Installation/alt

Dieser Artikel beschreibt die Installation auf einem TP-Link TL-WR1043ND Router. Andere Router unterstützen wir nicht. Zur Installation eines Freifunk-Routers muss zunächst die Firmware eingespielt werden - danach kann wie beschrieben in Betrieb werden. Zuletzt ist es möglich, den Standort des Routers auf unserer Homepage einzutragen, um Freifunk-Interessierte darauf aufmerksam zu machen.
Hinweis: Zur Installation der Beta-Firmware siehe Installation/Beta.

Firmware einspielen

Abbildung 1.

Lade zuerst die Firmware http://jenkins.kbu.freifunk.net/files/release/latest/freifunk-kbu-0.11-ar71xx-tl-wr1043nd-v1-squashfs-factory.bin herunter. Nun kann der Router wie folgt in Betrieb genommen werden..

Die Firmware wird über das Webinterface des Routers eingespielt (vgl Router-Handbuch). Vorgehen:

1. Lan-Port des Routers mit PC verbinden - alle anderen Verbindungen trennen.
2. Adresse http://192.168.1.1 im Webbowser aufrufen - Benutzer ist admin, dass Kennwort ist ebenfalls admin (falls nicht zuvor geändert)
3. Den Menüpunkt System Tools auf der linken Seite auswählen - danach Firmware-Upgrade anklicken.
4. Die Freifunk-Firmware zum Hochladen auswählen (siehe Abbildung 1)
5. Upgrade ausführen.

Das Flashing wird 5 Minuten dauern. Schalte den Router nicht aus. Das Prozess ist fertig, wenn der Router neu gestartet hat und die Sys-Lampe dauerhaft leuchtet.

Der Router versucht nun eine IP-Adresse per DHCP zugewiesen zu bekommen (sowohl am WAN- als auch an den LAN-Ports). Im Gegensatz zu vielen anderen Firmwares vergibt die Freifunk-Firmware selber keine Adressen per DHCP an den LAN-Ports!

Alternativ sollte der Router auch unter der festen IP-Adresse 192.168.20.81 erreichbar sein (nur bei der Tinc-Firmware).

Der Router bietet den Zugriff per HTTPS sowie Telnet an.

Als erstes sollte ein Root-Passwort gesetzt werden!

Hinweis: Der Router versucht jetzt eine VPN-Verbindung aufzubauen - dies ist jedoch erst nach der Registrierung erfolgreich. Bitte trage auf der Mailingliste ein, wenn Du einen Freifunk-Router betreibst.

Node registieren

Nodes können unter der Addresse https://register.kbu.freifunk.net/ registiert werden. Jeder Freifunker kann nur die Nodes registieren, die über den eigenen Internet-Anschluss verbunden sind.

Um einen Node zu registrieren, muss zunächst ein Account erstellt werden. Danach kann der Node ausgewählt und einem Standort zugewiesen werden.

Bekannte Probleme

Durch eine neuere Version des Bootloaders bei neueren Routern kann es zum Abschalten des WAN Ports nach Freifunk/Openwrt-Installation kommen. Dies kann aber durch einen "unschönen" Umweg gelöst werden. Dieser ist hier beschrieben: Open-WRT Wiki. Wichtig: Zuerst eine TP-Link Firmware ohne Boot im Namen flashen bevor man downgraded [1].
Siehe auch hier.

Image auf Vollständigkeit und Integrität prüfen

Wir empfehlen bei jedem Download des Firmware Images, die Vollständigkeit des Downloads und die Integrität des Images zu überprüfen.

Download

Zunächst lädst du dir das Firmware Image, die Checksummen und die Signatur der Checksummen herunter:

wget http://jenkins.kbu.freifunk.net/files/beta/ff-kbu-1beta4/SHA256SUMS
wget http://jenkins.kbu.freifunk.net/files/beta/ff-kbu-1beta4/SHA256SUMS.sign
wget http://jenkins.kbu.freifunk.net/files/beta/ff-kbu-1beta4/openwrt-ar71xx-generic-tl-wr741nd-v1-squashfs-factory.bin

Achte darauf, dass sich alle Dateien im gleichen Verzeichnis befinden.

Anschließend importierst du dir den Freifunk-KBU Release Signing Key in deinen pgp-Keystore:

gpg --keyserver pgpkeys.mit.edu --recv-key FA27C6E4

Checksumme und Integrität prüfen

Zunächst solltest du prüfen, ob die Checksummen Datei eine gültige Signatur besitzt.

gpg -u FA27C6E4 --verify SHA256SUMS.sign SHA256SUMS

Wenn alles okay ist, dann kannst du prüfen, ob du das Firmware Image auch komplett heruntergeladen hast:

sha256sum -c SHA256SUMS

Beispiel Ausgaben

Wenn alles in Ordnung ist, sieht der Aufruf der einzelnen Schritte ungefähr so aus:

$ ls 
openwrt-ar71xx-generic-tl-wr741nd-v1-squashfs-factory.bin  SHA256SUMS  SHA256SUMS.sign

$ gpg --keyserver pgpkeys.mit.edu --recv-key FA27C6E4
gpg: requesting key FA27C6E4 from hkp server pgpkeys.mit.edu
gpg: key FA27C6E4: public key "Freifunk-KBU Release Signing Key (Used by jenkins.kbu.freifunk.net) <info@kbu.freifunk.net>" imported
gpg: public key A4F00ECF is 3346 seconds newer than the signature
gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
gpg: depth: 0  valid:   2  signed:  10  trust: 0-, 0q, 0n, 0m, 0f, 2u
gpg: depth: 1  valid:  10  signed:   0  trust: 2-, 2q, 0n, 1m, 5f, 0u
gpg: next trustdb check due at 2013-02-14
gpg: Total number processed: 1
gpg:               imported: 1  (RSA: 1)

$ gpg -u FA27C6E4 --verify SHA256SUMS.sign SHA256SUMS
gpg: Signature made Tue 08 Jan 2013 01:02:14 CET using RSA key ID FA27C6E4
gpg: Good signature from "Freifunk-KBU Release Signing Key (Used by jenkins.kbu.freifunk.net) <info@kbu.freifunk.net>"

$ sha256sum -c SHA256SUMS
openwrt-ar71xx-generic-tl-wr741nd-v1-squashfs-factory.bin: OK