Quelltext der Seite FF-Router über bestehendes WLAN kabellos anbinden

[[Kategorie:Technik]]
= Intro =
Dieser Artikel beschreibt wie man einen Freifunk-Router '''drahtlos''' an einen bestehenden Router (z.B. Fritzbox, Speedport, etc..) anschliesst, um diesen so über das Internet mit dem Freifunk-Netz zu verbinden. Zwar ist ein Anschluss per Netzwerkkabel als Verbindung immer besser und auch einfacher zu realisieren, bietet aber manchmal nicht die erforderliche oder gewünschte Flexibilität beim Aufstellen des Freifunk-Routers. Weitere Gründe können sein, dass das Netzwerkkabel optisch nicht ansprechend verlegt werden kann oder das die Netzwerkanschlüsse des Freifunk-Router begrenzt sind (teilweise nur einer) und bereits für andere Zwecke gebraucht werden.

Für den drahtlose Anschluss eines Freifunk-Routers werden 2 Optionen präsentiert: 

In Option 1 wird ein zusätzlicher OpenWRT Router dazu verwendet, eine Funkverbindung mit dem Funknetz der Internetanbindung herzustellen. Dieser OpenWRT Router reicht per Netzwerkkabel das Internet dann an den Freifunk-Router weiter.

In Option 2 wird der Freifunk-Router direkt mit dem Funknetz der Internetanbindung verbunden. Hierfür müssen alle beteiligten Geräte auf Kanal 1 des 2.4 GHz Bandes funken. Ferner muss der FF-Router auf Betriebssystemebene konfiguriert werden.

= Option 1: Zwischengeschalteter OpenWrt Router als Brücke in das Funknetz der Internetanbindung =
Ich komme immer wieder in die Situation, dass am Aufstellungsort eines FF-Routers zwar ein Internetanschluss vorhanden ist, sich aber der Internet-Router oft an den unmöglichsten Stellen befindet, ohne jede Möglichkeit den Freifunk-Router an seinem Aufstellungsort mit einem Netzwerkkabel anzuschließen. Oft ist jedoch der Internet-Router auch mit WLAN ausgestattet und bietet somit einen drahtlosen Internetzugang an. Nur kann ich den Freifunk-Router mit der aktuellen Firmware nicht direkt über WLAN anbinden. 
Da das Router Modell TP-Link WR841N nicht sehr teuer ist und auch noch sehr wenig Strom braucht, habe ich mir überlegt einfach einen solche Router mit OpenWrt als Accesspoint dazwischen zu schalten.

Ziel ist es, dass sich der OpenWrt-Router (WR841N) das Internet-WLAN schnappt und dieses an die gelben LAN-Buchsen mit einem anderem IPv4 Netz routet.

Zunächst habe ich den Router mit der aktuellen [http://wiki.openwrt.org/de/toh/tp-link/tl-wr841nd OpenWrt] Firmware geflasht, ein Passwort und einen Hostnamen und die richtige Timezone vergeben. Als nächste habe das default-WLAN gelöschen. Dies wird in der Form nicht benötigt.
Danach wird ein Client-WLAN auf das zu konnektierende WLAN angelegt.
In diesem Beispiel habe ich das Gast-WLAN einer Fritzbox verwendet und in ''RelayAccess'' umbenannt.
Das neue Client-WLAN muss dann noch dem WAN-Port zugewiesen werden.

[[Datei:Openwrt-wifi.jpg|300px|WiFi-Einstellungen]]

Damit das Routing richtig funktioniert muss am WAN-Port eine feste IPv4 Adresse vergeben werden. In diesem Beispiel ist durch das Gast-WLAN der Fritzbox das IP-Netz 192.168.179.0/24 fest vorgegeben. Der DHCP-Bereich der Fritzbox geht erst bei .20 los. Ich kann in diesem Fall die Adressen von .2-.19 für statische Hosts vergeben. Da in diesem Netz sonst nichts weiter ist kann ich dem OpenWrt-Router die Adresse 192.168.179.2 fest vergeben. Als default Gateway wird die Adresse des Gast-WLANs der Fritzbox eingetragen. Der DHCP-Server darf an diesem Interface nicht aktiviert werden.

[[Datei:Openwrt-wan.jpg|300px|WAN-Einstellungen]]

Jetzt muss die LAN-Seite (gelbe Router-Buchsen) mit einem neuen Netzwerk eingerichtet werden. Ich habe mich der Einfachheit halber für ein Class C Netz entschieden. In diesem Fall für 192.168.180.0/24
Hier braucht kein Gateway eingetragen zu werden. Der DHCP-Server muss aber eingeschaltet werden.

[[Datei:Int-lan.jpg|300px|Lan-Einstellungen]]

Jetzt muss noch diese Route eingetragen werden.

[[Datei:Openwrt-routes..jpg|300px|Route-Einstellungen]]

Vollständigkeitshalber habe ich jetzt noch der EX-WAN-Buchse (blauer Port) das ursprüngliche OpenWrt-Netz zugewiesen und auch hier den DHCP-Server aktiviert.

[[Datei:Openwrt-blau.jpg|300px|Blauer Port]] 

An den Firewall-Zonen muss noch der markierte Parameter eingestellt werden.

[[Datei:Openwrt-firewall.jpg|300px|Firewall-Einstellungen]] 

Die Interface Übersicht sieht dann so aus. Das Interface WAN6 kann man noch löschen wenn man möchte.

[[Datei:Openwrt-interfaces.jpg|300px|Interface-Einstellungen]]

Wenn sich die WLAN-Verbindung zum Internet aufgebaut hat braucht nur noch der blaue Port des FF-Routers mit einem der gelben Ports des OpenWrt-Routers mit einem Netzwerkkabel verbunden werden und wir haben einen, im Bereich des Internet-WLANs, standortunabhängigen Freifunk-Router ohne ein lästiges Netzwerkkabel verlegen zu müssen.  

'''Weitere Tipps:'''

* Wie man einen FF-Router an einem Fritzbox Gastzugang betreibt steht [[FF-Router am Gastzugang einer Fritzbox|hier]]:
* Man sollte darauf achten, dass das Internet-WLAN auf Kanal 6 oder 11 eingestellt ist. Da die beiden TP-Link Router wahrscheinlich sehr dicht nebeneinander stehen ist eine gegenseitige Störung bei gleicher Kanaleinstellung von FF-WLAN ind Internet-WLAN nicht ausgeschlossen. Freifunk ist immer auf Kanal 1.

= Option 2: Direktes Einbinden des Freifunk-Routers in das Funknetz der Internetanbindung =

Dieses Vorgehen wurde bislang bei folgenden Endgeräten erfolgreich durchgeführt:
* Ubiquiti Nanostation M2 Loco
* TP-Link WR-841n(d) V9

== Voraussetzungen ==
* Sicheres [[Anleitungen|Passwort]] auf dem Freifunk Router ("Wie ändere ich das Passwort für den Router?")
* [[Anleitungen|SSH Zugriff]] auf den Router ("Wie kann ich mich auf den Router einloggen?")
* Zugriff auf den Router des Funknetzes der Internetanbindung 
* Kenntnis von SSID (Funknetzname), Key (Password) und Encryption (Verschlüsselungsverfahren) des Funknetzes der Internetanbindung 
* Router des Funknetzes der Internetanbindung arbeitet auf dem gleichen Kanal wie der Freifunk-Router, d.h. der Router des Funknetzes der Internetanbindung ist auf '''Kanal 1''' des 2.4 GHz Bandes konfiguriert.

== Einloggen ==
Zunächst muss man sich mit dem FF-Router verbinden. Da im Regelfall automatisiert eine IP von einem Gateway bezogen wird, ist dies am einfachsten, wenn der Freifunk-Router
* temporär per Netzwerkkabel an einen Router mit Internetzugang angeschlossen wird
* bereits drahtlos in das Freifunk-Netz eingebunden ist (indem er z.B. in der Nähe eines anderen Freifunk-Routers steht)

Alternativ kann man auch ohne Internetverbindung Zugriff auf den Freifunk-Router erlangen, indem man für die SSID franken.freifunk.net manuell eine beliebige IP (z.B. 1.2.3.4) und eine Netzmaske (z.B. 255.255.255.0) vorgibt und sich in unmittelbarer Nähe des Routers verbindet. Eine IP muss dann nicht mehr aus dem Internet bezogen werden. 

Dann [[Anleitungen|loggt]] man sich auf dem Router per ssh ein.

== Konfiguration ==
=== Sicherheitskopien ===
Zunächst sind Sicherheitskopien der später veränderten Dateien empfehlenswert:
<code>
cp /etc/config/network /etc/config/network.sik-orig

cp /etc/config/wireless /etc/config/wireless.sik-orig

cp /etc/config/firewall /etc/config/firewall-orig  

cp /etc/config/nodewatcher /etc/config/nodewatcher-orig
</code>


Falls später gewünscht, ist ein Zurückspielen der gesicherten Konfiguration  umgekehrt über
<code>
cp /etc/config/network.sik-orig /etc/config/network 

cp /etc/config/wireless.sik-orig /etc/config/wireless 

cp /etc/config/firewall-orig /etc/config/firewall

cp /etc/config/nodewatcher-orig /etc/config/nodewatcher
</code>
möglich.

=== Editieren von /etc/config/network  ===
Mittels eines Texteditors muss an die vorhandene Konfigurationsdatei /etc/config/network ein Konfigurationsblock '''angefügt''' werden. '''Die bestehenden Konfigurationsblöcke müssen unbedingt erhalten bleiben'''.
 
Aufruf des Texteditors:
<code>
vi /etc/config/network
</code>


Mittels "i" kann der Editor in den Einfügemodus versetzt werden. Folgender Konfigurationsblock sollte am Ende der Datei angefügt werden.

<pre>
config interface 'wwan'
        option proto 'dhcp'
</pre>

Es wird ein neues Interface definiert, dass für die Funkverbindung zum Router mit Internetanbindung verwendet wird.

Mit "Esc" beendet man den Einfügemodus. Mit ":x" speichert man die Datei. Mit ":q!" verwirft man die Änderungen, falls etwas schief gegangen sein sollte. Der [http://org.netbase.org/vi.html Editor] wird in beiden Fällen beendet.

Info: Weitere Konfigurationsmöglichkeiten sind [http://wiki.openwrt.org/doc/uci/network hier] dokumentiert.

=== Editieren von /etc/config/wireless ===
Auch hier muss die Konfiguration mittels Texteditor angepasst werden:

<code>
vi /etc/config/wireless
</code>

Wieder muss der [http://org.netbase.org/vi.html Texteditor] mit "i" in den Einfügemodus versetzt werden und folgende Konfigurationsblöcke '''angefügt''' werden. '''Die bestehenden Einträge müssen erhalten bleiben.'''

<pre>
        option ssid 'SSID_des_Wlan_Routers'
        option encryption 'psk2'   
        option device 'radio0'
        option mode 'sta'
        option network 'wwan'
        option ifname  'wwan'
        option key 'Key_des_Wlan_Routers '
</pre>

Hier sollten die Konfigurationsparameter des Funknetzes eingefügt werden mit denen sich der Freifunk-Router verbinden soll, um die Internetanbindung zu realisieren. Neben dem Namen des Funknetzes (ssid) und dem Password / Verschlüsselungscode (key) sollte hier das Verschlüsselungsverfahren (encryption) identisch sein. Die Zugangsdaten werden benötigt, damit der Freifunk-Router Zugriff auf das Funknetz der Internetanbindung nehmen kann.

Darüber hinaus muss das Funknetz der Internetanbindung wie der Freifunk-Router auf '''Kanal 1''' des 2.4 GHz Bandes funken.

Der Name des Funk-Devices "radio0" sollte bereits in den bestehenden Konfigurationsblöcken von /etc/config/wireless erwähnt sein.

Mit "Esc" beendet man den Einfügemodus. Mit ":x" speichert man die Datei. Mit ":q!" verwirft man die Änderungen, falls etwas schief gegangen sein sollte. Der [http://org.netbase.org/vi.html Editor] wird in beiden Fällen beendet.

Info: Weitere Konfigurationsmöglichkeiten sind [http://wiki.openwrt.org/doc/uci/wireless hier] dokumentiert.

=== Editieren von /etc/config/firewall ===
Auch hier muss die Konfiguration mittels Texteditor angepasst werden:

<code>
vi /etc/config/firewall
</code>

Wieder muss der [http://org.netbase.org/vi.html Texteditor] mit "i" in den Einfügemodus versetzt werden und folgende Konfigurationsblöcke '''angefügt''' werden. Das neu erstellte Netzwerk muss in die wan Zone der firewall angepasst werden. Hierfür muss folgender Konfigurationsblock angepasst werden: 
<pre>
config zone
        option name     wan
        option input    REJECT
        option output   ACCEPT
        option forward  REJECT
        option masq     1
        option mtu_fix  1
        option network  'wan wwan'

</pre>

Mit "Esc" beendet man den Einfügemodus. Mit ":x" speichert man die Datei. Mit ":q!" verwirft man die Änderungen, falls etwas schief gegangen sein sollte. Der Editor wird in beiden Fällen beendet.

=== Ausblenden der neuen Interfaces im Netmon (Repeater)===
Wir editieren die Datei nodewatcher:
<code>
vi /etc/config/nodewatcher
</code>


Und tragen das oben neu definierten Interface wwan in die Blacklist der Interfaces ein, die nicht an den Netmon durchgereicht werden.
Mittels "i" kann der Editor in den Einfügemodus versetzt werden. Folgender Konfigurationsblock kann angepasst werden:
<pre>
.
.
config network
	option mesh_interface 'br-mesh'
	option iface_blacklist 'lo ifb0 wwan'
	option ip_whitelist 'br-mesh'
	option client_interfaces 'w2ap'
</pre>

Mit "Esc" beendet man den Einfügemodus. Mit ":x" speichert man die Datei. Mit ":q!" verwirft man die Änderungen, falls etwas schief gegangen sein sollte. Der Editor wird in beiden Fällen beendet.