es gibt wieder ein Firmware-Update für eure Knoten. Es basiert auf Gluon 2025.1.3. (Gluon 2025.1.2 haben wir aufgrund eines Bugs übersprungen.)

Neues unterstütztes Gerät:

• Extreme Networks WS-AP3935i

Bitte haltet eure Knoten aktuell – regelmäßige Updates sind wichtig, um Sicherheitslücken zu schließen und Bugs zu beheben.

Photo by Michael Dziedzic on Unsplash

Es gibt wieder ein Firmware Update für eure Knoten, es basiert auf Gluon 2025.1.1, welches vor ein paar Tagen erschienen ist.

Mit dieser Version werden wieder ein paar neue Geräte unterstützt und es gibt auch viele Verbesserungen für die Stabilität und bessere Unterstützung von Standards.

Auf der Status Seite der Knoten gibt es mit dieser Version auch mehr Informationen zum Zustand des Geräts und der Software.

Liste neuer Geräte:

• ASUS: Lyra MAP-AC2200
• Cudy: M3000 (v1), RE3000 (v1), WR3000h (v1), WR3000s
• Linksys: MX5300
• Mercusys: MR90X (v1)
• Totolink: X5000R
• Ubiquiti: Rocket M2/M5 (XM), UniFi 6 LR (v2, v3)
• Xiaomi: AX3200 / Redmi AX6S, Mi Router AC2100, Redmi Router AC2100

Das Update wird wie immer automatisch verteilt und installiert.

Photo by Thomas Jensen on Unsplash

Es gibt wieder ein Firmware Update für eure Knoten, es basiert auf Gluon 2025.1, welches Ende Dezember erschienen ist.

Mit dieser Version werden wieder ein paar neue Geräte unterstützt und es gibt auch viele Verbesserungen für die stabilität und bessere unterstützung von Standards.

In unserer Version gibt es keine nennenswerten neuen Features, vielleicht aktiviere ich mit den Nächsten Updates ausgewählte Funktionen.

Die Liste der neuen Geräte:

• ​ ASUS: RT-AX52, TUF-AX6000
• ​ AVM: FRITZ!Box 7430
• ​ Buffalo: WZR-HP-G450H / WZR-450HP
• ​ Cudy: AP3000 Outdoor (v1), TR1200 (v1), TR3000 (v1), WR3000e (v1)
• ​ D-Link: AQUILA PRO AI (M30 A1, M60 A1), DAP-2680 (A1), DAP-2695 (A1), DIR-878 (A1), DIR-882 (A1)
• ​ Extreme Networks: WS-AP3915i
• ​ FriendlyElec: NanoPi R3S
• ​ GL.iNet: GL-AR300M16, GL-MT2500, GL-MV1000
• ​ Linksys: MR8300, VLP01, WHW01, WHW03 (v1, v2)
• ​ NETGEAR: EAX11 (v2), EAX12, EAX15 (v2), RBR50 (v1), RBS50 (v1), SRR60, SRS60, WAX206
• ​ OpenWrt: OpenWrt One
• ​ TP-Link:
  • ​Archer C50 (v6)
  • ​CPE710 (v2)
  • ​TD-W8970 (v1)
  • ​TL-WR902AC (v4)
• ​ Ubiquiti: \* NanoBeam 5AC 19 (XC)
  • ​NanoBeam M5 (XW)
  • ​NanoStation M2 / M5 (XW)
  • ​NanoStation Loco M2 / M5 (XW)
  • ​UniFi AC HD
  • ​UniFi nanoHD
• ​ Wavlink: WL-WN573HX3
• ​ Xiaomi: AX3000T, Mi AIoT Router AX3600, Mi Router 4A 100M International Edition (v2)

Das Update wird wie immer automatisch verteilt und installiert.

Beitragsbild: Gemini nano banana

es gibt ein neues Update für eure Freifunk Knoten.

Diesmal neu unterstützt: Sophos AP15C, Genexis Pulse EX400. Außerdem sind ein paar allgemeine Updates und Fehlerbhebungen inkludiert.

https://gluon.readthedocs.io/en/v2023.2.x/releases/v2023.2.5.html

Foto von Compare Fibre auf Unsplash

Wer uns auf dem 38C3 besuchen, treffen, kennenlernen, mit uns quatschen oder fachsimpeln möchte, suche bei C3Nav oder der App für Android einfach nach “LHinD” und wird uns dort finden.

es gibt ein neues Firmware Update dabei gibt es ein paar neu unterstützte Geräte sowie ein paar Fehlerbehebungen.

Neu unterstützt werden NETGEAR EX6130, Xiaomi Mi Router 4A (Gigabit Edition v2) und der TP-Link RE200 (v4)

Mehr Details hier: https://gluon.readthedocs.io/en/latest/releases/v2023.2.4.html

Photo by Umberto on Unsplash

es gibt wieder ein Firmware Update.

Diesmal werden wieder zwei neue Geräte unterstützt:

• NETGEAR WNDRMAC v2
• Hewlett-Packard MSM460

Und es wurden natürlich ein paar bugs gefixt, mehr dazu hier: https://gluon.readthedocs.io/en/latest/releases/v2023.2.3.html

Foto von Thomas Jensen auf Unsplash

Es gibt wieder ein Firmware Update 2023.2.2.0!

In dieser Version gibt es ein paar Fehlerbehebungen, welche zur Stabilität des Netzwerks beitragen.

Du kannst übrigens über verschiedene Kanäle mit uns in Kontakt treten.

Den vollen Changelog für diesen Release findest du hier: https://gluon.readthedocs.io/en/latest/releases/v2023.2.2.html

Foto von Stephen Phillips - Hostreviews.co.uk auf Unsplash

Es ist soweit, es gibt wieder ein neues Firmware Update. Ein Update auf diese Version ist nur von Gluon 2022.1 und später möglich.

Es gibt neue oder wieder unterstützte Geräte siehe hier und hier.

Für die technisch interessierten: an der Firmware Konfiguration hat sich auch ein wenig geändert, ab jetzt werden die Pakete welche wir in unserer Firmware integrieren in der image-customization.lua definiert und nicht mehr in der site.mk GitHub

Das volle Changelog findest du hier: https://gluon.readthedocs.io/en/latest/releases/v2023.2.html und hier: https://gluon.readthedocs.io/en/latest/releases/v2023.2.1.html

Photo by Umberto on Unsplash

es gibt wieder ein Firmware Update für eure Freifunk Knoten.
Diese neue Version basiert auf Gluon 2023.1.1

Neben den üblichen Bugfixes und Security Updates gibt es auch ein paar neue Features.
Eines davon ist auch in unserer Firmware aktiv. Gluon unterstützt jetzt Geräte mit Mobilfunk Modem.

Damit ist es auf einem passenden Gerät z.B. dem TP-Link TL-MR6400 möglich, direkt das eingebaute 4G Modem zu nutzen. Dafür wurde auch eine neue Konfigurations-Seite im Konfigurationsmodus hinzugefügt, hier kann man die nötige Information hinterlegen. Wir haben damit natürlich noch keine Erfahrung und würden es eher Nutzern empfehlen, die sich zutrauen etwas Arbeit in dieses Projekt zu stecken.

Außerdem können nun die Interface Rollen in den Erweiterten Einstellungen konfiguriert werden, wenn dein Setup als mehre Ports hat kannst du festlegen was WAN, LAN etc ist. Ohne das du die Einstellungen im Terminal ändern musst, dass ging bisher auch schon.

Außerdem gibt es wieder ein paar Geräte die nun neu/wieder unterstützt werden.

• Extreme Networks WS-AP3805i
• GL.iNet GL-XE300
• TP-Link EAP615-Wall, TL-MR6400 (v5)
• Wavlink WS-WN572HP3 4G

Das volle Changelog findest du hier: https://gluon.readthedocs.io/en/latest/releases/v2023.1.html

Und hier:

https://gluon.readthedocs.io/en/latest/releases/v2023.1.1.html

Photo by Michael Dziedzic on Unsplash

Wir bekommen damit einige Optimierungen und Fehlerbhebungen.
In unserer Konfiguration gab es keine Änderungen.

Es werden außerdem mit dieser Version wieder ein paar Geräte hinzugefügt.

• LibreRouter (v1)
• Teltonika RUT230 (v1)
• Aerohive HiveAP 121
• NETGEAR WNDR4300 (v1)
• Arcadyan o2 Box 6431
• Cudy X6 (v1, v2)
• D-Link P-X1860 (A1)
• GL.iNet GL-MT1300
• Mercusys MR70X (v1)
• Xiaomi Mi Router 3G
• TP-Link RE200 (v3)
• D-Link DGS-1210-10P
• AVM FRITZBox 7520
• Mikrotik hAP ac2

Das Volle Changelog findest du hier: https://gluon.readthedocs.io/en/latest/releases/v2022.1.4.html

Photo by Umberto on Unsplash

Nun, April 2023, wird das Ende bekannt gegeben.

Am 30.04.2023 werden die Dienste eingestellt und abgeschaltet. Alle Daten werden gelöscht.

Bei Freifunk Südholstein ändert sich hierdurch, dass die Matrix Channels ebenfalls gelöscht werden. Es verbleiben aber die Telegram Channels.

https://t.me/freifunk_suedholstein

https://t.me/joinchat/71mS2z4griVlMGYy

Die Changelogs:

2022.1.2: https://gluon.readthedocs.io/en/latest/releases/v2022.1.2.html
2022.1.3: https://gluon.readthedocs.io/en/latest/releases/v2022.1.3.html

Auf unserer Seite gab es keine Änderungen.

Die Firmware gibt es wie immer unter https://install.freifunk-suedholstein.de/ das Update wird auf deinem Knoten automatisch installiert.

Eine Bitte

Es wäre toll wenn sich mehr Knoten-BetreiberInnen dazu bereit erklären würden ihren Knoten auf den testing Kanal umstellen könnten.
Wir haben aufgrund der Änderungen bei OpenWRT und Gluon aktuell nur drei Knoten, welche in der Lage sind neue Test Firmware zu installieren, das ist gewissermaßen problematisch da so die verschiedenen Konfigurationen nicht abgebildet werden. Die Update Kanäle stable, rc und testing sind Grundsätzlich zu einander Kompatibel, man muss also nicht alle knoten umstellen.

Bevor man sich dafür entscheidet den testing oder rc Kanal zu nutzen sind folgende Dinge zu beachten:

• Auf Testing wird manchmal auch experimentelle Firmware getestet, diese kann Fehler enthalten
• Gelegentlich nach dem Knoten sehen, prüfen ob er online ist.
• Auf Mastodon kündige ich neue testing/rc Versionen an.
• In der Regel kommt ein update gleichzeitig in testing/rc, wenn keine großen Probleme zu erwarten sind.
• Wir sind auf Telegram und Matrix aktiv - siehe /kontakt/
• Linux, SSH Kenntnisse sind von Vorteil, aber diese Dinge kann man auch lernen

Wenn du Lust hast deinen Knoten umzustellen, dann geht das über den Experten Modus im Config Mode,
Oder über ssh und uci.

Photo by Michael Dziedzic on Unsplash

da das Interesse an regelmäßigen Treffen stark abgenommen hat haben wir beschlossen keine weiteren Treffen zu veranstalten.

Heute wird das letzte Treffen stattfinden.
Es ist jedoch nicht mit einer großen Anzahl an Teilnehmern zu rechnen.

Vielen Dank an all jene, die über die Jahre interessante Themen und Fragen zu uns brachten.
Vielen Dank an das JUZ Reinbek, das Kaktus in Bad Oldesloe und das Vintage in Reinbek, welche uns in der Vergangenheit Raum gaben uns zu treffen.

Foto von Compare Fibre auf Unsplash

Im Linux Kernel wurden mehrere Sicherheitslücken im WLAN-Teil gefunden. Diese können verwendet werden um Freifunk Knoten anzugreifen. Mehr Details dazu findest du hier.
Betroffen sind nur Knoten welche mit 2022.1.0.x laufen, ältere Firmware Versionen wie 2021.x.x sind nicht verwundbar.

Abgesehen vom schließen der Sicherheitslücken gibt es auch wieder ein paar Geräte die (wieder) neu unterstützt werden.

• GL.iNet GL-AP1300
• TP-Link TL-WDR4900 (v1)
• ZyXEL NWA50AX
• FriendlyElec NanoPi R4S (4GB LPDDR4)

Photo by Umberto on Unsplash

Dieses Update basiert auf dem neuen Gluon Release v2022.1.
Die vermutlich größte Veränderung ist die neue OpenWrt Version 22.03 auf der Gluon aufbaut und die Veränderungen, welche in diese mitbringt.
Leider werden nicht alle Geräte dieses Update erhalten, mehr dazu weiter unten.

Veränderungen

Die neue Gluon Version nutzt Linux Kernel 5.15, dies ist ein Upgrade von 4.14, sowie wireless-backports 5.15.
Alle Änderungen findest du im Gluon Changelog.

Neue VPN Optionen

Erfreulicher weise werden gleich zwei neue VPN Optionen unterstützt. Die VPN Verbindung wird zwischen einem Router und einem der Gateways aufgebaut, über diese VPN Verbindung wird der Knoten mit dem Freifunk Netzwerk sowie dem Internet verbunden.
Wir benutzen fastd für die VPN Verbindung in Freifunk Südholstein. In diesem Release erhält fastd eine neue Fähigkeit erhalten. Wenn du auf deinem Router in den erweiterten Einstellungen auf Hohe VPN Performance umstellst, wird mit dieser Version L2TP eingesetzt. Diese Methode verschlüsselt den VPN Verkehr zwischen Router und Gateway nicht! Im Detail hab ich das alles schon mal in einem anderen Beitrag erklärt.

Das ist aber noch nicht alles, zusätzlich wird nun Wireguard unterstützt. Allerdings eignet sich die aktuelle Implementierung für uns nicht. Aktuell ist es nötig den öffentlichen Schlüssel bei den Gateway-Betreibern zu registrieren. Dies ist zu viel Aufwand für uns und würde auch viel Aufwand für die Knotenbetreiber bedeuten.
Aber trotzdem eine äußerst erfreuliche Entwicklung.

Unterstützte Geräte

Dieser Release unterstützt dank der Arbeit der Gluon Entwickler einige Geräte. Die vollständige Liste findest du Unten, aufgeteilt nach Architektur und Hersteller.

ath79-generic

• D-Link
  • DAP-2660 A1
• Enterasys
  • WS-AP3705i
• Siemens
  • WS-AP3610
• TP-Link
  • Archer A7 v5
  • CPE510 v2
  • CPE510 v3
  • CPE710 v1
  • EAP225-Outdoor v1
  • WBS210 v2

ath79-mikrotik

• Mikrotik
  • RB951Ui-2nD

ipq40xx-generic

• Aruba Networks
  • AP-303H
  • AP-365
  • InstantOn AP11D
  • InstantOn AP17

ipq40xx-mikrotik

• Mikrotik
  • SXTsq-5-AC

ramips-mt7620

• Xiaomi
  • Mi Router 3G (v2)

ramips-mt7621

• Cudy
  • WR2100
• Netgear
  • R6260
  • WAC104
  • WAX202
• TP-Link
  • RE500
  • RE650 v1
• Ubiquiti
  • UniFi 6 Lite
• Xiaomi
  • Mi Router 4A (Gigabit Edition)

ramips-mt7622

• Linksys
  • E8450
• Xiaomi
  • AX3200
• Ubiquiti
  • UniFi 6 LR

ramips-mt76x8

• GL.iNet
  • microuter-N300
• Netgear
  • R6020
• RAVPower
  • RP-WD009
• TP-Link
  • Archer C20 v4
  • Archer C20 v5
  • RE200 v2
  • RE305 v1
• Xiaomi
  • Mi Router 4C
  • Mi Router 4A (100M Edition)

rockchip-armv8

• FriendlyElec
  • NanoPi R2S

mpc85xx-p1010

• Sophos
  • RED 15w rev. 1

mpc85xx-p1020

• Extreme Networks
  • WS-AP3825i

Nicht mehr unterstützte Geräte

Leider werden Auch einige Geräte nicht länger von Gluon unterstützt, das liegt an der Hardware dieser Geräte.
Das Hauptproblem ist der geringe Speicher, welcher bei diesen Geräten nicht ausreichend ist.
Diese Geräte werden keine weiteren (großen) Updates mehr erhalten.
Dennoch können sie Teil unseres Freifunk Netzwerks bleiben. Klar ist, es wird der Punkt kommen an dem diese Router nicht weiter betreiben werden können. Wann dieser Punkt gekommen ist kann ich nicht genau sagen, jeder Freifunk Fan der solch ein Gerät besitzt sollte sich aber nach alternativen umschauen.

• D-Link
  • DIR-615 (C1, D1, D2, D3, D4, H1)
• Linksys
  • WRT160NL
• TP-Link
  • TL-MR13U (v1)
  • TL-MR3020 (v1)
  • TL-MR3040 (v1, v2)
  • TL-MR3220 (v1, v2)
  • TL-MR3420 (v1, v2)
  • TL-WA701N/ND (v1, v2)
  • TL-WA730RE (v1)
  • TL-WA750RE (v1)
  • TL-WA801N/ND (v1, v2, v3)
  • TL-WA830RE (v1, v2)
  • TL-WA850RE (v1)
  • TL-WA860RE (v1)
  • TL-WA901N/ND (v1, v2, v3, v4, v5)
  • TL-WA7210N (v2)
  • TL-WA7510N (v1)
  • TL-WR703N (v1)
  • TL-WR710N (v1, v2)
  • TL-WR740N (v1, v3, v4, v5)
  • TL-WR741N/ND (v1, v2, v4, v5)
  • TL-WR743N/ND (v1, v2)
  • TL-WR840N (v2)
  • TL-WR841N/ND (v3, v5, v7, v8, v9, v10, v11, v12)
  • TL-WR841N/ND (v1, v2)
  • TL-WR843N/ND (v1)
  • TL-WR940N (v1, v2, v3, v4, v5, v6)
  • TL-WR941ND (v2, v3, v4, v5, v6)
  • TL-WR1043N/ND (v1)
  • WDR4900
• Ubiquiti
  • AirGateway
  • AirGateway Pro
  • AirRouter
  • Bullet
  • LS-SR71
  • Nanostation XM
  • Nanostation Loco XM
  • Picostation
• Unknown
  • A5-V11
• VoCore
  • VoCore (8M, 16M)

Photo by Thomas Jensen on Unsplash

Photo by Michael Dziedzic on Unsplash

nach dem letzten Sicherheitsupdate gibt es noch mal ein Update mit einem kleinen Bugfix für den Joy-IT JT-OR750i welches Updates verhindert.

https://install.freifunk-suedholstein.de

leider gibt es eine Sicherheitslücke in dem Autoupdater von gluon, dies ermöglicht es einem Angreifer über den Autoupdater eine neue Firmware zu installieren, wenn er in der Lage ist die Firmware URL zu übernehmen bzw den Router umzuleiten.

Die Firmware 2021.1.2.0 schließt diese Lücke.

Photo by Markus Spiske on Unsplash

Photo by Jake Weirick on Unsplash

Photo by Compare Fibre on Unsplash

Neu unterstützt wird jetzt der Joy-IT JT-OR750i mit etwa 40€ ein gutes Einsteiger Gerät, welches mit einer einfachen Firmware ausgeliefert wird, OpenWRT oder die Freifunk Firmware kann einfach geflasht werden.
Sonst gibt es keine Änderungen, nur ein paar Fehlerbhebungen, welche die Firmware hoffentlich etwas stabiler machen.

Photo by Umberto on Unsplash

am 14.01.2022 um

Photo by Jason Leung on Unsplash

am Freitag ist es so weit, das letzte Treffen in diesem Jahr, zeit für einen Rückblick und eine Aussicht auf das nächste.

Photo by Jonatan Pie on Unsplash

You reached this page because you want to get more information about the Freifunk gateways. Freifunk is a decentralized initiative of local communities to build up free mesh wifi networks. Everybody is free to participate and use these networks (pls. see also “What is Freifunk about?”). The local community of Freifunk Südholstein has also setup such a free mesh wifi network and provides internet connectivity for all the Freifunk users via gateways. At these gateways the sending internet address (IP address) is changed to the gateways address itself (masquerading). So every networktraffic initiated by Freifunk users seem to be originated from one of the gateways addresses on the internet. But this traffic is not caused by the owners/administrators of these servers.
Due to the spirit of Freifunk and in compliance to the privacy regulatories we do not log or monitor any traffic initiated by the Freifunk users. If you feel harmed by the networktraffic that seems to be originated by one of these gateways please contact the administrators via email at abuse@freifunk-suedholstein.de. We’re then trying to find a way to solve your problem togehther.

Sie haben diese Seite erreicht, da sie weitere Informationen zu den Freifunk Gateways wünschen. Freifunk ist eine dezentrale Initiative von lokalen Communities, welche freie Netzwerke auf Basis von Mesh-WLANs aufbauen und betreiben. Jedem ist freigestellt diese Netze mit aufzubauen oder zu nutzen (siehe bitte auch “Worum geht’s?”). Die lokale Community Freifunk Südholstein betreibt ebenfalls solch ein Mesh-WLAN und verbindet dessen Nutzer über seine Gateway Rechner mit dem Internet. Auf diesen Gateways wird die Absenderadresse des Netzwerkverkehrs (IP-Adresse) auf die des Gateways umgeschrieben (Masquerading). Somit erscheint jeder Netzwerkverkehr der Freifunk Nutzer im Internet als komme er von einem dieser Gateways. Allerdings wurde dieser Netzwerkverkehr nicht von den Betreibern/Administratoren dieser Server verursacht.
Auf Basis der Grundidee von Freifunk und im Einklang mit den Datenschutzbestimmungen protokollieren oder überwachen wir keinen Netzwerkverkehr der Freifunk Nutzer. Sollten sie sich durch den Netzwerkverkehr, welcher scheinbar von einem der Gateways stammt, angegriffen fühlen, nehmen sie bitte Kontakt zu den Administratoren per Email unter abuse@freifunk-suedholstein.de. Wir versuchen dann gemeinsam mit ihnen eine Lösung für ihr Problem zu finden.

Photo by Petr Magera on Unsplash

Gateway Updates

Seit Mitte letzter Woche beschäftigen wir uns mit Gateway Updates, dabei kam es leider zwischenzeitlich zu Ausfällen, solltet ihr davon betroffen gewesen sein, dann tut es uns leid.
Wir versuchen immer unser bestes, um allen Freifunk-NutzerInnen ein stabiles Netzwerk bereitzustellen.

Firmware

Das letzte Firmware Update wurde erfolgreich ausgerollt und die meisten Freifunk-Knoten haben das Update bereits durchgeführt, wir sind damit auf dem neusten Stand.

Ich veröffentliche unsere Firmware immer recht zügig nach einem neuen Gluon-Release, das geht weil wir keine extra Pakete verwenden, die zu Inkompatibilität führen könnten. Dafür haben wir weniger Funktionen in unserer Firmware als andere Communities.
Außerdem haben wir eine kleine Gruppe an Test-Knoten, welche das Update früher bekommen und die grundsätzliche Funktionalität sicherstellen.

Photo by Michal Mrozek on Unsplash

ich habe eine neues Firmware Update für alle Freifunk Knoten freigeschaltet.

Updates von alter Firmware

Diese Firmware unterstützt nur Updates von Geräten die bereits mindestens mit 2018.2 laufen. Solltest du noch einen Freifunk Router haben, der mit einer älteren Firmware läuft kannst du eine ältere Firmware aus unserem Archiv beziehen.

https://archiv.firmware.freifunk-suedholstein.de/

Dies gilt auch, wenn du aus einer anderen Community mit alter Firmware migrieren möchtest. Melde dich auch gerne über unsere Kontaktmöglichkeiten.

Neue Funktionen und Bugfixes

Es wurden Optimierungen für Multicasts aktiviert, dies sollte einen positiven Effekt auf unser Netzwerk als ganzes haben.

Die Status-Seite der Knoten enthält jetzt mehr technische Details. Die Status-Seite ist in unserer Community technisch bedingt, nur innerhalb des Freifunk-Netzwerks erreichbar.

Und viele interne Verbesserungen.

Neue unterstützte Geräte

Die Firmware findest du unter https://install.freifunk-suedholstein.de

Plasma Cloud

• PA300
• PA300E
• PA1200
• PA2200

TP-Link

• Archer C2 v3
• Archer D50 v1

AVM

• FRITZ!BOX 7530

Netgear

• EX3700
• EX3800

Xiaomi

• Mi Router 4A (100M Edition)

Joy-IT

• JT-OR750i

Photo by Thomas Jensen on Unsplash

13.08.2021

Photo by Erik Mclean on Unsplash

es ist mal wieder Zeit, um ein paar kleine Updates aus dem Maschinenraum zu geben.

Photo by Omar Flores on Unsplash

Knoten mit alter Software aktualisiert

Mit etwas Aufwand konnten wir auf dem vergangenen Freifunk Treffen dafür sorgen, dass der Großteil der Knoten mit einer Firmware aus 2018 auf die aktuelle Version aktualisiert wird. Diese Knoten wollten nicht aktualisieren, da sie 2 valide Signaturen voraussetzen. Wir hatten diese Voraussetzung etwa 2017 eingeführt, seit dem hat sich jedoch einiges verändert und daher setzen wir heute nur noch auf eine valide Signatur, welche im Regelfall von mir erstellt wird.

Falls dir Signaturen in diesem Kontext nichts sagen, hier eine kurze Erklärung.

Eine Signatur kannst du dir im Grunde als eine digitale Unterschrift vorstellen, der Knoten lädt sich ein Manifest von unserem Server herunter, in diesem Manifest ist für jeden Router hinterlegt welche Datei er herunterladen muss, um ein Update zu machen. Daneben steht eine Prüfsumme der Update-Datei, diese Prüfsumme stellt sicher, dass die Datei nicht unbemerkt verändert werden kann. Das Manifest wird von mir signiert, daher weiß der Router, dass er dem Manifest vertrauen kann. Die Überprüfung der Signatur erfolgt durch mathematische Verfahren.

Mit noch etwas mehr Aufwand (bauen einer extra Firmware) konnten wir auch den letzten Knoten, welcher eine Version aus 2016 verwendet aktualisieren. Damit ist sichergestellt, dass diese Knoten auch weiterhin ein Teil unseres Freifunknetzes bleiben.

Neue Firmware verzögert sich

Gluon 2021.1 wurde am 10. Juni veröffentlicht, die Firmware wurde auch bereits von mir gebaut und im testing Kanal bereitgestellt. Seit dem sind jedoch ein noch ein paar Fehlerbehebungen im Gluon Repository eingeflossen, daher habe ich beschlossen mit der Veröffentlichung im stable Kanal noch etwas zu warten.

Umzug zu Netcup

Das Gateway Brunsbach ist zu Netcup umgezogen, damit haben wir jetzt insgesamt 3 Gateways bei Netcup und 4 bei Hetzner. Der Umzug lief dank Ansible in etwa 10 min ab, nachdem der Server von Netcup mit einem aktuellen Debian bereitgestellt wurde.

am 11.06 ist es wie jeden zweiten Freitag im Monat wieder so weit, wir Treffen uns.
Bedingt durch die Pandemie finden unsere Treffen weiterhin nur online statt.

Photo by Marvin Meyer on Unsplash

Am 02.06 ist es wieder so weit es findet das zweite Freifunk Vernetzungstreffen im Norden statt.
Ihr seid herzlich dazu eingeladen, teilzunehmen.

Das Treffen findet online statt: https://meet.ffmuc.net/ffnord-vernetzungstreffen
02.06.2021, 18:00-20:30

Zusätzlich zum Jitsi Raum gibt es noch einen Matrix Raum, der auch außerhalb der Treffen genutzt werden kann.
https://element.eclabs.de/#/room/#freifunk-nord:matrix.eclabs.de
Außerdem steht ein Pad bereit, falls du Ideen oder wünsche hast, kannst du dich gerne Beteiligen.
https://docs.chaotikum.org/ffnordvernetzung02062021#

es ist wieder so weit, am 14 Mai treffen wir uns wie jeden 2. Freitag im Monat.

Photo by Jake Hills on Unsplash

In diesem Update sind Bugfixes und Sicherheitsupdates enthalten.

An dieser Stelle weise ich auch noch einmal darauf hin, dass jeder Knotenbetreiber Verantwortung für seine Freifunk-Knoten trägt. Dazu gehört auch, gelegentlich zu prüfen ob der Knoten noch auf dem aktuellen Firmware Stand ist. In der Regel werden die Updates automatisch von mir ausgerollt, es gibt aber Fälle in denen kein Update möglich ist.

Wie du in den Statistiken erkennen kannst, gibt es ein paar Knoten die noch mit einer Firmware aus 2018 laufen und sogar einen der mit einer aus 2016, läuft. Jeder der für eine so lange Zeit Updates verpasst setzt sich einem erhöhten Risiko aus, dass völlig unnötig ist. Ein Knoten kann relativ einfach manuell aktualisiert werden. Es gibt genügend Möglichkeiten um dafür Hilfe zu bekommen.

Heute (03. April 2021) wurde uns leider mal wieder ein faules Ei ins Nest gelegt. Wir wurden erneut von unserem Hoster Hetzner angeschrieben, dass über unser Freifunk Netz wieder das Hörbuch “A PROMISED LAND - by BARACK OBAMA” via BitTorrent angeboten wurde (sog. Abuse-Message). Unser Provider wiederum wurde dazu von der für Copyrightverletzungen beauftragten Agentur des die Rechte besitzenden Verlags Penguin Random House angeschrieben und um Stellungnahme und Abstellung der Copyrightverletzung aufgefordert. Dieses leitet Hetzner dann an uns weiter, da wir als Gatewaybetreiber mit der IP des Freifunk Gateways nach außen in Erscheinung treten und aus Sicht anderer zunächst als potentieller Verursacher zählen.

Für uns Engagierte von Freifunk bedeutet dies dann jedesmal, dass wir innerhalb einer uns vom Provider gesetzten, kurzen Frist von 24 Stunden sowohl gegenüber Hetzner als auch dem meldenden Partner eine Stellungsnahme abgeben müssen, was die Ursache und Hintergründe waren und wie wir zukünftig derartige Rechteverletzungen unterbinden werden. Halten wir diese Frist nicht ein droht uns seitens des Hosters eine Sperrung des Accounts, was Auswirkungen auf die gesamte Freifunk Südholstein Infrastruktur hätte. Wir nehmen das betroffene Gateway für eine gewisse Zeit vom Netz und geben die erforderlichen Stellungnahmen mit dem Verweis auf Freifunk ab. Allerdings ist uns allen bewusst, dass die dem Vorfall zugrunde liegenden Datenübertragungen danach automatisch über eines der anderen Gateways unserer Infrastruktur geleitet werden und das eigentliche Problem der Rechtsverletzung durch eine(n) Nutzer*in dadurch maximal kurzfristig gestört, aber nicht wirklich unterbunden werden kann.

Die letzte Abuse Message über eine Copyrightverletzung liegt nicht einmal zwei Monate zurück und betraf das gleiche Werk. Wir vermuten daher, dass der- oder diejenige in ihrem/seinem BitTorrent einfach “verpennt” hat, eine aktive Verbreitung dieses Hörbuchs wirksam zu deaktivieren. Freifunk könnte dadurch schlimmsten Falls somit als Wiederholungstäter eingestuft werden. Die derzeitige Rechtsprechung ist trotz “Abschaffung der Störerhaftung” durch die Neufassung des Telemediengesetzes 2017 weiterhin risikobehaftet für Betreiber, da Gerichte oftmals noch zu Lasten der sog. Störer urteilen (siehe z.B. auch “Störerhaftung und Freifunk”). Neben Geldbußen könnten wir auch gerichtlich zur selektiven Sperrung, Filterung und Protokollierung aller Datenkommunikation in unserem Netz aufgefordert werden.

Wir als Betreiber stehen zu den Grundsätzen von Freifunk und wollen ein offenes und freies Netz für alle. Wir wollen keinen Datenverkehr protokollieren oder filtern, der sich auch legal nutzen lässt und nur von einigen wenigen missbraucht wird. Der immer kleiner werdende Raum der Privatsphäre und der Datenschutz liegen uns am Herzen.

Aber diese sich mittlerweile häufenden Abuse Messages nerven, und es schwebt über unserem Freifunk Südholstein dabei immer das Damoklesschwert, dass wir evtl. als Gatewaybetreiber doch juristische “Komplikationen”, Geldbußen und/oder technische Auflagen zu erwarten haben oder uns seitens des Hostingproviders aufgrund wiederholter Verstöße gegen dessen AGB schlicht die Accounts gesperrt werden.

Wir appellieren erneut an alle Nutzer*innen im Freifunk Südholstein. Überprüft bitte eure BitTorrents und anderen Aktivitäten im Freifunk Netz und stoppt sofort alle nicht legalen Aktivitäten! Ihr bedroht damit die Freifunk Idee und gefährdet die Infrastruktur für alle Teilnehmer. Helft alle aktiv mit, das freie WLAN Freifunk zu erhalten.

Bild von Emir Krasnić auf Pixabay

März

 Und aus der Erde schauet nur
 Alleine noch Schneeglöckchen;
 So kalt, so kalt ist noch die Flur,
 Es friert im weißen Röckchen.

Theodor Storm

In der FFSH-Bolgserie fasse ich Entwicklungen in Freifunk Südholstein in einem Beitrag zusammen um sie mit euch zu teilen, sie erscheinen in unregelmäßigen Abständen.

Photo by Ekaterina Novitskaya on Unsplash

Wachstum

Freifunk Südholstein wächst seit Anfang 2019 stetig, wir ihr sehen könnt schwankt die Anzahl der Knoten stark, aber im großen und ganzen wachsen wir immer weiter. Das freut mich sehr :) Offenbar haben sich unsere hohe Aktivität und die Vorteile von FFSH herumgesprochen.

Doch was ist dieser gewaltige anstiegt im März? Nun der Anlass ist genau genommen etwas schade, seit einiger Zeit ist die Freifunk Pinneberg Community nicht mehr besonders aktiv. Und scheinbar gibt es mittlerweile ernsthafte Probleme um die gerammte Infrastruktur auf einen neueren Softwarestand zu hieven.

Einem Nutzer wurde es jetzt zu viel und beschloss einen Umzug der Knoten in das FFSH Netzwerk, die meisten Knoten konnten dabei Problemlos migriert werden. Das Engagement von “lui_kast” ist es zu verdanken, dass diese Knoten nun einen Neustart bekommen haben, mit aktueller Software und einer Chance auch in Zukunft noch zu funktionieren. Dabei blieb ihm auch das klettern auf Kirchentürme nicht erspart.

Infrastruktur

Alle paar Monate ändert sich etwas in unserer Infrastruktur, um euch einen kleinen Einblick zu geben habe ich mal in unser Inventar geschaut und eine kleine Übersicht erstellt.

Die größten Veränderungen sind dabei das Freitrix Server und das neue Gateway Brunsbach, welches komplett mit Ansible aufgesetzt wurde, Eigentümer dieses Gateways bin ich selbst, es befindet sich nach den ersten Testläufen nun im Dauertest und wird auch genutzt um Änderungen am Ansible Script zu testen. Ich halte es aber für stabil genug um in unserem Netz zu arbeiten.

Der Freitrix Server ist nun in der Hand der FFSH Admins und wurde komplett neu aufgesetzt. Ziel der Migration war der Zugriff für mehrere Admins so wie eine höhere Verfügbarkeit. Abgelaufene Zertifikate sind nun hoffentlich ein Problem der Vergangenheit.

Falls ihr Fragen zur Infrastruktur habt tretet gerne einem unserer virtuellen Treffen bei.

Wireguard - schnelleres Freifunk

Der aktuelle Flaschenhals bezüglich Datenübertragung in FFSH ist fastd, eine schlanke VPN Software welche auf den typischen Freifunk Knoten nicht besonders gut performant ist, mehr dazu kannst du in einem älteren Beitrag “VPN und Freifunk” nachlesen.

Wireguard scheint auf dem aktuellen Stand mit Abstand die beste Lösung zu sein, leider ist Wireguard nicht im aktuellen Gluon verfügbar, es gibt jedoch Communities die mit viel Energie und Zeit bereits auf Gluon Basis mit Wiregaurd arbeiten, Freifunk München und Hannover haben sich dabei besonders engagiert, ich bin zuversichtlich, dass Gluon in naher Zukunft Wireguard unterstützen wird.

Ich habe in Zwischenzeit auch etwas probiert, getestet und viel geflucht aber war am Ende erfolgreich und konnte eine Firmware mit Wireguard bauen, aktuell habe ich einen TP-Link 1043v3 mit dieser Firmware laufen. Einschränkend muss ich allerdings sagen, dass dieser Knoten in Ermangelung eines Gateways aktuell nur über einen Knoten, der noch fastd verwendet, ins Freifunk-Netz kommt.

Dieser erste Schritt hilft mir aber schon mal einzuschätzen wie Aufwendig es sein wird, eine Wireguard Firmware zu bauen, kurz gesagt, es wird sehr einfach.

In eigener Sache: Ich würde mich sehr über eine Verstärkung bei der Firmware freuen, egal ob du nun schon Erfahrung hast oder nicht. Voraussetzung ist dass du etwas programmieren kannst und Linux deine Heimat ist.
Etwas Diversität täte unserer Community auch gut, aktuell besteht das Admin Team ausschließlich aus Männern.
Also wenn du dich für Firmware interessierst dann schreibe mir doch einfach mal eine E-Mail benjamin@freifunk-suedholstein.de ich beiße nicht, versprochen.

ihr habt es vielleicht schon mitbekommen, der freitrix server- ist umgezogen, er wird jetzt von mir und den anderen Freifunk Admins betreut.

Photo by Khaled Ali on Unsplash

Was ist Freitrix?

Freitrix ist unsere Matrix Instanz. Matrix ist ein offener Standard der unter anderem für messanging verwendet werden kann, im Grunde genau so wie Telegram oder WhatsApp.

Ein großer unterschied bei Matrix ist jedoch, dass es sich dabei um ein föderiertes Netzwerk handelt, dass bedeutet es gibt viele Instanzen, so genannte Homeserver, Freitrix ist also nur einer unter vielen Matrix Servern. Aber alle User können mit einander kommunizieren egal ob sie nun auf dem gleichen oder einem anderen Homeserver ihren Account haben.

Accounts

Jeder Nutzer bekommt ähnlich wie bei E-Mail eine eindeutige Adresse @name:homserver. Mein Benutzer ist zum Beispiel @grotax:freitrix.de. Mit Hilfe dieser Adresse können Nutzer auch dann mit einander chatten wenn ein Nutzer seinen Account auf Matrix.org und ein anderer auf Freitrix.de hat.

Die Registrierung kann dabei völlig ohne E-Mail durchgeführt werden, bedenke jedoch dass du solltest du dein Passwort vergessen, den Zugang zu deinem Account verlieren wirst.

Optional kannst du dich auch an einem Identity Server registrieren, diese werden jedoch nicht von uns betrieben, sie dienen der besseren Auffindbarkeit, so kann man dich zum Beispiel anhand deiner E-Mail Adresse oder Telefonnummer suchen. Nutzen musst du das aber nicht.

Clients

Da Matrix ein offener Standard ist gibt es auch diverse Clients, einer dieser Clients ist Element, diesen gibt es für diverse Plattformen und ist gewisser weise der Standard, da er von der Firma welche Matrix voran treibt entwickelt wird. Du kannst ihn direkt im Web unter https://webchat.freitrix.de dort kannst du dich auch registrieren. Für die anderen Plattform findest du Element auf element.io.

Als Homeserver trägst egal bei welchem Client einfach “https://freitrix.de” ein.

Daneben gibt es aber noch diverse andere Clients, du findest eine Übersicht auf matrix.org. Recht beliebt, weil er den klassischen Messengern im Design sehr ähnelt ist FluffyChat, probier einfach mal aus, welche Client dir am besten gefällt. Aber Achtung nicht alle Clients sind auf dem gleichen Stand und unterstützten alle Features. Dies liegt in der Natur der Sache, die Clients sind OpenSource und werden in der Freizeit entwickelt.

Freifunk Südholstein & LUG Stormarn

Jetzt hast du einen Account auf freitrix.de aber hast weder Kontakte noch bist du in einem Raum. Zum starten kannst du unserem Freifunk Südholstein Raum und dem LUG Stormarn Raum beitreten.

hiermit lade ich euch zum dritten regulären Treffen in diesem Jahr ein.

20:00, online mit Jitsi
auf https://meet.lug-stormarn.de/FFSH

Egal ob du nun ein Freifunk Experte, Anfänger oder aus einer anderen Community bist, komm gerne vorbei und unterhalte dich mit uns.

Photo by Georgiana Avram on Unsplash

auf dem vergangenen rC3 haben sich einige Freifunker aus dem Norden zusammengefunden und beschlossen ein Community übergreifendes Treffen zu organisieren. Wir sind auch dazu eingeladen.

Wenn ihr Lust und Zeit habt mitzumachen, dann schaut vorbei.

Moin $community,
wir würden gerne ein regelmäßiges Freifunktreffen etablieren, bei dem es zum Austausch von aktuellen Themen aus allen Communitys im Norden, aber auch konkrete Arbeitstreffen mit gebündeltem Know-How zu Themen die alle Communitys betreffen, kommen kann.
Um das anzugehen, wollen wir uns am 03.03.2021 um 18:00 Uhr zum Kennenlernen und Vernetzwerken im Jitsi treffen. Konkrete Projekte wollen wir am darauffolgenden Samstag Nachmittag angehen.
Wir würden uns sehr freuen, wenn ihr Lust habt mitzumachen. :)

Vernetzungstreffen: Mi 03.03.2021 18:00-20:30
Ort: https://meet.ffmuc.net/ffnord-vernetzungstreffen
Ziel: Kennenlernen, etablieren eines regelmäßigen Austausch und vorbereiten des Arbeitstreffen.
Agenda: - Zeitrahmen - Kennenlernrunde - Aktuelles aus den Communitys - Kanal zur Vernetzung (irc/matrix vorhandenen von FFNord nutzen?) - Konkrete Projekte fürs Arbeitstreffen sammeln - weiterer Admin für FFNord gesucht - Regelmäßiges Vernetzungstreffen klären - Dezentrales Bier/Limo trinken und plaudern

Arbeitstreffen: Sa 06.03.2020 15:00-20:00/open-end
Ort:https://meet.ffmuc.net/ffnord-vernetzungstreffen
Ziel: Gemeinsames Arbeiten an Dingen die für alle Communitys hilfreich sind.
Liebe Grüße, Paul und Philipp (Freifunk Lübeck)

Photo by Benjamin Child on Unsplash

Bis später :-)

Photo by Andrei Stratu on Unsplash

Anders als sonst ist es ein Update außerhalb der Reihe, dass ein neues Feature mit sich bringt.

Du findest jetzt auf der Karte eine Anzeige dafür wie stark das WLAN-Band ausgelastet ist, gerade in Ballungsräumen oder Mehrfamilienhäusern kann es vorkommen, dass sehr viele Router im 2.4GHz Bereich funken und natürlich all die Smartphones, sowie Bluetooth-Geräte und vieles weitere, dass auf dem freien 2.4GHz Bereich arbeitet.

Wenn euer Router auch 5GHz unterstützt, so wird auch dies im Graphen angezeigt.

Achtung! Nur Knoten mit genug Speicherplatz haben diese Funktion bekommen.

Ich hoffe euch gefällt diese Änderung, wartet noch ein paar Tage um noch aussagekräftigere Daten zu bekommen.

VPN

VPN was ist das überhaupt? VPN steht für V irtual P rivate N etwork also ein virtuelles privates Netzwerk, du hast vielleicht auch schon mal einen YouTuber gesehen, der für NordVPN oder irgend einen anderen Anbieter Werbung gemacht hat.
Meistens wird davon gesprochen wie gefährlich das Internet ist und das all dein Datenverkehr überwacht wird. Ich muss dabei immer etwas schmunzeln oder spule das Video genervt vor.
Denn natürlich ist so ein VPN Anbieter nicht das Allheilmittel, es kommt immer noch sehr darauf an sich klug zu verhalten, keine Daten auf unseriösen Webseiten anzugeben, darauf zu achten, wo man sein Passwort eingibt.
Ein tatsächlicher Nutzen von VPNs kann das Umgehen von Geoblocking sein, Netflix und andere ähnliche Anbieter haben stets ein lokales Angebot, man kann nie auf alle Inhalte zugreifen. Deine Lieblingsserie gibt es nur bei Netflix USA, dann nimmst du halt einen VPN-Ausgang in den USA, so zumindest die Theorie denn Natürlich gefällt das der Filmindustrie gar nicht und daher versucht Netflix solch einen “Missbrauch” zu erkennen und blockiert die IP-Adressen der Anbieter, diese wiederum versuchen neue IP-Adressen zu beschaffen, die noch nicht geblockt sind.

OK so Weit so gut aber was genau hat das jetzt mit Freifunk zu tun? Wir im Freifunk Südholstein verwenden auch VPN Software mit dem Namen “fastd”, diese verwenden wir, um die Freifunk Knoten mit den Gateway-Servern zu verbinden und schaffen dadurch auch eine indirekte Verbindung zu allen anderen Freifunk Knoten.

fastd, L2TP, WireGuard

Für Freifunk gibt es verschiedene VPN Technologien ich will jetzt nicht zu sehr in die Tiefe gehen, sonst erzähle ich am Ende noch etwas Falsches, unten findest du weiterführende Links.

fastd ist die VPN-Software, die bei Freifunk Südholstein und vielen anderen Freifunk Gruppen eingesetzt wird.
Jetzt leben wir seit einigen Monaten in einer neuen Situation. Durch die Pandemie sind viele Schüler, Studenten und Arbeitnehmer auf Videokonferenzen angewiesen, für Videokonferenzen braucht man eine relativ große und stabile Verbindung. Vor allem bei der Bandbreite also den MBit/s schwächelt fastd.

Tipp: In unserer Firmware kannst du die Verschlüsselung zwischen dem Freifunk Knoten und den Gateways ausschalten und erreichst somit eine schnellere Verbindung.

L2TP ist im eigentlichen Sinne kein VPN aber das ignorieren wir an dieser Stelle und betrachten die Lösung als ganzes, welche auf L2TP basiert. Ein paar Freifunk Communitys sind auf diese Lösung umgestiegen, weil sie eine bessere Geschwindigkeit selbst auf schwachen Geräten bietet. Der große Nachteil ist jedoch, dass keine Verschlüsselung unterstützt wird.
Auch wenn wir durchaus Empfehlen die Verschlüsselung bei fastd abzuschalten sollte doch jeder Knotenbetreiber selber entscheiden können, ob er das tun möchte oder nicht.

WireGuard ist gegenüber den anderen beiden Lösungen der große Star, nicht nur bietet WireGuard eine sichere Verschlüsselung, sondern auch noch eine hohe Geschwindigkeit und einfach Konfiguration. Der größte Nachteil von WireGuard ist, dass es noch nicht in Gluon, der Firmware welche wir einsetzen, integriert ist. Außerdem ist die Gateway-Seite nur teilweise dokumentiert. Andere Communitys z.b. Freifunk München haben sehr viel Zeit und Aufwand investiert um WireGuard in ihrem Netzwerk verwenden zu können. Daher sehen wir vom FFSH-Kern-Team aktuell keine Möglichkeit WireGuard bei uns einzuführen.

Ausblick

Sobald es einfacher wird, WireGuard im Freifunk Netz einzusetzen kannst du dir sicher sein, dass wir an einer Migration arbeiten werden.

Links

• https://wiki.freifunk.net/Fastd
• https://de.wikipedia.org/wiki/Layer_2_Tunneling_Protocol
• https://de.wikipedia.org/wiki/WireGuard

Ihr seid herzlich dazu eingeladen beizutreten, mit euren Fragen oder Tipps zu Linux, Freifunk und was euch sonst noch einfällt. Wir Treffen uns auf dem Jitsi Server von der Linux User Group (LUG) Stormarn unter folgender Adresse zum:

https://meet.lug-stormarn.de/LUGTreffen

Ihr benötigt lediglich einen Webbrowser, es ist keine Registrierung oder ähnliches notwendig. Mindestens Audio sollte bei euch gehen, wenn ihr möchtet gerne auch mit Video.

Photo by André Ravazzi on Unsplash

Falls du es nicht mitbekommen hast, der Rc3 eine Veranstaltung des CCC fand vom 27-30 Dezember statt. Die meisten Vorträge wurden Aufgezeichnet, du kannst sie dir auf media.ccc.de ansehen.

Besonders möchte ich die Beiträge bezüglich Freifunk hervorheben:

• Der faule Admin automatisiert
• Freifunk-Knowhow - Gemeinnützigkeit & größere Installationen
• Internetgrundversorgung à la öffentlich rechtlicher Rundfunk nach Freifunk
• Drölf Jahre Freifunk in Hamburg

Im Bezug auf den ersten Beitrag hat Freifunk Bremen sofort losgelegt, bremen.freifunk.net sehr cool, vielleicht werde ich mich diesem Thema auch noch mal zuwenden.

Abuse mail, Gateway Krummbach offline

Nach längerer Zeit hat einer unserer Gateway Admins mal wieder eine Abuse E-Mail erhalten, solche E-Mails werden von Urhebern bzw. ihren Anwälten versendet, wenn sie feststellen, dass von einer bestimmten IP ihrer Meinung nach Illegal Daten übertragen worden.
Das passiert in der Regel nur bei P2P wie zb mit Bittorent, hierbei wird eine Datei in X Blöcke unterteilt, der Client fragt dann im Netzwerk von verschiedenen andern Clients die entsprechenden Blöcke an, bis er alle Blöcke und damit die ganze Datei hat. Gleichzeitig bietet der Client standardmäßig die Blöcke die er bereits lokal gespeichert hat im Netzwerk an. Das ist im Grunde eine tolle Technologie um Dateien zu verteilen und sie wird nicht nur zum illegalen tauschen von Filmen, Musik etc. verwendet sondern kommt mittlerweile auch bei Windows 10 im Update Prozess als auch bei einigen Spielen für die Updates zum Einsatz.

Der betroffene Admin hat sich dazu entschieden das betreffende Gateway “Krummbach” vorübergehend abzuschalten, dies beeinträchtigt die Funktion des FFSH Netzwerks jedoch nicht.

Bitte verwendet das Freifunk Netzwerk nicht als VPN oder anonymes Netzwerk, denn genau das sind wir nicht. Wir sind ein lose Gruppierung von freiwilligen, die eine Infrastruktur bereit stellen, die viel Arbeit und Wissen verlangt.

Treffen 8. Januar

Nächsten Freitag ist es wieder so weit wir treffen uns digital auf dem Jitsi Server unserer Freunde der Linux User Group (LUG) Stormarn. Dieses mal wird der Gateway betrieb im Mittelpunkt stehen und wie wir die Gateway Architektur weiter entwickeln wollen.

Andere Themen und Fragen sind willkommen. Mitmachen könnt ihr einfach auf https://meet.lug-stormarn.de/FFSH.

Ansible für Gateways

Ich habe mich in den letzten Wochen mit Ansible beschäftigt. Ganz einfach gesagt ist Ansible ein Tool zur automatischen Konfigurierung von Computern. Auf Wikipedia findest du einen Beitrag, der Ansible korrekter und komplizierter erklärt.

Die Idee für unsere Community ist es das erstellen eines Gateways weitestgehend zu automatisieren und im Grunde unsere bisherige Dokumentation unter https://docs.freifunk-suedholstein.de abzulösen, keine Sorge die Inhalte werden sicherlich in anderer Form erhalten bleiben allerdings angepasst an Ansible.

Als Test hat mir bisher das Gateway Brunsbach gedient, das Gateway wird voraussichtlich nur temporär aktiv bleiben.

Andere Freifunk Communites arbeiten bereits mit Ansbile oder anderen Tools, da wir von dem Thema nur wenig Ahnung hatten habe ich ganz einfach angefangen und das “Playbook” stückweise erweitert. Praktischer weise konnte ich mich bei andern Communites inspirieren lassen ;)

Photo by Misha Feshchak on Unsplash

Trotzdem möchte ich diesen Anlass nutzen, um euch alles Gute zu wünschen.

Falls ihr dieses Jahr auf einige reale Kontakte verzichten müsst, dann empfehle ich euch Jitsi als digitale Möglichkeit per Videochat zusammen zu kommen, diese ist Open Source, einfach zu bedienen und Datensparsam.

Unsere Freunde aus der Linux User Group Stormarn (LUG Stormarn) stellen zu diesem Zweck einen Jitsi Server bereit, dieser wurde extra noch einmal mit mehr Ressourcen ausgestattet.

https://meet.lug-stormarn.de/

Sollte dieser Server ausfallen oder überlastet sein, stellt auch Jitsi selber einen Dienst zur Verfügung.

https://meet.jit.si/

Solltet ihr Jitsi noch nie benutzt haben, nehmt euch vor dem Meeting einen Moment Zeit euch mit der Oberfläche vertraut zu machen, dann seid Ihr auch eher in der Lage anderen zu Helfen.

Photo by Anna Popović on Unsplash

Die meisten Knoten haben bereits auf die neue Version aktualisiert.
In diesem Update sind ein paar Bugfixes und ein Sicherheitsupdate enthalten, mehr findest du im Gluon Changelog.

Freifunk Radio #87 Freifunk Hardware

Im nächsten Freifunk Radio geht es um Hardware für Freifunk, ein interessantes Thema das sich regelmäßig ändert. Das Freifunk Radio lädt zur Beteiligung ein: https://radio.freifunk.net/2020/11/28/einladung-dezembersendung-zu-freifunkhardware

Gemeinnützigkeit für Freifunk

Wir haben heute erfahren, dass Freifunk mit in die Gemeinnützigkeit aufgenommen werden soll.
Seit langem kämpfen Freifunk Initiativen für eine Aufnahme in die Gemeinnützigkeit, bisher war es nur in manchen Kreisen möglich einen Freifunk Verein als Gemeinnützig anzumelden. Manche Vereine bekamen die Gemeinnützigkeit andere nicht. Mehr dazu kannst du in unseren alten Blogbeiträgen nachlesen: /?s=Gemeinn%C3%BCtzigkeit

https://www.spdfraktion.de/presse/pressemitteilungen/verbesserungen-gemeinnuetzigkeit-uebungsleiter-ehrenamtspauschale
https://twitter.com/JensZSPD/status/1334897961373995011

Treffen Dezember

Nächste Woche Freitag treffen wir uns wieder um 20:00 auf Jitsi https://meet.lug-stormarn.de/FFSH
Wenn du möchtest kannst du gerne Teilnehmen, wir unterhalten uns meistens über technische Themen rund um Freifunk und andere interessante Themen.
Dafür brauchst du nichts weiter als einen Browser und ein Headset, spezielle Software musst du nicht installieren.
Für Mobilgeräte gibt es Apps, du findest sie im AppStore deines Vertrauens suche einfach nach „Jitsi“.

Wir haben übrigens eine neue Statusseite, auf der du sehen kannst ob unsere Dienste laufen, https://status.freifunk-suedholstein.de/ Die Gateways tauchen hier noch nicht auf, die Software ist auf http Services ausgelegt.

Photo by Thomas Jensen on Unsplash

Status

Offensichtlich ist der Versuch die Störerhaftung abzuschaffen jedoch fehlgeschlagen. Es gibt weiterhin Urteile gegen Freifunker wegen Urheberrechtsverletzungen von Freifunk Nutzern.
Ein recht bekannter Fall ist der einer älteren Dame, die abgemahnt wurde da über ihren Anschluss eine Urheberrechtsverletzung begangen und ermittelt wurde, du kannst ihn auf Freifunk statt Angst noch mal nachlesen.

Störerhaftung und Freifunk sind zwei Dinge, die passen nicht zusammen, auch Websperren oder das loggen von Nutzeraktivitäten passen nicht. Man kann natürlich der Meinung sein Urheberrecht, sei so wichtig, dass man keinerlei Kompromisse eingehen kann. Aber mal ganz ehrlich, wenn man einen Freifunker dafür verklagt weil er den Schuldigen nicht ausfindig machen kann, was hat man dann davon? Es ist außerdem Innovations feindlich, Freifunk ist auch ein Ort an dem man über Netzwerk und Softwaretechnik lernen kann, ich denke man sollte Freifunk Initiativen eher fördern, damit sie ihr Wissen teilen und mehr Menschen mit technischen Fähigkeiten versorgen.

Ich verstehe die Urheber ja, sie wollen ihr Eigentum schützen und möglichst gut vermarkten, ich bezweifle aber das Abmahnanwälte hier der richtige Weg zum Erfolg sind. Wie wäre es zur Abwechslung mal sich in die Rolle der Nutzer zu versetzen. Man muss nicht jedes Geschäftsmodell so lange reiten bis es nicht mehr geht.
Aber eine Veränderung wird hier wohl nur dann eintreten wenn der Gesetzgeber reagiert.

Wer sich hier noch weiter Informieren möchte, dem empfehle ich das Freifunk Radio Episode 84.

Freifunk Südholstein

Im Freifunk Südholstein sind die Freifunk Knoten übrigens über unsere Gateways ans Internet angebunden. Die öffentliche IP des Knotenbetreibers ist für Webseiten nicht direkt sichtbar. Aber Vorsicht, wir sind ausdrücklich kein Anonymisierungsdienst, unbedarftes Vorgehen ist mit einem gewissen Risiko behaftet.

Refferenzen

https://www.heise.de/news/Freifunk-Stoererhaftung-Raubkopier-Oma-ohne-PC-muss-fuer-Filesharing-blechen-4782816.html

https://netzpolitik.org/2020/urteile-unterlaufen-rechtssicherheit-beim-betrieb-von-wlans/

heute Abend ab 20:00 findet wieder unser monatliches Treffen statt, wie gewohnt auch dieses mal virtuell.
Du kannst dem Treffen gerne beitreten egal ob du bereits Erfahrungen mit Freifunk hast oder nicht.
Du brauchst nur einen Browser und ein Headset, Webcam ist natürlich optional, klick hier.

Nun gibt es immer wieder die Überlegung, dass eine Ende zu Ende Verschlüsselung kurz E2E zwar eine feine Sache ist aber die Verfolgung von Kriminellen und Terroristen dadurch erschwert wird. Also muss eine Hintertür geschaffen werden, damit der Staat bzw. seine Geheimdienste oder die Polizei zumindest mitlesen können.

Was wäre nun der Vorteil, wenn Geheimdienste und Polizei dazu in der Lage wären unsere Chatverläufe lesen zu können. Eventuell würde es die Ermittlungsarbeit erleichtern, man könnte die Anzahl der Ermittler eventuell sogar verringern und so Personal einsparen oder die bisherigen Kapazitäten erhöhen. Ob das in der Realität auch so aussieht ist jedoch fraglich. Was hält Terroristen und Kriminelle davon ab einen Service zu benutzen, der nicht überwacht werden kann, im Grunde gar nichts. Es gibt genug gute Lösungen um auch ohne WhatsApp, Telegram und Co zu kommunizieren.

Nachteilig wären der potentielle Missbrauch, wäre ja nicht das erste mal, dass Zugriff auf private Daten auch von Behördenmitarbeitern für private Zwecke genutzt wird.
Genau daher gibt es ja Ende zu Ende Verschlüsslung weil es viel einfacher ist einem Kommunikationsweg zu vertrauen, wenn da kein dritter sitzt, der immer mit liest aber hoch und heilig versprochen hat nichts zu verraten.
Vertrauen in eine gute Technologie wird dadurch untergraben.

Im aktuellen Versuch die Verschlüsselung zu umgehen, wird von minimalen Eingriffen gesprochen. Damit ist gemeint, dass der App Anbieter oder der AppStore oder im Zweifel der Internetanbieter ein spezielle Version der App ausliefert, diese würde dann anders als normal auch für einen dritten Empfänger die Nachricht verschlüsseln, im Grunde so wie in einem Gruppenchat, nur das der dritte Empfänger unsichtbar ist. Die Nachrichten könnten dann abgegriffen und entschlüsselt werden.
Jetzt ist es aber so, dass Apps selbst signiert sind, damit nur der Entwickler bzw. der AppStore in der Lage ist eine neue Version der App zu veröffentlichen. Weiterhin kommunizieren die Apps mit ihren Diensten per https.
Das bedeutet, dass wenigstens der AppStore aber besser auch noch der Entwickler mitspielen muss.

Auf den ersten Blick ist dieser Ansatz vielleicht weniger schädlich, Ermittler finden einen Verdächtigen und fordern das mitlesen beim AppStore an, dieser versendet eine manipulierte Version der App als extra update nur für diesen einen Nutzer. Was die Ermittler in die Lage versetzt die Kommunikation zu verfolgen.
Aber diese Art der Untergrabung macht genau den Aspekt den E2E Verschlüsselung so sicher macht, kaputt. Es senkt das Vertrauen in solche Lösungen und ist eine Einladung für eine weitergehende und tiefgreifende Unterwanderung auch durch dritte Staaten und Interessenten.

Aber Grotax sind die Ermittler dann nicht völlig hilflos und können die Terroristen und Kriminellen nicht schnappen?
Naja also wenn ich mir so angucke welche Erfolge es in letzter Zeit bei digitalen Verbrechen gab, dann muss ich sagen ich glaube wenn man fähige talentierte intelligente Ermittler hat, dann braucht man so etwas nicht.
Und wenn ich mir die “erfolgreichen” Terror Anschläge ansehe, dann hört man immer, “X war den Geheimdiensten seit X Monaten/Jahren bekannt, man kümmerte sich nicht um Hinweise”
Und solch einem Apparat der nicht genug Personal hat um die vorhanden Daten zu bearbeiten will man jetzt mehr Daten geben, ich weiß ja nicht.

Kurz, E2E Verschlüsselung beruht auf dem Konzept niemanden vertrauen zu müssen. Nimmt man diesen Aspekt heraus, dann hat man keine E2E Verschlüsselung mehr und schafft sie damit ab.

Referenzen

1. https://de.wikipedia.org/wiki/Informationssicherheit#Motivation_und_Ziele_der_Informationssicherheit
2. https://netzpolitik.org/2020/neuer-angriff-auf-ende-zu-ende-verschluesselung/
3. https://www.golem.de/news/crypto-wars-regierung-dementiert-plaene-fuer-verschluesselungsverbot-2011-152012.html

heute Abend ab 20:00 findet wieder unser Monatliches Treffen statt, wie gewohnt auch dieses mal virtuell.
Du kannst dem Treffen gerne beitreten egal ob du bereits Erfahrungen mit Freifunk hast oder nicht.
Du brauchst nur einen Browser und ein Headset, Webcam ist natürlich optional, klick hier.

Es werden wieder ein paar neue Geräte unterstützt.

• GL.iNet GL-AR750S
• TP-Link CPE220 (v3)
• EnGenius ENS620EXT
• Linksys EA6350 (v3)
• TP-Link TD-W8970
• NETGEAR DGN3500B
• Cudy WR1000

Außerdem sind einige Bugfixes enthalten.

Heute gibt es wieder ein neues Firmware Update für unsere Router, enthalten sind Fehlerbehebungen sowie die Unterstützung der für den TP-Link CPE210 3.20, in den letzten Releases waren auch nicht alle Geräte enthalten auf Grund von Problemen beim bauen der Frimware, nun sollten alle dabei sein.

Ich erinnere an dieser Stelle auch noch einmal daran zu prüfen ob der eigene Knoten noch auf dem aktuellen Stand ist.
Es gibt ein paar wenige Knoten die alte oder sehr alte Firmware verwenden, wir können keinerlei versprechen machen, dass diese Knoten auch in den nächsten Wochen noch reibungslos mit dem Netz zusammenarbeiten.

Es sind einige weitere wichtige Fehlerbehebungen enthalten, die Firmware stabiler machen.
Alle Änderungen kannst du hier nachlesen.

Nach einer gewissen pause melde ich mich wieder, denn endlich gibt es neue Firmware zu verteilen.
Außerdem haben wir den Geburtstag unserer Freifunk Community verpasst.

Im Juni 2015 startete Freifunk Stormarn als eine neue Freifunk-Commnuity. Etwas später folgte Freifunk Lauenburg und 2018 wurden beide Gruppen unter dem neuen Namen Freifunk Südholstein zusammengelegt. Somit gibt es uns nun schon seit fünf Jahren und manche von uns sind seit Anfang an dabei. Seit unserer Gründung hat sich nicht nur Gluon stark weiter entwickelt sondern auch wir. Wir haben viel dazu gelernt und auch ein paar Fehler gemacht.

In letzter Zeit ist es wieder etwas ruhiger um unsere Community und auch Freifunk im allgemeinen geworden. Woran genau das liegt kann ich nicht sagen, aber für Projekte, die von Freiwilligen durchgeführt werden ist das eigentlich nichts besonderes, mal ist ganz viel los und mal nichts.

Aber zumindest bei der Firmware tut sich nun etwas, ich habe einige Zeit an einem neuen Build-Prozess für unsere Firmware gearbeitet. Was genau ich da gemacht habe erkläre ich vielleicht in einem separaten Beitrag.

Firmware 2020.1.2.0

Neu von unserer Seite ist das neue Versions-Schema, es gibt ab sofort nur noch eine Firmware, diese wird zuerst für testing dann für rc und dann für stable freigegeben.
Dabei ist der default Autoupdater immer auf stable gesetzt, das heißt wenn du einen neuen Router flasht und dich für testing oder rc entscheidest musst du den Autoupdater selber umstellen, sonst wird der Knoten beim nächsten verfügbaren Update auf stable updaten. Ich denke das passt für die Mehrheit unserer Nutzer.

Abgesehen davon:

Nicht mehr unterstützte Hardware:

• AVM FRITZ!Box 7320
• AVM FRITZ!Box 7330
• AVM FRITZ!Box 7330 SL

Und ein paar Fehler wurden korrigiert.

Wenn du einmal hereinschauen möchtest, dann kannst du das hier machen.

Es ist ganz ausdrücklich jeder willkommen, die Themen reichen von Freifunk spezifischen zu ganz allgemeinen Themen, die unsere Freifunka beschäftigen.

Der Mai ist gekommen, die Bäume schlagen aus, da bleibe, wer Lust hat, mit Sorgen zuhaus; wie die Wolken dort wandern am himmlischen Zelt, so steht auch mir der Sinn in die weite, weite Welt.

Emanuel Geibel, 1841, bei Schloss Eschenberg

Digitale Treffen

Auch im Mai hatten wir wieder ein digitales Treffen, auf Grund des Coronavirus verzichten wir auf unsere realen Treffen. Auch diesmal konnten wir dafür auf meet.lug-stormarn.de zurückgreifen, das von der Linux User Group Stormarn betrieben wird, an dieser Stelle vielen Dank dafür.

Da die Treffen so gut angenommen werden, kann ich mir gut vorstellen auch nach Corona weiterhin digitale Treffen zu veranstalten.

Neue Gateways

Wir haben zwei neue Gateways dazu bekommen. Diese werden nun bei einem anderen Anbieter gehostet um eine bessere Ausfallwahrscheinlichkeit zu erreichen allerdings muss man sagen unser Netz läuft sehr stabil die Komponenten haben sich gut eingespielt und das stetige tüfteln, updaten, nachdenken zahlt sich aus.

Vielleicht erscheint noch ein Erfahrungsbericht unseres neuen Gateway Betreibers. : )

Freifunk Radio

Manche von euch kennen vielleicht das Freifunk Radio, dabei handelt es sich um eine kleine Radiosendung und einen Podcast, der etwa einmal im Monat erscheint, dieses mal war auch Kai vom Freifunk Südholstein dabei, hört doch mal rein.

Firmware 2020.1.2

Aktuell teste ich die Firmware basierend auf Gluon 2020.1.2 dabei habe ich vor allem festgestellt, dass ich mit dem Prozess des bauen der Firmware nicht zufrieden bin und versuche gerade alternativen zu erörtern.
Wenn ich dabei zu einem befriedigenden Ergebnis komme, werde ich es hier auf jeden Fall vorstellen.

Ich werde trotzdem versuchen die Firmware in den nächsten Tagen zu veröffentlichen.
Folgende Geräte werden in dieser Version nicht mehr unterstützt:

• AVM FRITZ!Box 7320
• AVM FRITZ!Box 7330
• AVM FRITZ!Box 7330 SL

Gerade bei der 7320 und der 7330 SL ist das Schade, da es sich dabei um 1&1 gebrandete Fritzboxen (die in schwarz) handelt und diese teilweise für wenig Geld gebraucht zu haben sind. Da es sich um einen Bug im Treiber handelt werden die Geräte auch erst mal nicht zurück kommen GitHub Issue.

Weiterhin gibt es ein paar Bugfixes, insbesondere wurde ein Fehler behoben, der zu regelmäßigen Neustarts einiger Geräte führte.

Wie die meisten von euch sitze auch ich aktuell Zuhause und verbringe meine Zeit im Homeoffice, bis auf den notwendigen Einkauf oder einen kurzen Spaziergang passiert nicht viel.
Mit Freifunk geht es jedoch weiter und heute wird eine neue Firmware veröffentlicht.

Firmware

Die neue Firmware 2020.1.1 baisert jetzt auf OpenWrt 19.07 und ist damit wieder auf dem aktuellen Stand, das bringt viele neue Geräte mit sich, die nun unterstützt werden. Und viele weitere Verbesserungen.

Neue Geräte

• Aruba AP-303
• Aruba Instant On AP11
• AVM FRITZ!Box 7312
• AVM FRITZ!Box 7320
• AVM FRITZ!Box 7330
• AVM FRITZ!Box 7330 SL
• AVM FRITZ!Repeater 1200
• devolo WiFi pro 1200e
• devolo WiFi pro 1200i
• devolo WiFi pro 1750c
• devolo WiFi pro 1750e
• devolo WiFi pro 1750i
• devolo WiFi pro 1750x
• Enterasys WS-AP3710i
• GL.iNet GL-AR300M-Lite
• GL.iNet VIXMINI
• Netgear EX6150 (v1)
• Netgear R6220
• Netgear R7800
• OCEDO Panda
• OCEDO Raccoon
• TP-Link Archer C2 (v1)
• TP-Link Archer C20 (v1)
• TP-Link Archer C20i
• TP-Link Archer C50 (v1)
• TP-Link Archer C6 v2
• TP-Link TL-MR3020 (v3)
• TP-Link TL-WA801ND (v5)
• TP-Link TL-WR902AC (v3)
• Xiaomi MiWifi Mini

Nicht weiter unterstützt

• ALFA Network Hornet-UB
• ALFA Network Tube2H
• ALFA Network N2
• ALFA Network N5

Wäre es nicht verboten, wäre es die Vernunft die uns dazu bringt.

Unser Treffen im April findet am Karfreitag ab 20Uhr nur virtuell statt.

Wir nutzen dafür die Infrastruktur der LUG Stormarn.

Unser Meeting Raum ist unter meet.lug-stormarn.de/FFSH zu finden.

Dies betrifft die nächsten Treffen bis einschließlich Juni 2020. Was danach kommt, sehen wir dann. Eventuell lokal stattfindende Treffen sind dann privat zusätzlich organisiert und werden entsprechend auf unseren sozialen Kanälen bekannt gegeben..

Folding@home

Folding “Falten” ist der Prozess bei dem Proteine sich sich in ihre endgültige Form verwandeln.
Folding@home simuliert diesen Vorgang mit Hilfe von verteiltem Rechnen, es werden kleine Arbeitspakete erstellt, die von den Servern an die Clients übergeben werden, welche dann die Berechnungen durchführen und das Ergebnis zurück liefern.

Folding@home hat sich im wesentlichen mit der Erforschung von Krebs, Alzheimer und anderen komplizierten Krankheiten beschäftigt. Die Idee ist, durch ein besseres Verständnis der Proteine, mögliche Heilungen für diese Krankheiten zu entwickeln.

Seit kurzem erforscht das Team der Stanford Universität den neuen Coronavirus, mehr dazu findest du in ihrem letzten Blogbeitrag.

Du kannst dieses Projekt unterstützen, in dem du Rechenkapazität bereit stellst. Den Client gibt es für Linux, Mac und Windows und unterstützt sowohl CPUs sowie GPUs. Durch die Bereitstellung von mehr Rechenleistung, können mehr Simulation gleichzeitig ausgeführt werden, wodurch die Erforschung schneller voranschreitet. Auf der Webseite des Projekts findest du weitere Informationen sowie den Download für den Client https://foldingathome.org.

foldit

foldit ist ein Projekt das versucht die kreative Energie von Spielern in nützliches umzuwandeln. Der Anwender bekommt ein Puzzle präsentiert und muss es möglichst effizient lösen, zur Belohnung gibt es Punkte. Die besten Lösungen werden von den Forschern ausgewertet und später in Experimenten getestet. Wenn dir also auf Grund einer Quarantäne oder im Homeoffice etwas langweilig ist versuch dich doch mal an einer Lösung, vielleicht ist dein Ansatz ja ein weiterer Schritt zu einer Lösung. Mehr Infos und den Client für Linux, Mac und Windows findest du auf https://fold.it

Vergesst nicht eure Hände zu waschen und bleibt gesund!

Firmware

Nach dem ich die 2019.1er Version nun einige Wochen im Einsatz hatte und Gluon mittlerweile die 2019.1, 2019.1.2 und auch noch 2020.1 released hat wurde es Zeit mal wieder ein Update für alle freizugeben. Dies ist vor wenigen Sekunden passiert.
Unsere stabile Firmware basiert nun auf Gluon 2019.1.2.

Neue Geräte

• D-Link DAP-1330 A1
• TP-Link TL-WR840N v2
• 8devices Jalapeno
• Aerohive HiveAP 330
• ASUS RT-AC57U

Outdoor Channel

Mit der neuen Firmware werden Geräte die typischer weise draußen eingesetzt werden und ein 5GHz Modul haben, sich auf die Channel 100-140 beschränken. Außerdem werden die Geräte auf 5GHz nicht mehr meshen können, d.h. Router <-> Router nur noch über LAN oder 2,4 GHz.

• Ubiquiti
  • Bullet M
  • Litebeam M5
  • Nanostation M5
  • Nanostation M5 Loco
  • Rocket M5
  • Rocket M5 TI
  • Unifi AC Mesh
  • Unifi AC Mesh Pro
  • Unifi Outdoor
• TP-Link
  • CPE510
  • WBS510

Device Deprecation

Geräte mit 4MB Flash und 32MB RAM werden ab dieser Version keine Erstinstallation-Images mehr erhalten. Updates werden wir weiterhin solange es geht bereit stellen.
Leider ist der Speicher mittlerweile so knapp, dass niemand sagen kann wie die Zukunft dieser Geräte aussehen wird. Leider gehört auch der beliebte und günstige TL-WR841ND von TP-Link dazu. Wer gut im SMD löten ist kann ja hier einmal nachlesen.

Zum Abschluss wünsche ich viel Spaß am Gerät und mach doch mal wieder ein Backup :)

Status

Unsere Freifunk Community war 2019 erfreulich stabil. Die Anzahl der Knoten und Clients ist etwa gleich geblieben, es gibt ein paar neue Freifunker, die sich auch aktiv einbringen. Die Infrastruktur läuft soweit zuverlässig und stabil.

Die Treffen scheinen etwas eingeschlafen zu sein, allerdings gibt es auch hier neue Freifunker, die regelmäßig zu den Treffen kommen.

Mailserver

Unser Mailserver ist aktuell leider noch nicht erreichbar, keine Zeit, krank,… ihr kennt das sicher.
Wenn ihr uns erreichen wollt könnt ihr alternativ unserer Telegram-Gruppe beitreten oder unserem Matrix-Raum beitreten.

Firmware

Heute wurde 2019.1 auf dem Testzweig veröffentlicht.

Eine Änderung von mir ist der Wegfall des SSID-Changers. Dieser ändert die SSID eures Knoten um zu symbolisieren, dass er offline ist. Wenn dieses Feature in Gluon selbst landet nehme ich es vielleicht wieder auf.

Außerdem gibt es einige Geräte, die nun als “Deprecated Devices” gehandhabt werden, sie erhalten weiterhin von mir Updates, allerdings keine Images für eine Neuinstallation. Im Firmware-Wizzard, werden sie standardmäßig auch nicht mehr angezeigt, können aber über einen Link eingeblendet werden.

Die Geräte können aufgrund ihres kleinen Speichers von 4MB ROM und 32MB RAM nicht mehr als Zukunftssicher betrachtet werden. Es kann passieren, dass wir in naher Zukunft keine Updates mehr liefern können oder bestimmte Funktionen entfernen müssen (Weboberfläche,…).

Ansonsten gibt es einige neue unterstütze Geräte

• D-Link DAP-1330 A1
• TP-Link TL-WR840N v2 (Deprecated)
• 8devices Jalapeno
• Aerohive HiveAP 330
• ASUS RT-AC57U

Und ein paar technische Änderungen so wie Verbesserungen, der Unterschied zu 2018.2.3 ist jedoch nicht sehr groß.

Und damit wünsche ich euch einen guten Rutsch ins neue Jahr. Wer von euch auf dem Chaos Communication Congress anzutreffen ist, kann sich ja mal in einer unserer Chat-Gruppen melden.

Gemeinnützigkeit

Der Bundestag hat einen Antrag der FDP, die Abgabenordnung dahin gehend zu ändern, dass Freifunk generell gemeinnützig wird, abgelehnt.
Damit sinkt auch unsere Chance auf einen gemeinnützigen Verein. Wie man um dieses Thema seit Jahren erfolgreich rum-tänzeln kann ist mir ein Rätsel. Am ende schaffen sie es noch, dass solange abzusitzen bis es keine Freifunk Gruppen mehr gibt …

Firmware

Heute habe ich die letzte Firmware der 2018er Serie, 2018.2.3 veröffentlicht.
Neue Geräte:

• TP-Link CPE210 v3
• Aerohive HiveAP 121
• Aerohive HiveAP 330
• TP-Link TL-MR3420 v5

Und einige Bugfixes

• Fixes passwordless SSH access when gluon-authorized-keys was used without gluon-setup-mode.
• Fixes ingress traffic shaping. A necessary kernel config value was not set.
• Fixes the generation of the bootloader image for the AVM FRITZ!Box 4040.
• Fixes the IBSS mesh on the GL.iNet AR750. The wrong driver/firmware package was previously selected.
• Fixes the primary mac selection on the TP-Link Archer C25 v1.

Außerdem hab ich angefangen die neue 2019.1er Version zu testen, es geht also weiter ; )

Wir bauen ein Internet auf. Du meinst das gibt es schon? Damit hast du vermutlich im allgemeinen vollkommen recht. Doch, was ist Internet? Das Internet ist im Prinzip die Bezeichnung, in der alle Netzwerke mit einander verbunden sind.

Kurzes Beispiel, du rufst die Google Seite auf: Dein PC ist in deinem Netzwerk zu Hause, dein Heimnetzwerk ist mit dem Netzwerk deines Internetanbieters verbunden, dieser wiederum ist mit weiteren Anbietern verbunden, möglicherweise auch direkt mit dem Netzwerk von Google, in dem der Server angeschlossen ist, mit welchem dein PC sich gerade verbinden möchte um die Webseite darzustellen. Freifunk hat das Ziel ein genau solches Netzwerk zu werden, es gibt über 50.000 Freifunk Zugänge, Ziel von Freifunk ist zum Beispiel, dass alle diese Zugänge mit einander verbunden sind. Jede Community stellt dabei mindestens ein Netzwerk da, vergleichbar mit deinem bei dir zu Hause oder auch mit dem im Rechenzentrum. Dies ist allerdings noch ein sehr langer Weg.

Warum das notwendig ist? Bei dem obigen Beispiel, kann dein Internetanbieter bestimmte Programme, Webseiten, Dienste etc sperren. Zum Beispiel den Port 25 (meistgenutzter Port für E-Mail Verkehr), du kannst somit keine E-Mail mehr versenden. Für das Beispiel gibt es zwar Alternativen, aber das gilt nicht für alles. Desweiteren kann auch das Netzwerk/der Server, bei dem dein Ziel liegt dich sperren, zum Beispiel deine IP-Adresse, wenn du im Ausland bist, sogenanntes Geoblocking bei vielen Streaminganbietern. Weitere Beispiele sind bedingt durch die Knappheit von IPv4, man teilt sich die gleiche IPv4 mit vielen anderen und einer macht Unsinn, alle müssen leiden. Neben den Sperrungen kommt noch etwas viel dramatischeres, dein Internetanbieter zum Beispiel findet es sehr interessant, wo du so rum surfst - DNS (also die Anfragen, wo eine Webseite zu finden ist) werden derzeit hauptsächlich unverschlüsselt übertragen und sind für jeden Netzwerkanbieter auf dem Weg zum Ziel lesbar.

Was macht Freifunk anders? Wir stehen für ein offenes, freies und barrierefreies Netzwerk. Keine Sperrungen, kein mitlesen des Datenverkehrs. Keine kommerziellen Interessen, von Bürger_in zu Bürger_in.

Du findest das Thema spannend? Wir können helfende Hände gebrauchen und haben vielseitige Möglichkeiten, wo man helfen kann.

Du bist Netzwerk-affin, Routing, VPN und co sind keine Fremdbegriffe? Unsere Infrastruktur ist sensibel und benötigt regelmäßig Aufmerksamkeit.

Github, C, Compiler kennst du? Unsere Firmware basiert auf Gluon, welche wiederum auf OpenWRT basiert und immer aktuell ist. Aktuell ist unser Firmwarebäcker damit auf sich allein gestellt und würde sich über Unterstützung freuen.

Das genannte passt nicht zu dir? Kein Problem, wir haben noch mehr, was gemacht werden muss:

-Grafik Design

-“Missionieren”

Was du dafür brauchst? Eine E-Mail Adresse über die du Kontakt mit uns aufnehmen kannst, oder Zeit um unsere Treffen zu besuchen. Wir freuen uns auf dich.

Was du dafür bekommst? Einen coolen Gefühlscocktail aus Stolz, Spaß, Courage, Dankbarkeit und vielleicht auch mal etwas Frust, das hängt aber auch von dir ab :)

In unserem Freifunk Netzwerk ist auf der technischen Seite seit dem letzten Beitrag nicht viel passiert. Aktuell läuft alles sehr stabil und es gibt keine großen Pläne für Änderungen. Die viele Arbeit seit dem Zusammenschluss von Stormarn und Lauenburg hat sich sehr gelohnt, das Netzwerk läuft beinahe von alleine.

In Zukunft erwarten uns vermutlich noch einige Änderungen aber ich bin mir sicher, diese überstehen wir auch.

Zum Schluss freue ich mich über ein paar neue Knotenbetreiber, die ohne große Hilfe ihre eigenen Knoten aufgestellt haben. Ich verweise an dieser Stelle auch noch mal auf unsere Telegram Gruppe in der ihr eigentlich immer Hilfe bekommt. Oder unser Matrix Raum.

Das nächste Treffen wird wieder in Reinbek stattfinden 11.10.19 18-20 Uhr im Vintage Cafe.

Mit diesem Update entfällt der Support für den Onion Omega.

Außerdem gibt es mit diesem Update Bugfixes von Gluon:

• CVE-2019-11477, CVE-2019-11478 und CVE-2019-11479 gefixt
• Netgear R6120 ein fix für config mode
• fix für respondd, Berechnung der wired clients Anzahl korrigiert
• batman-adv doppelten timer entfernt, der für doppelten management traffic sorgte
• Schutz vor unartigen Geräten auf Layer 2 :)
• fix für tunneldigger (benutzen wir nicht)

Infrastruktur

Wir haben in den letzten paar Wochen einiges an unserer Infrastruktur verändert. Die meisten unserer Dienste laufen jetzt auf individuellen VMs (Virtuelle Maschinen) in der Cloud. Zugegeben laufen sie alle bei dem gleichen Anbieter, Hetzner allerdings in verschiedenen Rechenzentren und Städten. Jenkins ist der letzte Dienst, welchen wir nicht in der Cloud betreiben.

Neue Frimware

Außerdem laufen die Vorbereitungen für das nächste Firmwareupdate auf die Version 2018.2.2.

Es handelt sich um ein kleineres Update mit Sicherheitsupdates, Optimierungen und Korrekturen.
Der Onion Omega wird mit dieser Firmware nicht mehr unterstützt. Das volle Changelog findest du hier.

Das nächste Treffen findet am 9. August in Reinbek statt.

Abuse, Abuse, Abuse

Zur Zeit werden wir Freifunker, welche die Gateway-Infrastruktur ehrenamtlich betreiben, vermehrt über unsere Hoster von Anwaltskanzleien angeschrieben. Der Vorwurf lautet immer wieder, dass urheberrechtlich geschütztes Material, wie Filme oder Bücher, via Filesharing (Torrent) über unser Freifunk Netzwerk im Internet angeboten wird und wir dieses unterbinden sollen. Dabei sind es fast immer die gleichen geschützten Werke, die angeboten wurden. Wir nehmen dann das gemeldete Gateway zeitweise vom Netz und müssen Stellungsnahmen zu diesem Vorfall gegenüber unseren Hostern abgeben. Wir wollen damit für alle von uns verhindern, dass wenige Nutzer ohne Rechtsbewusstsein unser Freifunk für alle Nutzer kaputt machen. Wir befürchten nämlich, dass uns die Hoster die Verträge aufgrund Verletzung ihrer AGB kündigen. Dann würde die gesamte Freifunk Idee in Mitleidenschaft gezogen werden.

Bitte achtet auch in eurem Freundes- und Bekanntenkreis darauf, dass keine unrechtlichen Dinge über Freifunk veranstaltet werden. Zwar ist die strafrechtliche Verfolgung dieser Delikte für uns als Betreiber durch den Wegfall der Störerhaftung hoffentlich etwas sicherer geworden, es schützt uns aber nicht davor, dass uns die Hoster wegen Verstöße gegen ihre AGB die Verträge aufkündigen und Freifunk dadurch Schaden nimmt.

Daher nochmal der dringende Aufruf an alle. Freifunk dient dazu, die Idee der Vernetzung untereinander zu fördern und ist ein Netzwerk für uns alle. Nutzt es, bewahrt die Idee im Rahmen des rechtlich zulässigen und weist Nutzer daraufhin, die Freifunk entgegen dieser Idee verwenden. Wir alle wollen keine Filter oder Protokolle und bauen auf eure Rücksicht.

Firmware

Das letzte Firmware Update hat gut geklappt und die meisten Knoten sind auf dem aktuellen Stand.

Außerdem haben wir etwas an dem Hosting der Firmware verändert in Zukunft wird jedes Gateway die Firmware bereit stellen, so dass Ausfälle nicht so tragisch sind und wir etwas flexibler arbeiten können.

Wir wünschen einen angenehmen Start in den Sommer
Ulf & Benjamin

Genutzt wurde hierfür die Torrent Technik.

Da wir Sperrungen und Zensur strikt ablehnen, möchten wir an dieser Stelle darum bitten unser Netzwerk nicht für illegale Tätigkeiten zu nutzen.

Zum einen kann es im schlimmsten Fall das ganze Netzwerk durch rechtliche Schritte zerstören, zum anderen aber, teilen wir Nutzer uns alle die vorhandene Bandbreite der Gateway Server und eventueller VPNs. Das heißt, für eine Person sind hier etwa bis zu 1,2GB Daten runtergeladen und anderen zur Verfügung gestellt worden, was sich auch auf die Bandbreite für alle anderen Nutzer negativ auswirkt.

Wir wollen keine Regulierungen, keine Sperren, keine Zensur.

Denkt bitte dran und nutzt das Freifunk im Sinne von “fair-use”.

Freifunk Südholstein wünscht allen einen schönen Sonntag Abend :)

Ich wünsche noch ein schönes Wochenende
Grotax

Hardware

Leider hat sich die Hardwaresituation nicht wesentlich verbessert, kaum wird eine neue Hardwareversion unterstützt schon erscheint eine neue. Kontrolliert am besten vor dem Kauf eines Gerätes ob die Hardwareversion unterstützt wird oder nicht. Auf den großen Handelsplattformen ist es leider oft ein Glücksspiel welche Version man bekommt.

Manchmal wird die Hardwareversion auf den Karton oder einen Aufkleber auf dem Karton aufgeführt. Wenn ihr also ein Gerät im stationären Handel kauft, habt ihr vielleicht eine bessere Chance.

Leider ist es dann aber auch noch so, dass bestimmte Reihen gänzlich eingestellt werden und keine neuen Hardwareversionen mehr erscheinen.

Wir können da leider nicht viel machen und haben auch nicht die Kapazität um Funktionsbreite Geräte vor zuhalten.

Gateway Ausfall (1 & 2)

Wir hatten diesen Monat gleich zwei Gateway Ausfälle.

Bei einem unserer Gateways haben wir eine Abuse-E-Mail bekommen, da ein Nutzer einen Film per BitTorrent geteilt hat. Wir haben dieses Gateway erst mal offline genommen und beraten noch, wie wir langfristig mit diesem Problem umgehen können.

Der zweite Ausfall war technischer Natur und betraf alle Gateways durch ein Kernel update funktionierte Batman nicht mehr. Wir konnten das Problem jedoch kurzfristig lösen und einen Tag später erneut updaten

Firmware 2018.2.1

Die neue Firmware wird aktuell noch nicht per Autoupdate verteilt. Sie läuft jedoch bereits auf mehreren Geräten.

Treffen: April 2019

Das letzte Treffen fand in Reinbek statt. Erfreulicherweise waren wieder neue Personen dabei. Wir haben über diverse Dinge gesprochen und laden herzlich dazu ein, zu unserem nächsten Treffen in
Bad Oldesloe
am 10. Mai 2019 ein.

Die Themen sind wie üblich:

• Fragen und Antworten zu Freifunk (was ist das, wie geht das)
• Aktuelle Infos zur Firmware und Infrastruktur
• Diskussion zu aktuellen Entwicklungen im gesellschaftlichen und politischem Umfeld (z.B. Freifunk und Gemeinnützigkeit)

Freitag, 12.04.2019
18 – 20 Uhr

The Vintage
Am Rosenplatz 8
21465 Reinbek
https://www.thevintagereinbek.de

Firmware v2018.2.1

Auf (fast) allen Kanälen wurde das Update auf Gluon 2018.2.1 veröffentlicht. Neben Fehlerbeseitigungen werden auch wieder eine Reihe neuer Geräte unterstützt. Die neue Version steht bereits zum Download bereit, das Autoupdate für stable wartet noch auf die Freigabe.

• AVM Fritz!WLAN Repeater 300E
• Nexx WT3020AD/F/H
• Gl.iNet MT300N (v2)
• Netgear R6120
• TP-Link Archer C50 (v3, v4)
• TL-WR841N (v13)

Bitte beachtet beim kauf neuer Geräte, dass wir nicht voraussagen können wie lange Geräte mit kleinem Speicher, wie der TP-Link-WR841N, unterstützt werden. Wenn ihr euch nicht sicher seit, fragt gerne per Mail oder in einer der Chat-Gruppen nach.

Treffen: März 2019

Das Treffen fand im März in der OASE, Bad Oldesloe statt. Erfreulicher weise waren gleich drei neue Personen dabei. Das nächste Treffen findet am 12.04.19, 18-20 Uhr in Reinbek statt.

Reihenfolge wird testing, rc, stable sein. Sollten noch Probleme auftauchen, dann wird sich die Veröffentlichung von stable bis auf weiteres verschieben. Mit dem neuen Update werden wieder ein paar Probleme behoben und eine Reihe neuer Geräte unterstützt.

Außerdem haben wir die Firmware-Seite aktualisiert, damit sie die neuen Geräte unterstützt und die Karte hat ein Sicherheitsupdate bekommen.

Die Themenvorschläge:

• Hardware für Freifunk
• Ausfälle im FFSH-Netzwerk
• Überblick über die aktuelle Infrastruktur
• Firmware Situation

Freitag, 08.03.2019
18 - 20 Uhr

Oase Oldesloe alternative soziale Einrichtung e.V.
Ratzeburger Str. 20
23843 Bad Oldesloe
https://www.oase-oldesloe.de

TLS-Probleme

Anfang Februar hatten wir Probleme mit der Verschlüsselung auf unserer Webseite, mit dem Ergebnis, dass sie nicht mehr erreichbar war.

Zertifikate von Let’s Encrypt sind 90 Tage gültig daher bietet sich eine automatisierte Erneuerung an. Allerdings mussten wir feststellen, dass die Integration nicht so gut funktionierte wie wir es erwartet hatten. Wir werden die Sache weiter beobachten.

FAQ

Es wurde ein FAQ angelegt in dem einige Fragen zu Freifunk beantwortet werden. Wenn du weitere Vorschläge für Fragen oder Verbesserungen hast, dann kannst du dich gerne bei uns melden.

Hardware Empfehlungen

Wir haben eine neue Seite mit Hardware Empfehlungen für Freifunk. Leider ist die Situation für Freifunk aktuell eher schlecht. Viele günstige Geräte sind mit sehr wenig Speicher ausgestattet (4MB & 32MB RAM), so dass die Firmware gerade noch drauf passt. Wir müssen damit rechnen, dass bestimmte Geräte in Zukunft nicht mehr unterstützt werden oder in ihrer Funktionalität eingeschränkt werden, im Vergleich zu Geräten mit mehr Speicher.
Ein anderes Problem sind schlecht oder gar nicht unterstützte Chipsätze. Für die Hersteller ist es kein Problem neue Chipsätze zu verbauen, dadurch sind sie sehr flexibel und können immer zum günstigsten Preis produzieren. Für Freifunk ist das jedoch ein Problem, da nicht für jeden Chipsatz vernünftige Treiber zur Verfügung stehen.

Uns bleibt aktuell nichts weiter übrig als abzuwarten. Wir werden die Seite aktualisieren wenn wir von neuen, passenden Geräten erfahren.

Social Media

Weiterhin haben wir unseren Mastodon-Account eingebettet. Mastodon ist ein verteiltes, soziales Netzwerk, welches auf freier Software basiert. Von der Funktionalität sehr ähnlich zu Twitter. Ich benutze Mastodon, um kleinere Updates bekannt zu machen und natürlich um neue Beiträge von unserem Blog zu teilen.

Status-Seite

Die letzte Änderung ist eine neue Seite: https://status.freifunk-suedholstein.de
Dort läuft die Software Chachet. Dabei handelt es sich um eine freie Software für Zwischenfall-Meldungen. Die Idee für FFSH ist, dass wir Ausfälle von Gateways, Karte, etc. dort vermelden und somit Dokumentieren. Ob sich dieses System eignet, werden wir über die nächsten Monate auswerten. Auf den ersten Blick waren alle Administratoren positiv aufgenommen.

Firmware

Seit dem letzten Beitrag haben wir unsere Firmware auf gluon 2018.2 aktualisiert und es kam erfreulicher weise zu keinen wesentlichen Ausfällen oder Problemen. Auf dem testing Kanal haben wir unterdessen weiter neue Updates für Gluon getestet. Damit helfen wir bei der frühen Erkennung von Problemen für uns und allen anderen Gluon-Nutzern.

Überarbeitung der Dokumentation

Ich habe außerdem mit der Überarbeitung unserer Dokumentation begonnen.

Bei dem Gateway-Teil unserer Dokumentation handelt es sich um die älteste vorliegende Dokumentation. Diese ist dynamisch gewachsen und hat viele Verbesserungspotentiale. Daher stand seit längerem eine grundsätzliche Überarbeitung an. Die Überarbeitung wird sich auch noch einige Zeit hinziehen.

Treffen: Februar 2019

Das Treffen fand diesen Monat in Reinbek statt. Es gab wie immer unterschiedliche Themen. Ich lade hiermit noch einmal herzlich dazu ein zu einem unserer Treffen zu kommen. Das nächste Treffen findet am Freitag den 8. März 2019 in Bad Oldesloe statt.

Je nachdem wie viele Kenntnisse du bereits hast, reicht dir vielleicht unsere Firmware-Seite install.freifunk-suedholstein.de sie zeigt immer alle aktuell unterstützten Geräte.

Wenn nicht überlege dir welche Anforderungen du hast das Budget, Anzahl Nutzer, Standort, … und wende ich dann über eine unsere Kontaktmöglichkeiten an unsere Community /kontakt/ Alternativ kannst du dich auch im Freifunk Forum umschauen.

Beachte auch die folgenden Hinweise.

OpenWrt & Gluon

OpenWrt ist einen freies Betriebssystem für Router, WIFI-Access points etc.

Gluon basiert auf OpenWrt und fügt Funktionalitäten hinzu, die in den Freifunk Communities benötigt werden, wir benutzen Gluon als unsere Firmware, die Konfiguration für Gluon findest du auf GitHub.

Beide Projekte werden von freiwilligen Enthusiasten in ihrer Freizeit betreut, es gibt zwar ein paar wenige Hersteller, die OpenWrt für ihre Router verwenden aber die meisten setzen auf eine proprietäre, geschlossene Firmware. Da es sich um Freiwillige handelt, kann es vorkommen, dass Geräte nicht mehr unterstützt werden.

4/32

Im Freifunk Umfeld hört man manchmal 4/32 sei nicht mehr zeitgemäß aber was genau ist damit gemeint?
4/32 bezieht sich auf den Speicher des Routers, 4MB für die Firmware und 32MB für den Arbeitsspeicher.

Über die Jahre ist Gluon immer größer geworden, das ist die Basis für unsere Firmware, wie in vielen anderen Freifunk Communites auch. Da immer mehr Funktionen hinzukommen und verbessert werden, wächst die Firmware über die Jahre.

4MB ROM reichen mittlerweile nicht mehr aus, wir können für solche Geräte keine neue Firmware bereitstellen.

Oft kann man im Laden oder online nicht sehen wie viel Speicher ein Gerät hat aber auf install.freifunk-suedholstein.de werden Geräte die zu wenig Speicher standardmäßig gar nicht mehr angezeigt.

2.4GHz & 5GHz

Gerade in Ballungsräumen kann es sinnvoll sein einen Router mit unterstützen für 5GHz zu kaufen, im Gegensatz zu 2.4 GHz gibt es im 5GHz Bereich mehr Kanäle, dies erlaubt es mehr Geräten gleichzeitig zu funken ohne, dass sie sich gegenseitig stören.

Unsere Freifunk Firmware ist verwendet immer die gleichen Kanäle (mit Ausnahme von Outdoor Geräten) im 2.4GHz Bereich ist es Kanal 1 und im 5Ghz Bereich Kanal 44. Wir sind auf Grund der Mesh technik an diese Kanäle gebunden und können nicht dynamisch wechseln.

Hardwareversion

Hersteller von Routern ändern gerne mal die Hardware, das liegt im wesentlichen an der Verfügbarkeit und den Preisen von einzelnen Komponenten im Gerät. Die Hersteller haben natürlich genügend Zeit um ihre Firmware anzupassen, Gluon/OpenWrt haben diese Zeit nicht.
Und da die Geräte teilweise die gleiche Firmware aber auch manchmal eine eigene Firmware brauchen, musst du bei vielen Geräten auch die Hardwareversion überprüfen.

TP-Link ist besonders für seine schnell wechselnden Hardwareversionen bekannt. Manche Händler geben die Hardwareversion an, manchmal findet man auch in den Bewertungen Hinweise. Im Laden kann man die Hardwareversion oft auf dem Karton, bzw. auf Aufklebern finden.

Diesmal wieder im Vintage in Reinbek.

Die Themen sind wie üblich:

• Fragen und Antworten zu Freifunk (was ist das, wie geht das)
• Aktuelle Infos zur Firmware und Infrastruktur
• Diskussion zu aktuellen Entwicklungen im gesellschaftlichen und politischem Umfeld (z.B. Freifunk und Gemeinnützigkeit)

Freitag, 08.02.2019
18 – 20 Uhr

The Vintage
Am Rosenplatz 8
21465 Reinbek
https://www.thevintagereinbek.de

Gemeinnützigkeit

Die Gemeinnützigkeit für Freifunk-Initiativen verzögert sich weiter, da die Bundesregierung viele Themen, welche die Gemeinnützigkeit betreffen, in eine Gesetzesänderung zusammenfassen will.

Gateway Updates

Auf den Gateways wurde eine neue Version von Batman installiert. Alle Gateways setzen jetzt 2018.4 und kein debugfs mehr ein.

Firmware: 2018.2 - 12.01.2019

Wir haben die Firmware der Knoten auf 2018.2 aktualisiert und sind damit wieder auf dem aktuellsten Stand. Außerdem kann man nun im Experten-Modus konfigurieren ob der VPN-Tunnel verschlüsselt wird oder nicht.

Nach dem Update auf 2018.2 konnte man in unseren Statistiken einen starken Abfall der Clients beobachten. Clients sind in diesem Fall eure Smartphones, Notebooks, etc. die unser Freifunk-Netzwerk benutzen.

Dieser Schwund ist jedoch kein Grund zur Aufregung, vielmehr hat sich die Art wie die Knoten die Anzahl ihrer Clients bestimmen, geändert. Ein Client der für 60 sek. Inaktiv ist, wird nicht mehr in dieser Statistik auftauchen. Bei der alten Methode blieben die Clients viel länger in der Statistik, auch wenn sie nicht mehr aktiv waren.

Treffen Januar 2019

Das Treffen im Januar fand in Bad Oldesloe statt. Themen waren wieder die Versorgung von Flüchtlingsunterkünften, Vereinsgründung und Gemeinnützigkeit.

Außerdem wurde über Hardware und notwendige Veränderungen an unserer Infrastruktur gesprochen.

Bei Freifunk geht es um das vermitteln von Wissen sowie den Betrieb eines eigenen Netzwerks. Jeder kann die offenen WLAN-Zugänge benutzen. Jeder der möchte, kann einen eigenen Knoten aufstellen.

Eigenen Knoten betreiben?

Wenn du einen eigenen Knoten in unserem Netzwerk betreiben willst, dann brauchst du einen Freifunk fähigen Router. Du kannst auf dieser Seite sehen welche Geräte wir aktuell unterstützen. Wenn du Hilfe brauchst, kannst du dich per Chat oder E-Mail an uns wenden. Damit dein Knoten eine Verbindung zu unserem Netzwerk aufbauen kann, braucht er entweder einen Internetzugang oder einen anderen Knoten in seiner Nähe. Wie viele Knoten es bereits gibt kannst du auf unserer Karte sehen.

Was ist mit der Störerhaftung?

In mehreren Versuchen hat der Gesetzgeber versucht die so genannte Störerhaftung für Betreiber von offenen WLANs abzuschaffen. Bei uns wird der Datenverkehr nicht direkt über deinen Internetzugang geleitet sondern über unsere Gateways. Jeder Gateway-Betreiber kann frei entscheiden ob er einen VPN-Dienst benutzen möchte, um sich vor nervigen Fragen zu schützen.

Jugendschutz im Freifunk?

Für den Jungendschutz gibt es im Freifunk keine Technologien. Filter und Sperren passen nicht zur Freifunk-Ideologie. Wir haben auch keine eingebaute Zeitschaltuhr. Jedem Knotenbetreiber steht es natürlich frei, seinen Knoten nach seinen eigenen Vorstellungen zu betreiben und gegebenenfalls abzuschalten. Sollten Sie einen Nachbarn haben, der einen Knoten betreibt, dann machen sie sich bewusst, dass er berechtigt ist einen freien Zugang anzubieten. Bedenken Sie auch, dass es immer mehr öffentliche WLANs an Bahnhöfen und anderen Orten gibt.

Vorschaltseite für X im Freifunk?

Vorschaltseiten wie du sie eventuell von Kommerziellen Hotspots kennst passen nicht zu Freifunk.

Sicherheit?

Wenn du deinen Freifunk-Router an deinen normalen Router anschließt, dann gibt es für Clients im Freifunk-Netzwerk keine Möglichkeit in dein Heimnetzwerk zu gelangen. Wenn du dich mit einem Freifunk-Netzwerk verbindest, dann stehst du im direkten Kontakt zu vielen anderen Freifunk-Nutzern. Ein System mit aktueller Software ist daher sehr zu empfehlen. Es gelten die gleichen Sicherheitsregeln wie in anderen Netzwerken auch. Allerdings solltest du dir Bewusst sein, dass wenn du deinen Drucker oder dein NAS mit dem Freifunk verbindest alle Freifunk-Nutzer (in unserem Netzwerk) Zugriff auf diese haben.

Finanzierung?

Freifunk Südholstein wird von Freiwilligen in ihrer Freizeit betrieben. Die gesamte Infrastruktur wird von Privatpersonen finanziert.

Datenschutz?

Datenschutz ist für uns sehr wichtig. Wir erheben so wenige Informationen wie möglich. Du musst dich nicht registrieren, um unser WLAN-Netzwerk zu benutzen. Wenn du einen eigenen Knoten aufstellst, kannst du dir selbst aussuchen, wie viele Informationen du veröffentlichen möchtest.

Captchas?

Es kann passieren, dass unterschiedliche Dienste dich dazu auffordern ein Captcha zu lösen, dies liegt daran, dass sich viele Nutzer in unserem Netzwerk eine IP-Adresse teilen. Für einen Anbieter sieht es so aus, als würde ein Anwender sehr viele Anfragen senden.

Domains, Freifunk Südholstein, Stormarn, Lauenburg?

Freifunk Südholstein vereint die beiden Gruppen Stormarn und Lauenburg. Daher haben wir auch mehrere SSIDs (Name vom WLAN). Dies ist historisch so gewachsen. Am 21.06.15 ging der erste Server für Stormarn online. Lauenburg startete etwas später. Anfang 2018 beschlossen wir dann den Zusammenschluss der beiden Gruppen. Alle Knoten verbinden sich untereinander es gibt bei uns keine Trennung der einzelnen Gruppen.

Welche SSID/Domain soll ich nehmen?

Diese Entscheidung liegt bei dir. Wenn es bereits Knoten in deiner Nähe gibt, dann bietet es sich an die gleiche Domain auszuwählen, damit die Clients (Smartphone, Notebook, …) besser damit umgehen.

Was ist ein Gateway?

Gateways sind bei uns Server die direkt oder virtualisiert in einem Rechenzentrum betrieben werden. Sie verbinden die Knoten, welche sich unter normalen Umständen nicht sehen könnten untereinander. Außerdem stellen sie einen Zugang zum Internet bereit

GEO-Blocking?

Einige Dienste blockieren bestimmte IP-Bereiche um zu verhindern, dass ein Nutzer einen anderen Standort vortäuschen kann. Ein bekanntes Beispiel hierfür ist Netflix: Die Angebote unterscheiden sich pro Region. Die Lizenzen für die Filme/Serien, welche Netflix anbietet, gelten nur für bestimmte Regionen. Dieses Lizenzmodell ist historisch so gewachsen und passt natürlich nicht wirklich zu unserer globalisierten Welt. Die Rechteinhaber bestehen jedoch darauf, dass Netflix aktiv gegen das Umgehen von diesen regionalen Grenzen vorgeht ein Resultat daraus ist, dass Netflix IP-Bereiche von VPN Anbietern und Netzwerkbetreibern blockiert. Wenn du unser Freifunk-Netzwerk benutzt hast du entweder eine IP aus einem Rechenzentrum oder eine IP von einem VPN Anbieter. Beide IPs sind für Netflix ein Grund, dich zu blockieren.

Nach einiger Zeit des Testens, gibt es wieder eine neue Firmware für alle. Die Gluon-Basis wurde auf 2018.2 aktualisiert. Außerdem gibt es im Webinterface der Knoten, wieder die Option zwischen un- und verschlüsseltem VPN-Tunnel zu wählen.

Es gibt einen kleinen Fehler in der Web-Konfiguration, der Text für die Koordinaten wird nicht übersetzt.

Gluon 2018.2

Neben vielen internen Verbesserungen und Fehlerbehebungen bringt dieses Update wieder einige neue unterstütze Geräte mit:

• AVM
  • Fritz!WLAN Repeater 450E
  • FRITZ!Box 4040
• OCEDO
  • Koala
• TP-Link
  • Archer C7 v5
  • TL-WR810N v1
• Ubiquiti
  • UniFi AC Mesh Pro
• ZyXEL
  • NBG6616
  • NBG6617
  • WRE6606
• GL.iNet
  • GL-B1300
• NETGEAR
  • EX6100v2
  • EX6150v2
• OpenMesh
  • A42
  • A62
• D-Link
  • DIR-860L B1
• ZBT
  • WG3526-16M
  • WG3526-32M

Die passende Firmware für dein Gerät findest du wie immer unter: /firmware

Die Themen sind wie üblich:

• Fragen und Antworten zu Freifunk (was ist das, wie geht das)
• Aktuelle Infos zur Firmware und Infrastruktur
• Diskussion zu aktuellen Entwicklungen im gesellschaftlichen und politischem Umfeld (z.B. Freifunk und Gemeinnützigkeit)

Freitag, 11.01.2019
18 - 20 Uhr

Oase Oldesloe alternative soziale Einrichtung e.V.
Ratzeburger Str. 20
23843 Bad Oldesloe
https://www.oase-oldesloe.de

Für 2019 haben wir, wie immer, viel vor.

Auch 2019 wird unsere Firmware weiter entwickelt, damit wir immer die aktuellsten Geräte bedienen können, Fehler ausgemerzt werden und unser Netz performanter wird.

Wir wollen nach Möglichkeit immer 6 Gateways am Laufen haben, damit Ausfälle gar nicht auffallen und ihr ungestörten Netz Genuss habt. Unser Matrix Server soll auch innerhalb des Freifunk Netz integriert werden, damit der Traffic unser Netz gar nicht verlassen muss.

Wir wollten weitere Dienste im Netz anbieten, dazu gehört zum Beispiel eine Nextcloud Installation, ein Dienst, welcher Daten von Sensoren im Freifunk Netz einsammeln kann (Wettersensoren, Feinstaub, was euch noch so einfällt). Telefonieren im Freifunk? Auch das ist geplant.

Auch steht immer noch die Nutzung von öffentlichen IPv6 auf dem Plan. Tests hierfür laufen bereits.

Und die Gründung eines Vereins!

In diesem Sinne, frohes Fest. Wir sehen uns im neuen Jahr, am Freitag den 11.01.2019 um 18Uhr. Bitte beobachtet unsere Seite und Social Media Kanäle für weitere Informationen.

Firmware,

Gemeinnützigkeit und Verein

Dieses Jahr wird es keine neue Firmware für den stable Kanal geben seit der letzten Veröffentlichung sind zwar bereits drei neue Versionen von Gluon erschienen ich habe mich aber dazu entschieden das Update auf Anfang Januar zu verschieben. Voraussichtlich werden dann alle Knoten 2018.1.4 erhalten.

Bezüglich der Gemeinnützigkeit von Freifunk gibt es noch keine Neuigkeiten.

Freifunk Südholstein ist aktuell kein eingetragener Verein, es gibt aber durchaus Interesse einen zu gründen. Dafür brauchen wir Unterstützer und Koordinatoren, wenn du Interesse hast bei einer Gründung mitzuwirken dann schreibe doch eine E-Mail an: verein@freifunk-suedholstein.de

Treffen: Dezember 18

Das Treffen fand diesen Monat wieder in Reinbek im Vintage Cafe statt.
Das beherrschende Thema war diesmal die Situation in den Flüchtlingsunterkünften. Dort sind zu Beginn dieses Monats alle Knoten offline gegangen. Ursache hierfür ist die Kündigung der Internetzugänge.

Ab dem 1. Januar wird die Betreuung der Flüchtlinge von der Stadt übernommen. Die AWO ist nicht länger zuständig. Dies beruht auf einer Entscheidung der Stadtverordnetenversammlung und des zuständigen Ausschusses.

Der Übergang klappt aber bereits jetzt nicht ohne Probleme und daher sind die Unterkünfte nun ohne WLAN. Wir waren uns einig, dass dies ein mangelhafter Zustand ist. Es ist auch nicht absehbar wie lange die Unterkünfte nun ohne Internet auskommen müssen. Dies hätte durch eine bessere Planung und eine Absprache mit den Beteiligten verhindert werden können.

Abschließend wünsche ich euch einen schönen 4. Advent, angenehme Feiertage und ein gutes neues Jahr. Ich melde mich spätestens ende Januar wieder.

Die Dokumentation pflegen wir auf GitHub in einem eigenen Repository.
Es gab bereits vorher Dokumentationen zu den einzelnen Projekten aber diese neue Lösung vereint die Dokumentation an einer Stelle und vereinfacht dank readthedocs den Arbeitsablauf. Ihr könnt gerne bei der Dokumentation helfen. Ziel ist nicht die Dokumentation von Gluon oder anderen Projekten zu ersetzen, sondern die Teile zu erklären die Freifunk Südholstein ausmachen. Außerdem soll durch die Dokumentation der Bus-Faktor verringert werden.

Wenn ihr Fehler findet, könnt ihr auf GitHub einen Issue erstellen oder gleich einen Pull-Request machen. Wer nicht weiß wie das geht, kann auch einfach eine E-Mail an github@freifunk-suedholstein.de senden.

Außerdem erinnert sich der eine oder andere vielleicht noch, dass man in der aktuellen Firmware nicht einstellen kann ob der VPN Tunnel verschlüsselt wird oder nicht. Mit dieser Version ist dieser Fehler behoben.
Ursache war ein fehlendes Paket - also ein Fehler auf unserer Seite.

Schlüsselwechsel Teil 2

Ende Juni hatte ich angekündigt die Schlüssel für die VPN Verschlüsselung zu erneuern. Dies ist bisher nicht bei allen Gateways passiert. In der folgenden Tabelle wird dargestellt welche Gateways bereits einen neuen Schlüssel haben.

GatewayHat neuen Schlüssel
BarnitzNeinBesteJaHopfenbachJaKrummbachJaTraveJa

Das mittlerweile nicht mehr existierende Gateway Viehbach hatte bis zum abschalten noch einen alten Schlüssel. Für die erste 2019er Version plane ich auch den letzten Schlüssel zu tauschen. Wer dann noch einen Knoten mit alter Firmware betreibt wird unter Umständen keine Verbindung mit dem Netzwerk herstellen können.

Die Themen sind wie üblich:

• Fragen und Antworten zu Freifunk (was ist das, wie geht das)
• Aktuelle Infos zur Firmware und Infrastruktur
• Diskussion zu aktuellen Entwicklungen im gesellschaftlichen und politischem Umfeld (z.B. Freifunk und Gemeinnützigkeit)

Wie immer findet das Treffen am 2ten Freitag des Monats von 18 - 20 Uhr statt. Diesmal am 14.12.2018.

The Vintage
Am Rosenplatz 8
21465 Reinbek
https://www.thevintagereinbek.de

Anerkennung der Gemeinnützigkeit von Freifunk-Initiativen

Wie ich schon mehrfach berichtet hatte gab es erneut eine Gesetzesinitiative, um Freifunk-Vereine, die freie Netzwerke betreiben, als gemeinnützig anzuerkennen.
Dieses Vorhaben hat seit meinem letzten Vortrag große Fortschritte gemacht.

Die Gesetzesinitiative wurde vom Landrat (SH) bestätigt und im Bundesrat eingereicht. Der Bundesrat stimmte ohne große Beratungen mit einer Mehrheit für die Gesetzesinitiative.

Der Bundesrat wird diesen Antrag nun im Bundestag einreichen, der dann erneut über die Änderung abstimmen muss. Eingericht wurde die unveränderte Version aus der letzten Wahlperiode.

Der alte Antrag des Bundesrates, hatte aufgrund der Diskontinuität seine Gültigkeit verloren.

Die Beschlussfassung findet ihr hier.
Den Tagesordnungspunkt mit einem Link zur Mediathek, mit einem Video der Beratung, hier.

Noch gibt es kein Dokument im System des Bundestages, wer selbst beobachten will wann dies der Fall ist, kann hier nachsehen

Firmware

Gluon hat bereits eine neue Version (2018.1.3) veröffentlicht. Ich bin allerdings bisher nicht dazu gekommen, die Änderungen zu übernehmen.

Ich gehe allerdings davon aus, dass ich im Dezember vermutlich die letzte 2018er Version verteilen werde. Ob es noch eine 2018.2 geben wird kann ich bisher nicht sagen.

Treffen: November 18

Das Treffen fand diesen Monat in Bad Oldesloe statt. Es wurde allerdings um eine Woche verschoben. Wegen geringer Beteiligung und meiner eigenen Abwesenheit gibt es allerdings auch nicht viel zu berichten.

Ich wünsche einen schönen 1. Advent.

Es gibt jedoch einen Ersatztermin am 16.11.2018 also genau eine Woche später am gleichen Ort.

Wenn ihr wollt könnt ihr gerne über die Telegram oder freitrix Gruppe Rückmeldungen geben wir haben auch einen neuen Mastodon-Account ffsh@norden.social.

Der Verlauf

• Im April 2017 beschließt der Bundesrat einen Gesetzesentwurf und reicht ihn an den Bundestag weiter.

• Im Bundestag bleibt dieser Entwurf jedoch als Drucksache 18/12015 liegen und verfällt mit dem Ende der Legislaturperiode.

• Anfang September 2018 erhalten wir einen Anhörungsbrief des Wirtschaftsausschuss (Schleswig-Holsteinischer Landtag) mit der Aufforderung zu einer Stellungnahme.

• Kurz darauf rief Freifunk Nord zu einer gemeinsamen Stellungnahme auf.

Was nun ansteht

Am 14. November tagt der Wirtschaftsausschuss und wird über die beiden Anträge (1, 2) zu diesem Thema beraten. Zu diesem Tagespunkt sind einige Rückmeldungen eingegangen.

• Chaostreff Flensburg e.V.

• Bund der Steuerzahler Schleswig-Holstein e.V.

• Städteverband Schleswig-Holstein

• Chaos Computer Club e.V.

• Steuerberaterkammer Schleswig-Holstein

• Freifunk Initiativen aus Schleswig-Holstein (auch wir)

• Marit Hansen, Landesbeauftragte für Datenschutz Schleswig-Holstein

• Prof. Dr. Lars Hummel LL.M. (IIFS)

• Förderverein Freie Netzwerke e.V. & Digitales-Ehrenamt.jetzt

• Digitale Wirtschaft Schleswig-Holstein e.V.

• Prof. Dr. Michael Stöber, Christian-Albrechts-Universität zu Kiel

Grundsätzlich sieht keine der Stellungnahmen ein Problem  bei der geplanten Gemeinnützigkeit für Freifunk-Initativen. In vielen Stellungnahmen wird diese sogar begrüßt.

Wenn du noch etwas tun möchtest um die Gemeinnützigkeit für Freifunk-Initativen zu unterstützen, kannst du unter digitales-ehrenamt.jetzt deine Unterstützung zum Ausdruck bringen.

Das Thema wurde auch in der aktuellen Episode vom Freifunk Radio behandelt.

Wir haben nun in etwa 220 aktive Freifunk Knoten. Es gab jedoch keine wesentlichen Zuwächse.

Weiterhin gab es diesen Monat keine Firmware Updates. Das Testen für die neuen Versionen läuft jedoch schon, wann es wieder ein Update für alle gibt steht aktuell noch nicht fest. Mit der aktuellen Firmware gibt es jedoch keine wesentlichen Probleme, abgesehen von der fehlenden Option für den VPN Tunnel. Davon hatte ich jedoch bereits letzten Monat berichtet.

Gateway Update

Diesen Monat bekamen alle Gateways eine neue Version von Batman (2018.3). Vorher lief auf den Gateways eine alte Version die von Debian ausgeliefert wird (2016.4). Wir erhoffen uns dadurch eine höhere Stabilität und eine verbesserte Leistung.

Karte

Auch die Karte hat ein sichtbares Update erhalten und zeigt nun die “Domain” der Knoten an. Vorher war hier nur die “Site” sichtbar, diese ist jedoch seit dem update auf 2018.x bei allen Knoten gleich. Nun kann man auch auf der Karte erkennen zu welcher “Domain” ein Knoten gehört.

Bei uns gibt es drei “Domains”:

• ffsh: Freifunk Südholstein, Freifunk-Suedholstein.de
• ffod: Freifunk Stormarn, stormarn.freifunk.net
• ffrz: Freifunk Lauenburg, lauenburg.freifunk.net

Anders als in anderen Freifunk-Gruppen sind diese “Domains” bei uns nicht von einander getrennt. Es hat also rein optische Unterschiede.

Treffen: Oktober 18

Das Treffen fand am 12.10.2018 von 18-20 Uhr in Reinbek im Vintage Café statt. Viel zu berichten gibt es diesmal nicht. Themen waren unter anderem:

• Firmware

• Freifunk bei uns im allgemeinen

• Gemeinnützigkeit für Freifunk Vereine

Bezüglich der Gemeinnützigkeit gibt es noch nicht viel mehr zu sagen ich gehe davon aus, dass es nächsten Monat mehr dazu geben wird.

morgen treffen wir uns wieder in Reinbek. Thema ist wie immer Freifunk aber erfahrungsgemäß sprechen wir aber auch über andere Themen rund um Freifunk. Es gibt auch die Möglichkeit Fragen zu stellen. Wir hoffen auf zahlreiches Erscheinen.

Freitag der 12.10.2018
in Reinbek, Vintage Café
18:00 - 20:00

Aktive Mitglieder

Im Vergleich zu anderen Gruppen, haben wir zwar eine relativ hohe Anzahl an aktiven Mitgliedern, dennoch besteht durchaus Wachstumspotential.
Also rufe ich Dich hiermit dazu auf, zu einem unserer Treffen zu kommen.
Unser Nächstes Treffen ist übrigens am 12. Oktober 2018 18:00 in Reinbek. Dort Treffen wir uns im Vintage Café. Also komm doch vorbei und bringe gerne jemanden mit. Jeder ist Willkommen und wir freuen uns über jeden Neuzugang.

Freifunk-Knoten

Wir haben aktuell etwa 210 aktive Freifunk Knoten. Diese Konzentrieren sich jedoch sehr stark auf einzelne Punkte. Wir möchten gerne mehr Knoten an neuen Standorten. Wenn du jemanden kennst, der vielleicht einen Knoten aufstellen würde, dann frag ihn doch einfach mal.

Firmware & Gateways

Firmware

Diesen Monat haben wir eine neue Firmware Version (basierend auf Gluon 2018.1.1) ausgerollt. Trotz kleinerer Probleme lief das Update größtenteils ohne Probleme durch.

Probleme gab es mit der Version 2018.1 da hier ein relativ komplizierter Fehler im Auto-Updater zum Vorschein trat. Da wir die Version nicht per Update verteilt hatten war die Anzahl der potentiell betroffen Knoten jedoch klein.

Mesh-on-LAN/WAN

Ein weiteres Problem stellen alte Installation dar, die auf Mesh-on-LAN/WAN setzen da hier eine neue Technik zum Einsatz kommt (VXLAN).
Dadurch können Knoten mit 2018.1.1 nicht mehr mit 2017er Knoten kommunizieren. Während dies größtenteils keine Probleme verursacht. Kann es jedoch sein, dass einige Knoten abgeschnitten wurden.

Die neue Mesh-Technik bietet jedoch einen Vorteil sie verhindert, dass unterschiedliche Communities untereinander Meshen und somit potentielles Chaos verursachen.

Gluon bietet hier leider keine Möglichkeit die Knoten in einer “intelligenten” Reihenfolge zu aktualisieren.
Solltest du einen oder mehrere Knoten haben die nun offline sind, dann hat dies vermutlich zur Ursache, dass sie keinen Weg in unser Freifunk Netzwerk finden.

**Lösung 1
** Knoten mit Rechner verbinden (Konfigurationsmodus aktivieren) und passende Firmware installieren.

**Lösung 2
** Mesh-Netz im WLAN aktivieren, dass geht entweder über den Konfigurationsmodus oder per SSH (Funktioniert nur wenn andere Knoten in der Nähe über WLAN meshen) .

Wenn du Fragen oder Probleme hast kannst du dich auch gerne bei uns melden. Sowie Fragen in unserer Gruppe auf freitrix.de oder in unserer Telegram Gruppe stellen.

Gateways

Am Montag dieser Woche, gab es dann eine kleine Störung, durch eine sehr ungleichmäßige Verteilung der Knoten. Grund hierfür waren Anpassungen an der Gateway Konfiguration und ein eiliges neu starten eben dieser. Gegen Abend konnte das Problem jedoch behoben werden.

Grund für die Anpassung war die Entdeckung eines Problems der VPN-Konfiguration.

Hintergrund
Wir bieten für den VPN Tunnel zu den Gateways zwei Optionen an: Verschlüsselt und Unverschlüsselt. Die zweite Methode kostet weniger Ressourcen und hat auf die Sicherheit nur geringe Auswirkungen.

Problem 1

Um dies umzustellen, gibt es im Konfigurationsmodus des Routers, einen zusätzlichen Reiter. Dort kann man sich entscheiden, ob man einen verschlüsselten oder unverschlüsselten Tunnel aufbauen möchte.

Diese Option fehlte jedoch. Grund hierfür war ein fehlendes Paket, dieses wird in den nächsten Firmware-Versionen wieder enthalten sein.

Problem 2

Das zweite Problem war jedoch, dass die Wahl der Knoten (ob un- oder verschlüsselt) ignoriert wurde, die Verschlüsselung war egal was der Knoten ausgewählt hatte grundsätzlich aktiviert.

Nach dem studieren der Dokumentation und der Konfiguration, konnte das Problem identifiziert und behoben werden. Ein Neustart aktivierte diese neuen Einstellungen, führte jedoch zu einer ungleichen Verteilung auf den Gateways.

Treffen: September 2018

Gemeinnützigkeit für Freifunk Vereine

Auf dem letzten Treffen wurde diesmal hauptsächlich über die Anfrage des Wirtschaftsausschusses des Schleswig-Holsteinischen Landtags gesprochen.
Dieser möchte eine Stellungnahme von den Freifunk Initiativen aus SH zu zwei Anträgen (1, 2) haben.

In diesen Anträgen geht es um eine Gesetzesinitiative, die es bereits in der vergangenen Bundestags Periode gab. In dieser soll das Vereinsrecht dahin gehend angepasst werden, dass auch das betreiben von Freien Netzen ein Grund für Gemeinnützigkeit ist.

„26. die Einrichtung und Unterhaltung von Kommunikationsnetzwerken, die der Allgemeinheit ohne Gegenleistung offenstehen (Freifunk-Netze). Als Gegenleistung in diesem Sinne gilt insbesondere die Erlaubnis zur
Verwendung oder Weitergabe der Nutzerdaten für gewerbliche Zwecke.“

Drucksache 107/17 aus der alten Initative

Der Freifunk Nord e.V. hat vorgeschlagen eine gemeinsame Stellungsnahme abzugeben. Wir wollen uns dieser anschließen.
Sobald es Neuigkeiten hierzu gibt, melden wir uns noch einmal.
Wenn du Ideen oder Anregungen hast schick uns gerne eine E-Mail oder verfasse einen Kommentar. Oder nutze einen unserer anderen Kanäle.

Der Ausschuss plant die Sitzung zu diesen Anträgen für den 30.10.2018.

Firmware-Situation

Ab heute verteilen wir die Firmware mit Gluon 2018.1

Zum letzten mal werden drei verschiedene Versionen verteilt:

Stormarn erhält 2018.1-135
Lauenburg bekommt 2018.1-136
und Südholstein 2018.1-134

Gluon wurde bereits in der Version 2018.1.1 veröffentlicht, unsere Versionen enthält jedoch bereits alle wichtigen Patches.

Autoupdate-Problem

Zum Schluss will ich noch einmal darauf hinweisen, dass es in den Versionen mit Gluon 2018.1 und der Build-Number unter 131 einen Bug im Autoupdater gibt. Wir haben alles dafür getan damit dieser nicht ausgelöst wird, allerdings können wir nichts garantieren. Wenn dieser Bug ausgelöst wird, vergisst der Router alle Einstellungen und startet in den Konfigurationsmodus. Schließt per Lan-Kabel ein Notebook oder einen PC an, und ruft im Browser 192.168.1.1 auf, um den Router zu konfigurieren.

Router die noch mit einer 2017er Version laufen, sollten nicht betroffen sein.

Bitte schaut regelmäßig auf unsere Webseite und unseren Kanälen um Änderungen rechtzeitig zu erfahren.

Wie bereits im Juli, fällt auch das reguläre Treffen im August aus. Es ist Urlaubszeit, tolles Wetter, Zeit für andere Projekte.

Im September geht es dann ganz normal mit dem Treffen in Bad Oldesloe und im Oktober in Reinbek weiter wie gewohnt.

Habt ihr eine Frage, dann meldet euch am besten über die bekannten Wege. (freitrix.de, Telegram, Facebook,..)

Durch die Auswahl der Domain beeinflusst ihr die SSID eures Knotens, außerdem wird auf der Karte angezeigt, zu welcher Domain euer Knoten gehört (in Zukunft). Es gibt drei Domains: Freifunk Südholstein: SSID: Freifunk-Suedholstein.de Freifunk Stormarn: SSID: stormarn.freifunk.net Freifunk Lauenburg: SSID: lauenburg.freifunk.net Abgesehen von diesen sichtbaren Änderungen hat sich intern viel verändert. Die Firmware unterstützt auch wieder neue Geräte:

• ALFA NETWORK
  • AP121F
• AVM
  • FRITZ!Box 4020
• OpenMesh
  • A40
  • A60
  • OM2P v4
  • OM2P-HS v4
• TP-Link
  • Archer C59 v1
  • CPE210 v2
  • TL-WA901ND v5
  • Archer C2600
• ZyXEL
  • NBG6716
• GL Innovations
  • GL-MT300A
  • GL-MT300N +GL-MT750
• VoCore
  • VoCore 2
  • VoCore (8MB, 16MB)
• D-Link
  • DIR615 (D1, D2, D3, D4, H1)
• A5
  • V11
• LeMaker
  • Lamobo r1

Wir müssen vor dem Update auf 2018.1 alle Knoten auf 2017.1.8 bringen. Des weiteren werden wir demnächst auch die letzten beiden schlüssel tauschen. Damit verlieren eure Knoten die Möglichkeit sich mit dem Netzwerk zu verbinden. Nur die neuen Versionen für Stormarn und Lauenburg werden dann noch funktionieren. Hier eine Liste von Knoten die auf jeden Fall betroffen sind, diese Daten stammen von der Karte dort könnt ihr auch selbst prüfen ob euer Knoten die aktuelle Firmware hat. 647002e15410 Alt-Neritz1 AU-011 FF-Marycastle_SBek FFRZ-Basiskonfig-002 fireball FreiFunk_KopfKinoKnoten Freifunk-Kastanienallee23-8-OD hiergibtswlan KBBMD1 OD-Armenberg Offloader_HGS_Neu Sachsenwaldau-Freifunk_Computer-Raum Sachsenwaldau-Freifunk_Gastraum zemvol2

1. Du willst wieder lauenburg.freifunk.net als SSID haben dann siehe unten.
2. Du willst einfach nur Freifunk benutzen, dann brauchst du nichts tun.

Knoten zurück auf die Lauenburg-Firmware

Leider ist es uns nicht möglich diesen Fehler von außen zu beheben. Wenn du wieder einen Lauenburger-Knoten haben möchtest musst du folgendes tun.

Du gehst auf die neue Firmware Seite und suchst nach deinem Router. Dort lädst du die aktuelle “stable” (die Upgrade Datei reicht) Version herunter.
Verbinde nun deinen Rechner über ein LAN-Kabel mit einer der (gelben) Anschlüsse.
Halte die Reset-taste an deinem Router für etwa drei Sekunden gedrückt.
Nun sollten alle LEDs kurz aufblinken und der Router startet in den Konfigurationsmodus.

Jetzt gibst du in deinem Browser die IP Adresse 192.168.1.1 ein.

Nun klickst du oben Rechts auf den Reiter Experten-Modus.
Jetzt klickst Du auf den Reiter Firmware aktualisieren:

Hier wählst Du nun die Datei aus, welche Du zuvor von unserer Webseite geladen hast.
Danach nur noch bestätigen. Nach dem dein Router neu gestartet hat, sollte nun wieder die korrekte SSID lauenburg.freifunk.net angezeigt werden. Solltest Du dabei Probleme haben oder sonstige Fragen haben schreibe uns gerne eine E-Mail.

Ich entschuldige mich für die entstanden Unannehmlichkeiten.

• Neue Schlüssel für Beste, Krummbach und Hopfenbach
• Neue Geräteunterstützung:
  • GL.iNet GL-AR750
  • TP-Link Archer C7 v4
  • Ubiquiti UniFi AC Mesh
  • TP-Link TL-WR940N v6
• Einige Fehlerbhebungen für batman
  • diese sollten unnötige Last aus unserem Netzwerk entfernen
• Update des Kernels auf 4.4.129
• Neue Texte für das Kontaktfeld (im Konfigurationsmodus)

Neue Schlüssel

Wir haben uns dafür entschieden einen Schlüsseltausch auf allen Gateways durchzuführen.
Dieser Vorgang erfolgt in zwei Schritten.

1. Nur drei Gateways erhalten neue Schlüssel.
2. Ein paar Wochen später erhalten auch die anderen neue Schlüssel.

Was bedeutet das?

• Solltest du deinen Freifunk Knoten nicht auf 2017.1.8 aktualisieren so wird er sich zunächst nicht mehr mit den drei Gateways verbinden können.
• Nach dem zweiten Schritt wird sich dein Freifunk Knoten nicht mehr mit unserem Netzwerk verbinden können, du musst ihn dann manuell aktualisieren.
• Dein Knoten wird sich weiterhin über andere Knoten mit denen er per W/LAN meshen kann in unser Freifunknetzwerk gelangen. Über das Internet geht es nach dem zweiten Schritt nur noch mit der aktuellen Firmware.

Warum der Wechsel?
Wir sind eine kleine Freifunk Community und können nur eine kleine Zahl von Firmware Versionen unterstützen. Um uns die Arbeit zu erleichtern werden wir Knoten mit alter Firmware ausschließen damit diese nicht zu einem Problem werden. Wir werden die Situation weiter beobachten und vor dem zweiten Schritt eine weitere Ankündigung machen. Wenn Du noch Fragen hast kannst Du dich an uns per E-Mail wenden.

• eine neue Karte (mit besserer Software)
• die Repositories für die Firmware wurden aufgeräumt und das bauen vereinfacht
• Wir haben neue Gateways, Insgesamt sind es nun 6 Stück!
  • Beste, Barnitz, Trave, Hopfenbach, Viehbach und Krummbach
• Die aktuelle Firmware ist 2017.1.7 und 2017.1.8 wird bereits getestet

Ich hoffe das wir in Zukunft noch mehr Personen für Freifunk begeistern können.

• Internet, WLAN, Sicherheit und Datenschutz
• Digitale Selbstverteidung (Verschlüsselung etc.)
• Fragen und Antworten zu PC, Smartphone usw.
• Hilfe bei Fragen zu bestimmten Programmen (Word, Excel, LibreOffice usw.)
• Computerspiele
• vieles Mehr

Wir hoffen auf zahlreiches Erscheinen.

Auf der Seite freitrix.de gibt es eine kurze und knappe Anleitung für die Registrierung. Um nun darüber Kontakt zu uns herzustellen, einfach dem öffentlichen Raum #ffsh:freitrix.de beitreten. https://webchat.freitrix.de/#/room/#ffsh:freitrix.de Der Chat ist öffentlich einsehbar und es ist jedem gestattet dort zu schreiben. Sprich, wenn von uns noch keiner da ist, kann es auch durchaus sein, dass andere Freifunker_innen helfen.

Struktur des site Repository.

site/
├── build.py
├── CHANGELOG.md
├── domains
│   ├── ffod.conf
│   ├── ffrz.conf
│   └── ffsh.conf
├── gluon
│   ├── ...
├── i18n
│   ├── de.po
│   ├── en.po
│   ├── fr.po
│   └── gluon-site.pot
├── modules
├── README.md
├── release.json
├── site.conf
└── site.mk

Buildscript

Das Buildscript build.py hilft beim automatisierten bauen (kompilieren) der Firmware. Es kann jedoch auch ganz normal in der Kommandozeile verwendet werden. Die Benutzung wird in der README im site Reposiotry auf GitHub erklärt.

Changelog

Im Changelog sollen alle wesentlichen Änderungen an der Firmware festgehalten werden.

domains

In diesem Verzeichnis liegen die Konfigurationen für die Domains, bei uns sind dass: Freifunk Stormarn, Freifunk Lauenburg, Freifunk Südholstein Domains sind dazu gedacht ein Freifunknetzwerk zu partitionieren, wir nutzen es jedoch nur für verschiedene SSIDs in der selben Firmware.

gluon

Gluon ist in unser site Repository als Submodule eingebunden, dadurch können wir eine bestimmte Version von Gluon mit einer bestimmten Version des site Repository verbinden.

i18n

In diesem Verzeichnis findest du die (aktuell) zwei bis drei unterstützten Sprachen (Deutsch, Englisch, (Französisch)) für den Konfigurationsmodus. Woher die Abkürzung i18n kommt kannst du auf Wikipedia nachlesen.

modules

In dieser Datei werden weitere Module hinterlegt die nicht direkt zu gluon gehören. Hier ist bei uns der ssid-changer eingetragen welcher die SSID ändert sobald der Knoten keine Verbindung mehr hat.

release.json

Diese Datei wird vom build-script verwendet um bisher nur zwei Variablen zu setzen.

• Gluon Version
• Update Priorität

Wird sie in der Zukunft eventuell erweitern.

site.conf

Hier finden sich alle Einstellungen, die nicht Domain bezogen sind. Hier finden sich unter anderem die Pfade zu den Firmware Updates.

site.mk

In dieser Datei wird definiert welche Module in die Firmware-Images integriert werden sollen.

Ich hoffe dieser Beitrag hilft ein wenig dabei die grobe Struktur zu verstehen. Demnächst werde ich einen Beitrag dazu veröffentlichen wie du die Firmware selbst bauen/kompilieren kannst.

• Stormarn build: 32
• Lauenburg build: 32

Folgende Änderungen sind enthalten

• Unterstützung für
  • TP-Link Archer C7 v4
  • TP-Link TL-WR940N v6
  • GL.iNet GL-AR750
• Updates für LEDE

Viel Spaß beim testen.

• Internet, WLAN, Sicherheit und Datenschutz
• Digitale Selbstverteidung (Verschlüsselung etc.)
• Fragen und Antworten zu PC, Smartphone usw.
• Hilfe bei Fragen zu bestimmten Programmen (Word, Excel, LibreOffice usw.)
• Computerspiele
• vieles Mehr

Wir hoffen auf zahlreiches Erscheinen.

• Stormarn build: 31
• Lauenburg build: 30

Folgende Änderungen sind enthalten

• Unterstützung für den TP-Link TL-WR940N v5
• Verbesserte Unterstützung für Ubiquiti UniFi AC MESH
• Updates für LEDE (Kernel, gcc)

Viel Spaß beim testen.

Meshviewer (Freifunk Regensburg)

Der Meshviewer wird vom Freifunk Regensburg entwickelt.

In die neue Mesh-Ansicht wurde technisch komplett überarbeitet. Auch die Oberfläche hat sich stark verändert.

Das Design hat sich grundsätzlich verändert ich will hier einige punkte hervorheben. Knoten haben nun runde Punkte, die Gateways haben Quadrate. Dünne Linien stehen für VPN Verbindungen, die dickeren stehen für LAN/WLAN. Die Darstellung der Verbindungsqualität wurde verbessert es gibt sehr anschauliche Farbverläufe von rot (schlecht) bis grün (gut). Dabei wird sowohl die Maximale als auch die minimale Qualität dargestellt.

Über “Lokalisierung” kannst du deinen Standort für die Karte freigeben, wenn dein Browser diese Funktion unterstützt.
Außerdem unterstützt die Karte mehrere Sprachen und erkennt auch die Sprache deines Browsers um automatisch umzuschalten du kannst sie aber auch selber oben links umschalten.

Tile Server

Der Hintergrund der Karte besteht aus Kacheln (Tiles), diese werden einzeln von einem Server geladen. Den Hintergrund kannst du über die Schaltfläche unten rechts ändern. Aktuell bieten wir zwei verschiedene Hintergründe an.

• Freifunk Südholstein (Standard)
• Esri.WorldImagery (Satelliten/Luft-Bilder)

Wir betreiben keinen eigen Tile Server sondern nutzen die Tile Server von openStreetMap damit wir ihre Server etwas entlasten betreiben wir jedoch einen Cache welcher die Anfragen deines Browsers bedient. Dadurch entsteht für die openStreetMap Server weniger Verkehr.
Vorteile:

• Aktuell durch schnelle Aktualisierung
• Kostenloses Gemeinschaftsprojekt
• einfache Wartung
• schnell duplizierbar

Nachteile:

• Keine Anpassungen am Stil
• Beschränkter Zoom

YANIC (Freifunk Bremen)

YANIC ist ein Akronym für “Yet another node info collector”. YANIC sammelt die Daten von den Knoten im Freifunk Netz und bereitet sie für die Karte auf. Die Daten findest du übrigens hier.
respondd
Die Knoten stellen ihre Daten mit respondd zur Verfügung (früher wurde dies mit Alfred gemacht). Dieses Programm arbeitet effizienter als die alte Lösung und wird aktiv von der gluon Community gepflegt.

InfluxDB

InfluxDB ist eine Datenbank für Zeitreihen. Sie eignet sich besonders gut zum Aufzeichnen sich von variablen werten mit Zeitbezug. In dieser Datenbank werden die Daten der Knoten gespeichert.

Grafana

Grafana nutzen wir um aus den Daten, welche YANIC einsammelt, um Graphen zu generieren.
Einige davon betten wir in der Karte eingebettet. Wir haben jedoch mehr Graphen und in Zukunft kommen sicher neue dazu. Mehr Graphen findest du hier.

Hier kannst du sehen, wie viele Clients (Smartphones, Notebooks, …) sich pro Stunde in unserem Netzwerk befanden.

Hier siehst du wie viele Knoten (Router) und wie viele Clients sich in unserem Netzwerk befinden.

• Jenkins baut die Firmware sobald es Änderungen am Firmware Repository gab
• Jeder Build bekommt eine Build Number
• Die Firmware wird von Jenkins signiert und vor-veröffentlicht

Automatisiertes Bauen

Die Firmware Pflegen wir in einem Git Repository auf GitHub. Genau genommen pflegen wir nur Konfiguration für unsere Community und benutzen gluon als Basis. Bei einer Änderung am Repository wird Jenkins durch GitHub informiert und prüft ob ein neuer Build notwendig ist. Das bauen der Firmware muss also nicht mehr Manuell angestoßen werden.

Der Dateiname

Die Dateien der Firmware werden nach einem bestimmten Muster benannt das neue Muster sieht so aus: gluon-{Kürzel}-{gluon-version}-{Kanal}-{build-number}-{Name vom Gerät}OptionWerteKürzelffod, ffrz, ffshgluon-version2017.1.6, 2017.1.7, 2018.1Kanal(dev), testing, rc, stableBuild Number1, 2, 3, 4, …

Das Kürzel

Das Kürzel steht für die Community: ffodFreifunk StormarnffrzFreifunk LauenburgffshFreifunk Südholstein

Die Gluon Verion

Anders als andere Communitys haben wir keine eigene Versionsnummer die Gluon Version entspricht der gluon-version aus der Tabelle.

Der Kanal

Der Kanal oft auch Branch oder Zweig genannt beschreibt im wesentlichen den zustand und die zu erwartende Stabilität der Firmware. devNur für Leute mit Lötkolben und erweiterten KenntnissentestingFür mutige die immer die neusten Funktionen wollenrcFür alle die uns beim testen der Firmware vor der Veröffentlichung helfen wollenstable **(empfohlen)**Für alle die einen stabilen Knoten wollen und sich nicht darum kümmern wollen

Die Build Number

Die Build Number wird von Jenkins erzeugt und ist eine natürliche Zahl, die einfach vor jedem Build um eins hochgezählt wird. Damit lassen sich Firmware Dateien auf einen Blick unterscheiden und man weiß welche Datei neuer ist. Auch die Knoten entscheiden anhand des Namens ob ein update nötig ist oder nicht. Deshalb wird es mit der Version 2018.1 noch eine Änderung geben. Build Number und Kanal tauschen die Plätze im Namen. gluon-{Kürzel}-{gluon-version}-{build-number}-{Kanal}

Da Stormarn und Lauenburg unterschiedliche Firmware Versionen bekommen, haben sie unterschiedliche Build Zahlen.

Warum?

Meiner Meinung nach ist es wichtiger die aktuelle Version zu haben als auf welchem Branch man ist. Bisher wäre die Reihenfolge: dev Die Knoten würden also bei gleicher gluon-version immer testing bevorzugen eine rückkehr zu stable wäre erst mit dem nächsten gluon Release möglich. In Zukunft soll die Build Number wichtiger sein als der Branch wenn es einen neueren Build gibt wechselt der Knoten. Das ist keine perfekte Lösung aber mehr ist aktuell nicht möglich.