Martins Freifunk-Schnipsel

IPv6 überall – Freifunk-Netz auf dem Laptop immer dabei

Sat, 28 Mar 2026 14:04:38 +0100

Auch im Jahr 2026 ist IPv6, fast 30 Jahre nach seiner Standardisierung, immer noch nicht der Normalfall in Netzwerken. Gerade Universitätsnetzwerke (z.B. eudroam) haben hier erheblichen Nachholbedarf.¹ In diesem kleinen Blogpost möchte ich zeigen, wie ich mir IPv6-Konnektivität direkt, ohne Zusatzgeräte, auf den Laptop hole. Als sehr netten Nebeneffekt kann ich nun auch das Freifunknetz jederzeit erreichen.

Für dieses Tutorial ist es praktisch, sich die Schritte aus dem Freifunk-VM-Tutorial nochmal anzuschauen. Mit diesem Wissen ist es relativ einfach, da nur ein paar Routing-Regeln im Network-Manager dazukommen.

TUB-VPN mit openconnect-sso auf modernem Linux

Sat, 12 Jul 2025 15:50:57 +0200

Die TU Berlin betreibt einen VPN-Dienst mit Cisco-Technik. Dieser kann mit einem speziellen VPN-Client erreicht werden. Dieser Closed-Source-Client macht einige komische Dinge, weshalb er von Manchen der “Cisco-Dektop-Trojaner” genannt wird. Die Anleitung der ZECM zeigt leider nur eine Debian-Konfiguration und lässt sich unter moderneren Linux-Distributionen (z.B. Fedora42) nicht eins-zu-eins umsetzen. In diesem Blog-Eintrag zeige ich examplarisch, anhand von Fedora, wie man den VPN dennoch zum laufen bekommt.

Freifunk in einer VM

Wed, 24 Jul 2024 15:43:40 +0200

Virtuelle Maschinen sind gleich in mehreren Punkten ein sehr praktische Werkzeug: Sie sind schnell aufgesetzt. Sie können die Ausznutzung von Hardware verbessern (indem mehrere VMs auf der gleichen Hardware laufen) und, wenn etwas kaputt geht, schmeißt man sie einfach weg.

Dieses Tutorial zeigt, Schritt-für-Schritt, wie man eine Freifunk/OpenWrt-VM auf Basis von KVM/Libvirtd mit virt-manager erstellen kann.

How to go LTE – Uplink über Mobilfunk

Tue, 19 Sep 2023 12:20:05 +0200

Bei Freifunk Berlin haben wir öfter mal die Situation, dass wir temporäre Installationen aufbauen. Egal ob für das Kiezfest um die Ecke, ein Protestcamp, oder oder oder. Dabei können wir leider nicht immer auf unsere Backbone-Infrastruktur zurückgreifen. Das muss aber kein Hindernis sein.

Mit der immer besser werdenden LTE-Abdeckung (neuerdings auch 5G…) und fallenden Preisen, ist Mobilfunk inzwischen eine annehmbare Option für solche kurzfristigen Installationen geworden.

TFTP Server auf Einfach

Thu, 25 May 2023 16:09:25 +0200

TFTP ist das Trival File Transfer Protocol. Es wird bei Freifunk vor allem dazu verwendet, um dem Bootloader eines Routers Image-Dateien zu schicken, wenn man diese flashen möchte.

Im Internet gibt es bereits einige Tutorials um einen TFTP-Server einzurichten. Diese sind meistens eher etwas älter und gehen davon aus, dass man dauerhaft einen TFTP-Server braucht. Ich fand diese Tutorials eher anstrengend, da sie meistens eine Menge Gebastel an irgendwelchen systemd-units enthielten.

DynDNS: (Freifunk-)Access von überall

Sun, 14 May 2023 14:33:42 +0200

Ich hatte schon öfter die Situation, dass ich “nur mal eben schnell” etwas zuhause auf dem Freifunk-Router erledigen wollte, aber gerade keinen Zugang zum Freifunk-Netz hatte. (Eine Lösung wäre natürlich, einen Tunnel aufzubauen. Dazu vielleicht in einem späteren Blogpost mehr. :) )

Dann kann es sehr praktisch sein, wenn man den eigenen Router nicht nur über das Freifunknetz erreichen kann, sondern auch über das Internet. Hier stelle ich eine Lösung mit DynDNS vor.

RouterOS – Updaten ohne Internet

Mon, 03 Apr 2023 13:09:16 +0200

Mikrotik ist ein europäischer Hardware-Hersteller für WLAN- und LTE-Geräte. Ich mag vor allem, dass die Geräte häufig auch für den Außeneinsatz geeignet sind und ein gutes Preis-Leistungsverhältnis haben. Bei Freifunk berlin setzen wir aktuell (April 2023) vor allem 60GHz-Antennen von Mikrotik ein.

Ein Manko ist leider die etwas komplexe Bedienung der Geräte: RouterOS kann grundsätzlich so gut wie alles, man muss sich in der Oberfläche nur zurechtfinden.

Letztens hatte ich das Problem, dass ich RouterOS updaten wollte, aber auf dem Gerät kein Uplink konfiguriert war. Aber zum Glück, lässt sich das relativ einfach lösen.

Testing uci-defaults Scripts

Sun, 02 Apr 2023 23:52:34 +0200

Software-Testen ist immer so eine Sache bei Freifunk Berlin (und auch woanders): Man braucht Freiwillige, man sollte alle Eventualitäten mindestens einmal durchspielen und so weiter und so fort.

Testen ist immer so eine Sache, weil man manchmal gar nicht weiß, wie man Dinge eigentlich genau testen soll. Dieser Blogpost beschreibt einen Workflow für das Testen von uci-defaults Skripten, wie ihn Perry mir mal vorgeschlagen hat:

Alpine-Linux: Arbeitsspeicher sparen mit KSM

Mon, 02 Jan 2023 17:30:26 +0100

Nachdem ich das Virtualisierungssetup aus einem vergangenen Blogpost eine Weile betrieben hatte, haben sich schon einige VMs darin angesammelt. Da das Host-System allerdings nur 8 GiB Arbeitsspeicher hat, wurde es langsam ein wenig eng: Das Auslagern mehrerer Seiten in den Swap hat vor allem die Bedienung des Alpine-Hosts sehr zäh und unzuverlässig gemacht.

Klar könnte ich mehr RAM in mein Gerät einbauen: RAM kostet ja nicht mehr so viel. Aber zum Glück gibt es noch eine andere Lösung, die vor allem die Effizienz steigert. (Und ich bin ja eigentlich immer eher für effiziente Software. :D)

Tue, 27 Dec 2022 10:49:00 +0100

Where is dat Server? – DNS-Resolver anzeigen

Sun, 13 Nov 2022 20:35:40 +0100

Falter nutzt den gleichen DNS-Resolver wie OpenWrt: dnsmasq.

Das ist ein kleiner, ziemlich feiner Server, der gleichzeitig DNS, DHCP und noch ein paar nette Sachen mehr kann. (Allerdings ist die Version, die wir nutzen vermutlich ein wenig eingeschränkt, um die binary-size etwas zu drücken.)

Ab und zu kommt es vor, dass man sich bei dnsmasq die konfigurierten DNS-Server anzeigen lassen möchte. Ich hatte das schonmal irgendwann probiert und damals war irgend-so-ein windiger Stackoverflow-Tipp, dass man dnsmasq ein SIGHUP senden könne und die Server dann im Log auftauchen.

Alpine-Linux als Virtualisierer

Fri, 11 Nov 2022 09:16:39 +0200

Stellen wir uns vor, ich würde gerne folgende Sachen tun:

Ich möchte ein paar Dienste in meinem privaten Netzwerk laufen lassen (das ich auch bei mir auf dem Freifunkrouter konfiguriert habe, Tutorial dazu später)
Ich möchte aber gleichzeitig auch Dienste für das Freifunknetz anbieten.

Natürlich könnte man dafür sich zwei separate Geräte hinstellen… Aber eigentlich wäre das Ressourcen-Verschwendung. Schließlich verbraucht selbst ein kleiner Computer schon im Leerlauf rund 40 bis 50% seiner Nennleistung. Allerdings ohne dabei nennenswert Arbeit zu verrichten. Es ist also wünschenswert, dass wir nur eine Maschine hinstellen und die dafür auch ordentlich beschäftigen.

BBB: Mikrotik-Antennen fürs Backbone konfigurieren

Sun, 30 Oct 2022 12:36:41 +0200

Mikrotik ist ein europäischer Hersteller von Netzwerktechnik. Vom einfachen Heim-Router bis zur LTE-Basisstation gibt es dabei eine ganz schön große Palette an Geräten zur Auswahl.

Im Berliner Freifunknetz sind vor allem die SXTsq5ac-Geräte beliebt. Für rund 50€ bekommt man da einen 5GHz-Outdoor-AP mit 256MiB RAM und einem Quad-core ARM-Prozessor. Außerdem wird dieser von OpenWrt unterstützt.

Ein bisschen anders ist die Sache, wenn man Mikrotik-Geräte nicht als AP, sondern als Antennen im Backbone verwenden möchte: Mikrotik-Geräte haben leider ein grundlegendes Handicap. Und das ist das originale Betriebssystem des Herstellers.

SCP kaputt – Dateien kopieren mit aktuellen SSH

Sun, 09 Oct 2022 13:00:01 +0200

Neulich hatte ich von Fedora 35 auf Fedora 36 gewechselt. Jetzt kommt es bei den ganzen Freifunksachen häufiger mal vor, dass man eine Datei auf einen Freifunkrouter kopieren muss.

Weil ich sehr gerne mit der Kommandozeile arbeite, mache ich das am liebsten über scp. Doch unter Fedora 36 hat das leider nicht mehr ohne Schwierigkeiten funktioniert:

HowTo: Eigene Website auf einem Freifunkrouter (II)

Sat, 08 Oct 2022 17:47:50 +0200

Freifunkrouter laufen meistens rund um die Uhr und sind bei peripheren Standorten oft nicht mal ansatzweise ausgelastet. Warum also nicht auch gleich mit dem Strom, den sie verbrauchen, eine eigene kleine Website für das Freifunknetz hosten?

Ich hatte schon mal über ein Setup für eine Website auf dem eigenen Freifunkrouter geschrieben (siehe hier). Damals musste wegen der Limitierungen von uhttpd – dem von OpenWrt mitgelieferten Webserver – der Dienst auf einen anderen Port, als Port 80, ausweichen.

Einfacher Entwickeln: Remote Development mit SSHFS

Wed, 17 Aug 2022 21:42:35 +0200

LuCI-Apps zu entwickeln hat einen gewissen Reiz: Man kann mit relativ wenig Code Oberflächen gestalten, die echt nach etwas ausschauen. Ein bisschen nervig fand ich aber immer das Coden und Austesten der LuCI-Apps.

Eigentlich gibt es nur zwei Möglichkeiten:

Man schreibt den Code auf dem Zielsystem, wo er direkt ausführbar ist. Allerdings sind standardmäßig nur sehr minimale Editoren, wie vi, installiert. Das macht größere Editierungen teilweise umständlich.
Man codet auf dem eigenen PC, wo man jede beliebige IDE/Editor nutzen kann. Allerdings muss man die Dateien dann irgendwie auf das Zielsystem kopieren, z.B. per scp.

Diese beiden Ansätze sind eher umständlich. Aber es gibt einen dritten Weg, wo man die Dateien auf dem Router so bearbeiten kann, als seien sie auf dem lokalen Dateisystem.

Nicht nachladen! – Blackburn ohne CDN

Mon, 15 Aug 2022 08:35:40 +0200

Letzens hatte ich bei Heise von einer neuen Abhmahnwelle gegen Webseitenbetreiber gelesen. Der Grund ist, dass die angeschriebenen Betreiber Google-Fonts nachgeladen haben.

Dabei ist das Problem nicht die Verwendung der Fonts an sich: Diese sind frei verfügbar und dürfen von jedermann verwendet werden. Schwierig ist, dass diese dynamisch eingebunden wurden.

Jedes Mal wenn jemand die Website besucht, werden die Fonts dann von fonts.google.com nachgeladen. Google kann also nachvollziehen, wer wann welche Seite besucht hat.

Push-Benachrichtigung: E-Mails verschicken mit OpenWrt

Wed, 10 Aug 2022 20:43:33 +0200

Ab und zu kann es sehr praktisch sein, vom eigenen Freifunk-Router aus, E-Mails zu verschicken. Zum Beispiel, wenn man ein Skript geschrieben hat, dass über neue Updates informiert, oder sich eine Zusammenfassung der täglichen Statistiken schicken lassen möchte, oder, oder, oder …

Die Möglichkeiten sind vielfältig. Und über Email hat man eine Möglichkeit “Push-Benachrichtigungen” zu bekommen, anstatt immer selbst nachschauen zu müssen.

Gatling auf OpenWrt

Sun, 31 Jul 2022 09:49:38 +0200

Gatling ist ein High-Performance-Webserver vom deutschen IT-Sicherheitsexperten Felix von Leitner. Er ist komplett in C geschrieben und hat bei nur ca. 125 KiB Binarygröße ein ganz ansehnliches Featureset. Unter anderem:

sehr schnell
HTTPS support
CGI, SCGI und Fast-CGI
Virtual Hosts
eingebauter FTP-Server

Der Name ist bei gatling Programm. Selbst auf meinem Freifunkrouter, der ja nicht sehr viel Leistung hat, kann gatling statische HTML-Seiten innerhalb eines einstelligen Millisekundenbereichs ausliefern.

Zum Zeitpunkt des Schreibens dieses Artikels, muss man gatling noch selbst kompilieren, da es noch nicht in OpenWrt eingefügt wurde. Aber ich arbeite dran. ;-)

HowTo: Eigene Website auf einem Freifunkrouter

Fri, 29 Jul 2022 13:33:46 +0200

Viele Leute missverstehen Freifunk ein bisschen und denken oft, dass es nur um kostenlosen Internetzugang ginge. Aber Freifunk ist tatsächlich viel mehr.

Mich hatte am Freifunk-Netz eigentlich immer am meisten gereizt, dass man seine eigenen Services anbieten kann. Ein Service kann dabei fast alles ein: Ob Website oder ein Matrix-Server. Der eigenen Kreativität sind kaum Grenzen gesetzt.

Über mich und Kontakt

Fri, 29 Jul 2022 12:54:13 +0200

Ich bin Martin, studiere Informatik an der TU Berlin und bin Freifunker in Berlin und Fürstenwalde.

Du hast einen Fehler gefunden, eine Frage, oder hast Verbesserungsvorschläge für diese Seite? Schreibe mir gerne eine Mail über das Web-Formular. :)

P.S.: Diese Seite ist übrigens auch als Dienst im Berliner Freifunk-Netz verfügbar. Du findest sie dort unter http://ff-schnipsel.olsr/