Hauptseite: Unterschied zwischen den Versionen

Aus Wiki Freifunk-3Ländereck
Wechseln zu: Navigation, Suche
(→‎Entstehung)
(→‎Gateways)
 
(26 dazwischenliegende Versionen von 7 Benutzern werden nicht angezeigt)
Zeile 6: Zeile 6:
 
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.  
 
Seit dem 7. März 2014 ist das Weiler [[Hauptseite|Freifunk]]-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter [http://map.ff3l http://map.ff3l] und öffentlich unter [https://map.freifunk-3laendereck.net https://map.freifunk-3laendereck.net] zur Verfügung.  
  
−
Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht. Seit August 2016 ist der FF3L als gemeinnützig anerkannt.
+
Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent ([[Satzung]]). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht.
  
 
== Eckdaten ==
 
== Eckdaten ==
Zeile 13: Zeile 13:
 
{| class="wikitable sortable"
 
{| class="wikitable sortable"
 
| Firmware
 
| Firmware
−
| Gluon ([http://gluon.readthedocs.io/en/v2017.1.4/releases/v2017.1.4.html v2017.1.4])
+
| Gluon ([https://gluon.readthedocs.io/en/v2020.2.3/releases/v2020.2.3.html v2020.2.3])
 
|-
 
|-
 
| ESSIDs
 
| ESSIDs
Zeile 37: Zeile 37:
 
|}
 
|}
 
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])
 
Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. ([[Datei:Providerregistrierung RegTP.pdf]])
−
 
−
Wir verfügen darüber hinaus über ein eigenes, bei RIPE registriertes IPv6-Subnetz, welches in das Freifunk-Netz geroutet wird und können so auch öffentlich erreichbare Dienste im unserem Bürgernetz anbieten.
 
  
 
=Mitmachen und Router aufstellen=
 
=Mitmachen und Router aufstellen=
Zeile 47: Zeile 45:
 
Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.  
 
Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-[[WR1043ND]]. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem [[Archer C7]] gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.  
  
−
Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [http://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].  
+
Als Router-Firmware für die Vernetzung setzen wir auf [[Freifunk Firmware Gluon|Gluon]], einem für Freifunk optimierten [[OpenWrt]]-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing [[B.A.T.M.A.N.]] advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven [https://freifunk-3laendereck.net/firmware/ Firmware-Downloadseite] herunterladen. Eine Liste der unterstützten Hardware findet ihr in der [https://gluon.readthedocs.io/en/latest/#supported-devices-architectures Gluon-Dokumentation].  
  
 
Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.
 
Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für [[OpenWrt]] üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.
Zeile 62: Zeile 60:
 
Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.  
 
Die Webseite mit ihrem [https://freifunk-3laendereck.net/blog/ Blog] auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.  
  
−
Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://www.google.com/calendar/ical/oo9pbv0jel0mg2ngt7e0age90c%40group.calendar.google.com/public/basic.ics Web-Kalender] des Freifunk 3Ländereck zu finden. Als Treffpunkt dient probeweise das Chläbi am Bahnhof Ost in Weil am Rhein.
+
Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im [https://freifunk-3laendereck.net/kalender/ Web-Kalender] des Freifunk 3Ländereck zu finden.  
  
−
Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.ch chat.ff3l.ch] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).
+
Seit 10. Januar 2018 könnt Ihr Euch unter [https://chat.ff3l.net chat.ff3l.net] in einem Slack-artigen Forum austauschen, das auf Basis vom [https://about.mattermost.com/ Mattermost] realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar ([https://itunes.apple.com/de/app/mattermost/id1257222717?mt=8 iOS] | [https://play.google.com/store/apps/details?id=com.mattermost.rn Android]).
  
 
=Kontaktmöglichkeiten=
 
=Kontaktmöglichkeiten=
Zeile 70: Zeile 68:
  
 
* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
 
* schreibe einfach eine Mail an unsere Mailing-Liste: ff3l@ff3l.net
−
* besuche uns im Forum auf [https://chat.ff3l.ch chat.ff3l.ch] oder
+
* besuche uns im Forum auf [https://chat.ff3l.net chat.ff3l.net] oder
 
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]
 
* nutze den Freifunk-3Ländereck IRC Channel [irc://irc.freenode.net/ff3l #ff3l auf irc.freenode.net] oder [irc://irc.hackint.org/ff3l #ff3l auf irc.hackint.org]
  
Zeile 85: Zeile 83:
 
! Name
 
! Name
 
! Hostname
 
! Hostname
−
! ff3l-Hostname
+
! Host
 
! IPv4
 
! IPv4
 
! IPv6
 
! IPv6
 
! ff3l-IPv4
 
! ff3l-IPv4
 
! ff3l-IPv6
 
! ff3l-IPv6
−
! Mesh-VPN-MAC
+
! MAC
 
! Dienste
 
! Dienste
 
! Standort
 
! Standort
−
! Bemerkungen
+
! CPU(s)
 +
! RAM
 +
! HDDs
 
|-style="background:lightgreen"
 
|-style="background:lightgreen"
 
| Gateway 1
 
| Gateway 1
Zeile 105: Zeile 105:
 
| Internet, DNS, DHCP Relay
 
| Internet, DNS, DHCP Relay
 
| Basel (IWB/Init7)
 
| Basel (IWB/Init7)
−
|  
+
| 2x Intel(R) Xeon(R) CPU E3113  @ 3.00GHz
 +
| 4GB
 +
| 250GB
 
|-style="background:lightgreen"
 
|-style="background:lightgreen"
 
| Gateway 3
 
| Gateway 3
−
| gw3.freifunk-3laendereck.net
+
| gw3.ff3l.net
 
| gw3.ff3l
 
| gw3.ff3l
−
| 185.89.196.109
 
−
| 2a03:8460:1:2:109::
 
−
| 10.119.0.5
 
−
| fdc7:3c9d:b889:a272::5
 
−
| 88:e6:40:20:17:20
 
−
| IC-VPN, Internet, DNS, DHCP Relay
 
−
| Frankfurt (masterssystems)
 
−
|
 
−
|-style="background:lightgreen"
 
−
| Gateway 4
 
−
| gw4.ff3l.net
 
−
| gw4.ff3l
 
 
| 213.202.233.219
 
| 213.202.233.219
 
| 2001:4ba0:ffea:6a::2
 
| 2001:4ba0:ffea:6a::2
Zeile 129: Zeile 119:
 
| Internet, DNS, DHCP Relay
 
| Internet, DNS, DHCP Relay
 
| Düsseldorf (myloc)
 
| Düsseldorf (myloc)
−
|  
+
| 8x Intel(R) Xeon(R) CPU E3-1240 v5 @ 3.50GHz
 +
| 32GB
 +
| 250GB SSD
 +
|-style="background:lightgreen"
 +
| Gateway 4
 +
| gw4.ff3l.net
 +
| gw4.ff3l
 +
| 168.119.8.240
 +
| 2a01:4f8:242:3f70::2
 +
| 10.119.0.5
 +
| fdc7:3c9d:b889:a272::5
 +
| 88:e6:40:20:17:20
 +
| Internet, DNS, DHCP Relay
 +
| Falkenstein (Hetzner)
 +
| 8x Intel(R) Core(R) i7-7700 CPU @ 3.60GHz
 +
| 32GB
 +
| 500GB SSD
 
|-style="background:lightgreen"
 
|-style="background:lightgreen"
 
| Gateway 5
 
| Gateway 5
Zeile 141: Zeile 147:
 
| Internet, DNS, DHCP Relay
 
| Internet, DNS, DHCP Relay
 
| Basel (IWB/Init7)
 
| Basel (IWB/Init7)
−
|  
+
| 4x Intel(R) Xeon(R) CPU X3430  @ 2.40GHz
 +
| 8GB
 +
| 500GB
 
|-style="background:lightgreen"
 
|-style="background:lightgreen"
 
| Gateway 6
 
| Gateway 6
 
| gw6.ff3l.net
 
| gw6.ff3l.net
 
| gw6.ff3l
 
| gw6.ff3l
−
| 178.162.193.197
+
| 85.114.140.58
−
| 2a00:c98:2050:a006:3::
+
| 2001:4ba0:fff6:12e::2
 
| 10.119.0.7
 
| 10.119.0.7
 
| fdc7:3c9d:b889:a272::7
 
| fdc7:3c9d:b889:a272::7
 
| 88:e6:40:2x:17:22
 
| 88:e6:40:2x:17:22
 
| Internet, DNS, DHCP Failover Slave
 
| Internet, DNS, DHCP Failover Slave
−
| Frankfurt (Leaseweb)
+
| Düsseldorf (Webtropia)
−
|  
+
| 16x AMD Ryzen 7 PRO 1700X Eight-Core Processor
 +
| 32GB
 +
| 250GB SSD
 
|-style="background:lightgreen"
 
|-style="background:lightgreen"
 
| Gateway 7
 
| Gateway 7
−
| gw7.freifunk-3laendereck.net
+
| gw7.ff3l.net
 
| gw7.ff3l
 
| gw7.ff3l
 
| 5.9.143.55
 
| 5.9.143.55
Zeile 165: Zeile 175:
 
| ICVPN, Internet, DNS, DHCP Relay
 
| ICVPN, Internet, DNS, DHCP Relay
 
| Falkenstein (Hetzner)
 
| Falkenstein (Hetzner)
−
|  
+
| 8x Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
 +
| 16GB
 +
| 3TB
 
|-style="background:lightgreen"
 
|-style="background:lightgreen"
 
| Gateway 9
 
| Gateway 9
−
| gw9.freifunk-3laendereck.net
+
| gw9.ff3l.net
 
| gw9.ff3l
 
| gw9.ff3l
 
| 144.76.31.247
 
| 144.76.31.247
Zeile 177: Zeile 189:
 
| ICVPN, Internet, DNS, DHCP Failover Master
 
| ICVPN, Internet, DNS, DHCP Failover Master
 
| Falkenstein (Hetzner)
 
| Falkenstein (Hetzner)
−
| Hopglass-Server
+
| 8x Intel(R) Xeon(R) CPU E3-1245 V2 @ 3.40GHz
 +
| 16GB
 +
| 3TB
 
|-
 
|-
 
|}
 
|}
Zeile 187: Zeile 201:
  
 
{| class="wikitable sortable"
 
{| class="wikitable sortable"
−
! Sitecode
+
! Domain
 
! Name
 
! Name
 
! IPv4-Subnetz
 
! IPv4-Subnetz
Zeile 193: Zeile 207:
 
! Nextnode (IPv4)
 
! Nextnode (IPv4)
 
! Nextnode (IPv6)
 
! Nextnode (IPv6)
−
! Gateway-Pool
+
! reservierter Pool
 
! Client-Pool
 
! Client-Pool
 
! Bemerkungen
 
! Bemerkungen
Zeile 207: Zeile 221:
 
|
 
|
 
|-
 
|-
−
| ff3l-hoho
+
| ff3l-rhf
−
| Hochrhein-Hotzenwald
+
| Rheinfelden
 
| 10.119.16.0/20
 
| 10.119.16.0/20
 
| fdc7:3c9d:ff31:1::/64
 
| fdc7:3c9d:ff31:1::/64
Zeile 227: Zeile 241:
 
|
 
|
 
|-
 
|-
−
| ff3l-wald
+
| ff3l-ssww
−
| Südschwarzwald
+
| Südschwarzwald-West
 
| 10.119.48.0/20
 
| 10.119.48.0/20
 
| fdc7:3c9d:ff31:3::/64
 
| fdc7:3c9d:ff31:3::/64
Zeile 248: Zeile 262:
 
|-
 
|-
 
| ff3l-loe
 
| ff3l-loe
−
| Lörrach-Oberrhein
+
| Lörrach
 
| 10.119.80.0/20
 
| 10.119.80.0/20
 
| fdc7:3c9d:ff31:5::/64
 
| fdc7:3c9d:ff31:5::/64
Zeile 277: Zeile 291:
 
|
 
|
 
|-
 
|-
−
| ff3l-test
+
| ff3l-saek
−
| Testnetz
+
| Bad Säckingen
 
| 10.119.128.0/20
 
| 10.119.128.0/20
 
| fdc7:3c9d:ff31:8::/64
 
| fdc7:3c9d:ff31:8::/64
Zeile 285: Zeile 299:
 
| 10.119.128.2-10.119.128.255
 
| 10.119.128.2-10.119.128.255
 
| 10.119.129.0-10.119.143.254
 
| 10.119.129.0-10.119.143.254
 +
|
 +
|-
 +
| ff3l-hotz
 +
| Hotzenwald
 +
| 10.119.144.0/20
 +
| fdc7:3c9d:ff31:9::/64
 +
| 10.119.144.1
 +
| fdc7:3c9d:ff31:9::1
 +
| 10.119.144.2-10.119.144.255
 +
| 10.119.145.0-10.119.159.254
 +
|
 +
|-
 +
| ff3l-sswo
 +
| Südschwarzwald-Ost
 +
| 10.119.160.0/20
 +
| fdc7:3c9d:ff31:a::/64
 +
| 10.119.160.1
 +
| fdc7:3c9d:ff31:a::1
 +
| 10.119.160.2-10.119.160.255
 +
| 10.119.161.0-10.119.175.254
 +
|
 +
|-
 +
| reserviert
 +
| reserviert
 +
| 10.119.176.0/20
 +
| fdc7:3c9d:ff31:b::/64
 +
| 10.119.176.1
 +
| fdc7:3c9d:ff31:b::1
 +
| 10.119.176.2-10.119.176.255
 +
| 10.119.177.0-10.119.191.254
 +
|
 +
|-
 +
| ff3l-swb
 +
| Schwarzwald-Baar
 +
| 10.119.192.0/20
 +
| fdc7:3c9d:ff31:c::/64
 +
| 10.119.192.1
 +
| fdc7:3c9d:ff31:c::1
 +
| 10.119.192.2-10.119.192.255
 +
| 10.119.193.0-10.119.207.254
 +
|
 +
|-
 +
| ff3l-ng
 +
| Nordschwarzwald-Gäu
 +
| 10.119.208.0/20
 +
| fdc7:3c9d:ff31:d::/64
 +
| 10.119.208.1
 +
| fdc7:3c9d:ff31:d::1
 +
| 10.119.208.2-10.119.208.255
 +
| 10.119.209.0-10.119.223.254
 +
|
 +
|-
 +
| ff3l-nalb
 +
| Neckar-Alb
 +
| 10.119.224.0/20
 +
| fdc7:3c9d:ff31:e::/64
 +
| 10.119.224.1
 +
| fdc7:3c9d:ff31:e::1
 +
| 10.119.224.2-10.119.224.255
 +
| 10.119.225.0-10.119.239.254
 +
|
 +
|-
 +
| reserviert
 +
| reserviert
 +
| 10.119.240.0/20
 +
| fdc7:3c9d:ff31:f::/64
 +
| 10.119.240.1
 +
| fdc7:3c9d:ff31:f::1
 +
| 10.119.240.2-10.119.240.255
 +
| 10.119.241.0-10.119.255.254
 +
|
 +
|-
 +
| fffr
 +
| Freiburg
 +
| 10.60.128.0/20
 +
| fdc7:3c9d:ff31:fb00::/64
 +
| 10.60.128.1
 +
| fdc7:3c9d:ff31:fb00::1
 +
| 10.60.128.2-10.60.128.255
 +
| 10.60.129.0-10.60.143.254
 +
|
 +
|-
 +
| ffem
 +
| Emmendingen
 +
| 10.60.144.0/20
 +
| fdc7:3c9d:ff31:fb01::/64
 +
| 10.60.144.1
 +
| fdc7:3c9d:ff31:fb01::1
 +
| 10.60.144.2-10.60.144.255
 +
| 10.60.241.0-10.60.159.254
 +
|
 +
|-
 +
| ff3l-bh
 +
| Breisgau-Hochschwarzwald
 +
| 10.60.160.0/20
 +
| fdc7:3c9d:ff31:fb02::/64
 +
| 10.60.160.1
 +
| fdc7:3c9d:ff31:fb02::1
 +
| 10.60.160.2-10.60.160.255
 +
| 10.60.161.0-10.60.175.254
 +
|
 +
|-
 +
| fftut
 +
| Tuttlingen
 +
| 10.30.128.0/20
 +
| fdc7:5384:30::/64
 +
| 10.30.128.1
 +
| fdc7:5384:30::1
 +
| 10.30.128.2-10.30.128.255
 +
| 10.30.129.0-10.30.143.254
 
|
 
|
 
|-
 
|-
 
|}
 
|}
−
 
  
 
=Registrierung eines Servers=
 
=Registrierung eines Servers=
 
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.
 
Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.
  
−
<s>Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.
+
Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.
 
   
 
   
−
Prinzipiell herrscht bei der Vergabe von statischen IP-Adressen Selbstbedienung. Die Reservierung muss jedoch im Wiki festgehalten werden (siehe Tabelle unten), um Konflikte zu vermeiden. Jeder ist in der Pflicht, mit den Adressen ökonomisch umzugehen. Lücken sind zu vermeiden. Adressen, die nicht mehr in Verwendung sind, müssen zeitnah wieder freigegeben werden (nur relevant für IPv4).</s>
+
'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. Für eine statische IPv4-Adresse bitte Hostnamen, MAC-Adresse und Segment an die [mailto:ff3l@ff3l.net Mailing-Liste] schicken, wir tragen dann eine Adressreservierung ein.
−
 
 
−
'''IPv4:''' Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. <s>Die folgenden Blöcke a 512 Adressen werden nach Bedarf den einzelnen Gateways für die dynamische Adressvergabe zugeteilt. Statische Adressen für Server / Dienstanbieter werden vom Ende des Adressraums her vergeben (d.h. 10.119.255.254 abwärts).</s> Wir arbeiten momentan an einer sauberen Lösung, Geräten eine "statische" IP-Adresse per Adressreservierung zuzuweisen. Statische Adressen haben das Problem, dass man auch ein statisches Defaultgateway angeben müsste, sich das gewählte Gateway des verbundenen Knotens jederzeit ändern kann. Dies führt zu erheblichem Mehr-Traffic und sollte vermieden werden.
 
  
−
'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch. Der Adressbereich von fdc7:3c9d:b889:a272::1 bis fdc7:3c9d:b889:a272::ffff bleibt für Gateways / Infrastruktur reserviert. <s>Statische Adressen für Server / Dienstanbieter, die unabhängig von der Hardware sein sollen, werden ab der Adresse fdc7:3c9d:b889:a272::1:0000 aufwärts vergeben.</s>
+
'''IPv6:''' Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch.  
  
 
Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.
 
Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die [mailto:ff3l@ff3l.net Mailing-Liste] Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.
Zeile 314: Zeile 435:
 
! Kontakt
 
! Kontakt
 
! Bemerkungen
 
! Bemerkungen
−
|-
 
−
| [http://kaitokid.ff3l kaitokid.ff3l]
 
−
| 10.119.16.254
 
−
| fdc7:3c9d:ff31:1:208:9bff:fec0:24ac
 
−
| QNAP (Debian stretch)
 
−
| 16.04.2018
 
−
| heute
 
−
|
 
−
| [[Special:EmailUser/Stefan|Stefan]]
 
−
| demnächst produktiv
 
 
|-
 
|-
 
| [http://sheevanas.ff3l sheevanas.ff3l]
 
| [http://sheevanas.ff3l sheevanas.ff3l]
Zeile 334: Zeile 445:
 
| [[Special:EmailUser/Kpanic|kpanic]]
 
| [[Special:EmailUser/Kpanic|kpanic]]
 
| produktiv
 
| produktiv
 +
|-
 +
|
 +
| 10.119.16.251
 +
| fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d
 +
| ubi
 +
| 14.06.2018
 +
| heute
 +
| Jürgens Ubi
 +
| ziehfix@ff3l.net
 +
|
 
|-
 
|-
 
| [http://pad.ff3l pad.ff3l]
 
| [http://pad.ff3l pad.ff3l]
Zeile 386: Zeile 507:
  
 
|-
 
|-
−
| [http://freifon.ff3l freifon.ff3l]
+
| freifon.ff3l
 
| 10.119.16.236
 
| 10.119.16.236
 
| fdc7:3c9d:ff31:1::1:0016
 
| fdc7:3c9d:ff31:1::1:0016
 
| vServer (Debian Wheezy)
 
| vServer (Debian Wheezy)
 
| 25.01.2017
 
| 25.01.2017
−
| heute
+
| 06.03.2023
 
| [[SIP]] (Gemeinschaft 3.2)
 
| [[SIP]] (Gemeinschaft 3.2)
 
| [[Special:EmailUser/Kpanic|kpanic]]
 
| [[Special:EmailUser/Kpanic|kpanic]]
−
| produktiv
+
| beerdigt
 
|-
 
|-
 
| arkon.ff3l
 
| arkon.ff3l
Zeile 406: Zeile 527:
 
| produktiv
 
| produktiv
 
|-
 
|-
−
| GLT1.ff3l
+
| Monitoring1.ff3l
 
| 10.119.80.234
 
| 10.119.80.234
−
|  
+
| fdc7:3c9d:ff31:5:211:32ff:fe6c:ba26
−
| Debian Jessie
+
| Synology DSM
−
| 27.01.2016
+
| 03.06.2020
 
| heute
 
| heute
−
| Displayraspi1
+
| Netzwerkmonitoring-1
 
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
| produktiv
 
| produktiv
Zeile 420: Zeile 541:
 
|  
 
|  
 
| Embedded System
 
| Embedded System
−
| 01.04.2016
+
| 03.06.2020
 
| heute
 
| heute
 
| Zentralspeisung-Monitoring1
 
| Zentralspeisung-Monitoring1
Zeile 430: Zeile 551:
 
|  
 
|  
 
| Embedded System
 
| Embedded System
−
| 19.04.2016
+
| 03.06.2020
 
| heute
 
| heute
 
| Zentralspeisung-Monitoring2
 
| Zentralspeisung-Monitoring2
Zeile 440: Zeile 561:
 
|  
 
|  
 
| Embedded System
 
| Embedded System
−
| 19.04.2016
+
| 03.06.2020
 
| heute
 
| heute
 
| Zentralspeisung-Monitoring3
 
| Zentralspeisung-Monitoring3
Zeile 455: Zeile 576:
 
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
 
| [mailto:freifunk-wetzikon@fastdl.ch Haemmiker / Claude]
 
|
 
|
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.229
 
−
|
 
−
| Embedded System
 
−
| 16.10.2016
 
−
| heute
 
−
| ESP2866-1
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.228
 
−
|
 
−
| Embedded System
 
−
| 16.10.2016
 
−
| heute
 
−
| WiFi-Senseo (kein Witz!)
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| webcam1.ff3l
 
−
| 10.119.80.227
 
−
|
 
−
| Embedded System
 
−
| 16.10.2016
 
−
| heute
 
−
| HD-Webcam
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
 
|-
 
|-
 
| iprasa.ff3l
 
| iprasa.ff3l
Zeile 490: Zeile 581:
 
|  
 
|  
 
| Raspbian (Debian Wheezy)
 
| Raspbian (Debian Wheezy)
−
| 16.10.2016
+
| 03.06.2020
−
| heute
+
| ab 10.06.2020
 
| Datenraspi  
 
| Datenraspi  
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.225
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.224
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.223
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.222
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.221
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.220
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.219
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.218
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.217
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.216
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.215
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.214
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.213
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.212
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.211
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
−
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
−
| produktiv
 
−
|-
 
−
| Nix :-)
 
−
| 10.119.80.210
 
−
|
 
−
| Embedded System
 
−
| 19.08.2017
 
−
| heute
 
−
| Testsetup
 
 
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
| [mailto:roland.zimmermann1@gmx.net Rolle]
 
| produktiv
 
| produktiv
Zeile 734: Zeile 665:
 
| PiHole
 
| PiHole
 
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
 
| [http://superflora.ff3l superflora.ff3l] [mailto:superflora@protonmail.com Mail]
 +
| produktiv
 +
|-
 +
| Spitzturm Tuttlingen
 +
| 10.30.128.255
 +
| fdc7:5384:30::8616:f9ff:fe26:9edc
 +
| Raspi/Cam
 +
| 21.08.2018
 +
| heute
 +
|
 +
|
 
| produktiv
 
| produktiv
 
|-
 
|-
Zeile 788: Zeile 729:
 
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
 
| [http://gpg.ff3l:11371 gpg.ff3l], [http://key.ff3l:11371 key.ff3l]
 
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
 
| [http://gpg.freifunk-3laendereck.de:11371 gpg.freifunk-3laendereck.de], [http://key.ff3l.net:11371 key.ff3l.net]
−
| [[Special:EmailUser/Kpanic|kpanic]]
 
−
|-
 
−
| [[Freifon|Telefonie]]
 
−
| Telefonieserver basierend auf Asterisk und Gemeinschaft. Bei Interesse an einem Account, Mail an die [[Mailingliste]]
 
−
| [http://sip.ff3l sip.ff3l]
 
−
| [http://freifon.ff3l freifon.ff3l]
 
 
| [[Special:EmailUser/Kpanic|kpanic]]
 
| [[Special:EmailUser/Kpanic|kpanic]]
 
|-
 
|-

Aktuelle Version vom 2. April 2024, 09:30 Uhr

Freifunk Dreiländereck e.V. versteht sich als Teil der weltweiten Open Wireless Bewegung, die in Deutschland durch die Freifunk-Initiative repräsentiert wird.

Der Verein fördert den Aufbau und Betrieb freier Computer-Netzwerke. Er möchte Wissen vermitteln zu allen wichtigen Aspekten dieser Netze und für die Idee freier und offener Netze werben. Zusammen mit Interessierten, arbeiten wir an einem länderübergreifenden, freien Bürgernetz für das Dreiländereck Deutschland/Frankreich/Schweiz. Mit diesem Netzwerk soll ein offener, kostenfreier Zugang zum Internet für alle Bürger und Gäste des Dreiländerecks realisiert werden. Darüber hinaus ermöglicht dieses Netzwerk die Schaffung regionaler Dienste in Bürgerhand und trägt so zum gesellschaftlichen, sozialen und kulturellen Zusammenwachsen der Region bei.

Entstehung

Seit dem 7. März 2014 ist das Weiler Freifunk-Netz mit einem ersten Knoten in der Schutzackerstr. 76 online. Rheinfelden hat im Juni 2014 seinen ersten Knoten in Betrieb genommen, kurz darauf folgte das Rheinfeldener Gateway. Im August wurde der erste Router in Lörrach installiert. Weiteren Zulauf gibt es sowohl in Bad Säckingen als auch in Basel. Eine automatisch aktualisierte Knotenkarte, die über den Stand der Dinge informiert, steht unter http://map.ff3l und öffentlich unter https://map.freifunk-3laendereck.net zur Verfügung.

Seit der Vereinsgründung am 26. März 2015 in Grenzach-Wyhlen, ist Freifunk Dreiländereck als juristische Person existent (Satzung). Die Eintragung in das Vereinsregister ist erfolgt und wurde am 8.4.2015 veröffentlicht.

Eckdaten

Die Eckdaten des Freifunk Dreiländerecks:

Firmware Gluon (v2020.2.3)
ESSIDs Freifunk
Kanäle 1 (2.4 GHz), 44 (5.0 GHz)
IPv-Adressbereiche 10.119.0.0/16, fdc7:3c9d:b889:a272::/64

Unterteilt in /20-Netze (10.119.[0,16,32,48,64...].0/20) Subdomänen: fdc7:3c9d:ff31:[1-8]::/64

NextNode IP-Adressen 10.119.0.1, fdc7:3c9d:b889:a272::1

Subdomänen: 10.119.[16,32,48,64,80,...].1, fdc7:3c9d:ff31:[1-8]::1

NextNode MAC-Adresse 16:41:95:40:f7:dc
Top-Level Domains ff3l

Freifunk Dreiländereck ist bei der Bundesnetzagentur als Telekommunikationsdienstanbieter und -netzbetreiber unter der Registriernummer 15/092 geführt. (Datei:Providerregistrierung RegTP.pdf)

Mitmachen und Router aufstellen

Ihr möchtet nicht nur vom Freifunk-Netz im Dreiländereck profitieren, sondern selbst einen Mesh-Router aufstellen? Das wäre wirklich schön! Nur durch zahlreiche Beteiligung ist unsere Vision eines flächendeckenden Freifunk-Netzes in der Region auf lange Sicht realisierbar.

Tip.png Tipp: Internetverbindungen werden prinzipiell getunnelt und sind damit nicht zu ihren Ursprung rückverfolgbar. Auf diese Weise elimieren wir für Betreiber von Mesh-Routern das Risiko der Störerhaftung.

Die Kosten für den Einstieg sind minimal. Bereits ab €20 gibt es brauchbare Router. Für ein etwas leistungsfähigeres Modell schlagen ca. €50 zu Buche. Ein günstiges Einstiegsmodell ist z.B. der TL-WR1043ND. Wer gerne zusätzlich das 5.0 GHz-Band nutzen möchte, ist mit dem Archer C7 gut beraten. Je nach Lage und Entfernung zum nächsten Mesh-Router sind ggf. noch einmal ein paar Euro für die notwendigen Antennen fällig.

Als Router-Firmware für die Vernetzung setzen wir auf Gluon, einem für Freifunk optimierten OpenWrt-Derivat. Gluon wird von der Freifunk-Communtiy Lübeck aktiv entwickelt und verwendet für das Routing B.A.T.M.A.N. advanced (Layer 2). Vorkonfigurierte Images könnt ihr von unserer interaktiven Firmware-Downloadseite herunterladen. Eine Liste der unterstützten Hardware findet ihr in der Gluon-Dokumentation.

Beim ersten Flashvorgang bitte das entsprechende Image aus dem Ordner "factory" wählen. Für alle weiteren Flashvorgänge (in der Regel Updates) unbedingt das Image aus den Ordner "sysupgrade" verwenden. Nach dem Aufspielen der Firmware ist das Gerät wie für OpenWrt üblich unter der IP-Adresse 192.168.1.1 zu erreichen, nach abgeschlossener Erstkonfiguration hingegen unter der IP-Adresse 10.119.0.1! Durch langes Drücken auf die Reset-Taste lässt sich die Erstkonfiguration wiederholen.

Unter Freifunk-Router:Einrichten findet sich für alle Fälle noch einmal eine detaillierte Beschreibung, wie der Router eingerichtet und richtig angeschlossen werden kann.

Im Zuge der Erstkonfiguration generiert Gluon einen öffentlichen Schlüssel. Dieser wird für den Aufbau einer Verbindung zu den Internet-Gateways benötigt. Den Schlüssel bitte an die genannte e-Mailadresse versenden, damit euer Router registriert werden kann. Ohne Registrierung ist keine Internetverbindung möglich! Eine weitere Funktion des Gateways ist die Vernetzung von isolierten Funkwolken via Mesh-VPN.

Tip.png Tipp: Falls ihr neu und mit der Einrichtung eines Mesh-Routers noch nicht vertraut seid, dann quält euch nicht lange. Bittet einfach über die Mailing-Liste um Hilfe oder kommt zu unserem Stammtisch! Auf Wunsch stellen wir gerne vorkonfigurierte Router für den Probebetrieb bereit. Fertig konfigurierte Geräte gibt es ebenfalls in der Starship-Factory in Basel, oder bei Levante in Grenzach-Wyhlen.

Austauschen

Für den digitalen Austausch haben wir eine Mailing-Liste eingerichtet. Diese könnt Ihr auf folgender Seite abonnieren. Wer zuerst unverbindlich einen Blick in die Liste werfen möchte, der kann das Archiv zu diesem Zweck nutzen.

Die Webseite mit ihrem Blog auf der Basis von WordPress, bietet weitere Informationen und Möglichkeiten des Austauschs. Falls ihr Interesse habt zu bloggen, dann setzt einfach eine kurze Mitteilung in die Mailing-Liste.

Am 9. September 2014 haben wir uns außerdem zum ersten mal live und in Farbe getroffen. Von den Anwesenden wurde beschlossen, ab sofort regelmäßige Benutzertreffen im 4-Wochenrythmus abzuhalten. Die Treffen finden immer Donnerstags um 19 Uhr statt und sind im Web-Kalender des Freifunk 3Ländereck zu finden.

Seit 10. Januar 2018 könnt Ihr Euch unter chat.ff3l.net in einem Slack-artigen Forum austauschen, das auf Basis vom Mattermost realisiert wurde. Die Anmeldung ist offen, das Forum ist auch per mobiler App nutzbar (iOS | Android).

Kontaktmöglichkeiten

Wenn Du zu uns Kontakt aufnehmen möchtest, dann

Gateways

Die Gateways bilden das Rückgrat des Freifunk-Netzwerks 3Ländereck. Durch Bereitstellung eines virtuellen privaten Netzwerks (Mesh-VPN) ermöglichen sie die Verbindung von isolierten Freifunk-Knoten (in der Regel WLAN-Router) bzw. ganzer Funkwolken über das Internet. Weiterhin stellen die Gateways eine Verbindung ins Internet und den Verbund aller Freifunk-Netzwerke (IC-VPN) her. Auf manchen Gateways wird zusätzlich ein DNS-Server betrieben.

Das Mesh-VPN wird mittels des Dämonen fastd realisiert, welcher Teil der Gluon-Firmware ist. Der für die Authentifizierung und Verschlüsselung erforderliche Schlüssel wird im Zuge der Ersteinrichtung von Gluon erzeugt und muss auf den Gateways registriert werden. Jeder Router stellt bis zu zwei VPN-Verbindung zu unterschiedlichen Gateways her (zufällige Auswahl), sofern er mit dem Internet verbunden ist und die Verbindung im Zuge der Ersteinrichtung gestattet wurde.

Jedes Gateway betreibt einen DHCP-Server, welcher Endgeräten die danach verlangen eine dynamische IPv4-Adresse zuweist. IPv6-Adressen werden im Gegensatz hierzu automatisch generiert (Autokonfigurationsmodus). Um Konflikte zu vermeiden, verwaltet jedes Gateway einen unabhängigen IPv4-Adressblock von 512 Adressen (DHCP-Adressbereich, siehe Tabelle unten). Der erste Adressblock von 10.119.0.1 - 10.119.1.255 ist für netzweite statische Adressen reserviert (Infrastruktur).

Die nachfolgende Tabelle enthält eine Auflistung aller Gateways des Freifunk 3Ländereck. Die Gateways werden vom Verein betrieben.

Name Hostname Host IPv4 IPv6 ff3l-IPv4 ff3l-IPv6 MAC Dienste Standort CPU(s) RAM HDDs
Gateway 1 gw1.ff3l.net gw1.ff3l 82.197.166.210 2001:1620:20ae::f 10.119.0.2 fdc7:3c9d:b889:a272::2 88:e6:40:2x:17:17 Internet, DNS, DHCP Relay Basel (IWB/Init7) 2x Intel(R) Xeon(R) CPU E3113 @ 3.00GHz 4GB 250GB
Gateway 3 gw3.ff3l.net gw3.ff3l 213.202.233.219 2001:4ba0:ffea:6a::2 10.119.0.4 fdc7:3c9d:b889:a272::4 88:e6:40:2x:17:19 Internet, DNS, DHCP Relay Düsseldorf (myloc) 8x Intel(R) Xeon(R) CPU E3-1240 v5 @ 3.50GHz 32GB 250GB SSD
Gateway 4 gw4.ff3l.net gw4.ff3l 168.119.8.240 2a01:4f8:242:3f70::2 10.119.0.5 fdc7:3c9d:b889:a272::5 88:e6:40:20:17:20 Internet, DNS, DHCP Relay Falkenstein (Hetzner) 8x Intel(R) Core(R) i7-7700 CPU @ 3.60GHz 32GB 500GB SSD
Gateway 5 gw5.ff3l.net gw5.ff3l 82.197.166.212 2001:1620:20ae::5 10.119.0.6 fdc7:3c9d:b889:a272::6 88:e6:40:2x:17:21 Internet, DNS, DHCP Relay Basel (IWB/Init7) 4x Intel(R) Xeon(R) CPU X3430 @ 2.40GHz 8GB 500GB
Gateway 6 gw6.ff3l.net gw6.ff3l 85.114.140.58 2001:4ba0:fff6:12e::2 10.119.0.7 fdc7:3c9d:b889:a272::7 88:e6:40:2x:17:22 Internet, DNS, DHCP Failover Slave Düsseldorf (Webtropia) 16x AMD Ryzen 7 PRO 1700X Eight-Core Processor 32GB 250GB SSD
Gateway 7 gw7.ff3l.net gw7.ff3l 5.9.143.55 2a01:4f8:190:2229::2 10.119.0.8 fdc7:3c9d:b889:a272::8 88:e6:40:2x:17:23 ICVPN, Internet, DNS, DHCP Relay Falkenstein (Hetzner) 8x Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz 16GB 3TB
Gateway 9 gw9.ff3l.net gw9.ff3l 144.76.31.247 2a01:4f8:191:22f6::2 10.119.0.10 fdc7:3c9d:b889:a272::a 88:e6:40:2x:17:25 ICVPN, Internet, DNS, DHCP Failover Master Falkenstein (Hetzner) 8x Intel(R) Xeon(R) CPU E3-1245 V2 @ 3.40GHz 16GB 3TB

Sub-Communities

Da unser Netz derart gewachsen ist, mussten wir das Netz in einzelne regionale Segmente unterteilen. Diese Segmente werden untereinander durch die Gateways per Routing verbunden, so sind Verbindungen zwischen den einzelnen Netzen problemlos möglich, trotzdem stellt jede Sub-Community eine eigene Kollisionsdomäne dar.

Die nachfolgende Tabelle enthält eine Auflistung aller Eckdaten der Sub-Communities

Domain Name IPv4-Subnetz IPv6-Subnetz Nextnode (IPv4) Nextnode (IPv6) reservierter Pool Client-Pool Bemerkungen
ff3l Diaspora 10.119.0.0/20 fdc7:3c9d:b889:a272::/64 10.119.0.1 fdc7:3c9d:b889:a272::1 10.119.0.2-10.119.0.255 10.119.1.0-10.119.15.254
ff3l-rhf Rheinfelden 10.119.16.0/20 fdc7:3c9d:ff31:1::/64 10.119.16.1 fdc7:3c9d:ff31:1::1 10.119.16.2-10.119.16.255 10.119.17.0-10.119.31.254
ff3l-wtk Waldshut-Tiengen-Klettgau 10.119.32.0/20 fdc7:3c9d:ff31:2::/64 10.119.32.1 fdc7:3c9d:ff31:2::1 10.119.32.2-10.119.32.255 10.119.33.0-10.119.47.254
ff3l-ssww Südschwarzwald-West 10.119.48.0/20 fdc7:3c9d:ff31:3::/64 10.119.48.1 fdc7:3c9d:ff31:3::1 10.119.48.2-10.119.48.255 10.119.49.0-10.119.63.254
ff3l-wiese Wiesental 10.119.64.0/20 fdc7:3c9d:ff31:4::/64 10.119.64.1 fdc7:3c9d:ff31:4::1 10.119.64.2-10.119.64.255 10.119.65.0-10.119.79.254
ff3l-loe Lörrach 10.119.80.0/20 fdc7:3c9d:ff31:5::/64 10.119.80.1 fdc7:3c9d:ff31:5::1 10.119.80.2-10.119.80.255 10.119.81.0-10.119.95.254
ff3l-3land Dreiland 10.119.96.0/20 fdc7:3c9d:ff31:6::/64 10.119.96.1 fdc7:3c9d:ff31:6::1 10.119.96.2-10.119.96.255 10.119.97.0-10.119.111.254
ff3l-ref Refugees 10.119.112.0/20 fdc7:3c9d:ff31:7::/64 10.119.112.1 fdc7:3c9d:ff31:7::1 10.119.112.2-10.119.112.255 10.119.113.0-10.119.127.254
ff3l-saek Bad Säckingen 10.119.128.0/20 fdc7:3c9d:ff31:8::/64 10.119.128.1 fdc7:3c9d:ff31:8::1 10.119.128.2-10.119.128.255 10.119.129.0-10.119.143.254
ff3l-hotz Hotzenwald 10.119.144.0/20 fdc7:3c9d:ff31:9::/64 10.119.144.1 fdc7:3c9d:ff31:9::1 10.119.144.2-10.119.144.255 10.119.145.0-10.119.159.254
ff3l-sswo Südschwarzwald-Ost 10.119.160.0/20 fdc7:3c9d:ff31:a::/64 10.119.160.1 fdc7:3c9d:ff31:a::1 10.119.160.2-10.119.160.255 10.119.161.0-10.119.175.254
reserviert reserviert 10.119.176.0/20 fdc7:3c9d:ff31:b::/64 10.119.176.1 fdc7:3c9d:ff31:b::1 10.119.176.2-10.119.176.255 10.119.177.0-10.119.191.254
ff3l-swb Schwarzwald-Baar 10.119.192.0/20 fdc7:3c9d:ff31:c::/64 10.119.192.1 fdc7:3c9d:ff31:c::1 10.119.192.2-10.119.192.255 10.119.193.0-10.119.207.254
ff3l-ng Nordschwarzwald-Gäu 10.119.208.0/20 fdc7:3c9d:ff31:d::/64 10.119.208.1 fdc7:3c9d:ff31:d::1 10.119.208.2-10.119.208.255 10.119.209.0-10.119.223.254
ff3l-nalb Neckar-Alb 10.119.224.0/20 fdc7:3c9d:ff31:e::/64 10.119.224.1 fdc7:3c9d:ff31:e::1 10.119.224.2-10.119.224.255 10.119.225.0-10.119.239.254
reserviert reserviert 10.119.240.0/20 fdc7:3c9d:ff31:f::/64 10.119.240.1 fdc7:3c9d:ff31:f::1 10.119.240.2-10.119.240.255 10.119.241.0-10.119.255.254
fffr Freiburg 10.60.128.0/20 fdc7:3c9d:ff31:fb00::/64 10.60.128.1 fdc7:3c9d:ff31:fb00::1 10.60.128.2-10.60.128.255 10.60.129.0-10.60.143.254
ffem Emmendingen 10.60.144.0/20 fdc7:3c9d:ff31:fb01::/64 10.60.144.1 fdc7:3c9d:ff31:fb01::1 10.60.144.2-10.60.144.255 10.60.241.0-10.60.159.254
ff3l-bh Breisgau-Hochschwarzwald 10.60.160.0/20 fdc7:3c9d:ff31:fb02::/64 10.60.160.1 fdc7:3c9d:ff31:fb02::1 10.60.160.2-10.60.160.255 10.60.161.0-10.60.175.254
fftut Tuttlingen 10.30.128.0/20 fdc7:5384:30::/64 10.30.128.1 fdc7:5384:30::1 10.30.128.2-10.30.128.255 10.30.129.0-10.30.143.254

Registrierung eines Servers

Einer der schönsten Aspekte von Freifunk ist, dass jeder Benutzer selbst einen Server betreiben und optional Dienste im Freifunk-Netz anbieten kann. Typischerweise genügt es hierfür, den Server (welcher Art auch immer) mittels eines Ethernet-Patchkabels mit dem Freifunk-Router zu verbinden. Achtung: Die Verbindung via WLAN genügt hierfür nicht, da Gluon in diesem Fall eingehenden Verkehr block, um Endgeräte zu schützen ("client isolation")! Der Server kann in der Folge wie andere Endgeräte via DHCP eine gültige Netzwerkkonfiguration beziehen und ist damit innerhalb des Freifunk-Netzes erreichbar.

Damit sich die IP-Adresse des Servers nicht ständig ändert und er auffindbar bleibt, sollte jedoch besser eine statische IP-Adresse verwendet und ein Eintrag im Verzeichnis des Namensservers angelegt werden. Der DNS-Eintrag ermöglicht eine Auflösung der IP-Adressen über einen frei wählbaren Host-Namen unter der Top-Level Domain ".ff3l". Optional kann der Server sogar eine eigene Sub-Level Domain verwalten.

IPv4: Der Freifunk 3Ländereck hat sich im Freifunk-Wiki den Adressraum 10.119.0.0/16 reserviert. Das Netz ist in einzelne /20-Segmente unterteilt. Der jeweils erste /24 Adressblock (z.B. 10.119.0.1 – 10.119.0.255) bleibt für Gateways / statische Adressierung reserviert. Für eine statische IPv4-Adresse bitte Hostnamen, MAC-Adresse und Segment an die Mailing-Liste schicken, wir tragen dann eine Adressreservierung ein.

IPv6: Die Adressvergabe erfolgt auf Basis der MAC-Adresse (Autokonfigurationsmodus) und ist für physikalische Schnittstellen damit prinzipiell statisch.

Falls ihr einen DNS-Eintrag für euren Server möchtet oder Fragen habt, dann nehmt doch bitte über die Mailing-Liste Kontakt mit uns auf. Die nachfolgende Tabelle enthält eine Liste aller im Netz betriebenen Server inklusive der statischen Adressen und ggf. Host-Namen.


Hostname IPv4 IPv6 Betriebssystem Belegt seit Aktiv bis Dienste Kontakt Bemerkungen
sheevanas.ff3l 10.119.16.252 fdc7:3c9d:ff31:1:250:43ff:fe01:6772 Sheevaplug (Debian Jessie) 27.01.2017 heute Firmware-Repo für Testzwecke kpanic produktiv
10.119.16.251 fdc7:3c9d:ff31:1:feec:daff:fe03:8f5d ubi 14.06.2018 heute Jürgens Ubi ziehfix@ff3l.net
pad.ff3l 10.119.16.249 fdc7:3c9d:ff31:1::1:0005 vServer (Debian Jessie) 10.10.2014 heute Etherpad Stefan produktiv
sheeva.ff3l 10.119.0.245 fdc7:3c9d:b889:a272::1:0009 Debian Wheezy 22.03.2015 heute Jabber, Starthilfe kpanic defekt
altegurke.ff3l 10.119.255.244 fdc7:3c9d:b889:a272::1:0010 Raspbian (Debian Wheezy) 29.03.2015 heute Testrechner Langweiler
titan.ff3l 10.119.16.243 fdc7:3c9d:ff31:1::1:0011 Raspbian (Debian Wheezy) 02.04.2015 heute Jabber, Mumble Stefan
10.119.96.242  ? fdc7:3c9d:b889:a272::1:0012 Debian 2017-01-14 heute internes Gateway Tilo firewall aktiv
freifon.ff3l 10.119.16.236 fdc7:3c9d:ff31:1::1:0016 vServer (Debian Wheezy) 25.01.2017 06.03.2023 SIP (Gemeinschaft 3.2) kpanic beerdigt
arkon.ff3l 10.119.80.235 Debian Jessie 29.11.2015 heute Testraspi Rolle produktiv
Monitoring1.ff3l 10.119.80.234 fdc7:3c9d:ff31:5:211:32ff:fe6c:ba26 Synology DSM 03.06.2020 heute Netzwerkmonitoring-1 Rolle produktiv
Nix :-) 10.119.80.233 Embedded System 03.06.2020 heute Zentralspeisung-Monitoring1 Rolle Produktiv
Nix :-) 10.119.80.232 Embedded System 03.06.2020 heute Zentralspeisung-Monitoring2 Rolle produktiv
Nix :-) 10.119.80.231 Embedded System 03.06.2020 heute Zentralspeisung-Monitoring3 Rolle produktiv
nas.ff3l 10.119.0.230 fdc7:3c9d:b889:a272::1:20 Synology DSM 6.0 08.05.2016 heute Freifunk-Community-NAS Haemmiker / Claude
iprasa.ff3l 10.119.80.226 Raspbian (Debian Wheezy) 03.06.2020 ab 10.06.2020 Datenraspi Rolle produktiv
Keiner 10.119.255.240 Ubiquiti M5 Loco 30.05.2017 heute Richtfunk AP Kirche Talheim Frank S. produktiv
Keiner 10.119.255.239 Ubiquiti M5 Loco 30.05.2017 heute Richtfunk Station Jahnstrasse Frank S. produktiv
Keiner 10.119.255.238 Ubiquiti M5 Loco 30.05.2017 heute Richtfunk Station Tennisplatz Frank S. produktiv
Keiner 10.119.255.237 Ubiquiti M5 Loco 30.05.2017 heute Richtfunk Station Jugendhaus Frank S. produktiv
Keiner 10.119.255.236 Ubiquiti M5 Loco 30.05.2017 heute Richtfunk Station Steinlachstrasse Frank S. produktiv
Keiner 10.119.255.230 Ubiquiti M5 Loco 30.05.2017 heute Richtfunk AP Quenstedt-Gymnasium Frank S. produktiv
Keiner 10.119.255.229 Ubiquiti M5 Loco 30.05.2017 heute Richtfunk Station Flüchtlingshaus Mehl Frank S. produktiv
pihole.ff3l 10.119.96.253 fdc7:3c9d:ff31:6:186d:40ff:fe86:5aea VM 01.09.2017 heute PiHole superflora.ff3l Mail produktiv
Spitzturm Tuttlingen 10.30.128.255 fdc7:5384:30::8616:f9ff:fe26:9edc Raspi/Cam 21.08.2018 heute produktiv

Dienste

Folgende Dienste werden im Freifunk Dreiländereck angeboten:

Dienst Beschreibung Adresse Freifunk Adresse Internet Kontakt
DNS DNS-Server für die externe und interne Namensauflösung ns.ff3l, ns1.ff3l, ns2.ff3l ns.ff3l.net, ns1.ff3l.net, ns2.ff3l.net kpanic
Jabber FF3l Instant Messaging und Chat-Server. Der Dienst basiert auf ejabberd und läuft auf einem Raspberry Pi. Für die Eintragung eines Users bitte bei Volkert melden. Chat-Raum: ff3l. jabber.ff3l jabber.freifunk-3laendereck.de Volkert
Knotenkarte In Echtzeit erstellte Knotenkarte des Freifunk 3Ländereck. map.ff3l map.freifunk-3laendereck.de Stefan
Mail Alias-Adressen zur Weiterleitung auf beliebige e-Mailadressen oder Postfächer unter den Vereins-Domains. Webmail, Einstellungen, kpanic
News Usenet-basierter News-Server mit allen gängigen Freifunk-Gruppen. Die Gruppe freifunk.de.3laendereck wird mit der Mailing-Liste dreilaendereck@freifunk.net synchronisiert. Der Zugriff erfolgt mittels NNTP. Anmeldung aus dem Internet mit Benutzer: freifunk und Passwort: 3laendereck. Innerhalb des Freifunk-Netzes ist keine Anmeldung notwendig. news.ff3l news.freifunk-3laendereck.de Langweiler
Mumble Mumble, ist eine freie Sprachkonferenzsoftware. Der Client Mumble ist für Windows, Linux, Mac OS X, Android und iOS verfügbar und stellt eine grafische Oberfläche für Unterhaltungen bereit. Client Download titan.ff3l:64738 Pepto
Schlüssel-Server Schlüssel-Server für den Austausch von "Gnu Privacy Guard (GPG)"-Schlüsseln. Siehe hier für mehr Informationen. gpg.ff3l, key.ff3l gpg.freifunk-3laendereck.de, key.ff3l.net kpanic
Forum Forum zum Chatten über Freifunk, Backbone und Freifunk für Flüchtlinge - Jeder ist herzlich willkommen und kann sich anmelden. (Basiert auf Mattermost) - Weitergehende Informationen siehe Forum-Infos chat.ff3l.net kpanic
Community-NAS Ein Netzwerkspeicher für Benutzer des Freifunk Dreiländerecks. Darauf können Daten in einem gemeinsamen Ordner für alle oder in deinem Privaten Order gespeichert und Freifunk-Intern geteilt werden. nas.ff3l:5001 Haemmiker / Claude
PiHole DNS AdBlocker Adblocking DNS server, siehe https://pi-hole.net/ DNS-Query Logging ist deaktiviert, deshalb sind keine validen Zahlen auf dem Dashboard zu sehen. Als Upstream DNS sind ns.ff3l, ns1.ff3l, ns2.ff3l eingetragen. pihole.ff3l keine superflora.ff3l Mail
Abgerufen von „http://wiki.freifunk-3laendereck.net/index.php?title=Hauptseite&oldid=1615“