Freifunk Rheinland e.V. - Benutzerbeiträge [de]

TL-WR841N

2014-05-06T14:09:39Z

Uwho: /* Bekannte Probleme mit Gluon */

== Bekannte Probleme mit Gluon ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br> [[Benutzer:Lcb01|Lcb01]] ([[Benutzer Diskussion:Lcb01|Diskussion]]): Mesh über Lan3+4 ist kein Feature von Gluon und muss selber konfiguriert werden.<br>
<b>Fazit: </b><s>Kleinerer Bug mit dem Wifi Mesh welcher gelöst ist in der aktuellen Version.</s> <br><font style='color:#0645AD'>uwho:</font> In der aktuellen Version (http://images.freifunk-rheinland.net/images/testing/gluon/2014-04-26/factory/) ist der Bug noch drin!
<br><br>
'''Problem bei Freifunkfirmwareupdate mit TP-Link-Firmware:'''<br>
Die TP-Link-Firmware akzeptiert in ihrer Firmwareupdatefunktion den Dateinamen der Gluon-Freifunkfirmware nicht. Die Updatefunktion hat offensichtlich eine Beschränkung für die Länge von Firmwaredateinamen. Mit einem kürzeren Dateinamen für die Freifunkfirmware funktioniert das Update.</div>

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
Die Version 9.x des Routers wird nicht unterstützt.
</div><br>

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:37:03Z

Uwho: /* Bekannte Probleme mit der Firmware nach dem 1.9.2013 */

== Bekannte Probleme mit Gluon ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]
</div><br>

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
Die Version 9.x des Routers wird nicht unterstützt.
</div><br>

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:36:51Z

Uwho: /* Bekannte Probleme mit Gluon */

== Bekannte Probleme mit Gluon ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]
</div><br>

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
Die Version 9.x des Routers wird nicht unterstützt.
</div>

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:35:20Z

Uwho: /* Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 */

== Bekannte Probleme mit Gluon ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]
</div>

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
Die Version 9.x des Routers wird nicht unterstützt.
</div>

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:34:57Z

Uwho: /* Bekannte Probleme mit Gluon */

== Bekannte Probleme mit Gluon ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]
</div>

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
Die Version 9.x des Routers wird nicht unterstützt.
</div>

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:34:31Z

Uwho: /* Bekannte Probleme mit der Firmware nach dem 1.9.2013 */

== Bekannte Probleme mit Gluon ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]
</div>

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
Die Version 9.x des Routers wird nicht unterstützt.
</div>

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:33:59Z

Uwho: /* Bekannte Probleme mit Gluon */

== Bekannte Probleme mit Gluon ==
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]
</div>

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.
</div>

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:33:05Z

Uwho: /* Bekannte Probleme mit der Firmware nach dem 1.9.2013 */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.
</div>

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:32:16Z

Uwho: /* Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.
</div>
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:31:51Z

Uwho: /* Bekannte Probleme mit Gluon */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.
</div>
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:30:33Z

Uwho: /* Bekannte Probleme mit der Firmware nach dem 1.9.2013 */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:29:42Z

Uwho: /* Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:29:01Z

Uwho: /* Bekannte Probleme mit der Firmware nach dem 1.9.2013 */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:27:02Z

Uwho: /* Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.

</div>

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:26:25Z

Uwho: /* Bekannte Probleme mit der Firmware nach dem 1.9.2013 */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.

</div>

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:25:40Z

Uwho: /* Bekannte Probleme mit der Firmware nach dem 1.9.2013 */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
</div>

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:25:12Z

Uwho: /* Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.

<div style='padding:1px 10px 5px 10px; border:solid 1px; border-color:#f00'>
== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>
</div>
<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:19:10Z

Uwho: /* Bekannte Probleme mit Gluon */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.<br>
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:18:22Z

Uwho: /* Bekannte Probleme mit Gluon */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Als Freifunkrouter mit Gluon nicht zu gebrauchen. Ursache: Fehler in Gluon.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:13:27Z

Uwho: /* Bekannte Probleme mit der Firmware nach dem 1.9.2013 */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Mit Freifunkrouter mit Gluon nicht zu gebrauchen.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==
Die Version 9.x des Routers wird nicht unterstützt.

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:12:05Z

Uwho: /* Bekannte Probleme mit Gluon */

== Bekannte Probleme mit Gluon ==
[[Gültig für Gluon vom 26.4.2014]]

Routerversion 8.x:<br>
- Es wird kein WLAN-Mesh aufgebaut. Mesh über LAN3+4 geht auch nicht.
- Die VPN-Registrierung kann lange dauern.<br>
<b>Fazit: </b>Mit Freifunkrouter mit Gluon nicht zu gebrauchen.<br>
<b>Alternative: </b>[http://images.freifunk-rheinland.net/images/fsm/2014-03-25_git-8b16dc4/ Freifunkfirmware vom 25.3.2014]

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:06:40Z

Uwho: /* Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 */

== Bekannte Probleme mit Gluon ==

== Bekannte Probleme mit der Firmware nach dem 1.9.2013 ==

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T16:05:50Z

Uwho:

== Bekannte Probleme mit Gluon ==

== Bekannte Probleme mit der Firmware bis einschl. 1.9.2013 ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T15:20:07Z

Uwho: /* Getestete Konfigurationen mit der Dev-Firmware */

== Bekannte Probleme mit der "alten" Firmware ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-05-03T15:19:44Z

Uwho: /* Bekannte Probleme mit der Dev-Firmware */

== Getestete Konfigurationen mit der Dev-Firmware ==
''Stand: 20.1.2014''

Die Firmware konfiguriert ihre VPN-Verbindung zum 'Rheinufer'-VPN selbst und startet im Bridge-Modus. Funktioniert problemlos.

Der Router kann in der Standardkonfiguration als Königin(Queen) oder Drohne(Drone) arbeiten.

Meshen klappt. Drahtgebundenes Gerät kann an LAN2 angeschlossen werden.

Getestete Routerversion: Vers. 8.4

'''Fazit:''' <font style="color:red">Der TL-WR841N(D) Vers. 8.4 kann mit der neuen Firmware betrieben werden.</font>

----

== Bekannte Probleme mit der "alten" Firmware ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

Anmeldebildschirm ('splash screen') nachrüsten

2014-05-01T22:49:21Z

Uwho: /* Und hier meine Lösung: */

== <p>Motivation</p> ==

<p>Die sog. "alte Firmware" (letzter Release 1.9.2013)
brachte standardmäßig einen Anmeldebildschirm ('splash
screen') mit. Die sog. "neue Firmware" hatte dann keinen
mehr, was zu heftigen Diskussionen innerhalb des Vereins geführt
hatte. Die Argumente der Befürworter des Anmeldebildschirms
waren für mich nachvollziehbar, die der Gegner wirkten auf mich
ein wenig vorgeschoben. Für einen Verein sollte es wichtig sein,
alle Mitglieder mitzunehmen. Letztmalig habe ich diese Diskussion auf
dem Freifunktag im März 2014 miterlebt, was mich damals zu der
Aussage brachte: "Wenn die Entwickler das nicht machen wollen,
dann werde ich eine Lösung zum Nachrüsten finden."
Nun, der Freifunktag ist jetzt schon etwas länger her und ich
habe vom Anmeldebildschirm nichts mehr gehört. Ich weiß
nicht, ob irgendwo noch andere Freifunker an der Wiedereinführung
des Anmeldebildschirms arbeiten. Wenn ja, dann wäre es schön
einmal zu sehen, wie Ihr es gemacht habt.</p><i>(uwho)</i>

<p>
<div style="padding:3px 10px; border: solid 2px;border-color:#F00; width:100%">
<b>Update:</b> Ich habe gerade gemerkt, daß ich vergessen habe die Änderungen an der /etc/firewall.ffrl und der /etc/firewall.user zu beschreiben. Ohne die funktioniert diese Anleitung nicht! Ich hole das in Kürze nach.
</div>
</p>

== <p>Und hier meine Lösung:</p> ==

<p>Basis war die "neue Firmware" für Rheinufer
(Release 25.2.2014). Der Routertyp spielt keine Rolle. Anfänglich
war es mein Ziel, das alte Anmeldeverfahren bloß wieder gängig
zu machen. Leider habe ich es nicht geschafft. Das liegt vor allem
daran, daß die "neue Firmware" überwiegend auf
ebtables und nicht auf iptables setzt und im Layer 3 einiges anders
läuft. Kurz gesagt, ich habe das Anmeldeverfahren jetzt auch mit
ebtables realisiert und so läuft's.
</p>
<p><font color="#ff0000">Fühlt Euch frei hier Verbesserungen
einzubringen!</font></p>

== <p>Jetzt geht es los!</p> ==

<p>1. Wir legen von der <span style="background: #e6e6ff">Komandozeile</span>
des Routers aus die Datei <i>/etc/mksplash</i> neu an</p>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/mksplash
</pre>
und kopieren als <span style="background: #ffffe6">Dateiinhalt</span> die folgenden Zeilen hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
ebtables -t broute -F BROUTING
ebtables -t broute -A BROUTING --mark ! 1/1 -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j redirect --redirect-target ACCEPT
</pre>
Speichern!<br><br>
Danach wird die Datei noch mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
chmod 777 /etc/mksplash
</pre>
ausführbar gemacht.<br><br>
2. Anschließend tragen wir unsere neu erstellte Datei in ''/etc/rc.local'' ein, damit sie bei jedem Systemstart ausgeführt wird. <br>Dazu öffnen wir die Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/rc.local
</pre>
und schreiben den Dateinamen /etc/mksplash hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.

/etc/mksplash
exit 0
</pre>
Speichern und fertig.<br><br>
3. Wir öffnen die Datei /etc/crontabs/root mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/crontabs/root
</pre>
und tragen dort als letzte Zeile 0 3 * * * /etc/mksplash ein. Speichern! Bei mir sieht die Datei danach so aus:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
*/3 * * * * /usr/sbin/fastd_watchdog # fastd watchdog
0 * * * * /usr/sbin/owm-update update_map # owm update
*/1 * * * * /usr/sbin/splash_sync queen # splash sync
0 3 * * * /etc/mksplash
</pre>
Anschließend sorgen wir noch dafür, daß cron auch wirklich läuft.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron enable
</pre>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron restart
</pre>
<br><br>
4. Damit die Umleitung von Webseiten zuverlässig immer auf die Datei ''/index.html'' führt, müssen wir noch eine Konfigurationseinstellung des Routerwebservers (uhttpd) ergänzen. Dort muß die Fehlerseite ("Fehler 404") auf ''/index.html'' umgeleitet werden. Die Option dazu ist bei der verwendeten Firmware noch nicht eingetragen und wird neu angelegt.

Wir öffnen die Datei ''/etc/config/uhttpd'' und fügen für 'uhttpd service' die Option 'error_page /index.html' ein. Das sieht z.B. dann so aus: (Dateiausschnitt)
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
. . .

# service instance
config uhttpd service
option home /www/service
option listen_http 80

option error_page /index.html

# Reject requests from RFC1918 IP addresses
# directed to the servers public IP(s).

. . .
</pre>
Speichern!

Ab jetzt sollte jeder Versuch eine unverschlüsselte Webseite aufzurufen auf dem altbekannten Anmeldebildschirm landen. Das Anmelden selbst funktioniert aber noch nicht.

5. Ein Problem ist noch zu lösen: Der Anmeldebildschirm zeigt die Meldung, daß diese Wolke zz. kein Internet hat. Das liegt daran, daß das alte Verfahren zur Überprüfung des Internetstatus nicht mehr funktioniert. Hier ist also noch eine Baustelle! Ich habe vorerst auf diese Überprüfung verzichtet und den Inhalt von /www/service/cgi-bin/online.json wie folgt geändert.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/cgi-bin/online.json
</pre>
Dateiinhalt gegen diesen hier austauschen:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. /www/service/cgi-bin/common.sh

echo -e "Status: 200 OK\r
Content-Type: application/json\r
\r
#$(have_internet && echo true || echo false)"
$(echo true && echo true)"
</pre>
Speichern!

6. Jetzt fehlt nur noch das eigentliche Verfahren zur Anmeldung. Das habe ich in der Datei /www/service/cgi-bin/splash_click.html untergebracht. Für jeden Client wird dort eine ebtables-Regel, die Datenpakete auf Port 80 von seiner MAC-Adresse zukünftig bis auf Widerruf durchläßt, erzeugt. Weiterhin erfolgt hier, wie gehabt, die Weiterleitung auf die Infoseite. Zz. ist hier die Freifunk Rheinland e.V. Webseite eingestellt.

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/cgi-bin/splash_click.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. $IPKG_INSTROOT/etc/functions.sh
#. /etc/splash.sh
. /www/service/cgi-bin/common.sh

# decode request params
URL="$(sed -n 's/^.*target_url=$[^&]*$.*$/\1/p' | urldecode || true)"
#URL=""
USER_MAC=$(grep ^$REMOTE_HOST </proc/net/arp | awk 'BEGIN { FS = " " } ; { print $4 }')
[ -n "$USER_MAC" ]

ebtables -t broute -I BROUTING -s $USER_MAC -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j mark --set-mark 1 --mark-target CONTINUE

echo -en "Status: 200 OK\r
Content-Type: text/html\r
\r
"
sed "s/targeturl/$(echo "$URL")/g" iframe.html
exit 0
EOF
</pre>
Speichern!

7. Da ein Verfahren zum URL-dekodieren nicht mehr wie in der "alten Firmware" funktioniert, habe ich die Dateien /www/service/index.html und /www/service/iframe.html anpassen müssen. Das URL-dekodieren ist jetzt über Javascript in diesen beiden Dateien gelöst. (Randeffekt: Rechenzeit auf dem Router eingespart.)

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/index.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<html lang="de">
<head>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Freifunk Rheinland</title>
<link rel="stylesheet" href="/css/bootstrap.min.css">
<link rel="stylesheet" href="/css/ffj.css">
</head>
<body>

<div class="navbar"><div class="navbar-inner"><div class="container-fluid">
<a class="brand" href="/">Freifunk Rheinland </a>
<div class="nav-collapse hidden" id="nav"><ul class="nav">
<li><a href="/settings.html"><i class="icon-cog icon-white"></i> Einstellungen</a></li>
</ul></div>
</div></div></div>

<div class="container-fluid">

<div class="hero-unit">
<img class="pull-right" src="/img/logo.png">
<h1><a id="content" name="content"></a>Willkommen!</h1>

<p>Du bist jetzt mit dem freien Funknetz
<a href="http://www.freifunk-rheinland.net">Freifunk Rheinland</a>
verbunden.</p>

<p>Wir sind ein experimentelles Gemeinschaftsnetzwerk, aber kein
Internetanbieter.</p>

<p><a href="http://www.freifunk-rheinland.net" class="btn btn-success btn-large">Mehr lernen</a></p>
</div>

<div class="alert alert-error hidden" id="offline">
<p><b>Das Internet ist in dieser Wolke vorrübergehend nicht
verfügbar.</b><span class="hidden" id="local_services"> Die <a href="/services.html"><i class="icon-home"></i>
lokalen Dienste</a> der Wolke stehen weiter zur
Verfügung.</span></p>
</div>

<div class="row">
<div class="span4">
<h2>Lokales Netzwerk</h2>
<p>Im Freifunknetz kann <emph>jeder</emph> Dienste anbieten:
alle teilnehmenden Computer können direkt miteinander
kommunizieren.<span class="hidden" id="settings"> Unter <a href="/settings.html" style="white-space: nowrap"><i class="icon-cog"></i> Einstellungen</a>
kannst du festlegen, wie du das Netzwerk nutzen möchtest
und Resourcen mit anderen Freifunkern teilen.</span></p>
</div>

<div class="span4">
<h2>Internet</h2>
<p>Ein Zugang ins Internet ist möglich, da einige
Freifunker ihre privaten Internetzugänge zur
Verfügung stellen. Diese Zugänge müssen sich
hier alle teilen. Bitte sei Dir dessen bewusst und verhalte
Dich dementsprechend:
</p>

<ul>
<li><strong>keine Filesharing-Programme</strong></li>
<li><strong>keine unnötigen Downloads oder Streams</strong></li>
<li><strong>keine illegalen Aktivitäten</strong></li>
</ul>

<p>Mit einem Klick auf <em>Akzeptieren</em> kannst du für 1
Stunde unser Netz verwenden. Dann wirst du erneut aufgefordet,
diese Bedingungen zu akzeptieren.</p>

<form name="akzept" action="/cgi-bin/splash_click.html" method="POST">
<input type="text" name="username" value="Freifunk" style="display:none">
<input type="password" name="password" value="Hotspot" style="display:none">
<input type="hidden" name="target_url" value="targeturl"/>
<input type="submit" class="btn btn-primary" value="Akzeptieren" />
<a class="btn" href="/services.html">Ablehnen</a>
</form>
</div>

<script language="javascript">

</script>

<div class="span4">
<h2>Mitmachen</h2>

<p>Wenn Du unsere Idee gut findest und das Netz regelmässig
benutzt, dann bitten wir Dich um Unterstützung:
</p>

<ul>
<li><a href="http://www.freifunk-rheinland.net/">Werde selbst
Freifunker</a>. Dazu muss man nur einen handelsüblichen
WLAN-Router ins Fensterbrett stellen.</a></li>
<li><a href="http://www.freifunk-rheinland.net/">Spende</a> ein paar Euro, damit wir unser
Netz weiter betreiben und ausbauen können.</li>
<li>Wenn Du selbst privat genutzte WLAN-Geräte betreibst
nutze dafür bitte andere Kanäle
als wir.</li>
</ul>
</div>
</div>
</div>

<script src="/js/jquery.min.js"></script>
<script src="/js/parse_services.js"></script>
<script src="/js/bootstrap.min.js" defer></script>
<script>

$.getJSON("cgi-bin/online.json", function(haveInternet) {
if(!haveInternet)
$('#offline').removeClass('hidden');
});

$.getJSON("cgi-bin/client_net.json", function(clientInfo) {
if(clientInfo.wired) {
$('#settings').removeClass('hidden');
$('#nav').removeClass('hidden');
}
});

$.when(
$.getJSON('/cgi-bin/services.json'),
$.ajax({url: '/js/parse_services.js', dataType: 'script', cache: true})
).done(function(res) {
services(res[0]).drawLine($('#service-ul'));
$('p#service-loading').remove();
if (res[0].length > 0)
$('#local_services').removeClass('hidden');
});

</script>

</body>
</html>
</pre>
und wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/iframe.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<!doctype html>
<html class="no-js" lang="de">
<head>
<meta charset="utf-8">
<title>Freifunk Rheinland Redirect</title>
</head>
<body style="margin:0px;">
<div style="width:100%;padding:5px 0;background-color:#FFCB05;text-align:center;border-bottom:3px solid #E0256C">
<a style="color:#000;font-weight:bold;text-decoration:none" id="targeturl" href="targeturl">Weiter zur gesuchten Seite >>></a></div>

<iframe id="frame" src="http://www.freifunk-rheinland.net/" width="99%"></iframe>
<script>
function pageY(elem) {
return elem.offsetParent ? (elem.offsetTop + pageY(elem.offsetParent)) : elem.offsetTop;
}
function resizeIframe() {
var height = document.documentElement.clientHeight;
height -= pageY(document.getElementById('frame')) + 20 ;
height = (height < 0) ? 0 : height;
document.getElementById('frame').style.height = height + 'px';
}
window.onresize = resizeIframe;
resizeIframe();
</script>
<script language="javascript">
var link = document.getElementById("targeturl");
var linkarr = decodeURIComponent( document.getElementById("targeturl").href ).split("//");
link.setAttribute( "href" , "http://" + linkarr[2] );
</script>
</body>
</html>
</pre>
Speichern und fertig! Nach einem Reboot sollte der Freifunkrouter über eine Anmeldeseite ('splash screen') verfügen.

<p align="center" style="margin-bottom: 0cm"><strike><font color="#ff0000"><span style="font-weight: normal">Ich
habe diese Konfiguration bisher ausschließlich mit einer allein
betriebenen Queen ohne Drohnen getestet. Wie sich das ganze mit
Drohnen verhält, weiß ich noch gar nicht. Ich bin noch in
der </span><u><span style="font-weight: normal">Bastelphase</span></u><span style="font-weight: normal">.
Ich freue mich über Jeden, der mitbastelt.</span></font></strike></p>
<p>Der Anmeldebildschitm wird anders als früher nicht mehr von der zuständigen Queen sondern von dem Router erzeugt, mit dem man verbunden ist. Es können Drohnen mit und ohne Anmeldebildschirm problemlos im selben Funknetz betrieben werden. Jeder Router kann so auch eine individuelle Anmeldeseite (als Werbeeffekt, etc.) haben.</p>

Anmeldebildschirm ('splash screen') nachrüsten

2014-04-27T18:22:11Z

Uwho: /* Und hier meine Lösung: */

== <p>Motivation</p> ==

<p>Die sog. "alte Firmware" (letzter Release 1.9.2013)
brachte standardmäßig einen Anmeldebildschirm ('splash
screen') mit. Die sog. "neue Firmware" hatte dann keinen
mehr, was zu heftigen Diskussionen innerhalb des Vereins geführt
hatte. Die Argumente der Befürworter des Anmeldebildschirms
waren für mich nachvollziehbar, die der Gegner wirkten auf mich
ein wenig vorgeschoben. Für einen Verein sollte es wichtig sein,
alle Mitglieder mitzunehmen. Letztmalig habe ich diese Diskussion auf
dem Freifunktag im März 2014 miterlebt, was mich damals zu der
Aussage brachte: "Wenn die Entwickler das nicht machen wollen,
dann werde ich eine Lösung zum Nachrüsten finden."
Nun, der Freifunktag ist jetzt schon etwas länger her und ich
habe vom Anmeldebildschirm nichts mehr gehört. Ich weiß
nicht, ob irgendwo noch andere Freifunker an der Wiedereinführung
des Anmeldebildschirms arbeiten. Wenn ja, dann wäre es schön
einmal zu sehen, wie Ihr es gemacht habt.</p><i>(uwho)</i>

== <p>Und hier meine Lösung:</p> ==

<p>Basis war die "neue Firmware" für Rheinufer
(Release 25.2.2014). Der Routertyp spielt keine Rolle. Anfänglich
war es mein Ziel, das alte Anmeldeverfahren bloß wieder gängig
zu machen. Leider habe ich es nicht geschafft. Das liegt vor allem
daran, daß die "neue Firmware" überwiegend auf
ebtables und nicht auf iptables setzt und im Layer 3 einiges anders
läuft. Kurz gesagt, ich habe das Anmeldeverfahren jetzt auch mit
ebtables realisiert und so läuft's.
</p>
<p><font color="#ff0000">Fühlt Euch frei hier Verbesserungen
einzubringen!</font></p>

== <p>Jetzt geht es los!</p> ==

<p>1. Wir legen von der <span style="background: #e6e6ff">Komandozeile</span>
des Routers aus die Datei <i>/etc/mksplash</i> neu an</p>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/mksplash
</pre>
und kopieren als <span style="background: #ffffe6">Dateiinhalt</span> die folgenden Zeilen hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
ebtables -t broute -F BROUTING
ebtables -t broute -A BROUTING --mark ! 1/1 -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j redirect --redirect-target ACCEPT
</pre>
Speichern!<br><br>
Danach wird die Datei noch mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
chmod 777 /etc/mksplash
</pre>
ausführbar gemacht.<br><br>
2. Anschließend tragen wir unsere neu erstellte Datei in ''/etc/rc.local'' ein, damit sie bei jedem Systemstart ausgeführt wird. <br>Dazu öffnen wir die Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/rc.local
</pre>
und schreiben den Dateinamen /etc/mksplash hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.

/etc/mksplash
exit 0
</pre>
Speichern und fertig.<br><br>
3. Wir öffnen die Datei /etc/crontabs/root mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/crontabs/root
</pre>
und tragen dort als letzte Zeile 0 3 * * * /etc/mksplash ein. Speichern! Bei mir sieht die Datei danach so aus:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
*/3 * * * * /usr/sbin/fastd_watchdog # fastd watchdog
0 * * * * /usr/sbin/owm-update update_map # owm update
*/1 * * * * /usr/sbin/splash_sync queen # splash sync
0 3 * * * /etc/mksplash
</pre>
Anschließend sorgen wir noch dafür, daß cron auch wirklich läuft.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron enable
</pre>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron restart
</pre>
<br><br>
4. Damit die Umleitung von Webseiten zuverlässig immer auf die Datei ''/index.html'' führt, müssen wir noch eine Konfigurationseinstellung des Routerwebservers (uhttpd) ergänzen. Dort muß die Fehlerseite ("Fehler 404") auf ''/index.html'' umgeleitet werden. Die Option dazu ist bei der verwendeten Firmware noch nicht eingetragen und wird neu angelegt.

Wir öffnen die Datei ''/etc/config/uhttpd'' und fügen für 'uhttpd service' die Option 'error_page /index.html' ein. Das sieht z.B. dann so aus: (Dateiausschnitt)
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
. . .

# service instance
config uhttpd service
option home /www/service
option listen_http 80

option error_page /index.html

# Reject requests from RFC1918 IP addresses
# directed to the servers public IP(s).

. . .
</pre>
Speichern!

Ab jetzt sollte jeder Versuch eine unverschlüsselte Webseite aufzurufen auf dem altbekannten Anmeldebildschirm landen. Das Anmelden selbst funktioniert aber noch nicht.

5. Ein Problem ist noch zu lösen: Der Anmeldebildschirm zeigt die Meldung, daß diese Wolke zz. kein Internet hat. Das liegt daran, daß das alte Verfahren zur Überprüfung des Internetstatus nicht mehr funktioniert. Hier ist also noch eine Baustelle! Ich habe vorerst auf diese Überprüfung verzichtet und den Inhalt von /www/service/cgi-bin/online.json wie folgt geändert.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/cgi-bin/online.json
</pre>
Dateiinhalt gegen diesen hier austauschen:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. /www/service/cgi-bin/common.sh

echo -e "Status: 200 OK\r
Content-Type: application/json\r
\r
#$(have_internet && echo true || echo false)"
$(echo true && echo true)"
</pre>
Speichern!

6. Jetzt fehlt nur noch das eigentliche Verfahren zur Anmeldung. Das habe ich in der Datei /www/service/cgi-bin/splash_click.html untergebracht. Für jeden Client wird dort eine ebtables-Regel, die Datenpakete auf Port 80 von seiner MAC-Adresse zukünftig bis auf Widerruf durchläßt, erzeugt. Weiterhin erfolgt hier, wie gehabt, die Weiterleitung auf die Infoseite. Zz. ist hier die Freifunk Rheinland e.V. Webseite eingestellt.

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/cgi-bin/splash_click.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. $IPKG_INSTROOT/etc/functions.sh
#. /etc/splash.sh
. /www/service/cgi-bin/common.sh

# decode request params
URL="$(sed -n 's/^.*target_url=$[^&]*$.*$/\1/p' | urldecode || true)"
#URL=""
USER_MAC=$(grep ^$REMOTE_HOST </proc/net/arp | awk 'BEGIN { FS = " " } ; { print $4 }')
[ -n "$USER_MAC" ]

ebtables -t broute -I BROUTING -s $USER_MAC -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j mark --set-mark 1 --mark-target CONTINUE

echo -en "Status: 200 OK\r
Content-Type: text/html\r
\r
"
sed "s/targeturl/$(echo "$URL")/g" iframe.html
exit 0
EOF
</pre>
Speichern!

7. Da ein Verfahren zum URL-dekodieren nicht mehr wie in der "alten Firmware" funktioniert, habe ich die Dateien /www/service/index.html und /www/service/iframe.html anpassen müssen. Das URL-dekodieren ist jetzt über Javascript in diesen beiden Dateien gelöst. (Randeffekt: Rechenzeit auf dem Router eingespart.)

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/index.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<html lang="de">
<head>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Freifunk Rheinland</title>
<link rel="stylesheet" href="/css/bootstrap.min.css">
<link rel="stylesheet" href="/css/ffj.css">
</head>
<body>

<div class="navbar"><div class="navbar-inner"><div class="container-fluid">
<a class="brand" href="/">Freifunk Rheinland </a>
<div class="nav-collapse hidden" id="nav"><ul class="nav">
<li><a href="/settings.html"><i class="icon-cog icon-white"></i> Einstellungen</a></li>
</ul></div>
</div></div></div>

<div class="container-fluid">

<div class="hero-unit">
<img class="pull-right" src="/img/logo.png">
<h1><a id="content" name="content"></a>Willkommen!</h1>

<p>Du bist jetzt mit dem freien Funknetz
<a href="http://www.freifunk-rheinland.net">Freifunk Rheinland</a>
verbunden.</p>

<p>Wir sind ein experimentelles Gemeinschaftsnetzwerk, aber kein
Internetanbieter.</p>

<p><a href="http://www.freifunk-rheinland.net" class="btn btn-success btn-large">Mehr lernen</a></p>
</div>

<div class="alert alert-error hidden" id="offline">
<p><b>Das Internet ist in dieser Wolke vorrübergehend nicht
verfügbar.</b><span class="hidden" id="local_services"> Die <a href="/services.html"><i class="icon-home"></i>
lokalen Dienste</a> der Wolke stehen weiter zur
Verfügung.</span></p>
</div>

<div class="row">
<div class="span4">
<h2>Lokales Netzwerk</h2>
<p>Im Freifunknetz kann <emph>jeder</emph> Dienste anbieten:
alle teilnehmenden Computer können direkt miteinander
kommunizieren.<span class="hidden" id="settings"> Unter <a href="/settings.html" style="white-space: nowrap"><i class="icon-cog"></i> Einstellungen</a>
kannst du festlegen, wie du das Netzwerk nutzen möchtest
und Resourcen mit anderen Freifunkern teilen.</span></p>
</div>

<div class="span4">
<h2>Internet</h2>
<p>Ein Zugang ins Internet ist möglich, da einige
Freifunker ihre privaten Internetzugänge zur
Verfügung stellen. Diese Zugänge müssen sich
hier alle teilen. Bitte sei Dir dessen bewusst und verhalte
Dich dementsprechend:
</p>

<ul>
<li><strong>keine Filesharing-Programme</strong></li>
<li><strong>keine unnötigen Downloads oder Streams</strong></li>
<li><strong>keine illegalen Aktivitäten</strong></li>
</ul>

<p>Mit einem Klick auf <em>Akzeptieren</em> kannst du für 1
Stunde unser Netz verwenden. Dann wirst du erneut aufgefordet,
diese Bedingungen zu akzeptieren.</p>

<form name="akzept" action="/cgi-bin/splash_click.html" method="POST">
<input type="text" name="username" value="Freifunk" style="display:none">
<input type="password" name="password" value="Hotspot" style="display:none">
<input type="hidden" name="target_url" value="targeturl"/>
<input type="submit" class="btn btn-primary" value="Akzeptieren" />
<a class="btn" href="/services.html">Ablehnen</a>
</form>
</div>

<script language="javascript">

</script>

<div class="span4">
<h2>Mitmachen</h2>

<p>Wenn Du unsere Idee gut findest und das Netz regelmässig
benutzt, dann bitten wir Dich um Unterstützung:
</p>

<ul>
<li><a href="http://www.freifunk-rheinland.net/">Werde selbst
Freifunker</a>. Dazu muss man nur einen handelsüblichen
WLAN-Router ins Fensterbrett stellen.</a></li>
<li><a href="http://www.freifunk-rheinland.net/">Spende</a> ein paar Euro, damit wir unser
Netz weiter betreiben und ausbauen können.</li>
<li>Wenn Du selbst privat genutzte WLAN-Geräte betreibst
nutze dafür bitte andere Kanäle
als wir.</li>
</ul>
</div>
</div>
</div>

<script src="/js/jquery.min.js"></script>
<script src="/js/parse_services.js"></script>
<script src="/js/bootstrap.min.js" defer></script>
<script>

$.getJSON("cgi-bin/online.json", function(haveInternet) {
if(!haveInternet)
$('#offline').removeClass('hidden');
});

$.getJSON("cgi-bin/client_net.json", function(clientInfo) {
if(clientInfo.wired) {
$('#settings').removeClass('hidden');
$('#nav').removeClass('hidden');
}
});

$.when(
$.getJSON('/cgi-bin/services.json'),
$.ajax({url: '/js/parse_services.js', dataType: 'script', cache: true})
).done(function(res) {
services(res[0]).drawLine($('#service-ul'));
$('p#service-loading').remove();
if (res[0].length > 0)
$('#local_services').removeClass('hidden');
});

</script>

</body>
</html>
</pre>
und wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/iframe.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<!doctype html>
<html class="no-js" lang="de">
<head>
<meta charset="utf-8">
<title>Freifunk Rheinland Redirect</title>
</head>
<body style="margin:0px;">
<div style="width:100%;padding:5px 0;background-color:#FFCB05;text-align:center;border-bottom:3px solid #E0256C">
<a style="color:#000;font-weight:bold;text-decoration:none" id="targeturl" href="targeturl">Weiter zur gesuchten Seite >>></a></div>

<iframe id="frame" src="http://www.freifunk-rheinland.net/" width="99%"></iframe>
<script>
function pageY(elem) {
return elem.offsetParent ? (elem.offsetTop + pageY(elem.offsetParent)) : elem.offsetTop;
}
function resizeIframe() {
var height = document.documentElement.clientHeight;
height -= pageY(document.getElementById('frame')) + 20 ;
height = (height < 0) ? 0 : height;
document.getElementById('frame').style.height = height + 'px';
}
window.onresize = resizeIframe;
resizeIframe();
</script>
<script language="javascript">
var link = document.getElementById("targeturl");
var linkarr = decodeURIComponent( document.getElementById("targeturl").href ).split("//");
link.setAttribute( "href" , "http://" + linkarr[2] );
</script>
</body>
</html>
</pre>
Speichern und fertig! Nach einem Reboot sollte der Freifunkrouter über eine Anmeldeseite ('splash screen') verfügen.

<p align="center" style="margin-bottom: 0cm"><strike><font color="#ff0000"><span style="font-weight: normal">Ich
habe diese Konfiguration bisher ausschließlich mit einer allein
betriebenen Queen ohne Drohnen getestet. Wie sich das ganze mit
Drohnen verhält, weiß ich noch gar nicht. Ich bin noch in
der </span><u><span style="font-weight: normal">Bastelphase</span></u><span style="font-weight: normal">.
Ich freue mich über Jeden, der mitbastelt.</span></font></strike></p>
<p>Der Anmeldebildschitm wird anders als früher nicht mehr von der zuständigen Queen sondern von dem Router erzeugt, mit dem man verbunden ist. Es können Drohnen mit und ohne Anmeldebildschirm problemlos im selben Funknetz betrieben werden. Jeder Router kann so auch eine individuelle Anmeldeseite (als Werbeeffekt, etc.) haben.</p>

Anmeldebildschirm ('splash screen') nachrüsten

2014-04-10T13:34:34Z

Uwho:

== <p>Motivation</p> ==

<p>Die sog. "alte Firmware" (letzter Release 1.9.2013)
brachte standardmäßig einen Anmeldebildschirm ('splash
screen') mit. Die sog. "neue Firmware" hatte dann keinen
mehr, was zu heftigen Diskussionen innerhalb des Vereins geführt
hatte. Die Argumente der Befürworter des Anmeldebildschirms
waren für mich nachvollziehbar, die der Gegner wirkten auf mich
ein wenig vorgeschoben. Für einen Verein sollte es wichtig sein,
alle Mitglieder mitzunehmen. Letztmalig habe ich diese Diskussion auf
dem Freifunktag im März 2014 miterlebt, was mich damals zu der
Aussage brachte: "Wenn die Entwickler das nicht machen wollen,
dann werde ich eine Lösung zum Nachrüsten finden."
Nun, der Freifunktag ist jetzt schon etwas länger her und ich
habe vom Anmeldebildschirm nichts mehr gehört. Ich weiß
nicht, ob irgendwo noch andere Freifunker an der Wiedereinführung
des Anmeldebildschirms arbeiten. Wenn ja, dann wäre es schön
einmal zu sehen, wie Ihr es gemacht habt.</p><i>(uwho)</i>

== <p>Und hier meine Lösung:</p> ==

<p>Basis war die "neue Firmware" für Rheinufer
(Release 25.2.2014). Der Routertyp spielt keine Rolle. Anfänglich
war es mein Ziel, das alte Anmeldeverfahren bloß wieder gängig
zu machen. Leider habe ich es nicht geschafft. Das liegt vor allem
daran, daß die "neue Firmware" überwiegend auf
ebtables und nicht auf iptables setzt und im Layer 2 einiges anders
läuft. Kurz gesagt, ich habe das Anmeldeverfahren jetzt auch mit
ebtables realisiert und so läuft's.
</p>
<p><font color="#ff0000">Fühlt Euch frei hier Verbesserungen
einzubringen!</font></p>

== <p>Jetzt geht es los!</p> ==

<p>1. Wir legen von der <span style="background: #e6e6ff">Komandozeile</span>
des Routers aus die Datei <i>/etc/mksplash</i> neu an</p>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/mksplash
</pre>
und kopieren als <span style="background: #ffffe6">Dateiinhalt</span> die folgenden Zeilen hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
ebtables -t broute -F BROUTING
ebtables -t broute -A BROUTING --mark ! 1/1 -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j redirect --redirect-target ACCEPT
</pre>
Speichern!<br><br>
Danach wird die Datei noch mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
chmod 777 /etc/mksplash
</pre>
ausführbar gemacht.<br><br>
2. Anschließend tragen wir unsere neu erstellte Datei in ''/etc/rc.local'' ein, damit sie bei jedem Systemstart ausgeführt wird. <br>Dazu öffnen wir die Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/rc.local
</pre>
und schreiben den Dateinamen /etc/mksplash hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.

/etc/mksplash
exit 0
</pre>
Speichern und fertig.<br><br>
3. Wir öffnen die Datei /etc/crontabs/root mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/crontabs/root
</pre>
und tragen dort als letzte Zeile 0 3 * * * /etc/mksplash ein. Speichern! Bei mir sieht die Datei danach so aus:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
*/3 * * * * /usr/sbin/fastd_watchdog # fastd watchdog
0 * * * * /usr/sbin/owm-update update_map # owm update
*/1 * * * * /usr/sbin/splash_sync queen # splash sync
0 3 * * * /etc/mksplash
</pre>
Anschließend sorgen wir noch dafür, daß cron auch wirklich läuft.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron enable
</pre>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron restart
</pre>
<br><br>
4. Damit die Umleitung von Webseiten zuverlässig immer auf die Datei ''/index.html'' führt, müssen wir noch eine Konfigurationseinstellung des Routerwebservers (uhttpd) ergänzen. Dort muß die Fehlerseite ("Fehler 404") auf ''/index.html'' umgeleitet werden. Die Option dazu ist bei der verwendeten Firmware noch nicht eingetragen und wird neu angelegt.

Wir öffnen die Datei ''/etc/config/uhttpd'' und fügen für 'uhttpd service' die Option 'error_page /index.html' ein. Das sieht z.B. dann so aus: (Dateiausschnitt)
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
. . .

# service instance
config uhttpd service
option home /www/service
option listen_http 80

option error_page /index.html

# Reject requests from RFC1918 IP addresses
# directed to the servers public IP(s).

. . .
</pre>
Speichern!

Ab jetzt sollte jeder Versuch eine unverschlüsselte Webseite aufzurufen auf dem altbekannten Anmeldebildschirm landen. Das Anmelden selbst funktioniert aber noch nicht.

5. Ein Problem ist noch zu lösen: Der Anmeldebildschirm zeigt die Meldung, daß diese Wolke zz. kein Internet hat. Das liegt daran, daß das alte Verfahren zur Überprüfung des Internetstatus nicht mehr funktioniert. Hier ist also noch eine Baustelle! Ich habe vorerst auf diese Überprüfung verzichtet und den Inhalt von /www/service/cgi-bin/online.json wie folgt geändert.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/cgi-bin/online.json
</pre>
Dateiinhalt gegen diesen hier austauschen:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. /www/service/cgi-bin/common.sh

echo -e "Status: 200 OK\r
Content-Type: application/json\r
\r
#$(have_internet && echo true || echo false)"
$(echo true && echo true)"
</pre>
Speichern!

6. Jetzt fehlt nur noch das eigentliche Verfahren zur Anmeldung. Das habe ich in der Datei /www/service/cgi-bin/splash_click.html untergebracht. Für jeden Client wird dort eine ebtables-Regel, die Datenpakete auf Port 80 von seiner MAC-Adresse zukünftig bis auf Widerruf durchläßt, erzeugt. Weiterhin erfolgt hier, wie gehabt, die Weiterleitung auf die Infoseite. Zz. ist hier die Freifunk Rheinland e.V. Webseite eingestellt.

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/cgi-bin/splash_click.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. $IPKG_INSTROOT/etc/functions.sh
#. /etc/splash.sh
. /www/service/cgi-bin/common.sh

# decode request params
URL="$(sed -n 's/^.*target_url=$[^&]*$.*$/\1/p' | urldecode || true)"
#URL=""
USER_MAC=$(grep ^$REMOTE_HOST </proc/net/arp | awk 'BEGIN { FS = " " } ; { print $4 }')
[ -n "$USER_MAC" ]

ebtables -t broute -I BROUTING -s $USER_MAC -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j mark --set-mark 1 --mark-target CONTINUE

echo -en "Status: 200 OK\r
Content-Type: text/html\r
\r
"
sed "s/targeturl/$(echo "$URL")/g" iframe.html
exit 0
EOF
</pre>
Speichern!

7. Da ein Verfahren zum URL-dekodieren nicht mehr wie in der "alten Firmware" funktioniert, habe ich die Dateien /www/service/index.html und /www/service/iframe.html anpassen müssen. Das URL-dekodieren ist jetzt über Javascript in diesen beiden Dateien gelöst. (Randeffekt: Rechenzeit auf dem Router eingespart.)

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/index.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<html lang="de">
<head>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Freifunk Rheinland</title>
<link rel="stylesheet" href="/css/bootstrap.min.css">
<link rel="stylesheet" href="/css/ffj.css">
</head>
<body>

<div class="navbar"><div class="navbar-inner"><div class="container-fluid">
<a class="brand" href="/">Freifunk Rheinland </a>
<div class="nav-collapse hidden" id="nav"><ul class="nav">
<li><a href="/settings.html"><i class="icon-cog icon-white"></i> Einstellungen</a></li>
</ul></div>
</div></div></div>

<div class="container-fluid">

<div class="hero-unit">
<img class="pull-right" src="/img/logo.png">
<h1><a id="content" name="content"></a>Willkommen!</h1>

<p>Du bist jetzt mit dem freien Funknetz
<a href="http://www.freifunk-rheinland.net">Freifunk Rheinland</a>
verbunden.</p>

<p>Wir sind ein experimentelles Gemeinschaftsnetzwerk, aber kein
Internetanbieter.</p>

<p><a href="http://www.freifunk-rheinland.net" class="btn btn-success btn-large">Mehr lernen</a></p>
</div>

<div class="alert alert-error hidden" id="offline">
<p><b>Das Internet ist in dieser Wolke vorrübergehend nicht
verfügbar.</b><span class="hidden" id="local_services"> Die <a href="/services.html"><i class="icon-home"></i>
lokalen Dienste</a> der Wolke stehen weiter zur
Verfügung.</span></p>
</div>

<div class="row">
<div class="span4">
<h2>Lokales Netzwerk</h2>
<p>Im Freifunknetz kann <emph>jeder</emph> Dienste anbieten:
alle teilnehmenden Computer können direkt miteinander
kommunizieren.<span class="hidden" id="settings"> Unter <a href="/settings.html" style="white-space: nowrap"><i class="icon-cog"></i> Einstellungen</a>
kannst du festlegen, wie du das Netzwerk nutzen möchtest
und Resourcen mit anderen Freifunkern teilen.</span></p>
</div>

<div class="span4">
<h2>Internet</h2>
<p>Ein Zugang ins Internet ist möglich, da einige
Freifunker ihre privaten Internetzugänge zur
Verfügung stellen. Diese Zugänge müssen sich
hier alle teilen. Bitte sei Dir dessen bewusst und verhalte
Dich dementsprechend:
</p>

<ul>
<li><strong>keine Filesharing-Programme</strong></li>
<li><strong>keine unnötigen Downloads oder Streams</strong></li>
<li><strong>keine illegalen Aktivitäten</strong></li>
</ul>

<p>Mit einem Klick auf <em>Akzeptieren</em> kannst du für 1
Stunde unser Netz verwenden. Dann wirst du erneut aufgefordet,
diese Bedingungen zu akzeptieren.</p>

<form name="akzept" action="/cgi-bin/splash_click.html" method="POST">
<input type="text" name="username" value="Freifunk" style="display:none">
<input type="password" name="password" value="Hotspot" style="display:none">
<input type="hidden" name="target_url" value="targeturl"/>
<input type="submit" class="btn btn-primary" value="Akzeptieren" />
<a class="btn" href="/services.html">Ablehnen</a>
</form>
</div>

<script language="javascript">

</script>

<div class="span4">
<h2>Mitmachen</h2>

<p>Wenn Du unsere Idee gut findest und das Netz regelmässig
benutzt, dann bitten wir Dich um Unterstützung:
</p>

<ul>
<li><a href="http://www.freifunk-rheinland.net/">Werde selbst
Freifunker</a>. Dazu muss man nur einen handelsüblichen
WLAN-Router ins Fensterbrett stellen.</a></li>
<li><a href="http://www.freifunk-rheinland.net/">Spende</a> ein paar Euro, damit wir unser
Netz weiter betreiben und ausbauen können.</li>
<li>Wenn Du selbst privat genutzte WLAN-Geräte betreibst
nutze dafür bitte andere Kanäle
als wir.</li>
</ul>
</div>
</div>
</div>

<script src="/js/jquery.min.js"></script>
<script src="/js/parse_services.js"></script>
<script src="/js/bootstrap.min.js" defer></script>
<script>

$.getJSON("cgi-bin/online.json", function(haveInternet) {
if(!haveInternet)
$('#offline').removeClass('hidden');
});

$.getJSON("cgi-bin/client_net.json", function(clientInfo) {
if(clientInfo.wired) {
$('#settings').removeClass('hidden');
$('#nav').removeClass('hidden');
}
});

$.when(
$.getJSON('/cgi-bin/services.json'),
$.ajax({url: '/js/parse_services.js', dataType: 'script', cache: true})
).done(function(res) {
services(res[0]).drawLine($('#service-ul'));
$('p#service-loading').remove();
if (res[0].length > 0)
$('#local_services').removeClass('hidden');
});

</script>

</body>
</html>
</pre>
und wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/iframe.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<!doctype html>
<html class="no-js" lang="de">
<head>
<meta charset="utf-8">
<title>Freifunk Rheinland Redirect</title>
</head>
<body style="margin:0px;">
<div style="width:100%;padding:5px 0;background-color:#FFCB05;text-align:center;border-bottom:3px solid #E0256C">
<a style="color:#000;font-weight:bold;text-decoration:none" id="targeturl" href="targeturl">Weiter zur gesuchten Seite >>></a></div>

<iframe id="frame" src="http://www.freifunk-rheinland.net/" width="99%"></iframe>
<script>
function pageY(elem) {
return elem.offsetParent ? (elem.offsetTop + pageY(elem.offsetParent)) : elem.offsetTop;
}
function resizeIframe() {
var height = document.documentElement.clientHeight;
height -= pageY(document.getElementById('frame')) + 20 ;
height = (height < 0) ? 0 : height;
document.getElementById('frame').style.height = height + 'px';
}
window.onresize = resizeIframe;
resizeIframe();
</script>
<script language="javascript">
var link = document.getElementById("targeturl");
var linkarr = decodeURIComponent( document.getElementById("targeturl").href ).split("//");
link.setAttribute( "href" , "http://" + linkarr[2] );
</script>
</body>
</html>
</pre>
Speichern und fertig! Nach einem Reboot sollte der Freifunkrouter über eine Anmeldeseite ('splash screen') verfügen.

<p align="center" style="margin-bottom: 0cm"><strike><font color="#ff0000"><span style="font-weight: normal">Ich
habe diese Konfiguration bisher ausschließlich mit einer allein
betriebenen Queen ohne Drohnen getestet. Wie sich das ganze mit
Drohnen verhält, weiß ich noch gar nicht. Ich bin noch in
der </span><u><span style="font-weight: normal">Bastelphase</span></u><span style="font-weight: normal">.
Ich freue mich über Jeden, der mitbastelt.</span></font></strike></p>
<p>Der Anmeldebildschitm wird anders als früher nicht mehr von der zuständigen Queen sondern von dem Router erzeugt, mit dem man verbunden ist. Es können Drohnen mit und ohne Anmeldebildschirm problemlos im selben Funknetz betrieben werden. Jeder Router kann so auch eine individuelle Anmeldeseite (als Werbeeffekt, etc.) haben.</p>

Anmeldebildschirm ('splash screen') nachrüsten

2014-04-10T13:21:47Z

Uwho:

== <p>Motivation</p> ==

<p>Die sog. "alte Firmware" (letzter Release 1.9.2013)
brachte standardmäßig einen Anmeldebildschirm ('splash
screen') mit. Die sog. "neue Firmware" hatte dann keinen
mehr, was zu heftigen Diskussionen innerhalb des Vereins geführt
hatte. Die Argumente der Befürworter des Anmeldebildschirms
waren für mich nachvollziehbar, die der Gegner wirkten auf mich
ein wenig vorgeschoben. Für einen Verein sollte es wichtig sein,
alle Mitglieder mitzunehmen. Letztmalig habe ich diese Diskussion auf
dem Freifunktag im März 2014 miterlebt, was mich damals zu der
Aussage brachte: "Wenn die Entwickler das nicht machen wollen,
dann werde ich eine Lösung zum Nachrüsten finden."
Nun, der Freifunktag ist jetzt schon etwas länger her und ich
habe vom Anmeldebildschirm nichts mehr gehört. Ich weiß
nicht, ob irgendwo noch andere Freifunker an der Wiedereinführung
des Anmeldebildschirms arbeiten. Wenn ja, dann wäre es schön
einmal zu sehen, wie Ihr es gemacht habt.</p><i>(uwho)</i>

== <p>Und hier meine Lösung:</p> ==

<p>Basis war die "neue Firmware" für Rheinufer
(Release 25.2.2014). Der Routertyp spielt keine Rolle. Anfänglich
war es mein Ziel, das alte Anmeldeverfahren bloß wieder gängig
zu machen. Leider habe ich es nicht geschafft. Das liegt vor allem
daran, daß die "neue Firmware" überwiegend auf
ebtables und nicht auf iptables setzt und im Layer 2 einiges anders
läuft. Kurz gesagt, ich habe das Anmeldeverfahren jetzt auch mit
ebtables realisiert und so läuft's.
</p>
<p><font color="#ff0000">Fühlt Euch frei hier Verbesserungen
einzubringen!</font></p>

== <p>Jetzt geht es los!</p> ==

<p>1. Wir legen von der <span style="background: #e6e6ff">Komandozeile</span>
des Routers aus die Datei <i>/etc/mksplash</i> neu an</p>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/mksplash
</pre>
und kopieren als <span style="background: #ffffe6">Dateiinhalt</span> die folgenden Zeilen hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
ebtables -t broute -F BROUTING
ebtables -t broute -A BROUTING --mark ! 1/1 -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j redirect --redirect-target ACCEPT
</pre>
Speichern!<br><br>
Danach wird die Datei noch mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
chmod 777 /etc/mksplash
</pre>
ausführbar gemacht.<br><br>
2. Anschließend tragen wir unsere neu erstellte Datei in ''/etc/rc.local'' ein, damit sie bei jedem Systemstart ausgeführt wird. <br>Dazu öffnen wir die Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/rc.local
</pre>
und schreiben den Dateinamen /etc/mksplash hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.

/etc/mksplash
exit 0
</pre>
Speichern und fertig.<br><br>
3. Wir öffnen die Datei /etc/crontabs/root mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/crontabs/root
</pre>
und tragen dort als letzte Zeile 0 3 * * * /etc/mksplash ein. Speichern! Bei mir sieht die Datei danach so aus:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
*/3 * * * * /usr/sbin/fastd_watchdog # fastd watchdog
0 * * * * /usr/sbin/owm-update update_map # owm update
*/1 * * * * /usr/sbin/splash_sync queen # splash sync
0 3 * * * /etc/mksplash
</pre>
Anschließend sorgen wir noch dafür, daß cron auch wirklich läuft.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron enable
</pre>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron restart
</pre>
<br><br>
4. Damit die Umleitung von Webseiten zuverlässig immer auf die Datei ''/index.html'' führt, müssen wir noch eine Konfigurationseinstellung des Routerwebservers (uhttpd) ergänzen. Dort muß die Fehlerseite ("Fehler 404") auf ''/index.html'' umgeleitet werden. Die Option dazu ist bei der verwendeten Firmware noch nicht eingetragen und wird neu angelegt.

Wir öffnen die Datei ''/etc/config/uhttpd'' und fügen für 'uhttpd service' die Option 'error_page /index.html' ein. Das sieht z.B. dann so aus: (Dateiausschnitt)
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
. . .

# service instance
config uhttpd service
option home /www/service
option listen_http 80

option error_page /index.html

# Reject requests from RFC1918 IP addresses
# directed to the servers public IP(s).

. . .
</pre>
Speichern!

Ab jetzt sollte jeder Versuch eine unverschlüsselte Webseite aufzurufen auf dem altbekannten Anmeldebildschirm landen. Das Anmelden selbst funktioniert aber noch nicht.

5. Ein Problem ist noch zu lösen: Der Anmeldebildschirm zeigt die Meldung, daß diese Wolke zz. kein Internet hat. Das liegt daran, daß das alte Verfahren zur Überprüfung des Internetstatus nicht mehr funktioniert. Hier ist also noch eine Baustelle! Ich habe vorerst auf diese Überprüfung verzichtet und den Inhalt von /www/service/cgi-bin/online.json wie folgt geändert.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/cgi-bin/online.json
</pre>
Dateiinhalt gegen diesen hier austauschen:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. /www/service/cgi-bin/common.sh

echo -e "Status: 200 OK\r
Content-Type: application/json\r
\r
#$(have_internet && echo true || echo false)"
$(echo true && echo true)"
</pre>
Speichern!

6. Jetzt fehlt nur noch das eigentliche Verfahren zur Anmeldung. Das habe ich in der Datei /www/service/cgi-bin/splash_click.html untergebracht. Für jeden Client wird dort eine ebtables-Regel, die Datenpakete auf Port 80 von seiner MAC-Adresse zukünftig bis auf Widerruf durchläßt, erzeugt. Weiterhin erfolgt hier, wie gehabt, die Weiterleitung auf die Infoseite. Zz. ist hier die Freifunk Rheinland e.V. Webseite eingestellt.

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/cgi-bin/splash_click.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. $IPKG_INSTROOT/etc/functions.sh
#. /etc/splash.sh
. /www/service/cgi-bin/common.sh

# decode request params
URL="$(sed -n 's/^.*target_url=$[^&]*$.*$/\1/p' | urldecode || true)"
#URL=""
USER_MAC=$(grep ^$REMOTE_HOST </proc/net/arp | awk 'BEGIN { FS = " " } ; { print $4 }')
[ -n "$USER_MAC" ]

ebtables -t broute -I BROUTING -s $USER_MAC -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j mark --set-mark 1 --mark-target CONTINUE

echo -en "Status: 200 OK\r
Content-Type: text/html\r
\r
"
sed "s/targeturl/$(echo "$URL")/g" iframe.html
exit 0
EOF
</pre>
Speichern!

7. Da ein Verfahren zum URL-dekodieren nicht mehr wie in der "alten Firmware" funktioniert, habe ich die Dateien /www/service/index.html und /www/service/iframe.html anpassen müssen. Das URL-dekodieren ist jetzt über Javascript in diesen beiden Dateien gelöst. (Randeffekt: Rechenzeit auf dem Router eingespart.)

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/index.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<html lang="de">
<head>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Freifunk Rheinland</title>
<link rel="stylesheet" href="/css/bootstrap.min.css">
<link rel="stylesheet" href="/css/ffj.css">
</head>
<body>

<div class="navbar"><div class="navbar-inner"><div class="container-fluid">
<a class="brand" href="/">Freifunk Rheinland </a>
<div class="nav-collapse hidden" id="nav"><ul class="nav">
<li><a href="/settings.html"><i class="icon-cog icon-white"></i> Einstellungen</a></li>
</ul></div>
</div></div></div>

<div class="container-fluid">

<div class="hero-unit">
<img class="pull-right" src="/img/logo.png">
<h1><a id="content" name="content"></a>Willkommen!</h1>

<p>Du bist jetzt mit dem freien Funknetz
<a href="http://www.freifunk-rheinland.net">Freifunk Rheinland</a>
verbunden.</p>

<p>Wir sind ein experimentelles Gemeinschaftsnetzwerk, aber kein
Internetanbieter.</p>

<p><a href="http://www.freifunk-rheinland.net" class="btn btn-success btn-large">Mehr lernen</a></p>
</div>

<div class="alert alert-error hidden" id="offline">
<p><b>Das Internet ist in dieser Wolke vorrübergehend nicht
verfügbar.</b><span class="hidden" id="local_services"> Die <a href="/services.html"><i class="icon-home"></i>
lokalen Dienste</a> der Wolke stehen weiter zur
Verfügung.</span></p>
</div>

<div class="row">
<div class="span4">
<h2>Lokales Netzwerk</h2>
<p>Im Freifunknetz kann <emph>jeder</emph> Dienste anbieten:
alle teilnehmenden Computer können direkt miteinander
kommunizieren.<span class="hidden" id="settings"> Unter <a href="/settings.html" style="white-space: nowrap"><i class="icon-cog"></i> Einstellungen</a>
kannst du festlegen, wie du das Netzwerk nutzen möchtest
und Resourcen mit anderen Freifunkern teilen.</span></p>
</div>

<div class="span4">
<h2>Internet</h2>
<p>Ein Zugang ins Internet ist möglich, da einige
Freifunker ihre privaten Internetzugänge zur
Verfügung stellen. Diese Zugänge müssen sich
hier alle teilen. Bitte sei Dir dessen bewusst und verhalte
Dich dementsprechend:
</p>

<ul>
<li><strong>keine Filesharing-Programme</strong></li>
<li><strong>keine unnötigen Downloads oder Streams</strong></li>
<li><strong>keine illegalen Aktivitäten</strong></li>
</ul>

<p>Mit einem Klick auf <em>Akzeptieren</em> kannst du für 1
Stunde unser Netz verwenden. Dann wirst du erneut aufgefordet,
diese Bedingungen zu akzeptieren.</p>

<form name="akzept" action="/cgi-bin/splash_click.html" method="POST">
<input type="text" name="username" value="Freifunk" style="display:none">
<input type="password" name="password" value="Hotspot" style="display:none">
<input type="hidden" name="target_url" value="targeturl"/>
<input type="submit" class="btn btn-primary" value="Akzeptieren" />
<a class="btn" href="/services.html">Ablehnen</a>
</form>
</div>

<script language="javascript">

</script>

<div class="span4">
<h2>Mitmachen</h2>

<p>Wenn Du unsere Idee gut findest und das Netz regelmässig
benutzt, dann bitten wir Dich um Unterstützung:
</p>

<ul>
<li><a href="http://www.freifunk-rheinland.net/">Werde selbst
Freifunker</a>. Dazu muss man nur einen handelsüblichen
WLAN-Router ins Fensterbrett stellen.</a></li>
<li><a href="http://www.freifunk-rheinland.net/">Spende</a> ein paar Euro, damit wir unser
Netz weiter betreiben und ausbauen können.</li>
<li>Wenn Du selbst privat genutzte WLAN-Geräte betreibst
nutze dafür bitte andere Kanäle
als wir.</li>
</ul>
</div>
</div>
</div>

<script src="/js/jquery.min.js"></script>
<script src="/js/parse_services.js"></script>
<script src="/js/bootstrap.min.js" defer></script>
<script>

$.getJSON("cgi-bin/online.json", function(haveInternet) {
if(!haveInternet)
$('#offline').removeClass('hidden');
});

$.getJSON("cgi-bin/client_net.json", function(clientInfo) {
if(clientInfo.wired) {
$('#settings').removeClass('hidden');
$('#nav').removeClass('hidden');
}
});

$.when(
$.getJSON('/cgi-bin/services.json'),
$.ajax({url: '/js/parse_services.js', dataType: 'script', cache: true})
).done(function(res) {
services(res[0]).drawLine($('#service-ul'));
$('p#service-loading').remove();
if (res[0].length > 0)
$('#local_services').removeClass('hidden');
});

</script>

</body>
</html>
</pre>
und wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/iframe.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<!doctype html>
<html class="no-js" lang="de">
<head>
<meta charset="utf-8">
<title>Freifunk Rheinland Redirect</title>
</head>
<body style="margin:0px;">
<div style="width:100%;padding:5px 0;background-color:#FFCB05;text-align:center;border-bottom:3px solid #E0256C">
<a style="color:#000;font-weight:bold;text-decoration:none" id="targeturl" href="targeturl">Weiter zur gesuchten Seite >>></a></div>

<iframe id="frame" src="http://www.freifunk-rheinland.net/" width="99%"></iframe>
<script>
function pageY(elem) {
return elem.offsetParent ? (elem.offsetTop + pageY(elem.offsetParent)) : elem.offsetTop;
}
function resizeIframe() {
var height = document.documentElement.clientHeight;
height -= pageY(document.getElementById('frame')) + 20 ;
height = (height < 0) ? 0 : height;
document.getElementById('frame').style.height = height + 'px';
}
window.onresize = resizeIframe;
resizeIframe();
</script>
<script language="javascript">
var link = document.getElementById("targeturl");
var linkarr = decodeURIComponent( document.getElementById("targeturl").href ).split("//");
link.setAttribute( "href" , "http://" + linkarr[2] );
</script>
</body>
</html>
</pre>
Speichern und fertig! Nach einem Reboot sollte der Freifunkrouter über eine Anmeldeseite ('splash screen') verfügen.

<p align="center" style="margin-bottom: 0cm"><font color="#ff0000"><span style="font-weight: normal">Ich
habe diese Konfiguration bisher ausschließlich mit einer allein
betriebenen Queen ohne Drohnen getestet. Wie sich das ganze mit
Drohnen verhält, weiß ich noch gar nicht. Ich bin noch in
der </span><u><span style="font-weight: normal">Bastelphase</span></u><span style="font-weight: normal">.
Ich freue mich über Jeden, der mitbastelt.</span></font></p>

Anmeldebildschirm ('splash screen') nachrüsten

2014-04-07T00:28:05Z

Uwho:

== <p>Motivation</p> ==

<p>Die sog. "alte Firmware" (letzter Release 1.9.2013)
brachte standardmäßig einen Anmeldebildschirm ('splash
screen') mit. Die sog. "neue Firmware" hatte dann keinen
mehr, was zu heftigen Diskussionen innerhalb des Vereins geführt
hatte. Die Argumente der Befürworter des Anmeldebildschirms
waren für mich nachvollziehbar, die der Gegner wirkten auf mich
ein wenig vorgeschoben. Für einen Verein sollte es wichtig sein,
alle Mitglieder mitzunehmen. Letztmalig habe ich diese Diskussion auf
dem Freifunktag im März 2014 miterlebt, was mich damals zu der
Aussage brachte: "Wenn die Entwickler das nicht machen wollen,
dann werde ich eine Lösung zum Nachrüsten finden."
Nun, der Freifunktag ist jetzt schon etwas länger her und ich
habe vom Anmeldebildschirm nichts mehr gehört. Ich weiß
nicht, ob irgendwo noch andere Freifunker an der Wiedereinführung
des Anmeldebildschirms arbeiten. Wenn ja, dann wäre es schön
einmal zu sehen, wie Ihr es gemacht habt.</p><i>(uwho)</i>

== <p>Und hier meine Lösung:</p> ==

<p>Basis war die "neue Firmware" für Rheinufer
(Release 25.2.2014). Der Routertyp spielt keine Rolle. Anfänglich
war es mein Ziel, das alte Anmeldeverfahren bloß wieder gängig
zu machen. Leider habe ich es nicht geschafft. Das liegt vor allem
daran, daß die "neue Firmware" überwiegend auf
ebtables und nicht auf iptables setzt und im Layer 2 einiges anders
läuft. Kurz gesagt, ich habe das Anmeldeverfahren jetzt auch mit
ebtables realisiert und so läuft's.
</p>
<p><font color="#ff0000">Fühlt Euch frei hier Verbesserungen
einzubringen!</font></p>

== <p>Jetzt geht es los!</p> ==

<p>1. Wir legen von der <span style="background: #e6e6ff">Komandozeile</span>
des Routers aus die Datei <i>/etc/mksplash</i> neu an</p>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/mksplash
</pre>
und kopieren als <span style="background: #ffffe6">Dateiinhalt</span> die folgenden Zeilen hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
ebtables -t broute -F BROUTING
ebtables -t broute -A BROUTING --mark ! 1/1 -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j redirect --redirect-target ACCEPT
</pre>
Speichern!<br><br>
Danach wird die Datei noch mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
chmod 777 /etc/mksplash
</pre>
ausführbar gemacht.<br><br>
2. Anschließend tragen wir unsere neu erstellte Datei in ''/etc/rc.local'' ein, damit sie bei jedem Systemstart ausgeführt wird. <br>Dazu öffnen wir die Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/rc.local
</pre>
und schreiben den Dateinamen /etc/mksplash hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.

/etc/mksplash
exit 0
</pre>
Speichern und fertig.<br><br>
3. Wir öffnen die Datei /etc/crontabs/root mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/crontabs/root
</pre>
und tragen dort als letzte Zeile 0 3 0 0 0 /etc/mksplash ein. Speichern! Bei mir sieht die Datei danach so aus:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
*/3 * * * * /usr/sbin/fastd_watchdog # fastd watchdog
0 * * * * /usr/sbin/owm-update update_map # owm update
*/1 * * * * /usr/sbin/splash_sync queen # splash sync
0 3 * * * /etc/mksplash
</pre>
Anschließend sorgen wir noch dafür, daß cron auch wirklich läuft.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron enable
</pre>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron restart
</pre>
<br><br>
4. Damit die Umleitung von Webseiten zuverlässig immer auf die Datei ''/index.html'' führt, müssen wir noch eine Konfigurationseinstellung des Routerwebservers (uhttpd) ergänzen. Dort muß die Fehlerseite ("Fehler 404") auf ''/index.html'' umgeleitet werden. Die Option dazu ist bei der verwendeten Firmware noch nicht eingetragen und wird neu angelegt.

Wir öffnen die Datei ''/etc/config/uhttpd'' und fügen für 'uhttpd service' die Option 'error_page /index.html' ein. Das sieht z.B. dann so aus: (Dateiausschnitt)
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
. . .

# service instance
config uhttpd service
option home /www/service
option listen_http 80

option error_page /index.html

# Reject requests from RFC1918 IP addresses
# directed to the servers public IP(s).

. . .
</pre>
Speichern!

Ab jetzt sollte jeder Versuch eine unverschlüsselte Webseite aufzurufen auf dem altbekannten Anmeldebildschirm landen. Das Anmelden selbst funktioniert aber noch nicht.

5. Ein Problem ist noch zu lösen: Der Anmeldebildschirm zeigt die Meldung, daß diese Wolke zz. kein Internet hat. Das liegt daran, daß das alte Verfahren zur Überprüfung des Internetstatus nicht mehr funktioniert. Hier ist also noch eine Baustelle! Ich habe vorerst auf diese Überprüfung verzichtet und den Inhalt von /www/service/cgi-bin/online.json wie folgt geändert.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/cgi-bin/online.json
</pre>
Dateiinhalt gegen diesen hier austauschen:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. /www/service/cgi-bin/common.sh

echo -e "Status: 200 OK\r
Content-Type: application/json\r
\r
#$(have_internet && echo true || echo false)"
$(echo true && echo true)"
</pre>
Speichern!

6. Jetzt fehlt nur noch das eigentliche Verfahren zur Anmeldung. Das habe ich in der Datei /www/service/cgi-bin/splash_click.html untergebracht. Für jeden Client wird dort eine ebtables-Regel, die Datenpakete auf Port 80 von seiner MAC-Adresse zukünftig bis auf Widerruf durchläßt, erzeugt. Weiterhin erfolgt hier, wie gehabt, die Weiterleitung auf die Infoseite. Zz. ist hier die Freifunk Rheinland e.V. Webseite eingestellt.

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/cgi-bin/splash_click.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. $IPKG_INSTROOT/etc/functions.sh
#. /etc/splash.sh
. /www/service/cgi-bin/common.sh

# decode request params
URL="$(sed -n 's/^.*target_url=$[^&]*$.*$/\1/p' | urldecode || true)"
#URL=""
USER_MAC=$(grep ^$REMOTE_HOST </proc/net/arp | awk 'BEGIN { FS = " " } ; { print $4 }')
[ -n "$USER_MAC" ]

ebtables -t broute -I BROUTING -s $USER_MAC -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j mark --set-mark 1 --mark-target CONTINUE

echo -en "Status: 200 OK\r
Content-Type: text/html\r
\r
"
sed "s/targeturl/$(echo "$URL")/g" iframe.html
exit 0
EOF
</pre>
Speichern!

7. Da ein Verfahren zum URL-dekodieren nicht mehr wie in der "alten Firmware" funktioniert, habe ich die Dateien /www/service/index.html und /www/service/iframe.html anpassen müssen. Das URL-dekodieren ist jetzt über Javascript in diesen beiden Dateien gelöst. (Randeffekt: Rechenzeit auf dem Router eingespart.)

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/index.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<html lang="de">
<head>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Freifunk Rheinland</title>
<link rel="stylesheet" href="/css/bootstrap.min.css">
<link rel="stylesheet" href="/css/ffj.css">
</head>
<body>

<div class="navbar"><div class="navbar-inner"><div class="container-fluid">
<a class="brand" href="/">Freifunk Rheinland </a>
<div class="nav-collapse hidden" id="nav"><ul class="nav">
<li><a href="/settings.html"><i class="icon-cog icon-white"></i> Einstellungen</a></li>
</ul></div>
</div></div></div>

<div class="container-fluid">

<div class="hero-unit">
<img class="pull-right" src="/img/logo.png">
<h1><a id="content" name="content"></a>Willkommen!</h1>

<p>Du bist jetzt mit dem freien Funknetz
<a href="http://www.freifunk-rheinland.net">Freifunk Rheinland</a>
verbunden.</p>

<p>Wir sind ein experimentelles Gemeinschaftsnetzwerk, aber kein
Internetanbieter.</p>

<p><a href="http://www.freifunk-rheinland.net" class="btn btn-success btn-large">Mehr lernen</a></p>
</div>

<div class="alert alert-error hidden" id="offline">
<p><b>Das Internet ist in dieser Wolke vorrübergehend nicht
verfügbar.</b><span class="hidden" id="local_services"> Die <a href="/services.html"><i class="icon-home"></i>
lokalen Dienste</a> der Wolke stehen weiter zur
Verfügung.</span></p>
</div>

<div class="row">
<div class="span4">
<h2>Lokales Netzwerk</h2>
<p>Im Freifunknetz kann <emph>jeder</emph> Dienste anbieten:
alle teilnehmenden Computer können direkt miteinander
kommunizieren.<span class="hidden" id="settings"> Unter <a href="/settings.html" style="white-space: nowrap"><i class="icon-cog"></i> Einstellungen</a>
kannst du festlegen, wie du das Netzwerk nutzen möchtest
und Resourcen mit anderen Freifunkern teilen.</span></p>
</div>

<div class="span4">
<h2>Internet</h2>
<p>Ein Zugang ins Internet ist möglich, da einige
Freifunker ihre privaten Internetzugänge zur
Verfügung stellen. Diese Zugänge müssen sich
hier alle teilen. Bitte sei Dir dessen bewusst und verhalte
Dich dementsprechend:
</p>

<ul>
<li><strong>keine Filesharing-Programme</strong></li>
<li><strong>keine unnötigen Downloads oder Streams</strong></li>
<li><strong>keine illegalen Aktivitäten</strong></li>
</ul>

<p>Mit einem Klick auf <em>Akzeptieren</em> kannst du für 1
Stunde unser Netz verwenden. Dann wirst du erneut aufgefordet,
diese Bedingungen zu akzeptieren.</p>

<form name="akzept" action="/cgi-bin/splash_click.html" method="POST">
<input type="text" name="username" value="Freifunk" style="display:none">
<input type="password" name="password" value="Hotspot" style="display:none">
<input type="hidden" name="target_url" value="targeturl"/>
<input type="submit" class="btn btn-primary" value="Akzeptieren" />
<a class="btn" href="/services.html">Ablehnen</a>
</form>
</div>

<script language="javascript">

</script>

<div class="span4">
<h2>Mitmachen</h2>

<p>Wenn Du unsere Idee gut findest und das Netz regelmässig
benutzt, dann bitten wir Dich um Unterstützung:
</p>

<ul>
<li><a href="http://www.freifunk-rheinland.net/">Werde selbst
Freifunker</a>. Dazu muss man nur einen handelsüblichen
WLAN-Router ins Fensterbrett stellen.</a></li>
<li><a href="http://www.freifunk-rheinland.net/">Spende</a> ein paar Euro, damit wir unser
Netz weiter betreiben und ausbauen können.</li>
<li>Wenn Du selbst privat genutzte WLAN-Geräte betreibst
nutze dafür bitte andere Kanäle
als wir.</li>
</ul>
</div>
</div>
</div>

<script src="/js/jquery.min.js"></script>
<script src="/js/parse_services.js"></script>
<script src="/js/bootstrap.min.js" defer></script>
<script>

$.getJSON("cgi-bin/online.json", function(haveInternet) {
if(!haveInternet)
$('#offline').removeClass('hidden');
});

$.getJSON("cgi-bin/client_net.json", function(clientInfo) {
if(clientInfo.wired) {
$('#settings').removeClass('hidden');
$('#nav').removeClass('hidden');
}
});

$.when(
$.getJSON('/cgi-bin/services.json'),
$.ajax({url: '/js/parse_services.js', dataType: 'script', cache: true})
).done(function(res) {
services(res[0]).drawLine($('#service-ul'));
$('p#service-loading').remove();
if (res[0].length > 0)
$('#local_services').removeClass('hidden');
});

</script>

</body>
</html>
</pre>
und wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/iframe.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<!doctype html>
<html class="no-js" lang="de">
<head>
<meta charset="utf-8">
<title>Freifunk Rheinland Redirect</title>
</head>
<body style="margin:0px;">
<div style="width:100%;padding:5px 0;background-color:#FFCB05;text-align:center;border-bottom:3px solid #E0256C">
<a style="color:#000;font-weight:bold;text-decoration:none" id="targeturl" href="targeturl">Weiter zur gesuchten Seite >>></a></div>

<iframe id="frame" src="http://www.freifunk-rheinland.net/" width="99%"></iframe>
<script>
function pageY(elem) {
return elem.offsetParent ? (elem.offsetTop + pageY(elem.offsetParent)) : elem.offsetTop;
}
function resizeIframe() {
var height = document.documentElement.clientHeight;
height -= pageY(document.getElementById('frame')) + 20 ;
height = (height < 0) ? 0 : height;
document.getElementById('frame').style.height = height + 'px';
}
window.onresize = resizeIframe;
resizeIframe();
</script>
<script language="javascript">
var link = document.getElementById("targeturl");
var linkarr = decodeURIComponent( document.getElementById("targeturl").href ).split("//");
link.setAttribute( "href" , "http://" + linkarr[2] );
</script>
</body>
</html>
</pre>
Speichern und fertig! Nach einem Reboot sollte der Freifunkrouter über eine Anmeldeseite ('splash screen') verfügen.

<p align="center" style="margin-bottom: 0cm"><font color="#ff0000"><span style="font-weight: normal">Ich
habe diese Konfiguration bisher ausschließlich mit einer allein
betriebenen Queen ohne Drohnen getestet. Wie sich das ganze mit
Drohnen verhält, weiß ich noch gar nicht. Ich bin noch in
der </span><u><span style="font-weight: normal">Bastelphase</span></u><span style="font-weight: normal">.
Ich freue mich über Jeden, der mitbastelt.</span></font></p>

Anmeldebildschirm ('splash screen') nachrüsten

2014-04-07T00:18:57Z

Uwho:

== <p>Motivation</p> ==

<p>Die sog. "alte Firmware" (letzter Release 1.9.2013)
brachte standardmäßig einen Anmeldebildschirm ('splash
screen') mit. Die sog. "neue Firmware" hatte dann keinen
mehr, was zu heftigen Diskussionen innerhalb des Vereins geführt
hatte. Die Argumente der Befürworter des Anmeldebildschirms
waren für mich nachvollziehbar, die der Gegner wirkten auf mich
ein wenig vorgeschoben. Für einen Verein sollte es wichtig sein,
alle Mitglieder mitzunehmen. Letztmalig habe ich diese Diskussion auf
dem Freifunktag im März 2014 miterlebt, was mich damals zu der
Aussage brachte: "Wenn die Entwickler das nicht machen wollen,
dann werde ich eine Lösung zum Nachrüsten finden."
Nun, der Freifunktag ist jetzt schon etwas länger her und ich
habe vom Anmeldebildschirm nichts mehr gehört. Ich weiß
nicht, ob irgendwo noch andere Freifunker an der Wiedereinführung
des Anmeldebildschirms arbeiten. Wenn ja, dann wäre es schön
einmal zu sehen, wie Ihr es gemacht habt.</p><i>(uwho)</i>

== <p>Und hier meine Lösung:</p> ==

<p>Basis war die "neue Firmware" für Rheinufer
(Release 25.2.2014). Der Routertyp spielt keine Rolle. Anfänglich
war es mein Ziel, das alte Anmeldeverfahren bloß wieder gängig
zu machen. Leider habe ich es nicht geschafft. Das liegt vor allem
daran, daß die "neue Firmware" überwiegend auf
ebtables und nicht auf iptables setzt und im Layer 2 einiges anders
läuft. Kurz gesagt, ich habe das Anmeldeverfahren jetzt auch mit
ebtables realisiert und so läuft's.
</p>
<p><font color="#ff0000">Fühlt Euch frei hier Verbesserungen
einzubringen!</font></p>

== <p>Jetzt geht es los!</p> ==

<p>1. Wir legen von der <span style="background: #e6e6ff">Komandozeile</span>
des Routers aus die Datei <i>/etc/mksplash</i> neu an</p>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/mksplash
</pre>
und kopieren als <span style="background: #ffffe6">Dateiinhalt</span> die folgenden Zeilen hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
ebtables -t broute -F BROUTING
ebtables -t broute -A BROUTING --mark ! 1/1 -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j redirect --redirect-target ACCEPT
</pre>
Speichern!<br><br>
Danach wird die Datei noch mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
chmod 777 /etc/mksplash
</pre>
ausführbar gemacht.<br><br>
2. Anschließend tragen wir unsere neu erstellte Datei in ''/etc/rc.local'' ein, damit sie bei jedem Systemstart ausgeführt wird. <br>Dazu öffnen wir die Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/rc.local
</pre>
und schreiben den Dateinamen /etc/mksplash hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.

/etc/mksplash
exit 0
</pre>
Speichern und fertig.<br><br>
3. Wir öffnen die Datei /etc/crontabs/root mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/crontabs/root
</pre>
und tragen dort als letzte Zeile 0 3 0 0 0 /etc/mksplash ein. Speichern! Bei mir sieht die Datei danach so aus:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
*/3 * * * * /usr/sbin/fastd_watchdog # fastd watchdog
0 * * * * /usr/sbin/owm-update update_map # owm update
*/1 * * * * /usr/sbin/splash_sync queen # splash sync
0 3 * * * /etc/mksplash
</pre>
Anschließend sorgen wir noch dafür, daß cron auch wirklich läuft.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron enable
</pre>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron restart
</pre>
<br><br>
4. Damit die Umleitung von Webseiten zuverlässig immer auf die Datei ''/index.html'' führt, müssen wir noch eine Konfigurationseinstellung des Routerwebservers (uhttpd) ergänzen. Dort muß die Fehlerseite ("Fehler 404") auf ''/index.html'' umgeleitet werden. Die Option dazu ist bei der verwendeten Firmware noch nicht eingetragen und wird neu angelegt.

Wir öffnen die Datei ''/etc/config/uhttpd'' und fügen für 'uhttpd service' die Option 'error_page /index.html' ein. Das sieht z.B. dann so aus: (Dateiausschnitt)
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
. . .

# service instance
config uhttpd service
option home /www/service
option listen_http 80

option error_page /index.html

# Reject requests from RFC1918 IP addresses
# directed to the servers public IP(s).

. . .
</pre>
Speichern!

Ab jetzt sollte jeder Versuch eine unverschlüsselte Webseite aufzurufen auf dem altbekannten Anmeldebildschirm landen. Das Anmelden selbst funktioniert aber noch nicht.

5. Ein Problem ist noch zu lösen: Der Anmeldebildschirm zeigt die Meldung, daß diese Wolke zz. kein Internet hat. Das liegt daran, daß das alte Verfahren zur Überprüfung des Internetstatus nicht mehr funktioniert. Hier ist also noch eine Baustelle! Ich habe vorerst auf diese Überprüfung verzichtet und den Inhalt von /www/service/cgi-bin/online.json wie folgt geändert.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/cgi-bin/online.json
</pre>
Dateiinhalt gegen diesen hier austauschen:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. /www/service/cgi-bin/common.sh

echo -e "Status: 200 OK\r
Content-Type: application/json\r
\r
#$(have_internet && echo true || echo false)"
$(echo true && echo true)"
</pre>
Speichern!

6. Jetzt fehlt nur noch das eigentliche Verfahren zur Anmeldung. Das habe ich in der Datei /www/service/cgi-bin/splash_click.html untergebracht. Für jeden Client wird dort eine ebtables-Regel, die Datenpakete auf Port 80 von seiner MAC-Adresse zukünftig bis auf Widerruf durchläßt, erzeugt. Weiterhin erfolgt hier, wie gehabt, die Weiterleitung auf die Infoseite. Zz. ist hier die Freifunk Rheinland e.V. Webseite eingestellt.

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/www/service/cgi-bin/splash_click.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. $IPKG_INSTROOT/etc/functions.sh
#. /etc/splash.sh
. /www/service/cgi-bin/common.sh

# decode request params
URL="$(sed -n 's/^.*target_url=$[^&]*$.*$/\1/p' | urldecode || true)"
#URL=""
USER_MAC=$(grep ^$REMOTE_HOST </proc/net/arp | awk 'BEGIN { FS = " " } ; { print $4 }')
[ -n "$USER_MAC" ]

ebtables -t broute -I BROUTING -s $USER_MAC -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j mark --set-mark 1 --mark-target CONTINUE

echo -en "Status: 200 OK\r
Content-Type: text/html\r
\r
"
sed "s/targeturl/$(echo "$URL")/g" iframe.html
exit 0
EOF
</pre>
Speichern!

7. Da ein Verfahren zum URL-dekodieren nicht mehr wie in der "alten Firmware" funktioniert, habe ich die Dateien /www/service/index.html und /www/service/iframe.html anpassen müssen. Das URL-dekodieren ist jetzt über Javascript in diesen beiden Dateien gelöst. (Randeffekt: Rechenzeit auf dem Router eingespart.)

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/www/service/index.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<html lang="de">
<head>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Freifunk Rheinland</title>
<link rel="stylesheet" href="/css/bootstrap.min.css">
<link rel="stylesheet" href="/css/ffj.css">
</head>
<body>

<div class="navbar"><div class="navbar-inner"><div class="container-fluid">
<a class="brand" href="/">Freifunk Rheinland </a>
<div class="nav-collapse hidden" id="nav"><ul class="nav">
<li><a href="/settings.html"><i class="icon-cog icon-white"></i> Einstellungen</a></li>
</ul></div>
</div></div></div>

<div class="container-fluid">

<div class="hero-unit">
<img class="pull-right" src="/img/logo.png">
<h1><a id="content" name="content"></a>Willkommen!</h1>

<p>Du bist jetzt mit dem freien Funknetz
<a href="http://www.freifunk-rheinland.net">Freifunk Rheinland</a>
verbunden.</p>

<p>Wir sind ein experimentelles Gemeinschaftsnetzwerk, aber kein
Internetanbieter.</p>

<p><a href="http://www.freifunk-rheinland.net" class="btn btn-success btn-large">Mehr lernen</a></p>
</div>

<div class="alert alert-error hidden" id="offline">
<p><b>Das Internet ist in dieser Wolke vorrübergehend nicht
verfügbar.</b><span class="hidden" id="local_services"> Die <a href="/services.html"><i class="icon-home"></i>
lokalen Dienste</a> der Wolke stehen weiter zur
Verfügung.</span></p>
</div>

<div class="row">
<div class="span4">
<h2>Lokales Netzwerk</h2>
<p>Im Freifunknetz kann <emph>jeder</emph> Dienste anbieten:
alle teilnehmenden Computer können direkt miteinander
kommunizieren.<span class="hidden" id="settings"> Unter <a href="/settings.html" style="white-space: nowrap"><i class="icon-cog"></i> Einstellungen</a>
kannst du festlegen, wie du das Netzwerk nutzen möchtest
und Resourcen mit anderen Freifunkern teilen.</span></p>
</div>

<div class="span4">
<h2>Internet</h2>
<p>Ein Zugang ins Internet ist möglich, da einige
Freifunker ihre privaten Internetzugänge zur
Verfügung stellen. Diese Zugänge müssen sich
hier alle teilen. Bitte sei Dir dessen bewusst und verhalte
Dich dementsprechend:
</p>

<ul>
<li><strong>keine Filesharing-Programme</strong></li>
<li><strong>keine unnötigen Downloads oder Streams</strong></li>
<li><strong>keine illegalen Aktivitäten</strong></li>
</ul>

<p>Mit einem Klick auf <em>Akzeptieren</em> kannst du für 1
Stunde unser Netz verwenden. Dann wirst du erneut aufgefordet,
diese Bedingungen zu akzeptieren.</p>

<form name="akzept" action="/cgi-bin/splash_click.html" method="POST">
<input type="text" name="username" value="Freifunk" style="display:none">
<input type="password" name="password" value="Hotspot" style="display:none">
<input type="hidden" name="target_url" value="targeturl"/>
<input type="submit" class="btn btn-primary" value="Akzeptieren" />
<a class="btn" href="/services.html">Ablehnen</a>
</form>
</div>

<script language="javascript">

</script>

<div class="span4">
<h2>Mitmachen</h2>

<p>Wenn Du unsere Idee gut findest und das Netz regelmässig
benutzt, dann bitten wir Dich um Unterstützung:
</p>

<ul>
<li><a href="http://www.freifunk-rheinland.net/">Werde selbst
Freifunker</a>. Dazu muss man nur einen handelsüblichen
WLAN-Router ins Fensterbrett stellen.</a></li>
<li><a href="http://www.freifunk-rheinland.net/">Spende</a> ein paar Euro, damit wir unser
Netz weiter betreiben und ausbauen können.</li>
<li>Wenn Du selbst privat genutzte WLAN-Geräte betreibst
nutze dafür bitte andere Kanäle
als wir.</li>
</ul>
</div>
</div>
</div>

<script src="/js/jquery.min.js"></script>
<script src="/js/parse_services.js"></script>
<script src="/js/bootstrap.min.js" defer></script>
<script>

$.getJSON("cgi-bin/online.json", function(haveInternet) {
if(!haveInternet)
$('#offline').removeClass('hidden');
});

$.getJSON("cgi-bin/client_net.json", function(clientInfo) {
if(clientInfo.wired) {
$('#settings').removeClass('hidden');
$('#nav').removeClass('hidden');
}
});

$.when(
$.getJSON('/cgi-bin/services.json'),
$.ajax({url: '/js/parse_services.js', dataType: 'script', cache: true})
).done(function(res) {
services(res[0]).drawLine($('#service-ul'));
$('p#service-loading').remove();
if (res[0].length > 0)
$('#local_services').removeClass('hidden');
});

</script>

</body>
</html>
</pre>
und wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/www/service/iframe.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<!doctype html>
<html class="no-js" lang="de">
<head>
<meta charset="utf-8">
<title>Freifunk Rheinland Redirect</title>
</head>
<body style="margin:0px;">
<div style="width:100%;padding:5px 0;background-color:#FFCB05;text-align:center;border-bottom:3px solid #E0256C">
<a style="color:#000;font-weight:bold;text-decoration:none" id="targeturl" href="targeturl">Weiter zur gesuchten Seite >>></a></div>

<iframe id="frame" src="http://www.freifunk-rheinland.net/" width="99%"></iframe>
<script>
function pageY(elem) {
return elem.offsetParent ? (elem.offsetTop + pageY(elem.offsetParent)) : elem.offsetTop;
}
function resizeIframe() {
var height = document.documentElement.clientHeight;
height -= pageY(document.getElementById('frame')) + 20 ;
height = (height < 0) ? 0 : height;
document.getElementById('frame').style.height = height + 'px';
}
window.onresize = resizeIframe;
resizeIframe();
</script>
<script language="javascript">
var link = document.getElementById("targeturl");
var linkarr = decodeURIComponent( document.getElementById("targeturl").href ).split("//");
link.setAttribute( "href" , "http://" + linkarr[2] );
</script>
</body>
</html>
</pre>
Speichern und fertig! Nach einem Reboot sollte der Freifunkrouter über eine Anmeldeseite ('splash screen') verfügen.

<p align="center" style="margin-bottom: 0cm"><font color="#ff0000"><span style="font-weight: normal">Ich
habe diese Konfiguration bisher ausschließlich mit einer allein
betriebenen Queen ohne Drohnen getestet. Wie sich das ganze mit
Drohnen verhält, weiß ich noch gar nicht. Ich bin noch in
der </span><u><span style="font-weight: normal">Bastelphase</span></u><span style="font-weight: normal">.
Ich freue mich über Jeden, der mitbastelt.</span></font></p>

Anmeldebildschirm ('splash screen') nachrüsten

2014-04-07T00:08:14Z

Uwho: Die Seite wurde neu angelegt: „ == <p>Motivation</p> == <p>Die sog. "alte Firmware" (letzter Release 1.9.2013) brachte standardmäßig einen Anmeldebildschirm ('splash sc…“

== <p>Motivation</p> ==

<p>Die sog. "alte Firmware" (letzter Release 1.9.2013)
brachte standardmäßig einen Anmeldebildschirm ('splash
screen') mit. Die sog. "neue Firmware" hatte dann keinen
mehr, was zu heftigen Diskussionen innerhalb des Vereins geführt
hatte. Die Argumente der Befürworter des Anmeldebildschirms
waren für mich nachvollziehbar, die der Gegner wirkten auf mich
ein wenig vorgeschoben. Für einen Verein sollte es wichtig sein,
alle Mitglieder mitzunehmen. Letztmalig habe ich diese Diskussion auf
dem Freifunktag im März 2014 miterlebt, was mich damals zu der
Aussage brachte: "Wenn die Entwickler das nicht machen wollen,
dann werde ich eine Lösung zum Nachrüsten finden."
Nun, der Freifunktag ist jetzt schon etwas länger her und ich
habe vom Anmeldebildschirm nichts mehr gehört. Ich weiß
nicht, ob irgendwo noch andere Freifunker an der Wiedereinführung
des Anmeldebildschirms arbeiten. Wenn ja, dann wäre es schön
einmal zu sehen, wie Ihr es gemacht habt.</p><i>(uwho)</i>

== <p>Und hier meine Lösung:</p> ==

<p>Basis war die "neue Firmware" für Rheinufer
(Release 25.2.2014). Der Routertyp spielt keine Rolle. Anfänglich
war es mein Ziel, das alte Anmeldeverfahren bloß wieder gängig
zu machen. Leider habe ich es nicht geschafft. Das liegt vor allem
daran, daß die "neue Firmware" überwiegend auf
ebtables und nicht auf iptables setzt und im Layer 2 einiges anders
läuft. Kurz gesagt, ich habe das Anmeldeverfahren jetzt auch mit
ebtables realisiert und so läuft's.
</p>
<p><font color="#ff0000">Fühlt Euch frei hier Verbesserungen
einzubringen!</font></p>

== <p>Jetzt geht es los!</p> ==

<p>1. Wir legen von der <span style="background: #e6e6ff">Komandozeile</span>
des Routers aus die Datei <i>/etc/mksplash</i> neu an</p>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/mksplash
</pre>
und kopieren als <span style="background: #ffffe6">Dateiinhalt</span> die folgenden Zeilen hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
ebtables -t broute -F BROUTING
ebtables -t broute -A BROUTING --mark ! 1/1 -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j redirect --redirect-target ACCEPT
</pre>
Speichern!<br><br>
Danach wird die Datei noch mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
chmod 777 /etc/mksplash
</pre>
ausführbar gemacht.<br><br>
2. Anschließend tragen wir unsere neu erstellte Datei in ''/etc/rc.local'' ein, damit sie bei jedem Systemstart ausgeführt wird. <br>Dazu öffnen wir die Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/local.rc
</pre>
und schreiben den Dateinamen /etc/mksplash hinein.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.

/etc/mksplash
exit 0
</pre>
Speichern und fertig.<br><br>
3. Wir öffnen die Datei /etc/crontabs/root mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /etc/crontabs/root
</pre>
und tragen dort als letzte Zeile 0 3 0 0 0 /etc/mksplash ein. Speichern! Bei mir sieht die Datei danach so aus:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
*/3 * * * * /usr/sbin/fastd_watchdog # fastd watchdog
0 * * * * /usr/sbin/owm-update update_map # owm update
*/1 * * * * /usr/sbin/splash_sync queen # splash sync
0 3 * * * /etc/mksplash
</pre>
Anschließend sorgen wir noch dafür, daß cron auch wirklich läuft.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron enable
</pre>
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/etc/init.d/cron restart
</pre>
<br><br>
4. Damit die Umleitung von Webseiten zuverlässig immer auf die Datei ''/index.html'' führt, müssen wir noch eine Konfigurationseinstellung des Routerwebservers (uhttpd) ergänzen. Dort muß die Fehlerseite ("Fehler 404") auf ''/index.html'' umgeleitet werden. Die Option dazu ist bei der verwendeten Firmware noch nicht eingetragen und wird neu angelegt.

Wir öffnen die Datei ''/etc/config/uhttpd'' und fügen für 'uhttpd service' die Option 'error_page /index.html' ein. Das sieht z.B. dann so aus: (Dateiausschnitt)
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
. . .

# service instance
config uhttpd service
option home /www/service
option listen_http 80

option error_page /index.html

# Reject requests from RFC1918 IP addresses
# directed to the servers public IP(s).

. . .
</pre>
Speichern!

Ab jetzt sollte jeder Versuch eine unverschlüsselte Webseite aufzurufen auf dem altbekannten Anmeldebildschirm landen. Das Anmelden selbst funktioniert aber noch nicht.

5. Ein Problem ist noch zu lösen: Der Anmeldebildschirm zeigt die Meldung, daß diese Wolke zz. kein Internet hat. Das liegt daran, daß das alte Verfahren zur Überprüfung des Internetstatus nicht mehr funktioniert. Hier ist also noch eine Baustelle! Ich habe vorerst auf diese Überprüfung verzichtet und den Inhalt von /www/service/cgi-bin/online.json wie folgt geändert.
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
vi /www/service/cgi-bin/online.json
</pre>
Dateiinhalt gegen diesen hier austauschen:
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. /www/service/cgi-bin/common.sh

echo -e "Status: 200 OK\r
Content-Type: application/json\r
\r
#$(have_internet && echo true || echo false)"
$(echo true && echo true)"
</pre>
Speichern!

6. Jetzt fehlt nur noch das eigentliche Verfahren zur Anmeldung. Das habe ich in der Datei /www/service/cgi-bin/splash_click.html untergebracht. Für jeden Client wird dort eine ebtables-Regel, die Datenpakete auf Port 80 von seiner MAC-Adresse zukünftig bis auf Widerruf durchläßt, erzeugt. Weiterhin erfolgt hier, wie gehabt, die Weiterleitung auf die Infoseite. Zz. ist hier die Freifunk Rheinland e.V. Webseite eingestellt.

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/www/service/cgi-bin/splash_click.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
#!/bin/sh -e

. $IPKG_INSTROOT/etc/functions.sh
#. /etc/splash.sh
. /www/service/cgi-bin/common.sh

# decode request params
URL="$(sed -n 's/^.*target_url=$[^&]*$.*$/\1/p' | urldecode || true)"
#URL=""
USER_MAC=$(grep ^$REMOTE_HOST </proc/net/arp | awk 'BEGIN { FS = " " } ; { print $4 }')
[ -n "$USER_MAC" ]

ebtables -t broute -I BROUTING -s $USER_MAC -p IPV4 --ip-protocol 6 --ip-destination-port 80 -j mark --set-mark 1 --mark-target CONTINUE

echo -en "Status: 200 OK\r
Content-Type: text/html\r
\r
"
sed "s/targeturl/$(echo "$URL")/g" iframe.html
exit 0
EOF
</pre>
Speichern!

7. Da ein Verfahren zum URL-dekodieren nicht mehr wie in der "alten Firmware" funktioniert, habe ich die Dateien /www/service/index.html und /www/service/iframe.html anpassen müssen. Das URL-dekodieren ist jetzt über Javascript in diesen beiden Dateien gelöst. (Randeffekt: Rechenzeit auf dem Router eingespart.)

Wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/www/service/index.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<html lang="de">
<head>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Freifunk Rheinland</title>
<link rel="stylesheet" href="/css/bootstrap.min.css">
<link rel="stylesheet" href="/css/ffj.css">
</head>
<body>

<div class="navbar"><div class="navbar-inner"><div class="container-fluid">
<a class="brand" href="/">Freifunk Rheinland </a>
<div class="nav-collapse hidden" id="nav"><ul class="nav">
<li><a href="/settings.html"><i class="icon-cog icon-white"></i> Einstellungen</a></li>
</ul></div>
</div></div></div>

<div class="container-fluid">

<div class="hero-unit">
<img class="pull-right" src="/img/logo.png">
<h1><a id="content" name="content"></a>Willkommen!</h1>

<p>Du bist jetzt mit dem freien Funknetz
<a href="http://www.freifunk-rheinland.net">Freifunk Rheinland</a>
verbunden.</p>

<p>Wir sind ein experimentelles Gemeinschaftsnetzwerk, aber kein
Internetanbieter.</p>

<p><a href="http://www.freifunk-rheinland.net" class="btn btn-success btn-large">Mehr lernen</a></p>
</div>

<div class="alert alert-error hidden" id="offline">
<p><b>Das Internet ist in dieser Wolke vorrübergehend nicht
verfügbar.</b><span class="hidden" id="local_services"> Die <a href="/services.html"><i class="icon-home"></i>
lokalen Dienste</a> der Wolke stehen weiter zur
Verfügung.</span></p>
</div>

<div class="row">
<div class="span4">
<h2>Lokales Netzwerk</h2>
<p>Im Freifunknetz kann <emph>jeder</emph> Dienste anbieten:
alle teilnehmenden Computer können direkt miteinander
kommunizieren.<span class="hidden" id="settings"> Unter <a href="/settings.html" style="white-space: nowrap"><i class="icon-cog"></i> Einstellungen</a>
kannst du festlegen, wie du das Netzwerk nutzen möchtest
und Resourcen mit anderen Freifunkern teilen.</span></p>
</div>

<div class="span4">
<h2>Internet</h2>
<p>Ein Zugang ins Internet ist möglich, da einige
Freifunker ihre privaten Internetzugänge zur
Verfügung stellen. Diese Zugänge müssen sich
hier alle teilen. Bitte sei Dir dessen bewusst und verhalte
Dich dementsprechend:
</p>

<ul>
<li><strong>keine Filesharing-Programme</strong></li>
<li><strong>keine unnötigen Downloads oder Streams</strong></li>
<li><strong>keine illegalen Aktivitäten</strong></li>
</ul>

<p>Mit einem Klick auf <em>Akzeptieren</em> kannst du für 1
Stunde unser Netz verwenden. Dann wirst du erneut aufgefordet,
diese Bedingungen zu akzeptieren.</p>

<form name="akzept" action="/cgi-bin/splash_click.html" method="POST">
<input type="text" name="username" value="Freifunk" style="display:none">
<input type="password" name="password" value="Hotspot" style="display:none">
<input type="hidden" name="target_url" value="targeturl"/>
<input type="submit" class="btn btn-primary" value="Akzeptieren" />
<a class="btn" href="/services.html">Ablehnen</a>
</form>
</div>

<script language="javascript">

</script>

<div class="span4">
<h2>Mitmachen</h2>

<p>Wenn Du unsere Idee gut findest und das Netz regelmässig
benutzt, dann bitten wir Dich um Unterstützung:
</p>

<ul>
<li><a href="http://www.freifunk-rheinland.net/">Werde selbst
Freifunker</a>. Dazu muss man nur einen handelsüblichen
WLAN-Router ins Fensterbrett stellen.</a></li>
<li><a href="http://www.freifunk-rheinland.net/">Spende</a> ein paar Euro, damit wir unser
Netz weiter betreiben und ausbauen können.</li>
<li>Wenn Du selbst privat genutzte WLAN-Geräte betreibst
nutze dafür bitte andere Kanäle
als wir.</li>
</ul>
</div>
</div>
</div>

<script src="/js/jquery.min.js"></script>
<script src="/js/parse_services.js"></script>
<script src="/js/bootstrap.min.js" defer></script>
<script>

$.getJSON("cgi-bin/online.json", function(haveInternet) {
if(!haveInternet)
$('#offline').removeClass('hidden');
});

$.getJSON("cgi-bin/client_net.json", function(clientInfo) {
if(clientInfo.wired) {
$('#settings').removeClass('hidden');
$('#nav').removeClass('hidden');
}
});

$.when(
$.getJSON('/cgi-bin/services.json'),
$.ajax({url: '/js/parse_services.js', dataType: 'script', cache: true})
).done(function(res) {
services(res[0]).drawLine($('#service-ul'));
$('p#service-loading').remove();
if (res[0].length > 0)
$('#local_services').removeClass('hidden');
});

</script>

</body>
</html>
</pre>
und wir öffnen die bestehende Datei mit
<pre style="padding:3px 3px 3px 3px; background: #e6e6ff; width:100%">
/www/service/iframe.html
</pre>
und tauschen den gesamten Inhalt gegen den Folgenden aus.
<pre style="padding:3px 3px 3px 3px; background: #ffffe6; width:100%">
<!doctype html>
<html class="no-js" lang="de">
<head>
<meta charset="utf-8">
<title>Freifunk Rheinland Redirect</title>
</head>
<body style="margin:0px;">
<div style="width:100%;padding:5px 0;background-color:#FFCB05;text-align:center;border-bottom:3px solid #E0256C">
<a style="color:#000;font-weight:bold;text-decoration:none" id="targeturl" href="targeturl">Weiter zur gesuchten Seite >>></a></div>

<iframe id="frame" src="http://www.freifunk-rheinland.net/" width="99%"></iframe>
<script>
function pageY(elem) {
return elem.offsetParent ? (elem.offsetTop + pageY(elem.offsetParent)) : elem.offsetTop;
}
function resizeIframe() {
var height = document.documentElement.clientHeight;
height -= pageY(document.getElementById('frame')) + 20 ;
height = (height < 0) ? 0 : height;
document.getElementById('frame').style.height = height + 'px';
}
window.onresize = resizeIframe;
resizeIframe();
</script>
<script language="javascript">
var link = document.getElementById("targeturl");
var linkarr = decodeURIComponent( document.getElementById("targeturl").href ).split("//");
link.setAttribute( "href" , "http://" + linkarr[2] );
</script>
</body>
</html>
</pre>
Speichern und fertig! Nach einem Reboot sollte der Freifunkrouter über eine Anmeldeseite ('splash screen') verfügen.

<p align="center" style="margin-bottom: 0cm"><font color="#ff0000"><span style="font-weight: normal">Ich
habe diese Konfiguration bisher ausschließlich mit einer allein
betriebenen Queen ohne Drohnen getestet. Wie sich das ganze mit
Drohnen verhält, weiß ich noch gar nicht. Ich bin noch in
der </span><u><span style="font-weight: normal">Bastelphase</span></u><span style="font-weight: normal">.
Ich freue mich über Jeden, der mitbastelt.</span></font></p>

§ 98 TKG (Standortdaten)

2014-03-12T17:48:13Z

Uwho: Die Seite wurde neu angelegt: „<div id="gesetzestext" dir="ltr"> <h3 class="western" style="page-break-before: always"><font color="#000000">§ 98 TKG (Standortdaten)</font></h3> <p><…“

<div id="gesetzestext" dir="ltr">
<h3 class="western" style="page-break-before: always"><font color="#000000">§
98 TKG (Standortdaten)</font></h3>
<p><span style="text-decoration: none">(1) </span><span style="text-decoration: none"><sup>1</sup></span><span style="text-decoration: none"><b>Standortdaten,
die in Bezug auf die Nutzer von öffentlichen
Telekommunikationsnetzen </b></span><font color="#c0c0c0"><span style="text-decoration: none"><i><b>oder
öffentlich zugänglichen Telekommunikationsdiensten</b></i></span></font><span style="text-decoration: none"><b>
verwendet werden, dürfen nur im zur Bereitstellung von Diensten
mit Zusatznutzen erforderlichen Umfang und innerhalb des dafür
erforderlichen Zeitraums verarbeitet werden, wenn sie anonymisiert
wurden </b></span><font color="#cccccc"><span style="text-decoration: none">oder
wenn der Teilnehmer dem Anbieter des Dienstes mit Zusatznutzen seine
Einwilligung erteilt hat</span></font><span style="text-decoration: none"><b>.
</b></span><span style="text-decoration: none"><sup><b>2</b></sup></span><span style="text-decoration: none"><b>In
diesen Fällen hat der Anbieter des Dienstes mit Zusatznutzen
bei jeder Feststellung des Standortes des Mobilfunkendgerätes
den Nutzer durch eine Textmitteilung an das Endgerät, dessen
Standortdaten ermittelt wurden, zu informieren. </b></span><span style="text-decoration: none"><sup><span style="font-weight: normal">3</span></sup></span><span style="text-decoration: none"><b>Dies
gilt nicht, wenn der Standort nur auf dem Endgerät angezeigt
wird, dessen Standortdaten ermittelt wurden. </b></span><span style="text-decoration: none"><sup><span style="font-weight: normal">4</span></sup></span><span style="text-decoration: none"><b>Werden
die Standortdaten für einen Dienst mit Zusatznutzen
verarbeitet, der die Übermittlung von Standortdaten eines
Mobilfunkendgerätes an einen anderen Teilnehmer oder Dritte,
die nicht Anbieter des Dienstes mit Zusatznutzen sind, zum
Gegenstand hat,</b></span><span style="text-decoration: none"> </span><font color="#cccccc"><span style="text-decoration: none">muss
der Teilnehmer abweichend von</span></font><font color="#c0c0c0"><span style="text-decoration: none">
</span></font><font color="#c0c0c0"><span style="text-decoration: none">§
94 </span></font><font color="#c0c0c0"><span style="text-decoration: none">se</span></font><font color="#cccccc"><span style="text-decoration: none">ine
Einwilligung ausdrücklich, gesondert und schriftlich gegenüber
dem Anbieter des Dienstes mit Zusatznutzen erteilen.</span></font><font color="#cccccc"><span style="text-decoration: none">
</span></font><sup>5</sup><span style="text-decoration: none"><b>In
diesem Fall gilt die Verpflichtung nach Satz 2 entsprechend für
den Anbieter des Dienstes mit Zusatznutzen. </b></span><span style="text-decoration: none"><sup><b>6</b></sup></span><span style="text-decoration: none"><b>Der
Anbieter des Dienstes mit Zusatznutzen darf die erforderlichen
Bestandsdaten zur Erfüllung seiner Verpflichtung aus Satz 2
nutzen.</b></span><span style="text-decoration: none"> </span><sup>7</sup><font color="#cccccc"><span style="text-decoration: none">Der
Teilnehmer muss Mitbenutzer über eine erteilte Einwilligung
unterrichten. </span></font><sup>8</sup><font color="#cccccc"><span style="text-decoration: none">Eine
Einwilligung kann jederzeit widerrufen werden.</span></font></p>
<p style="text-decoration: none">(2) <font color="#cccccc">Haben die
Teilnehmer ihre Einwilligung zur Verarbeitung von Standortdaten
gegeben, müssen sie auch weiterhin die Möglichkeit haben,
die Verarbeitung solcher Daten für jede Verbindung zum Netz
oder für jede Übertragung einer Nachricht auf einfache
Weise und unentgeltlich zeitweise zu untersagen.</font></p>
<p style="text-decoration: none">(3) <font color="#cccccc">Bei
Verbindungen zu Anschlüssen, die unter den Notrufnummern 112
oder 110 oder der Rufnummer 124</font><font color="#cccccc"> </font><font color="#cccccc">124
oder 116</font><font color="#cccccc"> </font><font color="#cccccc">117
erreicht werden, hat der Diensteanbieter sicherzustellen, dass nicht
im Einzelfall oder dauernd die Übermittlung von Standortdaten
ausgeschlossen wird.</font></p>
<p style="text-decoration: none">(4) <b>Die Verarbeitung von
Standortdaten nach den Absätzen 1 und 2 muss auf das für
die Bereitstellung des Dienstes mit Zusatznutzen erforderliche Maß
sowie auf Personen beschränkt werden, die im Auftrag des
Betreibers des öffentlichen Telekommunikationsnetzes </b><font color="#c0c0c0"><span style="font-weight: normal">oder
öffentlich zugänglichen Telekommunikationsdienstes</span></font><b>
oder des Dritten, der den Dienst mit Zusatznutzen anbietet, handeln.</b></p>
<p align="right"><font size="1" style="font-size: 8pt"><i><b>Fassung
aufgrund des Gesetzes zur Änderung
telekommunikationsrechtlicher Regelungen vom 03.05.2012 (BGBl.
I S. 958) m.W.v. 10.05.2012.</b></i></font></p>
<p><br><br>
</p>
<p><u>HINWEIS: </u>Im wiedergegebenen Paragraphen wurden Textteile,
die für den Freifunk Rheinland e.V. nicht einschlägig
sind, durch graue Schriftfarbe dargestellt.</p>
</div>

Freifunktag/Februar 2014

2014-01-31T23:11:44Z

Uwho: /* Anmeldung */

{{#display_map:51.1988783, 6.44634619}}

== Freifunktag im Ladenlokal ==

* Termin: 15. Februar 2014 ab 13 Uhr
* Ort: Mönchengladbach, [http://www.facebook.com/ladenlokal.mg/ Ladenlokal], Eickenenr Str. 14, 41061 Mönchengladbach
* Koordination: [[Benutzer:Tschäggy Wasa|Tschäggy Wasa]]

== Lokation ==

Ladenlokal" – das öffentliche Wohnzimmer

"Ladenlokal" ist ein Zusammenschluss von Waldhaus 12 e.V. und dem HORST Musik- und Kulturförderung e.V..

Dank der Unterstützung von Dr. Langen Liegenschaften, ist das Ladenlokal ein öffentliches Wohnzimmer für das umliegende Viertel und Ort für bürgerschaftliche Gruppen, kreative Prozesse und gemeinschaftliche Aktivitäten geworden.

Wir machen diesen Ort, der bis vor kurzem nicht für Kultur zugänglich war, nutzbar. Die Räume sind schlicht und multifunktional und können jederzeit unentgeltlich für unkommerzielle Projekte, die dem Konzept "öffentliches Wohnzimmer" entsprechen, zur Verfügung gestellt werden.

Ausstellungen, Diskussionen, Vernissagen, Lesungen, kleinere Konzerte, Musik- und Filmabende, Kindergeburtstage und anderer Quatsch – alles ist möglich!

== Ablauf ==
; 12 Uhr
: Vorbereiten und Aufbauen
; 13 Uhr
: Vorstellung bestehender und neuer Freifunkprojekte
;14 Uhr
: Vorträge/Workshops
; 18 Uhr
: Zusammen Essen gehen

== Mitmachen ==

Bitte tragt euch ein, wenn ihr mithelfen könnt und wollt.

=== Aufbau ===

Den Raum vorbereiten, Stühle aufstellen, Freifunk optimieren:

* [[Benutzer:Tschäggy Wasa|Tschäggy Wasa]]
* DU

=== Vorträge ===

Wer etwas vortragen möchte, bitte mit Namen und Thema hier hinein:

* '''[[Freifunk Rheinland Net 2.0]]''' In den letzten Monaten haben sich einige Freifunker vorgenommen, dem Rheinland eine neue Infrastruktur zu verleihen. Dabei hat sich einiges getan und der Freifunk Rheinland e.V. mauserte sich zum Internet Accesss Provider. Wie wir uns gefunden haben und welche Idee wir dabei entwickelt haben, stellt [[Benutzer:Nomaster|nomaster]] vor. Es gibt eine Einführung in die technischen Strukturen des „Freifunks ohne Funk”. Was ist eine Super Node? Wie läuft das mit den Tunneln? Wie dezentral ist das dann noch? Diese Fragen sollen beantwortet und diskutiert werden. Der Entwurf ist nicht als verbindliche Vorgabe gedacht, soll jedoch als beste Idee für bestehende und neue Communities herhalten. Wir hoffen, dass dadurch Wissenstransfer und mehr Autonomie in den Communities gefördert wird.

=== Workshops ===

Wer Themen für einen Workshop, bitte mit Namen und Thema hier hinein:

* Dein Workshop

=== Aufräumen ===

Stühle wegräumen, Müll rausbringen, nötigenfalls den Raum reinigen:
* alle, die vor dem Aufbruch noch da sind

=== Schlafplätze ===

Wer bietet einen Platz zur Übernachtung an?
* ...

Wer sucht einen Platz zur Übernachtung?
* ...

== Anmeldung ==

Die Veranstaltung ist offen für alle, also auch für Nicht-Mitglieder. Für Reservierung und Raumplanung meldet euch bitte hier an (Nickname genügt).

* Tschäggy Wasa
* Eskorte
* amaenz mit einer weiteren Person
* nomaster
* takt
* uwho

[[Kategorie:Freifunktage]]

TL-WR841N

2014-01-20T12:16:15Z

Uwho: /* Bekannte Probleme mit der Dev-Firmware */

== Bekannte Probleme mit der Dev-Firmware ==
<div style='padding:5px 5px 5px 5px; background-color:#E0E0E0'>''Stand: 20.1.2014''

1. '''Ein altes Problem ist wieder da:''' Wenn die VPN-Verbindung zusammenbricht, gehen alle Daten über die normale IP des Internetspenders raus. Problematisch ist das vor allem im Hybrid-Modus.

Gegenmaßnahme:

* Firewall anpassen.

Per "vi /etc/firewall.user"

<div style='background-color:#FFF'>
<pre># Traffic vom Mesh über das normale Wan-Interface unterbinden
iptables -D FORWARD -i br-mesh -o eth0 -j ACCEPT
iptables -I FORWARD -i br-mesh -o eth0 -j DROP
</pre></div>
</div><br>

== Getestete Konfigurationen mit der Dev-Firmware ==
''Stand: 20.1.2014''

Die Firmware konfiguriert ihre VPN-Verbindung zum 'Rheinufer'-VPN selbst und startet im Bridge-Modus. Funktioniert problemlos.

Der Router kann in der Standardkonfiguration als Königin(Queen) oder Drohne(Drone) arbeiten.

Meshen klappt. Drahtgebundenes Gerät kann an LAN2 angeschlossen werden.

Getestete Routerversion: Vers. 8.4

'''Fazit:''' <font style="color:red">Der TL-WR841N(D) Vers. 8.4 kann mit der neuen Firmware betrieben werden.</font>

----

== Bekannte Probleme mit der "alten" Firmware ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-01-20T12:14:07Z

Uwho: /* Getestete Konfigurationen mit der Dev-Firmware */

== Bekannte Probleme mit der Dev-Firmware ==
<div style='padding:5px 5px 5px 5px; background-color:#E0E0E0'>''Stand: 20.1.2014''

1. '''Ein altes Problem ist wieder da:''' Wenn die VPN-Verbindung zusammenbricht, gehen alle Daten über die normale IP des Internetspenders raus. Problematisch ist das vor allem im Hybrid-Modus.

Gegenmaßnahme:

* Firewall anpassen.

Per "vi /etc/firewall.user"

<div style='background-color:#FFF'>
<pre># Traffic vom Mesh über das normale Wan-Interface unterbinden<br>
iptables -D FORWARD -i br-mesh -o eth0 -j ACCEPT<br>
iptables -I FORWARD -i br-mesh -o eth0 -j DROP<br>
</pre></div>
</div>

== Getestete Konfigurationen mit der Dev-Firmware ==
''Stand: 20.1.2014''

Die Firmware konfiguriert ihre VPN-Verbindung zum 'Rheinufer'-VPN selbst und startet im Bridge-Modus. Funktioniert problemlos.

Der Router kann in der Standardkonfiguration als Königin(Queen) oder Drohne(Drone) arbeiten.

Meshen klappt. Drahtgebundenes Gerät kann an LAN2 angeschlossen werden.

Getestete Routerversion: Vers. 8.4

'''Fazit:''' <font style="color:red">Der TL-WR841N(D) Vers. 8.4 kann mit der neuen Firmware betrieben werden.</font>

----

== Bekannte Probleme mit der "alten" Firmware ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-01-20T12:00:23Z

Uwho: /* Bekannte Probleme mit der Dev-Firmware */

== Bekannte Probleme mit der Dev-Firmware ==
<div style='padding:5px 5px 5px 5px; background-color:#E0E0E0'>''Stand: 20.1.2014''

1. '''Ein altes Problem ist wieder da:''' Wenn die VPN-Verbindung zusammenbricht, gehen alle Daten über die normale IP des Internetspenders raus. Problematisch ist das vor allem im Hybrid-Modus.

Gegenmaßnahme:

* Firewall anpassen.

Per "vi /etc/firewall.user"

<div style='background-color:#FFF'>
<pre># Traffic vom Mesh über das normale Wan-Interface unterbinden<br>
iptables -D FORWARD -i br-mesh -o eth0 -j ACCEPT<br>
iptables -I FORWARD -i br-mesh -o eth0 -j DROP<br>
</pre></div>
</div>

== Getestete Konfigurationen mit der Dev-Firmware ==
'''1. VPN-Hybrid'''

(D.h.: Die Queen ist DHCP Server und verteilt IP-Adressen an Clients.)

''Stand: 15.1.2014''

Verbindung über WLAN klappt. Erhält je nach Zustand IP aus den Bereichen 10.x.x.x , 21.x.x.x oder 22.x.x.x . Zustand wird korrekt erkannt.

VPN für ein kabelgebundenes Gerät liegt an LAN2 an. Erhält ebenfalls je nach Zustand IP aus den Bereichen 10.x.x.x , 21.x.x.x oder 22.x.x.x .

LAN1 erhält IP aus 192.168.x.x und geht nicht über VPN. OK.

Was LAN3 + 4 machen wird noch zu testen sein. Meshen ist noch nicht getestet.

'''Vorläufiges Fazit:''' <font style="color:red">Funktioniert.</font>

----

== Bekannte Probleme mit der "alten" Firmware ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-01-15T19:18:45Z

Uwho:

== Bekannte Probleme mit der Dev-Firmware ==
''Stand: 15.1.2014''

1. '''Ein altes Problem ist wieder da:''' Wenn die VPN-Verbindung zusammenbricht, gehen alle Daten über die normale IP des Internetspenders raus.

* Firewall anpassen.

Per "vi /etc/firewall.user"

<pre>
# Traffic vom Mesh über das normale Wan-Interface unterbinden
iptables -D FORWARD -i br-mesh -o eth0 -j ACCEPT
iptables -I FORWARD -i br-mesh -o eth0 -j DROP
</pre>

== Getestete Konfigurationen mit der Dev-Firmware ==
'''1. VPN-Hybrid'''

(D.h.: Die Queen ist DHCP Server und verteilt IP-Adressen an Clients.)

''Stand: 15.1.2014''

Verbindung über WLAN klappt. Erhält je nach Zustand IP aus den Bereichen 10.x.x.x , 21.x.x.x oder 22.x.x.x . Zustand wird korrekt erkannt.

VPN für ein kabelgebundenes Gerät liegt an LAN2 an. Erhält ebenfalls je nach Zustand IP aus den Bereichen 10.x.x.x , 21.x.x.x oder 22.x.x.x .

LAN1 erhält IP aus 192.168.x.x und geht nicht über VPN. OK.

Was LAN3 + 4 machen wird noch zu testen sein. Meshen ist noch nicht getestet.

'''Vorläufiges Fazit:''' <font style="color:red">Funktioniert.</font>

----

== Bekannte Probleme mit der "alten" Firmware ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

TL-WR841N

2014-01-14T21:05:28Z

Uwho:

== Bekannte Probleme mit der Dev-Firmware ==
Stand: 14.1.2014

1. '''Ein altes Problem ist wieder da:''' Wenn die VPN-Verbindung zusammenbricht, gehen alle Daten über die normale IP des Internetspenders raus.

2. '''Internet über VPN geht nur über WLAN.''' Eth1 und 2 verteilen IP-Adressen aus dem 192.168.x.x Bereich und gehen nicht über VPN.Nur bei eth1 sollte das so sein. Eth3 und 4 vergeben keine IP-Adressen - kein DHCP erkennbar.

----

== Bekannte Probleme mit der "alten" Firmware ==

[[Gültig für:]]
* Freifunkfirmwareversion: 2013-09-01_git-1f6b572 (oder älter)
* Geräteversion: Version 8.4, 8.3, (Andere Versionen 8.x sind nicht getestet aber wahrscheinlich möglich)

Bitte nach der Installation der Freifunkfirmware, von der Kommandozeile des Routers aus, folgende Befehle eingeben:

<pre>uci set network.mesh.ifname="bat0 eth1.2"
uci set network.lan.ifname=eth1.1

uci del network.@switch[-1]
uci set network.eth1=switch
uci set network.eth1.name=eth1
uci set network.eth1.reset=1
uci set network.eth1.enable_vlan=1

uci del network.@switch_vlan[-1]
uci del network.@switch_vlan[-1]

uci set network.eth1_1=switch_vlan
uci set network.eth1_1.device=eth1
uci set network.eth1_1.vlan=1
uci set network.eth1_1.ports="0t 2 3"

uci set network.eth1_2=switch_vlan
uci set network.eth1_2.device=eth1
uci set network.eth1_2.vlan=2
uci set network.eth1_2.ports="0t 4 1"

uci commit network

#/etc/init.d/network reload
reboot & exit # lieber neu starten für FSM</pre>

<h2>Literatur und Quellen</h2>
* Mailingliste des Freifunk Rheinland e.V. vom 10.12.2013
* [https://github.com/FreifunkAdvanced/ff-advanced/commit/fa7ee908f862ef4951d9225ae3a128724d3baef0] Merge branch 'hotfix/WR841Nv8_Meshports_trunk' into develop

Stadtfirmware

2014-01-08T19:00:53Z

Uwho: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „Erledigt. Zukünftig gibt es keine Stadtfirmware mehr.“

Erledigt. Zukünftig gibt es keine Stadtfirmware mehr.

Stadtfirmware

2013-12-21T20:17:28Z

Uwho: Die Seite wurde neu angelegt: „<div style="background: #ffeeee;padding: 5px 5px 5px 5px"> == <font style="color:red">Diese Seite ist noch im Aufbau. Bitte noch nicht verlinken.</font> == <f…“

<div style="background: #ffeeee;padding: 5px 5px 5px 5px">
== <font style="color:red">Diese Seite ist noch im Aufbau. Bitte noch nicht verlinken.</font> ==

<font style="color:red;font-weight:bold;">Da die Frage nach dem Verfahren, wie man für seine Stadt eine eigene Firmware erhält, in schöner Regelmäßigkeit auf der Mailingliste erscheint, soll hier eine detailierte Anleitung zur Vorgehensweise entstehen. Bitte ergänzt wissenswerte Dinge.</font>
</div>

== Verfahren zur Erlangung einer eigenen Stadtfirmware <sup><font style="font-size:60%;">[1]</font></sup> ==

Das Verfahren <strike>steht</strike> <b>stand bis vor kurzem</b> teilweise auf unserer [https://freifunk-rheinland.net/freifunkzellen Webseite].

1. [https://freifunk-rheinland.net/freifunkzellen Freifunkzelle] gründen.

2. Freifunkzelle auf Webseite bekanntmachen

3. IP-Adressbereich auf [http://wiki.freifunk.net/IP-Netze freifunk.net] reservieren (oder höflich unsere Entwickler fragen, ob sie das machen)

4. IP-Adressbereich auf der ML bekanntmachen und darum bitten, daß ein Image für Stadt xyz bereitgestellt wird.

== Wie gründet man eine Freifunkzelle <sup><font style="font-size:60%;">[2]</font></sup> ==

Zwei Freifunker müssen [sich] zusammenfinden und sich auf der [https://mailman.freifunk-rheinland.net/mailman/listinfo/ffrl Hauptmailingliste] vorstellen. Beide sind gleichberechtigte Ansprechpartner des Freifunk Rheinland e.V. <sup><font style="font-size:60%;">[2]</font></sup>

<font style="color:red"><b>Noch offene Frage: </b>Vorstellen? Was muß drin sein in dieser Vorstellung?</font>

<font style="color:red"><b>Noch offene Frage: </b>Müssen die beiden Freifunker Vereinsmitglieder sein?</font>

== Freifunkzelle auf Webseite bekanntmachen ==

[...]

<font style="color:red"><b>Noch offene Frage: </b>Wo? Wie? Was?</font>

== IP-Adressbereich auf [http://wiki.freifunk.net/IP-Netze freifunk.net] reservieren ==

[Selber machen] oder höflich unsere Entwickler fragen, ob sie das machen.<sup><font style="font-size:60%;">[1]</font></sup>

<font style="color:red"><b>Noch offene Frage: </b>Ist es wirklich sinnvoll, das dem Anmelder zu überlassen?</font>

== IP-Adressbereich auf der ML bekanntmachen und darum bitten, daß ein Image für Stadt xyz bereitgestellt wird. ==

[...]

<font style="color:red"><b>Noch offene Frage: </b>Gibt es keine Prüfinstanz? Wie ist das Verfahren, wenn das Ansinnen offensichtlich untauglich ist und wer entscheidet letztendlich?</font>

== Quellen und Literatur: ==

[1] Mailingliste des Freifunk Rheinland e.V. vom 17.11.2013

[2] https://freifunk-rheinland.net/freifunkzellen

Diskussion:Firmware/Kompatibilität

2013-12-16T17:43:37Z

Uwho: Die Seite wurde neu angelegt: „Was soll mir diese Zeile sagen? 841N/ND Alle versionen (Unterstützung aufgrund von häufigen Wifi-Treiber Fehlern eingestellt, wird aber noch weiter gepflegt…“

Was soll mir diese Zeile sagen?

841N/ND Alle versionen (Unterstützung aufgrund von häufigen Wifi-Treiber Fehlern eingestellt, wird aber noch weiter gepflegt)

* uwho

Diskussion:TL-WR841N

2013-12-16T17:27:11Z

Uwho:

Dies ist schon längt im Source gefixed, webseite bitte entfernen sobald der neue Release fertig ist.<br>
Alte Firmware-Revisionen dürfen nach dem wechsel zu diesem Release nicht mehr verwendet werden.
* [[Benutzer:Lcb01|Lcb01]] ([[Benutzer Diskussion:Lcb01|Diskussion]])
Das mag ja sein, aber nicht jeder wird sofort auf die neue Firmware umsteigen. Im Moment ist der Fehler für den 814 noch da. Wie soll sich denn das Treiberproblem äußern? Bei mir funktionieren die 841 mit der Nachkonfiguration problemlos.
* uwho

Firmware/Skripte

2013-12-14T14:31:11Z

Uwho:

<div style="background:none">|<b> [[Hauptseite]] </b>|<b> [[Firmware]] </b>| [[Firmware/Dokumentation | Dokumentation]] | [[Firmware/Kompatibilität | Kompatibilität]] | [[Firmware/Quellen | Download]] | [[Firmware/Installation | Installation]] | [[Firmware/Update | Update]] | [[Firmware/Konfiguration | Konfiguration]] | [[Firmware/Skripte | Skripte]] |</div>

Nützliche Einzeiler zum Umgang auf der SSH-Konsole.

== Am PC ==
=== Geräte finden ===
Ping an alle erreichbaren Geräte:

/usr/bin/ping6 -I <device> ff02::1

Aus den Antworten eine Liste der erreichbaren Nodes erstellen:

/usr/bin/ping6 -I <device> ff02::1 -c 20 | grep icmp_seq | awk '{print $4}' | sort -u

Mit Node per SSH verbinden:

ssh root@IPv6%<device>

<device> = lokale WLAN-Schnittstelle (findbar mit iwconfig)

== Am Router ==
=== Wie ändere ich den Hostnamen: ===

uci set system.@system[0].hostname=deinnamehier<br>
uci commit system

=== Was passiert auf meinem router gerade ===

iw dev wlan0 station dump

=== Was sind die direkten Nachbarn? ===

batctl o

=== Was passiert auf meinem router gerade ===

logread; logread -f

=== Wer versucht sich gerade einzuloggen? ===

logread -f |grep dnsmasq

=== Wieviel Bandbreite gebe ich gerade frei? ===

batctl gw_mode

=== Modell und Revision der Routerhardware herausfinden ===

dmesg | grep machine

=== Version der verwendeten Freifunk-Firmware herausfinden ===

cat /etc/firmware

| [[Hauptseite]] | [[Firmware]] | [[Firmware/Dokumentation | Dokumentation]] | [[Firmware/Kompatibilität | Kompatibilität]] | [[Firmware/Quellen | Download]] | [[Firmware/Installation | Installation]] | [[Firmware/Update | Update]] | [[Firmware/Konfiguration | Konfiguration]] | [[Firmware/Skripte | Skripte]] |

Firmware/Skripte

2013-12-14T14:30:11Z

Uwho:

<div style="background:gold">|<b> [[Hauptseite]] </b>|<b> [[Firmware]] </b>| [[Firmware/Dokumentation | Dokumentation]] | [[Firmware/Kompatibilität | Kompatibilität]] | [[Firmware/Quellen | Download]] | [[Firmware/Installation | Installation]] | [[Firmware/Update | Update]] | [[Firmware/Konfiguration | Konfiguration]] | [[Firmware/Skripte | Skripte]] |</div>

Nützliche Einzeiler zum Umgang auf der SSH-Konsole.

== Am PC ==
=== Geräte finden ===
Ping an alle erreichbaren Geräte:

/usr/bin/ping6 -I <device> ff02::1

Aus den Antworten eine Liste der erreichbaren Nodes erstellen:

/usr/bin/ping6 -I <device> ff02::1 -c 20 | grep icmp_seq | awk '{print $4}' | sort -u

Mit Node per SSH verbinden:

ssh root@IPv6%<device>

<device> = lokale WLAN-Schnittstelle (findbar mit iwconfig)

== Am Router ==
=== Wie ändere ich den Hostnamen: ===

uci set system.@system[0].hostname=deinnamehier<br>
uci commit system

=== Was passiert auf meinem router gerade ===

iw dev wlan0 station dump

=== Was sind die direkten Nachbarn? ===

batctl o

=== Was passiert auf meinem router gerade ===

logread; logread -f

=== Wer versucht sich gerade einzuloggen? ===

logread -f |grep dnsmasq

=== Wieviel Bandbreite gebe ich gerade frei? ===

batctl gw_mode

=== Modell und Revision der Routerhardware herausfinden ===

dmesg | grep machine

=== Version der verwendeten Freifunk-Firmware herausfinden ===

cat /etc/firmware

| [[Hauptseite]] | [[Firmware]] | [[Firmware/Dokumentation | Dokumentation]] | [[Firmware/Kompatibilität | Kompatibilität]] | [[Firmware/Quellen | Download]] | [[Firmware/Installation | Installation]] | [[Firmware/Update | Update]] | [[Firmware/Konfiguration | Konfiguration]] | [[Firmware/Skripte | Skripte]] |

Firmware/Skripte

2013-12-14T14:20:21Z

Uwho:

Firmware/Konfiguration

2013-12-14T14:19:59Z

Uwho:

Firmware/Installation

2013-12-14T14:19:33Z

Uwho:

Firmware/Dokumentation

2013-12-14T14:18:26Z

Uwho:

| [[Hauptseite]] | [[Firmware]] | [[Firmware/Dokumentation | Dokumentation]] | [[Firmware/Kompatibilität | Kompatibilität]] | [[Firmware/Quellen | Download]] | [[Firmware/Installation | Installation]] | [[Firmware/Update | Update]] | [[Firmware/Konfiguration | Konfiguration]] | [[Firmware/Skripte | Skripte]] |

==Ziele==
*Autokonfiguration
**Internet am WAN-Port wird automatisch erkannt und geteilt
**Wolke ohne Internetzugang teilt diesen bedauerlichen Zustand den Teilnehmern mit
*Keine persistenten Schreibzugriffe beim Alltagsgebrauch (z.B. uci commit)
*Splash-Status der Benutzer wird verteilt
*etc …

==Netzwerke==
*10.##.?.0/16 - privat, IPv4
**Jedes Gateway (GW) und jeder Client bekommen eine IP-Adresse in diesem Bereich
**routet ins IPv4 Internet
**Gateway-Adressen werden durch eine P2P-Tabelle verwaltet
*mesh-weites IPv6 (ULA e.g. "Privat")
** jeder Node und Client
** Standard für alle Node-zu-Node-Kommunikation (außer HBBP)
** automatische Adresse für Meshknoten, SLAAC für Clients
*mesh-weites link-local IPv6
** benutzt für UDP Multicast (HBBP)
*Robinson-Netzwerke (s.u.)

== Router-Ports ==
WAN: Internet-Uplink

Ports 1+2: LAN Segment des Routers

Ports 3+4: Zum Verbinden von Nodes und zum Anschließen von Geräten an das Mesh.

==Zustandsautomaten (FSMs)==
Zustandsautomaten sind im /usr/sbin/fsm Skript implementiert.
===inetable===
Verwaltet die verschiedenen Netzwerkszustände, die aus der Existenz eines lokalen Internetzugangs und dem Zustand der Wolke resultieren.
[[Datei:FSM_inetable.png]]
====Boot====
Der Node wurde erst vor Kurzem gestartet und sucht noch nach seiner Mama.
*gw_mode=0
====Queen====
Der Node hat eine funktionierende, direkte Internetverbindung.
*gw_mode=1, bandwidth >> 0
*DHCP-Bereich: Abgeleitet von der Router-ID.
====TODO Ghost====
Der Node war vor Kurzem eine Queen (Innerhalb der letzten 3600 Sekunden.), aber hat seinen direkten Internetzugang verloren. Es gibt immer noch eine funktionierende Verbindung zur Wolke.
*gw_mode=0
*Der gesamte Netzverkehr wird zu einem anderen GW umgeleitet.
*Keine neuen DHCP-Vergaben.

====Drone====
Der Node hat keinen direkten Internetzugang, aber er befindet sich in einer Wolke mit funktionierendem Internetzugang.
*gw_mode=0
*Kein DHCP.

====TODO Robinson====
Der Node ist in einer Wolke ohne funktionierende Internetverbindung.
*gw_mode=0
*Zufällige IP-Adresse im Bereich 21.x.x.1 .
*DHCP-Bereich: 21.x.x.2 - 21.x.x.254
*Pseudo-DNS - Löst alle A-Querys in ein Robinson-Netz auf; Host-Teil der Adresse wird von einem Hash des Namens, der aufgelöst werden soll, abgeleitet.
*Der gesamte Internetverkehr wird auf einen lokalen httpd umgeleitet, der den Netzwerkstatus angibt und das Freifunkprinzip erläutert.
===Update===
Implementiert ein "Alles-Oder-Nichts"-Update der Nodes (z.B. wenn das Netzwerkprotokoll inkompatibel geändert wird). Synchronisiert durch p2ptable firmware-versions mit den Attributen:
*''machine_id''
*''current firmware'' (ein menschenlesbarer Versionsstring)
*''SHA256 der target firmware''; Leer, wenn kein Update durchgeführt werden soll.
*''time target'': Vom Admin gesetzt; Zeit zu der das Update stattfinden soll.
*''acknowledge time'': Wird vom Gerät auf den Wert von time target gesetzt, sobald es bereit für das Update ist.
Das Sicherheitsmodell verlangt, dass das Update auf einer sicheren Stelle im Node abgelegt wird. Das soll per SSH geschehen.
[[Datei:FSM_update.png]]
====Idle====
Die aktuelle Firmware ist installiert und kein Update ist nötig oder möglich.
====Ready====
Die Zielfirmware ist in "/tmp/firmware-update" abgelegt und verifiziert worden.
====Scheduled====
Der Node hat die target time erhalten und diesen Wert in die acknowledge time kopiert.
Dieser Zeitpunkt ist außerdem noch nicht vergangen.
====Applying====
Für alle Knoten in der 'firmware-versions' Tabelle gilt eine der folgenden Bedingungen:
# Target firmware, time target und acknowledge time sind leer.
# Time target = acknowledge time und target firmware zeigt auf eine neue Version, die lokal gespeichert und verifiziert wurde.
Sobald dieser Zustand erreicht wurde, wird das Update durchgeführt.

==Komponenten==
===Firmware-ID===
"/etc/firmware" speichert einen String, der die aktuelle Firmware identifiziert. Er besteht aus:
# Dem Datum des git-Commits der Freifunk-Rheinland-Config,
# dem Hash des git-Commits der Freifunk-Rheinland-Config,
# der OpenWRT-Major-Version und
# der OpenWRT-Revision.
Beispiel:
2013-09-01_1f6b572/attitude_adjustment/32690

===Router-IDs===
*''unique ID'': Alle Router nutzen eine MD5SUM des eth0 Interfaces als einzigartige ID.
*''node ID'': ''/etc/nodeid'' wird benutzt, um den Router zwischen Reboots und Firmware-Updates eindeutig zu identifizieren; es wird mit der unique ID des ersten Boots initialisiert.
*''gateway ID'': 0..254, wird nur an Queens und Ghosts vergeben, verwaltet durch p2ptbl "gwid".

===Verbindungstests===
*''/usr/sbin/test_connectivity <internet|vpn>''
*Pingt einige Testhosts durch das angegebene Interface hindurch an: Wenn mindestens einer antwortet, dann sind wir online.
*Gibt den Verbindungsstatus zurück.
*TODO: Führe mehrere Pings an verschiedene Hosts parallel durch.

===Zustandsautomaten===
FSMs werden implementiert durch
*''/usr/sbin/fsm'': ein Skript, welches den Zustand überwacht und ändert:
**''fsm [UCI-Interface] watch <name>'': Überprüft, ob eine Änderung nötig ist
**''fsm [UCI-Interface] change <name> <new-state>'': Erzwingt eine Zustandsänderung
*''/usr/sbin/netifd-fsm'':: netifd interface daemon, steuert die FSM Interface bezogen.
*''/lib/fsm/<name>/initial_state'': Der Zustand, der beim Start gesetzt wurde
*''/lib/fsm/<name>/watch/<state>'': Überprüfe Skripte, die den nächsten Status ausgeben. Wenn diese Datei nicht existiert, wird ''/etc/fsm/<name>/watch/default'' ausprobiert. Das Skript darf annehmen, dass:
**the state they denote is the current state reached via non-failing transition functions
**das aktuelle Verzeichnis ist /lib/fsm/<name>/watch
**Kommandozeilenparameter $1 ist auf den aktuellen Zustand gesetzt
*''/lib/fsm/<name>/trans/<transition>'': scripts implementing the transition between states, probed in the following order:
# If a transition name <oldstate>-<newstate>.trans exists it is executed
# Otherwise first <oldstate>.leave and then <newstate>.enter are executed if they exist.
# If one of them does not exist default.enter and default.leave is tried.
# If none exists, the state transition happens, but has no effect.
*The script may assume that:
**the CWD is ''/lib/fsm/<name>/trans''
**cmd line param $1 is set to the old state and $2 is set to the new state
**it is called exactly once for a state change
*''/var/fsm/<name>'': a tmpfs-based storage of the current state
TODO:
*ordentliche Fehlerbehandlung, falls ein Fehler in einem der vielen Scripts geschieht (z.B. Übergang in einen Fehlerzustand oder Reboot des Geräts)
*behandle ungültige Zustände

===HBBP: Home-Based Broadcast Protocol===
*UDP “broadcast” und “listener”
*übertrage einen nulltermineirten Schlüssel und eine optionale beliebig lange Binärpayload: Der Key ist vergleichbar mit einer HTTP URI, die Payload zu HTTP POST Daten.
*IPv6-only
*begrenzt auf ein einzelndes Netzwerk durch link-local Broadcast und lauschen an nur einem Interface
====Usage====
====Wire format====
Eins von:
*<key>
*<key> \0 <payload>
gekapselt in IPv6 UDP. <key> darf keine \0 enthalten.
===P2P-Tabellen===
P2P-Tables sind ein leichtgewichtiger verteilter Schlüssel-Wert-Speicher mit eingebauter Kollisionsvermeidung. Endgültige Konsistenz wird durch das HBBP-basierte Gossip-Protokoll gewährleistet.
====Usage====
*''p2ptbl init <table>'': Erstelle eine neue Tabelle namens <table>
*''p2ptbl update <table> <key> <value> [iface]'': Setzt den Wert von <key> auf <value> in <table> egal ob <key> vorher existierte oder nich; falls vorhanden, verkünde die Änderung über [iface]
*''p2ptbl get <table> <key>'': Lies den Wert von <key> in <table> oder gib keinen Output wenn <key> nicht in <table> existiert
*''p2ptbl gossip <table> <size> <iface>'': Verteile <table> über <iface>; Sende maximal <size> bytes komprimierter Tabellendaten: wenn die Tabelle größer ist, wird eine zufällige Teilmenge verschickt.
Alle Tabellen werden in ''/tmp/p2ptbl/table'' gespeichert. Die obigen Werkzeuge verlangen den absoluten Pfad zur Tabelle.
Um durch das Gossip-Protokoll synchronisiert zu werden, müssen Updates an der Tabelle durch einen Symlink von ''/hbbp/p2ptbl/<table>'' zu ''/sbin/p2ptbl-recv'' ermöglicht werden..
====P2P table format====
*Tab-separiert
*Felder:
**''key'': Ein pro Tabelle einzigartiges Token
**''version'': integer
**''value(s)'': beliebig, tab-separiert
*wenn zwei Tabellen vereinigt werden, wird für jeden Key die Variante mit der größten Versionsnummer gewählt.
*beim Update wird die Versionsnummer um einen genügend großen Wert erhöht (z.B. 2^32) um Kollisionen zu vermeiden
====Gossip-Protocol====
HBBP mit Schlüssel ''p2ptbl/<table-name>'' und gzip-komprimierten zufälligen vermischten Untermengen einer Tabelle als Nutzlast.
===Bevorzugtes Gateway===
*Jeder Knoten hat ein bevorzugtes Gateway, welches dem Zugriff zum Internet dient, falls keine lokale Verbindung verfügbar ist.
*Wie soll dieses bestimmt werden? Aus batman?
===Robinson-Netz===
*geklautes .mil-Netzwerk (/16)
*wenn kein Internet verfügbar ist, werden DNS-Antworten gefaket, welche auf eine stabile Adresse in diesem Bereich zeigen (durch den Hash des Namens)
*sobald das Internet verfügbar wird und die Namen aufgelöst werden können, werden Umleitungen durch iptables eingerichtet.
*nach einer gewissen Zeit wird diese Umleitung vergessen.
===Multiple web servers===
Zwei uhttpd Dienste mit www root ''/www/<servicename>'' für die folgende Zwecke:
*''service'': self-service / debugging / status.xml
**listening on port 80 on all IPs
*''redirection'': use for splash/robinson redirection
**redirects all traffic to the URL inside the redirect script (will be replaced with a setting inside /etc/config/splash)
**listening on port 81 on all IPs

==Thoughts, Fragments, Questions==
*VPN node takes part in batman mesh?
**no (memory intensive) NAT on mesh nodes
**roaming without sticking to the old gateway
*continuous bandwidth tests for internet uplinks to update advertised batman gw capabilities?
**occasional flooding to/from VPN node (with idle QoS class)
*IPv6: use multiple routers for roaming w/o breaking existing connections?
*how to support uplinks that do not use the WAN port (e.g. 3G modems)?

| [[Hauptseite]] | [[Firmware]] | [[Firmware/Dokumentation | Dokumentation]] | [[Firmware/Kompatibilität | Kompatibilität]] | [[Firmware/Quellen | Download]] | [[Firmware/Installation | Installation]] | [[Firmware/Update | Update]] | [[Firmware/Konfiguration | Konfiguration]] | [[Firmware/Skripte | Skripte]] |

Firmware

2013-12-14T14:15:52Z

Uwho:

| [[Hauptseite]] | [[Firmware]] |

Unter Firmware (von engl. „firm“ = fest) versteht man Software, die in elektronische Geräte eingebettet ist - in diesem Fall die Version der Software des Freifunk-Rheinland zur Steuerung der Router zum Aufbau eines Freifunk-Netzes. [https://de.wikipedia.org/wiki/Firmware Mehr Hintergrundinformationen zu Firmware im Allgemeinen bei Wikipedia.]

Kontakt zu den Entwicklern bekommt ihr über die [https://mailman.freifunk-rheinland.net/mailman/listinfo/dev FFRL Dev-Liste] oder über den XMPP/Jabber Chatroom: ffdev@conference.freifunk-neuss.de

'''Wichtig: Dies ist ein Open-Source Projekt. Solltet ihr Änderungen am Quell-Text der Firmware vornehmen, so seid ihr nach der GPLv3 (Softwarelizenz) verpflichtet alle Änderungen zugänglich zu machen.'''

* [[Firmware/Dokumentation]]
* [[Firmware/Kompatibilität]]
* [[Firmware/Quellen | Firmware/Download]]
* [[Firmware/Installation]]
* [[Firmware/Update]]
* [[Firmware/Konfiguration]]
* [[Firmware/Skripte]]

| [[Hauptseite]] | [[Firmware]] |