https://wiki.freifunk-mwu.de/api.php?action=feedcontributions&feedformat=atom&user=MarcFreifunk MWU Wiki - Benutzerbeiträge [de]2026-04-03T20:48:05ZBenutzerbeiträgeMediaWiki 1.35.4https://wiki.freifunk-mwu.de/index.php?title=Benutzerin:Marc&diff=9291Benutzerin:Marc2018-01-29T14:53:09Z<p>Marc: </p>
<hr />
<div>{{Kontakt<br />
|Name= Marc<br />
|Nick= ungenannter<br />
|Avatar= <br />
|Strasse=<br />
|PLZ=<br />
|Ort= Mainz<br />
|Festnetz=<br />
|Handy=<br />
|GPG= [http://pool.sks-keyservers.net:11371/pks/lookup?op=get&search=0x3B7C3290F0F49C71 0xF0F49C71]<br />
|Jabber= ja - Siehe Homepage<br />
|Bitmessage= BM-NBivgoVoTnGQUeThW8zzEzRU4TByHnfb<br />
|Github= ungenannter<br />
|Twitter= ungenannter<br />
|Fachgebiete= Systemadministration<br />
|}}</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Verein/Kasse&diff=5088Verein/Kasse2014-09-10T15:48:02Z<p>Marc: Die Seite wurde neu angelegt: „https://blockchain.info/address/19BfEM9m3E3xAffymJJrUz68ejkpHL49RP Bitcoin https://www.betterplace.org/de/organisations/freifunk-mainz Betterplace {|…“</p>
<hr />
<div>[[https://blockchain.info/address/19BfEM9m3E3xAffymJJrUz68ejkpHL49RP Bitcoin]]<br />
[[https://www.betterplace.org/de/organisations/freifunk-mainz Betterplace]]<br />
<br />
<br />
{| border="1" cellpadding="20" cellspacing="0"<br />
!Betrag in €<br />
!Typ<br />
!Annahme<br />
!Datum<br />
!Absender<br />
!Kommentar<br />
|-<br />
|colspan="6" | Guthaben +441,77<br />
|-<br />
|5,00<br />
|Mitgliedsbeitrag<br />
|Sepa-Einzug<br />
|25.08.14<br />
|anoynmous<br />
| -/-<br />
|-<br />
|50,00<br />
|Spende<br />
|Sepa-Überweisung<br />
|11.08.14<br />
|anonymous<br />
| -/-<br />
|-<br />
|36,00<br />
|Mitgliedsbeitrag<br />
|Sepa-Einzug<br />
|28.07.14<br />
|anoynmous<br />
| -/-<br />
|}</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzer_Diskussion:Stefan&diff=5049Benutzer Diskussion:Stefan2014-09-06T20:42:55Z<p>Marc: Willkommen!</p>
<hr />
<div>'''Willkommen bei ''Freifunk Mainz Wiki''!'''<br />
Wir hoffen, dass du viele gute Informationen beisteuerst.<br />
Möglicherweise möchtest du zunächst die [[Help:Inhaltsverzeichnis|Ersten Schritte]] lesen.<br />
Nochmal: Willkommen und viel Spaß! [[Benutzer:Marc|Marc]] ([[Benutzer Diskussion:Marc|Diskussion]]) 22:42, 6. Sep. 2014 (CEST)</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzer:Stefan&diff=5048Benutzer:Stefan2014-09-06T20:42:55Z<p>Marc: Die Benutzerseite wird für den neuen Benutzer erstellt.</p>
<hr />
<div>Making life hard for others since 1971.<br />
<br />
SysAdmin, InfoSec, BSD, ... alles was Daten schubst.</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzer_Diskussion:Nec&diff=5047Benutzer Diskussion:Nec2014-09-06T20:42:11Z<p>Marc: Willkommen!</p>
<hr />
<div>'''Willkommen bei ''Freifunk Mainz Wiki''!'''<br />
Wir hoffen, dass du viele gute Informationen beisteuerst.<br />
Möglicherweise möchtest du zunächst die [[Help:Inhaltsverzeichnis|Ersten Schritte]] lesen.<br />
Nochmal: Willkommen und viel Spaß! [[Benutzer:Marc|Marc]] ([[Benutzer Diskussion:Marc|Diskussion]]) 22:42, 6. Sep. 2014 (CEST)</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzer:Nec&diff=5046Benutzer:Nec2014-09-06T20:42:07Z<p>Marc: Die Benutzerseite wird für den neuen Benutzer erstellt.</p>
<hr />
<div>Hier steht ein Fülltext, es fehlt noch das ein oder andere Wort.</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzer_Diskussion:Tho-fue&diff=4805Benutzer Diskussion:Tho-fue2014-08-21T17:25:59Z<p>Marc: Willkommen!</p>
<hr />
<div>'''Willkommen bei ''Freifunk Mainz Wiki''!'''<br />
Wir hoffen, dass du viele gute Informationen beisteuerst.<br />
Möglicherweise möchtest du zunächst die [[Help:Inhaltsverzeichnis|Ersten Schritte]] lesen.<br />
Nochmal: Willkommen und viel Spaß! [[Benutzer:Marc|Marc]] ([[Benutzer Diskussion:Marc|Diskussion]]) 19:25, 21. Aug. 2014 (CEST)</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzer:Tho-fue&diff=4804Benutzer:Tho-fue2014-08-21T17:25:59Z<p>Marc: Die Benutzerseite wird für den neuen Benutzer erstellt.</p>
<hr />
<div>Was soll als Biografie eingetragen werden ? <br />
Interessen sind:<br />
-Funk<br />
-Antennen<br />
-Netzwerke<br />
<br />
Wohne in Taunusstein und arbeite in Mainz.<br />
<br />
So ich hoffe das reicht erst mal ..</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzerin:Marc&diff=4355Benutzerin:Marc2014-06-19T23:39:52Z<p>Marc: </p>
<hr />
<div>{{Kontakt<br />
|Name= Marc<br />
|Nick= ungenannter<br />
|Avatar= <br />
|Strasse=<br />
|PLZ=<br />
|Ort= Mainz<br />
|Festnetz=<br />
|Handy=<br />
|Email= trash2013@crazyhaze.de<br />
|GPG= [http://pool.sks-keyservers.net:11371/pks/lookup?op=get&search=0x3B7C3290F0F49C71 0xF0F49C71]<br />
|SSH=ecdsa-sha2-nistp521 AAAAE2VjZHNhLXNoYTItbmlzdHA1MjEAAAAIbmlzdHA1MjEAAACFBAGdIlW/05KyLnT0giiLESLFI355paxVEWbhTcCoGWIbevHB7GGNKsZWeXav06s2bPvHnmTwD7C9i/c+o+E8/gI31AG74chnDXA7NZtd5BbHHpJLl/9G5BKVjY5IlpabxQGI7fPv/yn1wTZ3nKytob8bdm4fGxtXwG8q8l2PxGBWJbtDVA== marc@niki<br />
|Jabber= ja - Siehe Homepage<br />
|Bitmessage= BM-NBivgoVoTnGQUeThW8zzEzRU4TByHnfb<br />
|Github= ungenannter<br />
|Twitter= ungenannter<br />
|Fachgebiete= Systemadministration<br />
|Aufgaben= Schatzmeister, Vorstand, Technik<br />
|Links=marc.crazyhaze.de<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.160<br />
|Name=1037001160<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR841ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=0e:23:c9:9d:4a:30<br />
|Kommentar=Hardware Version 8<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.180<br />
|Name=1037001180<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR741ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.200<br />
|Name=1037001200<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR741ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.0.5<br />
|Standort=Woerstadt<br />
|Dienste= FTPServer:21, IRCServer:6667<br />
|Kommentar=<br />
|}}<br />
<br />
<br />
{{Node<br />
|Adresse=10.37.1.161<br />
|Name=Woerrstadt [1.161]<br />
|Standort=Wörrstadt<br />
|Position=49.84072252746544, 8.11816155910492<br />
|Modell=TL-MR3020<br />
|Gluon=nein<br />
|Antenne=default<br />
|VPN=nein<br />
|MAC=2e:8b:0a:7f:d2:c1<br />
|Kommentar= (Status: up, Kontakt: Marc)<br />
|}}<br />
<br />
<br />
{{Node<br />
|Adresse=10.37.1.180 - 10.37.1.199<br />
|Name=Woerrstadt [1.180]<br />
|Standort=Wörrstadt<br />
|Position=49.84066717396428, 8.118311762809753<br />
|Modell=TL-WR741ND<br />
|Gluon=nein<br />
|Antenne=default<br />
|VPN=ja<br />
|MAC=fa:d1:11:83:34:54<br />
|Kommentar= (Status: up, Kontakt: Marc)<br />
|}}<br />
<br />
<br />
{{Node<br />
|Adresse=10.37.1.200 - 10.37.1.219<br />
|Name=Woerrstadt [1.200]<br />
|Standort=Wörrstadt<br />
|Position=49.840660254772146, 8.11816692352295<br />
|Modell=TL-WR741ND<br />
|Gluon=nein<br />
|Antenne=default<br />
|VPN=ja<br />
|MAC=a2:f3:c1:36:60:a2<br />
|Kommentar= (Status: up, Kontakt: Marc)<br />
|}}<br />
<br />
<br />
{{Node<br />
|Adresse=10.37.1.220 - 10.37.1.239<br />
|Name=---<br />
|Standort=---<br />
|Position=<br />
|Modell=---<br />
|Gluon=nein<br />
|Antenne=---<br />
|VPN=ja<br />
|MAC=<br />
|Kommentar= (Status: ---, Kontakt: Marc)<br />
|}}</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzerin:Marc&diff=4333Benutzerin:Marc2014-06-18T16:38:44Z<p>Marc: </p>
<hr />
<div>{{Kontakt<br />
|Name= Marc<br />
|Nick= ungenannter<br />
|Avatar= <br />
|Strasse=<br />
|PLZ=<br />
|Ort= Mainz<br />
|Festnetz=<br />
|Handy=<br />
|Email= trash2013@crazyhaze.de<br />
|GPG= [http://pool.sks-keyservers.net:11371/pks/lookup?op=get&search=0x3B7C3290F0F49C71 0xF0F49C71]<br />
|SSH=ecdsa-sha2-nistp521 AAAAE2VjZHNhLXNoYTItbmlzdHA1MjEAAAAIbmlzdHA1MjEAAACFBAGdIlW/05KyLnT0giiLESLFI355paxVEWbhTcCoGWIbevHB7GGNKsZWeXav06s2bPvHnmTwD7C9i/c+o+E8/gI31AG74chnDXA7NZtd5BbHHpJLl/9G5BKVjY5IlpabxQGI7fPv/yn1wTZ3nKytob8bdm4fGxtXwG8q8l2PxGBWJbtDVA== marc@niki<br />
|Jabber= ja - Siehe Homepage<br />
|Twitter= ungenannter<br />
|Fachgebiete= Systemadministration<br />
|Aufgaben= Schatzmeister, Vorstand, Technik<br />
|Links=marc.crazyhaze.de<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.160<br />
|Name=1037001160<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR841ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=0e:23:c9:9d:4a:30<br />
|Kommentar=Hardware Version 8<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.180<br />
|Name=1037001180<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR741ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.200<br />
|Name=1037001200<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR741ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.0.5<br />
|Standort=Woerstadt<br />
|Dienste= FTPServer:21, IRCServer:6667<br />
|Kommentar=<br />
|}}<br />
<br />
<br />
{{Node<br />
|Adresse=10.37.1.161<br />
|Name=Woerrstadt [1.161]<br />
|Standort=Wörrstadt<br />
|Position=49.84072252746544, 8.11816155910492<br />
|Modell=TL-MR3020<br />
|Gluon=nein<br />
|Antenne=default<br />
|VPN=nein<br />
|MAC=2e:8b:0a:7f:d2:c1<br />
|Kommentar= (Status: up, Kontakt: Marc)<br />
|}}<br />
<br />
<br />
{{Node<br />
|Adresse=10.37.1.180 - 10.37.1.199<br />
|Name=Woerrstadt [1.180]<br />
|Standort=Wörrstadt<br />
|Position=49.84066717396428, 8.118311762809753<br />
|Modell=TL-WR741ND<br />
|Gluon=nein<br />
|Antenne=default<br />
|VPN=ja<br />
|MAC=fa:d1:11:83:34:54<br />
|Kommentar= (Status: up, Kontakt: Marc)<br />
|}}<br />
<br />
<br />
{{Node<br />
|Adresse=10.37.1.200 - 10.37.1.219<br />
|Name=Woerrstadt [1.200]<br />
|Standort=Wörrstadt<br />
|Position=49.840660254772146, 8.11816692352295<br />
|Modell=TL-WR741ND<br />
|Gluon=nein<br />
|Antenne=default<br />
|VPN=ja<br />
|MAC=a2:f3:c1:36:60:a2<br />
|Kommentar= (Status: up, Kontakt: Marc)<br />
|}}<br />
<br />
<br />
{{Node<br />
|Adresse=10.37.1.220 - 10.37.1.239<br />
|Name=---<br />
|Standort=---<br />
|Position=<br />
|Modell=---<br />
|Gluon=nein<br />
|Antenne=---<br />
|VPN=ja<br />
|MAC=<br />
|Kommentar= (Status: ---, Kontakt: Marc)<br />
|}}</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Systeme/Accounts&diff=3916Systeme/Accounts2014-05-26T11:14:41Z<p>Marc: </p>
<hr />
<div>Wir unterhalten eine große Sammlung an Accounts bei diversen Dienstleistern.<br />
Um nicht den Überblick zu verlieren, gibt es hier eine Auflistung aller Accounts mit hinterlegter Mail-Adresse sowie den Leuten die Zugriff darauf haben<br />
<br />
{{Todo|Fehlende Informationen nachtragen! Zur Not bei den Leuten nachtreten, und dann nachtragen ;)}}<br />
<br />
<br />
<br />
{| class="wikitable" style="text-align: center;"<br />
! Webseite<br />
! Benutzername<br />
! Hinterlegte E-Mail Adresse<br />
! Beschreibung<br />
! Wer hat Zugriff<br />
! Kommentar/Bemerkung<br />
|-<br />
| http://www.uberspace.de || freifunk || catch all Weiterleitung an {{#show: Verein/Vorstand|?1Vorstand}} || Unser Web Host || Password-File ||<br />
|-<br />
| unbekannt || unbekannt || unbekannt || Unsere Domain freifunk-mainz.de || [[User:Julius|Julius]] || Die Domain liegt bei [[User:Julius|Julius]] im Portfolio.<br />
|-<br />
| https://twitter.com/freifunkmainz || freifunkmainz || {{#show: Systeme/Mail | ? Mail-Accounts }} || Unser Twitter Account || Password-File ||<br />
|-<br />
| https://www.facebook.com/FreifunkMainz || FreifunkMainz || ?! || Unser Facebook Account || unbekannt || <br />
|-<br />
|-<br />
| https://secure.gravatar.com/freifunkmainz || freifunkmainz || {{#show: Systeme/Mail | ? Mail-Accounts }} || Gravatar || Password-File || Hübsches Icon auf allen Accounts<br />
|-<br />
| https://github.com/Freifunk-Mainz || Freifunk-Mainz || {{#show: Systeme/Mail | ? Mail-Accounts }} || GitHub || [https://github.com/organizations/Freifunk-Mainz/teams siehe hier] || Authentifizierung funktioniert über die jeweiligen Nutzer Accounts<br />
|-<br />
| https://bitbucket.org/freifunkmainz || freifunkmainz || ffmz-tech ät crazyhaze de || Unser Bitbucket Gruppenkonto || [[User:knirps]], sebilar, [[User:spky]] || Wird nicht genutzt<br />
|-<br />
|}</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=FAQ&diff=3095FAQ2014-01-27T06:21:20Z<p>Marc: </p>
<hr />
<div>Auf dieser Seite wollen wir Fragen sammeln und sie nach und nach gemeinsam beantworten.<br />
<br />
{{Todo|Diese FAQ war schon im alten Wiki nie fertig. Pflegt da mal jemand bitte ein bisschen Inhalt mit rein. Ist ja fast schon peinlich}}<br />
<br />
=== Generell ===<br />
<br />
;Was ist Freifunk?<br />
:Freifunknetze sind freie, WLAN-basierte Funknetze, die nicht von kommerziellen Anbietern, sondern von Privatpersonen, Vereinen oder ähnlichen Organisationen angeboten werden. Dabei sind die Benutzer auch gleichzeitig die Betreiber der Computernetzwerke, die von einfachen Heimnetzwerken ausgehend, Häuser, Stadtteile, Dörfer oder ganze Städte vernetzen können.<br />
<br />
:Jeder Nutzer im Freifunk-Netz stellt seinen WLAN-Router für den Datentransfer der anderen Teilnehmer zur Verfügung. Im Gegenzug kann er oder sie ebenfalls Daten, wie zum Beispiel Text, Musik und Filme über das interne Freifunk-Netz übertragen oder über von Teilnehmern eingerichtete Dienste im Netz Chatten, Telefonieren und gemeinsam Onlinegames spielen. Viele Teilnehmer stellen zudem ihren Internetzugang zur Verfügung und ermöglichen anderen den Zugang zum weltweiten Netz - gerade auch den sozial schwachen Gruppen, die sich keinen eigenen Anschluss leisten können. <br />
<br />
:Freifunk-Netze sind Selbstmach-Netze: Für den Aufbau nutzen Teilnehmer auf ihren WLAN-Routern spezielle Linuxdistributionen, z. B. die Freifunk-Firmware. Lokale Gruppen stellen die auf eigene Bedürfnisse angepasste Software dann auf ihren Websites zur Verfügung. In vielen Dörfern und Städten gibt es mittlerweile Freifunk-Gruppen und Zusammenkünfte, wo sich Interessierte treffen. (Quelle: [http://de.wikipedia.org/wiki/Freifunk Wikipedia])<br />
<br />
<br />
;Wäre es nicht einfacher, wenn WLAN-Besitzer mit Geberqualitäten ihre Netze schlicht zur gemeinsamen Nutzung mit anderen öffneten?<br />
Das wäre doch perfekt, um Reisenden, Gästen, Freunden, Unbekannten oder Nachbarn, die sich keinen eigenen DSL-Anschluss mieten können oder wollen, den Zugang zum Netz zu ermöglichen. Viele würden profitieren. Und es gibt auch viel mehr DSL-Anschlüsse, als tatsächlich ausgelastet werden. Das Teilen von solchen Anschlüssen unter vielen Menschen würde die Kapazitäten der Leitungen besser auslasten und die Geldbörsen vieler schonen.<br />
:Ja, das wäre einfacher, sozialer, praktischer. In anderen Ländern ist das auch so, in Deutschland hat jedoch der BGH ein verheerendes Urteil gesprochen, nach dem der Besitzer eines WLAN-Anschlusses für Rechtsverletzungen anderer über das WLAN stellvertretend zu haften hat, wenn der eigentliche Verursacher der Rechtsverletzung nicht (mehr) greifbar ist. Dies nennt sich [[Projekte/Störerhaftung|Störerhaftung]]. Dieses Thema ist umfangreich und kann an [http://heise.de/-1776110 verschiedenen] [http://heise.de/-1499324 Stellen] [https://netzpolitik.org/2012/netzpolitik-tv-075-interview-mit-jurgen-neumann-vom-freifunk-e-v/ im Netz] [http://heise.de/-1774690 nachgelesen] bzw. [http://chaosradio.ccc.de/cr181.html -gehört] werden. Mittlerweile lebt eine ganze Abmahnindustrie sehr gut von diesem Rechtszustand auf Kosten der gesetzestreuen Bürger.<br />
<br />
Wir Freifunker streben nach Verbesserung dieses Zustands und bauen mit unseren Routern ein eigenes Netz auf. Das Mainzer Freifunk-Netzwerk hat seinen Übergang ins Internet derzeit in Schweden. Damit ist eine schwedische IP-Adresse für deutsche Ermittler der erste Anhaltspunkt, an dem Ermittlungen starten könnten und damit juristisch unrealistisch zu verfolgen. Damit ist einerseits das Problem technisch behoben, aber leider nur provisorisch. Ebenso soll dies ein Signal an die Politik sein, dass das Netz aus seiner Natur heraus nie nur national sein kann.<br />
<br />
;Ist das nicht illegal, was ihr da macht?<br />
:Nein, Rechtsbrüche können über ein Freifunknetz, wie über jedes andere Netz auch, trotzdem erfolgen. Sie sind niemals komplett ausgeschlossen. Juristisch ist es von Bedeutung, wenn man einen Gastnutzer zu Beginn seiner Sitzung über die legale Nutzung aufklärt.<br />
<br />
<br />
;Was ist ein "Node"?<br />
<br />
<br />
;Ich empfange auf meinem Balkon / an einem Fenster Freifunk, aber in meiner Wohnung nicht mehr. Was kann ich da machen?<br />
:Installiere einen Freifunk-Knoten an der Stelle, an der es Empfang gibt. Am Besten wählst Du den Ort, an dem der Empfang am Besten ist. Dieser Knoten erweitert den Empfang dann in Deine Wohnung hinein - und er erweitert das Freifunk-Netz in Deiner Umgebung.<br />
:Du kannst den Knoten entweder selbst aufsetzen, oder Dich an die Freifunk-Community wenden, die Dir gerne hilft.<br />
:Eine Anleitung zum Aufsetzen eines Knoten findet Du [[FAQ#Mitmachen|auf dieser Seite weiter unten]] und [[Howto/Tinc-Node_konfiguration|weitere Anleitungen]] in unserem Wiki. Und soltest Du dabei Fragen haben, so kann man dir per Mail weiterhelfen: {{#show: Systeme/Mail | ?Mail-Hallo }}<br />
<br />
<br />
=== Mitmachen ===<br />
<br />
Freifunk lebt vom Engagement jedes Einzelnen. Du kannst auch mitmachen. Wenn Du in Deiner Umgebung ein freies WLAN zur Verfügung haben möchtest oder anderen eins zur Verfügung stellen möchtest, dann schau Dir mal an, wie Du [[Wissen/Teilnehmen |am Netz teilnehmen]] kannst. Dies geht am besten, wenn Du einen passenden Router hast und diesen mit der Freifunk-Software versiehst.<br />
<br />
Hinter dieser Seite steht zudem eine wachsende Gruppe von Freifunkern aus Mainz und Umgebung, die sich regelmäßig treffen und die Sache weiterbringen. Auch Du bist hierzu herzlich eingeladen. Neben den technischen Dingen gibt es auch organisatorische Aufgaben, die zusammen im Team natürlich mehr Spaß machen. Hierzu gehört auch das Unterstützen von technisch nicht so versierten Nutzern oder Einsteigern, die Hilfe am Gerät brauchen und hier bekommen.<br />
<br />
Wenn Du einen Blick in die Tabelle der in Mainz schon [[Systeme/Nodes|vorhandenen Freifunk-Knoten]] wirfst, kannst Du schnell feststellen, ob in Deiner Nähe vielleicht schon einer am funken ist, mit dem Du Dich verbinden kannst. Hier kannst Du Dir für Deinen Router, den Du ins Freifunknetz bringen möchtest, einen Eintrag vornehmen und auch einen Bereich von IP-Adressen reservieren. Wie in jedem Wiki mußt Du Dich hierfür zunächst anmelden, was schnell erledigt ist.<br />
<br />
Als erfahrener Netzwerkexperte oder Programmierer bist Du ebenfalls gerne gesehen, denn die Technik will weiterentwickelt und die zentrale Infrastruktur am Leben gehalten und verbessert werden.<br />
<br />
;Wie kann ich euch unterstützen?<br />
<br />
;Was brauche ich zum Mitmachen?<br />
<br />
;Muss ich irgendwo Mitglied sein?<br />
<br />
<br />
<br />
=== Technisches ===<br />
<br />
;Was macht "SmokePing"?<br />
<br />
;Was macht dieses "Munin"?<br />
<br />
;Was macht das Gateway?<br />
:Das Gateway (oder auch Gatewayserver, Gatewaynode) ist der zentrale Punkt im Freifunknetz, an dem alle Anfragen in das Internet gesammelt werden und gebündelt nach Schweden weitergeleitet werden. Dies tun wir um die sog. [[Projekte/Störerhaftung | Störerhaftung]] zu umgehen und somit Leute die Ihren Internetzugang Freifunk zur Verfügung stellen davor zu schützen.<br />
:Siehe dazu auch [[Wissen/Terminologie | die Terminologie]] zu Freifunk.<br />
<br />
;Was ist eine Richtantenne?<br />
:[http://de.wikipedia.org/wiki/Richtfunk Richtfunk bei Wikipedia]<br />
:[http://www.richtfunkplanung.com/wissen/wissen03.htm Was sind Richtfunkantennen]<br />
<br />
;Wie kann ich eine Richtantenne selbst bauen?<br />
: Siehe [[Howto/WLAN-Antennen]]<br />
<br />
;Wie kann ich die Reichweite meiner Antenne messen?<br />
<br />
;Wie finde ich die MAC-Adresse meines Freifunk-Routers heraus?<br />
:Siehe dazu die [[Howto/MAC-Adresse | Anleitung zur MAC-Adresse]].<br />
<br />
;Wo sehe ich wie viele Leute über meinen Knoten arbeiten?<br />
:Gehe auf [http://map.freifunk-mainz.de unsere Karte] und wechsle in den "Graph" Modus. Deinen Knoten findest du per Namen, wenn deine Mac-Adresse korrekt im Wiki eingetragen ist.<br />
<br />
=== Freifunk Dienste ===<br />
<br />
;Browser meldet "Certificate Error" / "Zertifikat nicht vertrauenswürdig"?<br />
:Freifunk Mainz setzt auf Zertifikate von [[CAcert.org]]. Hierbei kann es zu "Fehlern" beim Überprüfen der Zertifikate kommen. Dies kommt daher, das die sogenannten "Root Zertifikate" von CAcert nicht im Browser installiert sind.<br />
<br />
:Weitere Informationen<br />
:* [http://de.wikipedia.org/wiki/CAcert CAcert Wikipedia Eintrag]<br />
:* [http://www.xing.com/net/cacert/fragen-und-antworten-q-a-85129/warum-ist-cacert-nicht-in-allen-browsern-wie-ist-der-stand-der-integration-6618881 Warum ist CAcert nicht schon in meinem Browser installiert]<br />
<br />
:Installations Anleitungen<br />
:* [http://svn.cacert.org/CAcert/HowTo/RootZertifikatInstallieren.pdf Installation im Browser] PDF<br />
:* [http://wiki.cacert.org/FAQ/BrowserClients Installation im Browser] (ausführlich)(englisch)</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=FAQ&diff=3094FAQ2014-01-27T06:16:13Z<p>Marc: </p>
<hr />
<div>Auf dieser Seite wollen wir Fragen sammeln und sie nach und nach gemeinsam beantworten.<br />
<br />
{{Todo|Diese FAQ war schon im alten Wiki nie fertig. Pflegt da mal jemand bitte ein bisschen Inhalt mit rein. Ist ja fast schon peinlich}}<br />
<br />
=== Generell ===<br />
<br />
;Was ist Freifunk?<br />
:Freifunknetze sind freie, WLAN-basierte Funknetze, die nicht von kommerziellen Anbietern, sondern von Privatpersonen, Vereinen oder ähnlichen Organisationen angeboten werden. Dabei sind die Benutzer auch gleichzeitig die Betreiber der Computernetzwerke, die von einfachen Heimnetzwerken ausgehend, Häuser, Stadtteile, Dörfer oder ganze Städte vernetzen können.<br />
<br />
:Jeder Nutzer im Freifunk-Netz stellt seinen WLAN-Router für den Datentransfer der anderen Teilnehmer zur Verfügung. Im Gegenzug kann er oder sie ebenfalls Daten, wie zum Beispiel Text, Musik und Filme über das interne Freifunk-Netz übertragen oder über von Teilnehmern eingerichtete Dienste im Netz Chatten, Telefonieren und gemeinsam Onlinegames spielen. Viele Teilnehmer stellen zudem ihren Internetzugang zur Verfügung und ermöglichen anderen den Zugang zum weltweiten Netz - gerade auch den sozial schwachen Gruppen, die sich keinen eigenen Anschluss leisten können. <br />
<br />
:Freifunk-Netze sind Selbstmach-Netze: Für den Aufbau nutzen Teilnehmer auf ihren WLAN-Routern spezielle Linuxdistributionen, z. B. die Freifunk-Firmware. Lokale Gruppen stellen die auf eigene Bedürfnisse angepasste Software dann auf ihren Websites zur Verfügung. In vielen Dörfern und Städten gibt es mittlerweile Freifunk-Gruppen und Zusammenkünfte, wo sich Interessierte treffen. (Quelle: [http://de.wikipedia.org/wiki/Freifunk Wikipedia])<br />
<br />
<br />
;Wäre es nicht einfacher, wenn WLAN-Besitzer mit Geberqualitäten ihre Netze schlicht zur gemeinsamen Nutzung mit anderen öffneten?<br />
Das wäre doch perfekt, um Reisenden, Gästen, Freunden, Unbekannten oder Nachbarn, die sich keinen eigenen DSL-Anschluss mieten können oder wollen, den Zugang zum Netz zu ermöglichen. Viele würden profitieren. Und es gibt auch viel mehr DSL-Anschlüsse, als tatsächlich ausgelastet werden. Das Teilen von solchen Anschlüssen unter vielen Menschen würde die Kapazitäten der Leitungen besser auslasten und die Geldbörsen vieler schonen.<br />
:Ja, das wäre einfacher, sozialer, praktischer. In anderen Ländern ist das auch so, in Deutschland hat jedoch der BGH ein verheerendes Urteil gesprochen, nach dem der Besitzer eines WLAN-Anschlusses für Rechtsverletzungen anderer über das WLAN stellvertretend zu haften hat, wenn der eigentliche Verursacher der Rechtsverletzung nicht (mehr) greifbar ist. Dies nennt sich [[Projekte/Störerhaftung|Störerhaftung]]. Dieses Thema ist umfangreich und kann an [http://heise.de/-1776110 verschiedenen] [http://heise.de/-1499324 Stellen] [https://netzpolitik.org/2012/netzpolitik-tv-075-interview-mit-jurgen-neumann-vom-freifunk-e-v/ im Netz] [http://heise.de/-1774690 nachgelesen] bzw. [http://chaosradio.ccc.de/cr181.html -gehört] werden. Mittlerweile lebt eine ganze Abmahnindustrie sehr gut von diesem Rechtszustand auf Kosten der gesetzestreuen Bürger.<br />
<br />
Wir Freifunker streben nach Verbesserung dieses Zustands und bauen mit unseren Routern ein eigenes Netz auf. Das Mainzer Freifunk-Netzwerk hat seinen Übergang ins Internet derzeit in Schweden. Damit ist eine schwedische IP-Adresse für deutsche Ermittler der erste Anhaltspunkt, an dem Ermittlungen starten könnten und damit juristisch unrealistisch zu verfolgen. Damit ist einerseits das Problem technisch behoben, aber leider nur provisorisch. Ebenso soll dies ein Signal an die Politik sein, dass das Netz aus seiner Natur heraus nie nur national sein kann.<br />
<br />
;Ist das nicht illegal, was ihr da macht?<br />
:Nein, Rechtsbrüche können über ein Freifunknetz, wie über jedes andere Netz auch, trotzdem erfolgen. Sie sind niemals komplett ausgeschlossen. Juristisch ist es von Bedeutung, wenn man einen Gastnutzer zu Beginn seiner Sitzung über die legale Nutzung aufklärt.<br />
<br />
<br />
;Was ist ein "Node"?<br />
<br />
<br />
;Ich empfange auf meinem Balkon / an einem Fenster Freifunk, aber in meiner Wohnung nicht mehr. Was kann ich da machen?<br />
:Installiere einen Freifunk-Knoten an der Stelle, an der es Empfang gibt. Am Besten wählst Du den Ort, an dem der Empfang am Besten ist. Dieser Knoten erweitert den Empfang dann in Deine Wohnung hinein - und er erweitert das Freifunk-Netz in Deiner Umgebung.<br />
:Du kannst den Knoten entweder selbst aufsetzen, oder Dich an die Freifunk-Community wenden, die Dir gerne hilft.<br />
:Eine Anleitung zum Aufsetzen eines Knoten findet Du [[FAQ#Mitmachen|auf dieser Seite weiter unten]] und [[Howto/Tinc-Node_konfiguration|weitere Anleitungen]] in unserem Wiki. Und soltest Du dabei Fragen haben, so kann man dir per Mail weiterhelfen: {{#show: Systeme/Mail | ?Mail-Hallo }}<br />
<br />
<br />
=== Mitmachen ===<br />
<br />
Freifunk lebt vom Engagement jedes Einzelnen. Du kannst auch mitmachen. Wenn Du in Deiner Umgebung ein freies WLAN zur Verfügung haben möchtest oder anderen eins zur Verfügung stellen möchtest, dann schau Dir mal an, wie Du [[Wissen/Teilnehmen |am Netz teilnehmen]] kannst. Dies geht am besten, wenn Du einen passenden Router hast und diesen mit der Freifunk-Software versiehst.<br />
<br />
Hinter dieser Seite steht zudem eine wachsende Gruppe von Freifunkern aus Mainz und Umgebung, die sich regelmäßig treffen und die Sache weiterbringen. Auch Du bist hierzu herzlich eingeladen. Neben den technischen Dingen gibt es auch organisatorische Aufgaben, die zusammen im Team natürlich mehr Spaß machen. Hierzu gehört auch das Unterstützen von technisch nicht so versierten Nutzern oder Einsteigern, die Hilfe am Gerät brauchen und hier bekommen.<br />
<br />
Wenn Du einen Blick in die Tabelle der in Mainz schon [[Systeme/Nodes|vorhandenen Freifunk-Knoten]] wirfst, kannst Du schnell feststellen, ob in Deiner Nähe vielleicht schon einer am funken ist, mit dem Du Dich verbinden kannst. Hier kannst Du Dir für Deinen Router, den Du ins Freifunknetz bringen möchtest, einen Eintrag vornehmen und auch einen Bereich von IP-Adressen reservieren. Wie in jedem Wiki mußt Du Dich hierfür zunächst anmelden, was schnell erledigt ist.<br />
<br />
Als erfahrener Netzwerkexperte oder Programmierer bist Du ebenfalls gerne gesehen, denn die Technik will weiterentwickelt und die zentrale Infrastruktur am Leben gehalten und verbessert werden.<br />
<br />
;Wie kann ich euch unterstützen?<br />
<br />
;Was brauche ich zum Mitmachen?<br />
<br />
;Muss ich irgendwo Mitglied sein?<br />
<br />
<br />
<br />
=== Technisches ===<br />
<br />
;Was macht "SmokePing"?<br />
<br />
;Was macht dieses "Munin"?<br />
<br />
;Was macht das Gateway?<br />
:Das Gateway (oder auch Gatewayserver, Gatewaynode) ist der zentrale Punkt im Freifunknetz, an dem alle Anfragen in das Internet gesammelt werden und gebündelt nach Schweden weitergeleitet werden. Dies tun wir um die sog. [[Projekte/Störerhaftung | Störerhaftung]] zu umgehen und somit Leute die Ihren Internetzugang Freifunk zur Verfügung stellen davor zu schützen.<br />
:Siehe dazu auch [[Wissen/Terminologie | die Terminologie]] zu Freifunk.<br />
<br />
;Was ist eine Richtantenne?<br />
<br />
;Wie kann ich eine Richtantenne selbst bauen?<br />
: Siehe [[Howto/WLAN-Antennen]]<br />
<br />
;Wie kann ich die Reichweite meiner Antenne messen?<br />
<br />
;Wie finde ich die MAC-Adresse meines Freifunk-Routers heraus?<br />
:Siehe dazu die [[Howto/MAC-Adresse | Anleitung zur MAC-Adresse]].<br />
<br />
;Wo sehe ich wie viele Leute über meinen Knoten arbeiten?<br />
:Gehe auf [http://map.freifunk-mainz.de unsere Karte] und wechsle in den "Graph" Modus. Deinen Knoten findest du per Namen, wenn deine Mac-Adresse korrekt im Wiki eingetragen ist.<br />
<br />
=== Freifunk Dienste ===<br />
<br />
;Browser meldet "Certificate Error" / "Zertifikat nicht vertrauenswürdig"?<br />
:Freifunk Mainz setzt auf Zertifikate von [[CAcert.org]]. Hierbei kann es zu "Fehlern" beim Überprüfen der Zertifikate kommen. Dies kommt daher, das die sogenannten "Root Zertifikate" von CAcert nicht im Browser installiert sind.<br />
<br />
:Weitere Informationen<br />
:* [http://de.wikipedia.org/wiki/CAcert CAcert Wikipedia Eintrag]<br />
:* [http://www.xing.com/net/cacert/fragen-und-antworten-q-a-85129/warum-ist-cacert-nicht-in-allen-browsern-wie-ist-der-stand-der-integration-6618881 Warum ist CAcert nicht schon in meinem Browser installiert]<br />
<br />
:Installations Anleitungen<br />
:* [http://svn.cacert.org/CAcert/HowTo/RootZertifikatInstallieren.pdf Installation im Browser] PDF<br />
:* [http://wiki.cacert.org/FAQ/BrowserClients Installation im Browser] (ausführlich)(englisch)</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzerin:Marc&diff=991Benutzerin:Marc2014-01-21T23:11:42Z<p>Marc: </p>
<hr />
<div>{{Kontakt<br />
|Name= Marc<br />
|Nick= ungenannter<br />
|Avatar= <br />
|Strasse=<br />
|PLZ=<br />
|Ort= Mainz<br />
|Festnetz=<br />
|Handy=<br />
|Email= trash2013@crazyhaze.de<br />
|GPG= [http://pool.sks-keyservers.net:11371/pks/lookup?op=get&search=0x3B7C3290F0F49C71 0xF0F49C71]<br />
|SSH=ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCXshSl4sb7hAh26idO0ReDH8/zb06eP77hCaGZpN30eAmtdZnrs9dmpbkjw+EuDjyxZAsFc2IGPSb2T45i6HxEpEznqKOsbc89vHgKhd5ycdAvt/YO2vkyvReJ4XumfqRnz32ToBDiGLEXUPOUG8PbYZpgRxZPaolgYhknohW6ClVCdE0OLU2uh1v3QH/V80mjsRh1osakmkPtRNXn7TKVCzQLNW1zAxdcRExMyVxAwp6h0o9UqUoJlLvs+5X3+450fu9Tbb/hWm8QOSjq8nl0Nt6t4jnCk0/6zsREbWIKzbj3nKTb6ETIVQtFZIuxVV5SngBt2RyvsskJltWScRJN marc@niki<br />
|Jabber= ja - Siehe Homepage<br />
|Twitter= ungenannter<br />
|Fachgebiete= Systemadministration<br />
|Aufgaben= Schatzmeister, Vorstand, Technik<br />
|Links=marc.crazyhaze.de<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.160<br />
|Name=1037001160<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR841ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=Hardware Version 8<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.180<br />
|Name=1037001180<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR741ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.200<br />
|Name=1037001200<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR741ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.0.5<br />
|Standort=Woerstadt<br />
|Dienste= FTPServer:21, IRCServer:6667<br />
|Kommentar=<br />
|}}</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzerin:Marc&diff=3186Benutzerin:Marc2014-01-21T23:09:16Z<p>Marc: </p>
<hr />
<div>{{Kontakt<br />
|Name= Marc<br />
|Nick= ungenannter<br />
|Avatar= <br />
|Strasse=<br />
|PLZ=<br />
|Ort= Mainz<br />
|Festnetz=<br />
|Handy=<br />
|Email= trash2013@crazyhaze.de<br />
|GPG= [http://pool.sks-keyservers.net:11371/pks/lookup?op=get&search=0x3B7C3290F0F49C71 0xF0F49C71]<br />
|SSH=ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCXshSl4sb7hAh26idO0ReDH8/zb06eP77hCaGZpN30eAmtdZnrs9dmpbkjw+EuDjyxZAsFc2IGPSb2T45i6HxEpEznqKOsbc89vHgKhd5ycdAvt/YO2vkyvReJ4XumfqRnz32ToBDiGLEXUPOUG8PbYZpgRxZPaolgYhknohW6ClVCdE0OLU2uh1v3QH/V80mjsRh1osakmkPtRNXn7TKVCzQLNW1zAxdcRExMyVxAwp6h0o9UqUoJlLvs+5X3+450fu9Tbb/hWm8QOSjq8nl0Nt6t4jnCk0/6zsREbWIKzbj3nKTb6ETIVQtFZIuxVV5SngBt2RyvsskJltWScRJN marc@niki<br />
|Jabber= ja - Siehe Homepage<br />
|Twitter= ungenannter<br />
|Fachgebiete= Systemadministration<br />
|Aufgaben= Schatzmeister, Vorstand, Technik<br />
|Links=marc.crazyhaze.de<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.160<br />
|Name=1037001160<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR841ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=Hardware Version 8<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.180<br />
|Name=1037001180<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR741ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.200<br />
|Name=1037001200<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR741ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.9.5<br />
|Standort=Woerstadt<br />
|Dienste= FTPServer:21, IRCServer:6667<br />
|Kommentar=<br />
|}}</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Welchen_Router_kaufe_ich&diff=3533Welchen Router kaufe ich2014-01-05T23:18:54Z<p>Marc: </p>
<hr />
<div>Da diese Frage immer wieder Aufkommt:<br />
<br />
=Welcher Router ist für Freifunk geeignet?=<br />
<br />
Da die Software zum Betreiben eines Freifunk-Knotens auf [https://openwrt.org OpenWRT] aufsetzt ist nicht unbedingt jeder Router dazu geeignet.<br />
Es hat sich herauskristallisiert, dass die Router der Firma TP-Link vom Preis/Leistungsverhältnis die besten sind.<br />
<br />
{| class="wikitable sortable"<br />
! Modell<br />
! Antennen (Anzahl)<br />
! Flash (MB)<br />
! WLAN-Bandbreite (MBit/s)<br />
! Frequenz-Band (GHz)<br />
! Preis (ungefähr in €)<br />
! Bemerkung<br />
|-<br />
| [http://wiki.openwrt.org/toh/tp-link/tl-wr741nd TL-WR741ND]<br />
| 1<br />
| 4<br />
| 150<br />
| 2,4<br />
| 24<br />
| Fast schon zu minimal<br />
|-<br />
| [http://wiki.openwrt.org/toh/tp-link/tl-wr841nd TL-WR841ND]<br />
| 2<br />
| 4<br />
| 300<br />
| 2,4<br />
| 21<br />
| Vorsicht: Einige Modelle mit festen Antennen!<br />
|-<br />
| [http://wiki.openwrt.org/toh/tp-link/tl-wr842nd TL-WR842ND]<br />
| 2<br />
| 8<br />
| 300<br />
| 2,4<br />
| 35<br />
| 1x USB<br />
|-<br />
| [http://wiki.openwrt.org/toh/tp-link/tl-wr1043nd TL-WR1043ND]<br />
| 3<br />
| 8<br />
| 300<br />
| 2.4<br />
| 42<br />
| 1x USB, Gigabit Switch<br />
|-<br />
| [http://wiki.openwrt.org/toh/tp-link/tl-wdr3500 TL-WDR3500]<br />
| 3<br />
| 8<br />
| 300<br />
| 2,4/5<br />
| 35<br />
| 1x USB, Gigabit Switch<br />
|-<br />
| [http://wiki.openwrt.org/toh/tp-link/tl-wdr3600 TL-WDR3600]<br />
| 3<br />
| 8<br />
| 300<br />
| 2,4/5<br />
| 51<br />
| 2x USB, Gigabit Switch<br />
|}<br />
<br />
==Terminologie==<br />
Die Kürzel hinter der Produktbezeichnung folgen einem Schema:<br />
<br />
;N<br />
:Der Router ist [http://de.wikipedia.org/wiki/IEEE_802.11n 802.11n] fähig<br />
<br />
;D<br />
:Detatchable - Die Antennen sind abnehmbar (Fehlt das D, sind die Antennen fest verbaut)</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Howto/Freifunk-Knoten_aufstellen&diff=3446Howto/Freifunk-Knoten aufstellen2014-01-05T23:12:38Z<p>Marc: tl-wr841nd v7 (v8.x nicht geeignet) Kommentar entfernt. V8.4 Funktioniert bei mir</p>
<hr />
<div><br />
Dies ist eine allgemeine Anleitung zur Router-Konfiguration auf OpenWRT-Basis für die Teilnahme am Netz von Freifunk Mainz.<br />
<br />
Dieser Prozess umfasst ein paar Schritte:<br />
__TOC__<br />
<br />
= Router Flashen =<br />
Eine grobe Übersicht, wie das flashen vor sich geht [[Howto/Flashen | findet man hier]].<br />
<br />
Wir verwenden als Grundlage für die Router das Betriebssystem [https://openwrt.org/ OpenWRT]. Um den Prozess einfacher zu machen, und da der Speicherplatz auf den billigeren Routern sehr begrenzt ist, haben wir '''vorkompilierte Images''' im Angebot:<br />
Die jeweils aktuelle Version für deinen Router liegt unter [http://images.freifunk-mainz.de images.freifunk-mainz.de].<br />
<br />
'''Alternativ''' kann dem Router auch ein "normales" OpenWRT verpasst werden, dann muss man jedoch die benötigten Pakete von Hand nachinstallieren:<br />
<br />
opkg update<br />
opkg install kmod-batman-adv tinc<br />
<br />
= Router einrichten =<br />
<br />
Nachdem OpenWRT erfolgreich auf den Router geflasht ist, bezieht dieser die IP-Adresse <code>192.168.1.1</code>. Da bereits ein DHCP Server initial auf den Kisten läuft musst du dir keine eigene IP-Adresse setzen<br />
<br />
== Passwort setzen ==<br />
Wie bei OpenWRT üblich, sollte das erste Einloggen per Telnet erfolgen, um das Root-Passwort zu ändern.<br />
Windows-Benutzer haben eventuell kein Telnet zur Verfügung. Dann kann auch hier Putty benutzt werden. Als Protokoll dann Telnet wählen<br />
<br />
telnet 192.168.1.1<br />
<br />
passwd <enter><br />
Neues Passwort eingeben: <br />
Neues Passwort wiederholen: <br />
<br />
(Achtet darauf, das die Passwortänderung auch bestätigt wird <br />und ihr euch nicht beim Wiederholen vertippt habt).<br />
<br />
Danach ist Telnet auf Port 23 abgeschaltet und künftige Verbindungen nur noch per SSH möglich. Verbindung trennen und nun mit folgenden Möglichkeiten neu einloggen:<br />
<br />
'''Unix-Benutzer: '''Die weiteren Einlogvorgänge erfolgen dann über SSH als Benutzer root:<br />
<br />
$ ssh root@192.168.1.1<br />
<br />
'''Windows-Benutzer: '''Mittels dem kostenlosen Tool PUTTY ([http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html Download]) - Hier Login per IP Adresse und SSH (Port 22). Beim Verbindungsaufbau wird ein Vertrauensschlüssel angezeigt, den man speichern kann. <br />
<br />
Benutzer eingeben: "root"<br />
Passwort eingeben: was du oben mit passwd neu gesetzt hattest<br />
<br />
[[Datei:Putty sample1.jpg]]<br />
<br />
==Empfehlung: Sicherung der wichtigsten Dateien==<br />
<br />
Die Praxis zeigt, dass es gut ist, später nochmal einen Blick in die Original-Dateien werfen zu können, wenn es um definierte Hardware Eigenschaften geht. Wer mag legt Kopien an von:<br />
<br />
mkdir -p /etc/config/originals<br />
cp /etc/config/* /etc/config/originals<br />
<br />
Die Meldung "omitting directory originals" ignorieren.<br />
<br />
* Alternativ: Für ein Backup ohne Fehlermeldung (dafür aber schlimm einzugeben ;)<br />
<br />
mkdir -p /etc/config/originals/<br />
cd /etc/config<br />
cp -r `ls -A /etc/config/ | grep -v 'originals'` /etc/config/originals/<br />
<br />
'''Optional auch für Hartgesottene: Bootloader auch sichern:'''<br />
Nicht notwendig, aber wer meint es tun zu müssen, kann auch den Bootloader des Gerätes als Backup sichern und wieder zurück spielen. Nachzulesen bei: '''[http://wiki.openwrt.org/doc/howto/generic.backup Backup des Bootloaders]'''<br />
<br />
==Netzwerk konfigurieren==<br />
<br />
===IP-Adresse benötigt?===<br />
Wegen laufender Umstruckturierungsaktivitäten, steht der "Selbstbedienungsladen" für IP-Adressen im Moment nicht zur Verfügung. Schreibe eine Mail an ''hallo@freifunk-mainz.de'' und sag uns wie viele du benötigst. Optional wäre da noch der Routertyp, der Standort und ob der Router TINC nutzen soll (DSL). Später tragen wir dann gerne noch deine Batman-Mac Adresse nach, die du uns nennen musst. Dann erst erscheint der Name des Standortes im Klartext und nicht als MAC-Adresse in unserer Node-Karte. <br />
<br />
Bestell dir jetzt gleich mal die IP-Adressen. <br />
<br />
In der Zwischenzeit kannst du dir solange mal eine temporäre zufällige "ausleihen" im Bereich 10.37.99.1 bis 99.254 bis dir eine genannt wird. <br />
<br />
Noch ein Hinweis für Leute die schon einen Router im Netz haben. Bisher wurden immer 20er Blöcke vergeben. Die werden nicht mehr benötigt, da die Router kein DHCP mehr selber machen. Somit kann man sich auch eine freie aus seinem eigenen Block "ausleihen". Wichtig: Es darf halt keine Kollisionen geben.<br />
<br />
===Verschiedene Interface-Namen bei Routern:===<br />
Leider unterscheiden sich die Addressierungen der Netzwerkinterfaces der Router je nach Modell und Hardware-Revision.<br />
Im folgenden der Anleitung werden die Interfaces als <span style="background: #{{Color|Blau}}; " ><WAN-IF></span> und <span style="background: #{{Color|Gelb}};"><SWITCH-IF></span> bezeichnet.<br />
{{Todo|Du hast einen Router, der nicht in der Tabelle ist? Dann bitte nachtragen.}}<br />
{| class="wikitable sortable"<br />
! Router-Modell<br />
! HW-Revision<br />
! style="background: #{{Color|Blau}}; " | WAN-Interface<br />
! style="background: #{{Color|Gelb}};" | Switch-Interface<br />
! 2,4 GHz<br />
! 5 GHz<br />
|-<br />
| tl-wr741nd<br />
| v5<br />
| eth1<br />
| eth0<br />
| Ja<br />
| Nein<br />
|-<br />
| tl-wr841nd<br />
| v7 & v8<br />
| eth0<br />
| eth1<br />
| Ja<br />
| Nein<br />
|-<br />
| tl-wr1043nd<br />
| v 1.x <br />
| eth0.2<br />
| eth0.1<br />
| Ja<br />
| Nein<br />
|-<br />
| tl-wdr3500<br />
| v1<br />
| eth1<br />
| eth0<br />
| Ja<br />
| Ja<br />
|-<br />
| tl-wdr3600<br />
| v1<br />
| eth1<br />
| eth0<br />
| Ja<br />
| Ja<br />
|}<br />
<br />
===Datei NETWORK bearbeiten===<br />
Laden der Datei ''network'' in den Editor. Eine Hilfe gibt es:<br />
[http://www.linux-fuer-alle.de/doc_show.php?docid=29 hier]<br />
<br />
vi /etc/config/network<br />
<br />
Wenn du dich mit den wichtigsten VI-Befehlen bekannt gemacht hast, solltest du '''zuerst den wichtigen BEFEHL ":set NOAI" eingeben.''' Dieser verhindert, dass eingefügte Blöcke nicht zeilenweise nach rechts verschoben werden.<br />
<br />
Einige Teile der Datei müssen jetzt ausgetauscht, andere ergänzt werden.<br />
<br />
Gehen wir die Blöcke einfach mal durch:<br />
<br />
{{Config-Block<br />
|Zeile=config interface 'loopback'<br />
|Aktion=Der ganze Block bleibt erhalten<br />
|}}<br />
<br />
{{Config-Block<br />
|Zeile=config globals 'globals'<br />
|Aktion=Der ganze Block (2 Zeilen) fliegt raus!<br />
|strike=true<br />
|}}<br />
<br />
An dieser Stelle fügen wir ein: (Bei Putty-Nutzern = Shift-Einfg)<br />
<br />
config interface 'vpn'<br />
option ifname 'freifunk_vpn'<br />
option mtu '1500'<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
<br />
config interface 'mesh'<br />
option ifname 'adhoc0'<br />
option mtu '1528'<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
<br />
{{Config-Block<br />
|Zeile=config interface 'lan'<br />
|Aktion=Dieser Block wird gleich entfernt, vorher jedoch die Zeile '''option ifname''' suchen und den Namen des Interfaces mit der Angabe in der Tabelle oben vergleichen. Dieser Name ist das <span style="background: #{{Color|Gelb}};"><SWITCH-IF></span>. '''Block danach löschen'''.<br />
|strike=true<br />
|}}<br />
'''Hinweis für Leute mit Vorbildung:'''<br /><br />
Das LAN Interface wird nicht vernichtet, sondern durch den neuen Block umbenannt in "freifunk".<br />
<br />
An dieser Stelle einsetzen: <br />
Für Router '''nur''' mit 2,4 GHz ...<br />
<br />
config interface 'freifunk'<br />
option ifname '<span style="background: #{{Color|Gelb}};"><SWITCH-IF></span> bat0 freifunk_wlan'<br />
option type 'bridge'<br />
option proto 'static'<br />
# Eure IP-Addresse aus dem bei ipaddr ersetzen (IP-Adresse bekommt ihr über hallo@freifunk-mainz.de)<br />
option ipaddr '10.37.X.X'<br />
option netmask '255.255.0.0'<br />
option dns '10.37.4.1'<br />
<br />
Für Router mit 2,4 GHz '''und''' 5 GHz ...<br />
<br />
config interface 'freifunk'<br />
option ifname '<span style="background: #{{Color|Gelb}};"><SWITCH-IF></span> bat0 freifunk_wlan freifunk_wlan2'<br />
option type 'bridge'<br />
option proto 'static'<br />
# Eure IP-Addresse aus dem WIKI bei ipaddr ersetzen (IP-Adresse bekommt ihr über hallo@freifunk-mainz.de)<br />
option ipaddr '10.37.X.X'<br />
option netmask '255.255.0.0'<br />
option dns '10.37.4.1'<br />
<br />
{{Config-Block<br />
|Zeile=config interface 'wan'<br />
|Aktion=Dieser Block bleibt erhalten<br />
|}}<br />
<br />
{{Config-Block<br />
|Zeile=config interface 'wan6'<br />
|Aktion=Der ganze Block (3 Zeilen) fliegt raus!<br />
|strike=true<br />
|}}<br />
<br />
{{Config-Block<br />
|Zeile=config switch...<br />
|Aktion=Diese (beiden) Blöcke bleiben erhalten<br />
|}}<br />
<br />
Speichern und raus: Bei 'vi' mit ESC :wq<br />
<br />
==DNS Ausschalten==<br />
<br />
DNS und DHCP abschalten durch einmaliges Absetzen des folgenden Befehls, damit keine IP-Adressen vom Router selbst verteilt werden:<br />
<br />
/etc/init.d/dnsmasq disable<br />
<br />
<br />
==WLAN konfigurieren==<br />
<br />
Laden der Datei ''wireless'' in den Editor. Eine Hilfe für den vi-editor gibt es:<br />
[http://www.linux-fuer-alle.de/doc_show.php?docid=29 hier ]<br />
<br />
vi /etc/config/wireless<br />
<br />
Der Inhalt wird modifiziert und ergänzt. Gehen wir wieder die Blöcke durch<br />
<br />
{{Config-Block<br />
|Zeile=config wifi-device radio0<br />
|Aktion=Dieser Block bleibt erhalten. Bei dieser Zeile prüfen, ob Kanal 11 eingestellt ist: '''option channel 11'''.<br />
|}}<br />
<br />
Danach das WLAN einschalten (im selben Block '''config wifi-device radio0'''):<br />
<br />
{{Config-Block<br />
|Zeile=option disabled 1<br />
|Aktion=diese Zeile entfernen<br />
|strike=true<br />
|}}<br />
<br />
In der Original-Datei gibt es dahinter nun einen Block:<br />
<br />
{{Config-Block<br />
|Zeile=config wifi-iface<br />
|Aktion=Dieser ganze Block wird entfernt und statt dessen durch gleich zwei Blöcke ersetzt!<br />
|strike=true<br />
|}}<br />
<br />
Einfügen an dieser Stelle:<br />
<br />
config wifi-iface<br />
option device 'radio0'<br />
option encryption 'none'<br />
option ssid 'mesh'<br />
option ifname 'adhoc0'<br />
option mode 'adhoc'<br />
option bssid '02:ca:ff:ee:ba:be'<br />
<br />
config wifi-iface<br />
option device 'radio0'<br />
option mode 'ap'<br />
option encryption 'none'<br />
option ifname 'freifunk_wlan'<br />
option ssid 'Freifunk Mainz'<br />
option network 'freifunk'<br />
option isolate '1'<br />
<br />
<br />
Nur bei einem Dualband Router mit 2,4 und 5 GHz geht es in der Originaldatei weiter. Alle anderen speichern jetzt und sind fertig mit der Bearbeitung dieser Datei.<br />
<br />
Bei Routern mit zusätzlichem 5 GHz-Band gibt es jetzt noch einmal die gleichen Blöcke für "radio1".<br />
<br />
{{Config-Block<br />
|Zeile=config wifi-device radio1<br />
|Aktion=Dieser Block bleibt erhalten.<br />
|}}<br />
<br />
Danach das WLAN einschalten (im selben Block '''config wifi-device radio1'''):<br />
<br />
{{Config-Block<br />
|Zeile=option disabled 1<br />
|Aktion=diese Zeile entfernen <br />
|strike=true<br />
|}}<br />
<br />
In der Original-Datei gibt es dahinter wieder nur einen Block:<br />
<br />
{{Config-Block<br />
|Zeile=config wifi-iface<br />
|Aktion=Dieser ganze Block wird entfernt und statt dessen durch gleich zwei Blöcke ersetzt!<br />
|strike=true<br />
|}}<br />
<br />
Der letzte Block wird wieder entfernt und durch diese Blöcke ersetzt:<br />
<br />
config wifi-iface<br />
option device 'radio1'<br />
option mode 'adhoc'<br />
option encryption 'none'<br />
option ifname 'adhoc0'<br />
option ssid 'mesh'<br />
option bssid '02:ca:ff:ee:ba:be'<br />
<br />
config wifi-iface<br />
option device 'radio1'<br />
option mode 'ap'<br />
option encryption 'none'<br />
option ifname 'freifunk_wlan2'<br />
option ssid 'Freifunk Mainz'<br />
option network 'freifunk'<br />
option isolate '1'<br />
<br />
Wir speichern wieder mit ESC :wq<br />
<br />
==Tinc konfigurieren==<br />
<br />
===Reiner Mesh-Node?===<br />
Auch wenn der Router nur als Mesh-Node, also ohne DSL Zugang, nur mit reiner Funkverbindung zu Nachbar-Knoten dienen soll, lohnt es sich die folgenden Schritte trotzdem durchzuführen. Das Melden des öffentlichen Schlüssels kann dann aber entfallen. Man ist gut vorbereitet, falls der Node dann später doch mal an einen DSL-Anschluss angeschlossen werden soll. <br />
<br />
Tinc auszuschalten ist zwar nicht unbedingt nötig, hilft dem Router dann allerdings Resourcen zu sparen. Wie das Aus- und Einschalten von Tinc geht, steht am Ende unter [weitere Handgriffe].<br />
<br />
===Datei TINC bearbeiten===<br />
Laden der Datei ''tinc'' in den Editor. Eine Hilfe für den VI-Editor gibt es:<br />
[http://www.linux-fuer-alle.de/doc_show.php?docid=29 hier]<br />
<br />
vi /etc/config/tinc<br />
<br />
Der komplette Inhalt wird gelöscht und mit folgendem Inhalt gefüllt (NODENAME bitte austauschen):<br />
<br />
<small><br />
Man kann vor dem öffnen komfortabel die Datei leeren<br />
echo > /etc/config/tinc<br />
Sicher hast du ja das obige Backup aller Dateien gemacht, oder?<br />
</small><br />
<br />
config tinc-net 'ffmz'<br />
option enabled '1'<br />
option generate_keys '1'<br />
# NODENAME ersetzen. Wird aus der IP im Wiki erstellt durch Entfernung der Punkte<br />
# z.B. 10.37.1.100 wird zu 10371100. Es kann zu Doppeldeutigkeiten kommen.<br />
option Name 'NODENAME'<br />
option key_size '2048'<br />
option logfile '/tmp/log/tinc.ffmz.log'<br />
option debug '0'<br />
# gate2 ist derzeit das einzig existierende Gateway<br />
list ConnectTo 'gate2'<br />
option DirectOnly '1'<br />
option Forwarding 'off'<br />
option Interface 'freifunk_vpn'<br />
option Mode 'switch'<br />
option Compression '10'<br />
<br />
<br />
Der NODENAME muss hier eingesetzt werden. Dazu gerade mal ein Wort, warum es bei der Namensbildung zu Doppeldeutigkeiten kommen kann und was man dagegen tun kann. Wir benutzen dazu die IP-Adresse des Gerätes, die du in der NETWORK Datei eingetragen hast und entfernen einfach alle Punkte.<br />
<br />
'''Beispiel: '''die IP 10.37.11.60 würde zu 10371160 wenn man nur die Punkte entfernt. Jetzt ergibt aber 10.37.1.160 den gleichen Nodenamen. Soweit klar?. Um den Namen wieder eindeutig zu bekommen sollte man den 3.+4. Block der Adresse mit linksbündigen Nullen auffüllen. Das sieht dann so aus: 10.37.11.60 wird dann zu 1037011060 - Leuchtet ein? Der Nodename wird benutzt um den Dateinamen von TINC erstellen zu lassen, der den privaten Schlüssel enthält. Einfach weiterlesen...<br />
<br />
'''TINC-Key und Nodenamen schon mal früher erstellt?'''<br /><br />
Du hattest schon mal für das Gerät einen Nodenamen und TINC Keys gemeldet zum Eintragen am Server, dann BEHALTE die Daten bei. Verwende den Nodenamen weiter. Lasse mit dem nächsten Kommando die Schlüssel erzeugen und setze die TINC-Keys, die du von früher gesichert hattest wieder ein. Hast du die alten Schlüssel nicht mehr oder einen anderen Nodenamen benutzt, musst du den öffentlichen Schlüssel samt NODENAMEN neu melden. <br />
<br />
<br />
Speicher und verlassen des Editors wieder mit ESC :wq<br />
<br />
Tinc neu starten damit einmalig die Schlüssel generiert werden (Achtung: das geht nur einmal)<br />
<br />
/etc/init.d/tinc restart<br />
<br />
Durch "......." wird eine Tätigkeit angezeigt. Danach finden wir ein neues Verzeichnis mit neuen Dateien.<br />
<br />
cd /etc/tinc/ffmz<br />
<br />
Zeigt eine '''rsa_key.priv''' und ein weiteres Unterverzeichnis '''hosts'''. Die '''rsa_key.priv''' beinhaltet den privaten Schlüssel der nicht herausgegeben, aber extern als Sicherheitskopie aufbewahrt werden sollte. Genau so verhält es sich mit dem öffentlichen Schlüssel den wir im hosts Unterverzeichnis finden.<br />
<br />
cd /etc/tinc/ffmz/hosts<br />
<br />
Der öffentliche Schlüssel hat den Namen den wir in der TINC Datei eben unter '''option Name 'NODENAME'''' eingetragen haben.<br />
<br />
Dessen Inhalt auflisten (cat 1037.....) und per Mail an {{#show: Systeme/Mail | ?Mail-Keys }} zusammen mit dem NODENAMEN senden. Dieser Schlüssel muss im gate2 eingetragen werden.<br />
<br />
Datei '''gate2''' im Verzeichnis hosts anlegen:<br />
<br />
vi /etc/tinc/ffmz/hosts/gate2<br />
<br />
Befüllen mit dem Inhalt aus der unten angezeigten Tabelle - GATE2 - (Gate1 ist offline)<br />
<br />
{{#ask: [[Freifunk-Gateway::+]]<br />
|?Node-Tinc-Key = Tinc-Key<br />
|?Node-Kommentar = Kommentar<br />
| mainlabel=Gateway<br />
| intro=In dieser Tabelle werden unsere Gateways mitsamt den dazugehörigen Tinc-Schlüsseln gelistet<br />
|}}<br />
<br />
Wir speichern wieder mit ESC :wq<br />
<br />
==Firewall Datei befüllen ==<br />
<br />
Die Firewall Datei muss neuen Inhalt bekommen. <br />
<br />
vi /etc/config/firewall<br />
<br />
Alles muss raus. Neu rein der folgende Inhalt:<br />
<br />
<small><br />
Man kann vor dem öffnen komfortabel die Datei leeren<br />
echo > /etc/config/firewall<br />
Bitte '''vorher''' ein Backup machen!<br />
</small><br />
<br />
config defaults<br />
option syn_flood 1<br />
option input ACCEPT<br />
option output ACCEPT<br />
option forward REJECT <br />
<br />
config zone<br />
option name wan<br />
option network 'wan'<br />
option input ACCEPT<br />
option output ACCEPT<br />
option forward REJECT<br />
<br />
config zone<br />
option name freifunk<br />
option network 'freifunk'<br />
option input ACCEPT<br />
option output ACCEPT<br />
option forward REJECT<br />
<br />
config rule<br />
option name Reject-Telnet<br />
option src freifunk<br />
option proto tcp<br />
option dest_port 23<br />
option target REJECT<br />
<br />
Wir speichern wieder mit ESC :wq<br />
<br />
==Weitere Handgriffe==<br />
<br />
Diesen Befehl noch absetzen. Für Nodename wieder den in der TINC Datei angegebenen verwenden:<br />
<br />
uci set system.@system[0].hostname=NODENAME<br />
<br />
WOW - fast fertig: jetzt kommt ein Reboot. Dann heißt es "Daumen drücken" - Viel Glück<br />
<br />
reboot -f<br />
<br />
PS: Am Freifunk-Router muss jetzt vom WAN Port aus ein Kabel zum privaten Router führen, damit TINC eine VPN Verbindung herstellen kann, oder ein anderer Freifunk-Router in Funkreichweite sein, damit das eben erzeugte Gerät sich damit vermeshen kann. Sonst gibt es nach dem Boot-Vorgang keine IP-Adresse vom neuen FF-Router. Ist eine VPN Verbindung notwendig, funktioniert die natürlich erst, wenn dein öffentlicher Schlüssel, den du über die E-Mail Adresse gesendet hast zusammen mit deinem NODENAME am Gateway von einem unserer Admins eingetragen ist. Geduld bitte.<br />
<br />
----<br />
<br />
===Tinc ausschalten===<br />
Wird der Node nicht an einem DSL-Anschluss angeschlossen, kann man den TINC Prozess anhalten<br />
<br />
/etc/init.d/tinc disable<br />
/etc/init.d/tinc stop<br />
<br />
Schaut man dann mit "ps" nach, müsste der "tincd" Service verschwunden sein.<br />
<br />
===Tinc einschalten===<br />
Wird der Node später doch an einem DSL-Anschluss betrieben, dann sollten folgende Befehle einmalig abgesetzt werden (Vorausgesetzt tinc wurde wie oben in der Anleitung beschrieben schon eingerichtet und die Schlüssel generiert).<br />
<br />
/etc/init.d/tinc enable<br />
/etc/init.d/tinc start<br />
<br />
Schaut man dann mit "ps" nach, müsste der "tincd" Service wieder erscheinen.<br />
<br />
Nicht vergessen den öffentlichen Schlüssel an unsere Gateway-Betreiber unter Angabe des NODENAME zu senden. Erst wenn der Schlüssel am Gateway eingetragen ist, funktioniert der VPN Tunnel über den DSL-Anschluss. [[Weitere Handgriffe]]<br />
<br />
= Konfiguration testen =<br />
Einen Überblick findet man unter [[Howto/Funktionstests | Funktionstests]].</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Howto/Freifunk-Knoten_aufstellen&diff=3445Howto/Freifunk-Knoten aufstellen2014-01-05T23:12:09Z<p>Marc: tl-wr841nd v7 (v8.x nicht geeignet) Kommentar entfernt. V8.4 Funktioniert bei mir</p>
<hr />
<div><br />
Dies ist eine allgemeine Anleitung zur Router-Konfiguration auf OpenWRT-Basis für die Teilnahme am Netz von Freifunk Mainz.<br />
<br />
Dieser Prozess umfasst ein paar Schritte:<br />
__TOC__<br />
<br />
= Router Flashen =<br />
Eine grobe Übersicht, wie das flashen vor sich geht [[Howto/Flashen | findet man hier]].<br />
<br />
Wir verwenden als Grundlage für die Router das Betriebssystem [https://openwrt.org/ OpenWRT]. Um den Prozess einfacher zu machen, und da der Speicherplatz auf den billigeren Routern sehr begrenzt ist, haben wir '''vorkompilierte Images''' im Angebot:<br />
Die jeweils aktuelle Version für deinen Router liegt unter [http://images.freifunk-mainz.de images.freifunk-mainz.de].<br />
<br />
'''Alternativ''' kann dem Router auch ein "normales" OpenWRT verpasst werden, dann muss man jedoch die benötigten Pakete von Hand nachinstallieren:<br />
<br />
opkg update<br />
opkg install kmod-batman-adv tinc<br />
<br />
= Router einrichten =<br />
<br />
Nachdem OpenWRT erfolgreich auf den Router geflasht ist, bezieht dieser die IP-Adresse <code>192.168.1.1</code>. Da bereits ein DHCP Server initial auf den Kisten läuft musst du dir keine eigene IP-Adresse setzen<br />
<br />
== Passwort setzen ==<br />
Wie bei OpenWRT üblich, sollte das erste Einloggen per Telnet erfolgen, um das Root-Passwort zu ändern.<br />
Windows-Benutzer haben eventuell kein Telnet zur Verfügung. Dann kann auch hier Putty benutzt werden. Als Protokoll dann Telnet wählen<br />
<br />
telnet 192.168.1.1<br />
<br />
passwd <enter><br />
Neues Passwort eingeben: <br />
Neues Passwort wiederholen: <br />
<br />
(Achtet darauf, das die Passwortänderung auch bestätigt wird <br />und ihr euch nicht beim Wiederholen vertippt habt).<br />
<br />
Danach ist Telnet auf Port 23 abgeschaltet und künftige Verbindungen nur noch per SSH möglich. Verbindung trennen und nun mit folgenden Möglichkeiten neu einloggen:<br />
<br />
'''Unix-Benutzer: '''Die weiteren Einlogvorgänge erfolgen dann über SSH als Benutzer root:<br />
<br />
$ ssh root@192.168.1.1<br />
<br />
'''Windows-Benutzer: '''Mittels dem kostenlosen Tool PUTTY ([http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html Download]) - Hier Login per IP Adresse und SSH (Port 22). Beim Verbindungsaufbau wird ein Vertrauensschlüssel angezeigt, den man speichern kann. <br />
<br />
Benutzer eingeben: "root"<br />
Passwort eingeben: was du oben mit passwd neu gesetzt hattest<br />
<br />
[[Datei:Putty sample1.jpg]]<br />
<br />
==Empfehlung: Sicherung der wichtigsten Dateien==<br />
<br />
Die Praxis zeigt, dass es gut ist, später nochmal einen Blick in die Original-Dateien werfen zu können, wenn es um definierte Hardware Eigenschaften geht. Wer mag legt Kopien an von:<br />
<br />
mkdir -p /etc/config/originals<br />
cp /etc/config/* /etc/config/originals<br />
<br />
Die Meldung "omitting directory originals" ignorieren.<br />
<br />
* Alternativ: Für ein Backup ohne Fehlermeldung (dafür aber schlimm einzugeben ;)<br />
<br />
mkdir -p /etc/config/originals/<br />
cd /etc/config<br />
cp -r `ls -A /etc/config/ | grep -v 'originals'` /etc/config/originals/<br />
<br />
'''Optional auch für Hartgesottene: Bootloader auch sichern:'''<br />
Nicht notwendig, aber wer meint es tun zu müssen, kann auch den Bootloader des Gerätes als Backup sichern und wieder zurück spielen. Nachzulesen bei: '''[http://wiki.openwrt.org/doc/howto/generic.backup Backup des Bootloaders]'''<br />
<br />
==Netzwerk konfigurieren==<br />
<br />
===IP-Adresse benötigt?===<br />
Wegen laufender Umstruckturierungsaktivitäten, steht der "Selbstbedienungsladen" für IP-Adressen im Moment nicht zur Verfügung. Schreibe eine Mail an ''hallo@freifunk-mainz.de'' und sag uns wie viele du benötigst. Optional wäre da noch der Routertyp, der Standort und ob der Router TINC nutzen soll (DSL). Später tragen wir dann gerne noch deine Batman-Mac Adresse nach, die du uns nennen musst. Dann erst erscheint der Name des Standortes im Klartext und nicht als MAC-Adresse in unserer Node-Karte. <br />
<br />
Bestell dir jetzt gleich mal die IP-Adressen. <br />
<br />
In der Zwischenzeit kannst du dir solange mal eine temporäre zufällige "ausleihen" im Bereich 10.37.99.1 bis 99.254 bis dir eine genannt wird. <br />
<br />
Noch ein Hinweis für Leute die schon einen Router im Netz haben. Bisher wurden immer 20er Blöcke vergeben. Die werden nicht mehr benötigt, da die Router kein DHCP mehr selber machen. Somit kann man sich auch eine freie aus seinem eigenen Block "ausleihen". Wichtig: Es darf halt keine Kollisionen geben.<br />
<br />
===Verschiedene Interface-Namen bei Routern:===<br />
Leider unterscheiden sich die Addressierungen der Netzwerkinterfaces der Router je nach Modell und Hardware-Revision.<br />
Im folgenden der Anleitung werden die Interfaces als <span style="background: #{{Color|Blau}}; " ><WAN-IF></span> und <span style="background: #{{Color|Gelb}};"><SWITCH-IF></span> bezeichnet.<br />
{{Todo|Du hast einen Router, der nicht in der Tabelle ist? Dann bitte nachtragen.}}<br />
{| class="wikitable sortable"<br />
! Router-Modell<br />
! HW-Revision<br />
! style="background: #{{Color|Blau}}; " | WAN-Interface<br />
! style="background: #{{Color|Gelb}};" | Switch-Interface<br />
! 2,4 GHz<br />
! 5 GHz<br />
|-<br />
| tl-wr741nd<br />
| v5<br />
| eth1<br />
| eth0<br />
| Ja<br />
| Nein<br />
|-<br />
| tl-wr841nd<br />
| v7 (v8.x nicht geeignet)<br />
| eth0<br />
| eth1<br />
| Ja<br />
| Nein<br />
|-<br />
| tl-wr1043nd<br />
| v 1.x <br />
| eth0.2<br />
| eth0.1<br />
| Ja<br />
| Nein<br />
|-<br />
| tl-wdr3500<br />
| v1<br />
| eth1<br />
| eth0<br />
| Ja<br />
| Ja<br />
|-<br />
| tl-wdr3600<br />
| v1<br />
| eth1<br />
| eth0<br />
| Ja<br />
| Ja<br />
|}<br />
<br />
===Datei NETWORK bearbeiten===<br />
Laden der Datei ''network'' in den Editor. Eine Hilfe gibt es:<br />
[http://www.linux-fuer-alle.de/doc_show.php?docid=29 hier]<br />
<br />
vi /etc/config/network<br />
<br />
Wenn du dich mit den wichtigsten VI-Befehlen bekannt gemacht hast, solltest du '''zuerst den wichtigen BEFEHL ":set NOAI" eingeben.''' Dieser verhindert, dass eingefügte Blöcke nicht zeilenweise nach rechts verschoben werden.<br />
<br />
Einige Teile der Datei müssen jetzt ausgetauscht, andere ergänzt werden.<br />
<br />
Gehen wir die Blöcke einfach mal durch:<br />
<br />
{{Config-Block<br />
|Zeile=config interface 'loopback'<br />
|Aktion=Der ganze Block bleibt erhalten<br />
|}}<br />
<br />
{{Config-Block<br />
|Zeile=config globals 'globals'<br />
|Aktion=Der ganze Block (2 Zeilen) fliegt raus!<br />
|strike=true<br />
|}}<br />
<br />
An dieser Stelle fügen wir ein: (Bei Putty-Nutzern = Shift-Einfg)<br />
<br />
config interface 'vpn'<br />
option ifname 'freifunk_vpn'<br />
option mtu '1500'<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
<br />
config interface 'mesh'<br />
option ifname 'adhoc0'<br />
option mtu '1528'<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
<br />
{{Config-Block<br />
|Zeile=config interface 'lan'<br />
|Aktion=Dieser Block wird gleich entfernt, vorher jedoch die Zeile '''option ifname''' suchen und den Namen des Interfaces mit der Angabe in der Tabelle oben vergleichen. Dieser Name ist das <span style="background: #{{Color|Gelb}};"><SWITCH-IF></span>. '''Block danach löschen'''.<br />
|strike=true<br />
|}}<br />
'''Hinweis für Leute mit Vorbildung:'''<br /><br />
Das LAN Interface wird nicht vernichtet, sondern durch den neuen Block umbenannt in "freifunk".<br />
<br />
An dieser Stelle einsetzen: <br />
Für Router '''nur''' mit 2,4 GHz ...<br />
<br />
config interface 'freifunk'<br />
option ifname '<span style="background: #{{Color|Gelb}};"><SWITCH-IF></span> bat0 freifunk_wlan'<br />
option type 'bridge'<br />
option proto 'static'<br />
# Eure IP-Addresse aus dem bei ipaddr ersetzen (IP-Adresse bekommt ihr über hallo@freifunk-mainz.de)<br />
option ipaddr '10.37.X.X'<br />
option netmask '255.255.0.0'<br />
option dns '10.37.4.1'<br />
<br />
Für Router mit 2,4 GHz '''und''' 5 GHz ...<br />
<br />
config interface 'freifunk'<br />
option ifname '<span style="background: #{{Color|Gelb}};"><SWITCH-IF></span> bat0 freifunk_wlan freifunk_wlan2'<br />
option type 'bridge'<br />
option proto 'static'<br />
# Eure IP-Addresse aus dem WIKI bei ipaddr ersetzen (IP-Adresse bekommt ihr über hallo@freifunk-mainz.de)<br />
option ipaddr '10.37.X.X'<br />
option netmask '255.255.0.0'<br />
option dns '10.37.4.1'<br />
<br />
{{Config-Block<br />
|Zeile=config interface 'wan'<br />
|Aktion=Dieser Block bleibt erhalten<br />
|}}<br />
<br />
{{Config-Block<br />
|Zeile=config interface 'wan6'<br />
|Aktion=Der ganze Block (3 Zeilen) fliegt raus!<br />
|strike=true<br />
|}}<br />
<br />
{{Config-Block<br />
|Zeile=config switch...<br />
|Aktion=Diese (beiden) Blöcke bleiben erhalten<br />
|}}<br />
<br />
Speichern und raus: Bei 'vi' mit ESC :wq<br />
<br />
==DNS Ausschalten==<br />
<br />
DNS und DHCP abschalten durch einmaliges Absetzen des folgenden Befehls, damit keine IP-Adressen vom Router selbst verteilt werden:<br />
<br />
/etc/init.d/dnsmasq disable<br />
<br />
<br />
==WLAN konfigurieren==<br />
<br />
Laden der Datei ''wireless'' in den Editor. Eine Hilfe für den vi-editor gibt es:<br />
[http://www.linux-fuer-alle.de/doc_show.php?docid=29 hier ]<br />
<br />
vi /etc/config/wireless<br />
<br />
Der Inhalt wird modifiziert und ergänzt. Gehen wir wieder die Blöcke durch<br />
<br />
{{Config-Block<br />
|Zeile=config wifi-device radio0<br />
|Aktion=Dieser Block bleibt erhalten. Bei dieser Zeile prüfen, ob Kanal 11 eingestellt ist: '''option channel 11'''.<br />
|}}<br />
<br />
Danach das WLAN einschalten (im selben Block '''config wifi-device radio0'''):<br />
<br />
{{Config-Block<br />
|Zeile=option disabled 1<br />
|Aktion=diese Zeile entfernen<br />
|strike=true<br />
|}}<br />
<br />
In der Original-Datei gibt es dahinter nun einen Block:<br />
<br />
{{Config-Block<br />
|Zeile=config wifi-iface<br />
|Aktion=Dieser ganze Block wird entfernt und statt dessen durch gleich zwei Blöcke ersetzt!<br />
|strike=true<br />
|}}<br />
<br />
Einfügen an dieser Stelle:<br />
<br />
config wifi-iface<br />
option device 'radio0'<br />
option encryption 'none'<br />
option ssid 'mesh'<br />
option ifname 'adhoc0'<br />
option mode 'adhoc'<br />
option bssid '02:ca:ff:ee:ba:be'<br />
<br />
config wifi-iface<br />
option device 'radio0'<br />
option mode 'ap'<br />
option encryption 'none'<br />
option ifname 'freifunk_wlan'<br />
option ssid 'Freifunk Mainz'<br />
option network 'freifunk'<br />
option isolate '1'<br />
<br />
<br />
Nur bei einem Dualband Router mit 2,4 und 5 GHz geht es in der Originaldatei weiter. Alle anderen speichern jetzt und sind fertig mit der Bearbeitung dieser Datei.<br />
<br />
Bei Routern mit zusätzlichem 5 GHz-Band gibt es jetzt noch einmal die gleichen Blöcke für "radio1".<br />
<br />
{{Config-Block<br />
|Zeile=config wifi-device radio1<br />
|Aktion=Dieser Block bleibt erhalten.<br />
|}}<br />
<br />
Danach das WLAN einschalten (im selben Block '''config wifi-device radio1'''):<br />
<br />
{{Config-Block<br />
|Zeile=option disabled 1<br />
|Aktion=diese Zeile entfernen <br />
|strike=true<br />
|}}<br />
<br />
In der Original-Datei gibt es dahinter wieder nur einen Block:<br />
<br />
{{Config-Block<br />
|Zeile=config wifi-iface<br />
|Aktion=Dieser ganze Block wird entfernt und statt dessen durch gleich zwei Blöcke ersetzt!<br />
|strike=true<br />
|}}<br />
<br />
Der letzte Block wird wieder entfernt und durch diese Blöcke ersetzt:<br />
<br />
config wifi-iface<br />
option device 'radio1'<br />
option mode 'adhoc'<br />
option encryption 'none'<br />
option ifname 'adhoc0'<br />
option ssid 'mesh'<br />
option bssid '02:ca:ff:ee:ba:be'<br />
<br />
config wifi-iface<br />
option device 'radio1'<br />
option mode 'ap'<br />
option encryption 'none'<br />
option ifname 'freifunk_wlan2'<br />
option ssid 'Freifunk Mainz'<br />
option network 'freifunk'<br />
option isolate '1'<br />
<br />
Wir speichern wieder mit ESC :wq<br />
<br />
==Tinc konfigurieren==<br />
<br />
===Reiner Mesh-Node?===<br />
Auch wenn der Router nur als Mesh-Node, also ohne DSL Zugang, nur mit reiner Funkverbindung zu Nachbar-Knoten dienen soll, lohnt es sich die folgenden Schritte trotzdem durchzuführen. Das Melden des öffentlichen Schlüssels kann dann aber entfallen. Man ist gut vorbereitet, falls der Node dann später doch mal an einen DSL-Anschluss angeschlossen werden soll. <br />
<br />
Tinc auszuschalten ist zwar nicht unbedingt nötig, hilft dem Router dann allerdings Resourcen zu sparen. Wie das Aus- und Einschalten von Tinc geht, steht am Ende unter [weitere Handgriffe].<br />
<br />
===Datei TINC bearbeiten===<br />
Laden der Datei ''tinc'' in den Editor. Eine Hilfe für den VI-Editor gibt es:<br />
[http://www.linux-fuer-alle.de/doc_show.php?docid=29 hier]<br />
<br />
vi /etc/config/tinc<br />
<br />
Der komplette Inhalt wird gelöscht und mit folgendem Inhalt gefüllt (NODENAME bitte austauschen):<br />
<br />
<small><br />
Man kann vor dem öffnen komfortabel die Datei leeren<br />
echo > /etc/config/tinc<br />
Sicher hast du ja das obige Backup aller Dateien gemacht, oder?<br />
</small><br />
<br />
config tinc-net 'ffmz'<br />
option enabled '1'<br />
option generate_keys '1'<br />
# NODENAME ersetzen. Wird aus der IP im Wiki erstellt durch Entfernung der Punkte<br />
# z.B. 10.37.1.100 wird zu 10371100. Es kann zu Doppeldeutigkeiten kommen.<br />
option Name 'NODENAME'<br />
option key_size '2048'<br />
option logfile '/tmp/log/tinc.ffmz.log'<br />
option debug '0'<br />
# gate2 ist derzeit das einzig existierende Gateway<br />
list ConnectTo 'gate2'<br />
option DirectOnly '1'<br />
option Forwarding 'off'<br />
option Interface 'freifunk_vpn'<br />
option Mode 'switch'<br />
option Compression '10'<br />
<br />
<br />
Der NODENAME muss hier eingesetzt werden. Dazu gerade mal ein Wort, warum es bei der Namensbildung zu Doppeldeutigkeiten kommen kann und was man dagegen tun kann. Wir benutzen dazu die IP-Adresse des Gerätes, die du in der NETWORK Datei eingetragen hast und entfernen einfach alle Punkte.<br />
<br />
'''Beispiel: '''die IP 10.37.11.60 würde zu 10371160 wenn man nur die Punkte entfernt. Jetzt ergibt aber 10.37.1.160 den gleichen Nodenamen. Soweit klar?. Um den Namen wieder eindeutig zu bekommen sollte man den 3.+4. Block der Adresse mit linksbündigen Nullen auffüllen. Das sieht dann so aus: 10.37.11.60 wird dann zu 1037011060 - Leuchtet ein? Der Nodename wird benutzt um den Dateinamen von TINC erstellen zu lassen, der den privaten Schlüssel enthält. Einfach weiterlesen...<br />
<br />
'''TINC-Key und Nodenamen schon mal früher erstellt?'''<br /><br />
Du hattest schon mal für das Gerät einen Nodenamen und TINC Keys gemeldet zum Eintragen am Server, dann BEHALTE die Daten bei. Verwende den Nodenamen weiter. Lasse mit dem nächsten Kommando die Schlüssel erzeugen und setze die TINC-Keys, die du von früher gesichert hattest wieder ein. Hast du die alten Schlüssel nicht mehr oder einen anderen Nodenamen benutzt, musst du den öffentlichen Schlüssel samt NODENAMEN neu melden. <br />
<br />
<br />
Speicher und verlassen des Editors wieder mit ESC :wq<br />
<br />
Tinc neu starten damit einmalig die Schlüssel generiert werden (Achtung: das geht nur einmal)<br />
<br />
/etc/init.d/tinc restart<br />
<br />
Durch "......." wird eine Tätigkeit angezeigt. Danach finden wir ein neues Verzeichnis mit neuen Dateien.<br />
<br />
cd /etc/tinc/ffmz<br />
<br />
Zeigt eine '''rsa_key.priv''' und ein weiteres Unterverzeichnis '''hosts'''. Die '''rsa_key.priv''' beinhaltet den privaten Schlüssel der nicht herausgegeben, aber extern als Sicherheitskopie aufbewahrt werden sollte. Genau so verhält es sich mit dem öffentlichen Schlüssel den wir im hosts Unterverzeichnis finden.<br />
<br />
cd /etc/tinc/ffmz/hosts<br />
<br />
Der öffentliche Schlüssel hat den Namen den wir in der TINC Datei eben unter '''option Name 'NODENAME'''' eingetragen haben.<br />
<br />
Dessen Inhalt auflisten (cat 1037.....) und per Mail an {{#show: Systeme/Mail | ?Mail-Keys }} zusammen mit dem NODENAMEN senden. Dieser Schlüssel muss im gate2 eingetragen werden.<br />
<br />
Datei '''gate2''' im Verzeichnis hosts anlegen:<br />
<br />
vi /etc/tinc/ffmz/hosts/gate2<br />
<br />
Befüllen mit dem Inhalt aus der unten angezeigten Tabelle - GATE2 - (Gate1 ist offline)<br />
<br />
{{#ask: [[Freifunk-Gateway::+]]<br />
|?Node-Tinc-Key = Tinc-Key<br />
|?Node-Kommentar = Kommentar<br />
| mainlabel=Gateway<br />
| intro=In dieser Tabelle werden unsere Gateways mitsamt den dazugehörigen Tinc-Schlüsseln gelistet<br />
|}}<br />
<br />
Wir speichern wieder mit ESC :wq<br />
<br />
==Firewall Datei befüllen ==<br />
<br />
Die Firewall Datei muss neuen Inhalt bekommen. <br />
<br />
vi /etc/config/firewall<br />
<br />
Alles muss raus. Neu rein der folgende Inhalt:<br />
<br />
<small><br />
Man kann vor dem öffnen komfortabel die Datei leeren<br />
echo > /etc/config/firewall<br />
Bitte '''vorher''' ein Backup machen!<br />
</small><br />
<br />
config defaults<br />
option syn_flood 1<br />
option input ACCEPT<br />
option output ACCEPT<br />
option forward REJECT <br />
<br />
config zone<br />
option name wan<br />
option network 'wan'<br />
option input ACCEPT<br />
option output ACCEPT<br />
option forward REJECT<br />
<br />
config zone<br />
option name freifunk<br />
option network 'freifunk'<br />
option input ACCEPT<br />
option output ACCEPT<br />
option forward REJECT<br />
<br />
config rule<br />
option name Reject-Telnet<br />
option src freifunk<br />
option proto tcp<br />
option dest_port 23<br />
option target REJECT<br />
<br />
Wir speichern wieder mit ESC :wq<br />
<br />
==Weitere Handgriffe==<br />
<br />
Diesen Befehl noch absetzen. Für Nodename wieder den in der TINC Datei angegebenen verwenden:<br />
<br />
uci set system.@system[0].hostname=NODENAME<br />
<br />
WOW - fast fertig: jetzt kommt ein Reboot. Dann heißt es "Daumen drücken" - Viel Glück<br />
<br />
reboot -f<br />
<br />
PS: Am Freifunk-Router muss jetzt vom WAN Port aus ein Kabel zum privaten Router führen, damit TINC eine VPN Verbindung herstellen kann, oder ein anderer Freifunk-Router in Funkreichweite sein, damit das eben erzeugte Gerät sich damit vermeshen kann. Sonst gibt es nach dem Boot-Vorgang keine IP-Adresse vom neuen FF-Router. Ist eine VPN Verbindung notwendig, funktioniert die natürlich erst, wenn dein öffentlicher Schlüssel, den du über die E-Mail Adresse gesendet hast zusammen mit deinem NODENAME am Gateway von einem unserer Admins eingetragen ist. Geduld bitte.<br />
<br />
----<br />
<br />
===Tinc ausschalten===<br />
Wird der Node nicht an einem DSL-Anschluss angeschlossen, kann man den TINC Prozess anhalten<br />
<br />
/etc/init.d/tinc disable<br />
/etc/init.d/tinc stop<br />
<br />
Schaut man dann mit "ps" nach, müsste der "tincd" Service verschwunden sein.<br />
<br />
===Tinc einschalten===<br />
Wird der Node später doch an einem DSL-Anschluss betrieben, dann sollten folgende Befehle einmalig abgesetzt werden (Vorausgesetzt tinc wurde wie oben in der Anleitung beschrieben schon eingerichtet und die Schlüssel generiert).<br />
<br />
/etc/init.d/tinc enable<br />
/etc/init.d/tinc start<br />
<br />
Schaut man dann mit "ps" nach, müsste der "tincd" Service wieder erscheinen.<br />
<br />
Nicht vergessen den öffentlichen Schlüssel an unsere Gateway-Betreiber unter Angabe des NODENAME zu senden. Erst wenn der Schlüssel am Gateway eingetragen ist, funktioniert der VPN Tunnel über den DSL-Anschluss. [[Weitere Handgriffe]]<br />
<br />
= Konfiguration testen =<br />
Einen Überblick findet man unter [[Howto/Funktionstests | Funktionstests]].</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzerin:Marc&diff=3185Benutzerin:Marc2014-01-05T20:53:09Z<p>Marc: </p>
<hr />
<div>{{Kontakt<br />
|Name= Marc<br />
|Nick= ungenannter<br />
|Avatar= <br />
|Strasse=<br />
|PLZ=<br />
|Ort= Mainz<br />
|Festnetz=<br />
|Handy=<br />
|Email= trash2013@crazyhaze.de<br />
|GPG= [http://pool.sks-keyservers.net:11371/pks/lookup?op=get&search=0x3B7C3290F0F49C71 0xF0F49C71]<br />
|SSH=ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCXshSl4sb7hAh26idO0ReDH8/zb06eP77hCaGZpN30eAmtdZnrs9dmpbkjw+EuDjyxZAsFc2IGPSb2T45i6HxEpEznqKOsbc89vHgKhd5ycdAvt/YO2vkyvReJ4XumfqRnz32ToBDiGLEXUPOUG8PbYZpgRxZPaolgYhknohW6ClVCdE0OLU2uh1v3QH/V80mjsRh1osakmkPtRNXn7TKVCzQLNW1zAxdcRExMyVxAwp6h0o9UqUoJlLvs+5X3+450fu9Tbb/hWm8QOSjq8nl0Nt6t4jnCk0/6zsREbWIKzbj3nKTb6ETIVQtFZIuxVV5SngBt2RyvsskJltWScRJN marc@niki<br />
|Jabber= ja - Siehe Homepage<br />
|Twitter= ungenannter<br />
|Fachgebiete= Systemadministration<br />
|Aufgaben= Schatzmeister, Vorstand, Technik<br />
|Links=marc.crazyhaze.de<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.160<br />
|Name=1037001160<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR841ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=Hardware Version 8<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.180<br />
|Name=1037001180<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR741ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=<br />
|}}<br />
<br />
{{Node<br />
|Adresse=10.37.1.200<br />
|Name=1037001200<br />
|Standort=Woerstadt<br />
|Position=<br />
|Modell=TL-WR741ND <br />
|Antenne=default<br />
|VPN=wahr<br />
|MAC=<br />
|Kommentar=<br />
|}}</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Howto/Freifunk-Knoten_aufstellen&diff=3443Howto/Freifunk-Knoten aufstellen2013-12-22T23:28:51Z<p>Marc: /* Datei NETWORK bearbeiten */</p>
<hr />
<div><br />
Dies ist eine allgemeine Anleitung zur Router-Konfiguration auf OpenWRT-Basis für die Teilnahme am Netz von Freifunk Mainz.<br />
<br />
Dieser Prozess umfasst ein paar Schritte:<br />
__TOC__<br />
<br />
= Router Flashen =<br />
Eine grobe Übersicht, wie das flashen vor sich geht [[Howto/Flashen | findet man hier]].<br />
<br />
Wir verwenden als Grundlage für die Router das Betriebssystem [https://openwrt.org/ OpenWRT]. Um den Prozess einfacher zu machen, und da der Speicherplatz auf den billigeren Routern sehr begrenzt ist, haben wir '''vorkompilierte Images''' im Angebot:<br />
Die jeweils aktuelle Version für deinen Router liegt unter [http://images.freifunk-mainz.de images.freifunk-mainz.de].<br />
<br />
'''Alternativ''' kann dem Router auch ein "normales" OpenWRT verpasst werden, dann muss man jedoch die benötigten Pakete von Hand nachinstallieren:<br />
<br />
opkg update<br />
opkg install kmod-batman-adv tinc<br />
<br />
= Router einrichten =<br />
<br />
Nachdem OpenWRT erfolgreich auf den Router geflasht ist, bezieht dieser die IP-Adresse <code>192.168.1.1</code>. Da bereits ein DHCP Server initial auf den Kisten läuft musst du dir keine eigene IP-Adresse setzen<br />
<br />
== Passwort setzen ==<br />
Wie bei OpenWRT üblich, sollte das erste Einloggen per Telnet erfolgen, um das Root-Passwort zu ändern.<br />
Windows-Benutzer haben eventuell kein Telnet zur Verfügung. Dann kann auch hier Putty benutzt werden. Als Protokoll dann Telnet wählen<br />
<br />
telnet 192.168.1.1<br />
<br />
passwd <enter><br />
Neues Passwort eingeben: <br />
Neues Passwort wiederholen: <br />
<br />
(Achtet darauf, das die Passwortänderung auch bestätigt wird <br />und ihr euch nicht beim Wiederholen vertippt habt).<br />
<br />
Danach ist Telnet auf Port 23 abgeschaltet und künftige Verbindungen nur noch per SSH möglich. Verbindung trennen und nun mit folgenden Möglichkeiten neu einloggen:<br />
<br />
'''Unix-Benutzer: '''Die weiteren Einlogvorgänge erfolgen dann über SSH als Benutzer root:<br />
<br />
$ ssh root@192.168.1.1<br />
<br />
'''Windows-Benutzer: '''Mittels dem kostenlosen Tool PUTTY ([http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html Download]) - Hier Login per IP Adresse und SSH (Port 22). Beim Verbindungsaufbau wird ein Vertrauensschlüssel angezeigt, den man speichern kann. <br />
<br />
Benutzer eingeben: "root"<br />
Passwort eingeben: was du oben mit passwd neu gesetzt hattest<br />
<br />
[[Datei:Putty sample1.jpg]]<br />
<br />
==Empfehlung: Sicherung der wichtigsten Dateien==<br />
<br />
Die Praxis zeigt, dass es gut ist, später nochmal einen Blick in die Original-Dateien werfen zu können, wenn es um definierte Hardware Eigenschaften geht. Wer mag legt Kopien an von:<br />
<br />
mkdir -p /etc/config/originals<br />
cp /etc/config/* /etc/config/originals<br />
<br />
Die Meldung "omitting directory originals" ignorieren.<br />
<br />
* Alternativ: Für ein Backup ohne Fehlermeldung (dafür aber schlimm einzugeben ;)<br />
<br />
mkdir -p /etc/config/originals/<br />
cd /etc/config<br />
cp -r `ls -A /etc/config/ | grep -v 'originals'` /etc/config/originals/<br />
<br />
'''Optional auch für Hartgesottene: Bootloader auch sichern:'''<br />
Nicht notwendig, aber wer meint es tun zu müssen, kann auch den Bootloader des Gerätes als Backup sichern und wieder zurück spielen. Nachzulesen bei: '''[http://wiki.openwrt.org/doc/howto/generic.backup Backup des Bootloaders]'''<br />
<br />
==Netzwerk konfigurieren==<br />
<br />
===IP-Adresse benötigt?===<br />
Wegen laufender Umstruckturierungsaktivitäten, steht der "Selbstbedienungsladen" für IP-Adressen im Moment nicht zur Verfügung. Schreibe eine Mail an ''hallo@freifunk-mainz.de'' und sag uns wie viele du benötigst. Optional wäre da noch der Routertyp, der Standort und ob der Router TINC nutzen soll (DSL). Später tragen wir dann gerne noch deine Batman-Mac Adresse nach, die du uns nennen musst. Dann erst erscheint der Name des Standortes im Klartext und nicht als MAC-Adresse in unserer Node-Karte. <br />
<br />
Bestell dir jetzt gleich mal die IP-Adressen. <br />
<br />
In der Zwischenzeit kannst du dir solange mal eine temporäre zufällige "ausleihen" im Bereich 10.37.99.1 bis 99.254 bis dir eine genannt wird. <br />
<br />
Noch ein Hinweis für Leute die schon einen Router im Netz haben. Bisher wurden immer 20er Blöcke vergeben. Die werden nicht mehr benötigt, da die Router kein DHCP mehr selber machen. Somit kann man sich auch eine freie aus seinem eigenen Block "ausleihen". Wichtig: Es darf halt keine Kollisionen geben.<br />
<br />
===Verschiedene Interface-Namen bei Routern:===<br />
Leider unterscheiden sich die Addressierungen der Netzwerkinterfaces der Router je nach Modell und Hardware-Revision.<br />
Im folgenden der Anleitung werden die Interfaces als <span style="background: #{{Color|Blau}}; " ><WAN-IF></span> und <span style="background: #{{Color|Gelb}};"><SWITCH-IF></span> bezeichnet.<br />
{{Todo|Du hast einen Router, der nicht in der Tabelle ist? Dann bitte nachtragen.}}<br />
{| class="wikitable sortable"<br />
! Router-Modell<br />
! HW-Revision<br />
! style="background: #{{Color|Blau}}; " | WAN-Interface<br />
! style="background: #{{Color|Gelb}};" | Switch-Interface<br />
! 2,4 GHz<br />
! 5 GHz<br />
|-<br />
| tl-wr741nd<br />
| v5<br />
| eth1<br />
| eth0<br />
| Ja<br />
| Nein<br />
|-<br />
| tl-wr841nd<br />
| v7 (v8.x nicht geeignet)<br />
| eth0<br />
| eth1<br />
| Ja<br />
| Nein<br />
|-<br />
| tl-wr1043nd<br />
| v 1.x <br />
| eth0.2<br />
| eth0.1<br />
| Ja<br />
| Nein<br />
|-<br />
| tl-wdr3500<br />
| v1<br />
| eth1<br />
| eth0<br />
| Ja<br />
| Ja<br />
|-<br />
| tl-wdr3600<br />
| v1<br />
| eth1<br />
| eth0<br />
| Ja<br />
| Ja<br />
|}<br />
<br />
<br />
===Datei NETWORK bearbeiten===<br />
Laden der Datei ''network'' in den Editor. Eine Hilfe gibt es:<br />
[http://www.linux-fuer-alle.de/doc_show.php?docid=29 hier]<br />
<br />
vi /etc/config/network<br />
<br />
Wenn du dich mit den wichtigsten VI-Befehlen bekannt gemacht hast, solltest du '''zuerst den wichtigen BEFEHL ":set NOAI" eingeben.''' Dieser verhindert, dass eingefügte Blöcke nicht zeilenweise nach rechts verschoben werden.<br />
<br />
Einige Teile der Datei müssen jetzt ausgetauscht, andere ergänzt werden.<br />
<br />
Gehen wir die Blöcke einfach mal durch:<br />
<br />
{{Config-Block<br />
|Zeile=config interface 'loopback'<br />
|Aktion=Der ganze Block bleibt erhalten<br />
|}}<br />
<br />
{{Config-Block<br />
|Zeile=config globals 'globals'<br />
|Aktion=Der ganze Block (2 Zeilen) fliegt raus!<br />
|strike=true<br />
|}}<br />
<br />
An dieser Stelle fügen wir ein: (Bei Putty-Nutzern = Shift-Einfg)<br />
<br />
config interface 'vpn'<br />
option ifname 'freifunk_vpn'<br />
option mtu '1500'<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
<br />
config interface 'mesh'<br />
option ifname 'adhoc0'<br />
option mtu '1528'<br />
option proto 'batadv'<br />
option mesh 'bat0'<br />
<br />
{{Config-Block<br />
|Zeile=config interface 'lan'<br />
|Aktion=Dieser Block wird gleich entfernt, vorher jedoch die Zeile '''option ifname''' suchen und den Namen des Interfaces mit der Angabe in der Tabelle oben vergleichen. Dieser Name ist das <span style="background: #{{Color|Gelb}};"><SWITCH-IF></span>. '''Block danach löschen'''.<br />
|strike=true<br />
|}}<br />
<br />
An dieser Stelle einsetzen: <br />
Für Router '''nur''' mit 2,4 GHz ...<br />
<br />
config interface 'freifunk'<br />
option ifname '<span style="background: #{{Color|Gelb}};"><SWITCH-IF></span> bat0 freifunk_wlan'<br />
option type 'bridge'<br />
option proto 'static'<br />
# Eure IP-Addresse aus dem bei ipaddr ersetzen (IP-Adresse bekommt ihr über hallo@freifunk-mainz.de)<br />
option ipaddr '10.37.X.X'<br />
option netmask '255.255.0.0'<br />
option dns '10.37.4.1'<br />
<br />
Für Router mit 2,4 GHz '''und''' 5 GHz ...<br />
<br />
config interface 'freifunk'<br />
option ifname '<span style="background: #{{Color|Gelb}};"><SWITCH-IF></span> bat0 freifunk_wlan freifunk_wlan2'<br />
option type 'bridge'<br />
option proto 'static'<br />
# Eure IP-Addresse aus dem WIKI bei ipaddr ersetzen (IP-Adresse bekommt ihr über hallo@freifunk-mainz.de)<br />
option ipaddr '10.37.X.X'<br />
option netmask '255.255.0.0'<br />
option dns '10.37.4.1'<br />
<br />
{{Config-Block<br />
|Zeile=config interface 'wan'<br />
|Aktion=Dieser Block bleibt erhalten<br />
|}}<br />
<br />
{{Config-Block<br />
|Zeile=config interface 'wan6'<br />
|Aktion=Der ganze Block (3 Zeilen) fliegt raus!<br />
|strike=true<br />
|}}<br />
<br />
{{Config-Block<br />
|Zeile=config switch...<br />
|Aktion=Diese (beiden) Blöcke bleiben erhalten<br />
|}}<br />
<br />
Speichern und raus: Bei 'vi' mit ESC :wq<br />
<br />
==DNS Ausschalten==<br />
<br />
DNS und DHCP abschalten durch einmaliges Absetzen des folgenden Befehls, damit keine IP-Adressen vom Router selbst verteilt werden:<br />
<br />
/etc/init.d/dnsmasq disable<br />
<br />
<br />
==WLAN konfigurieren==<br />
<br />
Laden der Datei ''wireless'' in den Editor. Eine Hilfe für den vi-editor gibt es:<br />
[http://www.linux-fuer-alle.de/doc_show.php?docid=29 hier ]<br />
<br />
vi /etc/config/wireless<br />
<br />
Der Inhalt wird modifiziert und ergänzt. Gehen wir wieder die Blöcke durch<br />
<br />
{{Config-Block<br />
|Zeile=config wifi-device radio0<br />
|Aktion=Dieser Block bleibt erhalten. Bei dieser Zeile prüfen, ob Kanal 11 eingestellt ist: '''option channel 11'''.<br />
|}}<br />
<br />
Danach das WLAN einschalten (im selben Block '''config wifi-device radio0'''):<br />
<br />
{{Config-Block<br />
|Zeile=option disabled 1<br />
|Aktion=diese Zeile entfernen<br />
|strike=true<br />
|}}<br />
<br />
In der Original-Datei gibt es dahinter nun einen Block:<br />
<br />
{{Config-Block<br />
|Zeile=config wifi-iface<br />
|Aktion=Dieser ganze Block wird entfernt und statt dessen durch gleich zwei Blöcke ersetzt!<br />
|strike=true<br />
|}}<br />
<br />
Einfügen an dieser Stelle:<br />
<br />
config wifi-iface<br />
option device 'radio0'<br />
option encryption 'none'<br />
option ssid 'mesh'<br />
option ifname 'adhoc0'<br />
option mode 'adhoc'<br />
option bssid '02:ca:ff:ee:ba:be'<br />
<br />
config wifi-iface<br />
option device 'radio0'<br />
option mode 'ap'<br />
option encryption 'none'<br />
option ifname 'freifunk_wlan'<br />
option ssid 'Freifunk Mainz'<br />
option network 'freifunk'<br />
option isolate '1'<br />
<br />
<br />
Nur bei einem Dualband Router mit 2,4 und 5 GHz geht es in der Originaldatei weiter. Alle anderen speichern jetzt und sind fertig mit der Bearbeitung dieser Datei.<br />
<br />
Bei Routern mit zusätzlichem 5 GHz-Band gibt es jetzt noch einmal die gleichen Blöcke für "radio1".<br />
<br />
{{Config-Block<br />
|Zeile=config wifi-device radio1<br />
|Aktion=Dieser Block bleibt erhalten.<br />
|}}<br />
<br />
Danach das WLAN einschalten (im selben Block '''config wifi-device radio1'''):<br />
<br />
{{Config-Block<br />
|Zeile=option disabled 1<br />
|Aktion=diese Zeile entfernen <br />
|strike=true<br />
|}}<br />
<br />
In der Original-Datei gibt es dahinter wieder nur einen Block:<br />
<br />
{{Config-Block<br />
|Zeile=config wifi-iface<br />
|Aktion=Dieser ganze Block wird entfernt und statt dessen durch gleich zwei Blöcke ersetzt!<br />
|strike=true<br />
|}}<br />
<br />
Der letzte Block wird wieder entfernt und durch diese Blöcke ersetzt:<br />
<br />
config wifi-iface<br />
option device 'radio1'<br />
option mode 'adhoc'<br />
option encryption 'none'<br />
option ifname 'adhoc0'<br />
option ssid 'mesh'<br />
option bssid '02:ca:ff:ee:ba:be'<br />
<br />
config wifi-iface<br />
option device 'radio1'<br />
option mode 'ap'<br />
option encryption 'none'<br />
option ifname 'freifunk_wlan2'<br />
option ssid 'Freifunk Mainz'<br />
option network 'freifunk'<br />
option isolate '1'<br />
<br />
Wir speichern wieder mit ESC :wq<br />
<br />
==Tinc konfigurieren==<br />
<br />
===Reiner Mesh-Node?===<br />
Auch wenn der Router nur als Mesh-Node, also ohne DSL Zugang, nur mit reiner Funkverbindung zu Nachbar-Knoten dienen soll, lohnt es sich die folgenden Schritte trotzdem durchzuführen. Das Melden des öffentlichen Schlüssels kann dann aber entfallen. Man ist gut vorbereitet, falls der Node dann später doch mal an einen DSL-Anschluss angeschlossen werden soll. <br />
<br />
Tinc auszuschalten ist zwar nicht unbedingt nötig, hilft dem Router dann allerdings Resourcen zu sparen. Wie das Aus- und Einschalten von Tinc geht, steht am Ende unter [weitere Handgriffe].<br />
<br />
===Datei TINC bearbeiten===<br />
Laden der Datei ''tinc'' in den Editor. Eine Hilfe für den VI-Editor gibt es:<br />
[http://www.linux-fuer-alle.de/doc_show.php?docid=29 hier]<br />
<br />
vi /etc/config/tinc<br />
<br />
Der komplette Inhalt wird gelöscht und mit folgendem Inhalt gefüllt (NODENAME bitte austauschen):<br />
<br />
<small><br />
Man kann vor dem öffnen komfortabel die Datei leeren<br />
echo > /etc/config/tinc<br />
Sicher hast du ja das obige Backup aller Dateien gemacht, oder?<br />
</small><br />
<br />
config tinc-net 'ffmz'<br />
option enabled '1'<br />
option generate_keys '1'<br />
# NODENAME ersetzen. Wird aus der IP im Wiki erstellt durch Entfernung der Punkte<br />
# z.B. 10.37.1.100 wird zu 10371100. Es kann zu Doppeldeutigkeiten kommen.<br />
option Name 'NODENAME'<br />
option key_size '2048'<br />
option logfile '/tmp/log/tinc.ffmz.log'<br />
option debug '0'<br />
# gate2 ist derzeit das einzig existierende Gateway<br />
list ConnectTo 'gate2'<br />
option DirectOnly '1'<br />
option Forwarding 'off'<br />
option Interface 'freifunk_vpn'<br />
option Mode 'switch'<br />
option Compression '10'<br />
<br />
<br />
Der NODENAME muss hier eingesetzt werden. Dazu gerade mal ein Wort, warum es bei der Namensbildung zu Doppeldeutigkeiten kommen kann und was man dagegen tun kann. Wir benutzen dazu die IP-Adresse des Gerätes, die du in der NETWORK Datei eingetragen hast und entfernen einfach alle Punkte.<br />
<br />
'''Beispiel: '''die IP 10.37.11.60 würde zu 10371160 wenn man nur die Punkte entfernt. Jetzt ergibt aber 10.37.1.160 den gleichen Nodenamen. Soweit klar?. Um den Namen wieder eindeutig zu bekommen sollte man den 3.+4. Block der Adresse mit linksbündigen Nullen auffüllen. Das sieht dann so aus: 10.37.11.60 wird dann zu 1037011060 - Leuchtet ein? Der Nodename wird benutzt um den Dateinamen von TINC erstellen zu lassen, der den privaten Schlüssel enthält. Einfach weiterlesen...<br />
<br />
Speicher und verlassen des Editors wieder mit ESC :wq<br />
<br />
Tinc neu starten damit einmalig die Schlüssel generiert werden (Achtung: das geht nur einmal)<br />
<br />
/etc/init.d/tinc restart<br />
<br />
Durch "......." wird eine Tätigkeit angezeigt. Danach finden wir ein neues Verzeichnis mit neuen Dateien.<br />
<br />
cd /etc/tinc/ffmz<br />
<br />
Zeigt eine '''rsa_key.priv''' und ein weiteres Unterverzeichnis '''hosts'''. Die '''rsa_key.priv''' beinhaltet den privaten Schlüssel der nicht herausgegeben, aber extern als Sicherheitskopie aufbewahrt werden sollte. Genau so verhält es sich mit dem öffentlichen Schlüssel den wir im hosts Unterverzeichnis finden.<br />
<br />
cd /etc/tinc/ffmz/hosts<br />
<br />
Der öffentliche Schlüssel hat den Namen den wir in der TINC Datei eben unter '''option Name 'NODENAME'''' eingetragen haben.<br />
<br />
Dessen Inhalt auflisten (cat 1037.....) und per Mail an {{#show: Systeme/Mail | ?Mail-Keys }} zusammen mit dem NODENAMEN senden. Dieser Schlüssel muss im gate2 eingetragen werden.<br />
<br />
Datei '''gate2''' im Verzeichnis hosts anlegen:<br />
<br />
vi /etc/tinc/ffmz/hosts/gate2<br />
<br />
Befüllen mit dem Inhalt aus der unten angezeigten Tabelle - GATE2 - (Gate1 ist offline)<br />
<br />
{{#ask: [[Freifunk-Gateway::+]]<br />
|?Node-Tinc-Key = Tinc-Key<br />
|?Node-Kommentar = Kommentar<br />
| mainlabel=Gateway<br />
| intro=In dieser Tabelle werden unsere Gateways mitsamt den dazugehörigen Tinc-Schlüsseln gelistet<br />
|}}<br />
<br />
Wir speichern wieder mit ESC :wq<br />
<br />
==Firewall Datei befüllen ==<br />
<br />
Die Firewall Datei muss neuen Inhalt bekommen. <br />
<br />
vi /etc/config/firewall<br />
<br />
Alles muss raus. Neu rein der folgende Inhalt:<br />
<br />
<small><br />
Man kann vor dem öffnen komfortabel die Datei leeren<br />
echo > /etc/config/firewall<br />
Bitte '''vorher''' ein Backup machen!<br />
</small><br />
<br />
config defaults<br />
option syn_flood 1<br />
option input ACCEPT<br />
option output ACCEPT<br />
option forward REJECT <br />
<br />
config zone<br />
option name wan<br />
option network 'wan'<br />
option input ACCEPT<br />
option output ACCEPT<br />
option forward REJECT<br />
<br />
config zone<br />
option name freifunk<br />
option network 'freifunk'<br />
option input ACCEPT<br />
option output ACCEPT<br />
option forward REJECT<br />
<br />
config rule<br />
option name Reject-Telnet<br />
option src freifunk<br />
option proto tcp<br />
option dest_port 23<br />
option target REJECT<br />
<br />
Wir speichern wieder mit ESC :wq<br />
<br />
==Weitere Handgriffe==<br />
<br />
Diesen Befehl noch absetzen. Für Nodename wieder den in der TINC Datei angegebenen verwenden:<br />
<br />
uci set system.@system[0].hostname=NODENAME<br />
<br />
WOW - fast fertig: jetzt kommt ein Reboot. Dann heißt es "Daumen drücken" - Viel Glück<br />
<br />
reboot -f<br />
<br />
PS: Am Freifunk-Router muss jetzt vom WAN Port aus ein Kabel zum privaten Router führen, damit TINC eine VPN Verbindung herstellen kann, oder ein anderer Freifunk-Router in Funkreichweite sein, damit das eben erzeugte Gerät sich damit vermeshen kann. Sonst gibt es nach dem Boot-Vorgang keine IP-Adresse vom neuen FF-Router. Ist eine VPN Verbindung notwendig, funktioniert die natürlich erst, wenn dein öffentlicher Schlüssel, den du über die E-Mail Adresse gesendet hast zusammen mit deinem NODENAME am Gateway von einem unserer Admins eingetragen ist. Geduld bitte.<br />
<br />
----<br />
<br />
===Tinc ausschalten===<br />
Wird der Node nicht an einem DSL-Anschluss angeschlossen, kann man den TINC Prozess anhalten<br />
<br />
/etc/init.d/tinc disable<br />
/etc/init.d/tinc stop<br />
<br />
Schaut man dann mit "ps" nach, müsste der "tincd" Service verschwunden sein.<br />
<br />
===Tinc einschalten===<br />
Wird der Node später doch an einem DSL-Anschluss betrieben, dann sollten folgende Befehle einmalig abgesetzt werden (Vorausgesetzt tinc wurde wie oben in der Anleitung beschrieben schon eingerichtet und die Schlüssel generiert).<br />
<br />
/etc/init.d/tinc enable<br />
/etc/init.d/tinc start<br />
<br />
Schaut man dann mit "ps" nach, müsste der "tincd" Service wieder erscheinen.<br />
<br />
Nicht vergessen den öffentlichen Schlüssel an unsere Gateway-Betreiber unter Angabe des NODENAME zu senden. Erst wenn der Schlüssel am Gateway eingetragen ist, funktioniert der VPN Tunnel über den DSL-Anschluss. [[Weitere Handgriffe]]<br />
<br />
= Konfiguration testen =<br />
Einen Überblick findet man unter [[Howto/Funktionstests | Funktionstests]].</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzerin:Marc&diff=3184Benutzerin:Marc2013-12-17T14:08:50Z<p>Marc: </p>
<hr />
<div>{{Kontakt<br />
|Name= Marc<br />
|Nick= ungenannter<br />
|Avatar= <br />
|Strasse=<br />
|PLZ=<br />
|Ort= Mainz<br />
|Festnetz=<br />
|Handy=<br />
|Email= trash2013@crazyhaze.de<br />
|GPG= [http://pool.sks-keyservers.net:11371/pks/lookup?op=get&search=0x3B7C3290F0F49C71 0xF0F49C71]<br />
|SSH=ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCXshSl4sb7hAh26idO0ReDH8/zb06eP77hCaGZpN30eAmtdZnrs9dmpbkjw+EuDjyxZAsFc2IGPSb2T45i6HxEpEznqKOsbc89vHgKhd5ycdAvt/YO2vkyvReJ4XumfqRnz32ToBDiGLEXUPOUG8PbYZpgRxZPaolgYhknohW6ClVCdE0OLU2uh1v3QH/V80mjsRh1osakmkPtRNXn7TKVCzQLNW1zAxdcRExMyVxAwp6h0o9UqUoJlLvs+5X3+450fu9Tbb/hWm8QOSjq8nl0Nt6t4jnCk0/6zsREbWIKzbj3nKTb6ETIVQtFZIuxVV5SngBt2RyvsskJltWScRJN marc@niki<br />
|Jabber= ja - Siehe Homepage<br />
|Twitter= ungenannter<br />
|Fachgebiete= Systemadministration<br />
|Aufgaben= Schatzmeister, Vorstand, Technik<br />
|Links=marc.crazyhaze.de<br />
|}}</div>Marchttps://wiki.freifunk-mwu.de/index.php?title=Benutzerin:Marc&diff=3183Benutzerin:Marc2013-11-07T11:31:19Z<p>Marc: Die Seite wurde neu angelegt: „{{Kontakt |Name= Marc |Nick= ungenannter |Avatar= |Strasse= |PLZ= |Ort= Mainz |Festnetz= |Handy= |Email= trash2013@crazyhaze.de |GPG= [http://pool.sks-keyserv…“</p>
<hr />
<div>{{Kontakt<br />
|Name= Marc<br />
|Nick= ungenannter<br />
|Avatar= <br />
|Strasse=<br />
|PLZ=<br />
|Ort= Mainz<br />
|Festnetz=<br />
|Handy=<br />
|Email= trash2013@crazyhaze.de<br />
|GPG= [http://pool.sks-keyservers.net:11371/pks/lookup?op=get&search=0x3B7C3290F0F49C71 0xF0F49C71]<br />
|SSH=ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCXshSl4sb7hAh26idO0ReDH8/zb06eP77hCaGZpN30eAmtdZnrs9dmpbkjw+EuDjyxZAsFc2IGPSb2T45i6HxEpEznqKOsbc89vHgKhd5ycdAvt/YO2vkyvReJ4XumfqRnz32ToBDiGLEXUPOUG8PbYZpgRxZPaolgYhknohW6ClVCdE0OLU2uh1v3QH/V80mjsRh1osakmkPtRNXn7TKVCzQLNW1zAxdcRExMyVxAwp6h0o9UqUoJlLvs+5X3+450fu9Tbb/hWm8QOSjq8nl0Nt6t4jnCk0/6zsREbWIKzbj3nKTb6ETIVQtFZIuxVV5SngBt2RyvsskJltWScRJN marc@niki<br />
|Jabber= ja - Siehe Homepage<br />
|Twitter= ungenannter<br />
|Fachgebiete= Systemadministration<br />
|Aufgaben= Schatzmeister, Vorstand<br />
|Links=marc.crazyhaze.de<br />
|}}</div>Marc