Einrichten eines DIR-300: Unterschied zwischen den Versionen

Aus Freifunk Potsdam | Wiki
Zur Navigation springen Zur Suche springen
(404 entfernt)
 
(23 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 2: Zeile 2:


Das Einrichten eines DIR-300 für das Freifunk Netz besteht im wesentlichen aus zwei Schritten. Als erstes muss der Router von den Fesseln der alten Firmware befreit werden (!!Garantieverlust!!). Alina Friedrichsen von den Berliner Freifunkern hat dazu ein schönes Script incl. Makefile gebaut. Mit diesem Script ist es auch möglich, den DIR-300 wieder mit der ursprünglichen Firmware zu flashen. (Hebt das den Garantieverlust eigentlich wieder auf?? :-)
Das Einrichten eines DIR-300 für das Freifunk Netz besteht im wesentlichen aus zwei Schritten. Als erstes muss der Router von den Fesseln der alten Firmware befreit werden (!!Garantieverlust!!). Alina Friedrichsen von den Berliner Freifunkern hat dazu ein schönes Script incl. Makefile gebaut. Mit diesem Script ist es auch möglich, den DIR-300 wieder mit der ursprünglichen Firmware zu flashen. (Hebt das den Garantieverlust eigentlich wieder auf?? :-)
Ich habe das ganze unter ubuntu auf einem Netbook gemacht. Es sollte aber auch von einem beliebigen anderen Rechner mit installiertem Linux oder von einer LiveCD funktionieren. Desweiteren sollte eine  Internetverbindung bestehen, da sich die Scripte files aus dem Netz holen.
Ich habe das ganze unter ubuntu auf einem Netbook gemacht. Es sollte aber auch von einem beliebigen anderen Rechner mit installiertem Linux oder von einer LiveCD funktionieren. Desweiteren sollte eine  Internetverbindung bestehen, da sich die Scripte files aus dem Netz holen.


''Hinweis für andere Freifunk-Communities'': Es ist auf alle Fälle zu empfehlen das Ihr Euer Community Profil im LuCI Trac anmeldet. Das könnte dann [http://luci.subsignal.org/trac/changeset/5019 so] aussehen.


== Schritt 1 ==
== Schritt 1: Flashen der Kamikaze-Firmware ==


Um die Firmware auf den Router zu bekommen, muss auf dem Rechner ein TFTP Server laufen. Wenn nicht schon vorhanden muss er noch installiert werden.
Um die Firmware auf den Router zu bekommen, muss auf dem Rechner ein TFTP Server laufen. Wenn nicht schon vorhanden muss er noch installiert werden.
Zeile 14: Zeile 16:


  cd /tmp
  cd /tmp
  wget http://x-alina.freifunk-potsdam.de/downloads/dir300-flash/dir300-flash-1.0.0.tar.gz
  wget http://l29ah.tk/projects/dir-300/files/dir300-flash-1.0.0.tar.gz
  tar xvzf dir300-flash-1.0.0.tar.gz  
  tar xvzf dir300-flash-1.0.0.tar.gz  
  cd dir300-flash
  cd dir300-flash
Zeile 22: Zeile 24:
Ich habe die Links vom Freifunk Halle und Leipzig eingefügt, falls mal einer der Server nicht erreichbar ist.
Ich habe die Links vom Freifunk Halle und Leipzig eingefügt, falls mal einer der Server nicht erreichbar ist.


  cd /usr/share/dir300-flash
für Leipzig:
  cd /usr/local/share/dir300-flash/
  sudo wget http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-root.squashfs
  sudo wget http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-root.squashfs
'''und'''
'''und'''
  sudo wget http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-vmlinux.lzma
  sudo wget http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-vmlinux.lzma
'''oder für Halle:'''
sudo wget http://firmware.freifunk-halle.net/809/dir-300/Atheros_mit_Openvpn/openwrt-atheros-root.squashfs
'''und'''
sudo wget http://firmware.freifunk-halle.net/809/dir-300/Atheros_mit_Openvpn/openwrt-atheros-vmlinux.lzma


Jetzt zum eigentlichen flashen.


Jetzt beginnt das Flashen. Das Netzwerkkabel wird am WAN Anschluss des DIR-300 und am LAN Anschluss des Rechner angeschlossen
Das Netzwerkkabel wird am LAN Anschluss des DIR-300 und am LAN Anschluss des Rechner angeschlossen


  sudo dir300-flash
  sudo dir300-flash
Zeile 34: Zeile 42:
Wenn das Script läuft den DIR einschalten (Stromstecker rein)
Wenn das Script läuft den DIR einschalten (Stromstecker rein)
Ist das Script durch, bootet der DIR-300 das ganze dauert eine ganze Weile... Geduld er ist nicht der Schnellste ;-)
Ist das Script durch, bootet der DIR-300 das ganze dauert eine ganze Weile... Geduld er ist nicht der Schnellste ;-)
Kabel aus WAN DIR-300 entfernen und in LAN DIR-300 anschließen. Der DIR ist jetzt unter 192.168.1.1 per ssh und web zu erreichen.
Der DIR ist jetzt unter 192.168.1.1 per telnet und web zu erreichen.
 
==Schritt 2==
 
'''Konfiguration über das Webinterface:'''


Nach dem flashen ist der DIR unter 192.168.1.1 per Browser und ssh zu erreichen. Broswer starten und 192.168.1.1 aufrufen.
==Schritt 2: Konfiguration über das Webinterface ==
Nach dem flashen ist der DIR unter 192.168.1.1 per Browser und telnet zu erreichen. Broswer starten und 192.168.1.1 aufrufen.
Anmeldung erfolgt mit  
Anmeldung erfolgt mit  
klick <Administration> User ist root und PW bleibt leer.
klick <Administration> User ist root und PW bleibt leer / oder admin?


Als erstes unter  
Als erstes unter  
Zeile 48: Zeile 54:
**<Passwort ändern> das PW ändern
**<Passwort ändern> das PW ändern


*<Freifunk>
Man kann sich aber auch per Telnet einloggen (ohne PW) dann dort mit <passwd> das PW wechseln. Dadurch wird Telnet abgeschaltet und ssh aktiviert.
**<Freifunk>
***Gemeinschaft=Freifunk Potsdam e.V.
***Webseite=www.freifunk-potsdam.de
***ESSID=www.freifunk-potsdam.de
***Netzprefix=02:ca:ff:ee:ba:be


Klick <speichern anwenden>


*<Freifunk>
Für den Freifunk Potsdam reicht folgendes um einen DIR300 ans Netz zu bekommen.
**<Kontakt>
***Kontaktdaten eingeben
***Koordinaten für das Kartenplugin eingeben
 
Klick <speichern und anwenden>


*<Freifunk>
*<Freifunk>
**<Freifunkassistenten>
**<Freifunkassistent>
***WLAN Gerät=wifi0
***<WLAN-Gerätwifi0
****Freifunkzugang einrichten="Haken setzen"
***<Freifunkzugang einrichten>  KLICK
****Freifunknetz=10.22
***<Freifunk Community>  Freifunk Potsdam (10.22.0.0/16) oder eben Eure Community wenn Ihr nicht aus Potsdam seid.
****Subnetz= drittes Oktett der [[IP-Adressen|gewählten IP]] (Bsp. gewählte IP 10.22.4.224 dann 4)
***<Mesh IP Adresse>  Hier kommt die IP für Eure Community rein, für Potsdam gibt es die IP's [[IP-Adressen|hier]].
****Knoten= viertes Oktett der [[IP-Adressen|gewählten IP]] (Bsp. gewählte IP 10.22.4.224 dann 224)
***<WLAN-DHCP>  KLICK
****WLAN-DHCP anbieten="Haken setzen"
***<OLSR einrichten> KLICK
****OLSR einrichten= "Haken setzen"
***<Eigenen Internetzugang freigeben> KLICK (wenn ja)
****Eigenen Internetzugang freigeben= Wenn man den eigenen DSL Zugang freigeben will "haken setzen"


Klick <absenden> danach Klick <speichern und anwenden> der AP wird rebootet dauert eine ganze Weile. Danach sollte irgendwann die WLAN LED anfangen zu blinken. (zweite von links)


*<Netzwerk>
*<Netzwerk>
**<Schnittstellen>
**<Schnittstellen>
***<WIFI0>
***<WIFI0>
****Netzwerkbrücke Haken rein (sonst werden keine IPs über WLAN verteilt)
****<Aliase> hier steht eine IP (104....) diese ist gegen die Mesh IP auszutauschen
****IPv4-Netzmaske=255.255.0.0
***<Aliase><WIFI0DHCP>
****IPv4Adresse auf IP des AP Bsp. 10.22.4.224
****IPv4-Netzmaske auf 255.255.255.224
Klick <speichern und anwenden>


*<Netzwerk>
**<DHCP>
***<Schnittstelle wifi0dhcp>
****Start = letztes Oktett plus 1 der gewählten IP  Adresse (Bsp. 10.22.4.224 ist die IP des AP dann steht dort eine 225)
****Limit=30


Klick <speichern und anwenden>
Jetzt mesht der DIR300 und verteilt IP Adressen auf der wifi0 Schnittstelle. Nun wenden wir uns der "Feinjustierung" zu:




*System
*<Freifunk>
**System
**<Kontakt> bitte alles Notwendige eintragen, das man Euch im Fehlerfall erreichen kann. Durch die angegebenen Breiten und Längengrade kann man Euren AP dann auf einer Karte sehen.  Die Daten bekommt Ihr [http://www.layereight.de/software_freifunkmap.php hier]
***Hostname= zBsp. 4-224-dir-300
***unter --Zusätzliches Feld-- "Externer Systemprotokollserver" hinzufügen und dort den Eintrag auf 10.22.2.2 setzen


Klick <speichern und anwenden>  
*<System>
**<System> hier bitte noch den Namen des AP eintragen zBsp: "4-224-DIR300-Bernd"
**<Zeitzone> anpassen.


*<Netzwerk>
Die Paketverwaltung solltet Ihr nicht per Webinterface anfassen, bei mir stürzt der DIR300 immer gnadenlos ab wenn ich die Seite aufrufe :-(
**<Drahtlos>
***<wifi0>
****ESSID=www.freifunk-potsdam.de
****Zusätzliche Felder Fragmentierunggschwelle und RTS/CTS Schwelle hinzufügen Frag=2346 RTS/CTS=2346


Klick <speichern und anwenden>
Das war es dann auch schon.


Um den Kanal 13 nutzen zu können bedarf es noch folgenden Eintrages:


ssh root@IP_des_eigenen_AP's
Noch zur Sicherheit ein
cd /etc/modules.d/
vi 50-madwifi
mit dem Courser auf den letzten Buchstaben vom Eintrag ''ath_ahb'' gehen und ''a'' drücken dann ein Leerzeichen und ''countrycode=276'' einfügen. Danach ESC drücken und  mit '':wq'' vi verlassen.
Zur Sicherheit noch ein  


  reboot
  reboot
== Schritt 3 (optional): DHCP über ein Managed-Interface ==
Der DIR-300 kann - wie alle Atheros-Geräte - mehrere virtuelle Interfaces mit einer "Antenne" erzeugen. Man kann also ein ad-hoc Interface fürs Mesh aufsetzen und ein Managed-Interface als Zugangsmöglichkeit für Clients.
Das Beispiel geht von der Node-IP '''10.22.6.224''' aus. '''Achtung''': wenn man im Freifunk-Assistenten "<WLAN-DHCP>" angekreuzt hat, muss man diese Option wieder rückgängig machen. In den config-Files wird diese Option als "wifi0dhcp" umgesetzt.
Zunächst braucht man ein weiteres WLAN-Interface. In '''<code>/etc/config/wireless</code>''' wird ein weiteres WLAN "Freifunk Potsdam 6.224" eingefügt:
config 'wifi-iface'
option 'device' 'wifi0'
option 'ssid' 'Freifunk Potsdam '''6.224''''
option 'network' 'wifiap'
option 'mode' 'ap'
option 'encryption' 'none'
Die letzten beiden Ziffern in der ESSID sollten mit der IP des Nodes übereinstimmen. Das erleichtert die Fehlersuche mit technisch nicht erfahrenen Anwendern.
Dann muss unter '''<code>/etc/config/network</code>''' das neue Interace "wifiap" definiert werden und mit einer IP-Adresse versehen werden:
config 'interface' 'wifiap'
        option 'proto' 'static'
        option 'ipaddr' '192.168.10.1'
        option 'netmask' '255.255.255.0'
Der bereits vorhandene Abschnitt "wifi0" sollte überprüft werden, die Syntax für Konfiguration der DNS-Server hat sich geändert. So sollte es aussehen:
config 'interface' 'wifi0'
        list 'dns' '88.198.178.18'
        list 'dns' '141.54.1.1'
        list 'dns' '212.204.49.83'
        list 'dns' '208.67.220.220'
        list 'dns' '208.67.222.222'
        option 'netmask' '255.255.0.0'
        option 'ipaddr' ''''10.22.6.224''''
        option 'proto' 'static'
Jetzt kann in '''<code>/etc/config/dhcp</code>''' der DHCP-Server für das neue Interface konfiguriert werden:
config 'dhcp' 'wifiap'
        option 'interface' 'wifiap'
        option 'start' '100'
        option 'limit' '30'
        option 'leasetime' '12h'
        option 'netmask' '255.255.255.0'
        option force 1
Zu guter Letzt muss die Firewall den Verkehr maskieren und durchlassen. '''<code>/etc/config/firewall</code>''':
config 'zone'
        option 'name' 'wifiap'
        option 'network' 'wifiap'
        option 'input' 'ACCEPT'
        option 'output' 'ACCEPT'
        option 'forward' 'ACCEPT'
        option 'masq' '1'

Aktuelle Version vom 24. Juli 2011, 19:57 Uhr

Anleitung zum flashen eines DIR-300 (Atheros) mit Kamikaze Open-WRT

Das Einrichten eines DIR-300 für das Freifunk Netz besteht im wesentlichen aus zwei Schritten. Als erstes muss der Router von den Fesseln der alten Firmware befreit werden (!!Garantieverlust!!). Alina Friedrichsen von den Berliner Freifunkern hat dazu ein schönes Script incl. Makefile gebaut. Mit diesem Script ist es auch möglich, den DIR-300 wieder mit der ursprünglichen Firmware zu flashen. (Hebt das den Garantieverlust eigentlich wieder auf?? :-)

Ich habe das ganze unter ubuntu auf einem Netbook gemacht. Es sollte aber auch von einem beliebigen anderen Rechner mit installiertem Linux oder von einer LiveCD funktionieren. Desweiteren sollte eine Internetverbindung bestehen, da sich die Scripte files aus dem Netz holen.

Hinweis für andere Freifunk-Communities: Es ist auf alle Fälle zu empfehlen das Ihr Euer Community Profil im LuCI Trac anmeldet. Das könnte dann so aussehen.

Schritt 1: Flashen der Kamikaze-Firmware

Um die Firmware auf den Router zu bekommen, muss auf dem Rechner ein TFTP Server laufen. Wenn nicht schon vorhanden muss er noch installiert werden.

sudo apt-get install tftpd-hpa

Um das Flashscript von Alina zu installieren müsst ihr folgendes tun

cd /tmp
wget http://l29ah.tk/projects/dir-300/files/dir300-flash-1.0.0.tar.gz
tar xvzf dir300-flash-1.0.0.tar.gz 
cd dir300-flash
sudo make install

Weiter geht es mit dem laden der für Freifunk angepassten Kamikaze Flashfiles. Ich habe die Links vom Freifunk Halle und Leipzig eingefügt, falls mal einer der Server nicht erreichbar ist.

für Leipzig:

cd /usr/local/share/dir300-flash/
sudo wget http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-root.squashfs

und

sudo wget http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-vmlinux.lzma

oder für Halle:

sudo wget http://firmware.freifunk-halle.net/809/dir-300/Atheros_mit_Openvpn/openwrt-atheros-root.squashfs

und

sudo wget http://firmware.freifunk-halle.net/809/dir-300/Atheros_mit_Openvpn/openwrt-atheros-vmlinux.lzma

Jetzt zum eigentlichen flashen.

Das Netzwerkkabel wird am LAN Anschluss des DIR-300 und am LAN Anschluss des Rechner angeschlossen

sudo dir300-flash

Wenn das Script läuft den DIR einschalten (Stromstecker rein) Ist das Script durch, bootet der DIR-300 das ganze dauert eine ganze Weile... Geduld er ist nicht der Schnellste ;-) Der DIR ist jetzt unter 192.168.1.1 per telnet und web zu erreichen.

Schritt 2: Konfiguration über das Webinterface

Nach dem flashen ist der DIR unter 192.168.1.1 per Browser und telnet zu erreichen. Broswer starten und 192.168.1.1 aufrufen. Anmeldung erfolgt mit klick <Administration> User ist root und PW bleibt leer / oder admin?

Als erstes unter

  • <System>
    • <Passwort ändern> das PW ändern

Man kann sich aber auch per Telnet einloggen (ohne PW) dann dort mit <passwd> das PW wechseln. Dadurch wird Telnet abgeschaltet und ssh aktiviert.


Für den Freifunk Potsdam reicht folgendes um einen DIR300 ans Netz zu bekommen.

  • <Freifunk>
    • <Freifunkassistent>
      • <WLAN-Gerät> wifi0
      • <Freifunkzugang einrichten> KLICK
      • <Freifunk Community> Freifunk Potsdam (10.22.0.0/16) oder eben Eure Community wenn Ihr nicht aus Potsdam seid.
      • <Mesh IP Adresse> Hier kommt die IP für Eure Community rein, für Potsdam gibt es die IP's hier.
      • <WLAN-DHCP> KLICK
      • <OLSR einrichten> KLICK
      • <Eigenen Internetzugang freigeben> KLICK (wenn ja)


  • <Netzwerk>
    • <Schnittstellen>
      • <WIFI0>
        • <Aliase> hier steht eine IP (104....) diese ist gegen die Mesh IP auszutauschen


Jetzt mesht der DIR300 und verteilt IP Adressen auf der wifi0 Schnittstelle. Nun wenden wir uns der "Feinjustierung" zu:


  • <Freifunk>
    • <Kontakt> bitte alles Notwendige eintragen, das man Euch im Fehlerfall erreichen kann. Durch die angegebenen Breiten und Längengrade kann man Euren AP dann auf einer Karte sehen. Die Daten bekommt Ihr hier
  • <System>
    • <System> hier bitte noch den Namen des AP eintragen zBsp: "4-224-DIR300-Bernd"
    • <Zeitzone> anpassen.

Die Paketverwaltung solltet Ihr nicht per Webinterface anfassen, bei mir stürzt der DIR300 immer gnadenlos ab wenn ich die Seite aufrufe :-(

Das war es dann auch schon.


Noch zur Sicherheit ein

reboot

Schritt 3 (optional): DHCP über ein Managed-Interface

Der DIR-300 kann - wie alle Atheros-Geräte - mehrere virtuelle Interfaces mit einer "Antenne" erzeugen. Man kann also ein ad-hoc Interface fürs Mesh aufsetzen und ein Managed-Interface als Zugangsmöglichkeit für Clients.

Das Beispiel geht von der Node-IP 10.22.6.224 aus. Achtung: wenn man im Freifunk-Assistenten "<WLAN-DHCP>" angekreuzt hat, muss man diese Option wieder rückgängig machen. In den config-Files wird diese Option als "wifi0dhcp" umgesetzt.

Zunächst braucht man ein weiteres WLAN-Interface. In /etc/config/wireless wird ein weiteres WLAN "Freifunk Potsdam 6.224" eingefügt:

config 'wifi-iface'
	option 'device' 'wifi0'
	option 'ssid' 'Freifunk Potsdam 6.224'
	option 'network' 'wifiap'
	option 'mode' 'ap'
	option 'encryption' 'none'

Die letzten beiden Ziffern in der ESSID sollten mit der IP des Nodes übereinstimmen. Das erleichtert die Fehlersuche mit technisch nicht erfahrenen Anwendern.

Dann muss unter /etc/config/network das neue Interace "wifiap" definiert werden und mit einer IP-Adresse versehen werden:

config 'interface' 'wifiap'
       option 'proto' 'static' 
       option 'ipaddr' '192.168.10.1'
       option 'netmask' '255.255.255.0'

Der bereits vorhandene Abschnitt "wifi0" sollte überprüft werden, die Syntax für Konfiguration der DNS-Server hat sich geändert. So sollte es aussehen:

config 'interface' 'wifi0'
       list 'dns' '88.198.178.18'
       list 'dns' '141.54.1.1'
       list 'dns' '212.204.49.83'
       list 'dns' '208.67.220.220'
       list 'dns' '208.67.222.222'
       option 'netmask' '255.255.0.0'
       option 'ipaddr' '10.22.6.224'
       option 'proto' 'static'

Jetzt kann in /etc/config/dhcp der DHCP-Server für das neue Interface konfiguriert werden:

config 'dhcp' 'wifiap'
       option 'interface' 'wifiap'
       option 'start' '100'
       option 'limit' '30'
       option 'leasetime' '12h'
       option 'netmask' '255.255.255.0'
       option force 1

Zu guter Letzt muss die Firewall den Verkehr maskieren und durchlassen. /etc/config/firewall:

config 'zone'
       option 'name' 'wifiap'
       option 'network' 'wifiap'
       option 'input' 'ACCEPT'
       option 'output' 'ACCEPT'
       option 'forward' 'ACCEPT'
       option 'masq' '1'