funkinselfreifunk
Differences
This shows you the differences between two versions of the page.
| Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
| funkinselfreifunk [2008/10/21 03:30] – ChristianPointner | funkinselfreifunk [2021/11/18 11:33] (current) – ClemensPietsch | ||
|---|---|---|---|
| Line 1: | Line 1: | ||
| /* page was renamed from FunkInselAlt */ | /* page was renamed from FunkInselAlt */ | ||
| /* page was renamed from FunkInsel */ | /* page was renamed from FunkInsel */ | ||
| - | /* UndefinedMacro: TableOfContents(None) */ | + | <<[[: |
| ====== Funkinsel Setup auf Freifunk Firmware ====== | ====== Funkinsel Setup auf Freifunk Firmware ====== | ||
| - | Dieses Howto beschreibt das Funkinselsetup | + | :!: Dieses Howto beschreibt das Funkinsel Setup für die Freifunk Firmware. Howtos für andere Firmware Images können auf der Seite [[: |
| ===== Installation ===== | ===== Installation ===== | ||
| + | |||
| + | |||
| + | ==== Grundvoraussetzungen ==== | ||
| + | Damit der Tunnel aufgebaut werden kann, muss der Router über aktuelles Datum und Uhrzeit verfügen! Möglichkeiten, | ||
| + | |||
| + | wget [[http:// | ||
| + | |||
| + | oder noch bequemer: | ||
| + | |||
| + | wget [[http:// | ||
| + | |||
| + | Für den LINKSYS WRT54GL wird Firmware 1.6.36 empfohlen. | ||
| + | |||
| Line 18: | Line 31: | ||
| - | < | + | < |
| </ | </ | ||
| Das Verzeichnis /// | Das Verzeichnis /// | ||
| - | < | + | |
| - | cd / | + | |
| - | vi ff-tunnel.conf | + | < |
| + | # cd / | ||
| + | # vi ff-tunnel.conf | ||
| </ | </ | ||
| Hier eine Beispielkonfiguration: | Hier eine Beispielkonfiguration: | ||
| + | |||
| + | |||
| < | < | ||
| Line 33: | Line 50: | ||
| proto udp | proto udp | ||
| - | remote | + | remote |
| resolv-retry infinite | resolv-retry infinite | ||
| nobind | nobind | ||
| Line 40: | Line 57: | ||
| persist-tun | persist-tun | ||
| - | daemon openvpn | ||
| # cd / | # cd / | ||
| # chroot / | # chroot / | ||
| Line 49: | Line 65: | ||
| cert "< | cert "< | ||
| key "< | key "< | ||
| + | |||
| + | ns-cert-type server | ||
| cipher none | cipher none | ||
| Line 54: | Line 72: | ||
| verb 3 | verb 3 | ||
| </ | </ | ||
| - | Diese Konfiguration geht davon aus das die Zertifikate mit denen sich der Router authentifiziert im gleichen Verzeichnis wie die Konfiguration liegt. Sollten diese woanders liegen kann dass ebenfalls mit relativen oder absoluten Pfaden angegeben werden. Die 4 auskommentierten Zeilen bringen wenn sie einkommentiert werden den OpenVPN dazu in ein chroot-jail unter dem User nodody zu laufen. Dies ist wohl auf einem Linksys etwas übertrieben aber sollte auf einem normalen System verwendet werden. | + | Diese Konfiguration geht davon aus das die Zertifikate mit denen sich der Router authentifiziert im gleichen Verzeichnis wie die Konfiguration liegt. Sollten diese woanders liegen kann dass ebenfalls mit relativen oder absoluten Pfaden angegeben werden. Die 4 auskommentierten Zeilen bringen wenn sie einkommentiert werden den OpenVPN dazu in ein chroot-jail unter dem User //nodody// zu laufen. Dies ist wohl auf einem Linksys/ |
| - | OpenVPN | + | Zum Testen kann OpenVPN nun mit folgenden Kommando starten lassen: |
| - | < | + | < |
| + | # openvpn --config / | ||
| </ | </ | ||
| - | Das muss natürlich nach jedem Reboot neu gemacht werden. Am besten erledigt man das mit einem init.d Script. | + | Das muss natürlich nach jedem Reboot neu gemacht werden. Am besten erledigt man das mit einem Initscript. |
| - | < | + | < |
| </ | </ | ||
| Und dann das hineinkopieren | Und dann das hineinkopieren | ||
| Line 72: | Line 91: | ||
| - | < | + | < |
| + | #!/bin/sh | ||
| Line 88: | Line 108: | ||
| *) | *) | ||
| echo " | echo " | ||
| + | exit 1 | ||
| ;; | ;; | ||
| esac | esac | ||
| + | |||
| + | exit 0 | ||
| </ | </ | ||
| und ausführbar machen: | und ausführbar machen: | ||
| Line 95: | Line 118: | ||
| - | < | + | < |
| </ | </ | ||
| ==== OLSR ==== | ==== OLSR ==== | ||
| - | Jetzt muss noch olsr dazu gebracht werden auf das Tunnelinterface zu lauschen: | + | Jetzt muss noch OLSRd dazu gebracht werden auf das Tunnelinterface zu lauschen: |
| - | < | + | < |
| - | cp / | + | # cp / |
| - | vi / | + | # vi / |
| </ | </ | ||
| und folgendes hineinkopieren: | und folgendes hineinkopieren: | ||
| Line 112: | Line 135: | ||
| - | < | + | < |
| { | { | ||
| - | HelloInterval | + | HelloInterval |
| - | HelloValidityTime | + | HelloValidityTime |
| - | TcInterval | + | TcInterval |
| - | TcValidityTime | + | TcValidityTime |
| - | MidInterval | + | MidInterval |
| - | MidValidityTime | + | MidValidityTime |
| - | HnaInterval | + | HnaInterval |
| - | HnaValidityTime | + | HnaValidityTime |
| - | LinkQualityMult | + | LinkQualityMult |
| } | } | ||
| </ | </ | ||
| + | Mit Hilfe der Zeile // | ||
| + | |||
| ===== Policy Routing ===== | ===== Policy Routing ===== | ||
| - | In der neuen Freifunk Firmware kann man Policy Routing eine Option im Webinterface aktivieren. Die Option ist unter Verwalten -> OLSR zu finden. Dies funktioniert soweit ganz gut allerdings fehlt für unser Netz noch eine Kleinigkeit ohne der unsere offiziellen IP's nicht funktionieren. Hier ein Initscript der das behebt: | + | In der neuen Freifunk Firmware kann man Policy Routing |
| - | < | + | < |
| </ | </ | ||
| Folgendes reinkopieren: | Folgendes reinkopieren: | ||
| Line 138: | Line 163: | ||
| - | < | + | < |
| + | #!/bin/sh | ||
| ip rule add from 10.0.0.0/8 lookup olsr | ip rule add from 10.0.0.0/8 lookup olsr | ||
| ip rule add to 10.0.0.0/8 lookup olsr | ip rule add to 10.0.0.0/8 lookup olsr | ||
| ip rule add from 193.33.150.0/ | ip rule add from 193.33.150.0/ | ||
| ip rule add to 193.33.150.0/ | ip rule add to 193.33.150.0/ | ||
| + | ip rule add from 89.106.208.0/ | ||
| + | ip rule add to 89.106.208.0/ | ||
| </ | </ | ||
| und ausführbar machen: | und ausführbar machen: | ||
| Line 148: | Line 176: | ||
| - | < | + | < |
| </ | </ | ||
| Nach einem Reboot sollte der Tunnel aufgebaut werden und die Funkinsel somit aktiv sein. | Nach einem Reboot sollte der Tunnel aufgebaut werden und die Funkinsel somit aktiv sein. | ||
| + | |||
| + | |||
| + | |||
| + | |||
| + | |||
| + | |||
| + | * [[: | ||
funkinselfreifunk.1224559838.txt · Last modified: (external edit)