Howto/Offloader: Unterschied zwischen den Versionen
(Die Seite wurde neu angelegt: „= Allgemeines = Da die meisten unterstützten Routermodelle haben eine realitv schwache CPU die nicht dafür ausgelegt ist große Datenmengen permanent zu ver-…“) |
|||
| (35 dazwischenliegende Versionen von 6 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| − | + | Die meisten Routermodelle haben eine realitv schwache CPU, die nicht dafür ausgelegt ist, große Datenmengen permanent zu ver-/entschlüsseln. Beim von uns eingesetzten Protokoll BATMAN mit fastd als VPN-Dienst kommt es außerdem zu häufigen Wechseln zwischen Userspace und Kernelspace. Dies begrenzt die Bandbreite der günstigen Freifunk-Router erheblich. Das Problem tritt bei schnelleren Internetanschlüssen wie z.B. VDSL25 oder größer auf: Selbst schnelle Router wie der TL-WR1043N/ND oder TL-WDR4300 schaffen aus den o.g. Gründen in der Spitze selten mehr als 12 MBit/s. | |
| − | |||
| − | + | Abhilfe kann ein sog. "Offloader" schaffen: Ein dedizierter Rechner, der dem Freifunk-Router die Rechenlast abnimmt. Hierbei handelt es sich meist um preiswerte x86-Hardware die wesentlich performanter ist, als die kleinen stromparenden MIPS-Prozessoren, die in den Routern zum Einsatz kommen. | |
| − | = | + | Auf dieser Seite wollen wir dokumentieren, wir man bestimmte Geräte zum Freifunk-VPN-Offloader umfunktioniert. |
| − | + | ||
| + | = Fujitsu Siemens Futro S550 = | ||
== Material == | == Material == | ||
| − | * PC/Laptop mit Unixoidem Betriebssystem | + | * PC/Laptop mit Unixoidem oder Windows Betriebssystem |
| + | * Freifunk-kompatibler Router (z.B. TL-WR841N/ND) | ||
* Fujistu-Siemens Futro S550-2 | * Fujistu-Siemens Futro S550-2 | ||
* PCIe Riser-Karte | * PCIe Riser-Karte | ||
| Zeile 18: | Zeile 19: | ||
=== BIOS === | === BIOS === | ||
| − | Das BIOS sollte so eingestellt sein | + | Das BIOS sollte so eingestellt sein, dass es ohne angeschlossene Tastatur bootet und automatisch angeht, wenn Strom am Netzteil anliegt. So bleibt der Offloader auch erreichbar, wenn es einen Stromausfall gab. Um dies einzurichten wird der Futro via F2 in das BIOS gestartet. |
| + | |||
| + | Zuerst hangelt man sich mit den Pfeiltasten unter dem Abschnitt '''Main''' zu dem Punkt '''Boot Features''', diesen bestätigt man mit der Eingabetaste und ein weiteres Untermenü öffnet sich. Dort navigiert man zu '''POST Errors''' und ändert die Einstellungen mit der Eingabetaste zu "'''Disabled'''". Diese Einstellung verhindert den Startabbruch, weil keine Tastatur angeschlossen wurde. | ||
| + | |||
| + | [[Datei:Vpn-offloader-disable-keyboard-checking.jpeg|500px]] | ||
| + | |||
| + | |||
| + | Um bei einem Stromverlust den Futro automatisch starten zu lassen, muss man noch folgende Einstellungen ändern. Dafür hangelt man sich mit den Pfeiltasten unter dem Abschnitt '''Power''' zu dem Punkt '''Power Failure Recovery''', und ändert diese Einstellungen mit der Eingabetaste zu "'''Always On'''". | ||
| + | |||
| + | [[Datei:2.jpg|500px]] | ||
=== Hardware === | === Hardware === | ||
| − | Zuerst muss die zweite Netzwerkkarte in den Futro S550-2 eingebaut werden. Hierzu das Gehäuse aufschrauben und die Netzwerkkarte zusammen mit der Riser-Karte einbauen. Danach die CF-Karte entfernen diese wird im nächsten Schritt benötigt. | + | Zuerst muss die zweite Netzwerkkarte in den Futro S550-2 eingebaut werden. Hierzu das Gehäuse aufschrauben und die Netzwerkkarte zusammen mit der Riser-Karte einbauen. Danach die CF-Karte entfernen, diese wird im nächsten Schritt benötigt. Mittlerweile gibt es einen automatischen Installer falls man keinen CF-Kartenleser hat: https://github.com/oszilloskop/Gluon2Futro |
=== CF-Karte === | === CF-Karte === | ||
| + | |||
| + | In diesem Schritt wird die CF-Karte mit der Freifunk-Firmware beschrieben. Da es mit verschiedenen Betriebssystemen unterschiedliche Wege gibt, werden die Schritte unter den 2 gängigsten Betriebsysteme erklärt. | ||
| + | |||
| + | ==== Linux ==== | ||
Die CF-Karte mit dem Kartenleser an euren PC anschließen und mittels <code>dmesg</code> herausfinden unter welcher GeräteId diese angesprochen werden kann. | Die CF-Karte mit dem Kartenleser an euren PC anschließen und mittels <code>dmesg</code> herausfinden unter welcher GeräteId diese angesprochen werden kann. | ||
| Zeile 38: | Zeile 52: | ||
| − | Als | + | Als Nächstes benötigen wir die aktuelle Firmware.<br/> |
| − | + | http://firmware.freifunk-mwu.de/wiesbaden/stable/factory gluon-ffwi-VERSION-x86-64.img.gz<br/> | |
| − | + | http://firmware.freifunk-mwu.de/mainz/stable/factory gluon-ffmz-VERSION-x86-64.img.gz<br/> | |
| − | + | Nach dem Runterladen die die Datei entpacken mit <code>gunzip</code> und das Image mittels <code>dd</code> auf die CF-Karte schreiben. | |
| − | + | Hinter ''if='' (Inputfile) gebt ihr den Pfad zum entpackten Image an und hinter ''of='' (Outputfile) die Gerätedatei unter der die CF-Karte erreichbar ist. | |
| − | Hinter if= (Inputfile) gebt ihr den Pfad zum entpackten Image an und hinter of= (Outputfile) die Gerätedatei unter der die CF-Karte erreichbar ist. | ||
<pre> | <pre> | ||
| − | root@linux:~# gunzip | + | root@linux:~# gunzip gluon-ffmz-VERSION-x86-64.img.gz |
| − | root@linux:~# dd if=/tmp/gluon- | + | root@linux:~# dd if=/tmp/gluon-ffmz-VERSION-x86-64.img of=/dev/sdd bs=1M |
5+1 records in | 5+1 records in | ||
5+1 records out | 5+1 records out | ||
| Zeile 54: | Zeile 67: | ||
</pre> | </pre> | ||
| − | Um sicher zugehen | + | Um sicher zugehen, dass alle Schreiboperationen auf der CF-Karte abgeschlossen sind, führen wir noch einmal den Befehl <code>sync</code> aus und warten bis wir wieder auf der Kommandozeile laden. |
<pre> | <pre> | ||
| Zeile 60: | Zeile 73: | ||
root@linux:~# | root@linux:~# | ||
</pre> | </pre> | ||
| + | |||
| + | Zum Schluss die Karte wieder in den Futro S550-2 einbauen und das Gerät anschließen. | ||
| + | |||
| + | ==== Windows ==== | ||
| + | |||
| + | Die CF-Karte mit dem Kartenleser an euren PC anschließen und warten bis der PC sie erkannt hat. | ||
| + | |||
| + | |||
| + | Als Nächstes benötigen wir die aktuelle Firmware.<br/> | ||
| + | http://firmware.freifunk-mwu.de/wiesbaden/stable/factory gluon-ffwi-VERSION-x86-64.img.gz<br/> | ||
| + | http://firmware.freifunk-mwu.de/mainz/stable/factory gluon-ffmz-VERSION-x86-64.img.gz<br/> | ||
| + | |||
| + | Wenn ihr die Datei heruntergeladen habt, entpackt ihr sie mittels [http://www.7-zip.org/download.html 7-Zip]. | ||
| + | Anschließend müsst ihr euch das Tool namens [http://sourceforge.net/projects/win32diskimager/ Win32 Disk Imager] herunterladen + installieren. | ||
| + | Startet das Programm und wählt mittels dem Dateimanager (blauer Ordner) euer Imagefile aus, dass ihr vorhin entpackt habt. | ||
| + | Klickt nun auf ''Write'' und wartet bis das Image auf eure Karte geschrieben worden ist. | ||
| + | |||
Zum Schluss die Karte wieder in den Futro S550-2 einbauen und das Gerät anschließen. | Zum Schluss die Karte wieder in den Futro S550-2 einbauen und das Gerät anschließen. | ||
=== Gluon === | === Gluon === | ||
| − | + | ||
| + | ==== Offloader ==== | ||
| + | Die vorgehensweise bei der Einrichtung von Gluon entspricht weitestgehend der Standardkonfiguration. | ||
| + | |||
| + | Nachdem der Offloader gestartet ist, schließt man seinen PC/Laptop an die ?onboard? Netzwerkkarte an. Der PC sollte nach kurzer Zeit eine IP Adresse aus dem Bereich 192.168.1.0/24 bekommen. | ||
| + | Sobald dies der Fall ist, kann man die Weboberfläche (http://192.168.1.1) zur Konfiguration aufrufen. | ||
| + | |||
| + | |||
| + | [[Datei:Offloader1.png|500px]] | ||
| + | |||
| + | 1. Als Erstes wechselt man obenrechts auf den '''Expert Mode''' und klickt dann auf den Unterpunkt '''Network'''. Dort den Haken bei "'''Enable meshing on the LAN interface'''" setzen und mit '''Save''' abspeichern. | ||
| + | |||
| + | |||
| + | [[Datei:Offloader3.png|500px]] | ||
| + | |||
| + | 2. Danach wechseln wir wieder auf den '''Wizard''' und setzen den Haken bei "'''Use internet connection (mesh VPN)'''" und speichern wie immer alles mit '''Save & restart'''. Die restlichen Angaben zum Knoten sollten natürlich auch ensprechend angepasst werden. | ||
| + | |||
| + | |||
| + | [[Datei:Offloader4.png|500px]] | ||
| + | |||
| + | 3. Zu guter Letzt folgt ihr noch den Anweisung auf der letzten Seite und schickt den neu erzeugten VPN Schlüssel an die entsprechende Freifunk Community. | ||
| + | |||
| + | ==== Router ==== | ||
| + | |||
| + | Der Router (z.B. TL-WR841N/ND) wird ebenfalls mit der aktuellen Gluon Firmware geflasht. Im Gegensatz zur normalen Einrichtung muss aber unter "'''Expert Mode -> Network'''" -> "'''Enable meshing on the <u>W</u>AN interface'''" aktviert werden. Das ganze wie immer mit '''Save''' speichern und wieder auf den '''Wizard''' wechseln. Dort noch "'''Use internet connection (mesh VPN)'''" '''deaktivieren''' und mit "'''Save & restart'''" speichern. | ||
| + | |||
| + | === Anschließen === | ||
| + | Damit jetzt alles funktioniert müsst ihr den WAN Anschluss des Routers mit dem LAN Anschluss (?onboard?) des Offloaders verbinden. Den Offloader wiederum wird mit dem WAN Anschluss (?PCIe?) an euren normalen Router. | ||
| + | |||
| + | = Fujitsu Siemens Futro S700 = | ||
| + | Nachdem wir eine größere Spende von Geräten des '''Typs Futro S700''' bekommen haben, lohnte es sich, dafür eine Beschreibung aufzusetzen. Diese Geräte haben eine SSD Festplatte drin, die sich wohl nicht ausbauen lässt zum Flashen. Die Anleitung für den S700 löst das Problem durch einen Boot vom USB-Stick. Sie geht außerdem davon aus, dass keine zweite Netzwerkkarte benötigt wird und leitet den Traffic per VLANs aus. | ||
| + | |||
| + | == Material == | ||
| + | * PC/Laptop mit Unixoidem oder Windows Betriebssystem | ||
| + | * Freifunk-kompatibler Router (z.B. TL-WR841N/ND = 55 Mbit, TL-WDR3600 = 90 Mbit) | ||
| + | * Fujistu-Siemens Futro S700 | ||
| + | * Netzwerkkabel | ||
| + | |||
| + | == Installation == | ||
| + | Die ausführliche Anleitung kannst du hier anzeigen: | ||
| + | |||
| + | [[Medium:Futro S700 für Freifunk nutzen.pdf|Futro S700 Anleitung anzeigen]] (Version 2 vom 25.08.2018) | ||
| + | |||
| + | = Ubiquity EdgeRouterX = | ||
| + | Wer einen PoE Switch nutzt, um verschiedene Geräte wie Access Points mit Strom zu versorgen, kann auch auf den '''Ubiquity EdgeRouterX''' als Offloader zurückgreifen. Dieses Gerät kann nach der Installation per PoE versorgt werden. Die Anleitung ist für ein Netzwerk mit VLANs gedacht und basiert auf der Version 2017.2+mwu~exp2018010901 / gluon-v2017.1-174-g4911da5 | ||
| + | |||
| + | == Material == | ||
| + | * PC/Laptop mit Unixoidem oder Windows Betriebssystem | ||
| + | * Ubiquity EdgeRouterX | ||
| + | * Netzwerkkabel | ||
| + | |||
| + | == Installation == | ||
| + | Die Installation geht von einem unkonfigurierten EdgeRouter aus und basiert bei den ersten Schritten auf https://www.freifunk-winterberg.net/die-nutzung-von-ubiquiti-edgerouter-x-als-freifunk-offloader/. Die folgenden Schritte sollten bevorzugt von jemandem durchgeführt werden, der den Umgang mit Linux-System gewohnt ist. | ||
| + | Die folgenden Schritte sollten lokal mit dem Netzteil vorgenommen werden, da es sonst zu Problemen mit der Netzworkkonnetivität kommen kann. | ||
| + | In Kurzform: | ||
| + | # https://www.freifunk-winterberg.net/wp-content/uploads/2017/07/lede-ramips-mt7621-ubnt-erx-initramfs-factory.tar herunterladen | ||
| + | # Aktuelles Sysupdate Image für den ERX herunterladen | ||
| + | ## http://firmware.freifunk-mwu.de/mainz/testing/sysupgrade/ | ||
| + | ## http://firmware.freifunk-mwu.de/wiesbaden/testing/sysupgrade/ | ||
| + | # Rechner mit IP Adresse 192.168.1.2 / 255.255.255.0 per Ethernet am EdgeRouter eth0 anschließen. | ||
| + | # per WinSCP LEDE (aus Schritt 1) ins /tmp Verzeichnis auf dem ERX kopieren / 192.168.1.1 | ||
| + | # per SSH / 192.168.1.1 am ERX anmelden (Benutzer ubnt / Passwort ubnt) | ||
| + | ## cd /tmp | ||
| + | ## add system image lede-ramips-mt7621-ubnt-erx-initramfs-factory.tar | ||
| + | ## "reboot" eingeben, der ERX startet neu. | ||
| + | # Jetzt das Netzwerkkabel am ERX eth1 Port anschließen | ||
| + | # per WinSCP das Sysupgrade aus Schritt 2 nach ERX /tmp kopieren (192.168.1.1), diesmal die Verbindungsart auf SCP umstellen | ||
| + | # per SSH auf 192.168.1.1, Benutzer root, kein Passwort | ||
| + | ## cd /tmp | ||
| + | ## sysupgrade <dateiname>, am besten vorher per "ls" anzeigen lassen | ||
| + | ## Jetzt startet der ERX wieder neu | ||
| + | # Netzwerkkabel zurück auf eth0 | ||
| + | # Im Browser 192.168.1.1 aufrufen, um die Grundkonfiguration des ERX als Offloader vorzunehmen. | ||
| + | |||
| + | == VLAN-Setup== | ||
| + | Folgendes Setup ist gegeben: Unify WIFI Umgebung, Freifunk ist im VLAN 37 tagged. Der Zugang zum Netzwerk zum Aufbau des Tunnels liegt untagged an, client Netzwerk ist VLAN 37. | ||
| + | Die notwendigen Änderungen sind in der Datei /etc/config/network: | ||
| + | # VLAN 37 tagged am Port eth0 annehmen, und im Router nutzen. Neuen Abschnitt nach den switch_vlans anlegen: | ||
| + | <pre> | ||
| + | config switch_vlan | ||
| + | option device 'switch0' | ||
| + | option vlan '37' | ||
| + | option ports '0t 6t' | ||
| + | </pre> | ||
| + | #Den Abschnitt ''config interface 'client' '' wie folgt ändern, list ifname 'eth0.1' entfernen | ||
| + | <pre> | ||
| + | config interface 'client' | ||
| + | ... | ||
| + | list ifname 'local-port' | ||
| + | list ifname 'bat0' | ||
| + | list ifname 'eth0.37' | ||
| + | ... | ||
| + | </pre> | ||
| + | # /etc/init.d/network restart, oder einen Reboot machen. That's it. | ||
| + | #Jetzt kann der ERX an den gwünschten Port angeschlossen werden (Passive POE 24V). | ||
| + | #Mit 'ipconfig eth0.37' überprüfen, dass Netzwerkverkehr über das VLAN Interface läuft. | ||
| + | |||
| + | = Andere Hardware = | ||
| + | Obige Anleitung lässt sich natürlich auch auf andere Hardware übertragen. Als Datenträger empfielt es sich auf einen USB-Stick oder ähnliches zurückzugreifen da die Gluon Firmware sehr klein ist und eine Festplatte nur unnötig Strom verbraucht und mit ihren beweglichen Bauteilen eine potenzielle Fehlerquelle ist. | ||
Version vom 25. August 2018, 09:29 Uhr
Die meisten Routermodelle haben eine realitv schwache CPU, die nicht dafür ausgelegt ist, große Datenmengen permanent zu ver-/entschlüsseln. Beim von uns eingesetzten Protokoll BATMAN mit fastd als VPN-Dienst kommt es außerdem zu häufigen Wechseln zwischen Userspace und Kernelspace. Dies begrenzt die Bandbreite der günstigen Freifunk-Router erheblich. Das Problem tritt bei schnelleren Internetanschlüssen wie z.B. VDSL25 oder größer auf: Selbst schnelle Router wie der TL-WR1043N/ND oder TL-WDR4300 schaffen aus den o.g. Gründen in der Spitze selten mehr als 12 MBit/s.
Abhilfe kann ein sog. "Offloader" schaffen: Ein dedizierter Rechner, der dem Freifunk-Router die Rechenlast abnimmt. Hierbei handelt es sich meist um preiswerte x86-Hardware die wesentlich performanter ist, als die kleinen stromparenden MIPS-Prozessoren, die in den Routern zum Einsatz kommen.
Auf dieser Seite wollen wir dokumentieren, wir man bestimmte Geräte zum Freifunk-VPN-Offloader umfunktioniert.
Fujitsu Siemens Futro S550
Material
- PC/Laptop mit Unixoidem oder Windows Betriebssystem
- Freifunk-kompatibler Router (z.B. TL-WR841N/ND)
- Fujistu-Siemens Futro S550-2
- PCIe Riser-Karte
- Linux-kompatible LowProfile Netzwerkkarte
- CF-Kartenleser
- Netzwerkkabel
Installation
BIOS
Das BIOS sollte so eingestellt sein, dass es ohne angeschlossene Tastatur bootet und automatisch angeht, wenn Strom am Netzteil anliegt. So bleibt der Offloader auch erreichbar, wenn es einen Stromausfall gab. Um dies einzurichten wird der Futro via F2 in das BIOS gestartet.
Zuerst hangelt man sich mit den Pfeiltasten unter dem Abschnitt Main zu dem Punkt Boot Features, diesen bestätigt man mit der Eingabetaste und ein weiteres Untermenü öffnet sich. Dort navigiert man zu POST Errors und ändert die Einstellungen mit der Eingabetaste zu "Disabled". Diese Einstellung verhindert den Startabbruch, weil keine Tastatur angeschlossen wurde.
Um bei einem Stromverlust den Futro automatisch starten zu lassen, muss man noch folgende Einstellungen ändern. Dafür hangelt man sich mit den Pfeiltasten unter dem Abschnitt Power zu dem Punkt Power Failure Recovery, und ändert diese Einstellungen mit der Eingabetaste zu "Always On".
Hardware
Zuerst muss die zweite Netzwerkkarte in den Futro S550-2 eingebaut werden. Hierzu das Gehäuse aufschrauben und die Netzwerkkarte zusammen mit der Riser-Karte einbauen. Danach die CF-Karte entfernen, diese wird im nächsten Schritt benötigt. Mittlerweile gibt es einen automatischen Installer falls man keinen CF-Kartenleser hat: https://github.com/oszilloskop/Gluon2Futro
CF-Karte
In diesem Schritt wird die CF-Karte mit der Freifunk-Firmware beschrieben. Da es mit verschiedenen Betriebssystemen unterschiedliche Wege gibt, werden die Schritte unter den 2 gängigsten Betriebsysteme erklärt.
Linux
Die CF-Karte mit dem Kartenleser an euren PC anschließen und mittels dmesg herausfinden unter welcher GeräteId diese angesprochen werden kann.
root@linux:~# dmesg | egrep '\[sd.\]' [ 1.473459] sd 0:0:0:0: [sdd] 994896 512-byte logical blocks: (509 MB/485 MiB) [ 1.480990] sd 0:0:0:0: [sdd] Write Protect is off [ 1.485828] sd 0:0:0:0: [sdd] Mode Sense: 00 3a 00 00 [ 1.485942] sd 0:0:0:0: [sdd] Write cache: disabled, read cache: enabled, doesn't support DPO or FUA [ 1.499251] sd 0:0:0:0: [sdd] Attached SCSI disk
In meinem Fall hat die Karte die DeviceId sdd und kann unter der Datei /dev/sdd angesprochen werden.
Als Nächstes benötigen wir die aktuelle Firmware.
http://firmware.freifunk-mwu.de/wiesbaden/stable/factory gluon-ffwi-VERSION-x86-64.img.gz
http://firmware.freifunk-mwu.de/mainz/stable/factory gluon-ffmz-VERSION-x86-64.img.gz
Nach dem Runterladen die die Datei entpacken mit gunzip und das Image mittels dd auf die CF-Karte schreiben.
Hinter if= (Inputfile) gebt ihr den Pfad zum entpackten Image an und hinter of= (Outputfile) die Gerätedatei unter der die CF-Karte erreichbar ist.
root@linux:~# gunzip gluon-ffmz-VERSION-x86-64.img.gz root@linux:~# dd if=/tmp/gluon-ffmz-VERSION-x86-64.img of=/dev/sdd bs=1M 5+1 records in 5+1 records out 5599280 bytes (5.6 MB) copied, 0.00955917 s, 586 MB/s
Um sicher zugehen, dass alle Schreiboperationen auf der CF-Karte abgeschlossen sind, führen wir noch einmal den Befehl sync aus und warten bis wir wieder auf der Kommandozeile laden.
root@linux:~# sync root@linux:~#
Zum Schluss die Karte wieder in den Futro S550-2 einbauen und das Gerät anschließen.
Windows
Die CF-Karte mit dem Kartenleser an euren PC anschließen und warten bis der PC sie erkannt hat.
Als Nächstes benötigen wir die aktuelle Firmware.
http://firmware.freifunk-mwu.de/wiesbaden/stable/factory gluon-ffwi-VERSION-x86-64.img.gz
http://firmware.freifunk-mwu.de/mainz/stable/factory gluon-ffmz-VERSION-x86-64.img.gz
Wenn ihr die Datei heruntergeladen habt, entpackt ihr sie mittels 7-Zip. Anschließend müsst ihr euch das Tool namens Win32 Disk Imager herunterladen + installieren. Startet das Programm und wählt mittels dem Dateimanager (blauer Ordner) euer Imagefile aus, dass ihr vorhin entpackt habt. Klickt nun auf Write und wartet bis das Image auf eure Karte geschrieben worden ist.
Zum Schluss die Karte wieder in den Futro S550-2 einbauen und das Gerät anschließen.
Gluon
Offloader
Die vorgehensweise bei der Einrichtung von Gluon entspricht weitestgehend der Standardkonfiguration.
Nachdem der Offloader gestartet ist, schließt man seinen PC/Laptop an die ?onboard? Netzwerkkarte an. Der PC sollte nach kurzer Zeit eine IP Adresse aus dem Bereich 192.168.1.0/24 bekommen. Sobald dies der Fall ist, kann man die Weboberfläche (http://192.168.1.1) zur Konfiguration aufrufen.
1. Als Erstes wechselt man obenrechts auf den Expert Mode und klickt dann auf den Unterpunkt Network. Dort den Haken bei "Enable meshing on the LAN interface" setzen und mit Save abspeichern.
2. Danach wechseln wir wieder auf den Wizard und setzen den Haken bei "Use internet connection (mesh VPN)" und speichern wie immer alles mit Save & restart. Die restlichen Angaben zum Knoten sollten natürlich auch ensprechend angepasst werden.
3. Zu guter Letzt folgt ihr noch den Anweisung auf der letzten Seite und schickt den neu erzeugten VPN Schlüssel an die entsprechende Freifunk Community.
Router
Der Router (z.B. TL-WR841N/ND) wird ebenfalls mit der aktuellen Gluon Firmware geflasht. Im Gegensatz zur normalen Einrichtung muss aber unter "Expert Mode -> Network" -> "Enable meshing on the WAN interface" aktviert werden. Das ganze wie immer mit Save speichern und wieder auf den Wizard wechseln. Dort noch "Use internet connection (mesh VPN)" deaktivieren und mit "Save & restart" speichern.
Anschließen
Damit jetzt alles funktioniert müsst ihr den WAN Anschluss des Routers mit dem LAN Anschluss (?onboard?) des Offloaders verbinden. Den Offloader wiederum wird mit dem WAN Anschluss (?PCIe?) an euren normalen Router.
Fujitsu Siemens Futro S700
Nachdem wir eine größere Spende von Geräten des Typs Futro S700 bekommen haben, lohnte es sich, dafür eine Beschreibung aufzusetzen. Diese Geräte haben eine SSD Festplatte drin, die sich wohl nicht ausbauen lässt zum Flashen. Die Anleitung für den S700 löst das Problem durch einen Boot vom USB-Stick. Sie geht außerdem davon aus, dass keine zweite Netzwerkkarte benötigt wird und leitet den Traffic per VLANs aus.
Material
- PC/Laptop mit Unixoidem oder Windows Betriebssystem
- Freifunk-kompatibler Router (z.B. TL-WR841N/ND = 55 Mbit, TL-WDR3600 = 90 Mbit)
- Fujistu-Siemens Futro S700
- Netzwerkkabel
Installation
Die ausführliche Anleitung kannst du hier anzeigen:
Futro S700 Anleitung anzeigen (Version 2 vom 25.08.2018)
Ubiquity EdgeRouterX
Wer einen PoE Switch nutzt, um verschiedene Geräte wie Access Points mit Strom zu versorgen, kann auch auf den Ubiquity EdgeRouterX als Offloader zurückgreifen. Dieses Gerät kann nach der Installation per PoE versorgt werden. Die Anleitung ist für ein Netzwerk mit VLANs gedacht und basiert auf der Version 2017.2+mwu~exp2018010901 / gluon-v2017.1-174-g4911da5
Material
- PC/Laptop mit Unixoidem oder Windows Betriebssystem
- Ubiquity EdgeRouterX
- Netzwerkkabel
Installation
Die Installation geht von einem unkonfigurierten EdgeRouter aus und basiert bei den ersten Schritten auf https://www.freifunk-winterberg.net/die-nutzung-von-ubiquiti-edgerouter-x-als-freifunk-offloader/. Die folgenden Schritte sollten bevorzugt von jemandem durchgeführt werden, der den Umgang mit Linux-System gewohnt ist. Die folgenden Schritte sollten lokal mit dem Netzteil vorgenommen werden, da es sonst zu Problemen mit der Netzworkkonnetivität kommen kann. In Kurzform:
- https://www.freifunk-winterberg.net/wp-content/uploads/2017/07/lede-ramips-mt7621-ubnt-erx-initramfs-factory.tar herunterladen
- Aktuelles Sysupdate Image für den ERX herunterladen
- Rechner mit IP Adresse 192.168.1.2 / 255.255.255.0 per Ethernet am EdgeRouter eth0 anschließen.
- per WinSCP LEDE (aus Schritt 1) ins /tmp Verzeichnis auf dem ERX kopieren / 192.168.1.1
- per SSH / 192.168.1.1 am ERX anmelden (Benutzer ubnt / Passwort ubnt)
- cd /tmp
- add system image lede-ramips-mt7621-ubnt-erx-initramfs-factory.tar
- "reboot" eingeben, der ERX startet neu.
- Jetzt das Netzwerkkabel am ERX eth1 Port anschließen
- per WinSCP das Sysupgrade aus Schritt 2 nach ERX /tmp kopieren (192.168.1.1), diesmal die Verbindungsart auf SCP umstellen
- per SSH auf 192.168.1.1, Benutzer root, kein Passwort
- cd /tmp
- sysupgrade <dateiname>, am besten vorher per "ls" anzeigen lassen
- Jetzt startet der ERX wieder neu
- Netzwerkkabel zurück auf eth0
- Im Browser 192.168.1.1 aufrufen, um die Grundkonfiguration des ERX als Offloader vorzunehmen.
VLAN-Setup
Folgendes Setup ist gegeben: Unify WIFI Umgebung, Freifunk ist im VLAN 37 tagged. Der Zugang zum Netzwerk zum Aufbau des Tunnels liegt untagged an, client Netzwerk ist VLAN 37. Die notwendigen Änderungen sind in der Datei /etc/config/network:
- VLAN 37 tagged am Port eth0 annehmen, und im Router nutzen. Neuen Abschnitt nach den switch_vlans anlegen:
config switch_vlan option device 'switch0' option vlan '37' option ports '0t 6t'
- Den Abschnitt config interface 'client' wie folgt ändern, list ifname 'eth0.1' entfernen
config interface 'client'
...
list ifname 'local-port'
list ifname 'bat0'
list ifname 'eth0.37'
...
- /etc/init.d/network restart, oder einen Reboot machen. That's it.
- Jetzt kann der ERX an den gwünschten Port angeschlossen werden (Passive POE 24V).
- Mit 'ipconfig eth0.37' überprüfen, dass Netzwerkverkehr über das VLAN Interface läuft.
Andere Hardware
Obige Anleitung lässt sich natürlich auch auf andere Hardware übertragen. Als Datenträger empfielt es sich auf einen USB-Stick oder ähnliches zurückzugreifen da die Gluon Firmware sehr klein ist und eine Festplatte nur unnötig Strom verbraucht und mit ihren beweglichen Bauteilen eine potenzielle Fehlerquelle ist.