Wiki Freifunk-3Ländereck - Benutzerbeiträge [de]

OpenWrt

2018-12-08T17:23:05Z

Sjw: Add newer releases

'''[https://openwrt.org/ OpenWrt]''' ist eine spezielle GNU/Linux-Distribution für eingebettete Systeme, insbesondere WLAN-/DSL-[[Router]] aller Art.

== Über OpenWrt ==
OpenWrt bietet ein voll beschreibbares Dateisystem und beinhaltet den Paketmanager ''opkg''.
Die Paket-Quellen beinhalten mehrere tausend Software-Pakete, die es dem Anwender erlauben, das Gerät sehr flexibel zu konfigurieren und mit neuen Funktionen auszustatten.

Auf Geräten wie einem Router, die keinen Bildschirm und keine Tastatur haben, wird OpenWrt typischerweise per Web-Interface ("[[LuCI]]") konfiguriert. Alternativ kann das Gerät auch auch über das Netzwerk per SSH angesprochen werden.

== Installation ==
Die Freifunk-Communities (Übersicht: [https://community.freifunk.net/ community.freifunk.net]) bieten zahlreiche typischerweise von OpenWrt abgeleitete [[Freifunk-Firmware]]s an, ebenso wie sie normalerweise Hardware empfehlen und Installationsanleitungen anbieten.

== Entwicklung ==
Entwickler können die OpenWrt-Sourcen relativ einfach per [[OpenWrt Buildroot]] kompilieren.

Bei der aktuellen OpenWrt-Version handelt sich um eine sehr kleine GNU/Linux-Distribution. Eine OpenWrt-Installation besteht im allgemeinen aus zwei Teilen. Der erste Teil ist ein circa 2 MB großer Bereich, in dem alle Programme für die Grundfunktionen des Routers untergebracht sind. Dazu zählen zum Beispiel: Programme zur Netzwerkkonfiguration, NAT und Firewall sowie ein Editor und verschiedene Diagnosewerkzeuge. Dieser Bereich kann nicht beschrieben werden. Die Größe des zweiten Teils ist abhängig von der Hardware und ist gewöhnlich 2 bis 6 MB groß und kann im laufenden Betrieb beschrieben werden. Dadurch ist die Software im laufenden Betrieb beliebig erweiterbar und erlaubt eine Handhabung, wie sie für GNU/Linux-Systeme typisch ist. Damit können auf dem WLAN-Gerät auch nicht vom Hersteller vorgesehene Funktionen genutzt werden. Durch das Debian-ähnliche Software-Paketsystem ''opkg'' ist die Installation weiterer Software sehr einfach.

== Geschichte ==
=== Herkunft ===
Da die Firma Linksys für ihre Router eine Software modifiziert hat, die als frei verfügbarer Code unter der GNU General Public License steht, hat sie gemäß dieser Lizenz auch ihre selbst entwickelte Software veröffentlicht. Dadurch war es wiederum möglich, das Betriebssystem des Routers zu modifizieren, weiterzuentwickeln und als OpenWrt zu veröffentlichen.

=== Release 0.9: White Russian (2007) ===
Im Februar 2007 wurde OpenWrt 0.9 ''White Russian'' freigegeben.

* damals DAS Standardgerät: [[Linksys WRT54GL]]
* nur teilweise für Freifunk geeignet: [[Linksys WAP]]

=== Release 7.06/8.09: Kamikaze (2007/2009) ===
Kamikaze unterstützt mehr Hardware und bietet ein komplett umgebautes Grundsystem.
OpenWrt 7.06 Kamikaze wurde am 5. Juni 2007 veröffentlich; OpenWrt 8.09 Kamikaze am 19. Februar 2009.

=== Release 10.03: Backfire (2010) ===
Im April 2010 wurde OpenWrt 10.03 ''Backfire'' freigegeben.

=== Release 12.09: Attitude Adjustment (2013) ===
Im April 2013 wurde OpenWrt 12.09 ''Attitude Adjustment'' freigegeben.

=== Release 14.07: Barrier Breaker (2014) ===
Im Oktober 2014 wurde OpenWrt 14.07 ''Barrier Breaker'' freigegeben.

=== Release 15.05: Chaos Calmer (2015) ===
Im Juli 2015 wurde OpenWrt 15.05 ''Chaos Calmer'' freigegeben.

=== Release 17.01 (Reboot) ===
Im Februar 2017 wurde OpenWRT/LEDE 17.01 ''Reboot'' freigegeben.

=== Release 18.06 ===
Im Juli 2018 wurde OpenWRT 18.06 freigegeben.

=== Release 19.xx ===
Der nächste Release wird Anfang 2019 erwartet.

== Siehe auch ==
* [[Freifunk-Firmware]]

== Weblinks ==
* https://openwrt.org/ OpenWrt-Website
* https://wiki.openwrt.org/toh/start Liste der unterstützten Hardware
* https://wiki.openwrt.org/de/doc/howto/user.beginner Anleitung für Anfänger
* https://wiki.openwrt.org/de/doc/uci Das UCI Konfigurationssystem
* https://de.wikipedia.org/wiki/OpenWrt

[[Kategorie:Software]]
[[Kategorie:OpenWrt]]
[[Kategorie:Firmware]]

Hauptseite

2018-12-08T16:55:34Z

Sjw:

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Seit August 2016 ist der FF3L als gemeinnützig anerkannt.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([https://gluon.readthedocs.io/en/v2018.1.3/releases/v2018.1.3.html v2018.1.3])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [https://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.net chat.ff3l.net] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.net chat.ff3l.net] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! Dienste
! Standort
! Bemerkungen
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| <
|-style="background:lightgreen"
| Gateway 3
| gw3.freifunk-3laendereck.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
|
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
|
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 85.114.140.58
| 2001:4ba0:fff6:12e::2
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Düsseldorf (Webtropia)
|
|-style="background:lightgreen"
| Gateway 7
| gw7.freifunk-3laendereck.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
|
|-style="background:lightgreen"
| Gateway 9
| gw9.freifunk-3laendereck.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| Hopglass-Server
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Domain
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| reserviert
| reserviert
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| reserviert
| reserviert
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
| fffr
| Freiburg
| 10.60.128.0/20
| fdc7:3c9d:ff31:fb00::/64
| 10.60.128.1
| fdc7:3c9d:ff31:fb00::1
| 10.60.128.2-10.60.128.255
| 10.60.129.0-10.60.143.254
|
|-
| ffem
| Emmendingen
| 10.60.144.0/20
| fdc7:3c9d:ff31:fb01::/64
| 10.60.144.1
| fdc7:3c9d:ff31:fb01::1
| 10.60.144.2-10.60.144.255
| 10.60.241.0-10.60.159.254
|
|-
| ff3l-bh
| Breisgau-Hochschwarzwald
| 10.60.160.0/20
| fdc7:3c9d:ff31:fb02::/64
| 10.60.160.1
| fdc7:3c9d:ff31:fb02::1
| 10.60.160.2-10.60.160.255
| 10.60.161.0-10.60.175.254
|
|-
| fftut
| Tuttlingen
| 10.30.128.0/20
| fdc7:5384:30::/64
| 10.30.128.1
| fdc7:5384:30::1
| 10.30.128.2-10.30.128.255
| 10.30.129.0-10.30.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. Für eine statische IPv4-Adresse bitte Hostnamen, MAC-Adresse und Segment an die [mailto:ff3l@ff3l.net Mailing-Liste] schicken, wir tragen dann eine Adressreservierung ein.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch.

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{{Veraltet|dieser Tabelle|Müsste mal $jemand aktualisieren...|seit=2018}}

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.222
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.221
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.220
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.219
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.218
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.217
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.216
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.215
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.214
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.213
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.212
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.211
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.210
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Hauptseite

2018-12-08T16:39:10Z

Sjw: Update Gluon version

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Seit August 2016 ist der FF3L als gemeinnützig anerkannt.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([https://gluon.readthedocs.io/en/v2018.1.3/releases/v2018.1.3.html v2018.1.3])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [http://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt Ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.ch chat.ff3l.ch] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann

* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
* besuche uns im Forum auf [https://chat.ff3l.ch chat.ff3l.ch] oder
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! Dienste
! Standort
! Bemerkungen
|-style="background:lightgreen"
| Gateway 1
| gw1.ff3l.net
| gw1.ff3l
| 82.197.166.210
| 2001:1620:20ae::f
| 10.119.0.2
| fdc7:3c9d:b889:a272::2
| 88:e6:40:2x:17:17
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
| <
|-style="background:lightgreen"
| Gateway 3
| gw3.freifunk-3laendereck.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| Frankfurt (masterssystems)
|
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 213.202.233.219
| 2001:4ba0:ffea:6a::2
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| Düsseldorf (myloc)
|
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| Basel (IWB/Init7)
|
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 85.114.140.58
| 2001:4ba0:fff6:12e::2
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| Düsseldorf (Webtropia)
|
|-style="background:lightgreen"
| Gateway 7
| gw7.freifunk-3laendereck.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| Falkenstein (Hetzner)
|
|-style="background:lightgreen"
| Gateway 9
| gw9.freifunk-3laendereck.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| Falkenstein (Hetzner)
| Hopglass-Server
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Domain
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! reservierter Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
| reserviert
| reserviert
| 10.119.144.0/20
| fdc7:3c9d:ff31:9::/64
| 10.119.144.1
| fdc7:3c9d:ff31:9::1
| 10.119.144.2-10.119.144.255
| 10.119.145.0-10.119.159.254
|
|-
| reserviert
| reserviert
| 10.119.160.0/20
| fdc7:3c9d:ff31:a::/64
| 10.119.160.1
| fdc7:3c9d:ff31:a::1
| 10.119.160.2-10.119.160.255
| 10.119.161.0-10.119.175.254
|
|-
| reserviert
| reserviert
| 10.119.176.0/20
| fdc7:3c9d:ff31:b::/64
| 10.119.176.1
| fdc7:3c9d:ff31:b::1
| 10.119.176.2-10.119.176.255
| 10.119.177.0-10.119.191.254
|
|-
| ff3l-swb
| Schwarzwald-Baar
| 10.119.192.0/20
| fdc7:3c9d:ff31:c::/64
| 10.119.192.1
| fdc7:3c9d:ff31:c::1
| 10.119.192.2-10.119.192.255
| 10.119.193.0-10.119.207.254
|
|-
| ff3l-ng
| Nordschwarzwald-Gäu
| 10.119.208.0/20
| fdc7:3c9d:ff31:d::/64
| 10.119.208.1
| fdc7:3c9d:ff31:d::1
| 10.119.208.2-10.119.208.255
| 10.119.209.0-10.119.223.254
|
|-
| ff3l-nalb
| Neckar-Alb
| 10.119.224.0/20
| fdc7:3c9d:ff31:e::/64
| 10.119.224.1
| fdc7:3c9d:ff31:e::1
| 10.119.224.2-10.119.224.255
| 10.119.225.0-10.119.239.254
|
|-
| reserviert
| reserviert
| 10.119.240.0/20
| fdc7:3c9d:ff31:f::/64
| 10.119.240.1
| fdc7:3c9d:ff31:f::1
| 10.119.240.2-10.119.240.255
| 10.119.241.0-10.119.255.254
|
|-
| fffr
| Freiburg
| 10.60.128.0/20
| fdc7:3c9d:ff31:fb00::/64
| 10.60.128.1
| fdc7:3c9d:ff31:fb00::1
| 10.60.128.2-10.60.128.255
| 10.60.129.0-10.60.143.254
|
|-
| ffem
| Emmendingen
| 10.60.144.0/20
| fdc7:3c9d:ff31:fb01::/64
| 10.60.144.1
| fdc7:3c9d:ff31:fb01::1
| 10.60.144.2-10.60.144.255
| 10.60.241.0-10.60.159.254
|
|-
| ff3l-bh
| Breisgau-Hochschwarzwald
| 10.60.160.0/20
| fdc7:3c9d:ff31:fb02::/64
| 10.60.160.1
| fdc7:3c9d:ff31:fb02::1
| 10.60.160.2-10.60.160.255
| 10.60.161.0-10.60.175.254
|
|-
| fftut
| Tuttlingen
| 10.30.128.0/20
| fdc7:5384:30::/64
| 10.30.128.1
| fdc7:5384:30::1
| 10.30.128.2-10.30.128.255
| 10.30.129.0-10.30.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. Für eine statische IPv4-Adresse bitte Hostnamen, MAC-Adresse und Segment an die [mailto:ff3l@ff3l.net Mailing-Liste] schicken, wir tragen dann eine Adressreservierung ein.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch.

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{{Veraltet|dieser Tabelle|Müsste mal $jemand aktualisieren...|seit=2018}}

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://kaitokid.ff3l kaitokid.ff3l]
| 10.119.16.254
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
| QNAP (Debian stretch)
| 16.04.2018
| heute
|
| [[Special:EmailUser/Stefan|Stefan]]
| demnächst produktiv
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
|
| 10.119.16.251
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
| ubi
| 14.06.2018
| heute
| Jürgens Ubi
| ziehfix@ff3l.net
|
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.222
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.221
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.220
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.219
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.218
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.217
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.216
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.215
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.214
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.213
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.212
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.211
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.210
|
| Embedded System
| 19.08.2017
| heute
| Testsetup
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| 10.119.96.253
| fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea
| VM
| 01.09.2017
| heute
| PiHole
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
| produktiv
|-
| Spitzturm Tuttlingen
| 10.30.128.255
| fdc7:5384:30::8616:f9ff:fe26:9edc
| Raspi/Cam
| 21.08.2018
| heute
|
|
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [https://chat.ff3l.net Forum]
| Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe [[Forum-Infos]]
|
| [https://chat.ff3l.net chat.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[PiHole|PiHole DNS AdBlocker]]
| Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen.
| [http://pihole.ff3l:8080/admin pihole.ff3l]
| keine
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
|-
|}

Privacy

2018-03-07T10:45:31Z

Sjw: Die Seite wurde neu angelegt: „Das Freifunk Netz ist grundsätzlich offen für alle und alles. Dennoch möchte man seine Daten nicht zwingend mit allen teilen. Dafür gibt es einige Tipps, d…“

Das Freifunk Netz ist grundsätzlich offen für alle und alles. Dennoch möchte man seine Daten nicht zwingend mit allen teilen. Dafür gibt es einige Tipps, die selbstverständlich auch gelten, wenn man sich in einem privaten Netzwerk bewegt.

==Verschlüsselung==

Die Verbindung vom Router ins Freifunk Netzwerk ist durch einen verschlüsselten VPN Tunnel gesichert. Die Verbindung von unseren Gateways zu der eigentlichen Webseite und das Teilstück vom Router zum eigenen Gerät ist kann jedoch nicht von uns gesichert werden.

===Browser===

Bietet eine Webseite bspw. HTTPS an, ist die ganze Verbindung vom eigenen Browser bis zum Webserver verschlüsselt. Mit dem Browser Add-On [https://www.eff.org/https-everywhere HTTPS Everywhere] erspart man sich das mühsame eintippen von http'''S''' in der URL. Ausserdem werden diverse Hintergrundverbindung (bspw. in Webseiten eingebundene Inhalte wie Bilder, Videos etc.) automatisch verschlüsselt.

===Mail===

Im E-Mail Client (bspw. Thunderbird, Outlook) muss bei der IMAP/POP/SMTP Verbindung ''SSL/TLS'' oder ''STARTTLS'' ausgewählt werden. Dies erfüllt den selben Zweck, wie das http'''S''' im Browser. Bei Thunderbird heisst diese Option ''Verbindungssicherheit'' und befindet sich in den ''Konten-Einstellungen''. Der E-Mail Provider stellt üblicherweise eine Anleitung mit den passenden Einstellungen bereit.

==MAC Adresse==

Jedes Gerät im Netzwerk kann durch die MAC Adresse eindeutig wiedererkennt werden. Um das zu verhindern kann die MAC Adresse zufällig generiert werden.

===GNU/Linux===

====GNU MAC Changer====
Ein beliebtes Tool dafür ist der [https://github.com/alobbs/macchanger GNU MAC Changer].
Dieses ist unter dem Namen <code>macchanger</code> in den Paketquellen diverser Linux Distributionen vorhanden.

Im [https://wiki.archlinux.org/index.php/NetworkManager#Configuring_MAC_Address_Randomization Arch Wiki] findet sich eine ausführliche Anleitung zur Konfiguration.

====NetworkManager====
Wird auf einem System NetworkManager eingesetzt (bspw. unter dem Gnome Desktop, Standard unter Ubuntu) ist diese Funktion bereits vorhanden<ref>[https://blogs.gnome.org/thaller/2016/08/26/mac-address-spoofing-in-networkmanager-1-4-0/ Thomas Haller's Blog: MAC Address Spoofing in NetworkManager 1.4.0]</ref>, muss jedoch noch konfiguriert werden. Um die Funktion zu aktivieren muss eine neue Datei in <code>/etc/NetworkManager/conf.d</code> angelegt werden mit dem folgenden Inhalt:

[connection-mac-randomization]
ethernet.cloned-mac-address=random
wifi.cloned-mac-address=random

Anstelle von <code>random</code> kann auch <code>stable</code> verwendet werden. Damit erhält jedes Netzwerk eine eigene generierte MAC. <code>random</code> wird hingegen bei jeder Verbindung neu generiert. Das kann beim fliegenden Wechsel zwischen mehreren Freifunk Knoten zu einer instabilen Verbindung führen.

==Quellen==
<references />

WR841ND

2017-06-14T17:16:00Z

Sjw: add 4MB flash warning

{| {{Bausteindesign9}}
| '''WICHTIG!''' Die hier aufgeführte Hardware hat nur 4MB Flash speicher. Siehe [[Freifunk-Router:Unterstützte Hardware]] für besser geeignete Router.
|}

[[Datei:WR841N.jpg|thumb|200px|TP-Link WR841N]]

Der TP-Link TL-WR841N WLAN-Router ist eines der Freifunk Einsteigergeräte.
Es gibt ihn in zwei Varianten, den TL-WR841N und den TL-WR841ND (D = detachable) mit abnehmbaren Antennen.

=Hardware-Eigenschaften=

* Atheros AR9xx CPU mit 400-530MHz (je nach Version)
* 32 MB RAM
* 4 MB Flash-Speicher
* WLAN Atheros AR9287-BL1A 2.4ghz 802.11bgn (je nach Version)
* zwei abschraubbare 3dBi Rundstrahl-Antennen (SMA-RP Stecker) (beim TL-WR841ND)
* integrierter 4-Port AR9341 FastEthernet Switch
* ein WAN-Port

=Freifunk Firmware auf dem TP-Link WR841ND=
Den TP-Link WR841N/WR841ND gibt es in mehreren Revisionen bis v9 (Stand Dez. 2014), die sich technisch teilweise unterscheiden. Seit Version 7 wird er im bekannten "UFO"-Gehäuse gebaut, ältere Versionen besitzen ein eckiges Gehäuse. Wie viele andere Communities nutzen wir [[Freifunk_Firmware_Gluon|Gluon]], das auf Routern v3 bis v9 unterstützt wird.
==Installation der Freifunk-Firmware==
Zur Installation lädt man das zur Routerversion passende Image von der [http://www.ff3l.net/firmware Firmware-Downloadseite] und benutzt die Update-Funktion der Originalfirmware um es auf den Router zu flashen.
Nach erfolgtem Update lässt sich der Router unter http://192.168.1.1 erreichen und konfigurieren.
Wenn die Konfiguration abgeschlossen ist, (und man ihn nicht Mesh-Only konfiguriert hat,) erhält man einen VPN-Schlüssel, den man in der [[Mailing-Liste]] postet.
Nun sollte der Router binnen einer Stunde eine Verbindung zum Freifunk-Netz aufbauen und als [[Knoten]] verfügbar sein.

=Siehe auch=
* [[Access Point]]s
* [[OpenWrt]] - die Distribution, auf der die Freifunk-Firmware aufsetzt
* [[Freifunk Firmware]]
* [[Freifunk-Linux auf dem Access Point]]

[[Kategorie:Software]]

=Weblinks=

* http://openwrt.org/ OpenWrt Homepage
* http://wiki.openwrt.org/toh/tp-link/tl-wr841nd

[[Kategorie:Hardware]]
[[Kategorie:OpenWrt]]
[[Kategorie:Geräte]]

Freifunk-Router:Unterstützte Hardware:Deprecated

2017-06-14T14:28:32Z

Sjw: add some deprecated 4MB-flash devices

==(in)kompatible Hardware für [https://gluon.readthedocs.org/en/latest/ Gluon]==

{| {{Bausteindesign9}}
| '''WICHTIG!''' Die hier aufgeführte Hardware hat entweder nur 4MB Flash und wird in neueren Versionen von Gluon nicht mehr unterstützt oder wird vom Hersteller nicht mehr produziert.
|}

===TP-Link===
{|class="wikitable sortable"
! data-sort-type="date" | Name!!Version!!Chip !! Flash!! RAM !! LAN !! Wireless Standard !! Antennen!!Preis !! outdoor!! Reichweite !! max. Clients!! VPN-Durchsatz!! Anwendungs- gebiet !! Bemerkung
|-
|[https://wiki.openwrt.org/toh/tp-link/tl-wr740n TL-WR740N] || (v1, v3, v4, v5)||ar71xx||4 MB ||32 MB ||5 10/100E || 11b/g/n || 1: extern || [https://geizhals.de/tp-link-tl-wr740n-a455768.html ca 12,50€] ||Nein || || || || ||
|-
|[https://wiki.openwrt.org/toh/tp-link/tl-wr741nd TL-WR741N/ND] || (v1, v2, v4, v5)||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 1: extern (abnehmbar: ND)
|| [https://geizhals.de/eu/tp-link-tl-wr741nd-a494591.html 14,40€] ||Nein || || || || ||
|-
|[https://wiki.openwrt.org/toh/tp-link/tl-wr841nd TL-WR841N/ND] || (v3, v5, v7, v8, v9, v9.1, v10, v11) ||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 2: extern (abnehmbar bei ND)
|| [https://geizhals.de/tp-link-tl-wr841n-a340658.html ca 14,10€ WR841N] <br> [https://geizhals.de/tp-link-tl-wr841nd-a601787.html ca 22 € WR841ND] || Nein || || ||15 Mbit/s ||indoor ||
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr941nd TL-WR941ND] || (v2, v3, v4, v5, v6) ||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 3: extern, abnehmbar)
|| [https://geizhals.de/tp-link-tl-wr941nd-a334836.html ca 27€ WR941ND]|| Nein || || || || ||
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr940n TL-WR940N] || (v1, v2, v3) ||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 3: extern
|| [https://geizhals.de/tp-link-tl-wr940n-a531214.html ca 25€ WR940N]|| Nein || || || || || WR940N v1 == WR941ND v4, WR940N v2 == WR941ND v5, WR940N v3 == WR941ND v6
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wdr3500 TL-WDR3500] || (v1) ||ar71xx||8 MB ||128 MB || 5 100E||11a/b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-wdr3500-a806566.html ca. 39€ ]||Nein || || || || || 300Mbps (2.4GHz), 300Mbps (5GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wdr3600 TL-WDR3600] || (v1) ||ar71xx||8 MB ||128 MB || 5 gigE|| 11a/b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-wdr3600-a806392.html ca. 40€ ]||Nein || || ||19 Mbit/s || || 300Mbps (2.4GHz), 300Mbps (5GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wdr4300 TL-WDR4300] || (v1) ||ar71xx||8 MB ||128 MB || 5 gigE|| 11a/b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-wdr4300-a772368.html ca. 45€ ]||Nein || || ||19 Mbit/s || || 300Mbps (2.4GHz), 450Mbps (5GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa901nd WA901N/ND] || (v1, v2, v3) ||ar71xx||4 MB ||32 MB || 5 100E|| 11b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-wa901nd-a489778.html ca. 41€ ]||Nein|| || || || || 300Mbps (2.4GHz)
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-mr3020 TL-MR3020] || (v1) ||ar71xx||4 MB ||32 MB || 1 10/100E|| 11b/g/n || 1:intern || [https://geizhals.de/tp-link-tl-mr3020-a697333.html ca. 25€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port, travel router
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-mr3040 TL-MR3040] || (v1, v2) ||ar71xx||4 MB ||32 MB || 1 10/100E|| 11b/g/n || 1:intern || [https://geizhals.de/tp-link-tl-mr3040-a766332.html ca. 33€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port, travel router, 2000 mAh replaceable Akku
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-mr3420 TL-MR3220] || (v1,v2) ||ar71xx||4 MB ||32 MB || 1 10/100E|| 11b/g/n || 1: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-mr3220-v1-a590428.html ca. 25€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-mr3420 TL-MR3420] || (v1, v2) ||ar71xx||4 MB ||32 MB || 5 10/100E|| 11b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-mr3420-a544524.html ca. 27€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa850re TL-WA750RE] || (v1) ||ar9341||4 MB ||32 MB || 1 10/100E || 11b/g/n || integriert || [https://geizhals.de/tp-link-tl-wa750re-a937310.html ca. 25€ ]||Nein|| || || || || 1x1 SISO, 150MBit/s, 3W
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa850re TL-WA850RE] || (v1) ||ar9341||4 MB ||32 MB || 1 10/100E || 11b/g/n || integriert || [https://geizhals.de/tp-link-tl-wa850re-international-a1238590.html ca. 20€ ]||Nein|| || || || || 2x2 MIMO, 300MBit/s, 3W
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa850re TL-WA860RE] || (v1) ||ar9341||4 MB ||32 MB || 1 10/100E || 11b/g/n || 2:extern|| [https://geizhals.eu/tp-link-tl-wa860re-a1129222.html ca. 30€ ]||Nein|| || || || || 300MBit/s, 3W
|-
| [https://wiki.openwrt.org/toh/TP-Link/TL-WA801ND TL-WA801N/ND] || (v1,v2) ||ar71xx ||4 MB ||32 MB ||1 10/100E|| 11b/g/n || 2: extern, bei ND abnehmbar|| [https://geizhals.de/tp-link-tl-wa801nd-a523053.html ca. 30€ ]||Nein|| || || || || 2x2 MIMO, 300MBit/s
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr703n TL-WR703N] || (v1 teilweise) ||ar9331||4 MB ||32 MB || 1 10/100E || 11b/g/n || integriert || [https://geizhals.de/455325179 ca. 40€ ]||Nein|| || || || || 400MHz 150MBit/s, 3G, Probleme mit einigen Versionen
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr710n TL-WR710N] || (v1.x EU), v2 ||ar9331||4 MB / 8 MB ||32 MB || 2 10/100E || 11b/g/n || integriert || [https://geizhals.de/tp-link-tl-wr710n-a944471.html ca. 20€ ]||Nein|| || || || || 400MHz 150MBit/s, v1.0 nicht unterstützt, [https://wiki.openwrt.org/toh/views/toh_extended_all?datasrt=flash%20mb&dataflt%5BModel*~%5D=*710*&dataflt%BBBrand*~%5D=& Unterschdl. Modelle]
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa701nd TL-WA701ND] || (v1,v2) ||ar7240||4 MB ||32 MB || 1 10/100E || 11b/g/n || 1:extern, abnehmbar|| [https://geizhals.eu/tp-link-tl-wa701nd-v2-a486895.html ca. 22€ ]||Nein|| || || || || 150MBit/s
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr743nd TL-WR743ND] || (v1,v2) ||ar7240(v1),ar9331(v2)||4 MB ||32 MB || 5 10/100E || 11b/g/n || 2:extern, abnehmbar|| [https://geizhals.eu/tp-link-tl-wr743nd-a630231.html ca. 16€ ]||Nein|| || || || || 150MBit/s, PoE, bis auf PoE identisch zu TL-WR741ND
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr2543nd TL-WR2543ND] || (v1) ||ar7242||8 MB ||64 MB || 5 GigE || 11a/b/g/n || 3:extern, abnehmbar|| [https://geizhals.eu/tp-link-tl-wr2543nd-a695830.html ca. 63€ ]||Nein|| || || || || Dualband, je 450MBit/s, 1xUSB 2.0
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wdr4900 TL-WDR4900] || (v1) ||mpc85xx||16 MB ||128 MB || 5 GigE || 11a/b/g/n || 3:extern || [https://geizhals.eu/tp-link-tl-wdr4900-a863845.html ca. 170€ ]||Nein|| || || || || Dualband, je 450MBit/s, 2xUSB 2.0, v2 (mit 6 Antennen) wird nicht unterstützt!
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa830re TL-WA830RE] || (v1,v2) ||ar71xx||4 MB ||32MB || 1 10/100E || 11b/g/n || 2:extern, abnehmbar || [https://geizhals.eu/tp-link-tl-wa830re-a704274.html ca. 20€ ]||Nein|| || || || || 300MBit/s, 3W
|}

===D-Link===
{|class="wikitable sortable"
! data-sort-type="date" | Name!!Version!!Chip !! Flash!! RAM !! LAN !! Wireless Standard !! Antennen!!Preis !! outdoor!! Reichweite !! max. Clients!! VPN-Durchsatz!! Anwendungs- gebiet !! Bemerkung
|-
| [https://wiki.openwrt.org/toh/d-link/dir-615 DIR-615] || (C1) ||Atheros||4 MB ||32 MB || 5 10/100E || 11b/g/n || 2: extern || [https://geizhals.de/d-link-dir-615-wireless-n-a285404.html ca. 19€ ]||Ja|| || || || || 300Mbps (2.4GHz)
|}

[[Kategorie:Hardware]][[Kategorie:Firmware]][[Kategorie:Gluon]]

Freifunk-Router:Unterstützte Hardware:Deprecated

2017-06-14T02:30:52Z

Sjw: table fixed

==(in)kompatible Hardware für [https://gluon.readthedocs.org/en/latest/ Gluon]==

{| {{Bausteindesign9}}
| '''WICHTIG!''' Die hier aufgeführte Hardware hat entweder nur 4MB Flash und wird in neueren Versionen von Gluon nicht mehr unterstützt oder wird vom Hersteller nicht mehr produziert.
|}

===TP-Link===
{|class="wikitable sortable"
! data-sort-type="date" | Name!!Version!!Chip !! Flash!! RAM !! LAN !! Wireless Standard !! Antennen!!Preis !! outdoor!! Reichweite !! max. Clients!! VPN-Durchsatz!! Anwendungs- gebiet !! Bemerkung
|-
|[https://wiki.openwrt.org/toh/tp-link/tl-wr740n TL-WR740N] || (v1, v3, v4, v5)||ar71xx||4 MB ||32 MB ||5 10/100E || 11b/g/n || 1: extern || [https://geizhals.de/tp-link-tl-wr740n-a455768.html ca 12,50€] ||Nein || || || || ||
|-
|[https://wiki.openwrt.org/toh/tp-link/tl-wr741nd TL-WR741N/ND] || (v1, v2, v4, v5)||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 1: extern (abnehmbar: ND)
|| [https://geizhals.de/eu/tp-link-tl-wr741nd-a494591.html 14,40€] ||Nein || || || || ||
|-
|[https://wiki.openwrt.org/toh/tp-link/tl-wr841nd TL-WR841N/ND] || (v3, v5, v7, v8, v9, v9.1, v10, v11) ||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 2: extern (abnehmbar bei ND)
|| [https://geizhals.de/tp-link-tl-wr841n-a340658.html ca 14,10€ WR841N] <br> [https://geizhals.de/tp-link-tl-wr841nd-a601787.html ca 22 € WR841ND] || Nein || || ||15 Mbit/s ||indoor ||
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr941nd TL-WR941ND] || (v2, v3, v4, v5, v6) ||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 3: extern, abnehmbar)
|| [https://geizhals.de/tp-link-tl-wr941nd-a334836.html ca 27€ WR941ND]|| Nein || || || || ||
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr940n TL-WR940N] || (v1, v2, v3) ||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 3: extern
|| [https://geizhals.de/tp-link-tl-wr940n-a531214.html ca 25€ WR940N]|| Nein || || || || || WR940N v1 == WR941ND v4, WR940N v2 == WR941ND v5, WR940N v3 == WR941ND v6
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wdr3500 TL-WDR3500] || (v1) ||ar71xx||8 MB ||128 MB || 5 100E||11a/b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-wdr3500-a806566.html ca. 39€ ]||Nein || || || || || 300Mbps (2.4GHz), 300Mbps (5GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wdr3600 TL-WDR3600] || (v1) ||ar71xx||8 MB ||128 MB || 5 gigE|| 11a/b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-wdr3600-a806392.html ca. 40€ ]||Nein || || ||19 Mbit/s || || 300Mbps (2.4GHz), 300Mbps (5GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wdr4300 TL-WDR4300] || (v1) ||ar71xx||8 MB ||128 MB || 5 gigE|| 11a/b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-wdr4300-a772368.html ca. 45€ ]||Nein || || ||19 Mbit/s || || 300Mbps (2.4GHz), 450Mbps (5GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-mr3020 TL-MR3020] || (v1) ||ar71xx||4 MB ||32 MB || 1 10/100E|| 11b/g/n || 1:intern || [https://geizhals.de/tp-link-tl-mr3020-a697333.html ca. 25€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port, travel router
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-mr3040 TL-MR3040] || (v1, v2) ||ar71xx||4 MB ||32 MB || 1 10/100E|| 11b/g/n || 1:intern || [https://geizhals.de/tp-link-tl-mr3040-a766332.html ca. 33€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port, travel router, 2000 mAh replaceable Akku
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-mr3420 TL-MR3220] || (v1,v2) ||ar71xx||4 MB ||32 MB || 1 10/100E|| 11b/g/n || 1: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-mr3220-v1-a590428.html ca. 25€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-mr3420 TL-MR3420] || (v1, v2) ||ar71xx||4 MB ||32 MB || 5 10/100E|| 11b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-mr3420-a544524.html ca. 27€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa850re TL-WA750RE] || (v1) ||ar9341||4 MB ||32 MB || 1 10/100E || 11b/g/n || integriert || [https://geizhals.de/tp-link-tl-wa750re-a937310.html ca. 25€ ]||Nein|| || || || || 1x1 SISO, 150MBit/s, 3W
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa850re TL-WA850RE] || (v1) ||ar9341||4 MB ||32 MB || 1 10/100E || 11b/g/n || integriert || [https://geizhals.de/tp-link-tl-wa850re-international-a1238590.html ca. 20€ ]||Nein|| || || || || 2x2 MIMO, 300MBit/s, 3W
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa850re TL-WA860RE] || (v1) ||ar9341||4 MB ||32 MB || 1 10/100E || 11b/g/n || 2:extern|| [https://geizhals.eu/tp-link-tl-wa860re-a1129222.html ca. 30€ ]||Nein|| || || || || 300MBit/s, 3W
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr703n TL-WR703N] || (v1 teilweise) ||ar9331||4 MB ||32 MB || 1 10/100E || 11b/g/n || integriert || [https://geizhals.de/455325179 ca. 40€ ]||Nein|| || || || || 400MHz 150MBit/s, 3G, Probleme mit einigen Versionen
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr710n TL-WR710N] || (v1.x EU), v2 ||ar9331||4 MB / 8 MB ||32 MB || 2 10/100E || 11b/g/n || integriert || [https://geizhals.de/tp-link-tl-wr710n-a944471.html ca. 20€ ]||Nein|| || || || || 400MHz 150MBit/s, v1.0 nicht unterstützt, [https://wiki.openwrt.org/toh/views/toh_extended_all?datasrt=flash%20mb&dataflt%5BModel*~%5D=*710*&dataflt%BBBrand*~%5D=& Unterschdl. Modelle]
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa701nd TL-WA701ND] || (v1,v2) ||ar7240||4 MB ||32 MB || 1 10/100E || 11b/g/n || 1:extern, abnehmbar|| [https://geizhals.eu/tp-link-tl-wa701nd-v2-a486895.html ca. 22€ ]||Nein|| || || || || 150MBit/s
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr743nd TL-WR743ND] || (v1,v2) ||ar7240(v1),ar9331(v2)||4 MB ||32 MB || 5 10/100E || 11b/g/n || 2:extern, abnehmbar|| [https://geizhals.eu/tp-link-tl-wr743nd-a630231.html ca. 16€ ]||Nein|| || || || || 150MBit/s, PoE, bis auf PoE identisch zu TL-WR741ND
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr2543nd TL-WR2543ND] || (v1) ||ar7242||8 MB ||64 MB || 5 GigE || 11a/b/g/n || 3:extern, abnehmbar|| [https://geizhals.eu/tp-link-tl-wr2543nd-a695830.html ca. 63€ ]||Nein|| || || || || Dualband, je 450MBit/s, 1xUSB 2.0
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wdr4900 TL-WDR4900] || (v1) ||mpc85xx||16 MB ||128 MB || 5 GigE || 11a/b/g/n || 3:extern || [https://geizhals.eu/tp-link-tl-wdr4900-a863845.html ca. 170€ ]||Nein|| || || || || Dualband, je 450MBit/s, 2xUSB 2.0, v2 (mit 6 Antennen) wird nicht unterstützt!
|}

===D-Link===
{|class="wikitable sortable"
! data-sort-type="date" | Name!!Version!!Chip !! Flash!! RAM !! LAN !! Wireless Standard !! Antennen!!Preis !! outdoor!! Reichweite !! max. Clients!! VPN-Durchsatz!! Anwendungs- gebiet !! Bemerkung
|-
| [https://wiki.openwrt.org/toh/d-link/dir-615 DIR-615] || (C1) ||Atheros||4 MB ||32 MB || 5 10/100E || 11b/g/n || 2: extern || [https://geizhals.de/d-link-dir-615-wireless-n-a285404.html ca. 19€ ]||Ja|| || || || || 300Mbps (2.4GHz)
|}

[[Kategorie:Hardware]][[Kategorie:Firmware]][[Kategorie:Gluon]]

Freifunk-Router:Unterstützte Hardware:Deprecated

2017-06-14T02:27:10Z

Sjw: update http links

==(in)kompatible Hardware für [https://gluon.readthedocs.org/en/latest/ Gluon]==

{| {{Bausteindesign9}}
| '''WICHTIG!''' Die hier aufgeführte Hardware hat entweder nur 4MB Flash und wird in neueren Versionen von Gluon nicht mehr unterstützt oder wird vom Hersteller nicht mehr produziert.
|}

===TP-Link===
{|class="wikitable sortable"
! data-sort-type="date" | Name!!Version!!Chip !! Flash!! RAM !! LAN !! Wireless Standard !! Antennen!!Preis !! outdoor!! Reichweite !! max. Clients!! VPN-Durchsatz!! Anwendungs- gebiet !! Bemerkung
|-
|[https://wiki.openwrt.org/toh/tp-link/tl-wr740n TL-WR740N] || (v1, v3, v4, v5)||ar71xx||4 MB ||32 MB ||5 10/100E || 11b/g/n || 1: extern || [https://geizhals.de/tp-link-tl-wr740n-a455768.html ca 12,50€] ||Nein || || || || ||
|-
|[https://wiki.openwrt.org/toh/tp-link/tl-wr741nd TL-WR741N/ND] || (v1, v2, v4, v5)||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 1: extern (abnehmbar: ND)
|| [https://geizhals.de/eu/tp-link-tl-wr741nd-a494591.html 14,40€] ||Nein || || || || ||
|-
|[https://wiki.openwrt.org/toh/tp-link/tl-wr841nd TL-WR841N/ND] || (v3, v5, v7, v8, v9, v9.1, v10, v11) ||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 2: extern (abnehmbar bei ND)
|| [https://geizhals.de/tp-link-tl-wr841n-a340658.html ca 14,10€ WR841N] <br> [https://geizhals.de/tp-link-tl-wr841nd-a601787.html ca 22 € WR841ND] || Nein || || ||15 Mbit/s ||indoor ||
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr941nd TL-WR941ND] || (v2, v3, v4, v5, v6) ||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 3: extern, abnehmbar)
|| [https://geizhals.de/tp-link-tl-wr941nd-a334836.html ca 27€ WR941ND]|| Nein || || || || ||
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr940n TL-WR940N] || (v1, v2, v3) ||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 3: extern
|| [https://geizhals.de/tp-link-tl-wr940n-a531214.html ca 25€ WR940N]|| Nein || || || || || WR940N v1 == WR941ND v4, WR940N v2 == WR941ND v5, WR940N v3 == WR941ND v6
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wdr3500 TL-WDR3500] || (v1) ||ar71xx||8 MB ||128 MB || 5 100E||11a/b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-wdr3500-a806566.html ca. 39€ ]||Nein || || || || || 300Mbps (2.4GHz), 300Mbps (5GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wdr3600 TL-WDR3600] || (v1) ||ar71xx||8 MB ||128 MB || 5 gigE|| 11a/b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-wdr3600-a806392.html ca. 40€ ]||Nein || || ||19 Mbit/s || || 300Mbps (2.4GHz), 300Mbps (5GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wdr4300 TL-WDR4300] || (v1) ||ar71xx||8 MB ||128 MB || 5 gigE|| 11a/b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-wdr4300-a772368.html ca. 45€ ]||Nein || || ||19 Mbit/s || || 300Mbps (2.4GHz), 450Mbps (5GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-mr3020 TL-MR3020] || (v1) ||ar71xx||4 MB ||32 MB || 1 10/100E|| 11b/g/n || 1:intern || [https://geizhals.de/tp-link-tl-mr3020-a697333.html ca. 25€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port, travel router
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-mr3040 TL-MR3040] || (v1, v2) ||ar71xx||4 MB ||32 MB || 1 10/100E|| 11b/g/n || 1:intern || [https://geizhals.de/tp-link-tl-mr3040-a766332.html ca. 33€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port, travel router, 2000 mAh replaceable Akku
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-mr3420 TL-MR3220] || (v1,v2) ||ar71xx||4 MB ||32 MB || 1 10/100E|| 11b/g/n || 1: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-mr3220-v1-a590428.html ca. 25€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-mr3420 TL-MR3420] || (v1, v2) ||ar71xx||4 MB ||32 MB || 5 10/100E|| 11b/g/n || 3: extern (abnehmbar) || [https://geizhals.de/tp-link-tl-mr3420-a544524.html ca. 27€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa850re TL-WA750RE] || (v1) ||ar9341||4 MB ||32 MB || 1 10/100E || 11b/g/n || integriert || [https://geizhals.de/tp-link-tl-wa750re-a937310.html ca. 25€ ]||Nein|| || || || || 1x1 SISO, 150MBit/s, 3W
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa850re TL-WA850RE] || (v1) ||ar9341||4 MB ||32 MB || 1 10/100E || 11b/g/n || integriert || [https://geizhals.de/tp-link-tl-wa850re-international-a1238590.html ca. 20€ ]||Nein|| || || || || 2x2 MIMO, 300MBit/s, 3W
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa850re TL-WA860RE] || (v1) ||ar9341||4 MB ||32 MB || 1 10/100E || 11b/g/n || 2:extern|| [https://geizhals.eu/tp-link-tl-wa860re-a1129222.html ca. 30€ ]||Nein|| || || || || 300MBit/s, 3W
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr703n TL-WR703N] || (v1 teilweise) ||ar9331||4 MB ||32 MB || 1 10/100E || 11b/g/n || integriert || [https://geizhals.de/455325179 ca. 40€ ]||Nein|| || || || || 400MHz 150MBit/s, 3G, Probleme mit einigen Versionen
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr710n TL-WR710N] || (v1.x EU), v2 ||ar9331||4 MB / 8 MB ||32 MB || 2 10/100E || 11b/g/n || integriert || [https://geizhals.de/tp-link-tl-wr710n-a944471.html ca. 20€ ]||Nein|| || || || || 400MHz 150MBit/s, v1.0 nicht unterstützt, [https://wiki.openwrt.org/toh/views/toh_extended_all?datasrt=flash%20mb&dataflt%5BModel*~%5D=*710*&dataflt%BBBrand*~%5D=& Unterschdl. Modelle]
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wa701nd TL-WA701ND] || (v1,v2) ||ar7240||4 MB ||32 MB || 1 10/100E || 11b/g/n || 1:extern, abnehmbar|| [https://geizhals.eu/tp-link-tl-wa701nd-v2-a486895.html ca. 22€ ]||Nein|| || || || || 150MBit/s
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr743nd TL-WR743ND] || (v1,v2) ||ar7240(v1),ar9331(v2)||4 MB ||32 MB || 5 10/100E || 11b/g/n || 2:extern, abnehmbar|| [https://geizhals.eu/tp-link-tl-wr743nd-a630231.html ca. 16€ ]||Nein|| || || || || 150MBit/s, PoE, bis auf PoE identisch zu TL-WR741ND
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wr2543nd TL-WR2543ND] || (v1) ||ar7242||8 MB ||64 MB || 5 GigE || 11a/b/g/n || 3:extern, abnehmbar|| [https://geizhals.eu/tp-link-tl-wr2543nd-a695830.html ca. 63€ ]||Nein|| || || || || Dualband, je 450MBit/s, 1xUSB 2.0
|-
| [https://wiki.openwrt.org/toh/tp-link/tl-wdr4900 TL-WDR4900] || (v1) ||mpc85xx||16 MB ||128 MB || 5 GigE || 11a/b/g/n || 3:extern || [https://geizhals.eu/tp-link-tl-wdr4900-a863845.html ca. 170€ ]||Nein|| || || || || Dualband, je 450MBit/s, 2xUSB 2.0, v2 (mit 6 Antennen) wird nicht unterstützt!

===D-Link===
{|class="wikitable sortable"
! data-sort-type="date" | Name!!Version!!Chip !! Flash!! RAM !! LAN !! Wireless Standard !! Antennen!!Preis !! outdoor!! Reichweite !! max. Clients!! VPN-Durchsatz!! Anwendungs- gebiet !! Bemerkung
|-
| [https://wiki.openwrt.org/toh/d-link/dir-615 DIR-615] || (C1) ||Atheros||4 MB ||32 MB || 5 10/100E || 11b/g/n || 2: extern || [https://geizhals.de/d-link-dir-615-wireless-n-a285404.html ca. 19€ ]||Ja|| || || || || 300Mbps (2.4GHz)

[[Kategorie:Hardware]][[Kategorie:Firmware]][[Kategorie:Gluon]]

Sicherheitskonzept (intern)

2017-06-14T02:18:16Z

Sjw: update http links

{{Tip|Dieses Dokument befindet sich noch in der Entstehung.}}

=Präambel=
Freifunk Dreiländereck ("FF3L") ist ein parteipolitischer, unabhängiger, eingetragener Verein, der sich als Teil der weltweiten Open Wireless-Bewegung versteht, welche in Deutschland durch die Freifunk-Initiative repärsentiert wird.

Zur Umsetzung des Vereinszwecks unterhält der FF3L eine Netzwerkinfrastruktur, welche in Kombination mit den Freifunk-WLAN-Routern das Freifunk-Netz bildet. Weiterhin stellt er eine Firmware für Freifunk-Router zur Verfügung. Er ist bei der Bundesnetzagentur seit dem xx.xx.xxxx. als Telekommunikationsdienstleister (Access Provider) registriert.

Mit dem vorliegenden Sicherheitskonzept werden die folgenden Absichten verfolgt:
* Erfüllung der Verpflichtung zur Erstellung und Umsetzung eines Sicherheitskonzeptes nach § 109 TKG.
* Transparente Dokumentation des Status Quo bezüglich Informationssicherheit als Grundlage für die kontinuierliche Verbesserung.
* Aufzeigen von inherenten Limitierungen, die sich auf Grund der Funktionsweise des Freifunk-Netzes ergeben.
* Darstellung der Pflichten von Freifunk-Nutzern hinsichtlich Gewährleistung ihrer eigene Sicherheit.

=Umfang=
Der Umfang des Sicherheitskonzepts beschränkt sich ausschließlich auf die vom FF3L (also dem Verein, und nicht von Freifunkern als Privatpersonen) betriebene Netzwerkinfrastruktur. Explizit beinhaltet dies die vom FF3L betriebenen Bündel-Server, Internet und IC-VPN Gateways. Aspekte der Freifunk-Router werden insofern abgehandelt, wie sie mit der vom Verein herausgegebenen Freifunk-Firmware in Verbindung stehen. Nicht im Umfang enthalten sind Server und Engeräte, welche von Freifunk-Nutzern betrieben werden.

Der Begriff Freifunk-Netz in diesem Dokument bezieht sich auschließlich auf das Freifunk-Netz im Dreiländereck (CH-DE-FR), dessen Aufbau und Betrieb durch den FF3L gefördert wird. Gleiches gilt für die Begriffe Freifunk-Router, Freifunk-Firmware und Freifunk-Server. Eine Übertragung auf Freifunk-Netze anderer Commnunities ist nicht zulässig.

=Kontinuierliche Verbesserung=
Das vorliegende Sicherheitskonzept ist als lebendes Dokument konzipiert. Es dient als Grundlage für die Arbeit des Sicherheitsbeauftragten. Dieser analysiert und aktualisiert gemeinsam mit dem Administratoren-Team des FF3L sowie allen interessierten Freifunkern in regelmäßigen Abständen die Anforderungen an die vom FF3L betriebenen Teilsysteme, die Zulänglichkeit der umgesetzten Maßnahmen sowie die Planung zukünftiger Maßnahmen zur weiteren Verbesserung der Sicherheit.

=Gesetzlicher Hintergrund=
Auszug aus dem "Katalog von Sicherheitsanforderungen für das Betreiben von Telekommunikations- und Datenverarbeitungssystemen sowie für die Verarbeitung personenbezogener Daten nach § 109 Telekommunikationsgesetz (TKG):

Für das Betreiben öffentlicher Telekkommunikatiosnetze sowie das Erbringen öffentlich zugänglicher Telekommunikationsdiense schreibt § 109 TKG Vorkehrungen und sonstige Maßnahmen

* zum Schutz des Fernmeldegehimnisses,
* gegen die Verletzung des Schutzes personenbezogener Daten,
* gegen Störungen, die zu erheblichen Beeinträchtigungen von Telekommunikationsnetzen und -diensten führen, auch soweit sie durch äußere Angriffe und Einwirkungen von Katastrophen bedingt sein könnten,
als Mindestanforderungen vor.

Ziel und Zweck der zu treffenden Maßnahmen sind insbesondere

* die Sicherheit vor unerlaubtem Zugriffen auf Telekommunikations- und Datenverarbeitungssysteme
* die Reduzierung / Minimierung der Auswirkungen von Sicherheitsverletzungen auf Nutzer oder auf zusammengeschaltete Netze
* die Gewährleistung eines ordnungsgemäßen Betriebes der Netze und dadurch die Sicherstellung der fortlaufenden Verfügbarkeit der über die Netze erbrachten Dienste.

=Netzstruktur=
Das Freifunknetz ist ein offenes, sich spontan ausbildendes und selbstheilendes Maschennetzwerk. Die Grundbausteine ("Knoten") des Freifunk-Netzes sind die Freifunk-Router. Der Begriff Maschennetzwerk
bedeutet, dass die einzelnen Knoten mit einem oder mehreren Knoten auf nicht hierarschische Weise verbunden sind.

Die Freifunk-Router sinde handelsübliche WLAN-Router, ausgestattet mit einer speziellen Software ("Firmware"). Die spezielle Firmware gestattet es den Freifunk-Routern spontan Verbindung mit anderen Freifunk-Routern in Reichweite aufzunehmen. Hierbei kommt der offizielle, zugelassene WLAN-Standard 802.11n zum Einsatz. Gleichzeitig agieren die Router als WLAN-Zugangspunkt und ermöglichen damit Klienten (z.B. Smartphones) den direkten Zugang zum Freifunknetz.

Damit die Daten in dieser chaotischen Struktur ihren Weg finden, kommt ein spezielles Routing-Protokoll zum Einsatz. Im Fall des FF3L handelt es sich um das Protokoll [https://www.open-mesh.org/projects/batman-adv/wiki B.A.T.M.A.N. Advanced]. Dieses arbeitet auf der Netzzugangsschicht (Layer 2 nach dem OSI-Netzwerkschichtmodell). Das Freifunk-Netz verhält sich damit effektiv so, als wären alle Knoten über einen einzigen Netzwerk-Switch miteinander verbunden.

Neben der direkten Verbindung von Freifunk-Routern via WLAN gibt es die Option, isolierte Funkwolken über Tunnelverbindungen zu zentralen Servern ("Bündel-Servern") miteinander zu verbinden. Die Tunnelverbindungen laufen über das Internet und sind verschlüsselt (d.h. der Inhalt ist für Dritte nicht einsehbar). Der Internetanschluss wird hierbei auf freiwilliger Basis von den Knotenbetreibern zur Vefügung gestellt.

Weiterhin bietet das Freifunknetz über zentrale Gateways eine Verbindung ins Internet ("Internet Gateways") sowie den Verbund aller Freifunk-Netze ("IC-VPN Gateways"). Der Verein Freifunk Dreiländreck e.V. agiert damit als Zugangsanbieter ("Access Provider"). Die indirekte Weiterleitung ins Internet schützt die Knotenbetreiber vor ewaigen Haftungsansprüchen ("Störherhaftung") im Fall eines Missbrauchs durch Dritte.

Zusätzlich können Applikations-Server in das Freifunk-Netz integriert werden. Diese agieren als reguläre Netzwerkknoten und sind den Freifunk-Routern gleichgestellt.

[[Datei:Netzstrukturplan.png]]

=Sicherheitsteilsysteme=
In den folgenden Abschnitten werden die sicherheitskritischen Teilsysteme des Freifunk-Netzes definiert und diskutiert. Konkret werden als Teilsysteme die Freifunk-Router und Freifunk-Server im allgmeienen sowie Bündel-Server, Internet und IC-VPN Gateways im speziellen behandelt. Jeder Abschnitt besteht aus einer einleitenden Beschreibung inkl. der Aufgaben des jeweiligen Teilsystems, einer Auflistung von Schutzzielen und Gefährdungen, abgeleiteten Sicherheitsanforderungen, bereits umgesetzten sowie zukünftigen, geplanten Sicherheitsmaßnahmen. Zuletzt erfolgt eine abschließende Beurteilung des Gesamtsystems.

==Freifunk-Router==
Freifunk-WLAN-Router bilden die Grundelemente des Freifunk-Netzes. Sie werden auch als Netzwerkknoten bezeichnet. Bei Freifunk-Routern handelt sich um handelsübliche WLAN-Router, welche durch das Einspielen eines speziellen Betriebssystems ("Freifunk-Firmware") modifiziert werden. Freifunk-Router erfüllen die folgenden Aufgaben:
* Spontane Bildung des Freifunk-Maschennetzwerks via WLAN mit allen in Reichweite befindlichen Freifunk-Routern (lokale Funkwolke).
* Optional die Errichtung von Tunnelverbindungen zu Bündel-Servern über das Internet für den Datenaustausch mit entfernten Funkwolken.
* Austausch von Routen-Informationen, um die zielgerichtete Zustellung von Daten zu ermöglichen.
* Zugangspunkt zum Freifunk-Netzwerk für WLAN-Klienten (z.B. Smartphones, Tablets, Notebooks).
* Optional die Anbindung von Servern und/oder lokalen Klienten mittels einer direkten Kabelverbindung.

===Schutzziele und Gefährdungen===
# Freifunk-Router sind vor dem Zugriff unbefugter Dritter geschützt.
# Freifunk-Router ermöglichen Dritten den Zugang zum Freifunk-Netz, nicht jedoch den Zugang zum privaten Netz des Router-Betreibers.
# Fehler und Sicherheitslücken in der Freifunk-Firmware werden behoben.
# Übertragene Daten sind vor dem Zugriff Dritter geschützt.
# Ein zuverlässiger, störungsfreier Betrieb ist gewährleistet.

===Abgeleitete Sicherheitsanforderungen===
# Freifunk-Router sind vor dem Zugriff unbefugter Dritter geschützt.
#* Die Einstellungen des Freifunk-Routers lassen sich lediglich in einem gesonderten Konfigurationsmodus verändern.
#* In der Standardkonfiguration des Freifunk-Routers ist kein Zugang auf der Ebene des Betriebssystems ("Shell Login") möglich.
#* Optional kann durch den Router-Betreiber ein verschlüsselter Zugang (z.B. via SSH) aktiviert werden, um die Wartung aus der Ferne zu ermöglichen.
# Freifunk-Router ermöglichen Dritten den Zugang zum Freifunk-Netz, nicht jedoch den Zugang zum privaten Netz des Router-Betreibers.
#* Eine Firewall auf dem Freifunk-Router (Layer 2 und/oder Layer 3) verhindert den Zugriff auf das private Netz des Betreibers.
#* Ausgenommen ist der Aufbau einer Tunnelverbindung zu den Bündelservern, sofern der Betreiber dies in der Konfiguration ausdrücklich gestattet ("opt in").
# Fehler und Sicherheitslücken in der Freifunk-Firmware werden behoben.
#* Die Firmware der Freifunk-Router wird in angemessenen Intervallen automatisch über das Freifunk-Netzt aktualisiert ("Autoupdater").
#* Die Authentizität der Firmware wird durch ein elektronisches Signaturverfahren sichergestellt.
#* Neue Firmware-Versionen werden vor dem Ausrollen gem. eines festgelegten Schemas getestet.
# Übertragene Daten sind vor dem Zugriff Dritter geschützt.
#* Die Datenübertragung zu den Bündel-Servern erfolgt mittels verschlüsselter Tunnelverbindungen (End-zu-Endverschlüsselung) unter Verwendung von nach heutigem Wissenssand sicherer Verfahren.
#* Die Authentizität der Endpunkte wird zum Schutz vor Mann-in-der-Mitte-Angriffen mittels eines asymmetrischen Schlüsselverfahrens sichergestellt.
# Ein zuverlässiger, störungsfreier Betrieb ist gewährleistet.
#* Der Ausfall einzelner Freifunk-Router führt nicht zur Störung des restlichen Netzes.
#* Das Routing des Freifunk-Netzes ist "selbstheilend". Durch Ausfall bedingte Unterbrechungenwerden automatisch behoben.
#* Die Funktionstüchtigkeit der Router wird überwacht und der fehlerhafte Betrieb detektiert.

===Umgesetzte Sichgerheitsmaßnahmen===
# Freifunk-Router sind vor dem Zugriff unbefugter Dritter geschützt.
#* Die verwendete Gluon-Firmware unterstützt einen separaten Konfigurationsmodus. Dieser ist nach dem Aufspielen der Firmware aktiviert. Er kann zu einem späteren Zeitpunkt durch längeres Drücken der Reset-Taste am Router erneut aktiviert werden. Die Konfiguration wird über eine Web-Oberfläche unter der Adresse http://192.168.0.1 vorgenommen. Nach Abschluss der Konfiguration wechselt der Router in den Betriebsmodus. Eine Änderung der Konfiguration über die Web-Obewrfläche ist in der Folge nicht mehr möglich.
#* In der Standardkonfiguration der Gluon-Firmware ist der Shell Login auf den Router deaktiviert. Er muss explizit im Konfigurationsmodus aktiviert werden, indem ein Passwort oder Schlüssel für den Zugang via SSH gesetzt wird.
# Freifunk-Router ermöglichen Dritten den Zugang zum Freifunk-Netz, nicht jedoch den Zugang zum privaten Netz des Router-Betreibers.
#* Das Freifunk-Netz und das private Netz des Router-Betreibers werden in der Gluon-Netzwerkkonfiguration strikt getrennt. Die Zugänge zu den beiden Netzen sind in Form separater Brücken zusammengefasst (''br-client'' und ''br-wan'').
#* Die verwendete Gluon-Firmware konfiguriert Firewall-Regeln (bereitgestellt durch das Paket ''gluon-ebtables''), welche auf der Netzzugangsschicht (Layer 2) den Zugriff auf das private Netz unterbindet.
#* Eine Ausnahme bildet der Aufbau einer optionalen Tunnelverbindung zu den Bündel-Servern durch die VPN-Software ''fastd''. Diese Option muss vom Betreiber im Konfigurationsmodus explizit aktiviert werden ("opt-in").
# Fehler und Sicherheitslücken in der Freifunk-Firmware werden behoben.
#* Der FF3L betreibt einen Aktualisierungs-Dienst, welcher über das Freifunk-Netz erreichbar ist. Mit Hilfe des Aktualisierungsdienstes lassen sich neuere Versionen der Firmware auf den Routern automatisch einspielen. Die Konfiguration der Freifunk-Router bleibt hierbei soweit möglich erhalten.
#* Der Aktualisierungs-Dienst ist in der Standardkonfiguration der Freifunk-Firmware aktiviert (Zweig "stable"). Der Aktualisierungs-Dienst kann im Konfigurationsmodus in den Experteneinstellungen deaktiviert werden ("opt-out").
#* Die Authentitizät der Firmware-Images wird durch ein Signaturverfahren gewährleistet (signiertes Manifest). Neue Images werden von den Freifunk-Routern nur bei vorhandensein einer gültigen Signatur installiert (siehe auch [https://gluon.readthedocs.org/en/v2014.4/index.html Gluon-Dokumentation]).
#* Veröffentlichte Firmware-Images werden in die Zweige "experimental", "beta" und "stable" unterteilt. Neue Firmware-Versionen werden in eben dieser Reihenfolge ausgerollt, um einen ausreichenden Testbetrieb vor der Verbreitung zu gewährleisten.
#* Die Aktuelle Praxis bezüglich der Veröffentlichung von neuen Firmware-Versionen ist im [https://wiki.freifunk-3laendereck.net/Freifunk-Router:Firmware Wiki] des FF3L dokumentiert.
# Übertragene Daten sind vor dem Zugriff Dritter geschützt.
#* Die Datenübertragung zu den Bündel-Servern erfolgt mittels der VPN-Software fastd über das Internet. Die übertragenen Daten sind mittels des Chiffre Salsa20/12 verschlüsselt.
#* Die Authentifizierung erfolgt mittels der asymmetrischen Schlüsselverfahren UMAC oder GMAC. Die öffentlichen Schlüssel müssen einmalig vor dem Aufbau der Verbindung ausgetauscht werden. Dies geschieht im Rahmen der Registrierung des Knotens.
# Ein zuverlässiger, störungsfreier Betrieb ist gewährleistet.
#* Der Ausfall einzelner Server führt nicht zu Störungen innerhalb des Netzes, sofern alternative Routen existieren. In diesem Fällen wird das Routing durch das verwendete Routing-Protokoll batman-adv automatisch korrigiert und die Lücke geschlossen
#* Die Freifunk-Firmware stellt auf den Knoten eine Status-Seite bereit. Auf dieser kann man sehen, ob der Knoten mit dem Freifunk-Netz und auf welche Weise er mit dem Freifunk-Netz verbunden ist.
#* Der Status aller Knoten wird zusätzlich in Form einer Knotenkarte auf den Servern des FF3L visualisiert. Der Karte lässt sich neben der Lage des Knotens (freiwillige Angabe) entnehmen, ob ein Knoten mit dem Freifunk-Netz verbunden ist und wie er verbunden ist.

===Bekannte Lücken sowie geplante, zukünftige Sicherheitsmaßnahmen===
# Freifunk-Router sind vor dem Zugriff unbefugter Dritter geschützt.
#* Freifunk-Router werden prinzipiell nicht vom FF3L betrieben. Für den Schutz vor physikalischem Zugriff und ggf. damit einhergehender Manipulation ist der Knoten-Betreiber verantwortlich.
# Freifunk-Router ermöglichen Dritten den Zugang zum Freifunk-Netz, nicht jedoch den Zugang zum privaten Netz des Router-Betreibers.
#* Die an bestimmten Freifunk-Routern verfügbaren LAN-Ports ermöglichen eine direkte Verbindung von Endgeräten (z.B. Servern) mit dem Freifunk-Netz. LAN-Ports sind von den WAN-Ports zu unterscheiden, über welche die Freifunk-Router mit dem Internet verbunden werden.
#* Im Fall einer Verwechslung der Ports, kann das private Netze des Freifunk-Betreibers in das Freifunk-Netz überbrückt werden.
#* Um Knotenbetreiber im Fall einer Verwechselung zu schützen, sollen die LAN-Ports in der Standardkonfiguration deaktiviert werden. Eine Aktivierung erfolgt über den Konfigurationsmodus des Routers.
# Fehler und Sicherheitslücken in der Freifunk-Firmware werden behoben.
#* Der Aktualisierungs-Dienst für die Freifunk-Firmware ist in der Standardkonfiguration aktiviert. Die entsprechende Einstellung verbirgt sich jedoch unter den Experteneinstellungen im Konfigurationsmodus.
#* Um Knotenbetreiber auf diesen Umstand aufmerksam zu machen, ist eine Verlegung der Einstellungen in den allgemeinen Teil des Konfigurationsmnodus geplant.
# Übertragene Daten sind vor dem Zugriff Dritter geschützt.
#* Die Datenübertragung zwischen den Freifunk-Routern erfolgt auf Grund der eingesetzen Technologie unverschlüsselt. Sie ist damit durch Dritte vor Ort abhörbar.
#* Umfassende Sicherheit lässt sich allein durch End-zu-End-Verschlüsselung gewährleisten. Die Anwendung dieser erfolgt auf den Endgeräten und liegt damit in der Verantwortung der Freifunk-Nutzer und nicht des FF3L.
#* Um eine sichere Übetragung von den Klienten zu den Bündel-Servern zu gewährleisten, soll optional ein VPN-Zugang für Klienten angeboten werden (z.B. [https://openvpn.net OpenVPN]).
#* Um eine sichere Übertragung von Endpunkt zu Endpunkt innerhalb des Freifunk-Netzes anzubieten, ist die Einrichtung eines verschlüsselten Overlay-Netzes angedacht (z.B. [http://cjdns.info/ cjDNS]).
# Ein zuverlässiger, störungsfreier Betrieb ist gewährleistet
#* Keine geplanten Maßnahmen.

==Server==
Im Folgenden Abschnitt sind die allgemeinen Schutzziele und Gefährdungen für Freifunk-Server zusammengefasst. Freifunk-Server werden in der Regel - jedoch nicht ausschließlich - bei Host Providern angemietet (physikalische und virtualisierte Root Server). Die Einrichtung, der Betrieb und die Wartung erfolgt durch den FF3L. Der Begriff "Freifunk-Server" umfasst hierbei die weiter unten aufgeführten Bündel-Server, Internet sowie IC-VPN Gateways. Diese werden entsprechend ihrer Aufgaben noch einmal separat abgehandelt. In der Praxis werde die verschiedenen Server meist zusammengefasst. Ausgeschlossen sind Server, welche von Freifunkern als Privatpersonen innerhalb des Freifunknetzes betrieben werden.

===Schutzziele und Gefährdungen===
# Server sind vor dem Zugriff unbefugter Dritter geschützt.
# Fehler und Sicherheitslücken in der verwendeten Software werden behoben.
# Ein zuverlässiger, störungsfreier Betrieb ist gewährleistet.

===Abgeleitete Sicherheitsanforderungen===
# Server sind vor dem Zugriff unbefugter Dritter geschützt.
#* Der Zugriff auf die Server (physikalisch und über das Internet) ist auf einen engen, definierten Personenkreis beschränkt.
#* Zugriffsrechte werden nach Bedarf und maßgeschneidert erteilt.
#* Der Zugang aus dem Netz erfolgt exklusiv über verschlüsselte Verbindungen (z.B. SSH).
#* Eine Firewall beschränkt Zugriffe aus dem Netz auf das notwendige Minimum.
#* Spezielle Sicherheitssoftware zur Erkennung von Eindringlingen wird verwendet.
# Fehler und Sicherheitslücken in der verwendeten Software werden behoben.
#* Server werden auf der Grundlage eines gepflegten, quelloffenen Betriebssystems errichtet.
#* Verwendete Software wird in adequaten Intervallen aktualisiert.
# Ein zuverlässiger, störungsfreier Betrieb ist gewährleistet.
#* Die Funktionstüchtigkeit der Server wird überwacht und der fehlerhafte Betrieb detektiert.
#* Server sind vor DoS-Attacken aus dem Internet geschützt.

===Umgesetzte Sicherheitsmaßnahmen===
# Server sind vor dem Zugriff unbefugter Dritter geschützt.
#* Der Zugriff auf die Server des FF3L ist auf Mitglieder des Administratoren-Teams begrenzt. Das Aministratoren-Team wird durch den Vorstand des Vereins benannt.
#* Der Shell-Login ist ausschließlich über SSH möglich. Die Authentifizierung erfolgt mittels eines Passworts (LDAP) oder eines hinterlegten Schlüssels.
#* Server werden durch Firewall-Regeln auf der Basis von ''iptables'' geschützt. Die Standardvorgabe ist, dass eingehende und weiterzuleitende Pakete verworfen werden. Die Freigabe von Ports bzw. der Weiterleitung erfolgt mittels spezifischer Regeln wo erwünscht.
# Fehler und Sicherheitslücken in der verwendeten Software werden behoben.
#* Die Freifunk-Server werden auf Basis der Debian Linux-Distribution betrieben. Sofern möglich, wird die jeweils letzte stabile Version verwendet.
#* Es werden in angemessenen Intervallen empfohlene Sicherheitsaktualisierungen mittels der offiziellen Paketverwaltung eingespielt.
#* Das Administratoren-Team verfolgt sicherheitsrelevante Ankündigungen über die Mailing-Liste debian-security-announce@lists.debian.org.
# Ein zuverlässiger, störungsfreier Betrieb ist gewährleistet.
#* Kritische Server und Dienste werden über ein zentrales Monitoring auf der Basis von Nagios(-Derivaten) überwacht. Das Monitoring ist redundant aufgesetzt. Der aktuelle Zustand aller Server und Dienste ist über eine Web-Oberfläche einsehbar. Optional erfolgt eine Mitteilung per e-Mail im Fall von Statusänderungen.
#* Die Server des FF3L werden von Host Providern angemietet. Diese bieten üblicherweise einen gewissen Schutz vor DoS-Angriffen in der Form adaptiver Firewalls.

===Bekannte Lücken sowie geplante, zukünftige Sicherheitsmaßnahmen===
# Server sind vor dem Zugriff unbefugter Dritter geschützt.
#* Die Erteilung von Zugriffsrechten erfolgt derzeit weitestgehend monolithisch, soll in Zukunft jedoch granular und nach Bedarf erfolgen. Erteilte Rechte sollen an geeigneter Stelle transparent dokumentiert und veröffentlicht werden.
#* Bzgl. der verwendbaren Passwörter gibt es aktuell keine Vorgaben. In der Zukunft soll eine Überprüfung der Passwortstärke sowie Vorgabe einer minimalen Entropie implementiert werden.
#* Die Authentifizierung im Rahmen des Shell-Login via SSH ist aktuell mittels eines Passworts möglich. Die Authentifizierung soll auf asymmetrische Schlüsselverfahren beschränkt werden, um die Folgen von Man-in-der-Mitte-Angriffen zu mildern.
#* Sicherheitssoftware zur Erkennung von Eindringlingen wird aktuell nur auf einem Teil der Freifunk-Server verwendet. Die Erstellung und Umsetzung eines flächendeckenden Konzepts steht nachwievor aus.
# Fehler und Sicherheitslücken in der verwendeten Software werden behoben.
#* Keine geplanten Maßnahmen.
# Ein zuverlässiger, störungsfreier Betrieb ist gewährleistet.
#* Keine geplanten Maßnahmen.

==Bündel-Server==
Bündel-Server dienen der Verbindung isolierter Funkwolken innerhalb des Freifunk-Netzes. Vom Prinzip her sind Sie den Freifunk-Routern gleichgestellte Netzwerkknoten, erfüllen jedoch zusätzliche Aufgaben. Bündel-Server unterhalten im Normalfall eine hohe Anzahl an Verbindungen zu Freifunk-Routern. Da ein erheblicher Teil des Datenverkehrs über die Bündel-Server läuft, sind diese als besonders sicherheitskritisch einzustufen. Konkret erfüllen Bündel-Server die folgenden Aufgaben:
* Verbindung entfernter Freifunk-Router mittels Tunnelverbindungen über das Internet.
* Austausch von Routen-Informationen, um die zielgerichtete Zustellung von Daten zu ermöglichen.
* Automatische Netzwerkkonfiguration von Klienten.
* Namensauflösung innerhalb des Freifunk-Netzes.

===Schutzziele und Gefährdungen===
# Übertragene Daten sind vor dem Zugriff Dritter geschützt.
# Die Namensauflösung ist vor Manipulationen durch Dritte geschützt.
# Ein zuverlässiger, störungsfreier Betrieb ist gewährleistet.

Zusätzlich gelten die Schutzziele und Gefährdungen für Server im allgemeinen.

===Abgeleitete Sicherheitsanforderungen===
# Übertragene Daten sind vor dem Zugriff Dritter geschützt.
#* Die Datenübertragung zu den Freifunk-Routern erfolgt mittels verschlüsselter Tunnelverbindungen (End-zu-Endverschlüsselung) unter Verwendung von nach heutigem Wissenssand sicherer Verfahren.
#* Die Authentizität der Endpunkte wird zum Schutz vor Mann-in-der-Mitte-Angriffen mittels eines asymmetrischen Schlüsselverfahrens sichergestellt.
# Die Namensauflösung ist vor Manipulationen durch Dritte geschützt.
#* Die Authentizität der Endpunkte wird zum Schutz vor Mann-in-der-Mitte-Angriffen mittels eines asymmetrischen Schlüsselverfahrens sichergestellt.
# Ein zuverlässiger, störungsfreier Betrieb ist gewährleistet.
#* Der Ausfall eines Bündel-Servers führt nicht zur Störung des restlichen Netzes.
#* Die Netzstabilität wird durch Redundanz gewährleistet. Die Bündel-Server sind über mehrere Rechenzeitung verteilt.
#* Das Routing des Freifunk-Netzes ist "selbstheilend". Durch Ausfall bedingte Unterbrechungen werden automatisch behoben.
#* Die verfügbare Bandbreite wird gleichmäßig auf alle verbundenen Knoten/Klienten verteilt.

===Umgesetzte Sichgerheitsmaßnahmen===

===Bekannte Lücken sowie geplante, zukünftige Sicherheitsmaßnahmen===

==Internet Gateways==
Internet Gateways stellen die Verbindung zwischen dem Freifunk-Netz und dem Internet her. Sie werden auch als "Exit Nodes" bezeichnet und stellen die Standard-Route innerhalb des Freifunk-Netzes. In der aktuellen Konfiguration ist das Routing auf IPv4 beschränkt. Die lokalen IPv4-Adressen der Klienten werden auf die öffentlichen IPv4-Adressen der Gateways abgebildet. Konkret erfüllen Internet Gateways die folgenden Aufgaben:
* Routing von Verkehr zwischen dem Freifunk-Netz und dem Internet (nur IPv4)
* Adressübersetzung (nur IPv4)
* Namensauflösung für das Internet

===Schutzziele und Gefährdungen===
# Gleichmäßige Verteilung der verfügbaren Bandbreite auf alle Klienten sowie adequate Priorisierung des Verkehrs nach Diensten.
# Unterbindung von Rechtsverletzungen

Zusätzlich gelten die Schutzziele und Gefährdungen für Server im allgemeinen.

===Abgeleitete Sicherheitsanforderungen===
# Gleichmäßige Verteilung der verfügbaren Bandbreite auf alle Klienten sowie adequate Priorisierung des Verkehrs nach Diensten.
#* Verwendung geeigneter Queueing Disciplines.
# Unterbindung von Rechtsverletzungen
#* Unterbindung des Versands von SPAM-Nachrichten.
#* Einschränkung von P2P-Dateiübertragungen auf ein tolerierbares Maß.

===Umgesetzte Sicherheitsmaßnahmen===

===Bekannte Lücken sowie geplante, zukünftige Sicherheitsmaßnahmen===

==IC-VPN Gateways==
IC-VPN Gateways stellen die Verbindung zwischen dem Freifunk-Netz und anderen Freifunk-Netzen innerhalb des Intercity VPNs (IC-VPN) her. Die Verbindung erfolgt über ein virtuelles Transportnetz. Die zugehörigen Routen werden mittels BGP ausgetauscht. In der aktuellen Konfiguration wird zusätzlich der Verkehr ins Internet via IPv6 zu den "Exit Nodes" anderer Freifunk-Netze geroutet. Konkret erfüllen IC-VPN Gateways die folgenden Aufgaben:
* Peering mit IC-VPN Gateways anderer Freifunk-Netze
* Austausch von Routeninformation via BGP
* Routing von Verkehr zwischen den Freifunk-Netzen
* Namensauflösung für Domänen innerhalb des IC-VPN
* Routing von Internetverkehr (IPv6) zu den Internet Gateways anderer Freifunk-Netze

===Schutzziele und Gefährdungen===
# Übertragene Daten sind vor dem Zugriff Dritter geschützt.
# Ein zuverlässiger, störungsfreier Betrieb ist gewährleistet.

Zusätzlich gelten die Schutzziele und Gefährdungen für Server im allgemeinen.

===Abgeleitete Sicherheitsanforderungen===
# Übertragene Daten sind vor dem Zugriff Dritter geschützt.
#* Die Datenübertragung zu den Bündel-Servern erfolgt mittels verschlüsselter Tunnelverbindungen (End-zu Endverschlüsselung) unter Verwendung von nach heutigem Wissenssand sicherer Verfahren.
#* Die Authentizität der Endpunkte wird zum Schutz vor Mann-in-der-Mitte-Angriffen mittels eines asymmetrischen Schlüsselverfahrens sichergestellt.
# Ein zuverlässiger, störungsfreier Betrieb ist gewährleistet.
#* Der Ausfall des IC-VPN-Gateways führt nicht zur Störung des restlichen Netzes.

===Umgesetzte Sicherheitsmaßnahmen===

===Bekannte Lücken sowie geplante, zukünftige Sicherheitsmaßnahmen===

==Bewertung des Gesamtsystems==
Welche Risiken ergeben sich aus dem Zusammnenwirken der Teilsysteme?

==Mitteilungspflichten==

Welche Sicherheitsverletzungen und/oder Störungen würden wir der Bundesnetzagentur mitteilen wollen?

Hauptseite

2017-06-14T02:15:23Z

Sjw: update http links

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

== Entstehung ==
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.

Seit der Vereinsgründung am 26. März in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Die Anerkennung der Gemeinnützigkeit durch das Finanzamt Lörrach beziehungsweise die zuständige Oberfinanzdirektion steht noch aus.

== Eckdaten ==
Die Eckdaten des Freifunk Dreiländerecks:

{| class="wikitable sortable"
| Firmware
| Gluon ([https://gluon.readthedocs.org/en/latest/releases/v2016.2.5.html v2016.2.5])
|-
| ESSIDs
| Freifunk
|-
| Kanäle
| 1 (2.4 GHz), 44 (5.0 GHz)
|-
| IPv-Adressbereiche
| 10.119.0.0/16, fdc7:3c9d:b889:a272::/64
Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20)
Subdomänen: fdc7:3c9d:ff31:[1-8]::/64
|-
| NextNode IP-Adressen
| 10.119.0.1, fdc7:3c9d:b889:a272::1
Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1
|-
| NextNode MAC-Adresse
| 16:41:95:40:f7:dc
|-
| Top-Level Domains
| ff3l
|}
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])

Wir verfügen darüber hinaus über ein eigenes, bei RIPE registriertes IPv6-Subnetz, welches in das Freifunk-Netz geroutet wird und können so auch öffentlich erreichbare Dienste im unserem Bürgernetz anbieten.

=Mitmachen und Router aufstellen=
Ihr möchtet nicht nur vom [[Freifunk]]-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

{{Tip|Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.}}

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TP-[[WR842ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem TP-[[WR4300ND]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr unter [[Freifunk-Router:Unterstützte Hardware]].

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter [[Freifunk-Router:Einrichten]] findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

{{Tip|Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die [https://lists.ff3l.net/listinfo/ff3l Mailing-Liste] um Hilfe oder kommt zu unserem [https://freifunk-3laendereck.net/kontakt/kalender/ Stammtisch]! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der [https://starship-factory.ch/ Starship-Factory] in Basel, oder bei [https://levante.de/ff3l Levante] in Grenzach-Wyhlen.}}

=Austauschen=
Für den digitalen Austausch haben wir eine [mailto:ff3l@ff3l.net Mailing-Liste] eingerichtet. Diese könnt ihr auf folgender [https://lists.ff3l.net/listinfo/ff3l Seite] abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das [https://lists.ff3l.net/pipermail/ff3l/ Archiv] zu diesem Zweck nutzen.

Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://www.google.com/calendar/ical/oo9pbv0jel0mg2ngt7e0age90c%40group.calendar.google.com/public/basic.ics Web-Kalender] des Freifunk 3Ländereck zu finden. Als Treffpunkt dient probeweise das Chläbi am Bahnhof Ost in Weil am Rhein.

Seit dem 08. Mai 2016 wird von einem Mitglied des Freifunk Dreiländereck e. V. ein (In-)Offizielles [https://www.fastdl.ch/ Forum] für den Freifunk Dreiländereck e. V. betrieben. Das [https://www.fastdl.ch/ Forum] dient hauptsächlich dem Zweck, Probleme rund um Freifunk öffentlich zu lösen, so dass die Problemlösungen auch Auffindbar sind. Denn in der Mailing-Liste geht sowas gerne unter. Auch wird das [https://www.fastdl.ch/ Forum] ein weiterer Kanal sein um mit der Öffentlichkeit zu kommunizieren (Termine, Events, Wartungsarbeiten, Updates, etc.).

=Kontaktmöglichkeiten=
Wenn Du zu uns Kontakt aufnehmen möchtest, dann schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net

oder besuche uns im Chat…

…des Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]

=Gateways=
Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke ([[IC-VPN]]) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen [[fastd]] realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

{| class="wikitable sortable"
! Name
! Hostname
! ff3l-Hostname
! IPv4
! IPv6
! ff3l-IPv4
! ff3l-IPv6
! Mesh-VPN-MAC
! Dienste
! Kontakt
! Bemerkungen
|-style="background:lightgreen"
| Gateway 3
| gw3.freifunk-3laendereck.net
| gw3.ff3l
| 185.89.196.109
| 2a03:8460:1:2:109::
| 10.119.0.5
| fdc7:3c9d:b889:a272::5
| 88:e6:40:20:17:20
| IC-VPN, Internet, DNS, DHCP Relay
| [mailto:admin@freifunk-3laendereck.de FF3l-Admins]
|
|-style="background:lightgreen"
| Gateway 4
| gw4.ff3l.net
| gw4.ff3l
| 82.197.166.210
| 2001:1620:20ae::4
| 10.119.0.4
| fdc7:3c9d:b889:a272::4
| 88:e6:40:2x:17:19
| Internet, DNS, DHCP Relay
| [mailto:admin@freifunk-3laendereck.de FF3l-Admins]
|
|-style="background:lightgreen"
| Gateway 5
| gw5.ff3l.net
| gw5.ff3l
| 82.197.166.212
| 2001:1620:20ae::5
| 10.119.0.6
| fdc7:3c9d:b889:a272::6
| 88:e6:40:2x:17:21
| Internet, DNS, DHCP Relay
| [mailto:admin@freifunk-3laendereck.de FF3l-Admins]
|
|-style="background:lightgreen"
| Gateway 6
| gw6.ff3l.net
| gw6.ff3l
| 178.162.193.197
| 2a00:c98:2050:a006:3::
| 10.119.0.7
| fdc7:3c9d:b889:a272::7
| 88:e6:40:2x:17:22
| Internet, DNS, DHCP Failover Slave
| [mailto:admin@freifunk-3laendereck.de FF3l-Admins]
|
|-style="background:lightgreen"
| Gateway 7
| gw7.freifunk-3laendereck.net
| gw7.ff3l
| 5.9.143.55
| 2a01:4f8:190:2229::2
| 10.119.0.8
| fdc7:3c9d:b889:a272::8
| 88:e6:40:2x:17:23
| ICVPN, Internet, DNS, DHCP Relay
| [mailto:admin@freifunk-3laendereck.de FF3l-Admins]
| Statistikgenerierung
|-style="background:lightgreen"
| Gateway 9
| gw9.freifunk-3laendereck.net
| gw9.ff3l
| 144.76.31.247
| 2a01:4f8:191:22f6::2
| 10.119.0.10
| fdc7:3c9d:b889:a272::a
| 88:e6:40:2x:17:25
| ICVPN, Internet, DNS, DHCP Failover Master
| [mailto:admin@freifunk-3laendereck.de FF3l-Admins]
| Hopglass-Server
|-
|}

=Sub-Communities=
Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

{| class="wikitable sortable"
! Sitecode
! Name
! IPv4-Subnetz
! IPv6-Subnetz
! Nextnode (IPv4)
! Nextnode (IPv6)
! Gateway-Pool
! Client-Pool
! Bemerkungen
|-
| ff3l
| Diaspora
| 10.119.0.0/20
| fdc7:3c9d:b889:a272::/64
| 10.119.0.1
| fdc7:3c9d:b889:a272::1
| 10.119.0.2-10.119.0.255
| 10.119.1.0-10.119.15.254
|
|-
| ff3l-hoho
| Hochrhein-Hotzenwald
| 10.119.16.0/20
| fdc7:3c9d:ff31:1::/64
| 10.119.16.1
| fdc7:3c9d:ff31:1::1
| 10.119.16.2-10.119.16.255
| 10.119.17.0-10.119.31.254
|
|-
| ff3l-wtk
| Waldshut-Tiengen-Klettgau
| 10.119.32.0/20
| fdc7:3c9d:ff31:2::/64
| 10.119.32.1
| fdc7:3c9d:ff31:2::1
| 10.119.32.2-10.119.32.255
| 10.119.33.0-10.119.47.254
|
|-
| ff3l-wald
| Südschwarzwald
| 10.119.48.0/20
| fdc7:3c9d:ff31:3::/64
| 10.119.48.1
| fdc7:3c9d:ff31:3::1
| 10.119.48.2-10.119.48.255
| 10.119.49.0-10.119.63.254
|
|-
| ff3l-wiese
| Wiesental
| 10.119.64.0/20
| fdc7:3c9d:ff31:4::/64
| 10.119.64.1
| fdc7:3c9d:ff31:4::1
| 10.119.64.2-10.119.64.255
| 10.119.65.0-10.119.79.254
|
|-
| ff3l-loe
| Lörrach-Oberrhein
| 10.119.80.0/20
| fdc7:3c9d:ff31:5::/64
| 10.119.80.1
| fdc7:3c9d:ff31:5::1
| 10.119.80.2-10.119.80.255
| 10.119.81.0-10.119.95.254
|
|-
| ff3l-3land
| Dreiland
| 10.119.96.0/20
| fdc7:3c9d:ff31:6::/64
| 10.119.96.1
| fdc7:3c9d:ff31:6::1
| 10.119.96.2-10.119.96.255
| 10.119.97.0-10.119.111.254
|
|-
| ff3l-ref
| Refugees
| 10.119.112.0/20
| fdc7:3c9d:ff31:7::/64
| 10.119.112.1
| fdc7:3c9d:ff31:7::1
| 10.119.112.2-10.119.112.255
| 10.119.113.0-10.119.127.254
|
|-
| ff3l-test
| Testnetz
| 10.119.128.0/20
| fdc7:3c9d:ff31:8::/64
| 10.119.128.1
| fdc7:3c9d:ff31:8::1
| 10.119.128.2-10.119.128.255
| 10.119.129.0-10.119.143.254
|
|-
|}

=Registrierung eines Servers=
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

<s>Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

Prinzipiell herrscht bei der Vergabe von statischen IP-Adressen Selbstbedienung. Die Reservierung muss jedoch im Wiki festgehalten werden (siehe Tabelle unten), um Konflikte zu vermeiden. Jeder ist in der Pflicht, mit den Adressen ökonomisch umzugehen. Lücken sind zu vermeiden. Adressen, die nicht mehr in Verwendung sind, müssen zeitnah wieder freigegeben werden (nur relevant für IPv4).</s>

'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. <s>Die folgenden Blöcke a 512 Adressen werden nach Bedarf den einzelnen Gateways für die dynamische Adressvergabe zugeteilt. Statische Adressen für Server / Dienstanbieter werden vom Ende des Adressraums her vergeben (d.h. 10.119.255.254 abwärts).</s> Wir arbeiten momentan an einer sauberen Lösung, Geräten eine "statische" IP-Adresse per Adressreservierung zuzuweisen. Statische Adressen haben das Problem, dass man auch ein statisches Defaultgateway angeben müsste, sich das gewählte Gateway des verbundenen Knotens jederzeit ändern kann. Dies führt zu erheblichem Mehr-Traffic und sollte vermieden werden.

'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch. Der Adressbereich von fdc7:3c9d:b889:a272::1 bis fdc7:3c9d:b889:a272::ffff bleibt für Gateways / Infrastruktur reserviert. <s>Statische Adressen für Server / Dienstanbieter, die unabhängig von der Hardware sein sollen, werden ab der Adresse fdc7:3c9d:b889:a272::1:0000 aufwärts vergeben.</s>

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.

{| class="wikitable sortable"
! Hostname
! IPv4
! IPv6
! Betriebssystem
! Belegt seit
! Aktiv bis
! Dienste
! Kontakt
! Bemerkungen
|-
| [http://sheevanas.ff3l sheevanas.ff3l]
| 10.119.16.252
| fdc7:3c9d:ff31:1:250:43ff:fe01:6772
| Sheevaplug (Debian Jessie)
| 27.01.2017
| heute
| Firmware-Repo für Testzwecke
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| [http://pad.ff3l pad.ff3l]
| 10.119.16.249
| fdc7:3c9d:ff31:1::1:0005
| vServer (Debian Jessie)
| 10.10.2014
| heute
| Etherpad
| [mailto:rauscher-ff3l@t-online.de Stefan]
| produktiv
|-
| [http://sheeva.ff3l sheeva.ff3l]
| 10.119.0.245
| fdc7:3c9d:b889:a272::1:0009
| Debian Wheezy
| 22.03.2015
| heute
| Jabber, [[Starthilfe]]
| [[Special:EmailUser/Kpanic|kpanic]]
| defekt
|-
| altegurke.ff3l
| 10.119.255.244
| fdc7:3c9d:b889:a272::1:0010
| Raspbian (Debian Wheezy)
| 29.03.2015
| heute
| Testrechner
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|
|-
| titan.ff3l
| 10.119.16.243
| fdc7:3c9d:ff31:1::1:0011
| Raspbian (Debian Wheezy)
| 02.04.2015
| heute
| Jabber, Mumble
| [mailto:rauscher-ff3l@t-online.de Stefan]
|
|-
|
| 10.119.96.242
| ? fdc7:3c9d:b889:a272::1:0012
| Debian
| 2017-01-14
| heute
| internes Gateway
| [mailto:tilo@levante.de Tilo]
| firewall aktiv

|-
| [http://freifon.ff3l freifon.ff3l]
| 10.119.16.236
| fdc7:3c9d:ff31:1::1:0016
| vServer (Debian Wheezy)
| 25.01.2017
| heute
| [[SIP]] (Gemeinschaft 3.2)
| [[Special:EmailUser/Kpanic|kpanic]]
| produktiv
|-
| arkon.ff3l
| 10.119.80.235
|
| Debian Jessie
| 29.11.2015
| heute
| Testraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| GLT1.ff3l
| 10.119.80.234
|
| Debian Jessie
| 27.01.2016
| heute
| Displayraspi1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.233
|
| Embedded System
| 01.04.2016
| heute
| Zentralspeisung-Monitoring1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| Produktiv
|-
| Nix :-)
| 10.119.80.232
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.231
|
| Embedded System
| 19.04.2016
| heute
| Zentralspeisung-Monitoring3
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| [http://nas.ff3l nas.ff3l]
| 10.119.0.230
| fdc7:3c9d:b889:a272::1:20
| Synology DSM 6.0
| 08.05.2016
| heute
| [https://wiki.freifunk-3laendereck.net/Dienste:CommunityNAS Freifunk-Community-NAS]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|
|-
| Nix :-)
| 10.119.80.229
|
| Embedded System
| 16.10.2016
| heute
| ESP2866-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.228
|
| Embedded System
| 16.10.2016
| heute
| WiFi-Senseo (kein Witz!)
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| webcam1.ff3l
| 10.119.80.227
|
| Embedded System
| 16.10.2016
| heute
| HD-Webcam
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| iprasa.ff3l
| 10.119.80.226
|
| Raspbian (Debian Wheezy)
| 16.10.2016
| heute
| Datenraspi
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.225
|
| Embedded System
| 16.10.2016
| heute
| Routing / Switch
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.224
|
| Embedded System
| 16.10.2016
| heute
| Grandstream-Endgerät-1
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Nix :-)
| 10.119.80.223
|
| Embedded System
| 16.10.2016
| heute
| Grandstream-Endgerät-2
| [mailto:roland.zimmermann1@gmx.net Rolle]
| produktiv
|-
| Keiner
| 10.119.255.240
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Kirche Talheim
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.239
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jahnstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.238
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Tennisplatz
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.237
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Jugendhaus
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.236
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Steinlachstrasse
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.230
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk AP Quenstedt-Gymnasium
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
| Keiner
| 10.119.255.229
|
| Ubiquiti M5 Loco
| 30.05.2017
| heute
| Richtfunk Station Flüchtlingshaus Mehl
| [mailto:freifunk@talheim.net Frank S.]
| produktiv
|-
|}

= Dienste =
Folgende Dienste werden im Freifunk Dreiländereck angeboten:

{| class="wikitable sortable"
! Dienst
! Beschreibung
! Adresse Freifunk
! Adresse Internet
! Kontakt
|-
| [[DNS]]
| DNS-Server für die externe und interne Namensauflösung
| ns.ff3l, ns1.ff3l, ns2.ff3l
| ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Jabber]]
| FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l.
| jabber.ff3l
| jabber.freifunk-3laendereck.de
| [mailto:volkert@freifunk-3laendereck.de Volkert]
|-
| Knotenkarte
| In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck.
| [http://map.ff3l map.ff3l]
| [https://map.freifunk-3laendereck.de map.freifunk-3laendereck.de]
| [mailto:rauscher-ff3l@t-online.de Stefan]
|-
| Mail
| Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains.
|
| [https://mail.ff3l.net Webmail], [https://mail.ff3l.net/vexim Einstellungen],
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| News
| Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig.
| news.ff3l
| news.freifunk-3laendereck.de
| [mailto:langweiler@freifunk-3laendereck.de Langweiler]
|-
| Mumble
| [https://de.wikipedia.org/wiki/Mumble Mumble], ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. [https://www.mumble.com/mumble-download.php Client Download]
| titan.ff3l:64738
|
| [mailto:info@r-lorenz.de Pepto]
|-
| Schlüssel-Server
| Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe [https://freifunk.net/weil-am-rhein/2014/11/14/sicher-ist-sicher hier] für mehr Informationen.
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Freifon|Telefonie]]
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
| [http://sip.ff3l sip.ff3l]
| [http://freifon.ff3l freifon.ff3l]
| [[Special:EmailUser/Kpanic|kpanic]]
|-
| [[Dienste:CommunityNAS |Community-NAS]]
| Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden.
| [https://nas.ff3l:5001 nas.ff3l:5001]
|
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
| [[Dienste:Forum |Forum]]
| (In-)Offizielles Forum des Freifunk Dreiländereck e. V.
|
| [https://www.fastdl.ch www.fastdl.ch]
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
|-
|}

Freifunk-Router:Unterstützte Hardware:Deprecated

2017-06-14T01:55:32Z

Sjw: Die Seite wurde neu angelegt: „==(in)kompatible Hardware für [http://gluon.readthedocs.org/en/latest/ Gluon]== {| {{Bausteindesign9}} | '''WICHTIG!''' Die hier aufgeführte Hardware hat en…“

==(in)kompatible Hardware für [http://gluon.readthedocs.org/en/latest/ Gluon]==

{| {{Bausteindesign9}}
| '''WICHTIG!''' Die hier aufgeführte Hardware hat entweder nur 4MB Flash und wird in neueren Versionen von Gluon nicht mehr unterstützt oder wird vom Hersteller nicht mehr produziert.
|}

===TP-Link===
{|class="wikitable sortable"
! data-sort-type="date" | Name!!Version!!Chip !! Flash!! RAM !! LAN !! Wireless Standard !! Antennen!!Preis !! outdoor!! Reichweite !! max. Clients!! VPN-Durchsatz!! Anwendungs- gebiet !! Bemerkung
|-
|[http://wiki.openwrt.org/toh/tp-link/tl-wr740n TL-WR740N] || (v1, v3, v4, v5)||ar71xx||4 MB ||32 MB ||5 10/100E || 11b/g/n || 1: extern || [http://geizhals.de/tp-link-tl-wr740n-a455768.html ca 12,50€] ||Nein || || || || ||
|-
|[http://wiki.openwrt.org/toh/tp-link/tl-wr741nd TL-WR741N/ND] || (v1, v2, v4, v5)||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 1: extern (abnehmbar: ND)
|| [http://geizhals.de/eu/tp-link-tl-wr741nd-a494591.html 14,40€] ||Nein || || || || ||
|-
|[http://wiki.openwrt.org/toh/tp-link/tl-wr841nd TL-WR841N/ND] || (v3, v5, v7, v8, v9, v9.1, v10, v11) ||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 2: extern (abnehmbar bei ND)
|| [http://geizhals.de/tp-link-tl-wr841n-a340658.html ca 14,10€ WR841N] <br> [http://geizhals.de/tp-link-tl-wr841nd-a601787.html ca 22 € WR841ND] || Nein || || ||15 Mbit/s ||indoor ||
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wr941nd TL-WR941ND] || (v2, v3, v4, v5, v6) ||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 3: extern, abnehmbar)
|| [http://geizhals.de/tp-link-tl-wr941nd-a334836.html ca 27€ WR941ND]|| Nein || || || || ||
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wr940n TL-WR940N] || (v1, v2, v3) ||ar71xx||4 MB ||32 MB || 5 10/100E ||11b/g/n || 3: extern
|| [http://geizhals.de/tp-link-tl-wr940n-a531214.html ca 25€ WR940N]|| Nein || || || || || WR940N v1 == WR941ND v4, WR940N v2 == WR941ND v5, WR940N v3 == WR941ND v6
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wdr3500 TL-WDR3500] || (v1) ||ar71xx||8 MB ||128 MB || 5 100E||11a/b/g/n || 3: extern (abnehmbar) || [http://geizhals.de/tp-link-tl-wdr3500-a806566.html ca. 39€ ]||Nein || || || || || 300Mbps (2.4GHz), 300Mbps (5GHz), 1x USB 2.0 Port
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wdr3600 TL-WDR3600] || (v1) ||ar71xx||8 MB ||128 MB || 5 gigE|| 11a/b/g/n || 3: extern (abnehmbar) || [http://geizhals.de/tp-link-tl-wdr3600-a806392.html ca. 40€ ]||Nein || || ||19 Mbit/s || || 300Mbps (2.4GHz), 300Mbps (5GHz), 1x USB 2.0 Port
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wdr4300 TL-WDR4300] || (v1) ||ar71xx||8 MB ||128 MB || 5 gigE|| 11a/b/g/n || 3: extern (abnehmbar) || [http://geizhals.de/tp-link-tl-wdr4300-a772368.html ca. 45€ ]||Nein || || ||19 Mbit/s || || 300Mbps (2.4GHz), 450Mbps (5GHz), 1x USB 2.0 Port
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-mr3020 TL-MR3020] || (v1) ||ar71xx||4 MB ||32 MB || 1 10/100E|| 11b/g/n || 1:intern || [http://geizhals.de/tp-link-tl-mr3020-a697333.html ca. 25€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port, travel router
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-mr3040 TL-MR3040] || (v1, v2) ||ar71xx||4 MB ||32 MB || 1 10/100E|| 11b/g/n || 1:intern || [http://geizhals.de/tp-link-tl-mr3040-a766332.html ca. 33€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port, travel router, 2000 mAh replaceable Akku
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-mr3420 TL-MR3220] || (v1,v2) ||ar71xx||4 MB ||32 MB || 1 10/100E|| 11b/g/n || 1: extern (abnehmbar) || [http://geizhals.de/tp-link-tl-mr3220-v1-a590428.html ca. 25€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-mr3420 TL-MR3420] || (v1, v2) ||ar71xx||4 MB ||32 MB || 5 10/100E|| 11b/g/n || 3: extern (abnehmbar) || [http://geizhals.de/tp-link-tl-mr3420-a544524.html ca. 27€ ]||Nein|| || || || || 150Mbps (2.4GHz), 1x USB 2.0 Port
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wa850re TL-WA750RE] || (v1) ||ar9341||4 MB ||32 MB || 1 10/100E || 11b/g/n || integriert || [http://geizhals.de/tp-link-tl-wa750re-a937310.html ca. 25€ ]||Nein|| || || || || 1x1 SISO, 150MBit/s, 3W
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wa850re TL-WA850RE] || (v1) ||ar9341||4 MB ||32 MB || 1 10/100E || 11b/g/n || integriert || [http://geizhals.de/tp-link-tl-wa850re-international-a1238590.html ca. 20€ ]||Nein|| || || || || 2x2 MIMO, 300MBit/s, 3W
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wa850re TL-WA860RE] || (v1) ||ar9341||4 MB ||32 MB || 1 10/100E || 11b/g/n || 2:extern|| [http://geizhals.eu/tp-link-tl-wa860re-a1129222.html ca. 30€ ]||Nein|| || || || || 300MBit/s, 3W
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wr703n TL-WR703N] || (v1 teilweise) ||ar9331||4 MB ||32 MB || 1 10/100E || 11b/g/n || integriert || [http://geizhals.de/455325179 ca. 40€ ]||Nein|| || || || || 400MHz 150MBit/s, 3G, Probleme mit einigen Versionen
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wr710n TL-WR710N] || (v1.x EU), v2 ||ar9331||4 MB / 8 MB ||32 MB || 2 10/100E || 11b/g/n || integriert || [http://geizhals.de/tp-link-tl-wr710n-a944471.html ca. 20€ ]||Nein|| || || || || 400MHz 150MBit/s, v1.0 nicht unterstützt, [https://wiki.openwrt.org/toh/views/toh_extended_all?datasrt=flash%20mb&dataflt%5BModel*~%5D=*710*&dataflt%BBBrand*~%5D=& Unterschdl. Modelle]
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wa701nd TL-WA701ND] || (v1,v2) ||ar7240||4 MB ||32 MB || 1 10/100E || 11b/g/n || 1:extern, abnehmbar|| [http://geizhals.eu/tp-link-tl-wa701nd-v2-a486895.html ca. 22€ ]||Nein|| || || || || 150MBit/s
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wr743nd TL-WR743ND] || (v1,v2) ||ar7240(v1),ar9331(v2)||4 MB ||32 MB || 5 10/100E || 11b/g/n || 2:extern, abnehmbar|| [http://geizhals.eu/tp-link-tl-wr743nd-a630231.html ca. 16€ ]||Nein|| || || || || 150MBit/s, PoE, bis auf PoE identisch zu TL-WR741ND
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wr2543nd TL-WR2543ND] || (v1) ||ar7242||8 MB ||64 MB || 5 GigE || 11a/b/g/n || 3:extern, abnehmbar|| [http://geizhals.eu/tp-link-tl-wr2543nd-a695830.html ca. 63€ ]||Nein|| || || || || Dualband, je 450MBit/s, 1xUSB 2.0
|-
| [http://wiki.openwrt.org/toh/tp-link/tl-wdr4900 TL-WDR4900] || (v1) ||mpc85xx||16 MB ||128 MB || 5 GigE || 11a/b/g/n || 3:extern || [http://geizhals.eu/tp-link-tl-wdr4900-a863845.html ca. 170€ ]||Nein|| || || || || Dualband, je 450MBit/s, 2xUSB 2.0, v2 (mit 6 Antennen) wird nicht unterstützt!

===D-Link===
{|class="wikitable sortable"
! data-sort-type="date" | Name!!Version!!Chip !! Flash!! RAM !! LAN !! Wireless Standard !! Antennen!!Preis !! outdoor!! Reichweite !! max. Clients!! VPN-Durchsatz!! Anwendungs- gebiet !! Bemerkung
|-
| [http://wiki.openwrt.org/toh/d-link/dir-615 DIR-615] || (C1) ||Atheros||4 MB ||32 MB || 5 10/100E || 11b/g/n || 2: extern || [http://geizhals.de/d-link-dir-615-wireless-n-a285404.html ca. 19€ ]||Ja|| || || || || 300Mbps (2.4GHz)

[[Kategorie:Hardware]][[Kategorie:Firmware]][[Kategorie:Gluon]]