- Dev - Freifunk Nordwest

MR Tester gesucht
by Jan-Tarek Butt 08 Oct '17

08 Oct '17

Hi zusammen, ich habe einen Merge request den ich nicht testen kann da mir dazu die nötige Hardware fehlt :( Es geht um Folgenden: https://git.ffnw.de/ffnw-firmware/packages/merge_requests/65 Das test Setup dazu müsste folgender maßen aussehen. Einen VPN Router in hood X. Einen mesh Router der in hood Y ist aber sich zur hood X verbunden hat weil es keinen VPN Router aus hood Y findet. Wenn das soweit steht sollte folgende Ausgabe kommen. root@v2017testing:~# hoodselector No VPN connection found Batman gateways found Position found. Geo hood and bssid hood are not equal, do wifi scan... Set hood "X" Hood set by batmanHasGateway mode, GW source is wifi Das heißt der mesh Router hat festgestellt das es eigentlich gar nicht seine hood ist schaut einfach mal nach ob einer aus seiner hood in der nähe ist. In dem o.g. Fall ist kein Router aus hood Y da. Nachdem du diese Ausgabe gesehen hast Stöpsels du den anderen VPN Router aus hood Y ein. Danach sollte der mesh Router automatisch zurück wechseln. Freiwillige vor ;P vg Tarek

2 5

Ubiquiti Edge Router als Offloader - mit LEDE
by Sebastian Wolzenburg 08 Oct '17

08 Oct '17

Moin, haben in Ibbenbüren die Anfrage bekommn ob man den Ubiquiti Edge Router lt. dieser Anleitung nicht auch mit unserer Firmware als Offloader nutzen kann. Gebe es gerne mal an euch weiter: https://www.freifunk-winterberg.net/die-nutzung-von-ubiquiti-edgerouter-x-a… Danke und schönes Rest-WE! -- Sebastian Wolzenburg Freifunk Ibbenbüren e.V. www.freifunk-ibbenbueren.net sebastian(a)freifunk-ibbenbueren.net

2 1

Sign Request 20170629
by Jan-Tarek Butt 07 Oct '17

07 Oct '17

Moin Moin leute, Ich habe heute eine neue Firmware gebaut. Basisdaten: * Firmware-Version: 20171005 * Gluon-Version: v2017.1.x * Commit ID: 3e2e72729f43aff4dcbc8da63336990875929cd7 * Download: https://firmware.ffnw.de/20171005 Folgende Gluon spezifischen Änderungen gab es unter anderen: * Gluon basiert nun auf LEDE anstelle von OpenWRT welches stark veraltet war/ist. Die LEDE basis von Gluon ist nun v17.01.3. Welches u.a. Stalinisierung-Verbesserungen, security fixes und einige Updates enthält. (Changelog findet sich hier ) v17.01 [0], v17.01.1 [1], v17.01.2 [2], v17.01.3 [3]. * Der Kernel wurde von 3.18.x auf v4.4.89 geupgraded. * Das Gluon build system wurde vereinfacht und einige hacks die für OpenWRt notwendig waren wurden entfernt. * das opkg repo enthält jetzt auch Architektur spezifischen Pakete. * Das deaktivieren von batman-adv auf einem Netzwerk Interface hat vorher teilweise einen kernel crash verursacht. Z.B. während eines sysupgrade Prozesses. Diese Problem ist nun behoben (#680). * Eine race condition im Netzwerk setup scripts konnte zu unvollständigen Konfigurationen führen (#905). Der fix behebt außerdem das Hängenbleiben von WLAN und VPN losen Geräten. * Einige Änderungen im WLAN stack von LEDE haben die Stabilität vom ath9k Treiber verbessert (#605). * Ein neues Feature ist der DNS cache für clients (#1000). Dieses kann das Nutzer Erlebnis verbessern (#1000). Siehe dazu auch [4]. * batman-adv wurde auf Version 2017.1 geupdated [5]. * GCC 4.8 oder neuer wird jetzt zum bauen benötigt. * Support für tunneldigger mesh VPN * Ein bug in einigen batman-adv versions zuvor kann zu einer großen Anzahl von management traffic führen. Das batman-adv multicast optimization wurde vorübergehend deaktiviert um das Problem zu umgehen. Multicast optimizations wird wieder eingeschaltet sobald das management traffic Problem behoben ist. * batman-adv gw_mode ist nun Upgrade fest (#1196). Das kann nützlich sein wenn man z.b. einen Gluon Router an einen Router mit DHCP hängt, muss der gw_mode gesetzt sein um batman-adv als server laufen zu lassen. * Es gibt jetzt die Möglichkeit die batman-adv Algorithmen (BATMAN IV or BATMAN V) in der site.conf zu konfigurieren (#1185). BATMAN V ist nach wie vor nicht gut getestet. Diese Option ermöglichst es BATMAN V basierte test meshes aufzubauen. * dnsmasq wurde auf v2.78 upgegraded um folgende bugs zu beheben: CVE-2017-13704, CVE-2017-14491, CVE-2017-14492, CVE-2017-14493, CVE-2017-14494, 2017-CVE-14495 und 2017-CVE-14496 die wichtigsten fixes die oben genannt worden, beheben (remote code execution) in der DHCP Komponente von dnsmasq. Der DHCP ist nur im ConfigMode aktiv. Ein Angreifer kann memory Korruption und mögliche remote code execution erzwingen, indem er einen bösartig DNS Server anbietet und einen Gluon Router austrinkst so das dieser den bösartig DNS Server nutzt. * Einige security Issues wurden in Paketen behoben die in der regel nicht teil der Stock-Firmware von Gluon sind. Mit involviert sind u.a tcpdump, curl und mbedtls weiteres kann man hier einsehen [6] * Das Filtern von multicast paketen zwischen dem mesh und local-node interface wurde gefixed (#1230). Dieses Problem hatte verursacht das gluon-radvd router advertisement an lokale clients gesendet hatte wenn eine anfrage aus dem lokalen Netz kam. * Es wird verhindert ein build tätigen wenn wir autoupdater mirror URLs nicht mit http:// starten (9ab93992d1fc). * Fix MAC Adressen für den TP-Link TL-WR1043ND v4 wenn Gluon auf der neueren stock Firmware installiert wird (#1223). Die upstream Änderungen findet ihr hier: https://github.com/freifunk-gluon/gluon/compare/d722c2...3e2e72 Folgende Comunnity spezifischen Änderungen gab es: package repo: * Das Paket "11s-switch" ist hinzugekommen. Diese sorgt dafür, das die Router von IBSS (AD-HOC) auf 11s mesh wechseln. Der wechsel findet am 22.10.2017 statt. * Das Paket "disable-11s" welches das versehentliche einschalten von IEEE802.11s wieder rückgängig macht ist entfernt. * Das Paket ffnw-config-mode-geo-location wurde aktualisiert, und nutzt jetzt minified js. * Alle Pakete wurde von luci.model.uci auf simple-uci angepasst. * Die Default hood bssid wurde von 02:CA:FF:EE:BA:BF auf 02:00:0A:12:E0:00 korrigiert. * Das Paket hoodselectorctl wurde entfernt. * Das Paket nodewatcher2 wurde entfernt. * Das hoodselector upgrade script nutzt nun BSSIDs zur Identifikation der hood, welche eindeutig ist, Anstelle des hoodnames. * Der hoodselector prüft im Radiolest Mode prüfe ob mesh on lan/wan an ist. * Der hoodselector nutzt nun kein scan dump mehr welchen Airtime gespart hatte. diese funktion ist in LEDE nicht mehr vorhanden. Die Änderungen an unseren eigenen Paketen können im Packages-Repository hier eingesehen werden: https://git.nordwest.freifunk.net/ffnw-firmware/packages/compare/20170822..… siteconf repo: * Ein paar patches die den umgeng mit IEEE802.11s in openWRT ermöglichen wurden entfernt. * Das Modul netmon wurde entfernt. * fastd kann nun auch die crypt Methode 'null' was bedeutet das ein unverschlüsselter Tunnel aufgebaut werden kann. Dies kann über den configMode eingestellt werden. * autoupdater good signatures level ist auf 5 gestiegen. * Geräte mit ATH10K sind in dieser version raus geflogen. Folgende Geräte erhalten das update nicht: MR1750 v1, v2; OM5P-AC v1, v2; Archer C5 v1; Archer C7 v2; UniFi AP AC Lite und UniFi AP AC Pro. Änderungen an der Siteconf können im Siteconf-Repo hier eingesehen werden: https://git.nordwest.freifunk.net/ffnw-firmware/siteconf/compare/20170822..… * Wichtiger Hinweis * Es gibt ein Problem in allen Gluon Versionen vor 2016.2.6 welche die x86 Systeme betrifft. Diese verlieren ihre Konfiguration wenn diese auf Gluon 2017.1.x updaten. Ältere Firmware Versionen sollten vorher auf 20170822 [7] upgraden, bevor diese 20171005 installieren. Ein anderes potentielles Problem betrifft die meisten Virtuellen Maschinen. Die Gluon 2017.1.x images sind größer als die 2016.2.x images. Dies betrifft die x86 Architektur. Wenn deine Festplatte auf 2016.2.x images basiert, muss diese auf 273MB order größer vergrößert werden. Dies solltes du vor den update auf 20171005 machen! Der Befehl für qemu wäre z.b. folgender: qemu-img resize $IMAGE 273MB Eine Firmware für die Geräte: MR1750 v1, v2; OM5P-AC v1, v2; Archer C5 v1; Archer C7 v2; UniFi AP AC Lite und UniFi AP AC Pro wird es am 22.10.2017 geben. Grund dafür ist das es nicht möglich ist, 11s und IBSS in einer Firmware zu bauen. Ein update dieser Geräte muss daher manuell erfolgen, wenn es sich um einen mesh only gerät handelt. Ich bitte euch die Änderungen zu prüfen und die Firmware im Anschluss zu signieren. Die Dokumentation zum Signaturprozess findet ihr im Wiki unter: http://wiki.nordwest.freifunk.net/Firmware/Releaseprozess#Firmware_signieren Schöne Grüße aus Spanien Tarek [0] https://lede-project.org/releases/17.01/changelog-17.01.0-final [1] https://lede-project.org/releases/17.01/changelog-17.01.1 [2] https://lede-project.org/releases/17.01/changelog-17.01.2 [3] https://lede-project.org/releases/17.01/changelog-17.01.3 [4] https://gluon.readthedocs.io/en/v2017.1.x/features/dns-cache.html [5] https://www.open-mesh.org/news/78 [6] https://git.lede-project.org/?p=source.git;a=shortlog;h=refs/heads/lede-17.… [7] https://firmware.ffnw.de/20170822/

2 3

Neues IPv4 Subnetz
by Johannes Rudolph 05 Oct '17

05 Oct '17

Moin Am Wochenede habe ich und noch ein neues Freifunk IPv4 Netz besorgt da wie mit unseren bisherigen ans Limit gekommen sind Wir haben nun neu : 10.72.0.0/16 https://github.com/freifunk/icvpn-meta/pull/528 Das ganze habe ich schon mal für zukünftige Hoods die wir wohl einrichten müssen hier vorbereitet: https://wiki.ffnw.de/Administration/Hoods/Hood_IP_Netze Gruß Johannes Von meinem iPhone gesendet

5 11

v2017.x
by Jan-Tarek Butt 04 Oct '17

04 Oct '17

Hi zuammen, ich plane heute abend einen neuen build anzuschmeißen. darin wird die problenm behebung bezgl. fast & unsecure oder secure für fastd nicht enthalten sein. das würde dann später folgen. Ist aber auch nicht kritisch von daher würde sich da nix ändern im Vergleich zu den vorherigen Versionen. vg Tarek

1 0

Umstellung auf 11s
by Jan-Tarek Butt 26 Sep '17

26 Sep '17

Hi zusammen, Ich würde mit dem Update auf v2017.X auch gerne die Umstellung von IBSS auf 11s Only machen wollen. Der Support für IBSS fliegt bald bei Gluon raus. Die ursprüngliche Idee war es, ein neues Packet zu bauen welches eine Abwärtskompatibilität gewährleistet. Das ist aber relativ aufwendig zu entwickeln daher daher habe ich folgenden Vorschlagt: Mit der Firmware zum wechsel auf v2017.X kommt ein neues Package welchen nach an einem bestimmten Datum X das IBSS Netz abschaltet und das 11s ein. Das sollte denke ich ein sehr einfacher weg sein den wechsel zu vollziehen. Ich würde ungern beide Netze Parallel laufen lassen da die Vergangenheit gezeigt hat das dies zu Problemen führen kann. Wenn alle mit der Idee soweit einverstanden sind würde ich vorschlagen das Datum X auf 2 Wochen nach Release zu setzen? Damit würde das IBSS 2 Wochen nach der Freigabe der neuen Firmware abgeschaltet sein. Schöne Grüße Tarek

3 10

Hoodselector kann jetzt Polygone
by lrnzo 20 Sep '17

20 Sep '17

Hallo Leute, ich habe dem Hoodselector beigebracht, (auch nichtkonvexe) Polygone als Hoods zu erkennen. Hierzu habe ich die Strahl-Methode nach dem Punkt-in-Polygon-Test nach Jordan [1] in lua implementiert und als Funktion in den hoodselector eingebaut. Hierzu habe ich einen lokalen branch polygone-hoods vom packages-repo erstellt und würde den ganz gerne mit git push --set-upstream origin polygone-hoods pushen. Aber: GitLab: You are not allowed to push code to this project. ;( kann mich jemand als Developer hinzufügen? Auch die hoods.json habe ich entsprechend angepasst. Jede n-eckige Hood besteht jetzt aus einer Box, mit n+1 Punkten, wobei Punkt[1]=Punkt[n+1]. Unter [2] kann man sich das Ergebnis anschauen. Natürlich sind damit jetzt auch schräge Hoodgrenzen möglich, zB entlang Teutoburger Wald oder Autobahnen etc. Es muss nur jemand (tm) machen. Habe die neue Kombination aus hoodselector + hoods.json mal durch mein test-script [3] laufen lassen. er hat alle hoods erkannt und kam auch überall online :) Übrigens: Verschachtelte Hoods (also zB. Bad-Iburg innerhalb landkreis-osnabrück) stellten übrigens schon früher kein Problem dar, sofern sie in der hoods.json richtig sortiert waren. Wenn die "Unterhood" vor der "Oberhood" steht, kam der hoodselector immer schon damit klar. [1] https://de.wikipedia.org/wiki/Punkt-in-Polygon-Test_nach_Jordan [2] http://bl.ocks.org/d/ea7ee9d9ff49ff90047ebda82e306c77 [3] https://git.nordwest.freifunk.net/lrnzo/check-hoods LG lrnzo

4 7

Update von Unifizierend AP AC Pro
by Karsten 18 Sep '17

18 Sep '17

Hallo zusammen, ich scheine einfach zu blöd zu sein. Ich versuche meine Unifi AC Pro mit der Freifunksoftware zu flashen und ich bekomme das nicht hin: 1. Versuch mit dem Controller 2. mit Pumpkin 3. mit dem Terminal von Mac 4. Versuch mit dem Controller wie bringt man diesem Teil bei, die Software anzunehmen. mit dem Controller sehen ich immer die Version 3.8.6.6650 Grüße Karsten

2 1

zweiter LAN-Port von Unifi Ap AC Pro
by Karsten 13 Sep '17

13 Sep '17

Hallo zusammen, bei Unifi AP AC Pro gibt es einen zweiten Lan-Port. Wird aus dem Port das Freifunk-Lan ausgegeben? Ich Netz habe ich dazu nichts gefunden. Grüße Karsten

2 1

nach dem update ist vor dem update
by lrnzo 11 Sep '17

11 Sep '17

root@FF-IBB-STADT-Offloader04:~# cat /tmp/hoodselector_error Command failed: Request timed out /usr/bin/lua: /usr/sbin/hoodselector:709: attempt to index local 'e' (a nil value) stack traceback: /usr/sbin/hoodselector:709: in function 'g' /usr/sbin/hoodselector:860: in main chunk [C]: ?

3 5