Freifunk Franken - Benutzerbeiträge [de]

FAQ

2014-11-19T18:06:09Z

Linufix:

= FAQ (Häufige Fragen) =

== Technisches ==

=== Ich habe einen alten Router. Kann ich damit Freifunk machen? ===
Es gibt einige Router, für die ein Image mit der Freifunk-Firmware bereit gestellt wird. Eine Liste findet sich unter [[Portal:Hardware|Hardware]]. Wenn Dein Router nicht dabei ist, tritt mit uns in [[Portal:Kommunikation|Kontakt]] und wir können sehen, ob sich die Hardware auch eignet. Der beliebte und weit verbreitete WRT54 ist aber leider inzwischen etwas zu schwach.

=== Ich habe einen Router vom Typ XXX. Kann ich diesen für Freifunk-Franken verwenden? ===
Um das Setup so einfach wie nur möglich zu gestalten haben wir eine eigene speziell entwickelte Firmware. Aus Zeitgründen ist diese Firmware momentan nur für eine [[Portal:Hardware|Auswahl bestimmter Router]] verfügbar.

=== Wie hoch sind die Stromkosten für einen Freifunk-Knoten? ===
Die Router die bei uns zum Einsatz kommen (z.B. TP-Link WR741) haben einen Stromverbrauch von 1–2 Watt. Wir haben beim WR741 bei Normalbetrieb einen Stromverbrauch von 1,4 Watt gemessen. Das sind 0,0014 kW. Wenn man diesen Router bei dem Basisstrom-Tarif der Infra (Fürth) betreibt (30,50 ct/kWh), sind das also 30,50 ct/kWh · 0,0014 kW = 0,0427 ct pro Stunde, also '''etwa 1 Cent pro Tag''' oder 4 € pro Jahr.

=== Brauche ich einen Internetanschluß, um bei Freifunk mitzumachen? ===
Wenn du das Freifunk-Netz empfängst, d.h. wenn ein WLAN mit dem Namen '''franken.freifunk.net''' bei dir sichtbar ist, reicht es, einfach einen Freifunk-Router an dieser Stelle an den Strom anzuschließen. Der Knoten verbindet sich dann automatisch über WLAN mit den umliegenden Knoten.

Einen DSL-/Internetanschluss braucht du nur, wenn es in deiner Umgebung noch keine Freifunk-Router gibt und du dich über einen VPN-Tunnel mit den anderen Freifunkern verbinden möchtest.

=== Ich sehe ein WLAN mit dem Namen "batman.franken.freifunk.net". Kann ich das auch nutzen? ===
'''Nein'''. Über dieses Netzwerk verbinden sich die Router untereinander. Mit einem normalen Handy oder PC kann man dieses Netzwerk nicht nutzen.

=== Kann man auf mein Heimnetzwerk zugreifen, wenn ich einen Freifunk-Knoten betreibe? ===
'''Nein'''. Nur wenn man sein privates LAN mit einer der Client-Buchsen verbindet, werden die damit verbundenen Rechner, Drucker usw. Teil des Freifunk-Netzes. Also immer die blaue Buchse verwenden!

=== Ich möchte gerne einen eigenen Dienst im Freifunk Netz betreiben. Wie geht das? ===
Sehr schön. In der Regel wirst Du ja dafür einen Server oder eine Webcam oder irgendsowas haben. Stecke den entweder an einen der "Client" Ports an, oder binde das Gerät per WLAN ein. Schon hast Du das Gerät unter einer dynamischen internen Adresse am Laufen.

Willst du eine feste IP-Adresse haben, (das willst du höchstwahrscheinlich) so trage die unter [[Portal:Netz|Netz]] ein.

=== Hat der Router ein Webinterface? ===
'''Nein'''. Das Ziel der Firmware ist möglichst einfach zu sein. Werden zu viele Einstellung angeboten kann es schnell passieren, das der Knoten falsch konfiguriert wird und dann nicht mehr richtig funktioniert. Außerdem brauchen Web-Interfaces viel Platz auf dem Gerät. Momentan ist daher eine [[Anleitungen#Wie_kann_ich_mich_auf_den_Router_einloggen.3F|Konfiguration leider nur über SSH]] möglich.

(In Zukuft soll auf die GLUON Firmware umgestellt werden, die ein einfaches Web-Interface im Konfigurations-Modus bereit stellt.)

=== Wie kann ich die Geschwindigkeit begrenzen um meine Leitung zu "schonen"? ===
Erfahrungsgemäß ist die Geschwindigkeit bereits durch die Limitierung der Gateways und des Netzes allgemein beschränkt. Hier werden momentan Werte von 4-5kBit/s (Down) gemessen. Falls du also eine 16kBit/s Leitung oder schneller hast solltest du keine Probleme haben.

Ansonsten findest du hier eine [[Traffic_Shaping|Anleitung zur Beschränkung von Geschwindigkeiten]].

=== Was ist Netmon? ===
Netmon ist eine Webapplikation zur Verwaltung und zum Monitoring von Freifunk-Netzwerken. Details siehe [https://wiki.freifunk-ol.de/w/Netmon hier]!

=== Wo finde ich den Quellcode? ===
Die Links zum Quellcode der Firmware, Netmon und andere findest du [[Sourcecode|hier]].

== Sicherheit ==

=== Wenn das Netz offen und unverschlüsselt ist, was ist dann mit meinen Passwörtern und z.B. Online-Banking? ===

Ein Freifunk-Netz ist erstmal nicht sicherer oder unsicherer als z.B. ein offener Hostspot von Kabel-Deutschland oder irgend einem Hotel. Das Alles ist erstmal total unsicher. Deshalb solltest du auf folgendes achten:

100%ige Sicherheit gibt es nicht und Netze können an sich niemals vollkommen sicher sein. Du weißt nie, ob sich jemand irgendwo ans Kabel angeklemmt hat und die Daten mitliest oder verändert. Es gibt sogar einige DSL- und Kabelinternet-Anbieter, die das machen; die meisten Mobilfunkunternehmen machen das sowieso. Der große Unterschied zu uns ist, dass du uns fragen kannst, was wir machen, und dass wir Eingriffe in die Daten der Nutzer möglichst vermeiden wollen. Uns interessiert nicht, was du im Netz machst; wir können dich aber nicht davor bewahren, dass andere sich an deinen Daten vergreifen.

Ziemlich hohe Sicherheit hast du, wenn deine Daten Ende-zu-Ende verschlüsselt sind, zum Beispiel durch die Benutzung von '''HTTPs'''. Ob du HTTPs verwendest, erkennst du daran, ob in der Adresszeile des Browsers http'''s'''://… anstelle von <nowiki>http://…</nowiki> steht. Es gibt auch Plug-ins, die diese Arbeit abnehmen, z.B. [https://www.eff.org/https-everywhere https-everywhere].

Die HTTPs Zertifikate müssen von einer Stelle ausgestellt sein, der '''du''' vertraust. (Akzeptiere vor allem nicht jedes self-signed Zertifikat, das dir irgendwo angezeigt wird)

=== Wie sicher ist mein eigenes LAN? ===
Es kommt immer wieder mal vor, dass Leute unbeabsichtigt oder beabsichtigt ihr privates LAN mit einem der Client-Ports der Knoten verbinden. Ab diesem Moment sind dann z.B. Drucker oder ähnliche Geräte im ganzen Netz verfügbar und können von allen benutzt werden.

Wenn du dich also über ein Kabel anstatt per WLAN mit dem Freifunk-Netz verbinden willst, schließe immer nur einen PC an oder achte darauf, dass dein Heimnetzwerk sauber getrennt ist. Aber keine Angst: eigentlich muss man sich schon ziemlich dumm anstellen, um hier einen Fehler zu machen.

== Rechtliches ==

=== Sind freie und anonyme Netze nicht illegal? ===
Ganz im Gegenteil! Der [http://www.gesetze-im-internet.de/tmg/__13.html §13.6 des Telemediengesetzes] verpflichtet Anbieter sogar dazu einen anonymen Zugang zu ermöglichen, falls dies möglich ist. Wir halten uns daran! Da wir allen Datenverkehr ins Internet über unseren eigenen Provider (Freie Netze e.V., Berlin) oder eigene Zugänge im umliegenden Ausland umleiten bleiben unsere Internet-Spender anonym und sind vor der so genannten “Störerhaftung” geschützt. Sollten wir trotzdem über kriminelle Tätigkeiten in unserem Netzwerk informiert werden, werden wir gegebenenfalls natürlich mit den Ermittlungsbehörden zusammenarbeiten, um die entsprechenden Täter ausfindig zu machen.

=== Gibt es Probleme mit der Störerhaftung beim Teilen der Internetleitung? ===
Um die Störerhaftung zu umgehen, leitet Freifunk die Daten durch ein VPN über das Ausland oder zum [http://freifunk.net/ Förderverein freie Netzwerke e.V.] nach Berlin. Erst dort gehen die Daten ins offene Internet.

Der Knotenaufsteller ist in unserer Standardkonfiguration von außen daher nicht erkennbar. Wichtig ist aber es den Router nur über den WAN-Port (BLAU) an das Internet anzuschließen.

Wie bereits in der Presse berichtet wurde, kämpft Freifunk gerade gegen die Störerhaftung. Nähere Infos gibt es auf [http://freifunkstattangst.de/ freifunkstattangst.de]

=== Was kann mir passieren, wenn jemand über meinen Knoten illegale Dinge tun? ===
'''Nichts'''. Da alles ab dem Internetzugang über ein verschlüsselte Verbindung zum Förderverein Freie Netzwerke e.V. nach Berlin geht, kann der Knotenbetreiber nicht ermittelt werden. Sollten allerdings Ermittlungsbehörden wegen '''schweren''' Straftaten an uns herantreten werden wir diese trotzdem untersützen um den Schuldigen ausfindig zu machen.

=== Kann ich über Freifunk File-Sharing betreiben? ===
'''Begrenzt''', das Freifunknetz hat evtl. Scripte laufen, die File-Sharing in Richtung Internet möglichst effektiv unterbinden. Diese Lösung wird in der Freifunk-Community kontrovers diskutiert. Unsere Bandbreiten sind zur Zeit leider zu begrenzt. Im "eigenen" Freifunk-Netz gibt es keinerlei Begrenzungen.
Exzensieves Filesharing oder Video-Streaming belastet das Netz allerdings sehr stark und sind nicht so gerne gesehen.

=== Ich betreibe eine Gastronomie. Kann ich Freifunk für meine Gäste einsetzen? ===
'''Selbstverständlich'''. Einen gesicherten Service können wir nicht versprechen, es zeigt sich jedoch, dass das Freifunknetz sehr stabil läuft. Die Gäste sollten dann aber Passwörter und der gleichen möglichst verschlüsselt übertragen, da man sonst den Klartext identifizieren könnte, da das WLAN unverschlüsselt arbeitet.

== Sonstiges ==

=== Wo gibt es denn schon überall Freifunk? ===
Für Franken gibt es hier eine Karte: https://netmon.freifunk-franken.de/map.php

Eine Übersicht über andere Communities gibt es [http://freifunk.net/wie-mache-ich-mit/community-finden/ bei freifunk.net]

=== Hat Freifunk irgendetwas mit der Piratenpartei zu tun? ===
'''Nein'''. Das Freifunk-Projekt ist politisch unabhängig und wird von verschiedenen Parteien und Organisationen befürwortet und untersützt.

=== Wer profitiert von Freifunk? ===
Alle Arbeiten sind ehrenamtlich. Von Freifunk profitiert also vor Allem diejenigen, die das Netz benutzen. Hier stehen besonders sozial schwache Wohnblocks aber auch Kneipen und Plätze im Fokus, da hier ein einfacher und kostenloser Netzzugang besonders gebraucht wird. Wir haben z.B. schon eine Asyl-Unterkunft vernetzt oder ganz einfach einer sozial schwachen, alleinerziehenden Mutter einen Internetzugang ermöglicht. Auch Menschen die z.B. durch Schufa Einträge ein eigenen Internet-Anschluss unmöglich geworden ist haben durch unser Netz einen Chance wieder an der, so wichtigen, weltweiten Kommunikation teilzunehmen. Auch der Tourismus und Gaststätten freuen sich besonders über unser Angebot.

=== Verschandeln Richtfunk-Antennen nicht schönen alten Gebäude? ===
Unsere Antennen für den Außenbereich haben maximal die größe eines kleinen Taschenbuchs und lassen sich farblich an das Gebäude anpassen. Meist ist eine quasi “unsichtbare” Installation in einer Fenster-Niesche, unter einem Dach-Vorsprung oder sogar im Inneren möglich. Dabei wird ganz besonders auf den Denkmalschutz und die optische Erscheinung geachtet. Je nach den baulichen Gegebenheiten werden wir mit Verantwortlichen wie z.B. einem Altstadtverein oder Denkmalschützern zusammen arbeiten um unsere Technik möglichst unsichtbar und Beschädigungsfrei zu installieren. Auch der Betrieb z.B. von Uhrenwerken oder Glocken sowie das Nisten von Vögeln wird selbst verständlich wärend des Betriebs keinesfalls beeinträchtigt.

=== Ist Hochfrequenz-Strahlung nicht gesundheitsschädlich? ===
Anders als z.B. Handymasten die mit Leistungen von 1-2 Watt senden dürfen beträgt die maximale Sendeleistung für WLAN nur 0,1-0,2 Watt, was in etwa der Lichtleistung einer normalen Fahrradglühbirne entspricht. WLAN darf daher lizenzfrei von Jedem überall verwendet werden ist mittlerweile auch in den meisten Haushalten und quasi jedem Computer und Smartphone anzutreffen. Die von uns verwendete Technik sind handelübliche WLAN-Geräte evtl. mit Richtungs-Antennen. Nicht nur unsere Hochfrequenz-Experten sondern auch das [http://www.bfs.de/de/bfs/publikationen/broschueren/elektromagnetische_felder/moderne_kommunikation/Bluetooth_WLAN.html Bundesamt für Strahlenschutz (BfS)] hält diese Technik für unbedenklich.

[[Kategorie:EinstiegsInformationen]]

Hardware

2014-11-18T18:18:15Z

Linufix:

= Hinweise =

Die Freifunk [[Portal:Firmware|Firmware]] unterstützt verschiedene Router. Prinzipiell lässt sich die Firmware jedoch auch für andere Router, auf denen [https://openwrt.org/ OpenWRT] läuft, anpassen.

=== Bezeichnung der TP-Link Router ===
* Es ist egal ob der Router die Bezeichnung N oder ND am Schluss trägt, da dies nur angibt, ob die Antenne abnehmbar ist oder nicht
* Die (Hardware) Revision ist die Versionszahl vor dem Punkt. Die Zahl danach ist nur die Firmware, welche eh ersetzt wird. (Beispiel: Ver.: 8.4 -> Revision 8)

=== Andere Geräte ===
Oft werden wir gefragt ob irgendein Router XYZ nicht auch verwendet werden kann. Prinzipiell ist es zwar möglich unsere [[Firmware]] auf viele Router mit OpenWrt Support zu portieren, dass ist aber mit viel Aufwand verbunden. Bitte besorgt euch also eins der genannten und untersützen Geräte!

= Aktuell empfohlene Geräte =

== TP-Link WR841N(D) ==
* [http://www.tp-link.com.de/products/details/?model=TL-WR841ND Hersteller]
* [http://wiki.openwrt.org/toh/tp-link/tl-wr841nd OpenWRT]
* [http://www.amazon.de/gp/product/B0019EQ1RW/ref=as_li_ss_tl?ie=UTF8&camp=1638&creative=19454&creativeASIN=B0019EQ1RW&linkCode=as2&tag=freifunkfranken-21 Bestellmöglichkeit] (Unterstützt Freifunk Franken)

'''Revision 7-8'''
* wird nicht mehr produziert
* Netzteil 9V 0,6A

[[Datei:TL_WR841NDv7.png|400px|TP-Link WR841ND v7/v8 Anschlüsse]]

''' Revision 9 '''
* aktuelle Empfehlung für Neubeschaffung
* Netzteil 9V 0,6A

[[Datei:TL_WR841NDv9.png|400px|TP-Link WR841ND v9 Anschlüsse]]

== TP-Link WR1043N(D) ==
* [http://www.tp-link.com.de/products/details/?model=TL-WR1043ND Hersteller]
* [http://wiki.openwrt.org/toh/tp-link/tl-wr1043nd OpenWRT]

''' Revision 1 '''

[[Datei:TL_WR1043ND_v1.png|400px|TP-Link WR1043ND v1 Anschlüsse]]

* Unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/ 0.3.99]
* Netzteil 12V 1,5A

''' Revision 2 '''

[[Datei:TL_WR1043ND_v2.png|400px|TP-Link WR1043ND v2 Anschlüsse]]

* Unterstützt ab Firmware größer 0.5.0
* Netzteil 12V 1,5A

== TP-Link WDR3500 ==
''' Revision 1 '''
* Unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Netzteil 12V 1A
* Auslaufmodell

== TP-Link WDR3600 ==
''' Revision 1 '''
* Unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Netzteil 12V 1,5A

== TP-Link WDR4300 ==
''' Revision 1 '''
* Unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Netzteil 12V 1,5A

== TP-Link WDR4310 ==
''' Revision 1 '''
* Unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]

== TP-Link WDR4900 ==
''' Revision 1 '''
* Unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/dev/0.5.0-b1/ 0.5.0-b1]
* Netzteil 12V 2,5A

= Alte aber noch unterstützte Geräte =

== TP-Link WR740N(D) ==
* [http://www.tp-link.com.de/products/details/?model=TL-WR740N Hersteller]
* [http://wiki.openwrt.org/toh/tp-link/tl-wr740n OpenWRT]
* wird nicht mehr produziert

''' Revision 4 '''
* wird nicht mehr produziert
* Unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/ 0.3.99]

== TP-Link WR741N(D) ==
* [http://www.tp-link.com/at/products/details/?model=TL-WR741ND Hersteller]
* [http://wiki.openwrt.org/toh/tp-link/tl-wr741nd OpenWRT]
* wird nicht mehr produziert

''' Revision 2 '''
* wird nicht mehr produziert
* Unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/ 0.3.99]
[[Datei:TL_WR741v2.png|400px|TP-Link WR741ND v2 Anschlüsse]]

''' Revision 4 '''
* wird nicht mehr produziert
* Unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/ 0.3.99]
* Netzteil 9V 0,6A; Durchschnittsverbrauch am Stromnetz ~2 Watt, auf Kleinspannungsseite 0,5-1 Watt
[[Datei:TL_WR741.png|400px|TP-Link WR741ND v4 Anschlüsse]]

= Nicht mehr unterstützte Geräte (weil veraltet) =

== D-Link DIR300 ==
* [http://wiki.openwrt.org/toh/d-link/dir-300 OpenWRT]

''' Revision A '''
* Unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.99/ 0.3.99] ohne VPN
* Router wird in zukünftigen Versionen (ab 0.5.0) aufgrund von mangelnder Hardwareressourcen '''nicht mehr unterstützt'''.

[[Datei:dlink_dir300.png|400px|D-Link DIR300 Anschlüsse]]

== Fon Fonera 2100 ==
* [http://wiki.openwrt.org/toh/fon/fonera#fon2100 OpenWRT]
* Unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.999/ 0.3.999] ohne VPN
* Router wird in zukünftigen Versionen (ab 0.5.0) aufgrund von mangelnder Hardwareressourcen '''nicht mehr unterstützt'''.

== Fon Fonera 2200 ==
* [http://wiki.openwrt.org/toh/fon/fonera#fon2200 OpenWRT]
* Unterstützt ab Firmware [https://dev.freifunk-franken.de/firmware/archive/fff_0.3.999/ 0.3.999] ohne VPN
* Router wird in zukünftigen Versionen (ab 0.5.0) aufgrund von mangelnder Hardwareressourcen '''nicht mehr unterstützt'''.

[[Kategorie:EinstiegsInformationen]]

Anleitungen

2014-11-13T23:24:21Z

Linufix:

{{Entwurf}}
== Wie flashe ich meinen Router? ==
<div style="clear:both;margin:30px;" align="center">
<youtube>aFMLIP6gABs</youtube>
</div>

Weitere Infos zum Flashen oder aktualisieren der Freifunk Firmware gibt es [[Portal:Firmware|hier]].

== Wie ist meine MAC? ==
Um zu sehen, wie die MAC vom Router ist, schaust du auf der Rückseite
nach der "MAC" / "MAC ID" / "Hardware Adresse". Diese sieht in etwa so
aus:

<tt>00:1E:58:C2:F1:95</tt> (Manchmal sind die Doppelpunkte nicht dabei.)

=== MAC zu IPv6 wandeln ===
Angenommen du hast folgende MAC: <tt>00:1E:58:C2:F1:95</tt>
Um die IPv6 aus der MAC zu berechnen, kippst du vom ersten Byte das
zweite Bit:

<tt>02:1E:58:C2:F1:95</tt>

Dann entfernst du die Doppelpunkte:
<tt>021E58C2F195</tt>

Nun fügst du an den Anfang: <tt>fe80::</tt>, in die Mitte: <tt>ff:fe</tt> an:
<tt>fe80::021E58ff:feC2F195</tt>

Alle vier Zeichen wird nun ein Doppelpunkt benötigt:
<tt>fe80::021E:58ff:feC2:F195</tt>

Wer diese Prozedur nicht machen möchte, nimmt z.B. dieses Skript: [https://ssl.mastersword.de/~reddog/ll.php ssl.mastersword.de/~reddog/ll.php]

== Wie kann ich mich auf den Router einloggen? ==
Zunächst musst du seine IP-Adresse kennen. Der Router ist ausschließlich
über seine IPv6-Link-Local-Adresse über das WLAN-Interface zu erreichen, d.h. man muss per WLAN mit dem Router verbunden sein.

Die IPv6 Adresse kannst du anhand der MAC berechnen, siehe dazu den vorherigen Abschnitt.

Da es sich hierbei "nur" um eine Link-Local-Adresse handelt, ist sie ohne die Scope-ID – das ausgehende Interface – nutzlos.

Bei SSH wird die Scope-ID wie folgt angegeben:
<tt>1234::5678:9012:3456:7890%wlan0</tt>

=== Vorgehen mit Linux ===
Unter '''Linux''' logt man sich mit folgendem Befehl ein:
<tt>ssh root@<ipv6%iface></tt>

Beispiel: <tt>ssh root@fe80::fad1:11ff:fe90:3592%wlan0</tt>

Beim ersten Einloggen sollte unbedingt das Passwort des Routers geändert werden.

=== Vorgehen mit Windows ===
Unter '''Windows''' haben die Interfaces anstatt Namen Nummern, welche sich mit <tt>ipconfig /all</tt> bestimmen lassen. Dazu auf "Start" -> "Ausführen" -> <tt>cmd</tt> [Enter] -> <tt>ipconfig /all</tt> [Enter]. Dann erscheint eine lange Liste, aus der man sich den Eintrag mit <tt>freifunk-franken.de</tt> heraussucht:

<code>Drahtlos-LAN-Adapter Drahtlosnetzwerkverbindung:
Verbindungsspezifisches DNS-Suffix: freifunk-franken.de
Beschreibung. . . . . . . . . . . : DW1521 Wireless-N Half Mini Card
Physikalische Adresse . . . . . . : 78-F4-00-91-E7-59
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::4d3a:9fa9:c57b:3567%11(Bevorzugt)
</code>

Die gesuchte Interface-Nummer ist in diesem Fall <tt>%11</tt>, was man einfach an die IPv6-Adresse des Routers anhängt. (Wie man die bekommt, steht einen Abschnitt weiter oben.) Man erhält so z.B.: <tt>fe80::fad1:11ff:fe90:3592%11</tt>

Als SSH-Programm ist [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTY] in einer aktuellen Version zu empfehlen. Hat man PuTTY gestartet, gibt man als IP die gerade zusammengesetzte Zeichenfolge ein, klickt auf "SSH" und dann auf "Open".

Unmittelbar nach dem ersten Einloggen sollte '''unbedingt''' das Passwort des Routers geändert werden.

== Wie ändere ich das Passwort für den Router? ==
Auf dem Router ist nur der <tt>root</tt>-User aktiv, das Default-Passwort ist <tt>ffol</tt>.
Das Passwort sollte '''in jedem Fall''' mit dem Befehl <tt>passwd</tt> geändert werden, da der Zugriff auf den Router über das gesamte Freifunk-Netz möglich ist. Schreibe das Passwort '''immer''' direkt beim Ändern auf einen Aufkleber (Klebeband) und klebe es auf den Router! Dort ist es sicher und kann nicht verloren gehen. Wenn es verloren gegangen ist, ist das Flashen einer neuen Firmware nur noch mit großem Aufwand möglich.

'''Hinweis:''' Bei der Eingabe eines Passworts unter PuTTY werden die einzelnen eingegebenen Zeichen aus Sicherheitsgründen '''nicht''' angezeigt, man schreibt sozusagen blind.

== Wie kann ich die Sendeleistung anpassen? ==
Wenn bei den Routern die mitgelieferten Antennen (mit 5 dBi) gegen solche mit höherem Gewinn ausgetauscht wird (mit z.B. 9 dBi), muss (rein rechtlich) die Sendeleistung des Routers reduziert werden, um die maximal abgestrahlte Leistung von 100 mW nicht zu überschreiten.

''Bitte Anleitung ergänzen …''

== Router taucht in Netmon nach Benutzerlöschung nicht mehr auf ==
Entweder den Router [[Portal:Firmware#Firmware_Update|neu flashen]] oder per [[Anleitungen#Wie_kann_ich_mich_auf_den_Router_einloggen.3F|SSH einloggen]] und folgendes ausführen:

<code>
cp /rom/etc/config/configurator /etc/config/configurator
</code>

== Beim Update ging etwas komplett schief ==
Wenn der Router sich nach dem Update nicht mehr meldet bzw. etwas schief gegangen ist (weil z.B. die Stromzufuhr unterbrochen wurde), kann eventuell diese Anleitung helfen, das Gerät wieder funktionsfähig zu bekommen. Es wird dabei dir Firmware über die serielle Schnittstelle neu geflasht. Dieses Vorgehen nennt man auch ''unbrick'', da aus dem "Backstein" wieder ein funktionierender Router wird.

Ihr benötigt allerdings hierfür:
* einen Rechner mit einem seriellen Anschluss (RS232) oder
* ein USB-to-Serial-Adapterkabel, wie es diese zum Beispiel für Handys gibt

Weiterhin braucht ihr einen Lötkolben und etwas Erfahrung im Umgang mit diesem. Um die Verbindung herzustellen ist außerdem ein Programm wie PuTTY, Hyperterminal oder cutecom (Linux) notwendig. Zusätzlich muss auf dem Rechner ein TFTP-Server installiert werden und die zu flashende Firmware muss sich im Rootverzeichnis des Servers befinden. Anschließend geht ihr am besten nach folgender [http://dev.wlan-si.net/wiki/Routers/TP-LINK/WR741ND Anleitung] vor.

[[Kategorie:EinstiegsInformationen]]

Portal:Firmware OUT

2014-11-13T23:22:25Z

Linufix:

= Firmware =
Aktuell ist die Version 0.5.0. https://dev.freifunk-franken.de/firmware/

== Anleitung zur Routerinstallation ==
=== Auspacken ===
[[Datei:dein_router.jpg|400px|Lieferinhalt]]
* Router (1) auspacken, Teile auf Vollständigkeit überprüfen
* falls die Antenne (2) noch nicht angeschlossen ist, schraubt man diese jetzt auf
* das Netzteil (3) für die Stromversorgung des Routers und das LAN-Kabel (4) braucht man später

=== Firmware (Erst-)Installation ===
[[Datei:TP_link_version.jpg|400px|Router Rückseite]]
* Hier eine [[Portal:Hardware|Liste]], welche Routertypen für die Freifunk-Franken-Firmware geeignet sind
* Herauszufinden, welche Firmware man braucht, ist ganz einfach: der Routertyp (1) und die Hardwareversion (2) stehen auf der Unterseite des Routers.
* Die passende aktuelle Firmware [https://dev.freifunk-franken.de/firmware/current/ hier] herunterladen. Die '''Factory'''-Version ist die richtige. (Die '''Sysupgrade'''-Version braucht man nur, wenn bereits eine Freifunk-Firmware installiert war.)

[[Datei:gelbe_buchse.jpg|400px|gelbe Buchse]]
* den Computer z.B. mit dem beiliegenden Patchkabel an einen der LAN-Ports (gelb) des Routers anschließen
* Router an Strom anschließen und einschalten
* Warten bis der eigene Computer einen gültige IP-Adresse bekommen hat. (Falls dies nicht klappt, probieren, den Rechner neu zu starten, und prüfen, ob die IP automatisch vom Router bezogen wird.)
* Im Webinterface des Routers einloggen (Anleitung und Passwort steht auf Unterseite des Router, normalerweise funktioniert http://admin:admin@192.168.0.1)

[[Datei:TP_link_firmware.jpg|400px|Firmware-Update]]
* "System" –> "Firmware Upgrade", die vorher besorgte Firmware zum Gerät schicken
* Geduldig warten, bis Router neu startet. '''Während die Installation läuft, zieh bitte auf keinen Fall den Stecker oder das Netzwerk-Kabel!'''
* Im Webinterface kann nach dem Neustart ggf. die Fehlermeldung kommen, dass keine Verbindung möglich ist. Die neue Firmware hat kein Webinterface.
* Das Passwort sollte geändert werden! Siehe [[Anleitungen|hier]].

=== Registrierung/Übernahme im Netmon ===
* über den WAN-Port (blau) den Router mit dem Internet verbinden (oder per B.A.T.M.A.N über WLAN mit schon in der Nähe stehenden Freifunkroutern verbinden lassen)
* Router sollte innerhalb der nächsten Minuten im Netmon auftauchen
* auf [https://netmon.freifunk-franken.de/routerlist.php Routerliste] gehen
* auf "Registrieren" klicken (oben rechts)
* Benutzername und Passwort ausdenken und eingeben, E-Mail eingeben, auf Registrieren klicken
* wenn E-Mail da ist, Registrierung abschließen
* neue Router tauchen unter "Router" (Routerliste) –> "[https://netmon.freifunk-franken.de/routers_trying_to_assign.php Neue Router]" auf
* Router übernehmen und Name sowie Position auf Karte eintragen, den Router erkennt man an seiner MAC-Adresse (siehe Aufkleber Unterseite)
* fertig :-)

== Firmware-Update ==
Wenn bereits eine Freifunk-Franken-Firmware auf dem Router installiert war, geht man zum Updaten nach einer der folgenden Methoden vor:

=== Möglichkeit 1: Skript einfügen ===
* Man loggt sich auf dem Router per ssh ein, siehe auch [[Anleitungen|hier]].
* Man fügt in das Fenster der Konsole dieses Skript ein und bestätigt gegebenfalls mit [Enter]:
<pre>
BOARD=$(cat /var/sysinfo/board_name)
case "$BOARD" in
tl-wr1043nd)
BOARD=tl-wr1043nd-v1
;;
tl-wr741nd)
grep "Atheros AR7240 rev 2" /proc/cpuinfo && BOARD=tl-wr741nd-v2 || BOARD=tl-wr741nd-v4
;;
esac
FILE="openwrt-ar71xx-generic-$BOARD-squashfs-sysupgrade.bin"
echo "Loading $FILE"
cd /tmp/
wget http://$(uci get configurator.@api[0].ipv6_address)%$(uci get configurator.@api[0].ipv6_interface)/dev/firmware/current/${FILE}
wget http://$(uci get configurator.@api[0].ipv6_address)%$(uci get configurator.@api[0].ipv6_interface)/dev/firmware/current/${FILE}.md5
md5sum -c ${FILE}.md5 && sysupgrade ${FILE}
</pre>
'''Tipp:''' Unter Windows kann der Inhalt der Zwischenablage durch [Umschalt]+[Einfg] in das PuTTY-Konsolenfenster eingefügt werden.

=== Möglichkeit 2: manuelles Vorgehen ===
* Man loggt sich per ssh auf dem Router ein: <tt>ssh root@<ipv6%iface></tt>, siehe auch [[Anleitungen|hier]].
* Man wechselt mit <tt>cd /tmp</tt> in das richtige Verzeichnis. Das aktuelle Verzeichnis kann man sich mit <tt>pwd</tt> anzeigen lassen.
** Das image wird auf den lokalen PC heruntergeladen und dann auf den Router hochgeladen, dazu gibst du auf deinem Rechner diesen Befehl auf der Linux-Konsole ein: <tt>scp <imagename> root@[<ipv6%iface>]:/tmp</tt>, das sieht dann z.B. so aus: <tt>scp openwrt-ar71xx-generic-tl-wr741nd-v4-squashfs-sysupgrade.bin root@[fe80::fad1:11ff:fe90:3e6e%wlan0]:/tmp</tt>
** Alternativ erfolgt der Download direkt auf dem Router <tt>cd /tmp && wget http://[fe80::ff:feee:1%br-mesh]/dev/firmware/<version>/<image></tt>, z.B. <tt>cd /tmp && wget http://[fe80::ff:feee:1%br-mesh]/dev/firmware/fff_0.4.0rc5/openwrt-ar71xx-generic-tl-wr741nd-v4-squashfs-sysupgrade.bin</tt>
* Zuletzt führt man das update aus: <tt>sysupgrade -n <imagename></tt>. Solange du kein sehr altes Image (vor 0.3.999) auf dem Router hast, kannst du versuchen, ohne <tt>-n</tt> zu flashen, dann bleibt das Passwort erhalten.

'''Bitte beachten:''' Nach dem Flashen sollte der Router-Hash im Netmon gelöscht werden, damit Router und Netmon einen neuen Hash aushandeln können. Dazu einfach im Netmon einloggen: "Router" (Liste der Router) –> "Routerbezeichnung" (Router ''Bezeichnung'') –> "Routeroptionen" -> "Konfig. berarbeiten" –> "Router auto assign Hash zurücksetzen".

Der SSH-Fingerprint ändert sich beim Update.

=== Besonderheiten beim Update ===
==== Besonderheiten beim Update auf 0.4.0 ====
Wenn bereits 0.4.0rc3f oder neuer installiert ist, einfach mit <tt>sysupgrade</tt> (ohne <tt>-n</tt> Schalter) updaten. Die vorherigen Versionen benötigen zum Flashen noch das <tt>sysupgrade -n</tt> (mit <tt>-n</tt> Schalter). Die alten Images (ab 0.3.999) weisen bei der Verwendung von Sysupgrade bereits auf diesen Umstand hin.

Einfache Regel: Solange du kein sehr altes Image (vor 0.3.999) auf dem Router hast, versuche, ohne <tt>-n</tt> zu flashen. Sollte die Firmware dies noch nicht unterstützen, meldet sie sich mit einer Fehlermeldung. Es geht ansonsten auch nichts kaputt, wenn du mit <tt>-n</tt> flashst.

==== Besonderheiten beim Update auf 0.3.999 ====
Durch den geänderten WLAN-Kanal 1 ist nach dem Flashen die Verbindung zu Routern mit der alten Version über Funk nicht mehr möglich. Sollen also Router aus der Ferne upgedated werden, sollte dies beachtet werden. Nach dem Update bitte in Netmon den Router-Hash zurücksetzen.

==== Besonderheiten beim Update von einer Firmware vor 0.4.0rc4f ====
Gilt nur, wenn auf dem Router eine Firmware vor 0.4.0rc4f installiert ist:

Beim Sysupgrade bitte mit <tt>-n</tt> flashen, damit die alte Config durch die neue überschrieben wird. Dies ist nötig, damit die Daten nicht falsch vermischt werden und am Ende das Passwort nicht mehr stimmt.

== Noch eine Bitte ==
Bitte melde dich bei unserer Mailingliste an! Die Infos dazu gibt es unter [[Portal:Kommunikation|Kommunikation]]. Dort gibt es auch Hilfe und Support bei der Installation. Danke!

[[Kategorie:Technik]]

Anleitungen

2014-11-09T15:10:33Z

Linufix:

{{Entwurf}}
== Wie flashe ich meinen Router? ==
<div style="clear:both;margin:30px;" align="center">
<youtube>aFMLIP6gABs</youtube>
</div>

Weitere Infos zum Flashen oder aktualisieren der Freifunk Firmware gibt es [[Portal:Firmware|hier]].

== Wie ist meine MAC? ==
Um zu sehen, wie die MAC vom Router ist, schaust du auf der Rückseite
nach der "MAC" / "MAC ID" / "Hardware Adresse". Diese sieht in etwa so
aus:

<tt>00:1E:58:C2:F1:95</tt> (Manchmal sind die Doppelpunkte nicht dabei.)

=== MAC zu IPv6 wandeln ===
Angenommen du hast folgende MAC: <tt>00:1E:58:C2:F1:95</tt>
Um die IPv6 aus der MAC zu berechnen, kippst du vom ersten Byte das
zweite Bit:

<tt>02:1E:58:C2:F1:95</tt>

Dann entfernst du die Doppelpunkte:
<tt>021E58C2F195</tt>

Nun fügst du an den Anfang: <tt>fe80::</tt>, in die Mitte: <tt>ff:fe</tt> an:
<tt>fe80::021E58ff:feC2F195</tt>

Alle vier Zeichen wird nun ein Doppelpunkt benötigt:
<tt>fe80::021E:58ff:feC2:F195</tt>

Wer diese Prozedur nicht machen möchte, nimmt z.B. dieses Skript: [https://ssl.mastersword.de/~reddog/ll.php ssl.mastersword.de/~reddog/ll.php]

== Wie kann ich mich auf den Router einloggen? ==
Zunächst musst du seine IP-Adresse kennen. Der Router ist ausschließlich
über seine IPv6-Link-Local-Adresse über das WLAN-Interface zu erreichen, d.h. man muss per WLAN mit dem Router verbunden sein.

Die IPv6 Adresse kannst du anhand der MAC berechnen, siehe dazu den vorherigen Abschnitt.

Da es sich hierbei "nur" um eine Link-Local-Adresse handelt, ist sie ohne die Scope-ID – das ausgehende Interface – nutzlos.

Bei SSH wird die Scope-ID wie folgt angegeben:
<tt>1234::5678:9012:3456:7890%wlan0</tt>

=== Vorgehen mit Linux ===
Unter '''Linux''' logt man sich mit folgendem Befehl ein:
<tt>ssh root@[ipv6%iface]</tt>

Beispiel: <tt>ssh root@fe80::fad1:11ff:fe90:3592%wlan0</tt>

Beim ersten Einloggen sollte unbedingt das Passwort des Routers geändert werden.

=== Vorgehen mit Windows ===
Unter '''Windows''' haben die Interfaces anstatt Namen Nummern, welche sich mit <tt>ipconfig /all</tt> bestimmen lassen. Dazu auf "Start" -> "Ausführen" -> <tt>cmd</tt> [Enter] -> <tt>ipconfig /all</tt> [Enter]. Dann erscheint eine lange Liste, aus der man sich den Eintrag mit <tt>freifunk-franken.de</tt> heraussucht:

<code>Drahtlos-LAN-Adapter Drahtlosnetzwerkverbindung:
Verbindungsspezifisches DNS-Suffix: freifunk-franken.de
Beschreibung. . . . . . . . . . . : DW1521 Wireless-N Half Mini Card
Physikalische Adresse . . . . . . : 78-F4-00-91-E7-59
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::4d3a:9fa9:c57b:3567%11(Bevorzugt)
</code>

Die gesuchte Interface-Nummer ist in diesem Fall <tt>%11</tt>, was man einfach an die IPv6-Adresse des Routers anhängt. (Wie man die bekommt, steht einen Abschnitt weiter oben.) Man erhält so z.B.: <tt>fe80::fad1:11ff:fe90:3592%11</tt>

Als SSH-Programm ist [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTY] in einer aktuellen Version zu empfehlen. Hat man PuTTY gestartet, gibt man als IP die gerade zusammengesetzte Zeichenfolge ein, klickt auf "SSH" und dann auf "Open".

Unmittelbar nach dem ersten Einloggen sollte '''unbedingt''' das Passwort des Routers geändert werden.

== Wie ändere ich das Passwort für den Router? ==
Auf dem Router ist nur der <tt>root</tt>-User aktiv, das Default-Passwort ist <tt>ffol</tt>.
Das Passwort sollte '''in jedem Fall''' mit dem Befehl <tt>passwd</tt> geändert werden, da der Zugriff auf den Router über das gesamte Freifunk-Netz möglich ist. Schreibe das Passwort '''immer''' direkt beim Ändern auf einen Aufkleber (Klebeband) und klebe es auf den Router! Dort ist es sicher und kann nicht verloren gehen. Wenn es verloren gegangen ist, ist das Flashen einer neuen Firmware nur noch mit großem Aufwand möglich.

'''Hinweis:''' Bei der Eingabe eines Passworts unter PuTTY werden die einzelnen eingegebenen Zeichen aus Sicherheitsgründen '''nicht''' angezeigt, man schreibt sozusagen blind.

== Wie kann ich die Geschwindigkeit einzelner Interfaces begrenzen? ==
* http://wiki.leipzig.freifunk.net/Traffic-Shaping
* https://git.metameute.de/lff/firmware/tree/files/lib/freifunk/mesh-vpn/fastd.conf
* http://wiki.openwrt.org/doc/uci/qos
''Bitte Anleitung ergänzen …''

== Wie kann ich die Sendeleistung anpassen? ==
Wenn bei den Routern die mitgelieferten Antennen (mit 5 dBi) gegen solche mit höherem Gewinn ausgetauscht wird (mit z.B. 9 dBi), muss (rein rechtlich) die Sendeleistung des Routers reduziert werden, um die maximal abgestrahlte Leistung von 100 mW nicht zu überschreiten.

''Bitte Anleitung ergänzen …''

== Router taucht in Netmon nach Benutzerlöschung nicht mehr auf ==
Entweder den Router [[Portal:Firmware#Firmware_Update|neu flashen]] oder per [[Anleitungen#Wie_kann_ich_mich_auf_den_Router_einloggen.3F|SSH einloggen]] und folgendes ausführen:

<code>
cp /rom/etc/config/configurator /etc/config/configurator
</code>

== Beim Update ging etwas komplett schief ==
Wenn der Router sich nach dem Update nicht mehr meldet bzw. etwas schief gegangen ist (weil z.B. die Stromzufuhr unterbrochen wurde), kann eventuell diese Anleitung helfen, das Gerät wieder funktionsfähig zu bekommen. Es wird dabei dir Firmware über die serielle Schnittstelle neu geflasht. Dieses Vorgehen nennt man auch ''unbrick'', da aus dem "Backstein" wieder ein funktionierender Router wird.

Ihr benötigt allerdings hierfür:
* einen Rechner mit einem seriellen Anschluss (RS232) oder
* ein USB-to-Serial-Adapterkabel, wie es diese zum Beispiel für Handys gibt

Weiterhin braucht ihr einen Lötkolben und etwas Erfahrung im Umgang mit diesem. Um die Verbindung herzustellen ist außerdem ein Programm wie PuTTY, Hyperterminal oder cutecom (Linux) notwendig. Zusätzlich muss auf dem Rechner ein TFTP-Server installiert werden und die zu flashende Firmware muss sich im Rootverzeichnis des Servers befinden. Anschließend geht ihr am besten nach folgender [http://dev.wlan-si.net/wiki/Routers/TP-LINK/WR741ND Anleitung] vor. Fragen könnt ihr gerne an Patrik (?) richten.

[[Kategorie:EinstiegsInformationen]]