Datei:1700Router.jpg

2016-08-26T15:51:18Z

ER-Rennes: 1700 Router online (26.8.2016)

1700 Router online (26.8.2016)

Firmware installieren

2016-08-16T19:30:16Z

ER-Rennes:

__NOTOC__
<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; background-color:#ffFF00;">
Für ältere Versionen (vor 20160213-beta) [https://wiki.freifunk-franken.de/mediawiki/index.php?title=Anleitungen&oldid=5828 hier] gucken.
</div>

= Firmware Installation =
Diese Anleitung ist ab der Firmware Version 20160213-beta gültig!

Aktuell ist die Version 20160506: https://dev.freifunk-franken.de/firmware/current/

Eine Anleitung, wie die aktuelle Firmware gebaut wird oder an der Entwicklung teilgenommen werden kann, gibt es [[FirmwareEntwicklung|hier]].

== Installationsanleitung für Erstinstallation ==
[[Datei:dein_router.jpg|400px|thumb|Lieferinhalt (WR841ND)]]

für die Modelle TP-Link WR841N(D) und TP-Link WR1043N(D)

'''Bitte beachte die Reihenfolge'''

* 1. Router flashen (= Firmware installieren).
* 2. Router im Webinterface konfigurieren.
* (3.) Trage dich für Informationen in unsere Mailingliste ein.

=== Auspacken ===

* Router (1) auspacken, Teile auf Vollständigkeit überprüfen.
* Falls die Antenne (2) noch nicht angeschlossen ist, schraubt man diese jetzt an.
* Das Netzteil (3) für die Stromversorgung des Routers und das LAN-Kabel (4) braucht man später.
** Es sollte immer das original Netzteil verwendet werden, um Probleme während dem Flashen zu vermeiden.

=== Firmware (Erst-)Installation ===
[[Datei:TP_link_version.jpg|400px|thumb|Router Rückseite]]

* Hier eine [[Portal:Hardware|Liste]], welche Routertypen für die Freifunk-Franken-Firmware geeignet sind.
* Herauszufinden, welche Firmware man braucht, ist ganz einfach: der Routertyp (1) und die Hardwareversion (2) stehen auf der Unterseite des Routers.
* Die passende aktuelle Firmware [https://dev.freifunk-franken.de/firmware/current/ hier] herunterladen. Wenn der Dateiname länger als 63 Zeichen ist, muss der Name gekürzt werden, sonst weigert sich der Router.
** Die '''Factory'''-Version ist zu verwenden, wenn vorher noch keine Freifunk-Firmware installiert war.
** Die '''Sysupgrade'''-Version braucht man nur, wenn bereits eine Freifunk-Firmware installiert ist.

[[Datei:gelbe_buchse.jpg|400px|thumb|gelbe Buchse]]
* Den Computer z.B. mit dem beiliegenden Patchkabel mit einem der LAN-Ports (gelb) des Routers verbinden.
* Den Router an Strom anschließen und einschalten.
* Warten, bis der eigene Computer eine gültige IP-Adresse bekommen hat. (Falls dies nicht klappt, den Rechner neu starten und prüfen, ob die IP-Adresse automatisch vom Router bezogen wurde.)
* Mit dem Browser im Webinterface des Routers einloggen. Nutzername und Passwort stehen auf der Unterseite des Routers; normalerweise funktioniert: http://admin:admin@192.168.0.1

[[Datei:TP_link_firmware.jpg|400px|thumb|Firmware-Update]]
* Unter dem Menüpunkt "System Tools" –> "Firmware Upgrade" die vorher heruntergeladene Firmware zum Gerät schicken. '''Achtung!''' Falls der Dateiname mehr als 63 Zeichen hat, muss er vorher entsprechend gekürzt werden!
* Geduldig warten, bis der Router neu startet. '''Während die Installation läuft, ziehe bitte auf keinen Fall den Stecker oder das Netzwerk-Kabel!'''
* Im Webinterface kann nach dem Neustart gegebenenfalls die Fehlermeldung kommen, dass keine Verbindung möglich ist.
* Das Standardpasswort des Router sollte sofort über das Webinterface geändert werden! Siehe [[Anleitungen|hier]].
* Für den Zugriff auf das Webinterface die IP-Adresse 192.168.0.1 aufrufen. Es kommt das Login der Weboberfläche. Benutzer/Kennwort lauten '''root/ffol'''.

=== Konfigurieren über das Webinterface ===

Anleitung für Zugriff auf das Webinterface ist hier zu finden [https://wiki.freifunk-franken.de/w/Anleitung_ab_20160213-beta#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers].
Ab der Firmware Version 20160213-beta wird der Netmon nicht mehr zum konfigurieren benötigt, dies geschieht nun rein über das Webinterface.

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Wichtig: 
Der Ortseintrag im Webinterface ist für die korrekte Funktion des Freifunknetzes von hoher Bedeutung.
Das Freifunk-Franken Netz ist in verschiedene Hoods segmentiert (Vgl. [[Portal:Netz]]). Ein in die '''falsche''' Hood oder ein '''nicht''' eingetragener Router, der mit anderen Routern mesht, umgeht die beabsichtigte Segmentierung und verbindet die jeweiligen Hoods auf Level 2 Ebene miteinander, wo lediglich ein Level 3 Routing stattfinden sollte.

Dies ist die momentan häufigste Ursache für Schwierigkeiten und Performance-Defizite im Freifunk Netz.

Wer seinen Standort nicht bekannt geben möchte, möge ihn im Webinterface in der gleichen Hood, in welche der Router seinen tatsächlichen Standort hat, an einem beliebigen anderen Ort platzieren.

Die Aufteilung der Hoods kann man [https://monitoring.freifunk-franken.de/map hier] einsehen, indem man im Overlay (rechte obere Ecke) die Checkbox Hoods aktiviert.

Gut geeignete Fake-Standorte sind die, die sofort als solche erkannt werden können, z.B.:
* für die Fürther Hood: Mitten im Stadtparkweiher, auf der Pegnitz oder auf der Rednitz
* für die Nürnberger Hood: Mitten auf dem Wöhrder See
* für die Erlanger Hood: Im Schlossgarten oder auf dem Rathausplatz
* ganz allgemein: Flüsse, Seen, Flughafenrollbahnen, auf der Autobahnmitte, mitten auf dem Fußballplatz

Die richtige Angabe des tatsächlichen Standorts erachten wir selbstverständlich für vorteilhafter, u.a. weil dies das Finden von Mesh-Partnern erleichtert. Wer keinen Standort angeben möchte, möge sich einen beliebigen innerhalb derselben Hood aussuchen.
</div>

=== Inbetriebname ===

==== Meshverbindung ====
Hat sich der Router schon mit einen Nachbarrouter vermesht, ist er direkt in Betrieb und vergrößert von nun an das Freifunknetz.

==== VPN Verbindung ====
Ist kein weiterer Freifunkrouter in Reichweite, kann der Router auch über den blauen WAN Port mit dem Internet verbunden werden. Es wird dann eine VPN Verbindung über das Internet zu unseren Gatewayservern aufgebaut, und der Router ist nach einiger Zeit (5-30 Minuten) per VPN mit dem Freifunknetz verbunden.

== Firmware-Update ==

* [[Anleitung:FirmwareUpdate]]

== Versionierung ==
Beim Techniktreffen vom [[Protokolle/20160206|06.02.2016]] wurde ein neues Versionierungsschema beschlossen. Am [[Protokolle/20160210|10.02.2016]] wurden noch einige Details geklärt.

=== Begründung ===
Wir haben leider nicht die Men-Power um immer sicherzustellen, dass die Kompatibilität nach einem Release noch oder eben nicht mehr vorhanden ist.
Dadurch ist der Interpretationsspielraum bei regulären Versionsnummern sehr hoch.
Um diesen Spielraum abzuschaffen, steigen wir auf das Datumsschema um.

=== Schema ===
Die Versionsnummer orientiert sich grundsätzlich am Datum des letzten Commits. Auf diesen Commit wird dann entsprechend das Git-Tag gesetzt.
Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD-alpha 
Beta: YYYYMMDD-beta 
Release: YYYYMMDD 

=== Sonderfall ===
Für den seltenen Fall, dass es mehrere Tags an einem Tag geben muss, wird der Präfix entsprechend angepasst. Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD.[1-n]-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD.[1-n]-alpha 
Beta: YYYYMMDD.[1-n]-beta 
Release: YYYYMMDD.[1-n] 

=== Beispiele ===
Folgendes Beispiel geht davon aus, dass es eine Alpha und eine Beta Version auf dem selben Commit gegeben hat.
In der Beta wurde am selben Tag ein massives Problem festgestellt, deshalb gab es eine neue Beta. Diese basiert auf einem neueren Commit und wird später auch so released.

20160130-alpha 
20160130-beta 
20160130.1-beta 
20160130.1 

Das nächste Beispiel geht davon aus, dass es auf dem selben Commit eine Alpha, Beta und Stable gibt:

20160130-alpha 
20160130-beta 
20160130 

== Noch eine Bitte ==
Bitte melde dich bei unserer Mailingliste an! Die Infos dazu gibt es unter [[Portal:Kommunikation|Kommunikation]]. Dort gibt es auch Hilfe und Support bei der Installation. Danke!

== Siehe auch ==
[http://wiki.freifunk.net/Kommandos Kommandoliste auf den Freifunk-Routern]
[[Kategorie:Technik]]

FF-Router am Gastzugang einer Fritzbox

2016-08-12T15:07:08Z

ER-Rennes: Typo

Um einen Freifunk Router vollständig aus dem Heimnetz zu entkoppeln bieten viele aktuellen Modelle der Fritzbox die Möglichkeit an, das WLAN-Netzwerk des Gastzugangs zusätzlich auf den Lan-Port 4 zu schalten. An diesem kann dann der Freifunk Router direkt mit dem WAN-Port angeschlossen werden.

[[Datei:Fb-gast-lan-conf.png|300px|Netzwerkeinstellungen]]

Der Gastzugang der Fritzbox hat einen anderen, nicht veränderbaren, IP-Adressbereich (192.168.179.0/24) als das Heimnetzwerk der Fitzbox und stellt somit eine logische Trennung dieser Netzwerke dar.
Für den Gastzugang einer Fritzbox können aber noch zusätzliche Regellisten erstellt werden, um den Gastzugang nur zum Surfen und Mail verwenden zu können. Die von AVM voreingestellte List "'''alles außer Sufen und Mailen'''" beinhaltet einen Negativ-Filter, welcher alle anderen Ports sperrt. Wenn diese Liste am Gastzugang aktiv ist funktioniert der Freifunk Router nicht, da DNS und alle UDP-Ports gesperrt sind. Um diese Sperrliste trotzdem mit Freifunk Router zu verwenden, muss diese modifiziert oder eine neue Sperrlist angelegt werden.

Hierzu wählt man im Menü "Internet" - "Filter" und selektiert dann den Reiter "Listen". Unter "Netzwerkanwendungen" kann man auf "Netzwerkanwendung hinzufügen" klicken um eine neue Liste für den Anschluss des Freifunk Routers zu erstellen.

'''Modifizierte Mail/Surf/Freifunk Liste'''

[[Datei:Fb-surf-mail-ff.png|300px|Netzwerkregeln]]

'''Filter Einstellungen'''

Hierzu sei gesagt, dass die gesetzten Filter bei der Benutzung eines VPN-Tunnels ganicht zum tragen kommen. Dies ist momentan bei der Standard-Freifunk-Franken Firmware der Fall. Durch das Setzen von Filtern kann man aber verhindern, dass es in einem Fehlerfall nicht zu unerwünschten Zugriffen kommt.

Wird die Firmware absichtlich so angepasst, dass die Verbindung zum Internet ohne Anonymisierungs-VPN erfolgt, müssen sämtliche Filter deaktiviert werden um nicht gegen das bei Freifunk verpflichtende [https://github.com/FreifunkFranken/PicoPeeringAgreement/blob/master/PPAv1.0/PPA1.0-de.md Pico Peering Agreement] zu verstoßen. ''Eine Filterung von Inhalten, Protokollen oder Ports ist im Freifunk-Netz nicht gestattet.''

[[Datei:Fb-filter-uebersicht.png|300px|Filterübersicht]]

Eine Anleitung für FF-Router in einer Firewall DMZ findet Ihr
[[FF-Router in einer Firewall DMZ|hier]].

[[Kategorie:Technik]]

Freifunk Franken - Benutzerbeiträge [de]

Datei:1700Router.jpg

Firmware installieren

FF-Router am Gastzugang einer Fritzbox