Anbindung

Diese Seite befindet sich noch im Entwurfsstadium.
Hilf mit sie zu verbessern!

!!ACHTUNG! ICH BEARBEITE DIE SEITE ZUM AKTUELLEN ZEITPUNKT, BITTE HIER IN DEN NÄCHSTEN STUNDEN NICHTS ÄNDERN!! // ChristianD

Mitmachen

Um am Freifunknetz teilzunehmen, musst du dich auf irgendeine Art an das Freifunknetz anbinden. Neben Selbstbauten die wir grundsätzlich sehr gut finden, da dabei immer wieder neue Ideen und Vorschläge kommen, bieten wir auch fertige Lösungen an.

Anbindung an das Layer-3 Netz

Die Anbindung per Layer-3 sollte auf jeden Fall bevorzugt werden, da man sich nur damit ordentlich und dezentral mit dem Freifunknetz verbinden kann.

Man kann sich sowohl per Richtfunk anbinden (bevorzugt wenn möglich) und/oder per wireguard. Beide Punkte werden hier Schritt für Schritt beschrieben.

Vorwissen

• Umgang mit SSH
• Umgang mit vi
• Wissen über IP Subnetze sowohl IPv4 als auch IPv6

Anbindung per Richtfunk

Diese Möglichkeit wird in Franken immer häufiger angeboten und sollte das Ziel sein zu erreichen. Gucke aus dem Fenster und schau im Monitoring ob es eine Möglichkeit gibt dass du Sichtkontakt zu einer Gegenstelle hast. Wenn ja nimm Kontakt mit dem Betreiber auf um dich für eine Verbindung abzustimmen.

Die einfachste Möglichkeit dich anzubinden ist, die Layer-3 Firmware auf einen kompatiblen Router {Link noch verbessern} zu installieren. An dem Router wird dann eine Richtfunkantenne angeschlossen um sich mit der Gegenstelle zu verbinden.

Nach der Installatin der Layer-3 Firmware auf den Router muss diese noch eingerichtet werden. Die Richtfunkantenne muss dann noch entsprechend eingerichtet werden und schon sollte die Verbindung stehen.

Schritt für Schritt Anleitung

Hardware

Wir brauchen mindestens

• Je Verbindung je eine RF Hardware die mit der Gegenseite sprechen kann
  • Achtung bei den meisten Herstellern (z.b. Ubiquiti Airmax) muss die Hardware zur Gegenseite passen, es wird hier proprietäre Software verwendet die nur mit dem gleichen Hersteller funktioniert.
• Einen Freifunk Router mit Layer 3 Firmware (Die Anleitung beginnt mit dem einrichten, für das eigentliche flashen hier gucken)
  • In diesem Beispiel wird ein EP-R6 als Freifunkrouter verwendet (baugleich zum ER-X-SFP)
• Genug Netzwerkkabel um alles zu verkabeln
• Stromversorgung
• Einen PC um alles einzurichten (in diesem Fall verwende ich Linux, ich versuche es aber so zu erklären das man es auf Windows / MacOS hoffentlich anpassen kann)
  • Man muss wissen wie man IP Adressen auf dem PC einstellt
  • Man muss wissen wie man sich per SSH mit dem PC mit Geräte verbindet
  • Man benötigt einen Webbrowser
• Von der Gegenseite ein zugewiesenes VLAN auf dem Babel gesprochen wird, dazu mit der Gegenseite in Kontakt treten
• WPA2 Kennwort der Gegenseite, wir verschlüsseln im normalfall Richtfunkstrecken

IP Adressen

Danach müssen wir uns ein Subnetz im Wiki zuweisen.

Public IPv6: Einfach sich hier einen Provider aussuchen und ein Subnetz klicken https://wiki.freifunk-franken.de/w/IPv6

ULA Ipv6: Einfach auf dieser Seite sich ein /64 herausschneiden und sich selbst zuweisen: https://wiki.freifunk-franken.de/w/Portal:Netz/IPv6

IPv4: Einfach auf dieser Seite sich ein Netz herausschneiden und sich selbst zuweisen https://wiki.freifunk-franken.de/w/Portal:Netz

Das Netz so groß wie nötig aber so klein wie möglich wählen. Für die meisten Standorte sollte ein /27 locker ausreichen. Für die Richtfunkantenne können wir hier gleich eine feste IP Adresse reservieren die wir nicht im DHCP Pool verwenden.

In diesem Beispiel wird dieses Netz verwendet:

https://wiki.freifunk-franken.de/mediawiki/index.php?title=Portal%3ANetz&type=revision&diff=17850&oldid=17734

Zum berechnen von Subnetzen eignet sich z.b. diese Webseite sehr gut: http://jodies.de/ipcalc?host=10.83.227.224&mask1=27&mask2=

Richtfunkantenne einrichten und verbinden

Dies ist von Hersteller zu Hersteller sehr unterschiedlich. Hier sollen verschiedene Anleitungen verlinkt werden:

• Ubiquiti Airmax

Falls ihr mehrere Gegenstellen seht, könnt ihr natürlich auch mehrere Antennen verwenden um euch gleichzeitig zu mehreren Gegenstellen zu verbinden. So habt ihr mehrere Möglichkeiten in das Richtfunknetz zu kommen sollte eine Verbindung ausfallen kann eine andere übernehmen oder es können gar verschiedene Datenpakete an verschiedene Gegenstellen geroutet werden.

Anbindung per wireguard

Die einfachste Möglichkeit dich anzubinden ist, die Layer-3 Firmware auf einen kompatiblen Router {Link noch verbessern} zu installieren. Es muss noch ein Partner für den wireguard Endpunkt gesucht werden und dann muss die Layer-3 Firmware noch eingerichtet werden

Schritt für Schritt Anleitung

Hierzu benötigt man erst jemanden, der einen ermöglicht sich mit dem Freifunknetz zu verbinden. Verschiedene Personen sind hier aufgelistet oder man kennt bereits jemanden persönlich.

Key generieren

Für wireguard wird ein Key benötigt. Man erhält von seinem Partner einen Publickey und muss ihm einen Publickey weitergeben wozu man den eigenen Privatkey privat hält (nicht weitergeben). Wie man ein eigenes Keypaar generieren kann steht hier

Einrichtung der Layer 3 Firmware

Egal für welche Anbindung man sich entscheidet (man kann natürlich auch beides machen), die Einrichtung der Layer 3 Firmware ist immer sehr ähnlich und soll hier Schritt für Schritt beschrieben werden

Schritt für Schritt Anleitung

Nachdem man die Firmware geflasht hat, sollte man sich zuerst mal per SSH verbinden. Wenn dies geklappt hat, kommen wir zur Einrichtung.

Zuerst müssen wir eine config file erstellen, am besten machen wir dies erstmal lokal in einen Editor. Ich habe hier mal ein Beispiel wo sowohl per Richtfunk VLAN 7 (passt dann zum Setup der Anleitung von derUbiquiti Airmax Hardware) also auch eine Verbindung per wireguard erstellt wird. Natürlich muss man dies auf seine eigenen Bedürfnisse anpassen, verwendet man z.b. kein wireguard lässt man diesen Abschnitt einfach weg. Hat man mehrere wireguard Partner muss dieser Block einfach mehrfach eingefügt werden. Hat man mehrere VLANs für Richtfunk, muss man diese Blöcke natürlich für jedes VLAN anlegen.

Folgendes wissen wird benötigt:

• Welcher interne Port extern auf den Router liegt, diese Info ist für viele Geräte hier zu finden.

Anbindung per Layer-2

Die Anbindung per Layer-2 war früher die einzige Möglichkeit sich mit dem Freifunknetz zu verbinden. Leider ist man hier meist von zentralen Stellen wie den keyxchange abhängig. Da Freifunk sich nicht von zentralen Stellen abhängig machen soll, raten wir mittlerweile von dieser Möglichkeit ab.