Wiki Freifunk-3Ländereck - Benutzerbeiträge [de]

Hauptseite

2024-04-02T08:30:13Z

Kpanic: /* Gateways */

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([https://gluon.readthedocs.io/en/v2020.2.3/releases/v2020.2.3.html v2020.2.3])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [https://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.net chat.ff3l.net] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.net chat.ff3l.net] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! Host
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! MAC
! Dienste
! Standort
! CPU(s)
! RAM
! HDDs
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| 2x Intel(R) Xeon(R) CPU E3113 @ 3.00GHz
| 4GB
| 250GB
|-style="background:lightgreen"
| Gateway 3
| gw3.ff3l.net
| gw3.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
| 8x Intel(R) Xeon(R) CPU E3-1240 v5 @ 3.50GHz
| 32GB
| 250GB SSD
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 168.119.8.240
| 2a01:4f8:242:3f70::2
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
| 8x Intel(R) Core(R) i7-7700 CPU @ 3.60GHz
| 32GB
| 500GB SSD
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| 4x Intel(R) Xeon(R) CPU X3430 @ 2.40GHz
| 8GB
| 500GB
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 85.114.140.58
| 2001:4ba0:fff6:12e::2
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Düsseldorf (Webtropia)
| 16x AMD Ryzen 7 PRO 1700X Eight-Core Processor
| 32GB
| 250GB SSD
|-style="background:lightgreen"
| Gateway 7
| gw7.ff3l.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
| 8x Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
| 16GB
| 3TB
|-style="background:lightgreen"
| Gateway 9
| gw9.ff3l.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| 8x Intel(R) Xeon(R) CPU E3-1245 V2 @ 3.40GHz
| 16GB
| 3TB
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Domain
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-rhf
| Rheinfelden
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-ssww
| Südschwarzwald-West
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-saek
| Bad Säckingen
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| ff3l-hotz
| Hotzenwald
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| ff3l-sswo
| Südschwarzwald-Ost
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
| fffr
| Freiburg
| 10.60.128.0/20
| fdc7:3c9d:ff31:fb00::/64
| 10.60.128.1
| fdc7:3c9d:ff31:fb00::1
| 10.60.128.2-10.60.128.255
| 10.60.129.0-10.60.143.254
|
|-
| ffem
| Emmendingen
| 10.60.144.0/20
| fdc7:3c9d:ff31:fb01::/64
| 10.60.144.1
| fdc7:3c9d:ff31:fb01::1
| 10.60.144.2-10.60.144.255
| 10.60.241.0-10.60.159.254
|
|-
| ff3l-bh
| Breisgau-Hochschwarzwald
| 10.60.160.0/20
| fdc7:3c9d:ff31:fb02::/64
| 10.60.160.1
| fdc7:3c9d:ff31:fb02::1
| 10.60.160.2-10.60.160.255
| 10.60.161.0-10.60.175.254
|
|-
| fftut
| Tuttlingen
| 10.30.128.0/20
| fdc7:5384:30::/64
| 10.30.128.1
| fdc7:5384:30::1
| 10.30.128.2-10.30.128.255
| 10.30.129.0-10.30.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. Für eine statische IPv4-Adresse bitte Hostnamen, MAC-Adresse und Segment an die [mailto:ff3l@ff3l.net Mailing-Liste] schicken, wir tragen dann eine Adressreservierung ein.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch.

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| freifon.ff3l
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| 06.03.2023
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| beerdigt
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Monitoring1.ff3l
| 10.119.80.234
| fdc7:3c9d:ff31:5:211:32ff:fe6c:ba26
| Synology DSM
| 03.06.2020
| heute
| Netzwerkmonitoring-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 03.06.2020
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 03.06.2020
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 03.06.2020
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 03.06.2020
| ab 10.06.2020
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Router: Manuelle Konfiguration

2023-12-12T08:43:15Z

Kpanic:

= OBACHT! =
Diese Seite hat nur noch historischen Wert. Die meisten Informationen sind hoffnungslos veraltet.
Bitte zur manuellen Konfiguration das [https://github.com/freifunk-gluon/gluon/wiki/Commandline-administration Wiki des Gluon-Projekts] bemühen.

Übertragen aus dem zentralen [https://wiki.freifunk.net/Dreil%C3%A4ndereck/Konfiguration Freifunk Wiki] am 2015-04-02.

== Router-Netzwerktopologie ==
=== bat0 ===
Virtuelle Netzwerkschnittstelle für das Mesh-Netzwerk (WLAN).

* [[BATMAN-Konfiguration]]

=== br-client ===
Brücke welche alle Netzwerkschnittstellen mit dem '''internen Freifunk-Netzwerk''' verbindet.

Mitglieder:
* Switch-Ports des Routers
* Freifunk-WLAN
* Mesh-WLAN

Konfiguration:
* IP-Adresse: dhcp-client
* Konfiguration: /etc/config/network

=== br-wan ===
Brücke welche alle Netzwerkschnittstellen mit dem '''externen Netz''' verbindet (WAN - Internetzugang).

Mitglieder:
* WAN-Port des Routers

Konfiguration:
* IP-Adresse: dhcp-client
* Konfiguration: /etc/config/network

=== eth0 ===
Physikalische Schnittstelle der '''Switch-Ports''' des Routers.

Teil des Client-Netzwerkes, erhält daher keine eigene Schnittstellenkonfiguration.

* VLAN: 1
* Ports können im switch_vlan hinzugefügt / entfernt werden.
* Konfiguration: /etc/config/network

=== eth1 ===
Physikalische Schnittstelle des '''WAN-Ports''' des Routers.

Teil des WAN-Netzwerkes, erhält daher keine eigene Schnittstellenkonfiguration.

=== local-node ===
Virtuelle Netzwerkschnittstelle für den lokalen Zugriff auf den Router mit fester Standard-Konfiguration.

* IP-Adresse: 10.119.0.1/32 fdc7:3c9d:b889:a272::1/128
* Konfiguration: /etc/config/network

=== mesh-vpn ===
Virtuelle WLAN-Schnittstelle für die Freifunk-VPN-Verbindung.

=== wlan0 ===
Virtuelle WLAN-Schnittstelle für das '''interne Freifunk-Netzwerk'''.

Teil des Client-Netzwerkes, erhält daher keine eigene Schnittstellenkonfiguration.

* ESSID: "freifunk.net"
* Konfiguration: /etc/config/wireless

=== wlan0-1 ===
Virtuelle WLAN-Schnittstelle für das Mesh-Netzwerk.

* ESSID: "mesh.freifunk.net"
* BSSID: 12:CA:FF:EE:BA:BE
* Konfiguration: /etc/config/wireless

== Allgemeine Dienste-Konfiguration für Gluon ==
Gluon basiert auf OpenWRT, daher können erweiterte Informationen vom [http://wiki.openwrt.org/ OpenWRT-Wiki] nachgelesen werden.

=== Konfigurationsmodus ===
Wenn der Router zum ersten Mal mit der Gluon-Firmware gestartet wird (zB. nach dem Flashen), dann startet er in den Konfigurationsmodus. In diesem Modus hat er eine andere IP-Adresse (192.168.1.1) und auf der Weboberfläche läuft eine Konfigurationsoberfläche mit der man grundlegende Einstellungen machen kann.

Weitere Anpassungen kann man per SSH vornehmen (s.u.), dafür muss nicht in den Konfigurationsmodus gewechselt werden, es muss aber im Konfigurationsmodus vorab entweder ein SSH-Schlüssel oder ein Passwort eingerichtet worden sein.

* Siehe auch: http://gluon.readthedocs.org/en/latest/features/configmode.html

;Erstkonfiguration
Um den Router überhaupt in Betrieb nehmen zu können wird ein Name und ein VPN-Schlüssel benötigt.

Den VPN-Schlüssel muss man zusammen mit dem Knotennamen an <dreilaendereck@freifunk.net> senden, damit er in den Gateways eingetragen wird und sich der Router somit künftig verbinden kann.

;Nachträgliche Konfiguration
Später kann jederzeit in den Konfigurationsmodus gewechselt werden indem man die ''Reset''-Taste des Routers so lange drückt, bis alle LEDs kurz aufleuchten. Anschliessend muss man wieder die IP-Adresse 192.168.1.1 zum Zugriff verwenden.

Die bestehende Konfiguration bleibt beim Wechsel in den Konfigurationsmodus erhalten.

;Erweiterte Konfiguration / SSH-Zugang
Auf der Weboberfläche können oben rechts auch erweiterte Konfigurationsoptionen aufgerufen werden, dort kann dann zB. ein SSH-Schlüssel oder -Passwort hinterlegt werden für die Konfiguration per SSH.

=== SSH-Verbindung aufbauen ===
Jeder Router hat lokal die IP-Adresse 10.119.0.1.

Passwort oder SSH-Schlüssel müssen vorab im Konfigurationsmodus in der erweiterten Konfiguration hinterlegt werden.

=== uci ===
Zur Konfiguration verwendet Gluon ''uci'', eine kommandozeilenbasierte Konfigurationssprache. Damit werden Meta-Konfigurationsdateien zu einzelnen Diensten bearbeitet, welche dann beim Start der Dienste in die jeweiligen native Konfigurationsdateien umgeschrieben werden.

;Konfiguration ausgeben
<pre>
uci show
</pre>

;Änderungen festschreiben
Nicht vergessen!
<pre>
uci commit
</pre>

;Konfigurationsdateien manuell bearbeiten
<pre>
cd /etc/config
ls -la
vim ...
</pre>

=== DHCP- / DNS-Server ===
Diese Dienste werden von dnsmasq bereitgestellt.

=== VPN Knoten - Gateway ===
Um die Freifunk-Knoten in das Freifunk-Netz einzubinden, müssen sie zuerst miteinander verbunden werden. Dies wird über VPN-Tunnel gelöst. Dh. alle Knoten verbinden sich per VPN mit einem oder mehreren Gateways, wodurch sie Verbindung zu allen anderen Freifunk-Knoten sowie dem Freifunk-Uplink (Zugang zum Internet) erhalten. Diese VPN-Verbindung wird über die reguläre Internetverbindung des Knotens hergestellt - alles, was aber innerhalb des Freifunk-Netzwerks passiert, läuft über das VPN, Zugang zum Internet erhalten Freifunk-Clients nur über den Uplink der Freifunk-Gateways. Der lokale Internetzugang dient aus Freifunk-Sicht also nur noch der VPN-Verbindung.

* '''Dienst:''' fastd
* '''Konfiguration:''' /etc/config/fastd
* '''Init-Skript:''' /etc/init.d/fastd

Die Fastd-Konfiguration ist hierarchisch aufgebaut:
# <tt>config fastd <nowiki>'</nowiki>''Name''<nowiki>'</nowiki></tt>
#:definiert eine VPN-Verbindung
#* Verschlüsselungsalgorithmus
#* maximale Paketgrösse (muss auf physische Anforderungen, zB. ADSL, angepasst werden)
#* Netzwerkschnittstelle
#* lokaler VPN-Schlüssel (muss dem Gateway bekannt sein)
# <tt>config peer-group <nowiki>'</nowiki>''Name''<nowiki>'</nowiki></tt>
#:definiert eine Gruppe von Gegenstellen einer VPN-Verbindung
#* ermöglicht es für ein VPN mehrere Gegenstellen ("Peers") einzurichten
#* die Peer-Group wird einer VPN-Verbindung zugeordnet
# <tt>config peer <nowiki>'</nowiki>''Name''<nowiki>'</nowiki></tt>
#:definiert eine einzelne Gegenstelle
#* Schlüssel der Gegenstelle
#* Netzwerkadresse der Gegenstelle
#* der Peer wird einer Peer-Group und / oder einer VPN-Verbindung zugeordnet

=== Ad-Hoc Routing ===
Aufbauend auf der logischen Verknüpfung via VPN wird das Freifunk-Netz nicht geroutet, sondern gebridged. Dh. alle Geräte teilen sich einen IP-Adressraum, die Router wissen nicht, welche Netzwerkadresse an welchem Router an welchem Standort angeschlossen ist. Für das virtuelle Routing der Netzwerkpakete wird BATMAN, eine Eigenentwicklung von Freifunk, verwendet. Der Informationsaustausch über die Netzwerktopologie findet dagegen über Alfred statt.

BATMAN ist ein Kernel-Modul und wird von Alfred eingerichtet.

* '''Netzwerkschnittstelle:''' bat0
* '''Konfiguration:''' /etc/config/batman-adv
* '''Init-Skript:''' /etc/init.d/alfred
Üblicherweise wird bat0 mit dem Netzwerk gebridged, welches in das Mesh eingebunden werden soll (Freifunk Client-Netzwerk), andernfalls ist nur der Knoten selbst Teil des Freifunk-Meshs.

;Debugging
<pre>batctl</pre>

Siehe auch
* [[BATMAN-Konfiguration]]
* [[B.A.T.M.A.N.]]
* [[B.A.T.M.A.N. Advanced]]

=== Topologie ===
Damit BATMAN weiss, welche Netzwerkpakete wohin weitergeleitet werden sollen, sammelt Alfred Daten über das Netzwerk. Er analysiert die Schnittstellen und die dahinter erreichbaren Netzwerke und Knoten.

Alfred hat zwei Betriebsmodi, Master und Slave. Ein Master-Server sammelt Daten von anderen Alfred-Instanzen und verteilt diese wieder, ein Slave-Client verwaltet nur die eigenen Daten und tauscht sich mit dem Master aus. Normalerweise sind WLAN-Accesspoints als Slave eingerichtet, während die Gateways die Rolle der Master übernehmen.

* '''Konfiguration:''' /etc/config/alfred
* '''Init-Skript:''' /etc/init.d/alfred

=== Logging ===
Es werden standardmässig keine Log-Dateien geschrieben. Ein begrenztes Syslog kann aus dem Speicher gelesen werden:
<pre>
logread
</pre>

== Individuelle Konfigurationen ==
Hier ein paar Konfigurationsbeispiele für bestimmte Szenarien, die nicht dem Standard-Anwendungsfall entsprechen.

=== Statische WAN-Adresse ===
;Anwendungsfall
Oft möchte man im Netzwerk bestimmten Geräten statische Adressen zuordnen, so dass man sie immer unter der selben IP-Adresse erreichen kann.

;Hintergrund
Diese Konfiguration kann mittlerweile auch über den Konfigurationsmodus in der Weboberfläche vorgenommen werden, wenn man in den "Expert Mode" wechselt (Link oben rechts). In dieser Anleitung zeigen wir, wie es von Hand gemacht wird, dabei ist noch eine Besonderheit zu beachten.

* der WAN-Port heisst eth1
* Gluon verwendet für das WAN eine Bridge "wan"

In der Netzwerk-Konfigurationsdatei kann das WAN-Interface (die wan-Bridge) einfach von der Standardeinstellung <tt>proto 'auto'</tt> auf <tt>proto 'static'</tt> umgestellt und mit IP-Adress-Einstellungen versehen werden. Allerdings müssen Nameserver an anderer Stelle eingetragen werden, da sie sonst ein Konflikt mit dem lokalen Nameserver (DNSMasq) verursachen. Vergisst man die Eintragung ganz, kommt keine Verbindung zum VPN zustande, da fastd die Peers nicht finden kann.

;Konfiguration
# per SSH auf den Router verbinden
# Datei /etc/config/network anpassen (vi /etc/config/network)
## im Abschnitt <tt>config interface 'wan'</tt> die Einstellung auf statisch ändern:
## <tt>option proto 'static'</tt>
## gewünschte IP-Adresse eintragen:
## <tt>option ipaddr '192.168.x.x'</tt>
## Netzwerkmaske / Subnetz nicht vergessen:
## <tt>option netmask '255.255.255.0'</tt>
## ...und das Standard-Gateway - die IP-Adresse des nächsten Routers
## <tt>option gateway '192.168.x.x'</tt>
# Datei /etc/config/gluon-wan-dnsmasq anpassen (vi /etc/config/gluon-wan-dnsmasq)
## Nameserver eintragen (meist IP-Adresse des Routers) - Kommentarzeichen # entfernen!
## <tt>list 'server' '192.168.x.x'</tt>
# Konfiguration übertragen mit <tt>uci commit</tt>
# Gerät neu starten mit <tt>reboot</tt>

=== Router als Switch - WAN- und Switch-Ports als Bridge ===
;Anwendungsfall
Die Switch-Ports des Routers sollen mit dem lokalen LAN verbunden sein, welches über den WAN-Port angesteckt ist. Dh. der Router verhält sich wie ein normaler Switch.

Das Freifunk-Netzwerk ist nur per WLAN erreichbar.

;Hintergrund
* der WAN-Port heisst eth1
* die LAN-Ports heissen eth0
* Gluon verwendet für das WAN eine Bridge "wan"
* Gluon verwendet für das LAN eine Bridge "cient"

Wir entfernen daher eth0 aus der client-Bridge und fügen es der wan-Bridge hinzu:

;Konfiguration
# per SSH auf den Router verbinden
# Datei /etc/config/network anpassen (vi /etc/config/network)
## im Abschnitt <tt>config interface 'wan'</tt> die Switch-Ports der WAN-Bridge hinzufügen:
## <tt>option ifname 'eth0 eth1'</tt>
## im Abschnitt <tt>config interface 'client'</tt> die Switch-Ports aus der Client-Bridge entfernen:
## <tt>option ifname 'bat0'</tt>
# Konfiguration übertragen mit <tt>uci commit</tt>
# Gerät neu starten mit <tt>reboot</tt>

[[Kategorie:Firmware]][[Kategorie:Gluon]]

Router:Kanal dauerhaft ändern

2023-12-12T08:38:38Z

Kpanic:

<pre>uci set gluon.wireless.preserve_channels='1'
uci commit gluon</pre>

Router:Kanal dauerhaft ändern

2023-12-12T08:38:25Z

Kpanic:

uci set gluon.wireless.preserve_channels='1'
uci commit gluon

Freifunk-Router:Kommandozeilen Administration

2023-12-12T08:36:29Z

Kpanic:

= Veraltet =

Die auf dieser Seite gelisteten Befehle bezogen sich auf eine ältere Gluon-Version.
Für die aktuellen Befehle bitte direkt im Wikie des Gluon-Projekts nachsehen:

[https://github.com/freifunk-gluon/gluon/wiki/Commandline-administration https://github.com/freifunk-gluon/gluon/wiki/Commandline-administration]

[[Kategorie:Firmware]]
[[Kategorie:Gluon]]

Hauptseite

2023-03-06T14:09:10Z

Kpanic: /* Registrierung eines Servers */

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([https://gluon.readthedocs.io/en/v2020.2.3/releases/v2020.2.3.html v2020.2.3])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [https://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.net chat.ff3l.net] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.net chat.ff3l.net] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! Host
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! MAC
! Dienste
! Standort
! CPU(s)
! RAM
! HDDs
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| 2x Intel(R) Xeon(R) CPU E3113 @ 3.00GHz
| 4GB
| 250GB
|-style="background:lightgreen"
| Gateway 3
| gw3.ff3l.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
| 4x Intel(R) Xeon(R) CPU E5-2620 v4 @ 2.10GHz (virtual)
| 4GB
| 50GB
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
| 8x Intel(R) Xeon(R) CPU E3-1240 v5 @ 3.50GHz
| 32GB
| 250GB SSD
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| 4x Intel(R) Xeon(R) CPU X3430 @ 2.40GHz
| 8GB
| 500GB
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 85.114.140.58
| 2001:4ba0:fff6:12e::2
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Düsseldorf (Webtropia)
| 16x AMD Ryzen 7 PRO 1700X Eight-Core Processor
| 32GB
| 250GB SSD
|-style="background:lightgreen"
| Gateway 7
| gw7.ff3l.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
| 8x Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
| 16GB
| 3TB
|-style="background:lightgreen"
| Gateway 9
| gw9.ff3l.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| 8x Intel(R) Xeon(R) CPU E3-1245 V2 @ 3.40GHz
| 16GB
| 3TB
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Domain
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-rhf
| Rheinfelden
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-ssww
| Südschwarzwald-West
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-saek
| Bad Säckingen
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| ff3l-hotz
| Hotzenwald
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| ff3l-sswo
| Südschwarzwald-Ost
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
| fffr
| Freiburg
| 10.60.128.0/20
| fdc7:3c9d:ff31:fb00::/64
| 10.60.128.1
| fdc7:3c9d:ff31:fb00::1
| 10.60.128.2-10.60.128.255
| 10.60.129.0-10.60.143.254
|
|-
| ffem
| Emmendingen
| 10.60.144.0/20
| fdc7:3c9d:ff31:fb01::/64
| 10.60.144.1
| fdc7:3c9d:ff31:fb01::1
| 10.60.144.2-10.60.144.255
| 10.60.241.0-10.60.159.254
|
|-
| ff3l-bh
| Breisgau-Hochschwarzwald
| 10.60.160.0/20
| fdc7:3c9d:ff31:fb02::/64
| 10.60.160.1
| fdc7:3c9d:ff31:fb02::1
| 10.60.160.2-10.60.160.255
| 10.60.161.0-10.60.175.254
|
|-
| fftut
| Tuttlingen
| 10.30.128.0/20
| fdc7:5384:30::/64
| 10.30.128.1
| fdc7:5384:30::1
| 10.30.128.2-10.30.128.255
| 10.30.129.0-10.30.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. Für eine statische IPv4-Adresse bitte Hostnamen, MAC-Adresse und Segment an die [mailto:ff3l@ff3l.net Mailing-Liste] schicken, wir tragen dann eine Adressreservierung ein.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch.

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| freifon.ff3l
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| 06.03.2023
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| beerdigt
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Monitoring1.ff3l
| 10.119.80.234
| fdc7:3c9d:ff31:5:211:32ff:fe6c:ba26
| Synology DSM
| 03.06.2020
| heute
| Netzwerkmonitoring-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 03.06.2020
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 03.06.2020
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 03.06.2020
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 03.06.2020
| ab 10.06.2020
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Aerohive HiveAP 121

2022-07-15T08:45:03Z

Kpanic:

Passwort: administrator

nand erase 0x800000 0x7400000

tftpboot 0x80600000 [https://ftp.ff3l.net/hiveap121/openwrt-ar71xx-nand-hiveap-121-initramfs-kernel.bin openwrt-ar71xx-nand-hiveap-121-initramfs-kernel.bin]

bootm 0x80600000

Gluon-Image per scp in /tmp kopieren

sysupgrade -n -p <Gluon-Image>

2020-01-07 Kassenprüfung VJ 2019

2020-11-17T16:41:29Z

Kpanic: /* Ausgaben */ Typo

Anwesend bei der Prüfung waren:
* Raimund Sommer (Kassierer seit Anfang 2019)
* Manuel Schneider (Kassenprüfer)

== Allgemeines ==
Es wurde das Vereinsjahr 2019 geprüft.

== Bestände ==

=== Handkasse ===
Der Verein führt keine Handkasse.

=== Bankkonto ===
Der Verein besitzt ein Geschäftskonto bei der Volksbank Rhein-Wehra e.G.

Kontostände:
* 29.12.2018: 2.360,51 EUR
* 31.12.2019: 11.372,23 EUR
* Zufluss in Höhe von 9.011,72 EUR

Es lagen alle Kontoauszüge, Eingangs- und Ausgangsrechnungen in einem digitalen Archiv vor.

Der Kassier verfügt über einen Online-Zugang zum Bankkonto. Überweisungen werden nach dem Vier-Augen-Prinzip getätigt, dh. der Kassier stellt Überweisungen in das Online-Banking ein, ein weiteres Vorstandsmitglied muss diese binnen einer Woche mit Chip-TAN bestätigen bevor diese ausgeführt werden.

=== Inventar ===
Die verbliebenen 15 Router vom Typ TP-Link WDR-841 wurden aus dem Anlagenverzeichnis entfernt. Es verbleibt ein NAS-System zur Dateiablage des Vorstands.

=== Verbindlichkeiten ===
Zum 31.12.2019 bestanden keine Verbindlichkeiten.

Der Verbleib der Steuererklärung 2018 wird zum Prüfungszeitpunkt geklärt. Es ist eine negative Steuerlast zu erwarten, da 2018 keine USt. fällig wird, der Verein aber Vorsteuer ziehen kann. Die Steuererklärung 2019 wird später erstellt.

=== Forderungen ===
Zum 31.12.2018 bestanden Forderungen von 1.274 EUR (netto), darunter ein Mitgliedsbeitrag.

Es wurden 2019 neun Rechnungen an die Landratsämter Lörrach und Waldshut-Tiengen sowie and die Städte Weil am Rhein und Schopfheim gestellt.

=== Mitglieder ===
* 31.12.2018: 36 Mitglieder
* 31.12.2019: 28 Mitglieder
* kein Eintritt
* zwei Austritte
* sechs Mitglieder wurden gemäß Satzung wegen länger ausstehenden Mitgliedsbeiträgen ausgeschlossen

== Einnahmen / Ausgaben ==
Einnahmen in Höhe 14.465,78 EUR

=== Betriebskosten GUs ===
Der Verein stellt die Betriebskosten der GUs den Städten und dem Landkreis in Rechnung, dies stellt die Haupt-Einnahmequelle des Vereins dar. Da 2018 keine Rechnungen gestellt wurden, wurden die Forderungen aus 2018 erst 2019 realisiert.

=== Förderungen ===
Der Verein erhielt im Jahr 2019 sieben Förderbeiträge in Gesamthöhe von 792 EUR.

Stadt und Landkreis Tuttlingen haben zusammen 500 EUR Förderung bezahlt für die Servernutzung durch Freifunk Tuttlingen. Die Stadt Tuttlingen hat sich bereit erklärt jährlich 360 EUR für die Servernutzung zu bezahlen, solange Freifunk Tuttlingen noch keine eigenen Server besitzt.

Spendenquittungen wurden nicht ausgestellt, da der Verein seit 2018 nicht mehr gemeinnützig ist.

=== Kostenerstattungen ===
Freifunk Bodensee nutzen einen vom Freifunk Dreiländereck gemieteten Server, dafür erhielt Freifunk Dreiländereck Kostenerstattungen in Höhe von 328,92 EUR. Seit Oktober 2019 stellt Freifunk Dreiländereck diese Leistungen in Rechnung. Die erste Rechnung wird 2020 erfolgen.

=== Mitgliedsbeiträge ===
Es wurden 947 EUR von 29 Mitgliedern bezahlt, ein Mitgliedsbeitrag ist für das Jahr 2018 noch ausstehend. Elf Jahresbeiträge aus den Vorjahren wurden mit dem Auschluss der betreffenden Mitglieder ausgebucht.

Mitgliedsbeiträge werden regelmäßig eingetrieben.

=== Zinsen ===
Auf die Barguthaben bei der Volksbank Rhein-Wehra erhielt der Verein Zinsen in Höhe von 0,45 EUR.

=== Ausgaben ===
Im Jahr 2019 wurden 4.990,95 EUR für Servermiete ausgegeben, ausserdem 419,40 EUR für den Internetzugang der GU Rheinfelden.

Weiterhin gab es Ausgaben in Höhe von 43,71 EUR für Bankgebühren und Steuern.

848,61 EUR konnten zurückgefordert werden.

Es gab keine Zuwendungen an Vereinsmitglieder.

Damit wurden im gesamten Jahr 5.454,06 EUR ausgegeben.

=== Zusammenfassung ===
* Die Buchhaltung 2019 entspricht den Grundsätzen der ordnungsgemäßen Buchhaltung. Alle Kontobewegungen sind per Kontoauszug als auch Beleg nachvollziehbar. Es liegen nach Jahren strukturierte und aktuelle Summen- und Saldenlisten und Mitgliederlisten vor.
* Die Korrektheit der Eingangsrechnungen wurde mit Stichproben überprüft.
* Steuererklärungen, Bescheide, Jahresabschluss lagen noch nicht vor.

[[Kategorie:Verein]]
[[Kategorie:Kassenprüfung]]
[[Kategorie:Protokoll]]

2020-01-07 Kassenprüfung VJ 2019

2020-11-17T16:40:37Z

Kpanic: /* Betriebskosten GUs */ Typos

Anwesend bei der Prüfung waren:
* Raimund Sommer (Kassierer seit Anfang 2019)
* Manuel Schneider (Kassenprüfer)

== Allgemeines ==
Es wurde das Vereinsjahr 2019 geprüft.

== Bestände ==

=== Handkasse ===
Der Verein führt keine Handkasse.

=== Bankkonto ===
Der Verein besitzt ein Geschäftskonto bei der Volksbank Rhein-Wehra e.G.

Kontostände:
* 29.12.2018: 2.360,51 EUR
* 31.12.2019: 11.372,23 EUR
* Zufluss in Höhe von 9.011,72 EUR

Es lagen alle Kontoauszüge, Eingangs- und Ausgangsrechnungen in einem digitalen Archiv vor.

Der Kassier verfügt über einen Online-Zugang zum Bankkonto. Überweisungen werden nach dem Vier-Augen-Prinzip getätigt, dh. der Kassier stellt Überweisungen in das Online-Banking ein, ein weiteres Vorstandsmitglied muss diese binnen einer Woche mit Chip-TAN bestätigen bevor diese ausgeführt werden.

=== Inventar ===
Die verbliebenen 15 Router vom Typ TP-Link WDR-841 wurden aus dem Anlagenverzeichnis entfernt. Es verbleibt ein NAS-System zur Dateiablage des Vorstands.

=== Verbindlichkeiten ===
Zum 31.12.2019 bestanden keine Verbindlichkeiten.

Der Verbleib der Steuererklärung 2018 wird zum Prüfungszeitpunkt geklärt. Es ist eine negative Steuerlast zu erwarten, da 2018 keine USt. fällig wird, der Verein aber Vorsteuer ziehen kann. Die Steuererklärung 2019 wird später erstellt.

=== Forderungen ===
Zum 31.12.2018 bestanden Forderungen von 1.274 EUR (netto), darunter ein Mitgliedsbeitrag.

Es wurden 2019 neun Rechnungen an die Landratsämter Lörrach und Waldshut-Tiengen sowie and die Städte Weil am Rhein und Schopfheim gestellt.

=== Mitglieder ===
* 31.12.2018: 36 Mitglieder
* 31.12.2019: 28 Mitglieder
* kein Eintritt
* zwei Austritte
* sechs Mitglieder wurden gemäß Satzung wegen länger ausstehenden Mitgliedsbeiträgen ausgeschlossen

== Einnahmen / Ausgaben ==
Einnahmen in Höhe 14.465,78 EUR

=== Betriebskosten GUs ===
Der Verein stellt die Betriebskosten der GUs den Städten und dem Landkreis in Rechnung, dies stellt die Haupt-Einnahmequelle des Vereins dar. Da 2018 keine Rechnungen gestellt wurden, wurden die Forderungen aus 2018 erst 2019 realisiert.

=== Förderungen ===
Der Verein erhielt im Jahr 2019 sieben Förderbeiträge in Gesamthöhe von 792 EUR.

Stadt und Landkreis Tuttlingen haben zusammen 500 EUR Förderung bezahlt für die Servernutzung durch Freifunk Tuttlingen. Die Stadt Tuttlingen hat sich bereit erklärt jährlich 360 EUR für die Servernutzung zu bezahlen, solange Freifunk Tuttlingen noch keine eigenen Server besitzt.

Spendenquittungen wurden nicht ausgestellt, da der Verein seit 2018 nicht mehr gemeinnützig ist.

=== Kostenerstattungen ===
Freifunk Bodensee nutzen einen vom Freifunk Dreiländereck gemieteten Server, dafür erhielt Freifunk Dreiländereck Kostenerstattungen in Höhe von 328,92 EUR. Seit Oktober 2019 stellt Freifunk Dreiländereck diese Leistungen in Rechnung. Die erste Rechnung wird 2020 erfolgen.

=== Mitgliedsbeiträge ===
Es wurden 947 EUR von 29 Mitgliedern bezahlt, ein Mitgliedsbeitrag ist für das Jahr 2018 noch ausstehend. Elf Jahresbeiträge aus den Vorjahren wurden mit dem Auschluss der betreffenden Mitglieder ausgebucht.

Mitgliedsbeiträge werden regelmäßig eingetrieben.

=== Zinsen ===
Auf die Barguthaben bei der Volksbank Rhein-Wehra erhielt der Verein Zinsen in Höhe von 0,45 EUR.

=== Ausgaben ===
Im Jahr 2019 wurden 4.990,95 EUR für Servermiete ausgegeben, ausserdem 419,40 EUR für den Internetzugang der GU Rheinfelden.

Weiterhin gab es Ausgaben in Höhe von 43,71 EUR für Bankgebühren und Steuern.

848,61 EUR konnten zurückgefordert werden.

Es keine Zuwendungen an Vereinsmitglieder.

Damit wurden im gesamten Jahr 5.454,06 EUR ausgegeben.

=== Zusammenfassung ===
* Die Buchhaltung 2019 entspricht den Grundsätzen der ordnungsgemäßen Buchhaltung. Alle Kontobewegungen sind per Kontoauszug als auch Beleg nachvollziehbar. Es liegen nach Jahren strukturierte und aktuelle Summen- und Saldenlisten und Mitgliederlisten vor.
* Die Korrektheit der Eingangsrechnungen wurde mit Stichproben überprüft.
* Steuererklärungen, Bescheide, Jahresabschluss lagen noch nicht vor.

[[Kategorie:Verein]]
[[Kategorie:Kassenprüfung]]
[[Kategorie:Protokoll]]

Hauptseite

2020-05-07T19:01:59Z

Kpanic: Sub-Communities

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([https://gluon.readthedocs.io/en/v2018.1.3/releases/v2018.1.3.html v2018.1.3])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [https://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.net chat.ff3l.net] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.net chat.ff3l.net] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! Host
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! MAC
! Dienste
! Standort
! CPU(s)
! RAM
! HDDs
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| 2x Intel(R) Xeon(R) CPU E3113 @ 3.00GHz
| 4GB
| 250GB
|-style="background:lightgreen"
| Gateway 3
| gw3.ff3l.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
| 4x Intel(R) Xeon(R) CPU E5-2620 v4 @ 2.10GHz (virtual)
| 4GB
| 50GB
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
| 8x Intel(R) Xeon(R) CPU E3-1240 v5 @ 3.50GHz
| 32GB
| 250GB SSD
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| 4x Intel(R) Xeon(R) CPU X3430 @ 2.40GHz
| 8GB
| 500GB
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 85.114.140.58
| 2001:4ba0:fff6:12e::2
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Düsseldorf (Webtropia)
| 16x AMD Ryzen 7 PRO 1700X Eight-Core Processor
| 32GB
| 250GB SSD
|-style="background:lightgreen"
| Gateway 7
| gw7.ff3l.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
| 8x Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
| 16GB
| 3TB
|-style="background:lightgreen"
| Gateway 9
| gw9.ff3l.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| 8x Intel(R) Xeon(R) CPU E3-1245 V2 @ 3.40GHz
| 16GB
| 3TB
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Domain
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-rhf
| Rheinfelden
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-ssww
| Südschwarzwald-West
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-saek
| Bad Säckingen
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| ff3l-hotz
| Hotzenwald
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| ff3l-sswo
| Südschwarzwald-Ost
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
| fffr
| Freiburg
| 10.60.128.0/20
| fdc7:3c9d:ff31:fb00::/64
| 10.60.128.1
| fdc7:3c9d:ff31:fb00::1
| 10.60.128.2-10.60.128.255
| 10.60.129.0-10.60.143.254
|
|-
| ffem
| Emmendingen
| 10.60.144.0/20
| fdc7:3c9d:ff31:fb01::/64
| 10.60.144.1
| fdc7:3c9d:ff31:fb01::1
| 10.60.144.2-10.60.144.255
| 10.60.241.0-10.60.159.254
|
|-
| ff3l-bh
| Breisgau-Hochschwarzwald
| 10.60.160.0/20
| fdc7:3c9d:ff31:fb02::/64
| 10.60.160.1
| fdc7:3c9d:ff31:fb02::1
| 10.60.160.2-10.60.160.255
| 10.60.161.0-10.60.175.254
|
|-
| fftut
| Tuttlingen
| 10.30.128.0/20
| fdc7:5384:30::/64
| 10.30.128.1
| fdc7:5384:30::1
| 10.30.128.2-10.30.128.255
| 10.30.129.0-10.30.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. Für eine statische IPv4-Adresse bitte Hostnamen, MAC-Adresse und Segment an die [mailto:ff3l@ff3l.net Mailing-Liste] schicken, wir tragen dann eine Adressreservierung ein.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch.

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Monitoring1.ff3l
| 10.119.80.234
| fdc7:3c9d:ff31:5:211:32ff:fe6c:ba26
| Synology DSM
| 03.06.2020
| heute
| Netzwerkmonitoring-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 03.06.2020
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 03.06.2020
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 03.06.2020
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 03.06.2020
| ab 10.06.2020
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Aerohive HiveAP 121

2019-10-11T11:39:06Z

Kpanic: Die Seite wurde neu angelegt: „Passwort: administrator tftpboot 0x80600000 openwrt-ar71xx-nand-hiveap-121-initramfs-kernel.bin bootm 0x80600000 Gluon-Image per scp in /tmp kopieren sysup…“

Passwort: administrator

tftpboot 0x80600000 openwrt-ar71xx-nand-hiveap-121-initramfs-kernel.bin

bootm 0x80600000

Gluon-Image per scp in /tmp kopieren

sysupgrade -n -p <Gluon-Image>

Hauptseite

2019-10-01T15:31:22Z

Kpanic: /* Gateways */

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([https://gluon.readthedocs.io/en/v2018.1.3/releases/v2018.1.3.html v2018.1.3])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [https://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.net chat.ff3l.net] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.net chat.ff3l.net] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! Host
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! MAC
! Dienste
! Standort
! CPU(s)
! RAM
! HDDs
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| 2x Intel(R) Xeon(R) CPU E3113 @ 3.00GHz
| 4GB
| 250GB
|-style="background:lightgreen"
| Gateway 3
| gw3.ff3l.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
| 4x Intel(R) Xeon(R) CPU E5-2620 v4 @ 2.10GHz (virtual)
| 4GB
| 50GB
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
| 8x Intel(R) Xeon(R) CPU E3-1240 v5 @ 3.50GHz
| 32GB
| 250GB SSD
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| 4x Intel(R) Xeon(R) CPU X3430 @ 2.40GHz
| 8GB
| 500GB
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 85.114.140.58
| 2001:4ba0:fff6:12e::2
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Düsseldorf (Webtropia)
| 16x AMD Ryzen 7 PRO 1700X Eight-Core Processor
| 32GB
| 250GB SSD
|-style="background:lightgreen"
| Gateway 7
| gw7.ff3l.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
| 8x Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
| 16GB
| 3TB
|-style="background:lightgreen"
| Gateway 9
| gw9.ff3l.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| 8x Intel(R) Xeon(R) CPU E3-1245 V2 @ 3.40GHz
| 16GB
| 3TB
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Domain
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| reserviert
| reserviert
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| reserviert
| reserviert
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
| fffr
| Freiburg
| 10.60.128.0/20
| fdc7:3c9d:ff31:fb00::/64
| 10.60.128.1
| fdc7:3c9d:ff31:fb00::1
| 10.60.128.2-10.60.128.255
| 10.60.129.0-10.60.143.254
|
|-
| ffem
| Emmendingen
| 10.60.144.0/20
| fdc7:3c9d:ff31:fb01::/64
| 10.60.144.1
| fdc7:3c9d:ff31:fb01::1
| 10.60.144.2-10.60.144.255
| 10.60.241.0-10.60.159.254
|
|-
| ff3l-bh
| Breisgau-Hochschwarzwald
| 10.60.160.0/20
| fdc7:3c9d:ff31:fb02::/64
| 10.60.160.1
| fdc7:3c9d:ff31:fb02::1
| 10.60.160.2-10.60.160.255
| 10.60.161.0-10.60.175.254
|
|-
| fftut
| Tuttlingen
| 10.30.128.0/20
| fdc7:5384:30::/64
| 10.30.128.1
| fdc7:5384:30::1
| 10.30.128.2-10.30.128.255
| 10.30.129.0-10.30.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. Für eine statische IPv4-Adresse bitte Hostnamen, MAC-Adresse und Segment an die [mailto:ff3l@ff3l.net Mailing-Liste] schicken, wir tragen dann eine Adressreservierung ein.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch.

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{{Veraltet|dieser Tabelle|Müsste mal $jemand aktualisieren...|seit=2018}}

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.222
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.221
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.220
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.219
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.218
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.217
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.216
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.215
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.214
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.213
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.212
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.211
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.210
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Satzung

2019-08-01T08:04:13Z

Kpanic: Stand 06.07.2019

== § 1 Name, Sitz, Geschäftsjahr ==

# Der Verein führt den Namen “Freifunk Dreiländereck e.V.” und ist beim Amtsgericht Freiburg in das Vereinsregister eingetragen.
# Der Verein hat seinen Sitz in 79618 Rheinfelden.
# Das Geschäftsjahr des Vereins ist das Kalenderjahr.

== § 2 Zweck des Vereins; Gemeinnützigkeit ==

# Zweck des Vereins ist die Förderung der Bildung und Kultur bezüglich kabelloser und kabelgebundener Computernetzwerke, sowie deren Aufbau und Betrieb, die der Allgemeinheit frei zugänglich sind.
# Der Verein verfolgt ausschließlich und unmittelbar gemeinnützige Zwecke im Sinne des Abschnitts “Steuerbegünstigte Zwecke” der Abgabenordnung.
# Der Satzungszweck wird verwirklicht insbesondere durch folgende Maßnahmen:
## Information der Mitglieder, der Öffentlichkeit und interessierter Kreise über freie Netzwerke, insbesondere durch das Internet und durch Vorträge, Veranstaltungen, Vorführungen und Publikationen;
## Bereitstellung von Know-How über Technik und Anwendung freier Netzwerke;
## Information über gesellschaftliche, kulturelle, gesundheitliche, rechtliche und weitere Auswirkungen freier Netzwerke;
## Förderung der Kontakte und des Austauschs mit weiteren Personen und Organisationen im In- und Ausland, die im Bereich der freien Netzwerke tätig sind oder denen die Interessen des Vereins nahe gelegt werden sollten;
## Förderung und Unterstützung von Projekten und Initiativen, die in ähnlichen Bereichen tätig sind oder denen die Idee freier Netzwerke näher gebracht werden soll;
## Engagement zugunsten freier Netzwerke.
# Der Verein ist selbstlos tätig; er verfolgt nicht in erster Linie eigenwirtschaftliche Zwecke.
# Mittel des Vereins dürfen nur für die satzungsmäßigen Zwecke verwendet werden. Die Mitglieder erhalten keine Gewinnanteile und in ihrer Eigenschaft als Mitglieder auch keine sonstigen Zuwendungen aus Mitteln des Vereins. Es darf keine Person durch Ausgaben, die dem Zweck des Vereins fremd sind, oder durch unverhältnismäßige hohe Vergütungen begünstigt werden. Alle Inhaber von Vereinsämtern sind ehrenamtlich tätig.
# Jeder Beschluss über die Änderung der Satzung ist vor dessen Anmeldung beim Registergericht dem zuständigen Finanzamt vorzulegen.

== § 3 Erwerb der Mitgliedschaft ==

# Mitglieder des Vereins sind ordentliche Mitglieder, Ehrenmitglieder und Fördermitglieder. Ehrenmitglieder sind ordentlichen Mitgliedern gleichgestellt.
# Ordentliches Mitglied des Vereins kann jede natürliche Person werden, die sich mit den Zielen des Vereins verbunden fühlt und den Verein aktiv fördern will.
# Fördermitglied des Vereins kann jede Person werden, die sich mit den Zielen des Vereins verbunden fühlt und den Verein finanziell und ideell unterstützen will.
# Die Mitgliedschaft ist in Textform (§ 126b BGB) zu beantragen. Über den Antrag entscheidet der Vorstand. Der Antrag soll den Namen, die Anschrift und die E-Mailadresse des Antragstellers enthalten und angeben, wie der Antragsteller den Vereinszweck aktiv fördern will.
# Gegen den ablehnenden Bescheid des Vorstands, der mit Gründen zu versehen ist, kann der Antragsteller Beschwerde erheben. Die Beschwerde ist innerhalb eines Monats ab Zugang des ablehnenden Bescheids schriftlich beim Vorstand einzulegen. Über die Beschwerde entscheidet die nächste ordentliche Mitgliederversammlung.

== § 4 Beendigung der Mitgliedschaft ==

# Die Mitgliedschaft endet:
:: a) mit dem Tod des Mitglieds;
:: b) durch freiwilligen Austritt;
:: c) durch Ausschluss aus dem Verein;
:: d) bei Ausbleiben des Mitgliedsbetrags länger als 9 Monate nach Ablauf der Zahlungsfrist.
# Der freiwillige Austritt erfolgt durch gegenüber einem Mitglied des Vorstands in Textform. Er ist nur zum Schluss eines Quartals unter Einhaltung einer Kündigungsfrist von zwei Wochen zulässig.
# Ein Mitglied kann, wenn es gegen die Vereinsinteressen gröblich verstoßen hat, durch Beschluss des Vorstands aus dem Verein ausgeschlossen werden. Vor der Beschlussfassung ist dem Mitglied unter Setzung einer angemessenen Frist Gelegenheit zu geben, sich persönlich vor dem Vorstand oder in Textform zu rechtfertigen. Eine in Textform vorliegende Stellungnahme des Betroffenen ist in der Vorstandssitzung zu verlesen. Der Beschluss über den Ausschluss ist mit Gründen zu versehen und dem Mitglied mittels eingeschriebenen Briefes bekannt zu machen. Gegen den Ausschließungsbeschluss des Vorstands steht dem Mitglied das Recht der Berufung an die Mitgliederversammlung zu. Die Berufung hat aufschiebende Wirkung. Die Berufung muss innerhalb einer Frist von einem Monat ab Zugang des Ausschließungsbeschlusses beim Vorstandschriftlich eingelegt werden. Über die Berufung entscheidet die nächste ordentliche Mitgliederversammlung.

== § 5 Mitgliedsbeiträge ==

# Von den Mitgliedern werden Beiträge erhoben. Die Höhe des Jahresbeitrags wird durch den Vorstand vorgeschlagen und durch die Mitgliederversammlung bestätigt.
# Mitgliedsbeiträge sind im ersten Quartal eines Jahres zu bezahlen, also spätestens bis 31. März eines Jahres.
# Ehrenmitglieder sind von der Beitragspflicht befreit.

== § 6 Der Vorstand ==

# Der Vorstand des Vereins besteht aus drei bis fünf gleich berechtigten Vorsitzenden. Vorstände können nicht gleichzeitig im Arbeitsverhältnis des Vereins stehen.
# Der Vorstand bestimmt aus seinen Reihen einen Kassierer.
# Der Vorstand kann sich eine Geschäftsordnung geben, welche die Aufgaben und Befugnisse der einzelnen Mitglieder des Vorstandes regelt.
# Der Vorstand wird von der Mitgliederversammlung auf die Dauer von zwei Jahren, vom Tage der Wahl an gerechnet, gewählt; er bleibt jedoch bis zur Neuwahl des Vorstands im Amt.

== § 7 Einberufung der Mitgliederversammlung ==

# Die ordentliche Mitgliederversammlung findet mindestens einmal im Kalenderjahr statt. Sie wird vom Vorstand unter Einhaltung einer Frist von drei Wochen per E-Mail einberufen. Dabei ist die vom Vorstand festgesetzte Tagesordnung mitzuteilen.
# Ort und Datum der Mitgliederversammlung werden zudem auf der Website des Vereins bekannt gegeben werden.

== § 8 Mitgliederversammlung ==

# In der Mitgliederversammlung hat jedes ordentliche Mitglied eine Stimme.
# Fördermitglieder haben in der Mitgliederversammlung ein Anwesenheits- und Antragsrecht, sind aber nicht stimmberechtigt.
# Die Mitgliederversammlung ist ausschließlich für folgende Angelegenheiten zuständig:
## Genehmigung des vom Vorstand aufgestellten Haushaltsplans für das nächste Geschäftsjahr; Entgegennahme des Jahresberichts des Vorstands; Entlastung des Vorstands;
## Festsetzung der Höhe und der Fälligkeit des Jahresbeitrags;
## Wahl und Abberufung der Mitglieder des Vorstands;
## Beschlussfassung über Änderung der Satzung und über die Auflösung des Vereins;
## Beschlussfassung über die Beschwerde gegen einen Ausschließungsbeschluss oder ablehnenden Bescheid eines Mitgliedsantrags des Vorstands;
## Ernennung von Ehrenmitgliedern;
## Bestellung von Kassenprüfern.
# In Angelegenheiten, die in den Zuständigkeitsbereich des Vorstands fallen, kann die Mitgliederversammlung Empfehlungen an den Vorstand beschließen. Der Vorstand kann seinerseits in Angelegenheiten seines Zuständigkeitsbereichs die Meinung der Mitgliederversammlung einholen.

== § 9 Beschlussfassung der Mitgliederversammlung ==

# Die Mitgliederversammlung bestimmt den Versammlungsleiter und den Protokollführer. Bei Wahlen kann die Versammlungsleitung für die Dauer des Wahlgangs und der Vorhergehenden Diskussion einem Wahlausschuss übertragen werden.
# Die Art der Abstimmung bestimmt der Versammlungsleiter. Die Abstimmung muss geheim durchgeführt werden, wenn ein stimmberechtigtes Mitglied dies beantragt.
# Die Mitgliederversammlung ist öffentlich. Die Mitgliederversammlung kann im Laufe der Sitzung Nichtöffentlichkeit beschließen.
# Die Mitgliederversammlung fasst Beschlüsse im Allgemeinen mit einfacher Mehrheit der abgegebenen gültigen Stimmen; Stimmenthaltungen bleiben daher außer Betracht.
# Anträge zu Satzungsänderungen oder der Auflösung des Vereins müssen in der vor der Versammlung festgesetzten Tagesordnung enthalten sein. Für den Beschluss von Satzungsänderungen sind zwei Drittel, für den Beschluss der Auflösung vier Fünftel der abgegebenen gültigen Stimmen erforderlich.
# Vorstände werden geheim und in einem Wahlgang mit absoluter Mehrheit gewählt. Wählbar sind nur ordentliche Vereinsmitglieder. Wenn weniger als die erforderliche Zahl an Vorständen gewählt wurde, ist die Wahl zu wiederholen.
# Über die Beschlüsse der Mitgliederversammlung ist ein Protokoll aufzunehmen, das vom jeweiligen Versammlungsleiter und dem Protokollführer zu unterzeichnen ist. Bei Satzungsänderungen muss der genaue Wortlaut angegeben werden.

== § 10 Nachträgliche Anträge zur Tagesordnung ==

# Jedes Mitglied kann bis spätestens eine Woche vor dem Tag der Mitgliederversammlung beim Vorstand in Textform beantragen, dass weitere Angelegenheiten nachträglich auf die Tagesordnung gesetzt werden. Der Versammlungsleiter hat zu Beginn der Mitgliederversammlung die Tagesordnung entsprechend zu ergänzen. Über Anträge auf Ergänzung der Tagesordnung, die erst in der Mitgliederversammlung gestellt werden, beschließt die Mitgliederversammlung. Zur Annahme des Antrags ist eine einfache Mehrheit erforderlich.

== § 11 Außerordentliche Mitgliederversammlungen ==

# Der Vorstand kann jederzeit eine außerordentliche Mitgliederversammlung einberufen. Diese muss einberufen werden, wenn das Interesse des Vereins es erfordert oder wenn die Einberufung von einem Zehntel der ordentlichen Mitglieder schriftlich unter Angabe des Zwecks und der Gründe vom Vorstand verlangt wird. Für die außerordentliche Mitgliederversammlung gelten die §§ 7,8,9 und 10 entsprechend.

== § 12 Auflösung des Vereins und Anfallberechtigung ==

# Die Auflösung des Vereins kann nur in einer Mitgliederversammlung beschlossen werden. Sofern die Mitgliederversammlung nichts anderes beschließt, sind die Vorsitzenden gemeinsam vertretungsberechtigte Liquidatoren. Die vorstehenden Vorschriften gelten entsprechend für den Fall, dass der Verein aus einem anderen Grund aufgelöst wird oder seine Rechtsfähigkeit verliert.
# Bei der Auflösung des Vereins oder bei Wegfall steuerbegünstigter Zwecke fällt das Vermögen des Vereins an eine juristische Person des öffentlichen Rechts oder eine andere steuerbegünstigte Körperschaft, die es unmittelbar und ausschließlich für die Förderung der Bildung im IT-Bereich zu verwenden hat.

[[Kategorie:Verein]]

SSH

2019-04-25T16:53:01Z

Kpanic: /* Starten einer SSH-Verbindung mit Linux */

==Starten einer SSH-Verbindung mit Linux==

Um via SSH eine Shell auf seinem Knoten zu öffnen, müssen folgende Vorbereitungen getroffen werden:
# Man muss den Knoten übers Experten-[[Freifunk-Router:Einrichten|Einrichtungs-Webinterface]] für SSH-Zugang konfigurieren (per Passwort oder Zertifikat)
# Man benötigt die [[Router-IP|IP-Adresse des Knotens]]

'''Wichtig!'''
Nicht vergessen, als User root zu verbinden!

<pre>
david@lattituede:~$ ssh root@fe80::da5d:4cff:fe9e:9566%wlan0
root@fe80::da5d:4cff:fe9e:9566%wlan0's password:
</pre>

'''Tip:'''
Wenn man öfters wechselnde Knoten über die Nextnode-IP oder im Config-Mode über die 192.168.1.1 konfiguriert, meckert SSH jedes Mal wegen des sich unterscheidenden Host-Keys.
Um dies zu unterbinden, kann man z.B. folgenden Eintrag in die ~/.ssh/config setzen:

<pre>
Host 192.168.1.1
StrictHostKeyChecking no
UserKnownHostsFile=/dev/null
</pre>

Für Verbindungen zur 192.168.1.1 wird nun also der Key nicht mehr überprüft.
Für andere IPs entsprechend andere Einträge setzen.

==Starten einer SSH-Verbindung mit Windows==
Um via SSH eine Shell auf seinem Knoten zu öffnen, müssen folgende Vorbereitungen getroffen werden:
# Man muss den Knoten übers Experten-[[Freifunk-Router:Einrichten|Einrichtungs-Webinterface]] für SSH-Zugang konfigurieren (per Passwort oder Zertifikat)
# Man benötigt die [[Router-IP|IP-Adresse des Knotens]]

'''Wichtig!'''
Nicht vergessen, als User root zu verbinden!

Unter Windows ist mit Bordmitteln leider kein SSH Login möglich, daher müssen wir uns einen SSH-Client, wie z.B. [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html Putty] herunterladen.

[[Bild:Untitled-1.gif]]

Wenn das Login erfolgreich war, solltet ihr ein Terminalfenster wie auf folgendem Bild erhalten:

[[Bild:Router Konsole.PNG]]

==Telnet==
Alternativ (z.B. wenn weder SSH-Key noch -Passwort hinterlegt wurden) erreicht man die Konsole des Knotens auch per Telnet.

Dies ist jedoch nur im [[Config-Mode]] möglich.

Man verbindet sich einfach per
<pre>telnet 10.119.0.1</pre> oder <pre>telnet fdc7:3c9d:b889:a272::1</pre> mit dem Knoten.

Alternativ funktioniert das auch mit Putty, dazu einfach den Connection Type auf Telnet umstellen.

Hauptseite

2018-12-07T10:10:50Z

Kpanic: /* Registrierung eines Servers */

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Seit August 2016 ist der FF3L als gemeinnützig anerkannt.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([http://gluon.readthedocs.io/en/v2017.1.4/releases/v2017.1.4.html v2017.1.4])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [http://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.ch chat.ff3l.ch] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.ch chat.ff3l.ch] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! Dienste
! Standort
! Bemerkungen
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| <
|-style="background:lightgreen"
| Gateway 3
| gw3.freifunk-3laendereck.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
|
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
|
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 85.114.140.58
| 2001:4ba0:fff6:12e::2
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Düsseldorf (Webtropia)
|
|-style="background:lightgreen"
| Gateway 7
| gw7.freifunk-3laendereck.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
|
|-style="background:lightgreen"
| Gateway 9
| gw9.freifunk-3laendereck.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| Hopglass-Server
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Domain
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| reserviert
| reserviert
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| reserviert
| reserviert
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
| fffr
| Freiburg
| 10.60.128.0/20
| fdc7:3c9d:ff31:fb00::/64
| 10.60.128.1
| fdc7:3c9d:ff31:fb00::1
| 10.60.128.2-10.60.128.255
| 10.60.129.0-10.60.143.254
|
|-
| ffem
| Emmendingen
| 10.60.144.0/20
| fdc7:3c9d:ff31:fb01::/64
| 10.60.144.1
| fdc7:3c9d:ff31:fb01::1
| 10.60.144.2-10.60.144.255
| 10.60.241.0-10.60.159.254
|
|-
| ff3l-bh
| Breisgau-Hochschwarzwald
| 10.60.160.0/20
| fdc7:3c9d:ff31:fb02::/64
| 10.60.160.1
| fdc7:3c9d:ff31:fb02::1
| 10.60.160.2-10.60.160.255
| 10.60.161.0-10.60.175.254
|
|-
| fftut
| Tuttlingen
| 10.30.128.0/20
| fdc7:5384:30::/64
| 10.30.128.1
| fdc7:5384:30::1
| 10.30.128.2-10.30.128.255
| 10.30.129.0-10.30.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. Für eine statische IPv4-Adresse bitte Hostnamen, MAC-Adresse und Segment an die [mailto:ff3l@ff3l.net Mailing-Liste] schicken, wir tragen dann eine Adressreservierung ein.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch.

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{{Veraltet|dieser Tabelle|Müsste mal $jemand aktualisieren...|seit=2018}}

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.222
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.221
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.220
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.219
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.218
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.217
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.216
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.215
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.214
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.213
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.212
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.211
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.210
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Vorlage:Str trim

2018-12-07T10:08:32Z

Kpanic: 1 Version importiert

<onlyinclude><includeonly>{{#if:{{{1|}}}|{{{1|}}}}}</includeonly></onlyinclude>
{{Dokumentation}}

Vorlage:Str left

2018-12-07T10:08:32Z

Kpanic: 1 Version importiert

<onlyinclude><includeonly>{{#if:{{{2|}}}|{{#invoke:Str|left|{{Str trim|{{{1|}}}}}|{{Str trim|{{{2|}}}}}}}|{{#invoke:Str|left|{{Str trim|{{{1|}}}}}|1}}}}</includeonly></onlyinclude>
{{Dokumentation}}

Vorlage:FormatDate

2018-12-07T10:08:32Z

Kpanic: 1 Version importiert

<onlyinclude><includeonly>{{#invoke:Vorlage:FormatDate|Execute}}{{#iferror:{{#invoke:Vorlage:FormatDate|Execute}}|<span style="display:none;">[[Vorlage:FormatDate/Wartung/Error]]</span>|}}{{#ifeq:{{Str_left|{{{1|}}}x|1}}|0|{{#ifeq:{{Str_left|{{{1|}}}xx|2}}|0-||<span style="display:none;">[[Vorlage:FormatDate/Wartung/0]]</span>}}}}</includeonly></onlyinclude>

{{Dokumentation}}

Vorlage:De-ch

2018-12-07T10:08:31Z

Kpanic: 1 Version importiert

{{SEITENTITEL:Vorlage:de-ch}}
<onlyinclude><includeonly>{{#ifeq:{{int:lang}}|de-ch|{{{1}}}|{{{2}}}}}</includeonly></onlyinclude>

{{Dokumentation}}

Vorlage:Bausteindesign3

2018-12-07T10:08:31Z

Kpanic: 1 Version importiert

<code><onlyinclude>cellpadding="0" cellspacing="8" class="hintergrundfarbe1 rahmenfarbe1 {{{class|}}}" style="border-style:solid; margin-bottom:2px; margin-top:2px; {{{style|}}}"</onlyinclude></code>

{{Dokumentation}}

Vorlage:Veraltet

2018-12-07T10:08:31Z

Kpanic: 1 Version importiert

<onlyinclude>{| id="Vorlage_Veraltet" {{Bausteindesign3|class=noprint}}
| [[Datei:QSicon rot Uhr.svg|24px|verweis={{TALKPAGENAME}}|alt=]]
|style="width:100%; font-style:italic;"| <span style="font-style:normal;">{{#if: {{{2|}}} | Folgende }} Teile {{#if:trim|{{{1|dieses Artikels}}}}} scheinen seit {{#iferror: {{FormatDate|{{{seit|<noinclude>{{JETZIGES_JAHR}}</noinclude>}}}}} | {{{seit|<span class="error">Bitte das Jahr, seit wann die Daten veraltet sind, mit {{„}}seit=''Jahr''{{“}} ergänzen</span>}}} }} [[Wikipedia:WikiProjekt Ereignisse/Vergangenheit|nicht mehr aktuell]] zu sein</span>{{#if:{{{2|}}}|: {{#if:trim|{{{2}}}}}}}.<br /><span style="font-style:normal;">Bitte [[Wikipedia:Sei mutig|hilf mit]], die fehlenden Informationen zu [[Wikipedia:Wie schreibe ich gute Artikel|recherchieren]] und [{{fullurl:{{FULLPAGENAME}}|action=edit}} einzufügen].</span>
|}{{#if: {{NAMESPACE}}||[[Kategorie:Wikipedia:Veraltet]]<span style="display:none" class="noexcerpt">[[{{#ifexist:Wikipedia:WikiProjekt Ereignisse/Vergangenheit/{{{seit|}}}|Wikipedia:WikiProjekt Ereignisse/Vergangenheit/{{{seit|}}}|Wikipedia:WikiProjekt Ereignisse/Vergangenheit/fehlend}}]]</span>}}</onlyinclude>

{{Dokumentation}}

Vorlage:Dokumentation/style

2018-12-07T09:58:22Z

Kpanic: 1 Version importiert

{{Dokumentation/Unterseite}}
<onlyinclude>{{#switch: {{{1}}}
|icon=Curly Brackets.svg
|iconInfo=Information icon.svg
|iconTemplateInfo=Test Template Info-Icon.svg
|iconTemplateTools=Templatetools.svg
|linec=B3B7FF
}}</onlyinclude>

Farb- und Designschema für die Dokumentation von Vorlagen.

== Parameter ==
; 1
: <code>icon</code> – Icon mit Vorlagen-Symbol, <code>{{Dokumentation/style|icon}}</code> – [[Datei:{{Dokumentation/style|icon}}|16px]]
: <code>iconInfo</code> – Icon mit Informationssymbol, <code>{{Dokumentation/style|iconInfo}}</code> – [[Datei:{{Dokumentation/style|iconInfo}}|16px]]
: <code>iconTemplateInfo</code> – Icon mit Vorlagen- und Informationssymbol, <code>{{Dokumentation/style|iconTemplateInfo}}</code> – [[Datei:{{Dokumentation/style|iconTemplateInfo}}|24px]]
: <code>iconTemplateTools</code> – Icon mit Vorlagen- und Werkzeugsymbol, <code>{{Dokumentation/style|iconTemplateTools}}</code> – [[Datei:{{Dokumentation/style|iconTemplateTools}}|24px]]
: <code>linec</code> – Rahmenfarbe, <code>{{Dokumentation/style|linec}}</code> – <span style="background-color:#{{Dokumentation/style|linec}}">____</span>

Vorlage:Dokumentation/header

2018-12-07T09:58:22Z

Kpanic: 1 Version importiert

<div style="border:3px solid #009900; border-spacing:2px; margin-bottom:3em; padding:0.4em; text-align: center;">
''Nachstehend Demonstration des Erscheinungsbildes.''
</div>

<onlyinclude>{{#ifeq: {{{TOC|0}}} | 1 | <templatestyles src="TOC nonum/styles.css" /><div class="nonumtoc">__TOC__</div> }}<div style="border: #B3B7FF 3px solid; clear: both; margin-bottom: 2rem; margin-left: 0; margin-right: 0; margin-top: 1rem; padding-left: 0.4rem;" id="Vorlagendokumentation">
<div style="float: right; font-size: 0.8rem; line-height: 1; margin-right: 0.4rem; margin-top: 1.46rem;" white-space: nowrap;>[[[#Dokumentation.Info|Werkzeuge]]]{{#ifeq: {{{edit|0}}} | 1 | <span style="padding-left:1em">[[{{fullurl:{{SUBJECTPAGENAME}}/Doku|action=edit}} {{int:Editsection}}]]</span>}}</div>
<h1 style="border-bottom: none; font-size: 1.66rem; line-height: 1; margin-bottom: 1rem; margin-top: 1rem;" dir="ltr" title="Dokumentation zur Benutzung dieser Vorlage" lang="{{#switch:{{int:lang}}|de-at|de-ch|de-formal|de=de">'''Dokumentation''' | en">'''Documentation''' }}</h1>
</div>{{#ifexist: {{SUBJECTPAGENAME}}/Meta |
<div class="error" style="background:#FFFF00; border: #FF0000 2px solid; padding: 0.1rem 0.2rem;>
Unterseite <code>[[{{SUBJECTPAGENAME}}/Meta|/Meta]]</code> nicht mehr unterstützt!
</div>}}</onlyinclude>

<div style="border:3px solid #009900; border-spacing:2px; padding:1em;">
Einheitliche '''Überschrift''' für '''Vorlagen-Dokumentationen''' oberhalb des Dokumentationsbereichs:
* Einzel-/Doku mittels [[Vorlage:Dokumentation]],
* generierte Dokumentationen in [[:Kategorie:Vorlage:Metadokumentation]].

Es wird insbesondere beim Gestalten einer Metadokumentation erwartet, dass am Fußende mit {{Vorlage|Dokumentation/footer}} eine korrespondierende Box angezeigt wird, auf die auch verlinkt wird. In der standardmäßigen {{Vorlage|Dokumentation}} ist das genauso realisiert.

In einem Inhaltsverzeichnis wird die H1-Überschrift in Fettschrift angezeigt und trennt dadurch möglicherweise durch die demonstrierte Einbindung erzeugte Überschriften ab.

== Parameter ==
; edit
: Bearbeiten-Link für Doku-Unterseite anzeigen
:* <code>0</code> – nein (Vorgabe; für Metadoku)
:* <code>1</code> – ja ([[Vorlage:Dokumentation]])
; TOC
: Inhaltsverzeichnis schon oberhalb des Überschriftenblocks anzeigen
:* <code>0</code> – nein (Vorgabe)
:* <code>1</code> – ja (für längere Darstellung rechtsbündiger Blöcke der Vorlage)

== Abhängigkeiten ==
* [[Vorlage:TOC nonum/styles]]
</div>

[[Kategorie:Vorlage:nur Dokumentation]]

Vorlage:Dokumentation/footer

2018-12-07T09:58:22Z

Kpanic: 1 Version importiert

<div style="border:3px solid #009900; border-spacing:2px; margin-bottom:3em; padding:0.4em; text-align: center;">
''Nachstehend auch Demonstration des Erscheinungsbildes.''
</div>
<onlyinclude>
<div style="visibility:hidden">
== Werkzeuge ==
</div>
<div style="border: #{{Dokumentation/style|linec}} 3px solid; clear: both; margin-left: 0; margin-right: 0; padding: 0.4rem;" id="Dokumentation.Info">
Bei technischen Fragen zu dieser [[Hilfe:Vorlagen|Vorlage]] kannst du dich an die [[Wikipedia:WikiProjekt Vorlagen/Werkstatt|Vorlagenwerkstatt]] wenden. Inhaltliche Fragen und Vorschläge gehören zunächst auf die [[{{TALKPAGENAME}}|Diskussionsseite]]. Sie können ggf. auch an eine passende Redaktion, Portal usw. gerichtet werden.
<ul>
<li>[{{fullurl:Spezial:Linkliste/{{FULLPAGENAME}}|hideredirs=1&hidelinks=1}} Verwendungen] dieser Vorlage</li>
<li>[{{fullurl:Spezial:Suche|search=hastemplate%3A%22{{urlencode:{{FULLPAGENAME}}}}%22+}} Cirrus-Suche] zu Einbindungen dieser Vorlage (zunächst nur ANR) mit [[Hilfe:Suche/Cirrus|weiteren Möglichkeiten]]</li>
<li class="plainlinks">[{{fullurl:toolforge:templatecount/index.php|lang=de&namespace={{NAMESPACENUMBER}}&name={{PAGENAMEE}}}} Anzahl der Einbindungen]</li>
{{#ifeq: {{{subpages|1}}} | 1 |
<li>[[Spezial:Präfixindex/{{SUBJECTPAGENAME}}/|Liste der Unterseiten]].</li>
{{#ifeq: {{{lonely|0}}} | 1 |
<li>Diese Dokumentation befindet sich [[{{SUBJECTPAGENAME}}/Doku|auf einer eingebundenen Unterseite]] <span style="font-size:85%; margin-left:1em;">[[{{fullurl:{{SUBJECTPAGENAME}}/Doku|action=edit}} Bearbeiten]]</span>.</li>
{{#ifexist:{{SUBJECTPAGENAME}}/Test
| <li>Anwendungsbeispiele und Funktionalitätsprüfungen befinden sich auf der [[{{SUBJECTPAGENAME}}/Test|Testseite]] <span style="font-size:85%; margin-left:1em;">[[{{fullurl:{{SUBJECTPAGENAME}}/Test|action=edit}} Bearbeiten]]</span>.</li>
| <li>[{{fullurl:{{SUBJECTPAGENAME}}/Test|action=edit&preload=Vorlage:Dokumentation/preload-test}} Test-/Beispielseite erstellen].</li>
}}{{#ifexist:{{SUBJECTPAGENAME}}/Wartung
| <li>Für diese Vorlage existiert eine [[{{SUBJECTPAGENAME}}/Wartung|Wartungsseite]] <span style="font-size:85%;">[[{{fullurl:{{SUBJECTPAGENAME}}/Wartung|action=edit}} Bearbeiten]]</span> zum Auffinden fehlerhafter Verwendungen.</li>
}}{{#ifexist:{{SUBJECTPAGENAME}}/XML
| <li>Für diese Vorlage existiert eine [[{{SUBJECTPAGENAME}}/XML|XML-Beschreibung]] <span style="font-size:85%;">[[{{fullurl:{{SUBJECTPAGENAME}}/XML|action=edit}} Bearbeiten]]</span> für den [[Wikipedia:Technik/Skin/Gadgets/Vorlagenmeister|Vorlagenmeister]].</li>
}}
}}
}}{{#ifexist:{{SUBJECTPAGENAME}}/styles
| <li>Es existiert eine [[Hilfe:CSS/TemplateStyles|TemplateStyles]]-[[{{SUBJECTPAGENAME}}/styles|Definition]] <span style="font-size:85%;">[[{{fullurl:{{SUBJECTPAGENAME}}/styles|action=edit}} Bearbeiten]]</span>, die CSS-Deklarationen wirksam werden lässt, wenn diese Vorlage eingebunden wird.</li>
}}{{#if: {{#invoke:PageUtil|getProtection|{{FULLPAGENAME}}|edit}}
| <li>Die Programmierung ist gegen Bearbeitung geschützt
({{#switch: {{#invoke:PageUtil|getProtection|{{FULLPAGENAME}}|edit}}
|½=Halb
|¾=(Sichter) Dreiviertel
|1=Voll}}schutz).</li>
}}{{#ifexist:{{SUBJECTPAGENAME}}/Editnotice
| <li>Es existiert ein [[{{SUBJECTPAGENAME}}/Editnotice|Bearbeitungshinweis]] <span style="font-size:85%;">[[{{fullurl:{{SUBJECTPAGENAME}}/Editnotice|action=edit}} Bearbeiten]]</span>, der beim Bearbeiten der Vorlage angezeigt wird.</li>
}}
<li>[[Wikipedia:Technik/Labs/Tools/giftbot/vorlagenparser|giftbot/vorlagenparser]]: [{{fullurl:toolforge:giftbot/vorlagenparser.fcgi|template={{PAGENAMEE}}}} CSV herunterladen (ANR).]</li>
</ul></div></onlyinclude>

<div style="border:3px solid #009900; border-spacing:2px; padding:1em;">
Einheitliche '''Service'''-Links für '''Vorlagen-Dokumentationen''' unterhalb des Dokumentationsbereichs:
* Einzel-<code>/Doku</code> mittels [[Vorlage:Dokumentation]],
* generierte Dokumentationen in [[:Kategorie:Vorlage:Metadokumentation]].
Im Benutzernamensraum ist eine Erprobung von Entwürfen für Vorlagenprogrammierungen möglich.

== Parameter ==
; lonely
: Einzel-Doku-Unterseite
:* <code>0</code> – nein (Vorgabe; für Metadoku)
:* <code>1</code> – ja ([[Vorlage:Dokumentation]])
; subpages
: Kann Unterseiten haben
:* <code>0</code> – nein (typisch bei Metadokus)
:* <code>1</code> – ja (Vorgabe)
</div>

Vorlage:Dokumentation

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

<onlyinclude>{{#ifeq:{{NAMESPACENUMBER}}|0|
<span class="error">Achtung: Die [[Vorlage:Dokumentation]] wird im Artikelnamensraum verwendet. Wahrscheinlich fehlt <code><onlyinclude></code> in einer eingebundenen Vorlage oder die Kapselung ist fehlerhaft. Bitte {{Bearbeiten|text=entferne diesen Fehler}}.</span> [[Kategorie:Wikipedia:Vorlagenfehler/Vorlage:Dokumentation/Namensraum]]
|
{{Dokumentation/header|edit=1|TOC={{{TOC|0}}}}}
{{#invoke:Vorlage:Dokumentation|f}}
}}</onlyinclude>

Vorlage:Bearbeiten/Doku

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

<noinclude>{{Dokumentation/Dokuseite}}</noinclude>
Diese Vorlage dient dazu, einen Bearbeiten-Link zu setzen, d. h. einen Link auf eine Seite, die dann im Quelltext-Bearbeiten-Modus aufgerufen wird.

Einsetzbar ist diese zum Beispiel bei [[Wikipedia:Portale|Portalen]], in denen Teile der Seite durch Vorlagen eingebunden werden. Viele Portale haben eine Liste von fehlenden Artikeln, die nicht direkt im Quelltext stehen, sondern in einer Unterseite. Nun kann ein Bearbeiten-Link gesetzt werden, so dass diese Unterseite schneller zu finden und somit zu editieren ist.

== Vorlagenbeschreibung ==
=== Syntax ===
<code><nowiki>{{</nowiki>Bearbeiten|<span style="color:#008000;">Seitentitel</span>|text=<span style="color:#008000;">Linktext</span><nowiki>}}</nowiki></code>

Die grün markierten Teile sind die Parameter, die angegeben werden müssen. Bei fehlendem Seitentitel wird die aktuelle Seite genommen, ein fehlender Linktext wird durch „bearbeiten“ ersetzt.

=== Zusätzliche Parameter ===
<code>|section=Absatznummer</code>
: Es wird nur der eine Abschnitt zur Bearbeitung angezeigt (1 = 1. Überschrift, 0 = Einleitung).
: Hinweis: Anstatt <code>|section=new</code> sollte die [[Vorlage:Neuer Abschnitt]] verwendet werden.
<code>|editintro=</code> 
: Zeigt eine Bearbeitungseinführung oberhalb des Bearbeitungsfensters an.
<code>|preload=</code>
: Lädt eine andere Seite als Quelltext in das Bearbeitungsfenster.

== Beispiel ==
Syntax: <code><nowiki>{{Bearbeiten | Foobar | text=Artikel „Foobar“ bearbeiten}}</nowiki></code><br />
Wird angezeigt als: {{Bearbeiten | Foobar | text=Artikel „Foobar“ bearbeiten}}

== Siehe auch ==
* [[Vorlage:Neuer Abschnitt]] – zum Hinzufügen von Abschnitten
<includeonly>
[[Kategorie:Vorlage:Linkhilfe]]
</includeonly>

Vorlage:TemplateData/Doku

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

<noinclude>{{Dokumentation/Dokuseite}}</noinclude>
{{TemplateData|JSON=
{ "description": "Hinweis für Dokumentationsseiten von Vorlagen auf [[Hilfe:TemplateData|TemplateData]]-Generierung",
"params": { "1":
{ "label": "JSON-Code",
"description": "(veraltend) Quelltext des JSON-Objekts, eingeschlossen in <templatedata>-Tags",
"type": "string",
"suggested": false
},
"JSON":
{ "label": "JSON-Code",
"description": "Quelltext des JSON-Objekts, ohne <templatedata>-Tags",
"type": "string",
"suggested": true
},
"TOC":
{ "label": "Inhaltsverzeichnis",
"description": "Inhaltsverzeichnis nach der allgemeinen Zweckbeschreibung einfügen; ggf. vor einer Parameterliste<noexport> ([[Wikipedia:Lua/Modul/TemplateData/TOC|Beispiel]])</noexport>",
"type": "boolean",
"suggested": true,
"default": "0",
"example": "1"
},
"sort":
{ "label": "Sortierschlüssel",
"description": "Abweichend vom Titel der Vorlage; namentlich für Demonstrationszwecke",
"type": "line",
"suggested": false,
"default": "Titel der Vorlage"
},
"meta":
{ "label": "Metadoku",
"description": "Einbindung über Meta-Dokumentation",
"type": "boolean",
"suggested": false,
"default": "0",
"example": "1"
}
}, "format": "block"
}
|TOC=1}}

== Vorlagendokumentationsseite verbessern – MediaWiki ungenügend ==
{{Achtung|1=Zu Ostern 2017 wurde eine Erweiterung der MediaWiki-Funktionalität für die Präsentation von Vorlagendokumentationsseiten bereitgestellt.
}}
Auf den Vorlagendokumentationsseiten mussten sehr oft zwei Parameterdokumentationen parallel gepflegt werden: Eine mit Verlinkungen und optisch aufbereiteter Darstellung komplexer Zusammenhänge, auch verlinkter Bezugnahme von Parametern untereinander – und eine zweite, oft gleichen Inhalts, ohne Verlinkungen und als einfacher Text, nur für den VisualEditor.

Diese Doppelarbeit wird nunmehr vermieden. Die Version für die Dokumentationsseite erhält zusätzliche Möglicheiten, während die Aufbereitung im VisualEditor aussieht wie bisher.

=== Verbesserte Präsentation ===
{{#lst:Wikipedia:Lua/Modul/TemplateData/de|JSONenhanced}}

== Wartung ==
Um einen besseren Überblick als mit [[Special:PagesWithProp/templatedata]] möglich zu erhalten, werden die Einbindungen vermerkt in:
* [[:Kategorie:Vorlage:mit TemplateData]]
Seiten mit einem Fehler werden in [[:Kategorie:Wikipedia:Vorlagenfehler/Vorlage:TemplateData]] eingetragen (zurzeit <code>{{PAGESINCAT:Wikipedia:Vorlagenfehler/Vorlage:TemplateData}}</code>).

== Siehe auch ==
* [[Hilfe:TemplateData]] – Allgemeines
* [[Hilfe:TemplateData/JSON]] – Fortgeschrittenes
<includeonly>
{{Lua-Vorlage|TemplateData #f}}
[[Kategorie:Vorlage:Hinweis für Vorlagen]]
[[Kategorie:Vorlage:mit Kategorisierung/Vorlage]]
</includeonly>

Vorlage:Tausendfach verwendet/Doku

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

<noinclude>{{Dokumentation/Dokuseite}}</noinclude>

Diese Vorlage möglichst nur in die Dokumentationsseite zu einer Vorlage einfügen, damit die eigentliche Vorlagenseite weitgehend auf Bearbeitungen zur Programmierung beschränkt bleibt.

Andernfalls bitte '''immer''' außerhalb von <code><onlyinclude></code>-Bereichen in Vorlagenseiten einbauen, notfalls <code><noinclude>{{Tausendfach verwendet}}</noinclude></code> verwenden!

<includeonly>
[[Kategorie:Vorlage:Hinweis für Vorlagen]]
</includeonly>

Vorlage:Siehe auch/Doku

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

<noinclude>{{Dokumentation/Dokuseite}}</noinclude>
{{TemplateData|JSON=
{ "description": "'''Verweis''' auf '''Alternativ-Artikel''', die einen Teilaspekt etwa aus einer anderen Sicht beschreiben, ähnlich wie die [[Vorlage:Hauptartikel]]. Sie sollte am Ende des Abschnitts stehen, dessen Inhalt auch noch in einem anderen Artikel behandelt wird.<noexport><br /> Dabei ist natürlich auf die Vermeidung von Redundanz zu achten, manchmal wird aber dasselbe Thema in einem anderen Artikel noch mit einem anderen Schwerpunkt beschrieben.<br /> Diese Vorlage sollte aber nicht anstelle von oder parallel zu „Siehe auch“-Abschnitten in einer [[Wikipedia:BKF|BKS]] verwendet werden (schlechtes Beispiel: [[Special:Diff/97353349/98378631]]).</noexport>",
"params": {
"1": {
"label": "Artikel 1",
"description": "Name des 1. Alternativ-Artikels",
"type": "wiki-page-name",
"required": true
},
"2": {
"label": "Artikel 2",
"description": "Name des 2. Alternativ-Artikels",
"type": "wiki-page-name"
},
"3": {
"label": "Artikel 3",
"description": "Name des 3. Alternativ-Artikels",
"type": "wiki-page-name"
},
"titel1": {
"label": "Titel 1",
"description": "Ggf. abweichender Anzeigename zum 1. Alternativ-Artikel",
"type": "line"
},
"titel2": {
"label": "Titel 2",
"description": "Ggf. abweichender Anzeigename zum 2. Alternativ-Artikel",
"type": "line"
},
"titel3": {
"label": "Titel 3",
"description": "Ggf. abweichender Anzeigename zum 3. Alternativ-Artikel",
"type": "line"
}
},
"format": "inline"
}
|TOC=1}}

{{Tausendfach verwendet}}

== Kopiervorlage ==
Die Vorlage wird folgendermaßen verwendet:

<pre style="white-space:pre-wrap;">
{{Siehe auch|Artikel1|titel1=<Titel1>|<Artikel2>|<Artikel3>}}
</pre>

Bei Verwendung der Vorlage muss nur der erste Parameter angegeben werden, die restlichen Parameter sind optional.

== Beispiele ==
=== Verweis auf einen Artikel ===
<code><nowiki>{{Siehe auch|Geschichte Deutschlands}}</nowiki></code>

Dies wird folgendermaßen formatiert:

{{Siehe auch|Geschichte Deutschlands}}

=== Verweis auf mehrere Artikel ===
Alternativ ist auch eine Verwendung für bis zu drei Artikel möglich:

<code><nowiki>{{Siehe auch|Artikel 1|Artikel 2|Artikel 3}}</nowiki></code>

Beispiel:

<code><nowiki>{{Siehe auch|Geschichte Deutschlands|Deutschland|Deutsche Wiedervereinigung}}</nowiki></code>

Dies wird folgendermaßen formatiert:

{{Siehe auch|Geschichte Deutschlands|Deutschland|Deutsche Wiedervereinigung}}

=== Link anpassen ===
Es besteht auch die Möglichkeit, den Linktext anzupassen. Das kann dazu verwendet werden, auf Unterabschnitte hinzuweisen.

<code><nowiki>{{Siehe auch|Artikel 1|titel1=Titel}}</nowiki></code>

Beispiel:

<code><nowiki>{{Siehe auch|Geschichte der Stadt St. Gallen#Hochmittelalter: offene Konflikte zwischen Stadt und Fürstabtei
|titel1=Abschnitt „Hochmittelalter“ in der Geschichte der Stadt St. Gallen}}</nowiki></code>

Dies wird folgendermaßen formatiert:

{{Siehe auch|Geschichte der Stadt St. Gallen#Hochmittelalter: offene Konflikte zwischen Stadt und Fürstabtei|titel1=Abschnitt „Hochmittelalter“ in der Geschichte der Stadt St. Gallen}}

== Einfügen ==
Leerzeilen vor oder nach der Vorlageneinbindung sind optional, die Vorlage sollte aber immer auf einer eigenen Zeile stehen.

== Sichtbarkeit==
Der Link erscheint <u>nicht</u>, wenn der entsprechende Zielartikel nicht existiert oder auf dasselbe Lemma führt (mit '''#''' beginnt). Dies gilt auch für [[Hilfe:Bücher|Bücher]]: Der Siehe-auch-Verweis erscheint nur, wenn der Zielartikel ebenfalls Bestandteil des Buches ist.

== Siehe auch ==
* [[Vorlage:Hauptartikel]]
* [[Vorlage:Anker]]
<includeonly>
[[Kategorie:Vorlage:Baustein]]
</includeonly>

Vorlage:Lang

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

{{SEITENTITEL:Vorlage:lang}}
<onlyinclude><includeonly>{{#invoke:Vorlage:lang|flat}}</includeonly></onlyinclude>

{{Dokumentation}}

Vorlage:Dokumentation/Unterseite

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

<onlyinclude>{| class="hintergrundfarbe1 style="border: #{{Dokumentation/style|linec}} 2px solid; margin-bottom:0.5em; margin-top:2px; "
|-
|style="padding:4px"| [[Datei:Information icon.svg|30px|link=|Dokumentations-Unterseite]]
|style="padding:4px; width: 100%;"| Diese Seite ist eine Untervorlage von '''[[{{{1|{{#rel2abs:{{FULLPAGENAME}}/..}}}}}]].'''
|}<includeonly>{{#ifeq:{{NAMESPACENUMBER}}|10|
[[Kategorie:Vorlage:Untervorlage]]
{{#ifexist:{{#rel2abs:{{FULLPAGENAME}}/..}}
|
|{{#if:{{#rel2abs:{{FULLPAGENAME}}/..}}
| [[Kategorie:Wikipedia:Vorlagenfehler/Vorlage:Dokumentation/verwaist]]
| [[Kategorie:Wikipedia:Vorlagenfehler/Vorlage:Dokumentation/keine echte Unterseite]]
}}
}}{{#if:{{{1|}}}
| [[Kategorie:Wikipedia:Vorlagenfehler/Vorlage:Dokumentation/Unterseite mit abweichender Oberseite]]
}}
}}</includeonly></onlyinclude>

[[Kategorie:Vorlage:für Vorlagen| {{PAGENAME}}]]
[[Kategorie:Vorlage:mit Kategorisierung/Vorlage]]

Vorlage:Dokumentation/Doku

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

<noinclude>{{Dokumentation/Dokuseite}}</noinclude>
Diese [[Hilfe:Vorlagen|Vorlage]] zeigt eine '''Dokumentationsbox''', wie du sie gerade siehst. Sie bindet den Text von der Unterseite <code><nowiki>[[<Seitenname>/Doku]]</nowiki></code> ein.
__TOC__
== Begründung ==
Die Trennung von Programmcode und Dokumentation macht den Quelltext übersichtlicher.
* Insbesondere führt eine kleine Änderung in der Dokumentation nicht dazu, dass Tausende einbindender Seiten neu generiert werden müssen.
* In der Versionsgeschichte der Programmierungsseite erscheinen nur noch Änderungen, die die wirksamen Einbindungen betreffen.

== Benutzung ==
Diese Vorlage benötigt meist keine [[#Parameter|Parameter]]. Es reicht, wenn der programmierte Code in <code><onlyinclude></code> sowie <code></onlyinclude></code> '''eingeschlossen''' wird und dann <code><nowiki>{{Dokumentation}}</nowiki></code> '''an das Ende einer Vorlage''' geschrieben wird; danach kann die Dokumentationsseite <code><nowiki>[[<Seitenname>/Doku]]</nowiki></code> erstellt werden. Nach dem Generieren der Dokumentation werden Erstellungshilfen bereitgestellt ''(preload).''

In den '''Unterseiten''' stellen folgende Codezeilen am Anfang der Seite den Rückbezug sicher:
; /Doku
: <code><noinclude><nowiki>{{</nowiki>[[Vorlage:Dokumentation/Dokuseite|Dokumentation/Dokuseite]]<nowiki>}}</nowiki></noinclude></code>
: ''Am Ende der Seite werden die [[Hilfe:Kategorien|Kategorien]] von'' <code><includeonly></includeonly></code> ''eingeschlossen.''
; /Test
: <code><noinclude><nowiki>{{</nowiki>[[Vorlage:Dokumentation/Testseite|Dokumentation/Testseite]]<nowiki>}}</nowiki></noinclude></code>
; /Unterseite
: <code><noinclude><nowiki>{{</nowiki>[[Vorlage:Dokumentation/Unterseite|Dokumentation/Unterseite]]<nowiki>}}</nowiki></noinclude></code>
; /Wartung
: <code><noinclude><nowiki>{{</nowiki>[[Vorlage:Dokumentation/Wartungsseite|Dokumentation/Wartungsseite]]<nowiki>}}</nowiki></noinclude></code>
; /styles
: <code><noinclude><nowiki>{{</nowiki>[[Vorlage:Dokumentation/styleSeite|Dokumentation/styleSeite]]<nowiki>}}</nowiki></noinclude></code>
; /Editnotice
: <code><noinclude><nowiki>{{</nowiki>[[Vorlage:Dokumentation/Editnoticeseite|Dokumentation/Editnoticeseite]]<nowiki>}}</nowiki></noinclude></code>
; /Meta
: ''Diese Methode ist [[#Meta-Unterseite|veraltet]] und wird nicht mehr unterstützt (integriert in /Doku).''

== Spezielle Unterseiten ==
; <code>/Test</code>
: Eine Testunterseite enthält umfangreiche Beispiele zur Demonstration und Erprobung der korrekten Funktion.
: Nur wenige, kurze Beispiele sind besser direkt in der Dokumentationsseite aufgehoben.
; <code>/Wartung</code>
: Sollte es eine [[Hilfe:Infoboxen#Automatische Prüfung von Infoboxen-Parametern|Wartungsseite]] für die Vorlage geben, so wird ebenfalls ein Hinweis ausgegeben.
: Eine eigene Wartungsseite lohnt sich jedoch nur für umfangreiche Analysen. Ansonsten ist es besser, dies in die Doku-Unterseite zu integrieren, weil ansonsten nur sehr selten einmal ein zufälliger Besucher auch die Wartungsseite öffnet und nach anstehenden Aufgaben sucht.
; <code>/XML</code>
: Wenn die Vorlage neben der Dokumentation noch eine XML-Beschreibung für den [[Wikipedia:Technik/Skin/Gadgets/Vorlagenmeister|Vorlagenmeister]] hat, wird ein entsprechender Hinweis ausgegeben.
; /styles
; /styles.css
: Siehe [[Hilfe:CSS/TemplateStyles|TemplateStyles]]
; <code>/Editnotice</code>
: Ein spezieller Hinweis, der beim Bearbeiten angezeigt wird.
; <code>/Meta</code> {{Anker|Meta-Unterseite}}
: Eine solche Unterseite war vor allem für [[Hilfe:Seitenschutz|vollgeschützte Seiten]] gedacht, die ansonsten nicht kategorisiert werden konnten, und sie sollte Interwiki-Bots das Beschreiben ermöglichen, ohne durch Halbschutz blockiert zu werden und auf den Beobachtungslisten zu stören. Diese Unterseite nahm auch Kategorisierungen auf.
:* Interwiki-Links befinden sich inzwischen auf [[Wikipedia:Wikidata|Wikidata]].
:* Es bleiben nur wenige Zeilen für die Kategorisierung, die inzwischen in <code><includeonly></code> eingeschlossen am Ende von <code>/Doku</code> eingefügt werden.
:* Eine separate Unterseite lohnt nicht mehr und verkompliziert nur noch; Restbestände sind bis April 2018 aufgelöst worden.
:* Siehe [[Hilfe:Vorlagendokumentation #Meta-Daten]].

== Unterseiten anlegen ==
{| class="wikitable" style="background:#EEEEFF; margin:2px auto;"
|-
|
<inputbox>
type=create
default=Vorlage:<Name der Vorlage>/Doku
buttonlabel=Dokumentationsseite anlegen
preload=Vorlage:Dokumentation/preload-doku
editintro=Vorlage:Dokumentation/intro-doku
break=no
width=35
</inputbox>
|-
|
<inputbox>
type=create
default=Vorlage:<Name der Vorlage>/Test
buttonlabel=Test- und Beispielseite anlegen
preload=Vorlage:Dokumentation/preload-test
editintro=Vorlage:Dokumentation/intro-test
break=no
width=33
</inputbox>
|-
|
<inputbox>
type=create
default=Vorlage:<Name der Vorlage>/Editnotice
buttonlabel=Editnotice anlegen
preload=Vorlage:Dokumentation/preload-editnotice
editintro=Vorlage:Dokumentation/intro-editnotice
break=no
width=47
</inputbox>
|}

== Parameter ==
Zurzeit wird ein Parameter für Sonderfälle angeboten:
; TOC
: Vorgezogenes Inhaltsverzeichnis anzeigen.
: Für Vorlagendokumentationen, bei denen rechts eine hohe Tabelle erscheint (etwa Infoboxen), kann links oben der Sprung zur Dokumentation ermöglicht werden.
: <code>1</code> – Inhaltsverzeichnis vor dem Dokumentationsabschnitt

== Interne Wartung ==
* [[:Kategorie:Wikipedia:Vorlagenfehler/Vorlage:Dokumentation]] (zurzeit <code>{{PAGESINCATEGORY:Wikipedia:Vorlagenfehler/Vorlage:Dokumentation}}</code>)

== Weitere Informationen ==
* [[Hilfe:Vorlagendokumentation]]
Interne Hiilfsvorlagen, einzeln für besondere Fälle nutzbar:
* [[Vorlage:Dokumentation/ruler]] – einheitliche Trennlinie
* [[Vorlage:Dokumentation/header]] – Große Überschrift
* [[Vorlage:Dokumentation/footer]] – Fußbereich mit standardisierten Zusatzinfos
<includeonly>
[[Kategorie:Vorlage:für Vorlagen| ]]
[[Kategorie:Vorlage:Metadokumentation| ]]
</includeonly>

Vorlage:Anker/Doku

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

<noinclude>{{Dokumentation/Dokuseite}}</noinclude>
{{TemplateData|JSON=
{ "description": "'''Linkziel'''(e) zu einem Abschnitt oder einem Element '''innerhalb''' der aktuellen Wiki-Seite vereinbaren",
"params": { "1": { "label": "Anker-1",
"description": "[[Fragmentbezeichner]]",
"type": "string",
"required": true
},
"2": { "label": "Anker-2",
"inherits": "1",
"description": "Weiterer Fragmentbezeichner",
"required": false
},
"3": { "label": "Anker-3",
"inherits": "2" },
"4": { "label": "Anker-4",
"inherits": "2" },
"5": { "label": "Anker-5",
"inherits": "2" },
"6": { "label": "Anker-6",
"inherits": "2" }
},
"format": "inline"
}
|TOC=1}}

== Kopiervorlage ==
<pre>
{{Anker|}}
</pre>

== Verwendung ==
Es ist öfters sinnvoll, zusätzlich zur momentanen [[Hilfe:Überschrift|Überschrift]] auf bestimmte Stellen einer längeren Wiki-Seite zu verlinken:
# Die bisherige Überschrift soll sich ändern, alte Verlinkungen sollen aber weiterhin funktionieren.
# Gleiche Überschriften kommen mehrfach vor, etwa in einer strukturierten Systematik.
# Größere Elemente haben überhaupt keine Überschrift, die im Inhaltsverzeichnis erscheint.
Hier kann man einen [[Fragmentbezeichner]] weitgehend frei wählen. Er kann aber kein Pipe-Symbol »<code>|</code>« oder Anführungszeichen »<code>"</code>« enthalten, sollte nicht mit einer Ziffer beginnen und sollte auch kein <code>#</code> enthalten. Generell wäre alles sinnvoll, was auch [[Hilfe:Seitenname#invalid|als Lemma möglich]] ist. Der Name darf sich nicht mit einer vorhandenen Überschrift überschneiden; mit einem anderen Anker oder den MediaWiki-seitigen Bezeichnern natürlich auch nicht. Der Bezeichner sollte „sprechend“, also selbsterklärend sein, sowie kurz und eindeutig. Es ist pfiffig, als Bezeichner Wörter oder Konstrukte zu wählen, die sprachlich als zukünftige Überschriften nicht in Frage kommen. Groß- und Kleinschreibung sind signifikant.

''Beispiel:'' Der Link <code><nowiki>[[Foo#bar]]</nowiki></code> führt zum Anker <code><nowiki>{{Anker|bar}}</nowiki></code> im Artikel „Foo“.

Es können auch mehrere (bis zu insgesamt 6) Anker mit dieser Vorlage angegeben werden, und zwar über <code><nowiki>{{Anker|</nowiki>''Name1''<nowiki>|</nowiki>''Name2''<nowiki>|</nowiki>''Name3''<nowiki>|…}}</nowiki></code>.

Der Bezeichner ist für die Leser der Seite kaum sichtbar, könnte von aufmerksamen Betrachtern allerdings in der [[Uniform Resource Locator|URL]] gesehen werden oder es kann die [[Vorlage:ShortcutAbschnitt]] verwendet werden.

'''Anm.:''' Beim Testen ist darauf zu achten, dass Anker mit ''Umlauten oder Sonderzeichen'' nicht direkt in die URL eingegeben werden dürfen, sondern [[URL-Encoding|URL-konform kodiert]] werden müssen.

=== Alternative Namen für Überschriften ===

Mit Hilfe von Ankern kann vermieden werden, dass – wenn sich die Überschrift des Abschnitts ändert – alle Links auf diesen Abschnitt angepasst werden müssen. Diese Vorlage ist aber nicht dazu gedacht, Tipparbeit beim Verlinken zu sparen. Deshalb sollte bei neu gesetzten Links immer gleich auf die richtige Abschnittsüberschrift verlinkt werden, wenn diese einfach und voraussichtlich beständig formuliert ist.

Falls der Anker einen alternativen Namen für eine Überschrift liefern soll, ist der beste Ort, die Vorlage einzubauen, innerhalb der Überschrift selbst:
<pre>
== {{Anker|Name1|Name2}}Überschrift ==
</pre>
Zu den Gründen siehe [[Hilfe:Überschrift#anchor|Hilfe:Überschrift]].

=== Einschränkungen ===

Die Anwendung innerhalb von Überschriften in der Form
<pre>
== {{Anker|Bar}}Bar ==
</pre>
(d. h. gleicher Text sowohl in Vorlage wie Überschrift selbst), ist nicht nur überflüssig, sondern ist unzulässig und zu vermeiden: Technischer Hintergrund ist, dass Überschriften automatisch einen Anker mit einer [[Hypertext Markup Language|HTML]]-ID erzeugen (hier „Bar“) die auf der ganzen Seite ''eindeutig'' (daher einmalig) sein muss.<ref>[https://wiki.selfhtml.org/wiki/HTML/Universalattribute#id selfhtml.org]</ref>
Da bei Anwendung der Vorlage diese ID doppelt vergeben wird, führt dies zu invalidem HTML und möglichen Inkonsistenzen in der Navigation.

Aus dem gleichen Grund sind Vorlageneinbindungen mit einem Wert identisch zu einer schon vorhandenen Überschrift unzulässig; es wird in der Regel die erste Fundstelle angesprungen.

Des Weiteren gelten daher für die Bezeichnung des/der Links (Parameter) die gleichen Einschränkungen wie für HTML-IDs. Also der Name muss mit einem Buchstaben beginnen und darf keine Leerzeichen ([[Leerraum]]) enthalten.<ref>[https://wiki.selfhtml.org/wiki/Referenz:HTML#ID selfhtml.org]</ref>

Eine inoffizielle Liste von ([[MediaWiki]]) bereits vergebenen IDs (daher unzulässigen Namen, ohne Anspruch auf Vollständigkeit/Aktualität) – als Anhaltspunkt – befindet sich in der englischen Wikipedia: [[:en:Wikipedia:Catalogue of CSS classes #IDs]]

== Beispiele ==
In [[Alsfeld]] soll der Abschnitt ''Bauwerke'', in welchem das Rathaus erwähnt wird, verlinkt werden.

1. In der Überschrift der Bauwerke den Anker-Baustein einfügen:
<pre>
=== {{Anker|Rathaus}}Bauwerke ===
</pre>

2. Jetzt kann man
<pre>
[[Alsfeld#Rathaus|Rathaus Alsfeld]]
</pre>
verlinken; das sieht so aus: [[Alsfeld#Rathaus|Rathaus Alsfeld]]

== „Anker 2.0“ ==
In der ersten Version (2006–2009) war es noch erforderlich gewesen, im Link vor den Ankernamen ''Anker:'' zu setzen: <code><nowiki>[[foo#Anker:bar]]</nowiki></code>. Das erwies sich jedoch bald als unpraktisch; sowohl bei der Verlinkung, aber vor allem auch, weil man für eine anders formulierte Abschnittsüberschrift keine Anker mit ihrem bisherigen Text setzen konnte, sondern sämtliche Verlinkungen aktualisieren musste.

Die ursprünglichen Verweise, die das vorgesetzte ''Anker:'' verwendeten, wurden zunächst zusätzlich unterstützt: <code><nowiki>[[foo#Anker:bar]]</nowiki></code> funktionierte noch in einer Übergangsphase.

Bis Sommer 2017 waren alle Bestandsverlinkungen im ANR und auf aktiven Projektseiten auf die einfachere Praxis umgestellt worden; am 23. November 2017 wurde die mittlerweile unnötige Duplizierung von Elementen im HTML-Dokument aufgegeben.

== Andere Ausgaben ==
Für die englische Version, zu der es eine ausführlichere Diskussion gibt, siehe [[:en:Template:Anchor]].

== Anmerkungen ==
<references />
<includeonly>
[[Kategorie:Vorlage:Formatierungshilfe]]
[[Kategorie:Vorlage:Linkhilfe]]
</includeonly>

Vorlage:Dokumentation/Metaseite

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

{{Veraltete Vorlage|{{Vorlage|Dokumentation/Dokuseite}}|[[Hilfe:Vorlagendokumentation#Meta-Daten]]}}

<onlyinclude><includeonly><div class="error">Die Methodik der <code>/Meta</code>-Unterseiten ist obsolet. Bitte füge Kategorien in die <code>/Doku</code>-Unterseite ein.</div>[[Kategorie:Wikipedia:Vorlagenfehler/Vorlage:Dokumentation]]</includeonly></onlyinclude>

Da die Verwendung von Meta-Seiten veraltet ist (siehe [[Hilfe:Vorlagendokumentation#Meta-Daten]]), sollten die Kategorien in die [[{{#rel2abs:{{FULLPAGENAME}}/../Doku}}]] verschoben werden. (Das Einschließen in <code><includeonly>…</includeonly></code> bitte nicht vergessen.)

Vorlage:Dokumentation/Dokuseite

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

<div style="border:3px solid #009900; border-spacing:2px; margin-bottom:3em; padding:0.4em; text-align: center;">
''Nachstehend nur Demonstration des Erscheinungsbildes.''
</div>

<onlyinclude>{| class="hintergrundfarbe1 style="border: #{{Dokumentation/style|linec}} 2px solid; margin-bottom:0.5em; margin-top:2px;"
|-
| [[Datei:{{Dokumentation/style|iconInfo}}|30px|link=|Dokumentations-Unterseite]]
|style="width: 100%;"| Diese Seite ist <includeonly>{{#ifeq:{{#titleparts:{{PAGENAME}}|1|-1}}|Doku|</includeonly>die <includeonly>|eine}}</includeonly> Dokumentations-Unterseite der {{#ifeq:{{NAMESPACENUMBER}}|2|Seite}} '''[[{{#rel2abs:{{FULLPAGENAME}}/..}}]].'''
|}<includeonly>{{#ifeq:{{NAMESPACENUMBER}}|10|
[[Kategorie:Vorlage:nur Dokumentation]]
{{#ifexist:{{#rel2abs:{{FULLPAGENAME}}/..}}||
[[Kategorie:Wikipedia:Vorlagenfehler/Vorlage:Dokumentation/verwaist]]
}}}}</includeonly></onlyinclude>

[[Kategorie:Vorlage:für Vorlagen| {{PAGENAME}}]]
[[Kategorie:Vorlage:mit Kategorisierung/Vorlage]]

Vorlage:Vorlage

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

<onlyinclude><includeonly><samp style="white-space:nowrap">{{{{#if:{{{subst|}}}|subst:}}{{#if:{{{nolink|}}}
|{{{1}}}
|{{#ifeq:{{padleft:|1|{{{1}}}}} 
|:
|:[[:{{FULLPAGENAME:{{{1}}}}}]]
|{{#switch:{{NAMESPACE:{{{1}}}}}
|{{ns:0}}=[[{{ns:10}}:{{PAGENAME:{{{1}}}}}|{{PAGENAME:{{{1}}}}}]] 
|#default=[[:{{FULLPAGENAME:{{{1}}}}}]]}}}}}}{{#ifeq:{{{2|x}}}|{{{2}}}||{{{2}}}}}{{#ifeq:{{{3|x}}}|{{{3}}}||{{{3}}}}}{{#ifeq:{{{4|x}}}|{{{4}}}||{{{4}}}}}{{#ifeq:{{{5|x}}}|{{{5}}}||{{{5}}}}}{{#ifeq:{{{6|x}}}|{{{6}}}||{{{6}}}}}{{#ifeq:{{{7|x}}}|{{{7}}}||{{{7}}}}}{{#ifeq:{{{8|x}}}|{{{8}}}||{{{8}}}}}{{#ifeq:{{{9|x}}}|{{{9}}}||{{{9}}}}}{{#ifeq:{{{10|x}}}|{{{10}}}||{{{10}}}}}{{#ifeq:{{{11|x}}}|{{{11}}}||…}}}}{{#if: {{{counter|}}}| ([https://tools.wmflabs.org/templatecount/index.php?lang=de&namespace=10&name={{urlencode:{{{1}}}}} Anzahl der Einbindungen])|}}</samp></includeonly></onlyinclude>

{{Dokumentation}}

Vorlage:Bearbeiten

2018-12-07T09:58:21Z

Kpanic: 1 Version importiert

<onlyinclude>[{{fullurl:{{{1|{{SUBJECTPAGENAME}}}}}|action=edit{{#if:{{{preload|}}}|&preload={{urlencode:{{{preload}}}}}}}{{#if:{{{editintro|}}}|&editintro={{{editintro}}}}}{{#if:{{{section|}}}|&section={{{section}}}}}}} {{#ifexist:{{{1|{{SUBJECTPAGENAME}}}}}|{{{text|{{{2|{{INT:editsection}}}}}}}}|<span class="new" style="color:#BA0000;">{{{text|{{{2|{{INT:editsection}}}}}}}}</span>}}]</onlyinclude>

{{Dokumentation}}

Hauptseite

2018-12-07T09:35:37Z

Kpanic: /* Registrierung eines Servers */

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Seit August 2016 ist der FF3L als gemeinnützig anerkannt.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([http://gluon.readthedocs.io/en/v2017.1.4/releases/v2017.1.4.html v2017.1.4])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [http://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.ch chat.ff3l.ch] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.ch chat.ff3l.ch] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! Dienste
! Standort
! Bemerkungen
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| <
|-style="background:lightgreen"
| Gateway 3
| gw3.freifunk-3laendereck.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
|
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
|
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 85.114.140.58
| 2001:4ba0:fff6:12e::2
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Düsseldorf (Webtropia)
|
|-style="background:lightgreen"
| Gateway 7
| gw7.freifunk-3laendereck.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
|
|-style="background:lightgreen"
| Gateway 9
| gw9.freifunk-3laendereck.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| Hopglass-Server
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Domain
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| reserviert
| reserviert
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| reserviert
| reserviert
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
| fffr
| Freiburg
| 10.60.128.0/20
| fdc7:3c9d:ff31:fb00::/64
| 10.60.128.1
| fdc7:3c9d:ff31:fb00::1
| 10.60.128.2-10.60.128.255
| 10.60.129.0-10.60.143.254
|
|-
| ffem
| Emmendingen
| 10.60.144.0/20
| fdc7:3c9d:ff31:fb01::/64
| 10.60.144.1
| fdc7:3c9d:ff31:fb01::1
| 10.60.144.2-10.60.144.255
| 10.60.241.0-10.60.159.254
|
|-
| ff3l-bh
| Breisgau-Hochschwarzwald
| 10.60.160.0/20
| fdc7:3c9d:ff31:fb02::/64
| 10.60.160.1
| fdc7:3c9d:ff31:fb02::1
| 10.60.160.2-10.60.160.255
| 10.60.161.0-10.60.175.254
|
|-
| fftut
| Tuttlingen
| 10.30.128.0/20
| fdc7:5384:30::/64
| 10.30.128.1
| fdc7:5384:30::1
| 10.30.128.2-10.30.128.255
| 10.30.129.0-10.30.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. Für eine statische IPv4-Adresse bitte Hostnamen, MAC-Adresse und Segment an die [mailto:ff3l@ff3l.net Mailing-Liste] schicken, wir tragen dann eine Adressreservierung ein.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch.

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{{note|Müsste mal $jemand aktualisieren...|gotcha}}

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.222
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.221
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.220
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.219
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.218
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.217
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.216
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.215
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.214
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.213
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.212
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.211
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.210
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Hauptseite

2018-12-07T08:51:41Z

Kpanic: /* Sub-Communities */

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Seit August 2016 ist der FF3L als gemeinnützig anerkannt.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([http://gluon.readthedocs.io/en/v2017.1.4/releases/v2017.1.4.html v2017.1.4])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [http://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.ch chat.ff3l.ch] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.ch chat.ff3l.ch] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! Dienste
! Standort
! Bemerkungen
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| <
|-style="background:lightgreen"
| Gateway 3
| gw3.freifunk-3laendereck.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
|
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
|
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 85.114.140.58
| 2001:4ba0:fff6:12e::2
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Düsseldorf (Webtropia)
|
|-style="background:lightgreen"
| Gateway 7
| gw7.freifunk-3laendereck.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
|
|-style="background:lightgreen"
| Gateway 9
| gw9.freifunk-3laendereck.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| Hopglass-Server
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Domain
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| reserviert
| reserviert
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| reserviert
| reserviert
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
| fffr
| Freiburg
| 10.60.128.0/20
| fdc7:3c9d:ff31:fb00::/64
| 10.60.128.1
| fdc7:3c9d:ff31:fb00::1
| 10.60.128.2-10.60.128.255
| 10.60.129.0-10.60.143.254
|
|-
| ffem
| Emmendingen
| 10.60.144.0/20
| fdc7:3c9d:ff31:fb01::/64
| 10.60.144.1
| fdc7:3c9d:ff31:fb01::1
| 10.60.144.2-10.60.144.255
| 10.60.241.0-10.60.159.254
|
|-
| ff3l-bh
| Breisgau-Hochschwarzwald
| 10.60.160.0/20
| fdc7:3c9d:ff31:fb02::/64
| 10.60.160.1
| fdc7:3c9d:ff31:fb02::1
| 10.60.160.2-10.60.160.255
| 10.60.161.0-10.60.175.254
|
|-
| fftut
| Tuttlingen
| 10.30.128.0/20
| fdc7:5384:30::/64
| 10.30.128.1
| fdc7:5384:30::1
| 10.30.128.2-10.30.128.255
| 10.30.129.0-10.30.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

<s>Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

Prinzipiell herrscht bei der Vergabe von statischen IP-Adressen Selbstbedienung. Die Reservierung muss jedoch im Wiki festgehalten werden (siehe Tabelle unten), um Konflikte zu vermeiden. Jeder ist in der Pflicht, mit den Adressen ökonomisch umzugehen. Lücken sind zu vermeiden. Adressen, die nicht mehr in Verwendung sind, müssen zeitnah wieder freigegeben werden (nur relevant für IPv4).</s>

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. <s>Die folgenden Blöcke a 512 Adressen werden nach Bedarf den einzelnen Gateways für die dynamische Adressvergabe zugeteilt. Statische Adressen für Server / Dienstanbieter werden vom Ende des Adressraums her vergeben (d.h. 10.119.255.254 abwärts).</s> Wir arbeiten momentan an einer sauberen Lösung, Geräten eine "statische" IP-Adresse per Adressreservierung zuzuweisen. Statische Adressen haben das Problem, dass man auch ein statisches Defaultgateway angeben müsste, sich das gewählte Gateway des verbundenen Knotens jederzeit ändern kann. Dies führt zu erheblichem Mehr-Traffic und sollte vermieden werden.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch. Der Adressbereich von fdc7:3c9d:b889:a272::1 bis fdc7:3c9d:b889:a272::ffff bleibt für Gateways / Infrastruktur reserviert. <s>Statische Adressen für Server / Dienstanbieter, die unabhängig von der Hardware sein sollen, werden ab der Adresse fdc7:3c9d:b889:a272::1:0000 aufwärts vergeben.</s>

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.222
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.221
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.220
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.219
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.218
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.217
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.216
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.215
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.214
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.213
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.212
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.211
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.210
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Hauptseite

2018-12-07T08:30:57Z

Kpanic: /* Sub-Communities */

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Seit August 2016 ist der FF3L als gemeinnützig anerkannt.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([http://gluon.readthedocs.io/en/v2017.1.4/releases/v2017.1.4.html v2017.1.4])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [http://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.ch chat.ff3l.ch] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.ch chat.ff3l.ch] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! Dienste
! Standort
! Bemerkungen
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| <
|-style="background:lightgreen"
| Gateway 3
| gw3.freifunk-3laendereck.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
|
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
|
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 85.114.140.58
| 2001:4ba0:fff6:12e::2
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Düsseldorf (Webtropia)
|
|-style="background:lightgreen"
| Gateway 7
| gw7.freifunk-3laendereck.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
|
|-style="background:lightgreen"
| Gateway 9
| gw9.freifunk-3laendereck.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| Hopglass-Server
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Domain
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| reserviert
| reserviert
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| reserviert
| reserviert
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
| fffr
| Freiburg
| 10.60.128.0/20
| fdc7:3c9d:ff31:fb1b::/64
| 10.60.128.1
| fdc7:3c9d:ff31:fb00::1
| 10.60.128.2-10.60.128.255
| 10.60.129.0-10.60.143.254
|
|-
| ffem
| Emmendingen
| 10.60.144.0/20
| fdc7:3c9d:ff31:ffe::/64
| 10.60.144.1
| fdc7:3c9d:ff31:fb01::1
| 10.60.144.2-10.60.144.255
| 10.60.241.0-10.60.159.254
|
|-
| ff3l-bh
| Breisgau-Hochschwarzwald
| 10.60.160.0/20
| fdc7:3c9d:ff31:20::/64
| 10.60.160.1
| fdc7:3c9d:ff31:fb02::1
| 10.60.160.2-10.60.160.255
| 10.60.161.0-10.60.175.254
|
|-
| fftut
| Tuttlingen
| 10.30.128.0/20
| fdc7:5384:30::/64
| 10.30.128.1
| fdc7:5384:30::1
| 10.30.128.2-10.30.128.255
| 10.30.129.0-10.30.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

<s>Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

Prinzipiell herrscht bei der Vergabe von statischen IP-Adressen Selbstbedienung. Die Reservierung muss jedoch im Wiki festgehalten werden (siehe Tabelle unten), um Konflikte zu vermeiden. Jeder ist in der Pflicht, mit den Adressen ökonomisch umzugehen. Lücken sind zu vermeiden. Adressen, die nicht mehr in Verwendung sind, müssen zeitnah wieder freigegeben werden (nur relevant für IPv4).</s>

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. <s>Die folgenden Blöcke a 512 Adressen werden nach Bedarf den einzelnen Gateways für die dynamische Adressvergabe zugeteilt. Statische Adressen für Server / Dienstanbieter werden vom Ende des Adressraums her vergeben (d.h. 10.119.255.254 abwärts).</s> Wir arbeiten momentan an einer sauberen Lösung, Geräten eine "statische" IP-Adresse per Adressreservierung zuzuweisen. Statische Adressen haben das Problem, dass man auch ein statisches Defaultgateway angeben müsste, sich das gewählte Gateway des verbundenen Knotens jederzeit ändern kann. Dies führt zu erheblichem Mehr-Traffic und sollte vermieden werden.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch. Der Adressbereich von fdc7:3c9d:b889:a272::1 bis fdc7:3c9d:b889:a272::ffff bleibt für Gateways / Infrastruktur reserviert. <s>Statische Adressen für Server / Dienstanbieter, die unabhängig von der Hardware sein sollen, werden ab der Adresse fdc7:3c9d:b889:a272::1:0000 aufwärts vergeben.</s>

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.222
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.221
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.220
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.219
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.218
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.217
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.216
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.215
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.214
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.213
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.212
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.211
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.210
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Hauptseite

2018-12-07T08:29:56Z

Kpanic: /* Gateways */

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Seit August 2016 ist der FF3L als gemeinnützig anerkannt.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([http://gluon.readthedocs.io/en/v2017.1.4/releases/v2017.1.4.html v2017.1.4])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [http://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.ch chat.ff3l.ch] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.ch chat.ff3l.ch] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! Dienste
! Standort
! Bemerkungen
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| <
|-style="background:lightgreen"
| Gateway 3
| gw3.freifunk-3laendereck.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
|
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
|
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 85.114.140.58
| 2001:4ba0:fff6:12e::2
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Düsseldorf (Webtropia)
|
|-style="background:lightgreen"
| Gateway 7
| gw7.freifunk-3laendereck.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
|
|-style="background:lightgreen"
| Gateway 9
| gw9.freifunk-3laendereck.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| Hopglass-Server
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Domain
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| reserviert
| reserviert
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| reserviert
| reserviert
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
| fffr
| Freiburg
| 10.60.128.0/20
| fdc7:3c9d:ff31:fb1b::/64
| 10.60.128.1
| fdc7:3c9d:ff31:fb1b::1
| 10.60.128.2-10.60.128.255
| 10.60.129.0-10.60.143.254
|
|-
| ffem
| Emmendingen
| 10.60.144.0/20
| fdc7:3c9d:ff31:ffe::/64
| 10.60.144.1
| fdc7:3c9d:ff31:ffe::1
| 10.60.144.2-10.60.144.255
| 10.60.241.0-10.60.159.254
|
|-
| ff3l-bh
| Breisgau-Hochschwarzwald
| 10.60.160.0/20
| fdc7:3c9d:ff31:20::/64
| 10.60.160.1
| fdc7:3c9d:ff31:20::1
| 10.60.160.2-10.60.160.255
| 10.60.161.0-10.60.175.254
|
|-
| fftut
| Tuttlingen
| 10.30.128.0/20
| fdc7:5384:30::/64
| 10.30.128.1
| fdc7:5384:30::1
| 10.30.128.2-10.30.128.255
| 10.30.129.0-10.30.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

<s>Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

Prinzipiell herrscht bei der Vergabe von statischen IP-Adressen Selbstbedienung. Die Reservierung muss jedoch im Wiki festgehalten werden (siehe Tabelle unten), um Konflikte zu vermeiden. Jeder ist in der Pflicht, mit den Adressen ökonomisch umzugehen. Lücken sind zu vermeiden. Adressen, die nicht mehr in Verwendung sind, müssen zeitnah wieder freigegeben werden (nur relevant für IPv4).</s>

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. <s>Die folgenden Blöcke a 512 Adressen werden nach Bedarf den einzelnen Gateways für die dynamische Adressvergabe zugeteilt. Statische Adressen für Server / Dienstanbieter werden vom Ende des Adressraums her vergeben (d.h. 10.119.255.254 abwärts).</s> Wir arbeiten momentan an einer sauberen Lösung, Geräten eine "statische" IP-Adresse per Adressreservierung zuzuweisen. Statische Adressen haben das Problem, dass man auch ein statisches Defaultgateway angeben müsste, sich das gewählte Gateway des verbundenen Knotens jederzeit ändern kann. Dies führt zu erheblichem Mehr-Traffic und sollte vermieden werden.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch. Der Adressbereich von fdc7:3c9d:b889:a272::1 bis fdc7:3c9d:b889:a272::ffff bleibt für Gateways / Infrastruktur reserviert. <s>Statische Adressen für Server / Dienstanbieter, die unabhängig von der Hardware sein sollen, werden ab der Adresse fdc7:3c9d:b889:a272::1:0000 aufwärts vergeben.</s>

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.222
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.221
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.220
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.219
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.218
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.217
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.216
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.215
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.214
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.213
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.212
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.211
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.210
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Gateway 2018

2018-11-30T08:39:04Z

Kpanic: Die Seite wurde neu angelegt: „apt install joe batctl batman-adv bind9 bind9utils bird bridge-utils dibbler-server fastd iptables-persistent isc-dhcp-server ldap-utils nload nscd nslcd ntp n…“

apt install joe batctl batman-adv bind9 bind9utils bird bridge-utils dibbler-server fastd iptables-persistent isc-dhcp-server ldap-utils nload nscd nslcd ntp ntpdate radvd sudo traceroute wget apt-transport-https dirmngr fastd libnl-3-200 libnl-genl-3-200 python-flask lighttpd git bash-completion ethtool

Hauptseite

2018-11-08T08:46:20Z

Kpanic: /* Sub-Communities */

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Seit August 2016 ist der FF3L als gemeinnützig anerkannt.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([http://gluon.readthedocs.io/en/v2017.1.4/releases/v2017.1.4.html v2017.1.4])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [http://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.ch chat.ff3l.ch] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.ch chat.ff3l.ch] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! Dienste
! Standort
! Bemerkungen
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 3
| gw3.freifunk-3laendereck.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
|
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
|
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 178.162.193.197
| 2a00:c98:2050:a006:3::
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Frankfurt (Leaseweb)
|
|-style="background:lightgreen"
| Gateway 7
| gw7.freifunk-3laendereck.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
|
|-style="background:lightgreen"
| Gateway 9
| gw9.freifunk-3laendereck.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| Hopglass-Server
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Domain
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| reserviert
| reserviert
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| reserviert
| reserviert
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
| fffr
| Freiburg
| 10.60.128.0/20
| fdc7:3c9d:ff31:fb1b::/64
| 10.60.128.1
| fdc7:3c9d:ff31:fb1b::1
| 10.60.128.2-10.60.128.255
| 10.60.129.0-10.60.143.254
|
|-
| ffem
| Emmendingen
| 10.60.144.0/20
| fdc7:3c9d:ff31:ffe::/64
| 10.60.144.1
| fdc7:3c9d:ff31:ffe::1
| 10.60.144.2-10.60.144.255
| 10.60.241.0-10.60.159.254
|
|-
| ff3l-bh
| Breisgau-Hochschwarzwald
| 10.60.160.0/20
| fdc7:3c9d:ff31:20::/64
| 10.60.160.1
| fdc7:3c9d:ff31:20::1
| 10.60.160.2-10.60.160.255
| 10.60.161.0-10.60.175.254
|
|-
| fftut
| Tuttlingen
| 10.30.128.0/20
| fdc7:5384:30::/64
| 10.30.128.1
| fdc7:5384:30::1
| 10.30.128.2-10.30.128.255
| 10.30.129.0-10.30.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

<s>Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

Prinzipiell herrscht bei der Vergabe von statischen IP-Adressen Selbstbedienung. Die Reservierung muss jedoch im Wiki festgehalten werden (siehe Tabelle unten), um Konflikte zu vermeiden. Jeder ist in der Pflicht, mit den Adressen ökonomisch umzugehen. Lücken sind zu vermeiden. Adressen, die nicht mehr in Verwendung sind, müssen zeitnah wieder freigegeben werden (nur relevant für IPv4).</s>

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. <s>Die folgenden Blöcke a 512 Adressen werden nach Bedarf den einzelnen Gateways für die dynamische Adressvergabe zugeteilt. Statische Adressen für Server / Dienstanbieter werden vom Ende des Adressraums her vergeben (d.h. 10.119.255.254 abwärts).</s> Wir arbeiten momentan an einer sauberen Lösung, Geräten eine "statische" IP-Adresse per Adressreservierung zuzuweisen. Statische Adressen haben das Problem, dass man auch ein statisches Defaultgateway angeben müsste, sich das gewählte Gateway des verbundenen Knotens jederzeit ändern kann. Dies führt zu erheblichem Mehr-Traffic und sollte vermieden werden.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch. Der Adressbereich von fdc7:3c9d:b889:a272::1 bis fdc7:3c9d:b889:a272::ffff bleibt für Gateways / Infrastruktur reserviert. <s>Statische Adressen für Server / Dienstanbieter, die unabhängig von der Hardware sein sollen, werden ab der Adresse fdc7:3c9d:b889:a272::1:0000 aufwärts vergeben.</s>

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.222
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.221
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.220
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.219
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.218
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.217
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.216
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.215
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.214
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.213
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.212
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.211
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.210
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Hauptseite

2018-08-21T13:35:44Z

Kpanic: /* Registrierung eines Servers */

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Seit August 2016 ist der FF3L als gemeinnützig anerkannt.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([http://gluon.readthedocs.io/en/v2017.1.4/releases/v2017.1.4.html v2017.1.4])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [http://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.ch chat.ff3l.ch] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.ch chat.ff3l.ch] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! Dienste
! Standort
! Bemerkungen
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 3
| gw3.freifunk-3laendereck.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
|
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
|
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 178.162.193.197
| 2a00:c98:2050:a006:3::
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Frankfurt (Leaseweb)
|
|-style="background:lightgreen"
| Gateway 7
| gw7.freifunk-3laendereck.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
|
|-style="background:lightgreen"
| Gateway 9
| gw9.freifunk-3laendereck.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| Hopglass-Server
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Sitecode
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| reserviert
| reserviert
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| reserviert
| reserviert
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

<s>Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

Prinzipiell herrscht bei der Vergabe von statischen IP-Adressen Selbstbedienung. Die Reservierung muss jedoch im Wiki festgehalten werden (siehe Tabelle unten), um Konflikte zu vermeiden. Jeder ist in der Pflicht, mit den Adressen ökonomisch umzugehen. Lücken sind zu vermeiden. Adressen, die nicht mehr in Verwendung sind, müssen zeitnah wieder freigegeben werden (nur relevant für IPv4).</s>

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. <s>Die folgenden Blöcke a 512 Adressen werden nach Bedarf den einzelnen Gateways für die dynamische Adressvergabe zugeteilt. Statische Adressen für Server / Dienstanbieter werden vom Ende des Adressraums her vergeben (d.h. 10.119.255.254 abwärts).</s> Wir arbeiten momentan an einer sauberen Lösung, Geräten eine "statische" IP-Adresse per Adressreservierung zuzuweisen. Statische Adressen haben das Problem, dass man auch ein statisches Defaultgateway angeben müsste, sich das gewählte Gateway des verbundenen Knotens jederzeit ändern kann. Dies führt zu erheblichem Mehr-Traffic und sollte vermieden werden.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch. Der Adressbereich von fdc7:3c9d:b889:a272::1 bis fdc7:3c9d:b889:a272::ffff bleibt für Gateways / Infrastruktur reserviert. <s>Statische Adressen für Server / Dienstanbieter, die unabhängig von der Hardware sein sollen, werden ab der Adresse fdc7:3c9d:b889:a272::1:0000 aufwärts vergeben.</s>

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.222
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.221
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.220
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.219
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.218
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.217
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.216
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.215
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.214
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.213
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.212
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.211
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.210
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Freifon

2018-08-21T09:40:51Z

Kpanic:

[[Datei:Ruf-doch-mal-an.jpg|frame]]
Kostenlos telefonieren über das Freifunk-Netz? Kostenlos ins deutsche Festnetz telefonieren?
Natürlich ist das möglich!
Wenn Du Lust hast, bist du herzlich zum Ausprobieren eingeladen.

=Mitmachen=
Einfach eine Nummer bei [[Special:EmailUser/Kpanic|kpanic]] oder über die [[Mailingliste]] beantragen und die Zugangsdaten im Client einrichten.
Benötigt werden dazu nur der Benutzer (=die Durchwahl), das SIP-Passwort und der Servername. Dieser lautet freifon.ff3l, sip.ff3l oder voip.ff3l, ganz nach Gusto.

=Konfiguration=
Einstellungen an deinem Account kannst du per [http://freifon.ff3l Webinterface] vornehmen.
Melde dich dazu mit deinem Benutzernamen und deiner PIN an.

=Telefonliste=
''siehe:'' [[Freifon:Telefonliste]]

=Bedienung=

==Rufumleitung==
{| class="wikitable sortable"
|*2
|Rufumleitung für Anrufe von intern und extern im Fall "immer" auf die Std.-Nummer aktivieren. (Dazu müssen Sie im Menüpunkt "Rufumleitung" eine Std.-Nr. angegeben haben!)
|-
|*21*
|Rufumleitung für Anrufe von extern im Fall "immer" auf die Std.-Nummer aktivieren. (Dazu müssen Sie im Menüpunkt "Rufumleitung" eine Std.-Nr. angegeben haben!)
|-
|*22*
|Rufumleitung für Anrufe von intern im Fall "immer" auf die Std.-Nummer aktivieren. (Dazu müssen Sie im Menüpunkt "Rufumleitung" eine Std.-Nr. angegeben haben!)
|-
|*2 Nummer
|Temporäre Rufumleitung für Anrufe von intern und extern im Fall "immer" auf die angegebene Nummer programmieren
|-
|*21
|Rufumleitung für Anrufe von intern und extern im Fall "immer" auf den Anrufbeantworter aktivieren
|-
|*22
|Rufumleitung für Anrufe von intern und extern im Fall "immer" auf die Ansage ohne Anrufbeantworter aktivieren
|-
|*2*
|Rufumleitung für Anrufe von intern und extern im Fall "immer" deaktivieren
|}

==Anrufbeantworter abfragen==
{| class="wikitable sortable"
|80
|Eigenen Anrufbeantworter abfragen (Am Snom-Telefon kann dafür auch die "Retrieve"-Taste gedrückt werden.)
|-
|80 Durchwahl
|Anderen Anrufbeantworter abfragen (mit PIN)
|}

==Abwesenheitsansage==
{| class="wikitable sortable"
|*99*
|Abwesenheitsansage für Anrufe von intern aufzeichnen
|-
|*98*
|Abwesenheitsansage für Anrufe von extern aufzeichnen
|}

==Weckruf==
{| class="wikitable sortable"
|*4
|Einrichten eines Weckrufes
|}

==Warteschlangen==
{| class="wikitable sortable"
|*5 Durchwahl
|Einloggen in die Warteschlange mit der angegebenen Durchwahl
|-
|*5 Durchwahl *
|Ausloggen aus der Warteschlange mit der angegebenen Durchwahl
|-
|*5*
|Ausloggen aus allen Warteschlangen
|}

==Konferenzen==
{| class="wikitable sortable"
|88 Konf.nr.
|Einen Konferenzraum (nach 88 eine 3- oder 4-stellige Nummer) betreten bzw. eröffnen. Wenn die Konferenz leer ist, kann eine PIN-Nr. gesetzt werden (für keine PIN # drücken). Ansonsten muss eine ggf. für diesen Raum gesetzte PIN eingegeben werden.
|-
|88000 oder 880000
|Einen freien Konferenzraum finden. Die Nummer der Konferenz wird beim Betreten angesagt. (Die anderen Teilnehmer wählen dann 88 Konferenznr., s.o.)
|}

=SIP Clients=

'''Linux'''
* twinkle
* ekiga

'''Android'''
Einstellungen unter Konten für Internetanrufe oder folgende Apps:
* 3CX Phone
* CSIPSimple

'''Windows Phone 8 und 8.1'''
* Linphone

'''iPhone'''
* Media5-Fone
* 3CX Phone

Freifon:Telefonliste

2018-08-21T09:40:15Z

Kpanic:

[[Datei:Rufdochmalan.jpg|frame]]
{| class="wikitable sortable"
!Nachname
!Vorname
!Durchwahl
!Bemerkung
|-
|Administrator
|System
|9999
|
|-
|Albiez
|Jürgen
|125
|
|-
|Brenke
|Friederike
|135
|
|-
|Brogli
|Kilian
|134
|
|-
|Kiefer
|Malte
|137
|
|-
|Knies
|Heinz
|133
|
|-
|Levante
|Tilo
|132
|
|-
|Lorenz
|Rüdiger
|122
|
|-
|Lorenz IT
|
|127
|
|-
|Lütker
|Benjamin
|121
|
|-
|Lutz
|David
|120
|
|-
|Maier
|Martin
|137
|
|-
|
|Mart
|143
|
|-
|Moosmann
|Andreas
|130
|
|-
|Rauscher
|Stefan
|123
|
|-
|Waffelexperte
|L3D
|142
|
|-
|Schmidhuber
|Gerald
|140
|
|-
|SeeSystem
|
|139
|
|-
|Siniawa
|Markus
|129
|
|-
|Sommer
|Raimund
|128
|
|-
|User
|Ordinary
|9998
|
|-
|Volz
|Alex
|141
|
|-
|Werkstatt
|Lebensraum
|126
|
|-
|Zimmermann
|Roland
|124
|zu Hause
|-
|Sanstation
|Römerstraße
|131
|07623-4692966
|}

Datei:Rufdochmalan.jpg

2018-08-21T09:39:07Z

Kpanic:

Datei:Ruf-doch-mal-an.jpg

2018-08-21T09:38:35Z

Kpanic:

Hauptseite

2018-08-14T15:43:25Z

Kpanic: /* Sub-Communities */

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Seit August 2016 ist der FF3L als gemeinnützig anerkannt.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([http://gluon.readthedocs.io/en/v2017.1.4/releases/v2017.1.4.html v2017.1.4])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [http://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.ch chat.ff3l.ch] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.ch chat.ff3l.ch] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! Dienste
! Standort
! Bemerkungen
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 3
| gw3.freifunk-3laendereck.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
|
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
|
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 178.162.193.197
| 2a00:c98:2050:a006:3::
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Frankfurt (Leaseweb)
|
|-style="background:lightgreen"
| Gateway 7
| gw7.freifunk-3laendereck.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
|
|-style="background:lightgreen"
| Gateway 9
| gw9.freifunk-3laendereck.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| Hopglass-Server
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Sitecode
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| reserviert
| reserviert
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| reserviert
| reserviert
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

<s>Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

Prinzipiell herrscht bei der Vergabe von statischen IP-Adressen Selbstbedienung. Die Reservierung muss jedoch im Wiki festgehalten werden (siehe Tabelle unten), um Konflikte zu vermeiden. Jeder ist in der Pflicht, mit den Adressen ökonomisch umzugehen. Lücken sind zu vermeiden. Adressen, die nicht mehr in Verwendung sind, müssen zeitnah wieder freigegeben werden (nur relevant für IPv4).</s>

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. <s>Die folgenden Blöcke a 512 Adressen werden nach Bedarf den einzelnen Gateways für die dynamische Adressvergabe zugeteilt. Statische Adressen für Server / Dienstanbieter werden vom Ende des Adressraums her vergeben (d.h. 10.119.255.254 abwärts).</s> Wir arbeiten momentan an einer sauberen Lösung, Geräten eine "statische" IP-Adresse per Adressreservierung zuzuweisen. Statische Adressen haben das Problem, dass man auch ein statisches Defaultgateway angeben müsste, sich das gewählte Gateway des verbundenen Knotens jederzeit ändern kann. Dies führt zu erheblichem Mehr-Traffic und sollte vermieden werden.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch. Der Adressbereich von fdc7:3c9d:b889:a272::1 bis fdc7:3c9d:b889:a272::ffff bleibt für Gateways / Infrastruktur reserviert. <s>Statische Adressen für Server / Dienstanbieter, die unabhängig von der Hardware sein sollen, werden ab der Adresse fdc7:3c9d:b889:a272::1:0000 aufwärts vergeben.</s>

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.222
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.221
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.220
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.219
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.218
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.217
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.216
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.215
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.214
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.213
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.212
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.211
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.210
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Hauptseite

2018-08-14T15:42:46Z

Kpanic: /* Sub-Communities */

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Seit August 2016 ist der FF3L als gemeinnützig anerkannt.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([http://gluon.readthedocs.io/en/v2017.1.4/releases/v2017.1.4.html v2017.1.4])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [http://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.ch chat.ff3l.ch] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.ch chat.ff3l.ch] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! Dienste
! Standort
! Bemerkungen
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 3
| gw3.freifunk-3laendereck.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
|
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
|
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 178.162.193.197
| 2a00:c98:2050:a006:3::
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Frankfurt (Leaseweb)
|
|-style="background:lightgreen"
| Gateway 7
| gw7.freifunk-3laendereck.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
|
|-style="background:lightgreen"
| Gateway 9
| gw9.freifunk-3laendereck.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| Hopglass-Server
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Sitecode
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! Gateway-Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| reserviert
| reserviert
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| reserviert
| reserviert
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

<s>Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

Prinzipiell herrscht bei der Vergabe von statischen IP-Adressen Selbstbedienung. Die Reservierung muss jedoch im Wiki festgehalten werden (siehe Tabelle unten), um Konflikte zu vermeiden. Jeder ist in der Pflicht, mit den Adressen ökonomisch umzugehen. Lücken sind zu vermeiden. Adressen, die nicht mehr in Verwendung sind, müssen zeitnah wieder freigegeben werden (nur relevant für IPv4).</s>

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. <s>Die folgenden Blöcke a 512 Adressen werden nach Bedarf den einzelnen Gateways für die dynamische Adressvergabe zugeteilt. Statische Adressen für Server / Dienstanbieter werden vom Ende des Adressraums her vergeben (d.h. 10.119.255.254 abwärts).</s> Wir arbeiten momentan an einer sauberen Lösung, Geräten eine "statische" IP-Adresse per Adressreservierung zuzuweisen. Statische Adressen haben das Problem, dass man auch ein statisches Defaultgateway angeben müsste, sich das gewählte Gateway des verbundenen Knotens jederzeit ändern kann. Dies führt zu erheblichem Mehr-Traffic und sollte vermieden werden.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch. Der Adressbereich von fdc7:3c9d:b889:a272::1 bis fdc7:3c9d:b889:a272::ffff bleibt für Gateways / Infrastruktur reserviert. <s>Statische Adressen für Server / Dienstanbieter, die unabhängig von der Hardware sein sollen, werden ab der Adresse fdc7:3c9d:b889:a272::1:0000 aufwärts vergeben.</s>

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.222
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.221
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.220
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.219
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.218
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.217
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.216
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.215
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.214
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.213
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.212
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.211
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.210
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}