[hannover] Neue Freifunk Firmware im Test: Freifunk Hannover mit Wireguard VPN Verschlüsselung

Sa Mär 20 22:32:44 CET 2021

Liebe Freifunker*innen,

endlich ist es soweit: die seit langem angekündigte öffentliche
Testphase für die neue Freifunk Firmware mit Wireguard statt Fastd als
VPN Lösung kann beginnen. Wireguard ist in der Verschlüsselung deutlich
performanter als Fastd und macht euren Freifunk Router deutlich
schneller. Wir haben die Software intern in den letzten 3 Monaten
getestet und die gröbsten Fehler ausgebügelt, sowie alle unserer Server
für Wireguard vorbereitet.

Wer die neue Software selbst auf seinem Freifunk Router testen will,
kann das jetzt tun. Wir möchten aber darauf aufmerksam machen, dass neue
Software auch immer Fehler mit sich bringen kann und auch diese Freifunk
Firmware noch nicht so stabil läuft wie die bisherige Version vH21, die
derzeit im Freifunk Netz ausgerollt ist. Wer die Firmware testen möchte,
sollte sich also bei Problemen auch mal selbst zu helfen wissen und in
der Lage sein, eine kleine Fehleranalyse zu machen, damit wir die Fehler
beseitigen können. Wir helfen euch natürlich wo wir können aber es ist
eben immer noch ein Freizeitprojekt von vielen lieben Leuten, die
nebenbei leider arbeiten oder studieren müssen.

Die Wireguard Version muss nur auf Routern installiert werden, die eine
direkte Internet-Verbindung haben, da die Software ansonsten kompatibel
mit der bisherigen vH21 ist. Die verbinden sich also wie gewohnt (Mesh)
mit allen anderen Routern bei euch, sowohl über WLAN, also auch über
LAN-Kabel. Um auf die neue Version um zu stellen sind folgende Schritte
notwendig:

- Lade die richtige Software für dein Routermodell von unseren Server
[1] herunter und lege sie auf deinem Rechner ab
- Versetze den Freifunk Router in den Konfigurationsmodus [2] (10
Sekunden die Reste-Taste oder bei FritzBoxen die DECT Taste drücken)
- Verbinde deinen Computer per Kabel mit dem Router und gehe im Browser
auf die Seite http://192.168.1.1
- Gehe oben rechts in "erweiterte Einstellungen" [3] und dort in
"Firmware aktualisieren"
- Klicke "durchsuchen" und wähle die Datei aus, die du vorher
heruntergeladen hast (Konfiguration kann beibehalten werden)
- Führe das Update durch

Der Router startet jetzt neu mit der neuen Wireguard Firmware. Danach
(ca. 3 Minuten) befindet er sich im normalen Betriebsmodus, in den er
aber keine Verbindung zu unseren Servern aufbauen kann, weil Wireguard,
genau wie Fastd, einen VPN Schlüssel bei uns hinterlegt haben muss. Um
uns diesen Schlüssel zukommen zu lassen, führe bitte folgende Schritte aus:

- Resette den Router erneut und verbinde dich am Computer wieder mit der
Seite http://192.168.1.1
- Gehe im Wizard ganz nach unten und drücke auf "Speichern"
- Der Router startet jetzt neu und auf der folgenden Seite wird dir der
Schlüssel angezeigt
- Markiere den Text in dem bunten Feld, kopiere den in die
Zwischenablage und füge ihn in eine Mail an uns
(keys at hannover.freifunk.net) ein
- Schicke die Mail ab. Sobald die von uns bearbeitet wurde (du bekommst
eine Mail) verbindet sich dein Router automatisch mit Wireguard

Wenn du Lust hast, kannst du uns gerne ein paar Ergebnisse von
Speedtests für deinen Router zukommen lassen (Vielleicht auch schon mal
vor dem Update machen, damit man Vergleichswerte hat). Sollte es
Probleme geben, beschreibe diese bitte in einer Mail an
info at hannover.freifunk.net

Solltest du auf ein stabiles Freifunk System angewiesen sein, ist es
ratsam, erst mal bei der bisherigen Version zu bleiben, bis alle Fehler
ausgebügelt sind und wir zuversichtlich sind, dass es in die Breite
ausgerollt werden kann. Wie gesagt, jede neue Software hat anfänglich
Fehler, die erst mit großen Testreihen ausgemerzt werden können.

Kleine Geräte wie z.B. der beliebte TP-Link TL-WR841N/ND oder andere
Modelle, die nur 4 MB Flash und 32 MB RAM haben, sind von den Tests (und
der neuen Software generell) ausgeschlossen, da hier nicht genügend
Speicher vorhanden ist, um zukunftsfähig zu sein. Wir verweisen da noch
mal auf unsere Aufrüst- und Austauschprogramme (wir berichteten).

Auf ein fröhliches Testen und liebe Grüße

Bernd und das Team von Freifunk Hannover

[1]: http://firmware.ffh.zone/wireguard/sysupgrade/
oder: https://hannover.freifunk.net/download.html
(dort am Ende auf - > Experimentelle Firmware -> Wireguard klicken)
oder: https://hannover.freifunk.net/download.html?q=&showFirmwareTable=true
(je nachdem, welche Darstellung euch besser gefällt - achtet aber bitte
auf die Hardwarerevision eures Routers)

[2]: https://hannover.freifunk.net/wiki/Freifunk/ConfigMode

[3]: https://hannover.freifunk.net/wiki/Freifunk/ExpertMode