Hintergründe zum Gütersloher-Freifunkknoten-Setup

Wir haben das Ziel vor Augen, daß ein nicht allzu computeraffiner Bürger sich einen vorgeflashten Gütersloher Freifunk-Knoten in einem Laden kauft, zu Hause anschließt — und die Erstkonfiguration so einfach wie möglich für ihn/sie ist.

Dies bedeutet, daß möglichst viel »Plug & Play« sein soll: idealerweise schließt man seinen neuen Freifunk-Router direkt hinter seinen DSL- oder Kabel-Router, ruft dann an seinem PC die Setup-Seite auf und landet auf seinem neuen Freifunk-Router auf der Erstkonfigurationsseite.

Automagisches Setup: wie geht das?

Dies funktioniert bei »normalen Endkundenanschlüssen«, d. h. DSL, Kabel-Internet, selbst bei Mobilfunk — letztlich überall, wo ein IPv4-Heimnetz auf eine öffentliche IP-Adresse ‚geNATet‘ wird.
Technisch passiert folgendes: der Router meldet sich bei unserem Setup-Server und sendet seine lokale IP-Adresse. Wenn dann von einem anderen Rechner im gleichen Netz auf die Setup-Seite zugegriffen wird, zeigt diese die in den letzten 15 Minuten von jener öffentlichen IP-Adresse gesendeten Setup-Anfragen, falls es mehrere sind, bzw. leitet sofort auf die lokale IP-Adresse weiter.

Wenn der Automatismus versagt — oder versagen muß

Wie schon gesagt, unser Setup-Mechanismus geht davon aus, daß sowohl der zur Konfiguration benutzte PC als auch der Freifunk-Router im gleichen (privaten) Subnetz hängen und daß dieses NAT in Richtung Internet einsetzt (auf eine öffentliche IP).

Hat man es z. B. mit einem Firmen-LAN zu tun, kann es sein, daß man entweder nicht (auch) in jenes LAN kommen kann oder aber jenes LAN gar kein NAT zum Internet hin macht.

Es könnte auch schlicht sein, daß der Knoten nicht sich ins Internet verbinden kann. Auch dann wird unsere komfortable Setup-Methode scheitern (der Knoten später aber wohl auch keine Verbindung aufbauen können).

Auch bei reinen IPv6-Anschlüssen funktioniert unser Komfort-Setup nicht mehr, aber hierfür gibt es eine technische Lösung, die in einer der nächsten Firmware-Versionen umgesetzt wird. (Reine IPv6-Zugänge, ohne IPv4-Adresse, gibt es unserer Kenntnis nach in Deutschland noch nicht.)

Härtefälle

Um einen Knoten in einer solchen Umgebung dennoch installieren zu können, gibt es ab Firmware 0.5.2 zwei Möglichkeiten: entweder Nutzug einer sog. »link local«-Addresse oder aber die Ansprache auf dem WAN-Interface mit 192.168.1.1/24, wie im Folgenden detailiert beschrieben.

Ab Firmware 0.5.3+7 haben wir die Notfall-IP auf 203.0.113.1 geändert. Hintergrund ist der, daß es auch Heimnetze gibt, die mit dem Netz 192.168.1.0 laufen. In dem Falle würde unser Router über den gelben Anschluß z. B. vom DSL-Router beispielsweise die 192.168.1.169 zugewiesen bekommen, auf dem blauen Anschluß auf 192.168.1.1 hören. Das würde den Router verwirren: er soll zweimal das gleiche IP-Netz auf unterschiedlichen Anschlüssen nutzen, und das geht nicht. Das Netz 203.0.113.0/24 ist eines der sogenannten Test-Netze, die z. B. in Dokumentationen benutzt werden können. Die Wahrscheinlichkeit, daß jemand dieses Netz als Heimnetz betreibt, ist nahezu Null — was bei den sogenannten RFC-1918-Bereichen (10.0.0.0 bis 10.255.255.255, 172.16.0.0 bis 172.31.255.255 oder 192.168.0.0 bis 192.168.255.255) eben nicht gegeben ist.

Link-Local

Im Falle der »link local«-Adressen versucht der Knoten zu ermittlen, welche der IP-Adressen 169.254.1.42, 169.254.42.1 sowie 169.254.255.42, in dieser Reihenfolge, im lokalen Netz nicht belegt sind. Die naheliegende Adresse 169.254.1.1 wird von den in Deutschland bei End­kun­den­zu­gän­gen häufig eingesetzte AVM Fritz!Box als Notfall-IP verwendet und wird daher erst gar nicht versucht.

Um die Link-Local-Adressen zu verwenden, muß Dein Rechner mit dem Knoten über die gelben Ports verbunden sein; dies ist er auch, wenn Dein Rechner normal in Deinem Netz (kabellos oder drahtgebunden) angeschlossen ist und der Knoten über einen gelben Port mit Deinem Router verbunden ist.

Der Adressbereich 169.254.0.0/16 wird »link-local« oder »Automatic Private IP Addressing (APIPA)« genannt; Computer setzen normalerweise einen Routingeintrag auf das aktuell genutzte Interface, sodaß alle lokalen Rechner mit Adressen, die mit 169.254 beginnen, erreichbar sind.

Sollte also die Konfiguration über die Setup-Seite nicht funktionieren, probiere bitte, in der Reihenfolge, folgende Links:

1. Setup über 169.254.1.42
2. Setup über 169.254.42.1
3. Setup über 169.254.255.1

Falls auch das nicht klappt, bleibt noch der Anschluß über das WAN-Interface …

Anschluß über das WAN-Interface

Wenn man einen Knoten vor Ort in einem Unternehmen konfigurieren will, steht man ggf. vor dem Problem, daß der Knoten über das Firmennetz ins Internet geht, man selber aber dort keinen Zugang bekommen kann oder aus verschiedenen Gründen auch keinen Zugang haben möchte. Für diesen Fall konfiguriert die Gütersloher Freifunk-Firmware auf dem sog. WAN-Interface, dem blauen Port unserer TP-Link-Geräte, die IP-Adresse 192.168.1.1 (ab 0.5.3+7: 203.0.113.1).

Um über diesen Zugang den Knoten zu konfigurieren, muß der zur Konfiguration benutzte PC/Laptop direkt mit dem blauen Port des Knotens verbunden und manuell auf z. B. 192.168.1.254/24 (ab 0.5.3+7: 203.0.113.254/24) konfiguriert werden. Der Knoten hat auf dem blauen Port keinen DHCP-Server, da mehrere DHCP-Server in einem Netz zu Problemen führen können (andere Rechner im Netz bekommen plötzlich Adressen vom Knoten statt vom eigentlichen DHCP-Server) und der Knoten im Normalbetrieb eben über den blauen Port mit dem Internet-Router/Firmen-LAN verbunden ist.

Man muß also den zur Konfiguration benutzten Rechner händisch auf z. B 192.168.1.254/24 (ab 0.5.3+7: 203.0.113.254/24) konfigurieren, und zwar auf dem Interface, welches mit dem Knoten direkt verbunden ist.

Wem diese Zeilen nichts sagen, der wende sich bitte direkt an sup­port@gueters­loh.freifunk.net — ein solches Setup ist nichts für IT-Laien und bevor man sich seinen Heimrechner verkonfiguriert, bitte im Zweifel nachfragen.