Wiki - Freifunk Pinneberg

alarmsystem

Anonymous (anonymous@undisclosed.example.com) — 2018-01-20T20:01:27+00:00

Bewegungsalarmsystem TODO Das hier ist noch in der Erprobungsphase Noch implementieren * Konfiguration über uci bzw. /etc/config * Freifunk-Clientnetzwerk im Fahrzeugknoten deaktivieren, wenn kein Link zu einem anderen Freifunkknoten besteht. Befehle dafür:

alfred-announce

Anonymous (anonymous@undisclosed.example.com) — 2017-01-15T09:17:20+00:00

alfred-announced Von Havelock Dies ist eine speziell Pinneberger Version, die sich noch in Entwicklung befindet. Ein früher Stand ist bereits funktionsfähig. hat aber noch nicht alle gewünschten Eigenschaften. Da Alfred die an ihn übermittelten Daten nach einer Weile vergißt, im Normalfall sind das 10 Minuten, müssen die Daten regelmäßig aufgefrischt werden. Bei einigen Werten handelt es sich aber um relativ statische Daten, wie z.B. die Version von

alfred

Anonymous (anonymous@undisclosed.example.com) — 2017-07-24T08:08:48+00:00

Alfred siehe: Produktiv wird die Version 2015.0 bzw. die gepatchte Version 2017.1 eingesetzt. Ab der Version 2015.1 gibt es anscheinend Probleme: can't bind: Cannot assign requested address Failed to open interfaces Das Verhalten tritt auf, wenn die Link-Lokale IPv6-Adresse des Bridge-Interfaces (über den Parameter

aufgaben

Anonymous (anonymous@undisclosed.example.com) — 2017-03-04T17:10:05+00:00

Aufgaben Bei Freifunk gibt es immer einiges zu tun. Auf dieser Seite sollen Aufgaben gesammelt werden. Eine Kurzübersicht ist in der Aufgabenliste zu finden. Wiki verbessern Wiki-Gärtner gesucht! Dies ist eine permanente Aufgabe: * Seiten sichten und optimieren

aufgabenliste

Anonymous (anonymous@undisclosed.example.com) — 2024-12-30T14:55:12+00:00

Aufgabenliste Diese Seite ist als Speicher gedacht um Merker zu erfassen, die nicht auf eine andere Seite gehören. Für eine komplette Übersicht siehe: -> Detailseite Aufgaben Größere Dinge werden als Projekt geführt. Ein Projekt besteht normalerweise aus mehreren zusammenhängenden Aufgaben.

backbone

Anonymous (anonymous@undisclosed.example.com) — 2025-06-22T10:04:23+00:00

Backbone Derzeit haben wir leider keine Dauerhaften Richtfunkstrecken da uns der Zugang zu geeigneten Standorten fehlt. Solltest du da Möglichkeiten haben, melde dich doch gerne bei uns. Ehemalige Planung (ca 2017) Allgemein * Verfügbare VLANs im Grassau Netz:

backup

Anonymous (anonymous@undisclosed.example.com) — 2017-07-22T05:44:05+00:00

Backup - Datensicherung * Erste Stufe: Alle wichtigen Konfigurationseinstellungen werden auf alle Gateways synchronisiert. * Damit kann man jedes Gate von überall her wieder herstellen * Wichtig: hilft nicht gegen zershredderte Konfigurationsdateien

buildserver

Anonymous (anonymous@undisclosed.example.com) — 2021-02-07T08:40:34+00:00

Buildserver WIP Die Übertragung auf den Downloadserver erfolgt mit rsync über SSH. Auf dem Downloadserver ist dafür ein spezieller Benutzer einzurichten: mkdir /var/lib/freifunk mkdir /var/lib/freifunk/gluon mkdir /var/lib/freifunk/gluon/.ssh chmod 700 /var/lib/freifunk/gluon/.ssh touch /var/lib/freifunk/gluon/.ssh/authorized_keys chmod 600 /var/lib/freifunk/gluon/.ssh/authorized_keys addgroup --gid 1999 ffbuild adduser --disabled-password --uid 1999 --gid 1999 --home /var/lib/freifunk/gluo…

cpe210

Anonymous (anonymous@undisclosed.example.com) — 2025-06-06T21:32:03+00:00

CPE210 Die CPE210 ist eine Outdoor Sektorantenne die Ideal für die Ausleuchtung kleiner Flächen oder kurze Richtfunk Verbindungen ist. Unter guten Bedingungen kann man mit zwei CPE210 auch 1,5km Überbrücken. Die CPE210 wir über einen mitgelieferten POE Adapter mit Strom versorgt. Sie hat 2

debian_freifunk

Anonymous (anonymous@undisclosed.example.com) — 2017-02-09T14:46:13+00:00

Debian als Freifunk-Server WIP Benutzer und Gruppen * Anlegen einer Gruppe freifunk addgroup --gid 342 freifunk Weitere spezielle Systembenutzer, die u.a. über SSH kommunizieren * Systembenutzer * fastd - Zugriffe für den Transfer von Peers (siehe

debian

Anonymous (anonymous@undisclosed.example.com) — 2021-07-17T10:01:43+00:00

Debian Wir verwenden die aktuelle stabile Version von Debian GNU/Linux (10.x - Buster) als Betriebssystem für die Gateways und Server. Installation Minimalsystem TODO BAUSTELLE! Diese Anleitung bezieht sich auf die Installation eines bei einem Hoster angemieteten dedizierten Servers.

dienste

Anonymous (anonymous@undisclosed.example.com) — 2015-12-24T20:28:42+00:00

Dienste Dienst Beschreibung Primär Sekundär Bemerkungen Gate01 Gateway 1 Thomas Kevin, Henry Gate03 Gateway 3 Thomas Gate04 Gateway 4

dns

Anonymous (anonymous@undisclosed.example.com) — 2025-07-25T19:48:42+00:00

DNS - Nameserver Wir verwenden den Nameserver Bind. Nameserver Adresse Server Standort Bemerkungen ns1, Master 213.133.108.18 gate04

ecdsautils

Anonymous (anonymous@undisclosed.example.com) — 2017-02-10T13:19:34+00:00

ecdsautils Voraussetzung ist libuecc git clone https://github.com/tcatm/ecdsautils.git cd ecdsautils git checkout tags/v0.3.2 mkdir build cd build/ cmake ../ make make install ldconfig

etherpad_lite

Anonymous (anonymous@undisclosed.example.com) — 2015-12-05T20:59:33+00:00

Etherpad Lite Unter Jessie konnen die mitgelieferten Pakete für nodejs, nodejs-legacy und npm verwendet werden. Etherpad Lite selber wird von GitHub gezogen. TODO Installationsanleitung / -protokoll folgt.

exit-vpn

Anonymous (anonymous@undisclosed.example.com) — 2017-01-22T14:14:12+00:00

Exit-VPN Normalerweise wird das VPN mit OpenVPN gemacht, also erstmal das installieren: aptitude install openvpn Wichtiger Hinweis: Immer sicherstellen, daß in der Konfiguration die Option route-noexec eingestellt ist. Damit wird insbesondere keine Default-Route über das Exit-VPN gesetzt. Vergißt man die Einstellung und startet die VPN-Verbindung, so schließt man sich vom Server aus. Dann hilft meistens nur noch Booten in den Rettungsmodus.

faq

Anonymous (anonymous@undisclosed.example.com) — 2017-07-27T14:17:58+00:00

Fragen und Antworten :!: Die allgemeinen FAQs zu Freifunk findet man auf der regulären Internetseite: Ich habe meinen Router gebricked. Was nun? Keine Panik! Im Zweifelsfall mit dem Geräte bei einem unserer Treffen vorbeikommen. Häufig ist eine Rettung möglich.

fastd

Anonymous (anonymous@undisclosed.example.com) — 2017-07-16T17:32:44+00:00

fastd TODO In Bearbeitung! Dokumentation: . Ab Debian Stretch (9) ist fastd und die dazugehörigen Abhängigkeiten vorhanden. Es sind also keine externen Repositories mehr notwendig. Bei der manuellen Übersetzung von fastd müssen das Init-Script und die manpages ebenfalls manuell zur Verfügung gestellt werden.

ffpi-tools

Anonymous (anonymous@undisclosed.example.com) — 2021-12-29T17:57:20+00:00

FFPI-Tools WIP Auf den Pinneberger Gateways werden einige Scripte eingesetzt. Um diese einfach auf die Gateways zu verteilen existiert ein entsprechendes Github-Repository: * In der Endausbaustufe wäre es hübsch, echte Debian-Pakete zuhaben

firewall

Anonymous (anonymous@undisclosed.example.com) — 2019-11-17T12:11:57+00:00

Firewall Auf den Gateways sind Regeln vorhanden für * NAT: Für ExitVPN * redis (sofern Teil des Redis-Clusters * fail2ban Zugriff auf Firmware-Updates über Firewall-Regeln steuern * Nur speziell zugelassene Knoten dürfen updaten * Alle anderen Zugriffe werden protokolliert und blockiert

firmware-release

Anonymous (anonymous@undisclosed.example.com) — 2016-10-22T19:47:16+00:00

Firmware Releaseprozeß * Firmware wird auf srv02 erstellt * Es gibt einen speziellen Benutzer ffbuild, dieser darf Dateien mit ssh auf den Downloadserver übertragen * Die übertragenen Dateien müssen auf dem Downloadserver manuell freigeschaltet werden

firmware-reset

Anonymous (anonymous@undisclosed.example.com) — 2016-09-24T07:53:06+00:00

Firmware zurücksetzen TP-Link: telnet 192.168.1.1 passwd // root pw ändern dropbear //ssh starten cd /tmp/ //zweite shell scp tplink.bin root@192.168.1.1:/tmp/tplink.bin sysupgrade -n tplink.bin 1043nd Firmware Download TP-Link: Wenn boot im Firmwarenamen steht, dann muss der Bootloader von der Bin Datei gestripped werden:

firmware

Anonymous (anonymous@undisclosed.example.com) — 2023-05-12T09:41:33+00:00

Firmware Die von der Community Pinneberg verwendete Firmware ist Gluon. Siehe: * * Quelltext: * Dokumentation: Es gibt verschiedene Zweige: * stable - Das sollte normalerweise installiert werden * beta - die nächste, kommende Version z.B. 2017.1

forschung

Anonymous (anonymous@undisclosed.example.com) — 2016-02-27T10:21:14+00:00

Forschungsaufträge Es treten im Alltag immer mal wieder kleine Merkwürdigkeiten in unserem Netz auf. Wer Interesse hat, kann sich mal den folgenden Problematiken befassen. Vielleicht liegen deren Lösungen ja gar nicht so fern. * 24.10.2015 - Warum verlieren manche Knoten die Verbindung?

fotogalerie

Anonymous (anonymous@undisclosed.example.com) — 2017-03-04T18:01:26+00:00

Graphiken im Namensraum Werbemittel [Array][Array]

fritzbox

Anonymous (anonymous@undisclosed.example.com) — 2016-02-27T10:25:55+00:00

Hinweise zu Fritzboxen Anscheinend kann es mit bestimmten Modellen zu Problemen kommen. In diesem Fall, kann es hilfreich sein, den Freifunk-Router an den Gastzugang der Fritzbox anzuschließen. Problem: Fritzbox einschließlich Telefonsignal offline

gateway_hoster

Anonymous (anonymous@undisclosed.example.com) — 2020-12-31T09:59:47+00:00

Gateway Hoster In dieser Liste werden Provider aufgeführt, die sinnvoll für Freifunk genutzt werden können. Dazu zählt insbesondere ein günstiger Preis, was bedeutet, daß zu teure Angebote nicht eingetragen werden sollten. Provider für dedizierte Server

gateway_installation_debian_12

Anonymous (anonymous@undisclosed.example.com) — 2025-06-30T18:47:28+00:00

Gateway Installationsanleitung für Debian 12 Diese Anleitung soll zeigen wie ein Gateway unter Debian 12 installiert wird. Die Anleitung basiert auf der alten Anleitung zur Installation unter Debian 9. Der Teufel liegt allerdings oft im Detail, und über die Debian Versionen haben sich manche Details geändert.

gateway_installation

Anonymous (anonymous@undisclosed.example.com) — 2021-02-07T13:26:59+00:00

Gateway Installationsanleitung Ausgangspunkt ist eine Debian Minimalinstallation von Debian GNU/Linux Stretch 9.11. aptitude install isc-dhcp-server radvd bridge-utils iptables-persistent \ libcap2-bin haveged ntp incron sudo vnstat vnstati bind9 lsb-release \ sysstat iotop lighttpd rsync

gateway

Anonymous (anonymous@undisclosed.example.com) — 2025-06-06T21:41:09+00:00

Gateway Installation * Debian GNU/Linux stable; Stretch 9.x * Minimalinstallation vornehmen * Spezielle Freifunk-Umgebung für Server einrichten * Mesh-VPN mit fastd installieren * Batman-ADV übersetzen und installieren * FFPI-Tools einrichten * Netzwerk und Firewall konfigurieren * Alfred für Monitoring installieren

gl_inet

Anonymous (anonymous@undisclosed.example.com) — 2017-02-05T18:27:17+00:00

GL-iNet GL-iNet 6416A v1 vorhanden bei Thomas. * Stromversorgung 5V, 1A. Ein Raspberry-Netzteil funktioniert wurderbar * Qualcomm Atheros 9331, @400MHz * 64MB RAM / 16MB FLASH * USB * 1 LAN und ein WAN-Port. Der LAN Port ist auf der Seite des USB-Anschlusses

glossar

Anonymous (anonymous@undisclosed.example.com) — 2016-01-31T08:20:57+00:00

Glossar Hier folgen die wichtigsten Begriffserklärungen. (Texte in Auszügen aus der Broschüre WLAN FÜR ALLE der Medienanstalt Berlin-Brandenburg (mabb) unter CC BY 4.0, sowie dem Freifunk Wiki) A Ad-hoc-Netz Als Ad-hoc-Netze werden Netze bezeichnet, die ohne dauerhaft festgelegte Infrastruktur auskommen. Kommt ein Knoten zum

gluon

Anonymous (anonymous@undisclosed.example.com) — 2017-12-30T17:29:09+00:00

Gluon Entwicklung TODO WIP Hier einige Informationen für diejenigen, die Änderungen an OpenWrt bzw. Gluon vornehmen wollen. * In packages werden durch make update die Feeds abgelegt Voraussetzung ist, daß man die Firmware einmal erfolgreich gebaut hat. In diesem Fall steht die zum weiteren Compilieren erforderliche Umgebung zur Verfügung.

gps

Anonymous (anonymous@undisclosed.example.com) — 2018-01-20T10:48:12+00:00

GPS am Freifunk-Knoten Die folgenden Informationen beziehen sich auf Gluon >= 2016.1.x. Erfolgreich getestete Hardware * Navilock NL-601US - USB GPS-Stick * Für Empfang ist freie Sicht erforderlich, ggf. ein USB-Verlängerungskabel verwenden

graphiken

Anonymous (anonymous@undisclosed.example.com) — 2017-03-04T18:07:03+00:00

Graphiksammlung * Logo als SVG [Logo] * WRT841 als SVG [WRT841] * 1043NDv2 als SVG [1043NDv2]

hardware

Anonymous (anonymous@undisclosed.example.com) — 2016-01-19T14:41:36+00:00

Hardwareübersicht Router Klicke für Details auf ein Modell * TP-LINK WR841N/ND * TP-LINK WR1043ND * TP-LINK CPE210 * TP-LINK WDR4300 * Ubiquiti Unifi AP siehe auch: Modems Gateways * Hinweise zu RAID

helpdesk

Anonymous (anonymous@undisclosed.example.com) — 2019-08-07T08:37:39+00:00

Helpdesk / Ticketsystem Das Ticketsystem basiert auf osTicket und ist unter zu erreichen. Die Mail-Adresse zur Registrierung von neuen Knoten () ist auf das Ticketsystem eingestellt. Installation Das Installationsarchiv, sowie das deutsche Sprachpaket können von

incron

Anonymous (anonymous@undisclosed.example.com) — 2022-09-16T06:25:50+00:00

Verzeichnisüberwachung mit incron Der zugehörige Daemon heißt incrond. Die Protokollierung entspricht den Einstellungen des Cron-Daemons. Es wird die entsprechende Syslog-Facility verwendet. Die Systemtabellen dürfen keine Kommentarzeilen (z.B. mit '#') enthalten. Falls solche Zeilen enthalten sein sollten, führt das zu Fehlern!

installationen

Anonymous (anonymous@undisclosed.example.com) — 2018-06-05T17:17:08+00:00

Installationen Diese Standorte sind spezielle Projekte, die von der Freifunk-Pinneberg Community betreut oder betrieben werden. Installation Neuendorf / Kollmar im Video: HAFEN Pinneberg * Computerclub im Hafen Flüchtlingsunterkünfte Müßentwiete Pinneberg

intercity-vpn

Anonymous (anonymous@undisclosed.example.com) — 2017-12-12T20:27:07+00:00

InterCity-VPN ASN 65433 (Autonomes System) siehe: Öffentliche IPv6-Adressen: 2001:bf7:70::/44 die 70 ist entsprechend Wahlkreis 70 „Pinneberg“ vergeben worden. Transfernetz IPv6: fec0:a:cf:1e Registrieren bei NOC Berlin: Konfiguration unter

ip-adresse_fuer_config-mode_aendern

Anonymous (anonymous@undisclosed.example.com) — 2015-12-05T20:36:32+00:00

IP für Config-Mode ändern Im Config-Mode bekommt der Router die IP 192.168.1.1 und startet einen DHCP-Server auf 192.168.1.2 - 192.168.1.254. Wenn man sein LAN auf die gleichen IPs eingerichtet hat, kann das zu Problem führen wenn man den Router im Config-Mode ins Lan hängt.

kamailio

Anonymous (anonymous@undisclosed.example.com) — 2016-02-10T19:07:44+00:00

Kamailio * Die Installation erfolgt auf gate05 * Der Server wird unter sip.ffpi zu erreichen sein * Telefonie im ersten Schritt nur innerhalb des Pinneberger Netzes Günstige IP-Telefone gibt es z.B. von GrandStream. * Grandstream GXP-1625 ca. 55€

kaserne_glueckstadt

Anonymous (anonymous@undisclosed.example.com) — 2017-07-27T10:18:19+00:00

Kaserne Glückstadt Verwendete Geräte * WDR4300v1 * 1043NDv2 * Nanostation M5 * Nanostation Loco M5 * Rocket M2 * Futro S550 Der Futro dient als Offloader, die Nanostations laufen mit der Original Firmware als Bridge. Zwei Netzwerkkabel verbinden das Zelt mit einer nebenstehenden Laterne. Von der Laterne geht eine kurze Richtfunkstrecke zum Offloader. Die Rocket M2 soll von der Laterne aus die nähere Umgebung versorgen und als Meshanbindung für Anwohner außerhalb der Kaserne dienen…

knoten_wireless_uplink

Anonymous (anonymous@undisclosed.example.com) — 2016-10-04T17:55:18+00:00

Knoten mit Wireless Uplink :!: FIXME Beitrag beschädigt Anstelle der kabelgebundenen Verbindung, kann ein Knoten auch ueber ein anderes WLAN eine Verbindung zum Freifunk-Netz aufbauen. Dies kommt zum Beispiel in Frage, wenn fuer den Knoten keine Internetzugang (DSL, Kabel usw.) und auch kein anderer Freifunk-Knoten in Reichweite zur Verfuegung steht; man aber z. B. einen 3G- oder LTE-WLAN-Hotspot mit entsprechendem Datentarif besitzt oder das Passwort eines privaten WLANs in Reichweite beka…

knoten-updaten

Anonymous (anonymous@undisclosed.example.com) — 2018-10-21T06:48:04+00:00

Firmware Update Die Freifunk Knoten können auf unterschiedliche Weise aktualisiert werden. Automatisch Wenn bei der Installation automatische Updates aktiviert wurden, sucht der Router regelmäßig nach einer neueren Version und installiert diese. Voraussetzung ist, dass die Versionsnummer größer (Stringvergleich) als die aktuell installierte ist, sowie genügend gültige Signaturen vorliegen.

knoten

Anonymous (anonymous@undisclosed.example.com) — 2019-11-02T15:38:17+00:00

Pinneberger Knoten Ein Knoten ist eine Router an den sich die Clients (PC, Notebook, Tablet, Handy, etc.) verbinden. Die Verbindung kann über WLAN oder auch per Kabel erfolgen. Es gibt im Prinzip zwei Varianten: * Der Knoten ist in Funkreichweite von bereits vorhandenen Knoten. In diesem Fall reicht es aus eine Stromversorgung zur Verfügung zu stellen

kosten

Anonymous (anonymous@undisclosed.example.com) — 2024-12-30T17:36:11+00:00

Kosten Laufende Kosten je Monat Was? Wieviel? Wer zahlt? Bemerkungen Miete Gateway01 41,65 € Havelock Deaktiviert aus Kostengründen 08/2023

ldap

Anonymous (anonymous@undisclosed.example.com) — 2017-03-03T08:24:32+00:00

Verzeichnisdienst mit LDAP Der erste LDAP-Server läuft auf: gate05. Grund: benötigt für SIP-Server Der Service ist unter ldap.ffpi erreichbar. Eingesetzte Software: OpenLDAP 2.4.40 Einrichtungsprotokoll BaseDN: dc=ffpi Organisation: o=Freifunk Pinneberg

letsencrypt

Anonymous (anonymous@undisclosed.example.com) — 2017-07-12T14:12:37+00:00

Letsencrypt Da StartCom von WoSign betrieben wird und fast alle Browserhersteller dieser CA das Vertrauen entzogen haben steigen wir auf LetsEncrypt um. Da LetsEncrypt für das Überprüfen der Angaben das ACME-Protokoll benutzt. Dafür brauchen wir einen Client. Wir haben uns für acmetool entschieden.

libuecc

Anonymous (anonymous@undisclosed.example.com) — 2017-02-10T13:20:35+00:00

libuecc Es handelt sich um eine sehr kleine Bibliothek für Crypto mit elliptischen Kurven. siehe: Optionale Build-Voraussetzung: apt-get install doxygen cd /usr/local/src wget https://git.universe-factory.net/libuecc/snapshot/libuecc-7.tar tar xf libuecc-7.tar cd libuecc-7 cmake . make make install ldconfig

lsyncd

Anonymous (anonymous@undisclosed.example.com) — 2021-07-17T09:10:18+00:00

Peer-Synchronisation mit lsyncd Die Peers sollen nur auf einem Gateway gepflegt werden müssen. Änderungen werden automatisch an die weiteren Server verteilt. Nach der Verteilung erfolgt dort auch gleich die Aktivierung, dafür wird incron verwendet. Für die Übertragung wird ein Schlüsselpaar benötigt:

mail

Anonymous (anonymous@undisclosed.example.com) — 2021-01-04T18:24:46+00:00

Mailserver * postfix * dovecot - IMAP * roundcube -> * baikal - CalDAV, CardDAV * sieve - Filter * spamassassin - SPAM Abweht * postgrey - Greylisting * policyd-weight - Gewichtete Regeln, z.B. für Blacklists Für Tips siehe auch:

mailman

Anonymous (anonymous@undisclosed.example.com) — 2018-02-24T08:57:40+00:00

Mailinglisten mit Mailman Wir verwenden noch die Version 2.x. Konfiguration unter /etc/mailman/mm_cfg.py Web-Frontend aktivieren, indem ein Link in /etc/apache2/conf.enabled gesetzt wird: mailman.conf -> /etc/mailman/apache.conf. URL für eine Liste nachträglich ändern

mesh-on-lan

Anonymous (anonymous@undisclosed.example.com) — 2021-01-09T20:28:46+00:00

Mesh on LAN Wenn man eine Installation mit mehreren Knoten vornehmen möchte, so bietet es sich an, die Knoten über Kabel zu verbinden. Damit wird die für die Knotenvernetzung notwendige Bandbreite vom Funk auf das Kabel verlagert. Es steht mehr Bandbreite für die Endgeräte zur Verfügung.

meshviewer_json

Anonymous (anonymous@undisclosed.example.com) — 2019-11-08T18:01:00+00:00

Meshviewer Datendateien JSON-Dateien können auf der Konsole mit jq verarbeitet werden. Beispiele: * Zählen der Knoten: jq '.["nodes"] | length' nodes.json * Informationen eines Gateways: jq '.["nodes"]["gate01"]' nodes.json * Daten aus der Nodelist selektieren:

meshviewer

Anonymous (anonymous@undisclosed.example.com) — 2025-06-22T07:32:50+00:00

Meshviewer / Knotenkarte Neue Karte (seit 2024) Es gibt nun 2 Karten, eine für Pinneberg, und eine für Helgoland Die Karten laufen derzeit auf gate07. Frontend Das frontend liegt jeweils in /var/www/vhosts/meshviewer.pinneberg.freifunk.net und

modem

Anonymous (anonymous@undisclosed.example.com) — 2016-11-15T16:54:35+00:00

Modem Heutzutage ist das DSL-Modem meistens in ein anderes Gerät integriert. Das hat ggf. den Nachteil, daß man Funktionen am Start hat, die gar nicht benötigt werden und somit die Angriffsfläche unnötig vergrößern. In vielen Fällen reicht ein

netzwerk

Anonymous (anonymous@undisclosed.example.com) — 2017-07-13T10:48:35+00:00

Netzwerk Pinneberg IPv4-Netzwerk Adreßbereich: 10.137.0.0/16 Die Gateways sind über den Adreßraum verstreut, das macht es z.B. für iptables-Regeln unhandlich. Schön wäre zukünftig z.B.: iptables -A INPUT -p tcp -m iprange --src-range 10.137.0.10-10.137.0.99 -j ACCEPT

node_3g_usb

Anonymous (anonymous@undisclosed.example.com) — 2016-10-03T17:15:43+00:00

Knoten mit USB 3G/4G Uplink Achtung: WIP Die folgende Anleitung ist eine grobe Mitschrift der ersten Versuche. Entstanden auf dem Piraten LPT 2015.2 am 12.09.2015. siehe auch: Ziel ist es, daß sich der Knoten mit dem Stick an das Internet klinkt, sofern ein solcher angeschlossen ist. Für den Fall, daß eine Kabelverbindung am WAN-Port existiert, soll diese bevorzugt verwendet werden.

node_admin

Anonymous (anonymous@undisclosed.example.com) — 2024-01-04T14:09:42+00:00

Router administrieren Ein Router kann über den Konfigurationsmodus oder die Kommandozeile administriert werden. siehe dazu auch: Kommandozeile Einen Zugriff auf die Kommendozeile eines Routers kann man nur erhalten, wenn man bei der Konfiguration im Expertenmodus ein Kennwort eingegeben hat oder (noch besser) einen

ntp

Anonymous (anonymous@undisclosed.example.com) — 2016-12-17T17:26:12+00:00

Zeitservice Momentan beziehen wir die Zeitinformationen über NTP aus dem Internet. Zukünftig wärte es sinnvoll auch diese Abhängigkeit zu lösen. Die Zeit könnte ermittelt werden über: * GPS * Galileo * DCF-77

offloader

Anonymous (anonymous@undisclosed.example.com) — 2017-03-04T17:31:40+00:00

Offloader Als Offloader bezeichnen wir einen Freifunkknoten, der speziell dafür konzipiert ist, die VPN-Verbindung zum Gateway für andere CPU-schwächere Knoten zur Verfügung zu stellen. Dafür kann z.B. ein Thin-Client wie ein Futro verwendet werden.

opentracker

Anonymous (anonymous@undisclosed.example.com) — 2015-12-12T06:32:39+00:00

Torrent Tracker Zur Verteilung der Firmware via Torrent ist ein eigener Tracker geplant. Mit OpenTracker kann dieser möglicherweise sogar als Cluster in der Mesh Wolke eingesetzt werden. Eine gute Performance auf WLAN Routern wird beworben, ein erster Bauversuch und Testbetrieb auf einem RaspberryPi war erfolgreich.

openvpn

Anonymous (anonymous@undisclosed.example.com) — 2017-01-22T14:16:17+00:00

OpenVPN OpenVPN wird für die Exit-Tunnel benötigt. Lt. Mullvad gibt eine Version >= 2.3.11 eine bessere performance. In Debian ist noch eine ältere Version vorhanden, es kann aber sein, daß dort Patche eingeflossen sind. OpenVPN selber bauen apt-get install libssl-dev liblzo2-dev libpam0g-dev liblz4-dev wget https://swupdate.openvpn.org/community/releases/openvpn-2.4.0.tar.gz tar xzf openvpn-2.4.0.tar.gz cd openvpn-2.4.0 ./configure --enable-x509-alt-username make make install

openwrt

Anonymous (anonymous@undisclosed.example.com) — 2019-10-30T16:19:44+00:00

OpenWrt Die Basis für die verwendete Firmware Gluon ist OpenWrt (). OpenWrt Packages können auf einem Router mit Gluon hinzuinstalliert werden. Das kann über OPKG geschehen. Es ist auf die korrekte Version zu achten. Die stabile Version 0.7.1 basiert auf 14.07 (barrier breaker). Die Version 0.8.x basiert auf 15.05 (chaos calmer), ebenso wie die kommende Version 0.9.

opkg

Anonymous (anonymous@undisclosed.example.com) — 2016-10-14T18:07:42+00:00

Quellen für den Paketmanager OPKG konfigurieren Die Adresse unseres Mirrors für die OpenWrt Pakete lautet: Darunter gibts es derzeit zwei Unterverzeichnisse: * barrier_breaker - OpenWRT-Release für unser aktuelle stable Firmware * chaos_calmer - OpenWRT-Release für unsere experimental Firmware

peerings

Anonymous (anonymous@undisclosed.example.com) — 2015-12-05T20:45:37+00:00

Peerings Internet IPv4 über Gate-01, Gate03, Gate04 und Gate05 TODO In Planung Intercity-VPN wird gerade geplant / installiert / konfiguriert

planung

Anonymous (anonymous@undisclosed.example.com) — 2017-07-27T10:19:31+00:00

Planung Infostände Wenn wir Zeit und Lust haben könnten wir Infostände durchführen. Vermutlich am besten Sonnabend vormittag von jew. 09:30 bis 13:30. Ort Datum Betreuer N.N. Bereits durchgeführte Infostände: *

presse

Anonymous (anonymous@undisclosed.example.com) — 2015-12-20T19:00:55+00:00

Presse Pressespiegel Freifunk Pinneberg * 2015 * 8. April * 17. August * 10. Oktober

prosody

Anonymous (anonymous@undisclosed.example.com) — 2015-12-25T10:13:42+00:00

Prosody * Installation auf ffpi-services * Ist unter xmpp.ffpi oder xmpp.pinneberg.freifunk.net erreichbar Warum Prosody? Sicher fragt man sich warum wir kein ejabberd nutzen. Dies ist schlicht und ergreifend eigenen Präferenz. Ich persönlich störe mich daran bei ejabberd die Cipher-Suites für den verschlüsselten Austausch mit anderen Servern nicht manuell einstellen zu können. Weiterhin lässt sich ejabberd meiner Meinung schlechter warten, da es mit erlang geschrieben wurde. Prosody im …

raid

Anonymous (anonymous@undisclosed.example.com) — 2016-07-06T12:22:16+00:00

RAID TODO Nochmals zur Sicherheit überprüfen ;-) Nützliche Pakete apt-get install smartmontools sysstat Festplattentausch bei RAID1 cat /proc/mdstat grub-install /dev/sda grub-install /dev/sdb Prüfe, ob Grub auf einer Platte installiert ist:

raspberry

Anonymous (anonymous@undisclosed.example.com) — 2017-07-29T06:09:16+00:00

Raspberry Pi Für den Raspberry und den Raspberry 2 befindet sich die Gluon-Firmware in der Entwicklung. Ab der Pinneberger Version 0.9 stehen Images zur Verfügung. Ideen: * Einen Raspberry an einen LAN-Port (gelb) anschließen und auf dem Pi dann einen Server für … betreiben

redis

Anonymous (anonymous@undisclosed.example.com) — 2021-07-17T12:27:46+00:00

Redis-Server Mit einem Redis-Cluster steht ein über mehrere Gateways verteilte ausfallsicherer Datenspeicher zur Verfügung. Ein Wert kann dann z.B. wie folgt geschrieben werden: redis-cli -c -p 7000 set gate01-exit-provider earthvpn Der Speicher ist den Gateways (bzw. zukünftig auch Servern) vorbehalten. Ein Zugriff von den Knoten oder gar den Clients ist nicht vorgesehen.

reflektor

Anonymous (anonymous@undisclosed.example.com) — 2018-06-05T17:18:08+00:00

Route mit Reflektor Hier kommt demnächst eine Projektbeschreibung.

richtfunk

Anonymous (anonymous@undisclosed.example.com) — 2016-12-17T17:28:26+00:00

Richtfunk siehe auch: Backbone (Wasserturm Wedel)

router

Anonymous (anonymous@undisclosed.example.com) — 2025-07-08T08:15:17+00:00

Router Nachfolgend eine nicht abschließende Übersicht der Router. Durchgestrichene Geräte bitte nicht mehr anschaffen. Router CPU RAM Flash LAN/WAN

routing

Anonymous (anonymous@undisclosed.example.com) — 2016-01-30T08:49:49+00:00

Routing * Routing zwischen den Gateways * Routing in Richtung Internet * Routing zwischen Freifunk-Communities (ICVPN) * Routing zu anderen Netzen Zwischen den Gateways Die Gateways sind alle untereinander mit dem Mesh-VPN verbunden. Damit ist momentan kein Routing notwendig.

server_als_knoten

Anonymous (anonymous@undisclosed.example.com) — 2017-10-10T17:31:08+00:00

Server als Knoten Ausgangspunkt ist eine Debian Minimalinstallation Jessy 8.2. Dedizierter Server oder KVM-VM wird vorausgesetzt. Hostnamen setzen vi /etc/hostname → nur Namen, nicht FQDN hostname /etc/init.d/hostname.sh Pakete installieren

server

Anonymous (anonymous@undisclosed.example.com) — 2017-07-15T18:01:15+00:00

Server Unter einem Server verstehen wir einen fest ins Backbone integrierten Computer, der bestimmte, festgelegte Aufgaben erfüllt. Server haben statische IP-Adressen, die direkt und fest auf dem System konfiguriert sind. Ein Gerät, welches hinter einem Knoten hängt und einen speziellen Dienst versieht kann ebenfalls mit einer festen IP-Adresse versehen werden. Diese wird allerdings über die MAC-Adresse im DHCP konfiguriert und zusammen mit anderen Daten über das DHCP verteilt.

sicherheit

Anonymous (anonymous@undisclosed.example.com) — 2016-01-31T08:40:25+00:00

Sicherheit :!: WORK IN PROGRESS Informationen für Nutzer von Freifunk Das WLAN-Netz von Freifunk ist unverschlüsselt. Wir fragen nicht nach Zugangsdaten, da es jedem Nutzer und Endgerät offen stehen soll. Das bringt viele Vorteile, doch wir möchten hier auch über die potentiellen Risiken einer unverschlüsselten Kommunikation aufklären und ein Bewusstsein für ein besonderes Auge auf Sicherheit sichern.

sip_telefonbuch

Anonymous (anonymous@undisclosed.example.com) — 2015-12-13T18:42:28+00:00

SIP Telefonbuch * Söhnke 13015614 * Havelock 70843302 * Sunrabbit 13627846 * Kamille 1415264553 * Kevinq 60 104289 Vorwahlen siehe SIP Vorwahlen

sip_vorwahlen

Anonymous (anonymous@undisclosed.example.com) — 2015-12-13T18:10:30+00:00

SIP Vorwahlverzeichnis TODO Entwurf, noch keine Freigabe Vorwahlregister Hinweis(e) * Eine 0 als führende Ziffer ist nicht zulässig * Die führende 11 wurde nicht vergeben um Verwechslung mit 110, 112 etc. auszuschließen, bzw. diese Nummern vielleicht später verwenden zu können

start

Anonymous (anonymous@undisclosed.example.com) — 2025-07-24T16:12:43+00:00

Allgemeine Informationen * Webseite * Knotenkarte Pinneberg * Diskussionsforum * GitHub * Laufende Kosten: ca. 100 € je Monat Gatewaysponsoren gesucht! * Router - Liste der wichtigsten / bekanntesten modelle * Regelmäßige Treffen - Termine und Treffpunkte * Veranstaltungen - z.B. alles zum Infostand * Werbemittel - zur Ansicht und zum Download

statistik

Anonymous (anonymous@undisclosed.example.com) — 2023-11-06T08:19:45+00:00

Statistiken und Monitoring Als großes Monitoringsystem für die Gateways und Server wird Zabbix verwendet. Das System ist auf dem Server srv02 installiert: * Vnstat Die Gateways sammeln zusätzlich öffentlich einsehbare Traffic-Statistik mit * vnstat und ggf. graphisch mit

styleguide

Anonymous (anonymous@undisclosed.example.com) — 2019-11-05T15:57:23+00:00

Styleguide Gültig ab 2019. Angaben gelten fürs Web. Für Print gibt es derzeit keine Vorgaben, es sollte jedoch optisch möglichst zum web passen. Farben Primärfarben Verwendung HEX Beispiel Primärfarbe #dc0067 ■■■■■■■■■

synchronisierung

Anonymous (anonymous@undisclosed.example.com) — 2019-11-02T06:26:57+00:00

Synchronisierung Da Freifunk möglichst dezentral gemacht werden soll, besteht die Erfordernis, verschiedene Daten auf mehrere Systeme zu verteilen. Verschiedene Werkzeuge zur Synchronisierung: * rsync * lsyncd * setzt auf rsync auf * Zusamenspiel mit

td_8961nb

Anonymous (anonymous@undisclosed.example.com) — 2016-01-12T12:21:48+00:00

TD-W8961NB * 300Mbps Modemrouter * Entsprich vermutlich einem 841ND mit integriertem Modem * keine Freifunk-Firmware * Als „Vorschaltgerät“ geeignet Zugriff über Konsole z.B. mit Telnet ist möglich.

thermometer

Anonymous (anonymous@undisclosed.example.com) — 2017-07-29T06:08:02+00:00

Thermometer an einen Knoten anschließen Idee aus dem Forum: * DS18B20 * 1Wire Anschluß

tl_wa901

Anonymous (anonymous@undisclosed.example.com) — 2025-06-22T10:14:59+00:00

TP-Link 901ND Dieser Router ist technisch veraltet und bekommt keine Updates mehr. Bitte nicht mehr neu anschaffen und bestehende Hardware bei Gelegenheit tauschen. Unbrick eines 901NDv2 Vorbereitung aptitude install minicom lrzsz Passende Freifunk-Firmware lokal ablegen, z.B.:

tl_wdr4300

Anonymous (anonymous@undisclosed.example.com) — 2017-02-18T20:05:24+00:00

TL-WDR4300 Wird leider nicht mehr produziert.

tl_wr94x

Anonymous (anonymous@undisclosed.example.com) — 2025-06-22T10:19:36+00:00

TL-WR940 und TL-WR941 Dieser Router ist technisch veraltet und bekommt keine Updates mehr. Bitte nicht mehr neu anschaffen und bestehende Hardware bei Gelegenheit tauschen. TL-WR941v6 Hardware Die folgenden Informationen wurden durch Öffnen des Gehäuses und einen Blick auf die Platine ermittelt:

tl_wr841

Anonymous (anonymous@undisclosed.example.com) — 2025-06-22T10:15:17+00:00

TP-Link TL-WR841N/ND Dieser Router ist technisch veraltet und bekommt keine Updates mehr. Bitte nicht mehr neu anschaffen und bestehende Hardware bei Gelegenheit tauschen. [TL-WR841N] Dies war lange zeit der beliebteste Router und ist auch noch immer weit verbreitet im Netz. Allerdings ist die Hardware inzwischen veraltet und bietet keinen Platz mehr für die neue Firmware. Er sollte daher nicht mehr angeschafft werden, und der bestand bei Gelegenheit ausgetauscht werden.

tl_wr842nv3

Anonymous (anonymous@undisclosed.example.com) — 2017-02-18T19:59:35+00:00

TL-WR842Nv3 Diese Version hat deutlich verbesserte Hardwareeigenschaften. Klare Kaufempfehlung!

tl_wr1043

Anonymous (anonymous@undisclosed.example.com) — 2025-06-22T10:17:16+00:00

TP-Link 1043 Der 1043ND ist einer der beliebtesten Router. Die CPU Leistung reicht für ca 30Mbit VPN Leistung wodurch er gelegentlich sogar als Offloader eingesetzt wird. Er sendet mit 3 Abnehmbaren Rundstrahlantennen im 2,4Ghz Bereich und hat dafür eine sehr hohe Reichweite. Preislich liegt das Gerät im unteren Mittelfeld. Auf der Rückseite befinden sich ein USB 2.0 Anschluss, 4

tl_wr2543nd

Anonymous (anonymous@undisclosed.example.com) — 2016-05-28T09:01:54+00:00

TP-Link TL-WR2543ND Unbrick siehe auch: tl_wa901, aptitude install minicom lrzsz Passende Freifunk-Firmware lokal ablegen, z.B.: /tmp/gluon-ffpi-0.7.1-tp-link-tl-wr2543n-nd-v1.bin Durchführung * Router geöffnet * Stiftleiste eingelötet * USB-TTL-Kabel, wie auch für einen Raspberry geeignet verwenden

treffen

Anonymous (anonymous@undisclosed.example.com) — 2024-01-12T19:33:42+00:00

Treffen Regelmäßig Wir treffen uns (seit 2024) immer am letzten Donnerstag des Monats im Computer Club Elmshorn Kernzeit von 19:00 bis 20:30 Uhr. Wo? Computer Club Elmshorn Königstraße 36 A 25335 Elmshorn Was passiert bei diesen Treffen?

unifiap

Anonymous (anonymous@undisclosed.example.com) — 2016-01-07T16:52:31+00:00

Unifi AP Der Unifi AP ist ideal wenn es um eine dezente Montage geht. Der Router ist dafür optimiert an Wand oder Decke geschraubt zu werden, und wird via POE mit Strom versorgt. Flashen Da dieser Router über kein eigenes Webinterface verfügt ist das Flashen anders als bei den meisten Routern. Der Router holt sich eine IP von einem DHCP Server, ist kein DHCP verfügbar nutzt er 192.168.1.20

uplink

Anonymous (anonymous@undisclosed.example.com) — 2017-07-27T08:19:43+00:00

Uplink Als Uplink bezeichnen wir die Mesh-VPN-Verbindung eines Knotens zu unseren Gateways. Technisch gesehen ist das im Normalfall eine Kabelverbindung vom Freifunk-Knoten (blaue Buchse) zu einem Anschluß am Router des lokalen Internetproviders. Das z.B. eine Fritzbox sein.

veranstaltungen

Anonymous (anonymous@undisclosed.example.com) — 2015-12-13T14:07:13+00:00

Veranstaltungen WIP: Dies soll mal ein Howto und eine Checkliste werden. Infostand * Zelt * Windsicherung * Stromversorgung * Werbematerial * Div. Flyer * Flyer international? * Kundenstopper * T-Shirts für Freifunker * Merchandising-Artikel?

vereine

Anonymous (anonymous@undisclosed.example.com) — 2017-10-08T08:40:01+00:00

Vereine * Freifunk Nord e.V. * Im Aufbau * Gegründet am 07.10.2017 * Offene Netze Nord e.V. * Antenneninfrastruktur * * Förderverein Freie Netzwerke e.V. * * Freifunk Rheinland e.V. * * Freifunk Lüneburg e.V.

verschluesselung

Anonymous (anonymous@undisclosed.example.com) — 2017-07-29T13:50:50+00:00

Verschlüsselung Zertifikatsinfrastruktur Für die aus dem Internet erreichbaren Domains wird Let's Encrypt verwendet. Für die intere Domain ffpi kann Let's Encrypt nicht genutzt werden. Wir verwenden eigene Zertifikate mit einer eigenen Public Key Infrastruktur (PKI).

wasserturm_wedel

Anonymous (anonymous@undisclosed.example.com) — 2025-06-22T10:08:23+00:00

Wasserturm Wedel Dieses Informationen sind veraltet. Das Projekt hat es leider nie über die Planung im Jahr 2017 hinaus geschafft. laufende Projektplanung im PAD Wasserturm Ziele Primärziel Versorgung von folgenden Flüchtlingsunterkünften mit Internet *

webseite

Anonymous (anonymous@undisclosed.example.com) — 2016-05-24T10:38:13+00:00

Webseite Unsere Webseite dient als erste Anlaufstelle für Personen die sich zum ersten mal mit Freifunk Pinneberg auseinander setzen. Die Informationen sollten alle so aufbereitet sein das sie auch für absolute Anfänger zu verstehen sind. Technische Basis

werbemittel_standorte

Anonymous (anonymous@undisclosed.example.com) — 2015-12-31T22:01:25+00:00

Werbemittel Standorte Um den Überblick über Standorte (Geschäfte, etc), an denen wir bereits Werbemittel (insbesondere Flyer) ausgelegt haben, zu behalten, können diese hier eingetragen werden. Pinneberg Standort Adresse Werbemittel Anzahl

werbemittel

Anonymous (anonymous@undisclosed.example.com) — 2025-06-27T20:38:54+00:00

Werbemittel Logo FFPI-Logo in verschiedenen Formaten Banner to be added Flyer (per Druckerei) FFPI-Flyer (Endverbraucher/Flyer für Privatpersonen) [PDF zur Bildschirmansicht] (dies sind keine Druckdaten) 8-seitig, DIN lang, hoch Gezippter Projektordner dieses Flyers zur Nutzung durch Dritte (CC BY-SA 4.0)

zabbix

Anonymous (anonymous@undisclosed.example.com) — 2017-02-11T14:11:39+00:00

Zabbix Monitoring Mit Zabbix werden die Gateways überwacht. Spezielle Freifunk-Meßwerte sind: * Status des Exit-VPNs * Anzahl der aktuell aufgebauten VPN-Tunnel * Anzahl der vergebenen DHCP Leases Damit der Server auf den Agenten zugreifen kann, muß die zugehörige Konfiguration wie folgt eingestellt werden

zertifikate

Anonymous (anonymous@undisclosed.example.com) — 2016-10-01T06:46:09+00:00

Sicherheit / Zertifikate Bitte immer den Signaturalgorithmus SHA256 verwenden! Verschiedene Dienste müssen mit SSL abgesichert werden: * Web * Mail * SIP-Telefonie * Ticketsystem * Zabbix Monitoring Für pinneberg.freifunk.net wurde ein Zertifikat von freifunk.net angefordert: