Standorte/Forchheim/Salzmagazin-Technik: Unterschied zwischen den Versionen

Aus Freifunk Franken
Wechseln zu:Navigation, Suche
(WLAN beim Booten abschalten)
Zeile 141: Zeile 141:
====/etc/rc.local====
====/etc/rc.local====


Weil auf diesem Router im Normalfall das WLAN nicht benötigt wird, soll es nach jedem Booten erst mal ausgeschaltet werden. Es kann nachträglich eingeschaltet werden, entweder mit dem Taster "Wi-Fi/WPS"auf der Gehäuserückseite oder remote über die SSH-Konsole.
Weil auf diesem Router im Normalfall das WLAN nicht benötigt wird, soll es nach jedem Booten erst mal ausgeschaltet werden. Es kann bei Bedarf nachträglich eingeschaltet werden, entweder mit dem Taster "Wi-Fi/WPS"auf der Gehäuserückseite oder remote über die SSH-Konsole.


Am Schluss der Datei /etc/rc.local aber vor dem Befehl "exit 0" wurden folgende drei Befehle eingetragen:
Am Schluss der Datei /etc/rc.local aber vor dem Befehl "exit 0" wurden folgende drei Befehle eingetragen:

Version vom 12. Februar 2019, 00:37 Uhr

Salzmagazin-Technik

Hier wird auf dem Ubiquiti Unifi AC-Mesh proprietäre Originalfirmware verwendet. Der AC-Mesh liefert als Accesspoint die Client-Verbindungen auf 2,4 GHz und außerdem ein verschlüsseltes VLAN auf 5 GHz für Babel. Die Anbindung ans Freifunk-Netz erfolgt mit einem TP-Link WR1043n (v.5) innerhalb der Wohnung, auf dem die Freifunk-Gateway-Firmware läuft. Der Jugendraum des Pfarrheims wird mit einem ???? versorgt, so dass die kommerzielle Firmware von Ubiquiti das Meshen übernehmen kann. (Mesh-Verbindungen mit Freifunk-Routern sind in dieser Variante nicht möglich.)

Übersicht

ToDo.

TP-Link WR1043n (v.5)

Portbelegung

WAN "eth0.2" mit Wireguard zu den Gateways "fff_gw_fo1" und "fff_gw_fo2"
LAN1 Clients via Ethernet "eth0.1"
VLAN 9 für Babel "eth0.9"
LAN2 Mesh (Batman) via Ethernet "eth0.3" (normalerweise unbenutzt)
LAN3 Clients via Ethernet "eth0.1" (normalerweise unbenutzt)
LAN4 Clients via Ethernet "eth0.1" (normalerweise unbenutzt)

Nur gelegentlich wird für Firmware-Tests die Antenne aktiviert. Da dieser Router mitten in der Wohnung steht, sind diese Signale für Außenstehende uninteressant.

2,4 GHz auf Kanal 5

  • Clients via "w2ap"
  • Mesh (Batman) via "w2mesh"
  • Config via "w2configap"
  • Babel verschlüsselt via "w2babel"

/etc/config/gateway

Hinweis: Das Interface babelpeer 'w2babel' wird nur für gelegentliche Tests verwendet. Der entsprechende Abschnitt muss in der Konfiguration weggelassen werden, wenn nicht ein spezieller Firmware-Fork verwendet wird. Babel sollte nie unverschlüsselt über die Luft verbreitet werden, weil sonst auf diesem Weg unser Netz angegriffen werden könnte.

/etc/hoodfile

/etc/rc.local

Weil auf diesem Router im Normalfall das WLAN nicht benötigt wird, soll es nach jedem Booten erst mal ausgeschaltet werden. Es kann bei Bedarf nachträglich eingeschaltet werden, entweder mit dem Taster "Wi-Fi/WPS"auf der Gehäuserückseite oder remote über die SSH-Konsole.

Am Schluss der Datei /etc/rc.local aber vor dem Befehl "exit 0" wurden folgende drei Befehle eingetragen:

uci -q set "wireless.radio0.disabled=1"
uci -q commit wireless
wifi

Ubiquiti Unifi AC-Mesh und Ubiquiti ????

Um Router von Ubiquiti mit der firmeneigenen Software zu betreiben, muss auf einem separaten Rechner die "Controller" Software installiert werden. Dieses ist ein sehr umfangreiches Tool, was eigentlich zur Verwaltung ganzer Standorte gedacht ist - nicht für zwei popelige Router. Für die allgemeine Bedienung des "Controllers" muss an dieser Stelle auf das Handbuch verwiesen werden. Hier werden nur ein paar einzelne Dialoge erwähnt, die speziell die gewählten Konfigurationseinstellungen zeigen.

ToDo.