SSH

2015-09-01T15:41:19Z

BenLue:

Die Konsole ist ein Eingabebereich für die Steuerung des Freifunk Routers, dass im Textmodus läuft. Damit eröffnen sich für den WRT Möglichkeiten jenseits der Grenzen der Weboberfläche.

Zugriff auf die Komandozeile des Routers mit SSH

TIPP: SSH ist eine verschlüsselte Telnetverbindung zu einen anderen Rechner/Server. Damit haben wir die Möglichkeit auf einem anderen Rechner/Server Befehle auf der Komandozeile ausführen können. Das ist insbesondere unter Linux sehr Vorteilhaft, da dort eigentlich alle Anwendungen durch die Kommandozeile gestartet werden können.

Starten einer Grundlegenden SSH-Verbindung unter Linux
Öffne dazu dein Terminal und für folgenden Befehlt aus:

Für IPv4
<pre>ssh <benutzer@Ziel-IP></pre>

Für IPv6
<pre>ssh -6 <benutzer@Ziel-IP></pre>

==Starten einer SSH-Verbindung mit Windows==

Mit Windows Command Line ist ohne Umwege leider kein SSH Login möglich, daher müssen wir uns das bevorzugte [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html Putty] runterladen.

[[Bild:Untitled-1.gif]]

==Starten einer SSH-Verbindung mit Linux==

Um via SSH eine Shell auf seinem Knoten zu öffnen, müssen folgende Vorbereitungen getroffen werden:
# Man muss den Knoten übers Experten-[[Freifunk-Router:Einrichten|Einrichtungs-Webinterface]] für SSH-Zugang konfigurieren (per Passwort oder Zertifikat)
# Man benötigt die [[Router-IP|IP-Adresse des Knotens]]

'''Wichtig!'''
Nicht vergessen, als User root zu verbinden!

<pre>
david@lattituede:~$ ssh root@fe80::da5d:4cff:fe9e:9566%wlan0
root@fe80::da5d:4cff:fe9e:9566%wlan0's password:
</pre>

2015-07-02T23:21:00Z

BenLue:

== IP-Adressen / Hostnames ==
{|class="wikitable sortable"
!Hostname
!IPv4
!IPv6
!Standort
!Fingerprint
!Kommentar
|-
|[[Server:gw1|gw1]]
|5.45.110.180
|
|netcup GmbH (DE)
|
|Gateway "Weil am Rhein" von Bernd
|-
|[[Server:gw2|gw2]]
|87.106.67.172
|
|1&1 Internet AG (DE)
|
|Gateway "Rheinfelden" von Rüdiger
|-
|[[Server:gw3|gw3]]
|185.89.196.109
|2a03:8460:1:2:109::
|masterssystems (Offenbach, DE)
|
|Gateway Freifunk Dreiländereck e.V.
|-
|[[Server:gw4|gw4]]
|146.185.253.133
|
|XonServers (NL)
|
|Gateway "Schopfheim" von Ben
|-
|[[Server:gw5|gw5]]
|46.38.246.19
|
|netcup GmbH (DE)
|
|2. Gateway Freifunk Dreiländereck e.V.
|-
|[[Server:gw6|gw6]]
|46.38.246.18
|
|netcup GmbH (DE)
|
|3. Gateway Freifunk Dreiländereck e.V.
|-
|[[Server:node1|node1]]
|185.89.196.13
|2a03:8460:1:2:1:13::
|masterssystems (Offenbach, DE)
|1b:0f:3d:f5:2c:2f:2c:50:c5:9d:60:d3:e1:30:b0:43
|Applikationsserver Freifunk Dreiländereck e.V.
|-
|-
|[[Server:node2|node2]]
|185.89.197.13
|2a03:8460:1:2:2:13::
|masterssystems (Offenbach, DE)
|de:3d:f5:96:f2:8c:46:4b:23:76:f8:c9:ab:e5:65:d8
|Applikationsserver Freifunk Dreiländereck e.V.
|-
|[[Server:node3|node3]]
|46.38.246.26
|
|netcup GmbH (DE)
|
|Applikationsserver Freifunk Dreiländereck e.V.
|-
|[[Server:node4|node4]]
|46.38.246.28
|
|netcup GmbH (DE)
|
|Applikationsserver Freifunk Dreiländereck e.V.
|-
|[[Server:node5|node5]]
|46.38.246.29
|
|netcup GmbH (DE)
|
|Applikationsserver Freifunk Dreiländereck e.V.
|}

== Setup ==
=== Standard ===
identisch für alle FF3L-Server:
* Debian AMD64 Netinstall (7.8)
* Locale: EN_US.UTF8
* Partitionierung:
** vda1: 2 GB swap
** vda2: Rest ext4 /
* Setup Pakete:
** SSH Server
** Standard system utilities
* Pakete nachinstallieren:
** fail2ban
** htop
** iotop
** joe
** libpam-ldapd
** screen
** strace
** sudo
* Admin-User (lokal)
** admin:x:900:900::/home/admin:/bin/bash

;/etc/ssh/sshd_config
<pre>
...
PermitRootLogin no
...
AuthorizedKeysCommand /usr/local/bin/ldap_keys.sh
AuthorizedKeysCommandUser nobody
...
</pre>

;LDAP
* URI: ldaps://apps.freifunk-3laendereck.de/
* nsswitch: aliases, group, passwd, shadow

=== Applikationsserver ===
* Setup-Profile:
** Web server
** SQL database
** DNS server
** Mail server
** SSH server
** Standard system utilities
* Pakete nachinstallieren:
** slapd
** ldap-account-manager
** apache2-mpm-itk

;/etc/default/slapd
<pre>
...
SLAPD_SERVICES="ldaps:/// ldapi:///"
...
</pre>

;/etc/ldap/ldap.conf
<pre>
BASE dc=freifunk-3laendereck,dc=net
URI ldapi:///
...
TLS_REQCERT allow
</pre>

;/etc/nslcd.conf
<pre>
...
uri ldapi:///
uri ldaps://192.168.13.2/
...
base dc=freifunk-3laendereck,dc=net
...
rootpwmoddn cn=admin,dc=freifunk-3laendereck,dc=net
...
</pre>

;/usr/share/pam-configs/mkhomedir
<pre>
Name: Create home directory during login
Default: yes
Priority: 900
Session-Type: Additional
Session:
required pam_mkhomedir.so umask=0077 skel=/mnt/nfs/home/skel
</pre>

Server:node3

2015-06-29T23:02:31Z

BenLue:

Server

2015-06-29T21:08:59Z

BenLue: /* Standard */

== IP-Adressen / Hostnames ==
{|class="wikitable sortable"
!Hostname
!IPv4
!IPv6
!Standort
!Fingerprint
!Kommentar
|-
|[[Server:gw1|gw1]]
|5.45.110.180
|
|netcup GmbH (DE)
|
|Gateway "Weil am Rhein" von Bernd
|-
|[[Server:gw2|gw2]]
|87.106.67.172
|
|1&1 Internet AG (DE)
|
|Gateway "Rheinfelden" von Rüdiger
|-
|[[Server:gw3|gw3]]
|185.89.196.109
|2a03:8460:1:2:109::
|masterssystems (Offenbach, DE)
|
|Gateway Freifunk Dreiländereck e.V.
|-
|[[Server:gw4|gw4]]
|146.185.253.133
|
|XonServers (NL)
|
|Gateway "Schopfheim" von Ben
|-
|[[Server:node1|node1]]
|185.89.196.13
|2a03:8460:1:2:1:13::
|masterssystems (Offenbach, DE)
|1b:0f:3d:f5:2c:2f:2c:50:c5:9d:60:d3:e1:30:b0:43
|Applikationsserver Freifunk Dreiländereck e.V.
|-
|-
|[[Server:node2|node2]]
|185.89.197.13
|2a03:8460:1:2:2:13::
|masterssystems (Offenbach, DE)
|de:3d:f5:96:f2:8c:46:4b:23:76:f8:c9:ab:e5:65:d8
|Applikationsserver Freifunk Dreiländereck e.V.
|-
|[[Server:node3|node3]]
|46.38.264.26
|
|netcup GmbH (DE)
|
|Applikationsserver Freifunk Dreiländereck e.V.
|-
|[[Server:node4|node4]]
|46.38.264.28
|
|netcup GmbH (DE)
|
|Applikationsserver Freifunk Dreiländereck e.V.
|-
|[[Server:node5|node5]]
|46.38.264.29
|
|netcup GmbH (DE)
|
|Applikationsserver Freifunk Dreiländereck e.V.
|}

== Setup ==
=== Standard ===
identisch für alle FF3L-Server:
* Debian AMD64 Netinstall (7.8)
* Locale: EN_US.UTF8
* Partitionierung:
** vda1: 2 GB swap
** vda2: Rest ext4 /
* Setup Pakete:
** SSH Server
** Standard system utilities
* Pakete nachinstallieren:
** fail2ban
** htop
** iotop
** joe
** libpam-ldapd
** screen
** strace
** sudo
* Admin-User (lokal)
** admin:x:900:900::/home/admin:/bin/bash

;/etc/ssh/sshd_config
<pre>
...
PermitRootLogin no
...
AuthorizedKeysCommand /usr/local/bin/ldap_keys.sh
AuthorizedKeysCommandUser nobody
...
</pre>

;LDAP
* URI: ldaps://apps.freifunk-3laendereck.de/
* nsswitch: aliases, group, passwd, shadow

=== Applikationsserver ===
* Setup-Profile:
** Web server
** SQL database
** DNS server
** Mail server
** SSH server
** Standard system utilities
* Pakete nachinstallieren:
** slapd
** ldap-account-manager
** apache2-mpm-itk

;/etc/default/slapd
<pre>
...
SLAPD_SERVICES="ldaps:/// ldapi:///"
...
</pre>

;/etc/ldap/ldap.conf
<pre>
BASE dc=freifunk-3laendereck,dc=net
URI ldapi:///
...
TLS_REQCERT allow
</pre>

;/etc/nslcd.conf
<pre>
...
uri ldapi:///
uri ldaps://192.168.13.2/
...
base dc=freifunk-3laendereck,dc=net
...
rootpwmoddn cn=admin,dc=freifunk-3laendereck,dc=net
...
</pre>

;/usr/share/pam-configs/mkhomedir
<pre>
Name: Create home directory during login
Default: yes
Priority: 900
Session-Type: Additional
Session:
required pam_mkhomedir.so umask=0077 skel=/mnt/nfs/home/skel
</pre>

Server:node5

2015-06-29T20:58:52Z

BenLue: Die Seite wurde neu angelegt: „= Node5 = == Server Info== Node 5 * Hostname: node5 * IPv4: 46.38.264.29 * IPv6: * Standort: netcup GmbH (DE) * Kommentar: Applikationsserver Freifunk Drei…“

Server:node4

2015-06-29T20:58:15Z

BenLue: Die Seite wurde neu angelegt: „= Node4 = == Server Info== Node 4 * Hostname: node4 * IPv4: 46.38.264.28 * IPv6: * Standort: netcup GmbH (DE) * Kommentar: Applikationsserver Freifunk Drei…“

Server:node3

2015-06-29T20:56:58Z

BenLue: Die Seite wurde neu angelegt: „= Node3 = == Server Info== Node 3 * Hostname: node3 * IPv4: 46.38.264.26 * IPv6: * Standort: netcup GmbH (DE) * Kommentar: Applikationsserver Freifunk Drei…“

Server

2015-06-29T20:53:14Z

BenLue: /* IP-Adressen / Hostnames */

== IP-Adressen / Hostnames ==
{|class="wikitable sortable"
!Hostname
!IPv4
!IPv6
!Standort
!Fingerprint
!Kommentar
|-
|[[Server:gw1|gw1]]
|5.45.110.180
|
|netcup GmbH (DE)
|
|Gateway "Weil am Rhein" von Bernd
|-
|[[Server:gw2|gw2]]
|87.106.67.172
|
|1&1 Internet AG (DE)
|
|Gateway "Rheinfelden" von Rüdiger
|-
|[[Server:gw3|gw3]]
|185.89.196.109
|2a03:8460:1:2:109::
|masterssystems (Offenbach, DE)
|
|Gateway Freifunk Dreiländereck e.V.
|-
|[[Server:gw4|gw4]]
|146.185.253.133
|
|XonServers (NL)
|
|Gateway "Schopfheim" von Ben
|-
|[[Server:node1|node1]]
|185.89.196.13
|2a03:8460:1:2:1:13::
|masterssystems (Offenbach, DE)
|1b:0f:3d:f5:2c:2f:2c:50:c5:9d:60:d3:e1:30:b0:43
|Applikationsserver Freifunk Dreiländereck e.V.
|-
|-
|[[Server:node2|node2]]
|185.89.197.13
|2a03:8460:1:2:2:13::
|masterssystems (Offenbach, DE)
|de:3d:f5:96:f2:8c:46:4b:23:76:f8:c9:ab:e5:65:d8
|Applikationsserver Freifunk Dreiländereck e.V.
|-
|[[Server:node3|node3]]
|46.38.264.26
|
|netcup GmbH (DE)
|
|Applikationsserver Freifunk Dreiländereck e.V.
|-
|[[Server:node4|node4]]
|46.38.264.28
|
|netcup GmbH (DE)
|
|Applikationsserver Freifunk Dreiländereck e.V.
|-
|[[Server:node5|node5]]
|46.38.264.29
|
|netcup GmbH (DE)
|
|Applikationsserver Freifunk Dreiländereck e.V.
|}

== Setup ==
=== Standard ===
identisch für alle FF3L-Server:
* Debian AMD64 Netinstall (7.8)
* Locale: EN_US.UTF8
* Partitionierung:
** vda1: 2 GB swap
** vda2: Rest ext4 /
* Setup Pakete:
** SSH Server
** Standard system utilities
* Pakete nachinstallieren:
** fail2ban
** htop
** iotop
** joe
** libpam_ldapd
** screen
** strace
** sudo
* Admin-User (lokal)
** admin:x:900:900::/home/admin:/bin/bash

;/etc/ssh/sshd_config
<pre>
...
PermitRootLogin no
...
AuthorizedKeysCommand /usr/local/bin/ldap_keys.sh
AuthorizedKeysCommandUser nobody
...
</pre>

;LDAP
* URI: ldaps://apps.freifunk-3laendereck.de/
* nsswitch: aliases, group, passwd, shadow

=== Applikationsserver ===
* Setup-Profile:
** Web server
** SQL database
** DNS server
** Mail server
** SSH server
** Standard system utilities
* Pakete nachinstallieren:
** slapd
** ldap-account-manager
** apache2-mpm-itk

;/etc/default/slapd
<pre>
...
SLAPD_SERVICES="ldaps:/// ldapi:///"
...
</pre>

;/etc/ldap/ldap.conf
<pre>
BASE dc=freifunk-3laendereck,dc=net
URI ldapi:///
...
TLS_REQCERT allow
</pre>

;/etc/nslcd.conf
<pre>
...
uri ldapi:///
uri ldaps://192.168.13.2/
...
base dc=freifunk-3laendereck,dc=net
...
rootpwmoddn cn=admin,dc=freifunk-3laendereck,dc=net
...
</pre>

;/usr/share/pam-configs/mkhomedir
<pre>
Name: Create home directory during login
Default: yes
Priority: 900
Session-Type: Additional
Session:
required pam_mkhomedir.so umask=0077 skel=/mnt/nfs/home/skel
</pre>

Hauptseite

2015-06-28T02:16:12Z

BenLue:

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [http://map.freifunk-3laendereck.net http://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Die Anerkennung der Gemeinnützigkeit durch das Finanzamt Lörrach beziehungsweise die zuständige Oberfinanzdirektion steht noch aus.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon (v2014.4)
|-
| ESSIDs
| mesh.freifunk.net (Mesh), 3laendereck.freifunk.net (AP)
|-
| BSSIDs
| 12:CA:FF:EE:BA:BE (2.4 GHz), 02:44:CA:FF:EE:EE (5.0 GHz)
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::0/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

Wir verfügen darüber hinaus über ein eigenes, bei RIPE registriertes IPv6-Subnetz, welches in das Freifunk-Netz geroutet wird und können so auch öffentlich erreichbare Dienste im unserem Bürgernetz anbieten.

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TP-[[WR841ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem TP-[[WR4300ND]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserem [ftp://ftp.freifunk-3laendereck.de/ FTP-Server] herunterladen. Eine Liste der unterstützten Hardware findet ihr unter [[Freifunk-Router:Unterstützte Hardware]].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [http://lists.freifunk.net/mailman/listinfo/dreilaendereck-freifunk.net Mailing-Liste] um Hilfe oder kommt zu unserem [http://freifunk.net/kalender/cat_ids~120/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [http://starship-factory.ch/ Starship-Factory] in Basel, oder bei [http://levante.de/freifunk Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:dreilaendereck@freifunk.net Mailing-Liste] eingerichtet. Diese könnt ihr auf folgender [http://lists.freifunk.net/mailman/listinfo/dreilaendereck-freifunk.net Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [http://lists.freifunk.net/mailman/private/dreilaendereck-freifunk.net/ Archiv] zu diesem Zweck nutzen.

Weiterhin waren die Betreiber von [http://freifunk.net freifunk.net] so freundlich, uns ein [http://www.freifunk.net/weil-am-rhein Weblog] auf der Basis von WordPress zur Verfügung zu stellen. Auf diesem dokumentieren wir Schritt für Schritt den Netzausbau. Prinzipiell steht das Weblog auch für weitere Themen offen. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [http://www.google.com/calendar/ical/oo9pbv0jel0mg2ngt7e0age90c%40group.calendar.google.com/public/basic.ics Web-Kalender] des Freifunk 3Ländereck zu finden. Als Treffpunkt dient probeweise das Chläbi am Bahnhof Ost in Weil am Rhein.

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann schreibe einfach eine Mail an unsere Mailing-Liste: dreilaendereck@freifunk.net

oder besuche uns im Chat…

…des Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden von Privatpersonen in Eigeninitiative betrieben. Falls du ebenfalls ein Gateway bereitstellen möchtest, nimm doch bitte Kontakt mit uns über die [http://lists.freifunk.net/mailman/listinfo/dreilaendereck-freifunk.net Mailing-Liste] auf. Voraussetzung für die Einrichtung eines Gateways ist ein mit dem Internet verbundener Root-Server, der unter einer gängigen Linux-Distribution (bevorzugt Debian) läuft.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! DHCP-Adressbereich
! Dienste
! Kontakt
! Bemerkungen
|-
| Gateway 1
| gw1.freifunk-3laendereck.de
| 1.gateways.services.ff3l
| 5.45.110.180
|
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:20:17:17
| 10.119.2.0 - 10.119.3.255
| IC-VPN, Internet, DNS
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| Gateway 2
| gw2.freifunk-3laendereck.de
| 2.gateways.services.ff3l
| 87.106.67.172
|
| 10.119.0.3
| fdc7:3c9d:b889:a272::3
| 88:e6:40:20:17:18
| 10.119.4.0 - 10.119.5.255
| Internet, DNS
| [mailto:info@r-lorenz.de Pepto]
|
|-
| Gateway 3
| gw3.freifunk-3laendereck.net
| 4.gateways.services.ff3l
| 185.89.196.109
|
| 10.119.0.5
| 2001:bf7:20::5
| 88:e6:40:20:17:20
| 10.119.8.0 - 10.119.9.255
| IC-VPN, Internet, DNS
| [mailto:admin@freifunk-3laendereck.de FF3l-Admins]
|
|-
| Gateway 4
| gw4.freifunk-3laendereck.net
| 3.gateways.services.ff3l
| 146.185.253.133
|
| 10.119.0.4
| 2001:bf7:20::4
| 88:e6:40:20:17:19
| 10.119.6.0 - 10.119.7.255
| IC-VPN, Internet, DNS
| [mailto:benlue@freifunk-3laendereck.de BenLue]
| Testbetrieb
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

Prinzipiell herrscht bei der Vergabe von statischen IP-Adressen Selbstbedienung. Die Reservierung muss jedoch im Wiki festgehalten werden (siehe Tabelle unten), um Konflikte zu vermeiden. Jeder ist in der Pflicht, mit den Adressen ökonomisch umzugehen. Lücken sind zu vermeiden. Adressen, die nicht mehr in Verwendung sind, müssen zeitnah wieder freigegeben werden (nur relevant für IPv4).

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Der Adressblock von 10.119.0.2 – 10.119.1.255 bleibt für Gatetways / Infrastruktur reserviert. Die folgenden Blöcke a 512 Adressen werden nach Bedarf den einzelnen Gateways für die dynamische Adressvergabe zugeteilt. Statische Adressen für Server / Dienstanbieter werden vom Ende des Adressraums her vergeben (d.h. 10.119.255.254 abwärts).

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch. Der Adressbereich von fdc7:3c9d:b889:a272::1 bis fdc7:3c9d:b889:a272::ffff bleibt für Gateways / Infrastruktur reserviert. Statische Adressen für Server / Dienstanbieter, die unabhängig von der Hardware sein sollen, werden ab der Adresse fdc7:3c9d:b889:a272::1:0000 aufwärts vergeben.

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:dreilaendereck@freifunk.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| box-1719.ff3l
| 10.119.255.253
| fdc7:3c9d:b889:a272::1:0001
| Raspbian (Debian Wheezy)
| 24.08.2014
| heute
| News
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
| produktiv
|-
| ganymed.ff3l
| 10.119.255.251
| fdc7:3c9d:b889:a272::1:0003
| Raspbian (Debian Wheezy)
| 01.10.2014
| heute
| Jabber
| [mailto:volkert@freifunk-3laendereck.de Volkert]
| produktiv
|-
|
| 10.119.255.250
| fdc7:3c9d:b889:a272::1:0004
| vServer (CentOS)
| 10.10.2014
| heute
| internes Gateway
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
| egw.ff3l
| 10.119.255.249
| fdc7:3c9d:b889:a272::1:0005
| vServer (CentOS)
| 10.10.2014
| heute
| eGroupware
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| kallisto.ff3l
| 10.119.255.248
| fdc7:3c9d:b889:a272::1:0006
| Raspbian (Debian Wheezy)
| 16.10.2014
| heute
| FTP
| [mailto:volkert@freifunk-3laendereck.de Volkert]
| produktiv
|-
| europa.ff3l
| 10.119.255.247
| fdc7:3c9d:b889:a272::1:0007
| Raspbian (Debian Wheezy)
| 29.12.2014
| heute
| Heim- & Gartenbeschallung
| [mailto:volkert@freifunk-3laendereck.de Volkert]
| produktiv
|-
| dingsda.ff3l
| 10.119.255.246
| fdc7:3c9d:b889:a272::1:0008
| Virtuelle Maschine (Ubuntu)
| 03.02.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| sheeva.ff3l
| 10.119.255.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| noch im Aufbau
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.255.243
| fdc7:3c9d:b889:a272::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.255.242
| fdc7:3c9d:b889:a272::1:0012
| Debian
| 2015-04-04
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
|
|-
| frw.ff3l
| 10.119.255.104
| fdc7:3c9d:b889:a272::1:1045
| Gentoo
| 30.12.2014
| heute
| Radio
| [[Special:EmailUser/80686|80686]]
| produktiv
|-
| debian.ff3l
| 10.119.255.241
| fdc7:3c9d:b889:a272::1:13
| Debian Sid
| 13.04.2015
| heute
| apt cache, anderes
| [[Special:EmailUser/Tonnerre|Tonnerre]]
| experimental
|-
|
| 10.119.255.240
|
| Loxone OS
| 30.05.2015
| heute
| Testrechner
| [mailto:j.albiez@web.de Jürgen]
|
|-
|
| 10.119.255.252
|
| Debian (Jessie)
| 31.05.2015
| heute
|
| [mailto:benlue@freifunk-3laendereck.de BenLue]
|
|-
|
| 10.119.255.238
|
| Debian (Jessie)
| 31.05.2015
| heute
|
| [mailto:benlue@freifunk-3laendereck.de BenLue]
|
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [http://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
|-
| Mail
| Alias-Adressen unter der Domain freifunk-3laendereck.de zur Weiterleitung auf beliebige e-Mailadressen.
|
| mail.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [http://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [http://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [http://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de]
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| [[VoIP_-_Internettelefonie|VoIP]]
| [http://de.wikipedia.org/wiki/Asterisk_%28Telefonanlage%29 Asterisk], ist eine freie Software für Computer aller Art, die Funktionalitäten einer Telefonanlage bietet. Sie unterstützt IP-Telefonie (VoIP) mit unterschiedlichen Protokollen und kann mittels Hardware mit Anschlüssen wie POTS (analoger Telefonanschluss), ISDN-Basisanschluss (BRI) oder -Primärmultiplexanschluss (PRI, E1 oder T1) verbunden werden
| voip.ff3l
|
| [mailto:benlue@freifunk-3laendereck.de BenLue]
|-
|}

=Internes VoIP /!\ momentan Offline /!\=
'''Bitte''' Interne Nummern fortlaufend eintragen und in der Mailingliste um Freischaltung bitten! Eine kleine Anleitung erhaltet ihr [http://wiki.freifunk-3laendereck.net/VoIP_-_Internettelefonie hier]. Viel Spaß beim testen :D

Folgende Nummern sind zur Zeit vergeben:

{| class="wikitable sortable"
! Int. NR
! Belegt seit
! Aktiv bis
! Kontakt
! Bemerkungen
|-
| 100
| 30.03.2015
| heute
| [mailto:benlue@freifunk-3laendereck.de BenLue]
| Testweise erreichbar im FF3L Netz
|-
| 101
| 30.03.2015
| heute
| [mailto:benlue@freifunk-3laendereck.de JulLue]
| Testweise erreichbar im FF3L Netz
|-
| 102
| 30.03.2015
| heute
| [mailto:# Pepto]
| Testweise erreichbar im FF3L Netz
|-
| 111
| 30.03.2015
| heute
| [mailto:# kpanic]
| Testweise erreichbar im FF3L Netz
|}

Datei:Vagrantup.jpg

2015-06-24T16:23:41Z

BenLue:

Datei:Vagrant.png

2015-06-24T16:23:29Z

BenLue: