Freifunk Franken - Benutzerbeiträge [de]

Router unbricken

2021-08-24T15:12:32Z

L3u: /* Beispiel */

Bei manchen Routern gibt es auch die Möglichkeit eine neue Firmware aufzuspielen wenn der Router nicht mehr bootet (falsches Image aufgespielt, etc.).

== Was wird benötigt? ==

* Laptop/PC mit Ethernetport und Kabel
* tftp Server
* Wireshark
* Passende Firmware (am besten die Original TP-Link Firmware)
* Grundkenntnisse in Sachen Netzwerk

== Bei welchen Routern klappt es ==
* wr841n(d) v8 und v9
* wr842n(d) v2
* weitere müssen getestet werden

== Bei welchen Routern klappt es nicht ==
* wr841n(d) v7

== vorgehen ==

* Router ist stromlos
* Auf den Laptop/PC Wireshark starten und auf der Netzwerkschnittstelle mitsniffen
* Laptop/PC mit Ethernetkabel mit einer gelben Buchse des Routers verbinden
* Resettaste am Router drücken und gedrückt halten, Router anschalten und nach ca. 10 Sekunden Resettaste los lassen.
* Wireshark beobachten, nach einiger Zeit kommen Pakete in der Art "Who has 192.168.1.66? Tell 192.168.1.86" (die IPs können abweichen ich hatte auch schon 192.168.0.XX). Falls man dies sieht, dürfte das flashen auf jeden Fall klappen.
* Am Laptop/PC nun die gewünschte IP einstellen (im oberen Beispiel 192.168.1.66) Subnetmask 255.255.255.0, Gateway und DNS kann leer gelassen werden
* tftp Server starten und weiterhin Wireshark beobachten es wird versucht zu verbinden und der Router sucht nun nach der neuen Firmware am tftp, auch hier zeigt Wireshark an wie die Datei genau heißen muss z.b. "wr842ndv1_tp_recovery.bin".
* Die Firmwaredatei genau so benennen und ins Homeroot des tftp Servers legen.
* Anschließend holt sich der Router die Datei schreibt sie in den Flash und startet dann hoffentlich erfolgreich durch.

Falls irgendwelche Schritte nicht mehr klappen, hat es sich auch bewährt den Router nochmals mit gedrückter Resettaste (so wie oben beschrieben) neu zu starten, gerade nach ändern der IP am Laptop/PC kommt es immer wieder zu Probleme.

Falls es nicht klappt, kann auch der WAN Port oder die anderen Ethernetports probiert werden.

== Besonderheiten ==

Manche Router brauchen expliziet ne bestimme Filesize damit sie die Firmware bei einem tftp akzeptieren.

=== Betroffene Router ===
* wdr3600 v1.5

=== Lösung ===

das Original Image des Herstellers verwenden und die ersten bytes wegstrippen (findet man meist im OpenWRT Wiki wieviel), bsp. für den wdr3600:
<pre>
dd if=orig.bin of=tplink.bin skip=257 bs=512
</pre>

= andere Devices =
Wenn der Router sich nach dem Update nicht mehr meldet bzw. etwas schief gegangen ist (weil z.B. die Stromzufuhr unterbrochen wurde), kann eventuell diese Anleitung helfen, das Gerät wieder funktionsfähig zu bekommen. Es wird dabei dir Firmware über die serielle Schnittstelle neu geflasht. Dieses Vorgehen nennt man auch ''unbrick'', da aus dem "Backstein" wieder ein funktionierender Router wird.

=== TP-Link WR841 ===

Hier findet man eine exemplarische Anleitung für die Hardwareversion 10: https://www.youtube.com/watch?v=GuzA0x5TMlo

Verwendet anstatt der Original TPL-Link Firmware die Freifunk factory Firmware.

Für andere Hardwareversionen muss die Firmwaredatei entsprechend umbenannt werden.

=== TP-Link 1043 ===

Ihr benötigt hierfür:
* einen Rechner mit einem seriellen Anschluss (RS232) oder
* ein USB-to-Serial-Adapterkabel, wie es diese zum Beispiel für Handys gibt

Weiterhin braucht ihr einen Lötkolben und etwas Erfahrung im Umgang mit diesem. Um die Verbindung herzustellen ist außerdem ein Programm wie PuTTY, Hyperterminal oder cutecom (Linux) notwendig. Zusätzlich muss auf dem Rechner ein TFTP-Server installiert werden und die zu flashende Firmware muss sich im Rootverzeichnis des Servers befinden. Anschließend geht ihr am besten nach folgender [http://dev.wlan-si.net/wiki/Routers/TP-LINK/WR741ND Anleitung] vor.

Eine schrittweise Anleitungen zum Wiederbeleben eines defekten Routers, der nicht mehr durchstartet, gibt es auch hier:

https://wiki.freifunk-franken.de/w/Unbricken_eines_TP-Link_1043ND

=== TP-Link CPE210 ===

Beim CPE210 habe ich erfolgreich wiederholt einen gebrickten Router mittels TFTP wiederbelebt. Hierfür ladet ihr euch bei TP-Link die original Firmware eures CPE herunter. Dabei auf die Version achten. Die entpackte *.bin Datei benennt ihr in recovery.bin um und verschiebt sie in das Arbeitsverzeichnis eures TFTP-Servers. Euren PC verbindet ihr mit einem Switch mit dem CPE und gebt dem PC die IP Adresse 192.168.0.100/24. Den CPE ausschalten, die Resettaste drücken und mit Spannung versorgen. Die Resettaste loslassen sobal PowerLED und LANLED leuchten. Kurze Zeit später sollte sich der CPE das Image ziehen und kurz danach ist er wieder im Auslieferungszustand und unter 192.168.0.254 erreichbar.

=== Ubiquiti ===

Bei einem gebrickten Ubiquiti-Router war tftp von der Kommandozeile per ethernet erfolgreich. Man benötigt dazu natürlich das factory binary.

Unter Windows:

Ethernet-Schnittstelle auf 192.168.1.1 setzen, mit dem Ubiquiti verbinden, im stromlosen Zustand den Resetknopf drücken und halten, Gerät bestromen, ca. 20-30 Sekunden die Taste gedrückt halten, bis die LEDs alle wild und bunt blinken, die obersten beiden im Wechsel.

Jetzt unter Windows von der Kommandozeile aus dem Ordner, in dem auch das factory binary liegt:

tftp -i 192.168.1.20 put openwrt-ar71xx-generic-ubnt-nano-m-squashfs-factory.bin

Während der Übertragung flackert die zweite LED von unten, dann beginnt bissl wilde Lichtorgel in wechselnden Mustern, irgendwann macht der Router 'n reboot und ist wieder im normalen Freifunk-Betrieb aktiv.

Die Linuxianer wissen sicher eh, wie das geht bzw. unter Linux umzusetzen ist.

Jedenfalls benötigt man so keinerlei tftp-Server, keinerlei RS232-Kabel, muß auch nicht erst mit wireshark irgendwelche Adressen rauskriegen, daher ist das wohl einen Versuch wert, vor man tiefer einsteigt :)

Für UART hier paar hilfreiche Tipps:
https://community.ubnt.com/t5/airOS-SDK-Custom-Development/AirMAX-Device-Firmware-Recovery-Procedure/m-p/1499583#M2499
Man benötigt keinen Lötkolben, die UART Pins sind bereits aufgelötet. Jumperkabel passen nicht richtig wenn man sie aber fest andrückt funktionieren sie auch wenn sie nicht richtig von selbst halten/fest sitzen

Eventuell kann auch das Tool ap51-flash verwendet werden: https://github.com/ap51-flash/ap51-flash

= Beispiel =

Hier das Unbricken eines TL-WR1043ND V1 Schritt für Schritt.

== Vorbereitung des Routers ==

=== Gehäuse öffnen ===

Das Öffnen ist nicht schwer, wenn man weiß, wie es geht ;-)

Es gibt nur zwei Schrauben. Diese befinden sich unter den hinteren beiden Gummifüßchen. Sie haben einen Phillips-0-Kopf, ein entsprechender Schraubenzieher wird benötigt:
[[File:TL-WR1043-ND_V1_Open_Case_1.jpg|thumb|none]]

Als nächstes löst man die Muttern, mit denen die Antennenanschlüsse befestigt sind und drückt sie vorsichtig ins Innere des Routers. Hierzu benötigt man einen 8-mm-Gabel- oder Ringschlüssel:
[[File:TL-WR1043-ND_V1_Open_Case_2.jpg|thumb|none]]

Dann wird der untere Gehäuseteil vorsichtig aufgehebelt. Das geht am besten mit einem Schlitzschraubenzieher, den man an den Aussparungen zur Wandmontage ansetzt:
[[File:TL-WR1043-ND_V1_Open_Case_3.jpg|thumb|none]]

Die untere Schale wird dann vorsichtig angehoben …
[[File:TL-WR1043-ND_V1_Open_Case_4.jpg|thumb|none]]

… und das schwarze Hinterteil herausgezogen:
[[File:TL-WR1043-ND_V1_Open_Case_5.jpg|thumb|none]]

Dann löst man – wiederum vorsichtig – die beiden Clips an der Innseite der Vorderseite, vorzugsweise, ohne sie abzubrechen ;-) …
[[File:TL-WR1043-ND_V1_Open_Case_6.jpg|thumb|none]]

… und entfernt schließlich die obere Schale:
[[File:TL-WR1043-ND_V1_Open_Case_7.jpg|thumb|none]]

Nachdem dann der Vorderteil abgezogen ist …
[[File:TL-WR1043-ND_V1_Open_Case_8.jpg|thumb|none]]

… kann man die Platine entnehmen.
[[File:TL-WR1043-ND_V1_Board_Front.jpg|thumb|none]]

===Pins für die serielle Konsole auflöten===

Die Anschlüsse (UART) für die serielle Konsole befinden sich, von hinten betrachtet, unten rechts:
[[File:TL-WR1043-ND_V1_Board_Back_UART.jpg|thumb|none]]

Netterweise sind die Löcher mit Lötzinn gefüllt, so dass man sie erstmal freimachen muss. Dafür braucht man mindestens eine Entlötsaugpumpe, besser eine Entlötstation.

Dann lötet man die Pins auf die Platine. Sinnvollerweise benutzt man eine 3er-Stiftleiste. Hier meine hervorragende Lötarbeit von unten …
[[File:TL-WR1043-ND_V1_Board_UART_Pins_Back.jpg|thumb|none]]

… und von oben. Das linke Loch bleibt frei, dann folgen Gnd, Rx und Tx:
[[File:TL-WR1043-ND_V1_Board_UART_Pins_Marked.jpg|thumb|none]]

==Verbindung zum Router vorbereiten==

Man benötigt für die Verbindung zum Router einen UART-Adapter. Ich habe einen „PL2303HX USB to TTL to UART Converter“ benutzt. Für die, die eine haben: Eine „normale“ RS232-Schnittstelle (mit einem 9-poligen D-Sub-Stecker) kann nicht benutzt werden, da die Spannungen nicht passen – auch, wenn es hier ebenfalls Gnd, Rx, Tx und Baud-Raten gibt!

Kommt der genannte Adapter zum Einsatz, muss er folgendermaßen angeschlossen werden: Schwarz (= Gnd) an Gnd, Grün(lich) (= Tx out) an Rx und Weiß (= Rx in) an Tx. Das rote Kabel, an dem die 5 V des USB-Anschlusses anliegen, wird nicht angeschlossen:
[[File:TL-WR1043-ND_V1_PL2303HX_Connection_Marked.jpg|thumb|none]]

Zusätzlich zu der seriellen Verbindung benötigt man noch eine Verbindung per Netzwerkkabel. Das Ganze sieht dann in etwa so aus:
[[File:TL-WR1043-ND_V1_UART-Connected.JPG|thumb|none]]

==Firmware flashen==

===TFTP-Server vorbereiten===
Zunächst benötigt man die Firmware, die man flashen will. Diese muss von einem TFTP-Server bereitgestellt werden.

Sinnvollerweise gibt man der Datei einen griffigen Namen wie etwa „firmware.bin“.

Auf dem Rechner (der als Server fungiert) setzt man eine IP-Adresse aus dem 192.168.0.0/24-Raum, in meinem Fall 192.168.0.5.

====Linux====
Unter Linux wurde tftp-hpa benutzt.

====Windows====
Unter Windows empfiehlt sich [http://tftpd32.jounin.net/ Tftpd32]. Das ganze kann man sich [http://tftpd32.jounin.net/tftpd32_download.html hier] von der Anbieterseite kostenlos herunterladen und installieren.
Wenn man das Programm gestartet hat muss man unter den Buttom "Browse" auf den Ordner verweisen in dem die *.bin-Datei liegt (es empfiehlt sich einen separaten Ordner dafür zu erstellen). Über den Buttom "Show Dir" kann man dann prüfen ob die Datei richtig erkannt wird.
Im Anschluss muss man im Dropdown Menü "Server Interfaces" die Netzwerkkarte/IP auswählen, über den man den Server zur Verfügung stellt.

===Serielle Konsole starten===

Zum Anzeigen der seriellen Konsole gibt es verschiedene Möglichkeiten. Die einfachste ist, screen zu verwenden (weil screen ist vermutlich eh da – und ja, screen kann tatsächlich auch serielle Konsolen anzeigen :-) – in diesem Fall (und für den Fall, dass der USB-UART-Adapter unter /dev/ttyUSB0 zu finden ist) führt man einfach

:<code>screen /dev/ttyUSB0 115200</code>

aus. Unter Windows wird man [https://www.putty.org/ PuTTY] verwenden wollen.

Dann steckt man das Netzteil des Routers an, und kann die Bootmeldungen bewundern. Im Falle meines reparierten Boot-Loops sieht das dann in etwa so aus:
[[File:TL-WR1043-ND_V1_Serial_Console.jpg|thumb|none]]

===Firmware per serieller Konsole einspielen===

Beim Booten kommt irgendwann die Meldung „Autobooting in 1 seconds“. In diesem Moment hat man die besagte Sekunde Zeit, „tpl“ und Enter einzugeben, um den Bootvorgang zu unterbrechen. Man bekommt dann folgendes Prompt:

:<code>ar7100></code>

Zuerst stellt man die lokale IP-Adresse und die des Servers ein (natürlich ohne das „ar7100>“, das steht hier nur zur Verdeutlichung, dass die Befehle auf der seriellen Konsole eingegeben werden):

:<code>ar7100> setenv ipaddr 192.168.0.3 ar7100> setenv serverip 192.168.0.5</code>

Dann löscht man den Speicher …

:<code>ar7100> erase 0xbf020000 +7c0000</code>

… holt das Firmware-Image …

:<code>ar7100> tftpboot 0x81000000 firmware.bin</code>

… schreibt es in den Speicher …

:<code>ar7100> cp.b 0x81000000 0xbf020000 0x7c0000</code>

… und bootet den Router neu:

:<code>ar7100> bootm 0xbf020000</code>

Den Erfolg des Flashens kann man dann gleich per serieller Konsole verfolgen.

Viel Spaß beim Reparieren!

[[Kategorie:Technik]]

== Einzelnachweis ==

* https://forum.openwrt.org/viewtopic.php?id=38953
* https://wiki.openwrt.org/de/toh/tp-link/tl-wdr3600#tftp_auto_recovery_in_revision_15
* https://www.mail-archive.com/openwrt-devel@lists.openwrt.org/msg32888.html

[[Kategorie:Unbricken]]

Firmware installieren

2019-05-19T10:05:34Z

L3u: /* Die richtige Hardware auswählen */

= Der wichtigste Hinweis zuerst =

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Einen Freifunk-Router stellt man nicht einfach hin und überlässt ihn sich selbst (Wie es eigentlich für sämtliche am Internet angeschlossene Geräte gilt, wenn es auch oft genug nicht beachtet wird). Sondern man übernimmt langfristig Verantwortung, v.a. was regelmäßige Updates und Übernahme größerer Änderungen im Netzwerk angeht. Diese werden mit hinreichend großem Vorlauf angekündigt. Wenn diese trotzdem nicht beachtet werden läuft man Gefahr, dass der Router irgendwann nicht mehr funktioniert oder, wenn er Störungen im Netz produziert, gesperrt wird. Das gilt gerade auch für Freifunk-Router, wo eigene Modifikationen (die wir explizit unterstützen, solange sie das Netz nicht stören und kompatibel zu unseren Netz sind) vorgenommen wurden.

'''Der Routeraufsteller/Betreiber ist für seinen Router verantwortlich. Dies gilt auch für die Einstellungen wie z.b. Sendeleistung.'''

Auch sollte man zumindest grundlegendes Interesse an der Technik mitbringen. Aber keine Panik: Freifunk-Router sind im Allgemeinen sehr pflegeleicht.

Durch das Betreiben eines Freifunkrouters stimmt man dem [https://wiki.freifunk-franken.de/w/PicoPeeringAgreement PicoPeeringAgreement] zu.
</div>

= Die richtige Hardware auswählen =

[[Portal:Hardware]] enthält eine Liste aktuell unterstützter Geräte.

Für den Einstieg und einfache Anwendungen bietet sich momentan z. B. ein [[Portal:Hardware/Anleitung:GL-Inet_AR-150|GL-iNet AR-150]] an, da der Router relativ günstig zu haben ist (05/2019: unter 30 €), über ordentliche Hardware verfügt und die Installation der Freifunk-Firmware sehr einfach ist.

Auch einen älteren (gebrauchten) TP-Link WR1043ND (wo die Firmwareinstallation analog zu der folgenden Anleitung erfolgt) bekommt man recht günstig.

Der unten genannte TP-Link WR841 sollte '''nicht mehr verwendet werden''', da die aktuelle Hardware-Revision nicht mehr unterstützt wird, und der Speicherplatz von nur 4 MB recht knapp bemessen ist (in absehbarer Zeit wird die Firmware dafür zu groß werden). Wenn man einen WR841 mit passender Hardware-Revision bereits hat, ist es aber natürlich nach wie vor möglich, den Router für Freifunk zu verwenden, solang es noch geht.

== Anschlüsse der Router und deren Aufgabe ==

Den LAN-Buchsen an einem mit der Freifunk-Firmware geflashten Router kommen verschiedene Aufgaben zu. Vor der Installation ist es sinnvoll, sich kurz damit auseinanderzusetzen, damit es später keine Probleme gibt.

Es werden drei verschiedene Funktionen unterschieden:

* '''WAN''': Über diesen Anschluss („Wide Area Network“) bekommt der Router seine Internetverbindung. Oft ist dieser Port extra beschriftet, abgesetzt und/oder hat eine andere Farbe als die anderen. Dieser Port muss z. B. an dem Router angeschlossen werden, der die Internetverbindung zur Verfügung stellt.

* '''Client''': An einem Client-Port kann ein Gerät per LAN-Kabel angeschlossen werden, was das Freifunk-Netz benutzen will.

* '''B.A.T.M.A.N.''': Andere Freifunk-Router können, wenn sie mittels [[B.A.T.M.A.N.]]-Ports miteinander verbunden sind, per LAN statt WLAN miteinander kommunizieren und das Mesh-Netzwerk aufbauen (was immer einer kabellosen Verbindung vorzuziehen ist).

Die Freifunk-fähigen Router haben verschieden viele Netzwerkanschlüsse, die unterschiedlich belegt und genutzt werden können. Normalerweise gibt es fünf, zwei oder einen LAN-Port.

=== Beispiele ===

Als Beispiele seien folgende Modelle genannt:

'''TP-Link WR1043ND V1'''
[[File:TP-Link_WR1043ND_V1_ports.jpg|thumb|none]]
Hier gibt es fünf LAN-Anschlüsse. Der blaue ist für den WAN-Uplink verantwortlich. Die beiden gelben daneben sind per Voreinstellung auf „B.A.T.M.A.N.“ gesetzt und die beiden am weitesten vom WAN-Port entfernten auf „Client“.

'''GL-iNet AR150'''
[[File:GL-iNet_AR150_ports.jpg|thumb|none]]
Hier gibt es zwei LAN-Anschlüsse. Der mit „WAN“ beschriftete ist der WAN-Uplink, der mit „LAN“ beschriftete ist per Voreinstellung ein „Client“-Port.

'''Ubiquiti Picostation M2HP'''
[[File:Ubiquiti_Picostation_M2HP_ports.jpg|thumb|none]]
Eine Ubiquiti Picostation hat, genau wie z. B. eine Nanostation, nur einen LAN-Port. Dieser ist per Voreinstellung ein „Client“-Port.

=== Einstellen der Funktion der LAN-Anschlüsse ===

Je nach Modell kann (per Webinterface oder mittels SSH direkt auf der Konsole) die Funktion der LAN-Anschlüsse eingestellt werden. Bei manchen Routern (wie z. B. dem TP-Link WR1043ND) kann man die Funktion der Ports beliebig aufteilen (z. B. einen B.A.T.M.A.N.-Port und drei Client-Ports), bei anderen (z. B. der Fritz-Box 4040) ist nur das Festlegen einer Funktion für alle Ports möglich.

'''Vorsicht:''' Wenn es keinen Client-Port gibt, dann ist der Zugriff auf den Router nur per WLAN möglich! So ist z. B. eine Picostation mit eigenem WAN-Uplink nicht per LAN zu erreichen! Da selbe würde für einen AR150 gelten, wenn man die Funktion des Ports auf B.A.T.M.A.N. stellt.

= Firmware-Installation =
Aktuell ist die Version 20181202: https://dev.freifunk-franken.de/firmware/current/

Adrian Schmutzler stellt verschiedene alternative Firmwares auf seiner Seite zur Verfügung: https://freifunk.jubt.org/fff-firmware.php

Fabian Bläse stellt alternative dezentrale Gateway Firmwares auf seiner Seite zur Verfügung: https://fw.sgstbr.de/gateway/

Eine Anleitung, wie die aktuelle Firmware gebaut wird oder an der Entwicklung teilgenommen werden kann, gibt es [[FirmwareEntwicklung|hier]].

== Installationsanleitung für Erstinstallation ==

[[Datei:dein_router.jpg|400px|thumb|Lieferinhalt (WR841ND)]]

am Beispiel TP-Link WR841N(D) und TP-Link WR1043N(D)

'''Bitte beachte die Reihenfolge'''

# Melde dich für Informationen, Hilfe und Kontakt zur Community bei unserer [[Mailinglisten#franken-freifunk|Mailingliste]] an.
# Router flashen (= Firmware installieren).
# Router konfigurieren.

=== Auspacken ===

* Router (1) auspacken, Teile auf Vollständigkeit überprüfen.
* Falls die Antenne (2) noch nicht angeschlossen ist, schraubt man diese jetzt an.
* Das Netzteil (3) für die Stromversorgung des Routers und das LAN-Kabel (4) braucht man später.
** Es sollte immer das original Netzteil verwendet werden, um Probleme während dem Flashen zu vermeiden.

=== Firmware (Erst-)Installation ===
[[Datei:TP_link_version.jpg|400px|thumb|Router Rückseite]]

* Hier eine [[Portal:Hardware|Liste der Routertypen]], welche für die Freifunk-Franken-Firmware geeignet sind.
* Herauszufinden, welche Firmware man braucht, ist ganz einfach: der Routertyp (1) und die Hardwareversion (2) stehen auf der Unterseite des Routers. Dabei unbedingt den richtigen Typ und die '''richtige Hardware-Version''' wählen!
* Die [https://dev.freifunk-franken.de/firmware/current/ passende aktuelle Firmware] herunterladen.
Ggf. muss der Dateiname gekürzt werden! Manche Router verweigern das Flashen der Firmware aus der Herstellersoftware, wenn der Dateiname zu lang ist.
Dafür einfach den Namen der Datei anpassen und nur 8 Zeichen stehen lassen.
** Die '''Factory'''-Version ist zu verwenden, wenn von der Herstellersoftware geflasht wird.
** Die '''Sysupgrade'''-Version braucht man, wenn von einem bereits installierten OpenWRT (bzw. Freifunk-Firwmare) geflasht wird.

[[Datei:gelbe_buchse.jpg|400px|thumb|gelbe Buchse]]
* Den Computer mit einem LAN-Kabel mit einem der gelben LAN-Anschüsse des neuen Routers verbinden. Darauf achten, dass einer der beiden vom blauen Port am weitesten entfernten Ports verwendet wird.
* Den Router an Strom anschließen und einschalten.
* Warten, bis der eigene Computer eine gültige IP-Adresse bekommen hat. (Falls dies nicht klappt, den Rechner neu starten und prüfen, ob die IP-Adresse automatisch vom Router bezogen wurde.)
* Mit dem Browser im Webinterface des Routers einloggen. Nutzername und Passwort stehen auf der Unterseite des Routers; normalerweise funktioniert: http://admin:admin@192.168.0.1

[[Datei:TP_link_firmware.jpg|400px|thumb|Firmware-Update]]
* Unter dem Menüpunkt "System Tools" –> "Firmware Upgrade" die vorher heruntergeladene Firmware zum Gerät schicken.
* Geduldig warten, bis der Router neu startet (max. 4 Minuten) '''Während die Installation läuft, darf der Stecker und das Netzwerk-Kabel nicht abgezogen werden.'''
* Jetzt muss man sich neu mit dem Router verbinden. Dafür müssen die beiden am weitesten vom blauen Anschluss entfernten Ports verwendet werden! Der WAN Anschluss (blau) sollte dabei noch nicht mit dem Internet verbunden sein, damit man zuerst ein Passwort setzen kann!
* Über die Adresse [https://[fdff::1] https://[fdff::1]] auf den frisch geflashten Freifunkrouter gehen und die Sicherheitswarnung ignorieren: "Diese Verbindung ist nicht sicher" SEC_ERROR_UNKNOWN_ISSUER
** '''Achtung:''' Sicherheitswarnungen dürfen nur ignoriert werden, wenn man genau weiß, was man tut. In diesem Fall hat der Router kein von einer CA signiertes Zertifikat für die Adresse, daher wird ein selbstsigniertes Zertifikat verwendet.
* Falls die Seite nicht aufgerufen werden kann, gibt es [[Anleitungen#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers|noch mehr Möglichkeiten]].
* Es kommt das Login der Weboberfläche. Benutzer: '''root''' Passwort: '''ffol'''
* Das Standardpasswort des Routers gleich ändern und aufschreiben z.B. mit einem Stift auf dem Router. Siehe auch: [[Anleitungen#Neues_Passwort_setzen|Neues Passwort setzen]].
* Unter Einstellungen den ''Standort'' eingeben. Der Standort sollte möglichst genau angegeben werden
* Eine Kontaktmöglichkeit ist nach dem [http://www.picopeer.net/PPA-de.shtml PPA] Pflicht um ein Freifunknetz zu betreiben. Im Router kann dazu eine E-Mail Adresse hinterlegt werden.
Somit kann so im [https://monitoring.freifunk-franken.de FFF Monitoring] der Router deinem Account zugeordnet werden. Dazu dort mit der gleichen Mailadresse registrieren.
* Den Router neustarten.
* Fertig!

=== Konfigurieren über das Webinterface ===

Folge der [[Anleitung_ab_20160213-beta#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers|Anleitung für Zugriff auf das Webinterface]]. Alternativ ist (wohl eher für Fortgeschrittene) auch die Konfiguration per SSH und Konfigurationsdateien möglich.

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Wichtig: 
Der Ortseintrag im Webinterface ist für die korrekte Funktion des Freifunknetzes von hoher Bedeutung.
Das Freifunk-Franken-Netz ist in verschiedene Hoods segmentiert (Vgl. [[Portal:Netz]]). Ein in die '''falsche''' Hood oder ein '''nicht''' eingetragener Router, der mit anderen Routern mesht, umgeht die beabsichtigte Segmentierung und verbindet die jeweiligen Hoods auf Level-2-Ebene miteinander, wo lediglich ein Level-3-Routing stattfinden sollte.

Dies ist die momentan häufigste Ursache für Schwierigkeiten und Performance-Defizite im Freifunk-Netz.

Wer seinen Standort nicht bekannt geben möchte, möge ihn im Webinterface in der gleichen Hood, in welcher der Router seinen tatsächlichen Standort hat, an einem beliebigen anderen Ort platzieren. Die richtige Angabe des tatsächlichen Standorts ist selbstverständlich immer zu bevorzugen, u. a. weil dies das Finden von Mesh-Partnern erleichtert.

Die Aufteilung der Hoods kann man in der [https://monitoring.freifunk-franken.de/map Monitoring-Map] sehen, indem man im Overlay (rechte obere Ecke) die Checkbox „Hoods“ aktiviert.
</div>

=== Inbetriebname ===

==== Meshverbindung ====
Kann der Router einen Nachbar-Freifunk-Router sehen und baut eine Mesh-Verbindung zu ihm auf, ist er direkt in Betrieb und vergrößert von nun an das Freifunknetz.

==== VPN-Verbindung ====
Ist kein weiterer Freifunk-Router in Reichweite, muss der Router über einen WAN-Uplink mit dem Internet verbunden werden (prinzipiell sind natürlich viele Uplinks immer wünschenswert, auch wenn es Mesh-Router gibt!). Es wird dann eine VPN-Verbindung zu unseren Gatewayservern über das Internet aufgebaut, und der Router ist nach einiger Zeit (5–30 Minuten) per VPN mit dem Freifunknetz verbunden.

Es sollte pro Internet-Uplink nur ein Router eine VPN-Verbindung aufbauen. Werden an einen Standort mit einen Internet-Uplink mehrere Router betrieben, so sollten alle weiteren Router per [[B.A.T.M.A.N.]] miteinander verbunden werden (entweder per LAN via B.A.T.M.A.N.-Ports, was die zu bevorzugende Verbindung ist, oder WLAN). Der stärkste Router sollte an den Internet-Uplink angebunden werden.

==== B.A.T.M.A.N.-Ports ====
Die [[B.A.T.M.A.N.]]-Ports dürfen auch an einen Switch sternförmig zusammen geschlossen werden. Es sollte allerdings vermieden werden, an einen Switch ein normales Netzwerk und B.A.T.M.A.N. gleichzeitig zu betreiben, da dies zu unvorhersehbaren Ereignissen führen kann. Sollte dennoch gewünscht werden, über ein Kabel oder an einen Switch mehrere Netzwerke mit B.A.T.M.A.N. zu verwenden, so sollten die Netze in getrennte VLANs geführt werden. Eine Grundlegende Anleitung zu VLANs ist [[Batman_Funkbr%C3%BCcke|hier]] zu finden, allerdings in einem anderen Zusammenhang.

Natürlich verbinden sich die Router auch per Funk miteinander, doch wo immer es möglich ist, sollte aber aus Geschwindigkeits- und Stabilitäsgründen ein Kabel verwendet werden. Für weitere Strecken sollten 5GHz Richtfunkverbindungen verwendet werden, Infos dazu [[Batman_Funkbr%C3%BCcke|hier]].

== Firmware-Update ==

* [[Anleitung:FirmwareUpdate]]
* [[KeyXchangeV2#Gefahren_eines_Updates_vom_alten_System|Gefahren beim Update von V1 auf V2]]

== Versionierung ==
Beim Techniktreffen vom [[Protokolle/20160206|06.02.2016]] wurde ein neues Versionierungsschema beschlossen. Am [[Protokolle/20160210|10.02.2016]] wurden noch einige Details geklärt.

=== Begründung ===
Wir haben leider nicht die Men-Power um immer sicherzustellen, dass die Kompatibilität nach einem Release noch oder eben nicht mehr vorhanden ist.
Dadurch ist der Interpretationsspielraum bei regulären Versionsnummern sehr hoch.
Um diesen Spielraum abzuschaffen, steigen wir auf das Datumsschema um.

=== Schema ===
Die Versionsnummer orientiert sich grundsätzlich am Commit-Datum des letzten Commits. Auf diesen Commit wird dann entsprechend das Git-Tag gesetzt.
Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD-alpha 
Beta: YYYYMMDD-beta 
Release: YYYYMMDD 

=== Sonderfall ===
Für den seltenen Fall, dass es mehrere Tags an einem Tag geben muss, wird der Präfix entsprechend angepasst. Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD.[1-n]-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD.[1-n]-alpha 
Beta: YYYYMMDD.[1-n]-beta 
Release: YYYYMMDD.[1-n] 

=== Beispiele ===
Folgendes Beispiel geht davon aus, dass es eine Alpha und eine Beta Version auf dem selben Commit gegeben hat.
In der Beta wurde am selben Tag ein massives Problem festgestellt, deshalb gab es eine neue Beta. Diese basiert auf einem neueren Commit und wird später auch so released.

20160130-alpha 
20160130-beta 
20160130.1-beta 
20160130.1 

Das nächste Beispiel geht davon aus, dass es auf dem selben Commit eine Alpha, Beta und Stable gibt:

20160130-alpha 
20160130-beta 
20160130 

== Noch eine Bitte ==
Bitte melde dich bei unserer Mailingliste an! Die Infos dazu gibt es unter [[Portal:Kommunikation|Kommunikation]]. Dort gibt es auch Hilfe und Support bei der Installation. Danke!

== Siehe auch ==
[http://wiki.freifunk.net/Kommandos Kommandoliste auf den Freifunk-Routern]

= Auf dem Router läuft DD-WRT =

Mitunter bekommt man einen gebrauchten Router, auf dem nicht die Original-Firmware, sondern DD-WRT läuft. Dann ist ein Flashen der Freifunk-Firmware via Webinterface nicht möglich, da DD-WRT nur DD-WRT-Firmware flasht.

Mit folgendem Vorgehen habe ich mehrere TP-Link TL-1043ND mit DD-WRT darauf geflasht (von Linux aus):

Zunächst muss Telnet aktiviert werden. Hierzu per Webinterface anmelden, und unter „Administration“ den Telnet-Zugriff aktivieren.

Dann wird die Firmware auf den Router kopiert. Es wird die „sysupgrade“-Variante benötigt, in meinem Fall „fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-sysupgrade.bin“.

Die einfachste Variante, die Firmware auf den Router zu bekommen, ist, sie von da aus per wget von einem Webserver abzuholen. Entweder verwendet man einen richtigen HTTP-Server, oder behilft sich – wie im folgenden beschrieben – mit dem Mini-Webserver, den Python mitbringt:

Der Einfachheit halber macht man zunächst eine Kopie mit einem griffigeren Namen:

:<code>cp fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-sysupgrade.bin firmware.bin</code>

Dann startet man im selben Verzeichnis den Mini-Python-Webserver:

:<code>python -m http.server</code>

Der Server lauscht auf 0.0.0.0 (also allen verfügbaren Netzwerkinterfaces) auf dem Port 8000. Wenn man in einem Webbrowser die Adresse [http://127.0.0.1:8000/ 127.0.0.1:8000] öffnet, sieht man ein Directory Listing (incl. der Datei „firmware.bin“).

Dann auf dem Router einoggen (der Router hatte hier die IP-Adresse 192.168.11.1):

:<code>telnet 192.168.11.1</code>

Dann die Firmware nach /tmp kopieren (der Client hatte hier die IP-Adresse 192.168.11.147):

:<code>cd /tmp wget http://192.168.11.147:8000/firmware.bin</code>

und schließlich die Firmware flashen mit

:<code>mtd -r write /tmp/firmware.bin linux</code>

Der Router startet neu und begrüßt einen dann mit der Freifunk-Firmware.

= FF-Router mit Original-Firmware flashen =
Manchmal will man einen FF-Router wieder mit der Original-FW des Herstellers flashen. Hier folgen die Anleitungen:

== TP-Link WR 841 ==

Erfolgreich durchgeführt wurde folgendes Vorgehen für die Version 11 des Routers. bei anderen funktioniert es vermutlich genauso, bitte ergänzen!

Zunächst braucht man die Original-Firmware, erhältlich von der [https://www.tp-link.com/de/support/download/ Hersteller-Seite]. In meinem Fall war es ein Zip-Archiv, das zunächst noch entpackt werden musste und neben der Firmware noch die GPL und eine Anleitung enthielt.

'''So geht man unter Linux vor:'''

Wenn das Firmware-Image „boot“ enthält, muss zunächst der Boot-Part entfernt werden. Das geht sehr einfach mittels ''dd''. In meinem Fall hieß die Firmware-Datei ''wr841ndv11_en_3_16_9_up_boot(150616).bin''.

:<code> dd if=wr841ndv11_en_3_16_9_up_boot(150616).bin of=tl-wr841n_v11-orig.bin skip=257 bs=512</code>

Die Ausgabedatei (in diesem Fall ''tl-wr841n_v11-orig.bin'') muss dann auf den Router. Das geht am einfachsten per ''scp'' und direkter LAN-Verbindung. Also eine LAN-Verbindung zum Router herstellen, am einfachsten per DHCP. Der Router ist dann unter ''fdff::1'' zu erreichen.

Folgendermaßen kann man dann das Image auf den Router kopieren (bei scp über IPV6 muss man die eckigen Klammern um die IP-Adresse mit einem
Backslash escapen):

:<code> scp -6 tl-wr841n_v11-orig.bin root@\[fdff::1\]:/tmp/ </code>

Dann per ''ssh'' auf dem Router einloggen:

:<code> ssh root@fdff::1 </code>

und schließlich das draufkopierte Image flashen (der Befehl muss natürlich auf der Konsole des Routers ausgeführt werden):

:<code> mtd -r write /tmp/tl-wr841n_v11-orig.bin firmware </code>

Das war’s schon! Es kommen noch ein paar Sekunden Schreib-Meldungen, dann schmeißt einen der Router raus und startet neu — und begrüßt einen nach dem Reboot mit der Original-Firmware.

[[Kategorie:Technik]]
[[Kategorie:Firmware]]

Firmware installieren

2019-05-18T13:19:52Z

L3u: /* Inbetriebname */

= Der wichtigste Hinweis zuerst =

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Einen Freifunk-Router stellt man nicht einfach hin und überlässt ihn sich selbst (Wie es eigentlich für sämtliche am Internet angeschlossene Geräte gilt, wenn es auch oft genug nicht beachtet wird). Sondern man übernimmt langfristig Verantwortung, v.a. was regelmäßige Updates und Übernahme größerer Änderungen im Netzwerk angeht. Diese werden mit hinreichend großem Vorlauf angekündigt. Wenn diese trotzdem nicht beachtet werden läuft man Gefahr, dass der Router irgendwann nicht mehr funktioniert oder, wenn er Störungen im Netz produziert, gesperrt wird. Das gilt gerade auch für Freifunk-Router, wo eigene Modifikationen (die wir explizit unterstützen, solange sie das Netz nicht stören und kompatibel zu unseren Netz sind) vorgenommen wurden.

'''Der Routeraufsteller/Betreiber ist für seinen Router verantwortlich. Dies gilt auch für die Einstellungen wie z.b. Sendeleistung.'''

Auch sollte man zumindest grundlegendes Interesse an der Technik mitbringen. Aber keine Panik: Freifunk-Router sind im Allgemeinen sehr pflegeleicht.

Durch das Betreiben eines Freifunkrouters stimmt man dem [https://wiki.freifunk-franken.de/w/PicoPeeringAgreement PicoPeeringAgreement] zu.
</div>

= Die richtige Hardware auswählen =

[[Portal:Hardware]] enthält eine Liste aktuell unterstützter Geräte.

Für den Einstieg und einfache Anwendugen bietet sich momentan z. B. ein [[Portal:Hardware/Anleitung:GL-Inet_AR-150|GL-iNet AR-150]] an, da der Router relativ günstig zu haben ist (05/2019: unter 30 €), über ordentliche Hardware verfügt und die Installation der Freifunk-Firmware sehr einfach ist.

Auch einen älteren (gebrauchten) TP-Link WR1043ND (wo die Firmwareinstallation analog zu der folgenden Anleitung erfolgt) bekommt man recht günstig.

Der unten genannte TP-Link WR841 sollte '''nicht mehr verwendet werden''', da die aktuelle Hardware-Revision nicht mehr unterstützt wird, und der Speicherplatz von nur 4 MB recht knapp bemessen ist (in absehbarer Zeit wird die Firmware dafür zu groß werden). Wenn man einen WR841 mit passender Hardware-Revision bereits hat, ist es aber natürlich nach wie vor möglich, den Router für Freifunk zu verwenden, solang es noch geht.

== Anschlüsse der Router und deren Aufgabe ==

Den LAN-Buchsen an einem mit der Freifunk-Firmware geflashten Router kommen verschiedene Aufgaben zu. Vor der Installation ist es sinnvoll, sich kurz damit auseinanderzusetzen, damit es später keine Probleme gibt.

Es werden drei verschiedene Funktionen unterschieden:

* '''WAN''': Über diesen Anschluss („Wide Area Network“) bekommt der Router seine Internetverbindung. Oft ist dieser Port extra beschriftet, abgesetzt und/oder hat eine andere Farbe als die anderen. Dieser Port muss z. B. an dem Router angeschlossen werden, der die Internetverbindung zur Verfügung stellt.

* '''Client''': An einem Client-Port kann ein Gerät per LAN-Kabel angeschlossen werden, was das Freifunk-Netz benutzen will.

* '''B.A.T.M.A.N.''': Andere Freifunk-Router können, wenn sie mittels [[B.A.T.M.A.N.]]-Ports miteinander verbunden sind, per LAN statt WLAN miteinander kommunizieren und das Mesh-Netzwerk aufbauen (was immer einer kabellosen Verbindung vorzuziehen ist).

Die Freifunk-fähigen Router haben verschieden viele Netzwerkanschlüsse, die unterschiedlich belegt und genutzt werden können. Normalerweise gibt es fünf, zwei oder einen LAN-Port.

=== Beispiele ===

Als Beispiele seien folgende Modelle genannt:

'''TP-Link WR1043ND V1'''
[[File:TP-Link_WR1043ND_V1_ports.jpg|thumb|none]]
Hier gibt es fünf LAN-Anschlüsse. Der blaue ist für den WAN-Uplink verantwortlich. Die beiden gelben daneben sind per Voreinstellung auf „B.A.T.M.A.N.“ gesetzt und die beiden am weitesten vom WAN-Port entfernten auf „Client“.

'''GL-iNet AR150'''
[[File:GL-iNet_AR150_ports.jpg|thumb|none]]
Hier gibt es zwei LAN-Anschlüsse. Der mit „WAN“ beschriftete ist der WAN-Uplink, der mit „LAN“ beschriftete ist per Voreinstellung ein „Client“-Port.

'''Ubiquiti Picostation M2HP'''
[[File:Ubiquiti_Picostation_M2HP_ports.jpg|thumb|none]]
Eine Ubiquiti Picostation hat, genau wie z. B. eine Nanostation, nur einen LAN-Port. Dieser ist per Voreinstellung ein „Client“-Port.

=== Einstellen der Funktion der LAN-Anschlüsse ===

Je nach Modell kann (per Webinterface oder mittels SSH direkt auf der Konsole) die Funktion der LAN-Anschlüsse eingestellt werden. Bei manchen Routern (wie z. B. dem TP-Link WR1043ND) kann man die Funktion der Ports beliebig aufteilen (z. B. einen B.A.T.M.A.N.-Port und drei Client-Ports), bei anderen (z. B. der Fritz-Box 4040) ist nur das Festlegen einer Funktion für alle Ports möglich.

'''Vorsicht:''' Wenn es keinen Client-Port gibt, dann ist der Zugriff auf den Router nur per WLAN möglich! So ist z. B. eine Picostation mit eigenem WAN-Uplink nicht per LAN zu erreichen! Da selbe würde für einen AR150 gelten, wenn man die Funktion des Ports auf B.A.T.M.A.N. stellt.

= Firmware-Installation =
Aktuell ist die Version 20181202: https://dev.freifunk-franken.de/firmware/current/

Adrian Schmutzler stellt verschiedene alternative Firmwares auf seiner Seite zur Verfügung: https://freifunk.jubt.org/fff-firmware.php

Fabian Bläse stellt alternative dezentrale Gateway Firmwares auf seiner Seite zur Verfügung: https://fw.sgstbr.de/gateway/

Eine Anleitung, wie die aktuelle Firmware gebaut wird oder an der Entwicklung teilgenommen werden kann, gibt es [[FirmwareEntwicklung|hier]].

== Installationsanleitung für Erstinstallation ==

[[Datei:dein_router.jpg|400px|thumb|Lieferinhalt (WR841ND)]]

am Beispiel TP-Link WR841N(D) und TP-Link WR1043N(D)

'''Bitte beachte die Reihenfolge'''

# Melde dich für Informationen, Hilfe und Kontakt zur Community bei unserer [[Mailinglisten#franken-freifunk|Mailingliste]] an.
# Router flashen (= Firmware installieren).
# Router konfigurieren.

=== Auspacken ===

* Router (1) auspacken, Teile auf Vollständigkeit überprüfen.
* Falls die Antenne (2) noch nicht angeschlossen ist, schraubt man diese jetzt an.
* Das Netzteil (3) für die Stromversorgung des Routers und das LAN-Kabel (4) braucht man später.
** Es sollte immer das original Netzteil verwendet werden, um Probleme während dem Flashen zu vermeiden.

=== Firmware (Erst-)Installation ===
[[Datei:TP_link_version.jpg|400px|thumb|Router Rückseite]]

* Hier eine [[Portal:Hardware|Liste der Routertypen]], welche für die Freifunk-Franken-Firmware geeignet sind.
* Herauszufinden, welche Firmware man braucht, ist ganz einfach: der Routertyp (1) und die Hardwareversion (2) stehen auf der Unterseite des Routers. Dabei unbedingt den richtigen Typ und die '''richtige Hardware-Version''' wählen!
* Die [https://dev.freifunk-franken.de/firmware/current/ passende aktuelle Firmware] herunterladen.
Ggf. muss der Dateiname gekürzt werden! Manche Router verweigern das Flashen der Firmware aus der Herstellersoftware, wenn der Dateiname zu lang ist.
Dafür einfach den Namen der Datei anpassen und nur 8 Zeichen stehen lassen.
** Die '''Factory'''-Version ist zu verwenden, wenn von der Herstellersoftware geflasht wird.
** Die '''Sysupgrade'''-Version braucht man, wenn von einem bereits installierten OpenWRT (bzw. Freifunk-Firwmare) geflasht wird.

[[Datei:gelbe_buchse.jpg|400px|thumb|gelbe Buchse]]
* Den Computer mit einem LAN-Kabel mit einem der gelben LAN-Anschüsse des neuen Routers verbinden. Darauf achten, dass einer der beiden vom blauen Port am weitesten entfernten Ports verwendet wird.
* Den Router an Strom anschließen und einschalten.
* Warten, bis der eigene Computer eine gültige IP-Adresse bekommen hat. (Falls dies nicht klappt, den Rechner neu starten und prüfen, ob die IP-Adresse automatisch vom Router bezogen wurde.)
* Mit dem Browser im Webinterface des Routers einloggen. Nutzername und Passwort stehen auf der Unterseite des Routers; normalerweise funktioniert: http://admin:admin@192.168.0.1

[[Datei:TP_link_firmware.jpg|400px|thumb|Firmware-Update]]
* Unter dem Menüpunkt "System Tools" –> "Firmware Upgrade" die vorher heruntergeladene Firmware zum Gerät schicken.
* Geduldig warten, bis der Router neu startet (max. 4 Minuten) '''Während die Installation läuft, darf der Stecker und das Netzwerk-Kabel nicht abgezogen werden.'''
* Jetzt muss man sich neu mit dem Router verbinden. Dafür müssen die beiden am weitesten vom blauen Anschluss entfernten Ports verwendet werden! Der WAN Anschluss (blau) sollte dabei noch nicht mit dem Internet verbunden sein, damit man zuerst ein Passwort setzen kann!
* Über die Adresse [https://[fdff::1] https://[fdff::1]] auf den frisch geflashten Freifunkrouter gehen und die Sicherheitswarnung ignorieren: "Diese Verbindung ist nicht sicher" SEC_ERROR_UNKNOWN_ISSUER
** '''Achtung:''' Sicherheitswarnungen dürfen nur ignoriert werden, wenn man genau weiß, was man tut. In diesem Fall hat der Router kein von einer CA signiertes Zertifikat für die Adresse, daher wird ein selbstsigniertes Zertifikat verwendet.
* Falls die Seite nicht aufgerufen werden kann, gibt es [[Anleitungen#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers|noch mehr Möglichkeiten]].
* Es kommt das Login der Weboberfläche. Benutzer: '''root''' Passwort: '''ffol'''
* Das Standardpasswort des Routers gleich ändern und aufschreiben z.B. mit einem Stift auf dem Router. Siehe auch: [[Anleitungen#Neues_Passwort_setzen|Neues Passwort setzen]].
* Unter Einstellungen den ''Standort'' eingeben. Der Standort sollte möglichst genau angegeben werden
* Eine Kontaktmöglichkeit ist nach dem [http://www.picopeer.net/PPA-de.shtml PPA] Pflicht um ein Freifunknetz zu betreiben. Im Router kann dazu eine E-Mail Adresse hinterlegt werden.
Somit kann so im [https://monitoring.freifunk-franken.de FFF Monitoring] der Router deinem Account zugeordnet werden. Dazu dort mit der gleichen Mailadresse registrieren.
* Den Router neustarten.
* Fertig!

=== Konfigurieren über das Webinterface ===

Folge der [[Anleitung_ab_20160213-beta#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers|Anleitung für Zugriff auf das Webinterface]]. Alternativ ist (wohl eher für Fortgeschrittene) auch die Konfiguration per SSH und Konfigurationsdateien möglich.

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Wichtig: 
Der Ortseintrag im Webinterface ist für die korrekte Funktion des Freifunknetzes von hoher Bedeutung.
Das Freifunk-Franken-Netz ist in verschiedene Hoods segmentiert (Vgl. [[Portal:Netz]]). Ein in die '''falsche''' Hood oder ein '''nicht''' eingetragener Router, der mit anderen Routern mesht, umgeht die beabsichtigte Segmentierung und verbindet die jeweiligen Hoods auf Level-2-Ebene miteinander, wo lediglich ein Level-3-Routing stattfinden sollte.

Dies ist die momentan häufigste Ursache für Schwierigkeiten und Performance-Defizite im Freifunk-Netz.

Wer seinen Standort nicht bekannt geben möchte, möge ihn im Webinterface in der gleichen Hood, in welcher der Router seinen tatsächlichen Standort hat, an einem beliebigen anderen Ort platzieren. Die richtige Angabe des tatsächlichen Standorts ist selbstverständlich immer zu bevorzugen, u. a. weil dies das Finden von Mesh-Partnern erleichtert.

Die Aufteilung der Hoods kann man in der [https://monitoring.freifunk-franken.de/map Monitoring-Map] sehen, indem man im Overlay (rechte obere Ecke) die Checkbox „Hoods“ aktiviert.
</div>

=== Inbetriebname ===

==== Meshverbindung ====
Kann der Router einen Nachbar-Freifunk-Router sehen und baut eine Mesh-Verbindung zu ihm auf, ist er direkt in Betrieb und vergrößert von nun an das Freifunknetz.

==== VPN-Verbindung ====
Ist kein weiterer Freifunk-Router in Reichweite, muss der Router über einen WAN-Uplink mit dem Internet verbunden werden (prinzipiell sind natürlich viele Uplinks immer wünschenswert, auch wenn es Mesh-Router gibt!). Es wird dann eine VPN-Verbindung zu unseren Gatewayservern über das Internet aufgebaut, und der Router ist nach einiger Zeit (5–30 Minuten) per VPN mit dem Freifunknetz verbunden.

Es sollte pro Internet-Uplink nur ein Router eine VPN-Verbindung aufbauen. Werden an einen Standort mit einen Internet-Uplink mehrere Router betrieben, so sollten alle weiteren Router per [[B.A.T.M.A.N.]] miteinander verbunden werden (entweder per LAN via B.A.T.M.A.N.-Ports, was die zu bevorzugende Verbindung ist, oder WLAN). Der stärkste Router sollte an den Internet-Uplink angebunden werden.

==== B.A.T.M.A.N.-Ports ====
Die [[B.A.T.M.A.N.]]-Ports dürfen auch an einen Switch sternförmig zusammen geschlossen werden. Es sollte allerdings vermieden werden, an einen Switch ein normales Netzwerk und B.A.T.M.A.N. gleichzeitig zu betreiben, da dies zu unvorhersehbaren Ereignissen führen kann. Sollte dennoch gewünscht werden, über ein Kabel oder an einen Switch mehrere Netzwerke mit B.A.T.M.A.N. zu verwenden, so sollten die Netze in getrennte VLANs geführt werden. Eine Grundlegende Anleitung zu VLANs ist [[Batman_Funkbr%C3%BCcke|hier]] zu finden, allerdings in einem anderen Zusammenhang.

Natürlich verbinden sich die Router auch per Funk miteinander, doch wo immer es möglich ist, sollte aber aus Geschwindigkeits- und Stabilitäsgründen ein Kabel verwendet werden. Für weitere Strecken sollten 5GHz Richtfunkverbindungen verwendet werden, Infos dazu [[Batman_Funkbr%C3%BCcke|hier]].

== Firmware-Update ==

* [[Anleitung:FirmwareUpdate]]
* [[KeyXchangeV2#Gefahren_eines_Updates_vom_alten_System|Gefahren beim Update von V1 auf V2]]

== Versionierung ==
Beim Techniktreffen vom [[Protokolle/20160206|06.02.2016]] wurde ein neues Versionierungsschema beschlossen. Am [[Protokolle/20160210|10.02.2016]] wurden noch einige Details geklärt.

=== Begründung ===
Wir haben leider nicht die Men-Power um immer sicherzustellen, dass die Kompatibilität nach einem Release noch oder eben nicht mehr vorhanden ist.
Dadurch ist der Interpretationsspielraum bei regulären Versionsnummern sehr hoch.
Um diesen Spielraum abzuschaffen, steigen wir auf das Datumsschema um.

=== Schema ===
Die Versionsnummer orientiert sich grundsätzlich am Commit-Datum des letzten Commits. Auf diesen Commit wird dann entsprechend das Git-Tag gesetzt.
Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD-alpha 
Beta: YYYYMMDD-beta 
Release: YYYYMMDD 

=== Sonderfall ===
Für den seltenen Fall, dass es mehrere Tags an einem Tag geben muss, wird der Präfix entsprechend angepasst. Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD.[1-n]-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD.[1-n]-alpha 
Beta: YYYYMMDD.[1-n]-beta 
Release: YYYYMMDD.[1-n] 

=== Beispiele ===
Folgendes Beispiel geht davon aus, dass es eine Alpha und eine Beta Version auf dem selben Commit gegeben hat.
In der Beta wurde am selben Tag ein massives Problem festgestellt, deshalb gab es eine neue Beta. Diese basiert auf einem neueren Commit und wird später auch so released.

20160130-alpha 
20160130-beta 
20160130.1-beta 
20160130.1 

Das nächste Beispiel geht davon aus, dass es auf dem selben Commit eine Alpha, Beta und Stable gibt:

20160130-alpha 
20160130-beta 
20160130 

== Noch eine Bitte ==
Bitte melde dich bei unserer Mailingliste an! Die Infos dazu gibt es unter [[Portal:Kommunikation|Kommunikation]]. Dort gibt es auch Hilfe und Support bei der Installation. Danke!

== Siehe auch ==
[http://wiki.freifunk.net/Kommandos Kommandoliste auf den Freifunk-Routern]

= Auf dem Router läuft DD-WRT =

Mitunter bekommt man einen gebrauchten Router, auf dem nicht die Original-Firmware, sondern DD-WRT läuft. Dann ist ein Flashen der Freifunk-Firmware via Webinterface nicht möglich, da DD-WRT nur DD-WRT-Firmware flasht.

Mit folgendem Vorgehen habe ich mehrere TP-Link TL-1043ND mit DD-WRT darauf geflasht (von Linux aus):

Zunächst muss Telnet aktiviert werden. Hierzu per Webinterface anmelden, und unter „Administration“ den Telnet-Zugriff aktivieren.

Dann wird die Firmware auf den Router kopiert. Es wird die „sysupgrade“-Variante benötigt, in meinem Fall „fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-sysupgrade.bin“.

Die einfachste Variante, die Firmware auf den Router zu bekommen, ist, sie von da aus per wget von einem Webserver abzuholen. Entweder verwendet man einen richtigen HTTP-Server, oder behilft sich – wie im folgenden beschrieben – mit dem Mini-Webserver, den Python mitbringt:

Der Einfachheit halber macht man zunächst eine Kopie mit einem griffigeren Namen:

:<code>cp fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-sysupgrade.bin firmware.bin</code>

Dann startet man im selben Verzeichnis den Mini-Python-Webserver:

:<code>python -m http.server</code>

Der Server lauscht auf 0.0.0.0 (also allen verfügbaren Netzwerkinterfaces) auf dem Port 8000. Wenn man in einem Webbrowser die Adresse [http://127.0.0.1:8000/ 127.0.0.1:8000] öffnet, sieht man ein Directory Listing (incl. der Datei „firmware.bin“).

Dann auf dem Router einoggen (der Router hatte hier die IP-Adresse 192.168.11.1):

:<code>telnet 192.168.11.1</code>

Dann die Firmware nach /tmp kopieren (der Client hatte hier die IP-Adresse 192.168.11.147):

:<code>cd /tmp wget http://192.168.11.147:8000/firmware.bin</code>

und schließlich die Firmware flashen mit

:<code>mtd -r write /tmp/firmware.bin linux</code>

Der Router startet neu und begrüßt einen dann mit der Freifunk-Firmware.

= FF-Router mit Original-Firmware flashen =
Manchmal will man einen FF-Router wieder mit der Original-FW des Herstellers flashen. Hier folgen die Anleitungen:

== TP-Link WR 841 ==

Erfolgreich durchgeführt wurde folgendes Vorgehen für die Version 11 des Routers. bei anderen funktioniert es vermutlich genauso, bitte ergänzen!

Zunächst braucht man die Original-Firmware, erhältlich von der [https://www.tp-link.com/de/support/download/ Hersteller-Seite]. In meinem Fall war es ein Zip-Archiv, das zunächst noch entpackt werden musste und neben der Firmware noch die GPL und eine Anleitung enthielt.

'''So geht man unter Linux vor:'''

Wenn das Firmware-Image „boot“ enthält, muss zunächst der Boot-Part entfernt werden. Das geht sehr einfach mittels ''dd''. In meinem Fall hieß die Firmware-Datei ''wr841ndv11_en_3_16_9_up_boot(150616).bin''.

:<code> dd if=wr841ndv11_en_3_16_9_up_boot(150616).bin of=tl-wr841n_v11-orig.bin skip=257 bs=512</code>

Die Ausgabedatei (in diesem Fall ''tl-wr841n_v11-orig.bin'') muss dann auf den Router. Das geht am einfachsten per ''scp'' und direkter LAN-Verbindung. Also eine LAN-Verbindung zum Router herstellen, am einfachsten per DHCP. Der Router ist dann unter ''fdff::1'' zu erreichen.

Folgendermaßen kann man dann das Image auf den Router kopieren (bei scp über IPV6 muss man die eckigen Klammern um die IP-Adresse mit einem
Backslash escapen):

:<code> scp -6 tl-wr841n_v11-orig.bin root@\[fdff::1\]:/tmp/ </code>

Dann per ''ssh'' auf dem Router einloggen:

:<code> ssh root@fdff::1 </code>

und schließlich das draufkopierte Image flashen (der Befehl muss natürlich auf der Konsole des Routers ausgeführt werden):

:<code> mtd -r write /tmp/tl-wr841n_v11-orig.bin firmware </code>

Das war’s schon! Es kommen noch ein paar Sekunden Schreib-Meldungen, dann schmeißt einen der Router raus und startet neu — und begrüßt einen nach dem Reboot mit der Original-Firmware.

[[Kategorie:Technik]]
[[Kategorie:Firmware]]

Firmware installieren

2019-05-18T13:14:50Z

L3u: /* Konfigurieren über das Webinterface */

= Der wichtigste Hinweis zuerst =

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Einen Freifunk-Router stellt man nicht einfach hin und überlässt ihn sich selbst (Wie es eigentlich für sämtliche am Internet angeschlossene Geräte gilt, wenn es auch oft genug nicht beachtet wird). Sondern man übernimmt langfristig Verantwortung, v.a. was regelmäßige Updates und Übernahme größerer Änderungen im Netzwerk angeht. Diese werden mit hinreichend großem Vorlauf angekündigt. Wenn diese trotzdem nicht beachtet werden läuft man Gefahr, dass der Router irgendwann nicht mehr funktioniert oder, wenn er Störungen im Netz produziert, gesperrt wird. Das gilt gerade auch für Freifunk-Router, wo eigene Modifikationen (die wir explizit unterstützen, solange sie das Netz nicht stören und kompatibel zu unseren Netz sind) vorgenommen wurden.

'''Der Routeraufsteller/Betreiber ist für seinen Router verantwortlich. Dies gilt auch für die Einstellungen wie z.b. Sendeleistung.'''

Auch sollte man zumindest grundlegendes Interesse an der Technik mitbringen. Aber keine Panik: Freifunk-Router sind im Allgemeinen sehr pflegeleicht.

Durch das Betreiben eines Freifunkrouters stimmt man dem [https://wiki.freifunk-franken.de/w/PicoPeeringAgreement PicoPeeringAgreement] zu.
</div>

= Die richtige Hardware auswählen =

[[Portal:Hardware]] enthält eine Liste aktuell unterstützter Geräte.

Für den Einstieg und einfache Anwendugen bietet sich momentan z. B. ein [[Portal:Hardware/Anleitung:GL-Inet_AR-150|GL-iNet AR-150]] an, da der Router relativ günstig zu haben ist (05/2019: unter 30 €), über ordentliche Hardware verfügt und die Installation der Freifunk-Firmware sehr einfach ist.

Auch einen älteren (gebrauchten) TP-Link WR1043ND (wo die Firmwareinstallation analog zu der folgenden Anleitung erfolgt) bekommt man recht günstig.

Der unten genannte TP-Link WR841 sollte '''nicht mehr verwendet werden''', da die aktuelle Hardware-Revision nicht mehr unterstützt wird, und der Speicherplatz von nur 4 MB recht knapp bemessen ist (in absehbarer Zeit wird die Firmware dafür zu groß werden). Wenn man einen WR841 mit passender Hardware-Revision bereits hat, ist es aber natürlich nach wie vor möglich, den Router für Freifunk zu verwenden, solang es noch geht.

== Anschlüsse der Router und deren Aufgabe ==

Den LAN-Buchsen an einem mit der Freifunk-Firmware geflashten Router kommen verschiedene Aufgaben zu. Vor der Installation ist es sinnvoll, sich kurz damit auseinanderzusetzen, damit es später keine Probleme gibt.

Es werden drei verschiedene Funktionen unterschieden:

* '''WAN''': Über diesen Anschluss („Wide Area Network“) bekommt der Router seine Internetverbindung. Oft ist dieser Port extra beschriftet, abgesetzt und/oder hat eine andere Farbe als die anderen. Dieser Port muss z. B. an dem Router angeschlossen werden, der die Internetverbindung zur Verfügung stellt.

* '''Client''': An einem Client-Port kann ein Gerät per LAN-Kabel angeschlossen werden, was das Freifunk-Netz benutzen will.

* '''B.A.T.M.A.N.''': Andere Freifunk-Router können, wenn sie mittels [[B.A.T.M.A.N.]]-Ports miteinander verbunden sind, per LAN statt WLAN miteinander kommunizieren und das Mesh-Netzwerk aufbauen (was immer einer kabellosen Verbindung vorzuziehen ist).

Die Freifunk-fähigen Router haben verschieden viele Netzwerkanschlüsse, die unterschiedlich belegt und genutzt werden können. Normalerweise gibt es fünf, zwei oder einen LAN-Port.

=== Beispiele ===

Als Beispiele seien folgende Modelle genannt:

'''TP-Link WR1043ND V1'''
[[File:TP-Link_WR1043ND_V1_ports.jpg|thumb|none]]
Hier gibt es fünf LAN-Anschlüsse. Der blaue ist für den WAN-Uplink verantwortlich. Die beiden gelben daneben sind per Voreinstellung auf „B.A.T.M.A.N.“ gesetzt und die beiden am weitesten vom WAN-Port entfernten auf „Client“.

'''GL-iNet AR150'''
[[File:GL-iNet_AR150_ports.jpg|thumb|none]]
Hier gibt es zwei LAN-Anschlüsse. Der mit „WAN“ beschriftete ist der WAN-Uplink, der mit „LAN“ beschriftete ist per Voreinstellung ein „Client“-Port.

'''Ubiquiti Picostation M2HP'''
[[File:Ubiquiti_Picostation_M2HP_ports.jpg|thumb|none]]
Eine Ubiquiti Picostation hat, genau wie z. B. eine Nanostation, nur einen LAN-Port. Dieser ist per Voreinstellung ein „Client“-Port.

=== Einstellen der Funktion der LAN-Anschlüsse ===

Je nach Modell kann (per Webinterface oder mittels SSH direkt auf der Konsole) die Funktion der LAN-Anschlüsse eingestellt werden. Bei manchen Routern (wie z. B. dem TP-Link WR1043ND) kann man die Funktion der Ports beliebig aufteilen (z. B. einen B.A.T.M.A.N.-Port und drei Client-Ports), bei anderen (z. B. der Fritz-Box 4040) ist nur das Festlegen einer Funktion für alle Ports möglich.

'''Vorsicht:''' Wenn es keinen Client-Port gibt, dann ist der Zugriff auf den Router nur per WLAN möglich! So ist z. B. eine Picostation mit eigenem WAN-Uplink nicht per LAN zu erreichen! Da selbe würde für einen AR150 gelten, wenn man die Funktion des Ports auf B.A.T.M.A.N. stellt.

= Firmware-Installation =
Aktuell ist die Version 20181202: https://dev.freifunk-franken.de/firmware/current/

Adrian Schmutzler stellt verschiedene alternative Firmwares auf seiner Seite zur Verfügung: https://freifunk.jubt.org/fff-firmware.php

Fabian Bläse stellt alternative dezentrale Gateway Firmwares auf seiner Seite zur Verfügung: https://fw.sgstbr.de/gateway/

Eine Anleitung, wie die aktuelle Firmware gebaut wird oder an der Entwicklung teilgenommen werden kann, gibt es [[FirmwareEntwicklung|hier]].

== Installationsanleitung für Erstinstallation ==

[[Datei:dein_router.jpg|400px|thumb|Lieferinhalt (WR841ND)]]

am Beispiel TP-Link WR841N(D) und TP-Link WR1043N(D)

'''Bitte beachte die Reihenfolge'''

# Melde dich für Informationen, Hilfe und Kontakt zur Community bei unserer [[Mailinglisten#franken-freifunk|Mailingliste]] an.
# Router flashen (= Firmware installieren).
# Router konfigurieren.

=== Auspacken ===

* Router (1) auspacken, Teile auf Vollständigkeit überprüfen.
* Falls die Antenne (2) noch nicht angeschlossen ist, schraubt man diese jetzt an.
* Das Netzteil (3) für die Stromversorgung des Routers und das LAN-Kabel (4) braucht man später.
** Es sollte immer das original Netzteil verwendet werden, um Probleme während dem Flashen zu vermeiden.

=== Firmware (Erst-)Installation ===
[[Datei:TP_link_version.jpg|400px|thumb|Router Rückseite]]

* Hier eine [[Portal:Hardware|Liste der Routertypen]], welche für die Freifunk-Franken-Firmware geeignet sind.
* Herauszufinden, welche Firmware man braucht, ist ganz einfach: der Routertyp (1) und die Hardwareversion (2) stehen auf der Unterseite des Routers. Dabei unbedingt den richtigen Typ und die '''richtige Hardware-Version''' wählen!
* Die [https://dev.freifunk-franken.de/firmware/current/ passende aktuelle Firmware] herunterladen.
Ggf. muss der Dateiname gekürzt werden! Manche Router verweigern das Flashen der Firmware aus der Herstellersoftware, wenn der Dateiname zu lang ist.
Dafür einfach den Namen der Datei anpassen und nur 8 Zeichen stehen lassen.
** Die '''Factory'''-Version ist zu verwenden, wenn von der Herstellersoftware geflasht wird.
** Die '''Sysupgrade'''-Version braucht man, wenn von einem bereits installierten OpenWRT (bzw. Freifunk-Firwmare) geflasht wird.

[[Datei:gelbe_buchse.jpg|400px|thumb|gelbe Buchse]]
* Den Computer mit einem LAN-Kabel mit einem der gelben LAN-Anschüsse des neuen Routers verbinden. Darauf achten, dass einer der beiden vom blauen Port am weitesten entfernten Ports verwendet wird.
* Den Router an Strom anschließen und einschalten.
* Warten, bis der eigene Computer eine gültige IP-Adresse bekommen hat. (Falls dies nicht klappt, den Rechner neu starten und prüfen, ob die IP-Adresse automatisch vom Router bezogen wurde.)
* Mit dem Browser im Webinterface des Routers einloggen. Nutzername und Passwort stehen auf der Unterseite des Routers; normalerweise funktioniert: http://admin:admin@192.168.0.1

[[Datei:TP_link_firmware.jpg|400px|thumb|Firmware-Update]]
* Unter dem Menüpunkt "System Tools" –> "Firmware Upgrade" die vorher heruntergeladene Firmware zum Gerät schicken.
* Geduldig warten, bis der Router neu startet (max. 4 Minuten) '''Während die Installation läuft, darf der Stecker und das Netzwerk-Kabel nicht abgezogen werden.'''
* Jetzt muss man sich neu mit dem Router verbinden. Dafür müssen die beiden am weitesten vom blauen Anschluss entfernten Ports verwendet werden! Der WAN Anschluss (blau) sollte dabei noch nicht mit dem Internet verbunden sein, damit man zuerst ein Passwort setzen kann!
* Über die Adresse [https://[fdff::1] https://[fdff::1]] auf den frisch geflashten Freifunkrouter gehen und die Sicherheitswarnung ignorieren: "Diese Verbindung ist nicht sicher" SEC_ERROR_UNKNOWN_ISSUER
** '''Achtung:''' Sicherheitswarnungen dürfen nur ignoriert werden, wenn man genau weiß, was man tut. In diesem Fall hat der Router kein von einer CA signiertes Zertifikat für die Adresse, daher wird ein selbstsigniertes Zertifikat verwendet.
* Falls die Seite nicht aufgerufen werden kann, gibt es [[Anleitungen#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers|noch mehr Möglichkeiten]].
* Es kommt das Login der Weboberfläche. Benutzer: '''root''' Passwort: '''ffol'''
* Das Standardpasswort des Routers gleich ändern und aufschreiben z.B. mit einem Stift auf dem Router. Siehe auch: [[Anleitungen#Neues_Passwort_setzen|Neues Passwort setzen]].
* Unter Einstellungen den ''Standort'' eingeben. Der Standort sollte möglichst genau angegeben werden
* Eine Kontaktmöglichkeit ist nach dem [http://www.picopeer.net/PPA-de.shtml PPA] Pflicht um ein Freifunknetz zu betreiben. Im Router kann dazu eine E-Mail Adresse hinterlegt werden.
Somit kann so im [https://monitoring.freifunk-franken.de FFF Monitoring] der Router deinem Account zugeordnet werden. Dazu dort mit der gleichen Mailadresse registrieren.
* Den Router neustarten.
* Fertig!

=== Konfigurieren über das Webinterface ===

Folge der [[Anleitung_ab_20160213-beta#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers|Anleitung für Zugriff auf das Webinterface]]. Alternativ ist (wohl eher für Fortgeschrittene) auch die Konfiguration per SSH und Konfigurationsdateien möglich.

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Wichtig: 
Der Ortseintrag im Webinterface ist für die korrekte Funktion des Freifunknetzes von hoher Bedeutung.
Das Freifunk-Franken-Netz ist in verschiedene Hoods segmentiert (Vgl. [[Portal:Netz]]). Ein in die '''falsche''' Hood oder ein '''nicht''' eingetragener Router, der mit anderen Routern mesht, umgeht die beabsichtigte Segmentierung und verbindet die jeweiligen Hoods auf Level-2-Ebene miteinander, wo lediglich ein Level-3-Routing stattfinden sollte.

Dies ist die momentan häufigste Ursache für Schwierigkeiten und Performance-Defizite im Freifunk-Netz.

Wer seinen Standort nicht bekannt geben möchte, möge ihn im Webinterface in der gleichen Hood, in welcher der Router seinen tatsächlichen Standort hat, an einem beliebigen anderen Ort platzieren. Die richtige Angabe des tatsächlichen Standorts ist selbstverständlich immer zu bevorzugen, u. a. weil dies das Finden von Mesh-Partnern erleichtert.

Die Aufteilung der Hoods kann man in der [https://monitoring.freifunk-franken.de/map Monitoring-Map] sehen, indem man im Overlay (rechte obere Ecke) die Checkbox „Hoods“ aktiviert.
</div>

=== Inbetriebname ===

==== Meshverbindung ====
Hat sich der Router schon mit einen Nachbarrouter vermesht, ist er direkt in Betrieb und vergrößert von nun an das Freifunknetz.

==== VPN-Verbindung ====
Ist kein weiterer Freifunkrouter in Reichweite, kann der Router auch über den blauen WAN Port mit dem Internet verbunden werden. Es wird dann eine VPN Verbindung über das Internet zu unseren Gatewayservern aufgebaut, und der Router ist nach einiger Zeit (5-30 Minuten) per VPN mit dem Freifunknetz verbunden.

Es sollte pro Internetuplink nur ein Router eine VPN Verbindung aufbauen. Werden an einen Standort mit einen Internetuplink mehrer Router betrieben, so sollten alle weiteren Router per [[B.A.T.M.A.N.]] miteinander verbunden werden. Der stärkste Router sollte an den Internetuplink angebunden werden.

==== B.A.T.M.A.N.-Ports ====

Die [[B.A.T.M.A.N.]]-Ports dürfen auch an einen Switch sternförmig zusammen geschlossen werden. Es sollte allerdings vermieden werden, an einen Switch ein normales Netzwerk und B.A.T.M.A.N. gleichzeitig zu betreiben, da dies zu unvorhersehbaren Ereignissen führen kann. Sollte dennoch gewünscht werden, über ein Kabel oder an einen Switch mehrere Netzwerke mit B.A.T.M.A.N. zu verwenden, so sollten die Netze in getrennte VLANs geführt werden. Eine Grundlegende Anleitung zu VLANs ist [[Batman_Funkbr%C3%BCcke|hier]] zu finden, allerdings in einem anderen Zusammenhang.

Natürlich verbinden sich die Router auch per Funk miteinander, wo immer es möglich ist sollte aber aus Geschwindigkeitsgründen ein Kabel verwendet werden. Für weitere Strecken sollten 5GHz Richtfunkverbindungen verwendet werden, Infos dazu [[Batman_Funkbr%C3%BCcke|hier]].

== Firmware-Update ==

* [[Anleitung:FirmwareUpdate]]
* [[KeyXchangeV2#Gefahren_eines_Updates_vom_alten_System|Gefahren beim Update von V1 auf V2]]

== Versionierung ==
Beim Techniktreffen vom [[Protokolle/20160206|06.02.2016]] wurde ein neues Versionierungsschema beschlossen. Am [[Protokolle/20160210|10.02.2016]] wurden noch einige Details geklärt.

=== Begründung ===
Wir haben leider nicht die Men-Power um immer sicherzustellen, dass die Kompatibilität nach einem Release noch oder eben nicht mehr vorhanden ist.
Dadurch ist der Interpretationsspielraum bei regulären Versionsnummern sehr hoch.
Um diesen Spielraum abzuschaffen, steigen wir auf das Datumsschema um.

=== Schema ===
Die Versionsnummer orientiert sich grundsätzlich am Commit-Datum des letzten Commits. Auf diesen Commit wird dann entsprechend das Git-Tag gesetzt.
Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD-alpha 
Beta: YYYYMMDD-beta 
Release: YYYYMMDD 

=== Sonderfall ===
Für den seltenen Fall, dass es mehrere Tags an einem Tag geben muss, wird der Präfix entsprechend angepasst. Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD.[1-n]-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD.[1-n]-alpha 
Beta: YYYYMMDD.[1-n]-beta 
Release: YYYYMMDD.[1-n] 

=== Beispiele ===
Folgendes Beispiel geht davon aus, dass es eine Alpha und eine Beta Version auf dem selben Commit gegeben hat.
In der Beta wurde am selben Tag ein massives Problem festgestellt, deshalb gab es eine neue Beta. Diese basiert auf einem neueren Commit und wird später auch so released.

20160130-alpha 
20160130-beta 
20160130.1-beta 
20160130.1 

Das nächste Beispiel geht davon aus, dass es auf dem selben Commit eine Alpha, Beta und Stable gibt:

20160130-alpha 
20160130-beta 
20160130 

== Noch eine Bitte ==
Bitte melde dich bei unserer Mailingliste an! Die Infos dazu gibt es unter [[Portal:Kommunikation|Kommunikation]]. Dort gibt es auch Hilfe und Support bei der Installation. Danke!

== Siehe auch ==
[http://wiki.freifunk.net/Kommandos Kommandoliste auf den Freifunk-Routern]

= Auf dem Router läuft DD-WRT =

Mitunter bekommt man einen gebrauchten Router, auf dem nicht die Original-Firmware, sondern DD-WRT läuft. Dann ist ein Flashen der Freifunk-Firmware via Webinterface nicht möglich, da DD-WRT nur DD-WRT-Firmware flasht.

Mit folgendem Vorgehen habe ich mehrere TP-Link TL-1043ND mit DD-WRT darauf geflasht (von Linux aus):

Zunächst muss Telnet aktiviert werden. Hierzu per Webinterface anmelden, und unter „Administration“ den Telnet-Zugriff aktivieren.

Dann wird die Firmware auf den Router kopiert. Es wird die „sysupgrade“-Variante benötigt, in meinem Fall „fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-sysupgrade.bin“.

Die einfachste Variante, die Firmware auf den Router zu bekommen, ist, sie von da aus per wget von einem Webserver abzuholen. Entweder verwendet man einen richtigen HTTP-Server, oder behilft sich – wie im folgenden beschrieben – mit dem Mini-Webserver, den Python mitbringt:

Der Einfachheit halber macht man zunächst eine Kopie mit einem griffigeren Namen:

:<code>cp fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-sysupgrade.bin firmware.bin</code>

Dann startet man im selben Verzeichnis den Mini-Python-Webserver:

:<code>python -m http.server</code>

Der Server lauscht auf 0.0.0.0 (also allen verfügbaren Netzwerkinterfaces) auf dem Port 8000. Wenn man in einem Webbrowser die Adresse [http://127.0.0.1:8000/ 127.0.0.1:8000] öffnet, sieht man ein Directory Listing (incl. der Datei „firmware.bin“).

Dann auf dem Router einoggen (der Router hatte hier die IP-Adresse 192.168.11.1):

:<code>telnet 192.168.11.1</code>

Dann die Firmware nach /tmp kopieren (der Client hatte hier die IP-Adresse 192.168.11.147):

:<code>cd /tmp wget http://192.168.11.147:8000/firmware.bin</code>

und schließlich die Firmware flashen mit

:<code>mtd -r write /tmp/firmware.bin linux</code>

Der Router startet neu und begrüßt einen dann mit der Freifunk-Firmware.

= FF-Router mit Original-Firmware flashen =
Manchmal will man einen FF-Router wieder mit der Original-FW des Herstellers flashen. Hier folgen die Anleitungen:

== TP-Link WR 841 ==

Erfolgreich durchgeführt wurde folgendes Vorgehen für die Version 11 des Routers. bei anderen funktioniert es vermutlich genauso, bitte ergänzen!

Zunächst braucht man die Original-Firmware, erhältlich von der [https://www.tp-link.com/de/support/download/ Hersteller-Seite]. In meinem Fall war es ein Zip-Archiv, das zunächst noch entpackt werden musste und neben der Firmware noch die GPL und eine Anleitung enthielt.

'''So geht man unter Linux vor:'''

Wenn das Firmware-Image „boot“ enthält, muss zunächst der Boot-Part entfernt werden. Das geht sehr einfach mittels ''dd''. In meinem Fall hieß die Firmware-Datei ''wr841ndv11_en_3_16_9_up_boot(150616).bin''.

:<code> dd if=wr841ndv11_en_3_16_9_up_boot(150616).bin of=tl-wr841n_v11-orig.bin skip=257 bs=512</code>

Die Ausgabedatei (in diesem Fall ''tl-wr841n_v11-orig.bin'') muss dann auf den Router. Das geht am einfachsten per ''scp'' und direkter LAN-Verbindung. Also eine LAN-Verbindung zum Router herstellen, am einfachsten per DHCP. Der Router ist dann unter ''fdff::1'' zu erreichen.

Folgendermaßen kann man dann das Image auf den Router kopieren (bei scp über IPV6 muss man die eckigen Klammern um die IP-Adresse mit einem
Backslash escapen):

:<code> scp -6 tl-wr841n_v11-orig.bin root@\[fdff::1\]:/tmp/ </code>

Dann per ''ssh'' auf dem Router einloggen:

:<code> ssh root@fdff::1 </code>

und schließlich das draufkopierte Image flashen (der Befehl muss natürlich auf der Konsole des Routers ausgeführt werden):

:<code> mtd -r write /tmp/tl-wr841n_v11-orig.bin firmware </code>

Das war’s schon! Es kommen noch ein paar Sekunden Schreib-Meldungen, dann schmeißt einen der Router raus und startet neu — und begrüßt einen nach dem Reboot mit der Original-Firmware.

[[Kategorie:Technik]]
[[Kategorie:Firmware]]

Firmware installieren

2019-05-18T13:09:49Z

L3u: Absatz über Port-Funktionen und Hardware-Empfehlung für den Einstieg hinzugefügt

= Der wichtigste Hinweis zuerst =

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Einen Freifunk-Router stellt man nicht einfach hin und überlässt ihn sich selbst (Wie es eigentlich für sämtliche am Internet angeschlossene Geräte gilt, wenn es auch oft genug nicht beachtet wird). Sondern man übernimmt langfristig Verantwortung, v.a. was regelmäßige Updates und Übernahme größerer Änderungen im Netzwerk angeht. Diese werden mit hinreichend großem Vorlauf angekündigt. Wenn diese trotzdem nicht beachtet werden läuft man Gefahr, dass der Router irgendwann nicht mehr funktioniert oder, wenn er Störungen im Netz produziert, gesperrt wird. Das gilt gerade auch für Freifunk-Router, wo eigene Modifikationen (die wir explizit unterstützen, solange sie das Netz nicht stören und kompatibel zu unseren Netz sind) vorgenommen wurden.

'''Der Routeraufsteller/Betreiber ist für seinen Router verantwortlich. Dies gilt auch für die Einstellungen wie z.b. Sendeleistung.'''

Auch sollte man zumindest grundlegendes Interesse an der Technik mitbringen. Aber keine Panik: Freifunk-Router sind im Allgemeinen sehr pflegeleicht.

Durch das Betreiben eines Freifunkrouters stimmt man dem [https://wiki.freifunk-franken.de/w/PicoPeeringAgreement PicoPeeringAgreement] zu.
</div>

= Die richtige Hardware auswählen =

[[Portal:Hardware]] enthält eine Liste aktuell unterstützter Geräte.

Für den Einstieg und einfache Anwendugen bietet sich momentan z. B. ein [[Portal:Hardware/Anleitung:GL-Inet_AR-150|GL-iNet AR-150]] an, da der Router relativ günstig zu haben ist (05/2019: unter 30 €), über ordentliche Hardware verfügt und die Installation der Freifunk-Firmware sehr einfach ist.

Auch einen älteren (gebrauchten) TP-Link WR1043ND (wo die Firmwareinstallation analog zu der folgenden Anleitung erfolgt) bekommt man recht günstig.

Der unten genannte TP-Link WR841 sollte '''nicht mehr verwendet werden''', da die aktuelle Hardware-Revision nicht mehr unterstützt wird, und der Speicherplatz von nur 4 MB recht knapp bemessen ist (in absehbarer Zeit wird die Firmware dafür zu groß werden). Wenn man einen WR841 mit passender Hardware-Revision bereits hat, ist es aber natürlich nach wie vor möglich, den Router für Freifunk zu verwenden, solang es noch geht.

== Anschlüsse der Router und deren Aufgabe ==

Den LAN-Buchsen an einem mit der Freifunk-Firmware geflashten Router kommen verschiedene Aufgaben zu. Vor der Installation ist es sinnvoll, sich kurz damit auseinanderzusetzen, damit es später keine Probleme gibt.

Es werden drei verschiedene Funktionen unterschieden:

* '''WAN''': Über diesen Anschluss („Wide Area Network“) bekommt der Router seine Internetverbindung. Oft ist dieser Port extra beschriftet, abgesetzt und/oder hat eine andere Farbe als die anderen. Dieser Port muss z. B. an dem Router angeschlossen werden, der die Internetverbindung zur Verfügung stellt.

* '''Client''': An einem Client-Port kann ein Gerät per LAN-Kabel angeschlossen werden, was das Freifunk-Netz benutzen will.

* '''B.A.T.M.A.N.''': Andere Freifunk-Router können, wenn sie mittels [[B.A.T.M.A.N.]]-Ports miteinander verbunden sind, per LAN statt WLAN miteinander kommunizieren und das Mesh-Netzwerk aufbauen (was immer einer kabellosen Verbindung vorzuziehen ist).

Die Freifunk-fähigen Router haben verschieden viele Netzwerkanschlüsse, die unterschiedlich belegt und genutzt werden können. Normalerweise gibt es fünf, zwei oder einen LAN-Port.

=== Beispiele ===

Als Beispiele seien folgende Modelle genannt:

'''TP-Link WR1043ND V1'''
[[File:TP-Link_WR1043ND_V1_ports.jpg|thumb|none]]
Hier gibt es fünf LAN-Anschlüsse. Der blaue ist für den WAN-Uplink verantwortlich. Die beiden gelben daneben sind per Voreinstellung auf „B.A.T.M.A.N.“ gesetzt und die beiden am weitesten vom WAN-Port entfernten auf „Client“.

'''GL-iNet AR150'''
[[File:GL-iNet_AR150_ports.jpg|thumb|none]]
Hier gibt es zwei LAN-Anschlüsse. Der mit „WAN“ beschriftete ist der WAN-Uplink, der mit „LAN“ beschriftete ist per Voreinstellung ein „Client“-Port.

'''Ubiquiti Picostation M2HP'''
[[File:Ubiquiti_Picostation_M2HP_ports.jpg|thumb|none]]
Eine Ubiquiti Picostation hat, genau wie z. B. eine Nanostation, nur einen LAN-Port. Dieser ist per Voreinstellung ein „Client“-Port.

=== Einstellen der Funktion der LAN-Anschlüsse ===

Je nach Modell kann (per Webinterface oder mittels SSH direkt auf der Konsole) die Funktion der LAN-Anschlüsse eingestellt werden. Bei manchen Routern (wie z. B. dem TP-Link WR1043ND) kann man die Funktion der Ports beliebig aufteilen (z. B. einen B.A.T.M.A.N.-Port und drei Client-Ports), bei anderen (z. B. der Fritz-Box 4040) ist nur das Festlegen einer Funktion für alle Ports möglich.

'''Vorsicht:''' Wenn es keinen Client-Port gibt, dann ist der Zugriff auf den Router nur per WLAN möglich! So ist z. B. eine Picostation mit eigenem WAN-Uplink nicht per LAN zu erreichen! Da selbe würde für einen AR150 gelten, wenn man die Funktion des Ports auf B.A.T.M.A.N. stellt.

= Firmware-Installation =
Aktuell ist die Version 20181202: https://dev.freifunk-franken.de/firmware/current/

Adrian Schmutzler stellt verschiedene alternative Firmwares auf seiner Seite zur Verfügung: https://freifunk.jubt.org/fff-firmware.php

Fabian Bläse stellt alternative dezentrale Gateway Firmwares auf seiner Seite zur Verfügung: https://fw.sgstbr.de/gateway/

Eine Anleitung, wie die aktuelle Firmware gebaut wird oder an der Entwicklung teilgenommen werden kann, gibt es [[FirmwareEntwicklung|hier]].

== Installationsanleitung für Erstinstallation ==

[[Datei:dein_router.jpg|400px|thumb|Lieferinhalt (WR841ND)]]

am Beispiel TP-Link WR841N(D) und TP-Link WR1043N(D)

'''Bitte beachte die Reihenfolge'''

# Melde dich für Informationen, Hilfe und Kontakt zur Community bei unserer [[Mailinglisten#franken-freifunk|Mailingliste]] an.
# Router flashen (= Firmware installieren).
# Router konfigurieren.

=== Auspacken ===

* Router (1) auspacken, Teile auf Vollständigkeit überprüfen.
* Falls die Antenne (2) noch nicht angeschlossen ist, schraubt man diese jetzt an.
* Das Netzteil (3) für die Stromversorgung des Routers und das LAN-Kabel (4) braucht man später.
** Es sollte immer das original Netzteil verwendet werden, um Probleme während dem Flashen zu vermeiden.

=== Firmware (Erst-)Installation ===
[[Datei:TP_link_version.jpg|400px|thumb|Router Rückseite]]

* Hier eine [[Portal:Hardware|Liste der Routertypen]], welche für die Freifunk-Franken-Firmware geeignet sind.
* Herauszufinden, welche Firmware man braucht, ist ganz einfach: der Routertyp (1) und die Hardwareversion (2) stehen auf der Unterseite des Routers. Dabei unbedingt den richtigen Typ und die '''richtige Hardware-Version''' wählen!
* Die [https://dev.freifunk-franken.de/firmware/current/ passende aktuelle Firmware] herunterladen.
Ggf. muss der Dateiname gekürzt werden! Manche Router verweigern das Flashen der Firmware aus der Herstellersoftware, wenn der Dateiname zu lang ist.
Dafür einfach den Namen der Datei anpassen und nur 8 Zeichen stehen lassen.
** Die '''Factory'''-Version ist zu verwenden, wenn von der Herstellersoftware geflasht wird.
** Die '''Sysupgrade'''-Version braucht man, wenn von einem bereits installierten OpenWRT (bzw. Freifunk-Firwmare) geflasht wird.

[[Datei:gelbe_buchse.jpg|400px|thumb|gelbe Buchse]]
* Den Computer mit einem LAN-Kabel mit einem der gelben LAN-Anschüsse des neuen Routers verbinden. Darauf achten, dass einer der beiden vom blauen Port am weitesten entfernten Ports verwendet wird.
* Den Router an Strom anschließen und einschalten.
* Warten, bis der eigene Computer eine gültige IP-Adresse bekommen hat. (Falls dies nicht klappt, den Rechner neu starten und prüfen, ob die IP-Adresse automatisch vom Router bezogen wurde.)
* Mit dem Browser im Webinterface des Routers einloggen. Nutzername und Passwort stehen auf der Unterseite des Routers; normalerweise funktioniert: http://admin:admin@192.168.0.1

[[Datei:TP_link_firmware.jpg|400px|thumb|Firmware-Update]]
* Unter dem Menüpunkt "System Tools" –> "Firmware Upgrade" die vorher heruntergeladene Firmware zum Gerät schicken.
* Geduldig warten, bis der Router neu startet (max. 4 Minuten) '''Während die Installation läuft, darf der Stecker und das Netzwerk-Kabel nicht abgezogen werden.'''
* Jetzt muss man sich neu mit dem Router verbinden. Dafür müssen die beiden am weitesten vom blauen Anschluss entfernten Ports verwendet werden! Der WAN Anschluss (blau) sollte dabei noch nicht mit dem Internet verbunden sein, damit man zuerst ein Passwort setzen kann!
* Über die Adresse [https://[fdff::1] https://[fdff::1]] auf den frisch geflashten Freifunkrouter gehen und die Sicherheitswarnung ignorieren: "Diese Verbindung ist nicht sicher" SEC_ERROR_UNKNOWN_ISSUER
** '''Achtung:''' Sicherheitswarnungen dürfen nur ignoriert werden, wenn man genau weiß, was man tut. In diesem Fall hat der Router kein von einer CA signiertes Zertifikat für die Adresse, daher wird ein selbstsigniertes Zertifikat verwendet.
* Falls die Seite nicht aufgerufen werden kann, gibt es [[Anleitungen#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers|noch mehr Möglichkeiten]].
* Es kommt das Login der Weboberfläche. Benutzer: '''root''' Passwort: '''ffol'''
* Das Standardpasswort des Routers gleich ändern und aufschreiben z.B. mit einem Stift auf dem Router. Siehe auch: [[Anleitungen#Neues_Passwort_setzen|Neues Passwort setzen]].
* Unter Einstellungen den ''Standort'' eingeben. Der Standort sollte möglichst genau angegeben werden
* Eine Kontaktmöglichkeit ist nach dem [http://www.picopeer.net/PPA-de.shtml PPA] Pflicht um ein Freifunknetz zu betreiben. Im Router kann dazu eine E-Mail Adresse hinterlegt werden.
Somit kann so im [https://monitoring.freifunk-franken.de FFF Monitoring] der Router deinem Account zugeordnet werden. Dazu dort mit der gleichen Mailadresse registrieren.
* Den Router neustarten.
* Fertig!

=== Konfigurieren über das Webinterface ===

Folge der [[Anleitung_ab_20160213-beta#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers|Anleitung für Zugriff auf das Webinterface]]. (Vor der Firmware Version 20160213-beta wurde Netmon zum konfigurieren benötigt, dies ist seither nicht mehr erforderlich).

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Wichtig: 
Der Ortseintrag im Webinterface ist für die korrekte Funktion des Freifunknetzes von hoher Bedeutung.
Das Freifunk-Franken Netz ist in verschiedene Hoods segmentiert (Vgl. [[Portal:Netz]]). Ein in die '''falsche''' Hood oder ein '''nicht''' eingetragener Router, der mit anderen Routern mesht, umgeht die beabsichtigte Segmentierung und verbindet die jeweiligen Hoods auf Level 2 Ebene miteinander, wo lediglich ein Level 3 Routing stattfinden sollte.

Dies ist die momentan häufigste Ursache für Schwierigkeiten und Performance-Defizite im Freifunk Netz.

Wer seinen Standort nicht bekannt geben möchte, möge ihn im Webinterface in der gleichen Hood, in welche der Router seinen tatsächlichen Standort hat, an einem beliebigen anderen Ort platzieren.

Die Aufteilung der Hoods kann man in der [https://monitoring.freifunk-franken.de/map Monitoring-Map] sehen, indem man im Overlay (rechte obere Ecke) die Checkbox "Hoods" aktiviert.

Die richtige Angabe des tatsächlichen Standorts erachten wir selbstverständlich für vorteilhafter, u.a. weil dies das Finden von Mesh-Partnern erleichtert. Wer keinen Standort angeben möchte, möge sich einen beliebigen innerhalb derselben Hood aussuchen.
</div>

=== Inbetriebname ===

==== Meshverbindung ====
Hat sich der Router schon mit einen Nachbarrouter vermesht, ist er direkt in Betrieb und vergrößert von nun an das Freifunknetz.

==== VPN-Verbindung ====
Ist kein weiterer Freifunkrouter in Reichweite, kann der Router auch über den blauen WAN Port mit dem Internet verbunden werden. Es wird dann eine VPN Verbindung über das Internet zu unseren Gatewayservern aufgebaut, und der Router ist nach einiger Zeit (5-30 Minuten) per VPN mit dem Freifunknetz verbunden.

Es sollte pro Internetuplink nur ein Router eine VPN Verbindung aufbauen. Werden an einen Standort mit einen Internetuplink mehrer Router betrieben, so sollten alle weiteren Router per [[B.A.T.M.A.N.]] miteinander verbunden werden. Der stärkste Router sollte an den Internetuplink angebunden werden.

==== B.A.T.M.A.N.-Ports ====

Die [[B.A.T.M.A.N.]]-Ports dürfen auch an einen Switch sternförmig zusammen geschlossen werden. Es sollte allerdings vermieden werden, an einen Switch ein normales Netzwerk und B.A.T.M.A.N. gleichzeitig zu betreiben, da dies zu unvorhersehbaren Ereignissen führen kann. Sollte dennoch gewünscht werden, über ein Kabel oder an einen Switch mehrere Netzwerke mit B.A.T.M.A.N. zu verwenden, so sollten die Netze in getrennte VLANs geführt werden. Eine Grundlegende Anleitung zu VLANs ist [[Batman_Funkbr%C3%BCcke|hier]] zu finden, allerdings in einem anderen Zusammenhang.

Natürlich verbinden sich die Router auch per Funk miteinander, wo immer es möglich ist sollte aber aus Geschwindigkeitsgründen ein Kabel verwendet werden. Für weitere Strecken sollten 5GHz Richtfunkverbindungen verwendet werden, Infos dazu [[Batman_Funkbr%C3%BCcke|hier]].

== Firmware-Update ==

* [[Anleitung:FirmwareUpdate]]
* [[KeyXchangeV2#Gefahren_eines_Updates_vom_alten_System|Gefahren beim Update von V1 auf V2]]

== Versionierung ==
Beim Techniktreffen vom [[Protokolle/20160206|06.02.2016]] wurde ein neues Versionierungsschema beschlossen. Am [[Protokolle/20160210|10.02.2016]] wurden noch einige Details geklärt.

=== Begründung ===
Wir haben leider nicht die Men-Power um immer sicherzustellen, dass die Kompatibilität nach einem Release noch oder eben nicht mehr vorhanden ist.
Dadurch ist der Interpretationsspielraum bei regulären Versionsnummern sehr hoch.
Um diesen Spielraum abzuschaffen, steigen wir auf das Datumsschema um.

=== Schema ===
Die Versionsnummer orientiert sich grundsätzlich am Commit-Datum des letzten Commits. Auf diesen Commit wird dann entsprechend das Git-Tag gesetzt.
Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD-alpha 
Beta: YYYYMMDD-beta 
Release: YYYYMMDD 

=== Sonderfall ===
Für den seltenen Fall, dass es mehrere Tags an einem Tag geben muss, wird der Präfix entsprechend angepasst. Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD.[1-n]-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD.[1-n]-alpha 
Beta: YYYYMMDD.[1-n]-beta 
Release: YYYYMMDD.[1-n] 

=== Beispiele ===
Folgendes Beispiel geht davon aus, dass es eine Alpha und eine Beta Version auf dem selben Commit gegeben hat.
In der Beta wurde am selben Tag ein massives Problem festgestellt, deshalb gab es eine neue Beta. Diese basiert auf einem neueren Commit und wird später auch so released.

20160130-alpha 
20160130-beta 
20160130.1-beta 
20160130.1 

Das nächste Beispiel geht davon aus, dass es auf dem selben Commit eine Alpha, Beta und Stable gibt:

20160130-alpha 
20160130-beta 
20160130 

== Noch eine Bitte ==
Bitte melde dich bei unserer Mailingliste an! Die Infos dazu gibt es unter [[Portal:Kommunikation|Kommunikation]]. Dort gibt es auch Hilfe und Support bei der Installation. Danke!

== Siehe auch ==
[http://wiki.freifunk.net/Kommandos Kommandoliste auf den Freifunk-Routern]

= Auf dem Router läuft DD-WRT =

Mitunter bekommt man einen gebrauchten Router, auf dem nicht die Original-Firmware, sondern DD-WRT läuft. Dann ist ein Flashen der Freifunk-Firmware via Webinterface nicht möglich, da DD-WRT nur DD-WRT-Firmware flasht.

Mit folgendem Vorgehen habe ich mehrere TP-Link TL-1043ND mit DD-WRT darauf geflasht (von Linux aus):

Zunächst muss Telnet aktiviert werden. Hierzu per Webinterface anmelden, und unter „Administration“ den Telnet-Zugriff aktivieren.

Dann wird die Firmware auf den Router kopiert. Es wird die „sysupgrade“-Variante benötigt, in meinem Fall „fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-sysupgrade.bin“.

Die einfachste Variante, die Firmware auf den Router zu bekommen, ist, sie von da aus per wget von einem Webserver abzuholen. Entweder verwendet man einen richtigen HTTP-Server, oder behilft sich – wie im folgenden beschrieben – mit dem Mini-Webserver, den Python mitbringt:

Der Einfachheit halber macht man zunächst eine Kopie mit einem griffigeren Namen:

:<code>cp fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-sysupgrade.bin firmware.bin</code>

Dann startet man im selben Verzeichnis den Mini-Python-Webserver:

:<code>python -m http.server</code>

Der Server lauscht auf 0.0.0.0 (also allen verfügbaren Netzwerkinterfaces) auf dem Port 8000. Wenn man in einem Webbrowser die Adresse [http://127.0.0.1:8000/ 127.0.0.1:8000] öffnet, sieht man ein Directory Listing (incl. der Datei „firmware.bin“).

Dann auf dem Router einoggen (der Router hatte hier die IP-Adresse 192.168.11.1):

:<code>telnet 192.168.11.1</code>

Dann die Firmware nach /tmp kopieren (der Client hatte hier die IP-Adresse 192.168.11.147):

:<code>cd /tmp wget http://192.168.11.147:8000/firmware.bin</code>

und schließlich die Firmware flashen mit

:<code>mtd -r write /tmp/firmware.bin linux</code>

Der Router startet neu und begrüßt einen dann mit der Freifunk-Firmware.

= FF-Router mit Original-Firmware flashen =
Manchmal will man einen FF-Router wieder mit der Original-FW des Herstellers flashen. Hier folgen die Anleitungen:

== TP-Link WR 841 ==

Erfolgreich durchgeführt wurde folgendes Vorgehen für die Version 11 des Routers. bei anderen funktioniert es vermutlich genauso, bitte ergänzen!

Zunächst braucht man die Original-Firmware, erhältlich von der [https://www.tp-link.com/de/support/download/ Hersteller-Seite]. In meinem Fall war es ein Zip-Archiv, das zunächst noch entpackt werden musste und neben der Firmware noch die GPL und eine Anleitung enthielt.

'''So geht man unter Linux vor:'''

Wenn das Firmware-Image „boot“ enthält, muss zunächst der Boot-Part entfernt werden. Das geht sehr einfach mittels ''dd''. In meinem Fall hieß die Firmware-Datei ''wr841ndv11_en_3_16_9_up_boot(150616).bin''.

:<code> dd if=wr841ndv11_en_3_16_9_up_boot(150616).bin of=tl-wr841n_v11-orig.bin skip=257 bs=512</code>

Die Ausgabedatei (in diesem Fall ''tl-wr841n_v11-orig.bin'') muss dann auf den Router. Das geht am einfachsten per ''scp'' und direkter LAN-Verbindung. Also eine LAN-Verbindung zum Router herstellen, am einfachsten per DHCP. Der Router ist dann unter ''fdff::1'' zu erreichen.

Folgendermaßen kann man dann das Image auf den Router kopieren (bei scp über IPV6 muss man die eckigen Klammern um die IP-Adresse mit einem
Backslash escapen):

:<code> scp -6 tl-wr841n_v11-orig.bin root@\[fdff::1\]:/tmp/ </code>

Dann per ''ssh'' auf dem Router einloggen:

:<code> ssh root@fdff::1 </code>

und schließlich das draufkopierte Image flashen (der Befehl muss natürlich auf der Konsole des Routers ausgeführt werden):

:<code> mtd -r write /tmp/tl-wr841n_v11-orig.bin firmware </code>

Das war’s schon! Es kommen noch ein paar Sekunden Schreib-Meldungen, dann schmeißt einen der Router raus und startet neu — und begrüßt einen nach dem Reboot mit der Original-Firmware.

[[Kategorie:Technik]]
[[Kategorie:Firmware]]

Firmwareinstallation/GL-Inet AR-150

2019-05-18T08:54:49Z

L3u: /* Installation der Freifunk-Firmware */

__TOC__

= Installationsanleitung für GL-iNet AR-150 =

Der GL-iNet AR-150 ist ein günstiger, sehr kleiner und stromsparender Router, der trotz seiner geringen Maße über eine erstaunlich gute Funkabdeckung und ordentliche Hardware verfügt. Er wird bereits von Herstellerseite mit einer modifizierten Version von OpenWRT ausgeliefert.

Es gibt eine Version ohne und eine mit einer kleinen externen Stabantenne. Die Stromversorgung läuft über einen Micro-USB-B-Port. Es gibt außerdem Geräte die Powe over Ethernet (PoE) unterstützen. Genauere Informationen sind auf der [https://www.gl-inet.com/products/gl-ar150/ Herstellerseite] zu finden.

[[Datei:GL Inet AR150.jpg]]

== Lieferumfang ==

Die AR-150 wird mit folgenden Dingen ausgeliefert:
* Der Minirouter selbst
* USB-Kabel, 80cm
* bei der Version „ext“ mit externen Antenne: 2dBi Stabantenne

Für den Betrieb wird zusätzlich entweder ein Netzteil mit USB-Anschluss oder ein PoE-Netzteil (sofern das Gerät PoE unterstützt) benötigt. Der Router kann auch durch einen USB-Anschluss mit Strom versorgt werden: Wenn der Router, der die Internetverbindung zur Verfügung stellt, einen USB-Anschluss hat, kann man das Gerät auch einfach dort anstecken (getestet mit dem USB-Anschluss einer Fritz-Box 7430, funktioniert einwandfrei. Vermutlich auch mit jedem anderen Gerät, der Router braucht sehr wenig Strom).

== Installation der Freifunk-Firmware ==

Die aktuelle Firmware ist auf den [https://dev.freifunk-franken.de/firmware/current/ Freifunk-Firmware-Download-Seiten] zu finden. Momentan (05/2019) heißt die Firmware „fff-20181202-ar71xx-t-gl-ar150-squashfs-sysupgrade.bin“. Da auf dem Router ohnehin schon OpenWRT läuft, gibt es nur eine „sysupgrade“-Variante, keine „factory“-Version.

Das Installieren des Images erfolgt einfach über die Update-Funktion der Herstellerfirmware. Nach der Installation startet der Router neu und die Verbindung geht verloren, da der Router dann nicht mehr die IP 192.168.8.1 hat. Nachdem man erneut per DHCP eine IP-Adresse angefragt hat, ist der Router unter fdff::1 zu erreichen.

Die Konfiguration erfolgt am einfachsten über das Webinterface, wie in [[Portal:Firmware]] beschrieben.

Das Gerät hat zwei LAN-Anschlüsse. Der Anschluss „WAN“ ist fest einen Internet-Uplink eingestellt. Die Funktion der „LAN“-Buchse kann (per Webinterface oder Konsole) entweder auf „Client“ oder „B.A.T.M.A.N.“ gesetzt werden. „Client“ ist die Voreinstellung; es kann dann ein Client-Computer angeschlossen werden. „B.A.T.M.A.N.“ ist zum kabelgebundenen Meshen mit anderen Routern gedacht.

= AR-150 in den Originalzustand zurückversetzten / Unbricken =

Ist bei der Installation der Freifunk-Firmware etwas komplett schiefgegangen oder will man wieder die Herstellerfirmware flashen, kann man das [https://blog.gl-inet.com/how-to-enter-the-uboot-web-ui/ Uboot-Webinterface] benutzen:

* Router ausschalten
* Netzwerkkabel an „LAN“-Buchse anschließen, die „WAN“-Buchse frei lassen.
* Den Resetknopf drücken und gedrückt halten
* Jetzt den Router mit Spannung versorgen
* Die rote LED beginnt zu blinken
* Nach dem fünften Aufblinken der roten LED den Resettaster loslassen
* Dies kann man auch in einem kurzen [https://youtu.be/vuMCaIub7K8 Video] ansehen
* Die IP-Adresse des PC/Laptops auf 192.168.1.2 einstellen
* Mit dem Browser auf [http://192.168.1.1 http://192.168.1.1] verbinden
* Über das Webinterface kann nun die Orginalsoftware oder andere Software aufgespielt werden

[[Category:Technik]]

Firmwareinstallation/GL-Inet AR-150

2019-05-18T08:34:06Z

L3u: Mehr ist dazu m. E. nicht zu sagen – die Installation ist (mittlerweile?) ein Kinderspiel.

__TOC__

= Installationsanleitung für GL-iNet AR-150 =

Der GL-iNet AR-150 ist ein günstiger, sehr kleiner und stromsparender Router, der trotz seiner geringen Maße über eine erstaunlich gute Funkabdeckung und ordentliche Hardware verfügt. Er wird bereits von Herstellerseite mit einer modifizierten Version von OpenWRT ausgeliefert.

Es gibt eine Version ohne und eine mit einer kleinen externen Stabantenne. Die Stromversorgung läuft über einen Micro-USB-B-Port. Es gibt außerdem Geräte die Powe over Ethernet (PoE) unterstützen. Genauere Informationen sind auf der [https://www.gl-inet.com/products/gl-ar150/ Herstellerseite] zu finden.

[[Datei:GL Inet AR150.jpg]]

== Lieferumfang ==

Die AR-150 wird mit folgenden Dingen ausgeliefert:
* Der Minirouter selbst
* USB-Kabel, 80cm
* bei der Version „ext“ mit externen Antenne: 2dBi Stabantenne

Für den Betrieb wird zusätzlich entweder ein Netzteil mit USB-Anschluss oder ein PoE-Netzteil (sofern das Gerät PoE unterstützt) benötigt. Der Router kann auch durch einen USB-Anschluss mit Strom versorgt werden: Wenn der Router, der die Internetverbindung zur Verfügung stellt, einen USB-Anschluss hat, kann man das Gerät auch einfach dort anstecken (getestet mit dem USB-Anschluss einer Fritz-Box 7430, funktioniert einwandfrei. Vermutlich auch mit jedem anderen Gerät, der Router braucht sehr wenig Strom).

== Installation der Freifunk-Firmware ==

Die aktuelle Firmware ist auf den [https://dev.freifunk-franken.de/firmware/current/ Freifunk-Firmware-Download-Seiten] zu finden. Momentan (05/2019) heißt die Firmware „fff-20181202-ar71xx-t-gl-ar150-squashfs-sysupgrade.bin“. Da auf dem Router ohnehin schon OpenWRT läuft, gibt es nur eine „sysupgrade“-Variante, keine „factory“-Version.

Das Installieren des Images erfolgt einfach über die Update-Funktion der Herstellerfirmware. Nach der Installation startet der Router neu und die Verbindung geht verloren, da der Router dann nicht mehr die IP 192.168.8.1 hat. Nachdem man erneut per DHCP eine IP-Adresse angefragt hat, ist der Router unter fdff::1 zu erreichen.

Ddie Konfiguration erfolgt am einfachsten über das Webinterface, wie in [[Portal:Firmware]] beschrieben.

Das Gerät hat zwei LAN-Anschlüsse. Der Anschluss „WAN“ ist fest einen Internet-Uplink eingestellt. Die Funktion der „LAN“-Buchse kann (per Webinterface oder Konsole) entweder auf „Client“ oder „B.A.T.M.A.N.“ gesetzt werden. „Client“ ist die Voreinstellung; es kann dann ein Client-Computer angeschlossen werden. „B.A.T.M.A.N.“ ist zum kabelgebundenen Meshen mit anderen Routern gedacht.

= AR-150 in den Originalzustand zurückversetzten / Unbricken =

Ist bei der Installation der Freifunk-Firmware etwas komplett schiefgegangen oder will man wieder die Herstellerfirmware flashen, kann man das [https://blog.gl-inet.com/how-to-enter-the-uboot-web-ui/ Uboot-Webinterface] benutzen:

* Router ausschalten
* Netzwerkkabel an „LAN“-Buchse anschließen, die „WAN“-Buchse frei lassen.
* Den Resetknopf drücken und gedrückt halten
* Jetzt den Router mit Spannung versorgen
* Die rote LED beginnt zu blinken
* Nach dem fünften Aufblinken der roten LED den Resettaster loslassen
* Dies kann man auch in einem kurzen [https://youtu.be/vuMCaIub7K8 Video] ansehen
* Die IP-Adresse des PC/Laptops auf 192.168.1.2 einstellen
* Mit dem Browser auf [http://192.168.1.1 http://192.168.1.1] verbinden
* Über das Webinterface kann nun die Orginalsoftware oder andere Software aufgespielt werden

[[Category:Technik]]

Unbricken eines TP-Link 1043ND

2019-02-19T22:51:22Z

L3u: /* Totalausfall */

Diese Anleitung basiert im Wesentlichen auf einem Artikel von Thomas Leister ( https://thomas-leister.de/internet/tp-link-wr1043nd-v2-unbricken/ ). Dort gibt es auch noch ein paar Bilder.

Ich habe die Anleitung um einige Informationen ergänzt, an Stellen, bei denen ich mich etwas schwer getan habe, bis es funktioniert hat. Ich habe die Infos auch deshalb übernommen, weil man ja nie weiß, wie dauerhaft Links und Homepages verfügbar bleiben.

Eine weitere Anleitung zum Wiederherstellen des Originalzustandes des WR1043 findet sich hier: http://www.ediy.com.my/index.php/blog/item/9-tp-link-tl-wr1043nd-resotre-from-dd-wrt-to-original-firmware

Eine bebilderte Anleitung für das Vorgehen für Version 1 des WR1043ND ist unter [[Unbricken eines TL-WR1043ND V1]] zu finden.

== Totalausfall ==

Wenn der Router nicht mehr korrekt startet, gibt es als letzte Möglichkeit zur Reparatur die Ansteuerung über die COM-Schnittstelle (UART) auf der Platine. Dazu sind Lötarbeiten notwendig, denn die Schnittstelle muss mit Pins versehen werden.

Wer sich das nicht zutraut; Finger weg, nicht weiter lesen! Unter umständen kann auch eine Reparatur ohne serielle Schnittstelle probiert werden [https://wiki.freifunk-franken.de/w/Unbricken_ohne_serielle_Schnittstelle]

'''Für die Instandsetzung werden gebraucht:'''
* Ein kleiner Kreuzschraubendreher
* Ein 3,3V-UART USB-Wandler, z.B. TTL 232R RPI, USB zu TTL, serieller UART-Wandler von Reichelt-Elektronik. Das Benutzen einer „normalen“ seriellen Schnittstelle (RS232 mit 9-poligem D-Sub-Stecker) funktioniert nicht, da hier eine andere Spannung zum Einsatz kommt!
* Eine Stiftleiste mit 4 Stiften zum Einlöten, z.B. [http://www.reichelt.de/Stiftleisten/MPE-087-1-004/3/index.html?&ACTION=3&LA=2&ARTICLE=119881&GROUPID=3220&artnr=MPE+087-1-004 MPE 087-1-004, Stiftleiste 2,54 mm, 1X04, gerade,] von Reichelt-Elektronik
* Ein kleiner Lötkolben, etwas Feinlötzinn und
* PC/Laptop mit TFTP-Server und PuTTY (SSH und Telnet-Client)
* die gewünschte Freifunk-Firmware oder auch OpenWrt (ob diese Anleitung auch f.d. Original-Firmware von TP-Link genutzt werden kann weiß ich nicht, da gab es irgendetwas mit einer Anpassung )
* Ein Netzwerk-Patchkabel
* etwas Geschick, Nerven und Geduld…

== Auf Los geht’s los ==

* Firmware herunterladen
* TFTP-Server herunterladen, sofern noch nicht vorhanden. Ich habe mir OPEN TFTP Server direkt von Sourceforge http://sourceforge.net/projects/tftp-server/ geholt.
* PuTTY herunterladen, sofern noch nicht vorhanden (http://www.putty.org/)

== Gehäuse öffnen ==

Die vier Gehäuseschrauben an der Unterseite lösen und die beiden Gehäuseschalen mit sanfter Gewalt auseinanderhebeln. Bei mir hat es ohne Verwendung von Werkzeugen, nur mit den Fingernägeln, funktioniert.

== Vorbereitung der COM-Port (UART) Schnittstelle ==

Der Router ist stromlos, das Netzteil ist nicht angeschlossen! Wer ganz sichergehen will, achtet bitte auf potenzialfreies Arbeiten, mit Erdung und allem "pipapo"! (Das wäre zumindest fachmannisch richtig!)

Auf der linken Seite der Platine (Anschlüsse zeigen nach oben) ist unmittelbar unter dem großen, schwarzen Kondensator entlang der linken Außenkante ein etwa 1cm langer Streifen mit 4 Lötösen. Dies ist die UART Schnittstelle. Darüber soll mit dem PC eine Verbindung aufgebaut werden.

Damit das funktioniert, muss hier die Stiftleiste eingelötet werden.

Die Platine lässt sich anheben und von der Anschlussseite weg aus der Gehäuseschale heben. Ggf. sind die Halterungen der Antennenkabel zu lösen.

Die 4er-Stiftleiste wird von der Bestückungsseite her in die Ösen gesteckt und von der Rückseite her eingelötet (Alle 4 Pins natürlich!)

== PC über den UART-Wandler mit COM-Schnittstelle des Routers verbinden. ==

Der Router ist weiterhin stromlos, das Netzteil ist nicht angeschlossen!

Die eingelöteten Stifte haben von oben (Kondensator) nach unten die Bezeichnungen VCC (Versorgungsspannung), GND (Masse), RX und TX.

Der oberste Stift VCC (neben dem Kondensator) wird nicht benötigt.

Der nächste, zweite Stift von oben, GND (Masse), wird mit dem schwarzen Kabel des Wandlers bestückt (Masse/GND), RX und TX mit den beiden anderen Kabeln.

Wichtig ist hier, dass RX der Platine mit TX des Wandlers und TX der Platine mit RX des Wandlers verbunden wird. In Fall meines Wandlers war dies die Farbfolge „schwarz“, „rot (orange)“, „gelb“. (Wenn sich später „nichts tut“ ist das Vertauschen dieser beiden Kabel, in meinem Fall „rot“ und „gelb“, die erste mgl. Fehlerquelle).

Nun muss von der Homepage des Herstellers des UART-Wandlers der passende Treiber heruntergeladen und installiert werden.

Die Beschreibung des o.g. [http://www.ftdichip.com/Support/Documents/DataSheets/Cables/DS_TTL-232R_RPi.pdf UART-Wandlers ist auf der Hersteller-Homepage] zu finden. Die Produktseite ist http://www.ftdichip.com/Products/ICs/FT232R.htm, hier ist der Link zu den VCP-Treibern (Virtual COM-Port für Windows, Linux, usw.)

Die Treiber werden nach dem Herunterladen installiert, dann wird der UART-Wandler an USB angesteckt. Der Treiber erstellt einen Virtuellen COM-Port (zu ermitteln z.B. in Windows im Gerätemanager) den man sich für später notieren muss (COM2 oder COM3 usw. )

== LAN-Schnittstelle vorbereiten ==

Für die Verbindung zum Router muss eine feste (statische) Netzwerkadresse eingerichtet werden, über die später über LAN mit dem „defekten“ Router kommuniziert wird. Die IP-Adresse ist 192.168.1.100, Netzwerkmaske: 255.255.255.0 (Gateway: 0.0.0.0)

Anschließend die Netzwerk-Buchse des PC mit der ersten LAN-Schnittstelle (die 1. Gelbe neben der blauen Buchse) des Routers verbinden.

== TFTP-Server einrichten ==

Die Firmware wird später vom Router über die LAN-Schnittstelle per TFTP-Verbindung vom PC heruntergeladen. Dazu muss auf dem PC ein TFTP-Server installiert sein. Wie das gemacht wird kann man sich im Internet anlesen.

Meine Variante unter Windows:

Ich habe auf meinem Windows-PC Open-FTP (Sourceforge http://sourceforge.net/projects/tftp-server/ ) benutzt.

Nach Installation hat man unter '''Programme – Open TFTP Server''' den Local-Link '''Configure''' über dem man dem TFTP-Server sein Root-Verzeichnis mitteilt (betrifft die Datei c:\OpenTFTPServer\OpenTFTPServerMT.ini).

Unter [HOME] habe ich das Verzeichnis C:\OpenTFTPServer\files eingetragen und das Textfile anschließend gespeichert.

Nachdem dieses Verzeichnis (C:\OpenTFTPServer\files) dann auch noch von Hand auf der Festplatte angelegt wurde, muss die zu übertragende Firmware-Datei in diesem Verzeichnis abgelegt werden.

Um mir später die Tipperei zu erleichtern, habe ich die Firmwaredatei hier anschließend in firmware.bin umbenannt.

Anschließend habe ich den TFTP-Server mit Programme – Open TFTP Server – „Run Stand Alone“ (Batch-Datei C:\OpenTFTPServer\RunStandAlone.bat) gestartet.

Für andere TFTP-Server ist sinngemäß entsprechend zu verfahren (die hatten bei mir aber nicht funktioniert ;-) ).

== Router über die UART-Schnittstelle verbinden und steuern ==

Die Kommunikation mit dem Router findet über ein SSH Komandozeilen-Tool statt. Sehr einfach geht das z.B. mit PuTTY. Die Installationsdatei findet man unter http://www.putty.org

== PuTTY starten ==

Die folgenden Einstellungen in PuTTY speichert man sich am besten als Profil, denn man wird es häufiger starten müssen. So spart mich sich, jedesmal wieder alles neu herzurichten.
* Links unter „Category“ ganz unten „serial“ auswählen.
* Bei „Serial line to connect to“ den oben ermittelten COM-Port des UART-Wandlers eintragen, z.B. COM3.
* Unter „Speed (baud)“ eine Baudrate von 115200 eintragen.
* Unter „Flow Control“ NONE auswählen.
* Mit Klick auf „Session“ oben zurück auf das Haupt-Fenster.
* Unter „Connection type:“ „Serial“ auswählen. Jetzt sollten die links unter „serial“ eingetragenen Werte angezeigt werden.
* Im Feld „Saved Sessions“ einen beliebigen Profilnamen eingeben und rechts mit „Save“ speichern.

Mit „Open“ oder Doppelklick auf das gespeicherte Profil die PuTTY-Session starten.

== Los geht’s ==

1. USB-UART Wandler ist mit Router und PC verbunden.

2. LAN Schnittstelle ist eingestellt (192.168.1.100).

3. PC ist per LAN-Kabel mit dem Router (1 gelbe Buchse) verbunden.

4. Firmware-Datei ist im Root-Verzeichnis des TFTP-Servers hinterlegt (z.B. firmware.bin).

5. TFTP-Server ist gestartet, bei Verwendung von OpenTFTP wird das Log-Fenster angezeigt.

6. PuTTY ist gestartet und „wartet“ mit einem grünen Text-Cursor.

Router ausschalten (Ein-Aus-Taster nicht gedrückt) und mit Netzteil verbinden,

Netzteil in Steckdose.

Router einschalten.

In der PuTTY-Konsole erscheinen Informationen zum Bootvorgang.

Sobald die Zeile
Autobooting in 1 seconds

erscheint, bleibt weniger als eine Sekunde Zeit um
Tpl

einzutippen und mit ENTER abzuschicken.

Für die CPE210 muss gar nichts getan werden, sie versucht bei jeden Boot auf 192.168.0.100 einen tftp Server zu erreichen und sich dort die Firmware zu holen. Es ist eigentlich nicht mal eine serielle Schnittstelle nötig aber es ist schick zu sehen was dort passiert ;)
https://wiki.openwrt.org/toh/tp-link/tl-cpe210#debricking

(Nach ein paar Mal Üben klappt das, man könnte sich auch irgendeiner Tastaturhilfe bedienen , z.B. AutoHotkey)

Erscheint die Kommandozeile mit dem Prompt
ap135>

war die Aktion erfolgreich.

Wenn nicht, schaltet man den Router aus, schließt und startet PuTTY erneut mit dem gespeicherten Profil und schaltet den Router wieder ein.

Das macht man solange, bis man endlich den Prompt „ap135>“ erhält und damit den Startvorgang des Routers unterbrochen hat.

Anm.: Wenn man den Prompt nicht gleich„trifft“ kann man wenigstens einmal den Bootvorgang verfolgen und ggf. auch erkennen, warum das Gerät nicht mehr korrekt startete.

Weitere Informationen falls es gar nicht klappt, am Ende des Artikels.

== Firmware flashen ==

Jetzt ist es fast geschafft. Die Firmware muss mit folgenden Kommandos vom PC auf den Router übertragen werden (genau genommen holt sich der Router die Datei aus dem TFTP-Verzeichnis, s.o.).

Wenn nach dem „tftp“-Kommando statt eines Blockes von #-Zeichen nur eine langsam zunehmende Reihe von "T’s" erscheint, dann ist vermutlich der TFTP-Server auf dem PC nicht erreichbar (IP-Adresse falsch, Firewall/Virenscanner blockiert etc.. Bei mir hat z.B. das Abschalten der Firewall „geholfen“)

Die Kommados zur Installation der Firmware (Die Speicheradressen passen für den TP-Link WR1043ND V2, für andere Geräte ggf. anpassen!).

Jede Zeile mit ENTER abschließen und Ergebnis abwarten:
tftp 0x80060000 firmware.bin
erase 0x9f020000 +0x7c0000
cp.b 0x80060000 0x9f020000 0x7c0000
bootm 0x9f020000

Nach Eingabe der letzten Kommandozeile startet der Router neu und lädt die eingespielte Firmware. (hier war ein Tippfehler in der Anleitung von Thomas Leister, der mich fast verzweifeln lies! Er hatte "boot.m" angegeben ...)

== Damit sind wir fertig. ==

Das Gerät sollte jetzt wieder mit den Default-Einstellungen der Firmware, die auf das Gerät geladen wurde, betriebsbereit sein!

Ab hier geht es mit den abschließenden Schritten nach Flashen des Routers weiter, wie es hier bei Freifunk-Franken oder an anderer Stelle beschrieben ist.

Bitte noch die Netzwerkeinstellungen des PCs wieder auf die gewünschten Einstellungen zurücksetzen.

Viel Spaß mit dem „neuen“ Router!

== TP-Link TL-WR1043N v5 ==
Bei der Hardwareversion V5 befindet sich die serielle Schnittstelle unten links (Anschlüsse zeigen nach oben). Die Kontakte von oben nach unten sind: TX, RX, GND und VCC. Auf der Leiterplatte, direkt neben der Schnittstelle fehlt eine Verbindung. Darum muss eine Lötbrücke bei R257 eingelötet werden.

== Hinweis wenn Tpl nicht klappt ==

Es gibt einige Router da reicht es nicht, den seriellen Port anzulöten, es müssen noch Bauteile entfernt oder überbrückt werden.

=== folgende Router sind betroffen ===
* wr841n(d) v7: Hier kann nur seriell gelesen werden aber nicht geschrieben (man sieht zwar was passiert, ein Tpl klappt aber nicht). Nach meinen Informationen muss ein SMD Bauteil entfernt und eins überbrückt werden. Mir ist es aufgrund dessen, das die Bauteile extrem klein sind, dies nicht gelungen.

Quellen:

https://thomas-leister.de/internet/tp-link-wr1043nd-v2-unbricken/

http://www.dd-wrt.com/phpBB2/viewtopic.php?p=499750

http://wiki.openwrt.org/toh/tp-link/tl-wr1043nd#oem.installation.using.the.tftp.and.rs232.method

[[Kategorie:Unbricken]]
[[Kategorie:Technik]]

Unbricken eines TP-Link 1043ND

2019-02-19T22:49:20Z

L3u:

Diese Anleitung basiert im Wesentlichen auf einem Artikel von Thomas Leister ( https://thomas-leister.de/internet/tp-link-wr1043nd-v2-unbricken/ ). Dort gibt es auch noch ein paar Bilder.

Ich habe die Anleitung um einige Informationen ergänzt, an Stellen, bei denen ich mich etwas schwer getan habe, bis es funktioniert hat. Ich habe die Infos auch deshalb übernommen, weil man ja nie weiß, wie dauerhaft Links und Homepages verfügbar bleiben.

Eine weitere Anleitung zum Wiederherstellen des Originalzustandes des WR1043 findet sich hier: http://www.ediy.com.my/index.php/blog/item/9-tp-link-tl-wr1043nd-resotre-from-dd-wrt-to-original-firmware

Eine bebilderte Anleitung für das Vorgehen für Version 1 des WR1043ND ist unter [[Unbricken eines TL-WR1043ND V1]] zu finden.

== Totalausfall ==

Wenn der Router nicht mehr korrekt startet, gibt es als letzte Möglichkeit zur Reparatur die Ansteuerung über die COM-Schnittstelle (UART) auf der Platine. Dazu sind Lötarbeiten notwendig, denn die Schnittstelle muss mit Pins versehen werden.

Wer sich das nicht zutraut; Finger weg, nicht weiter lesen! Unter umständen kann auch eine Reparatur ohne serielle Schnittstelle probiert werden [https://wiki.freifunk-franken.de/w/Unbricken_ohne_serielle_Schnittstelle]

'''Für die Instandsetzung werden gebraucht:'''
* Ein kleiner Kreuzschraubendreher
* Ein 3,3V-UART USB-Wandler, z.B. TTL 232R RPI, USB zu TTL, serieller UART-Wandler von Reichelt-Elektronik (das Benutzen einer „echten“ seriellen Schnittstelle funktioniert nicht, da hier eine andere Spannung zum Einsatz kommt!)
* Eine Stiftleiste mit 4 Stiften zum Einlöten, z.B. [http://www.reichelt.de/Stiftleisten/MPE-087-1-004/3/index.html?&ACTION=3&LA=2&ARTICLE=119881&GROUPID=3220&artnr=MPE+087-1-004 MPE 087-1-004, Stiftleiste 2,54 mm, 1X04, gerade,] von Reichelt-Elektronik
* Ein kleiner Lötkolben, etwas Feinlötzinn und
* PC/Laptop mit TFTP-Server und PuTTY (SSH und Telnet-Client)
* die gewünschte Freifunk-Firmware oder auch OpenWrt (ob diese Anleitung auch f.d. Original-Firmware von TP-Link genutzt werden kann weiß ich nicht, da gab es irgendetwas mit einer Anpassung )
* Ein Netzwerk-Patchkabel
* etwas Geschick, Nerven und Geduld…

== Auf Los geht’s los ==

* Firmware herunterladen
* TFTP-Server herunterladen, sofern noch nicht vorhanden. Ich habe mir OPEN TFTP Server direkt von Sourceforge http://sourceforge.net/projects/tftp-server/ geholt.
* PuTTY herunterladen, sofern noch nicht vorhanden (http://www.putty.org/)

== Gehäuse öffnen ==

Die vier Gehäuseschrauben an der Unterseite lösen und die beiden Gehäuseschalen mit sanfter Gewalt auseinanderhebeln. Bei mir hat es ohne Verwendung von Werkzeugen, nur mit den Fingernägeln, funktioniert.

== Vorbereitung der COM-Port (UART) Schnittstelle ==

Der Router ist stromlos, das Netzteil ist nicht angeschlossen! Wer ganz sichergehen will, achtet bitte auf potenzialfreies Arbeiten, mit Erdung und allem "pipapo"! (Das wäre zumindest fachmannisch richtig!)

Auf der linken Seite der Platine (Anschlüsse zeigen nach oben) ist unmittelbar unter dem großen, schwarzen Kondensator entlang der linken Außenkante ein etwa 1cm langer Streifen mit 4 Lötösen. Dies ist die UART Schnittstelle. Darüber soll mit dem PC eine Verbindung aufgebaut werden.

Damit das funktioniert, muss hier die Stiftleiste eingelötet werden.

Die Platine lässt sich anheben und von der Anschlussseite weg aus der Gehäuseschale heben. Ggf. sind die Halterungen der Antennenkabel zu lösen.

Die 4er-Stiftleiste wird von der Bestückungsseite her in die Ösen gesteckt und von der Rückseite her eingelötet (Alle 4 Pins natürlich!)

== PC über den UART-Wandler mit COM-Schnittstelle des Routers verbinden. ==

Der Router ist weiterhin stromlos, das Netzteil ist nicht angeschlossen!

Die eingelöteten Stifte haben von oben (Kondensator) nach unten die Bezeichnungen VCC (Versorgungsspannung), GND (Masse), RX und TX.

Der oberste Stift VCC (neben dem Kondensator) wird nicht benötigt.

Der nächste, zweite Stift von oben, GND (Masse), wird mit dem schwarzen Kabel des Wandlers bestückt (Masse/GND), RX und TX mit den beiden anderen Kabeln.

Wichtig ist hier, dass RX der Platine mit TX des Wandlers und TX der Platine mit RX des Wandlers verbunden wird. In Fall meines Wandlers war dies die Farbfolge „schwarz“, „rot (orange)“, „gelb“. (Wenn sich später „nichts tut“ ist das Vertauschen dieser beiden Kabel, in meinem Fall „rot“ und „gelb“, die erste mgl. Fehlerquelle).

Nun muss von der Homepage des Herstellers des UART-Wandlers der passende Treiber heruntergeladen und installiert werden.

Die Beschreibung des o.g. [http://www.ftdichip.com/Support/Documents/DataSheets/Cables/DS_TTL-232R_RPi.pdf UART-Wandlers ist auf der Hersteller-Homepage] zu finden. Die Produktseite ist http://www.ftdichip.com/Products/ICs/FT232R.htm, hier ist der Link zu den VCP-Treibern (Virtual COM-Port für Windows, Linux, usw.)

Die Treiber werden nach dem Herunterladen installiert, dann wird der UART-Wandler an USB angesteckt. Der Treiber erstellt einen Virtuellen COM-Port (zu ermitteln z.B. in Windows im Gerätemanager) den man sich für später notieren muss (COM2 oder COM3 usw. )

== LAN-Schnittstelle vorbereiten ==

Für die Verbindung zum Router muss eine feste (statische) Netzwerkadresse eingerichtet werden, über die später über LAN mit dem „defekten“ Router kommuniziert wird. Die IP-Adresse ist 192.168.1.100, Netzwerkmaske: 255.255.255.0 (Gateway: 0.0.0.0)

Anschließend die Netzwerk-Buchse des PC mit der ersten LAN-Schnittstelle (die 1. Gelbe neben der blauen Buchse) des Routers verbinden.

== TFTP-Server einrichten ==

Die Firmware wird später vom Router über die LAN-Schnittstelle per TFTP-Verbindung vom PC heruntergeladen. Dazu muss auf dem PC ein TFTP-Server installiert sein. Wie das gemacht wird kann man sich im Internet anlesen.

Meine Variante unter Windows:

Ich habe auf meinem Windows-PC Open-FTP (Sourceforge http://sourceforge.net/projects/tftp-server/ ) benutzt.

Nach Installation hat man unter '''Programme – Open TFTP Server''' den Local-Link '''Configure''' über dem man dem TFTP-Server sein Root-Verzeichnis mitteilt (betrifft die Datei c:\OpenTFTPServer\OpenTFTPServerMT.ini).

Unter [HOME] habe ich das Verzeichnis C:\OpenTFTPServer\files eingetragen und das Textfile anschließend gespeichert.

Nachdem dieses Verzeichnis (C:\OpenTFTPServer\files) dann auch noch von Hand auf der Festplatte angelegt wurde, muss die zu übertragende Firmware-Datei in diesem Verzeichnis abgelegt werden.

Um mir später die Tipperei zu erleichtern, habe ich die Firmwaredatei hier anschließend in firmware.bin umbenannt.

Anschließend habe ich den TFTP-Server mit Programme – Open TFTP Server – „Run Stand Alone“ (Batch-Datei C:\OpenTFTPServer\RunStandAlone.bat) gestartet.

Für andere TFTP-Server ist sinngemäß entsprechend zu verfahren (die hatten bei mir aber nicht funktioniert ;-) ).

== Router über die UART-Schnittstelle verbinden und steuern ==

Die Kommunikation mit dem Router findet über ein SSH Komandozeilen-Tool statt. Sehr einfach geht das z.B. mit PuTTY. Die Installationsdatei findet man unter http://www.putty.org

== PuTTY starten ==

Die folgenden Einstellungen in PuTTY speichert man sich am besten als Profil, denn man wird es häufiger starten müssen. So spart mich sich, jedesmal wieder alles neu herzurichten.
* Links unter „Category“ ganz unten „serial“ auswählen.
* Bei „Serial line to connect to“ den oben ermittelten COM-Port des UART-Wandlers eintragen, z.B. COM3.
* Unter „Speed (baud)“ eine Baudrate von 115200 eintragen.
* Unter „Flow Control“ NONE auswählen.
* Mit Klick auf „Session“ oben zurück auf das Haupt-Fenster.
* Unter „Connection type:“ „Serial“ auswählen. Jetzt sollten die links unter „serial“ eingetragenen Werte angezeigt werden.
* Im Feld „Saved Sessions“ einen beliebigen Profilnamen eingeben und rechts mit „Save“ speichern.

Mit „Open“ oder Doppelklick auf das gespeicherte Profil die PuTTY-Session starten.

== Los geht’s ==

1. USB-UART Wandler ist mit Router und PC verbunden.

2. LAN Schnittstelle ist eingestellt (192.168.1.100).

3. PC ist per LAN-Kabel mit dem Router (1 gelbe Buchse) verbunden.

4. Firmware-Datei ist im Root-Verzeichnis des TFTP-Servers hinterlegt (z.B. firmware.bin).

5. TFTP-Server ist gestartet, bei Verwendung von OpenTFTP wird das Log-Fenster angezeigt.

6. PuTTY ist gestartet und „wartet“ mit einem grünen Text-Cursor.

Router ausschalten (Ein-Aus-Taster nicht gedrückt) und mit Netzteil verbinden,

Netzteil in Steckdose.

Router einschalten.

In der PuTTY-Konsole erscheinen Informationen zum Bootvorgang.

Sobald die Zeile
Autobooting in 1 seconds

erscheint, bleibt weniger als eine Sekunde Zeit um
Tpl

einzutippen und mit ENTER abzuschicken.

Für die CPE210 muss gar nichts getan werden, sie versucht bei jeden Boot auf 192.168.0.100 einen tftp Server zu erreichen und sich dort die Firmware zu holen. Es ist eigentlich nicht mal eine serielle Schnittstelle nötig aber es ist schick zu sehen was dort passiert ;)
https://wiki.openwrt.org/toh/tp-link/tl-cpe210#debricking

(Nach ein paar Mal Üben klappt das, man könnte sich auch irgendeiner Tastaturhilfe bedienen , z.B. AutoHotkey)

Erscheint die Kommandozeile mit dem Prompt
ap135>

war die Aktion erfolgreich.

Wenn nicht, schaltet man den Router aus, schließt und startet PuTTY erneut mit dem gespeicherten Profil und schaltet den Router wieder ein.

Das macht man solange, bis man endlich den Prompt „ap135>“ erhält und damit den Startvorgang des Routers unterbrochen hat.

Anm.: Wenn man den Prompt nicht gleich„trifft“ kann man wenigstens einmal den Bootvorgang verfolgen und ggf. auch erkennen, warum das Gerät nicht mehr korrekt startete.

Weitere Informationen falls es gar nicht klappt, am Ende des Artikels.

== Firmware flashen ==

Jetzt ist es fast geschafft. Die Firmware muss mit folgenden Kommandos vom PC auf den Router übertragen werden (genau genommen holt sich der Router die Datei aus dem TFTP-Verzeichnis, s.o.).

Wenn nach dem „tftp“-Kommando statt eines Blockes von #-Zeichen nur eine langsam zunehmende Reihe von "T’s" erscheint, dann ist vermutlich der TFTP-Server auf dem PC nicht erreichbar (IP-Adresse falsch, Firewall/Virenscanner blockiert etc.. Bei mir hat z.B. das Abschalten der Firewall „geholfen“)

Die Kommados zur Installation der Firmware (Die Speicheradressen passen für den TP-Link WR1043ND V2, für andere Geräte ggf. anpassen!).

Jede Zeile mit ENTER abschließen und Ergebnis abwarten:
tftp 0x80060000 firmware.bin
erase 0x9f020000 +0x7c0000
cp.b 0x80060000 0x9f020000 0x7c0000
bootm 0x9f020000

Nach Eingabe der letzten Kommandozeile startet der Router neu und lädt die eingespielte Firmware. (hier war ein Tippfehler in der Anleitung von Thomas Leister, der mich fast verzweifeln lies! Er hatte "boot.m" angegeben ...)

== Damit sind wir fertig. ==

Das Gerät sollte jetzt wieder mit den Default-Einstellungen der Firmware, die auf das Gerät geladen wurde, betriebsbereit sein!

Ab hier geht es mit den abschließenden Schritten nach Flashen des Routers weiter, wie es hier bei Freifunk-Franken oder an anderer Stelle beschrieben ist.

Bitte noch die Netzwerkeinstellungen des PCs wieder auf die gewünschten Einstellungen zurücksetzen.

Viel Spaß mit dem „neuen“ Router!

== TP-Link TL-WR1043N v5 ==
Bei der Hardwareversion V5 befindet sich die serielle Schnittstelle unten links (Anschlüsse zeigen nach oben). Die Kontakte von oben nach unten sind: TX, RX, GND und VCC. Auf der Leiterplatte, direkt neben der Schnittstelle fehlt eine Verbindung. Darum muss eine Lötbrücke bei R257 eingelötet werden.

== Hinweis wenn Tpl nicht klappt ==

Es gibt einige Router da reicht es nicht, den seriellen Port anzulöten, es müssen noch Bauteile entfernt oder überbrückt werden.

=== folgende Router sind betroffen ===
* wr841n(d) v7: Hier kann nur seriell gelesen werden aber nicht geschrieben (man sieht zwar was passiert, ein Tpl klappt aber nicht). Nach meinen Informationen muss ein SMD Bauteil entfernt und eins überbrückt werden. Mir ist es aufgrund dessen, das die Bauteile extrem klein sind, dies nicht gelungen.

Quellen:

https://thomas-leister.de/internet/tp-link-wr1043nd-v2-unbricken/

http://www.dd-wrt.com/phpBB2/viewtopic.php?p=499750

http://wiki.openwrt.org/toh/tp-link/tl-wr1043nd#oem.installation.using.the.tftp.and.rs232.method

[[Kategorie:Unbricken]]
[[Kategorie:Technik]]

Hardware/ubntunifi

2019-02-19T18:24:16Z

L3u: Warnung zu Firmwareversion 3.7 und Bild hinzugefügt

[[File:Ubiquiti_Unifi_AP.jpg|miniatur|Ubiquiti Unifi AP]]

'''Vorsicht:''' Für die Modelle UniFi AP und AP-LR scheint seit Firmwareversion 3.7 die Installation einer Nicht-Ubiquiti-Firmware blockiert zu sein (vgl. die entsprechende [https://openwrt.org/toh/ubiquiti/unifi Seite von OpenWRT]). Ein Downgrade auf eine ältere Version ist ebenfalls nicht mehr möglich. Momentan (Stand 02/2019) besteht für diese Modelle keine Möglichkeit, die Freifunk-Firmware zu installieren!

{{Entwurf}}

Zum Flashen bitte folgendes beachten:

* Router per Kabel ans eigene LAN anschließen
* Router bekommt per DHCP eine IPv4
* Zugriff per SSH auf die IPv4, Benutzername ubnt, Passwort ubnt
Folgendes der Reihe nach eingeben
* cd /tmp
* wget factoryfile # factoryfile durch ein Downloadverzeichnis ersetzen wo es die Firmware zum Download gibt z.b. http://fff-gw-cd1.fff.community/dev/alpha/franken-20160506-34-g7f61381-unifi/franken-20160506-34-g7f61381-dirty-ar71xx-generic-ubnt-unifi-squashfs-factory.bin
* mv /tmp/factoryfile /tmp/fwupdate.bin # factoryfile durch den Namen der heruntergeladenen Datei ersetzen z.b.
franken-20160506-34-g7f61381-dirty-ar71xx-generic-ubnt-unifi-squashfs-factory.bin
* nohup syswrapper.sh upgrade2
* warten bis er fertig ist, nicht frühzeitig vom LAN oder Strom trennen! Das flashen dauert ein paar Minuten der Router blinkt wärendessen in vielen bunten Farben und Frequenzen. Die SSH Verbindung wird fast instant gekappt, dies ist normal.
* wenn er dauerhaft grün ist, sollte er fertig sein. Zur Sicherheit noch warten mit dem Strom trennen bis er im Monitoring erscheint, dann ist er zu 100% sicher fertig.
Quelle OpenWRT Wiki [https://wiki.openwrt.org/toh/ubiquiti/unifi] von mir erweitert und eingedeutscht

Hardware

2019-02-19T18:22:38Z

L3u: Warnung zu Firmware-Version 3.7 und Bild hinzugefügt

= Hinweise =

Die Freifunk-[[Portal:Firmware|Firmware]] unterstützt verschiedene Router. Prinzipiell lässt sich die Firmware jedoch auch für andere Router, auf denen [https://openwrt.org/ OpenWRT] läuft, anpassen.

=== Bezeichnung der TP-Link-Router ===
* Es ist egal, ob der Router die Bezeichnung N (feste Antene) oder ND (abnehmbare Antenne) am Schluss trägt. Die Firmware ist für beide gleich.
* Die (Hardware-)Revision ist die Versionszahl vor dem Punkt. Die Zahl danach ist nur die Firmware, welche eh ersetzt wird. (Beispiel: Ver.: 8.4 -> Revision 8)

=== Hinweise für Ubiquiti-Geräte ===
* Bei Ubiquiti-Geräte sind die Namen teilweise etwas verwirrend – bitte genau bei den Geräten nachlesen, welche Firmware benötigt wird! Generell gilt:
** Für alle XM-Hardware Airmax mit einen Ethernetanschluss (Nanostation Loco M2, Picostation M2, bullet-m, Ausname: Alles mit Unifi im Namen, dafür gibt es eine andere Firmware – siehe unten) muss die bullet-m verwendet werden.
** Für alle XM-Hardware mit zwei Ethernetanschlüsse (Nanostation M2) muss die nano-m verwendet werden.
** Für XW-Hardware (Powerbeam M2) muss die loco-m-xw verwendet werden.
** Für den Ubiquiti Unifi AP muss die ubnt-unifi verwendet werden.
** 5-GHz-Geräte wurden nicht getestet, hier ist aktuell keine Aussage möglich.
** XM und XW darf keinesfalls vertauscht werden, da sonst das Gerät nicht mehr bootet.
** Weitere Geräte, als die aktuell genannten, werden noch nicht unterstützt, bzw. wurden noch nicht getestet. Bitte im OpenWRT Wiki nachlesen, was für Firmware dafür benötigt wird, eventuell funktioniert eine bereits vorhandene, ansonsten auf der Mailingliste nachfragen.

=== Andere Geräte ===
Oft werden wir gefragt, ob irgendein Router XYZ nicht auch verwendet werden kann. Prinzipiell ist es zwar möglich, unsere [[Firmware]] auf viele Router mit OpenWRT-Support zu portieren, dass ist aber mit viel Aufwand verbunden. Bitte besorgt euch also eines der genannten und unterstützten Geräte oder baut euch die Firmware selbst [https://wiki.freifunk-franken.de/w/FirmwareEntwicklung]!

 

= Grundlegende Tipps =

== Zu Beginn ==
Es macht zunächst Sinn, sich erstmal die eigene Lage im [https://monitoring.freifunk-franken.de/map?mapcenter=49.45000,11.10000,10 Monitoring] anzugucken, ob es Möglichkeiten gibt, sich mit anderen Nachbarn zu verbinden. Mittlerweile gibt es immer mehr hoch gelegene Standorte in ganz Franken. Wenn einer der genannten Standorte oder andere Freifunkrouter in Sichtweite sind, sollte das Ziel sein, sich mit entsprechender Hardware per Funk dorthin zu verbinden. Bei Sichtkontakt sind mit WLAN-Hardware durchaus wenige Kilometer problemlos und bis zu 25 km mit etwas Aufwand möglich. Ohne Sichtkontakt sind es nur wenige 100 Meter.

== Beispiele für Standorte in Franken ==
* [https://monitoring.freifunk-franken.de/map?mapcenter=49.48055,10.95694,18 Hardhöhe] – 5 GHz und 2,4 GHz möglich, mehr Infos [https://wiki.freifunk-franken.de/w/Standorte/Fuerth/DB0FUE hier]
* [https://monitoring.freifunk-franken.de/map?mapcenter=49.46701,10.99188,20 St.-Paul-Kirche] – 2,4 GHz und 5 GHz möglich, mehr Infos [https://wiki.freifunk-franken.de/w/Standorte/Fuerth/StPaul hier]
* [https://monitoring.freifunk-franken.de/map?mapcenter=49.46114,11.02912,18 Fablabnbg] – [https://wiki.freifunk-franken.de/w/Standorte/Nuernberg/FabLabnbg#Funkstrecken Standortseite mit mehr Infos]
* [https://monitoring.freifunk-franken.de/map?mapcenter=49.45126,11.06242,16 Gostenhof] – ''bitte jemand Nachtragen der mehr weiß''
* [https://monitoring.freifunk-franken.de/map?mapcenter=50.02792,10.51907,15 Haßfurt] – nur 2,4 GHz, kann direkt mit Freifunkfirmware verbunden werden
* Diese Liste wird nicht regelmäßig erweitert. Am besten mal bei [[:Kategorie:Standort]] gucken oder einen Blick ins [https://monitoring.freifunk-franken.de Monitoring] werfen

== 2,4-GHz-Richtfunkverbindung ==
Zum Verbinden an diese Standorte, sofern Sichtkontakt besteht, eignet sich für 2,4 GHz die [https://www.ubnt.com/airmax/nanostation-ac/ Nanostation 5AC], die [https://wiki.freifunk-franken.de/w/Portal:Hardware#Ubiquiti_NanoStation_.28Loco.29_M2 Nanostation Loco M2 oder Nanostation M2]. Bessere, aber auch größere Richtfunkhardware ist die [https://wiki.freifunk-franken.de/w/Portal:Hardware#Powerbeam_M2 Powerbeam M2].

== 5-GHz-Richtfunkverbindung ==
Sollte eine Richtfunkverbindung für größere Entfernungen benötigt werden, ist immer der Ansatz einer [[Dezentrale_Hood|dezentralen Hood]] vorzuziehen.

Sollte eine 5-GHz-Richtfunkverbindung auf kurzer Distanz (z. B. in einem Aufenthaltsbereich) gewünscht werden, muss man sich mit der Gegenstelle in Verbindung setzen, da 5-GHz-Verbindungen ohne Freifunkfirmware laufen und meist verschlüsselt sind, um die hohe Geschwindigkeit zu gewährleisten. Für Ubiquiti-5-GHz-Geräte ist [https://wiki.freifunk-franken.de/w/Batman_Funkbr%C3%BCcke dieser Aufbau] zu empfehlen.

== Kein Funkstandort in Reichweite ==
Sollte sich herausstellen, dass keiner der Richtfunkstandorte in Reichweite ist, und auch sonst kein Router in der Nachbarschaft erreichbar ist, kann man einen Router per [https://wiki.freifunk-franken.de/w/Portal:Firmware#VPN_Verbindung VPN über das Internet] mit dem Freifunknetz verbinden. Hier ist z.B. der [https://wiki.freifunk-franken.de/w/Portal:Hardware#TP-Link_WR1043N.28D.29 WR1043N(D)] oder der [https://wiki.freifunk-franken.de/w/Portal:Hardware#GL-Inet_AR150 GL-Inet AR150] sinnvoll.
Aktuell verfügbar ist auch der [https://www.tp-link.com/de/products/details/cat-9_Archer-C60.html TP-Link Archer C60].

==Gebäude Grundabdeckung ==
Für Installationen ohne Mesh-Partner vor Ort, in Privatwohnungen, Gasthäusern, Vereinsheimen usw. bieten sich ebenfalls z.B. der [https://wiki.freifunk-franken.de/w/Portal:Hardware#TP-Link_WR1043N.28D.29 WR1043N(D)], der TP-Link Archer C7 und Archer C60 oder der [https://wiki.freifunk-franken.de/w/Portal:Hardware#GL-Inet_AR150 GL-Inet AR150] an. Alle Modelle können sich per Funk oder Kabel mit anderen Routern des Freifunknetzes vermeshen. Größere Installationen sollten gut geplant werden, wofür sich die Treffen der Freifunk-Community anbieten.

== Platzierung von Routern auf Dächern ==
Sollte eine Möglichkeit bestehen, Router auf hohe Standorte zu platzieren (Hausdach, Balkon in höheren Stockwerken etc.) macht es durchaus Sinn, dort mit [https://wiki.freifunk-franken.de/w/Portal:Hardware#Ubiquiti_NanoStation_.28Loco.29_M2 Nanostation Loco M2 oder Nanostation M2] anzufangen und im Wiki eine [https://wiki.freifunk-franken.de/w/Standorte/ Standortseite] anzulegen, damit andere sich dorthin verbinden können.

Weitere Tipps & Tricks für besseren Empfang und größerer Abdeckung findest du [[WLAN_Tipps%26Tricks|hier]].

= Geräte für die es aktuell eine Freifunk-Franken-Firmware gibt =

== Übersicht ==
Gerät: TL = TP-Link, UB = Ubiquiti, out: outdoor-geeignet, prot: 802.11 Wlan Protokol MIMO: Anzahl der partial Streams, Sect: Omni-Rundstrahler oder Richtwirkung (horizontal/vertikal), f: Frequenz, Dist: Reichweite, neu: Neu erhältlich ,FFF: Franken-FW, dez: Dezentrale Gateway-Firmware, alt: Alternative Firmware von dritten

{| class="wikitable"
! Gerät || Preis || out || prot || [[Wikipedia:de:MIMO (Nachrichtentechnik)|MIMO]] || Sect || f || Dist || Bemerkungen || neu || FFF || dez || alt
|-
| [https://wiki.freifunk-franken.de/w/Portal:Hardware#GL-Inet_AR150 GL-AR150]
| [https://www.amazon.de/GL-iNet-GL-AR150-Pre-installed-Performance-Programmable/dp/B015CYDVG8/ref=as_li_ss_tl?ie=UTF8&linkCode=sl1&tag=f3netzede-21&linkId=70b2876f1d832c91c29534ba4577fa82&language=de_DE 28€]
|
| n
| 1x1
| Omni
| 2.4
|
| Kleines Gerät nur bei wenig Clients zu empfehlen. OpenWRT vorinstalliert -> keine factory FW nötig
| {{ok}}
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link Archer C7 v2
| [https://www.amazon.de/GL-iNet-GL-AR150-Pre-installed-Performance-Programmable/dp/B015CYDVG8/ref=as_li_ss_tl?ie=UTF8&linkCode=sl1&tag=f3netzede-21&linkId=70b2876f1d832c91c29534ba4577fa82&language=de_DE 80€]
|
| ac
| 3x3 / 3x3
| Omni
| 2.4 & 5
|
| Aktuelles ac Gerät, neu erhältlich, ~50Mbit/s Wireguard Durchsatz
| {{ok}}
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link Archer C60 v1&v2
| [https://www.amazon.de/TP-Link-Archer-C60-Dualband-Steuerung/dp/B01LX8Z8TP/ref=sr_1_1?s=computers&ie=UTF8&qid=1549492346&sr=1-1&keywords=archer+c60 45€]
|
| ac
| 3x3 / 2x2
| Omni
| 2.4 & 5
|
| Aktuelles ac Gerät, neu erhältlich, ~50Mbit/s Wireguard Durchsatz
| {{ok}}
|
| {{ok}}
| {{ok}}
|-
|-
| TP-Link Archer C25 v1
|
|
| ac
| 3x3 / 1x1
| Omni
| 2.4 & 5
|
| Nicht neu erhältlich
|
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link TL-WA901ND v2
|
|
| n
| 3x3
| Omni
| 2.4
|
| Nicht mehr neu erhältlich
|
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link TL-WDR3500 v1
|
|
| n
| 2x2
| Omni
| 2.4 /5
|
| Nicht mehr neu erhältlich
|
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link TL-WDR3600 v1
|
|
| n
| 2x2
| Omni
| 2.4 /5
|
| Nicht mehr neu erhältlich
|
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link TL-WDR4300 v1
|
|
| n
| 2x2 / 3x3
| Omni
| 2.4 /5
|
| Nicht mehr neu erhältlich
|
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link TL-WDR4310 v1
|
|
| n
| 2x2 / 3x3
| Omni
| 2.4 /5
|
| Nicht mehr neu erhältlich
|
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link TL-WDR4900 v1
|
|
| n
| 3x3 / 3x3
| Omni
| 2.4 & 5
|
| Perfektes dezentrales Gateway, nicht mehr neu erhältlich, aber gebraucht
|
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link TL-WR740N v4
|
|
| n
| 1x1
| Omni
| 2.4
|
| Nicht mehr neu erhältlich
|
| {{ok}}
|
|
|-
|-
| TP-Link TL-WR741N v2&v4
|
|
| n
| 1x1
| Omni
| 2.4
|
| Nicht mehr neu erhältlich
|
| {{ok}}
|
|
|-
|-
| TP-Link TL-WR841N(D) v7-v11
|
|
| n
| 2x2
| Omni
| 2.4
|
| Neu erhältlich aber nicht mehr empfohlen
| {{ok}}
| {{ok}}
|
|
|-
|-
| TP-Link TL-WR842ND v2
|
|
| n
| 2x2
| Omni
| 2.4
|
|
|
| {{ok}}
|
|
|-
|-
| TL-WR1043N(D) v1-v5
| [https://www.amazon.de/TP-Link-TL-WR1043N-N450-4-Gigabit-GlasfaserModem/dp/B00KB63S3E/ref=sr_1_1?s=ce-de&ie=UTF8&qid=1533969651&sr=1-1&keywords=TP-Link+WR1043N&tag=f3netzede-21 40 €]
|
| n
| 3x3
| Omni
| 2.4
| 50 m
| bei ND: externe Antenne nutzbar (v5 gibt es nicht in ND Version). Aktuell eine Empfehlung für Standardeinsätze. Anhaltende Lieferengpässe!
|vereinzelt
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link TL-MR3020 v1
|
|
| n
| 2x2
| Omni
| 2.4
|
| Tragbarer Router, nicht mehr neu erhältlich
|
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link TL-WA850RE v1
|
|
| n
| 2x2
| Omni
| 2.4
|
| Steckdosen Reapeater
|
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link TL-WA860RE v1
|
|
| n
| 2x2
| Omni
| 2.4
|
| Steckdosen Reapeater
|
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link CPE210/CPE220 v1
|
| {{ok}}
| n
| 2x2
| 65/35
| 2.4
| 5 km
| Kleiner Richtfunker
|
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link CPE210 v2 & v3
|
| {{ok}}
| n
| 2x2
| 65/35
| 2.4
| 5 km
| Kleiner Richtfunker
|
|
| {{ok}}
| {{ok}}
|-
|-
| TP-Link CPE510 v1
|
| {{ok}}
| n
| 2x2
| 45/30
| 2.4 / 5
| 15 km
| Kleiner Richtfunker
| {{ok}}
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| TP-Link CPE520 v1
| [https://www.amazon.de/TP-Link-CPE510-Outdoor-Access-300Mbit/dp/B00N1Q7W8I 47€]
| {{ok}}
| n
| 2x2
| 45/30
| 2.4 / 5
| 15 km
| Kleiner Richtfunker
|
| {{ok}}
| {{ok}}
| {{ok}}
|-
|-
| UB-Nano loco M2
| [https://www.omg.de/ubiquiti-networks/airmax/nanostation/nanostation-m2-loco-8-nsm2l/a-10608/ 45 €]
| {{ok}}
|
|
| 40/40
| 2.4
| 2 km
| [https://dl.ubnt.com/datasheets/nanostationm/nsm_ds_web.pdf Datenblatt], kleiner Richtfunker
|{{ok}}
|{{ok}}
|
|
|-
| UB-Nano M5
| [https://www.omg.de/ubiquiti-networks/airmax/nanostation/nanostation-m5-16-nsm5/a-8161/ 80 €]
| {{ok}}
|
|
| 45/45
| 5
| 15 km
| [https://dl.ubnt.com/datasheets/nanostationm/nsm_ds_web.pdf Datenblatt], 5er Pack verfügbar, guter Richtfunker
| {{ok}}
| {{ok}}
|
|
|-
| UB-Nano M2
| [https://www.amazon.de/gp/offer-listing/B00HXT8K4O/ref=dp_olp_new?ie=UTF8&condition=new&tag=f3netzede-21 82 €]
| {{ok}}
|
| 2x2
| 40/40
| 2.4
| 2 km
| [https://dl.ubnt.com/datasheets/nanostationm/nsm_ds_web.pdf Datenblatt], kleiner Richtfunker
| {{ok}}
| {{ok}}
|
|
|-
| UB-Pico M2HP
|
| {{ok}}
|
|
| Omni
| 2.4
| 100 m
| [https://dl.ubnt.com/datasheets/picostationm/picom2hp_DS.pdf Datenblatt]
|
| {{ok}}
|
|
|-
| UniFi AC MESH
| [https://shop.omg.de/ubiquiti-networks/unifi/unifi-access-point/ubiquiti-unifi-uap-ac-mesh/a-14213/ 90 €]
| {{ok}}
| ac
| 2x2
| 90
| 2,4/5
|
| [http://dl-origin.ubnt.com/datasheets/unifi/UniFi_AC_Mesh_DS.pdf Datenblatt], FFF-FW seit 20180802. Aktuell ein empfehlenswertes Gerät.
| {{ok}}
| {{ok}}
|
|
|-
| UniFi AC MESH PRO
| [https://shop.omg.de/ubiquiti-networks/unifi/unifi-access-point/ubiquiti-unifi-ac-mesh-sektor-antenne-uap-ac-m-uma-d/a-14586/ 174 €]
| {{ok}}
| ac
| 3x3
| 90
| 2,4/5
|
| [http://dl-origin.ubnt.com/datasheets/unifi/UniFi_AC_Mesh_DS.pdf Datenblatt]
| {{ok}}
| {{ok}}
|
|
|-
| UMA-D Sector
| [https://shop.omg.de/ubiquiti-networks/antennen/sektor-antennen/sektor-dual-band-antenne-uma-d/a-14538/ 89 €]
| {{ok}}
|
|
| 90/45
| 2,4/5
|
| externe Antenne zu AC MESH
| {{ok}}
|
|
|
|}

Die [https://wiki.freifunk-franken.de/w/Portal:Firmware Installationsanleitung für unsere Firmware] findet ihr hier.

== Ubiquiti PicoStation M2HP ==
[[Datei:UbiquitiPicoStationM2HP.jpg|250px|thumb|right|Pico Station M2-HP]]

* [https://www.ubnt.com/airmax/picostationm/ Hersteller]
* [http://wiki.openwrt.org/toh/ubiquiti/picostationm2 OpenWRT]
* [[Anleitung:UbiquitiPicoStationM2HP|Freifunk-Franken-Firmware-Installationsanleitung]]

=== Vorteile ===
* sehr gute Funkabdeckung
* outdoor-geeignet

=== Nachteile ===
* hoher Preis
* nur ein LAN-Anschluss (kann entweder auf B.A.T.M.A.N., WAN oder CLIENT konfiguriert werden)

=== Allgemeine Infos ===
* [[Medium:Datenblatt_PicoStation_M2-HP.pdf| Datenblatt ]]
* Als Firmware Datei bitte die bullet-m verwenden!
* 2-dbi-Omniantenne (Rundstrahler) in Europa (5 dbi in Amerika)
* Sinnvoll für eine Outdoor rundumabdeckung bei wenig funkbelasteten Gegenden.

== Ubiquiti NanoStation (Loco) M2 ==
* [https://www.ubnt.com/airmax/nanostationm/ Hersteller]
* [http://wiki.openwrt.org/toh/ubiquiti/nanostationm2 OpenWRT]
* [[Anleitung:UbiquitiPicoStationM2HP|Freifunk-Franken-Firmware-Installationsanleitung]]

=== Vorteile ===
* outdoor-geeignet
* moderate Richtwirkung (+/- 30° nach vorne)
* Gerade die große Nanostation M2 hat sehr gute Sende- und Empfangseigenschaften. Handyempfang über 1 km mit Sichtkontakt gelingt problemlos.

=== Nachteile ===
* Abstrahlung nach hinten und seitlich relativ schwach (es ist und bleibt halt ein Richtfunker).
* Nur ein LAN-Anschluss (kann entweder auf B.A.T.M.A.N., WAN oder CLIENT konfiguriert werden).
* Die große Nanostation M2 hat nur einen sehr kleinen vertikalen Abstrahlwinkel, auf hohen Gebäuden sollte sie nach unten gerichtet werden wenn unterhalb es Gebäudes Empfang gewünscht ist. Die kleinen Loco M2 ist hier nicht ganz so empfindlich.

=== Allgemeine Infos ===
* [[Medium:Datenblatt_NanoStation_Loco_M2.pdf| Datenblatt]]
* 8-dbi-Sektorantenne bei der Loco M2, 11 dbi bei der großen Nanostation M2
* Relativ gut geeignet für kurze Richtfunkverbindung
* Aufgrund der Sektorantenne auch für Zugangspunkte Outdoor gut geeignet.
* Für die Nanostation Loco M2 sollte das ubnt-bullet-m Image verwendet werden, es darf '''keinesfalls''' die loco-m-xw geflasht werden, diese ist für die PowerbeamM2 gedacht (Ausname die Loco M2 hat XW Hardware, anscheinend tauchen solche Geräte mittlerweile auf, wurde von den Entwicklern aber nie getestet!).
* Es kann auch die Nanostation M2 verwendet werden. Diese hat eine bessere Antenne allerdings funktioniert zum heutigen Zeitpunkt der 2. Ethernetport in unserer Firmware noch nicht, er müsste manuell konfiguriert werden wenn er gebraucht wird. Hier sollte das ubnt-nano-m Image verwendet werden.

== Ubiquiti Unifi AC Mesh ==
* [https://unifi-mesh.ubnt.com/ Hersteller]
* [[Anleitung:UbiquitiUnifiACMesh|Freifunk-Franken-Firmware-Installationsanleitung]]

=== Vorteile ===
* outdoor-geeignet
* 2x2 MIMO auf 2,4 und auf 5 GHz
* moderne Hardware

=== Nachteil ===
* relativ teuer
* mit Freifunk-Firmware ist Outdoor nur 2,4 GHz legal möglich, für Verwendung Outdoor muss 5 GHz deaktiviert werden – [https://wiki.freifunk-franken.de/w/Portal:Hardware/UnifiACMesh mehr Infos]

=== Allgemeine Infos ===
* hier muss die Firmware unifi-aclite verwendet werden

* [https://wiki.freifunk-franken.de/w/Portal:Hardware/UnifiACMesh Mehr Infos]

== Ubiquiti Bullet M BM2HP & BM2-Ti RocketM2 ==
* [https://www.ubnt.com/airmax/bulletm/ Hersteller]

=== Vorteile ===
* outdoor-geeignet
* freie Antennenauswahl mit SMA-Anschluss
* sehr gute Empfangs- und Sendeeigenschaften, selbst ohne Sichtkontakt (ein Hausdach dazwischen) sind 300 Meter auf Handy problemlos möglich

=== Nachteil ===
* Relativ teuer und eine zusätzliche Antenne wird noch benötigt

=== Allgemeine Infos ===
* hier muss die Firmware bullet-m verwendet werden

=== Flashen eines RocketM2 ===
Ablauf Ubiquiti Rocket M2 flashen mit FFF-Software

FW bei Auslieferung (Original): Version: v6.1.7 (XM)
Downgrade auf: XM.v6.0.6.31296.170704.2058
Downgrade auf: XM.v6.0.6-beta.30875.170526.0038
Downgrade auf: XM.v6.0.4.30805.170505.1525
Downgrade auf: XM.v5.5.11.28002.150723.1344
Flashen mit FFF-Software: fff-20170918-ar71xx-g-ubnt-bullet-m-squashfs-factory

Wichtig ist das man die UBNT Firmware Version 5.5 drauf hat bevor man die Freifunk Firmware installieren kann.

== Ubiquiti Unifi AP ==

[[File:Ubiquiti_Unifi_AP.jpg|miniatur|Ubiquiti Unifi AP]]

* [https://www.ubnt.com/unifi/unifi-ap/ Hersteller]
* gestestet: UAP-LR 2,4 GHz
* [https://wiki.freifunk-franken.de/w/Portal:Hardware/ubntunifi Installationsanleitung]

'''Vorsicht:''' Für die Modelle UniFi AP und AP-LR scheint seit Firmwareversion 3.7 die Installation einer Nicht-Ubiquiti-Firmware blockiert zu sein (vgl. die entsprechende [https://openwrt.org/toh/ubiquiti/unifi Seite von OpenWRT]). Ein Downgrade auf eine ältere Version ist ebenfalls nicht mehr möglich. Momentan (Stand 02/2019) besteht für diese Modelle keine Möglichkeit, die Freifunk-Firmware zu installieren!

=== Vorteile ===

* Laut zusammen getragener Erfahrung deutlich bessere Abdeckung und Leistung als ein WR841 im Innenraum.

=== Nachteil ===

* nur für Innenmontage geeignet

== TP-Link CPE210 ==
[[Datei:Foto CPE210 Fensterbrett.jpg|250px|thumb|right|CPE210 auf dem Fensterbrett, Fensterdurchführung mit flachem Netzwerkkabel]]
* [http://www.tp-link.de/products/details/CPE210.html#overview Hersteller]
* [http://www.tp-link.de/products/details/CPE210.html#specifications Spezifikationen]
* [http://www.heise.de/preisvergleich/tp-link-cpe210-a1189570.html Preisvergleich und Bestellmöglichkeiten]
* [https://wiki.openwrt.org/toh/tp-link/tl-cpe210 OpenWrt]
* [[Portal:Hardware/Anleitung:TP-LINK CPE210/CPE220/CPE510/CPE520|Freifunk-Franken-Firmware-Installationsanleitung]]

=== Vorteile ===
* outdoor-geeignet
* zwei LAN Anschlüsse, die beliebig auf B.A.T.M.A.N., WAN oder CLIENT konfiguriert werden können
* Spannungsversorgung über PoE
* PoE lässt sich an die zweite LAN Schnittstelle durchschalten, damit kann dann z. B. eine zweite CPE oder eine PicoStation versorgt werden
* Netzteil ist für den Betrieb zweier CPEs ausgelegt (24 V, 1 A)
* zählt bei TP-Link zu den „Professional Line Products“, auf diese Produktserie gibt TP-Link „lifetime warranties“

=== Nachteile ===
* Abstrahlung nach hinten und seitlich relativ schwach (es ist und bleibt halt ein Richtfunker).

=== Allgemeine Infos ===
* [[Medium:CPE Series Datasheet V1.1.pdf| Datenblatt]]
* 9-dBi-Sektorantenne
* Abstrahlwinkel 65°

== TP-Link WR1043N(D) ==

* [http://www.tp-link.com.de/products/details/?model=TL-WR1043ND Hersteller]
* [http://wiki.openwrt.org/toh/tp-link/tl-wr1043nd OpenWRT]
* [http://www.heise.de/preisvergleich/tp-link-tl-wr1043nd-v2-a1234165.html Preisvergleich und Bestellmöglichkeiten]
* [[Portal:Firmware#Anleitung_zur_Routerinstallation|Freifunk-Franken-Firmware-Installationsanleitung]]

''' Revision 1 (WR1043ND) '''

[[Datei:TL_WR1043ND_v1.png|400px|TP-Link WR1043ND v1 Anschlüsse]]

* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/ 0.3.99]
* Netzteil 12 V, 1,5 A

 

''' Revision 2 (WR1043ND) '''

[[Datei:TL_WR1043ND_v2.png|400px|TP-Link WR1043ND v2 Anschlüsse]]

* unterstützt ab Firmware größer 0.5.0
* Netzteil 12 V, 1,5 A

''' Revision 3 (WR1043ND) '''

[[Datei:TL_WR1043ND_v2.png|400px|TP-Link WR1043ND v2 Anschlüsse]]

* Unterstützt ab 20160213-beta

''' Revision 4 (WR1043ND) '''

* Unterstützt ab 20170218-alpha/20170918

''' Revision 5 (WR1043N) '''

* Antennen NICHT mehr abnehmbar
* Kein USB-Port mehr
* Unterstützt ab 20180304-alpha (KeyXchangeV2)

=== Vorteile ===
* schnellerer CPU als WR841N(D) mehr Leistung mit fastd je nach Hood sind 30–40 Mbit möglich wenn die Gatewayauslastung dies zulässt.

=== Nachteile ===
* .

=== Allgemeine Informationen ===
* durch die stärkere Leistung sollte besser der wr1043 als WAN-(fastd-)Router eingesetzt werden anstatt der WR841N(D)
* Antenne: 3 dBi × 3 mit Rundstrahlcharakteristik (WR1043ND abnehmbar/austauschbar)

== GL-Inet AR150 ==
[[Datei:GL Inet AR150.jpg|250px|thumb|right|GL Inet AR150, Größenvergleich mit 1€-Münze]]
* [http://www.gl-inet.com/ar150/ Hersteller]
* [https://wiki.openwrt.org/toh/gl-inet/gl-ar150 OpenWRT]
* [https://wiki.freifunk-franken.de/w/Portal:Hardware/Anleitung:GL-Inet_AR-150 Freifunk-Franken-Firmware-Installationsanleitung]

=== Vorteile ===
* klein und mobil
* geringer Stromverbrauch
* Stromversorgung entweder über PoE oder über USB
* mit einer Powerbank dadurch auch portabel einsetzbar
* durch ein immer erreichbares Webinterface [http://www.gl-inet.com/how-to-enter-the-uboot-web-ui/ (uboot WebUI)] praktisch unkaputtbar

=== Allgemeine Informationen ===
* auch für allgemeine Basteleien zu gebrauchen
* gute [http://www.gl-inet.com/blog/ Beschreibungen] auf der Herstellerseite
* entweder mit interner oder externer, austauschbarer Antenne erhältlich

== Powerbeam M2 ==

=== Vorteile ===
* Richtfunkhardware, sehr engen Abstrahlwinkel. für mittlere Richtfunkverbindungen auf 2,4 GHz geeignet.
* outdoor-geeignet

=== Nachteile ===
* Nur als Richtfunkhardware sinnvoll zu verwenden

[https://wiki.freifunk-franken.de/w/Portal:Hardware/PowerbeamM2XW Mehr Infos]

== TP-Link WDR3500 ==
''' Revision 1 '''
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Netzteil 12 V, 1 A
* Auslaufmodell
* Unterstützt 5-GHz-Verbindungen, nur Indoor zu verwenden!

== TP-Link WDR3600 ==
''' Revision 1 '''
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Netzteil 12 V, 1,5 A
* Unterstützt 5-GHz-Verbindungen, nur Indoor zu verwenden!

== TP-Link WDR4300 ==
''' Revision 1 '''
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Netzteil 12 V, 1,5 A
* Unterstützt 5-GHz-Verbindungen, nur Indoor zu verwenden!

== TP-Link WDR4310 ==
''' Revision 1 '''
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Unterstützt 5-GHz-Verbindungen, nur Indoor zu verwenden!

== TP-Link WDR4900 ==
''' Revision 1 '''
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Netzteil 12 V 2,5 A
* Unterstützt 5-GHz-Verbindungen, nur Indoor zu verwenden!
* PowerPC CPU für sehr schnelle Geschwindigkeit. Falls er noch günstig (>60€) zu bekommen ist, eine absolute Empfehlung und man sollte unbedingt zuschlagen.

= Alte Geräte mit auslaufendem Support =

== Übersicht ==
Gerät: TL = TP-Link, UB = Ubiquiti, out: outdoor-geeignet, MIMO: Anzahl der partial Streams, Sect: Richtwirkung (horizontal/vertikal), f: Frequenz, Dist: Reichweite, Clients: Anzahl möglicher Clients, FFF: Franken-FW

{| class="wikitable"
! Gerät || Preis || out || [[Wikipedia:de:MIMO (Nachrichtentechnik)|MIMO]] || AntArt || f || Dist || Clients || Bemerkungen || FFF
|-
| TL-WR841N
| [https://www.ebay.de/itm/TP-Link-TL-WR841N-WLAN-Router-300-Mbps-4-Ethernet-Port/192344023560 15 €]
| n
| 2x2
| Omni
| 2.4
| 50 m
| 15
| nicht mehr kaufen! - nur 4 MB Flash. Aktuell wird v14 ausgeliefert welche 'nicht' Freifunk kompatibel ist!
| !
|-
| TL-WR841ND
| [https://www.ebay.de/itm/TP-Link-TL-WR841ND-WLAN-Router-300-Mbps-4-Ethernet-Port/192344248320 16 €]
| n
| 2x2
| Omni
| 2.4
| 50 m
| 15
| externe Antenne nutzbar, nicht mehr empfohlen! - nur 4 MB Flash. Aktuell wird v14 ausgeliefert welche 'nicht' Freifunk kompatibel ist!
| !
|}

== TP-Link WR841N(D) ==

'''Achtung: Support läuft in absehbarer Zeit aus!'''

'''Achtung: NICHT mehr kaufen, da nur 4 MB Flash!'''

'''Allgemeine Informationen'''
* [http://www.tp-link.com.de/products/details/?model=TL-WR841ND Hersteller]
* [http://wiki.openwrt.org/toh/tp-link/tl-wr841nd OpenWRT]
* [http://www.heise.de/preisvergleich/tp-link-tl-wr841n-a340658.html Preisvergleich und Bestellmöglichkeiten]
* [[Portal:Firmware#Anleitung_zur_Routerinstallation|Freifunk-Franken-Firmware-Installationsanleitung]]

'''Revision 7-8'''
* wird nicht mehr produziert
* Netzteil 9V 0,6A
* Bei [[Benutzer:AlexanderS|mir]] (v7.1) sehen die Anschlüsse aus wie v9.

[[Datei:TL_WR841NDv7.png|400px|TP-Link WR841ND v7/v8 Anschlüsse]]

''' Revision 9 '''
* wird nicht mehr produziert
* Netzteil 9V 0,6A

* funktioniert ohne Hardware-Modifikation auch mit 12 V (abs. Maximum: 15 V)

[[Datei:TL_WR841NDv9.png|400px|TP-Link WR841ND v9 Anschlüsse]]

''' Revision 10 '''
* wird noch unterstützt aber Support läuft aus

''' Revision 11 '''
* wird noch unterstützt aber Support läuft aus

''' Revision 12 '''
* unterstützt ab Firmware 20170918-beta aber Support läuft aus

''' Revision 13 '''
* wird nicht unterstützt, da andere WLAN Hardware

''' Revision 14 '''
* wird nicht unterstützt

=== Vorteile ===
* günstig
* abnehmbare Antenne (nur bei ''ND''-Versionen, ''D'' steht für abnehmbare Antenne)

=== Nachteile ===
* Support läuft aus
* relativ langsame CPU (als fastd Router nur ca. 20–22 Mbit max.)
* nur 4 MB Flash
* nicht outdoor-geeignet (ohne [http://wittmund-freifunk.de/outdoor-router/ speziellen Umbau])

=== Allgemeine Informationen ===
* guter und günstiger Allrounder, war für viele Indoorzwecke ausreichend
* 5-dbi-Omniantennen standardmäßig installiert

== WA850RE & WA860RE ==

'''Achtung: Support läuft in absehbarer Zeit aus!'''

'''Achtung: NICHT mehr kaufen, da nur 4 MB Flash!'''

=== Vorteile ===
* klein und steht nicht im Weg herum da er einfach in der Steckdose steckt
* WA860RE belegt nicht mal eine Steckdose, da er die 230 V durchschleift
* selbst Empfang ist nach meinen Tests sehr gut

=== Nachteile ===
* Support läuft aus
* Nur v1 unterstützt

[https://wiki.freifunk-franken.de/w/Portal:Hardware/wa8X0re Mehr Infos]

== WA901N ==

'''Achtung: Support läuft in absehbarer Zeit aus!'''

'''Achtung: NICHT mehr kaufen, da nur 4 MB Flash!'''

=== Nachteile ===
* Support läuft aus
* Nur ein Ethernet-Port
* Nur 4 MiB Flash

Nur sinnvoll, wenn man davon sowieso noch einen rumliegen hat.

''' Revision 2 '''
* Unterstützt seit 20170918-beta

== TP-Link WR740N(D) ==

'''Achtung: Support läuft in absehbarer Zeit aus!'''

'''Achtung: NICHT mehr kaufen, da nur 4 MB Flash!'''

* [http://www.tp-link.com.de/products/details/?model=TL-WR740N Hersteller]
* [http://wiki.openwrt.org/toh/tp-link/tl-wr740n OpenWRT]
* wird nicht mehr produziert

''' Revision 4 '''
* wird nicht mehr produziert
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/ 0.3.99]

== TP-Link WR741N(D) ==

'''Achtung: Support läuft in absehbarer Zeit aus!'''

'''Achtung: NICHT mehr kaufen, da nur 4 MB Flash!'''

* [http://www.tp-link.com/at/products/details/?model=TL-WR741ND Hersteller]
* [http://wiki.openwrt.org/toh/tp-link/tl-wr741nd OpenWRT]
* wird nicht mehr produziert

''' Revision 2 '''
* wird nicht mehr produziert
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/0.3.99]
[[Datei:TL_WR741v2.png|400px|TP-Link WR741ND v2 Anschlüsse]]

''' Revision 4 '''
* wird nicht mehr produziert
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/0.3.99]
* Netzteil 9 V, 0,6 A; Durchschnittsverbrauch am Stromnetz ≈ 2 W, auf Kleinspannungsseite 0,5 W–1 W
[[Datei:TL_WR741.png|400px|TP-Link WR741ND v4 Anschlüsse]]

= Nicht mehr unterstützte Geräte (weil veraltet) =

== D-Link DIR300 ==
* [http://wiki.openwrt.org/toh/d-link/dir-300 OpenWRT]

''' Revision A '''
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/ 0.3.99] ohne VPN
* Router wird in zukünftigen Versionen (ab 0.5.0) aufgrund von mangelnder Hardwareressourcen '''nicht mehr unterstützt'''.

[[Datei:dlink_dir300.png|400px|D-Link DIR300 Anschlüsse]]

== Fon Fonera 2100 ==
* [http://wiki.openwrt.org/toh/fon/fonera#fon2100 OpenWRT]
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.999/ 0.3.999] ohne VPN
* Router wird in zukünftigen Versionen (ab 0.5.0) aufgrund von mangelnder Hardwareressourcen '''nicht mehr unterstützt'''.

== Fon Fonera 2200 ==
* [http://wiki.openwrt.org/toh/fon/fonera#fon2200 OpenWRT]
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.999/ 0.3.999] ohne VPN
* Router wird in zukünftigen Versionen (ab 0.5.0) aufgrund von mangelnder Hardwareressourcen '''nicht mehr unterstützt'''.

[[Kategorie:Technik]]

Firmwareinstallation/UbiquitiPicoStationM2HP

2019-02-07T13:38:29Z

L3u: Redundaten Abschnitt über Netzwerkkabel entfernt (steht sowieso nochmal bei „zusätzlich benötigte Hardware“)

__TOC__

= Installationsanleitung für die Ubiquiti PicoStation M2HP und die Ubiquiti NanoStation Loco M2 =

''Da die PicoStation und die NanoStation die gleiche Hardware verwenden, gilt diese Anleitung sowohl für die PicoStation M2HP als auch für die NanoStation Loco M2 von Ubiquiti. „PicoStation“ und „NanoStation“ können in dieser Anleitung also synonym verstanden werden.''

== Lieferumfang ==

[[Datei:UbiquitiPicoStationM2HP12.JPG|600px|Ubiquiti PicoStation M2HP Lieferumfang]]

Die PicoStation wird mit folgenden Dingen ausgeliefert:

* 1 Picostation
* 2 Antenne
* 3 Passive PoE Injector 15V, 0,8A
* 4 Netzkabel
* 5 Wandhalterung
* 6 Schrauben für die Wandhalterung
* 7 Kabelbinder zum Befestigen der PicoStation ohne Wandhalterung, z.B. an einem Mast
* 8 Kurzanleitung

== Zusätzlich benötigte Hardware ==

Nicht im Lieferumfang enthalten sind Netzwerkkabel. Für die Stromversorgung wird ein Netzwerkkabel benötigt, das Netzteil ist ein POE-Netzteil. Zum Anschließen eines Computers braucht man noch ein zweites.

== Installation der Freifunk Firmware ==

Für die PicoStation sollte das bullet-m Image verwendet werden. Die neuste Firmware [https://dev.freifunk-franken.de/firmware/current/ liegt hier].

Läuft die Originalfirmware auf dem Gerät, benötigt man (Stand 05.02.2019) die Datei "fff-20181202-ar71xx-t-ubnt-bullet-m-squashfs-factory.bin".

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Achtung!

Bei der Installation einer (älteren) NanoStation (noch keine XW-Hardware) oder PicoStation ist aktuell UNBEDINGT folgendes zu beachten:

Die Firmwareversion der originalen Firmware AirOS (zu finden unter dem Reiter „System“), darf nicht 5.6.* (oder aktueller) sein! Bis Version 5.5.* kann die Freifunk-Firmware noch problemlos installiert werden. Ab AirOS Version 5.6.* macht man sich mit Einspielen der Freifunk-Firmware das Gerät unbrauchbar (es hängt hinterher in einem Boot-Loop und startet nicht mehr normal, vgl. https://oldwiki.archive.openwrt.org/toh/ubiquiti/airmaxm). Ist AirOS 5.6.* installiert, muss erst ein Downgrade auf AirOS 5.5.* geflasht werden! Erst dann kann die Freifunk-Firmware installiert werden!

Die momentan (Stand 02/2019) verfügbaren NanoStations Loco M2 haben „XW“-Hardware. Beim AirOS XW 5.6.12 ist kein Downgrade nötig (und auch nicht möglich). Man kann gefahrlos die fff-current Firmware direkt über das HTTP-Interface einspielen.
</div>

=== Downgrade der Original-Firmware (sofern nötig) ===

Die Ziel-Firmware, von der aus das Flashen der Freifunk-Firmware problemlos möglich ist, ist „XM.v5.5.11.28002.150723.1344.bin“ (man bemühe die Suchmaschine des Vertrauens zum Auffinden, auf der Ubiquiti-Homepage ist die Datei leider nicht mehr direkt verlinkt – aber nach wie vor auf den Download-Servern verfügbar).

Im besten Fall kann die Datei direkt eingespielt werden. Ist die installierte Firmware aber zu neu, lehnt das Gerät das Downgrade ab („Überprüfung der Firmware-Imagedatei fehlgeschlagen. Fehlercode: 43“). Dann muss man über eine kleine Downgrade-Kaskade das Problem umschiffen:

Zunächst wird auf die Version „XM.v6.0.6-beta.30875.170526.0038.bin“ downgegraded. Das ist die einzige unsignierte Version, die von einer aktuellen Firmware akzeptiert wird.

Danach muss man auf „XM.v6.0.4.30805.170505.1525.bin“ (die unsignierte Version verwenden!) downgraden. Von da aus kann man dann eine beliebige Firmware (auch die besagte Version „XM.v5.5.11.28002.150723.1344.bin“) einspielen, und dann schließlich das Freifunk-Image, wie im folgenden beschrieben.

=== IP-Konfiguration ===

Eine neue PicoStation hat im Auslieferungszustand die IP "192.168.1.20". Zum Übermitteln der Firmware kann man sich eine IP-Adresse aus dem selben Adressraum zuweisen z.B.:

* IP: 192.168.1.11
* Subnetz-Maske: 255.255.255.0

=== Kabelverbindung ===

Das erste Netzwerkkabel wird von eurem Rechner mit der "LAN"-Buchse des Netzteils verbunden. Das zweite Netzwerkkabel wird mit der "POE"-Buchse des Netzteils und der PicoStation verbunden.

=== Anmelden an PicoStation (Originalfirmware) ===

Um sich an der PicoStation anzumelden muss man die folgende Seite aufrufen:

[https://192.168.1.20 https://192.168.1.20]

Die Meldung des Zertifikatsfehlers kann man ignorieren und (je nach Browser unterschiedlich) akzeptieren dass man sich dennoch damit verbinden möchte.

Zum Anmelden verwendet man folgende Daten:

* Username: ubnt
* Password: ubnt

und wählt anschließend eine "Country" sowie "Language" aus und setzt noch die Option "I agree ..." bevor man die Eingaben mit "Login" bestätigt.

[[Datei:UbiquitiPicoStationM2HP01.png|600px|Ubiquiti PicoStation M2HP Login]]

=== Firmware hochladen und einspielen ===

Um die Freifunk Firmware einzuspielen wählt man zuerst den Reiter "System" aus.

[[Datei:UbiquitiPicoStationM2HP02.png|600px|Ubiquiti PicoStation M2HP Firmware System]]

Anschließend klickt man auf den Button "Choose File".

[[Datei:UbiquitiPicoStationM2HP03.png|600px|Ubiquiti PicoStation M2HP Firmware Choose File]]

und wählt die vorher heruntergeladene Firmware-Datei aus.

[[Datei:UbiquitiPicoStationM2HP04.png|600px|Ubiquiti PicoStation M2HP Firmware Select File]]

Die Auswahl kann man nun mit dem Button "Upload" bestätigen.

[[Datei:UbiquitiPicoStationM2HP05.png|600px|Ubiquiti PicoStation M2HP Firmware Upload]]

Es erscheint eine Warnung, dass die Firmware von einem Drittanbieter ist und man muss den Upload mit einem Klick auf den Button "Update" bestätigen.

[[Datei:UbiquitiPicoStationM2HP06.png|600px|Ubiquiti PicoStation M2HP Firmware Update]]

Dann heißt es warten ...

[[Datei:UbiquitiPicoStationM2HP07.png|600px|Ubiquiti PicoStation M2HP Upload Processs]]

Die Seite macht nach einer gewissen Zeit einen automatischen Refresh und läuft (durch die neue Firmware) ins Leere. Dann ist ein guter Zeitpunkt das Netzwerkkabel vom "LAN"-Port des Netzteils zu entfernen.

Je nach Anwendungsfall muss die LAN-Schnittstelle noch umkonfiguriert werden. Standardeinstellung ist B.A.T.M.A.N. Noch möglich sind WAN oder Client. [https://wiki.freifunk-franken.de/w/Anleitung:UbiquitiPicoStationM2HP#Funktionsweise_der_LAN-Schnittstelle_.C3.A4ndern Näheres dazu hier.]

Nun verbindet sich die neu geflashte PicoStation mit dem Netmon und man kann darauf warten, dass das Gerät in der Übersicht der [https://netmon.freifunk-franken.de/routers_trying_to_assign.php Liste der neuen Router] erscheint.

=== Picostation ist per Browser nicht erreichbar ===

Wenn eine zurückgesetzte Picostation zwar unter 192.168.1.20 anpingbar ist, aber kein über einen Webbrowser zu erreichendes HTTP-Interface zur Verfügung stellt, dann ist vermutlich nicht die normale AirOS- sondern die dafür ebenfalls verfügbare UniFi-Firmware installiert.

In diesem Fall kann man sich per ssh auf der Picostation einloggen (Benutzer = Passwort = „ubnt“). Es wird das Prompt
<code>BZ.v3.3.22#</code>
(oder Ähnliches) angezeigt.

Mittels des Vorgehens der Anleitung [https://help.ubnt.com/hc/en-us/articles/204910124-UniFi-TFTP-soft-recovery-for-bricked-access-point UniFi TFTP soft recovery for bricked access point] kann man das Gerät in den Update-Modus versetzen, und dann die normale AirOS-Firmware per TFTP einspielen (die für das Freifunk-Flashen geeignete Version XM.v5.5.11.28002.150723.1344.bin, die man ja auch für ein Downgrade braucht, funktionierte hier „einfach so“).

In meinem Fall war folgendes Vorgehen erfolgreich:

* LAN-Kabel am LAN-Port des POE-Injectors abstecken
* Reset-Knopf drücken und gedrückt halten
* LAN-Kabel wieder anstecken, immer noch den Knopf gedrückt halten
* Reset-Knopf loslassen. Die LEDs zeigen ein anderes Muster
* Statische IP 192.168.1.25/24 vergeben

Dann per TFPT (sofern die Firmware „XM.v5.5.11.28002.150723.1344.bin“ heißt):

<code>
connect 192.168.1.20 
binary 
rexmt 1 
timeout 60 
put XM.v5.5.11.28002.150723.1344.bin
</code>

Die Picostation startete sich neu und war dann normal über einen Webbrowser unter 192.168.1.20 erreichbar. Der Rest der Installation ging dann wie oben beschrieben.

== Funktionsweise der LAN-Schnittstelle ändern ==

Da das Gerät nur eine LAN-Schnittstelle hat muss man sich entscheiden welche Funktion diese haben soll. Nach dem Einspielen der Firmware ist B.A.T.M.A.N. darauf konfiguriert.

Die Einstellung kann bei neueren Versionen über das Webinterface geändert werden. Alternativ, oder bei älteren Versionen kann man sich via SSH auf [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH das Gerät verbinden.] Das funktioniert auch wenn die PicoStation noch keine Verbindung zum Freifunk-Netz hat. Man muss sich dazu nur in Reichweite des franken.freifunk.net Netzes befinden und sich darauf einloggen. Danach kann man sich über [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH die IPv6 Adresse des Routers einloggen]

Die Einstellungen werden in der Datei "/etc/network.mode" gemacht, die man mit Programm [http://netz10.de/2009/04/28/vi-crashkurs-fur-einsteiger| vi] bearbeiten kann.

<code>
vi /etc/network.mode
</code>

'''Hinweis:''' Ab Firmware V0.5.1 werden die Nezwerkmodi in "/etc/network.mode" konfiguriert. Diese Konfiguration bleibt ab V0.5.1 bei späteren Firmware-Updates erhalten. Bis Firmware V0.5 wurden die Netzwerkmodi in "/etc/network.nanostation-m" konfiguriert, wobei die Konfiguration bei einem Update nicht übernommen wird.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step1.png|Ubiquiti PicoStation M2HP Edit Network Port]]

In der Konfigurationsdatei ist es eigentlich selbsterklärend dokumentiert. Nehmt euch die Zeit und lest euch diese in Ruhe durch.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step2.png|Ubiquiti PicoStation M2HP Default Network Config]]

Um die LAN-Schnittstelle auf die WAN-Funktion umzustellen muss man also im Absatz nach "connect with fastd vpn" die Kommentarzeichen entfernen und die Zeile nach "directly connect to other mesh nodes - this is the default" auskommentieren.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step3.png|Ubiquiti PicoStation M2HP WAN Network Config]]

Abschließend speichert man die Datei und kann "vi" schließen.
Dies geht durch drücken der ESC-Taste. Anschließend muss man ":wg" eingeben und mit ENTER bestätigen

<code>
[ESC] :wq [ENTER]
</code>

Um alle Änderungen zu übernehmen müssen noch folgende Befehle ausgeführt werden.

<code>
cp /rom/etc/sysctl.conf /etc/sysctl.conf

cp /rom/etc/config/network /etc/config/network

reboot & exit
</code>

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step4.png|Ubiquiti PicoStation M2HP WAN Network Config]]

[[Category:Technik]]

Firmware installieren

2019-02-06T17:01:46Z

L3u: Abschnitt für das Flashen eines Routers mit DD-WRT hinzugefügt

= Der wichtigste Hinweis zuerst =

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Einen Freifunk-Router stellt man nicht einfach hin und überlässt ihn sich selbst (Wie es eigentlich für sämtliche am Internet angeschlossene Geräte gilt, wenn es auch oft genug nicht beachtet wird). Sondern man übernimmt langfristig Verantwortung, v.a. was regelmäßige Updates und Übernahme größerer Änderungen im Netzwerk angeht. Diese werden mit hinreichend großem Vorlauf angekündigt. Wenn diese trotzdem nicht beachtet werden läuft man Gefahr, dass der Router irgendwann nicht mehr funktioniert oder, wenn er Störungen im Netz produziert, gesperrt wird. Das gilt gerade auch für Freifunk-Router, wo eigene Modifikationen (die wir explizit unterstützen, solange sie das Netz nicht stören und kompatibel zu unseren Netz sind) vorgenommen wurden.

'''Der Routeraufsteller/Betreiber ist für seinen Router verantwortlich. Dies gilt auch für die Einstellungen wie z.b. Sendeleistung.'''

Auch sollte man zumindest grundlegendes Interesse an der Technik mitbringen. Aber keine Panik: Freifunk-Router sind im Allgemeinen sehr pflegeleicht.

Das [https://wiki.freifunk-franken.de/w/PicoPeeringAgreement PicoPeeringAgreement] solltest du auch schon mal gelesen haben.
</div>

= Firmware-Installation =
Aktuell ist die Version 20181202: https://dev.freifunk-franken.de/firmware/current/

{| class="wikitable" style="border: none; background: none;"
! colspan="2" | Router
! colspan="2"| Firmware 20181202
|-
! Hersteller !! Modell, ggf. Version
! Factory !! Upgrade !! Bemerkung
|-
|-
! rowspan="1"| GL.iNet
! GL-AR150
| – || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-gl-ar150-squashfs-sysupgrade.bin Download] ||
|-
! rowspan="38"| TP-Link
! Archer C7 v2
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-archer-c7-v2-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-archer-c7-v2-squashfs-sysupgrade.bin Download] ||
|-
! Archer C7 v2 EU
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-archer-c7-v2-squashfs-factory-eu.bin Download] || – ||
|-
! Archer C7 v2 US
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-archer-c7-v2-squashfs-factory-us.bin Download] || – ||
|-
! Archer C25 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-archer-c25-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-archer-c25-v1-squashfs-sysupgrade.bin Download] ||
|-
! Archer C60 v1
| – || – || ! rowspan="2"| alternative Firmware verfügbar
|-
! Archer C60 v2
| – || –
|-
! CPE210/CPE220 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-t-cpe210-220-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-t-cpe210-220-v1-squashfs-sysupgrade.bin Download] ||
|-
! CPE210 v2
| – || – || ! rowspan="2"| alternative Firmware verfügbar
|-
! CPE210 v3
| – || –
|-
! CPE510/CPE520
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-t-cpe510-520-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-t-cpe510-520-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-MR3020 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-mr3020-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-mr3020-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WA850RE v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wa850re-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wa850re-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WA860RE v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wa860re-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wa860re-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WA901ND v2
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wa901nd-v2-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wa901nd-v2-squashfs-sysupgrade.bin Download] ||
|-
! TL-WDR3500 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr3500-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr3500-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WDR3600 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr3600-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr3600-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WDR4300 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr4300-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr4300-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WDR4310 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr4310-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr4310-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WDR4900 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-mpc85xx-g-tl-wdr4900-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-mpc85xx-g-tl-wdr4900-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR740N v4
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr740n-v4-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr740n-v4-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR741ND v2
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr741nd-v2-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr741nd-v2-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR741ND v4
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr741nd-v4-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr741nd-v4-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v7
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v7-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v7-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v8
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v8-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v8-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v9
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v9-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v9-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v10
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v10-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v10-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v11
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v11-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v11-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v11 EU
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v11-squashfs-factory-eu.bin Download] || – ||
|-
! TL-WR841N/ND v11 US
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v11-squashfs-factory-us.bin Download] || – ||
|-
! TL-WR841N/ND v12
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v12-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v12-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v12 EU
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v12-squashfs-factory-eu.bin Download] || – ||
|-
! TL-WR841N/ND v12 US
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v12-squashfs-factory-us.bin Download] || – ||
|-
! TL-WR842ND v2
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr842n-v2-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr842n-v2-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR1043N/ND v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR1043N/ND v2
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v2-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v2-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR1043N/ND v3
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v3-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v3-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR1043N/ND v4
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v4-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v4-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR1043N v5
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043n-v5-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043n-v5-squashfs-sysupgrade.bin Download] ||
|-
! rowspan="3"| Ubiquiti Networks
! …
| … || … ||
|-
! UniFi AP
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-ubnt-unifi-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-ubnt-unifi-squashfs-sysupgrade.bin Download] ||
|-
! …
| … || … ||
|}

Adrian Schmutzler stellt alternative Firmwares auf seiner Seite zur Verfügung: https://freifunk.jubt.org/fff-firmware.php

Eine Anleitung, wie die aktuelle Firmware gebaut wird oder an der Entwicklung teilgenommen werden kann, gibt es [[FirmwareEntwicklung|hier]].

== Installationsanleitung für Erstinstallation ==

[[Datei:dein_router.jpg|400px|thumb|Lieferinhalt (WR841ND)]]

für die Modelle TP-Link WR841N(D) und TP-Link WR1043N(D)

'''Bitte beachte die Reihenfolge'''

# Melde dich für Informationen, Hilfe und Kontakt zur Community bei unserer [[Mailinglisten#franken-freifunk|Mailingliste]] an.
# Router flashen (= Firmware installieren).
# Router konfigurieren.

=== Auspacken ===

* Router (1) auspacken, Teile auf Vollständigkeit überprüfen.
* Falls die Antenne (2) noch nicht angeschlossen ist, schraubt man diese jetzt an.
* Das Netzteil (3) für die Stromversorgung des Routers und das LAN-Kabel (4) braucht man später.
** Es sollte immer das original Netzteil verwendet werden, um Probleme während dem Flashen zu vermeiden.

=== Firmware (Erst-)Installation ===
[[Datei:TP_link_version.jpg|400px|thumb|Router Rückseite]]

* Hier eine [[Portal:Hardware|Liste der Routertypen]], welche für die Freifunk-Franken-Firmware geeignet sind.
* Herauszufinden, welche Firmware man braucht, ist ganz einfach: der Routertyp (1) und die Hardwareversion (2) stehen auf der Unterseite des Routers. Dabei unbedingt den richtigen Typ und die '''richtige Hardware-Version''' wählen!
* Die [https://dev.freifunk-franken.de/firmware/current/ passende aktuelle Firmware] herunterladen. Ggf. muss der Dateiname gekürzt werden, manche Router verweigern das Flashen der Firmware aus der Herstellersoftware, wenn der Dateiname zu lang ist.
** Die '''Factory'''-Version ist zu verwenden, wenn von der Herstellersoftware geflasht wird.
** Die '''Sysupgrade'''-Version braucht man, wenn von einem bereits installierten OpenWRT (bzw. Freifunk-Firwmare) geflasht wird.

[[Datei:gelbe_buchse.jpg|400px|thumb|gelbe Buchse]]
* Den LAN-Anschluss am Computer z.B. mit dem beiliegenden Patchkabel mit einem der gelben LAN-Anschüsse des neuen Routers verbinden. Darauf achten, dass einer der beiden vom blauen Port am weitesten entfernten Ports verwendet wird.
* Den Router an Strom anschließen und einschalten.
* Warten, bis der eigene Computer eine gültige IP-Adresse bekommen hat. (Falls dies nicht klappt, den Rechner neu starten und prüfen, ob die IP-Adresse automatisch vom Router bezogen wurde.)
* Mit dem Browser im Webinterface des Routers einloggen. Nutzername und Passwort stehen auf der Unterseite des Routers; normalerweise funktioniert: http://admin:admin@192.168.0.1

[[Datei:TP_link_firmware.jpg|400px|thumb|Firmware-Update]]
* Unter dem Menüpunkt "System Tools" –> "Firmware Upgrade" die vorher heruntergeladene Firmware zum Gerät schicken. '''Achtung!''' Unter Umständen muss der Dateiname gekürzt werden, wenn die Software das Flashen verweigert.
* Geduldig warten, bis der Router neu startet (max. 4 Minuten) '''Während die Installation läuft, darf der Stecker und das Netzwerk-Kabel nicht abgezogen werden.'''
* Jetzt muss man sich neu mit dem Router verbinden. Dafür müssen die beiden am weitesten vom blauen Anschluss entfernten Ports verwendet werden! Der WAN Anschluss (blau) sollte dabei noch nicht mit dem Internet verbunden sein, damit man zuerst ein Passwort setzen kann!
* Auf diese Seite gehen: [https://[fdff::1] https://[fdff::1]] und die Sicherheitswarnung ignorieren: "Diese Verbindung ist nicht sicher" SEC_ERROR_UNKNOWN_ISSUER
** '''Achtung:''' Sicherheitswarnungen dürfen nur ignoriert werden, wenn man genau weiß, was man tut. In diesem Fall hat der Router kein von einer CA signiertes Zertifikat für die Adresse, daher wird ein selbstsigniertes Zertifikat verwendet.
* Falls die Seite nicht aufgerufen werden kann, gibt es [[Anleitungen#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers|noch mehr Möglichkeiten]].
* Es kommt das Login der Weboberfläche. Benutzer: '''root''' Passwort: '''ffol'''
* Das Standardpasswort des Routers gleich ändern und aufschreiben z.B. mit einem Stift auf dem Router. Siehe auch: [[Anleitungen#Neues_Passwort_setzen|Neues Passwort setzen]].
* Unter Einstellungen den ''Standort'' eingeben. Der Standort sollte möglichst genau angegeben werden
* Eine Kontaktmöglichkeit ist nach dem [http://www.picopeer.net/PPA-de.shtml PPA] Pflicht um ein Freifunknetz zu betreiben. Im Router kann dazu eine E-Mail Adresse hinterlegt werden.
Somit kann so im [https://monitoring.freifunk-franken.de FFF Monitoring] der Router deinem Account zugeordnet werden. Dazu dort mit der gleichen Mailadresse registrieren.
* Den Router neustarten.
* Fertig!

=== Konfigurieren über das Webinterface ===

Folge der [[Anleitung_ab_20160213-beta#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers|Anleitung für Zugriff auf das Webinterface]]. (Vor der Firmware Version 20160213-beta wurde Netmon zum konfigurieren benötigt, dies ist seither nicht mehr erforderlich).

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Wichtig: 
Der Ortseintrag im Webinterface ist für die korrekte Funktion des Freifunknetzes von hoher Bedeutung.
Das Freifunk-Franken Netz ist in verschiedene Hoods segmentiert (Vgl. [[Portal:Netz]]). Ein in die '''falsche''' Hood oder ein '''nicht''' eingetragener Router, der mit anderen Routern mesht, umgeht die beabsichtigte Segmentierung und verbindet die jeweiligen Hoods auf Level 2 Ebene miteinander, wo lediglich ein Level 3 Routing stattfinden sollte.

Dies ist die momentan häufigste Ursache für Schwierigkeiten und Performance-Defizite im Freifunk Netz.

Wer seinen Standort nicht bekannt geben möchte, möge ihn im Webinterface in der gleichen Hood, in welche der Router seinen tatsächlichen Standort hat, an einem beliebigen anderen Ort platzieren.

Die Aufteilung der Hoods kann man in der [https://monitoring.freifunk-franken.de/map Monitoring-Map] sehen, indem man im Overlay (rechte obere Ecke) die Checkbox "Hoods" aktiviert.

Die richtige Angabe des tatsächlichen Standorts erachten wir selbstverständlich für vorteilhafter, u.a. weil dies das Finden von Mesh-Partnern erleichtert. Wer keinen Standort angeben möchte, möge sich einen beliebigen innerhalb derselben Hood aussuchen.
</div>

=== Inbetriebname ===

==== Meshverbindung ====
Hat sich der Router schon mit einen Nachbarrouter vermesht, ist er direkt in Betrieb und vergrößert von nun an das Freifunknetz.

==== VPN-Verbindung ====
Ist kein weiterer Freifunkrouter in Reichweite, kann der Router auch über den blauen WAN Port mit dem Internet verbunden werden. Es wird dann eine VPN Verbindung über das Internet zu unseren Gatewayservern aufgebaut, und der Router ist nach einiger Zeit (5-30 Minuten) per VPN mit dem Freifunknetz verbunden.

Es sollte pro Internetuplink nur ein Router eine VPN Verbindung aufbauen. Werden an einen Standort mit einen Internetuplink mehrer Router betrieben, so sollten alle weiteren Router per [[B.A.T.M.A.N.]] miteinander verbunden werden. Der stärkste Router sollte an den Internetuplink angebunden werden.

==== B.A.T.M.A.N.-Ports ====

Die [[B.A.T.M.A.N.]]-Ports dürfen auch an einen Switch sternförmig zusammen geschlossen werden. Es sollte allerdings vermieden werden, an einen Switch ein normales Netzwerk und B.A.T.M.A.N. gleichzeitig zu betreiben, da dies zu unvorhersehbaren Ereignissen führen kann. Sollte dennoch gewünscht werden, über ein Kabel oder an einen Switch mehrere Netzwerke mit B.A.T.M.A.N. zu verwenden, so sollten die Netze in getrennte VLANs geführt werden. Eine Grundlegende Anleitung zu VLANs ist [[Batman_Funkbr%C3%BCcke|hier]] zu finden, allerdings in einem anderen Zusammenhang.

Natürlich verbinden sich die Router auch per Funk miteinander, wo immer es möglich ist sollte aber aus Geschwindigkeitsgründen ein Kabel verwendet werden. Für weitere Strecken sollten 5GHz Richtfunkverbindungen verwendet werden, Infos dazu [[Batman_Funkbr%C3%BCcke|hier]].

== Firmware-Update ==

* [[Anleitung:FirmwareUpdate]]
* [[KeyXchangeV2#Gefahren_eines_Updates_vom_alten_System|Gefahren beim Update von V1 auf V2]]

== Versionierung ==
Beim Techniktreffen vom [[Protokolle/20160206|06.02.2016]] wurde ein neues Versionierungsschema beschlossen. Am [[Protokolle/20160210|10.02.2016]] wurden noch einige Details geklärt.

=== Begründung ===
Wir haben leider nicht die Men-Power um immer sicherzustellen, dass die Kompatibilität nach einem Release noch oder eben nicht mehr vorhanden ist.
Dadurch ist der Interpretationsspielraum bei regulären Versionsnummern sehr hoch.
Um diesen Spielraum abzuschaffen, steigen wir auf das Datumsschema um.

=== Schema ===
Die Versionsnummer orientiert sich grundsätzlich am Commit-Datum des letzten Commits. Auf diesen Commit wird dann entsprechend das Git-Tag gesetzt.
Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD-alpha 
Beta: YYYYMMDD-beta 
Release: YYYYMMDD 

=== Sonderfall ===
Für den seltenen Fall, dass es mehrere Tags an einem Tag geben muss, wird der Präfix entsprechend angepasst. Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD.[1-n]-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD.[1-n]-alpha 
Beta: YYYYMMDD.[1-n]-beta 
Release: YYYYMMDD.[1-n] 

=== Beispiele ===
Folgendes Beispiel geht davon aus, dass es eine Alpha und eine Beta Version auf dem selben Commit gegeben hat.
In der Beta wurde am selben Tag ein massives Problem festgestellt, deshalb gab es eine neue Beta. Diese basiert auf einem neueren Commit und wird später auch so released.

20160130-alpha 
20160130-beta 
20160130.1-beta 
20160130.1 

Das nächste Beispiel geht davon aus, dass es auf dem selben Commit eine Alpha, Beta und Stable gibt:

20160130-alpha 
20160130-beta 
20160130 

== Noch eine Bitte ==
Bitte melde dich bei unserer Mailingliste an! Die Infos dazu gibt es unter [[Portal:Kommunikation|Kommunikation]]. Dort gibt es auch Hilfe und Support bei der Installation. Danke!

== Siehe auch ==
[http://wiki.freifunk.net/Kommandos Kommandoliste auf den Freifunk-Routern]

= Auf dem Router läuft DD-WRT =

Mitunter bekommt man einen gebrauchten Router, auf dem nicht die Original-Firmware, sondern DD-WRT läuft. Dann ist ein Flashen der Freifunk-Firmware via Webinterface nicht möglich, da DD-WRT nur DD-WRT-Firmware flasht.

Mit folgendem Vorgehen habe ich mehrere TP-Link TL-1043ND mit DD-WRT darauf geflasht (von Linux aus):

Zunächst muss Telnet aktiviert werden. Hierzu per Webinterface anmelden, und unter „Administration“ den Telnet-Zugriff aktivieren.

Dann wird die Firmware auf den Router kopiert. Es wird die „sysupgrade“-Variante benötigt, in meinem Fall „fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-sysupgrade.bin“.

Die einfachste Variante, die Firmware auf den Router zu bekommen, ist, sie von da aus per wget von einem Webserver abzuholen. Entweder verwendet man einen richtigen HTTP-Server, oder behilft sich – wie im folgenden beschrieben – mit dem Mini-Webserver, den Python mitbringt:

Der Einfachheit halber macht man zunächst eine Kopie mit einem griffigeren Namen:

:<code>cp fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-sysupgrade.bin firmware.bin</code>

Dann startet man im selben Verzeichnis den Mini-Python-Webserver:

:<code>python -m http.server</code>

Der Server lauscht auf 0.0.0.0 (also allen verfügbaren Netzwerkinterfaces) auf dem Port 8000. Wenn man in einem Webbrowser die Adresse [http://127.0.0.1:8000/ 127.0.0.1:8000] öffnet, sieht man ein Directory Listing (incl. der Datei „firmware.bin“).

Dann auf dem Router einoggen (der Router hatte hier die IP-Adresse 192.168.11.1):

:<code>telnet 192.168.11.1</code>

Dann die Firmware nach /tmp kopieren (der Client hatte hier die IP-Adresse 192.168.11.147):

:<code>cd /tmp wget http://192.168.11.147:8000/firmware.bin</code>

und schließlich die Firmware flashen mit

:<code>mtd -r write /tmp/firmware.bin linux</code>

Der Router startet neu und begrüßt einen dann mit der Freifunk-Firmware.

= FF-Router mit Original-Firmware flashen =
Manchmal will man einen FF-Router wieder mit der Original-FW des Herstellers flashen. Hier folgen die Anleitungen:

== TP-Link WR 841 ==

Erfolgreich durchgeführt wurde folgendes Vorgehen für die Version 11 des Routers. bei anderen funktioniert es vermutlich genauso, bitte ergänzen!

Zunächst braucht man die Original-Firmware, erhältlich von der [https://www.tp-link.com/de/support/download/ Hersteller-Seite]. In meinem Fall war es ein Zip-Archiv, das zunächst noch entpackt werden musste und neben der Firmware noch die GPL und eine Anleitung enthielt.

'''So geht man unter Linux vor:'''

Wenn das Firmware-Image „boot“ enthält, muss zunächst der Boot-Part entfernt werden. Das geht sehr einfach mittels ''dd''. In meinem Fall hieß die Firmware-Datei ''wr841ndv11_en_3_16_9_up_boot(150616).bin''.

:<code> dd if=wr841ndv11_en_3_16_9_up_boot(150616).bin of=tl-wr841n_v11-orig.bin skip=257 bs=512</code>

Die Ausgabedatei (in diesem Fall ''tl-wr841n_v11-orig.bin'') muss dann auf den Router. Das geht am einfachsten per ''scp'' und direkter LAN-Verbindung. Also eine LAN-Verbindung zum Router herstellen, am einfachsten per DHCP. Der Router ist dann unter ''fdff::1'' zu erreichen.

Folgendermaßen kann man dann das Image auf den Router kopieren (bei scp über IPV6 muss man die eckigen Klammern um die IP-Adresse mit einem
Backslash escapen):

:<code> scp -6 tl-wr841n_v11-orig.bin root@\[fdff::1\]:/tmp/ </code>

Dann per ''ssh'' auf dem Router einloggen:

:<code> ssh root@fdff::1 </code>

und schließlich das draufkopierte Image flashen (der Befehl muss natürlich auf der Konsole des Routers ausgeführt werden):

:<code> mtd -r write /tmp/tl-wr841n_v11-orig.bin firmware </code>

Das war’s schon! Es kommen noch ein paar Sekunden Schreib-Meldungen, dann schmeißt einen der Router raus und startet neu — und begrüßt einen nach dem Reboot mit der Original-Firmware.

[[Kategorie:Technik]]

Firmwareinstallation/UbiquitiPicoStationM2HP

2019-02-06T14:56:01Z

L3u: /* Downgrade der Original-Firmware (sofern nötig) */

__TOC__

= Installationsanleitung für die Ubiquiti PicoStation M2HP und die Ubiquiti NanoStation Loco M2 =

''Da die PicoStation und die Nanostation intern die gleiche Technik verwenden, gilt diese Anleitung sowohl für die PicoStation M2HP als auch für die NanoStation Loco M2 von Ubiquity. PicoStation und NanoStation können in dieser Anleitung also synonym verstanden werden.''

== Voraussetzungen ==

Zur erstmaligen Einrichtung werden zusätzlich zum Gerät zwei Netzwerkkabel benötigt.

Ein Netzwerkkabel um dem Gerät auch Strom zu geben und das 2. um das Gerät mit einem PC/Laptop zu verbinden um es zu flashen.

== Lieferumfang ==

[[Datei:UbiquitiPicoStationM2HP12.JPG|600px|Ubiquiti PicoStation M2HP Lieferumfang]]

Die PicoStation wird mit folgenden Dingen ausgeliefert:

* 1 Picostation
* 2 Antenne
* 3 Passive PoE Injector 15V, 0,8A
* 4 Netzkabel
* 5 Wandhalterung
* 6 Schrauben für die Wandhalterung
* 7 Kabelbinder zum Befestigen der PicoStation ohne Wandhalterung, z.B. an einem Mast
* 8 Kurzanleitung

== Zusätzlich benötigte Hardware ==

Nicht im Lieferumfang enthalten sind Netzwerkkabel. Für die Stromversorgung wird mindestens ein Netzwerkkabel benötigt (das Netzteil ist ein POE-Netzteil). Je nach Einsatzzweck benötigt man ein zweites. Dieses wird auch zum Flashen benötigt. Wenn man die PicoStation zur Einwahl in das Freifunk-Netz oder direkt per Kabel mit einem weiteren Freifunkrouter mittels B.A.T.M.A.N. verbinden möchte.

== Installation der Freifunk Firmware ==

Für die PicoStation sollte das bullet-m Image verwendet werden. Die neuste Firmware [https://dev.freifunk-franken.de/firmware/current/ liegt hier].

Läuft die Originalfirmware auf dem Gerät, benötigt man (Stand 05.02.2019) die Datei "fff-20181202-ar71xx-t-ubnt-bullet-m-squashfs-factory.bin".

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Achtung!

Bei der Installation einer (älteren) NanoStation (noch keine XW-Hardware) oder PicoStation ist aktuell UNBEDINGT folgendes zu beachten:

Die Firmwareversion der originalen Firmware AirOS (zu finden unter dem Reiter „System“), darf nicht 5.6.* (oder aktueller) sein! Bis Version 5.5.* kann die Freifunk-Firmware noch problemlos installiert werden. Ab AirOS Version 5.6.* macht man sich mit Einspielen der Freifunk-Firmware das Gerät unbrauchbar (es hängt hinterher in einem Boot-Loop und startet nicht mehr normal, vgl. https://oldwiki.archive.openwrt.org/toh/ubiquiti/airmaxm). Ist AirOS 5.6.* installiert, muss erst ein Downgrade auf AirOS 5.5.* geflasht werden! Erst dann kann die Freifunk-Firmware installiert werden!

Die momentan (Stand 02/2019) verfügbaren NanoStations Loco M2 haben „XW“-Hardware. Beim AirOS XW 5.6.12 ist kein Downgrade nötig (und auch nicht möglich). Man kann gefahrlos die fff-current Firmware direkt über das HTTP-Interface einspielen.
</div>

=== Downgrade der Original-Firmware (sofern nötig) ===

Die Ziel-Firmware, von der aus das Flashen der Freifunk-Firmware problemlos möglich ist, ist „XM.v5.5.11.28002.150723.1344.bin“ (man bemühe die Suchmaschine des Vertrauens zum Auffinden, auf der Ubiquiti-Homepage ist die Datei leider nicht mehr direkt verlinkt – aber nach wie vor auf den Download-Servern verfügbar).

Im besten Fall kann die Datei direkt eingespielt werden. Ist die installierte Firmware aber zu neu, lehnt das Gerät das Downgrade ab („Überprüfung der Firmware-Imagedatei fehlgeschlagen. Fehlercode: 43“). Dann muss man über eine kleine Downgrade-Kaskade das Problem umschiffen:

Zunächst wird auf die Version „XM.v6.0.6-beta.30875.170526.0038.bin“ downgegraded. Das ist die einzige unsignierte Version, die von einer aktuellen Firmware akzeptiert wird.

Danach muss man auf „XM.v6.0.4.30805.170505.1525.bin“ (die unsignierte Version verwenden!) downgraden. Von da aus kann man dann eine beliebige Firmware (auch die besagte Version „XM.v5.5.11.28002.150723.1344.bin“) einspielen, und dann schließlich das Freifunk-Image, wie im folgenden beschrieben.

=== IP-Konfiguration ===

Eine neue PicoStation hat im Auslieferungszustand die IP "192.168.1.20". Zum Übermitteln der Firmware kann man sich eine IP-Adresse aus dem selben Adressraum zuweisen z.B.:

* IP: 192.168.1.11
* Subnetz-Maske: 255.255.255.0

=== Kabelverbindung ===

Das erste Netzwerkkabel wird von eurem Rechner mit der "LAN"-Buchse des Netzteils verbunden. Das zweite Netzwerkkabel wird mit der "POE"-Buchse des Netzteils und der PicoStation verbunden.

=== Anmelden an PicoStation (Originalfirmware) ===

Um sich an der PicoStation anzumelden muss man die folgende Seite aufrufen:

[https://192.168.1.20 https://192.168.1.20]

Die Meldung des Zertifikatsfehlers kann man ignorieren und (je nach Browser unterschiedlich) akzeptieren dass man sich dennoch damit verbinden möchte.

Zum Anmelden verwendet man folgende Daten:

* Username: ubnt
* Password: ubnt

und wählt anschließend eine "Country" sowie "Language" aus und setzt noch die Option "I agree ..." bevor man die Eingaben mit "Login" bestätigt.

[[Datei:UbiquitiPicoStationM2HP01.png|600px|Ubiquiti PicoStation M2HP Login]]

=== Firmware hochladen und einspielen ===

Um die Freifunk Firmware einzuspielen wählt man zuerst den Reiter "System" aus.

[[Datei:UbiquitiPicoStationM2HP02.png|600px|Ubiquiti PicoStation M2HP Firmware System]]

Anschließend klickt man auf den Button "Choose File".

[[Datei:UbiquitiPicoStationM2HP03.png|600px|Ubiquiti PicoStation M2HP Firmware Choose File]]

und wählt die vorher heruntergeladene Firmware-Datei aus.

[[Datei:UbiquitiPicoStationM2HP04.png|600px|Ubiquiti PicoStation M2HP Firmware Select File]]

Die Auswahl kann man nun mit dem Button "Upload" bestätigen.

[[Datei:UbiquitiPicoStationM2HP05.png|600px|Ubiquiti PicoStation M2HP Firmware Upload]]

Es erscheint eine Warnung, dass die Firmware von einem Drittanbieter ist und man muss den Upload mit einem Klick auf den Button "Update" bestätigen.

[[Datei:UbiquitiPicoStationM2HP06.png|600px|Ubiquiti PicoStation M2HP Firmware Update]]

Dann heißt es warten ...

[[Datei:UbiquitiPicoStationM2HP07.png|600px|Ubiquiti PicoStation M2HP Upload Processs]]

Die Seite macht nach einer gewissen Zeit einen automatischen Refresh und läuft (durch die neue Firmware) ins Leere. Dann ist ein guter Zeitpunkt das Netzwerkkabel vom "LAN"-Port des Netzteils zu entfernen.

Je nach Anwendungsfall muss die LAN-Schnittstelle noch umkonfiguriert werden. Standardeinstellung ist B.A.T.M.A.N. Noch möglich sind WAN oder Client. [https://wiki.freifunk-franken.de/w/Anleitung:UbiquitiPicoStationM2HP#Funktionsweise_der_LAN-Schnittstelle_.C3.A4ndern Näheres dazu hier.]

Nun verbindet sich die neu geflashte PicoStation mit dem Netmon und man kann darauf warten, dass das Gerät in der Übersicht der [https://netmon.freifunk-franken.de/routers_trying_to_assign.php Liste der neuen Router] erscheint.

=== Picostation ist per Browser nicht erreichbar ===

Wenn eine zurückgesetzte Picostation zwar unter 192.168.1.20 anpingbar ist, aber kein über einen Webbrowser zu erreichendes HTTP-Interface zur Verfügung stellt, dann ist vermutlich nicht die normale AirOS- sondern die dafür ebenfalls verfügbare UniFi-Firmware installiert.

In diesem Fall kann man sich per ssh auf der Picostation einloggen (Benutzer = Passwort = „ubnt“). Es wird das Prompt
<code>BZ.v3.3.22#</code>
(oder Ähnliches) angezeigt.

Mittels des Vorgehens der Anleitung [https://help.ubnt.com/hc/en-us/articles/204910124-UniFi-TFTP-soft-recovery-for-bricked-access-point UniFi TFTP soft recovery for bricked access point] kann man das Gerät in den Update-Modus versetzen, und dann die normale AirOS-Firmware per TFTP einspielen (die für das Freifunk-Flashen geeignete Version XM.v5.5.11.28002.150723.1344.bin, die man ja auch für ein Downgrade braucht, funktionierte hier „einfach so“).

In meinem Fall war folgendes Vorgehen erfolgreich:

* LAN-Kabel am LAN-Port des POE-Injectors abstecken
* Reset-Knopf drücken und gedrückt halten
* LAN-Kabel wieder anstecken, immer noch den Knopf gedrückt halten
* Reset-Knopf loslassen. Die LEDs zeigen ein anderes Muster
* Statische IP 192.168.1.25/24 vergeben

Dann per TFPT (sofern die Firmware „XM.v5.5.11.28002.150723.1344.bin“ heißt):

<code>
connect 192.168.1.20 
binary 
rexmt 1 
timeout 60 
put XM.v5.5.11.28002.150723.1344.bin
</code>

Die Picostation startete sich neu und war dann normal über einen Webbrowser unter 192.168.1.20 erreichbar. Der Rest der Installation ging dann wie oben beschrieben.

== Funktionsweise der LAN-Schnittstelle ändern ==

Da das Gerät nur eine LAN-Schnittstelle hat muss man sich entscheiden welche Funktion diese haben soll. Nach dem Einspielen der Firmware ist B.A.T.M.A.N. darauf konfiguriert.

Die Einstellung kann bei neueren Versionen über das Webinterface geändert werden. Alternativ, oder bei älteren Versionen kann man sich via SSH auf [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH das Gerät verbinden.] Das funktioniert auch wenn die PicoStation noch keine Verbindung zum Freifunk-Netz hat. Man muss sich dazu nur in Reichweite des franken.freifunk.net Netzes befinden und sich darauf einloggen. Danach kann man sich über [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH die IPv6 Adresse des Routers einloggen]

Die Einstellungen werden in der Datei "/etc/network.mode" gemacht, die man mit Programm [http://netz10.de/2009/04/28/vi-crashkurs-fur-einsteiger| vi] bearbeiten kann.

<code>
vi /etc/network.mode
</code>

'''Hinweis:''' Ab Firmware V0.5.1 werden die Nezwerkmodi in "/etc/network.mode" konfiguriert. Diese Konfiguration bleibt ab V0.5.1 bei späteren Firmware-Updates erhalten. Bis Firmware V0.5 wurden die Netzwerkmodi in "/etc/network.nanostation-m" konfiguriert, wobei die Konfiguration bei einem Update nicht übernommen wird.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step1.png|Ubiquiti PicoStation M2HP Edit Network Port]]

In der Konfigurationsdatei ist es eigentlich selbsterklärend dokumentiert. Nehmt euch die Zeit und lest euch diese in Ruhe durch.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step2.png|Ubiquiti PicoStation M2HP Default Network Config]]

Um die LAN-Schnittstelle auf die WAN-Funktion umzustellen muss man also im Absatz nach "connect with fastd vpn" die Kommentarzeichen entfernen und die Zeile nach "directly connect to other mesh nodes - this is the default" auskommentieren.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step3.png|Ubiquiti PicoStation M2HP WAN Network Config]]

Abschließend speichert man die Datei und kann "vi" schließen.
Dies geht durch drücken der ESC-Taste. Anschließend muss man ":wg" eingeben und mit ENTER bestätigen

<code>
[ESC] :wq [ENTER]
</code>

Um alle Änderungen zu übernehmen müssen noch folgende Befehle ausgeführt werden.

<code>
cp /rom/etc/sysctl.conf /etc/sysctl.conf

cp /rom/etc/config/network /etc/config/network

reboot & exit
</code>

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step4.png|Ubiquiti PicoStation M2HP WAN Network Config]]

[[Category:Technik]]

Firmwareinstallation/UbiquitiPicoStationM2HP

2019-02-05T20:30:52Z

L3u: /* Installation der Freifunk Firmware */

__TOC__

= Installationsanleitung für die Ubiquiti PicoStation M2HP und die Ubiquiti NanoStation Loco M2 =

''Da die PicoStation und die Nanostation intern die gleiche Technik verwenden, gilt diese Anleitung sowohl für die PicoStation M2HP als auch für die NanoStation Loco M2 von Ubiquity. PicoStation und NanoStation können in dieser Anleitung also synonym verstanden werden.''

== Voraussetzungen ==

Zur erstmaligen Einrichtung werden zusätzlich zum Gerät zwei Netzwerkkabel benötigt.

Ein Netzwerkkabel um dem Gerät auch Strom zu geben und das 2. um das Gerät mit einem PC/Laptop zu verbinden um es zu flashen.

== Lieferumfang ==

[[Datei:UbiquitiPicoStationM2HP12.JPG|600px|Ubiquiti PicoStation M2HP Lieferumfang]]

Die PicoStation wird mit folgenden Dingen ausgeliefert:

* 1 Picostation
* 2 Antenne
* 3 Passive PoE Injector 15V, 0,8A
* 4 Netzkabel
* 5 Wandhalterung
* 6 Schrauben für die Wandhalterung
* 7 Kabelbinder zum Befestigen der PicoStation ohne Wandhalterung, z.B. an einem Mast
* 8 Kurzanleitung

== Zusätzlich benötigte Hardware ==

Nicht im Lieferumfang enthalten sind Netzwerkkabel. Für die Stromversorgung wird mindestens ein Netzwerkkabel benötigt (das Netzteil ist ein POE-Netzteil). Je nach Einsatzzweck benötigt man ein zweites. Dieses wird auch zum Flashen benötigt. Wenn man die PicoStation zur Einwahl in das Freifunk-Netz oder direkt per Kabel mit einem weiteren Freifunkrouter mittels B.A.T.M.A.N. verbinden möchte.

== Installation der Freifunk Firmware ==

Für die PicoStation sollte das bullet-m Image verwendet werden. Die neuste Firmware [https://dev.freifunk-franken.de/firmware/current/ liegt hier].

Läuft die Originalfirmware auf dem Gerät, benötigt man (Stand 05.02.2019) die Datei "fff-20181202-ar71xx-t-ubnt-bullet-m-squashfs-factory.bin".

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Achtung!

Bei der Installation einer (älteren) NanoStation (noch keine XW-Hardware) oder PicoStation ist aktuell UNBEDINGT folgendes zu beachten:

Die Firmwareversion der originalen Firmware AirOS (zu finden unter dem Reiter „System“), darf nicht 5.6.* (oder aktueller) sein! Bis Version 5.5.* kann die Freifunk-Firmware noch problemlos installiert werden. Ab AirOS Version 5.6.* macht man sich mit Einspielen der Freifunk-Firmware das Gerät unbrauchbar (es hängt hinterher in einem Boot-Loop und startet nicht mehr normal, vgl. https://oldwiki.archive.openwrt.org/toh/ubiquiti/airmaxm). Ist AirOS 5.6.* installiert, muss erst ein Downgrade auf AirOS 5.5.* geflasht werden! Erst dann kann die Freifunk-Firmware installiert werden!

Die momentan (Stand 02/2019) verfügbaren NanoStations Loco M2 haben „XW“-Hardware. Beim AirOS XW 5.6.12 ist kein Downgrade nötig (und auch nicht möglich). Man kann gefahrlos die fff-current Firmware direkt über das HTTP-Interface einspielen.
</div>

=== Downgrade der Original-Firmware (sofern nötig) ===

Die Ziel-Firmware, von der aus das Flashen der Freifunk-Firmware problemlos möglich ist, ist „XM.v5.5.11.28002.150723.1344.bin“ (man bemühe die Suchmaschine des Vertrauens zum Auffinden, auf der Ubiquiti-Homepage ist die Datei leider nicht mehr direkt verlinkt – aber nach wie vor auf den Download-Servern verfügbar)

Im besten Fall kann die Datei direkt eingespielt werden. Ist die installierte Firmware aber zu neu, lehnt das Gerät das Downgrade ab („Überprüfung der Firmware-Imagedatei fehlgeschlagen. Fehlercode: 43“). Dann muss man über eine kleine Downgrade-Kaskade das Problem umschiffen:

Zunächst wird auf die Version „XM.v6.0.6-beta.30875.170526.0038.bin“ downgegraded. Das ist die einzige unsignierte Version, die von aktueller Firmware auch unsigniert akzeptiert wird.

Danach muss man auf „XM.v6.0.4.30805.170505.1525.bin“ (die UNsignierte Version!) downgraden. Von da aus kann man dann eine beliebige Firmware (die besagte Version „XM.v5.5.11.28002.150723.1344.bin“) einspielen, und dann das Freifunk-Image, wie im folgenden beschrieben.

=== IP-Konfiguration ===

Eine neue PicoStation hat im Auslieferungszustand die IP "192.168.1.20". Zum Übermitteln der Firmware kann man sich eine IP-Adresse aus dem selben Adressraum zuweisen z.B.:

* IP: 192.168.1.11
* Subnetz-Maske: 255.255.255.0

=== Kabelverbindung ===

Das erste Netzwerkkabel wird von eurem Rechner mit der "LAN"-Buchse des Netzteils verbunden. Das zweite Netzwerkkabel wird mit der "POE"-Buchse des Netzteils und der PicoStation verbunden.

=== Anmelden an PicoStation (Originalfirmware) ===

Um sich an der PicoStation anzumelden muss man die folgende Seite aufrufen:

[https://192.168.1.20 https://192.168.1.20]

Die Meldung des Zertifikatsfehlers kann man ignorieren und (je nach Browser unterschiedlich) akzeptieren dass man sich dennoch damit verbinden möchte.

Zum Anmelden verwendet man folgende Daten:

* Username: ubnt
* Password: ubnt

und wählt anschließend eine "Country" sowie "Language" aus und setzt noch die Option "I agree ..." bevor man die Eingaben mit "Login" bestätigt.

[[Datei:UbiquitiPicoStationM2HP01.png|600px|Ubiquiti PicoStation M2HP Login]]

=== Firmware hochladen und einspielen ===

Um die Freifunk Firmware einzuspielen wählt man zuerst den Reiter "System" aus.

[[Datei:UbiquitiPicoStationM2HP02.png|600px|Ubiquiti PicoStation M2HP Firmware System]]

Anschließend klickt man auf den Button "Choose File".

[[Datei:UbiquitiPicoStationM2HP03.png|600px|Ubiquiti PicoStation M2HP Firmware Choose File]]

und wählt die vorher heruntergeladene Firmware-Datei aus.

[[Datei:UbiquitiPicoStationM2HP04.png|600px|Ubiquiti PicoStation M2HP Firmware Select File]]

Die Auswahl kann man nun mit dem Button "Upload" bestätigen.

[[Datei:UbiquitiPicoStationM2HP05.png|600px|Ubiquiti PicoStation M2HP Firmware Upload]]

Es erscheint eine Warnung, dass die Firmware von einem Drittanbieter ist und man muss den Upload mit einem Klick auf den Button "Update" bestätigen.

[[Datei:UbiquitiPicoStationM2HP06.png|600px|Ubiquiti PicoStation M2HP Firmware Update]]

Dann heißt es warten ...

[[Datei:UbiquitiPicoStationM2HP07.png|600px|Ubiquiti PicoStation M2HP Upload Processs]]

Die Seite macht nach einer gewissen Zeit einen automatischen Refresh und läuft (durch die neue Firmware) ins Leere. Dann ist ein guter Zeitpunkt das Netzwerkkabel vom "LAN"-Port des Netzteils zu entfernen.

Je nach Anwendungsfall muss die LAN-Schnittstelle noch umkonfiguriert werden. Standardeinstellung ist B.A.T.M.A.N. Noch möglich sind WAN oder Client. [https://wiki.freifunk-franken.de/w/Anleitung:UbiquitiPicoStationM2HP#Funktionsweise_der_LAN-Schnittstelle_.C3.A4ndern Näheres dazu hier.]

Nun verbindet sich die neu geflashte PicoStation mit dem Netmon und man kann darauf warten, dass das Gerät in der Übersicht der [https://netmon.freifunk-franken.de/routers_trying_to_assign.php Liste der neuen Router] erscheint.

=== Picostation ist per Browser nicht erreichbar ===

Wenn eine zurückgesetzte Picostation zwar unter 192.168.1.20 anpingbar ist, aber kein über einen Webbrowser zu erreichendes HTTP-Interface zur Verfügung stellt, dann ist vermutlich nicht die normale AirOS- sondern die dafür ebenfalls verfügbare UniFi-Firmware installiert.

In diesem Fall kann man sich per ssh auf der Picostation einloggen (Benutzer = Passwort = „ubnt“). Es wird das Prompt
<code>BZ.v3.3.22#</code>
(oder Ähnliches) angezeigt.

Mittels des Vorgehens der Anleitung [https://help.ubnt.com/hc/en-us/articles/204910124-UniFi-TFTP-soft-recovery-for-bricked-access-point UniFi TFTP soft recovery for bricked access point] kann man das Gerät in den Update-Modus versetzen, und dann die normale AirOS-Firmware per TFTP einspielen (die für das Freifunk-Flashen geeignete Version XM.v5.5.11.28002.150723.1344.bin, die man ja auch für ein Downgrade braucht, funktionierte hier „einfach so“).

In meinem Fall war folgendes Vorgehen erfolgreich:

* LAN-Kabel am LAN-Port des POE-Injectors abstecken
* Reset-Knopf drücken und gedrückt halten
* LAN-Kabel wieder anstecken, immer noch den Knopf gedrückt halten
* Reset-Knopf loslassen. Die LEDs zeigen ein anderes Muster
* Statische IP 192.168.1.25/24 vergeben

Dann per TFPT (sofern die Firmware „XM.v5.5.11.28002.150723.1344.bin“ heißt):

<code>
connect 192.168.1.20 
binary 
rexmt 1 
timeout 60 
put XM.v5.5.11.28002.150723.1344.bin
</code>

Die Picostation startete sich neu und war dann normal über einen Webbrowser unter 192.168.1.20 erreichbar. Der Rest der Installation ging dann wie oben beschrieben.

== Funktionsweise der LAN-Schnittstelle ändern ==

Da das Gerät nur eine LAN-Schnittstelle hat muss man sich entscheiden welche Funktion diese haben soll. Nach dem Einspielen der Firmware ist B.A.T.M.A.N. darauf konfiguriert.

Die Einstellung kann bei neueren Versionen über das Webinterface geändert werden. Alternativ, oder bei älteren Versionen kann man sich via SSH auf [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH das Gerät verbinden.] Das funktioniert auch wenn die PicoStation noch keine Verbindung zum Freifunk-Netz hat. Man muss sich dazu nur in Reichweite des franken.freifunk.net Netzes befinden und sich darauf einloggen. Danach kann man sich über [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH die IPv6 Adresse des Routers einloggen]

Die Einstellungen werden in der Datei "/etc/network.mode" gemacht, die man mit Programm [http://netz10.de/2009/04/28/vi-crashkurs-fur-einsteiger| vi] bearbeiten kann.

<code>
vi /etc/network.mode
</code>

'''Hinweis:''' Ab Firmware V0.5.1 werden die Nezwerkmodi in "/etc/network.mode" konfiguriert. Diese Konfiguration bleibt ab V0.5.1 bei späteren Firmware-Updates erhalten. Bis Firmware V0.5 wurden die Netzwerkmodi in "/etc/network.nanostation-m" konfiguriert, wobei die Konfiguration bei einem Update nicht übernommen wird.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step1.png|Ubiquiti PicoStation M2HP Edit Network Port]]

In der Konfigurationsdatei ist es eigentlich selbsterklärend dokumentiert. Nehmt euch die Zeit und lest euch diese in Ruhe durch.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step2.png|Ubiquiti PicoStation M2HP Default Network Config]]

Um die LAN-Schnittstelle auf die WAN-Funktion umzustellen muss man also im Absatz nach "connect with fastd vpn" die Kommentarzeichen entfernen und die Zeile nach "directly connect to other mesh nodes - this is the default" auskommentieren.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step3.png|Ubiquiti PicoStation M2HP WAN Network Config]]

Abschließend speichert man die Datei und kann "vi" schließen.
Dies geht durch drücken der ESC-Taste. Anschließend muss man ":wg" eingeben und mit ENTER bestätigen

<code>
[ESC] :wq [ENTER]
</code>

Um alle Änderungen zu übernehmen müssen noch folgende Befehle ausgeführt werden.

<code>
cp /rom/etc/sysctl.conf /etc/sysctl.conf

cp /rom/etc/config/network /etc/config/network

reboot & exit
</code>

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step4.png|Ubiquiti PicoStation M2HP WAN Network Config]]

[[Category:Technik]]

Firmwareinstallation/UbiquitiPicoStationM2HP

2019-02-05T20:19:35Z

L3u: Downgrade von signierter auf unsignierte Firmware dokumentiert

__TOC__

= Installationsanleitung für die Ubiquiti PicoStation M2HP und die Ubiquiti NanoStation Loco M2 =

''Da die PicoStation und die Nanostation intern die gleiche Technik verwenden, gilt diese Anleitung sowohl für die PicoStation M2HP als auch für die NanoStation Loco M2 von Ubiquity. PicoStation und NanoStation können in dieser Anleitung also synonym verstanden werden.''

== Voraussetzungen ==

Zur erstmaligen Einrichtung werden zusätzlich zum Gerät zwei Netzwerkkabel benötigt.

Ein Netzwerkkabel um dem Gerät auch Strom zu geben und das 2. um das Gerät mit einem PC/Laptop zu verbinden um es zu flashen.

== Lieferumfang ==

[[Datei:UbiquitiPicoStationM2HP12.JPG|600px|Ubiquiti PicoStation M2HP Lieferumfang]]

Die PicoStation wird mit folgenden Dingen ausgeliefert:

* 1 Picostation
* 2 Antenne
* 3 Passive PoE Injector 15V, 0,8A
* 4 Netzkabel
* 5 Wandhalterung
* 6 Schrauben für die Wandhalterung
* 7 Kabelbinder zum Befestigen der PicoStation ohne Wandhalterung, z.B. an einem Mast
* 8 Kurzanleitung

== Zusätzlich benötigte Hardware ==

Nicht im Lieferumfang enthalten sind Netzwerkkabel. Für die Stromversorgung wird mindestens ein Netzwerkkabel benötigt (das Netzteil ist ein POE-Netzteil). Je nach Einsatzzweck benötigt man ein zweites. Dieses wird auch zum Flashen benötigt. Wenn man die PicoStation zur Einwahl in das Freifunk-Netz oder direkt per Kabel mit einem weiteren Freifunkrouter mittels B.A.T.M.A.N. verbinden möchte.

== Installation der Freifunk Firmware ==

Für die PicoStation sollte das bullet-m Image verwendet werden. Die neuste Firmware [https://dev.freifunk-franken.de/firmware/current/ liegt hier].

Zum Flashen der Originalfirmware benötigt man (Stand 05.02.2019) die Datei "fff-20181202-ar71xx-t-ubnt-bullet-m-squashfs-factory.bin".

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Achtung!

Bei der Installation einer (älteren) NanoStation (noch keine XW-Hardware) oder PicoStation ist aktuell UNBEDINGT folgendes zu beachten:

Die Firmwareversion der originalen Firmware AirOS (zu finden unter dem Reiter „System“), darf nicht 5.6.* (oder aktueller) sein! Bis Version 5.5.* kann die Freifunk-Firmware noch problemlos installiert werden. Ab AirOS Version 5.6.* macht man sich mit Einspielen der Freifunk-Firmware das Gerät unbrauchbar (es hängt hinterher in einem Boot-Loop und startet nicht mehr normal, vgl. https://oldwiki.archive.openwrt.org/toh/ubiquiti/airmaxm). Ist AirOS 5.6.* installiert, muss erst ein Downgrade auf AirOS 5.5.* geflasht werden! Erst dann kann die Freifunk-Firmware installiert werden!

Die momentan (Stand 02/2019) verfügbaren NanoStations Loco M2 haben „XW“-Hardware. Beim AirOS XW 5.6.12 ist kein Downgrade nötig (und auch nicht möglich). Man kann gefahrlos die fff-current Firmware direkt über das HTTP-Interface einspielen.
</div>

=== Downgrade der Original-Firmware (sofern nötig) ===

Die Ziel-Firmware, von der aus das Flashen der Freifunk-Firmware problemlos möglich ist, ist „XM.v5.5.11.28002.150723.1344.bin“ (man bemühe die Suchmaschine des Vertrauens zum Auffinden, auf der Ubiquiti-Homepage ist die Datei leider nicht mehr direkt verlinkt – aber nach wie vor auf den Download-Servern verfügbar)

Im besten Fall kann die Datei direkt eingespielt werden. Ist die installierte Firmware aber zu neu, lehnt das Gerät das Downgrade ab („Überprüfung der Firmware-Imagedatei fehlgeschlagen. Fehlercode: 43“). Dann muss man über eine kleine Downgrade-Kaskade das Problem umschiffen:

Zunächst wird auf die Version „XM.v6.0.6-beta.30875.170526.0038.bin“ downgegraded. Das ist die einzige unsignierte Version, die von aktueller Firmware auch unsigniert akzeptiert wird.

Danach muss man auf „XM.v6.0.4.30805.170505.1525.bin“ (die UNsignierte Version!) downgraden. Von da aus kann man dann eine beliebige Firmware (die besagte Version „XM.v5.5.11.28002.150723.1344.bin“) einspielen, und dann das Freifunk-Image, wie im folgenden beschrieben.

=== IP-Konfiguration ===

Eine neue PicoStation hat im Auslieferungszustand die IP "192.168.1.20". Zum Übermitteln der Firmware kann man sich eine IP-Adresse aus dem selben Adressraum zuweisen z.B.:

* IP: 192.168.1.11
* Subnetz-Maske: 255.255.255.0

=== Kabelverbindung ===

Das erste Netzwerkkabel wird von eurem Rechner mit der "LAN"-Buchse des Netzteils verbunden. Das zweite Netzwerkkabel wird mit der "POE"-Buchse des Netzteils und der PicoStation verbunden.

=== Anmelden an PicoStation (Originalfirmware) ===

Um sich an der PicoStation anzumelden muss man die folgende Seite aufrufen:

[https://192.168.1.20 https://192.168.1.20]

Die Meldung des Zertifikatsfehlers kann man ignorieren und (je nach Browser unterschiedlich) akzeptieren dass man sich dennoch damit verbinden möchte.

Zum Anmelden verwendet man folgende Daten:

* Username: ubnt
* Password: ubnt

und wählt anschließend eine "Country" sowie "Language" aus und setzt noch die Option "I agree ..." bevor man die Eingaben mit "Login" bestätigt.

[[Datei:UbiquitiPicoStationM2HP01.png|600px|Ubiquiti PicoStation M2HP Login]]

=== Firmware hochladen und einspielen ===

Um die Freifunk Firmware einzuspielen wählt man zuerst den Reiter "System" aus.

[[Datei:UbiquitiPicoStationM2HP02.png|600px|Ubiquiti PicoStation M2HP Firmware System]]

Anschließend klickt man auf den Button "Choose File".

[[Datei:UbiquitiPicoStationM2HP03.png|600px|Ubiquiti PicoStation M2HP Firmware Choose File]]

und wählt die vorher heruntergeladene Firmware-Datei aus.

[[Datei:UbiquitiPicoStationM2HP04.png|600px|Ubiquiti PicoStation M2HP Firmware Select File]]

Die Auswahl kann man nun mit dem Button "Upload" bestätigen.

[[Datei:UbiquitiPicoStationM2HP05.png|600px|Ubiquiti PicoStation M2HP Firmware Upload]]

Es erscheint eine Warnung, dass die Firmware von einem Drittanbieter ist und man muss den Upload mit einem Klick auf den Button "Update" bestätigen.

[[Datei:UbiquitiPicoStationM2HP06.png|600px|Ubiquiti PicoStation M2HP Firmware Update]]

Dann heißt es warten ...

[[Datei:UbiquitiPicoStationM2HP07.png|600px|Ubiquiti PicoStation M2HP Upload Processs]]

Die Seite macht nach einer gewissen Zeit einen automatischen Refresh und läuft (durch die neue Firmware) ins Leere. Dann ist ein guter Zeitpunkt das Netzwerkkabel vom "LAN"-Port des Netzteils zu entfernen.

Je nach Anwendungsfall muss die LAN-Schnittstelle noch umkonfiguriert werden. Standardeinstellung ist B.A.T.M.A.N. Noch möglich sind WAN oder Client. [https://wiki.freifunk-franken.de/w/Anleitung:UbiquitiPicoStationM2HP#Funktionsweise_der_LAN-Schnittstelle_.C3.A4ndern Näheres dazu hier.]

Nun verbindet sich die neu geflashte PicoStation mit dem Netmon und man kann darauf warten, dass das Gerät in der Übersicht der [https://netmon.freifunk-franken.de/routers_trying_to_assign.php Liste der neuen Router] erscheint.

=== Picostation ist per Browser nicht erreichbar ===

Wenn eine zurückgesetzte Picostation zwar unter 192.168.1.20 anpingbar ist, aber kein über einen Webbrowser zu erreichendes HTTP-Interface zur Verfügung stellt, dann ist vermutlich nicht die normale AirOS- sondern die dafür ebenfalls verfügbare UniFi-Firmware installiert.

In diesem Fall kann man sich per ssh auf der Picostation einloggen (Benutzer = Passwort = „ubnt“). Es wird das Prompt
<code>BZ.v3.3.22#</code>
(oder Ähnliches) angezeigt.

Mittels des Vorgehens der Anleitung [https://help.ubnt.com/hc/en-us/articles/204910124-UniFi-TFTP-soft-recovery-for-bricked-access-point UniFi TFTP soft recovery for bricked access point] kann man das Gerät in den Update-Modus versetzen, und dann die normale AirOS-Firmware per TFTP einspielen (die für das Freifunk-Flashen geeignete Version XM.v5.5.11.28002.150723.1344.bin, die man ja auch für ein Downgrade braucht, funktionierte hier „einfach so“).

In meinem Fall war folgendes Vorgehen erfolgreich:

* LAN-Kabel am LAN-Port des POE-Injectors abstecken
* Reset-Knopf drücken und gedrückt halten
* LAN-Kabel wieder anstecken, immer noch den Knopf gedrückt halten
* Reset-Knopf loslassen. Die LEDs zeigen ein anderes Muster
* Statische IP 192.168.1.25/24 vergeben

Dann per TFPT (sofern die Firmware „XM.v5.5.11.28002.150723.1344.bin“ heißt):

<code>
connect 192.168.1.20 
binary 
rexmt 1 
timeout 60 
put XM.v5.5.11.28002.150723.1344.bin
</code>

Die Picostation startete sich neu und war dann normal über einen Webbrowser unter 192.168.1.20 erreichbar. Der Rest der Installation ging dann wie oben beschrieben.

== Funktionsweise der LAN-Schnittstelle ändern ==

Da das Gerät nur eine LAN-Schnittstelle hat muss man sich entscheiden welche Funktion diese haben soll. Nach dem Einspielen der Firmware ist B.A.T.M.A.N. darauf konfiguriert.

Die Einstellung kann bei neueren Versionen über das Webinterface geändert werden. Alternativ, oder bei älteren Versionen kann man sich via SSH auf [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH das Gerät verbinden.] Das funktioniert auch wenn die PicoStation noch keine Verbindung zum Freifunk-Netz hat. Man muss sich dazu nur in Reichweite des franken.freifunk.net Netzes befinden und sich darauf einloggen. Danach kann man sich über [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH die IPv6 Adresse des Routers einloggen]

Die Einstellungen werden in der Datei "/etc/network.mode" gemacht, die man mit Programm [http://netz10.de/2009/04/28/vi-crashkurs-fur-einsteiger| vi] bearbeiten kann.

<code>
vi /etc/network.mode
</code>

'''Hinweis:''' Ab Firmware V0.5.1 werden die Nezwerkmodi in "/etc/network.mode" konfiguriert. Diese Konfiguration bleibt ab V0.5.1 bei späteren Firmware-Updates erhalten. Bis Firmware V0.5 wurden die Netzwerkmodi in "/etc/network.nanostation-m" konfiguriert, wobei die Konfiguration bei einem Update nicht übernommen wird.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step1.png|Ubiquiti PicoStation M2HP Edit Network Port]]

In der Konfigurationsdatei ist es eigentlich selbsterklärend dokumentiert. Nehmt euch die Zeit und lest euch diese in Ruhe durch.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step2.png|Ubiquiti PicoStation M2HP Default Network Config]]

Um die LAN-Schnittstelle auf die WAN-Funktion umzustellen muss man also im Absatz nach "connect with fastd vpn" die Kommentarzeichen entfernen und die Zeile nach "directly connect to other mesh nodes - this is the default" auskommentieren.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step3.png|Ubiquiti PicoStation M2HP WAN Network Config]]

Abschließend speichert man die Datei und kann "vi" schließen.
Dies geht durch drücken der ESC-Taste. Anschließend muss man ":wg" eingeben und mit ENTER bestätigen

<code>
[ESC] :wq [ENTER]
</code>

Um alle Änderungen zu übernehmen müssen noch folgende Befehle ausgeführt werden.

<code>
cp /rom/etc/sysctl.conf /etc/sysctl.conf

cp /rom/etc/config/network /etc/config/network

reboot & exit
</code>

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step4.png|Ubiquiti PicoStation M2HP WAN Network Config]]

[[Category:Technik]]

Firmware installieren

2019-01-30T19:27:38Z

L3u: Etwas überarbeitet und erweitert, Link auf die Download-Seite von TP-Link hinzugefügt

= Der wichtigste Hinweis zuerst =

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Einen Freifunk-Router stellt man nicht einfach hin und überlässt ihn sich selbst (Wie es eigentlich für sämtliche am Internet angeschlossene Geräte gilt, wenn es auch oft genug nicht beachtet wird). Sondern man übernimmt langfristig Verantwortung, v.a. was regelmäßige Updates und Übernahme größerer Änderungen im Netzwerk angeht. Diese werden mit hinreichend großem Vorlauf angekündigt. Wenn diese trotzdem nicht beachtet werden läuft man Gefahr, dass der Router irgendwann nicht mehr funktioniert oder, wenn er Störungen im Netz produziert, gesperrt wird. Das gilt gerade auch für Freifunk-Router, wo eigene Modifikationen (die wir explizit unterstützen, solange sie das Netz nicht stören und kompatibel zu unseren Netz sind) vorgenommen wurden.

'''Der Routeraufsteller/Betreiber ist für seinen Router verantwortlich. Dies gilt auch für die Einstellungen wie z.b. Sendeleistung.'''

Auch sollte man zumindest grundlegendes Interesse an der Technik mitbringen. Aber keine Panik: Freifunk-Router sind im Allgemeinen sehr pflegeleicht.

Das [https://wiki.freifunk-franken.de/w/PicoPeeringAgreement PicoPeeringAgreement] solltest du auch schon mal gelesen haben.
</div>

= Firmware-Installation =
Aktuell ist die Version 20181202: https://dev.freifunk-franken.de/firmware/current/

{| class="wikitable" style="border: none; background: none;"
! colspan="2" | Router
! colspan="2"| Firmware 20181202
|-
! Hersteller !! Modell, ggf. Version
! Factory !! Upgrade !! Bemerkung
|-
|-
! rowspan="1"| GL.iNet
! GL-AR150
| – || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-gl-ar150-squashfs-sysupgrade.bin Download] ||
|-
! rowspan="38"| TP-Link
! Archer C7 v2
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-archer-c7-v2-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-archer-c7-v2-squashfs-sysupgrade.bin Download] ||
|-
! Archer C7 v2 EU
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-archer-c7-v2-squashfs-factory-eu.bin Download] || – ||
|-
! Archer C7 v2 US
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-archer-c7-v2-squashfs-factory-us.bin Download] || – ||
|-
! Archer C25 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-archer-c25-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-archer-c25-v1-squashfs-sysupgrade.bin Download] ||
|-
! Archer C60 v1
| – || – || ! rowspan="2"| alternative Firmware verfügbar
|-
! Archer C60 v2
| – || –
|-
! CPE210/CPE220 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-t-cpe210-220-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-t-cpe210-220-v1-squashfs-sysupgrade.bin Download] ||
|-
! CPE210 v2
| – || – || ! rowspan="2"| alternative Firmware verfügbar
|-
! CPE210 v3
| – || –
|-
! CPE510/CPE520
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-t-cpe510-520-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-t-cpe510-520-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-MR3020 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-mr3020-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-mr3020-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WA850RE v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wa850re-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wa850re-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WA860RE v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wa860re-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wa860re-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WA901ND v2
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wa901nd-v2-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wa901nd-v2-squashfs-sysupgrade.bin Download] ||
|-
! TL-WDR3500 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr3500-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr3500-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WDR3600 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr3600-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr3600-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WDR4300 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr4300-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr4300-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WDR4310 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr4310-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wdr4310-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WDR4900 v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-mpc85xx-g-tl-wdr4900-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-mpc85xx-g-tl-wdr4900-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR740N v4
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr740n-v4-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr740n-v4-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR741ND v2
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr741nd-v2-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr741nd-v2-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR741ND v4
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr741nd-v4-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr741nd-v4-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v7
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v7-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v7-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v8
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v8-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v8-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v9
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v9-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v9-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v10
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v10-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v10-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v11
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v11-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v11-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v11 EU
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v11-squashfs-factory-eu.bin Download] || – ||
|-
! TL-WR841N/ND v11 US
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v11-squashfs-factory-us.bin Download] || – ||
|-
! TL-WR841N/ND v12
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v12-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v12-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR841N/ND v12 EU
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v12-squashfs-factory-eu.bin Download] || – ||
|-
! TL-WR841N/ND v12 US
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr841-v12-squashfs-factory-us.bin Download] || – ||
|-
! TL-WR842ND v2
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr842n-v2-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr842n-v2-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR1043N/ND v1
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v1-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR1043N/ND v2
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v2-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v2-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR1043N/ND v3
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v3-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v3-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR1043N/ND v4
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v4-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043nd-v4-squashfs-sysupgrade.bin Download] ||
|-
! TL-WR1043N v5
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043n-v5-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-tl-wr1043n-v5-squashfs-sysupgrade.bin Download] ||
|-
! rowspan="3"| Ubiquiti Networks
! …
| … || … ||
|-
! UniFi AP
| [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-ubnt-unifi-squashfs-factory.bin Download] || [https://dev.freifunk-franken.de/firmware/current/fff-20181202-ar71xx-g-ubnt-unifi-squashfs-sysupgrade.bin Download] ||
|-
! …
| … || … ||
|}

Adrian Schmutzler stellt alternative Firmwares auf seiner Seite zur Verfügung: https://freifunk.jubt.org/fff-firmware.php

Eine Anleitung, wie die aktuelle Firmware gebaut wird oder an der Entwicklung teilgenommen werden kann, gibt es [[FirmwareEntwicklung|hier]].

== Installationsanleitung für Erstinstallation ==

[[Datei:dein_router.jpg|400px|thumb|Lieferinhalt (WR841ND)]]

für die Modelle TP-Link WR841N(D) und TP-Link WR1043N(D)

'''Bitte beachte die Reihenfolge'''

# Melde dich für Informationen, Hilfe und Kontakt zur Community bei unserer [[Mailinglisten#franken-freifunk|Mailingliste]] an.
# Router flashen (= Firmware installieren).
# Router konfigurieren.

=== Auspacken ===

* Router (1) auspacken, Teile auf Vollständigkeit überprüfen.
* Falls die Antenne (2) noch nicht angeschlossen ist, schraubt man diese jetzt an.
* Das Netzteil (3) für die Stromversorgung des Routers und das LAN-Kabel (4) braucht man später.
** Es sollte immer das original Netzteil verwendet werden, um Probleme während dem Flashen zu vermeiden.

=== Firmware (Erst-)Installation ===
[[Datei:TP_link_version.jpg|400px|thumb|Router Rückseite]]

* Hier eine [[Portal:Hardware|Liste der Routertypen]], welche für die Freifunk-Franken-Firmware geeignet sind.
* Herauszufinden, welche Firmware man braucht, ist ganz einfach: der Routertyp (1) und die Hardwareversion (2) stehen auf der Unterseite des Routers. Dabei unbedingt den richtigen Typ und die '''richtige Hardware-Version''' wählen!
* Die [https://dev.freifunk-franken.de/firmware/current/ passende aktuelle Firmware] herunterladen. Ggf. muss der Dateiname gekürzt werden, manche Router verweigern das Flashen der Firmware aus der Herstellersoftware, wenn der Dateiname zu lang ist.
** Die '''Factory'''-Version ist zu verwenden, wenn von der Herstellersoftware geflasht wird.
** Die '''Sysupgrade'''-Version braucht man, wenn von einem bereits installierten OpenWRT (bzw. Freifunk-Firwmare) geflasht wird.

[[Datei:gelbe_buchse.jpg|400px|thumb|gelbe Buchse]]
* Den LAN-Anschluss am Computer z.B. mit dem beiliegenden Patchkabel mit einem der gelben LAN-Anschüsse des neuen Routers verbinden. Darauf achten, dass einer der beiden vom blauen Port am weitesten entfernten Ports verwendet wird.
* Den Router an Strom anschließen und einschalten.
* Warten, bis der eigene Computer eine gültige IP-Adresse bekommen hat. (Falls dies nicht klappt, den Rechner neu starten und prüfen, ob die IP-Adresse automatisch vom Router bezogen wurde.)
* Mit dem Browser im Webinterface des Routers einloggen. Nutzername und Passwort stehen auf der Unterseite des Routers; normalerweise funktioniert: http://admin:admin@192.168.0.1

[[Datei:TP_link_firmware.jpg|400px|thumb|Firmware-Update]]
* Unter dem Menüpunkt "System Tools" –> "Firmware Upgrade" die vorher heruntergeladene Firmware zum Gerät schicken. '''Achtung!''' Unter Umständen muss der Dateiname gekürzt werden, wenn die Software das Flashen verweigert.
* Geduldig warten, bis der Router neu startet (max. 4 Minuten) '''Während die Installation läuft, darf der Stecker und das Netzwerk-Kabel nicht abgezogen werden.'''
* Jetzt muss man sich neu mit dem Router verbinden. Dafür müssen die beiden am weitesten vom blauen Anschluss entfernten Ports verwendet werden! Der WAN Anschluss (blau) sollte dabei noch nicht mit dem Internet verbunden sein, damit man zuerst ein Passwort setzen kann!
* Auf diese Seite gehen: [https://[fdff::1] https://[fdff::1]] und die Sicherheitswarnung ignorieren: "Diese Verbindung ist nicht sicher" SEC_ERROR_UNKNOWN_ISSUER
** '''Achtung:''' Sicherheitswarnungen dürfen nur ignoriert werden, wenn man genau weiß, was man tut. In diesem Fall hat der Router kein von einer CA signiertes Zertifikat für die Adresse, daher wird ein selbstsigniertes Zertifikat verwendet.
* Falls die Seite nicht aufgerufen werden kann, gibt es [[Anleitungen#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers|noch mehr Möglichkeiten]].
* Es kommt das Login der Weboberfläche. Benutzer: '''root''' Passwort: '''ffol'''
* Das Standardpasswort des Routers gleich ändern und aufschreiben z.B. mit einem Stift auf dem Router. Siehe auch: [[Anleitungen#Neues_Passwort_setzen|Neues Passwort setzen]].
* Unter Einstellungen den ''Standort'' eingeben. Der Standort sollte möglichst genau angegeben werden
* Eine Kontaktmöglichkeit ist nach dem [http://www.picopeer.net/PPA-de.shtml PPA] Pflicht um ein Freifunknetz zu betreiben. Im Router kann dazu eine E-Mail Adresse hinterlegt werden.
Somit kann so im [https://monitoring.freifunk-franken.de FFF Monitoring] der Router deinem Account zugeordnet werden. Dazu dort mit der gleichen Mailadresse registrieren.
* Den Router neustarten.
* Fertig!

=== Konfigurieren über das Webinterface ===

Folge der [[Anleitung_ab_20160213-beta#Zugriff_auf_das_Webinterface_zum_Konfigurieren_des_Routers|Anleitung für Zugriff auf das Webinterface]]. (Vor der Firmware Version 20160213-beta wurde Netmon zum konfigurieren benötigt, dies ist seither nicht mehr erforderlich).

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Wichtig: 
Der Ortseintrag im Webinterface ist für die korrekte Funktion des Freifunknetzes von hoher Bedeutung.
Das Freifunk-Franken Netz ist in verschiedene Hoods segmentiert (Vgl. [[Portal:Netz]]). Ein in die '''falsche''' Hood oder ein '''nicht''' eingetragener Router, der mit anderen Routern mesht, umgeht die beabsichtigte Segmentierung und verbindet die jeweiligen Hoods auf Level 2 Ebene miteinander, wo lediglich ein Level 3 Routing stattfinden sollte.

Dies ist die momentan häufigste Ursache für Schwierigkeiten und Performance-Defizite im Freifunk Netz.

Wer seinen Standort nicht bekannt geben möchte, möge ihn im Webinterface in der gleichen Hood, in welche der Router seinen tatsächlichen Standort hat, an einem beliebigen anderen Ort platzieren.

Die Aufteilung der Hoods kann man in der [https://monitoring.freifunk-franken.de/map Monitoring-Map] sehen, indem man im Overlay (rechte obere Ecke) die Checkbox "Hoods" aktiviert.

Die richtige Angabe des tatsächlichen Standorts erachten wir selbstverständlich für vorteilhafter, u.a. weil dies das Finden von Mesh-Partnern erleichtert. Wer keinen Standort angeben möchte, möge sich einen beliebigen innerhalb derselben Hood aussuchen.
</div>

=== Inbetriebname ===

==== Meshverbindung ====
Hat sich der Router schon mit einen Nachbarrouter vermesht, ist er direkt in Betrieb und vergrößert von nun an das Freifunknetz.

==== VPN-Verbindung ====
Ist kein weiterer Freifunkrouter in Reichweite, kann der Router auch über den blauen WAN Port mit dem Internet verbunden werden. Es wird dann eine VPN Verbindung über das Internet zu unseren Gatewayservern aufgebaut, und der Router ist nach einiger Zeit (5-30 Minuten) per VPN mit dem Freifunknetz verbunden.

Es sollte pro Internetuplink nur ein Router eine VPN Verbindung aufbauen. Werden an einen Standort mit einen Internetuplink mehrer Router betrieben, so sollten alle weiteren Router per [[B.A.T.M.A.N.]] miteinander verbunden werden. Der stärkste Router sollte an den Internetuplink angebunden werden.

==== B.A.T.M.A.N.-Ports ====

Die [[B.A.T.M.A.N.]]-Ports dürfen auch an einen Switch sternförmig zusammen geschlossen werden. Es sollte allerdings vermieden werden, an einen Switch ein normales Netzwerk und B.A.T.M.A.N. gleichzeitig zu betreiben, da dies zu unvorhersehbaren Ereignissen führen kann. Sollte dennoch gewünscht werden, über ein Kabel oder an einen Switch mehrere Netzwerke mit B.A.T.M.A.N. zu verwenden, so sollten die Netze in getrennte VLANs geführt werden. Eine Grundlegende Anleitung zu VLANs ist [[Batman_Funkbr%C3%BCcke|hier]] zu finden, allerdings in einem anderen Zusammenhang.

Natürlich verbinden sich die Router auch per Funk miteinander, wo immer es möglich ist sollte aber aus Geschwindigkeitsgründen ein Kabel verwendet werden. Für weitere Strecken sollten 5GHz Richtfunkverbindungen verwendet werden, Infos dazu [[Batman_Funkbr%C3%BCcke|hier]].

== Firmware-Update ==

* [[Anleitung:FirmwareUpdate]]
* [[KeyXchangeV2#Gefahren_eines_Updates_vom_alten_System|Gefahren beim Update von V1 auf V2]]

== Versionierung ==
Beim Techniktreffen vom [[Protokolle/20160206|06.02.2016]] wurde ein neues Versionierungsschema beschlossen. Am [[Protokolle/20160210|10.02.2016]] wurden noch einige Details geklärt.

=== Begründung ===
Wir haben leider nicht die Men-Power um immer sicherzustellen, dass die Kompatibilität nach einem Release noch oder eben nicht mehr vorhanden ist.
Dadurch ist der Interpretationsspielraum bei regulären Versionsnummern sehr hoch.
Um diesen Spielraum abzuschaffen, steigen wir auf das Datumsschema um.

=== Schema ===
Die Versionsnummer orientiert sich grundsätzlich am Commit-Datum des letzten Commits. Auf diesen Commit wird dann entsprechend das Git-Tag gesetzt.
Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD-alpha 
Beta: YYYYMMDD-beta 
Release: YYYYMMDD 

=== Sonderfall ===
Für den seltenen Fall, dass es mehrere Tags an einem Tag geben muss, wird der Präfix entsprechend angepasst. Daraus ergibt sich folgendes Schema:

Build ohne release Tag: YYYYMMDD.[1-n]-[Anzahl commits seit vorherigem Release]-[Commit-ID] 
Alpha: YYYYMMDD.[1-n]-alpha 
Beta: YYYYMMDD.[1-n]-beta 
Release: YYYYMMDD.[1-n] 

=== Beispiele ===
Folgendes Beispiel geht davon aus, dass es eine Alpha und eine Beta Version auf dem selben Commit gegeben hat.
In der Beta wurde am selben Tag ein massives Problem festgestellt, deshalb gab es eine neue Beta. Diese basiert auf einem neueren Commit und wird später auch so released.

20160130-alpha 
20160130-beta 
20160130.1-beta 
20160130.1 

Das nächste Beispiel geht davon aus, dass es auf dem selben Commit eine Alpha, Beta und Stable gibt:

20160130-alpha 
20160130-beta 
20160130 

== Noch eine Bitte ==
Bitte melde dich bei unserer Mailingliste an! Die Infos dazu gibt es unter [[Portal:Kommunikation|Kommunikation]]. Dort gibt es auch Hilfe und Support bei der Installation. Danke!

== Siehe auch ==
[http://wiki.freifunk.net/Kommandos Kommandoliste auf den Freifunk-Routern]

= FF-Router mit Original-Firmware flashen =
Manchmal will man einen FF-Router wieder mit der Original-FW des Herstellers flashen. Hier folgen die Anleitungen:

== TP-Link WR 841 ==

Erfolgreich durchgeführt wurde folgendes Vorgehen für die Version 11 des Routers. bei anderen funktioniert es vermutlich genauso, bitte ergänzen!

Zunächst braucht man die Original-Firmware, erhältlich von der [https://www.tp-link.com/de/support/download/ Hersteller-Seite]. In meinem Fall war es ein Zip-Archiv, das zunächst noch entpackt werden musste und neben der Firmware noch die GPL und eine Anleitung enthielt.

'''So geht man unter Linux vor:'''

Wenn das Firmware-Image „boot“ enthält, muss zunächst der Boot-Part entfernt werden. Das geht sehr einfach mittels ''dd''. In meinem Fall hieß die Firmware-Datei ''wr841ndv11_en_3_16_9_up_boot(150616).bin''.

:<code> dd if=wr841ndv11_en_3_16_9_up_boot(150616).bin of=tl-wr841n_v11-orig.bin skip=257 bs=512</code>

Die Ausgabedatei (in diesem Fall ''tl-wr841n_v11-orig.bin'') muss dann auf den Router. Das geht am einfachsten per ''scp'' und direkter LAN-Verbindung. Also eine LAN-Verbindung zum Router herstellen, am einfachsten per DHCP. Der Router ist dann unter ''fdff::1'' zu erreichen.

Folgendermaßen kann man dann das Image auf den Router kopieren (bei scp über IPV6 muss man die eckigen Klammern um die IP-Adresse mit einem
Backslash escapen):

:<code> scp -6 tl-wr841n_v11-orig.bin root@\[fdff::1\]:/tmp/ </code>

Dann per ''ssh'' auf dem Router einloggen:

:<code> ssh root@fdff::1 </code>

und schließlich das draufkopierte Image flashen (der Befehl muss natürlich auf der Konsole des Routers ausgeführt werden):

:<code> mtd -r write /tmp/tl-wr841n_v11-orig.bin firmware </code>

Das war’s schon! Es kommen noch ein paar Sekunden Schreib-Meldungen, dann schmeißt einen der Router raus und startet neu — und begrüßt einen nach dem Reboot mit der Original-Firmware.

[[Kategorie:Technik]]

Hardware

2019-01-29T21:20:22Z

L3u: Tippfehler

= Hinweise =

Die Freifunk-[[Portal:Firmware|Firmware]] unterstützt verschiedene Router. Prinzipiell lässt sich die Firmware jedoch auch für andere Router, auf denen [https://openwrt.org/ OpenWRT] läuft, anpassen.

=== Bezeichnung der TP-Link-Router ===
* Es ist egal, ob der Router die Bezeichnung N (feste Antene) oder ND (abnehmbare Antenne) am Schluss trägt. Die Firmware ist für beide gleich.
* Die (Hardware-)Revision ist die Versionszahl vor dem Punkt. Die Zahl danach ist nur die Firmware, welche eh ersetzt wird. (Beispiel: Ver.: 8.4 -> Revision 8)

=== Hinweise für Ubiquiti-Geräte ===
* Bei Ubiquiti-Geräte sind die Namen teilweise etwas verwirrend – bitte genau bei den Geräten nachlesen, welche Firmware benötigt wird! Generell gilt:
** Für alle XM-Hardware Airmax mit einen Ethernetanschluss (Nanostation Loco M2, Picostation M2, bullet-m, Ausname: Alles mit Unifi im Namen, dafür gibt es eine andere Firmware – siehe unten) muss die bullet-m verwendet werden.
** Für alle XM-Hardware mit zwei Ethernetanschlüsse (Nanostation M2) muss die nano-m verwendet werden.
** Für XW-Hardware (Powerbeam M2) muss die loco-m-xw verwendet werden.
** Für den Ubiquiti Unifi AP muss die ubnt-unifi verwendet werden.
** 5-GHz-Geräte wurden nicht getestet, hier ist aktuell keine Aussage möglich.
** XM und XW darf keinesfalls vertauscht werden, da sonst das Gerät nicht mehr bootet.
** Weitere Geräte, als die aktuell genannten, werden noch nicht unterstützt, bzw. wurden noch nicht getestet. Bitte im OpenWRT Wiki nachlesen, was für Firmware dafür benötigt wird, eventuell funktioniert eine bereits vorhandene, ansonsten auf der Mailingliste nachfragen.

=== Andere Geräte ===
Oft werden wir gefragt, ob irgendein Router XYZ nicht auch verwendet werden kann. Prinzipiell ist es zwar möglich, unsere [[Firmware]] auf viele Router mit OpenWRT-Support zu portieren, dass ist aber mit viel Aufwand verbunden. Bitte besorgt euch also eines der genannten und unterstützten Geräte oder baut euch die Firmware selbst [https://wiki.freifunk-franken.de/w/FirmwareEntwicklung]!

 

= Aktuell empfohlene Geräte =

== Zu Beginn ==
Es macht zunächst Sinn, sich erstmal die eigene Lage im [https://monitoring.freifunk-franken.de/map?mapcenter=49.45000,11.10000,10 Monitoring] anzugucken, ob es Möglichkeiten gibt, sich mit anderen Nachbarn zu verbinden. Mittlerweile gibt es immer mehr hoch gelegene Standorte in ganz Franken. Wenn einer der genannten Standorte oder andere Freifunkrouter in Sichtweite sind, sollte das Ziel sein, sich mit entsprechender Hardware per Funk dorthin zu verbinden. Bei Sichtkontakt sind mit WLAN-Hardware durchaus wenige Kilometer problemlos und bis zu 25 km mit etwas Aufwand möglich. Ohne Sichtkontakt sind es nur wenige 100 Meter.

== Beispiele für Standorte in Franken ==
* [https://monitoring.freifunk-franken.de/map?mapcenter=49.48055,10.95694,18 Hardhöhe] – 5 GHz und 2,4 GHz möglich, mehr Infos [https://wiki.freifunk-franken.de/w/Standorte/Fuerth/DB0FUE hier]
* [https://monitoring.freifunk-franken.de/map?mapcenter=49.46701,10.99188,20 St.-Paul-Kirche] – 2,4 GHz und 5 GHz möglich, mehr Infos [https://wiki.freifunk-franken.de/w/Standorte/Fuerth/StPaul hier]
* [https://monitoring.freifunk-franken.de/map?mapcenter=49.46114,11.02912,18 Fablabnbg] – [https://wiki.freifunk-franken.de/w/Standorte/Nuernberg/FabLabnbg#Funkstrecken Standortseite mit mehr Infos]
* [https://monitoring.freifunk-franken.de/map?mapcenter=49.45126,11.06242,16 Gostenhof] – ''bitte jemand Nachtragen der mehr weiß''
* [https://monitoring.freifunk-franken.de/map?mapcenter=50.02792,10.51907,15 Haßfurt] – nur 2,4 GHz, kann direkt mit Freifunkfirmware verbunden werden
* Diese Liste wird nicht regelmäßig erweitert. Am besten mal bei [[:Kategorie:Standort]] gucken oder einen Blick ins [https://monitoring.freifunk-franken.de Monitoring] werfen

== 2,4-GHz-Funkverbindung herstellen – Geräteempfehlung ==
Zum Verbinden an diese Standorte, sofern Sichtkontakt besteht, eignet sich für 2,4 GHz die [https://wiki.freifunk-franken.de/w/Portal:Hardware#Ubiquiti_NanoStation_.28Loco.29_M2 Nanostation Loco M2 oder Nanostation M2]. Bessere, aber auch größere Richtfunkhardware ist die [https://wiki.freifunk-franken.de/w/Portal:Hardware#Powerbeam_M2 Powerbeam M2].

== 5-GHz-Richtfunkverbindung ==
Sollte eine Richtfunkverbindung für größere Entfernungen benötigt werden, ist immer der Ansatz einer [[Dezentrale_Hood|dezentralen Hood]] vorzuziehen.

Sollte eine 5-GHz-Richtfunkverbindung auf kurzer Distanz (z. B. in einem Aufenthaltsbereich) gewünscht werden, muss man sich mit der Gegenstelle in Verbindung setzen, da 5-GHz-Verbindungen ohne Freifunkfirmware laufen und meist verschlüsselt sind, um die hohe Geschwindigkeit zu gewährleisten. Für Ubiquiti-5-GHz-Geräte ist [https://wiki.freifunk-franken.de/w/Batman_Funkbr%C3%BCcke dieser Aufbau] zu empfehlen.

== Kein Funkstandort in Reichweite ==
Sollte sich herausstellen, dass keiner der Richtfunkstandorte in Reichweite ist, und auch sonst kein Router in der Nachbarschaft erreichbar ist, kann man einen Router per [https://wiki.freifunk-franken.de/w/Portal:Firmware#VPN_Verbindung VPN über das Internet] mit dem Freifunknetz verbinden. Hier ist z.B. der [https://wiki.freifunk-franken.de/w/Portal:Hardware#TP-Link_WR1043N.28D.29 WR1043N(D)] oder der [https://wiki.freifunk-franken.de/w/Portal:Hardware#GL-Inet_AR150 GL-Inet AR150] sinnvoll.

==Gebäude Grundabdeckung ==
Für kleinere "Fensterbank-Installationen" in Privatwohnungen, Gasthäusern, Vereinsheimen usw. bieten sich ebenfalls z.B. der [https://wiki.freifunk-franken.de/w/Portal:Hardware#TP-Link_WR1043N.28D.29 WR1043N(D)] oder der [https://wiki.freifunk-franken.de/w/Portal:Hardware#GL-Inet_AR150 GL-Inet AR150] an. Beide Modelle können sich per Funk oder Kabel mit anderen Routern des Freifunknetzes vermeshen. Größere Installationen sollten gut geplant werden, wofür sich die Treffen der Freifunk-Community anbieten.

== Platzierung von Routern auf Dächern ==
Sollte eine Möglichkeit bestehen, Router auf hohe Standorte zu platzieren (Hausdach, Balkon in höheren Stockwerken etc.) macht es durchaus Sinn, dort mit [https://wiki.freifunk-franken.de/w/Portal:Hardware#Ubiquiti_NanoStation_.28Loco.29_M2 Nanostation Loco M2 oder Nanostation M2] anzufangen und im Wiki eine [https://wiki.freifunk-franken.de/w/Standorte/ Standortseite] anzulegen, damit andere sich dorthin verbinden können.

Weitere Tipps & Tricks für besseren Empfang und größerer Abdeckung findest du [[WLAN_Tipps%26Tricks|hier]].

= Geräte für die es aktuell eine Freifunk-Franken-Firmware gibt =

== Übersicht ==
Gerät: TL = TP-Link, UB = Ubiquiti, out: outdoor-geeignet, MIMO: Anzahl der partial Streams, Sect: Richtwirkung (horizontal/vertikal), f: Frequenz, Dist: Reichweite, Clients: Anzahl möglicher Clients, FFF: Franken-FW

{| class="wikitable"
! Gerät || Preis || out || [[Wikipedia:de:MIMO (Nachrichtentechnik)|MIMO]] || AntArt || f || Dist || Clients || Bemerkungen || FFF
|-
| [https://wiki.freifunk-franken.de/w/Portal:Hardware#GL-Inet_AR150 GL-AR150]
| [https://www.amazon.de/GL-iNet-GL-AR150-Pre-installed-Performance-Programmable/dp/B015CYDVG8/ref=as_li_ss_tl?ie=UTF8&linkCode=sl1&tag=f3netzede-21&linkId=70b2876f1d832c91c29534ba4577fa82&language=de_DE 28€]
| n
| 1x1
| Omni
| 2.4
|
|
| Kleines Gerät nur bei wenig Clients zu empfehlen
| {{ok}}
|-
|-
| TL-WR1043N(D)
| [https://www.amazon.de/TP-Link-TL-WR1043N-N450-4-Gigabit-GlasfaserModem/dp/B00KB63S3E/ref=sr_1_1?s=ce-de&ie=UTF8&qid=1533969651&sr=1-1&keywords=TP-Link+WR1043N&tag=f3netzede-21 35 €]
| n
| 3x3
| Omni
| 2.4
| 50 m
| 45
| bei ND: externe Antenne nutzbar (v5 gibt es nicht in ND Version). Aktuell eine Empfehlung für Standardeinsätze
| {{ok}}
|-
| UB-Nano loco M2
| [https://www.amazon.de/Ubiquiti-Nanostation-Loco-BRIDGE-Point-2TB-DVD-RW-Win7-Pro/dp/B007FGT7F6/ref=sr_1_fkmr0_1?s=computers&ie=UTF8&qid=1509353255&sr=1-1-fkmr0&keywords=Ubiquiti+nano+loco+m2&tag=f3netzede-21 60 €]
| j
|
| 40/40
| 2.4
| 2 km
|
| [https://dl.ubnt.com/datasheets/nanostationm/nsm_ds_web.pdf Datenblatt]
| {{ok}}
|-
| UB-Nano M5
| [https://www.amazon.de/gp/product/B004EHSV4W/?tag=f3netzede-21 65 €]
| j
|
| 45/45
| 5
|
|
| [https://dl.ubnt.com/datasheets/nanostationm/nsm_ds_web.pdf Datenblatt]
| {{ok}}
|-
| UB-Nano M2
| [https://www.amazon.de/gp/offer-listing/B00HXT8K4O/ref=dp_olp_new?ie=UTF8&condition=new&tag=f3netzede-21 82 €]
| j
| 2x2
| 40/40
| 2.4
| 2 km
| 55
| [https://dl.ubnt.com/datasheets/nanostationm/nsm_ds_web.pdf Datenblatt]
| {{ok}}
|-
| UB-Pico M2HP
| [https://www.amazon.de/gp/offer-listing/B005VSY6JW/ref=dp_olp_new?ie=UTF8&condition=new&tag=f3netzede-21 95 €]
| j
|
| Omni
| 2.4
| 100 m
|
| [https://dl.ubnt.com/datasheets/picostationm/picom2hp_DS.pdf Datenblatt]
| {{ok}}
|-
| UniFi AC MESH
| [https://shop.omg.de/ubiquiti-networks/unifi/unifi-access-point/ubiquiti-unifi-uap-ac-mesh/a-14213/ 93 €]
| j
| 2x2
| 90
| 2,4/5
| km
|
| [http://dl-origin.ubnt.com/datasheets/unifi/UniFi_AC_Mesh_DS.pdf Datenblatt], FFF-FW seit 20180802. Aktuell ein empfehlenswertes Gerät.
| {{ok}}
|-
| UniFi AC MESH PRO
| [https://shop.omg.de/ubiquiti-networks/unifi/unifi-access-point/ubiquiti-unifi-ac-mesh-sektor-antenne-uap-ac-m-uma-d/a-14586/ 174 €]
| j
| 3x3
| 90
| 2,4/5
| km
|
| [http://dl-origin.ubnt.com/datasheets/unifi/UniFi_AC_Mesh_DS.pdf Datenblatt]
|
|-
| UMA-D Sector
| [https://shop.omg.de/ubiquiti-networks/antennen/sektor-antennen/sektor-dual-band-antenne-uma-d/a-14538/ 87 €]
| j
|
| 90/45
| 2,4/5
| km
|
| externe Antenne zu AC MESH
|
|}

== Ubiquiti PicoStation M2HP ==
[[Datei:UbiquitiPicoStationM2HP.jpg|250px|thumb|right|Pico Station M2-HP]]

* [https://www.ubnt.com/airmax/picostationm/ Hersteller]
* [http://wiki.openwrt.org/toh/ubiquiti/picostationm2 OpenWRT]
* [[Anleitung:UbiquitiPicoStationM2HP|Freifunk-Franken-Firmware-Installationsanleitung]]

=== Vorteile ===
* sehr gute Funkabdeckung
* outdoor-geeignet

=== Nachteile ===
* hoher Preis
* nur ein LAN-Anschluss (kann entweder auf B.A.T.M.A.N., WAN oder CLIENT konfiguriert werden)

=== Allgemeine Infos ===
* [[Medium:Datenblatt_PicoStation_M2-HP.pdf| Datenblatt ]]
* Als Firmware Datei bitte die bullet-m verwenden!
* 2-dbi-Omniantenne (Rundstrahler) in Europa (5 dbi in Amerika)
* Sinnvoll für eine Outdoor rundumabdeckung bei wenig funkbelasteten Gegenden.

== Ubiquiti NanoStation (Loco) M2 ==
* [https://www.ubnt.com/airmax/nanostationm/ Hersteller]
* [http://wiki.openwrt.org/toh/ubiquiti/nanostationm2 OpenWRT]
* [[Anleitung:UbiquitiPicoStationM2HP|Freifunk-Franken-Firmware-Installationsanleitung]]

=== Vorteile ===
* outdoor-geeignet
* moderate Richtwirkung (+/- 30° nach vorne)
* Gerade die große Nanostation M2 hat sehr gute Sende- und Empfangseigenschaften. Handyempfang über 1 km mit Sichtkontakt gelingt problemlos.

=== Nachteile ===
* Abstrahlung nach hinten und seitlich relativ schwach (es ist und bleibt halt ein Richtfunker).
* Nur ein LAN-Anschluss (kann entweder auf B.A.T.M.A.N., WAN oder CLIENT konfiguriert werden).
* Die große Nanostation M2 hat nur einen sehr kleinen vertikalen Abstrahlwinkel, auf hohen Gebäuden sollte sie nach unten gerichtet werden wenn unterhalb es Gebäudes Empfang gewünscht ist. Die kleinen Loco M2 ist hier nicht ganz so empfindlich.

=== Allgemeine Infos ===
* [[Medium:Datenblatt_NanoStation_Loco_M2.pdf| Datenblatt]]
* 8-dbi-Sektorantenne bei der Loco M2, 11 dbi bei der großen Nanostation M2
* Relativ gut geeignet für kurze Richtfunkverbindung
* Aufgrund der Sektorantenne auch für Zugangspunkte Outdoor gut geeignet.
* Für die Nanostation Loco M2 sollte das ubnt-bullet-m Image verwendet werden, es darf '''keinesfalls''' die loco-m-xw geflasht werden, diese ist für die PowerbeamM2 gedacht (Ausname die Loco M2 hat XW Hardware, anscheinend tauchen solche Geräte mittlerweile auf, wurde von den Entwicklern aber nie getestet!).
* Es kann auch die Nanostation M2 verwendet werden. Diese hat eine bessere Antenne allerdings funktioniert zum heutigen Zeitpunkt der 2. Ethernetport in unserer Firmware noch nicht, er müsste manuell konfiguriert werden wenn er gebraucht wird. Hier sollte das ubnt-nano-m Image verwendet werden.

== Ubiquiti Unifi AC Mesh ==
* [https://unifi-mesh.ubnt.com/ Hersteller]
* [[Anleitung:UbiquitiUnifiACMesh|Freifunk-Franken-Firmware-Installationsanleitung]]

=== Vorteile ===
* outdoor-geeignet
* 2x2 MIMO auf 2,4 und auf 5 GHz
* moderne Hardware

=== Nachteil ===
* relativ teuer
* mit Freifunk-Firmware ist Outdoor nur 2,4 GHz legal möglich, für Verwendung Outdoor muss 5 GHz deaktiviert werden – [https://wiki.freifunk-franken.de/w/Portal:Hardware/UnifiACMesh mehr Infos]

=== Allgemeine Infos ===
* hier muss die Firmware unifi-aclite verwendet werden

* [https://wiki.freifunk-franken.de/w/Portal:Hardware/UnifiACMesh Mehr Infos]

== Ubiquiti Bullet M BM2HP & BM2-Ti RocketM2 ==
* [https://www.ubnt.com/airmax/bulletm/ Hersteller]

=== Vorteile ===
* outdoor-geeignet
* freie Antennenauswahl mit SMA-Anschluss
* sehr gute Empfangs- und Sendeeigenschaften, selbst ohne Sichtkontakt (ein Hausdach dazwischen) sind 300 Meter auf Handy problemlos möglich

=== Nachteil ===
* Relativ teuer und eine zusätzliche Antenne wird noch benötigt

=== Allgemeine Infos ===
* hier muss die Firmware bullet-m verwendet werden

=== Flashen eines RocketM2 ===
Ablauf Ubiquiti Rocket M2 flashen mit FFF-Software

FW bei Auslieferung (Original): Version: v6.1.7 (XM)
Downgrade auf: XM.v6.0.6.31296.170704.2058
Downgrade auf: XM.v6.0.6-beta.30875.170526.0038
Downgrade auf: XM.v6.0.4.30805.170505.1525
Downgrade auf: XM.v5.5.11.28002.150723.1344
Flashen mit FFF-Software: fff-20170918-ar71xx-g-ubnt-bullet-m-squashfs-factory

Wichtig ist das man die UBNT Firmware Version 5.5 drauf hat bevor man die Freifunk Firmware installieren kann.

== Ubiquiti Unifi AP ==
* [https://www.ubnt.com/unifi/unifi-ap/ Hersteller]
* gestestete Modelle
** UAP-LR 2,4GHz

Die 5-GHz-Modelle sind noch nicht nutzbar.
=== Vorteile ===
* Laut zusammen getragener Erfahrung deutlich bessere Abdeckung und Leistung als ein WR841 im Innenraum.

=== Nachteil ===
* nur für Innenmontage geeignet

=== Allgemeine Infos ===
* hier muss die Firmware ubnt-unifi verwendet werden
* weitere Infos hier [https://wiki.freifunk-franken.de/w/Portal:Hardware/ubntunifi]

== TP-Link CPE210 ==
[[Datei:Foto CPE210 Fensterbrett.jpg|250px|thumb|right|CPE210 auf dem Fensterbrett, Fensterdurchführung mit flachem Netzwerkkabel]]
* [http://www.tp-link.de/products/details/CPE210.html#overview Hersteller]
* [http://www.tp-link.de/products/details/CPE210.html#specifications Spezifikationen]
* [http://www.heise.de/preisvergleich/tp-link-cpe210-a1189570.html Preisvergleich und Bestellmöglichkeiten]
* [https://wiki.openwrt.org/toh/tp-link/tl-cpe210 OpenWrt]
* [[Portal:Hardware/Anleitung:TP-LINK CPE210/CPE220/CPE510/CPE520|Freifunk-Franken-Firmware-Installationsanleitung]]

=== Vorteile ===
* outdoor-geeignet
* zwei LAN Anschlüsse, die beliebig auf B.A.T.M.A.N., WAN oder CLIENT konfiguriert werden können
* Spannungsversorgung über PoE
* PoE lässt sich an die zweite LAN Schnittstelle durchschalten, damit kann dann z. B. eine zweite CPE oder eine PicoStation versorgt werden
* Netzteil ist für den Betrieb zweier CPEs ausgelegt (24 V, 1 A)
* zählt bei TP-Link zu den „Professional Line Products“, auf diese Produktserie gibt TP-Link „lifetime warranties“

=== Nachteile ===
* Abstrahlung nach hinten und seitlich relativ schwach (es ist und bleibt halt ein Richtfunker).

=== Allgemeine Infos ===
* [[Medium:CPE Series Datasheet V1.1.pdf| Datenblatt]]
* 9-dBi-Sektorantenne
* Abstrahlwinkel 65°

== TP-Link WR1043N(D) ==

* [http://www.tp-link.com.de/products/details/?model=TL-WR1043ND Hersteller]
* [http://wiki.openwrt.org/toh/tp-link/tl-wr1043nd OpenWRT]
* [http://www.heise.de/preisvergleich/tp-link-tl-wr1043nd-v2-a1234165.html Preisvergleich und Bestellmöglichkeiten]
* [[Portal:Firmware#Anleitung_zur_Routerinstallation|Freifunk-Franken-Firmware-Installationsanleitung]]

''' Revision 1 (WR1043ND) '''

[[Datei:TL_WR1043ND_v1.png|400px|TP-Link WR1043ND v1 Anschlüsse]]

* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/ 0.3.99]
* Netzteil 12 V, 1,5 A

 

''' Revision 2 (WR1043ND) '''

[[Datei:TL_WR1043ND_v2.png|400px|TP-Link WR1043ND v2 Anschlüsse]]

* unterstützt ab Firmware größer 0.5.0
* Netzteil 12 V, 1,5 A

''' Revision 3 (WR1043ND) '''

[[Datei:TL_WR1043ND_v2.png|400px|TP-Link WR1043ND v2 Anschlüsse]]

* Unterstützt ab 20160213-beta

''' Revision 4 (WR1043ND) '''

* Unterstützt ab 20170218-alpha/20170918

''' Revision 5 (WR1043N) '''

* Antennen NICHT mehr abnehmbar
* Kein USB-Port mehr
* Unterstützt ab 20180304-alpha (KeyXchangeV2)

=== Vorteile ===
* schnellerer CPU als WR841N(D) mehr Leistung mit fastd je nach Hood sind 30–40 Mbit möglich wenn die Gatewayauslastung dies zulässt.

=== Nachteile ===
* .

=== Allgemeine Informationen ===
* durch die stärkere Leistung sollte besser der wr1043 als WAN-(fastd-)Router eingesetzt werden anstatt der WR841N(D)
* Antenne: 3 dBi × 3 mit Rundstrahlcharakteristik (WR1043ND abnehmbar/austauschbar)

== GL-Inet AR150 ==
[[Datei:GL Inet AR150.jpg|250px|thumb|right|GL Inet AR150, Größenvergleich mit 1€-Münze]]
* [http://www.gl-inet.com/ar150/ Hersteller]
* [https://wiki.openwrt.org/toh/gl-inet/gl-ar150 OpenWRT]
* [https://wiki.freifunk-franken.de/w/Portal:Hardware/Anleitung:GL-Inet_AR-150 Freifunk-Franken-Firmware-Installationsanleitung]

=== Vorteile ===
* klein und mobil
* geringer Stromverbrauch
* Stromversorgung entweder über PoE oder über USB
* mit einer Powerbank dadurch auch portabel einsetzbar
* durch ein immer erreichbares Webinterface [http://www.gl-inet.com/how-to-enter-the-uboot-web-ui/ (uboot WebUI)] praktisch unkaputtbar

=== Allgemeine Informationen ===
* auch für allgemeine Basteleien zu gebrauchen
* gute [http://www.gl-inet.com/blog/ Beschreibungen] auf der Herstellerseite
* entweder mit interner oder externer, austauschbarer Antenne erhältlich

== Powerbeam M2 ==

=== Vorteile ===
* Richtfunkhardware, sehr engen Abstrahlwinkel. für mittlere Richtfunkverbindungen auf 2,4 GHz geeignet.
* outdoor-geeignet

=== Nachteile ===
* Nur als Richtfunkhardware sinnvoll zu verwenden

[https://wiki.freifunk-franken.de/w/Portal:Hardware/PowerbeamM2XW Mehr Infos]

== TP-Link WDR3500 ==
''' Revision 1 '''
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Netzteil 12 V, 1 A
* Auslaufmodell
* Unterstützt 5-GHz-Verbindungen, nur Indoor zu verwenden!

== TP-Link WDR3600 ==
''' Revision 1 '''
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Netzteil 12 V, 1,5 A
* Unterstützt 5-GHz-Verbindungen, nur Indoor zu verwenden!

== TP-Link WDR4300 ==
''' Revision 1 '''
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Netzteil 12 V, 1,5 A
* Unterstützt 5-GHz-Verbindungen, nur Indoor zu verwenden!

== TP-Link WDR4310 ==
''' Revision 1 '''
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Unterstützt 5-GHz-Verbindungen, nur Indoor zu verwenden!

== TP-Link WDR4900 ==
''' Revision 1 '''
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Netzteil 12 V 2,5 A
* Unterstützt 5-GHz-Verbindungen, nur Indoor zu verwenden!
* PowerPC CPU für sehr schnelle Geschwindigkeit. Falls er noch günstig (>60€) zu bekommen ist, eine absolute Empfehlung und man sollte unbedingt zuschlagen.

= Alte Geräte mit auslaufendem Support =

== Übersicht ==
Gerät: TL = TP-Link, UB = Ubiquiti, out: outdoor-geeignet, MIMO: Anzahl der partial Streams, Sect: Richtwirkung (horizontal/vertikal), f: Frequenz, Dist: Reichweite, Clients: Anzahl möglicher Clients, FFF: Franken-FW

{| class="wikitable"
! Gerät || Preis || out || [[Wikipedia:de:MIMO (Nachrichtentechnik)|MIMO]] || AntArt || f || Dist || Clients || Bemerkungen || FFF
|-
| TL-WR841N
| [https://www.ebay.de/itm/TP-Link-TL-WR841N-WLAN-Router-300-Mbps-4-Ethernet-Port/192344023560 15 €]
| n
| 2x2
| Omni
| 2.4
| 50 m
| 15
| nicht mehr kaufen! - nur 4 MB Flash. Aktuell wird v14 ausgeliefert welche 'nicht' Freifunk kompatibel ist!
| !
|-
| TL-WR841ND
| [https://www.ebay.de/itm/TP-Link-TL-WR841ND-WLAN-Router-300-Mbps-4-Ethernet-Port/192344248320 16 €]
| n
| 2x2
| Omni
| 2.4
| 50 m
| 15
| externe Antenne nutzbar, nicht mehr empfohlen! - nur 4 MB Flash. Aktuell wird v14 ausgeliefert welche 'nicht' Freifunk kompatibel ist!
| !
|}

== TP-Link WR841N(D) ==

'''Achtung: Support läuft in absehbarer Zeit aus!'''

'''Achtung: NICHT mehr kaufen, da nur 4 MB Flash!'''

'''Allgemeine Informationen'''
* [http://www.tp-link.com.de/products/details/?model=TL-WR841ND Hersteller]
* [http://wiki.openwrt.org/toh/tp-link/tl-wr841nd OpenWRT]
* [http://www.heise.de/preisvergleich/tp-link-tl-wr841n-a340658.html Preisvergleich und Bestellmöglichkeiten]
* [[Portal:Firmware#Anleitung_zur_Routerinstallation|Freifunk-Franken-Firmware-Installationsanleitung]]

'''Revision 7-8'''
* wird nicht mehr produziert
* Netzteil 9V 0,6A
* Bei [[Benutzer:AlexanderS|mir]] (v7.1) sehen die Anschlüsse aus wie v9.

[[Datei:TL_WR841NDv7.png|400px|TP-Link WR841ND v7/v8 Anschlüsse]]

''' Revision 9 '''
* wird nicht mehr produziert
* Netzteil 9V 0,6A

* funktioniert ohne Hardware-Modifikation auch mit 12 V (abs. Maximum: 15 V)

[[Datei:TL_WR841NDv9.png|400px|TP-Link WR841ND v9 Anschlüsse]]

''' Revision 10 '''
* wird noch unterstützt aber Support läuft aus

''' Revision 11 '''
* wird noch unterstützt aber Support läuft aus

''' Revision 12 '''
* unterstützt ab Firmware 20170918-beta aber Support läuft aus

''' Revision 13 '''
* wird nicht unterstützt, da andere WLAN Hardware

''' Revision 14 '''
* wird nicht unterstützt

=== Vorteile ===
* günstig
* abnehmbare Antenne (nur bei ''ND''-Versionen, ''D'' steht für abnehmbare Antenne)

=== Nachteile ===
* Support läuft aus
* relativ langsame CPU (als fastd Router nur ca. 20–22 Mbit max.)
* nur 4 MB Flash
* nicht outdoor-geeignet (ohne [http://wittmund-freifunk.de/outdoor-router/ speziellen Umbau])

=== Allgemeine Informationen ===
* guter und günstiger Allrounder, war für viele Indoorzwecke ausreichend
* 5-dbi-Omniantennen standardmäßig installiert

== WA850RE & WA860RE ==

'''Achtung: Support läuft in absehbarer Zeit aus!'''

'''Achtung: NICHT mehr kaufen, da nur 4 MB Flash!'''

=== Vorteile ===
* klein und steht nicht im Weg herum da er einfach in der Steckdose steckt
* WA860RE belegt nicht mal eine Steckdose, da er die 230 V durchschleift
* selbst Empfang ist nach meinen Tests sehr gut

=== Nachteile ===
* Support läuft aus
* Nur v1 unterstützt

[https://wiki.freifunk-franken.de/w/Portal:Hardware/wa8X0re Mehr Infos]

== WA901N ==

'''Achtung: Support läuft in absehbarer Zeit aus!'''

'''Achtung: NICHT mehr kaufen, da nur 4 MB Flash!'''

=== Nachteile ===
* Support läuft aus
* Nur ein Ethernet-Port
* Nur 4 MiB Flash

Nur sinnvoll, wenn man davon sowieso noch einen rumliegen hat.

''' Revision 2 '''
* Unterstützt seit 20170918-beta

== TP-Link WR740N(D) ==

'''Achtung: Support läuft in absehbarer Zeit aus!'''

'''Achtung: NICHT mehr kaufen, da nur 4 MB Flash!'''

* [http://www.tp-link.com.de/products/details/?model=TL-WR740N Hersteller]
* [http://wiki.openwrt.org/toh/tp-link/tl-wr740n OpenWRT]
* wird nicht mehr produziert

''' Revision 4 '''
* wird nicht mehr produziert
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/ 0.3.99]

== TP-Link WR741N(D) ==

'''Achtung: Support läuft in absehbarer Zeit aus!'''

'''Achtung: NICHT mehr kaufen, da nur 4 MB Flash!'''

* [http://www.tp-link.com/at/products/details/?model=TL-WR741ND Hersteller]
* [http://wiki.openwrt.org/toh/tp-link/tl-wr741nd OpenWRT]
* wird nicht mehr produziert

''' Revision 2 '''
* wird nicht mehr produziert
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/0.3.99]
[[Datei:TL_WR741v2.png|400px|TP-Link WR741ND v2 Anschlüsse]]

''' Revision 4 '''
* wird nicht mehr produziert
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/0.3.99]
* Netzteil 9 V, 0,6 A; Durchschnittsverbrauch am Stromnetz ≈ 2 W, auf Kleinspannungsseite 0,5 W–1 W
[[Datei:TL_WR741.png|400px|TP-Link WR741ND v4 Anschlüsse]]

= Nicht mehr unterstützte Geräte (weil veraltet) =

== D-Link DIR300 ==
* [http://wiki.openwrt.org/toh/d-link/dir-300 OpenWRT]

''' Revision A '''
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/ 0.3.99] ohne VPN
* Router wird in zukünftigen Versionen (ab 0.5.0) aufgrund von mangelnder Hardwareressourcen '''nicht mehr unterstützt'''.

[[Datei:dlink_dir300.png|400px|D-Link DIR300 Anschlüsse]]

== Fon Fonera 2100 ==
* [http://wiki.openwrt.org/toh/fon/fonera#fon2100 OpenWRT]
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.999/ 0.3.999] ohne VPN
* Router wird in zukünftigen Versionen (ab 0.5.0) aufgrund von mangelnder Hardwareressourcen '''nicht mehr unterstützt'''.

== Fon Fonera 2200 ==
* [http://wiki.openwrt.org/toh/fon/fonera#fon2200 OpenWRT]
* unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.999/ 0.3.999] ohne VPN
* Router wird in zukünftigen Versionen (ab 0.5.0) aufgrund von mangelnder Hardwareressourcen '''nicht mehr unterstützt'''.

[[Kategorie:Technik]]

Unbricken eines TP-Link 1043ND

2019-01-29T20:01:52Z

L3u: /* Totalausfall */

Diese Anleitung basiert im Wesentlichen auf einem Artikel von Thomas Leister ( https://thomas-leister.de/internet/tp-link-wr1043nd-v2-unbricken/ ). Dort gibt es auch noch ein paar Bilder.

Ich habe die Anleitung um einige Informationen ergänzt, an Stellen, bei denen ich mich etwas schwer getan habe, bis es funktioniert hat. Ich habe die Infos auch deshalb übernommen, weil man ja nie weiß, wie dauerhaft Links und Homepages verfügbar bleiben.

Eine weitere Anleitung zum Wiederherstellen des Originalzustandes des WR1043 findet sich hier: http://www.ediy.com.my/index.php/blog/item/9-tp-link-tl-wr1043nd-resotre-from-dd-wrt-to-original-firmware

== Totalausfall ==

Wenn der Router nicht mehr korrekt startet, gibt es als letzte Möglichkeit zur Reparatur die Ansteuerung über die COM-Schnittstelle (UART) auf der Platine. Dazu sind Lötarbeiten notwendig, denn die Schnittstelle muss mit Pins versehen werden.

Wer sich das nicht zutraut; Finger weg, nicht weiter lesen! Unter umständen kann auch eine Reparatur ohne serielle Schnittstelle probiert werden [https://wiki.freifunk-franken.de/w/Unbricken_ohne_serielle_Schnittstelle]

'''Für die Instandsetzung werden gebraucht:'''
* Ein kleiner Kreuzschraubendreher
* Ein 3,3V-UART USB-Wandler, z.B. TTL 232R RPI, USB zu TTL, serieller UART-Wandler von Reichelt-Elektronik (das Benutzen einer „echten“ seriellen Schnittstelle funktioniert nicht, da hier eine andere Spannung zum Einsatz kommt!)
* Eine Stiftleiste mit 4 Stiften zum Einlöten, z.B. [http://www.reichelt.de/Stiftleisten/MPE-087-1-004/3/index.html?&ACTION=3&LA=2&ARTICLE=119881&GROUPID=3220&artnr=MPE+087-1-004 MPE 087-1-004, Stiftleiste 2,54 mm, 1X04, gerade,] von Reichelt-Elektronik
* Ein kleiner Lötkolben, etwas Feinlötzinn und
* PC/Laptop mit TFTP-Server und PuTTY (SSH und Telnet-Client)
* die gewünschte Freifunk-Firmware oder auch OpenWrt (ob diese Anleitung auch f.d. Original-Firmware von TP-Link genutzt werden kann weiß ich nicht, da gab es irgendetwas mit einer Anpassung )
* Ein Netzwerk-Patchkabel
* etwas Geschick, Nerven und Geduld…

== Auf Los geht’s los ==

* Firmware herunterladen
* TFTP-Server herunterladen, sofern noch nicht vorhanden. Ich habe mir OPEN TFTP Server direkt von Sourceforge http://sourceforge.net/projects/tftp-server/ geholt.
* PuTTY herunterladen, sofern noch nicht vorhanden (http://www.putty.org/)

== Gehäuse öffnen ==

Die vier Gehäuseschrauben an der Unterseite lösen und die beiden Gehäuseschalen mit sanfter Gewalt auseinanderhebeln. Bei mir hat es ohne Verwendung von Werkzeugen, nur mit den Fingernägeln, funktioniert.

== Vorbereitung der COM-Port (UART) Schnittstelle ==

Der Router ist stromlos, das Netzteil ist nicht angeschlossen! Wer ganz sichergehen will, achtet bitte auf potenzialfreies Arbeiten, mit Erdung und allem "pipapo"! (Das wäre zumindest fachmannisch richtig!)

Auf der linken Seite der Platine (Anschlüsse zeigen nach oben) ist unmittelbar unter dem großen, schwarzen Kondensator entlang der linken Außenkante ein etwa 1cm langer Streifen mit 4 Lötösen. Dies ist die UART Schnittstelle. Darüber soll mit dem PC eine Verbindung aufgebaut werden.

Damit das funktioniert, muss hier die Stiftleiste eingelötet werden.

Die Platine lässt sich anheben und von der Anschlussseite weg aus der Gehäuseschale heben. Ggf. sind die Halterungen der Antennenkabel zu lösen.

Die 4er-Stiftleiste wird von der Bestückungsseite her in die Ösen gesteckt und von der Rückseite her eingelötet (Alle 4 Pins natürlich!)

== PC über den UART-Wandler mit COM-Schnittstelle des Routers verbinden. ==

Der Router ist weiterhin stromlos, das Netzteil ist nicht angeschlossen!

Die eingelöteten Stifte haben von oben (Kondensator) nach unten die Bezeichnungen VCC (Versorgungsspannung), GND (Masse), RX und TX.

Der oberste Stift VCC (neben dem Kondensator) wird nicht benötigt.

Der nächste, zweite Stift von oben, GND (Masse), wird mit dem schwarzen Kabel des Wandlers bestückt (Masse/GND), RX und TX mit den beiden anderen Kabeln.

Wichtig ist hier, dass RX der Platine mit TX des Wandlers und TX der Platine mit RX des Wandlers verbunden wird. In Fall meines Wandlers war dies die Farbfolge „schwarz“, „rot (orange)“, „gelb“. (Wenn sich später „nichts tut“ ist das Vertauschen dieser beiden Kabel, in meinem Fall „rot“ und „gelb“, die erste mgl. Fehlerquelle).

Nun muss von der Homepage des Herstellers des UART-Wandlers der passende Treiber heruntergeladen und installiert werden.

Die Beschreibung des o.g. [http://www.ftdichip.com/Support/Documents/DataSheets/Cables/DS_TTL-232R_RPi.pdf UART-Wandlers ist auf der Hersteller-Homepage] zu finden. Die Produktseite ist http://www.ftdichip.com/Products/ICs/FT232R.htm, hier ist der Link zu den VCP-Treibern (Virtual COM-Port für Windows, Linux, usw.)

Die Treiber werden nach dem Herunterladen installiert, dann wird der UART-Wandler an USB angesteckt. Der Treiber erstellt einen Virtuellen COM-Port (zu ermitteln z.B. in Windows im Gerätemanager) den man sich für später notieren muss (COM2 oder COM3 usw. )

== LAN-Schnittstelle vorbereiten ==

Für die Verbindung zum Router muss eine feste (statische) Netzwerkadresse eingerichtet werden, über die später über LAN mit dem „defekten“ Router kommuniziert wird. Die IP-Adresse ist 192.168.1.100, Netzwerkmaske: 255.255.255.0 (Gateway: 0.0.0.0)

Anschließend die Netzwerk-Buchse des PC mit der ersten LAN-Schnittstelle (die 1. Gelbe neben der blauen Buchse) des Routers verbinden.

== TFTP-Server einrichten ==

Die Firmware wird später vom Router über die LAN-Schnittstelle per TFTP-Verbindung vom PC heruntergeladen. Dazu muss auf dem PC ein TFTP-Server installiert sein. Wie das gemacht wird kann man sich im Internet anlesen.

Meine Variante unter Windows:

Ich habe auf meinem Windows-PC Open-FTP (Sourceforge http://sourceforge.net/projects/tftp-server/ ) benutzt.

Nach Installation hat man unter '''Programme – Open TFTP Server''' den Local-Link '''Configure''' über dem man dem TFTP-Server sein Root-Verzeichnis mitteilt (betrifft die Datei c:\OpenTFTPServer\OpenTFTPServerMT.ini).

Unter [HOME] habe ich das Verzeichnis C:\OpenTFTPServer\files eingetragen und das Textfile anschließend gespeichert.

Nachdem dieses Verzeichnis (C:\OpenTFTPServer\files) dann auch noch von Hand auf der Festplatte angelegt wurde, muss die zu übertragende Firmware-Datei in diesem Verzeichnis abgelegt werden.

Um mir später die Tipperei zu erleichtern, habe ich die Firmwaredatei hier anschließend in firmware.bin umbenannt.

Anschließend habe ich den TFTP-Server mit Programme – Open TFTP Server – „Run Stand Alone“ (Batch-Datei C:\OpenTFTPServer\RunStandAlone.bat) gestartet.

Für andere TFTP-Server ist sinngemäß entsprechend zu verfahren (die hatten bei mir aber nicht funktioniert ;-) ).

== Router über die UART-Schnittstelle verbinden und steuern ==

Die Kommunikation mit dem Router findet über ein SSH Komandozeilen-Tool statt. Sehr einfach geht das z.B. mit PuTTY. Die Installationsdatei findet man unter http://www.putty.org

== PuTTY starten ==

Die folgenden Einstellungen in PuTTY speichert man sich am besten als Profil, denn man wird es häufiger starten müssen. So spart mich sich, jedesmal wieder alles neu herzurichten.
* Links unter „Category“ ganz unten „serial“ auswählen.
* Bei „Serial line to connect to“ den oben ermittelten COM-Port des UART-Wandlers eintragen, z.B. COM3.
* Unter „Speed (baud)“ eine Baudrate von 115200 eintragen.
* Unter „Flow Control“ NONE auswählen.
* Mit Klick auf „Session“ oben zurück auf das Haupt-Fenster.
* Unter „Connection type:“ „Serial“ auswählen. Jetzt sollten die links unter „serial“ eingetragenen Werte angezeigt werden.
* Im Feld „Saved Sessions“ einen beliebigen Profilnamen eingeben und rechts mit „Save“ speichern.

Mit „Open“ oder Doppelklick auf das gespeicherte Profil die PuTTY-Session starten.

== Los geht’s ==

1. USB-UART Wandler ist mit Router und PC verbunden.

2. LAN Schnittstelle ist eingestellt (192.168.1.100).

3. PC ist per LAN-Kabel mit dem Router (1 gelbe Buchse) verbunden.

4. Firmware-Datei ist im Root-Verzeichnis des TFTP-Servers hinterlegt (z.B. firmware.bin).

5. TFTP-Server ist gestartet, bei Verwendung von OpenTFTP wird das Log-Fenster angezeigt.

6. PuTTY ist gestartet und „wartet“ mit einem grünen Text-Cursor.

Router ausschalten (Ein-Aus-Taster nicht gedrückt) und mit Netzteil verbinden,

Netzteil in Steckdose.

Router einschalten.

In der PuTTY-Konsole erscheinen Informationen zum Bootvorgang.

Sobald die Zeile
Autobooting in 1 seconds

erscheint, bleibt weniger als eine Sekunde Zeit um
Tpl

einzutippen und mit ENTER abzuschicken.

Für die CPE210 muss gar nichts getan werden, sie versucht bei jeden Boot auf 192.168.0.100 einen tftp Server zu erreichen und sich dort die Firmware zu holen. Es ist eigentlich nicht mal eine serielle Schnittstelle nötig aber es ist schick zu sehen was dort passiert ;)
https://wiki.openwrt.org/toh/tp-link/tl-cpe210#debricking

(Nach ein paar Mal Üben klappt das, man könnte sich auch irgendeiner Tastaturhilfe bedienen , z.B. AutoHotkey)

Erscheint die Kommandozeile mit dem Prompt
ap135>

war die Aktion erfolgreich.

Wenn nicht, schaltet man den Router aus, schließt und startet PuTTY erneut mit dem gespeicherten Profil und schaltet den Router wieder ein.

Das macht man solange, bis man endlich den Prompt „ap135>“ erhält und damit den Startvorgang des Routers unterbrochen hat.

Anm.: Wenn man den Prompt nicht gleich„trifft“ kann man wenigstens einmal den Bootvorgang verfolgen und ggf. auch erkennen, warum das Gerät nicht mehr korrekt startete.

Weitere Informationen falls es gar nicht klappt, am Ende des Artikels.

== Firmware flashen ==

Jetzt ist es fast geschafft. Die Firmware muss mit folgenden Kommandos vom PC auf den Router übertragen werden (genau genommen holt sich der Router die Datei aus dem TFTP-Verzeichnis, s.o.).

Wenn nach dem „tftp“-Kommando statt eines Blockes von #-Zeichen nur eine langsam zunehmende Reihe von "T’s" erscheint, dann ist vermutlich der TFTP-Server auf dem PC nicht erreichbar (IP-Adresse falsch, Firewall/Virenscanner blockiert etc.. Bei mir hat z.B. das Abschalten der Firewall „geholfen“)

Die Kommados zur Installation der Firmware (Die Speicheradressen passen für den TP-Link WR1043ND V2, für andere Geräte ggf. anpassen!).

Jede Zeile mit ENTER abschließen und Ergebnis abwarten:
tftp 0x80060000 firmware.bin
erase 0x9f020000 +0x7c0000
cp.b 0x80060000 0x9f020000 0x7c0000
bootm 0x9f020000

Nach Eingabe der letzten Kommandozeile startet der Router neu und lädt die eingespielte Firmware. (hier war ein Tippfehler in der Anleitung von Thomas Leister, der mich fast verzweifeln lies! Er hatte "boot.m" angegeben ...)

== Damit sind wir fertig. ==

Das Gerät sollte jetzt wieder mit den Default-Einstellungen der Firmware, die auf das Gerät geladen wurde, betriebsbereit sein!

Ab hier geht es mit den abschließenden Schritten nach Flashen des Routers weiter, wie es hier bei Freifunk-Franken oder an anderer Stelle beschrieben ist.

Bitte noch die Netzwerkeinstellungen des PCs wieder auf die gewünschten Einstellungen zurücksetzen.

Viel Spaß mit dem „neuen“ Router!

== TP-Link TL-WR1043N v5 ==
Bei der Hardwareversion V5 befindet sich die serielle Schnittstelle unten links (Anschlüsse zeigen nach oben). Die Kontakte von oben nach unten sind: TX, RX, GND und VCC. Auf der Leiterplatte, direkt neben der Schnittstelle fehlt eine Verbindung. Darum muss eine Lötbrücke bei R257 eingelötet werden.

== Hinweis wenn Tpl nicht klappt ==

Es gibt einige Router da reicht es nicht, den seriellen Port anzulöten, es müssen noch Bauteile entfernt oder überbrückt werden.

=== folgende Router sind betroffen ===
* wr841n(d) v7: Hier kann nur seriell gelesen werden aber nicht geschrieben (man sieht zwar was passiert, ein Tpl klappt aber nicht). Nach meinen Informationen muss ein SMD Bauteil entfernt und eins überbrückt werden. Mir ist es aufgrund dessen, das die Bauteile extrem klein sind, dies nicht gelungen.

Quellen:

https://thomas-leister.de/internet/tp-link-wr1043nd-v2-unbricken/

http://www.dd-wrt.com/phpBB2/viewtopic.php?p=499750

http://wiki.openwrt.org/toh/tp-link/tl-wr1043nd#oem.installation.using.the.tftp.and.rs232.method

[[Kategorie:Unbricken]]
[[Kategorie:Technik]]

Firmwareinstallation/UbiquitiPicoStationM2HP

2019-01-18T09:40:05Z

L3u:

__TOC__

= Installationsanleitung für die Ubiquiti PicoStation M2HP und die Ubiquiti NanoStation Loco M2 =

''Da die PicoStation und die Nanostation intern die gleiche Technik verwenden, gilt diese Anleitung sowohl für die PicoStation M2HP als auch für die NanoStation Loco M2 von Ubiquity. PicoStation und NanoStation können in dieser Anleitung also synonym verstanden werden.''

== Voraussetzungen ==

Zur erstmaligen Einrichtung werden zusätzlich zum Gerät zwei Netzwerkkabel benötigt.

Ein Netzwerkkabel um dem Gerät auch Strom zu geben und das 2. um das Gerät mit einem PC/Laptop zu verbinden um es zu flashen.

== Lieferumfang ==

[[Datei:UbiquitiPicoStationM2HP12.JPG|600px|Ubiquiti PicoStation M2HP Lieferumfang]]

Die PicoStation wird mit folgenden Dingen ausgeliefert:

* 1 Picostation
* 2 Antenne
* 3 Passive PoE Injector 15V, 0,8A
* 4 Netzkabel
* 5 Wandhalterung
* 6 Schrauben für die Wandhalterung
* 7 Kabelbinder zum Befestigen der PicoStation ohne Wandhalterung, z.B. an einem Mast
* 8 Kurzanleitung

== Zusätzlich benötigte Hardware ==

Nicht im Lieferumfang enthalten sind Netzwerkkabel. Für die Stromversorgung wird mindestens ein Netzwerkkabel benötigt (das Netzteil ist ein POE-Netzteil). Je nach Einsatzzweck benötigt man ein zweites. Dieses wird auch zum Flashen benötigt. Wenn man die PicoStation zur Einwahl in das Freifunk-Netz oder direkt per Kabel mit einem weiteren Freifunkrouter mittels B.A.T.M.A.N. verbinden möchte.

== Installation der Freifunk Firmware ==

Für die PicoStation sollte das bullet-m Image verwendet werden. Die neuste Firmware [https://dev.freifunk-franken.de/firmware/current/ liegt hier].

Zum Flashen der Originalfirmware benötigt man die Datei "fff-20170110-ar71xx-g-ubnt-bullet-m-squashfs-factory.bin".

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Achtung!

Bei der Installation einer (älteren) NanoStation (noch keine XW-Hardware) oder PicoStation ist aktuell UNBEDINGT folgendes zu beachten:

Die Firmwareversion der originalen Firmware AirOS (zu finden unter dem Reiter „System“), darf nicht 5.6.* (oder aktueller) sein! Bis Version 5.5.* kann die Freifunk-Firmware noch problemlos installiert werden. Ab AirOS Version 5.6.* macht man sich mit Einspielen der Freifunk-Firmware das Gerät unbrauchbar (es hängt hinterher in einem Boot-Loop und startet nicht mehr normal, vgl. https://oldwiki.archive.openwrt.org/toh/ubiquiti/airmaxm). Ist AirOS 5.6.* installiert, muss erst ein Downgrade auf AirOS 5.5.* geflasht werden! Erst dann kann die Freifunk-Firmware installiert werden!

Die momentan (Stand 01/2019) verfügbaren NanoStations Loco M2 haben „XW“-Hardware. Beim AirOS XW 5.6.12 ist kein Downgrade nötig (und auch nicht möglich). Man kann gefahrlos die fff-current Firmware direkt über das HTTP-Interface einspielen.
</div>

=== IP-Konfiguration ===

Eine neue PicoStation hat im Auslieferungszustand die IP "192.168.1.20". Zum Übermitteln der Firmware kann man sich eine IP-Adresse aus dem selben Adressraum zuweisen z.B.:

* IP: 192.168.1.11
* Subnetz-Maske: 255.255.255.0

=== Kabelverbindung ===

Das erste Netzwerkkabel wird von eurem Rechner mit der "LAN"-Buchse des Netzteils verbunden. Das zweite Netzwerkkabel wird mit der "POE"-Buchse des Netzteils und der PicoStation verbunden.

=== Anmelden an PicoStation (Originalfirmware) ===

Um sich an der PicoStation anzumelden muss man die folgende Seite aufrufen:

[https://192.168.1.20 https://192.168.1.20]

Die Meldung des Zertifikatsfehlers kann man ignorieren und (je nach Browser unterschiedlich) akzeptieren dass man sich dennoch damit verbinden möchte.

Zum Anmelden verwendet man folgende Daten:

* Username: ubnt
* Password: ubnt

und wählt anschließend eine "Country" sowie "Language" aus und setzt noch die Option "I agree ..." bevor man die Eingaben mit "Login" bestätigt.

[[Datei:UbiquitiPicoStationM2HP01.png|600px|Ubiquiti PicoStation M2HP Login]]

=== Firmware hochladen und einspielen ===

Um die Freifunk Firmware einzuspielen wählt man zuerst den Reiter "System" aus.

[[Datei:UbiquitiPicoStationM2HP02.png|600px|Ubiquiti PicoStation M2HP Firmware System]]

Anschließend klickt man auf den Button "Choose File".

[[Datei:UbiquitiPicoStationM2HP03.png|600px|Ubiquiti PicoStation M2HP Firmware Choose File]]

und wählt die vorher heruntergeladene Firmware-Datei aus.

[[Datei:UbiquitiPicoStationM2HP04.png|600px|Ubiquiti PicoStation M2HP Firmware Select File]]

Die Auswahl kann man nun mit dem Button "Upload" bestätigen.

[[Datei:UbiquitiPicoStationM2HP05.png|600px|Ubiquiti PicoStation M2HP Firmware Upload]]

Es erscheint eine Warnung, dass die Firmware von einem Drittanbieter ist und man muss den Upload mit einem Klick auf den Button "Update" bestätigen.

[[Datei:UbiquitiPicoStationM2HP06.png|600px|Ubiquiti PicoStation M2HP Firmware Update]]

Dann heißt es warten ...

[[Datei:UbiquitiPicoStationM2HP07.png|600px|Ubiquiti PicoStation M2HP Upload Processs]]

Die Seite macht nach einer gewissen Zeit einen automatischen Refresh und läuft (durch die neue Firmware) ins Leere. Dann ist ein guter Zeitpunkt das Netzwerkkabel vom "LAN"-Port des Netzteils zu entfernen.

Je nach Anwendungsfall muss die LAN-Schnittstelle noch umkonfiguriert werden. Standardeinstellung ist B.A.T.M.A.N. Noch möglich sind WAN oder Client. [https://wiki.freifunk-franken.de/w/Anleitung:UbiquitiPicoStationM2HP#Funktionsweise_der_LAN-Schnittstelle_.C3.A4ndern Näheres dazu hier.]

Nun verbindet sich die neu geflashte PicoStation mit dem Netmon und man kann darauf warten, dass das Gerät in der Übersicht der [https://netmon.freifunk-franken.de/routers_trying_to_assign.php Liste der neuen Router] erscheint.

=== Picostation ist per Browser nicht erreichbar ===

Wenn eine zurückgesetzte Picostation zwar unter 192.168.1.20 anpingbar ist, aber kein über einen Webbrowser zu erreichendes HTTP-Interface zur Verfügung stellt, dann ist vermutlich nicht die normale AirOS- sondern die dafür ebenfalls verfügbare UniFi-Firmware installiert.

In diesem Fall kann man sich per ssh auf der Picostation einloggen (Benutzer = Passwort = „ubnt“). Es wird das Prompt
<code>BZ.v3.3.22#</code>
(oder Ähnliches) angezeigt.

Mittels des Vorgehens der Anleitung [https://help.ubnt.com/hc/en-us/articles/204910124-UniFi-TFTP-soft-recovery-for-bricked-access-point UniFi TFTP soft recovery for bricked access point] kann man das Gerät in den Update-Modus versetzen, und dann die normale AirOS-Firmware per TFTP einspielen (die für das Freifunk-Flashen geeignete Version XM.v5.5.11.28002.150723.1344.bin, die man ja auch für ein Downgrade braucht, funktionierte hier „einfach so“).

In meinem Fall war folgendes Vorgehen erfolgreich:

* LAN-Kabel am LAN-Port des POE-Injectors abstecken
* Reset-Knopf drücken und gedrückt halten
* LAN-Kabel wieder anstecken, immer noch den Knopf gedrückt halten
* Reset-Knopf loslassen. Die LEDs zeigen ein anderes Muster
* Statische IP 192.168.1.25/24 vergeben

Dann per TFPT (sofern die Firmware „XM.v5.5.11.28002.150723.1344.bin“ heißt):

<code>
connect 192.168.1.20 
binary 
rexmt 1 
timeout 60 
put XM.v5.5.11.28002.150723.1344.bin
</code>

Die Picostation startete sich neu und war dann normal über einen Webbrowser unter 192.168.1.20 erreichbar. Der Rest der Installation ging dann wie oben beschrieben.

== Funktionsweise der LAN-Schnittstelle ändern ==

Da das Gerät nur eine LAN-Schnittstelle hat muss man sich entscheiden welche Funktion diese haben soll. Nach dem Einspielen der Firmware ist B.A.T.M.A.N. darauf konfiguriert.

Die Einstellung kann bei neueren Versionen über das Webinterface geändert werden. Alternativ, oder bei älteren Versionen kann man sich via SSH auf [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH das Gerät verbinden.] Das funktioniert auch wenn die PicoStation noch keine Verbindung zum Freifunk-Netz hat. Man muss sich dazu nur in Reichweite des franken.freifunk.net Netzes befinden und sich darauf einloggen. Danach kann man sich über [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH die IPv6 Adresse des Routers einloggen]

Die Einstellungen werden in der Datei "/etc/network.mode" gemacht, die man mit Programm [http://netz10.de/2009/04/28/vi-crashkurs-fur-einsteiger| vi] bearbeiten kann.

<code>
vi /etc/network.mode
</code>

'''Hinweis:''' Ab Firmware V0.5.1 werden die Nezwerkmodi in "/etc/network.mode" konfiguriert. Diese Konfiguration bleibt ab V0.5.1 bei späteren Firmware-Updates erhalten. Bis Firmware V0.5 wurden die Netzwerkmodi in "/etc/network.nanostation-m" konfiguriert, wobei die Konfiguration bei einem Update nicht übernommen wird.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step1.png|Ubiquiti PicoStation M2HP Edit Network Port]]

In der Konfigurationsdatei ist es eigentlich selbsterklärend dokumentiert. Nehmt euch die Zeit und lest euch diese in Ruhe durch.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step2.png|Ubiquiti PicoStation M2HP Default Network Config]]

Um die LAN-Schnittstelle auf die WAN-Funktion umzustellen muss man also im Absatz nach "connect with fastd vpn" die Kommentarzeichen entfernen und die Zeile nach "directly connect to other mesh nodes - this is the default" auskommentieren.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step3.png|Ubiquiti PicoStation M2HP WAN Network Config]]

Abschließend speichert man die Datei und kann "vi" schließen.
Dies geht durch drücken der ESC-Taste. Anschließend muss man ":wg" eingeben und mit ENTER bestätigen

<code>
[ESC] :wq [ENTER]
</code>

Um alle Änderungen zu übernehmen müssen noch folgende Befehle ausgeführt werden.

<code>
cp /rom/etc/sysctl.conf /etc/sysctl.conf

cp /rom/etc/config/network /etc/config/network

reboot & exit
</code>

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step4.png|Ubiquiti PicoStation M2HP WAN Network Config]]

[[Category:Technik]]

Firmwareinstallation/UbiquitiPicoStationM2HP

2019-01-18T09:37:14Z

L3u: Warnhinweis überarbeitet

__TOC__

= Installationsanleitung für die Ubiquiti PicoStation M2HP und die Ubiquiti NanoStation Loco M2 =

''Da die PicoStation und die Nanostation intern die gleiche Technik verwenden, gilt diese Anleitung sowohl für die PicoStation M2HP als auch für die NanoStation Loco M2 von Ubiquity. PicoStation und NanoStation können in dieser Anleitung also synonym verstanden werden.''

== Voraussetzungen ==

Zur erstmaligen Einrichtung werden zusätzlich zum Gerät zwei Netzwerkkabel benötigt.

Ein Netzwerkkabel um dem Gerät auch Strom zu geben und das 2. um das Gerät mit einem PC/Laptop zu verbinden um es zu flashen.

== Lieferumfang ==

[[Datei:UbiquitiPicoStationM2HP12.JPG|600px|Ubiquiti PicoStation M2HP Lieferumfang]]

Die PicoStation wird mit folgenden Dingen ausgeliefert:

* 1 Picostation
* 2 Antenne
* 3 Passive PoE Injector 15V, 0,8A
* 4 Netzkabel
* 5 Wandhalterung
* 6 Schrauben für die Wandhalterung
* 7 Kabelbinder zum Befestigen der PicoStation ohne Wandhalterung, z.B. an einem Mast
* 8 Kurzanleitung

== Zusätzlich benötigte Hardware ==

Nicht im Lieferumfang enthalten sind Netzwerkkabel. Für die Stromversorgung wird mindestens ein Netzwerkkabel benötigt (das Netzteil ist ein POE-Netzteil). Je nach Einsatzzweck benötigt man ein zweites. Dieses wird auch zum Flashen benötigt. Wenn man die PicoStation zur Einwahl in das Freifunk-Netz oder direkt per Kabel mit einem weiteren Freifunkrouter mittels B.A.T.M.A.N. verbinden möchte.

== Installation der Freifunk Firmware ==

Für die PicoStation sollte das bullet-m Image verwendet werden. Die neuste Firmware [https://dev.freifunk-franken.de/firmware/current/ liegt hier].

Zum Flashen der Originalfirmware benötigt man die Datei "fff-20170110-ar71xx-g-ubnt-bullet-m-squashfs-factory.bin".

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Achtung!

Bei der Installation einer (älteren) NanoStation (noch keine XW-Hardware) oder PicoStation ist aktuell UNBEDINGT folgendes zu beachten:

Die Firmwareversion der Original Firmware airOS (zu finden unter dem Reiter „System“), darf nicht 5.6.* oder aktueller sein! Bis Version 5.5.* kann die Freifunk-Firmware noch problemlos installiert werden. Ab AirOS Version 5.6.* der Original-Firmware macht man sich mit Einspielen der Freifunk-Firmware die Nanostation unbrauchbar (sie hängt hinterher in einem Boot-Loop und startet nicht mehr richtig, vgl. https://oldwiki.archive.openwrt.org/toh/ubiquiti/airmaxm). Ist AirOS 5.6.* installiert, muss diese Firmware durch eine ältere Version (5.5.*) von AirOS ersetzt werden! Erst dann kann die Freifunk-Firmware installiert werden!

Die momentan (Stand 01/2019) verfügbaren NanoStations Loco M2 haben XW-Hardware. Beim airOS XW 5.6.12 ist kein Downgrade nötig (und auch nicht möglich). Man kann gefahrlos die fff-current Firmware direkt über das HTTP-Interface einspielen.
</div>

=== IP-Konfiguration ===

Eine neue PicoStation hat im Auslieferungszustand die IP "192.168.1.20". Zum Übermitteln der Firmware kann man sich eine IP-Adresse aus dem selben Adressraum zuweisen z.B.:

* IP: 192.168.1.11
* Subnetz-Maske: 255.255.255.0

=== Kabelverbindung ===

Das erste Netzwerkkabel wird von eurem Rechner mit der "LAN"-Buchse des Netzteils verbunden. Das zweite Netzwerkkabel wird mit der "POE"-Buchse des Netzteils und der PicoStation verbunden.

=== Anmelden an PicoStation (Originalfirmware) ===

Um sich an der PicoStation anzumelden muss man die folgende Seite aufrufen:

[https://192.168.1.20 https://192.168.1.20]

Die Meldung des Zertifikatsfehlers kann man ignorieren und (je nach Browser unterschiedlich) akzeptieren dass man sich dennoch damit verbinden möchte.

Zum Anmelden verwendet man folgende Daten:

* Username: ubnt
* Password: ubnt

und wählt anschließend eine "Country" sowie "Language" aus und setzt noch die Option "I agree ..." bevor man die Eingaben mit "Login" bestätigt.

[[Datei:UbiquitiPicoStationM2HP01.png|600px|Ubiquiti PicoStation M2HP Login]]

=== Firmware hochladen und einspielen ===

Um die Freifunk Firmware einzuspielen wählt man zuerst den Reiter "System" aus.

[[Datei:UbiquitiPicoStationM2HP02.png|600px|Ubiquiti PicoStation M2HP Firmware System]]

Anschließend klickt man auf den Button "Choose File".

[[Datei:UbiquitiPicoStationM2HP03.png|600px|Ubiquiti PicoStation M2HP Firmware Choose File]]

und wählt die vorher heruntergeladene Firmware-Datei aus.

[[Datei:UbiquitiPicoStationM2HP04.png|600px|Ubiquiti PicoStation M2HP Firmware Select File]]

Die Auswahl kann man nun mit dem Button "Upload" bestätigen.

[[Datei:UbiquitiPicoStationM2HP05.png|600px|Ubiquiti PicoStation M2HP Firmware Upload]]

Es erscheint eine Warnung, dass die Firmware von einem Drittanbieter ist und man muss den Upload mit einem Klick auf den Button "Update" bestätigen.

[[Datei:UbiquitiPicoStationM2HP06.png|600px|Ubiquiti PicoStation M2HP Firmware Update]]

Dann heißt es warten ...

[[Datei:UbiquitiPicoStationM2HP07.png|600px|Ubiquiti PicoStation M2HP Upload Processs]]

Die Seite macht nach einer gewissen Zeit einen automatischen Refresh und läuft (durch die neue Firmware) ins Leere. Dann ist ein guter Zeitpunkt das Netzwerkkabel vom "LAN"-Port des Netzteils zu entfernen.

Je nach Anwendungsfall muss die LAN-Schnittstelle noch umkonfiguriert werden. Standardeinstellung ist B.A.T.M.A.N. Noch möglich sind WAN oder Client. [https://wiki.freifunk-franken.de/w/Anleitung:UbiquitiPicoStationM2HP#Funktionsweise_der_LAN-Schnittstelle_.C3.A4ndern Näheres dazu hier.]

Nun verbindet sich die neu geflashte PicoStation mit dem Netmon und man kann darauf warten, dass das Gerät in der Übersicht der [https://netmon.freifunk-franken.de/routers_trying_to_assign.php Liste der neuen Router] erscheint.

=== Picostation ist per Browser nicht erreichbar ===

Wenn eine zurückgesetzte Picostation zwar unter 192.168.1.20 anpingbar ist, aber kein über einen Webbrowser zu erreichendes HTTP-Interface zur Verfügung stellt, dann ist vermutlich nicht die normale AirOS- sondern die dafür ebenfalls verfügbare UniFi-Firmware installiert.

In diesem Fall kann man sich per ssh auf der Picostation einloggen (Benutzer = Passwort = „ubnt“). Es wird das Prompt
<code>BZ.v3.3.22#</code>
(oder Ähnliches) angezeigt.

Mittels des Vorgehens der Anleitung [https://help.ubnt.com/hc/en-us/articles/204910124-UniFi-TFTP-soft-recovery-for-bricked-access-point UniFi TFTP soft recovery for bricked access point] kann man das Gerät in den Update-Modus versetzen, und dann die normale AirOS-Firmware per TFTP einspielen (die für das Freifunk-Flashen geeignete Version XM.v5.5.11.28002.150723.1344.bin, die man ja auch für ein Downgrade braucht, funktionierte hier „einfach so“).

In meinem Fall war folgendes Vorgehen erfolgreich:

* LAN-Kabel am LAN-Port des POE-Injectors abstecken
* Reset-Knopf drücken und gedrückt halten
* LAN-Kabel wieder anstecken, immer noch den Knopf gedrückt halten
* Reset-Knopf loslassen. Die LEDs zeigen ein anderes Muster
* Statische IP 192.168.1.25/24 vergeben

Dann per TFPT (sofern die Firmware „XM.v5.5.11.28002.150723.1344.bin“ heißt):

<code>
connect 192.168.1.20 
binary 
rexmt 1 
timeout 60 
put XM.v5.5.11.28002.150723.1344.bin
</code>

Die Picostation startete sich neu und war dann normal über einen Webbrowser unter 192.168.1.20 erreichbar. Der Rest der Installation ging dann wie oben beschrieben.

== Funktionsweise der LAN-Schnittstelle ändern ==

Da das Gerät nur eine LAN-Schnittstelle hat muss man sich entscheiden welche Funktion diese haben soll. Nach dem Einspielen der Firmware ist B.A.T.M.A.N. darauf konfiguriert.

Die Einstellung kann bei neueren Versionen über das Webinterface geändert werden. Alternativ, oder bei älteren Versionen kann man sich via SSH auf [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH das Gerät verbinden.] Das funktioniert auch wenn die PicoStation noch keine Verbindung zum Freifunk-Netz hat. Man muss sich dazu nur in Reichweite des franken.freifunk.net Netzes befinden und sich darauf einloggen. Danach kann man sich über [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH die IPv6 Adresse des Routers einloggen]

Die Einstellungen werden in der Datei "/etc/network.mode" gemacht, die man mit Programm [http://netz10.de/2009/04/28/vi-crashkurs-fur-einsteiger| vi] bearbeiten kann.

<code>
vi /etc/network.mode
</code>

'''Hinweis:''' Ab Firmware V0.5.1 werden die Nezwerkmodi in "/etc/network.mode" konfiguriert. Diese Konfiguration bleibt ab V0.5.1 bei späteren Firmware-Updates erhalten. Bis Firmware V0.5 wurden die Netzwerkmodi in "/etc/network.nanostation-m" konfiguriert, wobei die Konfiguration bei einem Update nicht übernommen wird.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step1.png|Ubiquiti PicoStation M2HP Edit Network Port]]

In der Konfigurationsdatei ist es eigentlich selbsterklärend dokumentiert. Nehmt euch die Zeit und lest euch diese in Ruhe durch.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step2.png|Ubiquiti PicoStation M2HP Default Network Config]]

Um die LAN-Schnittstelle auf die WAN-Funktion umzustellen muss man also im Absatz nach "connect with fastd vpn" die Kommentarzeichen entfernen und die Zeile nach "directly connect to other mesh nodes - this is the default" auskommentieren.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step3.png|Ubiquiti PicoStation M2HP WAN Network Config]]

Abschließend speichert man die Datei und kann "vi" schließen.
Dies geht durch drücken der ESC-Taste. Anschließend muss man ":wg" eingeben und mit ENTER bestätigen

<code>
[ESC] :wq [ENTER]
</code>

Um alle Änderungen zu übernehmen müssen noch folgende Befehle ausgeführt werden.

<code>
cp /rom/etc/sysctl.conf /etc/sysctl.conf

cp /rom/etc/config/network /etc/config/network

reboot & exit
</code>

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step4.png|Ubiquiti PicoStation M2HP WAN Network Config]]

[[Category:Technik]]

Firmwareinstallation/UbiquitiPicoStationM2HP

2019-01-18T09:30:32Z

L3u: /* Installation der Freifunk Firmware */

__TOC__

= Installationsanleitung für die Ubiquiti PicoStation M2HP und die Ubiquiti NanoStation Loco M2 =

''Da die PicoStation und die Nanostation intern die gleiche Technik verwenden, gilt diese Anleitung sowohl für die PicoStation M2HP als auch für die NanoStation Loco M2 von Ubiquity. PicoStation und NanoStation können in dieser Anleitung also synonym verstanden werden.''

== Voraussetzungen ==

Zur erstmaligen Einrichtung werden zusätzlich zum Gerät zwei Netzwerkkabel benötigt.

Ein Netzwerkkabel um dem Gerät auch Strom zu geben und das 2. um das Gerät mit einem PC/Laptop zu verbinden um es zu flashen.

== Lieferumfang ==

[[Datei:UbiquitiPicoStationM2HP12.JPG|600px|Ubiquiti PicoStation M2HP Lieferumfang]]

Die PicoStation wird mit folgenden Dingen ausgeliefert:

* 1 Picostation
* 2 Antenne
* 3 Passive PoE Injector 15V, 0,8A
* 4 Netzkabel
* 5 Wandhalterung
* 6 Schrauben für die Wandhalterung
* 7 Kabelbinder zum Befestigen der PicoStation ohne Wandhalterung, z.B. an einem Mast
* 8 Kurzanleitung

== Zusätzlich benötigte Hardware ==

Nicht im Lieferumfang enthalten sind Netzwerkkabel. Für die Stromversorgung wird mindestens ein Netzwerkkabel benötigt (das Netzteil ist ein POE-Netzteil). Je nach Einsatzzweck benötigt man ein zweites. Dieses wird auch zum Flashen benötigt. Wenn man die PicoStation zur Einwahl in das Freifunk-Netz oder direkt per Kabel mit einem weiteren Freifunkrouter mittels B.A.T.M.A.N. verbinden möchte.

== Installation der Freifunk Firmware ==

Für die PicoStation sollte das bullet-m Image verwendet werden. Die neuste Firmware [https://dev.freifunk-franken.de/firmware/current/ liegt hier].

Zum Flashen der Originalfirmware benötigt man die Datei "fff-20170110-ar71xx-g-ubnt-bullet-m-squashfs-factory.bin".

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Achtung!

Bei der Installation einer NanoStation oder PicoStation ist aktuell UNBEDINGT folgendes zu beachten:

Die Firmwareversion der Original Firmware airOS (zu finden unter dem Reiter "System"), darf nicht 5.6.X oder aktueller sein! Unter Version 5.5.x kann die Freifunk-Firmware noch problemlos installiert werden! Ab airOS Version 5.6.X der Original-Firmware macht man sich mit Einspielen der Freifunk-Firmware die Nanostation unbrauchbar (Vgl. https://wiki.openwrt.org/toh/ubiquiti/airmaxm). Ist airOS 5.6.X installiert, muss diese Firmware durch eine ältere Version (5.5.X) von airOS ersetzt werden! Erst dann kann die Freifunk-Firmware installiert werden!

Beim airOS XW 5.6.12 ist kein downgrade möglich/nötig. Man kann gefahrlos die fff-current Firmware direkt über das WEBUI upgraden.
</div>

=== IP-Konfiguration ===

Eine neue PicoStation hat im Auslieferungszustand die IP "192.168.1.20". Zum Übermitteln der Firmware kann man sich eine IP-Adresse aus dem selben Adressraum zuweisen z.B.:

* IP: 192.168.1.11
* Subnetz-Maske: 255.255.255.0

=== Kabelverbindung ===

Das erste Netzwerkkabel wird von eurem Rechner mit der "LAN"-Buchse des Netzteils verbunden. Das zweite Netzwerkkabel wird mit der "POE"-Buchse des Netzteils und der PicoStation verbunden.

=== Anmelden an PicoStation (Originalfirmware) ===

Um sich an der PicoStation anzumelden muss man die folgende Seite aufrufen:

[https://192.168.1.20 https://192.168.1.20]

Die Meldung des Zertifikatsfehlers kann man ignorieren und (je nach Browser unterschiedlich) akzeptieren dass man sich dennoch damit verbinden möchte.

Zum Anmelden verwendet man folgende Daten:

* Username: ubnt
* Password: ubnt

und wählt anschließend eine "Country" sowie "Language" aus und setzt noch die Option "I agree ..." bevor man die Eingaben mit "Login" bestätigt.

[[Datei:UbiquitiPicoStationM2HP01.png|600px|Ubiquiti PicoStation M2HP Login]]

=== Firmware hochladen und einspielen ===

Um die Freifunk Firmware einzuspielen wählt man zuerst den Reiter "System" aus.

[[Datei:UbiquitiPicoStationM2HP02.png|600px|Ubiquiti PicoStation M2HP Firmware System]]

Anschließend klickt man auf den Button "Choose File".

[[Datei:UbiquitiPicoStationM2HP03.png|600px|Ubiquiti PicoStation M2HP Firmware Choose File]]

und wählt die vorher heruntergeladene Firmware-Datei aus.

[[Datei:UbiquitiPicoStationM2HP04.png|600px|Ubiquiti PicoStation M2HP Firmware Select File]]

Die Auswahl kann man nun mit dem Button "Upload" bestätigen.

[[Datei:UbiquitiPicoStationM2HP05.png|600px|Ubiquiti PicoStation M2HP Firmware Upload]]

Es erscheint eine Warnung, dass die Firmware von einem Drittanbieter ist und man muss den Upload mit einem Klick auf den Button "Update" bestätigen.

[[Datei:UbiquitiPicoStationM2HP06.png|600px|Ubiquiti PicoStation M2HP Firmware Update]]

Dann heißt es warten ...

[[Datei:UbiquitiPicoStationM2HP07.png|600px|Ubiquiti PicoStation M2HP Upload Processs]]

Die Seite macht nach einer gewissen Zeit einen automatischen Refresh und läuft (durch die neue Firmware) ins Leere. Dann ist ein guter Zeitpunkt das Netzwerkkabel vom "LAN"-Port des Netzteils zu entfernen.

Je nach Anwendungsfall muss die LAN-Schnittstelle noch umkonfiguriert werden. Standardeinstellung ist B.A.T.M.A.N. Noch möglich sind WAN oder Client. [https://wiki.freifunk-franken.de/w/Anleitung:UbiquitiPicoStationM2HP#Funktionsweise_der_LAN-Schnittstelle_.C3.A4ndern Näheres dazu hier.]

Nun verbindet sich die neu geflashte PicoStation mit dem Netmon und man kann darauf warten, dass das Gerät in der Übersicht der [https://netmon.freifunk-franken.de/routers_trying_to_assign.php Liste der neuen Router] erscheint.

=== Picostation ist per Browser nicht erreichbar ===

Wenn eine zurückgesetzte Picostation zwar unter 192.168.1.20 anpingbar ist, aber kein über einen Webbrowser zu erreichendes HTTP-Interface zur Verfügung stellt, dann ist vermutlich nicht die normale AirOS- sondern die dafür ebenfalls verfügbare UniFi-Firmware installiert.

In diesem Fall kann man sich per ssh auf der Picostation einloggen (Benutzer = Passwort = „ubnt“). Es wird das Prompt
<code>BZ.v3.3.22#</code>
(oder Ähnliches) angezeigt.

Mittels des Vorgehens der Anleitung [https://help.ubnt.com/hc/en-us/articles/204910124-UniFi-TFTP-soft-recovery-for-bricked-access-point UniFi TFTP soft recovery for bricked access point] kann man das Gerät in den Update-Modus versetzen, und dann die normale AirOS-Firmware per TFTP einspielen (die für das Freifunk-Flashen geeignete Version XM.v5.5.11.28002.150723.1344.bin, die man ja auch für ein Downgrade braucht, funktionierte hier „einfach so“).

In meinem Fall war folgendes Vorgehen erfolgreich:

* LAN-Kabel am LAN-Port des POE-Injectors abstecken
* Reset-Knopf drücken und gedrückt halten
* LAN-Kabel wieder anstecken, immer noch den Knopf gedrückt halten
* Reset-Knopf loslassen. Die LEDs zeigen ein anderes Muster
* Statische IP 192.168.1.25/24 vergeben

Dann per TFPT (sofern die Firmware „XM.v5.5.11.28002.150723.1344.bin“ heißt):

<code>
connect 192.168.1.20 
binary 
rexmt 1 
timeout 60 
put XM.v5.5.11.28002.150723.1344.bin
</code>

Die Picostation startete sich neu und war dann normal über einen Webbrowser unter 192.168.1.20 erreichbar. Der Rest der Installation ging dann wie oben beschrieben.

== Funktionsweise der LAN-Schnittstelle ändern ==

Da das Gerät nur eine LAN-Schnittstelle hat muss man sich entscheiden welche Funktion diese haben soll. Nach dem Einspielen der Firmware ist B.A.T.M.A.N. darauf konfiguriert.

Die Einstellung kann bei neueren Versionen über das Webinterface geändert werden. Alternativ, oder bei älteren Versionen kann man sich via SSH auf [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH das Gerät verbinden.] Das funktioniert auch wenn die PicoStation noch keine Verbindung zum Freifunk-Netz hat. Man muss sich dazu nur in Reichweite des franken.freifunk.net Netzes befinden und sich darauf einloggen. Danach kann man sich über [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH die IPv6 Adresse des Routers einloggen]

Die Einstellungen werden in der Datei "/etc/network.mode" gemacht, die man mit Programm [http://netz10.de/2009/04/28/vi-crashkurs-fur-einsteiger| vi] bearbeiten kann.

<code>
vi /etc/network.mode
</code>

'''Hinweis:''' Ab Firmware V0.5.1 werden die Nezwerkmodi in "/etc/network.mode" konfiguriert. Diese Konfiguration bleibt ab V0.5.1 bei späteren Firmware-Updates erhalten. Bis Firmware V0.5 wurden die Netzwerkmodi in "/etc/network.nanostation-m" konfiguriert, wobei die Konfiguration bei einem Update nicht übernommen wird.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step1.png|Ubiquiti PicoStation M2HP Edit Network Port]]

In der Konfigurationsdatei ist es eigentlich selbsterklärend dokumentiert. Nehmt euch die Zeit und lest euch diese in Ruhe durch.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step2.png|Ubiquiti PicoStation M2HP Default Network Config]]

Um die LAN-Schnittstelle auf die WAN-Funktion umzustellen muss man also im Absatz nach "connect with fastd vpn" die Kommentarzeichen entfernen und die Zeile nach "directly connect to other mesh nodes - this is the default" auskommentieren.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step3.png|Ubiquiti PicoStation M2HP WAN Network Config]]

Abschließend speichert man die Datei und kann "vi" schließen.
Dies geht durch drücken der ESC-Taste. Anschließend muss man ":wg" eingeben und mit ENTER bestätigen

<code>
[ESC] :wq [ENTER]
</code>

Um alle Änderungen zu übernehmen müssen noch folgende Befehle ausgeführt werden.

<code>
cp /rom/etc/sysctl.conf /etc/sysctl.conf

cp /rom/etc/config/network /etc/config/network

reboot & exit
</code>

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step4.png|Ubiquiti PicoStation M2HP WAN Network Config]]

[[Category:Technik]]

Firmwareinstallation/UbiquitiPicoStationM2HP

2019-01-16T22:47:47Z

L3u: Direkten Link auf Firmware entfernt

__TOC__

= Installationsanleitung für die Ubiquiti PicoStation M2HP und die Ubiquiti NanoStation Loco M2 =

''Da die PicoStation und die Nanostation intern die gleiche Technik verwenden, gilt diese Anleitung sowohl für die PicoStation M2HP als auch für die NanoStation Loco M2 von Ubiquity. PicoStation und NanoStation können in dieser Anleitung also synonym verstanden werden.''

== Voraussetzungen ==

Zur erstmaligen Einrichtung werden zusätzlich zum Gerät zwei Netzwerkkabel benötigt.

Ein Netzwerkkabel um dem Gerät auch Strom zu geben und das 2. um das Gerät mit einem PC/Laptop zu verbinden um es zu flashen.

== Lieferumfang ==

[[Datei:UbiquitiPicoStationM2HP12.JPG|600px|Ubiquiti PicoStation M2HP Lieferumfang]]

Die PicoStation wird mit folgenden Dingen ausgeliefert:

* 1 Picostation
* 2 Antenne
* 3 Passive PoE Injector 15V, 0,8A
* 4 Netzkabel
* 5 Wandhalterung
* 6 Schrauben für die Wandhalterung
* 7 Kabelbinder zum Befestigen der PicoStation ohne Wandhalterung, z.B. an einem Mast
* 8 Kurzanleitung

== Zusätzlich benötigte Hardware ==

Nicht im Lieferumfang enthalten sind Netzwerkkabel. Für die Stromversorgung wird mindestens ein Netzwerkkabel benötigt (das Netzteil ist ein POE-Netzteil). Je nach Einsatzzweck benötigt man ein zweites. Dieses wird auch zum Flashen benötigt. Wenn man die PicoStation zur Einwahl in das Freifunk-Netz oder direkt per Kabel mit einem weiteren Freifunkrouter mittels B.A.T.M.A.N. verbinden möchte.

== Installation der Freifunk Firmware ==

Für die PicoStation sollte das bullet-m Image verwendet werden. Die neuste Firmware [https://dev.freifunk-franken.de/firmware/current/ liegt hier].

Zum Flashen der Originalfirmware benötigt man die Datei "fff-20170110-ar71xx-g-ubnt-bullet-m-squashfs-factory.bin".

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Achtung!

Bei der Installation einer NanoStation oder PicoStation ist aktuell UNBEDINGT folgendes zu beachten:

Die Firmwareversion der Original Firmware airOS (zu finden unter dem Reiter "System"), darf nicht 5.6.X oder aktueller sein! Unter Version 5.5.x kann die Freifunk-Firmware noch problemlos installiert werden! Ab airOS Version 5.6.X der Original-Firmware macht man sich mit Einspielen der Freifunk-Firmware die Nanostation unbrauchbar (Vgl. https://wiki.openwrt.org/toh/ubiquiti/airmaxm). Ist airOS 5.6.X installiert, muss diese Firmware durch eine ältere Version (5.5.X) von airOS ersetzt werden! Erst dann kann die Freifunk-Firmware installiert werden!
Beim airOS XW 5.6.12 ist kein downgrade möglich/nötig. Man kann gefahrlos die fff-current Firmware direkt über das WEBUI upgraden.
</div>

=== IP-Konfiguration ===

Eine neue PicoStation hat im Auslieferungszustand die IP "192.168.1.20". Zum Übermitteln der Firmware kann man sich eine IP-Adresse aus dem selben Adressraum zuweisen z.B.:

* IP: 192.168.1.11
* Subnetz-Maske: 255.255.255.0

=== Kabelverbindung ===

Das erste Netzwerkkabel wird von eurem Rechner mit der "LAN"-Buchse des Netzteils verbunden. Das zweite Netzwerkkabel wird mit der "POE"-Buchse des Netzteils und der PicoStation verbunden.

=== Anmelden an PicoStation (Originalfirmware) ===

Um sich an der PicoStation anzumelden muss man die folgende Seite aufrufen:

[https://192.168.1.20 https://192.168.1.20]

Die Meldung des Zertifikatsfehlers kann man ignorieren und (je nach Browser unterschiedlich) akzeptieren dass man sich dennoch damit verbinden möchte.

Zum Anmelden verwendet man folgende Daten:

* Username: ubnt
* Password: ubnt

und wählt anschließend eine "Country" sowie "Language" aus und setzt noch die Option "I agree ..." bevor man die Eingaben mit "Login" bestätigt.

[[Datei:UbiquitiPicoStationM2HP01.png|600px|Ubiquiti PicoStation M2HP Login]]

=== Firmware hochladen und einspielen ===

Um die Freifunk Firmware einzuspielen wählt man zuerst den Reiter "System" aus.

[[Datei:UbiquitiPicoStationM2HP02.png|600px|Ubiquiti PicoStation M2HP Firmware System]]

Anschließend klickt man auf den Button "Choose File".

[[Datei:UbiquitiPicoStationM2HP03.png|600px|Ubiquiti PicoStation M2HP Firmware Choose File]]

und wählt die vorher heruntergeladene Firmware-Datei aus.

[[Datei:UbiquitiPicoStationM2HP04.png|600px|Ubiquiti PicoStation M2HP Firmware Select File]]

Die Auswahl kann man nun mit dem Button "Upload" bestätigen.

[[Datei:UbiquitiPicoStationM2HP05.png|600px|Ubiquiti PicoStation M2HP Firmware Upload]]

Es erscheint eine Warnung, dass die Firmware von einem Drittanbieter ist und man muss den Upload mit einem Klick auf den Button "Update" bestätigen.

[[Datei:UbiquitiPicoStationM2HP06.png|600px|Ubiquiti PicoStation M2HP Firmware Update]]

Dann heißt es warten ...

[[Datei:UbiquitiPicoStationM2HP07.png|600px|Ubiquiti PicoStation M2HP Upload Processs]]

Die Seite macht nach einer gewissen Zeit einen automatischen Refresh und läuft (durch die neue Firmware) ins Leere. Dann ist ein guter Zeitpunkt das Netzwerkkabel vom "LAN"-Port des Netzteils zu entfernen.

Je nach Anwendungsfall muss die LAN-Schnittstelle noch umkonfiguriert werden. Standardeinstellung ist B.A.T.M.A.N. Noch möglich sind WAN oder Client. [https://wiki.freifunk-franken.de/w/Anleitung:UbiquitiPicoStationM2HP#Funktionsweise_der_LAN-Schnittstelle_.C3.A4ndern Näheres dazu hier.]

Nun verbindet sich die neu geflashte PicoStation mit dem Netmon und man kann darauf warten, dass das Gerät in der Übersicht der [https://netmon.freifunk-franken.de/routers_trying_to_assign.php Liste der neuen Router] erscheint.

=== Picostation ist per Browser nicht erreichbar ===

Wenn eine zurückgesetzte Picostation zwar unter 192.168.1.20 anpingbar ist, aber kein über einen Webbrowser zu erreichendes HTTP-Interface zur Verfügung stellt, dann ist vermutlich nicht die normale AirOS- sondern die dafür ebenfalls verfügbare UniFi-Firmware installiert.

In diesem Fall kann man sich per ssh auf der Picostation einloggen (Benutzer = Passwort = „ubnt“). Es wird das Prompt
<code>BZ.v3.3.22#</code>
(oder Ähnliches) angezeigt.

Mittels des Vorgehens der Anleitung [https://help.ubnt.com/hc/en-us/articles/204910124-UniFi-TFTP-soft-recovery-for-bricked-access-point UniFi TFTP soft recovery for bricked access point] kann man das Gerät in den Update-Modus versetzen, und dann die normale AirOS-Firmware per TFTP einspielen (die für das Freifunk-Flashen geeignete Version XM.v5.5.11.28002.150723.1344.bin, die man ja auch für ein Downgrade braucht, funktionierte hier „einfach so“).

In meinem Fall war folgendes Vorgehen erfolgreich:

* LAN-Kabel am LAN-Port des POE-Injectors abstecken
* Reset-Knopf drücken und gedrückt halten
* LAN-Kabel wieder anstecken, immer noch den Knopf gedrückt halten
* Reset-Knopf loslassen. Die LEDs zeigen ein anderes Muster
* Statische IP 192.168.1.25/24 vergeben

Dann per TFPT (sofern die Firmware „XM.v5.5.11.28002.150723.1344.bin“ heißt):

<code>
connect 192.168.1.20 
binary 
rexmt 1 
timeout 60 
put XM.v5.5.11.28002.150723.1344.bin
</code>

Die Picostation startete sich neu und war dann normal über einen Webbrowser unter 192.168.1.20 erreichbar. Der Rest der Installation ging dann wie oben beschrieben.

== Funktionsweise der LAN-Schnittstelle ändern ==

Da das Gerät nur eine LAN-Schnittstelle hat muss man sich entscheiden welche Funktion diese haben soll. Nach dem Einspielen der Firmware ist B.A.T.M.A.N. darauf konfiguriert.

Die Einstellung kann bei neueren Versionen über das Webinterface geändert werden. Alternativ, oder bei älteren Versionen kann man sich via SSH auf [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH das Gerät verbinden.] Das funktioniert auch wenn die PicoStation noch keine Verbindung zum Freifunk-Netz hat. Man muss sich dazu nur in Reichweite des franken.freifunk.net Netzes befinden und sich darauf einloggen. Danach kann man sich über [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH die IPv6 Adresse des Routers einloggen]

Die Einstellungen werden in der Datei "/etc/network.mode" gemacht, die man mit Programm [http://netz10.de/2009/04/28/vi-crashkurs-fur-einsteiger| vi] bearbeiten kann.

<code>
vi /etc/network.mode
</code>

'''Hinweis:''' Ab Firmware V0.5.1 werden die Nezwerkmodi in "/etc/network.mode" konfiguriert. Diese Konfiguration bleibt ab V0.5.1 bei späteren Firmware-Updates erhalten. Bis Firmware V0.5 wurden die Netzwerkmodi in "/etc/network.nanostation-m" konfiguriert, wobei die Konfiguration bei einem Update nicht übernommen wird.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step1.png|Ubiquiti PicoStation M2HP Edit Network Port]]

In der Konfigurationsdatei ist es eigentlich selbsterklärend dokumentiert. Nehmt euch die Zeit und lest euch diese in Ruhe durch.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step2.png|Ubiquiti PicoStation M2HP Default Network Config]]

Um die LAN-Schnittstelle auf die WAN-Funktion umzustellen muss man also im Absatz nach "connect with fastd vpn" die Kommentarzeichen entfernen und die Zeile nach "directly connect to other mesh nodes - this is the default" auskommentieren.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step3.png|Ubiquiti PicoStation M2HP WAN Network Config]]

Abschließend speichert man die Datei und kann "vi" schließen.
Dies geht durch drücken der ESC-Taste. Anschließend muss man ":wg" eingeben und mit ENTER bestätigen

<code>
[ESC] :wq [ENTER]
</code>

Um alle Änderungen zu übernehmen müssen noch folgende Befehle ausgeführt werden.

<code>
cp /rom/etc/sysctl.conf /etc/sysctl.conf

cp /rom/etc/config/network /etc/config/network

reboot & exit
</code>

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step4.png|Ubiquiti PicoStation M2HP WAN Network Config]]

[[Category:Technik]]

Firmwareinstallation/UbiquitiPicoStationM2HP

2019-01-16T17:53:26Z

L3u: Abschnitt für Picostations mit UniFi-Firmware hinzugefügt

__TOC__

= Installationsanleitung für die Ubiquiti PicoStation M2HP und die Ubiquiti NanoStation Loco M2 =

''Da die PicoStation und die Nanostation intern die gleiche Technik verwenden, gilt diese Anleitung sowohl für die PicoStation M2HP als auch für die NanoStation Loco M2 von Ubiquity. PicoStation und NanoStation können in dieser Anleitung also synonym verstanden werden.''

== Voraussetzungen ==

Zur erstmaligen Einrichtung werden zusätzlich zum Gerät zwei Netzwerkkabel benötigt.

Ein Netzwerkkabel um dem Gerät auch Strom zu geben und das 2. um das Gerät mit einem PC/Laptop zu verbinden um es zu flashen.

== Lieferumfang ==

[[Datei:UbiquitiPicoStationM2HP12.JPG|600px|Ubiquiti PicoStation M2HP Lieferumfang]]

Die PicoStation wird mit folgenden Dingen ausgeliefert:

* 1 Picostation
* 2 Antenne
* 3 Passive PoE Injector 15V, 0,8A
* 4 Netzkabel
* 5 Wandhalterung
* 6 Schrauben für die Wandhalterung
* 7 Kabelbinder zum Befestigen der PicoStation ohne Wandhalterung, z.B. an einem Mast
* 8 Kurzanleitung

== Zusätzlich benötigte Hardware ==

Nicht im Lieferumfang enthalten sind Netzwerkkabel. Für die Stromversorgung wird mindestens ein Netzwerkkabel benötigt (das Netzteil ist ein POE-Netzteil). Je nach Einsatzzweck benötigt man ein zweites. Dieses wird auch zum Flashen benötigt. Wenn man die PicoStation zur Einwahl in das Freifunk-Netz oder direkt per Kabel mit einem weiteren Freifunkrouter mittels B.A.T.M.A.N. verbinden möchte.

== Installation der Freifunk Firmware ==

Für die PicoStation sollte das bullet-m Image verwendet werden. Die neuste Firmware [https://dev.freifunk-franken.de/firmware/current/ liegt hier].

Zum Flashen der Originalfirmware benötigt man die Datei "fff-20170110-ar71xx-g-ubnt-bullet-m-squashfs-factory.bin".

<div style="margin-bottom:1em; padding:1em 1em 0.5em 1em; border:2px solid #dc0067;color:#000;">
Achtung!

Bei der Installation einer NanoStation oder PicoStation ist aktuell UNBEDINGT folgendes zu beachten:

Die Firmwareversion der Original Firmware airOS (zu finden unter dem Reiter "System"), darf nicht 5.6.X oder aktueller sein! Unter Version 5.5.x kann die Freifunk-Firmware noch problemlos installiert werden! Ab airOS Version 5.6.X der Original-Firmware macht man sich mit Einspielen der Freifunk-Firmware die Nanostation unbrauchbar (Vgl. https://wiki.openwrt.org/toh/ubiquiti/airmaxm). Ist airOS 5.6.X installiert, muss diese Firmware durch eine ältere Version (5.5.X) von airOS ersetzt werden! Erst dann kann die Freifunk-Firmware installiert werden!
Beim airOS XW 5.6.12 ist kein downgrade möglich/nötig. Man kann gefahrlos die fff-current Firmware direkt über das WEBUI upgraden.
</div>

=== IP-Konfiguration ===

Eine neue PicoStation hat im Auslieferungszustand die IP "192.168.1.20". Zum Übermitteln der Firmware kann man sich eine IP-Adresse aus dem selben Adressraum zuweisen z.B.:

* IP: 192.168.1.11
* Subnetz-Maske: 255.255.255.0

=== Kabelverbindung ===

Das erste Netzwerkkabel wird von eurem Rechner mit der "LAN"-Buchse des Netzteils verbunden. Das zweite Netzwerkkabel wird mit der "POE"-Buchse des Netzteils und der PicoStation verbunden.

=== Anmelden an PicoStation (Originalfirmware) ===

Um sich an der PicoStation anzumelden muss man die folgende Seite aufrufen:

[https://192.168.1.20 https://192.168.1.20]

Die Meldung des Zertifikatsfehlers kann man ignorieren und (je nach Browser unterschiedlich) akzeptieren dass man sich dennoch damit verbinden möchte.

Zum Anmelden verwendet man folgende Daten:

* Username: ubnt
* Password: ubnt

und wählt anschließend eine "Country" sowie "Language" aus und setzt noch die Option "I agree ..." bevor man die Eingaben mit "Login" bestätigt.

[[Datei:UbiquitiPicoStationM2HP01.png|600px|Ubiquiti PicoStation M2HP Login]]

=== Firmware hochladen und einspielen ===

Um die Freifunk Firmware einzuspielen wählt man zuerst den Reiter "System" aus.

[[Datei:UbiquitiPicoStationM2HP02.png|600px|Ubiquiti PicoStation M2HP Firmware System]]

Anschließend klickt man auf den Button "Choose File".

[[Datei:UbiquitiPicoStationM2HP03.png|600px|Ubiquiti PicoStation M2HP Firmware Choose File]]

und wählt die vorher heruntergeladene Firmware-Datei aus.

[[Datei:UbiquitiPicoStationM2HP04.png|600px|Ubiquiti PicoStation M2HP Firmware Select File]]

Die Auswahl kann man nun mit dem Button "Upload" bestätigen.

[[Datei:UbiquitiPicoStationM2HP05.png|600px|Ubiquiti PicoStation M2HP Firmware Upload]]

Es erscheint eine Warnung, dass die Firmware von einem Drittanbieter ist und man muss den Upload mit einem Klick auf den Button "Update" bestätigen.

[[Datei:UbiquitiPicoStationM2HP06.png|600px|Ubiquiti PicoStation M2HP Firmware Update]]

Dann heißt es warten ...

[[Datei:UbiquitiPicoStationM2HP07.png|600px|Ubiquiti PicoStation M2HP Upload Processs]]

Die Seite macht nach einer gewissen Zeit einen automatischen Refresh und läuft (durch die neue Firmware) ins Leere. Dann ist ein guter Zeitpunkt das Netzwerkkabel vom "LAN"-Port des Netzteils zu entfernen.

Je nach Anwendungsfall muss die LAN-Schnittstelle noch umkonfiguriert werden. Standardeinstellung ist B.A.T.M.A.N. Noch möglich sind WAN oder Client. [https://wiki.freifunk-franken.de/w/Anleitung:UbiquitiPicoStationM2HP#Funktionsweise_der_LAN-Schnittstelle_.C3.A4ndern Näheres dazu hier.]

Nun verbindet sich die neu geflashte PicoStation mit dem Netmon und man kann darauf warten, dass das Gerät in der Übersicht der [https://netmon.freifunk-franken.de/routers_trying_to_assign.php Liste der neuen Router] erscheint.

=== Picostation ist per Browser nicht erreichbar ===

Wenn eine zurückgesetzte Picostation zwar unter 192.168.1.20 anpingbar ist, aber kein über einen Webbrowser zu erreichendes HTTP-Interface zur Verfügung stellt, dann ist vermutlich nicht die normale AirOS- sondern die dafür ebenfalls verfügbare UniFi-Firmware installiert.

In diesem Fall kann man sich per ssh auf der Picostation einloggen (Benutzer = Passwort = „ubnt“). Es wird das Prompt
<code>BZ.v3.3.22#</code>
(oder Ähnliches) angezeigt.

Mittels des Vorgehens der Anleitung [https://help.ubnt.com/hc/en-us/articles/204910124-UniFi-TFTP-soft-recovery-for-bricked-access-point UniFi TFTP soft recovery for bricked access point] kann man das Gerät in den Update-Modus versetzen, und dann die normale AirOS-Firmware per TFTP einspielen (die für das Freifunk-Flashen geeignete Version [http://dl.ubnt.com/firmwares/XN-fw/v5.5.11/XM.v5.5.11.28002.150723.1344.bin XM.v5.5.11.28002.150723.1344.bin], die man ja auch für ein Downgrade braucht, funktionierte hier „einfach so“).

In meinem Fall war folgendes Vorgehen erfolgreich:

* LAN-Kabel am LAN-Port des POE-Injectors abstecken
* Reset-Knopf drücken und gedrückt halten
* LAN-Kabel wieder anstecken, immer noch den Knopf gedrückt halten
* Reset-Knopf loslassen. Die LEDs zeigen ein anderes Muster
* Statische IP 192.168.1.25/24 vergeben

Dann per TFPT (sofern die Firmware „XM.v5.5.11.28002.150723.1344.bin“ heißt):

<code>
connect 192.168.1.20 
binary 
rexmt 1 
timeout 60 
put XM.v5.5.11.28002.150723.1344.bin
</code>

Die Picostation startete sich neu und war dann normal über einen Webbrowser unter 192.168.1.20 erreichbar. Der Rest der Installation ging dann wie oben beschrieben.

== Funktionsweise der LAN-Schnittstelle ändern ==

Da das Gerät nur eine LAN-Schnittstelle hat muss man sich entscheiden welche Funktion diese haben soll. Nach dem Einspielen der Firmware ist B.A.T.M.A.N. darauf konfiguriert.

Die Einstellung kann bei neueren Versionen über das Webinterface geändert werden. Alternativ, oder bei älteren Versionen kann man sich via SSH auf [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH das Gerät verbinden.] Das funktioniert auch wenn die PicoStation noch keine Verbindung zum Freifunk-Netz hat. Man muss sich dazu nur in Reichweite des franken.freifunk.net Netzes befinden und sich darauf einloggen. Danach kann man sich über [https://wiki.freifunk-franken.de/w/Anleitungen#Zugriff_per_SSH die IPv6 Adresse des Routers einloggen]

Die Einstellungen werden in der Datei "/etc/network.mode" gemacht, die man mit Programm [http://netz10.de/2009/04/28/vi-crashkurs-fur-einsteiger| vi] bearbeiten kann.

<code>
vi /etc/network.mode
</code>

'''Hinweis:''' Ab Firmware V0.5.1 werden die Nezwerkmodi in "/etc/network.mode" konfiguriert. Diese Konfiguration bleibt ab V0.5.1 bei späteren Firmware-Updates erhalten. Bis Firmware V0.5 wurden die Netzwerkmodi in "/etc/network.nanostation-m" konfiguriert, wobei die Konfiguration bei einem Update nicht übernommen wird.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step1.png|Ubiquiti PicoStation M2HP Edit Network Port]]

In der Konfigurationsdatei ist es eigentlich selbsterklärend dokumentiert. Nehmt euch die Zeit und lest euch diese in Ruhe durch.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step2.png|Ubiquiti PicoStation M2HP Default Network Config]]

Um die LAN-Schnittstelle auf die WAN-Funktion umzustellen muss man also im Absatz nach "connect with fastd vpn" die Kommentarzeichen entfernen und die Zeile nach "directly connect to other mesh nodes - this is the default" auskommentieren.

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step3.png|Ubiquiti PicoStation M2HP WAN Network Config]]

Abschließend speichert man die Datei und kann "vi" schließen.
Dies geht durch drücken der ESC-Taste. Anschließend muss man ":wg" eingeben und mit ENTER bestätigen

<code>
[ESC] :wq [ENTER]
</code>

Um alle Änderungen zu übernehmen müssen noch folgende Befehle ausgeführt werden.

<code>
cp /rom/etc/sysctl.conf /etc/sysctl.conf

cp /rom/etc/config/network /etc/config/network

reboot & exit
</code>

[[Datei:Ubiquiti-Installationsnleitung_WAN_Step4.png|Ubiquiti PicoStation M2HP WAN Network Config]]

[[Category:Technik]]