- Users - lists.uferwerk.org

Re: [FFP] [Berlin-wireless] probleme beim vpn einrichten
by Carsi Freifunk 01 Mar '15

01 Mar '15

Hi Danke Bastian für deine Antwort. Am 28.02.2015 um 20:46 schrieb Bastian: > Hallo Carsten, > > wieviele Handgriffe sind denn wirklich nötig um die Berliner Firmware > auf Potsdam anzupassen? > Gestern hatte ich mit "melle" im IRC ein Troubleshooting bzgl. > Potsdamer-Profil mit dem Berliner Firmware-Release 0.1.0. Bis auf > Probleme beim DNS hat das wohl relativ stressfrei funktioniert. > > Ich hab gerade mal nach geschaut: Der Imagebuilder bietet die > Möglichkeit OpenVPN (auch -nossl) mit in die Firmware zu backen. Mehr > braucht es für VPN03 nicht. Falls das wegen Platzmangel nicht rein > passt, müsst ihr irgendwie anfangen Platz zu sparen. > Ich gehe jetzt davon aus, dass du das Paket openvpn-devel-nossl unter Pakete -> net aus dem Imagebuilder meinst. Das habe ich jetzt mit rein gepackt und es ist auch noch Platz auf dem Router, für die Keys. Nur den Tunnel starten will er nicht, da ihm noch options oder Parameter fehlen. Ist das erstmal aber das was du meintest? > Im Script für VPN03-Ramdisk sind übrigens alle nötigen .ipk genannt. Ihr > könntet euch ja für Potsdam einen Webserver hinstellen, dort die > Packages hinterlegen und das Script anpassen. > Die .ipk gibt es aber nicht für 12.09. > Sorry das Ihr in Potsdam Probleme habt das Berliner VPN03 Angebot zu > nutzen. VPN03 setzt extra auf bewährte Technik (OpenVPN) damit es > anderen Communities ggf. auch einfach gemacht wird die eigene > Community-Firmware entsprechend anzupassen. Oder einen zentralen > Einwahl-Knoten mit VPN03-Uplink zu betreiben. > > Grüße > Bastian > Gruß Carsten > On 02/28/2015 08:33 PM, Carsi Freifunk wrote: >> Schade, dass mir keiner antwortet. >> >> Gibt es denn jetzt überhaupt noch eine Möglichkeit auf einem WR841 >> openVPN zum laufen zu bekommen? >> >> Gruß >> Carsten >> >> Am 24.02.2015 um 07:44 schrieb Carsi Freifunk: >>> Hallo, >>> >>> in der Antwort von Sven-Ola an Martin habe ich gesehen, dass >>> libopenssl_1.0.1e-1_ar71xx.ipk auf dem Server nicht vorhanden ist für >>> 12.09, und es nun deswegen dieses vpn03-install-to-ramdisk_all.ipk >>> nicht funktioniert. Ein Hinweis dazu auf der Wiki-Seite wäre nett >>> gewesen. >>> Da der Imagebuilder [1], den wir nutzen, kein vpn03 hat stellt sich >>> die Frage, wie wir dort das VPN rein bekommen. Wenn wir die die Images >>> mit dem Freifunkasistenten [2] nutzen sind sehr viele Handgriffe >>> nötig, um es auf das Potsdamer Netz anzupassen, was nicht gerade >>> intuitiv ist. >>> >>> Welche Möglichkeiten haben wir noch? Kann wer helfen? >>> >>> Gruß >>> Carsten >>> >>> [1] http://meshkit.freifunk.net/ >>> [2] http://berlin.freifunk.net/downloads/ >>> >>> Am 21.02.2015 um 10:20 schrieb Carsi Freifunk: >>>> Hallo Freifunker, >>>> >>>> ich versuche das Skript vpn03 install to ramdisk zum laufen zu bringen. >>>> Anscheinend stimmt der Fingerprint, der hinterlegt ist nicht mehr. Wie >>>> muss ich jetzt vor gehen? >>>> >>>> root@Freifunk-Potsdam-7-128:/usr/lib/vpn03/.ssh# /etc/init.d/vpn03 debug >>>> + test -d /tmp/vpn03 >>>> + [ ! -f /tmp/vpn03/liblzo_2.06-1_ar71xx.ipk ] >>>> + [ ! -f /tmp/vpn03/libopenssl_1.0.1e-1_ar71xx.ipk ] >>>> + grep -q ^vpn03.berlin.freifunk.net /usr/lib/vpn03/.ssh/known_hosts >>>> + [ -f /tmp/vpn03/libopenssl_1.0.1e-1_ar71xx.ipk ] >>>> + scp -i /usr/lib/vpn03/dropbearkey.vpn03 >>>> download@vpn03.berlin.freifunk.net:~/12.09/libopenssl_1.0.1e-1_ar71xx.ipk >>>> /tmp/vpn03/ >>>> >>>> /usr/bin/dbclient: Connection to download@vpn03.berlin.freifunk.net:22 >>>> exited: >>>> >>>> Host key mismatch for vpn03.berlin.freifunk.net ! >>>> Fingerprint is md5 54:8b:c9:e5:04:c1:fe:ef:b1:dd:49:4d:56:13:2c:f7 >>>> Expected md5 be:ca:55:fd:5c:3b:cc:7e:fb:d9:24:eb:c9:d3:b1:a9 >>>> If you know that the host key is correct you can >>>> remove the bad entry from ~/.ssh/known_hosts >>>> + grep -q ^vpn03-backup.berlin.freifunk.net >>>> /usr/lib/vpn03/.ssh/known_hosts >>>> + [ -f /tmp/vpn03/libopenssl_1.0.1e-1_ar71xx.ipk ] >>>> + scp -i /usr/lib/vpn03/dropbearkey.vpn03 >>>> download@vpn03-backup.berlin.freifunk.net:~/12.09/libopenssl_1.0.1e-1_ar71xx.ipk >>>> >>>> /tmp/vpn03/ >>>> scp: /home/download/12.09/libopenssl_1.0.1e-1_ar71xx.ipk: No such file >>>> or directory >>>> + grep -q ^vpn03-backup2.berlin.freifunk.net >>>> /usr/lib/vpn03/.ssh/known_hosts >>>> + grep -q ^bbb-vpn.berlin.freifunk.net /usr/lib/vpn03/.ssh/known_hosts >>>> + test -f /tmp/vpn03/libopenssl_1.0.1e-1_ar71xx.ipk >>>> + sleep 10 >>>> >>>> Gruß >>>> Carsten > > > > > _______________________________________________ > Berlin mailing list > Berlin(a)berlin.freifunk.net > http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin >

1 0

10 Nanostation5 zu 10Euro
by Friedrich Schumann 27 Feb '15

27 Feb '15

Hi, ich bin bei Ebay Kleinanzeigen auf folgende Anzeige gestossen: <http://kleinanzeigen.ebay.de/anzeigen/s-anzeige/ubiquiti-nanostation5-10x-s…> Da gibts es 10 Nanostation5 zu 10 Euro oder alle fuer 90E. (Merke: Es sind keine Nanostation M5). Vieleicht ist das ja hilfreich. Gruss Friedrich

3 2

Bitte um die Mitgliedsbeiträge für das Jahr 2015
by Bernd Nemetz 27 Feb '15

27 Feb '15

Hallo liebe Freifunk Potsdam e.V. Mitglieder, im vergangenen Jahr 2014 konnten wir wieder etwas an Fahrt aufnehmen. Wir haben einige neue Standorte erschlossen und bestehende mit neuer Hardware ausgerüstet. In der Zeit in der das KUZE ohne Internet war, haben wir den Bereich mit Internet versorgt. Was kein einfaches Unterfangen war, da die zur Verfügung stehende Freifunk-Firmware uns immer wieder vor neue Probleme gestellt hat. Zum Ende des letzen Jahres, durften wir einige neue Gesichter beim Freifunk begrüßen, die im Augenblick aktiv beim Ausbau des Netzes in Potsdam mitwirken. Für dieses Jahr ist die erste Städteverbindung Deutschlands per WLAN geplant. Dazu wollen wir in Zusammenarbeit mit der Berliner Freifunkgemeinde versuchen, eine Funkverbindung von Potsdam -> über den Teufelsberg -> nach Berlin zu errichten. Um dieses und andere Projekte verwirklichen zu können und den Netzausbau weiter voranzutreiben, benötigen wir unter anderem Eure Mitgliedsbeiträge. Schlappe 12€ für’s ganze Jahr werden fällig. Ein höheres Echo als in den letzten beiden Jahren wäre begrüßenswert. Von den 18 eingetragenen Mitgliedern haben im letzten Jahr 5 Ihren Beitrag entrichtet. :-( Ohne Eure Beiträge geht es nur schleppend weiter, also überweist doch bitte Eure Beiträge für das kommende Jahr 2015. An alle Mitlesenden: wir nehmen auch gerne finanzielle Spenden von nicht Mitgliedern entgegen. ;-) Vielen Dank für Eure Unterstützung Bernd Nemetz BTW: ich persönlich würde mich sehr freuen, die Gesichter hinter den eingetragenen Mitgliedern mal wieder bei einem Treffen oder per Mail auf der Liste begrüßen zu dürfen. Wir brauchen immer wieder Leute die uns bei unsere Arbeit unterstützen.

2 2

Ratgesuche zu AP in der Gutenbergstraße (Standort & Hardware)
by Torben 26 Feb '15

26 Feb '15

Salut, nachdem ich meinen betagten Freifunkrouter in der Gutenberg 113 [1] wegen meiner Panik mich mit dem VPN Gefrickel beschäftigen zu müssen erst mal vom Netz nahm, möchte ich nun die Umstellung nutzen um auch die Hardware zu erneuern. (Derzeit ) Dazu würde ich mich freuen wenn ihr mir bei einigen Fragen Eure Anmerkungen und Empfehlungen geben könntet. 1. Standort (Richtung Gutenbergstraße oder Einstein Gymnasium?) Leider wohne ich im EG und kann lediglich auf dieser Höhe aus den Fenstern entweder in die Gutenbergstraße strahlen, aktuell "sehe" ich aber leider keine andere FFP Node. Früher gab es ggü in der Gutenbergstraße 2/4 einen AP, der ist aber leider verschwunden. Eine (sehr schwache) Verbindung hatte ich hin und wieder zum Kontext (Ecke GBS/Elflein-Str.). Eine andere Option wäre Richtung Einstein-Gymnasium in den Hof zu strahlen. Eine direkte Verbindung zu einem anderen Router wäre zwar schön, ist aber nicht zwingend notwendig, da wir natürlich auch wieder einen Uplink bereitstellen möchten, das neue Zertifikat haben wir auch bereits vorliegen. Welchen Standort würdet ihr empfehlen? 2. Welche Hardware Welchen Router würdet ihr für diesen Standort empfehlen? In der letzten Zeit habe ich viele OpenWRT Spielereien mit TP-Link Routern (zumeist dem TL-WDR3600 [2]) hinter mir, jedoch mit der Freifunk Firmware im kurzen Test ernüchternde Erfahrungen gemacht. Lohnt es sich überhaupt an diesem Standort einen 5 GHz Router zu betreiben? Ich bin für jeden Ratschlag dankbar. Vielen Dank und liebe Grüße, Torben. [1] http://osm.org/go/0MZgPmqTp?layers=N&m= [2] http://wiki.openwrt.org/toh/tp-link/tl-wdr3600

3 3

Ergebnis Begehung russische Teestube
by Bernd Nemetz 25 Feb '15

25 Feb '15

Hallo Martin, folgendes hat die heutige Besichtigung gebracht. Man kann vom obersten Zimmer aus in die Stadt sehen. Man sieht auch die beiden Hochhäuser an der Havelbucht, aber leider sind genau in der Fresnel Zone [1] Häuser und genau in der Sichtachse großer Baum, der wenn er dann wieder Blätter trägt, eine Verbindung unmöglich machen würde. Wir hatten einen ETX Wert von 6-9 gemessen was seeehr schlecht ist. Dieser Wert würde sich dann im Sommer durch die Blätter an den Bäumen noch weiter verschlechtern (Evtl. können wir ja mal mit 5Ghz rumspielen). Wir haben uns dann auf die Betrachtung des unteren Bereich des Hauses begrenzt. Das beste Ergebnis würde sich mit folgendem Setup erzielen lassen: TP-Link WDR4300 mit Uplink in der Küche auf dem Regal über dem Fenster TP-Link WR841ND draußen am Gartenhäuschen über der Tür. Am besten den Router in eine „Tuper“ Büchse packen. VPN Schlüssel habe ich gestern auf der Berliner Liste geordert. Software für den WDR4300 bekommst Du hier [2] und für den WR841ND gibt es hier [3] eine Anleitung zum Firmware backen und flashen. Beachte das Du für beide Router das Image für eine Erstinstallation wählst!! Gruß Bernd [1] http://en.wikipedia.org/wiki/Fresnel_zone [2] http://berlin.freifunk.net/downloads/ [3] http://wiki.freifunk-potsdam.de/Router_ohne_Uplink

4 3

Surfterminal in Waschbar ist defekt
by Bernd Nemetz 23 Feb '15

23 Feb '15

Hi, kann sich bitte jemand um das Surfterminal in der Waschbar kümmern. Die Kiste fährt hoch, bezieht auch eine Adresse auf dem Freifunkrouter also funktioniert die interne WLAN Karte. Monitor bleibt aber dunkel. Kann das mal bitte jemand analysieren und Bescheid geben was da gestorben ist? Bitte wenn Ihr an dem Rechner bastelt sagt dem Tresenpersonal Bescheid!! Danke und Gruß vom Bernd

4 8

Termin 24.02. 11:00 russisches Teehaus
by Bernd Nemetz 23 Feb '15

23 Feb '15

Hallo Termin für morgen 11:00Uhr bestätigt: @Carsi, Ralf, Gregor: habe Euch mit angekündigt. Ich bringe den Nano von Kai mit die können wir dann dort mal vom Dach halten und schauen ob wir die Innenstadt sehen. Gruß Bernd

2 1

Neuer Standort: Russische Teestube - Alexandrowka
by Martin Hein 23 Feb '15

23 Feb '15

Hallo liebe Freifunker, mein Vater besitzt das Restaurant „Russische Teestube - Alexandrowka Haus 1“ in der Russischen Kolonie in Potsdam und würde gern ein offenes WLAN-Netz betreiben. Nun habe ich von eurer Community gehört und bin schlicht und ergreifend begeistert. Trotzdem hätte ich einige Fragen an euch: • Er hat derzeit einen VDSL-Anschluss mit 50 MBit/s und würde den auch zum Teil freigeben, Hardware: AVM FRITZ!Box 7490 • Was benötigt er zusätzlich um euren Netz beizutreten? Nutzt ihr dann „seinen“ Anschluss öder läuft der Traffic auf eurem Node in der Breiten Str.? • Ist es möglich das Netzwerk dann für Gäste seines Restaurants offen freizugeben oder gibt es rechtliche Belange? Danke schon mal im Voraus für eure Antworten. Liebe Grüße Martin -- View this message in context: http://freifunk-potsdam-diskussion.1390855.n2.nabble.com/Neuer-Standort-Rus… Sent from the Freifunk Potsdam Diskussion mailing list archive at Nabble.com.

3 12

VPN Uplink über KUZE-DSL wieder online
by Freifunk Potsdam | Neues 22 Feb '15

22 Feb '15

Wir haben heute im Seminarraum den Uplink für die Freifunkrouter per VPN über den DSL Anschluss des Kuze wieder an den Start gebracht. Verbindungen über Freifunk ins Inter-Netz brauchen jetzt zwei "Hops" weniger und sollten flüssiger laufen. ________________________________________________________ Der Beitrag "VPN Uplink über KUZE-DSL wieder online" wurde von Bernd Nemetz am 23. February 2015 um 00:22 auf "Freifunk Potsdam | Neues" erstellt. Den vollständigen Blogeintrag findest Du hier: http://blog.freifunk-potsdam.de/vpn-uplink-ueber-kuze-dsl-wieder-online/

1 0

vpn03 - Problem
by Martin P 22 Feb '15

22 Feb '15

Hey, für alle die auch Probleme mit dem vpn haben. Vielleicht finden wir gemeinsam eine Lösung. Hier ein Ausschnitt der debug Ausgabe meines vpn03 Skripts: >>> + scp -i /usr/lib/vpn03/dropbearkey. vpn03 download@vpn03.berlin.freifunk.net:~/12.09/libopenssl_1.0.1e-1_ar71xx.ipk /tmp/vpn03/ scp: /home/download/12.09/libopenssl_1.0.1e-1_ar71xx.ipk: No such file or directory + grep -q ^vpn03-backup.berlin.freifunk.net /usr/lib/vpn03/.ssh/known_hosts + [ -f /tmp/vpn03/libopenssl_1.0.1e-1_ar71xx.ipk ] + scp -i /usr/lib/vpn03/dropbearkey.vpn03 download@vpn03-backup.berlin.freifunk.net:~/12.09/libopenssl_1.0.1e-1_ar71xx.ipk /tmp/vpn03/ scp: /home/download/12.09/libopenssl_1.0.1e-1_ar71xx.ipk: No such file or directory >>> Sven-Ola schrieb mir dazu: also die chroot-Umgebung zum Download gibt es nur auf vpn03a.berlin.freifunk.net. Das Round-Robin-DNS wird also jedes 2. mal einen Fehlschlag ergeben. Außerdem gibt es für 12.09 kein libopenssl.ipk. Wie kommt es, das libopenssl gezogen wird? Hier ein Listing, was auf dem Server per SCP geladen werden kann: [root@vpn03a chroot]# find /home/download/chroot/ /home/download/chroot/ /home/download/chroot/12.09 /home/download/chroot/12.09/ openvpn-openssl_2.3.0-1_ixp4xx.ipk /home/download/chroot/12.09/liblzo_2.06-1_brcm63xx.ipk /home/download/chroot/12.09/openvpn-polarssl_2.3.0-1_atheros.ipk /home/download/chroot/12.09/iptables_1.4.10-5_brcm2708.ipk /home/download/chroot/12.09/openvpn-polarssl_2.3.0-1_x86.ipk /home/download/chroot/12.09/liblzo_2.06-1_au1000.ipk /home/download/chroot/12.09/libpcap_1.1.1-2_brcm63xx.ipk /home/download/chroot/12.09/libpcap_1.1.1-2_x86.ipk /home/download/chroot/12.09/libpcap_1.1.1-2_atheros.ipk /home/download/chroot/12.09/tcpdump-mini_4.2.1-3_ar71xx.ipk /home/download/chroot/12.09/iptables_1.4.10-5_x86.ipk /home/download/chroot/12.09/liblzo_2.06-1_ixp4xx.ipk /home/download/chroot/12.09/tcpdump-mini_4.2.1-3_x86.ipk /home/download/chroot/12.09/libpolarssl_1.2.5-1_ar71xx.ipk /home/download/chroot/12.09/iptables_1.4.10-5_au1000.ipk /home/download/chroot/12.09/openvpn-polarssl_2.3.0-1_au1000.ipk /home/download/chroot/12.09/openvpn-polarssl_2.3.0-1_ixp4xx.ipk /home/download/chroot/12.09/openvpn_2.2.2-2_au1000.ipk /home/download/chroot/12.09/iptables_1.4.10-5_atheros.ipk /home/download/chroot/12.09/openvpn-openssl_2.3.0-1_brcm63xx.ipk /home/download/chroot/12.09/libpcap_1.1.1-2_au1000.ipk /home/download/chroot/12.09/openvpn-openssl_2.3.0-1_ar71xx.ipk /home/download/chroot/12.09/openvpn-polarssl_2.3.0-1_ar71xx.ipk /home/download/chroot/12.09/tcpdump-mini_4.2.1-3_au1000.ipk /home/download/chroot/12.09/openvpn_2.2.2-2_atheros.ipk /home/download/chroot/12.09/tcpdump-mini_4.2.1-3_ixp4xx.ipk /home/download/chroot/12.09/tcpdump-mini_4.2.1-3_brcm63xx.ipk /home/download/chroot/12.09/libpolarssl_1.2.5-1_ixp4xx.ipk /home/download/chroot/12.09/openvpn_2.2.2-2_brcm63xx.ipk /home/download/chroot/12.09/openvpn_2.2.2-2_brcm2708.ipk /home/download/chroot/12.09/openvpn_2.2.2-2_ar71xx.ipk /home/download/chroot/12.09/openvpn-openssl_2.3.0-1_au1000.ipk /home/download/chroot/12.09/openvpn-polarssl_2.3.0-1_brcm63xx.ipk /home/download/chroot/12.09/openvpn-openssl_2.3.0-1_x86.ipk /home/download/chroot/12.09/libpolarssl_1.2.5-1_brcm63xx.ipk /home/download/chroot/12.09/liblzo_2.06-1_x86.ipk /home/download/chroot/12.09/liblzo_2.06-1_atheros.ipk /home/download/chroot/12.09/liblzo_2.06-1_brcm2708.ipk /home/download/chroot/12.09/libpolarssl_1.2.5-1_x86.ipk /home/download/chroot/12.09/libpolarssl_1.2.5-1_atheros.ipk /home/download/chroot/12.09/iptables_1.4.10-5_brcm63xx.ipk /home/download/chroot/12.09/tcpdump-mini_4.2.1-3_brcm2708.ipk /home/download/chroot/12.09/libpolarssl_1.2.5-1_au1000.ipk /home/download/chroot/12.09/openvpn-openssl_2.3.0-1_brcm2708.ipk /home/download/chroot/12.09/liblzo_2.06-1_ar71xx.ipk /home/download/chroot/12.09/openvpn-polarssl_2.3.0-1_brcm2708.ipk /home/download/chroot/12.09/libpcap_1.1.1-2_brcm2708.ipk /home/download/chroot/12.09/libpcap_1.1.1-2_ar71xx.ipk /home/download/chroot/12.09/libpcap_1.1.1-2_ixp4xx.ipk /home/download/chroot/12.09/iptables_1.4.10-5_ar71xx.ipk /home/download/chroot/12.09/tcpdump-mini_4.2.1-3_atheros.ipk /home/download/chroot/12.09/openvpn_2.2.2-2_ixp4xx.ipk /home/download/chroot/12.09/libpolarssl_1.2.5-1_brcm2708.ipk /home/download/chroot/12.09/iptables_1.4.10-5_ixp4xx.ipk /home/download/chroot/12.09/openvpn_2.2.2-2_x86.ipk /home/download/chroot/10.03.2 /home/download/chroot/10.03.2/libpcap_1.0.0-2_ar71xx.ipk /home/download/chroot/10.03.2/tcpdump-mini_4.1.1-2_ar71xx.ipk /home/download/chroot/10.03.2/libopenssl_0.9.8x-1_ar71xx.ipk /home/download/chroot/10.03.2/liblzo_2.05-1_ar71xx.ipk /home/download/chroot/10.03.2/openvpn_2.2.1-5_ar71xx.ipk /home/download/chroot/10.03.1 /home/download/chroot/10.03.1/openvpn_2.1.4-3_ar71xx.ipk /home/download/chroot/10.03.1/libpcap_1.0.0-2_ar71xx.ipk /home/download/chroot/10.03.1/tcpdump-mini_4.1.1-2_ar71xx.ipk /home/download/chroot/10.03.1/libopenssl_0.9.8p-1_ar71xx.ipk /home/download/chroot/10.03.1/liblzo_2.04-1_ar71xx.ipk >>>>>>>>>>> Meldet euch wenns Neuigkeiten in der Sache gibt. vg Martin

1 0