br />
Ich beschreibe das hier so, wie ich das immer mache ohne den Router von der Fensterbank zu nehmen. Ich gucke von Vorne auf die Lampen des Routers.<br />
* der Router ist eingeschaltet<br />
* Von Vorne über den Router zwischen die Antennen greifen<br />
* Rechts neben der linken Antenne gibt es zwei Taster.<br />
* von diesen beiden Tastern den rechten gedrückt halten<br />
* wenn die Lampen alle ausgehen, den Taster wieder loslassen.<br />
Der Router bootet nun in den Config Mode.<br />
<br />
Auf den LAN Ports gibt es DHCP.<br />
<br />
<br />
== Zugriff ==<br />
<br />
=== ssh aktivieren/einrichten ===<br />
* in den Config Mode booten<br />
* per Browser auf die Gatewayadresse gehen.<br />
* root Passwort vergeben <br />
* ssh keys hochladen <br />
* testen<br />
* login per Klartextpasswort abschalten<br />
* Reboot<br />
=== Zusätzliche Benutzer einrichten ===<br />
<br />
== DNS ==<br />
<br />
== Webinterface ==<br />
<br />
=== aktivieren des Webinterfaces ===<br />
<br />
=== Zertifikate erstellen und installieren ===<br />
<br />
=== Beschränken auf https ===<br />
<br />
== remote Firmware Upgrade ==</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/iPimpMyNode&diff=2807Benutzer:Mattblack/iPimpMyNode2014-10-11T13:10:41Z<p>Mattblack: /* = ssh aktivieren/einrichten */</p>
<hr />
<div>= iPimpMyNode =<br />
<br />
== Zugriff ==<br />
<br />
=== ssh aktivieren/einrichten ===<br />
<br />
=== Zusätzliche Benutzer einrichten ===<br />
<br />
== DNS ==<br />
<br />
== Webinterface ==<br />
<br />
=== aktivieren des Webinterfaces ===<br />
<br />
=== Zertifikate erstellen und installieren ===<br />
<br />
=== Beschränken auf https ===</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/iPimpMyNode&diff=2806Benutzer:Mattblack/iPimpMyNode2014-10-11T13:10:24Z<p>Mattblack: Die Seite wurde neu angelegt: „= iPimpMyNode = == Zugriff == === ssh aktivieren/einrichten == === Zusätzliche Benutzer einrichten === == DNS == == Webinterface == === aktivieren des W…“</p>
<hr />
<div>= iPimpMyNode =<br />
<br />
== Zugriff ==<br />
<br />
=== ssh aktivieren/einrichten ==<br />
<br />
=== Zusätzliche Benutzer einrichten ===<br />
<br />
== DNS ==<br />
<br />
== Webinterface ==<br />
<br />
=== aktivieren des Webinterfaces ===<br />
<br />
=== Zertifikate erstellen und installieren ===<br />
<br />
=== Beschränken auf https ===</div>Mattblackhttps://kbu.freifunk.net/wiki/index.php?title=Benutzer:Mattblack/MyFaq&diff=2805Benutzer:Mattblack/MyFaq2014-10-11T13:05:41Z<p>Mattblack: /* Mehr Infos über meine Nodes */</p>
<hr />
<div>= MyFAQ =<br />
<br />
== Welche Hardware soll ich kaufen? ==<br />
<br />
Ich fand zum ersten Überblick über das Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
== Freifunkrouter mit 2,4GHz und 5 GHz gleichzeitig? ==<br />
<br />
Ich fand zum ersten Überblick zum Thema Hardware [http://luebeck.freifunk.net/wiki/Router die Seite des Lübecker Freifunkwikis] sehr hilfreich.<br />
<br />
Dort sind die Routermodelle [http://luebeck.freifunk.net/wiki/Firmware%3A3600 TP-Link WDR3600] und [http://luebeck.freifunk.net/wiki/Firmware%3A4300 TP-Link WDR4300] für den Dualbandbetrieb empfohlen.<br />
<br />
== Muss ich meinen Router manuell Updaten oder kann ich das automatisch erledigen lassen? ==<br />
<br />
Zur Zeit gibt es keinen Mechanismus um Firmware Updates automatisch auf den Freifunk Router laden zu lassen. Der normale und empfohlene Weg das Update aufzuspielen geht über den Config Mode und das Webinterface.<br />
<br />
Wenn man jedoch sicher in der Benutzung von SSH und der shell ist, gibt es Wege das Update remote zu flashen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie komme ich auf meinen Router drauf? ==<br />
Im Normalbetrieb ist erst mal kein Zugriff notwendig (und auch erst mal nicht vorgesehen). Das läuft einfach! ;-) Und es gibt im Normalbetrieb eben auch kein Webinterface, welches Sicherheitslücken haben könnte.<br />
<br />
Zum ersten Konfigurieren schaltet mal den Router in einen Konfig-Modus. Der Router nimmt dann in diesem Modus nicht mehr am Freifunknetzwerk. Dafür kann man dann einen Rechner an die LAN Ports anschließen und über ein Webinterface per Browser den Router konfigurieren oder Updaten. Das sollte aber nur ganz selten notwendig sein.<br />
<br />
Wenn man Spaß am Basteln hat kann man das Webinterface aber auch im Normalbetrieb aktivieren. Für die Absicherung muss man dann aber selber sorgen. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].<br />
<br />
== Wie finde ich meinen Router im Netzwerk wieder? ==<br />
<br />
Die IpV6 Adresse steht in den Node-Informationen deiner [https://register.kbu.freifunk.net/users/sign_in User Seite]. Da dies eine Link-Local Adresse ist, ist sie nur aus dem Freifunknetz zu erreichen. (Tipp: Interfacename mit vorangestelltem "%" nicht vergessen!)<br />
<br />
Irgendwie soll es auch DNS-Namen geben, aber das konnte mir noch keiner zeigen.<br />
(Todo: DNS Dyndns)<br />
<br />
== Kann ich wieder zurück zur original Hersteller Firmware? ==<br />
<br />
Ja, wenn Sie vom Hersteller zum Download zur Verfügung gestellt wird. Das ist aber meistens der Fall.<br />
<br />
<br />
== Risiken/Was ist mit der Störerhaftung? ==<br />
<br />
Viele Leute meinen das man in Deutschland kein offenes Wlan betreiben darf. Das stimmt so nicht, aber das Risiko, sein privates Wlan einfach so offen zu lassen (oder auch andere Leute mit nutzen zu lassen) ist recht hoch. Denn die Gesetzeslage macht es bei Verstößen gegen Rechtsvorschriften bei der Nutzung eines Internetanschlusses möglich, das nicht nur der Täter, sondern auch der Betreiber des Internetanschlusses in die Haftung genommen werden kann.<br />
<br />
Freifunk ist sich der Problematik bewusst, und umgeht die sie, indem der gesamte Internetverkehr nicht direkt vom Internetanschluss des Routerbetreibers ins Netz geschickt wird. Der Freifunkverkehr wird zuerst an einen Freifunkserver im Internet geschickt (man spricht technisch von "getunnelt") und geht dann erst von dort aus ins Internet. Für das Internet sieht es dann so aus als würde vom Freifunk-Server aus im Internet gesurft.<br />
<br />
Wer mehr dazu wissen will liest [[Benutzer:Mattblack/MyBaustelle/StörerhaftungErklärt|hier weiter]]<br />
<br />
<br />
== HowTo Fierwall Freifunkrouter? ==<br />
<br />
Tunnel :: xx<br />
Updates:: xx<br />
Sonst :: xx<br />
<br />
IpV4 vs. IpV6::<br />
<br />
== Welche Wireless Hardware unterstützt welches Maximum an Clients? ==<br />
<br />
<br />
== Captive Portal installieren ==<br />
<br />
Todo: ist was wirklich schlau?<br />
<br />
== Mehr Infos über meine Nodes ==<br />
<br />
Man kann im [https://register.kbu.freifunk.net Benutzerbereich] einige Informationen sehen. Dort gibt es Statusinformationen und auch einige "Fieberkurven" zur aktuellen Auslastung.<br />
<br />
Das Webinterface auf dem Freifunk Router stellt zwar auch einige dieser Informationen zur Verfügung (und etwas mehr), ist aber standardmäßig aus Sicherheitsgründen nur im Config Mode aktiviert. Das kann man ändern, dann empfiehlt es sich aber den Zugriff zu schützen und abzusichern, z.B. indem man den Zugriff nur über https zulässt und entsprechende Zertifikate installiert. Siehe auch [[Benutzer:Mattblack/iPimpMyNode|iPimpMyNode]].</div>Mattblack