Freifunk Rhein-Neckar Wiki - Benutzerbeiträge [de]

Router problemloesung

2020-02-11T09:48:56Z

Jevermeister: Formatierung angepasst

====== Problemlösung Router/Firmware ======
Manchmal kann es vorkommen, dass etwas mit dem Router, z.B. beim Aufspielen einer neuen Firmware schief läuft. Dein Router kann dann in einem Status sein, in dem er gar nicht oder immer wieder neu startet und Du Dich nicht mehr mit ihm verbinden kannst.

===== Analyse der Symptome am Beispiel des TP-Link WR841 =====

Wenn Du auf dem WR841 einen der folgenden Zustände hast, dann ist Dein Router ziemlich sicher "gebrickt":

* Beim Einschalten geht nur die Power-LED an. Mehr nicht.
* Beim Einschalten blinken einmal alle kurz auf, danach leuchtet nur die Power-LED
* Der Router startet immer wieder neu und lässt keine Verbindung zu.

In der Regel funktioniert auf diesen Geräten nichts mehr und sie müssen "wiederbelebt" werden.

===== Wiederbeleben: Einführung =====

Wenn das Betriebssystem kaputt ist, dann bleibt fürs Recovery nur die Möglichkeit die Firmware von außen neu einzuspielen. Hier gibt es meist zwei verschiedene Mechanismen

* Firmware über die Serielle Schnittstelle des Geräts einspielen (siehe Variante 5)
* Firmware automatisch von einem TFTP-Server laden

Grundsätzlich erfordert das Wiederbeleben per Serieller Schnittstelle spezielle Kabel. Die TFTP-Server-Lösung ist in der Regel vorzuziehen. Mittlerweile gibt es im FFRN einen zentralen TFTP-Server, der das Wiederbeleben noch weiter vereinfacht.

Das Prinzip des TFTP-Server ist: Der Router setzt sich die IP ''192.168.0.86'' und sucht nach ''192.168.0.66'' im Netz, um dort eine passende Firmware per TFTP runterzuladen (z. B. ''wr841nv10_tp_recovery.bin'')

==== Variante 1: Wiederbeleben mit eigenem Linux TFTP-Server ====

Wer im lokalen LAN einen Linux-Server auf Basis von Debian/Ubuntu betreibt, der kann sich relativ einfach einen TFTP-Server installieren und darüber den defekten Router wiederbeleben.

- aptitude install atftp atftpd
- service atftpd start
- ip addr add 192.168.0.66/24 dev eth0
- cd /srv/tftp
- wget http://fw.ffrn.de/stable/factory/gluon-ffrn-0.5.12-20160907-tp-link-tl-wr841n-nd-v10.bin
- ln -s gluon-ffrn-0.5.12-20160907-tp-link-tl-wr841n-nd-v10.bin wr841nv10_tp_recovery.bin
- wget http://fw.ffrn.de/stable/factory/gluon-ffrn-0.5.12-20160907-tp-link-tl-wr841n-nd-v11.bin
- ln -s gluon-ffrn-0.5.12-20160907-tp-link-tl-wr841n-nd-v11.bin wr841nv11_tp_recovery.bin
- [ggf. andere oder weitere Firmware-Versionen runterladen und bereitstellen]

Das weitere vorgehen dann:

* Router mit blauem Anschluss ins Netz hängen. Die Adressen ''192.168.0.86'' und ''192.168.0.66'' dürfen natürlich nicht belegt sein oder gefiltert werden.
* Einschalten und Reset-Taster gedrückt halten bis die Schloss-LED aufleuchtet
* Warten, bis sich der Router von selbst neu startet und die Schloss-LED blinkt

Das ganze kann im laufenden Betrieb ausgeführt werden, ohne den Zugriff auf die Linux-Maschine zu verlieren (die IP wird zusätzlich eingerichtet). Wenn ''192.168.0.66'' und ''192.168.0.86'' nicht bereits benutzt werden, reicht es, den Router an den gleichen Switch zu hängen, wie den Linux-PC.

==== Variante 2: Wiederbeleben mit einem Windows TFTP-Server ====

Wenn Du lokal unter Windows einen TFTP-Server installierst und die IP des PCs auf ''192.168.0.66'' setzt, dann sollte es ausreichen, den defekten Router per Netzwerkkabel mit dem PC zu verbinden.

* Einschalten und Reset-Taster gedrückt halten bis die Schloss-LED aufleuchtet
* Warten, bis sich der Router von selbst neu startet und die Schloss-LED blinkt

Ein möglicher TFTP-Server heißt tftpd32 (http://tftpd32.jounin.net/)

Es gibt für das Wiederbeleben unter Windows auch ein Video (https://www.youtube.com/watch?v=54PAS0gvW2k).

==== Variante 3: Wiederbeleben mit einem Mac OS TFTP-Server ====

Mac OS hat bereits einen TFTP-Server installiert, allerdings ist der normalerweise nicht aktiv.
Daher erst mal im Terminal die Konfiguration für den Dienst laden und den Dienst starten:

''sudo launchctl load -F /System/Library/LaunchDaemons/tftp.plist''

''sudo launchctl start com.apple.tftpd''

Anschließend die passende Firmware Datei (z.B. ''wr841nv10_tp_recovery.bin'') in den TFTP-Standard-Ordner legen:

''/private/tftpboot/''

(In der oben genannten Konfigurationsdatei ''/System/Library/LaunchDaemons/tftp.plist'' kann dieser auch geändert werden, das ist aber eigentlich nicht nötig.)

Die IP-Konfiguration wie oben in der Einführung beschrieben ganz normal in den Netzwerkeinstellungen von Mac OS vornehmen:

normalerweise IPv4-Adresse ''192.168.0.66'' und Subnetz-Maske ''255.255.255.0'' (Gegebenenfalls mit Wireshark überprüfen, was der Router anfragt!)

Nach erfolgreichem Abschluss der Wiederbelebung den TFTP-Server wieder beenden:

''sudo launchctl stop com.apple.tftpd''

==== Variante 4: Wiederbeleben per Serieller Schnittstelle ====

Es gibt eine sehr schöne Anleitung in einem Blog: https://www.onk3l.de/?p=1953

Im Gegensatz zu den anderen Lösungen benötigt man allerdings ein spezielles Kabel und muss den Router öffnen. Daher bitte nur mit technischem Sachverstand ausprobieren, sonst ist am Ende eventuell mehr kaputt als vorher.

==== Variante 5: Wenn alles nicht funktioniert ====

Du kannst gerne auch das Gerät mit zu einem Treffen bringen. Wir haben so ein Recovery schon oft gemacht und helfen Dir gerne persönlich weiter.

Zur ergänzenden Lektüre gibt es auch noch ein paar Reparaturanleitungen im Netz:

* [https://wiki.openwrt.org/toh/tp-link/tl-wdr4900#reset_button_method_no_serial_cable_needed Debricking TP-Link Router using TFTP server (without a serial cable)]
* [http://wiki.openwrt.org/de/doc/howto/generic.failsafe#wann_hilft_der_openwrt_failsafe-modus OpenWrt Failsafe-Modus]
* [http://wiki.openwrt.org/de/doc/howto/generic.debrick Debricking OpenWrt]

Hardware:Quellen

2020-02-11T09:46:14Z

Jevermeister: Link angepasst

[[Category:Hardware]]
<WRAP center important>
Mit den hier gelisteten Händlern haben verschiedene Freifunk-Nutzer in der Vergangenheit gute Erfahrungen gemacht und höchstwahrscheinlich bekommt man seine Bestellung dort ohne größere Probleme. Das soll aber nicht bedeuten, dass der Verein Freifunk Rhein-Neckar diese Händler/Portale/Online-Shops offiziell empfiehlt. 
'''Kauft dort, wo ihr es selbst für sinnvoll haltet!'''
</WRAP>

===== Freifunk-Hardware kaufen =====
Welches Gerät das Richtige für dich ist, kannst du in der [[Unterstützte_Geräte|kompatible Geräte]] nachlesen.

Grundsätzlich ist es im Sinne der '''Nachhaltigkeit''' empfehlenswert, zunächst nach gebrauchten Geräten zu suchen, die über Kleinanzeigen und Online-Portale wie z.B. [https://ebay.de über eBay] verkauft werden.

Manche Geräte sind auch im '''örtlichen Einzelhandel''' erhältlich und große Online-Shops sind nicht immer die Beste wahl.

===== Gebrauchte Geräte =====

Gebrauchte Geräte sind durchaus eine gute Möglichkeit an seinen Freifunk Router zu kommen. Einerseits kann man hier anders als beim großen Online-Shop leicht mal eben nachfragen welche Hardwarerevision angeboten wird. Auch beeinträchtigen beispielsweise Kratzer die Funktion nicht.
Und wenn der Kratzer günstig gelegen ist macht man einfach einen Freifunk Aufkleber drauf ;-)

Je nach Verkäufer lohnt sich bei gebrauchten Geräten, über den Preis zu verhandeln. Erwähnt ruhig, dass ihr das Gerät für ein gemeinnütziges Bürgerprojekt einsetzen wollt. Teilweise sind bei mir Leute von 35 Euro auf 15-20 Euro runter gegangen.

Manchmal benötigt es mehrere Verhandlungs- und Erklärungsschritte bis die Verkäufer bereit sind so weit herunter zu gehen. Ich argumentiere meist mit dem Neupreis auf dem Markt und dass das Gerät eben schon gebraucht ist.

Beim Versand lässt sich auch sparen. Viele Anbieter möchten nur versichert (ca. 7 Euro) verschicken. Ein Versand als Päckchen (4-5 Euro) reicht meines Erachtens auch, denn wegen 20 Euro brauche ich nichts versichern.

===Flohmarkt-Portale für gebrauchte Geräte===
* https://www.ebay-kleinanzeigen.de
* http://www.quoka.de

===== Lokale Händler =====
Lokale Händler lassen sich über eine Websuche oft nicht so einfach zu finden. Daher sammeln wir hier lokale Geschäfte und Händler aus der Metropolregion, über die Freifunk-Hardware bezogen werden kann.

'''Foto Plus''' 
Darmstädter Str. 13 
64646 Heppenheim 
eMail: [[dmantheykenzo@aol.com]] 
Telefon: +49 6252 68599

'''Schulz Datentechnik GmbH''' 
Ausoniusstr. 55 
68526 Ladenburg 
eMail: [[info@sdt-la.de]] 
Telefon: +49 62031 4021 
''(Kein Ladengeschäft! Bitte vorher per Mail anfragen.)''

===== Online Shops =====

Die bekannten großen Online Shops bieten in der Regel eine riesige Auswahl, günstige Preise und schnelle Lieferzeiten. Insbesondere, wenn etwas speziellere Geräte gesucht werden.

* http://www.amazon.de
* http://varia-store.com (Mögliche Quelle für Ubiquiti-Hardware)
* http://www.quantelectronic.de (Mögliche Quelle für gebrauchte Futro S550 / VPN-Offloader)
* https://www.notebooksbilliger.de

Hardware:Quellen

2020-02-11T09:45:30Z

Jevermeister: Formatierung angepasst

[[Category:Hardware]]
<WRAP center important>
Mit den hier gelisteten Händlern haben verschiedene Freifunk-Nutzer in der Vergangenheit gute Erfahrungen gemacht und höchstwahrscheinlich bekommt man seine Bestellung dort ohne größere Probleme. Das soll aber nicht bedeuten, dass der Verein Freifunk Rhein-Neckar diese Händler/Portale/Online-Shops offiziell empfiehlt. 
'''Kauft dort, wo ihr es selbst für sinnvoll haltet!'''
</WRAP>

===== Freifunk-Hardware kaufen =====
Welches Gerät das Richtige für dich ist, kannst du in der [[hardware:unterstuetzte_geraete|kompatible Geräte]] nachlesen.

Grundsätzlich ist es im Sinne der '''Nachhaltigkeit''' empfehlenswert, zunächst nach gebrauchten Geräten zu suchen, die über Kleinanzeigen und Online-Portale wie z.B. [https://ebay.de über eBay] verkauft werden.

Manche Geräte sind auch im '''örtlichen Einzelhandel''' erhältlich und große Online-Shops sind nicht immer die Beste wahl.

===== Gebrauchte Geräte =====

Gebrauchte Geräte sind durchaus eine gute Möglichkeit an seinen Freifunk Router zu kommen. Einerseits kann man hier anders als beim großen Online-Shop leicht mal eben nachfragen welche Hardwarerevision angeboten wird. Auch beeinträchtigen beispielsweise Kratzer die Funktion nicht.
Und wenn der Kratzer günstig gelegen ist macht man einfach einen Freifunk Aufkleber drauf ;-)

Je nach Verkäufer lohnt sich bei gebrauchten Geräten, über den Preis zu verhandeln. Erwähnt ruhig, dass ihr das Gerät für ein gemeinnütziges Bürgerprojekt einsetzen wollt. Teilweise sind bei mir Leute von 35 Euro auf 15-20 Euro runter gegangen.

Manchmal benötigt es mehrere Verhandlungs- und Erklärungsschritte bis die Verkäufer bereit sind so weit herunter zu gehen. Ich argumentiere meist mit dem Neupreis auf dem Markt und dass das Gerät eben schon gebraucht ist.

Beim Versand lässt sich auch sparen. Viele Anbieter möchten nur versichert (ca. 7 Euro) verschicken. Ein Versand als Päckchen (4-5 Euro) reicht meines Erachtens auch, denn wegen 20 Euro brauche ich nichts versichern.

===Flohmarkt-Portale für gebrauchte Geräte===
* https://www.ebay-kleinanzeigen.de
* http://www.quoka.de

===== Lokale Händler =====
Lokale Händler lassen sich über eine Websuche oft nicht so einfach zu finden. Daher sammeln wir hier lokale Geschäfte und Händler aus der Metropolregion, über die Freifunk-Hardware bezogen werden kann.

'''Foto Plus''' 
Darmstädter Str. 13 
64646 Heppenheim 
eMail: [[dmantheykenzo@aol.com]] 
Telefon: +49 6252 68599

'''Schulz Datentechnik GmbH''' 
Ausoniusstr. 55 
68526 Ladenburg 
eMail: [[info@sdt-la.de]] 
Telefon: +49 62031 4021 
''(Kein Ladengeschäft! Bitte vorher per Mail anfragen.)''

===== Online Shops =====

Die bekannten großen Online Shops bieten in der Regel eine riesige Auswahl, günstige Preise und schnelle Lieferzeiten. Insbesondere, wenn etwas speziellere Geräte gesucht werden.

* http://www.amazon.de
* http://varia-store.com (Mögliche Quelle für Ubiquiti-Hardware)
* http://www.quantelectronic.de (Mögliche Quelle für gebrauchte Futro S550 / VPN-Offloader)
* https://www.notebooksbilliger.de

Freifunk am fritzbox gastzugang

2020-01-30T15:11:20Z

Jevermeister: Syntax angepasst und Bilder hinzugefügt

[[Category:Anleitungen]]
====== Freifunk-Router als Uplink an einer FritzBox betreiben ======

''Diese Anleitung beschreibt die Einrichtung einer FritzBox mit Fokus auf Sicherheit''

* Der Freifunk Router sollte nicht im gleichen Subnetz wie das private Netzwerk sein.
* Der Freifunk Router sollte keine Verbindungen in das Internet aufbauen dürfen, die über VPN (UDP 10000) hinausgehen.
* Der Freifunk Router, als exponiertes IT-System, muss als potentiell kompromittiert betrachtet werden.
* Die FritzBox muss im Modus "Ansicht: Erweitert" sein

===== Fritz Box Features =====
* Die FritzBox kennt hinter Ihrem NAT zwei Netze, welche voneinander getrennt sind. Dabei handelt es sich um das reguläre private Netzwerk und um das Gästenetzwerk.
* Das Gästenetzwerk kann man als zweites WLAN anbieten sowie auf den LAN-Port 4 der Fritz Box schalten.
* Für das Gästenetz kann man über das Zugangs-Profil "Gast" den Zugang zum Internet einschränken.
* Die FritzBox selbst hat einen DNS Dienst, der von jedem Gerät aus dem Gästenetz erreichbar ist.

===== Lösungsansatz =====
''Dieser Lösungsansatz zielt darauf ab, den Freifunk Router in das Gästenetz zu isolieren und alle ausgehenden Verbindungen ausser UDP 10000 aus dem Gästenetz zu verbieten.''

Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.

* Unter "Filter" - "Listen" - "Netzwerkanwendung hinzufügen" wird eine neue Netzwerkanwendung mit dem Namen "alles außer IPSec" angelegt. Es soll nur Port 10000 UDP erlaubt sein, daher muss alles andere gesperrt werden.
[[Datei:fritzbox1.png]]
* Unter "Filter" - "Zugangsprofile" dem Profil "Gast" die Netzwerkanwendung "alles außer IPSec" sperren.
[[Datei:fritzbox2.png]]
* Unter "Netzwerk" - "Netzwerkeinstellungen" den Gastzugang für LAN4 aktivieren.
[[Datei:fritzbox3.png]]
* Den Freifunk-Router an den LAN Port 4 der FritzBox anschließen.

==== Abgrenzung ====
Mit diesen Einstellungen ist das Gästenetz nicht mehr für das normale Surfen nutzbar. Diese Funktion übernimmt dann das Freifunk Netzwerk.

Sollte das FRITZ!Box-Gästenetz weiterhin benötigt werden, so ist es am einfachsten die vorhandene Liste "alles außer Surfen und Mailen" um die oben genannten zwei UPD-Regeln zu erweitern und die vorhandene pauschale UDP-Regel zu löschen.

Vorsicht: Wer die Regel dabei auf "alles außer Surfen, Mailen und Freifunk" oder so ähnlich umbenennt, der muss sie dem Zugangsprofil "Gast" danach wieder zuordnen!

Datei:Fritzbox3.png

2020-01-30T15:09:48Z

Jevermeister:

Datei:Fritzbox2.png

2020-01-30T15:09:44Z

Jevermeister:

Datei:Fritzbox1.png

2020-01-30T15:09:35Z

Jevermeister:

Signalstaerke der angemeldeten clients mit iw anzeigen

2020-01-30T13:14:05Z

Jevermeister: Bild hinzugefügt

[[Category:Anleitungen]]
====== Signalstärke der angemeldeten Clients mit iw anzeigen. ======

Da man sich um das Wohl des Knotens bzw. seiner Clients sorgt, möchte man Informationen über die Signalstärke und den tatsächlichen Netzverkehr bekommen, diese erscheinen nicht auf der Statusseite.

Hier kommt nach dem Aufbau der ssh-Verbindung der '''iw-Befehl''' zum Einsatz, alten „wardrivern“ ist der Vorgänger '''iwconfig''' noch vertraut. Mit '''iw''' lassen sich Informationen über das WLAN anzeigen und dieses auch konfigurieren.

1. '''iwinfo''' => Grundlegende Informationen über die AP-Konfiguration (Ausgabe gekürzt)
<pre>
root@Dossenheim-003-temp:~# iwinfo
client0 ESSID: "freifunk-rhein-neckar.de"
Access Point: F6:F4:6E:40:1B:7C
Mode: Master Channel: 6 (2.437 GHz)
Signal: -71 dBm Noise: -95 dBm
Encryption: none
Type: nl80211 HW Mode(s): 802.11bgn
Supports VAPs: yes PHY name: phy0

ibss0 ESSID: "ffrn-mesh"
Access Point: FE:FE:FE:CA:FF:EE
Mode: Ad-Hoc Channel: 6 (2.437 GHz)
Tx-Power: 16 dBm Link Quality: unknown/70
Type: nl80211 HW Mode(s): 802.11bgn
Hardware: unknown [Generic MAC80211]
Supports VAPs: yes PHY name: phy0''
</pre>
Hier gibt es zwei SSIDs, eine für die normalen Clients und eine zum „meshen“, interessieren wird uns '''client0''' mit der ESSID freifunk-rhein-neckar.de 
'''client0''' ist als Netzwerkschnittstelle zu sehen (auch mit '''ifconfig''' sichtbar) und dient den externen Clients quasi als Accesspoint.

2. Übergang zum reinen '''iw'''-Befehl, dieser besitzt umfangreiche Parameter

<pre>iw reg get</pre> => Findet heraus, welche Ländereinstellung der AP hat,
<pre>iw reg set DE</pre> => fixt die eventuell vorher vorgenommene Amokeinstellung auf bolivianische Verhältnisse mit einer Erhöhung um 10dBm der Sendeleistung (auf 30dBm), was tatsächlich einer Verzehnfachung von 100mW auf 1W entspricht. Es macht übrigens keinen Sinn, die Sendeleistung zu erhöhen. Die Clients sehen dann jede Menge grüne Balken und verhungern auf dem Weg zurück mit ihrer 100mW-Sendeleistung.

<pre>
root@Dossenheim-003-temp:~# iw reg get
country DE: DFS-ETSI
(2400 - 2483 @ 40), (N/A, 20), (N/A)
(5150 - 5250 @ 80), (N/A, 20), (N/A), NO-OUTDOOR
(5250 - 5350 @ 80), (N/A, 20), (0 ms), NO-OUTDOOR, DFS
(5470 - 5725 @ 160), (N/A, 27), (0 ms), DFS
(57000 - 66000 @ 2160), (N/A, 40), (N/A)
</pre>

3. Zurück zur Ausgangsfrage: Infos über die angemeldeten Clients bekommen wir mit:

<pre>iw dev client0 station dump</pre>

Hier sehen wir zwei angemeldete Clients an "Schnittstelle" '''client0'''.
<pre>
root@Dossenheim-003-temp:~# iw dev client0 station dump
Station 6c:b7:f4:12:34:56 (on client0)
inactive time: 26700 ms
rx bytes: 144235
rx packets: 2048
tx bytes: 143878
tx packets: 939
tx retries: 63
tx failed: 0
signal: -73 [-84, -73] dBm
signal avg: -74 [-85, -75] dBm
tx bitrate: 11.0 MBit/s
rx bitrate: 1.0 MBit/s
expected throughput: 0.557Mbps
authorized: yes
authenticated: yes
preamble: short
WMM/WME: yes
MFP: no
TDLS peer: no
Station 88:53:2e:ae:01:12 (on client0)
inactive time: 10 ms
rx bytes: 2642141
rx packets: 23055
tx bytes: 14747171
tx packets: 18927
tx retries: 17820
tx failed: 62
signal: -74 [-76, -80] dBm
signal avg: -74 [-75, -79] dBm
tx bitrate: 14.4 MBit/s MCS 1 short GI
rx bitrate: 39.0 MBit/s MCS 10
expected throughput: 1.52Mbps
authorized: yes
authenticated: yes
preamble: short
WMM/WME: yes
MFP: no
TDLS peer: no

</pre>

Interessant folgende Zeilen:
* '''Station 6c:b7:f4:12:34:56 (on client0)''' => MAC-Adresse des Clients, hier ist der Hersteller mit eincodiert (Samsung, Apple, Intel...), ermöglicht Rückschlüsse auf die verwendete Hardware der "Kunden".
* '''tx bytes: 143878''' => bisher an den Client geschickte Bytes, mies zu interpretieren, der Mensch denkt in MByte
* '''signal: -73 [-84, -73] dBm''' => Verlauf der Signalstärke, interessant erstmal der aktuelle vor der Klammer, kleine als -79dBm gilt für "Verbindung ist kagge, geht kaum mehr was durch." Je höher die Zahl, desto besser die Verbindung. Wem das nicht reicht: https://www.excentis.com/blog/wi-fi-signal-strength-are-your-investments-wireless-infrastructure-based-shaky-data
Die restlichen Werte sind teilweise HF-Magie, die hier erstmal unberücksichtigt bleibt.

===== Shellskript zu Anzeige der Clientzufriedenheit =====

Die while-Dauerschleife ist auskommentiert, da das "grepen" der MAC-Adresse in "nmap-mac-prefixes" bei vielen Clients ordentlich CPU-Leistung frisst. Die Kommentare vor "while", "sleep" und "done" weg, dann dreht sich das wieder im Kreis. Die 500kB in /tmp werden dem RAM geklaut, wenn das System schon an der Oberkante kratzt, wird's eng und die Kiste bootet neu.
Das Skript muss mit einem '''chmod +x clientinfo.sh''' ausführbar gemacht werden,sinnvollerweise legt man das dann in /etc/config,da diese Konfigurationen ein Update ueberleben (sollten).
===== Ausgabe des Skripts =====

[[Datei:clientinfo.png]]

'''clientinfo.sh'''
<pre>
#!/bin/sh

#MAC-Adressen zu Hersteller-Liste herunterladen und in /tmp speichern, ist nach reboot wieder weg
# 7.11.2017 linuxnet.ca hat auf tls umgestellt, das "kleine" wget in Gluon kann kein ssl, ihr koennt die aktuele Liste hier
# runterladen und per Hand auf den Router kopieren
#wget -P /tmp http://linuxnet.ca/ieee/oui/nmap-mac-prefixes
#hier hab ich mal eine Version abgelegt
wget -P /tmp http://46.237.245.87/nmap-mac-prefixes

#Farben fuer Signalstaerke
rot="\033[31m"
gruen="\033[32m"
reset="\033[0m"

#while [ true ]; do
clear
maclist=$(iw dev client0 station dump |grep Station|awk '{print $2}')
pegellist=$(iw dev client0 station dump |grep signal:|awk '{print $2}')

#MAC-Adressen dem zugehoerigen Hersteller zuordnen
if [[ -z "$maclist" ]]
then
echo "Keine Clients auf dem AP."

else

for i in $maclist; do
OUI=$(echo ${i//[:.- ]/} | tr "[a-f]" "[A-F]" | egrep -o "^[0-9A-F]{6}")

vendor=$(grep $OUI /tmp/nmap-mac-prefixes)
echo $vendor
done

#Signalpegel aufarbeiten, Ausgabefarbe zuordnen
for j in $pegellist; do

if [ $j -ge -79 ]
then
echo -e "$gruen"Signalstaerke "$j"dBm "*-- Sieht gut aus! --*" "$reset"

else
echo -e "$rot""Signalstaerke $j"dBm "*-- Eher miese Verbindung. :(" "$reset"

fi

done

# Datendurchsatz des Clients aufarbeiten und in kByte bzw. MByte umrechnen
empfangen=$(iw dev client0 station dump |grep "tx bytes:"|awk '{print $3}')

for i in $empfangen; do

if [ $i -le 1048576 ]
then
echo $(( $i/1024 )) kByte bekommen
else

echo $(( $i/1048576 )) MByte bekommen

fi
done
fi

#sleep 5
#done
</pre>

Quellen:

https://wireless.wiki.kernel.org/en/users/documentation/iw

https://wiki.openwrt.org/doc/howto/wireless.utilities

http://kernelreloaded.blog385.com/index.php/archives/tweak-wireless-power-output-on-openwrt-and-linux/

Datei:Clientinfo.png

2020-01-30T13:13:07Z

Jevermeister:

Firmware per ssh flashen

2020-01-30T13:06:49Z

Jevermeister: Formatierung angepasst

====== Firmware über die Kommandozeile installieren ======

Diese Anleitung setzt ein gewisses technisches Verständnis voraus. Solltest Du Dir das nicht zutrauen oder Du hier nur "Bahnhof" verstehen, setzte Dich bitte mit dem IT-Nerd Deines Vertrauens zusammen oder nimm Kontakt zu Freifunk-Rhein-Neckar e.V. auf und bitte um Unterstützung.

===== Fabrikneuer Router =====

* Bei Routern, auf denen noch die Originalfirmware installiert ist folge bitte der [[kurzanleitung|Kurzanleitung]]

===== alte Freifunk-Firmware bereits instaliert =====

Für bereits installierte Freifunk Router kurz&knapp:

== Unter Windows ==

* Lade Dir die Programme [http://winscp.net/eng/docs/lang:de WinSCP] und [http://www.putty.org PuTTY] herunter. Installiere oder entpacke diese.
* Lade Dir die passende [http://fw.ffrn.de Firmware] für Dein Routermodell (sysupgrade) herunter.
* Gib Deiner LAN-Netzwerkkarte die IP 10.142.255.2 mit der Subnetzmaske 255.255.0.0, Gateway ist nicht nötig. ([http://praxistipps.chip.de/statische-ip-adressierung-ip-adresse-aendern_9569 Anleitung für Windows])
* Verbinde den Anschluss der LAN-Netzwerkkarte mit dem Router am blauen Anschluss, mit einem RJ45 Patchkabel.
* Falls Du noch kein Passwort für den Router gesetzt hast, mach das jetzt und mache es nach dem Speichern kurz stromlos.
* Starte WinSCP und verbinde Dich mit der IP 10.142.255.1 (Hostname), Protokoll SCP, Port 22, mit dem Benutzernamen root und dem Passwort das du im Schritt davor vergeben hast. Eine Meldung wegen des Schlüssels (Key) akzeptieren.
* Lade per drag&drop die zuvor heruntergeladene Firmwaredatei in das /tmp/ Verzeichnis. Gegebenenfalls ist das zwei Ordnerebenen darüber (Doppelklick auf ../).
* Starte PuTTY und verbinde Dich per SSH mit dem Benutzernamen root und dem Passwort des Routers auf die IP 10.142.255.1. Eine Meldung wegen des Schlüssels (Key) akzeptieren.
* Stelle bitte sicher, dass die Stromversorgung die nächsten 10 Minuten gewährleistet ist!!!
* Jetzt sollte das OpenWRT-Logo und eine Eingabeaufforderung in dem Konsolenfenster erscheinen. Bitte gib hier folgendes ein: sysupgrade -n /tmp/gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd-v9-sysupgrade.bin
* Wahrscheinlich ist die Datei anders benannt als hier angegeben. Gib bitte den Namen der Datei an, die Du im Schritt zuvor hoch geladen hast.
* Der Router startet neu und braucht etwa 10 Minuten um die Software zu aktualisieren und einen neuen VPN-Schlüssel zu generieren. Während dieser Zeit bitte nichts mehr in das PuTTY Fenster eingeben!
* Nach 10 Minuten stecke bitte das Netzwerkkabel von der blauen Anschlussbuchse am Router in einen der vier gelben Buchsen.
* Deine LAN-Netzwerkkarte kannst Du nun wieder auf DHCP einstellen. Sobald Deine Netzwerkkarte eine IP-Adresse bekommen hat, gib in die Adresszeile Deines Browsers (z.B. Firefox, Chrome) http://192.168.1.1 ein.
* Hier bist Du im Setup-Modus des Freifunk-Routers. Du kannst hier den Namen des Routers anpassen und einige Einstellungen vornehmen. Beim Knopf "Expertenmodus" gibt es weitere Einstellmöglichkeiten.
* Klicke auf Safe and Restart. Nun ist nur noch unter http://reg.ffrn.de/ der VPN-Schlüssel und gegebenenfalls weitere Angaben zu ändern. Der Token zum Bearbeiten ist der, den Du bereits von der alten Firmware kennst.
* Nach dem Neustart des Routers ist dieser im Normal-Modus, in welchem Du keinen Zugriff auf die Einstellungen hast, den Router aber nutzen kannst.
* Wenn Du nachträglich in diesen Einstellungsmodus starten möchtest halte für sechs Sekunden den Taster Reset/WPS gedrückt. Bei einigen Modellen ist es ein Knopf, bei anderen ist dieser mit einem spitzen Gegenstand zu drücken.

== Unter Linux ==

=== Mit Router verbinden ===

*Lade die Sysupgrade-Firmware für Deinen Router in einen Ordner herunter, den Du wiederfinden kannst, beispielsweise "Downloads" in Deinem Benutzerprofil
*Verbinde Deinen Router über den blauen WAN-Anschluss mit Deinem Computer
*Öffne ein Terminal/Konsolenfenster
*gib den Befehl "ping 10.142.255.1" ein.
*Bekommst Du eine Antwort in der Form "64 bytes from 10.142.255.1: icmp_seq=1 ttl=64 time=0.581 ms" fahre fort
*mit Strg+C kannst du den Ping stoppen.

=== Firmwaredatei mittels scp auf Router kopieren ===

*Wechsle in dem Konsolenfenster mit dem Befehl "cd Downloads" beispielsweise in den Ordner Downloads.
*Mit dem Befehl "ls -s" kannst Du Dir den Inhalt des Ordners anzeigen lassen.
*Wenn Du Deine Datei dort gefunden hast, kannst Du mit dem Befehl "scp gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd-v5-sysupgrade.bin root@10.142.255.1:/tmp/" die Firmwaredatei in das tmp-Verzeichnis Deines Routers kopieren.
*Eine Abfrage wegen der Authentizität des Hosts mit "yes" bestätigen.
*Nach der Eingabe des Routerpassworts beginnt der Kopiervorgang. Die Ausgabe sieht in etwa so aus: "gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd- 100% 3328KB 56.4KB/s 00:59"

=== Upgrade per ssh-Verbindung durchführen ===

* Verbinde Dich im Konsolenfenster per ssh mit Deinem Router: "ssh root@10.142.255.1"
* Hier wird erneut das Routerpasswort verlangt.
* Es wird Dir der OpenWRT-Startbildschirm gezeigt.
* Mit dem folgenden Befehl startest Du den Aktualisierungsvorgang: "sysupgrade -n /tmp/gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd-v5-sysupgrade.bin"
* Warte mit dem nächsten Schritt bis Du die Meldung: "Upgrade completed. Rebooting system..." siehst.
* Sichere die Stromversorgung bis der Vorgang abgeschlossen ist.
* Der Vorgang zeigt Dir in etwa folgende Ausgabe:

<pre>
BusyBox v1.22.1 (2014-06-10 15:41:48 CEST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

_______ ________ __
| |.-----.-----.-----.| | | |.----.| |_
| - || _ | -__| || | | || _|| _|
|_______|| __|_____|__|__||________||__| |____|
|__| W I R E L E S S F R E E D O M
-----------------------------------------------------
BARRIER BREAKER (Bleeding Edge, r41096)
-----------------------------------------------------
* 1/2 oz Galliano Pour all ingredients into
* 4 oz cold Coffee an irish coffee mug filled
* 1 1/2 oz Dark Rum with crushed ice. Stir.
* 2 tsp. Creme de Cacao
-----------------------------------------------------

root@NamedeinesRouters:~# sysupgrade -n /tmp/gluon-ffrn-0.4-20151012-tp-link-tl-wr841
n-nd-v5-sysupgrade.bin
Saving config files...
killall: watchdog: no process killed
Sending TERM to remaining processes ... udhcpc ubusd askfirst logd netifd odhcpd uhttpd fastd ntpd
Sending KILL to remaining processes ... askfirst
Switching to ramdisk...
Performing system upgrade...
Unlocking firmware ...

Writing from <stdin> to firmware ...
Appending jffs2 data from /tmp/sysupgrade.tgz to firmware...TRX header not found
Error fixing up TRX header

Upgrade completed
Rebooting system...
</pre>

=== Neu verbinden und im Browser weiter machen ===

Wechsle das Netzwerkkabel auf einen der gelben LAN-Anschlüsse und führe den Befehl ping 192.168.1.1 aus um zu testen, ob Du den Router erreichst.

<pre>
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.471 ms
64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=0.432 ms
</pre>

Nun kannst Du Dich mit Deinem Browser auf die IP 192.168.1.1 verbinden und die Konfiguration abschließen.

== Gibt es einen Weg zur Originalfirmware? ==

Siehe [[firmware_zurueck_zum_original|firmware_zurueck_zum_original]]

Firmware per ssh flashen

2020-01-30T13:06:09Z

Jevermeister: Formatierung angepasst

====== Firmware über die Kommandozeile installieren ======

Diese Anleitung setzt ein gewisses technisches Verständnis voraus. Solltest Du Dir das nicht zutrauen oder Du hier nur "Bahnhof" verstehen, setzte Dich bitte mit dem IT-Nerd Deines Vertrauens zusammen oder nimm Kontakt zu Freifunk-Rhein-Neckar e.V. auf und bitte um Unterstützung.

===== Fabrikneuer Router =====

* Bei Routern, auf denen noch die Originalfirmware installiert ist folge bitte der [[kurzanleitung|Kurzanleitung]]

===== alte Freifunk-Firmware bereits instaliert =====

Für bereits installierte Freifunk Router kurz&knapp:

== Unter Windows ==

* Lade Dir die Programme [http://winscp.net/eng/docs/lang:de WinSCP] und [http://www.putty.org PuTTY] herunter. Installiere oder entpacke diese.
* Lade Dir die passende [http://fw.ffrn.de Firmware] für Dein Routermodell (sysupgrade) herunter.
* Gib Deiner LAN-Netzwerkkarte die IP 10.142.255.2 mit der Subnetzmaske 255.255.0.0, Gateway ist nicht nötig. ([http://praxistipps.chip.de/statische-ip-adressierung-ip-adresse-aendern_9569 Anleitung für Windows])
* Verbinde den Anschluss der LAN-Netzwerkkarte mit dem Router am blauen Anschluss, mit einem RJ45 Patchkabel.
* Falls Du noch kein Passwort für den Router gesetzt hast, mach das jetzt und mache es nach dem Speichern kurz stromlos.
* Starte WinSCP und verbinde Dich mit der IP 10.142.255.1 (Hostname), Protokoll SCP, Port 22, mit dem Benutzernamen root und dem Passwort das du im Schritt davor vergeben hast. Eine Meldung wegen des Schlüssels (Key) akzeptieren.
* Lade per drag&drop die zuvor heruntergeladene Firmwaredatei in das /tmp/ Verzeichnis. Gegebenenfalls ist das zwei Ordnerebenen darüber (Doppelklick auf ../).
* Starte PuTTY und verbinde Dich per SSH mit dem Benutzernamen root und dem Passwort des Routers auf die IP 10.142.255.1. Eine Meldung wegen des Schlüssels (Key) akzeptieren.
* Stelle bitte sicher, dass die Stromversorgung die nächsten 10 Minuten gewährleistet ist!!!
* Jetzt sollte das OpenWRT-Logo und eine Eingabeaufforderung in dem Konsolenfenster erscheinen. Bitte gib hier folgendes ein: sysupgrade -n /tmp/gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd-v9-sysupgrade.bin
* Wahrscheinlich ist die Datei anders benannt als hier angegeben. Gib bitte den Namen der Datei an, die Du im Schritt zuvor hoch geladen hast.
* Der Router startet neu und braucht etwa 10 Minuten um die Software zu aktualisieren und einen neuen VPN-Schlüssel zu generieren. Während dieser Zeit bitte nichts mehr in das PuTTY Fenster eingeben!
* Nach 10 Minuten stecke bitte das Netzwerkkabel von der blauen Anschlussbuchse am Router in einen der vier gelben Buchsen.
* Deine LAN-Netzwerkkarte kannst Du nun wieder auf DHCP einstellen. Sobald Deine Netzwerkkarte eine IP-Adresse bekommen hat, gib in die Adresszeile Deines Browsers (z.B. Firefox, Chrome) http://192.168.1.1 ein.
* Hier bist Du im Setup-Modus des Freifunk-Routers. Du kannst hier den Namen des Routers anpassen und einige Einstellungen vornehmen. Beim Knopf "Expertenmodus" gibt es weitere Einstellmöglichkeiten.
* Klicke auf Safe and Restart. Nun ist nur noch unter http://reg.ffrn.de/ der VPN-Schlüssel und gegebenenfalls weitere Angaben zu ändern. Der Token zum Bearbeiten ist der, den Du bereits von der alten Firmware kennst.
* Nach dem Neustart des Routers ist dieser im Normal-Modus, in welchem Du keinen Zugriff auf die Einstellungen hast, den Router aber nutzen kannst.
* Wenn Du nachträglich in diesen Einstellungsmodus starten möchtest halte für sechs Sekunden den Taster Reset/WPS gedrückt. Bei einigen Modellen ist es ein Knopf, bei anderen ist dieser mit einem spitzen Gegenstand zu drücken.

== Unter Linux ==

=== Mit Router verbinden ===

*Lade die Sysupgrade-Firmware für Deinen Router in einen Ordner herunter, den Du wiederfinden kannst, beispielsweise "Downloads" in Deinem Benutzerprofil
*Verbinde Deinen Router über den blauen WAN-Anschluss mit Deinem Computer
*Öffne ein Terminal/Konsolenfenster
*gib den Befehl "ping 10.142.255.1" ein.
*Bekommst Du eine Antwort in der Form "64 bytes from 10.142.255.1: icmp_seq=1 ttl=64 time=0.581 ms" fahre fort
*mit Strg+C kannst du den Ping stoppen.

=== Firmwaredatei mittels scp auf Router kopieren ===

*Wechsle in dem Konsolenfenster mit dem Befehl "cd Downloads" beispielsweise in den Ordner Downloads.
*Mit dem Befehl "ls -s" kannst Du Dir den Inhalt des Ordners anzeigen lassen.
*Wenn Du Deine Datei dort gefunden hast, kannst Du mit dem Befehl "scp gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd-v5-sysupgrade.bin root@10.142.255.1:/tmp/" die Firmwaredatei in das tmp-Verzeichnis Deines Routers kopieren.
*Eine Abfrage wegen der Authentizität des Hosts mit "yes" bestätigen.
*Nach der Eingabe des Routerpassworts beginnt der Kopiervorgang. Die Ausgabe sieht in etwa so aus: "gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd- 100% 3328KB 56.4KB/s 00:59"

=== Upgrade per ssh-Verbindung durchführen ===

* Verbinde Dich im Konsolenfenster per ssh mit Deinem Router: "ssh root@10.142.255.1"
* Hier wird erneut das Routerpasswort verlangt.
* Es wird Dir der OpenWRT-Startbildschirm gezeigt.
* Mit dem folgenden Befehl startest Du den Aktualisierungsvorgang: "sysupgrade -n /tmp/gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd-v5-sysupgrade.bin"
* Warte mit dem nächsten Schritt bis Du die Meldung: "Upgrade completed. Rebooting system..." siehst.
* Sichere die Stromversorgung bis der Vorgang abgeschlossen ist.
* Der Vorgang zeigt Dir in etwa folgende Ausgabe:

<pre>
BusyBox v1.22.1 (2014-06-10 15:41:48 CEST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

_______ ________ __
| |.-----.-----.-----.| | | |.----.| |_
| - || _ | -__| || | | || _|| _|
|_______|| __|_____|__|__||________||__| |____|
|__| W I R E L E S S F R E E D O M
-----------------------------------------------------
BARRIER BREAKER (Bleeding Edge, r41096)
-----------------------------------------------------
* 1/2 oz Galliano Pour all ingredients into
* 4 oz cold Coffee an irish coffee mug filled
* 1 1/2 oz Dark Rum with crushed ice. Stir.
* 2 tsp. Creme de Cacao
-----------------------------------------------------

root@NamedeinesRouters:~# sysupgrade -n /tmp/gluon-ffrn-0.4-20151012-tp-link-tl-wr841
n-nd-v5-sysupgrade.bin
Saving config files...
killall: watchdog: no process killed
Sending TERM to remaining processes ... udhcpc ubusd askfirst logd netifd odhcpd uhttpd fastd ntpd
Sending KILL to remaining processes ... askfirst
Switching to ramdisk...
Performing system upgrade...
Unlocking firmware ...

Writing from <stdin> to firmware ...
Appending jffs2 data from /tmp/sysupgrade.tgz to firmware...TRX header not found
Error fixing up TRX header

Upgrade completed
Rebooting system...
</pre>

=== Neu verbinden und im Browser weiter machen ===

Wechsle das Netzwerkkabel auf einen der gelben LAN-Anschlüsse und führe den Befehl ping 192.168.1.1 aus um zu testen, ob Du den Router erreichst.

<pre>
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.471 ms
64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=0.432 ms
</pre>

Nun kannst Du Dich mit Deinem Browser auf die IP 192.168.1.1 verbinden und die Konfiguration abschließen.

====== Gibt es einen Weg zur Originalfirmware? ======

Siehe [[firmware_zurueck_zum_original|firmware_zurueck_zum_original]]

Firmware per ssh flashen

2020-01-30T13:02:43Z

Jevermeister: Urls und syntax gefixed

====== Firmware über die Kommandozeile installieren ======

Diese Anleitung setzt ein gewisses technisches Verständnis voraus. Solltest Du Dir das nicht zutrauen oder Du hier nur "Bahnhof" verstehen, setzte Dich bitte mit dem IT-Nerd Deines Vertrauens zusammen oder nimm Kontakt zu Freifunk-Rhein-Neckar e.V. auf und bitte um Unterstützung.

===== Fabrikneuer Router =====

* Bei Routern, auf denen noch die Originalfirmware installiert ist folge bitte der [[kurzanleitung|Kurzanleitung]]

===== alte Freifunk-Firmware bereits instaliert =====

Für bereits installierte Freifunk Router kurz&knapp:

==== unter Windows ====

* Lade Dir die Programme [http://winscp.net/eng/docs/lang:de WinSCP] und [http://www.putty.org PuTTY] herunter. Installiere oder entpacke diese.
* Lade Dir die passende [http://fw.ffrn.de Firmware] für Dein Routermodell (sysupgrade) herunter.
* Gib Deiner LAN-Netzwerkkarte die IP 10.142.255.2 mit der Subnetzmaske 255.255.0.0, Gateway ist nicht nötig. ([http://praxistipps.chip.de/statische-ip-adressierung-ip-adresse-aendern_9569 Anleitung für Windows])
* Verbinde den Anschluss der LAN-Netzwerkkarte mit dem Router am blauen Anschluss, mit einem RJ45 Patchkabel.
* Falls Du noch kein Passwort für den Router gesetzt hast, mach das jetzt und mache es nach dem Speichern kurz stromlos.
* Starte WinSCP und verbinde Dich mit der IP 10.142.255.1 (Hostname), Protokoll SCP, Port 22, mit dem Benutzernamen root und dem Passwort das du im Schritt davor vergeben hast. Eine Meldung wegen des Schlüssels (Key) akzeptieren.
* Lade per drag&drop die zuvor heruntergeladene Firmwaredatei in das /tmp/ Verzeichnis. Gegebenenfalls ist das zwei Ordnerebenen darüber (Doppelklick auf ../).
* Starte PuTTY und verbinde Dich per SSH mit dem Benutzernamen root und dem Passwort des Routers auf die IP 10.142.255.1. Eine Meldung wegen des Schlüssels (Key) akzeptieren.
* Stelle bitte sicher, dass die Stromversorgung die nächsten 10 Minuten gewährleistet ist!!!
* Jetzt sollte das OpenWRT-Logo und eine Eingabeaufforderung in dem Konsolenfenster erscheinen. Bitte gib hier folgendes ein: sysupgrade -n /tmp/gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd-v9-sysupgrade.bin
* Wahrscheinlich ist die Datei anders benannt als hier angegeben. Gib bitte den Namen der Datei an, die Du im Schritt zuvor hoch geladen hast.
* Der Router startet neu und braucht etwa 10 Minuten um die Software zu aktualisieren und einen neuen VPN-Schlüssel zu generieren. Während dieser Zeit bitte nichts mehr in das PuTTY Fenster eingeben!
* Nach 10 Minuten stecke bitte das Netzwerkkabel von der blauen Anschlussbuchse am Router in einen der vier gelben Buchsen.
* Deine LAN-Netzwerkkarte kannst Du nun wieder auf DHCP einstellen. Sobald Deine Netzwerkkarte eine IP-Adresse bekommen hat, gib in die Adresszeile Deines Browsers (z.B. Firefox, Chrome) http://192.168.1.1 ein.
* Hier bist Du im Setup-Modus des Freifunk-Routers. Du kannst hier den Namen des Routers anpassen und einige Einstellungen vornehmen. Beim Knopf "Expertenmodus" gibt es weitere Einstellmöglichkeiten.
* Klicke auf Safe and Restart. Nun ist nur noch unter http://reg.ffrn.de/ der VPN-Schlüssel und gegebenenfalls weitere Angaben zu ändern. Der Token zum Bearbeiten ist der, den Du bereits von der alten Firmware kennst.
* Nach dem Neustart des Routers ist dieser im Normal-Modus, in welchem Du keinen Zugriff auf die Einstellungen hast, den Router aber nutzen kannst.
* Wenn Du nachträglich in diesen Einstellungsmodus starten möchtest halte für sechs Sekunden den Taster Reset/WPS gedrückt. Bei einigen Modellen ist es ein Knopf, bei anderen ist dieser mit einem spitzen Gegenstand zu drücken.

==== unter Linux ====

=== Mit Router verbinden ===

*Lade die Sysupgrade-Firmware für Deinen Router in einen Ordner herunter, den Du wiederfinden kannst, beispielsweise "Downloads" in Deinem Benutzerprofil
*Verbinde Deinen Router über den blauen WAN-Anschluss mit Deinem Computer
*Öffne ein Terminal/Konsolenfenster
*gib den Befehl "ping 10.142.255.1" ein.
*Bekommst Du eine Antwort in der Form "64 bytes from 10.142.255.1: icmp_seq=1 ttl=64 time=0.581 ms" fahre fort
*mit Strg+C kannst du den Ping stoppen.

=== Firmwaredatei mittels scp auf Router kopieren ===

*Wechsle in dem Konsolenfenster mit dem Befehl "cd Downloads" beispielsweise in den Ordner Downloads.
*Mit dem Befehl "ls -s" kannst Du Dir den Inhalt des Ordners anzeigen lassen.
*Wenn Du Deine Datei dort gefunden hast, kannst Du mit dem Befehl "scp gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd-v5-sysupgrade.bin root@10.142.255.1:/tmp/" die Firmwaredatei in das tmp-Verzeichnis Deines Routers kopieren.
*Eine Abfrage wegen der Authentizität des Hosts mit "yes" bestätigen.
*Nach der Eingabe des Routerpassworts beginnt der Kopiervorgang. Die Ausgabe sieht in etwa so aus: "gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd- 100% 3328KB 56.4KB/s 00:59"

=== Upgrade per ssh-Verbindung durchführen ===

* Verbinde Dich im Konsolenfenster per ssh mit Deinem Router: "ssh root@10.142.255.1"
* Hier wird erneut das Routerpasswort verlangt.
* Es wird Dir der OpenWRT-Startbildschirm gezeigt.
* Mit dem folgenden Befehl startest Du den Aktualisierungsvorgang: "sysupgrade -n /tmp/gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd-v5-sysupgrade.bin"
* Warte mit dem nächsten Schritt bis Du die Meldung: "Upgrade completed. Rebooting system..." siehst.
* Sichere die Stromversorgung bis der Vorgang abgeschlossen ist.
* Der Vorgang zeigt Dir in etwa folgende Ausgabe:

<pre>
BusyBox v1.22.1 (2014-06-10 15:41:48 CEST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

_______ ________ __
| |.-----.-----.-----.| | | |.----.| |_
| - || _ | -__| || | | || _|| _|
|_______|| __|_____|__|__||________||__| |____|
|__| W I R E L E S S F R E E D O M
-----------------------------------------------------
BARRIER BREAKER (Bleeding Edge, r41096)
-----------------------------------------------------
* 1/2 oz Galliano Pour all ingredients into
* 4 oz cold Coffee an irish coffee mug filled
* 1 1/2 oz Dark Rum with crushed ice. Stir.
* 2 tsp. Creme de Cacao
-----------------------------------------------------

root@NamedeinesRouters:~# sysupgrade -n /tmp/gluon-ffrn-0.4-20151012-tp-link-tl-wr841
n-nd-v5-sysupgrade.bin
Saving config files...
killall: watchdog: no process killed
Sending TERM to remaining processes ... udhcpc ubusd askfirst logd netifd odhcpd uhttpd fastd ntpd
Sending KILL to remaining processes ... askfirst
Switching to ramdisk...
Performing system upgrade...
Unlocking firmware ...

Writing from <stdin> to firmware ...
Appending jffs2 data from /tmp/sysupgrade.tgz to firmware...TRX header not found
Error fixing up TRX header

Upgrade completed
Rebooting system...
</pre>

=== Neu verbinden und im Browser weiter machen ===

Wechsle das Netzwerkkabel auf einen der gelben LAN-Anschlüsse und führe den Befehl ping 192.168.1.1 aus um zu testen, ob Du den Router erreichst.

<pre>
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.471 ms
64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=0.432 ms
</pre>

Nun kannst Du Dich mit Deinem Browser auf die IP 192.168.1.1 verbinden und die Konfiguration abschließen.

====== Gibt es einen Weg zur Originalfirmware? ======

Siehe [[firmware_zurueck_zum_original|firmware_zurueck_zum_original]]

Hardware:Quellen

2020-01-30T12:59:20Z

Jevermeister:

[[Category:Hardware]]
<WRAP center important>
Mit den hier gelisteten Händlern haben verschiedene Freifunk-Nutzer in der Vergangenheit gute Erfahrungen gemacht und höchstwahrscheinlich bekommt man seine Bestellung dort ohne größere Probleme. Das soll aber nicht bedeuten, dass der Verein Freifunk Rhein-Neckar diese Händler/Portale/Online-Shops offiziell empfiehlt. 
'''Kauft dort, wo ihr es selbst für sinnvoll haltet!'''
</WRAP>

===== Freifunk-Hardware kaufen =====
Welches Gerät das Richtige für dich ist, kannst du in der [[hardware:unterstuetzte_geraete|kompatible Geräte]] nachlesen.

Grundsätzlich ist es im Sinne der '''Nachhaltigkeit''' empfehlenswert, zunächst nach gebrauchten Geräten zu suchen, die über Kleinanzeigen und Online-Portale wie z.B. [https://ebay.de über eBay] verkauft werden.

Manche Geräte sind auch im '''örtlichen Einzelhandel''' erhältlich und große Online-Shops sind nicht immer die Beste wahl.

===== Gebrauchte Geräte =====

Gebrauchte Geräte sind durchaus eine gute Möglichkeit an seinen Freifunk Router zu kommen. Einerseits kann man hier anders als beim großen Online-Shop leicht mal eben nachfragen welche Hardwarerevision angeboten wird. Auch beeinträchtigen beispielsweise Kratzer die Funktion nicht.
Und wenn der Kratzer günstig gelegen ist macht man einfach einen Freifunk Aufkleber drauf ;-)

Je nach Verkäufer lohnt sich bei gebrauchten Geräten, über den Preis zu verhandeln. Erwähnt ruhig, dass ihr das Gerät für ein gemeinnütziges Bürgerprojekt einsetzen wollt. Teilweise sind bei mir Leute von 35 Euro auf 15-20 Euro runter gegangen.

Manchmal benötigt es mehrere Verhandlungs- und Erklärungsschritte bis die Verkäufer bereit sind so weit herunter zu gehen. Ich argumentiere meist mit dem Neupreis auf dem Markt und dass das Gerät eben schon gebraucht ist.

Beim Versand lässt sich auch sparen. Viele Anbieter möchten nur versichert (ca. 7 Euro) verschicken. Ein Versand als Päckchen (4-5 Euro) reicht meines Erachtens auch, denn wegen 20 Euro brauche ich nichts versichern.

===Flohmarkt-Portale für gebrauchte Geräte===
* https://www.ebay-kleinanzeigen.de/
* http://www.quoka.de/

===== Lokale Händler =====
Lokale Händler lassen sich über eine Websuche oft nicht so einfach zu finden. Daher sammeln wir hier lokale Geschäfte und Händler aus der Metropolregion, über die Freifunk-Hardware bezogen werden kann.

'''Foto Plus''' 
Darmstädter Str. 13 
64646 Heppenheim 
eMail: [[dmantheykenzo@aol.com]] 
Telefon: +49 6252 68599

'''Schulz Datentechnik GmbH''' 
Ausoniusstr. 55 
68526 Ladenburg 
eMail: [[info@sdt-la.de]] 
Telefon: +49 62031 4021 
''(Kein Ladengeschäft! Bitte vorher per Mail anfragen.)''

===== Online Shops =====

Die bekannten großen Online Shops bieten in der Regel eine riesige Auswahl, günstige Preise und schnelle Lieferzeiten. Insbesondere, wenn etwas speziellere Geräte gesucht werden.

* http://www.amazon.de/
* http://varia-store.com/ (Mögliche Quelle für Ubiquiti-Hardware)
* http://www.quantelectronic.de/ (Mögliche Quelle für gebrauchte Futro S550 / VPN-Offloader)
* [[https://www.notebooksbilliger.de/produkte/Tp-Link/Kategorie/Netzwerk|https://www.notebooksbilliger.de/]]

Hauptseite

2020-01-30T12:57:59Z

Jevermeister: Nochmal links

======Wiki von Freifunk Rhein-Neckar!======

Dies ist die Wissensbasis rund um die Firmware unseres Freifunk-Projektes. Hier dokumentieren wir Änderungen und geben Installationsanleitungen, Infos zu Projekten, Standorten, usw.

Auf der [https://wiki.ffrn.de Hauptseite] erhältst du einen Überblick über den bisherigen Inhalt des Wikis. Hier die wichtigsten Einträge:

* Einen Freifunk-Router einrichten:
* [[Hardware:Unterstuetzte_geraete|Liste unterstützter Routermodelle]]
* [[Hardware:Quellen|Bezugsquellen für Router]]
* [[kurzanleitung|Neueinrichtung kurz&knapp]] | [https://youtu.be/d9tGLfzIAoA Video Schritt-für-Schritt-Anleitung]
* [[migration_auf_gluon|Aktualisieren von alter Firmware auf Gluon]] | [[firmware_per_ssh_flashen|per SSH]]

* Einstellungen und Problemlösung:
* [[gluon-router-administrieren|Einstellungen des Routers ändern]]
* [[anleitungen:verbindungstest|Verbindungstest]], wenn es mit dem Freifunk-Netz über deinen Router nicht klappt
* [https://forum.ffrn.de/t/ich-habe-meine-router-geflasht-komme-aber-nicht-ins-netz-was-nun/596 Firmware ist aufgespielt, aber es funktioniert nicht...]
* [[router_problemloesung|Problemlösung Router (bricked)]]
* [[Freifunk_am_fritzbox_gastzugang|Freifunk-Router als Uplink an einer FritzBox am Gästenetz betreiben]]
* [[autoreboot_per_ssh_einrichten|zeitgesteuerten Neustart einrichten]]
* [[Commandline-administration|Freifunkrouter per SSH administrieren]]
* [[Privates_wlan_ohne_uplink_abschalten|Privates WLAN ohne Uplink abschalten]]
* [[Signalstaerke_der_angemeldeten_clients_mit_iw_anzeigen|Signalstärke der angemeldeten Clients mit iw anzeigen]]
* [[Uart-debugging|UART-Debugging]]

* Nützliche Hinweise:
* [[Weboberflaeche|Knoten umkonfigurieren]]

* FFRN-Backbone:
* [[Einrichtung_ubiquiti_nanobeam_m5|Einrichtung Ubiquiti NanoBeam M5]]

* [[freifunk_hilft|Freifunk Hilft]]
* [[vorteile|Warum Freifunk?]]
* [[einzugsgebiet|Unser Einzugsgebiet]]
* [[texte|Textvorlagen und Anschreiben]]
* [[Leihgeraete]]
* [[dienste|Dienste]]
* [[Presse]]
* [[Themenspeicher]]
* [[Referenzen]]

[https://map.freifunk-rhein-neckar.de Karte mit Freifunk-Standorten] 
[https://fw.freifunk-rhein-neckar.de Freifunk Firmware]

Hauptseite

2020-01-30T12:57:37Z

Jevermeister: Links angepasst

======Wiki von Freifunk Rhein-Neckar!======

Dies ist die Wissensbasis rund um die Firmware unseres Freifunk-Projektes. Hier dokumentieren wir Änderungen und geben Installationsanleitungen, Infos zu Projekten, Standorten, usw.

Auf der [https://wiki.ffrn.de Hauptseite] erhältst du einen Überblick über den bisherigen Inhalt des Wikis. Hier die wichtigsten Einträge:

* Einen Freifunk-Router einrichten:
* [[Hardware:Unterstuetzte_geraete|Liste unterstützter Routermodelle]]
* [[Hardware:Quellen|Bezugsquellen für Router]]
* [[kurzanleitung|Neueinrichtung kurz&knapp]] | [[https://youtu.be/d9tGLfzIAoA|Video Schritt-für-Schritt-Anleitung]]
* [[migration_auf_gluon|Aktualisieren von alter Firmware auf Gluon]] | [[firmware_per_ssh_flashen|per SSH]]

* Einstellungen und Problemlösung:
* [[gluon-router-administrieren|Einstellungen des Routers ändern]]
* [[anleitungen:verbindungstest|Verbindungstest]], wenn es mit dem Freifunk-Netz über deinen Router nicht klappt
* [https://forum.ffrn.de/t/ich-habe-meine-router-geflasht-komme-aber-nicht-ins-netz-was-nun/596 Firmware ist aufgespielt, aber es funktioniert nicht...]
* [[router_problemloesung|Problemlösung Router (bricked)]]
* [[Freifunk_am_fritzbox_gastzugang|Freifunk-Router als Uplink an einer FritzBox am Gästenetz betreiben]]
* [[autoreboot_per_ssh_einrichten|zeitgesteuerten Neustart einrichten]]
* [[Commandline-administration|Freifunkrouter per SSH administrieren]]
* [[Privates_wlan_ohne_uplink_abschalten|Privates WLAN ohne Uplink abschalten]]
* [[Signalstaerke_der_angemeldeten_clients_mit_iw_anzeigen|Signalstärke der angemeldeten Clients mit iw anzeigen]]
* [[Uart-debugging|UART-Debugging]]

* Nützliche Hinweise:
* [[Weboberflaeche|Knoten umkonfigurieren]]

* FFRN-Backbone:
* [[Einrichtung_ubiquiti_nanobeam_m5|Einrichtung Ubiquiti NanoBeam M5]]

* [[freifunk_hilft|Freifunk Hilft]]
* [[vorteile|Warum Freifunk?]]
* [[einzugsgebiet|Unser Einzugsgebiet]]
* [[texte|Textvorlagen und Anschreiben]]
* [[Leihgeraete]]
* [[dienste|Dienste]]
* [[Presse]]
* [[Themenspeicher]]
* [[Referenzen]]

[https://map.freifunk-rhein-neckar.de Karte mit Freifunk-Standorten] 
[https://fw.freifunk-rhein-neckar.de Freifunk Firmware]

Hauptseite

2020-01-30T12:46:41Z

Jevermeister: Links angepasst

======Wiki von Freifunk Rhein-Neckar!======

Dies ist die Wissensbasis rund um die Firmware unseres Freifunk-Projektes. Hier dokumentieren wir Änderungen und geben Installationsanleitungen, Infos zu Projekten, Standorten, usw.

In der [[https://wiki.freifunk-rhein-neckar.de/doku.php?do=index |Übersicht]] erhältst du einen Überblick über den bisherigen Inhalt des Wikis. Hier die wichtigsten Einträge:

* Einen Freifunk-Router einrichten:
* [[Hardware:Unterstuetzte_geraete|Liste unterstützter Routermodelle]]
* [[Hardware:Quellen|Bezugsquellen für Router]]
* [[kurzanleitung|Neueinrichtung kurz&knapp]] | [[https://youtu.be/d9tGLfzIAoA|Video Schritt-für-Schritt-Anleitung]]
* [[migration_auf_gluon|Aktualisieren von alter Firmware auf Gluon]] | [[firmware_per_ssh_flashen|per SSH]]

* Einstellungen und Problemlösung:
* [[gluon-router-administrieren|Einstellungen des Routers ändern]]
* [[anleitungen:verbindungstest|Verbindungstest]], wenn es mit dem Freifunk-Netz über deinen Router nicht klappt
* [[https://forum.ffrn.de/t/ich-habe-meine-router-geflasht-komme-aber-nicht-ins-netz-was-nun/596|Firmware ist aufgespielt, aber es funktioniert nicht...]]
* [[router_problemloesung|Problemlösung Router (bricked)]]
* [[Freifunk_am_fritzbox_gastzugang|Freifunk-Router als Uplink an einer FritzBox am Gästenetz betreiben]]
* [[autoreboot_per_ssh_einrichten|zeitgesteuerten Neustart einrichten]]
* [[Commandline-administration|Freifunkrouter per SSH administrieren]]
* [[Privates_wlan_ohne_uplink_abschalten|Privates WLAN ohne Uplink abschalten]]
* [[Signalstaerke_der_angemeldeten_clients_mit_iw_anzeigen|Signalstärke der angemeldeten Clients mit iw anzeigen]]
* [[Uart-debugging|UART-Debugging]]

* Nützliche Hinweise:
* [[Weboberflaeche|Knoten umkonfigurieren]]

* FFRN-Backbone:
* [[Einrichtung_ubiquiti_nanobeam_m5|Einrichtung Ubiquiti NanoBeam M5]]

* [[freifunk_hilft|Freifunk Hilft]]
* [[vorteile|Warum Freifunk?]]
* [[einzugsgebiet|Unser Einzugsgebiet]]
* [[texte|Textvorlagen und Anschreiben]]
* [[Leihgeraete]]
* [[dienste|Dienste]]
* [[Presse]]
* [[Themenspeicher]]
* [[Referenzen]]

[[http://map.freifunk-rhein-neckar.de/|Karte mit Freifunk-Standorten]] 
[[http://fw.freifunk-rhein-neckar.de/|Freifunk Firmware]]

Signalstaerke der angemeldeten clients mit iw anzeigen

2020-01-30T12:40:15Z

Jevermeister:

[[Category:Anleitungen]]
====== Signalstärke der angemeldeten Clients mit iw anzeigen. ======

Da man sich um das Wohl des Knotens bzw. seiner Clients sorgt, möchte man Informationen über die Signalstärke und den tatsächlichen Netzverkehr bekommen, diese erscheinen nicht auf der Statusseite.

Hier kommt nach dem Aufbau der ssh-Verbindung der '''iw-Befehl''' zum Einsatz, alten „wardrivern“ ist der Vorgänger '''iwconfig''' noch vertraut. Mit '''iw''' lassen sich Informationen über das WLAN anzeigen und dieses auch konfigurieren.

1. '''iwinfo''' => Grundlegende Informationen über die AP-Konfiguration (Ausgabe gekürzt)
<pre>
root@Dossenheim-003-temp:~# iwinfo
client0 ESSID: "freifunk-rhein-neckar.de"
Access Point: F6:F4:6E:40:1B:7C
Mode: Master Channel: 6 (2.437 GHz)
Signal: -71 dBm Noise: -95 dBm
Encryption: none
Type: nl80211 HW Mode(s): 802.11bgn
Supports VAPs: yes PHY name: phy0

ibss0 ESSID: "ffrn-mesh"
Access Point: FE:FE:FE:CA:FF:EE
Mode: Ad-Hoc Channel: 6 (2.437 GHz)
Tx-Power: 16 dBm Link Quality: unknown/70
Type: nl80211 HW Mode(s): 802.11bgn
Hardware: unknown [Generic MAC80211]
Supports VAPs: yes PHY name: phy0''
</pre>
Hier gibt es zwei SSIDs, eine für die normalen Clients und eine zum „meshen“, interessieren wird uns '''client0''' mit der ESSID freifunk-rhein-neckar.de 
'''client0''' ist als Netzwerkschnittstelle zu sehen (auch mit '''ifconfig''' sichtbar) und dient den externen Clients quasi als Accesspoint.

2. Übergang zum reinen '''iw'''-Befehl, dieser besitzt umfangreiche Parameter

<pre>iw reg get</pre> => Findet heraus, welche Ländereinstellung der AP hat,
<pre>iw reg set DE</pre> => fixt die eventuell vorher vorgenommene Amokeinstellung auf bolivianische Verhältnisse mit einer Erhöhung um 10dBm der Sendeleistung (auf 30dBm), was tatsächlich einer Verzehnfachung von 100mW auf 1W entspricht. Es macht übrigens keinen Sinn, die Sendeleistung zu erhöhen. Die Clients sehen dann jede Menge grüne Balken und verhungern auf dem Weg zurück mit ihrer 100mW-Sendeleistung.

<pre>
root@Dossenheim-003-temp:~# iw reg get
country DE: DFS-ETSI
(2400 - 2483 @ 40), (N/A, 20), (N/A)
(5150 - 5250 @ 80), (N/A, 20), (N/A), NO-OUTDOOR
(5250 - 5350 @ 80), (N/A, 20), (0 ms), NO-OUTDOOR, DFS
(5470 - 5725 @ 160), (N/A, 27), (0 ms), DFS
(57000 - 66000 @ 2160), (N/A, 40), (N/A)
</pre>

3. Zurück zur Ausgangsfrage: Infos über die angemeldeten Clients bekommen wir mit:

<pre>iw dev client0 station dump</pre>

Hier sehen wir zwei angemeldete Clients an "Schnittstelle" '''client0'''.
<pre>
root@Dossenheim-003-temp:~# iw dev client0 station dump
Station 6c:b7:f4:12:34:56 (on client0)
inactive time: 26700 ms
rx bytes: 144235
rx packets: 2048
tx bytes: 143878
tx packets: 939
tx retries: 63
tx failed: 0
signal: -73 [-84, -73] dBm
signal avg: -74 [-85, -75] dBm
tx bitrate: 11.0 MBit/s
rx bitrate: 1.0 MBit/s
expected throughput: 0.557Mbps
authorized: yes
authenticated: yes
preamble: short
WMM/WME: yes
MFP: no
TDLS peer: no
Station 88:53:2e:ae:01:12 (on client0)
inactive time: 10 ms
rx bytes: 2642141
rx packets: 23055
tx bytes: 14747171
tx packets: 18927
tx retries: 17820
tx failed: 62
signal: -74 [-76, -80] dBm
signal avg: -74 [-75, -79] dBm
tx bitrate: 14.4 MBit/s MCS 1 short GI
rx bitrate: 39.0 MBit/s MCS 10
expected throughput: 1.52Mbps
authorized: yes
authenticated: yes
preamble: short
WMM/WME: yes
MFP: no
TDLS peer: no

</pre>

Interessant folgende Zeilen:
* '''Station 6c:b7:f4:12:34:56 (on client0)''' => MAC-Adresse des Clients, hier ist der Hersteller mit eincodiert (Samsung, Apple, Intel...), ermöglicht Rückschlüsse auf die verwendete Hardware der "Kunden".
* '''tx bytes: 143878''' => bisher an den Client geschickte Bytes, mies zu interpretieren, der Mensch denkt in MByte
* '''signal: -73 [-84, -73] dBm''' => Verlauf der Signalstärke, interessant erstmal der aktuelle vor der Klammer, kleine als -79dBm gilt für "Verbindung ist kagge, geht kaum mehr was durch." Je höher die Zahl, desto besser die Verbindung. Wem das nicht reicht: https://www.excentis.com/blog/wi-fi-signal-strength-are-your-investments-wireless-infrastructure-based-shaky-data
Die restlichen Werte sind teilweise HF-Magie, die hier erstmal unberücksichtigt bleibt.

===== Shellskript zu Anzeige der Clientzufriedenheit =====

Die while-Dauerschleife ist auskommentiert, da das "grepen" der MAC-Adresse in "nmap-mac-prefixes" bei vielen Clients ordentlich CPU-Leistung frisst. Die Kommentare vor "while", "sleep" und "done" weg, dann dreht sich das wieder im Kreis. Die 500kB in /tmp werden dem RAM geklaut, wenn das System schon an der Oberkante kratzt, wird's eng und die Kiste bootet neu.
Das Skript muss mit einem '''chmod +x clientinfo.sh''' ausführbar gemacht werden,sinnvollerweise legt man das dann in /etc/config,da diese Konfigurationen ein Update ueberleben (sollten).
===== Ausgabe des Skripts =====

{{:de:anleitungen:clientinfo.png?nolink|}}

<pre>
sh clientinfo.sh
#!/bin/sh

#MAC-Adressen zu Hersteller-Liste herunterladen und in /tmp speichern, ist nach reboot wieder weg
# 7.11.2017 linuxnet.ca hat auf tls umgestellt, das "kleine" wget in Gluon kann kein ssl, ihr koennt die aktuele Liste hier
# runterladen und per Hand auf den Router kopieren
#wget -P /tmp http://linuxnet.ca/ieee/oui/nmap-mac-prefixes
#hier hab ich mal eine Version abgelegt
wget -P /tmp http://46.237.245.87/nmap-mac-prefixes

#Farben fuer Signalstaerke
rot="\033[31m"
gruen="\033[32m"
reset="\033[0m"

#while [ true ]; do
clear
maclist=$(iw dev client0 station dump |grep Station|awk '{print $2}')
pegellist=$(iw dev client0 station dump |grep signal:|awk '{print $2}')

#MAC-Adressen dem zugehoerigen Hersteller zuordnen
if [[ -z "$maclist" ]]
then
echo "Keine Clients auf dem AP."

else

for i in $maclist; do
OUI=$(echo ${i//[:.- ]/} | tr "[a-f]" "[A-F]" | egrep -o "^[0-9A-F]{6}")

vendor=$(grep $OUI /tmp/nmap-mac-prefixes)
echo $vendor
done

#Signalpegel aufarbeiten, Ausgabefarbe zuordnen
for j in $pegellist; do

if [ $j -ge -79 ]
then
echo -e "$gruen"Signalstaerke "$j"dBm "*-- Sieht gut aus! --*" "$reset"

else
echo -e "$rot""Signalstaerke $j"dBm "*-- Eher miese Verbindung. :(" "$reset"

fi

done

# Datendurchsatz des Clients aufarbeiten und in kByte bzw. MByte umrechnen
empfangen=$(iw dev client0 station dump |grep "tx bytes:"|awk '{print $3}')

for i in $empfangen; do

if [ $i -le 1048576 ]
then
echo $(( $i/1024 )) kByte bekommen
else

echo $(( $i/1048576 )) MByte bekommen

fi
done
fi

#sleep 5
#done
</pre>

Quellen:

https://wireless.wiki.kernel.org/en/users/documentation/iw

https://wiki.openwrt.org/doc/howto/wireless.utilities

http://kernelreloaded.blog385.com/index.php/archives/tweak-wireless-power-output-on-openwrt-and-linux/

Signalstaerke der angemeldeten clients mit iw anzeigen

2020-01-30T12:40:00Z

Jevermeister: Kursiv durch fett wie in der alten Wiki ersetzt

[[Category:Anleitungen]]
====== Signalstärke der angemeldeten Clients mit iw anzeigen. ======

Da man sich um das Wohl des Knotens bzw. seiner Clients sorgt, möchte man Informationen über die Signalstärke und den tatsächlichen Netzverkehr bekommen, diese erscheinen nicht auf der Statusseite.

Hier kommt nach dem Aufbau der ssh-Verbindung der '''iw-Befehl''' zum Einsatz, alten „wardrivern“ ist der Vorgänger '''iwconfig''' noch vertraut. Mit '''iw''' lassen sich Informationen über das WLAN anzeigen und dieses auch konfigurieren.

1. '''iwinfo''' => Grundlegende Informationen über die AP-Konfiguration (Ausgabe gekürzt)
<pre>
root@Dossenheim-003-temp:~# iwinfo
client0 ESSID: "freifunk-rhein-neckar.de"
Access Point: F6:F4:6E:40:1B:7C
Mode: Master Channel: 6 (2.437 GHz)
Signal: -71 dBm Noise: -95 dBm
Encryption: none
Type: nl80211 HW Mode(s): 802.11bgn
Supports VAPs: yes PHY name: phy0

ibss0 ESSID: "ffrn-mesh"
Access Point: FE:FE:FE:CA:FF:EE
Mode: Ad-Hoc Channel: 6 (2.437 GHz)
Tx-Power: 16 dBm Link Quality: unknown/70
Type: nl80211 HW Mode(s): 802.11bgn
Hardware: unknown [Generic MAC80211]
Supports VAPs: yes PHY name: phy0''
</pre>
Hier gibt es zwei SSIDs, eine für die normalen Clients und eine zum „meshen“, interessieren wird uns '''client0''' mit der ESSID freifunk-rhein-neckar.de 
'''client0''' ist als Netzwerkschnittstelle zu sehen (auch mit '''ifconfig''' sichtbar) und dient den externen Clients quasi als Accesspoint.

2. Übergang zum reinen '''iw'''-Befehl, dieser besitzt umfangreiche Parameter

<pre>iw reg get</pre> => Findet heraus, welche Ländereinstellung der AP hat,
<pre>iw reg set DE</pre> => fixt die eventuell vorher vorgenommene Amokeinstellung auf bolivianische Verhältnisse mit einer Erhöhung um 10dBm der Sendeleistung (auf 30dBm), was tatsächlich einer Verzehnfachung von 100mW auf 1W entspricht. Es macht übrigens keinen Sinn, die Sendeleistung zu erhöhen. Die Clients sehen dann jede Menge grüne Balken und verhungern auf dem Weg zurück mit ihrer 100mW-Sendeleistung.

<pre>
root@Dossenheim-003-temp:~# iw reg get
country DE: DFS-ETSI
(2400 - 2483 @ 40), (N/A, 20), (N/A)
(5150 - 5250 @ 80), (N/A, 20), (N/A), NO-OUTDOOR
(5250 - 5350 @ 80), (N/A, 20), (0 ms), NO-OUTDOOR, DFS
(5470 - 5725 @ 160), (N/A, 27), (0 ms), DFS
(57000 - 66000 @ 2160), (N/A, 40), (N/A)
</pre>

3. Zurück zur Ausgangsfrage: Infos über die angemeldeten Clients bekommen wir mit:

<pre>iw dev client0 station dump</pre>

Hier sehen wir zwei angemeldete Clients an "Schnittstelle" **client0**.
<pre>
root@Dossenheim-003-temp:~# iw dev client0 station dump
Station 6c:b7:f4:12:34:56 (on client0)
inactive time: 26700 ms
rx bytes: 144235
rx packets: 2048
tx bytes: 143878
tx packets: 939
tx retries: 63
tx failed: 0
signal: -73 [-84, -73] dBm
signal avg: -74 [-85, -75] dBm
tx bitrate: 11.0 MBit/s
rx bitrate: 1.0 MBit/s
expected throughput: 0.557Mbps
authorized: yes
authenticated: yes
preamble: short
WMM/WME: yes
MFP: no
TDLS peer: no
Station 88:53:2e:ae:01:12 (on client0)
inactive time: 10 ms
rx bytes: 2642141
rx packets: 23055
tx bytes: 14747171
tx packets: 18927
tx retries: 17820
tx failed: 62
signal: -74 [-76, -80] dBm
signal avg: -74 [-75, -79] dBm
tx bitrate: 14.4 MBit/s MCS 1 short GI
rx bitrate: 39.0 MBit/s MCS 10
expected throughput: 1.52Mbps
authorized: yes
authenticated: yes
preamble: short
WMM/WME: yes
MFP: no
TDLS peer: no

</pre>

Interessant folgende Zeilen:
* '''Station 6c:b7:f4:12:34:56 (on client0)''' => MAC-Adresse des Clients, hier ist der Hersteller mit eincodiert (Samsung, Apple, Intel...), ermöglicht Rückschlüsse auf die verwendete Hardware der "Kunden".
* '''tx bytes: 143878''' => bisher an den Client geschickte Bytes, mies zu interpretieren, der Mensch denkt in MByte
* '''signal: -73 [-84, -73] dBm''' => Verlauf der Signalstärke, interessant erstmal der aktuelle vor der Klammer, kleine als -79dBm gilt für "Verbindung ist kagge, geht kaum mehr was durch." Je höher die Zahl, desto besser die Verbindung. Wem das nicht reicht: https://www.excentis.com/blog/wi-fi-signal-strength-are-your-investments-wireless-infrastructure-based-shaky-data
Die restlichen Werte sind teilweise HF-Magie, die hier erstmal unberücksichtigt bleibt.

===== Shellskript zu Anzeige der Clientzufriedenheit =====

Die while-Dauerschleife ist auskommentiert, da das "grepen" der MAC-Adresse in "nmap-mac-prefixes" bei vielen Clients ordentlich CPU-Leistung frisst. Die Kommentare vor "while", "sleep" und "done" weg, dann dreht sich das wieder im Kreis. Die 500kB in /tmp werden dem RAM geklaut, wenn das System schon an der Oberkante kratzt, wird's eng und die Kiste bootet neu.
Das Skript muss mit einem '''chmod +x clientinfo.sh''' ausführbar gemacht werden,sinnvollerweise legt man das dann in /etc/config,da diese Konfigurationen ein Update ueberleben (sollten).
===== Ausgabe des Skripts =====

{{:de:anleitungen:clientinfo.png?nolink|}}

<pre>
sh clientinfo.sh
#!/bin/sh

#MAC-Adressen zu Hersteller-Liste herunterladen und in /tmp speichern, ist nach reboot wieder weg
# 7.11.2017 linuxnet.ca hat auf tls umgestellt, das "kleine" wget in Gluon kann kein ssl, ihr koennt die aktuele Liste hier
# runterladen und per Hand auf den Router kopieren
#wget -P /tmp http://linuxnet.ca/ieee/oui/nmap-mac-prefixes
#hier hab ich mal eine Version abgelegt
wget -P /tmp http://46.237.245.87/nmap-mac-prefixes

#Farben fuer Signalstaerke
rot="\033[31m"
gruen="\033[32m"
reset="\033[0m"

#while [ true ]; do
clear
maclist=$(iw dev client0 station dump |grep Station|awk '{print $2}')
pegellist=$(iw dev client0 station dump |grep signal:|awk '{print $2}')

#MAC-Adressen dem zugehoerigen Hersteller zuordnen
if [[ -z "$maclist" ]]
then
echo "Keine Clients auf dem AP."

else

for i in $maclist; do
OUI=$(echo ${i//[:.- ]/} | tr "[a-f]" "[A-F]" | egrep -o "^[0-9A-F]{6}")

vendor=$(grep $OUI /tmp/nmap-mac-prefixes)
echo $vendor
done

#Signalpegel aufarbeiten, Ausgabefarbe zuordnen
for j in $pegellist; do

if [ $j -ge -79 ]
then
echo -e "$gruen"Signalstaerke "$j"dBm "*-- Sieht gut aus! --*" "$reset"

else
echo -e "$rot""Signalstaerke $j"dBm "*-- Eher miese Verbindung. :(" "$reset"

fi

done

# Datendurchsatz des Clients aufarbeiten und in kByte bzw. MByte umrechnen
empfangen=$(iw dev client0 station dump |grep "tx bytes:"|awk '{print $3}')

for i in $empfangen; do

if [ $i -le 1048576 ]
then
echo $(( $i/1024 )) kByte bekommen
else

echo $(( $i/1048576 )) MByte bekommen

fi
done
fi

#sleep 5
#done
</pre>

Quellen:

https://wireless.wiki.kernel.org/en/users/documentation/iw

https://wiki.openwrt.org/doc/howto/wireless.utilities

http://kernelreloaded.blog385.com/index.php/archives/tweak-wireless-power-output-on-openwrt-and-linux/

Signalstaerke der angemeldeten clients mit iw anzeigen

2020-01-30T12:38:53Z

Jevermeister: DW Syntax ersetzt

[[Category:Anleitungen]]
====== Signalstärke der angemeldeten Clients mit iw anzeigen. ======

Da man sich um das Wohl des Knotens bzw. seiner Clients sorgt, möchte man Informationen über die Signalstärke und den tatsächlichen Netzverkehr bekommen, diese erscheinen nicht auf der Statusseite.

Hier kommt nach dem Aufbau der ssh-Verbindung der ''iw-Befehl'' zum Einsatz, alten „wardrivern“ ist der Vorgänger ''iwconfig'' noch vertraut. Mit ''iw'' lassen sich Informationen über das WLAN anzeigen und dieses auch konfigurieren.

1. '''iwinfo''' => Grundlegende Informationen über die AP-Konfiguration (Ausgabe gekürzt)
<pre>
root@Dossenheim-003-temp:~# iwinfo
client0 ESSID: "freifunk-rhein-neckar.de"
Access Point: F6:F4:6E:40:1B:7C
Mode: Master Channel: 6 (2.437 GHz)
Signal: -71 dBm Noise: -95 dBm
Encryption: none
Type: nl80211 HW Mode(s): 802.11bgn
Supports VAPs: yes PHY name: phy0

ibss0 ESSID: "ffrn-mesh"
Access Point: FE:FE:FE:CA:FF:EE
Mode: Ad-Hoc Channel: 6 (2.437 GHz)
Tx-Power: 16 dBm Link Quality: unknown/70
Type: nl80211 HW Mode(s): 802.11bgn
Hardware: unknown [Generic MAC80211]
Supports VAPs: yes PHY name: phy0''
</pre>
Hier gibt es zwei SSIDs, eine für die normalen Clients und eine zum „meshen“, interessieren wird uns '''client0''' mit der ESSID freifunk-rhein-neckar.de 
'''client0''' ist als Netzwerkschnittstelle zu sehen (auch mit '''ifconfig''' sichtbar) und dient den externen Clients quasi als Accesspoint.

2. Übergang zum reinen '''iw'''-Befehl, dieser besitzt umfangreiche Parameter

<pre>iw reg get</pre> => Findet heraus, welche Ländereinstellung der AP hat,
<pre>iw reg set DE</pre> => fixt die eventuell vorher vorgenommene Amokeinstellung auf bolivianische Verhältnisse mit einer Erhöhung um 10dBm der Sendeleistung (auf 30dBm), was tatsächlich einer Verzehnfachung von 100mW auf 1W entspricht. Es macht übrigens keinen Sinn, die Sendeleistung zu erhöhen. Die Clients sehen dann jede Menge grüne Balken und verhungern auf dem Weg zurück mit ihrer 100mW-Sendeleistung.

<pre>
root@Dossenheim-003-temp:~# iw reg get
country DE: DFS-ETSI
(2400 - 2483 @ 40), (N/A, 20), (N/A)
(5150 - 5250 @ 80), (N/A, 20), (N/A), NO-OUTDOOR
(5250 - 5350 @ 80), (N/A, 20), (0 ms), NO-OUTDOOR, DFS
(5470 - 5725 @ 160), (N/A, 27), (0 ms), DFS
(57000 - 66000 @ 2160), (N/A, 40), (N/A)
</pre>

3. Zurück zur Ausgangsfrage: Infos über die angemeldeten Clients bekommen wir mit:

<pre>iw dev client0 station dump</pre>

Hier sehen wir zwei angemeldete Clients an "Schnittstelle" **client0**.
<pre>
root@Dossenheim-003-temp:~# iw dev client0 station dump
Station 6c:b7:f4:12:34:56 (on client0)
inactive time: 26700 ms
rx bytes: 144235
rx packets: 2048
tx bytes: 143878
tx packets: 939
tx retries: 63
tx failed: 0
signal: -73 [-84, -73] dBm
signal avg: -74 [-85, -75] dBm
tx bitrate: 11.0 MBit/s
rx bitrate: 1.0 MBit/s
expected throughput: 0.557Mbps
authorized: yes
authenticated: yes
preamble: short
WMM/WME: yes
MFP: no
TDLS peer: no
Station 88:53:2e:ae:01:12 (on client0)
inactive time: 10 ms
rx bytes: 2642141
rx packets: 23055
tx bytes: 14747171
tx packets: 18927
tx retries: 17820
tx failed: 62
signal: -74 [-76, -80] dBm
signal avg: -74 [-75, -79] dBm
tx bitrate: 14.4 MBit/s MCS 1 short GI
rx bitrate: 39.0 MBit/s MCS 10
expected throughput: 1.52Mbps
authorized: yes
authenticated: yes
preamble: short
WMM/WME: yes
MFP: no
TDLS peer: no

</pre>

Interessant folgende Zeilen:
* '''Station 6c:b7:f4:12:34:56 (on client0)''' => MAC-Adresse des Clients, hier ist der Hersteller mit eincodiert (Samsung, Apple, Intel...), ermöglicht Rückschlüsse auf die verwendete Hardware der "Kunden".
* '''tx bytes: 143878''' => bisher an den Client geschickte Bytes, mies zu interpretieren, der Mensch denkt in MByte
* '''signal: -73 [-84, -73] dBm''' => Verlauf der Signalstärke, interessant erstmal der aktuelle vor der Klammer, kleine als -79dBm gilt für "Verbindung ist kagge, geht kaum mehr was durch." Je höher die Zahl, desto besser die Verbindung. Wem das nicht reicht: https://www.excentis.com/blog/wi-fi-signal-strength-are-your-investments-wireless-infrastructure-based-shaky-data
Die restlichen Werte sind teilweise HF-Magie, die hier erstmal unberücksichtigt bleibt.

===== Shellskript zu Anzeige der Clientzufriedenheit =====

Die while-Dauerschleife ist auskommentiert, da das "grepen" der MAC-Adresse in "nmap-mac-prefixes" bei vielen Clients ordentlich CPU-Leistung frisst. Die Kommentare vor "while", "sleep" und "done" weg, dann dreht sich das wieder im Kreis. Die 500kB in /tmp werden dem RAM geklaut, wenn das System schon an der Oberkante kratzt, wird's eng und die Kiste bootet neu.
Das Skript muss mit einem ''chmod +x clientinfo.sh'' ausführbar gemacht werden,sinnvollerweise legt man das dann in /etc/config,da diese Konfigurationen ein Update ueberleben (sollten).
===== Ausgabe des Skripts =====

{{:de:anleitungen:clientinfo.png?nolink|}}

<pre>
sh clientinfo.sh
#!/bin/sh

#MAC-Adressen zu Hersteller-Liste herunterladen und in /tmp speichern, ist nach reboot wieder weg
# 7.11.2017 linuxnet.ca hat auf tls umgestellt, das "kleine" wget in Gluon kann kein ssl, ihr koennt die aktuele Liste hier
# runterladen und per Hand auf den Router kopieren
#wget -P /tmp http://linuxnet.ca/ieee/oui/nmap-mac-prefixes
#hier hab ich mal eine Version abgelegt
wget -P /tmp http://46.237.245.87/nmap-mac-prefixes

#Farben fuer Signalstaerke
rot="\033[31m"
gruen="\033[32m"
reset="\033[0m"

#while [ true ]; do
clear
maclist=$(iw dev client0 station dump |grep Station|awk '{print $2}')
pegellist=$(iw dev client0 station dump |grep signal:|awk '{print $2}')

#MAC-Adressen dem zugehoerigen Hersteller zuordnen
if [[ -z "$maclist" ]]
then
echo "Keine Clients auf dem AP."

else

for i in $maclist; do
OUI=$(echo ${i//[:.- ]/} | tr "[a-f]" "[A-F]" | egrep -o "^[0-9A-F]{6}")

vendor=$(grep $OUI /tmp/nmap-mac-prefixes)
echo $vendor
done

#Signalpegel aufarbeiten, Ausgabefarbe zuordnen
for j in $pegellist; do

if [ $j -ge -79 ]
then
echo -e "$gruen"Signalstaerke "$j"dBm "*-- Sieht gut aus! --*" "$reset"

else
echo -e "$rot""Signalstaerke $j"dBm "*-- Eher miese Verbindung. :(" "$reset"

fi

done

# Datendurchsatz des Clients aufarbeiten und in kByte bzw. MByte umrechnen
empfangen=$(iw dev client0 station dump |grep "tx bytes:"|awk '{print $3}')

for i in $empfangen; do

if [ $i -le 1048576 ]
then
echo $(( $i/1024 )) kByte bekommen
else

echo $(( $i/1048576 )) MByte bekommen

fi
done
fi

#sleep 5
#done
</pre>

Quellen:

https://wireless.wiki.kernel.org/en/users/documentation/iw

https://wiki.openwrt.org/doc/howto/wireless.utilities

http://kernelreloaded.blog385.com/index.php/archives/tweak-wireless-power-output-on-openwrt-and-linux/

Hardware:Quellen

2020-01-30T12:23:20Z

Jevermeister: DW Syntax ersetzt

[[Category:Hardware]]
<WRAP center important>
Mit den hier gelisteten Händlern haben verschiedene Freifunk-Nutzer in der Vergangenheit gute Erfahrungen gemacht und höchstwahrscheinlich bekommt man seine Bestellung dort ohne größere Probleme. Das soll aber nicht bedeuten, dass der Verein Freifunk Rhein-Neckar diese Händler/Portale/Online-Shops offiziell empfiehlt. 
'''Kauft dort, wo ihr es selbst für sinnvoll haltet!'''
</WRAP>

===== Freifunk-Hardware kaufen =====
Welches Gerät das Richtige für dich ist, kannst du in der [[hardware:unterstuetzte_geraete|kompatible Geräte]] nachlesen.

Grundsätzlich ist es im Sinne der '''Nachhaltigkeit''' empfehlenswert, zunächst nach gebrauchten Geräten zu suchen, die über Kleinanzeigen und Online-Portale wie z.B. [[https://ebay.de|über eBay]] verkauft werden.

Manche Geräte sind auch im '''örtlichen Einzelhandel''' erhältlich und große Online-Shops sind nicht immer die Beste wahl.

===== Gebrauchte Geräte =====

Gebrauchte Geräte sind durchaus eine gute Möglichkeit an seinen Freifunk Router zu kommen. Einerseits kann man hier anders als beim großen Online-Shop leicht mal eben nachfragen welche Hardwarerevision angeboten wird. Auch beeinträchtigen beispielsweise Kratzer die Funktion nicht.
Und wenn der Kratzer günstig gelegen ist macht man einfach einen Freifunk Aufkleber drauf ;-)

Je nach Verkäufer lohnt sich bei gebrauchten Geräten, über den Preis zu verhandeln. Erwähnt ruhig, dass ihr das Gerät für ein gemeinnütziges Bürgerprojekt einsetzen wollt. Teilweise sind bei mir Leute von 35 Euro auf 15-20 Euro runter gegangen.

Manchmal benötigt es mehrere Verhandlungs- und Erklärungsschritte bis die Verkäufer bereit sind so weit herunter zu gehen. Ich argumentiere meist mit dem Neupreis auf dem Markt und dass das Gerät eben schon gebraucht ist.

Beim Versand lässt sich auch sparen. Viele Anbieter möchten nur versichert (ca. 7 Euro) verschicken. Ein Versand als Päckchen (4-5 Euro) reicht meines Erachtens auch, denn wegen 20 Euro brauche ich nichts versichern.

===Flohmarkt-Portale für gebrauchte Geräte===
* https://www.ebay-kleinanzeigen.de/
* http://www.quoka.de/

===== Lokale Händler =====
Lokale Händler lassen sich über eine Websuche oft nicht so einfach zu finden. Daher sammeln wir hier lokale Geschäfte und Händler aus der Metropolregion, über die Freifunk-Hardware bezogen werden kann.

'''Foto Plus''' 
Darmstädter Str. 13 
64646 Heppenheim 
eMail: [[dmantheykenzo@aol.com]] 
Telefon: +49 6252 68599

'''Schulz Datentechnik GmbH''' 
Ausoniusstr. 55 
68526 Ladenburg 
eMail: [[info@sdt-la.de]] 
Telefon: +49 62031 4021 
''(Kein Ladengeschäft! Bitte vorher per Mail anfragen.)''

===== Online Shops =====

Die bekannten großen Online Shops bieten in der Regel eine riesige Auswahl, günstige Preise und schnelle Lieferzeiten. Insbesondere, wenn etwas speziellere Geräte gesucht werden.

* http://www.amazon.de/
* http://varia-store.com/ (Mögliche Quelle für Ubiquiti-Hardware)
* http://www.quantelectronic.de/ (Mögliche Quelle für gebrauchte Futro S550 / VPN-Offloader)
* [[https://www.notebooksbilliger.de/produkte/Tp-Link/Kategorie/Netzwerk|https://www.notebooksbilliger.de/]]

Hauptseite

2020-01-30T12:12:48Z

Jevermeister: Newlines korrigiert

======Wiki von Freifunk Rhein-Neckar!======

Dies ist die Wissensbasis rund um die Firmware unseres Freifunk-Projektes. Hier dokumentieren wir Änderungen und geben Installationsanleitungen, Infos zu Projekten, Standorten, usw.

In der [[https://wiki.freifunk-rhein-neckar.de/doku.php?do=index |Übersicht]] erhältst du einen Überblick über den bisherigen Inhalt des Wikis. Hier die wichtigsten Einträge:

* Einen Freifunk-Router einrichten:
* [[hardware:unterstuetzte_geraete|Liste unterstützter Routermodelle]]
* [[hardware:quellen|Bezugsquellen für Router]]
* [[kurzanleitung|Neueinrichtung kurz&knapp]] | [[https://youtu.be/d9tGLfzIAoA|Video Schritt-für-Schritt-Anleitung]]
* [[migration_auf_gluon|Aktualisieren von alter Firmware auf Gluon]] | [[firmware_per_ssh_flashen|per SSH]]

* Einstellungen und Problemlösung:
* [[gluon-router-administrieren|Einstellungen des Routers ändern]]
* [[anleitungen:verbindungstest|Verbindungstest]], wenn es mit dem Freifunk-Netz über deinen Router nicht klappt
* [[https://forum.ffrn.de/t/ich-habe-meine-router-geflasht-komme-aber-nicht-ins-netz-was-nun/596|Firmware ist aufgespielt, aber es funktioniert nicht...]]
* [[router_problemloesung|Problemlösung Router (bricked)]]
* [[de:anleitungen:freifunk_am_fritzbox_gastzugang|Freifunk-Router als Uplink an einer FritzBox am Gästenetz betreiben]]
* [[autoreboot_per_ssh_einrichten|zeitgesteuerten Neustart einrichten]]
* [[de:anleitungen:Commandline-administration|Freifunkrouter per SSH administrieren]]
* [[de:anleitungen:Privates WLAN ohne Uplink abschalten]]
* [[de:anleitungen:Signalstärke der angemeldeten Clients mit iw anzeigen]]
* [[de:anleitungen:UART-Debugging]]

* Nützliche Hinweise:
* [[de:anleitungen:weboberfläche|Knoten umkonfigurieren]]

* FFRN-Backbone:
* [[de:Einrichtung_Ubiquiti_NanoBeam_M5|Einrichtung Ubiquiti NanoBeam M5]]

* [[freifunk_hilft|Freifunk Hilft]]
* [[vorteile|Warum Freifunk?]]
* [[einzugsgebiet|Unser Einzugsgebiet]]
* [[texte|Textvorlagen und Anschreiben]]
* [[Leihgeräte]]
* [[dienste|Dienste]]
* [[Presse]]
* [[Themenspeicher]]
* [[Referenzen]]

[[http://map.freifunk-rhein-neckar.de/|Karte mit Freifunk-Standorten]] 
[[http://fw.freifunk-rhein-neckar.de/|Freifunk Firmware]]

Hauptseite

2020-01-30T12:00:08Z

Jevermeister: Alte Hauptseite hinzugefügt

======Wiki von Freifunk Rhein-Neckar!======

Dies ist die Wissensbasis rund um die Firmware unseres Freifunk-Projektes. Hier dokumentieren wir Änderungen und geben Installationsanleitungen, Infos zu Projekten, Standorten, usw.

In der [[https://wiki.freifunk-rhein-neckar.de/doku.php?do=index |Übersicht]] erhältst du einen Überblick über den bisherigen Inhalt des Wikis. Hier die wichtigsten Einträge:

* Einen Freifunk-Router einrichten:
* [[hardware:unterstuetzte_geraete|Liste unterstützter Routermodelle]]
* [[hardware:quellen|Bezugsquellen für Router]]
* [[kurzanleitung|Neueinrichtung kurz&knapp]] | [[https://youtu.be/d9tGLfzIAoA|Video Schritt-für-Schritt-Anleitung]]
* [[migration_auf_gluon|Aktualisieren von alter Firmware auf Gluon]] | [[firmware_per_ssh_flashen|per SSH]]

* Einstellungen und Problemlösung:
* [[gluon-router-administrieren|Einstellungen des Routers ändern]]
* [[anleitungen:verbindungstest|Verbindungstest]], wenn es mit dem Freifunk-Netz über deinen Router nicht klappt
* [[https://forum.ffrn.de/t/ich-habe-meine-router-geflasht-komme-aber-nicht-ins-netz-was-nun/596|Firmware ist aufgespielt, aber es funktioniert nicht...]]
* [[router_problemloesung|Problemlösung Router (bricked)]]
* [[de:anleitungen:freifunk_am_fritzbox_gastzugang|Freifunk-Router als Uplink an einer FritzBox am Gästenetz betreiben]]
* [[autoreboot_per_ssh_einrichten|zeitgesteuerten Neustart einrichten]]
* [[de:anleitungen:Commandline-administration|Freifunkrouter per SSH administrieren]]
* [[de:anleitungen:Privates WLAN ohne Uplink abschalten]]
* [[de:anleitungen:Signalstärke der angemeldeten Clients mit iw anzeigen]]
* [[de:anleitungen:UART-Debugging]]

* Nützliche Hinweise:
* [[de:anleitungen:weboberfläche|Knoten umkonfigurieren]]

* FFRN-Backbone:
* [[de:Einrichtung_Ubiquiti_NanoBeam_M5|Einrichtung Ubiquiti NanoBeam M5]]

* [[freifunk_hilft|Freifunk Hilft]]
* [[vorteile|Warum Freifunk?]]
* [[einzugsgebiet|Unser Einzugsgebiet]]
* [[texte|Textvorlagen und Anschreiben]]
* [[Leihgeräte]]
* [[dienste|Dienste]]
* [[Presse]]
* [[Themenspeicher]]
* [[Referenzen]]

\\
[[http://map.freifunk-rhein-neckar.de/|Karte mit Freifunk-Standorten]]\\
[[http://fw.freifunk-rhein-neckar.de/|Freifunk Firmware]]

Freifunk am fritzbox gastzugang

2020-01-30T11:56:57Z

Jevermeister:

[[Category:Anleitungen]]
====== Freifunk-Router als Uplink an einer FritzBox betreiben ======

''Diese Anleitung beschreibt die Einrichtung einer FritzBox mit Fokus auf Sicherheit''

* Der Freifunk Router sollte nicht im gleichen Subnetz wie das private Netzwerk sein.
* Der Freifunk Router sollte keine Verbindungen in das Internet aufbauen dürfen, die über VPN (UDP 10000) hinausgehen.
* Der Freifunk Router, als exponiertes IT-System, muss als potentiell kompromittiert betrachtet werden.
* Die FritzBox muss im Modus "Ansicht: Erweitert" sein

===== Fritz Box Features =====
* Die FritzBox kennt hinter Ihrem NAT zwei Netze, welche voneinander getrennt sind. Dabei handelt es sich um das reguläre private Netzwerk und um das Gästenetzwerk.
* Das Gästenetzwerk kann man als zweites WLAN anbieten sowie auf den LAN-Port 4 der Fritz Box schalten.
* Für das Gästenetz kann man über das Zugangs-Profil "Gast" den Zugang zum Internet einschränken.
* Die FritzBox selbst hat einen DNS Dienst, der von jedem Gerät aus dem Gästenetz erreichbar ist.

===== Lösungsansatz =====
''Dieser Lösungsansatz zielt darauf ab, den Freifunk Router in das Gästenetz zu isolieren und alle ausgehenden Verbindungen ausser UDP 10000 aus dem Gästenetz zu verbieten.''

Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.

- Unter "Filter" - "Listen" - "Netzwerkanwendung hinzufügen" wird eine neue Netzwerkanwendung mit dem Namen "alles außer IPSec" angelegt. Es soll nur Port 10000 UDP erlaubt sein, daher muss alles andere gesperrt werden. {{ :a7f4196b4dad018921082461e7492d5c7030137f_1_690x313.png?nolink |}}
- Unter "Filter" - "Zugangsprofile" dem Profil "Gast" die Netzwerkanwendung "alles außer IPSec" sperren. {{ :b9df3e9b255d4bb2eb2a43e5fb1dcdadeb8ac149_1_690x311.png?nolink |}}
- Unter "Netzwerk" - "Netzwerkeinstellungen" den Gastzugang für LAN4 aktivieren. {{ :b84350e5fc009f12825c29964ac1ea5eec973513_1_690x179.png?nolink |}}
- Den Freifunk-Router an den LAN Port 4 der FritzBox anschließen.

==== Abgrenzung ====
Mit diesen Einstellungen ist das Gästenetz nicht mehr für das normale Surfen nutzbar. Diese Funktion übernimmt dann das Freifunk Netzwerk.

Sollte das FRITZ!Box-Gästenetz weiterhin benötigt werden, so ist es am einfachsten die vorhandene Liste "alles außer Surfen und Mailen" um die oben genannten zwei UPD-Regeln zu erweitern und die vorhandene pauschale UDP-Regel zu löschen.

Vorsicht: Wer die Regel dabei auf "alles außer Surfen, Mailen und Freifunk" oder so ähnlich umbenennt, der muss sie dem Zugangsprofil "Gast" danach wieder zuordnen!

Freifunk am fritzbox gastzugang

2020-01-30T11:56:35Z

Jevermeister: DokuWiki kursiv durch MediaWiki kursiv ersetzt

[[Category:Anleitungen]]
====== Freifunk-Router als Uplink an einer FritzBox betreiben ======

''Diese Anleitung beschreibt die Einrichtung einer FritzBox mit Fokus auf Sicherheit''

* Der Freifunk Router sollte nicht im gleichen Subnetz wie das private Netzwerk sein.
* Der Freifunk Router sollte keine Verbindungen in das Internet aufbauen dürfen, die über VPN (UDP 10000) hinausgehen.
* Der Freifunk Router, als exponiertes IT-System, muss als potentiell kompromittiert betrachtet werden.
* Die FritzBox muss im Modus "Ansicht: Erweitert" sein

===== Fritz Box Features =====
* Die FritzBox kennt hinter Ihrem NAT zwei Netze, welche voneinander getrennt sind. Dabei handelt es sich um das reguläre private Netzwerk und um das Gästenetzwerk.
* Das Gästenetzwerk kann man als zweites WLAN anbieten sowie auf den LAN-Port 4 der Fritz Box schalten.
* Für das Gästenetz kann man über das Zugangs-Profil "Gast" den Zugang zum Internet einschränken.
* Die FritzBox selbst hat einen DNS Dienst, der von jedem Gerät aus dem Gästenetz erreichbar ist.

===== Lösungsansatz =====
''Dieser Lösungsansatz zielt darauf ab, den Freifunk Router in das Gästenetz zu isolieren und alle ausgehenden Verbindungen ausser UDP 10000 aus dem Gästenetz zu verbieten.''
Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.

- Unter "Filter" - "Listen" - "Netzwerkanwendung hinzufügen" wird eine neue Netzwerkanwendung mit dem Namen "alles außer IPSec" angelegt. Es soll nur Port 10000 UDP erlaubt sein, daher muss alles andere gesperrt werden. {{ :a7f4196b4dad018921082461e7492d5c7030137f_1_690x313.png?nolink |}}
- Unter "Filter" - "Zugangsprofile" dem Profil "Gast" die Netzwerkanwendung "alles außer IPSec" sperren. {{ :b9df3e9b255d4bb2eb2a43e5fb1dcdadeb8ac149_1_690x311.png?nolink |}}
- Unter "Netzwerk" - "Netzwerkeinstellungen" den Gastzugang für LAN4 aktivieren. {{ :b84350e5fc009f12825c29964ac1ea5eec973513_1_690x179.png?nolink |}}
- Den Freifunk-Router an den LAN Port 4 der FritzBox anschließen.

==== Abgrenzung ====
Mit diesen Einstellungen ist das Gästenetz nicht mehr für das normale Surfen nutzbar. Diese Funktion übernimmt dann das Freifunk Netzwerk.

Sollte das FRITZ!Box-Gästenetz weiterhin benötigt werden, so ist es am einfachsten die vorhandene Liste "alles außer Surfen und Mailen" um die oben genannten zwei UPD-Regeln zu erweitern und die vorhandene pauschale UDP-Regel zu löschen.

Vorsicht: Wer die Regel dabei auf "alles außer Surfen, Mailen und Freifunk" oder so ähnlich umbenennt, der muss sie dem Zugangsprofil "Gast" danach wieder zuordnen!

Anschreiben

2020-01-30T11:54:12Z

Jevermeister: DokuWiki kursiv durch MediaWiki kursiv ersetzt

''Anschreiben zur Information und dem Wecken von Interesse für Freifunk. Bitte lies es dir durch und übernehme es nicht blind für deinen Einsatzzweck. Eventuell musst du die Anrede (du/sie/ihr/euch) ändern, Textpassage anpassen, ergänzen oder löschen, damit das Anschreiben für deine Zielgruppe passt. Es dient aber als erste Hilfestellung um einen Einstieg zu finden.
''

Hallo,\\
ich wollte nachfragen, ob sie schonmal drüber nachgedacht haben freies WLAN anzubieten? Es gibt jetzt in unserer der Region nämlich auch eine Freifunk-Initiative, die sich hier als gemeinnütziger Verein gegründet hat. Das Ziel von Freifunk ist es jedem Bürger wirklich freies Internet zur Verfügung zu stellen: Ohne Registrierung, ohne Datenspeicherung, ohne Angst vor der Störerhaftung. Freifunk ermöglichst jedem ein kostenloses, freies und offenes WLAN bereitszustellen, ohne sich Gedanken über Abmahnungen machen zu müssen oder einen erhöhten Verwaltungsaufwand durch Voucher-Tickets, Registrierungen o.ä. zu haben.

Unsere lokalen Freifunk-Initiative [1] ist ehrenamtlich betrieben, von Bürgern, für Bürger. Wir möchten Menschen einen Zugang zum Internet zu ermöglichen, der einfach, anonym und kostenlos genutzt werden kann.

Bislang gibt es schon an fast 300 Orten in der Metropolregion Freifunk-Knoten. Jede Woche kommen ca. 10 neue Standorte hinzu, wie man auf unserer Karte [2] schön sehen kann. Generell profitiert von Freifunk jeder: Gewerbetreibende können ihren Kunden kostenloses und freies WLAN ohne Registrierung anbieten. Nachbarn können ihre Internetanschlüsse untereinander teilen, ohne Angst vor Abmahnungen oder der Störerhaftung haben zu müssen. Besonders sozial benachteiligten Mitmenschen, wie zum Beispiel Flüchtlingen[3], hilft Freifunk durch einen unkomplizierten und unbürokratischen Zugang zum Internet und ist somit oft die einzige Möglichkeit, mit Freunden und Verwandten in Kontakt zu bleiben.

Das Freifunk-Netz ist frei, unzensiert und unlimitiert nutzbar, es ist weder eine Registrierung notwendig, noch erheben wir Daten über unsere Nutzer. Aus ökonomischen Gründen setzen wir auf kostengünstige, aber sehr robuste und gut erprobte Technik, welche auch den Ausfall einzelner Netzkomponenten ohne weiteres verkraftet. Ein für Freifunk passendes Routermodell gibts für unter 20€, weitere Kosten fallen (neben den Kosten für einen Internetzugang) nicht an. Sie müssen das oder die Geräte auch nicht bei uns kaufen, da wir keine Gewinnerzielungsabsichten haben. Trotzdem können wir bei der Einrichtung von kompatiblen Routern [4], die im freien Handel gekauft wurden, gerne kostenlos helfen. Die Nutzung des Freifunk-Netzes ist für Betreiber und Nutzer komplett kostenlos, weil es durch Spenden finanziert wird. Die Installation der Geräte vor Ort ist trivial: der Freifunk-Router muss nur an einen vorhandenen Internetanschluss angeschlossen und mit dem Stromnetz verbunden werden. Das Netzwerk kann drahtlos erweitert werden, dafür muss nur ein weiterer Router in Reichweite mit Strom versorgt werden. So kann man ein vorhandenes Freifunk-WLAN auch an Orte gebracht werden, an denen bisher kein Internetzugang möglich war.

Damit für den Betreiber eines Freifunk-Routers kein Risiko durch Rechtsverstöße der Benutzer entsteht (Stichwort Störerhaftung), bauen alle Router zuerst eine Verbindung zu den Freifunk-Servern auf, über welche die Daten schließlich ins Internet geleitet werden. Sollte es zu einem Rechtsverstoß kommen, kümmert sich der Verein um die Abwicklung. Wir sind durch das Providerprivileg vor der Störerhaftung geschützt. Der eigentliche Betreiber eines Freifunk-Routers bekommt davon gar nichts mit, da eventuelle Abmahnungen direkt an den Verein zugestellt werden. In über eineinhalb Jahren ist es jedoch bisher noch nicht vorgekommen, dass dem Verein ein Missbrauch gemeldet wurde oder wir Abmahnungen erhalten haben.

Unser Ziel ist es, Menschen an möglichst vielen Orten einen unkomplizierten Zugang zum Internet zu ermöglichen. Wir würden uns sehr freuen, wenn wir ihnen Freifunk persönlich vorstellen und eventuelle Fragen beantworten dürfen.

Schöne Grüße,\\
$ANSPRECHPARTNERNAME

[1] https://www.freifunk-rhein-neckar.de/die_idee.html\\
[2] http://map.freifunk-rhein-neckar.de/\\
[3] http://freifunk.net/blog/2015/01/lieber-fuer-menschen-als-gegen-irgendwas/\\
[4] https://w.ffrn.de/doku.php?id=hardware:unterstuetzte_geraete

Anschreiben betreiber

2020-01-30T11:47:58Z

Jevermeister: DokuWiki kursiv durch MediaWiki kursiv ersetzt

[[Category:Freifunk hilft]]
''Dieses Anschreiben ist an Betreiber von Geflüchtetenunterkünfte gerichtet. Geschrieben ist es aus der Perspektive einer lokalen Geflüchtetenhilfsgruppe. Man kann Gruppen bitten, in ihrem Namen dieses Anschreiben zu versenden.''

Sehr geehrte Damen und Herren,

im Rahmen der Flüchtlingshilfe in **HIERORTEINFÜGEN** hat sich ein Arbeitskreis gegründet, der sich um einen Internetzugang für die Unterkunft kümmert. Wir sehen das Internet nicht als Luxus, sondern als notwendiges Medium zur Kommunikation und Information an und möchten daher einen Internetzugang für die Bewohner der Unterkunft realisieren.

Wir konnten mit Freifunk Rhein-Neckar einen kompetenten und technisch versierten Partner gewinnen, der uns bei der Einrichtung von WLAN in der Unterkunft unterstützt (https://ffrn.de/). Gemeinsam mit dem Arbeitskreis kümmert sich der Verein um alle technischen und organisatorischen Angelegenheiten; es gibt bereits konkrete Pläne für eine praktikable und sichere Umsetzung. Freifunk ist eine bundesweite Initiative, unterteilt in eigene Communities. In der Region ist Freifunk Rhein-Neckar e.V. als gemeinnütziger, nicht gewinnorientierter Verein organisiert. Bei der Bereitstellung eines Freifunk-Netzes entstehen für den Betreiber keine Risiken: Die Nutzer werden über VPN zuerst auf die Freifunk-Server umgeleitet und anonymisiert, eventuell auftretende Probleme mit der Störerhaftung bearbeitet der Verein. Betreiber und Anschlussinhaber bekommen davon nichts mit und sind geschützt.

Um die Unterkunft in **HIERORTEINFÜGEN** mit Freifunk zu versorgen, wäre die einfachste Lösung, einen herkömmlichen DSL-Anschluss zu beauftragen. Hieran werden dann die Freifunk-WLAN-Router angeschlossen. Uns würde es sehr helfen, wenn Ihre Stiftung als Eigentümer des Gebäudes diesen DSL-Anschluss beauftragen würde. Die Kosten für den Anschluss liegen im Rahmen eines handelsüblichen DSL-Anschlusses.

Die Auswahl des Anbieters würde der Arbeitskreis nach einer Ortsbegehung übernehmen. Die notwendige Hardware für Freifunk wird sich vorraussichtlich einmalig auf **XXXX €** belaufen und wird vom Verein über Spenden finanziert. Die einzigen laufenden Kosten sind die Kosten für den DSL-Anschluss. Freifunk selbst ist frei und kostenlos.

Wir würden uns über Ihre Einwilligung und die Übernahme des Anschlusses sowie die Genehmigung zur Installation von Freifunk sehr freuen und stehen Ihnen für weitere Fragen gerne zur Verfügung.

Mit freundlichen Grüßen

Backbone

2020-01-28T17:45:30Z

Jevermeister:

[[Category:Ideen]]
Brainstorm:
* Ubiquiti Nanostation M2(M5) für nahegelegene Richtfunkstrecken (innerhalb der Stadt/des Bereichs)
* Ubiquiti PowerBeam M2(M5) für längere Richtfunkstrecken (Intercity)
* Ubiquiti Rocket M2 mit 120° Sektor Antenne für direkte Client Verbindungen
* PoE und VPN via Ubiquity EdgeRouter PoE(erweiterbar durch Ubiquiti TOUGHSwitch PoE)
* TP-Link CPE210

Mögliche Standorte(Allgemein):
* Kirchen
* Hochschulen/Universitäten
* Rathäuser
* Hohe Mehrfamilienhäuser

Standortvorschläge:
* Hockenheim Evangelische Kirche
* Hockenheim Freiwillige Feuerwehr (Trockenturm)
* Hockenheim, Kollmerstraße 59 / Berlinallee 15
* Funkmast / Mercedes Gebäude Hockenheimring
* Hochschule Mannheim
* Rheingalerie Ludwigshafen
* Heidelberg, Wieblingen, SRH-Turm
* Heidelberg, Bergheim, Menglerbau
* Heidelberg, Bahnstadt, Feuerwache
* Heidelberg, Königsstuhl (?)
* Neulußheim, Hochhaus, Berliner Straße 46, 49.288428, 8.521447

Erfolgsgeschichten / Referenzen:
* [[Heilig Geist Kirche in Heppenheim]]
* [[DRK-Turm in Heppenheim]]
*

Heilig geist kirche in heppenheim

2020-01-28T17:45:18Z

Jevermeister:

[[Category:Ideen]]
====== Heilig Geist Kirche ======

www.heilig-geist-heppenheim.de

Auf dem Kirchturm sind vier TP-Link CPE210 mit Nord-Ost, Nord-West, Süd-Ost und Süd-West Ausrichtung angebracht. Vom DRK-Turm gibt es eine dedizierte Richtfunkverbindung, die den Kirchturm an das HP-Backbone anbindet.

Pico peering agreement

2020-01-28T17:44:31Z

Jevermeister:

[[Category:Regeln]]
====== Pico Peering Agreement v1.0 ======

===== Preambel =====

Mittlerweile gibt es viele Community-Netzwerke, diese sind jedoch geographisch und sozial voneinander getrennt und bilden kein zusammenhängendes Netzwerk. Dieses Dokument ist ein Ansatz (Versuch), diese Netzwerkinseln miteinander zu verbinden, indem es die minimale, grundsätzliche Vorlage für ein "Peering"-Abkommen (Verbindungsabkommen, Bündnisabkommen) zwischen den Eigentümern individueller Netzwerkknoten liefert: das PicoPeeringAgreement (PPA).

Das PPA ist eine formalisierte Beschreibung der Verbindung zwischen zwei Netzwerk-Instanzen (peers). Eigentümer einer Netzwerkinfrastruktur machen von ihrem Eigentumsrecht gebrauch, indem sie ihr Einverständnis dafür geben, einen Teil ihrer Infrastruktur für den freien Datenaustausch über ihr Netzwerk bereitszustellen.

Das PPA wird auf http://picopeer.net von einer Gruppe Freiwilliger aus verschiedenen Ländern der Welt gepflegt (maintained). Es soll als Vorlage für weitere Kleinst-Verbindungsabkommen und Verträge dienen.

===== Vereinbarung =====

==== 1. Freier Transit ====
Der Eigentümer bestätigt, freien Transit über seine freie Netzwerkinfrastruktur anzubieten
Der Eigentümer bestätigt, die Daten, die seine freie Netzwerkinfrastruktur passieren, weder störend zu beeinträchtigen noch zu verändern.

==== 2. Offene Kommunikation ====
Der Eigentümer erklärt, alle Informationen zu veröffentlichen, die für die Verbindung mit seiner Netzwerkinfrastruktur notwendig sind.
Diese Information soll (muss?) unter einer freien Lizenz (free licence) veröffentlicht werden.
Der Eigentümer erklärt, erreichbar zu sein und wird dazu wenigstens eine E-Mail-Adresse bekanntgeben.

==== 3. Keine Garantie (Haftungsausschluss) ====
Es wird keinerlei garantierter Dienst (Betrieb, Service) vereinbart. (Es gibt keine Garantie für die Verfügbarkeit / Qualität des Dienstes.)
Der Dienst (Betrieb, Service) wird ohne Gewähr bereitgestellt, ohne Garantie oder Verpflichtung jedweder Art.
Der Dienst (Betrieb, Service) kann jeder Zeit ohne weitere Erklärung beschränkt oder eingestellt werden.

==== 4. Nutzungsbestimmungen ====
Der Eigentümer ist berechtigt, eine akzeptierbare Benutzungsrichtlinie (use policiy) zu formulieren.
Diese kann Informationen über zusätzlich (neben den grundsätzlich) angebotene Dienste enthalten.
Dem Eigentümer steht es frei, die Richtlinie selber zu formulieren, so lange diese nicht den Punkten 1 bis 3 dieser Vereinbarung widersprechen (siehe Punkt 5).

==== 5. Lokale (individuelle) Zusätze ====
Hier können vom Eigentümer selbst Ergänzungen zur Vertragsvereinbarung vorgenommen werden.

==== Begriffserklärungen ====
**Eigentümer**: Der Eigentümer verfügt über das Recht, seine Netzwerkinfrastruktur zu betreiben und einen Teil ihrer Funktionalität für das freie Netzwerk (FreeNetwork) bereitzustellen (zu stiften, zu spenden).

**Transit**: Transit ist der Austausch von Daten in ein Netzwerk hinein, heraus oder durch ein Netzwerk hindurch.

**Freier Transit**: Freier Transit bedeutet, dass der Eigentümer weder Gebühren für den Transit von Daten erhebt, noch die Daten verändert.

**Freies Netzwerk**: Das Freie Netzwerk ist die Summe der miteinander verbundenen Hard- und Software, dessen Anteil für den freien Transit vom Eigentümer dieser Ressourcen zu Verfügung gestellt wird.

**Der Dienst**: Der Dienst (Betrieb, Service) besteht aus freiem Transit und zusätzlichen Diensten.

**Zusätzliche Dienste**: Im Sinne des PPA ist ein Zusätzlicher Dienst alles war über freien Transit hinaus geht. Zum Beispiel die Bereitstellung eines DHCP-Servers, WEB-Servers oder Mail-Servers.

Das PPA soll nach vereinbarten Standards in maschinenlesbarer Form in Community-Node-Datenbanken (nodeDBs) eingebaut werden, um die automatische Vernetzung solcher Knoten (Nodes) zu ermöglichen.

Koordinatoren

2020-01-28T17:43:31Z

Jevermeister:

[[Category:Freifunk hilft]]
Pro Unterkunft gibt es eine Koordinatorin/einen Koordinator, die/der den Überblick über Ansprechpartner, Fortschritt, etc. behält. **Koordinator/in zu sein ist nicht schwer!** Koordinatoren arbeitet autonom und selbstständig, haben bei Fragen oder Problemen aber den Support der gesamten Community hinter sich. Dazu zählen insbesondere:

* Begehungen und Bewertungen
* Technische Fragen
* Termine mit Kontakten um zB Freifunk vorzustellen/zu erklären

Man sollte [[https://www.ffrn.de/die_idee.html|die Idee hinter Freifunk]] vertreten, kennen und erklären können, technisches Detailwissen ist nicht //explizit nicht nötig//! Es geht darum Kontakte zu den Ansprechpartner (Betreiber, Hauseigentümer, etc.) herzustellen und den Weg zu bereiten, damit wir eine Unterkunft mit Freifunk versorgen können.

====== Aufgaben nach »Innen«: ======

* Ansprechpartner/in sein bei Fragen
* [[http://c5a.de/ffrnhilft|Groben Projektforschritt]] [[https://forum.ffrn.de/users/cheatha|an Cheatha]] weitergeben
====== Aufgaben nach »Außen«: ======

* Kontakte knüpfen
* Ansprechpartner/in sein bei Fragen
* Freiunk »ein Gesicht geben«
* [[freifunk_hilft:checkliste|Infos einholen]]
* [[freifunk_hilft:checkliste|Genehmigungen einholen]]

[[https://forum.ffrn.de/users/cheatha|Melde dich bei Cheatha]] wenn du helfen möchtest eine Unterkunft mit Freifunk zu versorgen!

Checkliste

2020-01-28T17:43:20Z

Jevermeister:

[[Category:Freifunk hilft]]
Was muss alles passieren, damit wir eine Unterkunft mit Freifunk versorgen können? Prinzipiell nicht viel, leider ziehen sich Termine, Kontaktsuche, etc sehr lange. Hier eine Checkliste:

* Kontaktpersonen vor Ort finden und ansprechen
* Sozialarbeiter, Ehrenamtliche Helfer, etc.
* Leute, die wiederum Leute kennen, die bei der Abarbeitung der Liste helfen können
* Herausfinden, wer der Betreiber einer Unterkunft ist
* Wem gehört das Gebäude?
* Wer ist verantwortlich? Landkreis, Land, etc.
* eventuell Termine für Vorstellungen von Freifunk
* vor-Ort-Besichtigungen
* Wie sind die baulichen Gegebenheiten?
* Wie groß ist die Unterkunft?
* Wie viele Menschen müssen versorgt werden?
* Genehmigung, dass wir helfen dürfen
* Der Inhaber der Unterkunft muss zustimmen ( -> [[freifunk_hilft:anschreiben_betreiber|Anschreiben an Betreiber]] aus Sicht einer lokalen Geflüchtetenhilfe)
* Internet-Uplink finden
* Gibt es vor Ort eine Leitung, die wir nutzen dürfen?
* Ist Richtfunk möglich, wenn nicht?

Wenn Hilfe bei einem oder mehreren Punkten (zB Begleitung bei Terminen) gewünscht ist, melde dich einfach bei [[https://forum.ffrn.de/users/cheatha|Cheatha]]!

Anschreiben betreiber

2020-01-28T17:43:05Z

Jevermeister:

[[Category:Freifunk hilft]]
//Dieses Anschreiben ist an Betreiber von Geflüchtetenunterkünfte gerichtet. Geschrieben ist es aus der Perspektive einer lokalen Geflüchtetenhilfsgruppe. Man kann Gruppen bitten, in ihrem Namen dieses Anschreiben zu versenden.
//

Sehr geehrte Damen und Herren,

im Rahmen der Flüchtlingshilfe in **HIERORTEINFÜGEN** hat sich ein Arbeitskreis gegründet, der sich um einen Internetzugang für die Unterkunft kümmert. Wir sehen das Internet nicht als Luxus, sondern als notwendiges Medium zur Kommunikation und Information an und möchten daher einen Internetzugang für die Bewohner der Unterkunft realisieren.

Wir konnten mit Freifunk Rhein-Neckar einen kompetenten und technisch versierten Partner gewinnen, der uns bei der Einrichtung von WLAN in der Unterkunft unterstützt (https://ffrn.de/). Gemeinsam mit dem Arbeitskreis kümmert sich der Verein um alle technischen und organisatorischen Angelegenheiten; es gibt bereits konkrete Pläne für eine praktikable und sichere Umsetzung. Freifunk ist eine bundesweite Initiative, unterteilt in eigene Communities. In der Region ist Freifunk Rhein-Neckar e.V. als gemeinnütziger, nicht gewinnorientierter Verein organisiert. Bei der Bereitstellung eines Freifunk-Netzes entstehen für den Betreiber keine Risiken: Die Nutzer werden über VPN zuerst auf die Freifunk-Server umgeleitet und anonymisiert, eventuell auftretende Probleme mit der Störerhaftung bearbeitet der Verein. Betreiber und Anschlussinhaber bekommen davon nichts mit und sind geschützt.

Um die Unterkunft in **HIERORTEINFÜGEN** mit Freifunk zu versorgen, wäre die einfachste Lösung, einen herkömmlichen DSL-Anschluss zu beauftragen. Hieran werden dann die Freifunk-WLAN-Router angeschlossen. Uns würde es sehr helfen, wenn Ihre Stiftung als Eigentümer des Gebäudes diesen DSL-Anschluss beauftragen würde. Die Kosten für den Anschluss liegen im Rahmen eines handelsüblichen DSL-Anschlusses.

Die Auswahl des Anbieters würde der Arbeitskreis nach einer Ortsbegehung übernehmen. Die notwendige Hardware für Freifunk wird sich vorraussichtlich einmalig auf **XXXX €** belaufen und wird vom Verein über Spenden finanziert. Die einzigen laufenden Kosten sind die Kosten für den DSL-Anschluss. Freifunk selbst ist frei und kostenlos.

Wir würden uns über Ihre Einwilligung und die Übernahme des Anschlusses sowie die Genehmigung zur Installation von Freifunk sehr freuen und stehen Ihnen für weitere Fragen gerne zur Verfügung.

Mit freundlichen Grüßen

Znc

2020-01-28T17:41:58Z

Jevermeister:

[[Category:Dienste]]
====== IRC Bouncer (ZNC) ======
===== Wie bekomme ich einen Account =====
Kontaktiere [[:kontakt#hermann_nurtic-vibe_lienstromberg|Nurtic-Vibe]] um einen Account auf dem IRC Bouncer zu bekommen.

Mit einem bestehenden Account kann man sich im [[https://172.23.149.21:49876/|Webinterface]] oder via [[irc://172.23.149.21:+49876|IRC]] einloggen.

===== Was ist das? Was kann ich damit machen? =====
Ein IRC Bouncer ist eine Art Zwischenstation(Proxy) zwischen Dir und dem IRC Server. Damit ermöglicht der Bouncer eine verschleierte Verbindung. Außerdem kann die Verbindung zum Server aufrecht erhalten werden.
Hier ein Paar Vorteile:
* Anonymisierung
* Dauerhafte Verbindung zum IRC Server mit einem Nicknamen
* Zwischenspeicher (Buffer) für Nachrichten

Lan

2020-01-28T17:40:49Z

Jevermeister:

[[Category:Begriffe]]
===== LAN =====

"local area network" -> lokales Netzwerk.
In einem üblichen Aufbau sind darüber z.B. PCs, Tablets, Drucker, usw. verbunden, die über Netzwerkkabel oder [[de:begriffe:wlan|WLAN]] an einem gemeinsamen [[de:Begriffe:router|Router]] oder [[de:begriffe:switch|Switch]] angeschlossen sind. Diese Geräte können dann auch ohne eine Internetverbindung miteinander kommunizieren.

Im Gegensatz dazu das [[de:begriffe:wan|WAN]]

Dgw

2020-01-28T17:40:38Z

Jevermeister:

[[Category:Begriffe]]
===== Default Gateway =====
In einem üblichen [[de:begriffe:lan|LAN]] verwendet man Adressen aus einem dafür vorgesehenen privaten Bereich. So haben fast alle üblichen Heimrouter eine Adresse, die mit 192.168. beginnt.
Um Beispiel sind alle Fritzboxen üblicherweise mit der Adresse 192.168.178.1 zu erreichen. Alle an einem solchen Router angeschlossenen Geräte bekommen dann eine Adresse von 192.168.178.2 bis 192.168.178.254.

Das sind sogenannte Private Adressen, weil die jeweils nur für Geräte erreichbar sind, die an dem gleichen Router angeschlossen sind. Wird jetzt eine Adresse angesprochen, die nicht in dem privaten Netzwerk liegt, dann muss der Router die Anfrage über sein [[de:begriffe:wan|WAN]] in's Internet weitergeben. Damit die Geräte in dem privaten Netzwerk wissen, wer für die Weitergabe der Anfrage an eine fremde Adresse zuständig ist muss das Default-Gateway definiert sein. Normalerweise ist das die Adresse des Routers (also z.B. der Fritzbox). Wenn ein Gerät im Netzwerk kein Default-Gateway kennt, kann es keine Verbindung in das Internet aufbauen.

Wan

2020-01-28T17:40:26Z

Jevermeister:

[[Category:Begriffe]]
===== WAN =====

"wide area network" -> Fern-Netzwerk.
Damit meint man üblicherweise das Internet über [[de:begriffe:dsl|DSL]] , [[de:begriffe:tvkabel|TV-Kabel]] oder auch [[de:begriffe:mobilfunk|Mobilfunk]]. Aber damit können auch andere Formen von Netzwerken gemeint sein, die z.B. Gebäude untereinander über größere Entfernungen verbinden, die nicht direkt mit dem Internet verbunden sind.

Wenn es sich um einen Internetanschluss handelt, ist der in der Regel an ein [[de:begriffe:modem|Modem]] und einen [[de:Begriffe:router|Router]] angeschlossen und wird von dort aus über [[de:begriffe:lan|LAN]] oder eben in einem Gebäude WLAN verteilt.

Uart-debugging

2020-01-28T17:39:25Z

Jevermeister:

[[Category:Anleitungen]]
====== Anleitung UART Debugging ======

=== Benötigte Hardware: ===

Router
USB-Seriell-Adapter
Raspberry Pi, mit Tastatur und Monitor, 8GB SD-Karte,
(statt dem Raspberry kann auch ein beliebiger anderer Rechner mit USB und Terminalprogramm zum Einsatz kommen.
Der Raspberry wird hier vorgeschlagen, da es vorkommen kann, das man das Debugging auch mehrere Tage
unbeaufsichtigt laufen lassen muss)
Ethernet-Kabel

Gegebenenfalls kann man das auch mit einem PC oder Laptop machen. Dann braucht man natürlich keinen Raspi. Allerdings muss der PC die ganze Zeit an bleiben und vor Ort stehen.
==== 1. Raspbian installieren ====

Siehe: https://www.raspberrypi.org/documentation/installation/installing-images/
und https://developer-blog.net/raspberry-pi-sd-karte/

==== 2. Raspbian konfigurieren ====

Einloggen in Raspbian mit: User "pi" und Passwort "raspberry" \\
Root werden: sudo -i\\
Tastaturlayout umstellen: dpkg-reconfigure keyboard-configuration \\
Außer der Sprache können alle Einstellungen auf default stehen bleiben.

Konsole einstellen: dpkg-reconfigure console-setup\\
(Auswählen: UTF-8 dann Latin1 und Latin5 den Rest unverändert lassen)\\

Locale konfigurieren: dpkg-reconfigure locales\\
Es sollte de_DE@UTF-8 zusätzlich angewählt werden und dann auch als Default eingestellt werden.\\

Zeitzone einstellen mit: dpkg-reconfigure tzdata\\

Programme installieren:\\
apt-get update\\
apt-get install mc screen\\

Der Filemanager mc ist nicht zwingend erforderlich, aber macht das Leben für Windows-User einfacher (ähnlich Total Commander). Am besten gleich mc starten und noch den Editor in der Konfiguration umstellen (F9-Options-Configuration) auf intern und die Konfiguration speichern (sonst wird vi als Standard genutzt).

Unbedingt das default Passwort ändern mit dem Befehl „passwd“ wenn der RasPi später am Netz hängen soll!
Wer will kann noch seinen public SSH-Schlüssel im Unterverzeichnis /home/pi/.ssh in der Datei „authorized_keys“ ablegen und ssh aktivieren mit „systemctl enable ssh“. Wenn man sich jetzt noch die IPv6-Adresse des RasPi im Freifunk-Netz aufschreibt (wird angezeigt mit ifconfig), kann man sich später auch von fern per ssh/Putty einloggen (geht auch ohne SSH-Schlüssel mit dem neu vergebenen Passwort).

Der ssh-Server muss noch aktiviert werden:\\
systemctl enable ssh\\
service ssh start\\

==== 3. Seriell-Anschluss zum Router herstellen ====

Wie man die serielle Schnittstelle anschließt steht für den TL-WR1043 z.B. hier:
https://www.loggn.de/tl-wr1043nd-bricked-wlan-router-wieder-zum-leben-erwecken/ hier: https://wiki.freifunk-franken.de/w/Unbricken_eines_TP-Link_1043ND oder hier: https://wiki.openwrt.org/toh/tp-link/tl-wr1043nd.

Für den TL-WR841: https://wiki.openwrt.org/toh/tp-link/tl-wr841nd//

Es brauchen nur 3 Pins angeschlossen werden (Rx, Tx und Ground). Den Pin für 3,3V bzw. 5V nicht anschließen! Spannung bekommt der Adapter über die USB-Schnittstelle vom RasPi.
==== 5. Logging starten ====

Am Raspi einloggen (entweder über ssh oder mit angeschlossener Tastatur und Monitor)\\

Ggf. eine neue Konsole öffnen (wenn man nicht ohnehin auf der Konsole eingeloggt ist).\\
USB-Adapter anstecken und mit dem Befehl "dmesg" prüfen ob er erkannt wurde. Die letzten 3 Zeilen sollten die erforderlichen Daten anzeigen. Der Schnittstellenname ist in der Zeile "converter now attached ....." zu erkennen (in der Regel ttyUSB0). Falls das nicht angezeigt wird muss erst der Fehler gefunden werden, bevor es weitergeht.\\

Folgenden Befehl eingeben (ggf. ist im Folgenden der Schnittstellenname ttyUSB0 durch den oben angezeigten zu ersetzen):\\
screen -L <logfilename> /dev/ttyUSB0 115200\\
Es sollte sich eine Terminalsession zum Router öffnen.\\

Weiter in der neuen Terminalsession:\\
logread -f (damit werden Logmeldungen im Terminalfenster ausgegeben)\\

In screen sind die wichtigsten Tastenkombinationen:\\
Ctrl-a d .... Damit verläßt man screen. Screen läuft im Hintergrund weiter, und damit auch das Logging.\\
Ctrl-a K .... Damit beendet (killt) man screen\\
Ctrl-a H .... startet das Logging (falls es mit dem Parameter oben nicht funktioniert hat)\\

Man kann den RasPi alleine lassen und den Absturz/Neustart abwarten.\\

Falls alles geklappt hat kann man nach einem Neustart des Routers sich wieder im RasPi anmelden und die Screen-Session anzeigen lassen mit dem Befehl „screen -r“. Das geht auch von einem anderen Terminal als das von dem screen gestartet wurde.\\

Um das Logging automatisch beim Booten des Raspi zu starten, kann man als root die Datei /etc/rc.local bearbeiten\\
(also z.B. mit "sudo mcedit /etc/rc.local") und vor der Zeile "exit 0" folgenden Befehl eintragen:\\

screen -dm -L <logfilename> /dev/ttyUSB0 115200\\

Screen wird im Hintergrund gestartet und man kann sich später mit "sudo screen -r" darauf verbinden (geht in dem Fall nur als root).\\

Wenn man ohnehin einen PC neben dem Router stehen hat, kann der natürlich auch verwendet werden. Für PCs mit Linux kann man sich an obiger Anleitung orientieren.\\

==== 5. Logging unter Windows ====

Für Windows PCs geht man folgendermaßen vor:\\
1. Putty downloaden unter http://www.putty.org/\\
2. Herausfinden wie der Name der Schnittstelle ist. Das steht im Windows Geräte-Manager unter dem Abschnitt "Anschlüsse (COM & LPT)". In der Regel hat eine eingebaute Schnittstelle die Bezeichnung COM1. USB-Adapter können aber auch eine beliebige andere Nummer haben, z.B. COM3 oder COM7\\
3. Putty starten. Bei "Connection type" den Punkt "Serial" auswählen. Unter "Serial line" den gefundenen Schnittstellennamen eingeben. Unter "Speed" 115200 eintragen und OPEN anklicken.\\
4. Wenn das Fenster sich geöffnet hat "logread -f" eingeben und mit der ENTER-Taste bestätigen. Dann werden die Meldungen ausgegeben.\\
5. Oben links auf das Putty-Icon im Fensterrahmen klicken und auf "Change Settings" klicken.\\
6. In dem Einstellungsfenster unter "Session"/"Logging" rechts auf "Printable output" klicken und den "Log file-Name" eingeben. Danach auf "Apply" gehen.\\
7. Um das Logfile zu speichern dann wieder diese Einstellungen aufrufen, unter "Session logging" auf "none" klicken und "Apply". \\

Signalstaerke der angemeldeten clients mit iw anzeigen

2020-01-28T17:39:14Z

Jevermeister:

[[Category:Anleitungen]]
====== Signalstärke der angemeldeten Clients mit iw anzeigen. ======

Da man sich um das Wohl des Knotens bzw. seiner Clients sorgt, möchte man Informationen über die Signalstärke und den tatsächlichen Netzverkehr bekommen, diese erscheinen nicht auf der Statusseite.

Hier kommt nach dem Aufbau der ssh-Verbindung der **iw-Befehl** zum Einsatz, alten „wardrivern“ ist der Vorgänger **iwconfig** noch vertraut. Mit **iw** lassen sich Informationen über das WLAN anzeigen und dieses auch konfigurieren.

1. **''iwinfo''** => Grundlegende Informationen über die AP-Konfiguration (Ausgabe gekürzt)
<code>
root@Dossenheim-003-temp:~# iwinfo
client0 ESSID: "freifunk-rhein-neckar.de"
Access Point: F6:F4:6E:40:1B:7C
Mode: Master Channel: 6 (2.437 GHz)
Signal: -71 dBm Noise: -95 dBm
Encryption: none
Type: nl80211 HW Mode(s): 802.11bgn
Supports VAPs: yes PHY name: phy0

ibss0 ESSID: "ffrn-mesh"
Access Point: FE:FE:FE:CA:FF:EE
Mode: Ad-Hoc Channel: 6 (2.437 GHz)
Tx-Power: 16 dBm Link Quality: unknown/70
Type: nl80211 HW Mode(s): 802.11bgn
Hardware: unknown [Generic MAC80211]
Supports VAPs: yes PHY name: phy0''
</code>
Hier gibt es zwei SSIDs, eine für die normalen Clients und eine zum „meshen“, interessieren wird uns **client0** mit der ESSID freifunk-rhein-neckar.de\\
**client0** ist als Netzwerkschnittstelle zu sehen (auch mit **''ifconfig''** sichtbar) und dient den externen Clients quasi als Accesspoint.

2. Übergang zum reinen ''**iw**''-Befehl, dieser besitzt umfangreiche Parameter

<code>iw reg get</code> => Findet heraus, welche Ländereinstellung der AP hat,
<code>iw reg set DE</code> => fixt die eventuell vorher vorgenommene Amokeinstellung auf bolivianische Verhältnisse mit einer Erhöhung um 10dBm der Sendeleistung (auf 30dBm), was tatsächlich einer Verzehnfachung von 100mW auf 1W entspricht. Es macht übrigens keinen Sinn, die Sendeleistung zu erhöhen. Die Clients sehen dann jede Menge grüne Balken und verhungern auf dem Weg zurück mit ihrer 100mW-Sendeleistung.

<code>
root@Dossenheim-003-temp:~# iw reg get
country DE: DFS-ETSI
(2400 - 2483 @ 40), (N/A, 20), (N/A)
(5150 - 5250 @ 80), (N/A, 20), (N/A), NO-OUTDOOR
(5250 - 5350 @ 80), (N/A, 20), (0 ms), NO-OUTDOOR, DFS
(5470 - 5725 @ 160), (N/A, 27), (0 ms), DFS
(57000 - 66000 @ 2160), (N/A, 40), (N/A)
</code>

3. Zurück zur Ausgangsfrage: Infos über die angemeldeten Clients bekommen wir mit:

<code>iw dev client0 station dump</code>

Hier sehen wir zwei angemeldete Clients an "Schnittstelle" **client0**.
<code>
root@Dossenheim-003-temp:~# iw dev client0 station dump
Station 6c:b7:f4:12:34:56 (on client0)
inactive time: 26700 ms
rx bytes: 144235
rx packets: 2048
tx bytes: 143878
tx packets: 939
tx retries: 63
tx failed: 0
signal: -73 [-84, -73] dBm
signal avg: -74 [-85, -75] dBm
tx bitrate: 11.0 MBit/s
rx bitrate: 1.0 MBit/s
expected throughput: 0.557Mbps
authorized: yes
authenticated: yes
preamble: short
WMM/WME: yes
MFP: no
TDLS peer: no
Station 88:53:2e:ae:01:12 (on client0)
inactive time: 10 ms
rx bytes: 2642141
rx packets: 23055
tx bytes: 14747171
tx packets: 18927
tx retries: 17820
tx failed: 62
signal: -74 [-76, -80] dBm
signal avg: -74 [-75, -79] dBm
tx bitrate: 14.4 MBit/s MCS 1 short GI
rx bitrate: 39.0 MBit/s MCS 10
expected throughput: 1.52Mbps
authorized: yes
authenticated: yes
preamble: short
WMM/WME: yes
MFP: no
TDLS peer: no

</code>

Interessant folgende Zeilen:

* **Station 6c:b7:f4:12:34:56 (on client0)** => MAC-Adresse des Clients, hier ist der Hersteller mit eincodiert (Samsung, Apple, Intel...), ermöglicht Rückschlüsse auf die verwendete Hardware der "Kunden".
* **tx bytes: 143878** => bisher an den Client geschickte Bytes, mies zu interpretieren, der Mensch denkt in MByte
* **signal: -73 [-84, -73] dBm** => Verlauf der Signalstärke, interessant erstmal der aktuelle vor der Klammer, kleine als -79dBm gilt für "Verbindung ist kagge, geht kaum mehr was durch." Je höher die Zahl, desto besser die Verbindung. Wem das nicht reicht: https://www.excentis.com/blog/wi-fi-signal-strength-are-your-investments-wireless-infrastructure-based-shaky-data

Die restlichen Werte sind teilweise HF-Magie, die hier erstmal unberücksichtigt bleibt.

===== Shellskript zu Anzeige der Clientzufriedenheit =====

Die while-Dauerschleife ist auskommentiert, da das "grepen" der MAC-Adresse in "nmap-mac-prefixes" bei vielen Clients ordentlich CPU-Leistung frisst. Die Kommentare vor "while", "sleep" und "done" weg, dann dreht sich das wieder im Kreis. Die 500kB in /tmp werden dem RAM geklaut, wenn das System schon an der Oberkante kratzt, wird's eng und die Kiste bootet neu.
Das Skript muss mit einem **chmod +x clientinfo.sh** ausführbar gemacht werden,sinnvollerweise legt man das dann in /etc/config,da diese Konfigurationen ein Update ueberleben (sollten).
===== Ausgabe des Skripts =====

{{:de:anleitungen:clientinfo.png?nolink|}}

<code sh clientinfo.sh>
#!/bin/sh

#MAC-Adressen zu Hersteller-Liste herunterladen und in /tmp speichern, ist nach reboot wieder weg
# 7.11.2017 linuxnet.ca hat auf tls umgestellt, das "kleine" wget in Gluon kann kein ssl, ihr koennt die aktuele Liste hier
# runterladen und per Hand auf den Router kopieren
#wget -P /tmp http://linuxnet.ca/ieee/oui/nmap-mac-prefixes
#hier hab ich mal eine Version abgelegt
wget -P /tmp http://46.237.245.87/nmap-mac-prefixes

#Farben fuer Signalstaerke
rot="\033[31m"
gruen="\033[32m"
reset="\033[0m"

#while [ true ]; do
clear
maclist=$(iw dev client0 station dump |grep Station|awk '{print $2}')
pegellist=$(iw dev client0 station dump |grep signal:|awk '{print $2}')

#MAC-Adressen dem zugehoerigen Hersteller zuordnen
if [[ -z "$maclist" ]]
then
echo "Keine Clients auf dem AP."

else

for i in $maclist; do
OUI=$(echo ${i//[:.- ]/} | tr "[a-f]" "[A-F]" | egrep -o "^[0-9A-F]{6}")

vendor=$(grep $OUI /tmp/nmap-mac-prefixes)
echo $vendor
done

#Signalpegel aufarbeiten, Ausgabefarbe zuordnen
for j in $pegellist; do

if [ $j -ge -79 ]
then
echo -e "$gruen"Signalstaerke "$j"dBm "*-- Sieht gut aus! --*" "$reset"

else
echo -e "$rot""Signalstaerke $j"dBm "*-- Eher miese Verbindung. :(" "$reset"

fi

done

# Datendurchsatz des Clients aufarbeiten und in kByte bzw. MByte umrechnen
empfangen=$(iw dev client0 station dump |grep "tx bytes:"|awk '{print $3}')

for i in $empfangen; do

if [ $i -le 1048576 ]
then
echo $(( $i/1024 )) kByte bekommen
else

echo $(( $i/1048576 )) MByte bekommen

fi
done
fi

#sleep 5
#done
</code>

Quellen:

https://wireless.wiki.kernel.org/en/users/documentation/iw

https://wiki.openwrt.org/doc/howto/wireless.utilities

http://kernelreloaded.blog385.com/index.php/archives/tweak-wireless-power-output-on-openwrt-and-linux/

Privates wlan ohne uplink abschalten

2020-01-28T17:39:04Z

Jevermeister:

[[Category:Anleitungen]]
Wenn man mehrere Knoten nutzt, um auch das private WLAN zu erweitern, kann es beim Ausfall der LAN-Verbindung eines Knoten seltsame Probleme geben. Freifunk funktioniert in dem Fall normalerweise weiter, weil der Ausfall über Mesh kompensiert wird. Das private WLAN wird jedoch nicht über Mesh übertragen, der Router sendet jedoch weiterhin die SSID des privaten WLANs aus. Dadurch können dann Clients im privaten WLAN beim Roaming sporadisch keine Verbindung ins Internet bekommen, oder andere seltsame Fehler können auftreten.

Mit folgendem Script (per Crontab aufgerufen) monitore ich aktuell die Erreichbarkeit meiner Fritz!Box und schalte im Fehlerfall das private WLAN ab:

<code>
#!/bin/sh

GW_IP=192.168.207.1

disabled=`uci get wireless.wan_radio0.disabled`

ping -c 2 $GW_IP
if [ $? -eq 0 ] ; then
# ping successful
if [ $disabled -eq 1 ] ; then
# but interface disabled -> enable
uci set wireless.wan_radio0.disabled=0
uci commit wireless
wifi
fi
else
# ping not successful
if [ $disabled -eq 0 ] ; then
# interface enabled -> disable
uci set wireless.wan_radio0.disabled=1
uci commit wireless
wifi
fi
fi
</code>

Weboberflaeche

2020-01-28T17:38:53Z

Jevermeister:

[[Category:Anleitungen]]

Siehe auch https://wiki.freifunk-rhein-neckar.de/doku.php?id=gluon-router-administrieren

====== Router in den Konfigurationsmodus bringen ======

Wenn man einmal einen Knoten konfiguriert hat, dann gibt es keine offensichtliche Möglichkeit die eingegebenen Daten zu ändern. Unter der Adresse http://192.168.1.1 erreicht man nichts mehr. Damit man Daten über die Weboberfläche ändern kann, oder Einstellungen, muss man den Router in einen enstprechenden Modus bringen.

Dazu drückt und hält man den "Reset"-Button des Routers für etwa 10-15 Sekunden, bis die LEDs des Routers alle anfangen zu blinken.

====== Verbinden mit dem PC ======
===== Automatisch =====

Danach steckt man den PC an einem der [[de:begriffe:lan|LAN]]-Buchsen an. Normalerweise erhält der PC dann per [[de:begriffe|DHCP]] die erforderlichen Daten und man erreicht dann die Konfigurationsoberfläche über die Adresse http://192.168.1.1

===== Manuell =====

Falls das nicht geht, muss man dem [[de:begriffe:lan|LAN]]-Anschluss des PC folgende Daten vorgeben.

* [[de:begriffe:ipv4|IPV4-Adresse]]: 192.168.1.2
* [[de:begriffe:nwm|Netzwerkmaske]]: 255.255.255.0

Das [[de:begriffe:dgw|Default-Gateway]] darf leer bleiben, ebenso die [[DNS]]-Einträge.

====== Zugriff über den Browser ======
Mittels eines aktuellen Internetbrowsers (z.B. Chrome, Firefox, Safari) erreichst Du über die Adresszeile mittels http://192.168.1.1 die Einstellungs-Oberfläche.

Wenn man auf die Art die Weboberfläche erreicht hat gibt es zwei Ansichen:
* [[de:anleitungen:einfacheansicht|Einfache Ansicht]] für die grundlegenden Daten und Werte
* [[de:anleitungen:expertenansicht|Expertenansicht]] für Dinge, die man nur selten braucht und die auch mehr Hintergrundwissen erfordern.

Commandline-administration

2020-01-28T17:38:12Z

Jevermeister:

[[Category:Anleitungen]]
Da wir die hier vorgestellten Befehle nicht immer aktuell halten können, empfehlen wir auch einen Blick auf die [[https://github.com/freifunk-gluon/gluon/wiki/Commandline-administration|offizielle Dokumentation]].

====== Rolle des Knotens setzen: node (default), uplink, meshonly, temp======
'' uci set gluon-node-info.@system[0].role='node'\\
uci commit gluon-node-info''

====== config mode aktivieren ======
''uci set gluon-setup-mode.@setup_mode[0].enabled='1'\\
uci commit gluon-setup-mode\\
reboot''

====== Neue Firmware via commandline installieren ======
''cd /tmp/\\
wget [FIRMWAREURL]\\
echo 3 > /proc/sys/vm/drop_caches\\
sysupgrade [NAMEOFFIRMWAREFILE]''

====== Knoten verorten ======
''uci set gluon-node-info.@location[0].latitude=53.834470\\
uci set gluon-node-info.@location[0].longitude=10.702518\\
uci set gluon-node-info.@location[0].share_location=1\\
uci commit gluon-node-info''

===== Einstellungen prüfen =====
''uci show gluon-node-info.@location[0]=location\\
uci show gluon-node-info.@location[0].share_location=1\\
uci show gluon-node-info.@location[0].latitude=53.834470\\
uci show gluon-node-info.@location[0].longitude=10.702518''

====== Kontaktdaten setzen ======
''uci get gluon-node-info.@owner[0] || uci add gluon-node-info owner\\
uci set gluon-node-info.@owner[0].contact=example@example.com\\
uci commit gluon-node-info''

===== Einstellungen überprüfen =====
''uci show gluon-node-info.@owner[0]=owner\\
uci show gluon-node-info.@owner[0].contact=Luftloch''

====== Hostname ändern ======
''uci set system.@system[0].hostname='newname'\\
uci commit system''

====== fastd aktivieren ======
''uci set fastd.mesh_vpn.enabled=1\\
uci commit fastd\\
/etc/init.d/fastd generate_key mesh_vpn 18fa75d1808692f04770bedf30c42dac24585d331560c545d70dd27f22a05648''

====== fastd deaktivieren ======
''uci set fastd.mesh_vpn.enabled=0\\
uci commit fastd\\
/etc/init.d/fastd stop''

====== Bandbreite einschränken ======
''uci set gluon-simple-tc.mesh_vpn.limit_egress=800 # upload 0.8 Mbit/s\\
uci set gluon-simple-tc.mesh_vpn.limit_ingress=5000 # download 5.0 Mbit/s\\
uci set gluon-simple-tc.mesh_vpn.enabled=1\\
uci commit gluon-simple-tc''

//Note: It is not a good idea to set the upload Bandwidth below 200 (or below 500 in large meshes)
Disable Client Network//

====== Clientnetzwerk deaktivieren, das Mesh-Netz bleibt aktiv ======
''uci set wireless.client_radio0.disabled=1\\
uci commit wireless\\
/etc/init.d/network restart''

====== fastd public key anzeigen ======
''/etc/init.d/fastd show_key mesh_vpn 18fa75d1808692f04770bedf30c42dac24585d331560c545d70dd27f22a05648''

====== mesh on WAN-Port aktivieren ======
This will change the behaviour of the WAN port (on most devices the blue port) so you can directly connect other nodes on the WAN port that also have enabled any of Mesh-on-WAN or Mesh-on-LAN.
''uci set network.mesh_wan.auto=1\\
uci commit network\\
/etc/init.d/network restart''

//Note: If you now connect your WAN port to your Home Router too and don't configure some additional VLAN, the whole mesh traffic will also be pushed into your local network, which might cause problems.//

====== AutoUpdater Branch einstellen ======
''uci set autoupdater.settings.enabled=1\\
uci set autoupdater.settings.branch=stable\\
uci commit autoupdater\\
autoupdater -f ''

====== Anzahl verbundener Clients anzeigen ======
''grep -cEo "\[.*W.*\]+" /sys/kernel/debug/batman_adv/bat0/transtable_local''

====== Reboot in configmode ======
''uci set "gluon-setup-mode.@setup_mode[0].enabled=1"\\
uci commit\\
reboot''

====== WAN-LAN Bridge bei CPE210/510 ======
''uci set network.client.ifname='bat0' remove eth0.2 from client net\\
uci delete network.@switch_vlan[1] delete VLAN 2 \\
uci set network.@switch_vlan[0].ports='0t 4 5' set VLAN 1 to Port 4 (LAN)\\
uci commit network\\
/etc/init.d/network restart''

====== PoE passthrough bei CPE210/510 ======
''echo 20 > /sys/class/gpio/export\\
echo out > /sys/class/gpio/gpio20/direction\\
echo 1 > /sys/class/gpio/gpio20/value''

====== PoE passthrough bei Nanostation M ======
''echo 8 > /sys/class/gpio/export\\
echo out > /sys/class/gpio/gpio8/direction\\
echo 1 > /sys/class/gpio/gpio8/value''

====== SSH key hinzufügen ======
''SSH_KEY="ssh-rsa ..."\\
touch /etc/dropbear/authorized_keys\\
sed -i "1i$SSH_KEY" /etc/dropbear/authorized_keys''

====== WLAN Kanal ändern ======
''vi /etc/config/wireless\\
\\
in der Datei den Eintrag "option channel '[Kanal]'" ändern.\\
die Datei mit ":x" speichern und schließen\\
\\
Das verhindert, dass die Kanaleinstellung beim Firmwarupdate überschrieben wird:\\
uci set gluon-core.@wireless[0].preserve_channels='1'\\
uci commit gluon-core''

====== Mesh-Netzwerk abschalten ======
Es ist sinnvoll das Mesh-on-WLAN abzuschalten, wenn man bereits per Kabel meshed. Das spart wertvolle Airtime. Aber vorsicht, so kann kein Nachbar mehr per WLAN meshen! (Gültig für Firmware, die auf Gluon ab Version 2016.1.x basiert.)

''uci set wireless.ibss_radio0.disabled=1 && uci commit wireless && wifi''

====== WAN auf allen Netzwerkports ======
Wenn man auf den LAN Ports das lokale Netz nutzen möchte und nicht das Freifunk Netz.

''uci set network.client.ifname=bat0''\\
''uci set network.wan.ifname='eth0 eth1'''\\
''uci commit network''\\

Quelle: [[https://wiki.freifunk-stuttgart.net/anleitungen:howto_router-einstellungen-ueber-ssh-aendern|Freifunk Stuttgart]]

Auch gut ist [[https://wiki.freifunk.net/Konsole|Wiki von Freifunk]]

Dns

2020-01-28T17:38:04Z

Jevermeister:

[[Category:Anleitungen]]
===== DNS =====

DNS -> Domain Name Service.
Nahezu jeder Dienst im Internet, den wir benutzen, ist über einen Domainnamen erreichbar.
www.google.de ist so ein Name. Aber die Server sind nicht über solche Namen zu erreichen, sondern über eine IP-Adresse. Im Falle von www.ffrn.de ist das z.B. die 188.40.255.240.
Mit dem bei Freifunk verfügbaren IPv6 ist die Adresse dann 2a01:4f8:100:5740::3

Es ist also möglich www.ffrn.de zu erreichen, wenn man im browser http://188.40.255.240 oder http://[2a01:4f8:100:5740::3] eingibt. Allerdings

Aber man kann sich solche Nummern nicht gut merken. Außerdem kann sich so eine Nummer ändern oder es gibt mehrere davon, die abwechselnd zuständig sind.

Deswegen sind alle üblichen Dienste in einem "Telefonbuch" eingetragen. Dort steht welche Domain unter welcher Adresse erreichbar ist.

Wenn also jemand www.google.de in seinen browser eingibt fragt dieser bei dem Server an, der als DNS-Server eingetragen ist. Der gibt - wenn es die Domain so gibt - die Adresse zurück und der Browser verbindet sich mit dem Server.

Wenn kein DNS eingetragen ist, oder der DNS nicht antwortet, kann man einen Dienst im Internet nur über die IP-Adresse erreichen.

Freifunk am fritzbox gastzugang

2020-01-28T17:37:55Z

Jevermeister:

[[Category:Anleitungen]]
====== Freifunk-Router als Uplink an einer FritzBox betreiben ======

//Diese Anleitung beschreibt die Einrichtung einer FritzBox mit Fokus auf Sicherheit //

* Der Freifunk Router sollte nicht im gleichen Subnetz wie das private Netzwerk sein.
* Der Freifunk Router sollte keine Verbindungen in das Internet aufbauen dürfen, die über VPN (UDP 10000) hinausgehen.
* Der Freifunk Router, als exponiertes IT-System, muss als potentiell kompromittiert betrachtet werden.
* Die FritzBox muss im Modus "Ansicht: Erweitert" sein

===== Fritz Box Features =====
* Die FritzBox kennt hinter Ihrem NAT zwei Netze, welche voneinander getrennt sind. Dabei handelt es sich um das reguläre private Netzwerk und um das Gästenetzwerk.
* Das Gästenetzwerk kann man als zweites WLAN anbieten sowie auf den LAN-Port 4 der Fritz Box schalten.
* Für das Gästenetz kann man über das Zugangs-Profil "Gast" den Zugang zum Internet einschränken.
* Die FritzBox selbst hat einen DNS Dienst, der von jedem Gerät aus dem Gästenetz erreichbar ist.

===== Lösungsansatz =====
//Dieser Lösungsansatz zielt darauf ab, den Freifunk Router in das Gästenetz zu isolieren und alle ausgehenden Verbindungen ausser UDP 10000 aus dem Gästenetz zu verbieten.//
Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.

- Unter "Filter" - "Listen" - "Netzwerkanwendung hinzufügen" wird eine neue Netzwerkanwendung mit dem Namen "alles außer IPSec" angelegt. Es soll nur Port 10000 UDP erlaubt sein, daher muss alles andere gesperrt werden. {{ :a7f4196b4dad018921082461e7492d5c7030137f_1_690x313.png?nolink |}}
- Unter "Filter" - "Zugangsprofile" dem Profil "Gast" die Netzwerkanwendung "alles außer IPSec" sperren. {{ :b9df3e9b255d4bb2eb2a43e5fb1dcdadeb8ac149_1_690x311.png?nolink |}}
- Unter "Netzwerk" - "Netzwerkeinstellungen" den Gastzugang für LAN4 aktivieren. {{ :b84350e5fc009f12825c29964ac1ea5eec973513_1_690x179.png?nolink |}}
- Den Freifunk-Router an den LAN Port 4 der FritzBox anschließen.

==== Abgrenzung ====
Mit diesen Einstellungen ist das Gästenetz nicht mehr für das normale Surfen nutzbar. Diese Funktion übernimmt dann das Freifunk Netzwerk.

Sollte das FRITZ!Box-Gästenetz weiterhin benötigt werden, so ist es am einfachsten die vorhandene Liste "alles außer Surfen und Mailen" um die oben genannten zwei UPD-Regeln zu erweitern und die vorhandene pauschale UDP-Regel zu löschen.

Vorsicht: Wer die Regel dabei auf "alles außer Surfen, Mailen und Freifunk" oder so ähnlich umbenennt, der muss sie dem Zugangsprofil "Gast" danach wieder zuordnen!

Begriffe

2020-01-28T17:37:24Z

Jevermeister:

<WRAP center round important 60%>
Diese Begriffsliste ist nicht abgeschlossen. Schreibe einfach Begriffe, die Du geklärt haben willst in die Liste.
</WRAP>

====== Begriffsklärungen ======

[[de:begriffe:lan|LAN]]

[[de:begriffe:wan|WAN]]

Einrichtung ubiquiti nanobeam m5

2020-01-28T17:37:06Z

Jevermeister:

**Dieser Artikel wird zur Zeit bearbeitet und ist noch nicht fertig, bzw. enthält evtl. Fehler!**

Die dafür verwendeten Ubiquiti Nanostations M5 oder Nanobeams M5 behalten AirOS.
Allerdings sollte ggf. die aktuellste Version eingespielt werden.

==== NanoBeam NBE-M5-16 (Master)====
* IP: 192.168.1.20
* Drahtlosmodus: Zugangspunkt
* Kanal: 5500 (DFS)
* Sendeleitung: 14 dBm
* SSID:
* Passwort: freifunk
* Kanalbreite: 40 MHz
* SNMP Community: public

==== NanoBeam NBE-M5-16 (Slave)====
* IP: 192.168.1.21
* Drahtlosmodus: Zugangspunkt
* Kanal: 5500 (DFS)
* Sendeleitung: 14 dBm
* SSID:
* Passwort: freifunk
* Kanalbreite: 40 MHz
* SNMP Community: public

=== Infos ===
* Die vier LED an der M5 signalisieren die Pegel. voreingestellt ist:
* LED 1 94dBm
* LED 2 80dBm
* LED 3 73dBm
* LED 4 65dBm

Begriffe

2020-01-28T17:36:35Z

Jevermeister:

[[Category:Anleitungen]]
<WRAP center round important 60%>
Diese Begriffsliste ist nicht abgeschlossen. Schreibe einfach Begriffe, die Du geklärt haben willst in die Liste.
</WRAP>

====== Begriffsklärungen ======

[[de:begriffe:lan|LAN]]

[[de:begriffe:wan|WAN]]

Einrichtung ubiquiti nanobeam m5

2020-01-28T17:35:02Z

Jevermeister:

[[Category:Anleitungen]]
**Dieser Artikel wird zur Zeit bearbeitet und ist noch nicht fertig, bzw. enthält evtl. Fehler!**

Die dafür verwendeten Ubiquiti Nanostations M5 oder Nanobeams M5 behalten AirOS.
Allerdings sollte ggf. die aktuellste Version eingespielt werden.

==== NanoBeam NBE-M5-16 (Master)====
* IP: 192.168.1.20
* Drahtlosmodus: Zugangspunkt
* Kanal: 5500 (DFS)
* Sendeleitung: 14 dBm
* SSID:
* Passwort: freifunk
* Kanalbreite: 40 MHz
* SNMP Community: public

==== NanoBeam NBE-M5-16 (Slave)====
* IP: 192.168.1.21
* Drahtlosmodus: Zugangspunkt
* Kanal: 5500 (DFS)
* Sendeleitung: 14 dBm
* SSID:
* Passwort: freifunk
* Kanalbreite: 40 MHz
* SNMP Community: public

=== Infos ===
* Die vier LED an der M5 signalisieren die Pegel. voreingestellt ist:
* LED 1 94dBm
* LED 2 80dBm
* LED 3 73dBm
* LED 4 65dBm

Unterstützte Geräte

2020-01-28T17:29:13Z

Jevermeister: Jevermeister verschob die Seite Unterstuetzte geraete nach Hardware:Unterstuetzte geraete, ohne dabei eine Weiterleitung anzulegen

Unterstützte Geräte

2020-01-28T17:28:37Z

Jevermeister:

Quellen

2020-01-28T17:26:44Z

Jevermeister:

====== Quellen ======
Hier findest du die Links zu den Quellen der von uns entwickelten Software, etc.

===== Software =====
* Firmware
* [[https://github.com/Freifunk-Rhein-Neckar/website| Website]]
* [[https://github.com/Freifunk-Rhein-Neckar/ffapi-updater| FFAPI Update Script]]
* [[https://github.com/Freifunk-Rhein-Neckar/oeffentlichkeitsarbeit|Öffentlichkeitsarbeit]]