Freifunk Rhein-Neckar Wiki - Benutzerbeiträge [de]

Heilig geist kirche in heppenheim

2020-01-28T17:45:03Z

Maintenance script: Import der alten DokuWiki

====== Heilig Geist Kirche ======

www.heilig-geist-heppenheim.de

Auf dem Kirchturm sind vier TP-Link CPE210 mit Nord-Ost, Nord-West, Süd-Ost und Süd-West Ausrichtung angebracht. Vom DRK-Turm gibt es eine dedizierte Richtfunkverbindung, die den Kirchturm an das HP-Backbone anbindet.

Backbone

2020-01-28T17:45:03Z

Maintenance script: Import der alten DokuWiki

Brainstorm:
* Ubiquiti Nanostation M2(M5) für nahegelegene Richtfunkstrecken (innerhalb der Stadt/des Bereichs)
* Ubiquiti PowerBeam M2(M5) für längere Richtfunkstrecken (Intercity)
* Ubiquiti Rocket M2 mit 120° Sektor Antenne für direkte Client Verbindungen
* PoE und VPN via Ubiquity EdgeRouter PoE(erweiterbar durch Ubiquiti TOUGHSwitch PoE)
* TP-Link CPE210

Mögliche Standorte(Allgemein):
* Kirchen
* Hochschulen/Universitäten
* Rathäuser
* Hohe Mehrfamilienhäuser

Standortvorschläge:
* Hockenheim Evangelische Kirche
* Hockenheim Freiwillige Feuerwehr (Trockenturm)
* Hockenheim, Kollmerstraße 59 / Berlinallee 15
* Funkmast / Mercedes Gebäude Hockenheimring
* Hochschule Mannheim
* Rheingalerie Ludwigshafen
* Heidelberg, Wieblingen, SRH-Turm
* Heidelberg, Bergheim, Menglerbau
* Heidelberg, Bahnstadt, Feuerwache
* Heidelberg, Königsstuhl (?)
* Neulußheim, Hochhaus, Berliner Straße 46, 49.288428, 8.521447

Erfolgsgeschichten / Referenzen:
* [[Heilig Geist Kirche in Heppenheim]]
* [[DRK-Turm in Heppenheim]]
*

Pico peering agreement

2020-01-28T17:44:18Z

Maintenance script: Import der alten DokuWiki

====== Pico Peering Agreement v1.0 ======

===== Preambel =====

Mittlerweile gibt es viele Community-Netzwerke, diese sind jedoch geographisch und sozial voneinander getrennt und bilden kein zusammenhängendes Netzwerk. Dieses Dokument ist ein Ansatz (Versuch), diese Netzwerkinseln miteinander zu verbinden, indem es die minimale, grundsätzliche Vorlage für ein "Peering"-Abkommen (Verbindungsabkommen, Bündnisabkommen) zwischen den Eigentümern individueller Netzwerkknoten liefert: das PicoPeeringAgreement (PPA).

Das PPA ist eine formalisierte Beschreibung der Verbindung zwischen zwei Netzwerk-Instanzen (peers). Eigentümer einer Netzwerkinfrastruktur machen von ihrem Eigentumsrecht gebrauch, indem sie ihr Einverständnis dafür geben, einen Teil ihrer Infrastruktur für den freien Datenaustausch über ihr Netzwerk bereitszustellen.

Das PPA wird auf http://picopeer.net von einer Gruppe Freiwilliger aus verschiedenen Ländern der Welt gepflegt (maintained). Es soll als Vorlage für weitere Kleinst-Verbindungsabkommen und Verträge dienen.

===== Vereinbarung =====

==== 1. Freier Transit ====
Der Eigentümer bestätigt, freien Transit über seine freie Netzwerkinfrastruktur anzubieten
Der Eigentümer bestätigt, die Daten, die seine freie Netzwerkinfrastruktur passieren, weder störend zu beeinträchtigen noch zu verändern.

==== 2. Offene Kommunikation ====
Der Eigentümer erklärt, alle Informationen zu veröffentlichen, die für die Verbindung mit seiner Netzwerkinfrastruktur notwendig sind.
Diese Information soll (muss?) unter einer freien Lizenz (free licence) veröffentlicht werden.
Der Eigentümer erklärt, erreichbar zu sein und wird dazu wenigstens eine E-Mail-Adresse bekanntgeben.

==== 3. Keine Garantie (Haftungsausschluss) ====
Es wird keinerlei garantierter Dienst (Betrieb, Service) vereinbart. (Es gibt keine Garantie für die Verfügbarkeit / Qualität des Dienstes.)
Der Dienst (Betrieb, Service) wird ohne Gewähr bereitgestellt, ohne Garantie oder Verpflichtung jedweder Art.
Der Dienst (Betrieb, Service) kann jeder Zeit ohne weitere Erklärung beschränkt oder eingestellt werden.

==== 4. Nutzungsbestimmungen ====
Der Eigentümer ist berechtigt, eine akzeptierbare Benutzungsrichtlinie (use policiy) zu formulieren.
Diese kann Informationen über zusätzlich (neben den grundsätzlich) angebotene Dienste enthalten.
Dem Eigentümer steht es frei, die Richtlinie selber zu formulieren, so lange diese nicht den Punkten 1 bis 3 dieser Vereinbarung widersprechen (siehe Punkt 5).

==== 5. Lokale (individuelle) Zusätze ====
Hier können vom Eigentümer selbst Ergänzungen zur Vertragsvereinbarung vorgenommen werden.

==== Begriffserklärungen ====
**Eigentümer**: Der Eigentümer verfügt über das Recht, seine Netzwerkinfrastruktur zu betreiben und einen Teil ihrer Funktionalität für das freie Netzwerk (FreeNetwork) bereitzustellen (zu stiften, zu spenden).

**Transit**: Transit ist der Austausch von Daten in ein Netzwerk hinein, heraus oder durch ein Netzwerk hindurch.

**Freier Transit**: Freier Transit bedeutet, dass der Eigentümer weder Gebühren für den Transit von Daten erhebt, noch die Daten verändert.

**Freies Netzwerk**: Das Freie Netzwerk ist die Summe der miteinander verbundenen Hard- und Software, dessen Anteil für den freien Transit vom Eigentümer dieser Ressourcen zu Verfügung gestellt wird.

**Der Dienst**: Der Dienst (Betrieb, Service) besteht aus freiem Transit und zusätzlichen Diensten.

**Zusätzliche Dienste**: Im Sinne des PPA ist ein Zusätzlicher Dienst alles war über freien Transit hinaus geht. Zum Beispiel die Bereitstellung eines DHCP-Servers, WEB-Servers oder Mail-Servers.

Das PPA soll nach vereinbarten Standards in maschinenlesbarer Form in Community-Node-Datenbanken (nodeDBs) eingebaut werden, um die automatische Vernetzung solcher Knoten (Nodes) zu ermöglichen.

Koordinatoren

2020-01-28T17:42:38Z

Maintenance script: Import der alten DokuWiki

Pro Unterkunft gibt es eine Koordinatorin/einen Koordinator, die/der den Überblick über Ansprechpartner, Fortschritt, etc. behält. **Koordinator/in zu sein ist nicht schwer!** Koordinatoren arbeitet autonom und selbstständig, haben bei Fragen oder Problemen aber den Support der gesamten Community hinter sich. Dazu zählen insbesondere:

* Begehungen und Bewertungen
* Technische Fragen
* Termine mit Kontakten um zB Freifunk vorzustellen/zu erklären

Man sollte [[https://www.ffrn.de/die_idee.html|die Idee hinter Freifunk]] vertreten, kennen und erklären können, technisches Detailwissen ist nicht //explizit nicht nötig//! Es geht darum Kontakte zu den Ansprechpartner (Betreiber, Hauseigentümer, etc.) herzustellen und den Weg zu bereiten, damit wir eine Unterkunft mit Freifunk versorgen können.

====== Aufgaben nach »Innen«: ======

* Ansprechpartner/in sein bei Fragen
* [[http://c5a.de/ffrnhilft|Groben Projektforschritt]] [[https://forum.ffrn.de/users/cheatha|an Cheatha]] weitergeben
====== Aufgaben nach »Außen«: ======

* Kontakte knüpfen
* Ansprechpartner/in sein bei Fragen
* Freiunk »ein Gesicht geben«
* [[freifunk_hilft:checkliste|Infos einholen]]
* [[freifunk_hilft:checkliste|Genehmigungen einholen]]

[[https://forum.ffrn.de/users/cheatha|Melde dich bei Cheatha]] wenn du helfen möchtest eine Unterkunft mit Freifunk zu versorgen!

Checkliste

2020-01-28T17:42:38Z

Maintenance script: Import der alten DokuWiki

Was muss alles passieren, damit wir eine Unterkunft mit Freifunk versorgen können? Prinzipiell nicht viel, leider ziehen sich Termine, Kontaktsuche, etc sehr lange. Hier eine Checkliste:

* Kontaktpersonen vor Ort finden und ansprechen
* Sozialarbeiter, Ehrenamtliche Helfer, etc.
* Leute, die wiederum Leute kennen, die bei der Abarbeitung der Liste helfen können
* Herausfinden, wer der Betreiber einer Unterkunft ist
* Wem gehört das Gebäude?
* Wer ist verantwortlich? Landkreis, Land, etc.
* eventuell Termine für Vorstellungen von Freifunk
* vor-Ort-Besichtigungen
* Wie sind die baulichen Gegebenheiten?
* Wie groß ist die Unterkunft?
* Wie viele Menschen müssen versorgt werden?
* Genehmigung, dass wir helfen dürfen
* Der Inhaber der Unterkunft muss zustimmen ( -> [[freifunk_hilft:anschreiben_betreiber|Anschreiben an Betreiber]] aus Sicht einer lokalen Geflüchtetenhilfe)
* Internet-Uplink finden
* Gibt es vor Ort eine Leitung, die wir nutzen dürfen?
* Ist Richtfunk möglich, wenn nicht?

Wenn Hilfe bei einem oder mehreren Punkten (zB Begleitung bei Terminen) gewünscht ist, melde dich einfach bei [[https://forum.ffrn.de/users/cheatha|Cheatha]]!

Anschreiben betreiber

2020-01-28T17:42:38Z

Maintenance script: Import der alten DokuWiki

//Dieses Anschreiben ist an Betreiber von Geflüchtetenunterkünfte gerichtet. Geschrieben ist es aus der Perspektive einer lokalen Geflüchtetenhilfsgruppe. Man kann Gruppen bitten, in ihrem Namen dieses Anschreiben zu versenden.
//

Sehr geehrte Damen und Herren,

im Rahmen der Flüchtlingshilfe in **HIERORTEINFÜGEN** hat sich ein Arbeitskreis gegründet, der sich um einen Internetzugang für die Unterkunft kümmert. Wir sehen das Internet nicht als Luxus, sondern als notwendiges Medium zur Kommunikation und Information an und möchten daher einen Internetzugang für die Bewohner der Unterkunft realisieren.

Wir konnten mit Freifunk Rhein-Neckar einen kompetenten und technisch versierten Partner gewinnen, der uns bei der Einrichtung von WLAN in der Unterkunft unterstützt (https://ffrn.de/). Gemeinsam mit dem Arbeitskreis kümmert sich der Verein um alle technischen und organisatorischen Angelegenheiten; es gibt bereits konkrete Pläne für eine praktikable und sichere Umsetzung. Freifunk ist eine bundesweite Initiative, unterteilt in eigene Communities. In der Region ist Freifunk Rhein-Neckar e.V. als gemeinnütziger, nicht gewinnorientierter Verein organisiert. Bei der Bereitstellung eines Freifunk-Netzes entstehen für den Betreiber keine Risiken: Die Nutzer werden über VPN zuerst auf die Freifunk-Server umgeleitet und anonymisiert, eventuell auftretende Probleme mit der Störerhaftung bearbeitet der Verein. Betreiber und Anschlussinhaber bekommen davon nichts mit und sind geschützt.

Um die Unterkunft in **HIERORTEINFÜGEN** mit Freifunk zu versorgen, wäre die einfachste Lösung, einen herkömmlichen DSL-Anschluss zu beauftragen. Hieran werden dann die Freifunk-WLAN-Router angeschlossen. Uns würde es sehr helfen, wenn Ihre Stiftung als Eigentümer des Gebäudes diesen DSL-Anschluss beauftragen würde. Die Kosten für den Anschluss liegen im Rahmen eines handelsüblichen DSL-Anschlusses.

Die Auswahl des Anbieters würde der Arbeitskreis nach einer Ortsbegehung übernehmen. Die notwendige Hardware für Freifunk wird sich vorraussichtlich einmalig auf **XXXX €** belaufen und wird vom Verein über Spenden finanziert. Die einzigen laufenden Kosten sind die Kosten für den DSL-Anschluss. Freifunk selbst ist frei und kostenlos.

Wir würden uns über Ihre Einwilligung und die Übernahme des Anschlusses sowie die Genehmigung zur Installation von Freifunk sehr freuen und stehen Ihnen für weitere Fragen gerne zur Verfügung.

Mit freundlichen Grüßen

Znc

2020-01-28T17:41:31Z

Maintenance script: Import der alten DokuWiki

====== IRC Bouncer (ZNC) ======
===== Wie bekomme ich einen Account =====
Kontaktiere [[:kontakt#hermann_nurtic-vibe_lienstromberg|Nurtic-Vibe]] um einen Account auf dem IRC Bouncer zu bekommen.

Mit einem bestehenden Account kann man sich im [[https://172.23.149.21:49876/|Webinterface]] oder via [[irc://172.23.149.21:+49876|IRC]] einloggen.

===== Was ist das? Was kann ich damit machen? =====
Ein IRC Bouncer ist eine Art Zwischenstation(Proxy) zwischen Dir und dem IRC Server. Damit ermöglicht der Bouncer eine verschleierte Verbindung. Außerdem kann die Verbindung zum Server aufrecht erhalten werden.
Hier ein Paar Vorteile:
* Anonymisierung
* Dauerhafte Verbindung zum IRC Server mit einem Nicknamen
* Zwischenspeicher (Buffer) für Nachrichten

Wan

2020-01-28T17:40:14Z

Maintenance script: Import der alten DokuWiki

===== WAN =====

"wide area network" -> Fern-Netzwerk.
Damit meint man üblicherweise das Internet über [[de:begriffe:dsl|DSL]] , [[de:begriffe:tvkabel|TV-Kabel]] oder auch [[de:begriffe:mobilfunk|Mobilfunk]]. Aber damit können auch andere Formen von Netzwerken gemeint sein, die z.B. Gebäude untereinander über größere Entfernungen verbinden, die nicht direkt mit dem Internet verbunden sind.

Wenn es sich um einen Internetanschluss handelt, ist der in der Regel an ein [[de:begriffe:modem|Modem]] und einen [[de:Begriffe:router|Router]] angeschlossen und wird von dort aus über [[de:begriffe:lan|LAN]] oder eben in einem Gebäude WLAN verteilt.

Lan

2020-01-28T17:40:14Z

Maintenance script: Import der alten DokuWiki

===== LAN =====

"local area network" -> lokales Netzwerk.
In einem üblichen Aufbau sind darüber z.B. PCs, Tablets, Drucker, usw. verbunden, die über Netzwerkkabel oder [[de:begriffe:wlan|WLAN]] an einem gemeinsamen [[de:Begriffe:router|Router]] oder [[de:begriffe:switch|Switch]] angeschlossen sind. Diese Geräte können dann auch ohne eine Internetverbindung miteinander kommunizieren.

Im Gegensatz dazu das [[de:begriffe:wan|WAN]]

Dgw

2020-01-28T17:40:14Z

Maintenance script: Import der alten DokuWiki

===== Default Gateway =====
In einem üblichen [[de:begriffe:lan|LAN]] verwendet man Adressen aus einem dafür vorgesehenen privaten Bereich. So haben fast alle üblichen Heimrouter eine Adresse, die mit 192.168. beginnt.
Um Beispiel sind alle Fritzboxen üblicherweise mit der Adresse 192.168.178.1 zu erreichen. Alle an einem solchen Router angeschlossenen Geräte bekommen dann eine Adresse von 192.168.178.2 bis 192.168.178.254.

Das sind sogenannte Private Adressen, weil die jeweils nur für Geräte erreichbar sind, die an dem gleichen Router angeschlossen sind. Wird jetzt eine Adresse angesprochen, die nicht in dem privaten Netzwerk liegt, dann muss der Router die Anfrage über sein [[de:begriffe:wan|WAN]] in's Internet weitergeben. Damit die Geräte in dem privaten Netzwerk wissen, wer für die Weitergabe der Anfrage an eine fremde Adresse zuständig ist muss das Default-Gateway definiert sein. Normalerweise ist das die Adresse des Routers (also z.B. der Fritzbox). Wenn ein Gerät im Netzwerk kein Default-Gateway kennt, kann es keine Verbindung in das Internet aufbauen.

Weboberflaeche

2020-01-28T17:37:46Z

Maintenance script: Import der alten DokuWiki

Siehe auch https://wiki.freifunk-rhein-neckar.de/doku.php?id=gluon-router-administrieren

====== Router in den Konfigurationsmodus bringen ======

Wenn man einmal einen Knoten konfiguriert hat, dann gibt es keine offensichtliche Möglichkeit die eingegebenen Daten zu ändern. Unter der Adresse http://192.168.1.1 erreicht man nichts mehr. Damit man Daten über die Weboberfläche ändern kann, oder Einstellungen, muss man den Router in einen enstprechenden Modus bringen.

Dazu drückt und hält man den "Reset"-Button des Routers für etwa 10-15 Sekunden, bis die LEDs des Routers alle anfangen zu blinken.

====== Verbinden mit dem PC ======
===== Automatisch =====

Danach steckt man den PC an einem der [[de:begriffe:lan|LAN]]-Buchsen an. Normalerweise erhält der PC dann per [[de:begriffe|DHCP]] die erforderlichen Daten und man erreicht dann die Konfigurationsoberfläche über die Adresse http://192.168.1.1

===== Manuell =====

Falls das nicht geht, muss man dem [[de:begriffe:lan|LAN]]-Anschluss des PC folgende Daten vorgeben.

* [[de:begriffe:ipv4|IPV4-Adresse]]: 192.168.1.2
* [[de:begriffe:nwm|Netzwerkmaske]]: 255.255.255.0

Das [[de:begriffe:dgw|Default-Gateway]] darf leer bleiben, ebenso die [[DNS]]-Einträge.

====== Zugriff über den Browser ======
Mittels eines aktuellen Internetbrowsers (z.B. Chrome, Firefox, Safari) erreichst Du über die Adresszeile mittels http://192.168.1.1 die Einstellungs-Oberfläche.

Wenn man auf die Art die Weboberfläche erreicht hat gibt es zwei Ansichen:
* [[de:anleitungen:einfacheansicht|Einfache Ansicht]] für die grundlegenden Daten und Werte
* [[de:anleitungen:expertenansicht|Expertenansicht]] für Dinge, die man nur selten braucht und die auch mehr Hintergrundwissen erfordern.

Uart-debugging

2020-01-28T17:37:46Z

Maintenance script: Import der alten DokuWiki

====== Anleitung UART Debugging ======

=== Benötigte Hardware: ===

Router
USB-Seriell-Adapter
Raspberry Pi, mit Tastatur und Monitor, 8GB SD-Karte,
(statt dem Raspberry kann auch ein beliebiger anderer Rechner mit USB und Terminalprogramm zum Einsatz kommen.
Der Raspberry wird hier vorgeschlagen, da es vorkommen kann, das man das Debugging auch mehrere Tage
unbeaufsichtigt laufen lassen muss)
Ethernet-Kabel

Gegebenenfalls kann man das auch mit einem PC oder Laptop machen. Dann braucht man natürlich keinen Raspi. Allerdings muss der PC die ganze Zeit an bleiben und vor Ort stehen.
==== 1. Raspbian installieren ====

Siehe: https://www.raspberrypi.org/documentation/installation/installing-images/
und https://developer-blog.net/raspberry-pi-sd-karte/

==== 2. Raspbian konfigurieren ====

Einloggen in Raspbian mit: User "pi" und Passwort "raspberry" \\
Root werden: sudo -i\\
Tastaturlayout umstellen: dpkg-reconfigure keyboard-configuration \\
Außer der Sprache können alle Einstellungen auf default stehen bleiben.

Konsole einstellen: dpkg-reconfigure console-setup\\
(Auswählen: UTF-8 dann Latin1 und Latin5 den Rest unverändert lassen)\\

Locale konfigurieren: dpkg-reconfigure locales\\
Es sollte de_DE@UTF-8 zusätzlich angewählt werden und dann auch als Default eingestellt werden.\\

Zeitzone einstellen mit: dpkg-reconfigure tzdata\\

Programme installieren:\\
apt-get update\\
apt-get install mc screen\\

Der Filemanager mc ist nicht zwingend erforderlich, aber macht das Leben für Windows-User einfacher (ähnlich Total Commander). Am besten gleich mc starten und noch den Editor in der Konfiguration umstellen (F9-Options-Configuration) auf intern und die Konfiguration speichern (sonst wird vi als Standard genutzt).

Unbedingt das default Passwort ändern mit dem Befehl „passwd“ wenn der RasPi später am Netz hängen soll!
Wer will kann noch seinen public SSH-Schlüssel im Unterverzeichnis /home/pi/.ssh in der Datei „authorized_keys“ ablegen und ssh aktivieren mit „systemctl enable ssh“. Wenn man sich jetzt noch die IPv6-Adresse des RasPi im Freifunk-Netz aufschreibt (wird angezeigt mit ifconfig), kann man sich später auch von fern per ssh/Putty einloggen (geht auch ohne SSH-Schlüssel mit dem neu vergebenen Passwort).

Der ssh-Server muss noch aktiviert werden:\\
systemctl enable ssh\\
service ssh start\\

==== 3. Seriell-Anschluss zum Router herstellen ====

Wie man die serielle Schnittstelle anschließt steht für den TL-WR1043 z.B. hier:
https://www.loggn.de/tl-wr1043nd-bricked-wlan-router-wieder-zum-leben-erwecken/ hier: https://wiki.freifunk-franken.de/w/Unbricken_eines_TP-Link_1043ND oder hier: https://wiki.openwrt.org/toh/tp-link/tl-wr1043nd.

Für den TL-WR841: https://wiki.openwrt.org/toh/tp-link/tl-wr841nd//

Es brauchen nur 3 Pins angeschlossen werden (Rx, Tx und Ground). Den Pin für 3,3V bzw. 5V nicht anschließen! Spannung bekommt der Adapter über die USB-Schnittstelle vom RasPi.
==== 5. Logging starten ====

Am Raspi einloggen (entweder über ssh oder mit angeschlossener Tastatur und Monitor)\\

Ggf. eine neue Konsole öffnen (wenn man nicht ohnehin auf der Konsole eingeloggt ist).\\
USB-Adapter anstecken und mit dem Befehl "dmesg" prüfen ob er erkannt wurde. Die letzten 3 Zeilen sollten die erforderlichen Daten anzeigen. Der Schnittstellenname ist in der Zeile "converter now attached ....." zu erkennen (in der Regel ttyUSB0). Falls das nicht angezeigt wird muss erst der Fehler gefunden werden, bevor es weitergeht.\\

Folgenden Befehl eingeben (ggf. ist im Folgenden der Schnittstellenname ttyUSB0 durch den oben angezeigten zu ersetzen):\\
screen -L <logfilename> /dev/ttyUSB0 115200\\
Es sollte sich eine Terminalsession zum Router öffnen.\\

Weiter in der neuen Terminalsession:\\
logread -f (damit werden Logmeldungen im Terminalfenster ausgegeben)\\

In screen sind die wichtigsten Tastenkombinationen:\\
Ctrl-a d .... Damit verläßt man screen. Screen läuft im Hintergrund weiter, und damit auch das Logging.\\
Ctrl-a K .... Damit beendet (killt) man screen\\
Ctrl-a H .... startet das Logging (falls es mit dem Parameter oben nicht funktioniert hat)\\

Man kann den RasPi alleine lassen und den Absturz/Neustart abwarten.\\

Falls alles geklappt hat kann man nach einem Neustart des Routers sich wieder im RasPi anmelden und die Screen-Session anzeigen lassen mit dem Befehl „screen -r“. Das geht auch von einem anderen Terminal als das von dem screen gestartet wurde.\\

Um das Logging automatisch beim Booten des Raspi zu starten, kann man als root die Datei /etc/rc.local bearbeiten\\
(also z.B. mit "sudo mcedit /etc/rc.local") und vor der Zeile "exit 0" folgenden Befehl eintragen:\\

screen -dm -L <logfilename> /dev/ttyUSB0 115200\\

Screen wird im Hintergrund gestartet und man kann sich später mit "sudo screen -r" darauf verbinden (geht in dem Fall nur als root).\\

Wenn man ohnehin einen PC neben dem Router stehen hat, kann der natürlich auch verwendet werden. Für PCs mit Linux kann man sich an obiger Anleitung orientieren.\\

==== 5. Logging unter Windows ====

Für Windows PCs geht man folgendermaßen vor:\\
1. Putty downloaden unter http://www.putty.org/\\
2. Herausfinden wie der Name der Schnittstelle ist. Das steht im Windows Geräte-Manager unter dem Abschnitt "Anschlüsse (COM & LPT)". In der Regel hat eine eingebaute Schnittstelle die Bezeichnung COM1. USB-Adapter können aber auch eine beliebige andere Nummer haben, z.B. COM3 oder COM7\\
3. Putty starten. Bei "Connection type" den Punkt "Serial" auswählen. Unter "Serial line" den gefundenen Schnittstellennamen eingeben. Unter "Speed" 115200 eintragen und OPEN anklicken.\\
4. Wenn das Fenster sich geöffnet hat "logread -f" eingeben und mit der ENTER-Taste bestätigen. Dann werden die Meldungen ausgegeben.\\
5. Oben links auf das Putty-Icon im Fensterrahmen klicken und auf "Change Settings" klicken.\\
6. In dem Einstellungsfenster unter "Session"/"Logging" rechts auf "Printable output" klicken und den "Log file-Name" eingeben. Danach auf "Apply" gehen.\\
7. Um das Logfile zu speichern dann wieder diese Einstellungen aufrufen, unter "Session logging" auf "none" klicken und "Apply". \\

Signalstaerke der angemeldeten clients mit iw anzeigen

2020-01-28T17:37:46Z

Maintenance script: Import der alten DokuWiki

====== Signalstärke der angemeldeten Clients mit iw anzeigen. ======

Da man sich um das Wohl des Knotens bzw. seiner Clients sorgt, möchte man Informationen über die Signalstärke und den tatsächlichen Netzverkehr bekommen, diese erscheinen nicht auf der Statusseite.

Hier kommt nach dem Aufbau der ssh-Verbindung der **iw-Befehl** zum Einsatz, alten „wardrivern“ ist der Vorgänger **iwconfig** noch vertraut. Mit **iw** lassen sich Informationen über das WLAN anzeigen und dieses auch konfigurieren.

1. **''iwinfo''** => Grundlegende Informationen über die AP-Konfiguration (Ausgabe gekürzt)
<code>
root@Dossenheim-003-temp:~# iwinfo
client0 ESSID: "freifunk-rhein-neckar.de"
Access Point: F6:F4:6E:40:1B:7C
Mode: Master Channel: 6 (2.437 GHz)
Signal: -71 dBm Noise: -95 dBm
Encryption: none
Type: nl80211 HW Mode(s): 802.11bgn
Supports VAPs: yes PHY name: phy0

ibss0 ESSID: "ffrn-mesh"
Access Point: FE:FE:FE:CA:FF:EE
Mode: Ad-Hoc Channel: 6 (2.437 GHz)
Tx-Power: 16 dBm Link Quality: unknown/70
Type: nl80211 HW Mode(s): 802.11bgn
Hardware: unknown [Generic MAC80211]
Supports VAPs: yes PHY name: phy0''
</code>
Hier gibt es zwei SSIDs, eine für die normalen Clients und eine zum „meshen“, interessieren wird uns **client0** mit der ESSID freifunk-rhein-neckar.de\\
**client0** ist als Netzwerkschnittstelle zu sehen (auch mit **''ifconfig''** sichtbar) und dient den externen Clients quasi als Accesspoint.

2. Übergang zum reinen ''**iw**''-Befehl, dieser besitzt umfangreiche Parameter

<code>iw reg get</code> => Findet heraus, welche Ländereinstellung der AP hat,
<code>iw reg set DE</code> => fixt die eventuell vorher vorgenommene Amokeinstellung auf bolivianische Verhältnisse mit einer Erhöhung um 10dBm der Sendeleistung (auf 30dBm), was tatsächlich einer Verzehnfachung von 100mW auf 1W entspricht. Es macht übrigens keinen Sinn, die Sendeleistung zu erhöhen. Die Clients sehen dann jede Menge grüne Balken und verhungern auf dem Weg zurück mit ihrer 100mW-Sendeleistung.

<code>
root@Dossenheim-003-temp:~# iw reg get
country DE: DFS-ETSI
(2400 - 2483 @ 40), (N/A, 20), (N/A)
(5150 - 5250 @ 80), (N/A, 20), (N/A), NO-OUTDOOR
(5250 - 5350 @ 80), (N/A, 20), (0 ms), NO-OUTDOOR, DFS
(5470 - 5725 @ 160), (N/A, 27), (0 ms), DFS
(57000 - 66000 @ 2160), (N/A, 40), (N/A)
</code>

3. Zurück zur Ausgangsfrage: Infos über die angemeldeten Clients bekommen wir mit:

<code>iw dev client0 station dump</code>

Hier sehen wir zwei angemeldete Clients an "Schnittstelle" **client0**.
<code>
root@Dossenheim-003-temp:~# iw dev client0 station dump
Station 6c:b7:f4:12:34:56 (on client0)
inactive time: 26700 ms
rx bytes: 144235
rx packets: 2048
tx bytes: 143878
tx packets: 939
tx retries: 63
tx failed: 0
signal: -73 [-84, -73] dBm
signal avg: -74 [-85, -75] dBm
tx bitrate: 11.0 MBit/s
rx bitrate: 1.0 MBit/s
expected throughput: 0.557Mbps
authorized: yes
authenticated: yes
preamble: short
WMM/WME: yes
MFP: no
TDLS peer: no
Station 88:53:2e:ae:01:12 (on client0)
inactive time: 10 ms
rx bytes: 2642141
rx packets: 23055
tx bytes: 14747171
tx packets: 18927
tx retries: 17820
tx failed: 62
signal: -74 [-76, -80] dBm
signal avg: -74 [-75, -79] dBm
tx bitrate: 14.4 MBit/s MCS 1 short GI
rx bitrate: 39.0 MBit/s MCS 10
expected throughput: 1.52Mbps
authorized: yes
authenticated: yes
preamble: short
WMM/WME: yes
MFP: no
TDLS peer: no

</code>

Interessant folgende Zeilen:

* **Station 6c:b7:f4:12:34:56 (on client0)** => MAC-Adresse des Clients, hier ist der Hersteller mit eincodiert (Samsung, Apple, Intel...), ermöglicht Rückschlüsse auf die verwendete Hardware der "Kunden".
* **tx bytes: 143878** => bisher an den Client geschickte Bytes, mies zu interpretieren, der Mensch denkt in MByte
* **signal: -73 [-84, -73] dBm** => Verlauf der Signalstärke, interessant erstmal der aktuelle vor der Klammer, kleine als -79dBm gilt für "Verbindung ist kagge, geht kaum mehr was durch." Je höher die Zahl, desto besser die Verbindung. Wem das nicht reicht: https://www.excentis.com/blog/wi-fi-signal-strength-are-your-investments-wireless-infrastructure-based-shaky-data

Die restlichen Werte sind teilweise HF-Magie, die hier erstmal unberücksichtigt bleibt.

===== Shellskript zu Anzeige der Clientzufriedenheit =====

Die while-Dauerschleife ist auskommentiert, da das "grepen" der MAC-Adresse in "nmap-mac-prefixes" bei vielen Clients ordentlich CPU-Leistung frisst. Die Kommentare vor "while", "sleep" und "done" weg, dann dreht sich das wieder im Kreis. Die 500kB in /tmp werden dem RAM geklaut, wenn das System schon an der Oberkante kratzt, wird's eng und die Kiste bootet neu.
Das Skript muss mit einem **chmod +x clientinfo.sh** ausführbar gemacht werden,sinnvollerweise legt man das dann in /etc/config,da diese Konfigurationen ein Update ueberleben (sollten).
===== Ausgabe des Skripts =====

{{:de:anleitungen:clientinfo.png?nolink|}}

<code sh clientinfo.sh>
#!/bin/sh

#MAC-Adressen zu Hersteller-Liste herunterladen und in /tmp speichern, ist nach reboot wieder weg
# 7.11.2017 linuxnet.ca hat auf tls umgestellt, das "kleine" wget in Gluon kann kein ssl, ihr koennt die aktuele Liste hier
# runterladen und per Hand auf den Router kopieren
#wget -P /tmp http://linuxnet.ca/ieee/oui/nmap-mac-prefixes
#hier hab ich mal eine Version abgelegt
wget -P /tmp http://46.237.245.87/nmap-mac-prefixes

#Farben fuer Signalstaerke
rot="\033[31m"
gruen="\033[32m"
reset="\033[0m"

#while [ true ]; do
clear
maclist=$(iw dev client0 station dump |grep Station|awk '{print $2}')
pegellist=$(iw dev client0 station dump |grep signal:|awk '{print $2}')

#MAC-Adressen dem zugehoerigen Hersteller zuordnen
if [[ -z "$maclist" ]]
then
echo "Keine Clients auf dem AP."

else

for i in $maclist; do
OUI=$(echo ${i//[:.- ]/} | tr "[a-f]" "[A-F]" | egrep -o "^[0-9A-F]{6}")

vendor=$(grep $OUI /tmp/nmap-mac-prefixes)
echo $vendor
done

#Signalpegel aufarbeiten, Ausgabefarbe zuordnen
for j in $pegellist; do

if [ $j -ge -79 ]
then
echo -e "$gruen"Signalstaerke "$j"dBm "*-- Sieht gut aus! --*" "$reset"

else
echo -e "$rot""Signalstaerke $j"dBm "*-- Eher miese Verbindung. :(" "$reset"

fi

done

# Datendurchsatz des Clients aufarbeiten und in kByte bzw. MByte umrechnen
empfangen=$(iw dev client0 station dump |grep "tx bytes:"|awk '{print $3}')

for i in $empfangen; do

if [ $i -le 1048576 ]
then
echo $(( $i/1024 )) kByte bekommen
else

echo $(( $i/1048576 )) MByte bekommen

fi
done
fi

#sleep 5
#done
</code>

Quellen:

https://wireless.wiki.kernel.org/en/users/documentation/iw

https://wiki.openwrt.org/doc/howto/wireless.utilities

http://kernelreloaded.blog385.com/index.php/archives/tweak-wireless-power-output-on-openwrt-and-linux/

Privates wlan ohne uplink abschalten

2020-01-28T17:37:46Z

Maintenance script: Import der alten DokuWiki

Wenn man mehrere Knoten nutzt, um auch das private WLAN zu erweitern, kann es beim Ausfall der LAN-Verbindung eines Knoten seltsame Probleme geben. Freifunk funktioniert in dem Fall normalerweise weiter, weil der Ausfall über Mesh kompensiert wird. Das private WLAN wird jedoch nicht über Mesh übertragen, der Router sendet jedoch weiterhin die SSID des privaten WLANs aus. Dadurch können dann Clients im privaten WLAN beim Roaming sporadisch keine Verbindung ins Internet bekommen, oder andere seltsame Fehler können auftreten.

Mit folgendem Script (per Crontab aufgerufen) monitore ich aktuell die Erreichbarkeit meiner Fritz!Box und schalte im Fehlerfall das private WLAN ab:

<code>
#!/bin/sh

GW_IP=192.168.207.1

disabled=`uci get wireless.wan_radio0.disabled`

ping -c 2 $GW_IP
if [ $? -eq 0 ] ; then
# ping successful
if [ $disabled -eq 1 ] ; then
# but interface disabled -> enable
uci set wireless.wan_radio0.disabled=0
uci commit wireless
wifi
fi
else
# ping not successful
if [ $disabled -eq 0 ] ; then
# interface enabled -> disable
uci set wireless.wan_radio0.disabled=1
uci commit wireless
wifi
fi
fi
</code>

Freifunk am fritzbox gastzugang

2020-01-28T17:37:45Z

Maintenance script: Import der alten DokuWiki

====== Freifunk-Router als Uplink an einer FritzBox betreiben ======

//Diese Anleitung beschreibt die Einrichtung einer FritzBox mit Fokus auf Sicherheit //

* Der Freifunk Router sollte nicht im gleichen Subnetz wie das private Netzwerk sein.
* Der Freifunk Router sollte keine Verbindungen in das Internet aufbauen dürfen, die über VPN (UDP 10000) hinausgehen.
* Der Freifunk Router, als exponiertes IT-System, muss als potentiell kompromittiert betrachtet werden.
* Die FritzBox muss im Modus "Ansicht: Erweitert" sein

===== Fritz Box Features =====
* Die FritzBox kennt hinter Ihrem NAT zwei Netze, welche voneinander getrennt sind. Dabei handelt es sich um das reguläre private Netzwerk und um das Gästenetzwerk.
* Das Gästenetzwerk kann man als zweites WLAN anbieten sowie auf den LAN-Port 4 der Fritz Box schalten.
* Für das Gästenetz kann man über das Zugangs-Profil "Gast" den Zugang zum Internet einschränken.
* Die FritzBox selbst hat einen DNS Dienst, der von jedem Gerät aus dem Gästenetz erreichbar ist.

===== Lösungsansatz =====
//Dieser Lösungsansatz zielt darauf ab, den Freifunk Router in das Gästenetz zu isolieren und alle ausgehenden Verbindungen ausser UDP 10000 aus dem Gästenetz zu verbieten.//
Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.

- Unter "Filter" - "Listen" - "Netzwerkanwendung hinzufügen" wird eine neue Netzwerkanwendung mit dem Namen "alles außer IPSec" angelegt. Es soll nur Port 10000 UDP erlaubt sein, daher muss alles andere gesperrt werden. {{ :a7f4196b4dad018921082461e7492d5c7030137f_1_690x313.png?nolink |}}
- Unter "Filter" - "Zugangsprofile" dem Profil "Gast" die Netzwerkanwendung "alles außer IPSec" sperren. {{ :b9df3e9b255d4bb2eb2a43e5fb1dcdadeb8ac149_1_690x311.png?nolink |}}
- Unter "Netzwerk" - "Netzwerkeinstellungen" den Gastzugang für LAN4 aktivieren. {{ :b84350e5fc009f12825c29964ac1ea5eec973513_1_690x179.png?nolink |}}
- Den Freifunk-Router an den LAN Port 4 der FritzBox anschließen.

==== Abgrenzung ====
Mit diesen Einstellungen ist das Gästenetz nicht mehr für das normale Surfen nutzbar. Diese Funktion übernimmt dann das Freifunk Netzwerk.

Sollte das FRITZ!Box-Gästenetz weiterhin benötigt werden, so ist es am einfachsten die vorhandene Liste "alles außer Surfen und Mailen" um die oben genannten zwei UPD-Regeln zu erweitern und die vorhandene pauschale UDP-Regel zu löschen.

Vorsicht: Wer die Regel dabei auf "alles außer Surfen, Mailen und Freifunk" oder so ähnlich umbenennt, der muss sie dem Zugangsprofil "Gast" danach wieder zuordnen!

Dns

2020-01-28T17:37:45Z

Maintenance script: Import der alten DokuWiki

===== DNS =====

DNS -> Domain Name Service.
Nahezu jeder Dienst im Internet, den wir benutzen, ist über einen Domainnamen erreichbar.
www.google.de ist so ein Name. Aber die Server sind nicht über solche Namen zu erreichen, sondern über eine IP-Adresse. Im Falle von www.ffrn.de ist das z.B. die 188.40.255.240.
Mit dem bei Freifunk verfügbaren IPv6 ist die Adresse dann 2a01:4f8:100:5740::3

Es ist also möglich www.ffrn.de zu erreichen, wenn man im browser http://188.40.255.240 oder http://[2a01:4f8:100:5740::3] eingibt. Allerdings

Aber man kann sich solche Nummern nicht gut merken. Außerdem kann sich so eine Nummer ändern oder es gibt mehrere davon, die abwechselnd zuständig sind.

Deswegen sind alle üblichen Dienste in einem "Telefonbuch" eingetragen. Dort steht welche Domain unter welcher Adresse erreichbar ist.

Wenn also jemand www.google.de in seinen browser eingibt fragt dieser bei dem Server an, der als DNS-Server eingetragen ist. Der gibt - wenn es die Domain so gibt - die Adresse zurück und der Browser verbindet sich mit dem Server.

Wenn kein DNS eingetragen ist, oder der DNS nicht antwortet, kann man einen Dienst im Internet nur über die IP-Adresse erreichen.

Commandline-administration

2020-01-28T17:37:45Z

Maintenance script: Import der alten DokuWiki

Da wir die hier vorgestellten Befehle nicht immer aktuell halten können, empfehlen wir auch einen Blick auf die [[https://github.com/freifunk-gluon/gluon/wiki/Commandline-administration|offizielle Dokumentation]].

====== Rolle des Knotens setzen: node (default), uplink, meshonly, temp======
'' uci set gluon-node-info.@system[0].role='node'\\
uci commit gluon-node-info''

====== config mode aktivieren ======
''uci set gluon-setup-mode.@setup_mode[0].enabled='1'\\
uci commit gluon-setup-mode\\
reboot''

====== Neue Firmware via commandline installieren ======
''cd /tmp/\\
wget [FIRMWAREURL]\\
echo 3 > /proc/sys/vm/drop_caches\\
sysupgrade [NAMEOFFIRMWAREFILE]''

====== Knoten verorten ======
''uci set gluon-node-info.@location[0].latitude=53.834470\\
uci set gluon-node-info.@location[0].longitude=10.702518\\
uci set gluon-node-info.@location[0].share_location=1\\
uci commit gluon-node-info''

===== Einstellungen prüfen =====
''uci show gluon-node-info.@location[0]=location\\
uci show gluon-node-info.@location[0].share_location=1\\
uci show gluon-node-info.@location[0].latitude=53.834470\\
uci show gluon-node-info.@location[0].longitude=10.702518''

====== Kontaktdaten setzen ======
''uci get gluon-node-info.@owner[0] || uci add gluon-node-info owner\\
uci set gluon-node-info.@owner[0].contact=example@example.com\\
uci commit gluon-node-info''

===== Einstellungen überprüfen =====
''uci show gluon-node-info.@owner[0]=owner\\
uci show gluon-node-info.@owner[0].contact=Luftloch''

====== Hostname ändern ======
''uci set system.@system[0].hostname='newname'\\
uci commit system''

====== fastd aktivieren ======
''uci set fastd.mesh_vpn.enabled=1\\
uci commit fastd\\
/etc/init.d/fastd generate_key mesh_vpn 18fa75d1808692f04770bedf30c42dac24585d331560c545d70dd27f22a05648''

====== fastd deaktivieren ======
''uci set fastd.mesh_vpn.enabled=0\\
uci commit fastd\\
/etc/init.d/fastd stop''

====== Bandbreite einschränken ======
''uci set gluon-simple-tc.mesh_vpn.limit_egress=800 # upload 0.8 Mbit/s\\
uci set gluon-simple-tc.mesh_vpn.limit_ingress=5000 # download 5.0 Mbit/s\\
uci set gluon-simple-tc.mesh_vpn.enabled=1\\
uci commit gluon-simple-tc''

//Note: It is not a good idea to set the upload Bandwidth below 200 (or below 500 in large meshes)
Disable Client Network//

====== Clientnetzwerk deaktivieren, das Mesh-Netz bleibt aktiv ======
''uci set wireless.client_radio0.disabled=1\\
uci commit wireless\\
/etc/init.d/network restart''

====== fastd public key anzeigen ======
''/etc/init.d/fastd show_key mesh_vpn 18fa75d1808692f04770bedf30c42dac24585d331560c545d70dd27f22a05648''

====== mesh on WAN-Port aktivieren ======
This will change the behaviour of the WAN port (on most devices the blue port) so you can directly connect other nodes on the WAN port that also have enabled any of Mesh-on-WAN or Mesh-on-LAN.
''uci set network.mesh_wan.auto=1\\
uci commit network\\
/etc/init.d/network restart''

//Note: If you now connect your WAN port to your Home Router too and don't configure some additional VLAN, the whole mesh traffic will also be pushed into your local network, which might cause problems.//

====== AutoUpdater Branch einstellen ======
''uci set autoupdater.settings.enabled=1\\
uci set autoupdater.settings.branch=stable\\
uci commit autoupdater\\
autoupdater -f ''

====== Anzahl verbundener Clients anzeigen ======
''grep -cEo "\[.*W.*\]+" /sys/kernel/debug/batman_adv/bat0/transtable_local''

====== Reboot in configmode ======
''uci set "gluon-setup-mode.@setup_mode[0].enabled=1"\\
uci commit\\
reboot''

====== WAN-LAN Bridge bei CPE210/510 ======
''uci set network.client.ifname='bat0' remove eth0.2 from client net\\
uci delete network.@switch_vlan[1] delete VLAN 2 \\
uci set network.@switch_vlan[0].ports='0t 4 5' set VLAN 1 to Port 4 (LAN)\\
uci commit network\\
/etc/init.d/network restart''

====== PoE passthrough bei CPE210/510 ======
''echo 20 > /sys/class/gpio/export\\
echo out > /sys/class/gpio/gpio20/direction\\
echo 1 > /sys/class/gpio/gpio20/value''

====== PoE passthrough bei Nanostation M ======
''echo 8 > /sys/class/gpio/export\\
echo out > /sys/class/gpio/gpio8/direction\\
echo 1 > /sys/class/gpio/gpio8/value''

====== SSH key hinzufügen ======
''SSH_KEY="ssh-rsa ..."\\
touch /etc/dropbear/authorized_keys\\
sed -i "1i$SSH_KEY" /etc/dropbear/authorized_keys''

====== WLAN Kanal ändern ======
''vi /etc/config/wireless\\
\\
in der Datei den Eintrag "option channel '[Kanal]'" ändern.\\
die Datei mit ":x" speichern und schließen\\
\\
Das verhindert, dass die Kanaleinstellung beim Firmwarupdate überschrieben wird:\\
uci set gluon-core.@wireless[0].preserve_channels='1'\\
uci commit gluon-core''

====== Mesh-Netzwerk abschalten ======
Es ist sinnvoll das Mesh-on-WLAN abzuschalten, wenn man bereits per Kabel meshed. Das spart wertvolle Airtime. Aber vorsicht, so kann kein Nachbar mehr per WLAN meshen! (Gültig für Firmware, die auf Gluon ab Version 2016.1.x basiert.)

''uci set wireless.ibss_radio0.disabled=1 && uci commit wireless && wifi''

====== WAN auf allen Netzwerkports ======
Wenn man auf den LAN Ports das lokale Netz nutzen möchte und nicht das Freifunk Netz.

''uci set network.client.ifname=bat0''\\
''uci set network.wan.ifname='eth0 eth1'''\\
''uci commit network''\\

Quelle: [[https://wiki.freifunk-stuttgart.net/anleitungen:howto_router-einstellungen-ueber-ssh-aendern|Freifunk Stuttgart]]

Auch gut ist [[https://wiki.freifunk.net/Konsole|Wiki von Freifunk]]

Westerwaldstrasse-hp

2020-01-28T17:33:54Z

Maintenance script: Import der alten DokuWiki

====== Aufbau ======
Der Uplink wird via Richtfunk zur [[de:tiergartenstrasse-hp|Tiergartenstrasse]] realisiert.

Im 2. OG hinter der Küche gibt es einen Technikraum. Dort ist die Hausverkabelung mit Switch sowie Stromversorgung des Uplinks.

In jedem Stockwerk sind jeweils in den Ecken TL-WR841ND in der Zwischendecke verbaut.

Tiergartenstrasse-hp

2020-01-28T17:33:53Z

Maintenance script: Import der alten DokuWiki

====== Tiergartenstrasse 7b in Heppenheim ======

300 Bewohner
ca. 120 Clients
20-30 Mbit/s Traffic

Das DRK ist aktueller Träger der Unterkunft. Zusammen mit der Bergwacht wurden Richtfunkantennen auf einem alten Schornstein installiert. Der Kreis Bergstrasse hat die Blitzschutzabnahme bezahlt und organisatorische Hilfestelltung gegeben.
Das DRK selbst hat beim Aufbau durch finanzielle und organisatorische Hilfe unterstützt.

Die Freifunk Installation auf der Tiergartenstrasse versorgt heute nicht nur die Unterkunft selbst, sondern bindet auch eine weitere Unterkunft in Heppenheim als Relais an und bietet den Bewohnern der Heppenheimer Weststadt eine Anbindung an das Freifunknetz über zwei Sektorantennen.

Richtfunknetze

2020-01-28T17:33:53Z

Maintenance script: Import der alten DokuWiki

<WRAP center important>
Diese Seite ist noch in Arbeit und hat ihre Qualitätssicherung noch vor sich.
Mithilfe ist erwünscht.
</WRAP>

====== Richtfunknetze ======
Richtfunknetz bzw. Richtfunkverbindungen dienen dazu, große Reichweiten zu überwinden. Sie werden immer dann eingesetzt, wenn zwei entferne Punkte miteinander verbunden werden sollen und eine Kabelverbindung nicht möglich oder sinnvoll ist.

Grundsätzlich sollte eine gute Sichtverbindung zwischen den Punkten bestehen.

In der Praxis stehen momentan zwei unterschiedliche Frequenzbänder zur Verfügung 2.4 GHz (stark befüllt mit privaten WLAN-Netzen) und 5 GHz (Empfindlicher gegenüber Störungen, aber vergleichsweise wenig genutzt).

===== Voraussetzungen =====
Sichtverbindung

Fresnelzonenfreiheit

===== Hardware =====

TP-Link CPE210 (2.4 GHz)
TP-Link CPE510 (5 GHz)
UBNT / Ubiquiti NanoStation LocoM2 (2.4 GHz)
UBNT / Ubiquiti NanoStation LocoM5 (5 GHz)
UBNT / Ubiquiti Nanobeam

Es gibt sowohl für die CPE als auch für die NanoStation passende FFRN-Firmware-Images. Das Problem ist, dass es im 5 GHz Band besondere Anforderungen bei der Kanalnutzung gibt, die von OpenWRT bislang nicht unterstützt werden (Stand 2016-07). Daher sollten 5 GHz-Geräte **nicht** mit der FFRN-Firmware bespielt werden.

===== Topologien =====

Interessant sind hauptsächlich folgende Betriebsmodi:

- Wenn ein FFRN-Firmware-Image installiert ist, dann Meshen die Geräte wie normale Freifunk-Router. Das sollte wie üblich alles automatisch funktionieren.
- Wenn die original Hersteller Firmware installiert ist, dann bilden die Geräte eine Bridge und sind sozusagen ein Funk-Kabel zwischen den Geräten, die daran angeschlossen werden. Hierzu gibt es im Internet einschlägige Dokumentation, z. B. https://wiki.freifunk-mwu.de/w/Wissen/Ubiquiti_als_Bridge

==== Einzelverbindung ====
Bridgeverbindung

==== Point to Multipoint ====
==== Stern mit mehreren Verbindungen ====
==== Vermaschte Netze ====

===== Zugriff auf das Konfigurationsinterface =====

==== Zugriff bei der Einrichtung ====
(siehe Doku des jeweiligen Herstellers)

==== Zugriff im produktiven Betrieb ====

Sobald eine Richtfunkstrecke im produktiven Betrieb geht, ist der Zugriff auf das Konfigurationsoberfläche nur noch über Umwege möglich.

=== Variante 1: Separater Switch ===

Über einen separaten Switch wird die Oberfläche dauerhaft im Netz bereitgestellt. Evtl. spezielles VLAN und Zugriffsschutz.

=== Variante 2: Temporäre Aktivierung des Zugriffs ===

Wenn z. B. die Richtfunkgerät an einem Offloader hängt und als Bridge arbeitet, dann ist auf dem Mesh-Port des Offloaders in der Regel "Mesh-on-WAN" aktiviert. Dies kann temporär deaktiviert werden, das Gerät erhält eine Client-IP und ist direkt erreichbar (auch das zweite Gerät ist über die Bridge sichtbar).

Vorsicht: Der Offloader vergibt bei dieser Änderung temporär IPs an alle angeschlossenen Clients. Das ist u. U. sicherheitsrelevant, wenn veraltete Firmware, schlechte Passwörter oder weitere Geräte erreichbar werden, die bislang transparant waren.

===== Besonderheiten =====

==== Physischer Aufbau und Karte passen nicht zusammen ====
==== Uplinks ====
==== Spanning Tree Protocol ====

===== Beispiele =====
Inzwischen gibt es relativ viele Beispiele. Für Unterstützung bei der Auswahl der Hardware und Konfiguration bitte im Forum oder IRC melden.

==== Realisierte Verbindungen ====
* Grasellenbach
* Einhausen
* GUPS
* Druckhaus
* Winzerhalle
* Heppenheim Backbone
* Altrip

==== Referenzimplementierung ====
tbd.

===== Weitere Quellen =====
tbd.

Rhein-neckar-hotel-la

2020-01-28T17:33:53Z

Maintenance script: Import der alten DokuWiki

Nibelungenstrasse

2020-01-28T17:33:53Z

Maintenance script: Import der alten DokuWiki

Nibelungenstrasse in Bensheim

Offloader mit LTE
Hausverteilung mit UBNT Hardware

Grasellenbach

2020-01-28T17:33:53Z

Maintenance script: Import der alten DokuWiki

* [[https://blog.ffrn.de/wie-wir-die-gefluchteten-menschen-in-grasellenbach-mit-freifunk-versorgt-haben/|Blogartikel]]

Gaussstrasse

2020-01-28T17:33:53Z

Maintenance script: Import der alten DokuWiki

[[http://www.morgenweb.de/region/sudhessen-morgen/lampertheim/wlan-zugang-fur-fluchtlinge-1.2653688|Morgenweb vom 22.2.2016]]

Einrichtung ubiquiti nanobeam m5

2020-01-28T17:33:52Z

Maintenance script: Import der alten DokuWiki

**Dieser Artikel wird zur Zeit bearbeitet und ist noch nicht fertig, bzw. enthält evtl. Fehler!**

Die dafür verwendeten Ubiquiti Nanostations M5 oder Nanobeams M5 behalten AirOS.
Allerdings sollte ggf. die aktuellste Version eingespielt werden.

==== NanoBeam NBE-M5-16 (Master)====
* IP: 192.168.1.20
* Drahtlosmodus: Zugangspunkt
* Kanal: 5500 (DFS)
* Sendeleitung: 14 dBm
* SSID:
* Passwort: freifunk
* Kanalbreite: 40 MHz
* SNMP Community: public

==== NanoBeam NBE-M5-16 (Slave)====
* IP: 192.168.1.21
* Drahtlosmodus: Zugangspunkt
* Kanal: 5500 (DFS)
* Sendeleitung: 14 dBm
* SSID:
* Passwort: freifunk
* Kanalbreite: 40 MHz
* SNMP Community: public

=== Infos ===
* Die vier LED an der M5 signalisieren die Pegel. voreingestellt ist:
* LED 1 94dBm
* LED 2 80dBm
* LED 3 73dBm
* LED 4 65dBm

Begriffe

2020-01-28T17:33:52Z

Maintenance script: Import der alten DokuWiki

<WRAP center round important 60%>
Diese Begriffsliste ist nicht abgeschlossen. Schreibe einfach Begriffe, die Du geklärt haben willst in die Liste.
</WRAP>

====== Begriffsklärungen ======

[[de:begriffe:lan|LAN]]

[[de:begriffe:wan|WAN]]

Unterstützte Geräte

2020-01-28T17:19:39Z

Maintenance script: Import der alten DokuWiki

Hardware:Quellen

2020-01-28T17:19:39Z

Maintenance script: Import der alten DokuWiki

<WRAP center important>
Mit den hier gelisteten Händlern haben verschiedene Freifunk-Nutzer in der Vergangenheit gute Erfahrungen gemacht und höchstwahrscheinlich bekommt man seine Bestellung dort ohne größere Probleme. Das soll aber nicht bedeuten, dass der Verein Freifunk Rhein-Neckar diese Händler/Portale/Online-Shops offiziell empfiehlt. \\ \\
** Kauft dort, wo ihr es selbst für sinnvoll haltet!**
</WRAP>

====== Freifunk-Hardware kaufen =====
Welches Gerät das Richtige für dich ist, kannst du in der [[hardware:unterstuetzte_geraete|kompatible Geräte]] nachlesen.

Grundstäzlich ist es im Sinne der **Nachhaltigkeit** empfehlenswert, zunächst nach gebrauchten Geräten zu suchen, die über Kleinanzeigen und Online-Portale wie z.B. [[https://ebay.de|über eBay]] verkauft werden.

Manche Geräte sind auch im **örtlichen Einzelhandel** erhältlich und große Online-Shops sind nicht immer die Beste wahl.

===== Gebrauchte Geräte =====

Gebrauchte Geräte sind durchaus eine gute Möglichkeit an seinen Freifunk Router zu kommen. Einerseits kann man hier anders als beim großen Online-Shop leicht mal eben nachfragen welche Hardwarerevision angeboten wird. Auch beeinträchtigen beispielsweise Kratzer die Funktion nicht.
Und wenn der Kratzer günstig gelegen ist macht man einfach einen Freifunk Aufkleber drauf ;-)

Je nach Verkäufer lohnt sich bei gebrauchten Geräten, über den Preis zu verhandeln. Erwähnt ruhig, dass ihr das Gerät für ein gemeinnütziges Bürgerprojekt einsetzen wollt. Teilweise sind bei mir Leute von 35 Euro auf 15-20 Euro runter gegangen.

Manchmal benötigt es mehrere Verhandlungs- und Erklärungsschritte bis die Verkäufer bereit sind so weit herunter zu gehen. Ich argumentiere meist mit dem Neupreis auf dem Markt und dass das Gerät eben schon gebraucht ist.

Beim Versand lässt sich auch sparen. Viele Anbieter möchten nur versichert (ca. 7 Euro) verschicken. Ein Versand als Päckchen (4-5 Euro) reicht meines Erachtens auch, denn wegen 20 Euro brauche ich nichts versichern.

===Flohmarkt-Portale für gebrauchte Geräte===
* https://www.ebay-kleinanzeigen.de/
* http://www.quoka.de/

===== Lokale Händler =====
Lokale Händler lassen sich über eine Websuche oft nicht so einfach zu finden. Daher sammeln wir hier lokale Geschäfte und Händler aus der Metropolregion, über die Freifunk-Hardware bezogen werden kann.

**Foto Plus**\\
Darmstädter Str. 13\\
64646 Heppenheim\\
eMail: [[dmantheykenzo@aol.com]]\\
Telefon: +49 6252 68599

**Schulz Datentechnik GmbH**\\
Ausoniusstr. 55\\
68526 Ladenburg\\
eMail: [[info@sdt-la.de]]\\
Telefon: +49 62031 4021\\
//(Kein Ladengeschäft! Bitte vorher per Mail anfragen.)//

===== Online Shops =====

Die bekannten großen Online Shops bieten in der Regel eine riesige Auswahl, günstige Preise und schnelle Lieferzeiten. Insbesondere, wenn etwas speziellere Geräte gesucht werden.

* http://www.amazon.de/
* http://varia-store.com/ (Mögliche Quelle für Ubiquiti-Hardware)
* http://www.quantelectronic.de/ (Mögliche Quelle für gebrauchte Futro S550 / VPN-Offloader)
* [[https://www.notebooksbilliger.de/produkte/Tp-Link/Kategorie/Netzwerk|https://www.notebooksbilliger.de/]]

Vorteile

2020-01-28T17:15:28Z

Maintenance script: Import der alten DokuWiki

====== Die Vorteile von Freifunk im Überblick ======

Freifunk ist ein Gemeinschaftsnetz, es wird betrieben von einem gemeinnützigen Verein in zusammenarbeit mit Bürgern der Region ohne Gewinnerzielungsabsichten. Ziel ist es jedem Menschen überall Zugang zum Internet zu ermöglichen.

Freifunk ist einfach: ohne Passwort, Mail-Registrierung, Gutscheincodes oder Voucher-Tickets. Einfach anklicken und schon ist man verbunden, ohne Verwaltungsaufwand.

Freifunk hat keine Werbeeinblendungen, erhebt keine Nutzerdaten. Es ist anonym, kostenlos und unzensiert.

Freifunk hat kein Zeit- oder Volumenlimit. Der Knotenbetreiber kann entscheiden, wieviel seiner Bandbreite er für Freifunk abgibt.

Freifunk stellt über einen bestehenden Internetanschluss eine Verbindung ins Internet her, trennt aber bestehende Infrastruktur sicher ab. Es ist nicht einfach möglich über Freifunk auf ihr internes Netz zuzugreifen.

Freifunk ist Provider und unterliegt nicht der Störerhaftung. Um eventuelle Abmahnungen kümmert sich der Verein, Knotenbetreiber bekommen davon gar nichts mit. Nach über 1,5 Jahren haben wir allerdings noch nicht eine Abmahnung zugestellt bekommen.

Freifunk funkt miteinander statt gegeneinander: Jeder möchte WLAN, doch zu viele WLAN-Netze gleichzeitig stören sich gegenseitig. Freifunk ermöglicht es, dass nicht jeder sein eigenes WLAN eröffnen muss. Bestehende Freifunk-Netze verbinden sich automatisch und schaffen eine Ausfallsicherheit.

Freifunk hat sehr geringe Kosten, einen kompatibler Router gibt im Einzelhandel ab 15-20€. Es fallen für Freifunk keine eigenen Kosten an, die Software ist frei und kostenlos. Das Netz wird über Spenden finanziert, auf die wir auch angewiesen sind. Sonst fallen nur die Kosten für den Internetanschluss und den Strom (ca. 5€/Jahr) an.

Freifunk bietet einen Standortvorteil für Unternehmer: Es macht die Stadt und das Unternehmen attraktiver, freies WLAN lädt zum Verweilen und Wiederkommen ein. Besonders wichtig ist das für junge Leute, die keine Flatrates haben, oder ausländische Besucher ohne Mobilfunkvertrag oder Geschäfte/Unternehmen in Funklöchern.

Themenspeicher

2020-01-28T17:15:28Z

Maintenance script: Import der alten DokuWiki

====== Themenspeicher ======

Ideen und Vorschläge, die man "mal machen könnte"

----

* Webcam auf der [[http://map.ffrn.de/#!v:m;n:c46e1fded2fa|Burg Windeck]] am dortigen Freifunkrouter
* Richtfunkstandorte suchen (Stadt,Uni,Kirchen und so weiter anfragen)
* WLAN "[[ideen:backbone|Backbone]]" planen und testen.
* Services für FFRN (Radio,Voip,Games)
* [[http://rhein-neckar-wiki.de/Hauptseite|Rhein-Neckar-Wiki]] integrieren
* Bürgerforum
* Ticket und Issue System für info@freifunk-rhein-neckar.de
* Projektmanagment System

Texte

2020-01-28T17:15:28Z

Maintenance script: Import der alten DokuWiki

Hier sammeln wir Texte, Textschnippsel und Vorlagen, die uns das Verfassen von neuen Texten erleichtern.

* [[anschreiben|Ein Standardanschreiben]]
* [[vorteile|Die Vorteile prägnant zusammengefasst]]
* [[anschreiben_nachbarn|Anschreiben für Nachbarn allgemein]]
* [[anschreiben_gefluechtete|Anschreiben für Nachbarn von Geflüchteten]]
* [[freifunk_hilft:anschreiben_betreiber|Anschreiben an einen Unterkunftsbetreiber]]
* [[Infoflyer]]

St. leon-rot

2020-01-28T17:15:27Z

Maintenance script: Import der alten DokuWiki

====== Kirchturm Rot, Anschluss BIA SALERO ======

Produktiv seit Sommer 2016 / Ansprechpartner chrisSLR

=== Pfarrhaus ===

* Offloader Futro S550 mit Standard FFRN-Image mit Mesh-on-LAN
* EDIMAX USB-Netzwerkadapter für Uplink
* Ubiquiti NanoStation LocoM5 / Station-Modus / SLR-RF-01
* DSL-Anschluss

=== Kirchturm ===

* Ubiquiti EdgeRouter Miniswitch mit VLAN-Konfiguration
* TP-Link TL-WR1043N/ND v3 / Client-Netz vom Turm aus
* TP-Link TL-WR842N/ND v3 / Client-Netz vom Turm und Mesh mit Kastanienschule
* Ubiquiti NanoStation LocoM5 / AP-Modus / SLR-RF-02
* Ubiquiti NanoStation LocoM5 / AP-Modus / SLR-RF-03

=== BIA SALERO ===

* Ubiquiti NanoStation LocoM5 / Station-Modus / SLR-RF-04
* MiniSwitch am Patch-Panel
* 2x TP-Link TL-WR1043N/ND v3 / Client-WLAN / kein Mesh-on-WLAN
* TP-Link TL-WR841N/ND v10 / Client-WLAN / kein Mesh-on-WLAN

=== Richtfunkstrecke "Pfarrhaus <-> Kirchturm" ===
* Ubiquiti NanoStation LocoM5 mit Original Firmware
* 5 GHz
* SSID ffrn-richtfunk1
* Verschlüsselung WPA2-AES PSK (Key gibt es für FFRN-Zwecke bei chrisSLR)
* SLR-RF-01 <-> SLR-RF-02

=== Richtfunkstrecke "Kirchturm <-> BIA SALERO" ===
* 2x Ubiquiti NanoStation LocoM5 mit Original Firmware
* 5 GHz
* SSID ffrn-richtfunk2
* Verschlüsselung WPA2-AES PSK (Key gibt es für FFRN-Zwecke bei chrisSLR)
* SLR-RF-03 <-> SLR-RF-04

Serielle schnittstelle

2020-01-28T17:15:27Z

Maintenance script: Import der alten DokuWiki

====== Notizen zur Wiederherstellung per Serieller Schnittstelle ======
<WRAP center important>
Die Treiber der Seriellen Kabels sind u. U. fehlerhaft und es kann sich sowohl der COM-Port als auch der ganze PC aufhängen. Empfehlung: Alles speichern, Backup machen oder Bastel-PC benutzen.</WRAP>

Solange der Bootloader eines Geräts noch fehlerfrei geladen wird, kann die Firmware eines TP-Link-Routers relativ einfach über einen [[router_problemloesung#wiederbelebeneinfuehrung|TFTP-Server (lokal oder im Netz)]] wiederhergestellt werden. Normalerweise reicht es dazu aus, beim Router den Reset-Taster beim Booten gedrückt zu halten. Funktioniert das nicht per Taster, so kann man sich per USB TTL-Adapter und putty-Client die Konsole anzeigen lassen und ggf. manuell das Update starten.

Eine deutsche Anleitung am Beispiel des WR841ND gibt es z. B. [[https://www.onk3l.de/?p=1953|hier]]

<WRAP center important>Sollte der Bootloader selbst fehlerhaft sein, so muss der Flash-Speicher rausgelötet und neu bespielt werden. Das ist wesentlich komplizierter, als der bloße Zugriff auf die Serielle Schnittstelle. Eine Anleitung dafür gibt es z. B. hier:
https://wlan-si.net/en/blog/2013/01/07/writing-u-boot-directly-to-tp-link-wr741nd-router-flash/</WRAP>

Hängt das TP-Link-Gerät am seriellen Kabel, kann per Putty ganz einfach auf die Konsole zugegriffen werden. Beim Einschalten sieht man den Bootloader und muss vor dem Starten des Kernels "tlp" ins Putty-Fenster tippen. Dann bleibt das Gerät mit einem "hb>"-Prompt und folgenden Ausgaben stehen:

U-Boot 1.1.4 (Build from LSDK-9.5.3.16 at Oct 13 2014 - 17:01:20)

ap143 - Honey Bee 1.1

DRAM: 32 MB
Flash Manuf Id 0xc2, DeviceId0 0x20, DeviceId1 0x16
Flash: 4 MB
Using default environment

In: serial
Out: serial
Err: serial
Net: ath_gmac_enet_initialize...
ath_gmac_enet_initialize: reset mask:0xc02200
Scorpion ---->S27 PHY*
S27 reg init
GMAC: cfg1 0x800c0000 cfg2 0x7114
eth0: ba:be:fa:ce:08:41
athrs27_phy_setup ATHR_PHY_CONTROL 4:0x1000
athrs27_phy_setup ATHR_PHY_SPEC_STAUS 4:0x10
eth0 up
Honey Bee ----> MAC 1 S27 PHY*
S27 reg init
ATHRS27: resetting s27
ATHRS27: s27 reset done
GMAC: cfg1 0x800c0000 cfg2 0x7214
eth1: ba:be:fa:ce:08:41
athrs27_phy_setup ATHR_PHY_CONTROL 0:0x1000
athrs27_phy_setup ATHR_PHY_SPEC_STAUS 0:0x10
athrs27_phy_setup ATHR_PHY_CONTROL 1:0x1000
athrs27_phy_setup ATHR_PHY_SPEC_STAUS 1:0x10
athrs27_phy_setup ATHR_PHY_CONTROL 2:0x1000
athrs27_phy_setup ATHR_PHY_SPEC_STAUS 2:0x10
athrs27_phy_setup ATHR_PHY_CONTROL 3:0x1000
athrs27_phy_setup ATHR_PHY_SPEC_STAUS 3:0x10
eth1 up
eth0, eth1
Setting 0x181162c0 to 0x5cb9a100
is_auto_upload_firmware=0
Autobooting in 1 seconds
hb>

Hier sind folgende Befehle verfügbar:

hb> help
? - alias for 'help'
boot - boot default, i.e., run 'bootcmd'
bootd - boot default, i.e., run 'bootcmd'
bootm - boot application image from memory
cp - memory copy
erase - erase FLASH memory
help - print online help
md - memory display
mm - memory modify (auto-incrementing)
mtest - simple RAM test
mw - memory write (fill)
nm - memory modify (constant address)
ping - send ICMP ECHO_REQUEST to network host
printenv- print environment variables
progmac - Set ethernet MAC addresses
reset - Perform RESET of the CPU
run - run commands in an environment variable
setenv - set environment variables
tftpboot- boot image via network using TFTP protocol
version - print monitor version

Hält man beim Einschalten den Reset-Taster gedrückt, macht der Router folgendes:

U-Boot 1.1.4 (Build from LSDK-9.5.3.16 at Oct 13 2014 - 17:01:20)

ap143 - Honey Bee 1.1

DRAM: 32 MB
Flash Manuf Id 0xc2, DeviceId0 0x20, DeviceId1 0x16
Flash: 4 MB
Using default environment

In: serial
Out: serial
Err: serial
Net: ath_gmac_enet_initialize...
ath_gmac_enet_initialize: reset mask:0xc02200
Scorpion ---->S27 PHY*
S27 reg init
GMAC: cfg1 0x800c0000 cfg2 0x7114
eth0: ba:be:fa:ce:08:41
athrs27_phy_setup ATHR_PHY_CONTROL 4:0x1000
athrs27_phy_setup ATHR_PHY_SPEC_STAUS 4:0x10
eth0 up
Honey Bee ----> MAC 1 S27 PHY*
S27 reg init
ATHRS27: resetting s27
ATHRS27: s27 reset done
GMAC: cfg1 0x800c0000 cfg2 0x7214
eth1: ba:be:fa:ce:08:41
athrs27_phy_setup ATHR_PHY_CONTROL 0:0x1000
athrs27_phy_setup ATHR_PHY_SPEC_STAUS 0:0x10
athrs27_phy_setup ATHR_PHY_CONTROL 1:0x1000
athrs27_phy_setup ATHR_PHY_SPEC_STAUS 1:0x10
athrs27_phy_setup ATHR_PHY_CONTROL 2:0x1000
athrs27_phy_setup ATHR_PHY_SPEC_STAUS 2:0x10
athrs27_phy_setup ATHR_PHY_CONTROL 3:0x1000
athrs27_phy_setup ATHR_PHY_SPEC_STAUS 3:0x10
eth1 up
eth0, eth1
Setting 0x181162c0 to 0x5cb9a100
is_auto_upload_firmware=1
eth1 link down
eth0 link down
Using eth1 device
TFTP from server 192.168.0.66; our IP address is 192.168.0.86
Filename 'wr841nv9_tp_recovery.bin'.
Load address: 0x80800000
Loading: T T T
Retry count exceeded; starting again
## Booting image at 9f020000 ...
Uncompressing Kernel Image ... OK

Starting kernel ...

Router problemloesung

2020-01-28T17:15:27Z

Maintenance script: Import der alten DokuWiki

====== Problemlösung Router/Firmware ======
Manchmal kann es vorkommen, dass etwas mit dem Router, z.B. beim Aufspielen einer neuen Firmware schief läuft. Dein Router kann dann in einem Status sein, in dem er gar nicht oder immer wieder neu startet und Du Dich nicht mehr mit ihm verbinden kannst.

===== Analyse der Symptome am Beispiel des TP-Link WR841 =====

Wenn Du auf dem WR841 einen der folgenden Zustände hast, dann ist Dein Router ziemlich sicher "gebrickt":

* Beim Einschalten geht nur die Power-LED an. Mehr nicht.
* Beim Einschalten blinken einmal alle kurz auf, danach leuchtet nur die Power-LED
* Der Router startet immer wieder neu und lässt keine Verbindung zu.

In der Regel funktioniert auf diesen Geräten nichts mehr und sie müssen "wiederbelebt" werden.

===== Wiederbeleben: Einführung =====

Wenn das Betriebssystem kaputt ist, dann bleibt fürs Recovery nur die Möglichkeit die Firmware von außen neu einzuspielen. Hier gibt es meist zwei verschiedene Mechanismen

* Firmware über die Serielle Schnittstelle des Geräts einspielen (siehe Variante 5)
* Firmware automatisch von einem TFTP-Server laden

Grundsätzlich erfordert das Wiederbeleben per Serieller Schnittstelle spezielle Kabel. Die TFTP-Server-Lösung ist in der Regel vorzuziehen. Mittlerweile gibt es im FFRN einen zentralen TFTP-Server, der das Wiederbeleben noch weiter vereinfacht.

Das Prinzip des TFTP-Server ist: Der Router setzt sich die IP ''192.168.0.86'' und sucht nach ''192.168.0.66'' im Netz, um dort eine passende Firmware per TFTP runterzuladen (z. B. ''wr841nv10_tp_recovery.bin'')

==== Variante 1: Wiederbeleben mit eigenem Linux TFTP-Server ====

Wer im lokalen LAN einen Linux-Server auf Basis von Debian/Ubuntu betreibt, der kann sich relativ einfach einen TFTP-Server installieren und darüber den defekten Router wiederbeleben.

- aptitude install atftp atftpd
- service atftpd start
- ip addr add 192.168.0.66/24 dev eth0
- cd /srv/tftp
- wget http://fw.ffrn.de/stable/factory/gluon-ffrn-0.5.12-20160907-tp-link-tl-wr841n-nd-v10.bin
- ln -s gluon-ffrn-0.5.12-20160907-tp-link-tl-wr841n-nd-v10.bin wr841nv10_tp_recovery.bin
- wget http://fw.ffrn.de/stable/factory/gluon-ffrn-0.5.12-20160907-tp-link-tl-wr841n-nd-v11.bin
- ln -s gluon-ffrn-0.5.12-20160907-tp-link-tl-wr841n-nd-v11.bin wr841nv11_tp_recovery.bin
- [ggf. andere oder weitere Firmware-Versionen runterladen und bereitstellen]

Das weitere vorgehen dann:

- Router mit blauem Anschluss ins Netz hängen. Die Adressen ''192.168.0.86'' und ''192.168.0.66'' dürfen natürlich nicht belegt sein oder gefiltert werden.
- Einschalten und Reset-Taster gedrückt halten bis die Schloss-LED aufleuchtet
- Warten, bis sich der Router von selbst neu startet und die Schloss-LED blinkt

Das ganze kann im laufenden Betrieb ausgeführt werden, ohne den Zugriff auf die Linux-Maschine zu verlieren (die IP wird zusätzlich eingerichtet). Wenn ''192.168.0.66'' und ''192.168.0.86'' nicht bereits benutzt werden, reicht es, den Router an den gleichen Switch zu hängen, wie den Linux-PC.

==== Variante 2: Wiederbeleben mit einem Windows TFTP-Server ====

Wenn Du lokal unter Windows einen TFTP-Server installierst und die IP des PCs auf ''192.168.0.66'' setzt, dann sollte es ausreichen, den defekten Router per Netzwerkkabel mit dem PC zu verbinden.

- Einschalten und Reset-Taster gedrückt halten bis die Schloss-LED aufleuchtet
- Warten, bis sich der Router von selbst neu startet und die Schloss-LED blinkt

Ein möglicher TFTP-Server heißt tftpd32 (http://tftpd32.jounin.net/)

Es gibt für das Wiederbeleben unter Windows auch ein Video (https://www.youtube.com/watch?v=54PAS0gvW2k).

==== Variante 3: Wiederbeleben mit einem Mac OS TFTP-Server ====

Mac OS hat bereits einen TFTP-Server installiert, allerdings ist der normalerweise nicht aktiv.
Daher erst mal im Terminal die Konfiguration für den Dienst laden und den Dienst starten:

''sudo launchctl load -F /System/Library/LaunchDaemons/tftp.plist''

''sudo launchctl start com.apple.tftpd''

Anschließend die passende Firmware Datei (z.B. ''wr841nv10_tp_recovery.bin'') in den TFTP-Standard-Ordner legen:

''/private/tftpboot/''

(In der oben genannten Konfigurationsdatei ''/System/Library/LaunchDaemons/tftp.plist'' kann dieser auch geändert werden, das ist aber eigentlich nicht nötig.)

Die IP-Konfiguration wie oben in der Einführung beschrieben ganz normal in den Netzwerkeinstellungen von Mac OS vornehmen:

normalerweise IPv4-Adresse ''192.168.0.66'' und Subnetz-Maske ''255.255.255.0'' (Gegebenenfalls mit Wireshark überprüfen, was der Router anfragt!)

Nach erfolgreichem Abschluss der Wiederbelebung den TFTP-Server wieder beenden:

''sudo launchctl stop com.apple.tftpd''

==== Variante 4: Wiederbeleben per Serieller Schnittstelle ====

Es gibt eine sehr schöne Anleitung in einem Blog: https://www.onk3l.de/?p=1953

Im Gegensatz zu den anderen Lösungen benötigt man allerdings ein spezielles Kabel und muss den Router öffnen. Daher bitte nur mit technischem Sachverstand ausprobieren, sonst ist am Ende eventuell mehr kaputt als vorher.

==== Variante 5: Wenn alles nicht funktioniert ====

Du kannst gerne auch das Gerät mit zu einem Treffen bringen. Wir haben so ein Recovery schon oft gemacht und helfen Dir gerne persönlich weiter.

Zur ergänzenden Lektüre gibt es auch noch ein paar Reparaturanleitungen im Netz:

* [[https://wiki.openwrt.org/toh/tp-link/tl-wdr4900#reset_button_method_no_serial_cable_needed|Debricking TP-Link Router using TFTP server (without a serial cable)]]
* [[http://wiki.openwrt.org/de/doc/howto/generic.failsafe#wann_hilft_der_openwrt_failsafe-modus|OpenWrt Failsafe-Modus]]
* [[http://wiki.openwrt.org/de/doc/howto/generic.debrick|Debricking OpenWrt]]

Referenzen

2020-01-28T17:15:27Z

Maintenance script: Import der alten DokuWiki

====== Kirchtürme ======
[[ideen:heilig_geist_kirche_in_heppenheim|Heilig Geist Kirche]]

[[ideen:evangelische_kirche_einhausen|Evang. Kirche Einhausen]]
====== Städte ======
===== Heppenheim =====
* Heppenheim hat im Stadtgebiet über 130 Knoten
* Die Fußgängerzone ist flächendeckend mit Freifunk ausgeleuchtet

====== Unterkünfte ======
===== Heppenheim =====
Drei Unterkünfte in Heppenheim sind mit Freifunk ausgestattet, weitere in Planung

Rebootproblem

2020-01-28T17:15:27Z

Maintenance script: Import der alten DokuWiki

Wir beobachten bei manchen Knoten seltsame Reboots. Hier versuchen wir alle Fakten zu dem Problem und den (nicht-)betroffenen Knoten zu sammeln um eine Lösung zu erarbeiten.

====== Liste an beobachteten Problemen ======
Reboots, RAM, Modelle…

====== Betroffene Knoten ======
===== Beispielknoten =====
* Name: Beispielknoten
* Hardware: WR841N v10
* Provider: Beispielprovider, kein natives v6
* Gemachte Anpassungen: IPv6 deaktiviert

===== Liste =====
* Name: Lambsheim-001
* Hardware: TP-Link TL-WR841ND v8.2
* Provider: Kabel Deutschland (Vodafone), natives IPv6
* Gemachte Anpassungen: IPv6 deaktiviert, seitdem läuft der Knoten stabil durch

Hardware:Quellen

2020-01-28T17:15:27Z

Maintenance script: Import der alten DokuWiki

====== Quellen ======
Hier findest du die Links zu den Quellen der von uns entwickelten Software, etc.

===== Software =====
* Firmware
* [[https://github.com/Freifunk-Rhein-Neckar/website| Website]]
* [[https://github.com/Freifunk-Rhein-Neckar/ffapi-updater| FFAPI Update Script]]
* [[https://github.com/Freifunk-Rhein-Neckar/oeffentlichkeitsarbeit|Öffentlichkeitsarbeit]]

Veraltete Firmware manuell aktualisieren

2020-01-28T17:15:26Z

Maintenance script: Import der alten DokuWiki

====== Wie update ich meinen Knoten auf Gluon ======

Da wir zum 01.12.2015 unser altes Netz abschalten muss du irgendwann auf die neue Firmware auf Gluon Basis migrieren. Dabei soll dir diese Anleitung helfen.

===== Firmware herunterladen =====
Die aktuelle Firmware bekommst du unter http://fw.ffrn.de. Du musst die "sysupgrade" Firmware Version nehmen.

===== Mit der bisherigen Firmware des Routers verbinden =====
* Verbinde dich mit deinem Router. Entweder über die IP die er in deinem Heimnetz bekommen hat, oder folgendermaßen:
- Verbinde den LAN Port deines Rechners mit dem (blauen) WAN Port deines Routers.
- Gib deinem Rechner die statische IP Adresse 10.142.255.2/16 (Subnetzmaske 255.255.0.0)
- Rufe die IP http://10.142.255.1 in deinem Browser auf.
* Logge dich mit deinen Zugangsdaten auf dem Router ein.
* Gehe unter //System// auf den Punkt //Firmware Update//
* **Entferne dort das Häkchen bei keep Settings. Das ist sehr wichtig.**
* Lade die Firmware hoch und drücke auf flashen.
* Bestätige die Abfrage und warte 10 Minuten. Dein Knoten generiert einen neuen VPN Key.

**Sollte dein Knoten beim Hochladen mit der Fehlermeldung Bad Gateway oder einer Zeitüberschreitung abbrechen, findet Du hier eine Anleitung wie das Aufspielen der Firmware über die Kommandozeile funktioniert: [[firmware_per_ssh_flashen | Firmware per SSH flashen]]**

===== Mit der neuen Firmware des Routers verbinden =====
* Verbinde deinen Computer mit dem Netzwerkkabel am LAN-Port (gelb)
* Drücke den WPS/Reset-Knopf für sechs Sekunden. Wenn es kein Knopf ist nutze eine Büroklammer oder ähnliches. Dein Router startet nun neu im Konfigurationsmodus.
* Gib deiner Netzwerkkarte eine feste IP-Adresse: 192.168.1.2 Subnetz: 255.255.255.0
* Im Konsolenfenster deines Betriebsystems kannst du mit ping 192.168.1.1 prüfen ob du den Router erreichst.
* Gib in deinem Browser 192.168.1.1 als URL ein.

===== Router konfigurieren =====
- Jetzt befindest du dich im Config Mode. Diesen erreichst du nach der ersten Konfiguration wieder, in dem du den Router normal Starten lässt und dann 4-6 Sekunden lang den WPS Reset Knopf drückst.
- Hier kannst du jetzt einen Knotennamen vergeben, die Bandbreite die du freigeben willst einstellen und die Koordinaten eintragen. Die Koordinaten bekommst du über den Koordinaten Picker auf unserer [[https://map.ffrn.de|Karte]] (Pinnadel)
- Es gibt noch den [[Expert-Mode|Expert Mode]] dort kannst du noch weitere Dinge einstellen.
- **Save & Reboot** klicken
- Verbinde den WAN-Port (blau) deines Freifunk Routers via Netzwerkkabel mit deinem Internet Router.
===== Registry aktualisieren =====
Da du deinen Knoten nicht einfach neu registrieren kannst, musst du diesen in der Registry aktualisieren. Dazu gehst du auf https://reg.ffrn.de und gehst dort auf "Knotendaten ändern". Mit deinem Token das du bei der Registrierung auch per Mail bekommen hast, kannst du dort die Informationen aktualisieren. Pflicht ist das aber nur für den neuen VPN Key den du dort hinterlegen musst.

Leihgeraete

2020-01-28T17:15:26Z

Maintenance script: Import der alten DokuWiki

Der Verein verfügt über einen Hardware-Pool, aus dem bei Bedarf Freifunk-Router ausgeliehen werden können. Auch einige Mitglieder haben Ersatzgeräte (z. B. Offloader, Antennen und Router), die eventuell ausgeliehen werden können.

Bei Interesse beschreibst Du Deinen Bedarf am besten im Forum (https://forum.ffrn.de/) oder kommst zu einem unserer Freifunk-Treffen.

Kurzanleitung

2020-01-28T17:15:26Z

Maintenance script: Import der alten DokuWiki

====== Freifunk-Router flashen im Schnelldurchgang ======
Diese Anleitung ist für alle gedacht, die nur ein kleine Gedächtnisstütze brauchen, wie man einen Freifunk-router flashed. Es gibt diese Anleitung auch als [[https://youtu.be/d9tGLfzIAoA|Video-Tutorial]].

===== Passende Firmware herunterladen =====

Die Firmware für die verschiedenen Modelle und die verschiedenen Hardwareversionen findest du in unserer Firmwareliste:
* [[http://fw.freifunk-rhein-neckar.de/|Komplette Firmwareliste]]

===== Firmware aufspielen =====
- Router an den Strom anschließen
- Falls nötig, eigenes Ethernet auf DHCP stellen
- per Kabel in einen der gelben LAN-Ports (Du hast jetzt evtl. kein Internet mehr)
- öffne die [[http://192.168.0.1|Admin-Oberfläche]] in einem neuen Tab, um diese Anleitung nicht zu verlieren
- User/Passwort: admin/admin
- System Tools > Firmware Upgrade
- die im vorherigen Schritt heruntergeladene Firmware aufspielen
- Warten, bis der Router neu gestartet ist (dauert ca. 5-10 Minuten)

===== Zum Freifunkrouter verbinden =====
- Prüfen, ob du eine IP per DHCP bekommen hast (aus dem Bereich 192.168.1.0/24).
- Öffne die [[http://192.168.1.1|neue Adminoberfläche]] in einem neuen Tab, um diese Anleitung nicht zu verlieren

==== Router konfigurieren ====
- Jetzt befindest du dich im Config Mode. Diesen erreichst du nach der ersten Konfiguration wieder, in dem du den Router normal Starten lässt und dann 4-6 Sekunden lang den WPS Reset Knopf drückst.
- Wähle unter Beachtung der Hinweise in der [[https://forum.ffrn.de/t/wie-sollte-ich-meinen-knoten-nennen/429|FAQ]] einen sinnvollen Knotennamen.
- Hier kannst du jetzt einen Knotennamen vergeben, die Bandbreite die du freigeben willst einstellen und die Koordinaten eintragen. Die Koordinaten bekommst du über den Koordinaten Picker auf unserer [[https://map.ffrn.de|Karte]] (Pinnadel)
- Es gibt noch den [[Expert-Mode|Expert Mode]] dort kannst du noch weitere Dinge einstellen.
- **Save & Reboot** klicken
==== Routerkonfiguration abschließen ====
- Den Registrieren-Link den du nach dem Klicken auf **Save & Reboot** angezeigt speichern
- VPN-Key und MAC-Adresse notieren.
- Router mit dem WAN-Port mit dem Uplink (Deinem bestehenden Internet-Router) verbinden. Sofern das an Deinem aktuellen Aufenthaltsort nicht möglich ist funktioniert Freifunk nur, wenn es bereits Freifunk-Knoten in Reichweite gibt.
- Mit dem neuen WLAN **freifunk-rhein-neckar.de** verbinden, oder falls Du nicht an einem Ort bist, an dem Du deinen Freifunkrouter an das Internet anschließen konntest, auf andere Weise mit dem Internet verbinden.
- Wenn die Verbindung steht solltest Du den [[https://register.freifunk-rhein-neckar.de/|Router registrieren]]: entweder den zuvor gespeicherten Link aufrufen oder die notierten Daten eintragen
- Es wäre schön, wenn Du Koordinaten angibst, sodass der Router [[http://map.freifunk-rhein-neckar.de|auf der Knotenkarte]] erscheint
- Unbedingt den Token notieren! Noch besser: Eine Kontakt-Mailadresse angeben, dann erhältst Du den Token per Mail zugeschickt und wir können Dich erreichen, wenn es Probleme mit Deinem Knoten geben sollte!

Infoflyer

2020-01-28T17:15:26Z

Maintenance script: Import der alten DokuWiki

Wir haben verschiedene Flyer, die im [[http://raumzeitlabor.de|RaumZeitLabor]] ausliegen. Auch wenn es vielleicht so aussehen mag, die hier verlinkten PDFs sind nicht unbedingt für den Druck oder das Web geeignet, deshalb frag am besten im Forum nach, wenn du die Daten für einen bestimmten Zweck benötigst. Wir können dir dann die für deinen Einsatzzweck passenden Dateien bereitstellen.

* [[https://raw.githubusercontent.com/Freifunk-Rhein-Neckar/propaganda/master/Flyer/Beidseitig/FFRNFlyer_Beidseitig_A5.pdf|Beidseitiger Flyer]]
* [[https://github.com/Freifunk-Rhein-Neckar/propaganda/blob/master/Flyer/Einseitig/FFRNFlyer_Einseitig_A5_X3.pdf|Einseitiger Flyer]]

Gluon-router-administrieren

2020-01-28T17:15:26Z

Maintenance script: Import der alten DokuWiki

====== Einstellungen in der Gluon Firmware ändern ======
===== Grafische Benutzeroberfläche (Konfigurationsmodus) =====
- Verbinde einen der **gelben** Netzwerkanschlüsse mit dem Anschluss der Netzwerkkarte Deines PCs
- Wenn Du nicht automatisch eine IP-Adresse bekommst (prüfen mit ipconfig oder ifconfig), gib der Netzwerkkarte Deines Rechners die folgenden Einstellungen: manuelle IP-Adresse 192.168.1.2, Netzmaske 255.255.255.0, Gateway leer lassen oder 192.168.1.1
- Drücke am Router die Reset-Taste etwa 10-15 Sekunden bis dieser neu startet (alle LEDs blinken gemeinsam auf).
- Nach etwa 45 Sekunden solltest Du Dich über die http://192.168.1.1 mit dem Browser verbinden können. Falls nicht, schaue in der Kommandozeile, ob Du den Router mit "ping 192.168.1.1" erreichst.
- Rechts oben ist dann ein "Erweitere Einstellungen" Button mit dem Du weitere Einstellungen machen kannst.
- Für weitergehende Einstellungen ist eine Verbindung per SSH erforderlich:

===== Administration über die Kommandozeile (Freifunk-Modus) =====

Ein Router im Freifunk-Modus (vs. Konfigurationsmodus) lässt sich über ssh konfigurieren, wenn ssh im Konfigurationsmodus aktiviert wurde. Er ist dann im gesamten Netz unter seiner IPv6-Adresse (z. B. [2a01:4f8:100:57ff:e1e1:f1f1:abcd:1234]) erreichbar. Die IPv6-Adresse findet man ggf. über die Karte (https://map.ffrn.de/).

Das Konfig-Tool auf der Kommandozeile heißt "uci" (Details siehe weiterführende Dokumentationen).

**WARNUNG: Ein schwaches ssh-Passwort kann dazu führen, dass ein Router gehackt und missbraucht wird. Es wird dringend der Einsatz eines ssh-Keys mit Key-Passwort empfohlen.**

Weiterführende Dokumentationen:
* https://github.com/freifunk-gluon/gluon/wiki/Commandline-administration
* https://wiki.freifunk.net/Konsole
* https://wiki.darmstadt.freifunk.net/Shell-Zugang

Futro s550 vpn offloader

2020-01-28T17:15:25Z

Maintenance script: Import der alten DokuWiki

====== Futro S550 VPN-Offloader - "Freifunk Offloader" ======
{{:s550_front.jpg?direct&100 |}}
Dieser Artikel beschreibt die Funktionsweise und das Setup eines Fujitsu Futro S550 Thin Clients als VPN-Offloader im Freifunk-Rhein-Neckar Netz. Ein solcher Offloader wird nötig, sobald man an die Leistungsgrenzen der Plaste Router kommt. Dies Grenze liegt dabei je nach Modell zwischen 20Mbit/s und 35Mbit/s. Erheblich ist auch noch die Paketzahl. Wenn du dir nicht sicher bist, ob du einen Offloader wirklich brauchst, frag und am besten im [[https://forum.ffrn.de|Forum]].

====== Wozu einen Offloader? ======
Wie oben schon beschrieben, kann es Setups geben, bei denen Uplink Bandbreiten von mehr als 35Mbit/s benötigt werden. Ein Beispiel dafür sind Veranstaltungen oder Geflüchtetenunterkünfte. Hier kommen wir selbst mit den großen und teuren Plaste Routern nicht mehr weiter. Deren Leistung ist einfach zu schwach. Aus diesem Grund braucht es dann einen VPN-Offloder. Bei einem Offloader handelt es sich um einen Rechner mit mehr Leistung, der fähig ist, mehr VPN Pakete zu verarbeiten als ein normaler Knoten. Dies Bedeutet, dass das Packen und Entpacken von VPN Paketen von den Freifunk Knoten auf den Offloader verlegt wird. Die Daten werden dann zwischen dem Knoten und dem Offloader via Kabel Mesh übertragen. Dies führt zu einer Entlastung der Knoten die dadurch mehr Nutzer bedienen können.

===== Hardware =====
* **Größe:** 52 x 191 x 250 mm
* **Speicher:** 1GB CF Karte
* **RAM:** 1GB DDR2
* **CPU:** AMD Sempron™ 2100+ (1GHz)
* **Netzwerk:** Integriertes 10/100/1000 Mbit/s Ethernet Interface
* **Leistungsaufnahme:** 0.8W (Standby) - 13W (Leerlauf) - 21W (Maximal)

Die übrigen Details findet ihr im Datenblatt: {{:futro_s550.pdf|}}

===== Bezug =====
Der Futro S550 wird im Internet von einigen Händlern gebraucht verkauft. Dort kostet er aktuell im Schnitt ca. 20€. Allerdings muss zusätzlich zum S550 ein USB to Ethernet Adapter mitbestellt werden, da der S550 nur über ein Netzwerk Interface verfügt. Dazu empfehlen wir das Model: [[http://www.edimax.com/edimax/merchandise/merchandise_detail/data/edimax/global/network_adapters_usb_adapters/eu-4208|Edimax EU-4208]]. Dieser Kostet etwa 12€ so das wir auf Gesamtkosten von etwa 32€ kommen.

===== BIOS Konfigurieren =====
Bevor wir anfangen müssen zwei Einstellungen im BIOS des S550 geändert werden, um einen reibungslosen Betrieb zu ermöglichen. Der S550 hat zwar auch einen Display Anschluss, das BIOS lässt sich aber auch nur mit Tastatur so konfigurieren.

Damit ihr ins BIOS kommt drückt nach dem Anschalten so lange immer wieder F2 bis er piept.

==== Halt on Errors deaktivieren / start ohne Tastatur ====
Wenn ihr jetzt im BIOS seid, drückt ihr folgendes:
* 3 x runter
* enter
* enter
* hoch
* enter
* esc

==== Starten sobald Strom da ====
Damit der S550 auch wieder startet, wenn der Strom mal weg war, müsst ihr im BIOS "in case of power failure" auf "always on" stellen. Das geht so:
* 3 x rechts
* 3 x runter
* enter
* hoch
* enter
* esc

==== Änderungen speichern ====
* F10
* enter

===== Flashen =====
<WRAP center round info 60%>
Ohne CF-Karten Lesegerät kann man auch folgende Anleitung benutzen: https://github.com/oszilloskop/Gluon2Futro
bzw. den Futro einfach mit einem gewöhnlichen Linux-USB-Stick booten.
</WRAP>

Neben dem geringen Stromverbrauch hat der S550 noch einen weiteren Vorteil, denn auf ihm läuft direkt unsere Gluon Firmware. Somit kommt man in den direkten Genuss einer einfachen Einrichtung und automatischer Updates.

Um die Firmware auf dem Gerät zu installieren, muss zuerst die enthaltene CF Karte entnommen werden. Dazu muss die Oberseite des S550 in Richtung der Frontblende geschoben werden, um das Gerät zu öffnen. Anschließend kann die CF Karte (vorne/mittig) entnommen werden.

Jetzt könnt ihr von unserer [[https://fw.ffrn.de/|Firmware Seite]] das x86-generic Image herunterladen. Dieses werden wir im nächsten Schritt auf die CF Karte spielen.

<WRAP center important>
Achtung! Für das weitere Vorgehen solltet ihr wissen was ihr tut. Der falsche Umgang mit dem Tool dd kann zu Datenverlust führen!
</WRAP>

Jetzt muss die CF Karte mit dem Rechner verbunden werden. Anschließend muss das Archiv entpackt werden, so das unter Linux mit dem Befehl //dd// das Image auf die CF Karte übertragen werden kann.

Dazu solltet ihr, besser zwei mal, prüfen wie das Device heißt unter dem die CF Karte im System bekannt ist. Gehen wir mal davon aus das die CF Karte im Dateisystem unter "/dev/sdb/" zu finden ist. (Evl. gibts auch noch sdb1-sdbN, das kann aber ignoriert werden, da wir die Partitionen überschreiben müssen.) Jetzt kann das Image übertragen werden:

<code bash>
# dd if=~/gluon-ffrn-0.5.1-20151216-x86-generic.img of=/dev/sdb
</code>

Anschließend die CF Karte wieder auf dem S550 einstecken und das Gehäuse verschließen.

===== Konfigurieren =====
<WRAP center important>
Bitte **unbedingt** diesen Abschnitt komplett lesen bevor du weiter machst!
</WRAP>
{{:s550_back.jpg?direct&200 |}}
Jetzt kann es mit der Konfiguration weitergehen. Wichtig ist, das du den USB2Ethernet Adapter einsteckst, **bevor** du den Offloader nach dem Flashen das erste mal startest. Ansonsten wird das Gerät nicht richtig Konfiguriert. Nachdem du also den USB2Ethernet Adapter eingesteckt und den S550 gestartet hast, verbindest du dich per Kabel mit dem internen Ethernet Interface des S550. Dort erhältst du dann eine IP per DHCP und erreichst, wie üblich, den Config Mode unter http://192.168.1.1.

Hier geht es jetzt an die Konfiguration:

==== Rolle ====
Als erstes gehst du im Config Mode jetzt in den Expert Mode und wählst dort unter Rolle den Typ "Offloader".

==== Remote Zugang aktivieren ====
Da du beim Futro S550 keine Möglichkeit hast, per Tastendruck in den Config Mode zu kommen, musst du auf jeden Fall ein Passwort oder noch besser einen SSH Key hinterlegen. Damit kannst du dann später über die SSH Konsole den Config Mode aktivieren.
Das ginge dann so:

<code bash>
uci set "gluon-setup-mode.@setup_mode[0].enabled=1"
uci commit
reboot
</code>

==== Mesh on LAN aktivieren ====
Da du in den meisten Fällen hinter dem S550 weitere Freifunk Knoten verwenden willst, musst du hier im Expert Mode noch Mesh on LAN aktivieren. Dazu setzt du einfach unter Netzwerk den entsprechenden Haken.
Für die dahinter installierten Freifunk (WLAN) Knoten muss bei diesen an der gleichen Stelle im Config Mode das Häkchen für Mesh on WAN gesetzt werden. Dann können sich diese via Kabel mit dem Offloader verbinden. Der Betrieb eines Freifunk Knotens hinter dem Offloader bei nicht aktiviertem Mesh on LAN/WAN ist nicht zu empfehlen. Da gehen Dinge kaputt.

<WRAP center important>
Sollte auf dem Offloader "Mesh on LAN" nicht zu finden sein, dann wurde das zweite Netzwerkinterface nicht korrekt erkannt bzw. war beim ersten Booten nicht angeschlossen. Lösung: Neu flashen.
</WRAP>
==== Feinschliff ====
Jetzt musst du noch einen Namen für den Offloder hinterlegen und die Koordinaten für diesen setzen. Solltest du davon ausgehen, dass der Offloader wirklich ausgelastet wird, setze bitte ein Download/Upload limit von 80Mbit/s. Ansonsten kann es sein das wir den Knoten kurzfristig blocken müssen wenn die Last auf einem Gateway zu hoch wird. **Damit dann auch alles Funktioniert, musst du den Uplink mit dem USB to Ethernet Interface verbinden. Am internen LAN Port fällt dann das Mesh Netz raus.**

===== Wichtige Anmerkungen =====
Mit einem solchen Offloader sind in unserem Netz bis zu 88,9Mbit/s gemessen worden. Das sind 88,9% der Leistung die ein Gateway maximal erbringen kann. Daher stelle dir bitte immer die Fragen, ob du wirklich die Kapazität eines Offloders brauchst und ob es ein vernünftiger Zweck ist, für den du diese Kapazität nutzt. Denn schließlich müssen wir auch dafür sorgen, das unser Backbone nicht überlastet wird und das kosten im Zweifel einiges an Geld. Wenn du ganz nett bist, informierst du uns darüber, dass du einen Offloader installiert hast und zu welchem Zweck.

Wurde der Offloader wie oben beschrieben konfiguriert, dann wird über das Interface batman-adv gesprochen. Ein Endgerät kann somit nicht direkt angeschlossen werden. Es braucht nochmals ein anderes Gerät das batman-adv spricht dahinter um das Mesh wieder zu entkapseln. Willst du direkt Clients anschließen, aktiviere einfach **nicht** das Häkchen bei Mesh-on-LAN. Dann dürfen allerdings keine anderen Freifunk Knoten dahinter angeschlossen werden.

Wenn der Offloader Mesh-on-LAN macht, dann sollte bei allen angeschlossenen Freifunk Mesh-Knoten die Einstellung "Internet Verbindung nuetzen - Mesh VPN" und DHCP (v4/v6) für WAN deaktiviert werden. Denn sollte jemals auf dem Offloader tempoär Mesh-on-LAN deaktiviert werden, dann verbinden sich die Freifunk Knoten direkt mit den Gateways und schalten erst nach einem Reboot zurück auf Mesh-on-WAN. Die Optionen "Mesh only" und "Mesh on LAN" reichen alleine nicht aus, um das zu verhindern.

Freifunk hilft

2020-01-28T17:15:25Z

Maintenance script: Import der alten DokuWiki

Unter dem Projektnamen »Freifunk Hilft« organisiert Freifunk Rhein-Neckar Hilfe für Geflüchtetenunterkünfte in der Region. Pro Unterkunft gibt es eine Koordinatorin/einen Koordinator, die/der den Überblick über Ansprechpartner, Fortschritt, etc. behält. **Koordinator/in zu sein ist nicht schwer!** [[freifunk_hilft:koordinatoren|Hilf mit]] eine Unterkunft mit Freifunk zu versorgen! Bei Fragen zu »Freifunk Hilft« wende dich bitte an [[https://forum.ffrn.de/users/cheatha|Cheatha]]

* [[freifunk_hilft:koordinatoren|Koordinator werden]]
* [[freifunk_hilft:checkliste|Checkliste für Koordinatoren]]
* [[freifunk_hilft:anschreiben_betreiber|Anschreiben an Betreiber]]
* [[http://c5a.de/ffrnhilft|Projektübersicht]]
* [[http://s.ffrn.de/dashboard/db/gefluechtetenunterkuenfte|Nutzungsstatistiken von Freifunk in Geflüchtetenunterkünften]]

====== Abgeschlossene Projekte ======
Wir konnten bereits folgende Unterkünft erfolgreich mit Freifunk versorgen:
* [[de:Grasellenbach|Grasellenbach (50 Personen)]]
* Weinheim
* Winzerhalle (120 Personen)
* Druckhaus (250 Personen)
* GUPS (50 Personen)
* Heppenheim
* Schlüssel (30 Personen)
* Briefelstraße (80 Personen)
* Friedensstraße (70 Personen)
* [[de:Tiergartenstrasse-HP|Tiergartenstrasse (300 Personen)]]
* [[de:Westerwaldstrasse-HP|Westerwaldstrasse (200 Personen)]]
* Heidelberg Schlierbach-Ziegelhausen
* Lautertal (50 Personen)
* Einhausen
* Lorsch
* Ludwig-Erhard-Straße (30 Personen)
* Bahnhofstraße (20 Personen)
* Lampertheim (50 Personen)
* [[de:Gaußstraße]]
* Lambsheim (20 Personen)
* Viernheim
* [[de:Rhein-Neckar-Hotel-La|Rhein-Neckar-Hotel (170 Personen)]]
* Bunsenstraße (70 Personen)
* Werkstraße (15 Personen)
* Franz-Schubert-Straße (60 Personen)
* Bensheim
* [[de:Nibelungenstrasse|Nibelungenstrasse]]
* Oftersheim
* Ladenburg (20 Personen)
* Neckarbischofsheim (80 Personen)
* Schriesheim (40 Personen)
* Bürstadt
* Sinsheim
* Breite-Seite (~200 von 1000 Personen)
* Edingen-Neckarhausen
* Hemsbach
* Reilingen
* Sauerbruchstr. (25 Personen)
* Carl-Bosch-Str. (40 Personen)

Firmware zurueck zum original

2020-01-28T17:15:25Z

Maintenance script: Import der alten DokuWiki

====== Zurück zur Original-Firmware ======

Wenn Du den Wunsch hast, die Original-Firmware auf ein Gerät mit Gluon-Firmware zu installieren geht das nicht über das normale Firmwareupdate in der Verwaltungskonsole von Gluon.

Eine angepasste Originalfirmware ("stripped" = ohne den Boot-Anteil der Firmware) wird per scp (Linux) oder WinSCP (Windows) auf den Router kopiert. Danach wird per ssh (Befehl sysupgrade /tmp/tplink_stripped.bin) auf die Originalfirmware des Herstellers geflashed.

Eine ausführliche Anleitung wie Du Dieses Firmware Image herstellen und einspielen kannst, findest Du im [[https://forum.freifunk.net/t/router-zurueck-auf-original-firmware-flashen/3275|Forum von Freifunk.net]].

Solltest Du Dir das nicht zutrauen, sind wir Dir bei einem der Freifunk-Treffen gerne behilflich.

Firmware schritt-fuer-schritt-anleitung

2020-01-28T17:15:25Z

Maintenance script: Import der alten DokuWiki

Die Schritt-für-Schritt-Anleitung findet sich [[firmware:schritt-fuer-schritt-anleitung|hier]].

(Hinweis an den Wiki-Admin: Dem Wiki scheint ein Redirect-Plugin zu fehlen. https://www.dokuwiki.org/faq:redirect)

Firmware per ssh flashen

2020-01-28T17:15:25Z

Maintenance script: Import der alten DokuWiki

====== Firmware über die Kommandozeile installieren ======

Diese Anleitung setzt ein gewisses technisches Verständnis voraus. Solltest Du Dir das nicht zutrauen oder Du hier nur "Bahnhof" verstehen, setzte Dich bitte mit dem IT-Nerd Deines Vertrauens zusammen oder nimm Kontakt zu Freifunk-Rhein-Neckar e.V. auf und bitte um Unterstützung.

===== Fabrikneuer Router =====

* Bei Routern, auf denen noch die Originalfirmware installiert ist folge bitte der [[kurzanleitung|Kurzanleitung]]

===== alte Freifunk-Firmware bereits instaliert =====

Für bereits installierte Freifunk Router kurz&knapp:

==== unter Windows ====

* Lade Dir die Programme [[http://winscp.net/eng/docs/lang:de|WinSCP]] und [[http://www.putty.org/|PuTTY]] herunter. Installiere oder entpacke diese.
* Lade Dir die passende [[http://fw.ffrn.de/|Firmware]] für Dein Routermodell (sysupgrade) herunter.
* Gib Deiner LAN-Netzwerkkarte die IP 10.142.255.2 mit der Subnetzmaske 255.255.0.0, Gateway ist nicht nötig. ([[http://praxistipps.chip.de/statische-ip-adressierung-ip-adresse-aendern_9569|Anleitung für Windows]])
* Verbinde den Anschluss der LAN-Netzwerkkarte mit dem Router am blauen Anschluss, mit einem RJ45 Patchkabel.
* Falls Du noch kein Passwort für den Router gesetzt hast, mach das jetzt und mache es nach dem Speichern kurz stromlos.
* Starte WinSCP und verbinde Dich mit der IP 10.142.255.1 (Hostname), Protokoll SCP, Port 22, mit dem Benutzernamen root und dem Passwort das du im Schritt davor vergeben hast. Eine Meldung wegen des Schlüssels (Key) akzeptieren.
* Lade per drag&drop die zuvor heruntergeladene Firmwaredatei in das /tmp/ Verzeichnis. Gegebenenfalls ist das zwei Ordnerebenen darüber (Doppelklick auf ../).
* Starte PuTTY und verbinde Dich per SSH mit dem Benutzernamen root und dem Passwort des Routers auf die IP 10.142.255.1. Eine Meldung wegen des Schlüssels (Key) akzeptieren.
* Stelle bitte sicher, dass die Stromversorgung die nächsten 10 Minuten gewährleistet ist!!!
* Jetzt sollte das OpenWRT-Logo und eine Eingabeaufforderung in dem Konsolenfenster erscheinen. Bitte gib hier folgendes ein: sysupgrade -n /tmp/gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd-v9-sysupgrade.bin
* Wahrscheinlich ist die Datei anders benannt als hier angegeben. Gib bitte den Namen der Datei an, die Du im Schritt zuvor hoch geladen hast.
* Der Router startet neu und braucht etwa 10 Minuten um die Software zu aktualisieren und einen neuen VPN-Schlüssel zu generieren. Während dieser Zeit bitte nichts mehr in das PuTTY Fenster eingeben!
* Nach 10 Minuten stecke bitte das Netzwerkkabel von der blauen Anschlussbuchse am Router in einen der vier gelben Buchsen.
* Deine LAN-Netzwerkkarte kannst Du nun wieder auf DHCP einstellen. Sobald Deine Netzwerkkarte eine IP-Adresse bekommen hat, gib in die Adresszeile Deines Browsers (z.B. Firefox, Chrome) http://192.168.1.1 ein.
* Hier bist Du im Setup-Modus des Freifunk-Routers. Du kannst hier den Namen des Routers anpassen und einige Einstellungen vornehmen. Beim Knopf "Expertenmodus" gibt es weitere Einstellmöglichkeiten.
* Klicke auf Safe and Restart. Nun ist nur noch unter http://reg.ffrn.de/ der VPN-Schlüssel und gegebenenfalls weitere Angaben zu ändern. Der Token zum Bearbeiten ist der, den Du bereits von der alten Firmware kennst.
* Nach dem Neustart des Routers ist dieser im Normal-Modus, in welchem Du keinen Zugriff auf die Einstellungen hast, den Router aber nutzen kannst.
* Wenn Du nachträglich in diesen Einstellungsmodus starten möchtest halte für sechs Sekunden den Taster Reset/WPS gedrückt. Bei einigen Modellen ist es ein Knopf, bei anderen ist dieser mit einem spitzen Gegenstand zu drücken.

==== unter Linux ====

=== Mit Router verbinden ===

*Lade die Sysupgrade-Firmware für Deinen Router in einen Ordner herunter, den Du wiederfinden kannst, beispielsweise "Downloads" in Deinem Benutzerprofil
*Verbinde Deinen Router über den blauen WAN-Anschluss mit Deinem Computer
*Öffne ein Terminal/Konsolenfenster
*gib den Befehl "ping 10.142.255.1" ein.
*Bekommst Du eine Antwort in der Form "64 bytes from 10.142.255.1: icmp_seq=1 ttl=64 time=0.581 ms" fahre fort
*mit Strg+C kannst du den Ping stoppen.

=== Firmwaredatei mittels scp auf Router kopieren ===

*Wechsle in dem Konsolenfenster mit dem Befehl "cd Downloads" beispielsweise in den Ordner Downloads.
*Mit dem Befehl "ls -s" kannst Du Dir den Inhalt des Ordners anzeigen lassen.
*Wenn Du Deine Datei dort gefunden hast, kannst Du mit dem Befehl "scp gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd-v5-sysupgrade.bin root@10.142.255.1:/tmp/" die Firmwaredatei in das tmp-Verzeichnis Deines Routers kopieren.
*Eine Abfrage wegen der Authentizität des Hosts mit "yes" bestätigen.
*Nach der Eingabe des Routerpassworts beginnt der Kopiervorgang. Die Ausgabe sieht in etwa so aus: "gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd- 100% 3328KB 56.4KB/s 00:59"

=== Upgrade per ssh-Verbindung durchführen ===

* Verbinde Dich im Konsolenfenster per ssh mit Deinem Router: "ssh root@10.142.255.1"
* Hier wird erneut das Routerpasswort verlangt.
* Es wird Dir der OpenWRT-Startbildschirm gezeigt.
* Mit dem folgenden Befehl startest Du den Aktualisierungsvorgang: "sysupgrade -n /tmp/gluon-ffrn-0.4-20151012-tp-link-tl-wr841n-nd-v5-sysupgrade.bin"
* Warte mit dem nächsten Schritt bis Du die Meldung: "Upgrade completed. Rebooting system..." siehst.
* Sichere die Stromversorgung bis der Vorgang abgeschlossen ist.
* Der Vorgang zeigt Dir in etwa folgende Ausgabe:

<code>
BusyBox v1.22.1 (2014-06-10 15:41:48 CEST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

_______ ________ __
| |.-----.-----.-----.| | | |.----.| |_
| - || _ | -__| || | | || _|| _|
|_______|| __|_____|__|__||________||__| |____|
|__| W I R E L E S S F R E E D O M
-----------------------------------------------------
BARRIER BREAKER (Bleeding Edge, r41096)
-----------------------------------------------------
* 1/2 oz Galliano Pour all ingredients into
* 4 oz cold Coffee an irish coffee mug filled
* 1 1/2 oz Dark Rum with crushed ice. Stir.
* 2 tsp. Creme de Cacao
-----------------------------------------------------

root@NamedeinesRouters:~# sysupgrade -n /tmp/gluon-ffrn-0.4-20151012-tp-link-tl-wr841
n-nd-v5-sysupgrade.bin
Saving config files...
killall: watchdog: no process killed
Sending TERM to remaining processes ... udhcpc ubusd askfirst logd netifd odhcpd uhttpd fastd ntpd
Sending KILL to remaining processes ... askfirst
Switching to ramdisk...
Performing system upgrade...
Unlocking firmware ...

Writing from <stdin> to firmware ...
Appending jffs2 data from /tmp/sysupgrade.tgz to firmware...TRX header not found
Error fixing up TRX header

Upgrade completed
Rebooting system...
</code>

=== Neu verbinden und im Browser weiter machen ===

Wechsle das Netzwerkkabel auf einen der gelben LAN-Anschlüsse und führe den Befehl ping 192.168.1.1 aus um zu testen, ob Du den Router erreichst.

<code>
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.471 ms
64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=0.432 ms
</code>

Nun kannst Du Dich mit Deinem Browser auf die IP 192.168.1.1 verbinden und die Konfiguration abschließen.

====== Gibt es einen Weg zur Originalfirmware? ======

Siehe [[firmware_zurueck_zum_original|firmware_zurueck_zum_original]]

Einzugsgebiet

2020-01-28T17:15:24Z

Maintenance script: Import der alten DokuWiki

====== Unser Einzugsgebiet ======
Freifunk hat, schon der Idee wegen, natürlich keine festen Grenzen. Trotzdem orientieren sich die einzelnen Communities natürlich an einem gewissen geografischen Gebiet. Das hat als Hintergrund, dass Interessenten einen definierten Ansprechpartner haben und das Engagement verschiedener Communities nicht auf das gleiche Gebiet bezieht. Das würde keinem von beiden helfen.

Unsere Community »Rhein-Neckar« sieht ihren Einzugsbereich deckungsgleich mit der [[http://rhein-neckar-wiki.de/Gemeinde|Metropolregion Rhein-Neckar]]. Solltest du in einer der folgenden Gemeinden wohnen, dann bist du bei uns richtig! Wohnst du außerhalb, so kontaktiere bitte die angrenzende Community oder sprich uns an, wir vermitteln dich dann an diese Community weiter.

Einen schönen Überblick erhältst Du über unsere Karte [[https://map.ffrn.de/|map.ffrn.de]] oder auf der Webseite [[https://www.freifunk-rhein-neckar.de/|freifunk-rhein-neckar.de]].

Ebenso bitten wir darum Knotenbetreiber, die in einer der folgenden Gemeinden wohnen, an uns zu vermitteln, sollten sie fälschlicherweise in einer anderen Community gelandet sein. Sollte dein Wohnort sich keiner Community zuordnen lassen, so [[mailto:info@freifunk-rhein-neckar.de|melde dich bitte bei uns]]. Wir prüfen dann im Einzelfall, welcher Community du dich am ehesten anschließen solltest. Es hilft niemanden, wenn es in einem Ort Knoten aus verschiedenen Communites gibt, die dann nicht meshen können!

In Klammern stehen alternative Schreibweisen und Teilnamen, wenn der Ort einen Doppelnamen hat.
* [[Abtsteinach]]
* [[Adelsheim]]
* [[Aglasterhausen]]
* [[Albersweiler]]
* [[Altdorf]]
* [[Altleiningen]]
* [[Altlußheim]]
* [[Altrip]]
* [[Angelbachtal]]
* [[Annweiler am Trifels]] ([[Annweiler]])
* [[Bad Bergzabern]]
* [[Bad Dürkheim]]
* [[Bammental]]
* [[Barbelroth]]
* [[Battenberg]] ([[Battenberg (Pfalz)]])
* [[Beindersheim]]
* [[Bellheim]]
* [[Bensheim]]
* [[Berg (Pfalz)]] ([[Berg]])
* [[Biblis]]
* [[Billigheim (Baden)]] ([[Billigheim]])
* [[Billigheim-Ingenheim]] ([[Ingenheim]])
* [[Binau]]
* [[Birkenau]]
* [[Birkenheide]] ([[Birkenheide (Pfalz)]]
* [[Birkenhördt]]
* [[Birkweiler]]
* [[Bissersheim]]
* [[Bobenheim am Berg]] ([[Bobenheim]])
* [[Bobenheim-Roxheim]] ([[Roxheim]])
* [[Böbingen]]
* [[Böchingen]]
* [[Bockenheim an der Weinstraße]] ([[Bockenheim]])
* [[Böhl-Iggelheim]] ([[Böhl]], [[Iggelheim]])
* [[Böllenborn]]
* [[Bornheim]]
* [[Brühl]] ([[Brühl (Baden)]])
* [[Buchen (Odenwald)]] ([[Buchen]])
* [[Burrweiler]]
* [[Bürstadt]]
* [[Carlsberg]] ([[Carlsberg (Pfalz)]])
* [[Dackenheim]]
* [[Dannstadt-Schauernheim]] ([[Dannstadt]],[[Schauernheim]])
* [[Deidesheim]]
* [[Dernbach]]
* [[Dielheim]]
* [[Dierbach]]
* [[Dirmstein]]
* [[Dörrenbach]]
* [[Dossenheim]]
* [[Dudenhofen]] ([[Dudenhofen (Pfalz)]])
* [[Eberbach]]
* [[Ebertsheim]]
* [[Edenkoben]]
* [[Edesheim]]
* [[Edingen-Neckarhausen]] ([[Edingen]], [[Neckarhausen]])
* [[Einhausen]]
* [[Ellerstadt]]
* [[Elmstein]]
* [[Elztal]] ([[Elztal (Odenwald)]])
* [[Epfenbach]]
* [[Eppelheim]]
* [[Erlenbach bei Kandel]] ([[Erlenbach]])
* [[Erpolzheim]]
* [[Eschbach]]
* [[Eschelbronn]]
* [[Essingen]]
* [[Esthal]]
* [[Eußerthal]]
* [[Fahrenbach (Baden)]] ([[Fahrenbach]])
* [[Flemlingen]]
* [[Forst an der Weinstraße]] ([[Forst]])
* [[Frankeneck]]
* [[Frankenthal]] ([[Frankenthal (Pfalz)]])
* [[Frankweiler]]
* [[Freckenfeld]]
* [[Freimersheim]] ([[Freimersheim (Pfalz)]])
* [[Freinsheim]]
* [[Freisbach]]
* [[Friedelsheim]]
* [[Fürth]]
* [[Fußgönheim]]
* [[Gaiberg]]
* [[Germersheim]]
* [[Gerolsheim]]
* [[Gleisweiler]]
* [[Gleiszellen-Gleishorbach]] ([[Gleiszellen]], [[Gleishorbach]])
* [[Göcklingen]]
* [[Gommersheim]]
* [[Gönnheim]]
* [[Gorxheimertal]]
* [[Gossersweiler-Stein]] ([[Gossersweiler]], [[Stein]])
* [[Grasellenbach]]
* [[Großfischlingen]]
* [[Großkarlbach]]
* [[Großniedesheim]]
* [[Groß-Rohrheim]]
* [[Grünstadt]]
* [[Hagenbach]]
* [[Hainfeld]]
* [[Hanhofen]]
* [[Hardheim]]
* [[Harthausen]]
* [[Haßloch]]
* [[Haßmersheim]]
* [[Hatzenbühl]]
* [[Heddesbach]]
* [[Heddesheim]]
* [[Heidelberg]]
* [[Heiligkreuzsteinach]]
* [[Helmstadt-Bargen]] ([[Helmstadt]], [[Bargen]])
* [[Hemsbach]]
* [[Heppenheim (Bergstraße)]] ([[Heppenheim]])
* [[Hergersweiler]]
* [[Herxheim (Landau)]] ([[Herxheim ]], [[Herxheim bei Landau/ Pfalz]], [[Herxheim bei Landau]])
* [[Herxheim am Berg]]
* [[Herxheimweyher]]
* [[Heßheim]]
* [[Hettenleidelheim]]
* [[Heuchelheim bei Frankenthal]] ([[Heuchelheim]], [[Heuchelheim (Rheinland-Pfalz)]])
* [[Heuchelheim-Klingen]]
* [[Hirschberg an der Bergstraße]] ([[Hirschberg]])
* [[Hirschhorn]] ([[Hirschhorn (Neckar)]])
* [[Hochdorf-Assenheim]] ([[Hochdorf]], [[Assenheim]])
* [[Hochstadt]] ([[Hochstadt (Pfalz)]])
* [[Hockenheim]]
* [[Höpfingen]]
* [[Hördt]]
* [[Hüffenhardt]]
* [[Ilbesheim]] ([[Ilbesheim bei Landau in der Pfalz]])
* [[Ilvesheim]]
* [[Impflingen]]
* [[Insheim]]
* [[Jockgrim]]
* [[Kallstadt]]
* [[Kandel]]
* [[Kapellen-Drusweiler]] ([[Kapellen]], [[Drusweiler]])
* [[Kapsweyer]]
* [[Ketsch]]
* [[Kindenheim]]
* [[Kirchheim an der Weinstraße]] ([[Kirchheim]])
* [[Kirrweiler (Pfalz)]] ([[Kirrweiler]])
* [[Kleinfischlingen]]
* [[Kleinkarlbach]]
* [[Kleinniedesheim]]
* [[Klingenmünster]]
* [[Knittelsheim]]
* [[Knöringen]]
* [[Kuhardt]]
* [[Ladenburg]]
* [[Lambrecht (Pfalz)]] ([[Lambrecht]])
* [[Lambsheim]]
* [[Lampertheim]]
* [[Landau in der Pfalz]] ([[Landau]])
* [[Laudenbach]]
* [[Laumersheim]]
* [[Lautertal]] ([[Lautertal (Odenwald)]])
* [[Leimen]]
* [[Leimersheim]]
* [[Leinsweiler]]
* [[Limbach]]
* [[Limburgerhof]]
* [[Lindenberg]] ([[Lindenberg (Pfalz)]]
* [[Lindenfels]]
* [[Lobbach]]
* [[Lorsch]]
* [[Ludwigshafen am Rhein]] ([[Ludwigshafen am Rhein|Ludwigshafen]])
* [[Lustadt]]
* [[Maikammer]]
* [[Malsch (bei Wiesloch)]] ([[Malsch]])
* [[Mannheim]]
* [[Mauer]]
* [[Maxdorf]] ([[Maxdorf (Pfalz)]])
* [[Meckenheim]]
* [[Meckesheim]]
* [[Mertesheim]]
* [[Minfeld]]
* [[Mörlenbach]]
* [[Mosbach]]
* [[Mudau]]
* [[Mühlhausen (Kraichgau)]] ([[Mühlhausen]])
* [[Münchweiler am Klingbach]] ([[Münchweiler]])
* [[Mutterstadt]]
* [[Neckarbischofsheim]]
* [[Neckargemünd]]
* [[Neckargerach]]
* [[Neckarsteinach]]
* [[Neckarzimmern]]
* [[Neidenfels]]
* [[Neidenstein]]
* [[Neuburg]] ([[Neuburg am Rhein]])
* [[Neuhofen]] ([[Neuhofen (Pfalz)]])
* [[Neuleiningen]]
* [[Neulußheim]]
* [[Neunkirchen]]
* [[Neupotz]]
* [[Neustadt an der Weinstraße]] ([[Neustadt]])
* [[Niederhorbach]]
* [[Niederkirchen bei Deidesheim]] ([[Niederkirchen]])
* [[Niederotterbach]]
* [[Nußloch]]
* [[Oberhausen]] ([[Oberhausen bei Bad Bergzabern]], [[Oberhausen (bei Bad Bergzabern)]]
* [[Oberotterbach]]
* [[Oberschlettenbach]]
* [[Obersülzen]]
* [[Obrigheim (Baden)]]
* [[Obrigheim (Pfalz)]] ([[Obrigheim]])
* [[Offenbach an der Queich]] ([[Offenbach]])
* [[Oftersheim]]
* [[Osterburken]]
* [[Ottersheim bei Landau]] ([[Ottersheim]])
* [[Otterstadt]]
* [[Plankstadt]]
* [[Pleisweiler-Oberhofen]] ([[Pleisweiler]], [[Oberhofen]])
* [[Quirnheim]]
* [[Ramberg]]
* [[Ranschbach]]
* [[Rauenberg]]
* [[Ravenstein]]
* [[Reichartshausen]]
* [[Reilingen]]
* [[Rheinzabern]]
* [[Rhodt unter Rietburg]] ([[Rhodt]])
* [[Rimbach]]
* [[Rinnthal]]
* [[Rödersheim-Gronau]] ([[Rödersheim]], [[Gronau]])
* [[Rohrbach (Pfalz)]] ([[Rohrbach]])
* [[Römerberg]]
* [[Roschbach]]
* [[Rosenberg]]
* [[Rülzheim]]
* [[Ruppertsberg]]
* [[Sandhausen]]
* [[Schefflenz]]
* [[Scheibenhardt]]
* [[Schifferstadt]]
* [[Schönau (Odenwald)]] ([[Schönau]])
* [[Schönbrunn]] ([[Schönbrunn (Baden)]])
* [[Schriesheim]]
* [[Schwarzach (Odenwald)]] ([[Schwarzach]])
* [[Schwegenheim]]
* [[Schweigen-Rechtenbach]] ([[Schweigen]], [[Rechtenbach]])
* [[Schweighofen]]
* [[Schwetzingen]]
* [[Seckach]]
* [[Siebeldingen]]
* [[Silz]]
* [[Sinsheim]]
* [[Spechbach]]
* [[Speyer]]
* [[St. Leon-Rot]]
* [[St. Martin]]
* [[Steinfeld]]
* [[Steinweiler]]
* [[Tiefenthal]]
* [[Venningen]]
* [[Viernheim]]
* [[Völkersweiler]]
* [[Vollmersweiler]]
* [[Vorderweidenthal]]
* [[Wachenheim an der Weinstraße]] ([[Wachenheim]])
* [[Waibstadt]]
* [[Waldbrunn]]
* [[Waldhambach]]
* [[Wald-Michelbach]]
* [[Waldrohrbach]]
* [[Waldsee (Pfalz)]] ([[Waldsee]])
* [[Walldorf]] ([[Walldorf (Baden)]])
* [[Walldürn]]
* [[Walsheim]]
* [[Wattenheim (Pfalz)]] ([[Wattenheim]])
* [[Weidenthal]]
* [[Weingarten (Pfalz)]] ([[Weingarten]])
* [[Weinheim]]
* [[Weisenheim am Berg]] ([[Weisenheim]])
* [[Weisenheim am Sand]]
* [[Wernersberg]]
* [[Westheim]] ([[Westheim (Pfalz)]])
* [[Weyher in der Pfalz]] ([[Weyher]])
* [[Wiesenbach]]
* [[Wiesloch]]
* [[Wilhelmsfeld]]
* [[Winden (Pfalz)]] ([[Winden]])
* [[Worms]]
* [[Wörth am Rhein]] ([[Wörth]])
* [[Zeiskam]]
* [[Zuzenhausen]]
* [[Zwingenberg (Bergstraße)]] ([[Zwingenberg]])
* [[Zwingenberg (Neckar)]] ([[Zwingenberg (Baden)]])

Dienste

2020-01-28T17:15:24Z

Maintenance script: Import der alten DokuWiki

Blitzschutz

2020-01-28T17:15:24Z

Maintenance script: Import der alten DokuWiki

Dieser Text ist Work in Progress.

Kommentare und Anregungen gerne hier:

Text ab hier:

====== Blitzschutz von Routern und Antennen über Dach ======

===== Worte der Warnung =====

Weder Blitze noch Arbeiten auf dem Dach noch Arbeiten an Elektroinstallationen sollten auf die leichte Schulter genommen werden. Von allen gehen erhebliche Gefahren aus, den Tode eingeschlossen.

Die Informationen hier sind dazu da, den Stand des Wissens zu dokumentieren und Grundlage für Planung und Konzepte zu sein. Die Arbeiten ausführen sollten Menschen mit der notwendigen Ausrüstung, dem notwendigen Wissen und ggfs. den notwendigen Zulassungen.

===== Notwendigkeit von Blitzschutz =====

Ob ein Gebäude einen äußeren Blitzschutz benötigt, ergibt sich aus der Baugenehmigung, die ihre Entscheidungsgrundlage aus der Exponiertheit der Lage, des regionalen Gewitterrisikos und der Nutzung des Gebäudes zieht. Daraus ergibt sich, dass ein Gebäude entweder einen externen Blitzschutz benötigt, oder nicht.

Aus wirtschaftlichen Überlegungen sichern die Aufbauten hier nur gegen Brand und Personenschaden. Die Geräte können zerstört werden. Eine Überspannungsableitung für ein einziges CAT6 Kabel kostet rund 100 EUR, also 6 mal so viel wie der beliebteste Plasterouter... Da kann man einige Router für austauschen.

===== Antennen an der Fassade =====

An die Fassade, vom Boden bis 2 m unter der Dachkante kann eine Antenne, die nicht mehr als 1,5 m auskragt angebracht werden, ohne dass dies besonderer Vorkehrungen bedarf. Die Antenne muss auch nicht geerdet werden.

Dies betrifft Antennen oder Knoten am Fenster, an der Außenwand, an Geländern usw.

XXX Bild link einfügen.

Nichts spricht gegen eine Erdung wie im nächsten Falle.

===== Gebäude ohne Blitzschutz =====

Sollte das Gebäude keinen externen Blitzschutz haben und benötigen, so wird auch keiner notwendig, wenn eine Antenne aus dem Dach über den First hinaus ragt oder aus der oben genannten Fassadenregel fällt. Es sind dann aber Maßnahmen notwendig.

Die Antenne kann in exponierter Lage eine Blitzeinschlag abbekommen und muss daher so abgesichert werden, dass der Blitz sicher abgeführt wird. Der Antennenmast und die Antennen sind zu erden. Die Leitung muss auf direktem Wege zur Haupterdungsschiene (HES) führen. Die Leitung muss geeignet sein, einen Blitzeinschlag abzuleiten und darf nicht durch brandgefährdete Bereiche führen. Normalerweise sind 16mm2 Cu-Massivleitung grün-gelb zu verwenden.

XXX Bild [[https://www.vde.com/de/Ausschuesse/Blitzschutz/FAQ/bs/PublishingImages/Innerer-Blitzschutz/Potentialausgleich/potentialausgleich-heizung.jpg|Erdung Hausanschluss]]

XXX Bild HES

xxx Bild zu Erdung Satellitenschüssel

[[https://www.dehn.de/sites/default/files/uploads/dehn/pdf/Kataloge/Deutsch/eb2016_d_gesamt.pdf#page=19|DEHN Blitzschutzkatalog hat gute Bilder auf Seite 19(PDF), 17(Papier)]]

==== Installationsvorschlag für Freifunkinstallationen bei Gebäuden ohne Blitzschutz ====

Analog zu Satellitenschüsseln sollten die Kabel, die auf das Dach geführt werden unter Dach geerdet werden und auf das gleiche Potential geführt werden, wie der Mast.

XXX Bild

XXX Beschreibung

==== Herausforderungen ====

**Fehlende Haupterdungsschiene** xxx Beschreibung

Diese sind nur in den Potentialausgleich einzubinden, indem sie ungeschnitten an der Potentialausgleichsschiene aufgelegt werden. Hierzu muss eine solche Potentialausgleichschiene vorliegen, was bei manchen älteren Bauwerken nicht der Fall ist. Eine Erde auf eine metallene Wasserleitung reicht hier nicht aus. Man kann jederzeit einen Tiefenerder nachrüsten, was mit endlichem Aufwand verbunden wäre, muss dann aber den ganzen Potentialausgleich sanieren. Die zuständigen Fachkräfte, die das dann abnehmen müssen sind hier die Elektriker.

===== Gebäude mit Blitzschutz =====

Sollte das Gebäude einen externen Blitzschutz haben und benötigen, so sind Antennen in dem durch die Fangstangen aufgespannten geschützten Raum unterzubringen oder dieser so zu erweitern, dass die Antennen vom Schutzbereich erfasst werden. Der externe Blitzschutz bekommt den Einschlag ab und muss diesen abführen.

Die Antenne im Schutzbereich wird vom Blitz nicht erreicht und muss nur um Potentialausgleich gehalten werden. Der Antennenmast und die Geräte sind dann mit 4mm2 Cu-Massivleitung an der HES anzuschließen.

xxx Bild [[https://www.vde.com/de/Ausschuesse/Blitzschutz/FAQ/bs/oeffentlich/Seiten/Blitzschutz-Antennenerdung.aspx|Erdung Satellitenschüssel]]

[[https://www.dehn.de/sites/default/files/uploads/dehn/pdf/Kataloge/Deutsch/eb2016_d_gesamt.pdf#page=19|DEHN Blitzschutzkatalog hat gute Bilder auf Seite 19(PDF), 17(Papier)]]

==== Installationsvorschlag für Freifunkinstallationen bei Gebäuden mit Blitzschutz ====

Analog zu Satellitenschüsseln sind die Antennen und Knoten samt Mast innerhalb der aufgespannten Schutzzone unterzubringen. Sie werden hier nicht vom Blitz erreicht und werden über 4mm2 Cu-Massivkabel mit der HES verbunden. Die Kabel, die vom Dach runtergeführt werden, müssen geerdet werden und auf das gleiche Potential geführt werden, wie der Mast.

XXX Bild

XXX Beschreibung

Für uns heißt das also, wenn ein äußerer Blitzschutz vorliegt, dann Fachkraft für Blitzschutz, meist an Dachdecker angegliedert. Hier wäre nur das notwendige Delta zu machen, zu ohnehin vorhandenen Installation. Also z.B. eine zusätzliche Fangstange. Da das aber grobe Arbeiten sind (10 mm Draht biegen,...) nimmt man Leute, die das Werkzeug dazu haben.

===== Blitzschutzregeln und Risiken =====

===== E-Check =====

Mietsgebäude benötigen im Übrigen alle vier Jahre einen sogenannten E-Check. In diesem ist der Potentialausgleich zu prüfen und zu dokumentieren. Das Dokument sollte man ggfs. abfragen können.

===== Quellen und andere Fundstücke =====

[[https://www.dehn.de/sites/default/files/uploads/dehn/pdf/Kataloge/Deutsch/blitzplaner.pdf|DEHN Blitzplaner]] Viel Info, nicht spezifisch. Bitte beachten, dass das Anbieter sind, die auch etwas verkaufen wollen, daher sind die Schemata immer mit allen optionalen Sicherungen ausgestattet.

[[https://www.vde.com/DE/AUSSCHUESSE/BLITZSCHUTZ/FAQ/Seiten/FAQ.aspx|VDE zu Blitzschutz]] Der Verein Deutscher Elektrotechniker ist eine gute Quelle. Viele kleine Artikel.