Freifunk MWU Wiki - Benutzerbeiträge [de]

Backbone

2024-05-01T11:50:00Z

Sven: /* ALTE DOMÄNE (FFMZ) */

==Arbeitsgruppe==

*Wir arbeiten in einer offenen Arbeitsgruppe
*Wir kommunizieren über den Verteiler {{nospam|backbone|lists.freifunk-mwu|de}} (Anmelden mit einer leeren Mail an {{nospam|backbone-subscribe|lists.freifunk-mwu|de}})

==Architektur / Standorte==
Die Architektur des Backbones ist '''[[Backbone/Architektur | hier]]''' beschrieben.

Auf der Seite '''[[Standorte]]''' gibt es Informationen zu aktiven, geplanten und angestrebten Standorten.

==Einen Client ins Backbone bringen==

*So bringt man einen [[Backbone_Client|Client an den Backbone]]

==Die IP-Adressen der neuen Domänen==

*Die [[Systeme/Netze|'''Domänen''']] wurden 2020 aufgeteilt und haben nun jeweils eigene IP-Segmente.
*Für statische Adressen wird auf der '''3. IP-Stelle +1''' verwendet. Beispiel DOM1-Segment 10.86.'''16'''.0/20 ==> 10.86.'''17'''.1 bis 10.86.'''17'''.254 Analog gilt diese "n+1" Regel auch für die anderen Domänen. Ein jeweiliges DOM-Segment im Netzplan ist ggf. neu anzulegen, wenn noch nicht vorhanden.

==Netzplan==

Nach dem Domänen-Splitting gibts neue IPv4-Ranges.

Die neue Mainzer Domain hat z.B. das Subnetz 10.86.16.0/20. Der Bereich '''<code>10.86.17.1</code>''' bis '''<code>10.86.17.254</code>''' ist für statische User/Backbone Adressen vorgesehen.

Die alten 10.37 er Tabelle hängt unten noch an zur Orientierung.

===DOM1 = Mainz===
{| class="wikitable"
!Name
!Betreiber
!FF-IPv4
!locale IPv4
!Bemerkungen
|-
|NSLM5 FFMZ-PTH Link im Ort
|Wolfgang
|10.86.17.2
|
|
|-
|NSLM5 FFMZ-PTH Link Client Rathaus
|Wolfgang
|10.86.17.3
|
|
|-
|NSLM5 FFMZ-PTH Link Client Schloss (AH)
|Wolfgang
|10.86.17.4
|
|
|-
|NSLM5 FFMZ-PTH Link Client Daniel
|Wolfgang
|10.86.17.5
|
|
|-
|NSLM5 FFMZ-PTH Link Client PfälzerHof
|Wolfgang
|10.86.17.6
|
|
|-
|NSLM5 FFMZ-BB Partenheim-Weed3
|Wolfgang
|10.86.17.7
|
|
|-
|NSLM5 FFMZ-Pthm-SGP-Master
|Wolfgang
|10.86.17.8
|
|
|-
|NSLM5 FFMZ-PTH-SGP-Client
|Wolfgang
|10.86.17.9
|
|
|-
|NSLM5 FFMZ-PTH Link Client Hofmann
|Wolfgang
|10.86.17.10
|
|
|-
|NSLM5 FFMZ-SH-SB Link Master Born
|Wolfgang
|10.86.17.11
|
|
|-
|NSLM5 FFMZ-SH-SB Link Client UnterG
|Wolfgang
|10.86.17.12
|
|
|-
|MikroTik RB260 Zentrale Partenheim
|Wolfgang
|10.86.17.13
|
|
|-
|Malteser Wormser Str. Container
|[[Benutzer:prisma|prisma]]
|10.86.17.14
|192.168.178.20
|
|-
|Malteser Portland Casino
|[[Benutzer:prisma|prisma]]
|10.86.17.15
|192.168.178.21
|
|-
|Malteser Portland
|[[Benutzer:prisma|prisma]]
|10.86.17.16
|192.168.178.22
|
|-
|NanoBeam 5AC 19 HolunderFreifunk
|Jan C.
|10.86.17.17
|
|
|-
|NanoBeam 5AC 16 Partenheim Grün
|Wolfgang
|10.86.17.18
|192.168.117.18
|
|-
|Raspi-Fileserver
|Wolfgang2-Neustadt
|10.86.17.19
|
|
|-
|Switch Hotel Schwan
|Mitch
|10.86.17.20
|
|DNS: 10.87.255.255

Gateway: 10.86.16.101

oder 10.86.16.111
|-
|NSLM5 FFMZ-PTH Heer46
|Wolfgang
|10.86.17.21
|
|
|-
|FFMZ-GoHo-Rocket-1
|Wolfgang
|10.86.17.22
|
|
|-
|FFMZ-GoHo-Rocket-2
|Wolfgang
|10.86.17.23
|
|
|-
|FFMZ-GoHo-LTUlight-1
|Wolfgang
|10.86.17.24
|
|
|-
|FFMZ-GoHo-LTUlight-2
|Wolfgang
|10.86.17.25
|
|
|-
|FFMZ-GoHo-LTUlight-3
|Wolfgang
|10.86.17.26
|
|
|-
|FFMZ-GoHo-LTUlight-4
|Wolfgang
|10.86.17.27
|
|
|-
|FFMZ-GoHo-LTUlight-5
|Wolfgang
|10.86.17.28
|
|
|-
|FFMZ-GoHo-LTUlight-6
|Wolfgang
|10.86.17.29
|
|
|-
|FFMZ-GoHo-Switch-TPLink-PoE
|Wolfgang
|10.86.17.30
|
|außer Betrieb
|-
|FFMZ-GoHo-Switch-ERX-sfp-PoE
|Wolfgang
|10.86.17.31
|
|
|-
|}

===DOM0 = Umland===
Segment: 10.86.0.0/20. Der Bereich '''<code>10.86.1.1</code>''' bis '''<code>10.86.1.254</code>''' steht für statische Adressen zur Verfügung.
{| class="wikitable"
!Name
!Betreiber
!FF-IPv4
!locale IPv4
!Bemerkungen
|-
|Schwabsburg-Saal
|Wolfgang
|10.86.1.1
|...
|
|-
|Schwabsburg-UG-R1
|Wolfgang
|10.86.1.2
|...
|
|-
|Schwabsburg-UG-R2
|Wolfgang
|10.86.1.3
|...
|
|-
|Schwabsburg-UG-R3
|Wolfgang
|10.86.1.4
|...
|
|-
|Schwabsburg-UG-Outdoor
|Wolfgang
|10.86.1.5
|...
|
|-
|}

---

===ALTE DOMÄNE (FFMZ)===

Im [http://ffmwu-gateway-doku.readthedocs.org/de/latest/intro/netzplan.html#ipv4 übergeordneten Netzplan für das Freifunk-Mainz-Netz (10.37/16)] ist der Bereich 10.37.2.0/23 für Backbone-Geräte vorgesehen. Aus diesem Subnetz vergeben wir unseren Geräten feste Adressen. Die folgende Tabelle zeigt die bereits belegten Adressen. Zusätzlich können Geräte eine zweite Management-Adresse aus einem privaten Netz bekommen.

Der Bereich, aus dem Du Deine Adresse(n) aussuchen kannst, ist: '''<code>10.37.2.1</code>''' bis '''<code>10.37.3.254</code>'''.

;'''Achtung:'''
:Bitte wähle für Deinen ''Device Name'' im AirOS eine möglichst kurze Bezeichnung. Das dusselige AirOS hat an allen möglichen Stellen Längenbeschränkungen, hier auf angezeigte 15 Zeichen, obwohl man mehr eintragen kann.

{| class="wikitable"
!Name
!Betreiber
!FF-IPv4
!priv. IPv4
!FF-IPv6
|-
|WDR1034 V2 FFMZ-BB Uniklinik
|Verein (Gabriel)
|10.37.2.1
|
|-
|EdgeSwitch24 Uniklinik Standort 1
|Verein
|10.37.2.4
|
|-
|-
|RB260GSP Switch Uniklinik Standort 2
|Verein
|10.37.2.3
|
|-
|NSM5 FFMZ-BB Uniklinik Altstadt
|Verein
|10.37.2.10
|192.168.100.10
|-
|NSM5 FFMZ-BB Uniklinik Neustadt
|Verein
|10.37.2.11
|192.168.100.11
|-
|NSM5 FFMZ-BB Uniklinik Hartenberg
|Verein
|10.37.2.12
|192.168.100.12
|-
|PBM5-22 FFMZ-BB Unimedizin Waldthausen
|Verein
|10.37.2.13
|
|fd37:b4dc:4b1e::a25:20d
|-
|NB5AC FFMZ-BB UM-Holzturm
|Verein
|10.37.2.14
|
|-
|LBAC120 FFMZ-BB LiteBeam AC 120 Test
|Verein
|10.37.2.15
|
|-
|NSM5 FFMZ-BB Uniklinik Bretzenheim
|Verein
|10.37.2.20
|
|-
|NSM5 FFMZ-BB Uniklinik Oberstadt
|Verein
|10.37.2.21
|192.168.100.21
|-
|NSM5 FFMZ-BB Uniklinik Finthen
|Verein
|10.37.2.22
|192.168.100.22
|-
|NSLM5 FFMZ-BB Holzturm zur Uniklinik
|Verein
|10.37.2.33
|192.168.100.33
|-
|NSM5 FFMZ-BB Holzturm Richtung Altstadt
|Verein (ex Gabriel)
|10.37.2.35
|
|-
|-
|NB M5-16 FFMZ-BB Holzturm NO (Reduit)
|Verein
|10.37.2.36
|192.168.100.36
|-
|NB M5-16 DRK-ÖstrichWinkel (an Waldthausen)
|Thomas
|10.37.2.40
|192.168.1.20
|-
|-
|'''[down]''' UniMedizin Richtung Wiesbaden
|Wiesbaden
|10.37.2.44
|
|-
|Uniklinik Master Wiesbaden Management
|Moritz
|10.37.2.45
|
|-
|Uniklinik AirFiber 60 GHz Client zum Allianzhaus
|Wolfgang
|10.37.2.46
|
|-
|Allianzhaus AirFiber 60 GHz Master zur UniKlinik
|Wolfgang
|10.37.2.47
|
|-
|NSM5 Makerspace Wiesbaden
|Elian Terelle (elianterelle@web.de)
|10.37.2.50
|
|-
|FFMZ Allianz switch
|DRK
|10.37.2.65
|
|fd37:b4dc:4b1e::a25:241
|-
|FFMZ Allianz reserved
|
|10.37.2.66-69
|
|fd37:b4dc:4b1e::a25:24x
|-
|NSLM5 ALCOVEN1
|Herb
|10.37.2.72
|192.168.100.72
|-
|NSLM5 FFMZ-PTH (offline)
|Antennen-Wolfgang
|10.37.2.80
|192.168.100.80
|-
|NBM5 FFMZ-Pthm-SGP-Master
|Antennen-Wolfgang
|10.37.2.81
|192.168.100.81
|-
|'''[abgebaut]''' NSLM5 FFMZ-PTH Link nach NiederOlm
|Antennen-Wolfgang
|10.37.2.82
|192.168.100.82
|-
|NSLM5 FFMZ-PTH Link im Ort
|Antennen-Wolfgang
|10.37.2.83
|192.168.100.83
|-
|NSLM5 FFMZ-PTH Link Client Schloss (AH)
|Antennen-Wolfgang
|10.37.2.84
|192.168.100.84
|-
|NBM5 FFMZ-HT-EVENT -SüdOst
|Antennen-Wolfgang
|10.37.2.85
|192.168.100.85
|-
|NSLM5 FFMZ-BB-PTHM- Übungsgerät
|Antennen-Wolfgang
|10.37.2.86
|192.168.100.86
|-
|NSLM5 FFMZ-PTH Link Client in NiederOlm
|Antennen-Wolfgang
|10.37.2.87
|192.168.100.87
|-
|NSLM5 FFMZ-PTH Link Client Rathaus
|Antennen-Wolfgang
|10.37.2.88
|192.168.100.88
|-
|NSLM5 FFMZ-PTH Link Client Sudmann
|Antennen-Wolfgang
|10.37.2.89
|192.168.100.89
|-
|NB2 Lokales "BB" Flüchtlinge Stadecken-Elsheim
|Michael S. // Antennen-Wolfgang
|10.37.2.90
|192.168.100.90
|-
|NSLM5 FFMZ-PTH Link Client Hofmann
|Antennen-Wolfgang
|10.37.2.91
|192.168.100.91
|-
|NSLM5 FFMZ-SH-SB Link Master Born
|Antennen-Wolfgang
|10.37.2.92
|192.168.100.92
|-
|NSLM5 FFMZ-SH-SB Link Client UnterG
|Antennen-Wolfgang
|10.37.2.93
|192.168.100.93
|-
|NSLM5 FFMZ-Weinheim GloboA 50Morgen
|Willi
|10.37.2.100
|192.168.100.100
|-
|NSLM5 FFMZ-Weinheim GloboA Dorfplatz
|Willi
|10.37.2.101
|192.168.100.101
|-
|NSLM5 FFMZ-Weinheim GloboA RESERVIERT
|Willi
|10.37.2.102-109
|192.168.100.102-109
|-
|NBE-M5-16 FFMZ-Link AWO-Rosengarten
|AWO - Britta W. (Antennen-Wolf)
|10.37.2.110
|
|-
|ER-X-SFP FFMZ-AWO-Rosengarten
|AWO - Britta W. (Antennen-Wolf)
|10.37.2.111
|
|-
|NS-AC5-LOCO FFMZ-AWO-Rosengarten (Intern A)
|AWO - Britta W. (Antennen-Wolf)
|10.37.2.112
|
|-
|NS-AC5-LOCO FFMZ-AWO-Rosengarten (Intern B)
|AWO - Britta W. (Antennen-Wolf)
|10.37.2.113
|
|-
|NB M5-16 Staatstheater zur UM
|Kl.Haus/Tritonplatz
|10.37.2.120
|192.168.100.120?
|fd37:b4dc:4b1e::a25:278
|-
|WDR4300 V1 Staatstheater
|Kl.Haus/Tritonplatz (Seb.A. Ant-Wolf)
|
|
|fd37:b4dc:4b1e:0:ea94:f6ff:fed4:6bda
|-
|LocoM2-SW Staatstheater
|Kl.Haus/Tritonplatz
|10.37.2.122
|192.168.100.122?
|fd37:b4dc:4b1e::a25:27a
|-
|LocoM2-NO Staatstheater
|Kl.Haus/Tritonplatz
|10.37.2.123
|192.168.100.123?
|fd37:b4dc:4b1e::a25:27b
|-
|LocoM5 Staatstheater
|Kl.Haus/Tritonplatz
|10.37.2.124
|192.168.100.124?
|fd37:b4dc:4b1e::a25:27c
|-
|NB M5-19 Theater: Triton>Gutenberg
|Kl.Haus/Tritonplatz
|10.37.2.125
|192.168.100.125
|
|-
|LocoM5AC-Simon
|Oberstadt nähe Uni 907
|10.37.2.126
|
|
|-
|LocoM2-West Gutenberg
|Gutenbergplatz
|10.37.2.127
|192.168.100.127?
|
|-
|LocoM2-OST Gutenberg
|Gutenbergplatz
|10.37.2.128
|192.168.100.128?
|
|-
|Gutenbergplatz RESERVE
|Gutenbergplatz
|10.37.2.121
|192.168.100.121?
|
|-
|Staatstheater Triton zum Kakadu
|Ant-Wolfgang
|10.37.2.129
|192.168.100.129
|
|-
|Staatstheater Kakadu zum Tritonplatz
|Ant-Wolfgang
|10.37.2.130
|192.168.100.130
|-
|LocoM5 to come
|Kai
|10.37.2.131
|192.168.100.131
|-
|NB-M5-19 GoHo6410
|BB/GoHo/GonsKultur/Juvente
|10.37.2.137
|
|fd37:b4dc:4b1e::a25:289
|-
|** IP FREI ** gewandert auf x.x.3.5 Adresse
|ehem. RB-260 Switch
|10.37.2.138
|
|
|-
|CPE210 GoHo6410a
|BB/GoHo/GonsKultur/Juvente
|10.37.2.139
|
|fd37:b4dc:4b1e::a25:28b
|-
|Reserve GoHo6410
|BB/GoHo/GonsKultur/Juvente
|10.37.2.140 - 143
|
|fd37:b4dc:4b1e::a25:28c...
|-
|Eltville Freibad RB260GSP
|Stadt Eltville
|10.37.2.150
|
|
|-
|Eltville Freibad NSM2-01
|Stadt Eltville
|10.37.2.151
|
|fd37:b4dc:4b1e::a25:297
|-
|Eltville Freibad NSM2-02
|Stadt Eltville
|10.37.2.152
|
|fd37:b4dc:4b1e::a25:298
|-
|Hallgarten Freibad NSM2-01
|Stadt Oestrich-Winkel
|10.37.2.153
|
|fd37:b4dc:4b1e::a25:299
|-
|Hallgarten Freibad NSM2-02
|Stadt Oestrich-Winkel
|10.37.2.154
|
|fd37:b4dc:4b1e::a25:29A
|-
|Oestrich-Winkel Markt EP-R6
|Stadt Oestrich-Winkel
|10.37.2.155
|
|fd37:b4dc:4b1e::a25:29b
|-
|Aarbergen Freibad Offloader
|Gmde Aarbergen
|10.37.2.160
|
|-
|Aarbergen Freibad CPE210-1
|Gmde Aarbergen
|10.37.2.161
|
|-
|Aarbergen Freibad CPE210-2
|Gmde Aarbergen
|10.37.2.162
|
|-
|Aarbergen Freibad CPE210-3
|Gmde Aarbergen
|10.37.2.163
|
|-
|Aarbergen Reserviert
|Gmde Aarbergen
|10.37.2.164
|
|-
|FF-RT-Event-Offloader
|Thomas
|10.37.2.165
|
|-
|FF-RT-Event-CPE210-1
|Thomas
|10.37.2.166
|
|-
|FF-RT-Event-CPE210-2
|Thomas
|10.37.2.167
|
|-
|FF-RT-Event-CPE210-3
|Thomas
|10.37.2.168
|
|-
|FF-RT-Event-CPE210-4
|Thomas
|10.37.2.169
|
|-
|Reserviert FF-RT-Event
|Thomas
|10.37.2.170
|
|-
|Rodelberg Reserved
|
|10.37.2.200
|
|-
|NBM5 Rodelberg
|Jan C.
|10.37.2.201
|Peng und andere
|-
|Rodelberg Reserved
|
|10.37.2.202
|
|-
|Rodelberg Reserved
|
|10.37.2.203
|
|-
|Rodelberg Reserved
|
|10.37.2.204
|
|-
|Rodelberg Reserved
|
|10.37.2.205
|
|-
|Rodelberg Reserved
|
|10.37.2.206
|
|-
|Rodelberg Reserved
|
|10.37.2.207
|
|-
|ASB Powerbeam
|Moritz
|10.37.2.210
|
|-
|ASB Switch
|Moritz
|10.37.2.211
|
|-
|ASB NSM5
|Moritz
|10.37.2.212
|
|-
|ASB NanoBeam M5
|Moritz
|10.37.2.213
|
|-
|ASB UniFi 1
|Michael
|10.37.2.214
|
|-
|ASB UniFi 2
|Michael
|10.37.2.215
|
|-
|ASB UniFi 3
|Michael
|10.37.2.216
|
|-
|NSM5 Rathenaustr1
|Michael
|10.37.2.222
|
|-
|NSLM5- Peng Dragonkaserne - UM
|Dragonkaserne
|10.37.2.236
|
|-
|NBM5-19 Klein Winternheim Sternwarte
|Sternwarte
|10.37.2.238
|192.168.1.20
|-
|NSM5 Mombacherzentrale
|Tobias-Sonia-Linn
|10.37.2.240
|192.168.1.20
|-
|Lightbeam AC5 2.Gen - Mombacherzentrale neu
|Tobias-Sonia-Linn
|10.37.2.241
|192.168.1.20
|-
|NanoBeam 5AC 19 HolunderFreifunk
|Jan C.
|10.37.2.250
|
|-
|Bananpi Turmgate
|Moritz
|10.37.2.254
|
|-
|NSM5 Backstube
|Jan
|10.37.3.1
|
|-
|NBM5 Backstube
|Jan
|10.37.3.2
|
|-
|Nxx5 Backstube
|Jan
|10.37.3.3
|
|-
|GoHo - RB260 Switch Mikrotik
|Antennen-Wolf
|10.37.3.5
|192.168.1.20
|-
|NBM5 FFMZ-BB #1 Waldthausen->Uni-Medizin
|Verein
|10.37.3.6
|
|-
|NBM5 FFMZ-BB #2 Waldhausen->Layenhof/Flugplatz
|Verein
|10.37.3.7
|
|-
|NSM5 FFMZ-BB #3 Waldthausen->Heideshm,Uhlerborn,Eltville
|Verein
|10.37.3.8
|
|-
|NSM5 FFMZ-BB #4 Waldthausen->Walluf
|Verein
|10.37.3.9
|
|-
|NSM5-19 FFMZ-BB Layenhof-Doc-Stage->Waldthausen
|Verein
|10.37.3.10
|
|-
|NSM5-16 FFMZ-BB Layenhof-Doc-Stage->Layenhof-Zelt
|Verein
|10.37.3.11
|
|-
|NSM5-16 FFMZ-BB Layenhof-Zelt->Layenhof-Doc-Stage
|Verein
|10.37.3.12
|
|-
|NSM5 Walluf->Waldthausen
|Freifunk Rheingau-Taunus
|10.37.3.13
|
|-
|NSM5 Rapunzel->Waldthausen
|Freifunk Rheingau-Taunus
|10.37.3.14
|
|-
|locoM5 Erbach Markt
|Freifunk Rheingau-Taunus
|10.37.3.15
|
|-
|locoM5 Erbach Vater Rhein
|Freifunk Rheingau-Taunus
|10.37.3.16
|
|-
|NBE-M5-16 Walluf Pension Henz->Waldthausen
|Freifunk Rheingau-Taunus
|10.37.3.17
|192.168.3.17
|-
|NBE-M5-19 Eltville Karlstraße -> Waldthausen
|[[Benutzer:BELzEBUB|BELzEBUB]]
|10.37.3.18
|192.168.3.18
|fd37:b4dc:4b1e:0:618:d6ff:fe69:70d
|-
|EVENT-Kiste MX8-Controller
|Wolfgang
|10.37.3.31
|
|-
|EVENT-Kiste: Nanostation NS5
|Wolfgang
|10.37.3.32
|192.168.101.32 VLAN 3+5
|-
|EVENT-Kiste: Reserviert
|Wolfgang
|10.37.3.33 - 10.37.3.40
|
|-
|Reserviert für TottiKowalski
|Thorsten
|10.37.3.60 - 10.37.3.69
|
|-
|NSLM5 FFMZ-BB Uhlerborn1
|Thorsten
|10.37.3.64
|192.168.1.20
|-
|FFMWU-BB Sankt-Markus EP-R6
|Freifunk Rheingau-Taunus
|10.37.3.70
|192.168.3.70
|fd37:b4dc:4b1e::a25:346
|-
|FFMWU-BB Sankt-Markus NSM5 ONO
|Freifunk Rheingau-Taunus
|10.37.3.71
|192.168.3.71
|fd37:b4dc:4b1e::a25:347
|-
|FFMWU-BB Sankt-Markus NSM5 NW
|Freifunk Rheingau-Taunus
|10.37.3.72
|192.168.3.72
|fd37:b4dc:4b1e::a25:348
|-
|FFMWU-BB Sankt-Markus [reserviert]
|Freifunk Rheingau-Taunus
|10.37.3.73
|192.168.3.73
|fd37:b4dc:4b1e::a25:349
|-
|FFMWU-BB Sankt-Markus [reserviert]
|Freifunk Rheingau-Taunus
|10.37.3.74
|192.168.3.74
|fd37:b4dc:4b1e::a25:34a
|-
|NSM5 Markt -> Sankt-Markus
|Freifunk Rheingau-Taunus
|10.37.3.75
|192.168.3.75
|fd37:b4dc:4b1e::a25:34b
|-
|NSM5 Franne -> Sankt-Markus
|[[Benutzer:BELzEBUB|BELzEBUB]]
|10.37.3.76
|192.168.3.76
|fd37:b4dc:4b1e::a25:34c
|-
|NBE-M5-16 Sol-3 -> Sankt-Markus
|[[Benutzer:BELzEBUB|BELzEBUB]]
|10.37.3.77
|192.168.3.77
|fd37:b4dc:4b1e::a25:34d
|-
|NBE-5AC-19 Sol-3 -> Waldthausen
|[[Benutzer:BELzEBUB|BELzEBUB]]
|10.37.3.78
|192.168.3.78
|fd37:b4dc:4b1e::34e
|-
|RB260GSP Sol-3
|[[Benutzer:BELzEBUB|BELzEBUB]]
|10.37.3.79
|
|-
|NSLM5 FFMZ-PTH-SGP
|Antennen-Wolfgang
|10.37.3.80
|192.168.101.80
|-
|NSLM5 FFMZ-PTH Wolf zur SGP
|Antennen-Wolfgang
|10.37.3.81
|192.168.101.81
|-
|Mikrotik Zentrale Partenheim
|Antennen-Wolfgang
|10.37.3.82
|
|-
|NSLM5 FFMZ-PTH Link Client Daniel
|Antennen-Wolfgang
|10.37.3.84
|
|-
|FFMZ-CPE-Test Partenheim
|Antennen-Wolfgang
|10.37.3.85
|Sportplatz
|-
|FFMZ APRS-Gateway Holzturm
|Antennen-Wolfgang
|10.37.3.86
|
|-
|FFMZ LiveCam im Holzturm (Blick Dom)
|Antennen-Wolfgang
|10.37.3.87
|User=freifunk pw=Freifunk!
|-
|NSLM5 FFMZ-PTH Link Client PfälzerHof
|Antennen-Wolfgang
|10.37.3.88
|192.168.103.88
|-
|FFMZ-BB Partenheim-Weed3
|Antennen-Wolfgang
|10.37.3.89
|192.168.103.89
|-
|FFMZ LiveCam im Holzturm - Reolink TrackMix Wifi
|Antennen-Wolfgang
|10.37.3.90
|Testmodus 11/2022
|-
|NSM5 FFMZ-Gonsbachterrassen
|Marcus (Mettbrötchen)
|10.37.3.95
|192.168.1.20
|-
|NBE-5AC-16 FFMZ-Gonsbachterrassen
|Marcus (Mettbrötchen)
|10.37.3.96
|192.168.1.21
|-
|NBE-M5-16 Walluf Pension Henz Switch01
|Freifunk Rheingau-Taunus
|10.37.3.100
|192.168.3.100
|-
|NBE-M5-16 Walluf Pension Henz #2
|Freifunk Rheingau-Taunus
|10.37.3.101
|192.168.3.101
|-
|NBE-M5-16 Walluf ??? -> Pension Henz
|Freifunk Rheingau-Taunus
|10.37.3.102
|192.168.3.102
|-
|ffmz Heiligkreuz 40 NSM5 -> Uni
|Stefan Parthon
|10.37.3.105
|192.168.1.51
|-
|FFMZ-BB-AFE -> Uni (Mast 2)
|[[Benutzer:Rfelten|Robert]]
|10.37.3.106
|192.168.1.20
|-
|FFMZ-WH-UB-CAMP1 -> Waldthausen
|[[Benutzer:Sven|Sven]]
|10.37.3.107
|192.168.1.20
|-
|Sven-Test Uhlerborn Backup TO Link Archer MR500
|[[Benutzer:Sven|Sven]]
|10.37.3.108
|
|-
|APRS-Lora RX-Gateway
|Antennen-Wolfgang
|10.37.3.123
|
|-
|-
|'''[off]''' NBM5_BB_FFMZ_UNIKLINIK_HECHTSHEIM
|Matthias
|10.37.3.205
|192.168.1.20
|-
|}

==Materiallager Backbone-Gruppe==

*Standort seit Dez. 2018: [[Benutzer:Wolfgang]], Partenheim

Die Übernahme des Materials von Moritz geschah im November 2018. Nach ersten Sichtungen und Sortierungen sieht das Lager jetzt übersichtlich aus. Dabei ist alles in einem Regal zusammangefasst. Eine genauere Inventarisierung findest du unter dem Bild. Kontakt zu [[Benutzer:Wolfgang]]

''' Foto: Wolfgang - 05.01.2019 '''

{| class="wikitable"
|- class="hintergrundfarbe8"
!Foto vom Lager!!Was ist das alles?
|-
! rowspan="12" |[[Datei:Freifunk-Lager-2019-Jan.png]]
|-
|1. 5 GHz Sektor Antenne (Keine Elektronik drin) mit Masthalterung
|-
|2. Kiste: enthält einige Router,    Mikrotik Managed Switch,     kl.Gehäuse, einige UBI-PoEs
|-
|3. Richtantenne mit 3 Anschlußmöglichkeiten 5 Ghz,     großer Managed-Switch,     leere Ubi-Kartons
|-
|4. Kiste: LAN-Kabelreste aus Installationen (starke Gebrauchsspuren)
|-
|5. UBI-Powerbeam M5 (älteres Modell) mit Vollschutz und Masthalterung     Ideal für große Entfernungen
|-
|6. Karton: viele kleine Steckernetzteile überwiegend 12V 1A -     Mini-Buchsenstecker (Rund) k.A. für was die gut sind.
|-
|7. Rolle: CAT5 LAN Kabel Rest - geschätzt 30-40 Meter?
|-
|8. Kiste: Outdoor UBIs, etliche Loco-M2, eine Powerbeam mit Schirmung, Halterungen für Locos
|-
|9. Kiste: Event-Kontroller mit 5 Wifi-Disks, Mesh-Router + Ubi-Nanostation M5     (Keine LAN-Kabel)
|-
|10. zwei Kisten: Aussortierte (unbekannte) Routermodelle nicht für Freifunk geeignet     Kommen in den Sperrmüll
|-
|11. Winkelhalterung als Ausleger
|-
|}

'''Nicht auf dem Foto:''' Passte nicht ins Regal - eine Kiste mit CAT7 und gebrauchten CAT5 Kabelresten
<hr>
===Inventar Aufstellung===
Aktueller Stand: 27.03.2019 - [[Benutzer:Wolfgang]]

'''Antennen'''
{| class="wikitable"
|- class="hintergrundfarbe8"
!Anzahl
!Bezeichung
!Bemerkung
|-
|1
|5 GHz Sektor Antenne (Keine Elektronik drin) mit Masthalterung
|keine Details
|-
|1
|Flachbrett-Antenne, Mimo, 2,4+5 GHz, N-Stecker, Masthalterung (Schlauchschellen)
|Vertikal/Horiz-Gelenk
|-
|}

'''Bastelmaterial'''
{| class="wikitable"
|- class="hintergrundfarbe8"
!Anzahl
!Bezeichung
!Bemerkung
|-
|1
|Tüte mit diversen AP-Dosen (10x10x4 cm), Verbindern, Dübel und Schrauben u.v.m
|
|-
|2
|Elektrokästen (Groß und Klein) aus Flüchtlingsversorungen.
|
|-
|4
|Nano-Brackets LocoM (3) und NSM (1)
|
|-
|10
|Diverse Geräteantennen
|
|-
|Viele
|Steckernetzteile 12V mit Hohlstecker
|Durchmesser unbekannt
|-
|}

'''Router und Switche'''
{| class="wikitable"
|- class="hintergrundfarbe8"
!Anzahl
!Bezeichung
!Bemerkung
|-
|1
|Switch MikroTIK RB260 GSP (SFP)
|ohne Netzteil
|-
|1
|Router TP-Link 941 ND V4
|Gluon 2018.1.3 / 2,4 GHz
|-
|1
|Router TP-Link 1043 ND V2
|Gluon 2018.1.3 / 2,4 GHz
|-
|1
|Switch HP ProCurve 1400-8G
|8 x 1 GBit / Manged?
|-
|1
|Switch SOHO LinkPro (klein) 8 Ports
|nur 100 Mbit
|-
|1
|Router TP-Link 841 ND V9 (im Karton)
|aus Spende / mit Netzteil
|-
|1
|Switch 3Com (19") Managed 24 Ports Typ 4226T/3C17300
|SuperStack3 / up/downloadports 1 Gbit
|-
|4
|Router UBI Loco M2 (sehr gebraucht)
|ohne PoE Adapter
|-
|1
|Router UBI ISO-Beam 19 dB (mit Metall-Schirmung)
|
|-
|5
|PoE Adapter passiv 24 Volt
|ohne Netzkabel (3 Ecks Stecker)
|-
|1
|Router UBI PowerBeam in 40er Schüssel und Taubenschutz
|Halterung mit U-Bügeln
|-
|}

'''Für Gutenbergplatz verwendet'''
{| class="wikitable"
|- class="hintergrundfarbe7"
!Anzahl
!Bezeichung
!Bemerkung
|-
|2
|Router TP-Link CPE-210 (gebraucht)
|ohne PoE Adapter
|-
|2
|Router UBI NanoBeam NBE-5AC-19 (Diskus)
|Halterung mit Schlauchschelle
|-
|}

'''Sonstiges'''
{| class="wikitable"
|- class="hintergrundfarbe8"
!Anzahl
!Bezeichung
!Bemerkung
|-
|1
|Winkel für Wandmontage 50 x 30 cm
|unbenutzt
|-
|1
|Rolle mit Rest von CAT 5 Kabel
|ca. 30 Meter grob geschätzt
|-
|2
|sehr verlustarmes Koaxkabel 3-4 Meter
|N-Stecker an beiden Seiten / N-Female-Verbinder dabei
|-
|}

'''Aus Rückbau Waldthausen'''
{| class="wikitable"
|- class="hintergrundfarbe8"
!Anzahl
!Bezeichung
!Bemerkung
|-
|1
|Switch MikroTIK RB-260 GSP
|
|-
|1
|Industrie-Netzteil 15v
|mit Wandler auch 5 Volt
|-
|1
|Banana-Pi
|1 x LAN GBit
|-
|1
|Router TP-Link 3500 V1
|LAN = Gbit
|-
|}

==Berechnung der Fresnel-Zone bei Linkstrecken==
Linkstrecken müssen, um ihre volle Leistung entfalten zu können, zueinander eine Sichtverbindung haben.
Doch gerne vergisst man und wundert sich dann wenn die Gegenstelle dicht an Hindernissen vorbei läuft, warum
man keine oder nur eine schlechte Verbindung bekommt. Das liegt dann an der Fresnel-Zone die durch Hindernisse verletzt wird.
 
[[Datei:Fresnel Zone Calculator.png]]

Am besten sieht man das in dem Diagramm, dass man sich hier pro Frequenzband und Entfernung anzeigen lassen kann.
Fahrt dann mal mit der Maus über die Linien. Da könnt ihr problemlos sehen, in welcher Entfernung der verletzliche Freiraum der
Ausstrahlung welche Größe erreicht. Unterschreitet die freie Sicht der Keule in ihrem Durchmesser die 60% Fläche, bricht die Verbindung ganz zusammen.

Die Berechnung erfolgt in diesem Tool: [http://wisptools.net/tools-fresnel.php?freq=5800&dist=0.9 Klick hier] und ändere dann die Frequenz und Entfernung

==ToDos für die Arbeitsgruppe Backbone==

*Backbone Architektur
**<strike>Was charakterisiert das Backbone-Netz? Was soll es leisten?</strike>
**<strike>Wie ist das Netz aufgebaut? Gibt es spezielle Architekturen?</strike>
**Von wo nach wo wollen wir? Was ist sinnvoll? Wie machen es die anderen?
**<strike>Soll der Backbone in jeden Ortsteil hineinreichen?</strike>
**Welche Zugänge haben wir? Wen können/müssen wir ansprechen?
**<strike>Planung in Form einer Map</strike>

*Backbone Technik
**<strike>Machen wir nur Punkt-zu-Punkt-Verbindungen oder bauen wir Mesh-Knoten?</strike>
**<strike>Routen die 'normalen Knoten' auch übers Backbone-Netz automatisch?</strike>
**<strike>Nutzen wir spezielle Hardware?</strike>
**Wie gehen wir vor, um Verbindungen zwischen zwei Communities zu schaffen?

*Backbone Betrieb
**<strike>Wer betreibt den Backbone-Knoten? Der Verein? Verein und einzelne Freifunker?</strike>
**Welche Haftungsfragen existieren und wie werden diese beantwortet?
**<strike>Fertigstellung eines Vertrages zum Abschluss zwischen Betreiber (Verein) und Immobilieneigentümer.</strike>

==Siehe auch==

*[[Standorte/BackboneWorkflow | Vorgehen, wenn wir neue Standorte angeboten bekommen]]
*[http://blog.freifunk-mainz.de/2014/10/12/uni-institutshochhaus-besichtigt/ Fotos von der Besichtigung des Uniklinik-Hochhauses]

[[Kategorie:Backbone]]

Backbone

2021-04-15T15:45:01Z

Sven: /* Netzplan */

==Arbeitsgruppe==

*Wir arbeiten in einer offenen Arbeitsgruppe
*Wir kommunizieren über den Verteiler {{nospam|backbone|lists.freifunk-mwu|de}} (Anmelden mit einer leeren Mail an {{nospam|backbone-subscribe|lists.freifunk-mwu|de}})

==Architektur / Standorte==
Die Architektur des Backbones ist '''[[Backbone/Architektur | hier]]''' beschrieben.

Auf der Seite '''[[Standorte]]''' gibt es Informationen zu aktiven, geplanten und angestrebten Standorten.

==Einen Client ins Backbone bringen==

*So bringt man einen [[Backbone_Client|Client an den Backbone]]

==Netzplan==

'''Achtung - muss noch überarbeitet werden'''

Nach dem Domänen-Splitting gibts neue IPv4-Ranges.
Die neue Mainzer Domain hat das Subnetz 10.86.16.0/20. Der Bereich '''<code>10.86.17.1</code>''' bis '''<code>10.86.17.254</code>''' ist für statische User/Backbone Adressen vorgesehen.
Bitte tragt dort mal alle 10.86er Adressen ein, die es jetzt schon gibt. Die alten 10.37 er Tabelle hängt unten noch an zur Orientierung. Wenn ihr in den neuen Domänen drin seit, sind die nicht mehr zu erreichen. Das gilt besonders für Richtverbindungen zwischen Standorten mit fixen IPs aus der alten Tabelle.

{| class="wikitable"
!Name
!Betreiber
!FF-IPv4
!locale IPv4
!Bemerkungen
|-
|NSLM5 FFMZ-PTH Link im Ort
|Wolfgang
|10.86.17.2
|
|
|-
|NSLM5 FFMZ-PTH Link Client Rathaus
|Wolfgang
|10.86.17.3
|
|
|-
|NSLM5 FFMZ-PTH Link Client Schloss (AH)
|Wolfgang
|10.86.17.4
|
|
|-
|NSLM5 FFMZ-PTH Link Client Daniel
|Wolfgang
|10.86.17.5
|
|
|-
|NSLM5 FFMZ-PTH Link Client PfälzerHof
|Wolfgang
|10.86.17.6
|
|
|-
|NSLM5 FFMZ-BB Partenheim-Weed3
|Wolfgang
|10.86.17.7
|
|
|-
|NSLM5 FFMZ-Pthm-SGP-Master
|Wolfgang
|10.86.17.8
|
|
|-
|NSLM5 FFMZ-PTH-SGP-Client
|Wolfgang
|10.86.17.9
|
|
|-
|NSLM5 FFMZ-PTH Link Client Hofmann
|Wolfgang
|10.86.17.10
|
|
|-
|NSLM5 FFMZ-SH-SB Link Master Born
|Wolfgang
|10.86.17.11
|
|
|-
|NSLM5 FFMZ-SH-SB Link Client UnterG
|Wolfgang
|10.86.17.12
|
|
|-
|MikroTik RB260 Zentrale Partenheim
|Wolfgang
|10.86.17.13
|
|
|-
|Malteser Wormser Str. Container
|[[Benutzer:prisma|prisma]]
|10.86.17.14
|192.168.178.20
|
|-
|Malteser Portland Casino
|[[Benutzer:prisma|prisma]]
|10.86.17.15
|192.168.178.21
|
|-
|Malteser Portland
|[[Benutzer:prisma|prisma]]
|10.86.17.16
|192.168.178.22
|
|-
|NanoBeam 5AC 19 HolunderFreifunk
|Jan C.
|10.86.17.17
|
|
|-
|NanoBeam 5AC 16 Partenheim Grün
|Wolfgang
|10.86.17.18
|192.168.117.18
|
|-
|Raspi-Fileserver
|Wolfgang2-Neustadt
|10.86.17.19
|
|
|-
|}

''' ALT '''

Im [http://ffmwu-gateway-doku.readthedocs.org/de/latest/intro/netzplan.html#ipv4 übergeordneten Netzplan für das Freifunk-Mainz-Netz (10.37/16)] ist der Bereich 10.37.2.0/23 für Backbone-Geräte vorgesehen. Aus diesem Subnetz vergeben wir unseren Geräten feste Adressen. Die folgende Tabelle zeigt die bereits belegten Adressen. Zusätzlich können Geräte eine zweite Management-Adresse aus einem privaten Netz bekommen.

Der Bereich, aus dem Du Deine Adresse(n) aussuchen kannst, ist: '''<code>10.37.2.1</code>''' bis '''<code>10.37.3.254</code>'''.

;'''Achtung:'''
:Bitte wähle für Deinen ''Device Name'' im AirOS eine möglichst kurze Bezeichnung. Das dusselige AirOS hat an allen möglichen Stellen Längenbeschränkungen, hier auf angezeigte 15 Zeichen, obwohl man mehr eintragen kann.

{| class="wikitable"
!Name
!Betreiber
!FF-IPv4
!priv. IPv4
!FF-IPv6
|-
|WDR1034 V2 FFMZ-BB Uniklinik
|Verein (Gabriel)
|10.37.2.1
|
|-
|EdgeSwitch24 Uniklinik Standort 1
|Verein
|10.37.2.4
|
|-
|-
|RB260GSP Switch Uniklinik Standort 2
|Verein
|10.37.2.3
|
|-
|NSM5 FFMZ-BB Uniklinik Altstadt
|Verein
|10.37.2.10
|192.168.100.10
|-
|NSM5 FFMZ-BB Uniklinik Neustadt
|Verein
|10.37.2.11
|192.168.100.11
|-
|NSM5 FFMZ-BB Uniklinik Hartenberg
|Verein
|10.37.2.12
|192.168.100.12
|-
|PBM5-22 FFMZ-BB Unimedizin Waldthausen
|Verein
|10.37.2.13
|
|fd37:b4dc:4b1e::a25:20d
|-
|NB5AC FFMZ-BB UM-Holzturm
|Verein
|10.37.2.14
|
|-
|LBAC120 FFMZ-BB LiteBeam AC 120 Test
|Verein
|10.37.2.15
|
|-
|NSM5 FFMZ-BB Uniklinik Bretzenheim
|Verein
|10.37.2.20
|
|-
|NSM5 FFMZ-BB Uniklinik Oberstadt
|Verein
|10.37.2.21
|192.168.100.21
|-
|NSM5 FFMZ-BB Uniklinik Finthen
|Verein
|10.37.2.22
|192.168.100.22
|-
|NSLM5 FFMZ-BB Holzturm zur Uniklinik
|Verein
|10.37.2.33
|192.168.100.33
|-
|NSM5 FFMZ-BB Holzturm Richtung Altstadt
|Verein (ex Gabriel)
|10.37.2.35
|
|-
|-
|NB M5-16 FFMZ-BB Holzturm NO (Reduit)
|Verein
|10.37.2.36
|192.168.100.36
|-
|-
|'''[down]''' UniMedizin Richtung Wiesbaden
|Wiesbaden
|10.37.2.44
|
|-
|-
|Uniklinik Master Wiesbaden Management
|Moritz
|10.37.2.45
|-
|NSM5 Makerspace Wiesbaden
|Elian Terelle (elianterelle@web.de)
|10.37.2.50
|
|-
|FFMZ Allianz switch
|DRK
|10.37.2.65
|
|fd37:b4dc:4b1e::a25:241
|-
|FFMZ Allianz reserved
|
|10.37.2.66-69
|
|fd37:b4dc:4b1e::a25:24x
|-
|NSLM5 ALCOVEN1
|Herb
|10.37.2.72
|192.168.100.72
|-
|NSLM5 FFMZ-PTH (offline)
|Antennen-Wolfgang
|10.37.2.80
|192.168.100.80
|-
|NBM5 FFMZ-Pthm-SGP-Master
|Antennen-Wolfgang
|10.37.2.81
|192.168.100.81
|-
|'''[abgebaut]''' NSLM5 FFMZ-PTH Link nach NiederOlm
|Antennen-Wolfgang
|10.37.2.82
|192.168.100.82
|-
|NSLM5 FFMZ-PTH Link im Ort
|Antennen-Wolfgang
|10.37.2.83
|192.168.100.83
|-
|NSLM5 FFMZ-PTH Link Client Schloss (AH)
|Antennen-Wolfgang
|10.37.2.84
|192.168.100.84
|-
|NBM5 FFMZ-HT-EVENT -SüdOst
|Antennen-Wolfgang
|10.37.2.85
|192.168.100.85
|-
|NSLM5 FFMZ-BB-PTHM- Übungsgerät
|Antennen-Wolfgang
|10.37.2.86
|192.168.100.86
|-
|NSLM5 FFMZ-PTH Link Client in NiederOlm
|Antennen-Wolfgang
|10.37.2.87
|192.168.100.87
|-
|NSLM5 FFMZ-PTH Link Client Rathaus
|Antennen-Wolfgang
|10.37.2.88
|192.168.100.88
|-
|NSLM5 FFMZ-PTH Link Client Sudmann
|Antennen-Wolfgang
|10.37.2.89
|192.168.100.89
|-
|NB2 Lokales "BB" Flüchtlinge Stadecken-Elsheim
|Michael S. // Antennen-Wolfgang
|10.37.2.90
|192.168.100.90
|-
|NSLM5 FFMZ-PTH Link Client Hofmann
|Antennen-Wolfgang
|10.37.2.91
|192.168.100.91
|-
|NSLM5 FFMZ-SH-SB Link Master Born
|Antennen-Wolfgang
|10.37.2.92
|192.168.100.92
|-
|NSLM5 FFMZ-SH-SB Link Client UnterG
|Antennen-Wolfgang
|10.37.2.93
|192.168.100.93
|-
|NSLM5 FFMZ-Weinheim GloboA 50Morgen
|Willi
|10.37.2.100
|192.168.100.100
|-
|NSLM5 FFMZ-Weinheim GloboA Dorfplatz
|Willi
|10.37.2.101
|192.168.100.101
|-
|NSLM5 FFMZ-Weinheim GloboA RESERVIERT
|Willi
|10.37.2.102-109
|192.168.100.102-109
|-
|NBE-M5-16 FFMZ-Link AWO-Rosengarten
|AWO - Britta W. (Antennen-Wolf)
|10.37.2.110
|
|-
|ER-X-SFP FFMZ-AWO-Rosengarten
|AWO - Britta W. (Antennen-Wolf)
|10.37.2.111
|
|-
|NS-AC5-LOCO FFMZ-AWO-Rosengarten (Intern A)
|AWO - Britta W. (Antennen-Wolf)
|10.37.2.112
|
|-
|NS-AC5-LOCO FFMZ-AWO-Rosengarten (Intern B)
|AWO - Britta W. (Antennen-Wolf)
|10.37.2.113
|
|-
|NB M5-16 Staatstheater zur UM
|Kl.Haus/Tritonplatz
|10.37.2.120
|192.168.100.120?
|fd37:b4dc:4b1e::a25:278
|-
|WDR4300 V1 Staatstheater
|Kl.Haus/Tritonplatz (Seb.A. Ant-Wolf)
|
|
|fd37:b4dc:4b1e:0:ea94:f6ff:fed4:6bda
|-
|LocoM2-SW Staatstheater
|Kl.Haus/Tritonplatz
|10.37.2.122
|192.168.100.122?
|fd37:b4dc:4b1e::a25:27a
|-
|LocoM2-NO Staatstheater
|Kl.Haus/Tritonplatz
|10.37.2.123
|192.168.100.123?
|fd37:b4dc:4b1e::a25:27b
|-
|LocoM5 Staatstheater
|Kl.Haus/Tritonplatz
|10.37.2.124
|192.168.100.124?
|fd37:b4dc:4b1e::a25:27c
|-
|NB M5-19 Theater: Triton>Gutenberg
|Kl.Haus/Tritonplatz
|10.37.2.125
|192.168.100.125
|
|-
|NB M5-19 Theater: Gutenberg>Triton
|Gutenbergplatz
|10.37.2.126
|192.168.100.126
|
|-
|LocoM2-West Gutenberg
|Gutenbergplatz
|10.37.2.127
|192.168.100.127?
|
|-
|LocoM2-OST Gutenberg
|Gutenbergplatz
|10.37.2.128
|192.168.100.128?
|
|-
|Gutenbergplatz RESERVE
|Gutenbergplatz
|10.37.2.121
|192.168.100.121?
|
|-
|Staatstheater Triton zum Kakadu
|Ant-Wolfgang
|10.37.2.129
|192.168.100.129
|
|-
|Staatstheater Kakadu zum Tritonplatz
|Ant-Wolfgang
|10.37.2.130
|192.168.100.130
|-
|LocoM5 to come
|Kai
|10.37.2.131
|192.168.100.131
|-
|NB-M5-19 GoHo6410
|BB/GoHo/GonsKultur/Juvente
|10.37.2.137
|
|fd37:b4dc:4b1e::a25:289
|-
|** IP FREI ** gewandert auf x.x.3.5 Adresse
|ehem. RB-260 Switch
|10.37.2.138
|
|
|-
|CPE210 GoHo6410a
|BB/GoHo/GonsKultur/Juvente
|10.37.2.139
|
|fd37:b4dc:4b1e::a25:28b
|-
|Reserve GoHo6410
|BB/GoHo/GonsKultur/Juvente
|10.37.2.140 - 143
|
|fd37:b4dc:4b1e::a25:28c...
|-
|Eltville Freibad RB260GSP
|Stadt Eltville
|10.37.2.150
|
|
|-
|Eltville Freibad NSM2-01
|Stadt Eltville
|10.37.2.151
|
|fd37:b4dc:4b1e::a25:297
|-
|Eltville Freibad NSM2-02
|Stadt Eltville
|10.37.2.152
|
|fd37:b4dc:4b1e::a25:298
|-
|Hallgarten Freibad NSM2-01
|Stadt Oestrich-Winkel
|10.37.2.153
|
|fd37:b4dc:4b1e::a25:299
|-
|Hallgarten Freibad NSM2-02
|Stadt Oestrich-Winkel
|10.37.2.154
|
|fd37:b4dc:4b1e::a25:29A
|-
|Oestrich-Winkel Markt EP-R6
|Stadt Oestrich-Winkel
|10.37.2.155
|
|fd37:b4dc:4b1e::a25:29b
|-
|Aarbergen Freibad Offloader
|Gmde Aarbergen
|10.37.2.160
|
|-
|Aarbergen Freibad CPE210-1
|Gmde Aarbergen
|10.37.2.161
|
|-
|Aarbergen Freibad CPE210-2
|Gmde Aarbergen
|10.37.2.162
|
|-
|Aarbergen Freibad CPE210-3
|Gmde Aarbergen
|10.37.2.163
|
|-
|Aarbergen Reserviert
|Gmde Aarbergen
|10.37.2.164
|
|-
|FF-RT-Event-Offloader
|Thomas
|10.37.2.165
|
|-
|FF-RT-Event-CPE210-1
|Thomas
|10.37.2.166
|
|-
|FF-RT-Event-CPE210-2
|Thomas
|10.37.2.167
|
|-
|FF-RT-Event-CPE210-3
|Thomas
|10.37.2.168
|
|-
|FF-RT-Event-CPE210-4
|Thomas
|10.37.2.169
|
|-
|Reserviert FF-RT-Event
|Thomas
|10.37.2.170
|
|-
|Rodelberg Reserved
|
|10.37.2.200
|
|-
|NBM5 Rodelberg
|Jan C.
|10.37.2.201
|Peng und andere
|-
|Rodelberg Reserved
|
|10.37.2.202
|
|-
|Rodelberg Reserved
|
|10.37.2.203
|
|-
|Rodelberg Reserved
|
|10.37.2.204
|
|-
|Rodelberg Reserved
|
|10.37.2.205
|
|-
|Rodelberg Reserved
|
|10.37.2.206
|
|-
|Rodelberg Reserved
|
|10.37.2.207
|
|-
|ASB Powerbeam
|Moritz
|10.37.2.210
|
|-
|ASB Switch
|Moritz
|10.37.2.211
|
|-
|ASB NSM5
|Moritz
|10.37.2.212
|
|-
|ASB NanoBeam M5
|Moritz
|10.37.2.213
|
|-
|ASB UniFi 1
|Michael
|10.37.2.214
|
|-
|ASB UniFi 2
|Michael
|10.37.2.215
|
|-
|ASB UniFi 3
|Michael
|10.37.2.216
|
|-
|NSM5 Rathenaustr1
|Michael
|10.37.2.222
|
|-
|NSLM5- Peng Dragonkaserne - UM
|Dragonkaserne
|10.37.2.236
|
|-
|NBM5-19 Klein Winternheim Sternwarte
|Sternwarte
|10.37.2.238
|192.168.1.20
|-
|NSM5 Mombacherzentrale
|Tobias-Sonia-Linn
|10.37.2.240
|192.168.1.20
|-
|NanoBeam 5AC 19 HolunderFreifunk
|Jan C.
|10.37.2.250
|
|-
|Bananpi Turmgate
|Moritz
|10.37.2.254
|
|-
|NSM5 Backstube
|Jan
|10.37.3.1
|
|-
|NBM5 Backstube
|Jan
|10.37.3.2
|
|-
|Nxx5 Backstube
|Jan
|10.37.3.3
|
|-
|GoHo - RB260 Switch Mikrotik
|Antennen-Wolf
|10.37.3.5
|192.168.1.20
|-
|NBM5 FFMZ-BB #1 Waldthausen->Uni-Medizin
|Verein
|10.37.3.6
|
|-
|NBM5 FFMZ-BB #2 Waldhausen->Layenhof/Flugplatz
|Verein
|10.37.3.7
|
|-
|NSM5 FFMZ-BB #3 Waldthausen->Heideshm,Uhlerborn,Eltville
|Verein
|10.37.3.8
|
|-
|NSM5 FFMZ-BB #4 Waldthausen->Walluf
|Verein
|10.37.3.9
|
|-
|NSM5-19 FFMZ-BB Layenhof-Doc-Stage->Waldthausen
|Verein
|10.37.3.10
|
|-
|NSM5-16 FFMZ-BB Layenhof-Doc-Stage->Layenhof-Zelt
|Verein
|10.37.3.11
|
|-
|NSM5-16 FFMZ-BB Layenhof-Zelt->Layenhof-Doc-Stage
|Verein
|10.37.3.12
|
|-
|NSM5 Walluf->Waldthausen
|Freifunk Rheingau-Taunus
|10.37.3.13
|
|-
|NSM5 Rapunzel->Waldthausen
|Freifunk Rheingau-Taunus
|10.37.3.14
|
|-
|locoM5 Erbach Markt
|Freifunk Rheingau-Taunus
|10.37.3.15
|
|-
|locoM5 Erbach Vater Rhein
|Freifunk Rheingau-Taunus
|10.37.3.16
|
|-
|NBE-M5-16 Walluf Pension Henz->Waldthausen
|Freifunk Rheingau-Taunus
|10.37.3.17
|192.168.3.17
|-
|NBE-M5-19 Eltville Karlstraße -> Waldthausen
|[[Benutzer:BELzEBUB|BELzEBUB]]
|10.37.3.18
|192.168.3.18
|fd37:b4dc:4b1e:0:618:d6ff:fe69:70d
|-
|EVENT-Kiste MX8-Controller
|Wolfgang
|10.37.3.31
|
|-
|EVENT-Kiste: Nanostation NS5
|Wolfgang
|10.37.3.32
|192.168.101.32 VLAN 3+5
|-
|EVENT-Kiste: Reserviert
|Wolfgang
|10.37.3.33 - 10.37.3.40
|
|-
|Reserviert für TottiKowalski
|Thorsten
|10.37.3.60 - 10.37.3.69
|
|-
|NSLM5 FFMZ-BB Uhlerborn1
|Thorsten
|10.37.3.64
|192.168.1.20
|-
|FFMWU-BB Sankt-Markus EP-R6
|Freifunk Rheingau-Taunus
|10.37.3.70
|192.168.3.70
|fd37:b4dc:4b1e::a25:346
|-
|FFMWU-BB Sankt-Markus NSM5 ONO
|Freifunk Rheingau-Taunus
|10.37.3.71
|192.168.3.71
|fd37:b4dc:4b1e::a25:347
|-
|FFMWU-BB Sankt-Markus NSM5 NW
|Freifunk Rheingau-Taunus
|10.37.3.72
|192.168.3.72
|fd37:b4dc:4b1e::a25:348
|-
|FFMWU-BB Sankt-Markus [reserviert]
|Freifunk Rheingau-Taunus
|10.37.3.73
|192.168.3.73
|fd37:b4dc:4b1e::a25:349
|-
|FFMWU-BB Sankt-Markus [reserviert]
|Freifunk Rheingau-Taunus
|10.37.3.74
|192.168.3.74
|fd37:b4dc:4b1e::a25:34a
|-
|NSM5 Markt -> Sankt-Markus
|Freifunk Rheingau-Taunus
|10.37.3.75
|192.168.3.75
|fd37:b4dc:4b1e::a25:34b
|-
|NSM5 Franne -> Sankt-Markus
|[[Benutzer:BELzEBUB|BELzEBUB]]
|10.37.3.76
|192.168.3.76
|fd37:b4dc:4b1e::a25:34c
|-
|NBE-M5-16 Sol-3 -> Sankt-Markus
|[[Benutzer:BELzEBUB|BELzEBUB]]
|10.37.3.77
|192.168.3.77
|fd37:b4dc:4b1e::a25:34d
|-
|NBE-5AC-19 Sol-3 -> Waldthausen
|[[Benutzer:BELzEBUB|BELzEBUB]]
|10.37.3.78
|192.168.3.78
|fd37:b4dc:4b1e::34e
|-
|RB260GSP Sol-3
|[[Benutzer:BELzEBUB|BELzEBUB]]
|10.37.3.79
|
|-
|NSLM5 FFMZ-PTH-SGP
|Antennen-Wolfgang
|10.37.3.80
|192.168.101.80
|-
|NSLM5 FFMZ-PTH Wolf zur SGP
|Antennen-Wolfgang
|10.37.3.81
|192.168.101.81
|-
|Mikrotik Zentrale Partenheim
|Antennen-Wolfgang
|10.37.3.82
|
|-
|NSLM5 FFMZ-PTH Link Client Daniel
|Antennen-Wolfgang
|10.37.3.84
|
|-
|FFMZ-CPE-Test Partenheim
|Antennen-Wolfgang
|10.37.3.85
|Sportplatz
|-
|FFMZ APRS-Gateway Holzturm
|Antennen-Wolfgang
|10.37.3.86
|
|-
|FFMZ LiveCam im Holzturm (Blick Dom)
|Antennen-Wolfgang
|10.37.3.87
|User=freifunk pw=Freifunk!
|-
|NSLM5 FFMZ-PTH Link Client PfälzerHof
|Antennen-Wolfgang
|10.37.3.88
|192.168.103.88
|-
|FFMZ-BB Partenheim-Weed3
|Antennen-Wolfgang
|10.37.3.89
|192.168.103.89
|-
|NBM519Bretzenhm
|[[Benutzer:Florian | Florian]]
|10.37.3.90
|
|-
|NSM5 FFMZ-Gonsbachterrassen
|Marcus (Mettbrötchen)
|10.37.3.95
|192.168.1.20
|-
|NBE-5AC-16 FFMZ-Gonsbachterrassen
|Marcus (Mettbrötchen)
|10.37.3.96
|192.168.1.21
|-
|NBE-M5-16 Walluf Pension Henz Switch01
|Freifunk Rheingau-Taunus
|10.37.3.100
|192.168.3.100
|-
|NBE-M5-16 Walluf Pension Henz #2
|Freifunk Rheingau-Taunus
|10.37.3.101
|192.168.3.101
|-
|NBE-M5-16 Walluf ??? -> Pension Henz
|Freifunk Rheingau-Taunus
|10.37.3.102
|192.168.3.102
|-
|ffmz Heiligkreuz 40 NSM5 -> Uni
|Stefan Parthon
|10.37.3.105
|192.168.1.51
|-
|FFMZ-BB-AFE -> Uni (Mast 2)
|[[Benutzer:Rfelten|Robert]]
|10.37.3.106
|192.168.1.20
|-
|FFMZ-WH-UB-CAMP1 -> Waldthausen
|[[Benutzer:Sven|Sven]]
|10.37.3.107
|192.168.1.20
|-
|Sven-Test
|[[Benutzer:Sven|Sven]]
|10.37.3.108
|
|-
|APRS-Lora RX-Gateway
|Antennen-Wolfgang
|10.37.3.123
|
|-
|-
|'''[off]''' NBM5_BB_FFMZ_UNIKLINIK_HECHTSHEIM
|Matthias
|10.37.3.205
|192.168.1.20
|-
|}

==Materiallager Backbone-Gruppe==

*Standort seit Dez. 2018: [[Benutzer:Wolfgang]], Partenheim

Die Übernahme des Materials von Moritz geschah im November 2018. Nach ersten Sichtungen und Sortierungen sieht das Lager jetzt übersichtlich aus. Dabei ist alles in einem Regal zusammangefasst. Eine genauere Inventarisierung findest du unter dem Bild. Kontakt zu [[Benutzer:Wolfgang]]

''' Foto: Wolfgang - 05.01.2019 '''

{| class="wikitable"
|- class="hintergrundfarbe8"
!Foto vom Lager!!Was ist das alles?
|-
! rowspan="12" |[[Datei:Freifunk-Lager-2019-Jan.png]]
|-
|1. 5 GHz Sektor Antenne (Keine Elektronik drin) mit Masthalterung
|-
|2. Kiste: enthält einige Router,    Mikrotik Managed Switch,     kl.Gehäuse, einige UBI-PoEs
|-
|3. Richtantenne mit 3 Anschlußmöglichkeiten 5 Ghz,     großer Managed-Switch,     leere Ubi-Kartons
|-
|4. Kiste: LAN-Kabelreste aus Installationen (starke Gebrauchsspuren)
|-
|5. UBI-Powerbeam M5 (älteres Modell) mit Vollschutz und Masthalterung     Ideal für große Entfernungen
|-
|6. Karton: viele kleine Steckernetzteile überwiegend 12V 1A -     Mini-Buchsenstecker (Rund) k.A. für was die gut sind.
|-
|7. Rolle: CAT5 LAN Kabel Rest - geschätzt 30-40 Meter?
|-
|8. Kiste: Outdoor UBIs, etliche Loco-M2, eine Powerbeam mit Schirmung, Halterungen für Locos
|-
|9. Kiste: Event-Kontroller mit 5 Wifi-Disks, Mesh-Router + Ubi-Nanostation M5     (Keine LAN-Kabel)
|-
|10. zwei Kisten: Aussortierte (unbekannte) Routermodelle nicht für Freifunk geeignet     Kommen in den Sperrmüll
|-
|11. Winkelhalterung als Ausleger
|-
|}

'''Nicht auf dem Foto:''' Passte nicht ins Regal - eine Kiste mit CAT7 und gebrauchten CAT5 Kabelresten
<hr>
===Inventar Aufstellung===
Aktueller Stand: 27.03.2019 - [[Benutzer:Wolfgang]]

'''Antennen'''
{| class="wikitable"
|- class="hintergrundfarbe8"
!Anzahl
!Bezeichung
!Bemerkung
|-
|1
|5 GHz Sektor Antenne (Keine Elektronik drin) mit Masthalterung
|keine Details
|-
|1
|Flachbrett-Antenne, Mimo, 2,4+5 GHz, N-Stecker, Masthalterung (Schlauchschellen)
|Vertikal/Horiz-Gelenk
|-
|}

'''Bastelmaterial'''
{| class="wikitable"
|- class="hintergrundfarbe8"
!Anzahl
!Bezeichung
!Bemerkung
|-
|1
|Tüte mit diversen AP-Dosen (10x10x4 cm), Verbindern, Dübel und Schrauben u.v.m
|
|-
|2
|Elektrokästen (Groß und Klein) aus Flüchtlingsversorungen.
|
|-
|4
|Nano-Brackets LocoM (3) und NSM (1)
|
|-
|10
|Diverse Geräteantennen
|
|-
|Viele
|Steckernetzteile 12V mit Hohlstecker
|Durchmesser unbekannt
|-
|}

'''Router und Switche'''
{| class="wikitable"
|- class="hintergrundfarbe8"
!Anzahl
!Bezeichung
!Bemerkung
|-
|1
|Switch MikroTIK RB260 GSP (SFP)
|ohne Netzteil
|-
|1
|Router TP-Link 941 ND V4
|Gluon 2018.1.3 / 2,4 GHz
|-
|1
|Router TP-Link 1043 ND V2
|Gluon 2018.1.3 / 2,4 GHz
|-
|1
|Switch HP ProCurve 1400-8G
|8 x 1 GBit / Manged?
|-
|1
|Switch SOHO LinkPro (klein) 8 Ports
|nur 100 Mbit
|-
|1
|Router TP-Link 841 ND V9 (im Karton)
|aus Spende / mit Netzteil
|-
|1
|Switch 3Com (19") Managed 24 Ports Typ 4226T/3C17300
|SuperStack3 / up/downloadports 1 Gbit
|-
|4
|Router UBI Loco M2 (sehr gebraucht)
|ohne PoE Adapter
|-
|1
|Router UBI ISO-Beam 19 dB (mit Metall-Schirmung)
|
|-
|5
|PoE Adapter passiv 24 Volt
|ohne Netzkabel (3 Ecks Stecker)
|-
|1
|Router UBI PowerBeam in 40er Schüssel und Taubenschutz
|Halterung mit U-Bügeln
|-
|}

'''Für Gutenbergplatz verwendet'''
{| class="wikitable"
|- class="hintergrundfarbe7"
!Anzahl
!Bezeichung
!Bemerkung
|-
|2
|Router TP-Link CPE-210 (gebraucht)
|ohne PoE Adapter
|-
|2
|Router UBI NanoBeam NBE-5AC-19 (Diskus)
|Halterung mit Schlauchschelle
|-
|}

'''Sonstiges'''
{| class="wikitable"
|- class="hintergrundfarbe8"
!Anzahl
!Bezeichung
!Bemerkung
|-
|1
|Winkel für Wandmontage 50 x 30 cm
|unbenutzt
|-
|1
|Rolle mit Rest von CAT 5 Kabel
|ca. 30 Meter grob geschätzt
|-
|2
|sehr verlustarmes Koaxkabel 3-4 Meter
|N-Stecker an beiden Seiten / N-Female-Verbinder dabei
|-
|}

'''Aus Rückbau Waldthausen'''
{| class="wikitable"
|- class="hintergrundfarbe8"
!Anzahl
!Bezeichung
!Bemerkung
|-
|1
|Switch MikroTIK RB-260 GSP
|
|-
|1
|Industrie-Netzteil 15v
|mit Wandler auch 5 Volt
|-
|1
|Banana-Pi
|1 x LAN GBit
|-
|1
|Router TP-Link 3500 V1
|LAN = Gbit
|-
|}

==Berechnung der Fresnel-Zone bei Linkstrecken==
Linkstrecken müssen, um ihre volle Leistung entfalten zu können, zueinander eine Sichtverbindung haben.
Doch gerne vergisst man und wundert sich dann wenn die Gegenstelle dicht an Hindernissen vorbei läuft, warum
man keine oder nur eine schlechte Verbindung bekommt. Das liegt dann an der Fresnel-Zone die durch Hindernisse verletzt wird.
 
[[Datei:Fresnel Zone Calculator.png]]

Am besten sieht man das in dem Diagramm, dass man sich hier pro Frequenzband und Entfernung anzeigen lassen kann.
Fahrt dann mal mit der Maus über die Linien. Da könnt ihr problemlos sehen, in welcher Entfernung der verletzliche Freiraum der
Ausstrahlung welche Größe erreicht. Unterschreitet die freie Sicht der Keule in ihrem Durchmesser die 60% Fläche, bricht die Verbindung ganz zusammen.

Die Berechnung erfolgt in diesem Tool: [http://wisptools.net/tools-fresnel.php?freq=5800&dist=0.9 Klick hier] und ändere dann die Frequenz und Entfernung

==ToDos für die Arbeitsgruppe Backbone==

*Backbone Architektur
**<strike>Was charakterisiert das Backbone-Netz? Was soll es leisten?</strike>
**<strike>Wie ist das Netz aufgebaut? Gibt es spezielle Architekturen?</strike>
**Von wo nach wo wollen wir? Was ist sinnvoll? Wie machen es die anderen?
**<strike>Soll der Backbone in jeden Ortsteil hineinreichen?</strike>
**Welche Zugänge haben wir? Wen können/müssen wir ansprechen?
**<strike>Planung in Form einer Map</strike>

*Backbone Technik
**<strike>Machen wir nur Punkt-zu-Punkt-Verbindungen oder bauen wir Mesh-Knoten?</strike>
**<strike>Routen die 'normalen Knoten' auch übers Backbone-Netz automatisch?</strike>
**<strike>Nutzen wir spezielle Hardware?</strike>
**Wie gehen wir vor, um Verbindungen zwischen zwei Communities zu schaffen?

*Backbone Betrieb
**<strike>Wer betreibt den Backbone-Knoten? Der Verein? Verein und einzelne Freifunker?</strike>
**Welche Haftungsfragen existieren und wie werden diese beantwortet?
**<strike>Fertigstellung eines Vertrages zum Abschluss zwischen Betreiber (Verein) und Immobilieneigentümer.</strike>

==Siehe auch==

*[[Standorte/BackboneWorkflow | Vorgehen, wenn wir neue Standorte angeboten bekommen]]
*[http://blog.freifunk-mainz.de/2014/10/12/uni-institutshochhaus-besichtigt/ Fotos von der Besichtigung des Uniklinik-Hochhauses]

[[Kategorie:Backbone]]

Howto/Per SSH auf Freifunk Router verbinden

2021-02-10T11:29:15Z

Sven: /* Windows: Putty */

__NOTOC__

Auf dieser Seite soll beschrieben werden, wie du dich per SSH auf deinen Freifunk-Router verbinden kannst, um z.B. [[Howto/Gluon_Konfig_Aendern | Einstellungen]] am Knoten-Namen, den Geo-Daten o.Ä. vorzunehmen.

Um dich zu verbinden, brauchst du erstens ein Tool und zweitens die richtige Adresse deines Knotens. Für beides soll es hier ein paar Einstiegshilfen geben.

Der Zugriff auf deinen Freifunk-Knoten muss per IPV6 erfolgen (dein Knoten hat keine IPV4-Adresse). Daher muss dein Rechner, von dem aus du dich verbinden willst, IPV6 unterstützen. Bei manchen Windows-Rechnern ist das standardmäßig nicht der Fall. Daher kann stattdessen z.B. auch Smartphone aus zugegriffen werden z.B. mit dem SSH-Client namens "JuiceSSH".

=IP-Adresse herausfinden=
Um auf deinen Knoten zuzugreifen, musst du also erstmal seine Adresse ermitteln. Eine Möglichkeit, die IPV6-Adresse herauszufinden, mit der du dich auf deinen Knoten verbinden kannst, ist der Meshviewer. Klicke in der [https://map.freifunk-mainz.de Karte] auf deinen Knoten, dann werden dir links in der Übersicht 2 Adressen angezeigt. Für dich wichtig ist die obere der beiden, im Bild mit einem roten Rahmen markiert.

[[Datei:IPimMeshviewer.PNG]]

==Per DNS auf Router zugreifen==
Statt die Adresse aus der Map auszulesen, kannst du auch die zweite Möglichkeit nutzen und per DNS-Name auf deinen Router zugreifen. Der DNS Name bildet sich wie folgt:
Knotenname + .nodes.ffmz.org
In unserem obigen Beispiel heißt der Knoten "genNode". Daraus wird im DNS:
genNode.nodes.ffmz.org

Hast du in deinem Knotennamen Zeichen verwendet, die im DNS nicht erlaubt sind, wird einfach kein DNS Eintrag erzeugt und du kannst diese Funktion leider nicht nutzen.

=Knoten für den Zugriff per SSH vorbereiten=
Um den Knoten über SSH überhaupt erreichen zu können, musst du die entsprechenden Einstellungen während der [[Howto/Gluon_Konfigurieren#Remotezugriff|Einrichtung]] bereits getätigt haben oder dies jetzt [[Howto/Gluon_Konfig_Aendern|nachholen]].
==SSH Zugriff mittels Passwort==
Der Zugriff mittels Passwort ist die einfachere Variante dafür aber auch nicht so sicher wie der Zugriff mittels Schlüsselpaar. Entscheidest du dich trotzdem hierfür, solltest du ein möglichst sicheres Passwort in den roten umrandeten Feldern eingetragen haben:

[[Datei:SSH_GluonConfigPasswort.png|600px|]]

Falls du deinen Knoten schon eingerichtet hast, erfährst du [[Howto/Gluon_Konfig_Aendern|hier]] wie du die Konfigurationsoberfläche wieder erreichen kannst. Ist dieser Schritt erledigt, kannst du bei dem nächsten [[Howto/Per_SSH_auf_Freifunk_Router_verbinden#Einloggen_auf_dem_Freifunk-Knoten|Schritt(Einloggen auf dem Freifunk-Knoten)]] weiter machen.

==SSH Zugriff mittels Schlüsselpaar==
Der Zugriff auf den Knoten mittels eines Schlüsselpaares, den sogenannten SSH-Keys ist schon etwas anspruchsvoller, mit dieser Anleitung aber auch zu meistern. Interessant ist die Einrichtung vorallem auch dann, wenn man gerne mehrere Knoten verwalten möchte.
Für diese Variante benötigst du, wer hätte es gedacht, zunächst ein Schlüsselpaar. Die Erzeugung eines solchen ist betriebssystemabhängig. Entsprechend sind die nächsten Abschnitt für Windows, Linux und Mac OS untergliedert.
===Schlüsselpaar unter Windows erzeugen===
Für die Erzeugung eines Schlüsselpaares unter Windows benötigst du das Programm PuTTYgen, das du [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html hier] herunterladen kannst.

[[Datei:DownloadPuTTYgen.PNG]]

Nach dem Download startest du das Programm "puttygen.exe" mit einem Doppelklick. Danach solltest du das folgende Fenster sehen:

[[Datei:PuTTYgenStart.PNG]]

In diesem Fenster klickst du den Button "Generate" an, worauf im oberen Bereich unter Key ein Ladebalken sowie die Aufforderung "Please generate some randomness by moving the mouse over the blank area" erscheint.

[[Datei:PuTTYgenRandomness.PNG]]

Mit der "blank area" ist der graue Bereich unterhalb des Ladebalkens gemeint. Nun also die Maus in diesem Bereich hin und her geschubbst und schon bewegt sich der Ladebalken kontinuierlich weiter nach rechts. Sobald der Ladebalken rechts angekommen ist, dauert es nur noch einen kleinen Moment und dein Schlüsselpaar ist erzeugt. Die Oberfläche des Programms sollte nun so aussehen. Die Schlüssel auf dem Bild und jene bei dir Unterscheiden sich natürlich!

[[Datei:PuTTYgenKeys.PNG]]

Nachdem das Schlüsselpaar erzeugt ist, kannst du es nun noch mit einem Kommentar versehen, damit du deine Schlüssel, für den Fall dass du einmal viele davon hast, zuordnen kannst. Hierzu kannst du das Feld "Key comment" verwenden.
Die Felder "Key passphrase" und "Confirm passphrase" dienen dazu, dein Schlüsselpaar zusätzlich mit einer Passphrase zu versehen. Falls dein geheimer Schlüssel jemals in fremde Hände fällt, braucht der Fremde auch noch diese Passphrase, um deinen Schlüssel verwenden zu können (du musst dir die Passphrase natürlich auch merken, möchtest du den Schlüssel verwenden!) Wie du siehst, wurden die Felder in unserem Beispiel entsprechend ausgefüllt.

[[Datei:PuTTYgenKeysEnde.PNG]]

Jetzt geht es ans Eingemachte! Um die Schlüssel mit deinem Knoten verwenden zu können, musst du Sie zunächst als Dateien speichern. Lege dir dazu am besten ein Verzeichnis an. In dieses Verzeichnis speicherst du mit einem Klick auf "Save public key" zunächst deinen öffentlichen Schlüssel. Wähle in dem erschienen "Speichern"-Dialog dein Ordner aus und entscheide dich für einen Dateinamen, in unserem Beispiel nennen wir die Datei "gennode_pub.txt".

[[Datei:PuTTYgenPubkeySpeichern.PNG]]

Anschließend speicherst du deinen privaten, geheimen Schlüssel mit einem Klick auf "Save private key" unter dem Namen "gennode_priv.ppk" im selben Verzeichnis wie deinen öffentlichen Schlüssel.

[[Datei:PuTTYgenPrivkeySpeichern.PNG]]

Lasse das PuTTYgen-Fenster mit dem erzeugten Schlüsselpaar unbedingt geöffnet. Im nächsten Schritt benötigst du die Zeichenkette im Feld "Public key for pasting into OpenSSH authorized_keys file".

[[Datei:PuTTYgenKeysEndeMarkiert.PNG]]

Zunächst ist es allerdings nötig, dass du wie [[Howto/Gluon_Konfig_Aendern|hier]] beschrieben die Konfiguration deines Knotens aufrufst und dich im Expertenmodus zum Remotezugriff [[Howto/Gluon_Konfigurieren|durchklickst]]. Dort angekommen solltest du die unten abgebildete Maske sehen:

[[Datei:SSH GluonConfigSSH.png|600px|]]

Mache einen Rechtsklick in "Public key for pasting into OpenSSH authorized_keys file" und klicke auf "Alles auswählen". Der Schlüssel sollte nun markiert sein. Anschließend machst du wieder einen Rechtsklick und wählst "Kopieren" aus. Nun öffnest du wieder das Fenster mit der Remotezugriff-Konfiguration deines Knotens. Dort klickst du in das gelbe Feld unter SSH-Keys und fügst den Schlüssel dort ein. Achte unbedingt darauf, dass der eingefügte Schlüssel in einer einzigen Zeile, also ohne Zeilenumbruch, steht. Mit einem Klick auf "Speichern" ist die Konfiguration auf dem Router abgeschlossen und du kannst zu dem Kapitel [[Howto/Per_SSH_auf_Freifunk_Router_verbinden#Einloggen_auf_dem_Freifunk-Knoten|Einloggen auf dem Freifunk-Knoten]] springen.

===Schlüsselpaar unter Linux erzeugen===
Anleitung folgt
===Schlüsselpaar unter Mac OS erzeugen===
Anleitung folgt

=Einloggen auf dem Freifunk-Knoten=
Im zweiten Schritt musst du die - wie oben beschrieben ermittelte - IPV6-Adresse deines Knotens eintragen. Den Rest übernimmt eigentlich das Tool. Zum Einloggen benötigst du natürlich dein Passwort, das du hoffentlich beim Konfigurieren des Knotens gesetzt (und dir gemerkt) hast.

Falls du kein Passwort gesetzt hast, kannst du dich nicht per SSH verbinden. Dann musst du den Router entweder nochmal in den Konfig-Modus starten und das Passwort in der Weboberfläche setzen. Oder du startest ihn in den Fail-Safe-Modus (da ist er nur per Telnet erreichbar) und setzt ein SSH-Passwort. Beides soll aber nicht Bestandteil dieser Anleitung sein.

==Windows: Putty==
[[Datei:putty1.png]]

Nach dem Verbinden mit dem user '''root''' und dem bei der Installation eingerichteten Passwort anmelden.

Bei Verwendung eines SSH-Schlüssels ist die Verbindungsprozedur etwas aufwändiger:

Zuerst muss man die gespeicherte Session laden.

[[Datei:Connection-load-session.jpg]]

Danach links unter Connection --> Data bei Auto-login username den Benutzer root eingeben.

[[Datei:Connection-Data.jpg]]

Zuletzt muss der private Schlüssel noch angegeben werden, dies erfolgt unter Connection --> SSH --> Auth ganz unten, wenn man den Button "Browse" drückt.

[[Datei:Connection-Private Key.jpg]]

Die richtige Datei wählen, Ok und dann zuerst nach oben gehen und die Konfiguration mit "Save" speichern. Nun kann durch Klicken auf den Button "Open" die Verbindung hergestellt werden. Nach einem Moment sollte sich das Terminal-Fenster öffnen, es wird ggf. noch die Passphrase zum Key abgefragt, sofern man bei der Generierung eine solche angegeben hat und dann sollte es so ähnlich aussehen.

[[Datei:Connection-Ready.jpg]]

==Android: JuiceSSH==
Installation aus Playstore. Angeben der o.g. Adresse.

Standorte/Waldthausen

2019-03-26T06:23:05Z

Sven: typo

Howto/Per SSH auf Freifunk Router verbinden

2019-01-20T15:59:18Z

Sven: /* Windows: Putty */

__NOTOC__
Auf dieser Seite soll beschrieben werden, wie du dich per SSH auf deinen Freifunk-Router verbinden kannst, um z.B. [[Howto/Gluon_Konfig_Aendern | Einstellungen]] am Knoten-Namen, den Geo-Daten o.Ä. vorzunehmen.

Um dich zu verbinden, brauchst du erstens ein Tool und zweitens die richtige Adresse deines Knotens. Für beides soll es hier ein paar Einstiegshilfen geben.

Der Zugriff auf deinen Freifunk-Knoten muss per IPV6 erfolgen (dein Knoten hat keine IPV4-Adresse). Daher muss dein Rechner, von dem aus du dich verbinden willst, IPV6 unterstützen. Bei manchen Windows-Rechnern ist das standardmäßig nicht der Fall. Daher kann stattdessen z.B. auch Smartphone aus zugegriffen werden z.B. mit dem SSH-Client namens "JuiceSSH".

=IP-Adresse herausfinden=
Um auf deinen Knoten zuzugreifen, musst du also erstmal seine Adresse ermitteln. Eine Möglichkeit, die IPV6-Adresse herauszufinden, mit der du dich auf deinen Knoten verbinden kannst, ist der Meshviewer. Klicke in der [https://map.freifunk-mainz.de Karte] auf deinen Knoten, dann werden dir links in der Übersicht 2 Adressen angezeigt. Für dich wichtig ist die obere der beiden, im Bild mit einem roten Rahmen markiert.

[[Datei:IPimMeshviewer.PNG]]

==Per DNS auf Router zugreifen==
Statt die Adresse aus der Map auszulesen, kannst du auch die zweite Möglichkeit nutzen und per DNS-Name auf deinen Router zugreifen. Der DNS Name bildet sich wie folgt:
Knotenname + .nodes.ffmz.org
In unserem obigen Beispiel heißt der Knoten "genNode". Daraus wird im DNS:
genNode.nodes.ffmz.org

Hast du in deinem Knotennamen Zeichen verwendet, die im DNS nicht erlaubt sind, wird einfach kein DNS Eintrag erzeugt und du kannst diese Funktion leider nicht nutzen.

=Knoten für den Zugriff per SSH vorbereiten=
Um den Knoten über SSH überhaupt erreichen zu können, musst du die entsprechenden Einstellungen während der [[Howto/Gluon_Konfigurieren#Remotezugriff|Einrichtung]] bereits getätigt haben oder dies jetzt [[Howto/Gluon_Konfig_Aendern|nachholen]].
==SSH Zugriff mittels Passwort==
Der Zugriff mittels Passwort ist die einfachere Variante dafür aber auch nicht so sicher wie der Zugriff mittels Schlüsselpaar. Entscheidest du dich trotzdem hierfür, solltest du ein möglichst sicheres Passwort in den roten umrandeten Feldern eingetragen haben:

[[Datei:SSH_GluonConfigPasswort.png|600px|]]

Falls du deinen Knoten schon eingerichtet hast, erfährst du [[Howto/Gluon_Konfig_Aendern|hier]] wie du die Konfigurationsoberfläche wieder erreichen kannst. Ist dieser Schritt erledigt, kannst du bei dem nächsten [[Howto/Per_SSH_auf_Freifunk_Router_verbinden#Einloggen_auf_dem_Freifunk-Knoten|Schritt(Einloggen auf dem Freifunk-Knoten)]] weiter machen.

==SSH Zugriff mittels Schlüsselpaar==
Der Zugriff auf den Knoten mittels eines Schlüsselpaares, den sogenannten SSH-Keys ist schon etwas anspruchsvoller, mit dieser Anleitung aber auch zu meistern. Interessant ist die Einrichtung vorallem auch dann, wenn man gerne mehrere Knoten verwalten möchte.
Für diese Variante benötigst du, wer hätte es gedacht, zunächst ein Schlüsselpaar. Die Erzeugung eines solchen ist betriebssystemabhängig. Entsprechend sind die nächsten Abschnitt für Windows, Linux und Mac OS untergliedert.
===Schlüsselpaar unter Windows erzeugen===
Für die Erzeugung eines Schlüsselpaares unter Windows benötigst du das Programm PuTTYgen, das du [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html hier] herunterladen kannst.

[[Datei:DownloadPuTTYgen.PNG]]

Nach dem Download startest du das Programm "puttygen.exe" mit einem Doppelklick. Danach solltest du das folgende Fenster sehen:

[[Datei:PuTTYgenStart.PNG]]

In diesem Fenster klickst du den Button "Generate" an, worauf im oberen Bereich unter Key ein Ladebalken sowie die Aufforderung "Please generate some randomness by moving the mouse over the blank area" erscheint.

[[Datei:PuTTYgenRandomness.PNG]]

Mit der "blank area" ist der graue Bereich unterhalb des Ladebalkens gemeint. Nun also die Maus in diesem Bereich hin und her geschubbst und schon bewegt sich der Ladebalken kontinuierlich weiter nach rechts. Sobald der Ladebalken rechts angekommen ist, dauert es nur noch einen kleinen Moment und dein Schlüsselpaar ist erzeugt. Die Oberfläche des Programms sollte nun so aussehen. Die Schlüssel auf dem Bild und jene bei dir Unterscheiden sich natürlich!

[[Datei:PuTTYgenKeys.PNG]]

Nachdem das Schlüsselpaar erzeugt ist, kannst du es nun noch mit einem Kommentar versehen, damit du deine Schlüssel, für den Fall dass du einmal viele davon hast, zuordnen kannst. Hierzu kannst du das Feld "Key comment" verwenden.
Die Felder "Key passphrase" und "Confirm passphrase" dienen dazu, dein Schlüsselpaar zusätzlich mit einer Passphrase zu versehen. Falls dein geheimer Schlüssel jemals in fremde Hände fällt, braucht der Fremde auch noch diese Passphrase, um deinen Schlüssel verwenden zu können (du musst dir die Passphrase natürlich auch merken, möchtest du den Schlüssel verwenden!) Wie du siehst, wurden die Felder in unserem Beispiel entsprechend ausgefüllt.

[[Datei:PuTTYgenKeysEnde.PNG]]

Jetzt geht es ans Eingemachte! Um die Schlüssel mit deinem Knoten verwenden zu können, musst du Sie zunächst als Dateien speichern. Lege dir dazu am besten ein Verzeichnis an. In dieses Verzeichnis speicherst du mit einem Klick auf "Save public key" zunächst deinen öffentlichen Schlüssel. Wähle in dem erschienen "Speichern"-Dialog dein Ordner aus und entscheide dich für einen Dateinamen, in unserem Beispiel nennen wir die Datei "gennode_pub.txt".

[[Datei:PuTTYgenPubkeySpeichern.PNG]]

Anschließend speicherst du deinen privaten, geheimen Schlüssel mit einem Klick auf "Save private key" unter dem Namen "gennode_priv.ppk" im selben Verzeichnis wie deinen öffentlichen Schlüssel.

[[Datei:PuTTYgenPrivkeySpeichern.PNG]]

Lasse das PuTTYgen-Fenster mit dem erzeugten Schlüsselpaar unbedingt geöffnet. Im nächsten Schritt benötigst du die Zeichenkette im Feld "Public key for pasting into OpenSSH authorized_keys file".

[[Datei:PuTTYgenKeysEndeMarkiert.PNG]]

Zunächst ist es allerdings nötig, dass du wie [[Howto/Gluon_Konfig_Aendern|hier]] beschrieben die Konfiguration deines Knotens aufrufst und dich im Expertenmodus zum Remotezugriff [[Howto/Gluon_Konfigurieren|durchklickst]]. Dort angekommen solltest du die unten abgebildete Maske sehen:

[[Datei:SSH GluonConfigSSH.png|600px|]]

Mache einen Rechtsklick in "Public key for pasting into OpenSSH authorized_keys file" und klicke auf "Alles auswählen". Der Schlüssel sollte nun markiert sein. Anschließend machst du wieder einen Rechtsklick und wählst "Kopieren" aus. Nun öffnest du wieder das Fenster mit der Remotezugriff-Konfiguration deines Knotens. Dort klickst du in das gelbe Feld unter SSH-Keys und fügst den Schlüssel dort ein. Achte unbedingt darauf, dass der eingefügte Schlüssel in einer einzigen Zeile, also ohne Zeilenumbruch, steht. Mit einem Klick auf "Speichern" ist die Konfiguration auf dem Router abgeschlossen und du kannst zu dem Kapitel [[Howto/Per_SSH_auf_Freifunk_Router_verbinden#Einloggen_auf_dem_Freifunk-Knoten|Einloggen auf dem Freifunk-Knoten]] springen.

===Schlüsselpaar unter Linux erzeugen===
Anleitung folgt
===Schlüsselpaar unter Mac OS erzeugen===
Anleitung folgt

=Einloggen auf dem Freifunk-Knoten =
Im zweiten Schritt musst du die - wie oben beschrieben ermittelte - IPV6-Adresse deines Knotens eintragen. Den Rest übernimmt eigentlich das Tool. Zum Einloggen benötigst du natürlich dein Passwort, das du hoffentlich beim Konfigurieren des Knotens gesetzt (und dir gemerkt) hast.

Falls du kein Passwort gesetzt hast, kannst du dich nicht per SSH verbinden. Dann musst du den Router entweder nochmal in den Konfig-Modus starten und das Passwort in der Weboberfläche setzen. Oder du startest ihn in den Fail-Safe-Modus (da ist er nur per Telnet erreichbar) und setzt ein SSH-Passwort. Beides soll aber nicht Bestandteil dieser Anleitung sein.

==Windows: Putty==
[[Datei:putty1.png]]

Nach dem Verbinden mit dem user '''root''' und dem bei der Installation eingerichteten Passwort anmelden.

Bei Verwendung eines SSH-Schlüssels ist die Verbindungsprozedur etwas aufwändiger:

Zuerst muss man die gespeicherte Session laden.

[[Datei:Connection-load-session.jpg]]

Danach links unter Connection --> Data bei Auto-login username den Benutzer root eingeben.

[[Datei:Connection-Data.jpg]]

Zuletzt muss der private Schlüssel noch angegeben werden, dies erfolgt unter Connection --> SSH --> Auth ganz unten, wenn man den Button "Browse" drückt.

[[Datei:Connection-Private Key.jpg]]

Die richtige Datei wählen, Ok und dann den Button "Open" klicken. Nach einem Moment sollte sich das Terminal-Fenster öffnen, es wird ggf. noch die Passphrase zum Key abgefragt, sofern man bei der Generierung eine solche angegeben hat und dann sollte es so ähnlich aussehen.

[[Datei:Connection-Ready.jpg]]

==Android: JuiceSSH==
Installation aus Playstore. Angeben der o.g. Adresse.

Datei:Connection-Ready.jpg

2019-01-20T15:57:53Z

Sven:

Datei:Connection-Private Key.jpg

2019-01-20T15:56:02Z

Sven:

Datei:Connection-Data.jpg

2019-01-20T15:54:48Z

Sven:

Datei:Connection-load-session.jpg

2019-01-20T15:53:21Z

Sven:

Howto/Gluon Konfigurieren

2019-01-20T15:47:43Z

Sven: /* Remotezugriff */

=Router fertig einrichten=
==Einleitung==
Für die Einrichtung des Routers werden keine technischen Kenntnisse benötigt. Wenn du dieser Anleitung Schritt für Schritt folgst, kann eigentlich nichts schiefgehen. Wenn du fertig bist, läuft das Freifunk WLAN und ist für alle in der Nähe als offenes WLAN mit dem Namen “mainz.freifunk.net” oder “wiesbaden.freifunk.net” zu sehen.

Dein Router sollte das Freifunk-Betriebssystem (die “Firmware”) bereits installiert haben. Falls dein Router noch keine Freifunk-Firmware installiert hat, findest du hier eine Schritt-für-Schritt-Anleitung für die Zustände → [[Howto/GluonAufspielen|Hersteller-Firmware]] oder → [[Howto/GluonUpgrade|Alte Freifunk-Firmware aktualisieren]] . Alternativ helfen wir Dir natürlich auch gerne auf einem Freifunk-Treffen.

==Vorbereitungen: Freifunk-Router mit dem Computer verbinden==
[[Datei:dein_router.png]]

''Deinem Router (1) liegen mindestens eine Antenne (2), ein Steckernetzteil (3) und ein LAN-Kabel (4) bei.''

Bitte schraube zuerst die Antenne(n) auf die Gewindestecker des Routers. Schließe danach den Router mit dem Steckernetzteil an eine Steckdose an. Verbinde dann den Router mit dem beiliegenden LAN-Kabel (4) mit Deinem Computer. Stecke es dabei am Router in eine gelbe Buchse.

[[Datei:gelbe_buchse.png]]

==Router konfigurieren im Wizard-Modus==
Jetzt kannst du den Router einfach über den Browser konfigurieren.

Dazu rufst du in deinem Browser folgende Adresse auf: '''http://192.168.1.1'''
(Dein Rechner sollte Netzwerkadressen automatisch beziehen können - DHCP).

Dein Browserfenster müsste nun so ähnlich aussehen. Hier kannst du die wichtigsten Einstellungen für deinen Router vornehmen.

[[Datei:Mz-6466b3595aa8_-_Node_WI_-_LuCI_(top).png|600px|]]

Schau mal nach rechts oben in der Abbildung. Du wirst entdecken, dass du dich im '''Wizard-Modus''' befindest. Alle notwendigen Daten zur Inbetriebnahme sind auf dieser einen Seite zusammengefaßt. Sie auzufüllen reicht vollkommen aus! Nur wenn du spezielle Anforderungen hast, ist ein Blick in den Experten-Modus lohnenswert.

Beim Wechsel in Experten-Modus gehen alle ungespeicherten Daten aus dem Wizard-Modus verloren.
Daher bei Änderungen erst die Einstellungen im Experten-Modus durchführen und dort sichern,
dann zurückkehren und dort Eingaben fortsetzen bis zum Abschluß.

===Name dieses Knotens===
Als erstes solltest du deinem Router einen Namen geben. Nimm einfach einen, der dir gefällt und vielleicht etwas über den Standort des Routers aussagt. Im Beispiel verwenden wir “Lisas-Freifunk”. Bitte achte darauf, dass keine Leerzeichen im Namen enthalten sind. Verwende stattdessen einfach einen Bindestrich (“-“) oder Unterstrich (“_”). Die Vorgabe sollte nicht übernommen werden.

[[Datei:Freifunk_Nodename_Lisa.png|600px|]]

===Mesh-VPN aktivieren (empfohlen)===

Wenn du bei “Mesh-VPN aktivieren” ein Häkchen setzt, wird über deinen Internet-Anschluss eine verschlüsselte Verbindung zu den Freifunk-Servern hergestellt. Diese verbinden deinen Router dann mit weit entfernten Freifunk-Routern und dem Internet, ohne Störerhaftung.

Wenn die Option deaktiviert bleibt, kann sich dein Router nur mit anderen Freifunk-Routern in der Nachbarschaft verbinden. Internet-Zugang ist dann nur möglich, wenn einer der anderen Router ihn anbietet.

Wir empfehlen dieses Häkchen zu setzen.

[[Datei:Freifunk_meshvpn.png]]

===Mesh-VPN Bandbreite begrenzen (optional)===
 

Wenn du einen normalen Internet-Anschluss hast, wird dein Freifunk-Router im alltäglichen Betrieb nicht allzuviel von deiner Bandbreite in Anspruch nehmen. '''Unsere Empfehlung ist deshalb, die Begrenzung nicht zu aktivieren'''.

Solltest du aber trotzdem eine Begrenzung eintragen wollen, setze den Haken “Mesh-VPN Bandbreite begrenzen”. Daraufhin erscheinen zwei neue Felder. Trage in die beiden Felder die gewünschten Grenzen in Kbit/s ein. Wir empfehlen mindestens “8000” für Downstream und “500” für Upstream.

[[Datei:2014-10-27_20_13_22-mz-6466b3595aa8_-_SpeedLimit_LuCI.jpg]]

===Koordinaten setzen===
Wenn dein Knoten auf unserer Freifunk-Landkarte auftauchen soll, benötigen wir noch die Koordinaten. Die kannst du so genau bzw. ungenau gestalten wie du möchtest.

[[Datei:2014-10-27_20_15_06-mz-6466b3595aa8_-_Koordinaten_-_LuCI.jpg]]

'''<big>Koordinaten ablesen</big>''' 
Wenn du sie nicht kennst, kannst du sie leicht über unsere [https://map.freifunk-mainz.de/ Freifunk-Karte] ermitteln. Stelle dir deinen Ausschnitt passend ein. Dann klickst du rechts oben auf den Reißnagel.

[[Datei:Karte-Koordinaten-1.jpg]]

Der Cursor verändert sich und nach einem Klick auf die Stelle des Routers öffnet sich ein Fenster mit den Koordinaten.

[[Datei:Karte-Koordinaten-2.jpg]]

Die kannst Du dann kopieren und in die Konfiguration einsetzen.

===Kontaktdaten ===
Bitte hinterlege hier einen Namen oder eine gültige E-Mail-Adresse, unter der Freifunk dich bezüglich deines Routers kontaktieren kann. Keine Angst, dies geschieht nur wenn es gute Gründe dafür gibt.

Über das IPv6-Netz sind diese Daten für jeden sichtbar. Wenn Du das nicht möchtest, dann kannst Du das Feld freilassen, es entfällt dann die Möglichkeit der Kontaktaufnahme.

[[Datei:Mz-6466b3595aa8-kontakt.png]]

===Abschluß===
<big>Wenn du alle Daten eingegeben und noch mal geprüft hast, bist du fertig und klickst beherzt auf “Speichern & Neustarten”.</big>
<big>'''(Fast) Geschafft!''' 
Dein Freifunk-Router ist nun fertig eingerichtet – aber du bist noch nicht ganz fertig!</big>

Dein Browser müsste nun so aussehen (Der gestrichelte Kasten fehlt dann, wenn du kein Mesh-VPN gewählt hast):

[[Datei:2014-10-27_20_24_28-mz-6466b3595aa8_fertigmeldung.jpg|600px|]]

Wenn unter dem Namen deines Freifunk-Routers eine längere Zeichenkette angezeigt wird wie hier im gestrichelten Kasten zu sehen, dann ist das der sogenannte VPN-Schlüssel deines Routers.

'''Wichtig:''' Schliesse diese Seite bitte noch nicht. Den im gestrichelten Kasten enthaltenen Text musst du uns noch per E-Mail zukommen lassen an [[mailto:keys{at}Freifunk-Mainz.de keys{at}Freifunk-Mainz.de]] - Erst wenn wir diesen auf unseren Servern eingetragen haben, klappt auch die VPN-Verbindung.

<big>→ Weiter zu [https://wiki.freifunk-mainz.de/w/Howto/GluonKonfig#Router_anschlie.C3.9Fen Router anschließen]</big>

==Router konfigurieren im Expertenmodus==

In diesem Modus kannst du spezielle Einstellungen tätigen, die man für den normalen Betrieb nicht benötigt. Hier sollte man wissen was man tut! Im Zweifelsfall vorher Fragen oder nichts verstellen.

'''Achtung wichtig:''' Auf jeder Seite immer "speichern" klicken, bevor man einen anderen Tab wählt, die Einstellungen werden sonst nicht gespeichert!

===Experten-Menü===
====Info====
Das Menü - Hier bereits mit den Details des Tabs "Info":

[[Datei:2014-10-27_20_06_49-mz-6466b3595aa8_-_Info_-_LuCI.jpg|600px|]]

* '''Hostname''' → automatisch generierte Vorgabe, die es später im Wizard-Modus noch zu ändern gilt
* '''Gluon + Firmware Version''' → Versionsangaben
* '''Site''' → Zeigt an, ob du ein Mainzer oder Wiesbadener Image drauf hast
* '''Öffentlicher VPN-Schlüssel''' → Das ist der Teil des Schlüssels der bei einer VPN-Verbindung auf unseren Gateways eingetragen werden muss

====Remotezugriff====

Falls dieser Freifunk-Knoten für Wartungszwecke erreichbar sein soll, müssen Zugangsdaten definiert werden.

'''Hierfür gibt es zwei Möglichkeiten:'''
# Per SSH Keys
# Per Passwort

[[Datei:Mz-6466b3595aa8_-_Remotezugriff_privWlan_-_LuCI.png|600px|]]

'''SSH Keys''' 
Experten können hier öffentliche SSH-Schlüssel einfügen, zu denen sie auch den geheimen Schlüssel besitzen. Eine SSH-Verbindung vom Computer auf den Freifunk-Router wird dann mit Hilfe der beiden Schlüssel hergestellt. Der Schlüsseleinsatz ersetzt das Anmelden per Passwort.
→ Es wird der öffentliche Schlüssel aus dem Schlüsselgenerator (z.B. PuttyGen) benutzt, dieser muss aber noch angepasst werden, bevor er hier eingegeben werden kann. Die ersten zwei Zeilen "---- BEGIN SSH2 PUBLIC KEY ----"
und "Comment: "rsa-key-xxxxxxx"" werden entfernt, ebenso die letzte Zeile "---- END SSH2 PUBLIC KEY ----". Am Anfang der Zeile wird nun "ssh-rsa " eingefügt (ohne Anführungszeichen!) und danach kommen die Buchstaben und Zahlen des Keys. Diese müssen alle in einer Zeile stehen!
Das wird dann im Eingabefeld eingefügt und sollte so ungefähr aussehen. Hier ist die genaue [[Howto/Per SSH auf Freifunk Router verbinden|Beschreibung zum Erzeugen eines Schlüsselpaares zu finden.]]

[[Datei:Eingabe SSH-Key.jpg]]

'''Passwort''' 
Willst du später mal eine Fernwartung durchführen, dann verwende bitte ein wirklich sicheres Passwort, da dein Router vom ganzen Freifunk-Netz aus zugänglich ist.
→ Gibst du hier kein Passwort an, dann ist der Fernwartungs-Zugriff abgeschaltet.
In neueren Firmwareversionen ist es möglich, dass kein Passwort vergeben werden kann. Dann muss der Zugriff zwangsläufig mit einem SSH-Schlüssel erfolgen

====Privates WLAN====
Der Freifunk-Router kann zusätzlich auch deine private SSID-Kennung aussenden. Dies kannst du hier aktivieren und ausfüllen. Wenn ein Passwort gesetzt wird, erfolgt die Verschlüsselung dieses Zugangs per WPA2. Wenn du schon ein privates WLAN über deinen eigenen Router aussendest, solltest du hier die gleichen Angaben verwenden (SSID + Passwort).

[[Datei:Mz-6466b3595aa8_-_Privates_WLAN_-_LuCI.png|600px|]]

====Schnittstellen====
Für die WAN-Verbindung - also in Richtung deines eigenen DSL-Anschlusses - können unterschiedliche Verhalten der Netzwerk-Einheit im Freifunk-Router definiert werden. Die Vorgabe für IPv4 und IPv6 ist jeweils auf "automatisch" - also DHCP eingestellt, d.h. die Verbindungsdaten werden von deinem DSL-Router erwartet. Natürlich kann man auch manuelle Vorgaben machen. Dazu werden den Experten die Alternativen etwas sagen.

[[Datei:Mz-6466b3595aa8_-_Schnittstellen_-_LuCI.png|600px|]]

'''Mesh auf dem WAN-Port aktivieren''' 
Diese Option (so denn sie im Image später noch angeboten wird) ermöglicht euch zwei Router per Kabel zu meshen. Das Mesh-Protokoll "Batman-adv" wird auf den WAN-Port erweitert. Der WAN-Port ist dann aber für nichts anderes mehr zu gebrauchen. Da eine VPN-Verbindung zu einem DSL Anschluß nun blockiert ist, eignet sich diese Einstellung nur, wenn es sich um einen reinen Mesh-Knoten handelt.

Wird hier der Haken gesetzt, muss er im Wizard-Modus "VPN-Mesh" ausgeschaltet sein. Beides zusammen geht nicht und gibt unerwünschte Nebeneffekte.

→ Im Zweifelsfall: Finger weg und ausgeschaltet lassen!

====Autoupdater====
Es wird immer mal wieder ein verbessertes Firmware-Image für deinen Freifunk-Router geben. Diese kannst du manuell einspielen oder automatisch aktualisieren lassen. Wenn du dir die Arbeit abnehmen lassen willst, kannst du den Autoupdater eingeschaltet lassen.

[[Datei:Mz-6466b3595aa8_-_Autoupdater_-_LuCI.png|600px|]]

'''Branch''' 
Hier definierst du, ob du nur stabile (stable) und gut durchgetestete neue Versionen einspielen lassen willst, oder dich unter Umständen auch als Tester für neue Versionen zur Verfügung stellst. Mit der Vorgabe "stable" bist du immer auf der sicheren Seite.

Neue Updates werden wirklich nur dann ausgegeben, wenn mehrere Entwickler durch ein Signieren der Firmware ihr OK dazu gegeben haben. Dadurch wird sichergestellt, dass du nur von uns freigegebene Firmware erhältst.

Willst du die Updates selber einspielen, kannst du den Haken entfernen und musst künftig über "Firmware aktualisieren" die Images selber auf das Gerät hochladen. Die Dateien dazu findest du immer aktuell in unseren Verzeichnissen. [http://firmware.freifunk-mwu.de/mainz/stable/factory/ FTP-Verzeichnis]

Wenn Du eine Beta oder Experimetal-Firmware einsetzt, solltest Du auch den Branch auf Beta oder Experimetal setzen, damit die Updates automatisch eingespielt werden. Das ist zum Beispiel beim Einsatz eines TP-Link WR841N/ND in der Version 10 notwendig, für des es zur Zeit nur die Beta-Firmware gibt.

====Firmware aktualisieren====
Ist der Autoupdater abgeschaltet, dann kannst du hier die vorher aus unseren Verzeichnissen auf deinen Rechner geladene neue Version auf den Freifunk-Router hoch laden und aktivieren lassen.

[[Datei:Mz-6466b3595aa8_-_Firmware_aktualisieren_-_LuCI.png|600px|]]

'''Einstellungen beibehalten''' 
Der Haken sollte gesetzt bleiben, wenn die manuell getätigten Angaben erhalten bleiben sollen nach dem Aktualisierungsvorgang.
Anderenfalls kann es passieren, dass bei der Neueinrichtung über den Wizard auch neue VPN-Schlüssel erzeugt werden, wobei der öffentliche Teil erneut auf den Gateways bei uns eingetragen werden muss. Das solltest du vermeiden.

===Ende des Abschnitts Expert Mode===
Du hast jetzt alle besonderen Einstellungsmöglichkeiten kennengelernt. Bitte denk dran, dass falsche Einstellungen den Router unbrauchbar machen können. Verändere also bitte nur etwas, wenn du weißt was du da tust. Viel Erfolg.

Nun zurück zum [https://wiki.freifunk-mainz.de/w/Howto/GluonKonfig#Router_konfigurieren_im_Wizard-Modus WIZARD-Modus] schalten (rechts oben) und nach Prüfung der dortigen Angaben den Router aktivieren (Speichern & Neustart).

==Router anschließen==

Wenn du vorhin das Mesh-VPN aktiviert hast, kannst du den Router nun ans Internet anschließen. Dazu musst du das LAN-Kabel auf der Rückseite in die blaue Buchse umstecken. Das andere Ende des Kabels gehört in deinen Internet-Router. Sobald du eine Rückmeldung bekommen hast, dass dein VPN-Schlüssel eingetragen ist, fließen auch Daten über diese Leitung. Spätestens dann wird dein Punkt auf der [http://meshviewer.freifunk-mainz.de/ Freifunk-Karte] grün.

[[Datei:blaue_buchse.png]]

Ohne Internet-Anschluss kommuniziert dein Router nur mit anderen Freifunk-Routern in WLAN-Reichweite. Wenn einer der anderen Router eine Internet-Verbindung hat, wird diese mit deinem Router geteilt. Das ist auch gut, aber wir empfehlen trotzdem den Freifunk-Router an deinen Internet-Router anzuschließen, wenn dir das möglich ist. Nur so teilst du deine Bandbreite mit anderen.

==Wann taucht der Router in der Map auf?==
* Im [https://map.freifunk-mainz.de/#!v:m;n:e894f668e0d6 Knotengraph - Beispiel mz-uniklinik] taucht der Router auf, sobald er irgendwie erreichbar ist. Also entweder wenn er mit einem anderen Freifunk-Router mescht, oder am DSL Anschluss hängt (VPN-Key in den Servern eingetragen ist).
* In der [https://map.freifunk-mainz.de Karte] taucht der Knoten nur auf, wenn auch GEO-Koordinaten angegeben wurden.
* Kontrolle: Nach dem Upload des VPN-Keys dauert es maximal ca. 15 Minuten bis alle Server diesen kennen. Ab diesem Moment werden VPN-Verbindungen möglich - also eine Verbindung über deinen DSL-Anschluss. Auf dem Knotengraph wird dein Router dann gelb hinterlegt, wenn die VPN Verbindung aufgebaut wurde.

==Router-Konfig nachträglich ändern==
Wenn die Konfiguration durch Klicken auf "Speichern & Neustarten" abgeschlossen wurde, kommt man nicht wieder auf die Einrichtungsmaske zurück. Die Einstellungen sind so geschützt. Müssen nochmal Daten geändert werden, ist [[Howto/Gluon Konfig Aendern| hier]] beschrieben, wie das geht.

Howto/Gluon Konfigurieren

2019-01-20T15:44:16Z

Sven: /* Remotezugriff */

=Router fertig einrichten=
==Einleitung==
Für die Einrichtung des Routers werden keine technischen Kenntnisse benötigt. Wenn du dieser Anleitung Schritt für Schritt folgst, kann eigentlich nichts schiefgehen. Wenn du fertig bist, läuft das Freifunk WLAN und ist für alle in der Nähe als offenes WLAN mit dem Namen “mainz.freifunk.net” oder “wiesbaden.freifunk.net” zu sehen.

Dein Router sollte das Freifunk-Betriebssystem (die “Firmware”) bereits installiert haben. Falls dein Router noch keine Freifunk-Firmware installiert hat, findest du hier eine Schritt-für-Schritt-Anleitung für die Zustände → [[Howto/GluonAufspielen|Hersteller-Firmware]] oder → [[Howto/GluonUpgrade|Alte Freifunk-Firmware aktualisieren]] . Alternativ helfen wir Dir natürlich auch gerne auf einem Freifunk-Treffen.

==Vorbereitungen: Freifunk-Router mit dem Computer verbinden==
[[Datei:dein_router.png]]

''Deinem Router (1) liegen mindestens eine Antenne (2), ein Steckernetzteil (3) und ein LAN-Kabel (4) bei.''

Bitte schraube zuerst die Antenne(n) auf die Gewindestecker des Routers. Schließe danach den Router mit dem Steckernetzteil an eine Steckdose an. Verbinde dann den Router mit dem beiliegenden LAN-Kabel (4) mit Deinem Computer. Stecke es dabei am Router in eine gelbe Buchse.

[[Datei:gelbe_buchse.png]]

==Router konfigurieren im Wizard-Modus==
Jetzt kannst du den Router einfach über den Browser konfigurieren.

Dazu rufst du in deinem Browser folgende Adresse auf: '''http://192.168.1.1'''
(Dein Rechner sollte Netzwerkadressen automatisch beziehen können - DHCP).

Dein Browserfenster müsste nun so ähnlich aussehen. Hier kannst du die wichtigsten Einstellungen für deinen Router vornehmen.

[[Datei:Mz-6466b3595aa8_-_Node_WI_-_LuCI_(top).png|600px|]]

Schau mal nach rechts oben in der Abbildung. Du wirst entdecken, dass du dich im '''Wizard-Modus''' befindest. Alle notwendigen Daten zur Inbetriebnahme sind auf dieser einen Seite zusammengefaßt. Sie auzufüllen reicht vollkommen aus! Nur wenn du spezielle Anforderungen hast, ist ein Blick in den Experten-Modus lohnenswert.

Beim Wechsel in Experten-Modus gehen alle ungespeicherten Daten aus dem Wizard-Modus verloren.
Daher bei Änderungen erst die Einstellungen im Experten-Modus durchführen und dort sichern,
dann zurückkehren und dort Eingaben fortsetzen bis zum Abschluß.

===Name dieses Knotens===
Als erstes solltest du deinem Router einen Namen geben. Nimm einfach einen, der dir gefällt und vielleicht etwas über den Standort des Routers aussagt. Im Beispiel verwenden wir “Lisas-Freifunk”. Bitte achte darauf, dass keine Leerzeichen im Namen enthalten sind. Verwende stattdessen einfach einen Bindestrich (“-“) oder Unterstrich (“_”). Die Vorgabe sollte nicht übernommen werden.

[[Datei:Freifunk_Nodename_Lisa.png|600px|]]

===Mesh-VPN aktivieren (empfohlen)===

Wenn du bei “Mesh-VPN aktivieren” ein Häkchen setzt, wird über deinen Internet-Anschluss eine verschlüsselte Verbindung zu den Freifunk-Servern hergestellt. Diese verbinden deinen Router dann mit weit entfernten Freifunk-Routern und dem Internet, ohne Störerhaftung.

Wenn die Option deaktiviert bleibt, kann sich dein Router nur mit anderen Freifunk-Routern in der Nachbarschaft verbinden. Internet-Zugang ist dann nur möglich, wenn einer der anderen Router ihn anbietet.

Wir empfehlen dieses Häkchen zu setzen.

[[Datei:Freifunk_meshvpn.png]]

===Mesh-VPN Bandbreite begrenzen (optional)===
 

Wenn du einen normalen Internet-Anschluss hast, wird dein Freifunk-Router im alltäglichen Betrieb nicht allzuviel von deiner Bandbreite in Anspruch nehmen. '''Unsere Empfehlung ist deshalb, die Begrenzung nicht zu aktivieren'''.

Solltest du aber trotzdem eine Begrenzung eintragen wollen, setze den Haken “Mesh-VPN Bandbreite begrenzen”. Daraufhin erscheinen zwei neue Felder. Trage in die beiden Felder die gewünschten Grenzen in Kbit/s ein. Wir empfehlen mindestens “8000” für Downstream und “500” für Upstream.

[[Datei:2014-10-27_20_13_22-mz-6466b3595aa8_-_SpeedLimit_LuCI.jpg]]

===Koordinaten setzen===
Wenn dein Knoten auf unserer Freifunk-Landkarte auftauchen soll, benötigen wir noch die Koordinaten. Die kannst du so genau bzw. ungenau gestalten wie du möchtest.

[[Datei:2014-10-27_20_15_06-mz-6466b3595aa8_-_Koordinaten_-_LuCI.jpg]]

'''<big>Koordinaten ablesen</big>''' 
Wenn du sie nicht kennst, kannst du sie leicht über unsere [https://map.freifunk-mainz.de/ Freifunk-Karte] ermitteln. Stelle dir deinen Ausschnitt passend ein. Dann klickst du rechts oben auf den Reißnagel.

[[Datei:Karte-Koordinaten-1.jpg]]

Der Cursor verändert sich und nach einem Klick auf die Stelle des Routers öffnet sich ein Fenster mit den Koordinaten.

[[Datei:Karte-Koordinaten-2.jpg]]

Die kannst Du dann kopieren und in die Konfiguration einsetzen.

===Kontaktdaten ===
Bitte hinterlege hier einen Namen oder eine gültige E-Mail-Adresse, unter der Freifunk dich bezüglich deines Routers kontaktieren kann. Keine Angst, dies geschieht nur wenn es gute Gründe dafür gibt.

Über das IPv6-Netz sind diese Daten für jeden sichtbar. Wenn Du das nicht möchtest, dann kannst Du das Feld freilassen, es entfällt dann die Möglichkeit der Kontaktaufnahme.

[[Datei:Mz-6466b3595aa8-kontakt.png]]

===Abschluß===
<big>Wenn du alle Daten eingegeben und noch mal geprüft hast, bist du fertig und klickst beherzt auf “Speichern & Neustarten”.</big>
<big>'''(Fast) Geschafft!''' 
Dein Freifunk-Router ist nun fertig eingerichtet – aber du bist noch nicht ganz fertig!</big>

Dein Browser müsste nun so aussehen (Der gestrichelte Kasten fehlt dann, wenn du kein Mesh-VPN gewählt hast):

[[Datei:2014-10-27_20_24_28-mz-6466b3595aa8_fertigmeldung.jpg|600px|]]

Wenn unter dem Namen deines Freifunk-Routers eine längere Zeichenkette angezeigt wird wie hier im gestrichelten Kasten zu sehen, dann ist das der sogenannte VPN-Schlüssel deines Routers.

'''Wichtig:''' Schliesse diese Seite bitte noch nicht. Den im gestrichelten Kasten enthaltenen Text musst du uns noch per E-Mail zukommen lassen an [[mailto:keys{at}Freifunk-Mainz.de keys{at}Freifunk-Mainz.de]] - Erst wenn wir diesen auf unseren Servern eingetragen haben, klappt auch die VPN-Verbindung.

<big>→ Weiter zu [https://wiki.freifunk-mainz.de/w/Howto/GluonKonfig#Router_anschlie.C3.9Fen Router anschließen]</big>

==Router konfigurieren im Expertenmodus==

In diesem Modus kannst du spezielle Einstellungen tätigen, die man für den normalen Betrieb nicht benötigt. Hier sollte man wissen was man tut! Im Zweifelsfall vorher Fragen oder nichts verstellen.

'''Achtung wichtig:''' Auf jeder Seite immer "speichern" klicken, bevor man einen anderen Tab wählt, die Einstellungen werden sonst nicht gespeichert!

===Experten-Menü===
====Info====
Das Menü - Hier bereits mit den Details des Tabs "Info":

[[Datei:2014-10-27_20_06_49-mz-6466b3595aa8_-_Info_-_LuCI.jpg|600px|]]

* '''Hostname''' → automatisch generierte Vorgabe, die es später im Wizard-Modus noch zu ändern gilt
* '''Gluon + Firmware Version''' → Versionsangaben
* '''Site''' → Zeigt an, ob du ein Mainzer oder Wiesbadener Image drauf hast
* '''Öffentlicher VPN-Schlüssel''' → Das ist der Teil des Schlüssels der bei einer VPN-Verbindung auf unseren Gateways eingetragen werden muss

====Remotezugriff====

Falls dieser Freifunk-Knoten für Wartungszwecke erreichbar sein soll, müssen Zugangsdaten definiert werden.

'''Hierfür gibt es zwei Möglichkeiten:'''
# Per SSH Keys
# Per Passwort

[[Datei:Mz-6466b3595aa8_-_Remotezugriff_privWlan_-_LuCI.png|600px|]]

'''SSH Keys''' 
Experten können hier öffentliche SSH-Schlüssel einfügen, zu denen sie auch den geheimen Schlüssel besitzen. Eine SSH-Verbindung vom Computer auf den Freifunk-Router wird dann mit Hilfe der beiden Schlüssel hergestellt. Der Schlüsseleinsatz ersetzt das Anmelden per Passwort.
→ Es wird der öffentliche Schlüssel aus dem Schlüsselgenerator (z.B. PuttyGen) benutzt, dieser muss aber noch angepasst werden, bevor er hier eingegeben werden kann. Die ersten zwei Zeilen "---- BEGIN SSH2 PUBLIC KEY ----"
und "Comment: "rsa-key-xxxxxxx"" werden entfernt, ebenso die letzte Zeile "---- END SSH2 PUBLIC KEY ----". Am Anfang der Zeile wird nun "ssh-rsa " eingefügt (ohne Anführungszeichen!) und danach kommen die Buchstaben und Zahlen des Keys. Diese müssen alle in einer Zeile stehen!
Das wird dann im Eingabefeld eingefügt und sollte so ungefähr aussehen.

[[Datei:Eingabe SSH-Key.jpg]]

'''Passwort''' 
Willst du später mal eine Fernwartung durchführen, dann verwende bitte ein wirklich sicheres Passwort, da dein Router vom ganzen Freifunk-Netz aus zugänglich ist.
→ Gibst du hier kein Passwort an, dann ist der Fernwartungs-Zugriff abgeschaltet.
In neueren Firmwareversionen ist es möglich, dass kein Passwort vergeben werden kann. Dann muss der Zugriff zwangsläufig mit einem SSH-Schlüssel erfolgen

====Privates WLAN====
Der Freifunk-Router kann zusätzlich auch deine private SSID-Kennung aussenden. Dies kannst du hier aktivieren und ausfüllen. Wenn ein Passwort gesetzt wird, erfolgt die Verschlüsselung dieses Zugangs per WPA2. Wenn du schon ein privates WLAN über deinen eigenen Router aussendest, solltest du hier die gleichen Angaben verwenden (SSID + Passwort).

[[Datei:Mz-6466b3595aa8_-_Privates_WLAN_-_LuCI.png|600px|]]

====Schnittstellen====
Für die WAN-Verbindung - also in Richtung deines eigenen DSL-Anschlusses - können unterschiedliche Verhalten der Netzwerk-Einheit im Freifunk-Router definiert werden. Die Vorgabe für IPv4 und IPv6 ist jeweils auf "automatisch" - also DHCP eingestellt, d.h. die Verbindungsdaten werden von deinem DSL-Router erwartet. Natürlich kann man auch manuelle Vorgaben machen. Dazu werden den Experten die Alternativen etwas sagen.

[[Datei:Mz-6466b3595aa8_-_Schnittstellen_-_LuCI.png|600px|]]

'''Mesh auf dem WAN-Port aktivieren''' 
Diese Option (so denn sie im Image später noch angeboten wird) ermöglicht euch zwei Router per Kabel zu meshen. Das Mesh-Protokoll "Batman-adv" wird auf den WAN-Port erweitert. Der WAN-Port ist dann aber für nichts anderes mehr zu gebrauchen. Da eine VPN-Verbindung zu einem DSL Anschluß nun blockiert ist, eignet sich diese Einstellung nur, wenn es sich um einen reinen Mesh-Knoten handelt.

Wird hier der Haken gesetzt, muss er im Wizard-Modus "VPN-Mesh" ausgeschaltet sein. Beides zusammen geht nicht und gibt unerwünschte Nebeneffekte.

→ Im Zweifelsfall: Finger weg und ausgeschaltet lassen!

====Autoupdater====
Es wird immer mal wieder ein verbessertes Firmware-Image für deinen Freifunk-Router geben. Diese kannst du manuell einspielen oder automatisch aktualisieren lassen. Wenn du dir die Arbeit abnehmen lassen willst, kannst du den Autoupdater eingeschaltet lassen.

[[Datei:Mz-6466b3595aa8_-_Autoupdater_-_LuCI.png|600px|]]

'''Branch''' 
Hier definierst du, ob du nur stabile (stable) und gut durchgetestete neue Versionen einspielen lassen willst, oder dich unter Umständen auch als Tester für neue Versionen zur Verfügung stellst. Mit der Vorgabe "stable" bist du immer auf der sicheren Seite.

Neue Updates werden wirklich nur dann ausgegeben, wenn mehrere Entwickler durch ein Signieren der Firmware ihr OK dazu gegeben haben. Dadurch wird sichergestellt, dass du nur von uns freigegebene Firmware erhältst.

Willst du die Updates selber einspielen, kannst du den Haken entfernen und musst künftig über "Firmware aktualisieren" die Images selber auf das Gerät hochladen. Die Dateien dazu findest du immer aktuell in unseren Verzeichnissen. [http://firmware.freifunk-mwu.de/mainz/stable/factory/ FTP-Verzeichnis]

Wenn Du eine Beta oder Experimetal-Firmware einsetzt, solltest Du auch den Branch auf Beta oder Experimetal setzen, damit die Updates automatisch eingespielt werden. Das ist zum Beispiel beim Einsatz eines TP-Link WR841N/ND in der Version 10 notwendig, für des es zur Zeit nur die Beta-Firmware gibt.

====Firmware aktualisieren====
Ist der Autoupdater abgeschaltet, dann kannst du hier die vorher aus unseren Verzeichnissen auf deinen Rechner geladene neue Version auf den Freifunk-Router hoch laden und aktivieren lassen.

[[Datei:Mz-6466b3595aa8_-_Firmware_aktualisieren_-_LuCI.png|600px|]]

'''Einstellungen beibehalten''' 
Der Haken sollte gesetzt bleiben, wenn die manuell getätigten Angaben erhalten bleiben sollen nach dem Aktualisierungsvorgang.
Anderenfalls kann es passieren, dass bei der Neueinrichtung über den Wizard auch neue VPN-Schlüssel erzeugt werden, wobei der öffentliche Teil erneut auf den Gateways bei uns eingetragen werden muss. Das solltest du vermeiden.

===Ende des Abschnitts Expert Mode===
Du hast jetzt alle besonderen Einstellungsmöglichkeiten kennengelernt. Bitte denk dran, dass falsche Einstellungen den Router unbrauchbar machen können. Verändere also bitte nur etwas, wenn du weißt was du da tust. Viel Erfolg.

Nun zurück zum [https://wiki.freifunk-mainz.de/w/Howto/GluonKonfig#Router_konfigurieren_im_Wizard-Modus WIZARD-Modus] schalten (rechts oben) und nach Prüfung der dortigen Angaben den Router aktivieren (Speichern & Neustart).

==Router anschließen==

Wenn du vorhin das Mesh-VPN aktiviert hast, kannst du den Router nun ans Internet anschließen. Dazu musst du das LAN-Kabel auf der Rückseite in die blaue Buchse umstecken. Das andere Ende des Kabels gehört in deinen Internet-Router. Sobald du eine Rückmeldung bekommen hast, dass dein VPN-Schlüssel eingetragen ist, fließen auch Daten über diese Leitung. Spätestens dann wird dein Punkt auf der [http://meshviewer.freifunk-mainz.de/ Freifunk-Karte] grün.

[[Datei:blaue_buchse.png]]

Ohne Internet-Anschluss kommuniziert dein Router nur mit anderen Freifunk-Routern in WLAN-Reichweite. Wenn einer der anderen Router eine Internet-Verbindung hat, wird diese mit deinem Router geteilt. Das ist auch gut, aber wir empfehlen trotzdem den Freifunk-Router an deinen Internet-Router anzuschließen, wenn dir das möglich ist. Nur so teilst du deine Bandbreite mit anderen.

==Wann taucht der Router in der Map auf?==
* Im [https://map.freifunk-mainz.de/#!v:m;n:e894f668e0d6 Knotengraph - Beispiel mz-uniklinik] taucht der Router auf, sobald er irgendwie erreichbar ist. Also entweder wenn er mit einem anderen Freifunk-Router mescht, oder am DSL Anschluss hängt (VPN-Key in den Servern eingetragen ist).
* In der [https://map.freifunk-mainz.de Karte] taucht der Knoten nur auf, wenn auch GEO-Koordinaten angegeben wurden.
* Kontrolle: Nach dem Upload des VPN-Keys dauert es maximal ca. 15 Minuten bis alle Server diesen kennen. Ab diesem Moment werden VPN-Verbindungen möglich - also eine Verbindung über deinen DSL-Anschluss. Auf dem Knotengraph wird dein Router dann gelb hinterlegt, wenn die VPN Verbindung aufgebaut wurde.

==Router-Konfig nachträglich ändern==
Wenn die Konfiguration durch Klicken auf "Speichern & Neustarten" abgeschlossen wurde, kommt man nicht wieder auf die Einrichtungsmaske zurück. Die Einstellungen sind so geschützt. Müssen nochmal Daten geändert werden, ist [[Howto/Gluon Konfig Aendern| hier]] beschrieben, wie das geht.

Datei:Eingabe SSH-Key.jpg

2019-01-20T15:43:15Z

Sven:

Howto/Backbone-Client

2019-01-20T11:07:54Z

Sven: /* Gluon-Router-Konfiguration */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Bevor man zum nächsten Reiter wechselt, immer die Konfiguration speichern, indem man den Button ''ändern'' rechts unter betätigt und dann oben in der blau erscheinenden Leiste den Button ''übernehmen'' drückt. Bei einigen Änderungen dauert es etwas, weil sich der Router neu startet, also immer warten, bis die Anzeige wieder da ist und reagiert.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

Ganz wichtig: Nach diesem Schritt die Konfiguration übernehmen und speichern. Erst nachdem dieses in der Konfiguration drin ist, mit den folgenden Schritten weitermachen.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Danach legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 10 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:04 VLAN.jpg]]

Als nächstes wird Alias-IP eingerichtet, damit das AirOS-Gerät später ggf. auch lokal erreichbar ist. Das Interface für die IP ist Bridge0.

[[Datei:02 IP-Aliase.jpg]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router lokal untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.
Den Haken bei Frequenz-Scan-Liste braucht man nicht zu setzen, wenn die SSID der Gegenstation eingetragen ist. Das hat den Vorteil, dass bei einem Frequenzwechsel sich das Gerät automatisch die Gegenstation sucht. Die Kanäle für den Innenbereich werden abgewählt, dadurch wird das Scannen der übrigen Kanäle schneller.

[[Datei:05 Wireless.jpg]]

Wenn man ganz sichergehen will, um die richtige Gegenstelle zu benutzen, dann drückt man den Button ''Auswählen'' neben dem Eingabefeld für die SSID. Dann wird in einem Popup-Fenster ein Frequenzscan durchgeführt.

[[Datei:06 Scan-Verlauf.jpg]]

Sobald die gewünschte SSID in der Liste auftaucht, wählt man diese aus und drücken den Button ''Auswählen'', das Fenster schlisst sich und die SSID wird eingetragen.

[[Datei:07 Scan-SSID-Auswahl.jpg]]

=== Main ===
Auf der Seite Main sind dann die wichtigsten Werte dargestellt, insbesondere wird auch die Qualität der Verbindung angezeigt.

[[Datei:08 Übersicht.jpg]]

=== Reset im Notfall ===
Bei der Konfiguration kann es durchaus sein, dass man sich ausschließt oder anderweitig das Gerät nicht mehr erreichbar ist. Um einen Werksreset durchzuführen, muss entweder der Resetknopf am Gerät betätigt werden, alternativ gibt es diesen auch am PoE-Injektor. Der Schalter am Gerät löst sich nämlich schnell von der Leiterplatte, wenn man zu stark drückt und das Gehäuse der Nanobeams lässt sich nicht öffnen.

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die allerdings die 10, weil der Router maximal die 16 zulässt:

config switch_vlan
option device 'switch0'
option vlan '10'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan10'
option auto '1'
option ifname 'eth0.10'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan10'
option disabled '0'
option ifname 'eth0.10'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan10'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
<nowiki>
Global attributes:
enable_vlan: 1
mirror_monitor_port: 15
Port 0:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:0 link:up speed:1000baseT full-duplex txflow rxflow
Port 1:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:1 link:up speed:100baseT full-duplex auto
Port 2:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:2 link:down
Port 3:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:3 link:down
Port 4:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:4 link:up speed:100baseT full-duplex auto
VLAN 0:
vid: 0
ports: 0t 1t 2t 3t 4t
VLAN 1:
vid: 1
ports: 0t
VLAN 3:
vid: 3
ports: 0t 1t 2t 3t 4t
VLAN 10:
vid: 10
ports: 0t 1t 2t 3t 4t
</nowiki>

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten sowohl beim Interface eth0.100 als auch bei eth0.3. auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.10

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Howto/Backbone-Client

2019-01-20T10:39:32Z

Sven: /* Einrichten des AirOS */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Bevor man zum nächsten Reiter wechselt, immer die Konfiguration speichern, indem man den Button ''ändern'' rechts unter betätigt und dann oben in der blau erscheinenden Leiste den Button ''übernehmen'' drückt. Bei einigen Änderungen dauert es etwas, weil sich der Router neu startet, also immer warten, bis die Anzeige wieder da ist und reagiert.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

Ganz wichtig: Nach diesem Schritt die Konfiguration übernehmen und speichern. Erst nachdem dieses in der Konfiguration drin ist, mit den folgenden Schritten weitermachen.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Danach legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 10 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:04 VLAN.jpg]]

Als nächstes wird Alias-IP eingerichtet, damit das AirOS-Gerät später ggf. auch lokal erreichbar ist. Das Interface für die IP ist Bridge0.

[[Datei:02 IP-Aliase.jpg]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router lokal untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.
Den Haken bei Frequenz-Scan-Liste braucht man nicht zu setzen, wenn die SSID der Gegenstation eingetragen ist. Das hat den Vorteil, dass bei einem Frequenzwechsel sich das Gerät automatisch die Gegenstation sucht. Die Kanäle für den Innenbereich werden abgewählt, dadurch wird das Scannen der übrigen Kanäle schneller.

[[Datei:05 Wireless.jpg]]

Wenn man ganz sichergehen will, um die richtige Gegenstelle zu benutzen, dann drückt man den Button ''Auswählen'' neben dem Eingabefeld für die SSID. Dann wird in einem Popup-Fenster ein Frequenzscan durchgeführt.

[[Datei:06 Scan-Verlauf.jpg]]

Sobald die gewünschte SSID in der Liste auftaucht, wählt man diese aus und drücken den Button ''Auswählen'', das Fenster schlisst sich und die SSID wird eingetragen.

[[Datei:07 Scan-SSID-Auswahl.jpg]]

=== Main ===
Auf der Seite Main sind dann die wichtigsten Werte dargestellt, insbesondere wird auch die Qualität der Verbindung angezeigt.

[[Datei:08 Übersicht.jpg]]

=== Reset im Notfall ===
Bei der Konfiguration kann es durchaus sein, dass man sich ausschließt oder anderweitig das Gerät nicht mehr erreichbar ist. Um einen Werksreset durchzuführen, muss entweder der Resetknopf am Gerät betätigt werden, alternativ gibt es diesen auch am PoE-Injektor. Der Schalter am Gerät löst sich nämlich schnell von der Leiterplatte, wenn man zu stark drückt und das Gehäuse der Nanobeams lässt sich nicht öffnen.

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '10'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan10'
option auto '1'
option ifname 'eth0.10'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan10'
option disabled '0'
option ifname 'eth0.10'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan10'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
<nowiki>
Global attributes:
enable_vlan: 1
mirror_monitor_port: 15
Port 0:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:0 link:up speed:1000baseT full-duplex txflow rxflow
Port 1:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:1 link:up speed:100baseT full-duplex auto
Port 2:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:2 link:down
Port 3:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:3 link:down
Port 4:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:4 link:up speed:100baseT full-duplex auto
VLAN 0:
vid: 0
ports: 0t 1t 2t 3t 4t
VLAN 1:
vid: 1
ports: 0t
VLAN 3:
vid: 3
ports: 0t 1t 2t 3t 4t
VLAN 10:
vid: 10
ports: 0t 1t 2t 3t 4t
</nowiki>

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten sowohl beim Interface eth0.100 als auch bei eth0.3. auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.10

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Howto/Backbone-Client

2019-01-20T10:28:26Z

Sven: /* VLAN-Interfaces */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

Ganz wichtig: Nach diesem Schritt die Konfiguration übernehmen und speichern. Erst nachdem dieses in der Konfiguration drin ist, mit den folgenden Schritten weitermachen.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Danach legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 10 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:04 VLAN.jpg]]

Als nächstes wird Alias-IP eingerichtet, damit das AirOS-Gerät später ggf. auch lokal erreichbar ist. Das Interface für die IP ist Bridge0.

[[Datei:02 IP-Aliase.jpg]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router lokal untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.
Den Haken bei Frequenz-Scan-Liste braucht man nicht zu setzen, wenn die SSID der Gegenstation eingetragen ist. Das hat den Vorteil, dass bei einem Frequenzwechsel sich das Gerät automatisch die Gegenstation sucht. Die Kanäle für den Innenbereich werden abgewählt, dadurch wird das Scannen der übrigen Kanäle schneller.

[[Datei:05 Wireless.jpg]]

Wenn man ganz sichergehen will, um die richtige Gegenstelle zu benutzen, dann drückt man den Button ''Auswählen'' neben dem Eingabefeld für die SSID. Dann wird in einem Popup-Fenster ein Frequenzscan durchgeführt.

[[Datei:06 Scan-Verlauf.jpg]]

Sobald die gewünschte SSID in der Liste auftaucht, wählt man diese aus und drücken den Button ''Auswählen'', das Fenster schlisst sich und die SSID wird eingetragen.

[[Datei:07 Scan-SSID-Auswahl.jpg]]

=== Main ===
Auf der Seite Main sind dann die wichtigsten Werte dargestellt, insbesondere wird auch die Qualität der Verbindung angezeigt.

[[Datei:08 Übersicht.jpg]]

=== Reset im Notfall ===
Bei der Konfiguration kann es durchaus sein, dass man sich ausschließt oder anderweitig das Gerät nicht mehr erreichbar ist. Um einen Werksreset durchzuführen, muss entweder der Resetknopf am Gerät betätigt werden, alternativ gibt es diesen auch am PoE-Injektor. Der Schalter am Gerät löst sich nämlich schnell von der Leiterplatte, wenn man zu stark drückt und das Gehäuse der Nanobeams lässt sich nicht öffnen.

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '10'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan10'
option auto '1'
option ifname 'eth0.10'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan10'
option disabled '0'
option ifname 'eth0.10'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan10'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
<nowiki>
Global attributes:
enable_vlan: 1
mirror_monitor_port: 15
Port 0:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:0 link:up speed:1000baseT full-duplex txflow rxflow
Port 1:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:1 link:up speed:100baseT full-duplex auto
Port 2:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:2 link:down
Port 3:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:3 link:down
Port 4:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:4 link:up speed:100baseT full-duplex auto
VLAN 0:
vid: 0
ports: 0t 1t 2t 3t 4t
VLAN 1:
vid: 1
ports: 0t
VLAN 3:
vid: 3
ports: 0t 1t 2t 3t 4t
VLAN 10:
vid: 10
ports: 0t 1t 2t 3t 4t
</nowiki>

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten sowohl beim Interface eth0.100 als auch bei eth0.3. auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.10

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Howto/Backbone-Client

2019-01-20T10:27:02Z

Sven: /* VLAN-Switch-Konfigration */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

Ganz wichtig: Nach diesem Schritt die Konfiguration übernehmen und speichern. Erst nachdem dieses in der Konfiguration drin ist, mit den folgenden Schritten weitermachen.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Danach legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 10 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:04 VLAN.jpg]]

Als nächstes wird Alias-IP eingerichtet, damit das AirOS-Gerät später ggf. auch lokal erreichbar ist. Das Interface für die IP ist Bridge0.

[[Datei:02 IP-Aliase.jpg]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router lokal untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.
Den Haken bei Frequenz-Scan-Liste braucht man nicht zu setzen, wenn die SSID der Gegenstation eingetragen ist. Das hat den Vorteil, dass bei einem Frequenzwechsel sich das Gerät automatisch die Gegenstation sucht. Die Kanäle für den Innenbereich werden abgewählt, dadurch wird das Scannen der übrigen Kanäle schneller.

[[Datei:05 Wireless.jpg]]

Wenn man ganz sichergehen will, um die richtige Gegenstelle zu benutzen, dann drückt man den Button ''Auswählen'' neben dem Eingabefeld für die SSID. Dann wird in einem Popup-Fenster ein Frequenzscan durchgeführt.

[[Datei:06 Scan-Verlauf.jpg]]

Sobald die gewünschte SSID in der Liste auftaucht, wählt man diese aus und drücken den Button ''Auswählen'', das Fenster schlisst sich und die SSID wird eingetragen.

[[Datei:07 Scan-SSID-Auswahl.jpg]]

=== Main ===
Auf der Seite Main sind dann die wichtigsten Werte dargestellt, insbesondere wird auch die Qualität der Verbindung angezeigt.

[[Datei:08 Übersicht.jpg]]

=== Reset im Notfall ===
Bei der Konfiguration kann es durchaus sein, dass man sich ausschließt oder anderweitig das Gerät nicht mehr erreichbar ist. Um einen Werksreset durchzuführen, muss entweder der Resetknopf am Gerät betätigt werden, alternativ gibt es diesen auch am PoE-Injektor. Der Schalter am Gerät löst sich nämlich schnell von der Leiterplatte, wenn man zu stark drückt und das Gehäuse der Nanobeams lässt sich nicht öffnen.

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '10'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan10'
option auto '1'
option ifname 'eth0.10'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan10'
option disabled '0'
option ifname 'eth0.10'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan10'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
<nowiki>
Global attributes:
enable_vlan: 1
mirror_monitor_port: 15
Port 0:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:0 link:up speed:1000baseT full-duplex txflow rxflow
Port 1:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:1 link:up speed:100baseT full-duplex auto
Port 2:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:2 link:down
Port 3:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:3 link:down
Port 4:
enable_mirror_rx: 0
enable_mirror_tx: 0
pvid: 0
link: port:4 link:up speed:100baseT full-duplex auto
VLAN 0:
vid: 0
ports: 0t 1t 2t 3t 4t
VLAN 1:
vid: 1
ports: 0t
VLAN 3:
vid: 3
ports: 0t 1t 2t 3t 4t
VLAN 10:
vid: 10
ports: 0t 1t 2t 3t 4t
</nowiki>

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Howto/Backbone-Client

2019-01-20T10:16:27Z

Sven: /* Reset im Notfall */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

Ganz wichtig: Nach diesem Schritt die Konfiguration übernehmen und speichern. Erst nachdem dieses in der Konfiguration drin ist, mit den folgenden Schritten weitermachen.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Danach legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 10 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:04 VLAN.jpg]]

Als nächstes wird Alias-IP eingerichtet, damit das AirOS-Gerät später ggf. auch lokal erreichbar ist. Das Interface für die IP ist Bridge0.

[[Datei:02 IP-Aliase.jpg]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router lokal untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.
Den Haken bei Frequenz-Scan-Liste braucht man nicht zu setzen, wenn die SSID der Gegenstation eingetragen ist. Das hat den Vorteil, dass bei einem Frequenzwechsel sich das Gerät automatisch die Gegenstation sucht. Die Kanäle für den Innenbereich werden abgewählt, dadurch wird das Scannen der übrigen Kanäle schneller.

[[Datei:05 Wireless.jpg]]

Wenn man ganz sichergehen will, um die richtige Gegenstelle zu benutzen, dann drückt man den Button ''Auswählen'' neben dem Eingabefeld für die SSID. Dann wird in einem Popup-Fenster ein Frequenzscan durchgeführt.

[[Datei:06 Scan-Verlauf.jpg]]

Sobald die gewünschte SSID in der Liste auftaucht, wählt man diese aus und drücken den Button ''Auswählen'', das Fenster schlisst sich und die SSID wird eingetragen.

[[Datei:07 Scan-SSID-Auswahl.jpg]]

=== Main ===
Auf der Seite Main sind dann die wichtigsten Werte dargestellt, insbesondere wird auch die Qualität der Verbindung angezeigt.

[[Datei:08 Übersicht.jpg]]

=== Reset im Notfall ===
Bei der Konfiguration kann es durchaus sein, dass man sich ausschließt oder anderweitig das Gerät nicht mehr erreichbar ist. Um einen Werksreset durchzuführen, muss entweder der Resetknopf am Gerät betätigt werden, alternativ gibt es diesen auch am PoE-Injektor. Der Schalter am Gerät löst sich nämlich schnell von der Leiterplatte, wenn man zu stark drückt und das Gehäuse der Nanobeams lässt sich nicht öffnen.

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '10'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan10'
option auto '1'
option ifname 'eth0.10'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan10'
option disabled '0'
option ifname 'eth0.10'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan10'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Howto/Backbone-Client

2019-01-20T10:16:10Z

Sven: /* Reset im Notfall */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

Ganz wichtig: Nach diesem Schritt die Konfiguration übernehmen und speichern. Erst nachdem dieses in der Konfiguration drin ist, mit den folgenden Schritten weitermachen.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Danach legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 10 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:04 VLAN.jpg]]

Als nächstes wird Alias-IP eingerichtet, damit das AirOS-Gerät später ggf. auch lokal erreichbar ist. Das Interface für die IP ist Bridge0.

[[Datei:02 IP-Aliase.jpg]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router lokal untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.
Den Haken bei Frequenz-Scan-Liste braucht man nicht zu setzen, wenn die SSID der Gegenstation eingetragen ist. Das hat den Vorteil, dass bei einem Frequenzwechsel sich das Gerät automatisch die Gegenstation sucht. Die Kanäle für den Innenbereich werden abgewählt, dadurch wird das Scannen der übrigen Kanäle schneller.

[[Datei:05 Wireless.jpg]]

Wenn man ganz sichergehen will, um die richtige Gegenstelle zu benutzen, dann drückt man den Button ''Auswählen'' neben dem Eingabefeld für die SSID. Dann wird in einem Popup-Fenster ein Frequenzscan durchgeführt.

[[Datei:06 Scan-Verlauf.jpg]]

Sobald die gewünschte SSID in der Liste auftaucht, wählt man diese aus und drücken den Button ''Auswählen'', das Fenster schlisst sich und die SSID wird eingetragen.

[[Datei:07 Scan-SSID-Auswahl.jpg]]

=== Reset im Notfall ===
Auf der Seite Main sind dann die wichtigsten Werte dargestellt, insbesondere wird auch die Qualität der Verbindung angezeigt.

[[Datei:08 Übersicht.jpg]]

=== Reset im Notfall ===
Bei der Konfiguration kann es durchaus sein, dass man sich ausschließt oder anderweitig das Gerät nicht mehr erreichbar ist. Um einen Werksreset durchzuführen, muss entweder der Resetknopf am Gerät betätigt werden, alternativ gibt es diesen auch am PoE-Injektor. Der Schalter am Gerät löst sich nämlich schnell von der Leiterplatte, wenn man zu stark drückt und das Gehäuse der Nanobeams lässt sich nicht öffnen.

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '10'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan10'
option auto '1'
option ifname 'eth0.10'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan10'
option disabled '0'
option ifname 'eth0.10'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan10'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Howto/Backbone-Client

2019-01-20T10:13:58Z

Sven: /* Gluon-Router-Konfiguration */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

Ganz wichtig: Nach diesem Schritt die Konfiguration übernehmen und speichern. Erst nachdem dieses in der Konfiguration drin ist, mit den folgenden Schritten weitermachen.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Danach legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 10 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:04 VLAN.jpg]]

Als nächstes wird Alias-IP eingerichtet, damit das AirOS-Gerät später ggf. auch lokal erreichbar ist. Das Interface für die IP ist Bridge0.

[[Datei:02 IP-Aliase.jpg]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router lokal untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.
Den Haken bei Frequenz-Scan-Liste braucht man nicht zu setzen, wenn die SSID der Gegenstation eingetragen ist. Das hat den Vorteil, dass bei einem Frequenzwechsel sich das Gerät automatisch die Gegenstation sucht. Die Kanäle für den Innenbereich werden abgewählt, dadurch wird das Scannen der übrigen Kanäle schneller.

[[Datei:05 Wireless.jpg]]

Wenn man ganz sichergehen will, um die richtige Gegenstelle zu benutzen, dann drückt man den Button ''Auswählen'' neben dem Eingabefeld für die SSID. Dann wird in einem Popup-Fenster ein Frequenzscan durchgeführt.

[[Datei:06 Scan-Verlauf.jpg]]

Sobald die gewünschte SSID in der Liste auftaucht, wählt man diese aus und drücken den Button ''Auswählen'', das Fenster schlisst sich und die SSID wird eingetragen.

[[Datei:07 Scan-SSID-Auswahl.jpg]]

=== Reset im Notfall ===
Bei der Konfiguration kann es durchaus sein, dass man sich ausschließt oder anderweitig das Gerät nicht mehr erreichbar ist. Um einen Werksreset durchzuführen, muss entweder der Resetknopf am Gerät betätigt werden, alternativ gibt es diesen auch am PoE-Injektor. Der Schalter am Gerät löst sich nämlich schnell von der Leiterplatte, wenn man zu stark drückt und das Gehäuse der Nanobeams lässt sich nicht öffnen.

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '10'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan10'
option auto '1'
option ifname 'eth0.10'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan10'
option disabled '0'
option ifname 'eth0.10'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan10'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Datei:08 Übersicht.jpg

2019-01-20T10:13:35Z

Sven:

Howto/Backbone-Client

2019-01-20T10:09:58Z

Sven: /* Wireless */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

Ganz wichtig: Nach diesem Schritt die Konfiguration übernehmen und speichern. Erst nachdem dieses in der Konfiguration drin ist, mit den folgenden Schritten weitermachen.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Danach legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 10 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:04 VLAN.jpg]]

Als nächstes wird Alias-IP eingerichtet, damit das AirOS-Gerät später ggf. auch lokal erreichbar ist. Das Interface für die IP ist Bridge0.

[[Datei:02 IP-Aliase.jpg]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router lokal untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.
Den Haken bei Frequenz-Scan-Liste braucht man nicht zu setzen, wenn die SSID der Gegenstation eingetragen ist. Das hat den Vorteil, dass bei einem Frequenzwechsel sich das Gerät automatisch die Gegenstation sucht. Die Kanäle für den Innenbereich werden abgewählt, dadurch wird das Scannen der übrigen Kanäle schneller.

[[Datei:05 Wireless.jpg]]

Wenn man ganz sichergehen will, um die richtige Gegenstelle zu benutzen, dann drückt man den Button ''Auswählen'' neben dem Eingabefeld für die SSID. Dann wird in einem Popup-Fenster ein Frequenzscan durchgeführt.

[[Datei:06 Scan-Verlauf.jpg]]

Sobald die gewünschte SSID in der Liste auftaucht, wählt man diese aus und drücken den Button ''Auswählen'', das Fenster schlisst sich und die SSID wird eingetragen.

[[Datei:07 Scan-SSID-Auswahl.jpg]]

=== Reset im Notfall ===
Bei der Konfiguration kann es durchaus sein, dass man sich ausschließt oder anderweitig das Gerät nicht mehr erreichbar ist. Um einen Werksreset durchzuführen, muss entweder der Resetknopf am Gerät betätigt werden, alternativ gibt es diesen auch am PoE-Injektor. Der Schalter am Gerät löst sich nämlich schnell von der Leiterplatte, wenn man zu stark drückt und das Gehäuse der Nanobeams lässt sich nicht öffnen.

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (nicht alle können das heir verwendete VLAN 100, der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '100'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan100'
option auto '1'
option ifname 'eth0.100'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan100'
option disabled '0'
option ifname 'eth0.100'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan100'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Datei:07 Scan-SSID-Auswahl.jpg

2019-01-20T10:08:17Z

Sven:

Howto/Backbone-Client

2019-01-20T10:05:57Z

Sven: /* Wireless */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

Ganz wichtig: Nach diesem Schritt die Konfiguration übernehmen und speichern. Erst nachdem dieses in der Konfiguration drin ist, mit den folgenden Schritten weitermachen.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Danach legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 10 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:04 VLAN.jpg]]

Als nächstes wird Alias-IP eingerichtet, damit das AirOS-Gerät später ggf. auch lokal erreichbar ist. Das Interface für die IP ist Bridge0.

[[Datei:02 IP-Aliase.jpg]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router lokal untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.
Den Haken bei Frequenz-Scan-Liste braucht man nicht zu setzen, wenn die SSID der Gegenstation eingetragen ist. Das hat den Vorteil, dass bei einem Frequenzwechsel sich das Gerät automatisch die Gegenstation sucht. Die Kanäle für den Innenbereich werden abgewählt, dadurch wird das Scannen der übrigen Kanäle schneller.

[[Datei:05 Wireless.jpg]]

Wenn man ganz sichergehen will, um die richtige Gegenstelle zu benutzen, dann drückt man den Button ''Auswählen'' neben dem Eingabefeld für die SSID. Dann wird in einem Popup-Fenster ein Frequenzscan durchgeführt.

[[Datei:06 Scan-Verlauf.jpg]]

=== Reset im Notfall ===
Bei der Konfiguration kann es durchaus sein, dass man sich ausschließt oder anderweitig das Gerät nicht mehr erreichbar ist. Um einen Werksreset durchzuführen, muss entweder der Resetknopf am Gerät betätigt werden, alternativ gibt es diesen auch am PoE-Injektor. Der Schalter am Gerät löst sich nämlich schnell von der Leiterplatte, wenn man zu stark drückt und das Gehäuse der Nanobeams lässt sich nicht öffnen.

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (nicht alle können das heir verwendete VLAN 100, der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '100'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan100'
option auto '1'
option ifname 'eth0.100'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan100'
option disabled '0'
option ifname 'eth0.100'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan100'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Datei:06 Scan-Verlauf.jpg

2019-01-20T10:05:14Z

Sven:

Datei:05 Wireless.jpg

2019-01-20T09:59:59Z

Sven:

Howto/Backbone-Client

2019-01-20T09:57:06Z

Sven: /* Bridge-Konfiguration */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

Ganz wichtig: Nach diesem Schritt die Konfiguration übernehmen und speichern. Erst nachdem dieses in der Konfiguration drin ist, mit den folgenden Schritten weitermachen.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Danach legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 10 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:04 VLAN.jpg]]

Als nächstes wird Alias-IP eingerichtet, damit das AirOS-Gerät später ggf. auch lokal erreichbar ist. Das Interface für die IP ist Bridge0.

[[Datei:02 IP-Aliase.jpg]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router lokal untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.

[[Datei:Wlan client config.png]]

=== Reset im Notfall ===
Bei der Konfiguration kann es durchaus sein, dass man sich ausschließt oder anderweitig das Gerät nicht mehr erreichbar ist. Um einen Werksreset durchzuführen, muss entweder der Resetknopf am Gerät betätigt werden, alternativ gibt es diesen auch am PoE-Injektor. Der Schalter am Gerät löst sich nämlich schnell von der Leiterplatte, wenn man zu stark drückt und das Gehäuse der Nanobeams lässt sich nicht öffnen.

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (nicht alle können das heir verwendete VLAN 100, der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '100'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan100'
option auto '1'
option ifname 'eth0.100'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan100'
option disabled '0'
option ifname 'eth0.100'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan100'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Howto/Backbone-Client

2019-01-20T09:55:41Z

Sven: /* Wireless */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Danach legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 10 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:04 VLAN.jpg]]

Als nächstes wird Alias-IP eingerichtet, damit das AirOS-Gerät später ggf. auch lokal erreichbar ist. Das Interface für die IP ist Bridge0.

[[Datei:02 IP-Aliase.jpg]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router lokal untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.

[[Datei:Wlan client config.png]]

=== Reset im Notfall ===
Bei der Konfiguration kann es durchaus sein, dass man sich ausschließt oder anderweitig das Gerät nicht mehr erreichbar ist. Um einen Werksreset durchzuführen, muss entweder der Resetknopf am Gerät betätigt werden, alternativ gibt es diesen auch am PoE-Injektor. Der Schalter am Gerät löst sich nämlich schnell von der Leiterplatte, wenn man zu stark drückt und das Gehäuse der Nanobeams lässt sich nicht öffnen.

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (nicht alle können das heir verwendete VLAN 100, der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '100'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan100'
option auto '1'
option ifname 'eth0.100'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan100'
option disabled '0'
option ifname 'eth0.100'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan100'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Howto/Backbone-Client

2019-01-20T09:49:54Z

Sven: /* VLAN-Konfiguration */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Danach legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 10 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:04 VLAN.jpg]]

Als nächstes wird Alias-IP eingerichtet, damit das AirOS-Gerät später ggf. auch lokal erreichbar ist. Das Interface für die IP ist Bridge0.

[[Datei:02 IP-Aliase.jpg]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router lokal untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.

[[Datei:Wlan client config.png]]

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (nicht alle können das heir verwendete VLAN 100, der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '100'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan100'
option auto '1'
option ifname 'eth0.100'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan100'
option disabled '0'
option ifname 'eth0.100'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan100'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Datei:04 VLAN.jpg

2019-01-20T09:48:08Z

Sven:

Datei:02 IP-Aliase.jpg

2019-01-20T09:41:01Z

Sven:

Howto/Backbone-Client

2019-01-20T09:39:31Z

Sven:

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags lokal über eine 192.168.1.0/24-Adresse (Notzugriff), und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Bridge-Konfiguration ====
Zuerst fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN10.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

[[Datei:03_Bridge.jpg]]

==== Managment-IP-Konfiguration ====
Die Konfiguration wird, wie im Bild zu sehen, vorgenommen. Wichtig sind die DNS-Einträge, damit das Gerät später auch aus der Ferne erreichbar ist.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Als nächstes legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 100 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:Vlan.png]]

Als nächstes konfiguriert man eine Alias-IP, damit das AirOS-Gerät später auch aus dem Freifunk-Netz heraus erreichbar sein wird. Die IP kann man aus dem [[Backbone#Netzplan|Netzplan]] aussuchen. Wichtiger ist sogar noch, sie auch gleich dort einzutragen, damit es keine Kollisionen gibt, wenn sich jemand anderes die gleiche Adresse nehmen sollte.
Das Interface für die IP ist Bridge1.
[[Datei:Ip alias.png]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.

[[Datei:Wlan client config.png]]

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (nicht alle können das heir verwendete VLAN 100, der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '100'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan100'
option auto '1'
option ifname 'eth0.100'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan100'
option disabled '0'
option ifname 'eth0.100'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan100'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Datei:03 Bridge.jpg

2019-01-20T09:36:16Z

Sven:

Howto/Backbone-Client

2019-01-20T09:35:00Z

Sven: /* Managment-IP-Konfiguration */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags über eine 192.168.1.0/24-Adresse, und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Managment-IP-Konfiguration ====
Plant man mehrere AirOS-Router an einem Standort zu betreiben, so muss man die von Ubiquiti standardmäßig vergebene IP-Adresse (192.168.1.20) auf was anderes (noch freies) ändern, so dass später jeder AirOS-Router seine eigene lokale IP hat und es keine Kollisionen gibt.

[[Datei:01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Als nächstes legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 100 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:Vlan.png]]

==== Bridge-Konfiguration ====
Nun fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN100.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

[[Datei:Ns bridge.png]]

Als nächstes konfiguriert man eine Alias-IP, damit das AirOS-Gerät später auch aus dem Freifunk-Netz heraus erreichbar sein wird. Die IP kann man aus dem [[Backbone#Netzplan|Netzplan]] aussuchen. Wichtiger ist sogar noch, sie auch gleich dort einzutragen, damit es keine Kollisionen gibt, wenn sich jemand anderes die gleiche Adresse nehmen sollte.
Das Interface für die IP ist Bridge1.
[[Datei:Ip alias.png]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.

[[Datei:Wlan client config.png]]

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (nicht alle können das heir verwendete VLAN 100, der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '100'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan100'
option auto '1'
option ifname 'eth0.100'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan100'
option disabled '0'
option ifname 'eth0.100'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan100'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Howto/Backbone-Client

2019-01-20T09:34:31Z

Sven: /* Managment-IP-Konfiguration */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags über eine 192.168.1.0/24-Adresse, und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Managment-IP-Konfiguration ====
Plant man mehrere AirOS-Router an einem Standort zu betreiben, so muss man die von Ubiquiti standardmäßig vergebene IP-Adresse (192.168.1.20) auf was anderes (noch freies) ändern, so dass später jeder AirOS-Router seine eigene lokale IP hat und es keine Kollisionen gibt.

[[01_Konfig_Network_Management.jpg]]

==== VLAN-Konfiguration ====
Als nächstes legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 100 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:Vlan.png]]

==== Bridge-Konfiguration ====
Nun fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN100.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

[[Datei:Ns bridge.png]]

Als nächstes konfiguriert man eine Alias-IP, damit das AirOS-Gerät später auch aus dem Freifunk-Netz heraus erreichbar sein wird. Die IP kann man aus dem [[Backbone#Netzplan|Netzplan]] aussuchen. Wichtiger ist sogar noch, sie auch gleich dort einzutragen, damit es keine Kollisionen gibt, wenn sich jemand anderes die gleiche Adresse nehmen sollte.
Das Interface für die IP ist Bridge1.
[[Datei:Ip alias.png]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.

[[Datei:Wlan client config.png]]

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (nicht alle können das heir verwendete VLAN 100, der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '100'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan100'
option auto '1'
option ifname 'eth0.100'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan100'
option disabled '0'
option ifname 'eth0.100'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan100'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Datei:01 Konfig Network Management.jpg

2019-01-20T09:32:45Z

Sven:

Datei:Defaultip.png

2019-01-20T09:31:32Z

Sven: Sven lud eine neue Version von Datei:Defaultip.png hoch

airos mngmt ip

Howto/Backbone-Client

2019-01-20T09:30:25Z

Sven: /* Managment-IP-Konfiguration */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags über eine 192.168.1.0/24-Adresse, und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Managment-IP-Konfiguration ====
Plant man mehrere AirOS-Router an einem Standort zu betreiben, so muss man die von Ubiquiti standardmäßig vergebene IP-Adresse (192.168.1.20) auf was anderes (noch freies) ändern, so dass später jeder AirOS-Router seine eigene lokale IP hat und es keine Kollisionen gibt.

[[Datei:Defaultip.png]]

==== VLAN-Konfiguration ====
Als nächstes legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 100 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:Vlan.png]]

==== Bridge-Konfiguration ====
Nun fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN100.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

[[Datei:Ns bridge.png]]

Als nächstes konfiguriert man eine Alias-IP, damit das AirOS-Gerät später auch aus dem Freifunk-Netz heraus erreichbar sein wird. Die IP kann man aus dem [[Backbone#Netzplan|Netzplan]] aussuchen. Wichtiger ist sogar noch, sie auch gleich dort einzutragen, damit es keine Kollisionen gibt, wenn sich jemand anderes die gleiche Adresse nehmen sollte.
Das Interface für die IP ist Bridge1.
[[Datei:Ip alias.png]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.

[[Datei:Wlan client config.png]]

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (nicht alle können das heir verwendete VLAN 100, der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '100'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan100'
option auto '1'
option ifname 'eth0.100'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan100'
option disabled '0'
option ifname 'eth0.100'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan100'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Howto/Backbone-Client

2019-01-20T09:30:10Z

Sven: /* Managment-IP-Konfiguration */

Hier beschreiben wir, wie man einen Client-Node an das Backbone-Netz, wie Freifunk-Mainz es gegenwärtig betreibt, andocken kann. Ein Backbone-Client ist ein Freifunk-Router, der mit einer Richtfunk-Antenne an unser Backbone (unser Hochgeschwindigkeitsnetz über den Dächern der Stadt) angeschlossen wird.

Das Backbone hat gegenüber dem bekannteren client-seitigen Mesh ein paar Besonderheiten. Diese werden hier erläutert und in einer Schritt-für-Schritt-Anleitung durchgegangen. Das Backbone-Netz ist charakterisiert durch die reine Bestückung mit 5-GHz-Geräten. 2,4-GHz-Geräte können nichts vom Backbone sehen. Die Fokussierung auf 5-GHz-Geräte bringt aus Open Source-Sicht leider ein paar Einschränkungen mit: Auf den Geräten von Ubiquiti setzen wir die proprietäre Hersteller-Software "AirOS" ein, denn das ebenfalls darauf lauffähige OpenWRT-Linux verfügt noch nicht die erforderliche behördliche Zulassung für diesen Einsatz. AirOS genießt diese Zulassung.

Eine Konsequenz aus der Geschlossenheit des Ubiquiti-AirOS ist, dass wir keine Freifunk-Software darauf installieren können, Software, die wir für das Meshen brauchen. Daher muss diese Mesh-Software (z.B. BATMAN) in einem separaten Gerät liegen, hier in einem OpenWRT-System mit Gluon. Ein Client-System am Backbone besteht also zur Zeit in der Regel aus zwei physischen Geräten: Der Richtfunkantenne (Nanostation, Nanobeam etc.) mit der Original-Firmware (AirOS) und dem Freifunk-Router mit Gluon.

Im Laufe der Beschreibung hier werden also '''zwei''' Systeme eingerichtet, und nach der Einrichtung wird das AirOS-Gerät (die Richtfunkantenne) über ein Patchkabel mit einem der LAN-Ports des Gluon-Routers verbunden.

== Einrichten des AirOS ==
Um den AirOS-Router (NanoStation, NanoBeam, etc.) zu konfigurieren, schließt man diesen mit Hilfe des PoE-Adapters direkt an den Computer an. Auf dem muss man dem Netzwerk-Interface manuell eine feste IP-Addresse im Netz 192.168.1.0/24 zuweisen, weil das AirOS-Gerät in genau dem Netz seine Default-Adresse hat. Das AirOS-Gerät ist danach unter der 192.168.1.20 erreichbar; jetzt kann man sich mit einem Browser in dem AirOS-Router einloggen: https://192.168.1.20 Ubiquiti gibt seinen Geräten bei Auslieferung das Pärchen ''ubnt/ubnt'' für User und Passwort mit.

Auf fast allen Seiten/Reitern nehmen wir Einstellungen vor:

=== System ===
Wir benennen das Gerät sinnvoll, setzen die Zeitzone, geben dem Admin-User ein gutes Passwort und legen zusätzlich noch einen Read-Only-User ''freifunk'' mit Passwort ''freifunk'' an. Schließlich sagen wir dem Gerät, wo es aufgestellt ist. Diese Koordinaten sind aber optional, haben für die Funktion natürlich keine Bedeutung.

[[Datei:NSM5confSYS.png]]

Das AirOS wird den Nutzer von Anfang an auffordern, das Passwort zu ändern. Daher fangen wir hier an. Das PW sollte zudem hinreichend gut sein, da der AirOS-Router später im Freifunk-Netz von der Allgemeinheit erreichbar sein wird.

=== Services ===
Die Discovery-Funktionen sollten deaktiviert sein. CDP ist ''Cisco Discovery Protocol'' und sollte daher ebenfalls aus.

=== Advanced ===
Auch hier nur eines: die Entfernung (zu der weitesten Gegenstelle) kann voreingestellt werden auf etwa 6 km. Auf jeden Fall aber muss ''Auto-Adjust'' aktiviert sein.

[[Datei:NSM5confADV.png]]
=== Network ===
Wir konfigurieren das AirOS-Gerät so, dass es später ohne VLAN-Tags über eine 192.168.1.0/24-Adresse, und mit VLAN-Tags über eine Adresse aus dem 10.37.2.0/23 über Freifunk erreichbar sein wird gemäß [[Backbone#Netzplan|Netzplan]].

==== Managment-IP-Konfiguration ====
Plant man mehrere AirOS-Router an einem Standort zu betreiben, so muss man die von Ubiquiti standardmäßig vergebene IP-Adresse (192.168.1.20) auf was anderes (noch freies) ändern, so dass später jeder AirOS-Router seine eigene lokale IP hat und es keine Kollisionen gibt.

==== VLAN-Konfiguration ====
Als nächstes legen wir die VLANs an. VLAN 3 für Freifunk-Client und VLAN 100 für das BATMAN. Als Konvention bietet es sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen:

[[Datei:Vlan.png]]

==== Bridge-Konfiguration ====
Nun fügt man zwei neue Bridges hinzu. In die Bridge1 kommt das Freifunk-Management. VLAN3 und in Bridge2 kommt das WLAN-Interface und das BATMAN-VLAN100.
Der Haken unter der Spalte STP sollte '''nicht''' gesetzt sein.

[[Datei:Ns bridge.png]]

Als nächstes konfiguriert man eine Alias-IP, damit das AirOS-Gerät später auch aus dem Freifunk-Netz heraus erreichbar sein wird. Die IP kann man aus dem [[Backbone#Netzplan|Netzplan]] aussuchen. Wichtiger ist sogar noch, sie auch gleich dort einzutragen, damit es keine Kollisionen gibt, wenn sich jemand anderes die gleiche Adresse nehmen sollte.
Das Interface für die IP ist Bridge1.
[[Datei:Ip alias.png]]

Nach dem Übernehmen und Anwenden in der GUI sollte der AirOS-Router untagged unter der 192.168.1.0/24er Adresse erreichbar sein. Und tagged über VLAN3 unter der vergebenen Freifunk-Backbone-IP.

=== Wireless ===
Befindet sich der AirOS-Router schon in Empfangsposition, so kann im Wireless-Reiter die Backbone-SSID ausgewählt werden, mit der man sich nun verbinden will. Idealerweise ist das die, zu der man den besten Empfang hat an seinem Standort. Hierzu stellt man den Wireless Mode auf ''Station'', was im Ubiquiti-Slang der [https://de.wikipedia.org/wiki/Client_Mode Client Mode] ist, und kann dann über den Button rechts neben dem SSID-Feld eine Gegenstelle auswählen. Das Backbone-Mesh ist WPA2-verschlüsselt, man braucht also einen PSK bzw. eine Passphrase, die man auf der Mailing-Liste [https://lists.freifunk-mwu.de/mailman/listinfo/backbone Backbone] erfragen kann. Hierhin kann man sich auch bei Problemen oder mit Fragen wenden. Die Frequenz oder Kanalbreite sollte bei den weiteren Optionen auf ''Auto'' gestellt sein, da sonst nur der ausgewählte Kanal gescannt würde.

[[Datei:Wlan client config.png]]

== Gluon-Router-Konfiguration ==
Hier wird '''beispielhaft''' eine Konfiguration eines WDR3600 gezeigt. Sie befindet sich unter <code>/etc/config/network</code>. Es wird der gesamte Switch in den Tagged-Modus umgeschaltet. Sollte dies nicht gewollt sein, so entfernt man einfach die entsprechenden Ports aus der Konfigurationszeile (z.B. LAN-Port 1 und 2 raus: option ports '0t 4t 5t'). Das kleine '''t''' bedeutet jeweils die Teilnahme des Ports am Betrieb mit Tags. '''Aufpassen: bei anderen Routermodellen kann die Numerierung der Ports anders sein, wie auch der Nummernbereich, aus dem man sich VLAN IDs aussuchen kann. Infos hierzu gibt es in den entsprechende OpenWRT-Wiki-Seiten über das konkrete Routermodell, wo der konkret verbaute Switch erklärt wird. Es sind auch Unterschiede zwischen Hardware-Revisionen desselben Modells möglich!'''

* anzeigen der Anzahl an unterstützten VLAN-IDs, höchstes benutzbares VLAN ist "angezeigte Anzahl - 1" (nicht alle können das heir verwendete VLAN 100, der WR841 z.B. nur VLAN-IDs <16):

swconfig dev switch0 help

* anzeigen der Portkonfiguration:

swconfig dev switch0 show

Konfiguration der Network config:

config switch
option name 'switch0'
option reset '1'
option enable_vlan '1'

Ports aus dem default VLAN 1 löschen (außer Port 0t = CPU):

config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'

Anlegen eines Management-VLANs, über das später das Freifunk-Client-Netz laufen wird:

#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 2t 3t 4t 5t'

Anlegen eines VLANs, über das die BATMAN-Pakete laufen. Als Konvention bietet sich an, den WLAN-Kanal des AirOS-Geräts als VLAN-Nummer zu wählen. Hier die 100:

config switch_vlan
option device 'switch0'
option vlan '100'
option ports '0t 2t 3t 4t 5t'

Nun wird das VLAN3 der Client-Bridge hinzugefügt und das alte Untagged-Interface (in diesem Fall eth0) wird entfernt:

config interface 'client'
option reqprefix 'no'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option type 'bridge'
option igmp_snooping '0'
option macaddr 'xx:xx:xx:xx:xx:xx' # diese MAC-Adresse '''nicht''' ändern
option peerdns '1'

Schließlich wird das BATMAN-VLAN noch dem bat0-Interface hinzugefügt:

'''Gluon 2017.1.x'''

config interface 'mesh_vlan100'
option auto '1'
option ifname 'eth0.100'
option proto 'gluon_mesh'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]

'''Gluon 2018.1.x'''

config interface 'mesh_vlan100'
option disabled '0'
option ifname 'eth0.100'
option proto 'gluon_wired'
option fixed_mtu '1'
option transitive '1'
option macaddr 'xx:xx:xx:xx:xx:xx' # hier eine korrekt formatierte, eindeutige MAC-Adresse einfügen, die aus dem Locally Administered Bereich stammt, Online-Generatoren gibt es z.B. [https://www.hellion.org.uk/cgi-bin/randmac.pl hier]
option index '0'

Außerdem sollten ab Gluon 2018.1.x alle manuell angelegten Mesh-Interfaces in <code>/etc/config/network</code> der Zone <code>wired_mesh</code> hinzugefügt werden.

config zone 'wired_mesh'
option name 'wired_mesh'
option input 'REJECT'
option forward 'REJECT'
option output 'ACCEPT'
list network 'mesh_lan'
list network 'mesh_vlan100'

Danach startet man das Netzwerk neu mit:
/etc/init.d/network restart

Dies dauert ein paar Sekunden.

Will man mehrere AirOS-Router an einem Standort betreiben, so sollte man für jeden ein eigenes BATMAN-VLAN konfigurieren und dem bat0-Interface hinzufügen. Die AirOS-Router können alle mit verschiedenen Backbone-IPs im gleichen Management-VLAN sein. Es muss jedoch sichergestellt werden, dass mehrere AirOS-Router dasselbe Freifunk-Client-VLAN (hier VLAN3) nicht zusammen "bridgen". Genauso muss sichergestellt werdern, dass man mehrere Gluon-Router nur über BATMAN-Ports (Mesh) zusammenstecken darf, nicht aber über Client-Ports (hier VLAN 3).

== Testen des Setups ==
=== VLAN-Switch-Konfigration ===
Die VLAN-Konfiguration kann jetzt auf Richtigkeit überprüft werden:

swconfig dev switch0 show

Die Ausgabe sollte folgendes beinhalten:
VLAN 3 :
vid: 3
ports: 0t 2t 3t 4t 5t
VLAN 100 :
vid: 100
ports: 0t 2t 3t 4t 5t

=== VLAN-Interfaces ===
Wenn der Gluon-Router mit dem AirOS-Router verbunden ist, sollten bei dem Interface eth0.100 auf Rx- und Tx-Seite (Receiver und Transmitter) Pakete fließen.

ip address show dev eth0.100

Ebenso auf eth0.3.

=== Erreichbarkeit im Freifunk-Netz ===
Nun kann man versuchen, den AirOS-Router im Freifunk anzupingen. Das ist die IP-Adresse, die Du Dir im [[Backbone#Netzplan|Netzplan]] für Dein Backbone-Setup ausgesucht hast.
ping <backbone-ip>
Dies sollte innerhalb des ganzen Freifunk-Mainz-Netzes möglich sein.

== Siehe auch ==
* [[Backbone]]
* [[Backbone#Netzplan|Netzplan]]
* [[Howto/Offloader|Offloader → Anleitung: VPN Verbindung auf schnelleren Rechner auslagern]]

[[Kategorie:Backbone]]

Datei:Defaultip.png

2019-01-20T08:28:22Z

Sven: Sven lud eine neue Version von Datei:Defaultip.png hoch

airos mngmt ip

Standorte/Waldthausen

2018-12-18T11:32:24Z

Sven: /* Werkzeug */

Auf dieser Seite beschreiben wir unsere Planungen zum Aufbau eines [[Backbone]]-Standortes im Gonsenheimer/Budenheimer Wald. Ziel ist es, das Backbone-Netz kurzfristig Richtung Heidesheim und Layenhof zu erweitern, um dort Flüchtlingsunterkünfte ans Netz zu bekommen. Aktueller Stand: Wir warten nach der ersten Begehung, nach detailsnachlieferndem Mailverkehr und telefonischen Nachfragen auf das grüne Licht vom Sparkassen-Verband. Die Kommunikation erfolgt über die Backbone-Mailingliste und mündlich.

= Der Standort =
== Sicht vom Standort ==

<gallery>
SchlossWaldthausen(Hal)_2.jpg|links Wiesbaden, mitte Ingelheimer Aue (Schornsteine), vorne im Wald Lennebergturm, halbrechts Elsa-Brändström-Hochhäuser, Uniklink-Hochhaus, Mainzer Dom
SchlossWaldthausen(Hal)_3.jpg|links Elsa, halbrechts Internationales Studierendenwohnheim Saarstraße ("Inter 1"),
IMAG6384.jpg|Budenheim (links Hochhäuser am Waldrand, rechts hinten: Chemische Fabrik am Rhein)
IMAG6381.jpg|links Budenhein, rechts Wiesbaden
IMAG6376.jpg|links Wiesbaden (weißes markantes Gebäude: Raiffaisenturm an Schiersteiner), halbrechts Schornsteiner Ingelheimer Aue, Lennebergturm
IMAG6374.jpg|Blick nach unten (Schlosspark)
IMAG6373.jpg|mitte hinten: Lerchenberg (ZDF und andere Hochhäuser), rechts vorne: Hochhäuser Sertoriusring Finthen, rechts hinten: Funkturm Essenheim
Blick Waldthausen Richtung Heidesheim.jpg|vorne unten: Reithof Schäfer und Bundesstraße Richtung Heidesheim-Uhlerborn, mitte in Verlängerung der Straße: Heidesheim, leicht rechts davon mit anderen Dachfarben: Uhlerborn, hinter Heidesheim: Ingelheim (Boehringer Hochhaus sichtbar), rechts: Oestrich-Winkel oder Eltville (rechtsrheinisch)
</gallery>

=== Panos ===

Bei mittelmäßiger Sicht sind vorerst mal zwei Panos entstanden:
* nach [http://www.gigapan.com/gigapans/181330 Westen] - in etwa gen Heidesheim und
* nach [http://www.gigapan.com/gigapans/181337 Norden] - Richtung Budenheim.

=== Theorie ===

[http://www.heywhatsthat.com/?view=IUED3C8F Die HeyWhatsThat-Anicht ...]

== Eigentümerin und Ansprechpartner ==
Sparkassenverband, Ansprechpartner über Florian

== Erweiterungsmöglichkeiten ==
ggf. zukünftig weiterer Backbone-Ausbau Richtung Bingen, Wiesbaden etc.
== Bericht der 1. Begehung vom 21.8.15 ==
Wie die Fotos von Wolfgang schon nahe legen, ist der Turm sehr interessant für uns: Man sieht von oben über das ganze Rhein-Tal von Mainz über Wiesbaden, Budenheim, Heidesheim, Uhlerborn, Ingelheim. Und bei gutem Wetter wohl bis nach Bingen und Kreuznach. Auch den Tower des Finther Flughafens sieht man sowie Richtung Mainz mit freiem Blick auf die Römerquelle und weiter hinten die Uniklink und vieles andere. Ebenfalls Richtung Lerchenberg hat man freien Blick auf Voldemort.

Die Verbindung zur Uniklinik mit einer Nanobeam hat geklappt, Qualität ist aber noch ausbaubar. Aus Sicht des Technikers spricht nichts dagegen, wenn wir erstmal in 2-3
Richtungen was installieren. Wir brauchen allerdings entsprechende Halterungen, die wir ins Gemäußer bauen können (siehe Foto von der bisherigen Funkstrecke für deren Internet-Anbindung). Wir haben mit dem Techniker besprochen, dass Florian die Ergebnisse der Begehung zusammenfasst und unserer Ansprechpartnerin zukommen lässt.

Was wir jetzt hier dringend brauchen, um die Flüchtlinge in Heidesheim anzubinden, ist eine Gegenstelle dort. Längerfristig kann uns der Turm auch dazu dienen, Mainz und Bingen zu verbinden, sowie mittelfristig die AfA in Ingelheim ans Backbone zu bringen.

= Planung =

Der Standort wird angegangen als [[Backbone/Architektur#Standort-Klassifikation|Backbone-Relais]], das die Reichweite des Backbone-Verteiler [[Standorte/Uniklinik-Hochhaus|UniMed]] erweitert, um die geplanten Flüchtlingsunterkünfte in Heidesheim und Layenhof ans Backbone anzubinden. Abweichend vom technischen Aufbau eines normalen Backbone-Relais werden wir hier im ersten auf reine Richtstrecken verzichten und Alles als p2mp auslegen.

== Geplante Strecken ==
Aus dem initialen Standort-Zweck ergeben sich drei p2mp-Richtstrecken:
* Uniklinik-Waldthausen: Distanz 6,57 km, 50.008652, 8.173789, ?mNN (client) -- 49.992989, 8.262219, 198mNN (master)
* Heidesheim: 50.008652, 8.173789, ?mNN (master) -- 49.993841, 8.112859, ?mNN (client)
* Waldthausen-Layenhof: Distanz 4,26 km, 50.008652, 8.173789, ?mNN (master) -- 49.972477, 8.152209, ?mNN (client)

== Ausbaustufen ==
Zu Beginn wird der Uplink nur in p2mp-Technik gegen eine der auf der UniMed schon bestehenden Gegenstellen ausgeführt. Je nach Bedarf kann mit nur einem, oder gleich beiden Downlinks gestartet werden.

== Netzwerkstruktur / Richtfunkgeräte ==

[[Datei:Antennenblickwinkel_und_Richtungen_in_Waldthausen.jpg|200px|thumb|right|Die Blickrichtungen und Öffnungswinkel der Antennen in Waldthausen]] Der grundsätzliche Aufbau soll dem Bewährten entsprechen. Unser Netz besteht an dem Standort aus drei Richtfunkgeräten und einem Banana Pi als Router.

==== Ubiquiti-Geräte ====

Die NanoStation und die NanoBeams wurden wie in der Tabelle gezeigt konfiguriert. Die Grundlage sind die factory defaults; hier werden nur Werte gezeigt, die sich demgegenüber ändern. Gezeigt ist hier beispielhaft nur die config der NSM5 Richtung Uniklinik. Die anderen NxM5 sind analog bestückt; alle unterschiedlichen Werte zeigt diese Tabelle:

{| class="wikitable" border="1"
|-
! Device Name
! SSID
! Frequency [MHz]
! coords
! brdg0-IP
! brdg1-IP
! VLAN
|-
| NBM5 FFMZ-BB Waldthausen Uniklinik (#1)
| Client Mode an ffmz-bb-uk-wo-120-40
| 5600
| 50.008641, 8.173828
| 10.37.3.6
| nix
| 11
|-
| NBM5 FFMZ-BB Waldthausen Layenhof (#2)
| ffmz-bb-wh-ns-???-??
| ????
| [s. Gerät]
| 10.37.3.7
| nix
| ?
|-
| (NBM5 FFMZ-BB Waldthausen Ingelheim (#3))
| (ffmz-bb-wh-wo-???-??)
| ????
| [s. Gerät]
| (10.37.3.8)
| nix
| ?
|-
| NSM5 FFMZ-BB Waldthausen Budenheim (#4)
| ffmz-bb-wh-ns-???-??
| ????
| [s. Gerät]
| 10.37.3.9
| nix
| ?
|}

=== TP-Link Modell ===

Da wir bei der Richtfunk-Hardware auf Zukunftssicherheit achten und in dieser Hardware Gigabit-Ethernet-Ports verbaut sind, sollte auch der Switch -- anfangs im TP-Link untergebracht -- über GB-Ethernet-Ports verfügen. Weitere Anforderungen an das TP-Link-Modell sind eine ausreichende CPU-Geschwindigkeit, die Unterstützung von VLANs und eine MTU von über 1500. Welches Modell wählen wir dafür? WDR3600?
{{Todo|TP-Link Modell bestimmen}}

=== NanoBeam Modell (uplink) ===

Die AC-Serie von [http://www.ubnt.com Ubiquiti] arbeitet offenbar nicht mit der M-Serie zusammen (Ergebnis eigener Tests). => Die Strecken müssen jeweils modellgleich ausgeführt werden.

== Bauplanung ==
Das Gerät für den Uplink (Richtung Uniklinik) soll laut Eigentümerin an einer dort bestehenden Halterung angebracht werden (vergl. Bilder). Für die andere Richtung (Heidesheim) wird eine ähnliche Lösung angestrebt.
<gallery>
SchlossWaldthausen(Hal)_6.jpg|Außenansicht
SchlossWaldthausen(Hal)_5.jpg|Halterung
SchlossWaldthausen(Hal)_4.jpg|Halterung Detail
IMAG6380.jpg|Anschluss bisherige WLAN-Richtfunkstrecke
IMAG6378.jpg|Stromanschluss Funk
</gallery>

== Materialliste ==
Bei den Entfernungen, um die es hier geht, sollten NanoBeams noch locker reichen. Wir starten mit unterschiedlichen Konfigurationen für die verschiedenen Strecken. Uplink und die Strecke zum [[Standorte/Flüchtlingsheime/Layenhof|Layenhof]] werden mit engen Beams (NB5) ausgeführt; allerdings in p2mp-Modus mit Master jeweils in Waldthausen. Nach Budenheim schicken wir einen breiteren Kegel, um dort eine größere Fläche abzudecken. Nach Westen, Richtung Heidesheim, wieder mit schmalem Kegel, um gute Reichweite zu erzielen; der kleinere Öffnungswinkel sollte hierfür trotzdem locker reichen.

Moritz und Jan hatten über die 802.11'''ac'''-Frage beraten für die Strecken, die wir zur Zeit (Herbst 2015) ausbauen wollen. Hintergrund zu dieser Überlegung war, daß sich eine 11ac-Strecke als kniffelig zu konfigurieren erweist, eine saubere und zuverlässige Konfig noch nicht existiert. Zudem ist der ac-Vorteil (Durchsatz) ggü. einer 801.11n-Strecke unerheblich, da der Vorteil durch andere Flaschenhälse aufgefressen wird. Daher entschieden wir uns für bewährte Technik und wählten 11n-Geräte für die Bestellung aus.

'''Offene Frage:''' Brauchen wir auf der UniMed dann einen größeren Switch?

{| class="wikitable" border="1"
|-
! Anz.
! Gerät
! Aufgabe
! Features
! Stückpreis
|-
| 4
| [https://www.ubnt.com/airmax/nanobeam-ac/ Ubiquiti NanoBeam M5-19]
| 1x Rchtg UK, 1x Rchtg Layenhof, 1x Rchtg Budenheim, 1x Rchtg Heidesheim
| 19 dB-Antenne
| 80 €
|-
| 1
| [http://www.pollin.de/shop/dt/MTA4NzkyOTk-/Bausaetze_Module/Entwicklerboards/Banana_Pi_Dual_Core_1_GB_DDR3_SATA_G_LAN.html Banana Pi]
| B.A.T.M.A.N. und Zeug
| hat mehr CPU-Power (MHz ''und'' Kerne) als ein WDR4300 und ist günstiger; braucht genau 5 V= Eingangsspannung
| 35 €
|-
| 1
| [http://routerboard.com/RB260GSP Mikrotik RB260GSP]
| PoE-Switch mit 5 Ports
| 8...30 V=, bis zu 6 Watt
| 53 €
|-
| 1
| [http://www.reichelt.de/index.html?ARTICLE=137088 Indutrienetzteil]
| für Switch und BananaPi
| wir brauchen 5 V für den Pi und >8 V für den Switch
| 15 €
|-
| 4
| kleine Wandhalter
| für die Ubis
|
| ?? €
|}

{{Todo|Bedarf switch-Tausch auf der UniMed für die neue NB5ac ermitteln.}}

==== Aktive Komponenten ====
* 3 * NanoBeam NB5ac
* 1 * NSM5 (NB: aktuell bietet OMG NSM5 auch als "B-Ware"...)
* 1 * TP-Link (Modell ???)

==== Befestigungsmaterial ====

{{Todo|Halterungen?}}
* Wie wäre es mit [http://www.conrad.de/ce/de/product/527243/SAT-Standfuss-Stahl-Telestar-5400404-Silber] (falls Bohrungen im Fuß sind)? Hat jemand bessere Alternativen?
:: Jan: Da steht nix von rostfrei, ich gehe also davon aus, daß das nackter Stahl ist. Um Rostschutz müßte mal sich also selber kümmern. Wie isses hiermit [http://www.reichelt.de/index.html?&ARTICLE=15958] ?
:: Kai: den Winkel da drin brauchen wir nicht...
** oder günstiger: [https://www.avenado.de/sat-technik/installation-halterungen/standfuesse/vialuna-msf-080-80-cm-klapp-standfuss/a-29520/]

* 1 * NanoBracket

* 1 * Kasten (welcher ???)
{{Todo|Schaltkasten?}}

==== Verbrauchsmaterial ====

* Cat-Kabel
* Stromkabel
* Leerrohre + Schellen
{{Todo|Bei Besichtigung Kabelbedarf bestimmen.}}

== Werkzeug ==

Um an die Ubi zu gelangen, die Budenheim/Niederwalluf abdeckt, ist eine Leiter mit mindestens 4,5 m Höhe erforderlich. Am besten eine Bockleiter mit Auszug. Zu beachten ist, die Wendeltreppe auf den Turm bietet nur begrenzten Raum zum Transportieren.

= Installation =
... Berichte von den Tagen

Backbone

2018-07-01T09:56:25Z

Sven: /* Netzplan */

Backbone

2018-07-01T07:32:05Z

Sven: Offloader neu

Teams/Keys-Team/Eintragen eines neuen Knotens mit Git Client

2017-11-06T12:54:40Z

Sven: typo

Hier erfährst du, wie du einen fastd-Key mittels Git-Client in das Key-Repository einträgst.

=Grundlagen=
* [https://de.wikipedia.org/wiki/GitHub Github] ist eine Plattform, auf der kostenlose Repositories für die [https://de.wikipedia.org/wiki/Git Versionsverwaltungssoftware Git] angeboten werden.
* Wir verwalten unsere Keys in Repositories auf Github (https://github.com/freifunk-mwu/peers-ffmz bzw. https://github.com/freifunk-mwu/peers-ffwi).
* Die Gateways ziehen sich die Keys aus den Repositories in regelmäßigen Abständen.
* Wir tragen die Keys in die Repositories entweder über die Web-Oberfläche oder über einen Git-Client ein.
* Wir arbeiten auf dem Master direkt. Es sind keine [https://help.github.com/articles/about-pull-requests/ Pull-Requests] nötig.
* Jeder Key entspricht einer Datei, die dem Repository hinzugefügt werden muss.

=Voraussetzungen zum Eintragen mittels Git-Client =
* Du hast einen Account auf www.github.com
* Dein Github-Account ist dem [https://github.com/orgs/freifunk-mwu/teams/fastd-keys/members Keys-Team] zugeordnet (so dass du auch die Berechtigung hast, das Repository zu verändern)
* Du hast lokal einen Git-Client installiert

=Vorgehen zum Eintragen=
Repository lokal spiegeln mit "clone"

git clone https://github.com/freifunk-mwu/peers-ffmz

oder wenn Repo schon vorhanden die lokale Version erstmal aktualisieren mit dem letzten Stand aus dem Repo ("pull")

git pull

Dann in den Repository-Ordner auf der Festplatte bitte die neue Key-Datei einfügen (Datei neu erstellen und den eingesendeten Key als Dateiinhalt nehmen). In die Key-Datei und die Commit-Message bitte nur den Key bzw. Knotennahmen aufnehmen, keine weiteren Zusatzinfos (Datensparsamkeit!).

Nachdem du die neue Datei auf deinem Rechner hinzugefügt hast, musst du sie auch dem Repository hinzufügen ("add):

git add KnotenName4711

Danach musst du das Hinzufügen der neuen Datei persistieren ("commit"):

git commit KnotenName4711 -m "Add key KnotenName4711"

Zu guter Letzt musst du die neue Datei noch in den Master hoch spielen ("pushen"). Beim Pushen wirst du nach User+PW gefragt:

git push

Erst durch das Pushen wird die Datei tatsächlich wieder in den Master gespielt. Ab dann kann sie von den Gateways gezogen und verwendet werden. Sobald eine Datei hinzugefügt wird, läuft außerdem ein Prüfskript, das die hinzugefügte Datei auf Konsistenz prüft und ggf. eine Mecker-Mail versendet.

= Weitere Infos =
* Weitere Infos zum Arbeiten mit Github (z.B. wie du SSH statt https nutzt) findest du hier: https://help.github.com/articles/which-remote-url-should-i-use/
* Wie du das Ganze via Webseite machst, siehst du [[Teams/Keys-Team|hier]] auf einem Screenshot.

Backbone

2017-03-08T14:16:32Z

Sven: /* Netzplan */

Benutzer:Sven

2016-12-09T08:12:34Z

Sven:

{{Kontakt
|Name=Sven
|Nick=Sven
|Avatar=
|Strasse=
|PLZ=55130
|Ort=Mainz
|Festnetz=
|Handy=
|Email=sven.freifunk-mz(at)online.de
|Bitmessage=
|GPG=
|Jabber=
|Github=
|Twitter=
|Fachgebiete=
|Aufgaben=
|Links=
|}}

{{Node
|Adresse=fd37:b4dc:4b1e:0:1aa6:f7ff:fe6e:1500
|Name=Mz-Wei-A.-Diehl-Str.-Offloader
|Standort=55130 Mainz-Weisenau, Alexander-Diehl-Str.
|Position=49.982717, 8.291733
|Modell=TL-WR842N v.3
|Gluon=ja
|Antenne=Standardantennen
|VPN=ja
|MAC=18:a6:f7:6e:15:00
|Dienste=
|Kommentar=
|}}

{{Node
|Adresse=fd37:b4dc:4b1e:0:62e3:27ff:fe94:3c8
|Name=Mz-Wei-A.-Diehl-Str
|Standort=55130 Mainz-Weisenau, Alexander-Diehl-Str.
|Position=49.982717, 8.291733
|Modell=TL-WR841N/ND v.10
|Gluon=ja
|Antenne=Rundstrahler, Sektorantenne
|VPN=nein
|MAC=60:e3:27:94:03:c8
|Dienste=
|Kommentar=
|}}

{{Node
|Adresse=fd37:b4dc:4b1e:0:6a72:51ff:fe3e:9ded
|Name=Mz-Wei-A.-Diehl-Str.-Loco
|Standort=55130 Mainz-Weisenau, Alexander-Diehl-Str.
|Position=49.98265, 8.291833
|Modell=Ubiquity Nanostation M2
|Gluon=ja
|Antenne=
|VPN=nein
|MAC=68:72:51:3e:9d:ed
|Dienste=
|Kommentar=
|}}

Howto/Gluon Konfigurieren

2016-09-24T05:57:44Z

Sven: /* Koordinaten setzen */

=Router fertig einrichten=
==Einleitung==
Für die Einrichtung des Routers werden keine technischen Kenntnisse benötigt. Wenn du dieser Anleitung Schritt für Schritt folgst, kann eigentlich nichts schiefgehen. Wenn du fertig bist, läuft das Freifunk WLAN und ist für alle in der Nähe als offenes WLAN mit dem Namen “mainz.freifunk.net” oder “wiesbaden.freifunk.net” zu sehen.

Dein Router sollte das Freifunk-Betriebssystem (die “Firmware”) bereits installiert haben. Falls dein Router noch keine Freifunk-Firmware installiert hat, findest du hier eine Schritt-für-Schritt-Anleitung für die Zustände → [[Howto/GluonAufspielen|Hersteller-Firmware]] oder → [[Howto/GluonUpgrade|Alte Freifunk-Firmware aktualisieren]] . Alternativ helfen wir Dir natürlich auch gerne auf einem Freifunk-Treffen.

==Vorbereitungen: Freifunk-Router mit dem Computer verbinden==
[[Datei:dein_router.png]]

''Deinem Router (1) liegen mindestens eine Antenne (2), ein Steckernetzteil (3) und ein LAN-Kabel (4) bei.''

Bitte schraube zuerst die Antenne(n) auf die Gewindestecker des Routers. Schließe danach den Router mit dem Steckernetzteil an eine Steckdose an. Verbinde dann den Router mit dem beiliegenden LAN-Kabel (4) mit Deinem Computer. Stecke es dabei am Router in eine gelbe Buchse.

[[Datei:gelbe_buchse.png]]

==Router konfigurieren im Wizard-Modus==
Jetzt kannst du den Router einfach über den Browser konfigurieren.

Dazu rufst du in deinem Browser folgende Adresse auf: '''http://192.168.1.1'''
(Dein Rechner sollte Netzwerkadressen automatisch beziehen können - DHCP).

Dein Browserfenster müsste nun so ähnlich aussehen. Hier kannst du die wichtigsten Einstellungen für deinen Router vornehmen.

[[Datei:Mz-6466b3595aa8_-_Node_WI_-_LuCI_(top).png|600px|]]

Schau mal nach rechts oben in der Abbildung. Du wirst entdecken, dass du dich im '''Wizard-Modus''' befindest. Alle notwendigen Daten zur Inbetriebnahme sind auf dieser einen Seite zusammengefaßt. Sie auzufüllen reicht vollkommen aus! Nur wenn du spezielle Anforderungen hast, ist ein Blick in den Experten-Modus lohnenswert.

Beim Wechsel in Experten-Modus gehen alle ungespeicherten Daten aus dem Wizard-Modus verloren.
Daher bei Änderungen erst die Einstellungen im Experten-Modus durchführen und dort sichern,
dann zurückkehren und dort Eingaben fortsetzen bis zum Abschluß.

===Name dieses Knotens===
Als erstes solltest du deinem Router einen Namen geben. Nimm einfach einen, der dir gefällt und vielleicht etwas über den Standort des Routers aussagt. Im Beispiel verwenden wir “Lisas-Freifunk”. Bitte achte darauf, dass keine Leerzeichen im Namen enthalten sind. Verwende stattdessen einfach einen Bindestrich (“-“) oder Unterstrich (“_”). Die Vorgabe sollte nicht übernommen werden.

[[Datei:Freifunk_Nodename_Lisa.png|600px|]]

===Mesh-VPN aktivieren (empfohlen)===

Wenn du bei “Mesh-VPN aktivieren” ein Häkchen setzt, wird über deinen Internet-Anschluss eine verschlüsselte Verbindung zu den Freifunk-Servern hergestellt. Diese verbinden deinen Router dann mit weit entfernten Freifunk-Routern und dem Internet, ohne Störerhaftung.

Wenn die Option deaktiviert bleibt, kann sich dein Router nur mit anderen Freifunk-Routern in der Nachbarschaft verbinden. Internet-Zugang ist dann nur möglich, wenn einer der anderen Router ihn anbietet.

Wir empfehlen dieses Häkchen zu setzen.

[[Datei:Freifunk_meshvpn.png]]

===Mesh-VPN Bandbreite begrenzen (optional)===
 

Wenn du einen normalen Internet-Anschluss hast, wird dein Freifunk-Router im alltäglichen Betrieb nicht allzuviel von deiner Bandbreite in Anspruch nehmen. '''Unsere Empfehlung ist deshalb, die Begrenzung nicht zu aktivieren'''.

Solltest du aber trotzdem eine Begrenzung eintragen wollen, setze den Haken “Mesh-VPN Bandbreite begrenzen”. Daraufhin erscheinen zwei neue Felder. Trage in die beiden Felder die gewünschten Grenzen in Kbit/s ein. Wir empfehlen mindestens “8000” für Downstream und “500” für Upstream.

[[Datei:2014-10-27_20_13_22-mz-6466b3595aa8_-_SpeedLimit_LuCI.jpg]]

===Koordinaten setzen===
Wenn dein Knoten auf unserer Freifunk-Landkarte auftauchen soll, benötigen wir noch die Koordinaten. Die kannst du so genau bzw. ungenau gestalten wie du möchtest.

[[Datei:2014-10-27_20_15_06-mz-6466b3595aa8_-_Koordinaten_-_LuCI.jpg]]

'''<big>Koordinaten ablesen</big>''' 
Wenn du sie nicht kennst, kannst du sie leicht über unsere [https://map.freifunk-mainz.de/ Freifunk-Karte] ermitteln. Stelle dir deinen Ausschnitt passend ein. Dann klickst du rechts oben auf den Reißnagel.

[[Datei:Karte-Koordinaten-1.jpg]]

Der Cursor verändert sich und nach einem Klick auf die Stelle des Routers öffnet sich ein Fenster mit den Koordinaten.

[[Datei:Karte-Koordinaten-2.jpg]]

Die kannst Du dann kopieren und in die Konfiguration einsetzen.

===Kontaktdaten ===
Bitte hinterlege hier einen Namen oder eine gültige E-Mail-Adresse, unter der Freifunk dich bezüglich deines Routers kontaktieren kann. Keine Angst, dies geschieht nur wenn es gute Gründe dafür gibt.

Über das IPv6-Netz sind diese Daten für jeden sichtbar. Wenn Du das nicht möchtest, dann kannst Du das Feld freilassen, es entfällt dann die Möglichkeit der Kontaktaufnahme.

[[Datei:Mz-6466b3595aa8-kontakt.png]]

===Abschluß===
<big>Wenn du alle Daten eingegeben und noch mal geprüft hast, bist du fertig und klickst beherzt auf “Speichern & Neustarten”.</big>
<big>'''(Fast) Geschafft!''' 
Dein Freifunk-Router ist nun fertig eingerichtet – aber du bist noch nicht ganz fertig!</big>

Dein Browser müsste nun so aussehen (Der gestrichelte Kasten fehlt dann, wenn du kein Mesh-VPN gewählt hast):

[[Datei:2014-10-27_20_24_28-mz-6466b3595aa8_fertigmeldung.jpg|600px|]]

Wenn unter dem Namen deines Freifunk-Routers eine längere Zeichenkette angezeigt wird wie hier im gestrichelten Kasten zu sehen, dann ist das der sogenannte VPN-Schlüssel deines Routers.

'''Wichtig:''' Schliesse diese Seite bitte noch nicht. Den im gestrichelten Kasten enthaltenen Text musst du uns noch per E-Mail zukommen lassen an [[mailto:keys{at}Freifunk-Mainz.de keys{at}Freifunk-Mainz.de]] - Erst wenn wir diesen auf unseren Servern eingetragen haben, klappt auch die VPN-Verbindung.

<big>→ Weiter zu [https://wiki.freifunk-mainz.de/w/Howto/GluonKonfig#Router_anschlie.C3.9Fen Router anschließen]</big>

==Router konfigurieren im Expertenmodus==

In diesem Modus kannst du spezielle Einstellungen tätigen, die man für den normalen Betrieb nicht benötigt. Hier sollte man wissen was man tut! Im Zweifelsfall vorher Fragen oder nichts verstellen.

'''Achtung wichtig:''' Auf jeder Seite immer "speichern" klicken, bevor man einen anderen Tab wählt, die Einstellungen werden sonst nicht gespeichert!

===Experten-Menü===
====Info====
Das Menü - Hier bereits mit den Details des Tabs "Info":

[[Datei:2014-10-27_20_06_49-mz-6466b3595aa8_-_Info_-_LuCI.jpg|600px|]]

* '''Hostname''' → automatisch generierte Vorgabe, die es später im Wizard-Modus noch zu ändern gilt
* '''Gluon + Firmware Version''' → Versionsangaben
* '''Site''' → Zeigt an, ob du ein Mainzer oder Wiesbadener Image drauf hast
* '''Öffentlicher VPN-Schlüssel''' → Das ist der Teil des Schlüssels der bei einer VPN-Verbindung auf unseren Gateways eingetragen werden muss

====Remotezugriff====

Falls dieser Freifunk-Knoten für Wartungszwecke erreichbar sein soll, müssen Zugangsdaten definiert werden.

'''Hierfür gibt es zwei Möglichkeiten:'''
# Per SSH Keys
# Per Passwort

[[Datei:Mz-6466b3595aa8_-_Remotezugriff_privWlan_-_LuCI.png|600px|]]

'''SSH Keys''' 
Experten können hier öffentliche SSH-Schlüssel einfügen, zu denen sie auch den geheimen Schlüssel besitzen. Eine SSH-Verbindung vom Computer auf den Freifunk-Router wird dann mit Hilfe der beiden Schlüssel hergestellt. Der Schlüsseleinsatz ersetzt das Anmelden per Passwort.

'''Passwort''' 
Willst du später mal eine Fernwartung durchführen, dann verwende bitte ein wirklich sicheres Passwort, da dein Router vom ganzen Freifunk-Netz aus zugänglich ist.
→ Gibst du hier kein Passwort an, dann ist der Fernwartungs-Zugriff abgeschaltet.

====Privates WLAN====
Der Freifunk-Router kann zusätzlich auch deine private SSID-Kennung aussenden. Dies kannst du hier aktivieren und ausfüllen. Wenn ein Passwort gesetzt wird, erfolgt die Verschlüsselung dieses Zugangs per WPA2. Wenn du schon ein privates WLAN über deinen eigenen Router aussendest, solltest du hier die gleichen Angaben verwenden (SSID + Passwort).

[[Datei:Mz-6466b3595aa8_-_Privates_WLAN_-_LuCI.png|600px|]]

====Schnittstellen====
Für die WAN-Verbindung - also in Richtung deines eigenen DSL-Anschlusses - können unterschiedliche Verhalten der Netzwerk-Einheit im Freifunk-Router definiert werden. Die Vorgabe für IPv4 und IPv6 ist jeweils auf "automatisch" - also DHCP eingestellt, d.h. die Verbindungsdaten werden von deinem DSL-Router erwartet. Natürlich kann man auch manuelle Vorgaben machen. Dazu werden den Experten die Alternativen etwas sagen.

[[Datei:Mz-6466b3595aa8_-_Schnittstellen_-_LuCI.png|600px|]]

'''Mesh auf dem WAN-Port aktivieren''' 
Diese Option (so denn sie im Image später noch angeboten wird) ermöglicht euch zwei Router per Kabel zu meshen. Das Mesh-Protokoll "Batman-adv" wird auf den WAN-Port erweitert. Der WAN-Port ist dann aber für nichts anderes mehr zu gebrauchen. Da eine VPN-Verbindung zu einem DSL Anschluß nun blockiert ist, eignet sich diese Einstellung nur, wenn es sich um einen reinen Mesh-Knoten handelt.

Wird hier der Haken gesetzt, muss er im Wizard-Modus "VPN-Mesh" ausgeschaltet sein. Beides zusammen geht nicht und gibt unerwünschte Nebeneffekte.

→ Im Zweifelsfall: Finger weg und ausgeschaltet lassen!

====Autoupdater====
Es wird immer mal wieder ein verbessertes Firmware-Image für deinen Freifunk-Router geben. Diese kannst du manuell einspielen oder automatisch aktualisieren lassen. Wenn du dir die Arbeit abnehmen lassen willst, kannst du den Autoupdater eingeschaltet lassen.

[[Datei:Mz-6466b3595aa8_-_Autoupdater_-_LuCI.png|600px|]]

'''Branch''' 
Hier definierst du, ob du nur stabile (stable) und gut durchgetestete neue Versionen einspielen lassen willst, oder dich unter Umständen auch als Tester für neue Versionen zur Verfügung stellst. Mit der Vorgabe "stable" bist du immer auf der sicheren Seite.

Neue Updates werden wirklich nur dann ausgegeben, wenn mehrere Entwickler durch ein Signieren der Firmware ihr OK dazu gegeben haben. Dadurch wird sichergestellt, dass du nur von uns freigegebene Firmware erhältst.

Willst du die Updates selber einspielen, kannst du den Haken entfernen und musst künftig über "Firmware aktualisieren" die Images selber auf das Gerät hochladen. Die Dateien dazu findest du immer aktuell in unseren Verzeichnissen. [http://firmware.freifunk-mwu.de/mainz/stable/factory/ FTP-Verzeichnis]

Wenn Du eine Beta oder Experimetal-Firmware einsetzt, solltest Du auch den Branch auf Beta oder Experimetal setzen, damit die Updates automatisch eingespielt werden. Das ist zum Beispiel beim Einsatz eines TP-Link WR841N/ND in der Version 10 notwendig, für des es zur Zeit nur die Beta-Firmware gibt.

====Firmware aktualisieren====
Ist der Autoupdater abgeschaltet, dann kannst du hier die vorher aus unseren Verzeichnissen auf deinen Rechner geladene neue Version auf den Freifunk-Router hoch laden und aktivieren lassen.

[[Datei:Mz-6466b3595aa8_-_Firmware_aktualisieren_-_LuCI.png|600px|]]

'''Einstellungen beibehalten''' 
Der Haken sollte gesetzt bleiben, wenn die manuell getätigten Angaben erhalten bleiben sollen nach dem Aktualisierungsvorgang.
Anderenfalls kann es passieren, dass bei der Neueinrichtung über den Wizard auch neue VPN-Schlüssel erzeugt werden, wobei der öffentliche Teil erneut auf den Gateways bei uns eingetragen werden muss. Das solltest du vermeiden.

===Ende des Abschnitts Expert Mode===
Du hast jetzt alle besonderen Einstellungsmöglichkeiten kennengelernt. Bitte denk dran, dass falsche Einstellungen den Router unbrauchbar machen können. Verändere also bitte nur etwas, wenn du weißt was du da tust. Viel Erfolg.

Nun zurück zum [https://wiki.freifunk-mainz.de/w/Howto/GluonKonfig#Router_konfigurieren_im_Wizard-Modus WIZARD-Modus] schalten (rechts oben) und nach Prüfung der dortigen Angaben den Router aktivieren (Speichern & Neustart).

==Router anschließen==

Wenn du vorhin das Mesh-VPN aktiviert hast, kannst du den Router nun ans Internet anschließen. Dazu musst du das LAN-Kabel auf der Rückseite in die blaue Buchse umstecken. Das andere Ende des Kabels gehört in deinen Internet-Router. Sobald du eine Rückmeldung bekommen hast, dass dein VPN-Schlüssel eingetragen ist, fließen auch Daten über diese Leitung. Spätestens dann wird dein Punkt auf der [http://meshviewer.freifunk-mainz.de/ Freifunk-Karte] grün.

[[Datei:blaue_buchse.png]]

Ohne Internet-Anschluss kommuniziert dein Router nur mit anderen Freifunk-Routern in WLAN-Reichweite. Wenn einer der anderen Router eine Internet-Verbindung hat, wird diese mit deinem Router geteilt. Das ist auch gut, aber wir empfehlen trotzdem den Freifunk-Router an deinen Internet-Router anzuschließen, wenn dir das möglich ist. Nur so teilst du deine Bandbreite mit anderen.

==Wann taucht der Router in der Map auf?==
* Im [https://map.freifunk-mainz.de/#!v:m;n:e894f668e0d6 Knotengraph - Beispiel mz-uniklinik] taucht der Router auf, sobald er irgendwie erreichbar ist. Also entweder wenn er mit einem anderen Freifunk-Router mescht, oder am DSL Anschluss hängt (VPN-Key in den Servern eingetragen ist).
* In der [https://map.freifunk-mainz.de Karte] taucht der Knoten nur auf, wenn auch GEO-Koordinaten angegeben wurden.
* Kontrolle: Nach dem Upload des VPN-Keys dauert es maximal ca. 15 Minuten bis alle Server diesen kennen. Ab diesem Moment werden VPN-Verbindungen möglich - also eine Verbindung über deinen DSL-Anschluss. Auf dem Knotengraph wird dein Router dann gelb hinterlegt, wenn die VPN Verbindung aufgebaut wurde.

==Router-Konfig nachträglich ändern==
Wenn die Konfiguration durch Klicken auf "Speichern & Neustarten" abgeschlossen wurde, kommt man nicht wieder auf die Einrichtungsmaske zurück. Die Einstellungen sind so geschützt. Müssen nochmal Daten geändert werden, ist [[Howto/Gluon Konfig Aendern| hier]] beschrieben, wie das geht.

Datei:Karte-Koordinaten-2.jpg

2016-09-24T05:57:06Z

Sven:

Datei:Karte-Koordinaten-1.jpg

2016-09-24T05:54:52Z

Sven:

Howto/Gluon Konfigurieren

2016-09-23T15:10:53Z

Sven: /* Kontaktdaten */

=Router fertig einrichten=
==Einleitung==
Für die Einrichtung des Routers werden keine technischen Kenntnisse benötigt. Wenn du dieser Anleitung Schritt für Schritt folgst, kann eigentlich nichts schiefgehen. Wenn du fertig bist, läuft das Freifunk WLAN und ist für alle in der Nähe als offenes WLAN mit dem Namen “mainz.freifunk.net” oder “wiesbaden.freifunk.net” zu sehen.

Dein Router sollte das Freifunk-Betriebssystem (die “Firmware”) bereits installiert haben. Falls dein Router noch keine Freifunk-Firmware installiert hat, findest du hier eine Schritt-für-Schritt-Anleitung für die Zustände → [[Howto/GluonAufspielen|Hersteller-Firmware]] oder → [[Howto/GluonUpgrade|Alte Freifunk-Firmware aktualisieren]] . Alternativ helfen wir Dir natürlich auch gerne auf einem Freifunk-Treffen.

==Vorbereitungen: Freifunk-Router mit dem Computer verbinden==
[[Datei:dein_router.png]]

''Deinem Router (1) liegen mindestens eine Antenne (2), ein Steckernetzteil (3) und ein LAN-Kabel (4) bei.''

Bitte schraube zuerst die Antenne(n) auf die Gewindestecker des Routers. Schließe danach den Router mit dem Steckernetzteil an eine Steckdose an. Verbinde dann den Router mit dem beiliegenden LAN-Kabel (4) mit Deinem Computer. Stecke es dabei am Router in eine gelbe Buchse.

[[Datei:gelbe_buchse.png]]

==Router konfigurieren im Wizard-Modus==
Jetzt kannst du den Router einfach über den Browser konfigurieren.

Dazu rufst du in deinem Browser folgende Adresse auf: '''http://192.168.1.1'''
(Dein Rechner sollte Netzwerkadressen automatisch beziehen können - DHCP).

Dein Browserfenster müsste nun so ähnlich aussehen. Hier kannst du die wichtigsten Einstellungen für deinen Router vornehmen.

[[Datei:Mz-6466b3595aa8_-_Node_WI_-_LuCI_(top).png|600px|]]

Schau mal nach rechts oben in der Abbildung. Du wirst entdecken, dass du dich im '''Wizard-Modus''' befindest. Alle notwendigen Daten zur Inbetriebnahme sind auf dieser einen Seite zusammengefaßt. Sie auzufüllen reicht vollkommen aus! Nur wenn du spezielle Anforderungen hast, ist ein Blick in den Experten-Modus lohnenswert.

Beim Wechsel in Experten-Modus gehen alle ungespeicherten Daten aus dem Wizard-Modus verloren.
Daher bei Änderungen erst die Einstellungen im Experten-Modus durchführen und dort sichern,
dann zurückkehren und dort Eingaben fortsetzen bis zum Abschluß.

===Name dieses Knotens===
Als erstes solltest du deinem Router einen Namen geben. Nimm einfach einen, der dir gefällt und vielleicht etwas über den Standort des Routers aussagt. Im Beispiel verwenden wir “Lisas-Freifunk”. Bitte achte darauf, dass keine Leerzeichen im Namen enthalten sind. Verwende stattdessen einfach einen Bindestrich (“-“) oder Unterstrich (“_”). Die Vorgabe sollte nicht übernommen werden.

[[Datei:Freifunk_Nodename_Lisa.png|600px|]]

===Mesh-VPN aktivieren (empfohlen)===

Wenn du bei “Mesh-VPN aktivieren” ein Häkchen setzt, wird über deinen Internet-Anschluss eine verschlüsselte Verbindung zu den Freifunk-Servern hergestellt. Diese verbinden deinen Router dann mit weit entfernten Freifunk-Routern und dem Internet, ohne Störerhaftung.

Wenn die Option deaktiviert bleibt, kann sich dein Router nur mit anderen Freifunk-Routern in der Nachbarschaft verbinden. Internet-Zugang ist dann nur möglich, wenn einer der anderen Router ihn anbietet.

Wir empfehlen dieses Häkchen zu setzen.

[[Datei:Freifunk_meshvpn.png]]

===Mesh-VPN Bandbreite begrenzen (optional)===
 

Wenn du einen normalen Internet-Anschluss hast, wird dein Freifunk-Router im alltäglichen Betrieb nicht allzuviel von deiner Bandbreite in Anspruch nehmen. '''Unsere Empfehlung ist deshalb, die Begrenzung nicht zu aktivieren'''.

Solltest du aber trotzdem eine Begrenzung eintragen wollen, setze den Haken “Mesh-VPN Bandbreite begrenzen”. Daraufhin erscheinen zwei neue Felder. Trage in die beiden Felder die gewünschten Grenzen in Kbit/s ein. Wir empfehlen mindestens “8000” für Downstream und “500” für Upstream.

[[Datei:2014-10-27_20_13_22-mz-6466b3595aa8_-_SpeedLimit_LuCI.jpg]]

===Koordinaten setzen===
Wenn dein Knoten auf unserer Freifunk-Landkarte auftauchen soll, benötigen wir noch die Koordinaten. Die kannst du so genau bzw. ungenau gestalten wie du möchtest.

[[Datei:2014-10-27_20_15_06-mz-6466b3595aa8_-_Koordinaten_-_LuCI.jpg]]

'''<big>Koordinaten ablesen</big>''' 
Wenn du sie nicht kennst, kannst du sie leicht über z.B. [https://www.google.de/maps/ Google Maps ] ermitteln. Stelle dir deinen Ausschnitt passend ein. Dann klickst du an die Stelle wo der Router stehen soll. Unten erscheint dann ein Fenster mit einer Adresse und den Koordinaten, die kannst du dir herauskopieren und in die Felder einsetzen. Es reichen 6 Nachkommastellen. In der [https://map.freifunk-mainz.de/ Freifunk-Karte] fehlt diese Funktion noch, sie wird sicher bald auch hierin zur Verfügung stehen.

===Kontaktdaten ===
Bitte hinterlege hier einen Namen oder eine gültige E-Mail-Adresse, unter der Freifunk dich bezüglich deines Routers kontaktieren kann. Keine Angst, dies geschieht nur wenn es gute Gründe dafür gibt.

Über das IPv6-Netz sind diese Daten für jeden sichtbar. Wenn Du das nicht möchtest, dann kannst Du das Feld freilassen, es entfällt dann die Möglichkeit der Kontaktaufnahme.

[[Datei:Mz-6466b3595aa8-kontakt.png]]

===Abschluß===
<big>Wenn du alle Daten eingegeben und noch mal geprüft hast, bist du fertig und klickst beherzt auf “Speichern & Neustarten”.</big>
<big>'''(Fast) Geschafft!''' 
Dein Freifunk-Router ist nun fertig eingerichtet – aber du bist noch nicht ganz fertig!</big>

Dein Browser müsste nun so aussehen (Der gestrichelte Kasten fehlt dann, wenn du kein Mesh-VPN gewählt hast):

[[Datei:2014-10-27_20_24_28-mz-6466b3595aa8_fertigmeldung.jpg|600px|]]

Wenn unter dem Namen deines Freifunk-Routers eine längere Zeichenkette angezeigt wird wie hier im gestrichelten Kasten zu sehen, dann ist das der sogenannte VPN-Schlüssel deines Routers.

'''Wichtig:''' Schliesse diese Seite bitte noch nicht. Den im gestrichelten Kasten enthaltenen Text musst du uns noch per E-Mail zukommen lassen an [[mailto:keys{at}Freifunk-Mainz.de keys{at}Freifunk-Mainz.de]] - Erst wenn wir diesen auf unseren Servern eingetragen haben, klappt auch die VPN-Verbindung.

<big>→ Weiter zu [https://wiki.freifunk-mainz.de/w/Howto/GluonKonfig#Router_anschlie.C3.9Fen Router anschließen]</big>

==Router konfigurieren im Expertenmodus==

In diesem Modus kannst du spezielle Einstellungen tätigen, die man für den normalen Betrieb nicht benötigt. Hier sollte man wissen was man tut! Im Zweifelsfall vorher Fragen oder nichts verstellen.

'''Achtung wichtig:''' Auf jeder Seite immer "speichern" klicken, bevor man einen anderen Tab wählt, die Einstellungen werden sonst nicht gespeichert!

===Experten-Menü===
====Info====
Das Menü - Hier bereits mit den Details des Tabs "Info":

[[Datei:2014-10-27_20_06_49-mz-6466b3595aa8_-_Info_-_LuCI.jpg|600px|]]

* '''Hostname''' → automatisch generierte Vorgabe, die es später im Wizard-Modus noch zu ändern gilt
* '''Gluon + Firmware Version''' → Versionsangaben
* '''Site''' → Zeigt an, ob du ein Mainzer oder Wiesbadener Image drauf hast
* '''Öffentlicher VPN-Schlüssel''' → Das ist der Teil des Schlüssels der bei einer VPN-Verbindung auf unseren Gateways eingetragen werden muss

====Remotezugriff====

Falls dieser Freifunk-Knoten für Wartungszwecke erreichbar sein soll, müssen Zugangsdaten definiert werden.

'''Hierfür gibt es zwei Möglichkeiten:'''
# Per SSH Keys
# Per Passwort

[[Datei:Mz-6466b3595aa8_-_Remotezugriff_privWlan_-_LuCI.png|600px|]]

'''SSH Keys''' 
Experten können hier öffentliche SSH-Schlüssel einfügen, zu denen sie auch den geheimen Schlüssel besitzen. Eine SSH-Verbindung vom Computer auf den Freifunk-Router wird dann mit Hilfe der beiden Schlüssel hergestellt. Der Schlüsseleinsatz ersetzt das Anmelden per Passwort.

'''Passwort''' 
Willst du später mal eine Fernwartung durchführen, dann verwende bitte ein wirklich sicheres Passwort, da dein Router vom ganzen Freifunk-Netz aus zugänglich ist.
→ Gibst du hier kein Passwort an, dann ist der Fernwartungs-Zugriff abgeschaltet.

====Privates WLAN====
Der Freifunk-Router kann zusätzlich auch deine private SSID-Kennung aussenden. Dies kannst du hier aktivieren und ausfüllen. Wenn ein Passwort gesetzt wird, erfolgt die Verschlüsselung dieses Zugangs per WPA2. Wenn du schon ein privates WLAN über deinen eigenen Router aussendest, solltest du hier die gleichen Angaben verwenden (SSID + Passwort).

[[Datei:Mz-6466b3595aa8_-_Privates_WLAN_-_LuCI.png|600px|]]

====Schnittstellen====
Für die WAN-Verbindung - also in Richtung deines eigenen DSL-Anschlusses - können unterschiedliche Verhalten der Netzwerk-Einheit im Freifunk-Router definiert werden. Die Vorgabe für IPv4 und IPv6 ist jeweils auf "automatisch" - also DHCP eingestellt, d.h. die Verbindungsdaten werden von deinem DSL-Router erwartet. Natürlich kann man auch manuelle Vorgaben machen. Dazu werden den Experten die Alternativen etwas sagen.

[[Datei:Mz-6466b3595aa8_-_Schnittstellen_-_LuCI.png|600px|]]

'''Mesh auf dem WAN-Port aktivieren''' 
Diese Option (so denn sie im Image später noch angeboten wird) ermöglicht euch zwei Router per Kabel zu meshen. Das Mesh-Protokoll "Batman-adv" wird auf den WAN-Port erweitert. Der WAN-Port ist dann aber für nichts anderes mehr zu gebrauchen. Da eine VPN-Verbindung zu einem DSL Anschluß nun blockiert ist, eignet sich diese Einstellung nur, wenn es sich um einen reinen Mesh-Knoten handelt.

Wird hier der Haken gesetzt, muss er im Wizard-Modus "VPN-Mesh" ausgeschaltet sein. Beides zusammen geht nicht und gibt unerwünschte Nebeneffekte.

→ Im Zweifelsfall: Finger weg und ausgeschaltet lassen!

====Autoupdater====
Es wird immer mal wieder ein verbessertes Firmware-Image für deinen Freifunk-Router geben. Diese kannst du manuell einspielen oder automatisch aktualisieren lassen. Wenn du dir die Arbeit abnehmen lassen willst, kannst du den Autoupdater eingeschaltet lassen.

[[Datei:Mz-6466b3595aa8_-_Autoupdater_-_LuCI.png|600px|]]

'''Branch''' 
Hier definierst du, ob du nur stabile (stable) und gut durchgetestete neue Versionen einspielen lassen willst, oder dich unter Umständen auch als Tester für neue Versionen zur Verfügung stellst. Mit der Vorgabe "stable" bist du immer auf der sicheren Seite.

Neue Updates werden wirklich nur dann ausgegeben, wenn mehrere Entwickler durch ein Signieren der Firmware ihr OK dazu gegeben haben. Dadurch wird sichergestellt, dass du nur von uns freigegebene Firmware erhältst.

Willst du die Updates selber einspielen, kannst du den Haken entfernen und musst künftig über "Firmware aktualisieren" die Images selber auf das Gerät hochladen. Die Dateien dazu findest du immer aktuell in unseren Verzeichnissen. [http://firmware.freifunk-mwu.de/mainz/stable/factory/ FTP-Verzeichnis]

Wenn Du eine Beta oder Experimetal-Firmware einsetzt, solltest Du auch den Branch auf Beta oder Experimetal setzen, damit die Updates automatisch eingespielt werden. Das ist zum Beispiel beim Einsatz eines TP-Link WR841N/ND in der Version 10 notwendig, für des es zur Zeit nur die Beta-Firmware gibt.

====Firmware aktualisieren====
Ist der Autoupdater abgeschaltet, dann kannst du hier die vorher aus unseren Verzeichnissen auf deinen Rechner geladene neue Version auf den Freifunk-Router hoch laden und aktivieren lassen.

[[Datei:Mz-6466b3595aa8_-_Firmware_aktualisieren_-_LuCI.png|600px|]]

'''Einstellungen beibehalten''' 
Der Haken sollte gesetzt bleiben, wenn die manuell getätigten Angaben erhalten bleiben sollen nach dem Aktualisierungsvorgang.
Anderenfalls kann es passieren, dass bei der Neueinrichtung über den Wizard auch neue VPN-Schlüssel erzeugt werden, wobei der öffentliche Teil erneut auf den Gateways bei uns eingetragen werden muss. Das solltest du vermeiden.

===Ende des Abschnitts Expert Mode===
Du hast jetzt alle besonderen Einstellungsmöglichkeiten kennengelernt. Bitte denk dran, dass falsche Einstellungen den Router unbrauchbar machen können. Verändere also bitte nur etwas, wenn du weißt was du da tust. Viel Erfolg.

Nun zurück zum [https://wiki.freifunk-mainz.de/w/Howto/GluonKonfig#Router_konfigurieren_im_Wizard-Modus WIZARD-Modus] schalten (rechts oben) und nach Prüfung der dortigen Angaben den Router aktivieren (Speichern & Neustart).

==Router anschließen==

Wenn du vorhin das Mesh-VPN aktiviert hast, kannst du den Router nun ans Internet anschließen. Dazu musst du das LAN-Kabel auf der Rückseite in die blaue Buchse umstecken. Das andere Ende des Kabels gehört in deinen Internet-Router. Sobald du eine Rückmeldung bekommen hast, dass dein VPN-Schlüssel eingetragen ist, fließen auch Daten über diese Leitung. Spätestens dann wird dein Punkt auf der [http://meshviewer.freifunk-mainz.de/ Freifunk-Karte] grün.

[[Datei:blaue_buchse.png]]

Ohne Internet-Anschluss kommuniziert dein Router nur mit anderen Freifunk-Routern in WLAN-Reichweite. Wenn einer der anderen Router eine Internet-Verbindung hat, wird diese mit deinem Router geteilt. Das ist auch gut, aber wir empfehlen trotzdem den Freifunk-Router an deinen Internet-Router anzuschließen, wenn dir das möglich ist. Nur so teilst du deine Bandbreite mit anderen.

==Wann taucht der Router in der Map auf?==
* Im [https://map.freifunk-mainz.de/#!v:m;n:e894f668e0d6 Knotengraph - Beispiel mz-uniklinik] taucht der Router auf, sobald er irgendwie erreichbar ist. Also entweder wenn er mit einem anderen Freifunk-Router mescht, oder am DSL Anschluss hängt (VPN-Key in den Servern eingetragen ist).
* In der [https://map.freifunk-mainz.de Karte] taucht der Knoten nur auf, wenn auch GEO-Koordinaten angegeben wurden.
* Kontrolle: Nach dem Upload des VPN-Keys dauert es maximal ca. 15 Minuten bis alle Server diesen kennen. Ab diesem Moment werden VPN-Verbindungen möglich - also eine Verbindung über deinen DSL-Anschluss. Auf dem Knotengraph wird dein Router dann gelb hinterlegt, wenn die VPN Verbindung aufgebaut wurde.

==Router-Konfig nachträglich ändern==
Wenn die Konfiguration durch Klicken auf "Speichern & Neustarten" abgeschlossen wurde, kommt man nicht wieder auf die Einrichtungsmaske zurück. Die Einstellungen sind so geschützt. Müssen nochmal Daten geändert werden, ist [[Howto/Gluon Konfig Aendern| hier]] beschrieben, wie das geht.

Howto/Gluon Konfigurieren

2016-09-23T15:06:59Z

Sven: /* Koordinaten setzen */

=Router fertig einrichten=
==Einleitung==
Für die Einrichtung des Routers werden keine technischen Kenntnisse benötigt. Wenn du dieser Anleitung Schritt für Schritt folgst, kann eigentlich nichts schiefgehen. Wenn du fertig bist, läuft das Freifunk WLAN und ist für alle in der Nähe als offenes WLAN mit dem Namen “mainz.freifunk.net” oder “wiesbaden.freifunk.net” zu sehen.

Dein Router sollte das Freifunk-Betriebssystem (die “Firmware”) bereits installiert haben. Falls dein Router noch keine Freifunk-Firmware installiert hat, findest du hier eine Schritt-für-Schritt-Anleitung für die Zustände → [[Howto/GluonAufspielen|Hersteller-Firmware]] oder → [[Howto/GluonUpgrade|Alte Freifunk-Firmware aktualisieren]] . Alternativ helfen wir Dir natürlich auch gerne auf einem Freifunk-Treffen.

==Vorbereitungen: Freifunk-Router mit dem Computer verbinden==
[[Datei:dein_router.png]]

''Deinem Router (1) liegen mindestens eine Antenne (2), ein Steckernetzteil (3) und ein LAN-Kabel (4) bei.''

Bitte schraube zuerst die Antenne(n) auf die Gewindestecker des Routers. Schließe danach den Router mit dem Steckernetzteil an eine Steckdose an. Verbinde dann den Router mit dem beiliegenden LAN-Kabel (4) mit Deinem Computer. Stecke es dabei am Router in eine gelbe Buchse.

[[Datei:gelbe_buchse.png]]

==Router konfigurieren im Wizard-Modus==
Jetzt kannst du den Router einfach über den Browser konfigurieren.

Dazu rufst du in deinem Browser folgende Adresse auf: '''http://192.168.1.1'''
(Dein Rechner sollte Netzwerkadressen automatisch beziehen können - DHCP).

Dein Browserfenster müsste nun so ähnlich aussehen. Hier kannst du die wichtigsten Einstellungen für deinen Router vornehmen.

[[Datei:Mz-6466b3595aa8_-_Node_WI_-_LuCI_(top).png|600px|]]

Schau mal nach rechts oben in der Abbildung. Du wirst entdecken, dass du dich im '''Wizard-Modus''' befindest. Alle notwendigen Daten zur Inbetriebnahme sind auf dieser einen Seite zusammengefaßt. Sie auzufüllen reicht vollkommen aus! Nur wenn du spezielle Anforderungen hast, ist ein Blick in den Experten-Modus lohnenswert.

Beim Wechsel in Experten-Modus gehen alle ungespeicherten Daten aus dem Wizard-Modus verloren.
Daher bei Änderungen erst die Einstellungen im Experten-Modus durchführen und dort sichern,
dann zurückkehren und dort Eingaben fortsetzen bis zum Abschluß.

===Name dieses Knotens===
Als erstes solltest du deinem Router einen Namen geben. Nimm einfach einen, der dir gefällt und vielleicht etwas über den Standort des Routers aussagt. Im Beispiel verwenden wir “Lisas-Freifunk”. Bitte achte darauf, dass keine Leerzeichen im Namen enthalten sind. Verwende stattdessen einfach einen Bindestrich (“-“) oder Unterstrich (“_”). Die Vorgabe sollte nicht übernommen werden.

[[Datei:Freifunk_Nodename_Lisa.png|600px|]]

===Mesh-VPN aktivieren (empfohlen)===

Wenn du bei “Mesh-VPN aktivieren” ein Häkchen setzt, wird über deinen Internet-Anschluss eine verschlüsselte Verbindung zu den Freifunk-Servern hergestellt. Diese verbinden deinen Router dann mit weit entfernten Freifunk-Routern und dem Internet, ohne Störerhaftung.

Wenn die Option deaktiviert bleibt, kann sich dein Router nur mit anderen Freifunk-Routern in der Nachbarschaft verbinden. Internet-Zugang ist dann nur möglich, wenn einer der anderen Router ihn anbietet.

Wir empfehlen dieses Häkchen zu setzen.

[[Datei:Freifunk_meshvpn.png]]

===Mesh-VPN Bandbreite begrenzen (optional)===
 

Wenn du einen normalen Internet-Anschluss hast, wird dein Freifunk-Router im alltäglichen Betrieb nicht allzuviel von deiner Bandbreite in Anspruch nehmen. '''Unsere Empfehlung ist deshalb, die Begrenzung nicht zu aktivieren'''.

Solltest du aber trotzdem eine Begrenzung eintragen wollen, setze den Haken “Mesh-VPN Bandbreite begrenzen”. Daraufhin erscheinen zwei neue Felder. Trage in die beiden Felder die gewünschten Grenzen in Kbit/s ein. Wir empfehlen mindestens “8000” für Downstream und “500” für Upstream.

[[Datei:2014-10-27_20_13_22-mz-6466b3595aa8_-_SpeedLimit_LuCI.jpg]]

===Koordinaten setzen===
Wenn dein Knoten auf unserer Freifunk-Landkarte auftauchen soll, benötigen wir noch die Koordinaten. Die kannst du so genau bzw. ungenau gestalten wie du möchtest.

[[Datei:2014-10-27_20_15_06-mz-6466b3595aa8_-_Koordinaten_-_LuCI.jpg]]

'''<big>Koordinaten ablesen</big>''' 
Wenn du sie nicht kennst, kannst du sie leicht über z.B. [https://www.google.de/maps/ Google Maps ] ermitteln. Stelle dir deinen Ausschnitt passend ein. Dann klickst du an die Stelle wo der Router stehen soll. Unten erscheint dann ein Fenster mit einer Adresse und den Koordinaten, die kannst du dir herauskopieren und in die Felder einsetzen. Es reichen 6 Nachkommastellen. In der [https://map.freifunk-mainz.de/ Freifunk-Karte] fehlt diese Funktion noch, sie wird sicher bald auch hierin zur Verfügung stehen.

===Kontaktdaten ===
Bitte hinterlege hier einen Namen oder eine gültige E-Mail-Adresse, unter der Freifunk dich bezüglich deines Routers kontaktieren kann. Keine Angst, dies geschieht nur wenn es gute Gründe dafür gibt.

Der Text in der Hardcopy, das deine Kontaktdaten öffentlich werden, stimmt bei uns nicht. Die im Gerät hinterlegten Daten von dir werden von einem unserer Dienste zwar abgeholt, aber sensible Daten '''nicht''' öffentlich gemacht. Welche Daten aus deinem Router ausgelesen werden, kannst du sehen, wenn du in der MAP mit den Kugeln (Graph) mal auf deinen Router-Kreis klickst und dir links am Rand die Informationen ansiehst. Auch wenn wir deinen Key in unsere Server aufnehmen, hinterlassen wir keine Daten, die auf den Eigentümer zurück schließen lassen. Datensicherheit ist uns wichtig!

[[Datei:Mz-6466b3595aa8-kontakt.png]]

===Abschluß===
<big>Wenn du alle Daten eingegeben und noch mal geprüft hast, bist du fertig und klickst beherzt auf “Speichern & Neustarten”.</big>
<big>'''(Fast) Geschafft!''' 
Dein Freifunk-Router ist nun fertig eingerichtet – aber du bist noch nicht ganz fertig!</big>

Dein Browser müsste nun so aussehen (Der gestrichelte Kasten fehlt dann, wenn du kein Mesh-VPN gewählt hast):

[[Datei:2014-10-27_20_24_28-mz-6466b3595aa8_fertigmeldung.jpg|600px|]]

Wenn unter dem Namen deines Freifunk-Routers eine längere Zeichenkette angezeigt wird wie hier im gestrichelten Kasten zu sehen, dann ist das der sogenannte VPN-Schlüssel deines Routers.

'''Wichtig:''' Schliesse diese Seite bitte noch nicht. Den im gestrichelten Kasten enthaltenen Text musst du uns noch per E-Mail zukommen lassen an [[mailto:keys{at}Freifunk-Mainz.de keys{at}Freifunk-Mainz.de]] - Erst wenn wir diesen auf unseren Servern eingetragen haben, klappt auch die VPN-Verbindung.

<big>→ Weiter zu [https://wiki.freifunk-mainz.de/w/Howto/GluonKonfig#Router_anschlie.C3.9Fen Router anschließen]</big>

==Router konfigurieren im Expertenmodus==

In diesem Modus kannst du spezielle Einstellungen tätigen, die man für den normalen Betrieb nicht benötigt. Hier sollte man wissen was man tut! Im Zweifelsfall vorher Fragen oder nichts verstellen.

'''Achtung wichtig:''' Auf jeder Seite immer "speichern" klicken, bevor man einen anderen Tab wählt, die Einstellungen werden sonst nicht gespeichert!

===Experten-Menü===
====Info====
Das Menü - Hier bereits mit den Details des Tabs "Info":

[[Datei:2014-10-27_20_06_49-mz-6466b3595aa8_-_Info_-_LuCI.jpg|600px|]]

* '''Hostname''' → automatisch generierte Vorgabe, die es später im Wizard-Modus noch zu ändern gilt
* '''Gluon + Firmware Version''' → Versionsangaben
* '''Site''' → Zeigt an, ob du ein Mainzer oder Wiesbadener Image drauf hast
* '''Öffentlicher VPN-Schlüssel''' → Das ist der Teil des Schlüssels der bei einer VPN-Verbindung auf unseren Gateways eingetragen werden muss

====Remotezugriff====

Falls dieser Freifunk-Knoten für Wartungszwecke erreichbar sein soll, müssen Zugangsdaten definiert werden.

'''Hierfür gibt es zwei Möglichkeiten:'''
# Per SSH Keys
# Per Passwort

[[Datei:Mz-6466b3595aa8_-_Remotezugriff_privWlan_-_LuCI.png|600px|]]

'''SSH Keys''' 
Experten können hier öffentliche SSH-Schlüssel einfügen, zu denen sie auch den geheimen Schlüssel besitzen. Eine SSH-Verbindung vom Computer auf den Freifunk-Router wird dann mit Hilfe der beiden Schlüssel hergestellt. Der Schlüsseleinsatz ersetzt das Anmelden per Passwort.

'''Passwort''' 
Willst du später mal eine Fernwartung durchführen, dann verwende bitte ein wirklich sicheres Passwort, da dein Router vom ganzen Freifunk-Netz aus zugänglich ist.
→ Gibst du hier kein Passwort an, dann ist der Fernwartungs-Zugriff abgeschaltet.

====Privates WLAN====
Der Freifunk-Router kann zusätzlich auch deine private SSID-Kennung aussenden. Dies kannst du hier aktivieren und ausfüllen. Wenn ein Passwort gesetzt wird, erfolgt die Verschlüsselung dieses Zugangs per WPA2. Wenn du schon ein privates WLAN über deinen eigenen Router aussendest, solltest du hier die gleichen Angaben verwenden (SSID + Passwort).

[[Datei:Mz-6466b3595aa8_-_Privates_WLAN_-_LuCI.png|600px|]]

====Schnittstellen====
Für die WAN-Verbindung - also in Richtung deines eigenen DSL-Anschlusses - können unterschiedliche Verhalten der Netzwerk-Einheit im Freifunk-Router definiert werden. Die Vorgabe für IPv4 und IPv6 ist jeweils auf "automatisch" - also DHCP eingestellt, d.h. die Verbindungsdaten werden von deinem DSL-Router erwartet. Natürlich kann man auch manuelle Vorgaben machen. Dazu werden den Experten die Alternativen etwas sagen.

[[Datei:Mz-6466b3595aa8_-_Schnittstellen_-_LuCI.png|600px|]]

'''Mesh auf dem WAN-Port aktivieren''' 
Diese Option (so denn sie im Image später noch angeboten wird) ermöglicht euch zwei Router per Kabel zu meshen. Das Mesh-Protokoll "Batman-adv" wird auf den WAN-Port erweitert. Der WAN-Port ist dann aber für nichts anderes mehr zu gebrauchen. Da eine VPN-Verbindung zu einem DSL Anschluß nun blockiert ist, eignet sich diese Einstellung nur, wenn es sich um einen reinen Mesh-Knoten handelt.

Wird hier der Haken gesetzt, muss er im Wizard-Modus "VPN-Mesh" ausgeschaltet sein. Beides zusammen geht nicht und gibt unerwünschte Nebeneffekte.

→ Im Zweifelsfall: Finger weg und ausgeschaltet lassen!

====Autoupdater====
Es wird immer mal wieder ein verbessertes Firmware-Image für deinen Freifunk-Router geben. Diese kannst du manuell einspielen oder automatisch aktualisieren lassen. Wenn du dir die Arbeit abnehmen lassen willst, kannst du den Autoupdater eingeschaltet lassen.

[[Datei:Mz-6466b3595aa8_-_Autoupdater_-_LuCI.png|600px|]]

'''Branch''' 
Hier definierst du, ob du nur stabile (stable) und gut durchgetestete neue Versionen einspielen lassen willst, oder dich unter Umständen auch als Tester für neue Versionen zur Verfügung stellst. Mit der Vorgabe "stable" bist du immer auf der sicheren Seite.

Neue Updates werden wirklich nur dann ausgegeben, wenn mehrere Entwickler durch ein Signieren der Firmware ihr OK dazu gegeben haben. Dadurch wird sichergestellt, dass du nur von uns freigegebene Firmware erhältst.

Willst du die Updates selber einspielen, kannst du den Haken entfernen und musst künftig über "Firmware aktualisieren" die Images selber auf das Gerät hochladen. Die Dateien dazu findest du immer aktuell in unseren Verzeichnissen. [http://firmware.freifunk-mwu.de/mainz/stable/factory/ FTP-Verzeichnis]

Wenn Du eine Beta oder Experimetal-Firmware einsetzt, solltest Du auch den Branch auf Beta oder Experimetal setzen, damit die Updates automatisch eingespielt werden. Das ist zum Beispiel beim Einsatz eines TP-Link WR841N/ND in der Version 10 notwendig, für des es zur Zeit nur die Beta-Firmware gibt.

====Firmware aktualisieren====
Ist der Autoupdater abgeschaltet, dann kannst du hier die vorher aus unseren Verzeichnissen auf deinen Rechner geladene neue Version auf den Freifunk-Router hoch laden und aktivieren lassen.

[[Datei:Mz-6466b3595aa8_-_Firmware_aktualisieren_-_LuCI.png|600px|]]

'''Einstellungen beibehalten''' 
Der Haken sollte gesetzt bleiben, wenn die manuell getätigten Angaben erhalten bleiben sollen nach dem Aktualisierungsvorgang.
Anderenfalls kann es passieren, dass bei der Neueinrichtung über den Wizard auch neue VPN-Schlüssel erzeugt werden, wobei der öffentliche Teil erneut auf den Gateways bei uns eingetragen werden muss. Das solltest du vermeiden.

===Ende des Abschnitts Expert Mode===
Du hast jetzt alle besonderen Einstellungsmöglichkeiten kennengelernt. Bitte denk dran, dass falsche Einstellungen den Router unbrauchbar machen können. Verändere also bitte nur etwas, wenn du weißt was du da tust. Viel Erfolg.

Nun zurück zum [https://wiki.freifunk-mainz.de/w/Howto/GluonKonfig#Router_konfigurieren_im_Wizard-Modus WIZARD-Modus] schalten (rechts oben) und nach Prüfung der dortigen Angaben den Router aktivieren (Speichern & Neustart).

==Router anschließen==

Wenn du vorhin das Mesh-VPN aktiviert hast, kannst du den Router nun ans Internet anschließen. Dazu musst du das LAN-Kabel auf der Rückseite in die blaue Buchse umstecken. Das andere Ende des Kabels gehört in deinen Internet-Router. Sobald du eine Rückmeldung bekommen hast, dass dein VPN-Schlüssel eingetragen ist, fließen auch Daten über diese Leitung. Spätestens dann wird dein Punkt auf der [http://meshviewer.freifunk-mainz.de/ Freifunk-Karte] grün.

[[Datei:blaue_buchse.png]]

Ohne Internet-Anschluss kommuniziert dein Router nur mit anderen Freifunk-Routern in WLAN-Reichweite. Wenn einer der anderen Router eine Internet-Verbindung hat, wird diese mit deinem Router geteilt. Das ist auch gut, aber wir empfehlen trotzdem den Freifunk-Router an deinen Internet-Router anzuschließen, wenn dir das möglich ist. Nur so teilst du deine Bandbreite mit anderen.

==Wann taucht der Router in der Map auf?==
* Im [https://map.freifunk-mainz.de/#!v:m;n:e894f668e0d6 Knotengraph - Beispiel mz-uniklinik] taucht der Router auf, sobald er irgendwie erreichbar ist. Also entweder wenn er mit einem anderen Freifunk-Router mescht, oder am DSL Anschluss hängt (VPN-Key in den Servern eingetragen ist).
* In der [https://map.freifunk-mainz.de Karte] taucht der Knoten nur auf, wenn auch GEO-Koordinaten angegeben wurden.
* Kontrolle: Nach dem Upload des VPN-Keys dauert es maximal ca. 15 Minuten bis alle Server diesen kennen. Ab diesem Moment werden VPN-Verbindungen möglich - also eine Verbindung über deinen DSL-Anschluss. Auf dem Knotengraph wird dein Router dann gelb hinterlegt, wenn die VPN Verbindung aufgebaut wurde.

==Router-Konfig nachträglich ändern==
Wenn die Konfiguration durch Klicken auf "Speichern & Neustarten" abgeschlossen wurde, kommt man nicht wieder auf die Einrichtungsmaske zurück. Die Einstellungen sind so geschützt. Müssen nochmal Daten geändert werden, ist [[Howto/Gluon Konfig Aendern| hier]] beschrieben, wie das geht.