FunkFeuer Wiki - Benutzerbeiträge [de]

UBNT Bullet2

2013-02-20T11:15:12Z

Thomas: Offene router

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== 0xFF-Backfire Vienna Erstinstallation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket für Bullet2 findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

Bullet5 verwendet das Image ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt5-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt nach ca. weiteren 2 Sekunden mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über [http://tftpd32.jounin.net/tftpd32_download.html tftpd32]

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und nach ca. 2 Sekunden am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 3 Minuten bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== 0xFF-Backfire Vienna Upgrade ==
Aufgrund des kleinen RAM-Speichers ist es bei Bullet2/5 nicht möglich, die Funktion Sysupgrade zu nutzen!
Aus diesem Grund muss der Kernel und das Filesystem getrennt über Kommandozeile aktualisisert werden.
Da das Device nach dem Upgrade seine ursprüngliche Konfiguration nicht selbstständig lädt, muss das Gerät über 192.168.1.1 ansprechbar sein. (Client im selben Subnet wie der Router)

====Aktuelle Konfiguration sichern====
Dis geht am Einfachsten über das LuCI-WebGUI. Die Funktion findet ihr im Bereich "Administration" unter "System". In Abhängigkeit vom Alter eurer Firmware ist die Funktion in "Sichern/Wiederherstellen" oder "Backup /Firmware Update" zu finden.

====Software aktualisiseren====
Nun verbindet ihr euch mit einem SSH-Client wie Putty mit eurem Device.

cat /proc/mtd #Mame der Partitionen
df -h #Speichernutzung

Über diese beiden Befehle könnt ihr prüfen, ob die Partitionen wirklich "kernel" und "rootfs" genannt wurden. Das ist wichtig, da sonst das weitere Update schief geht. Auch solltet ihr prüfen, ob im /tmp-Verzeichnis genügend freier Speicherplatz für eure Files vorhanden ist.

=====Kernel updaten=====
cd /tmp
wget ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-vmlinux.lzma
mtd -e kernel write openwrt-atheros-vmlinux.lzma kernel
rm openwrt-atheros-vmlinux.lzma #Kernel löschen um Platz für das rootFS zu schaffen

=====RootFS updaten=====
wget ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-root.squashfs
mtd -r -e rootfs write openwrt-atheros-root.squashfs rootfs
Nun 2-3 Minuten warten und den Router mittels PowerReset neu starten.

=====Konfiguration rücksichern=====
Danach sollte der Router nach weiteren 2-3 Minuten über die Adresse 192.168.1.1 via WebBrowser oder Telnet erreichbar sein. (Anm.: Nicht vergessen, dem PC eine Adresse in selben Subnet (z.B. IP 192.168.1.10, Netmask 255.255.255.0) zuweisen.)

Nun die zuvor über LuCI gespeicherte Konfiguration rücksichern und vorsorglich nochmals einen PowerReset durchführen.

== Konfiguration für einen 0xFF-Endknoten==

Die vorliegende Konfiguration ist für 0xFF-Endknoten vorgesehen und bereits im 0xFF-Backfire Vienna Package "out of the box" vorkonfiguriert. Unter einem 0xFF-Endknoten verstehen wir Geräte, die auf der Lan-Seite einen PC haben, mit dem Wireless-Ende mit unserem Funkfeuer-Netz verbunden sind.
Die wenigen nötigen Veränderungen sind entweder über das Luci User Interface oder dem Programm [http://winscp.net/eng/download.php winscp] möglich.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.156.225 208.67.220.220'
option 'ipaddr' 'xxx.xxx.xxx.xxx'
#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat.
option 'netmask' '255.255.25X.0'
#Netzmaske abhängig vom verwendeten Netz !!! 78.xx.xx.xx -> 255.255.255.0
# 19x.xx.xx.xx -> 255.255.255.252
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0' #mit option '1' wird Wireless aktiviert

option 'channel' '10' #Hier wird der Kanal eingestellt
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40' #Damit sagst du, dass das Device in Österreich betrieben wird (Kanal 12+13 aktiviert)
option 'outdoor' '1'
option 'txpower' '8' #Damit legst du die Sendeleistung in dB fest. Maximalwert: 20
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

=== OLSR Konfiguration ===
Das Konfigurationsfile für olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die übliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte für Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'LinkQualityAging' '0.05'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Ip4Broadcast' '255.255.255.255'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'

config 'LoadPlugin'
option 'interval' '30'
option 'file' '/var/run/olsrd.watchdog'
option 'library' 'olsrd_watchdog.so.0.1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'latlon_file' '/var/run/latlon.js'

config 'InterfaceDefaults'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '3.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'

</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>

config 'defaults'
option 'syn_flood' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'

config 'forwarding'
option 'src' 'lan'
option 'dest' 'wan'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'network' 'lan'

config 'zone'
option 'name' 'wan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'
option 'network' 'air0'
option 'masq' '1'
option 'mtu_fix' '1'

</pre>

== Sicherung der Konfiguration ==

Läuft der Router einmal, ist es sehr ratsam eine Sicherungsdatei der Konfiguration anzulegen. Man macht das über das UI unter:
Administration -> System -> Sichern/wiederherstellen -> Sicherung erstellen

== Bekannte Probleme und Lösungen ==

'''Offene DNS recursoren - der Router ist offen'''

Mehr Informationen dazu unter http://vixie.funkfeuer.at/
Wie kann man testen, ob der Server ein offener rekursiver DNS Server ist? siehe http://vixie.funkfeuer.at/

Dadurch das es keine neue Firmware für die schwachen
Atheros AR2315 mehr geben wird, muß man das Problem "händisch" lösen: Ist der Router offen mit winSCP in
"/etc/config/dhcp" folgende Zeile in den ersten Absatz
"list notinterface 'air0'" hinzufügen. Der erste Absatz muß dann so aussehen:

config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list notinterface 'air0' # Hier einfügen
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

'''Der Router hat keine Drahtlos-Schnittstelle mehr - Olsr wird nicht mehr vollständig geladen - klickt man im UI auf Olsr kommt folgende Zeile:'''

''Es konnte keine Verbindung zum OLSR-Daemon hergestellt werden!
''Stellen Sie sicher das OLSRd läuft und das "txtinfo" Plugin auf Port
''2006 geladen und "127.0.0.1" als Accept-Host gesetzt ist''''
''

Das Problem kann man folgendermaßen lösen:

Schritt1:
Im UI auf Administration -> System -> Sichern/wiederherstellen -> Grundsicherung wiederherstellen

Schritt2:
aus dem Sicherungsarchiv die eigene Sicherungsdatei der Konfiguration laden

== Horst ==

Horst ist ein nützliches Tool zur Analyse des Funksignals. Horst wird auf dem Router installiert und lässt sich daher auch mit Windows-Systemen verwenden - meist via PuTTY.
Zuerst müsst ihr euch Horst über ssh holen - ihr müßt also bereits Internet Zugang haben. Installiert euch PuTTY (http://www.chiark.greenend.org.uk/~sgtatham/putty/)

INSTALLATION VON HORST VIA PuTTY

Über PuTTY ruft ihr eure Bullet über die lokale ip Adresse auf:
In die Befehlszeile: "opkg update" eingeben...warten
dann "opkg install horst" eingeben

ROUTER IN DEN MONITOR MODE SCHALTEN

Dann geht ihr in das Lucie User Interface über euren Browser und schaltet die Bullet in den Monitor-Mode:
[Administration-Login] ->Network->Drahtlos-> Dein Device (z.B.wifi0)->
Schnittstellenkonfiguration:
Modus: von adhoc auf Monitor stellen -> speichern und anwenden WARTEN

HORST STARTEN

In die Befehlszeile von Putty "horst -i ath0" kopieren/eingeben ->Horst läuft

Wenn ihr fertig seid stellt den Modus von "Monitor" wieder auf "adhoc" -> speichern und anwenden WARTEN

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-06-08T20:49:20Z

Thomas: /* Horst */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt nach ca. weiteren 2 Sekunden mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über [http://tftpd32.jounin.net/tftpd32_download.html tftpd32]

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und nach ca. 2 Sekunden am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 3 Minuten bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration für einen 0xFF-Endknoten==
''Anm.Sem: Die Config von Bullets, deren LAN-Interface zur Verbindung mehrer Devices verwendet wird (Switch) folgt''

Die vorliegende Konfiguration ist für 0xFF-Endknoten vorgesehen und bereits im 0xFF-Backfire Vienna Package "out of the box" vorkonfiguriert. Unter einem 0xFF-Endknoten verstehen wir Geräte, die auf der Lan-Seite einen PC haben, mit dem Wireless-Ende mit unserem Funkfeuer-Netz verbunden sind.
Die wenigen nötigen Veränderungen sind entweder über das Luci User Interface oder dem Programm [http://winscp.net/eng/download.php winscp] möglich.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat.
option 'netmask' '255.255.25X.0'
#Netzmaske abhängig vom verwendeten Netz !!! 78.xx.xx.xx -> 255.255.255.0
# 19x.xx.xx.xx -> 255.255.255.252
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0' #mit option '1' wird Wireless aktiviert

option 'channel' '10' #Hier wird der Kanal eingestellt
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40' #Damit sagst du, dass das Device in Österreich betrieben wird (Kanal 12+13 aktiviert)
option 'outdoor' '1'
option 'txpower' '8' #Damit legst du die sendeleistung in dB fest. Maximalwert: 20
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile für olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die übliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte für Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'LinkQualityAging' '0.05'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Ip4Broadcast' '255.255.255.255'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'

config 'LoadPlugin'
option 'interval' '30'
option 'file' '/var/run/olsrd.watchdog'
option 'library' 'olsrd_watchdog.so.0.1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'latlon_file' '/var/run/latlon.js'

config 'InterfaceDefaults'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'

</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>

config 'defaults'
option 'syn_flood' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'

config 'forwarding'
option 'src' 'lan'
option 'dest' 'wan'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'network' 'lan'

config 'zone'
option 'name' 'wan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'
option 'network' 'air0'
option 'masq' '1'
option 'mtu_fix' '1'

</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Sicherung der Konfiguration ==

Läuft der Router einmal, ist es sehr ratsam eine Sicherungsdatei der Konfiguration anzulegen. Man macht das über das UI unter:
Administration -> System -> Sichern/wiederherstellen -> Sicherung erstellen

== Bekannte Probleme und Lösungen ==

Der Router hat keine Drahtlos-Schnittstelle mehr, olsr wird nicht mehr vollständig geladen - klickt man im UI auf olsr kommt folgende Zeile:

''Es konnte keine Verbindung zum OLSR-Daemon hergestellt werden!
''Stellen Sie sicher das OLSRd läuft und das "txtinfo" Plugin auf Port
''2006 geladen und "127.0.0.1" als Accept-Host gesetzt ist''''
''

Ich konnte das Problem nun folgendermaßen lösen:

Schritt1:
Im UI auf Administration -> System -> Sichern/wiederherstellen -> Grundsicherung wiederherstellen

Schritt2:
aus dem Sicherungsarchiv die eigene Sicherungsdatei der Konfiguration laden

== Horst ==

Horst ist ein nützliches Tool zur Analyse des Funksignals. Horst wird auf dem Router installiert und lässt sich daher auch mit Windows-Systemen verwenden - meist via PuTTY.
Zuerst müsst ihr euch Horst über ssh holen - ihr müßt also bereits Internet Zugang haben. Installiert euch PuTTY (http://www.chiark.greenend.org.uk/~sgtatham/putty/)

INSTALLATION VON HORST VIA PuTTY

Über PuTTY ruft ihr eure Bullet über die lokale ip Adresse auf:
In die Befehlszeile: "opkg update" eingeben...warten
dann "opkg install horst" eingeben

ROUTER IN DEN MONITOR MODE SCHALTEN

Dann geht ihr in das Lucie User Interface über euren Browser und schaltet die Bullet in den Monitor-Mode:
[Administration-Login] ->Network->Drahtlos-> Dein Device (z.B.wifi0)->
Schnittstellenkonfiguration:
Modus: von adhoc auf Monitor stellen -> speichern und anwenden WARTEN

HORST STARTEN

In die Befehlszeile von Putty "horst -i ath0" kopieren/eingeben ->Horst läuft

Wenn ihr fertig seid stellt den Modus von "Monitor" wieder auf "adhoc" -> speichern und anwenden WARTEN

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-06-08T20:47:13Z

Thomas: /* Horst */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt nach ca. weiteren 2 Sekunden mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über [http://tftpd32.jounin.net/tftpd32_download.html tftpd32]

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und nach ca. 2 Sekunden am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 3 Minuten bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration für einen 0xFF-Endknoten==
''Anm.Sem: Die Config von Bullets, deren LAN-Interface zur Verbindung mehrer Devices verwendet wird (Switch) folgt''

Die vorliegende Konfiguration ist für 0xFF-Endknoten vorgesehen und bereits im 0xFF-Backfire Vienna Package "out of the box" vorkonfiguriert. Unter einem 0xFF-Endknoten verstehen wir Geräte, die auf der Lan-Seite einen PC haben, mit dem Wireless-Ende mit unserem Funkfeuer-Netz verbunden sind.
Die wenigen nötigen Veränderungen sind entweder über das Luci User Interface oder dem Programm [http://winscp.net/eng/download.php winscp] möglich.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat.
option 'netmask' '255.255.25X.0'
#Netzmaske abhängig vom verwendeten Netz !!! 78.xx.xx.xx -> 255.255.255.0
# 19x.xx.xx.xx -> 255.255.255.252
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0' #mit option '1' wird Wireless aktiviert

option 'channel' '10' #Hier wird der Kanal eingestellt
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40' #Damit sagst du, dass das Device in Österreich betrieben wird (Kanal 12+13 aktiviert)
option 'outdoor' '1'
option 'txpower' '8' #Damit legst du die sendeleistung in dB fest. Maximalwert: 20
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile für olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die übliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte für Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'LinkQualityAging' '0.05'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Ip4Broadcast' '255.255.255.255'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'

config 'LoadPlugin'
option 'interval' '30'
option 'file' '/var/run/olsrd.watchdog'
option 'library' 'olsrd_watchdog.so.0.1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'latlon_file' '/var/run/latlon.js'

config 'InterfaceDefaults'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'

</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>

config 'defaults'
option 'syn_flood' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'

config 'forwarding'
option 'src' 'lan'
option 'dest' 'wan'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'network' 'lan'

config 'zone'
option 'name' 'wan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'
option 'network' 'air0'
option 'masq' '1'
option 'mtu_fix' '1'

</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Sicherung der Konfiguration ==

Läuft der Router einmal, ist es sehr ratsam eine Sicherungsdatei der Konfiguration anzulegen. Man macht das über das UI unter:
Administration -> System -> Sichern/wiederherstellen -> Sicherung erstellen

== Bekannte Probleme und Lösungen ==

Der Router hat keine Drahtlos-Schnittstelle mehr, olsr wird nicht mehr vollständig geladen - klickt man im UI auf olsr kommt folgende Zeile:

''Es konnte keine Verbindung zum OLSR-Daemon hergestellt werden!
''Stellen Sie sicher das OLSRd läuft und das "txtinfo" Plugin auf Port
''2006 geladen und "127.0.0.1" als Accept-Host gesetzt ist''''
''

Ich konnte das Problem nun folgendermaßen lösen:

Schritt1:
Im UI auf Administration -> System -> Sichern/wiederherstellen -> Grundsicherung wiederherstellen

Schritt2:
aus dem Sicherungsarchiv die eigene Sicherungsdatei der Konfiguration laden

== Horst ==

Horst ist ein nützliches Tool zur Analyse des Funksignals. Horst wird auf dem Router installiert und lässt sich daher auch mit Windows-Systemen verwenden - meist via PuTTY.
Zuerst müsst ihr euch Horst über ssh holen - ihr müßt also bereits Internet Zugang haben. Installiert euch PuTTY (http://www.chiark.greenend.org.uk/~sgtatham/putty/)

INSTALLATION VON HORST VIA PuTTY

Über PuTTY ruft ihr eure Bullet über die lokale ip Adresse auf:
In die Befehlszeile: "opkg update" eingeben...warten
dann "opkg install horst" eingeben

BULLET IN DEN MONITOR MODE SCHALTEN

Dann geht ihr in das Lucie User Interface über euren Browser und schaltet die Bullet in den Monitor-Mode:
[Administration-Login] ->Network->Drahtlos-> Dein Device (z.B.wifi0)->
Schnittstellenkonfiguration:
Modus: von adhoc auf Monitor stellen -> speichern und anwenden WARTEN

HORST VIA PUTTY STARTEN

Horst starten
In die Befehlszeile von Putty "horst -i ath0" kopieren/eingeben ->Horst läuft

Wenn ihr fertig seid stellt den Modus von "Monitor" wieder auf "adhoc" -> speichern und anwenden WARTEN

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-06-08T20:36:57Z

Thomas: /* NETWORK + WIRELESS Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt nach ca. weiteren 2 Sekunden mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über [http://tftpd32.jounin.net/tftpd32_download.html tftpd32]

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und nach ca. 2 Sekunden am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 3 Minuten bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration für einen 0xFF-Endknoten==
''Anm.Sem: Die Config von Bullets, deren LAN-Interface zur Verbindung mehrer Devices verwendet wird (Switch) folgt''

Die vorliegende Konfiguration ist für 0xFF-Endknoten vorgesehen und bereits im 0xFF-Backfire Vienna Package "out of the box" vorkonfiguriert. Unter einem 0xFF-Endknoten verstehen wir Geräte, die auf der Lan-Seite einen PC haben, mit dem Wireless-Ende mit unserem Funkfeuer-Netz verbunden sind.
Die wenigen nötigen Veränderungen sind entweder über das Luci User Interface oder dem Programm [http://winscp.net/eng/download.php winscp] möglich.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat.
option 'netmask' '255.255.25X.0'
#Netzmaske abhängig vom verwendeten Netz !!! 78.xx.xx.xx -> 255.255.255.0
# 19x.xx.xx.xx -> 255.255.255.252
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0' #mit option '1' wird Wireless aktiviert

option 'channel' '10' #Hier wird der Kanal eingestellt
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40' #Damit sagst du, dass das Device in Österreich betrieben wird (Kanal 12+13 aktiviert)
option 'outdoor' '1'
option 'txpower' '8' #Damit legst du die sendeleistung in dB fest. Maximalwert: 20
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile für olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die übliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte für Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'LinkQualityAging' '0.05'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Ip4Broadcast' '255.255.255.255'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'

config 'LoadPlugin'
option 'interval' '30'
option 'file' '/var/run/olsrd.watchdog'
option 'library' 'olsrd_watchdog.so.0.1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'latlon_file' '/var/run/latlon.js'

config 'InterfaceDefaults'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'

</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>

config 'defaults'
option 'syn_flood' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'

config 'forwarding'
option 'src' 'lan'
option 'dest' 'wan'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'network' 'lan'

config 'zone'
option 'name' 'wan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'
option 'network' 'air0'
option 'masq' '1'
option 'mtu_fix' '1'

</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Sicherung der Konfiguration ==

Läuft der Router einmal, ist es sehr ratsam eine Sicherungsdatei der Konfiguration anzulegen. Man macht das über das UI unter:
Administration -> System -> Sichern/wiederherstellen -> Sicherung erstellen

== Bekannte Probleme und Lösungen ==

Der Router hat keine Drahtlos-Schnittstelle mehr, olsr wird nicht mehr vollständig geladen - klickt man im UI auf olsr kommt folgende Zeile:

''Es konnte keine Verbindung zum OLSR-Daemon hergestellt werden!
''Stellen Sie sicher das OLSRd läuft und das "txtinfo" Plugin auf Port
''2006 geladen und "127.0.0.1" als Accept-Host gesetzt ist''''
''

Ich konnte das Problem nun folgendermaßen lösen:

Schritt1:
Im UI auf Administration -> System -> Sichern/wiederherstellen -> Grundsicherung wiederherstellen

Schritt2:
aus dem Sicherungsarchiv die eigene Sicherungsdatei der Konfiguration laden

== Horst ==

Horst ist ein nützliches Tool zur Analyse des Funksignals. Horst wird auf dem Router installiert und lässt sich daher auch mit Windows-Systemen verwenden - meist via PuTTY.
Zuerst müsst ihr euch Horst über ssh holen - ihr müßt also bereits Internet Zugang haben. Installiert euch PuTTY (http://www.chiark.greenend.org.uk/~sgtatham/putty/)

PuTTY

Über PuTTY ruft ihr eure Bullet über die lokale ip Adresse auf:
In die Befehlszeile: "opkg update" eingeben...warten
dann "opkg install horst" eingeben

LUCIE UI

Dann geht ihr in das Lucie User Interface über euren Browser und schaltet die Bullet in den Monitor-Mode:
[Administration-Login] ->Network->Drahtlos-> Dein Device (z.B.wifi0)->
Schnittstellenkonfiguration:
Modus: von adhoc auf Monitor stellen -> speichern und anwenden WARTEN

PUTTY

Horst starten
In die Befehlszeile von Putty "horst -i ath0" kopieren/eingeben ->Horst läuft

Wenn ihr fertig seid stellt den Modus von "Monitor" wieder auf "adhoc" -> speichern und anwenden WARTEN

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-06-08T20:34:59Z

Thomas: /* NETWORK + WIRELESS Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt nach ca. weiteren 2 Sekunden mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über [http://tftpd32.jounin.net/tftpd32_download.html tftpd32]

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und nach ca. 2 Sekunden am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 3 Minuten bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration für einen 0xFF-Endknoten==
''Anm.Sem: Die Config von Bullets, deren LAN-Interface zur Verbindung mehrer Devices verwendet wird (Switch) folgt''

Die vorliegende Konfiguration ist für 0xFF-Endknoten vorgesehen und bereits im 0xFF-Backfire Vienna Package "out of the box" vorkonfiguriert. Unter einem 0xFF-Endknoten verstehen wir Geräte, die auf der Lan-Seite einen PC haben, mit dem Wireless-Ende mit unserem Funkfeuer-Netz verbunden sind.
Die wenigen nötigen Veränderungen sind entweder über das Luci User Interface oder dem Programm [http://winscp.net/eng/download.php winscp] möglich.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat.
option 'netmask' '255.255.25X.0'
#Netzmaske abhängig vom verwendeten Netz !!! 78.xx.xx.xx -> 255.255.255.0
# 19x.xx.xx.xx -> 255.255.255.252
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0' #mit option '1' wird Wireless aktiviert

option 'channel' '10' #Hier wird der Kanal eingestellt
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40' #Damit sagst du, dass das Device in Österreich betrieben wird (Kankle 12+13 aktiviert)
option 'outdoor' '1'
option 'txpower' '8' #Damit legst du die sendeleistung in dB fest. Maximalwert: 20
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile für olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die übliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte für Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'LinkQualityAging' '0.05'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Ip4Broadcast' '255.255.255.255'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'

config 'LoadPlugin'
option 'interval' '30'
option 'file' '/var/run/olsrd.watchdog'
option 'library' 'olsrd_watchdog.so.0.1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'latlon_file' '/var/run/latlon.js'

config 'InterfaceDefaults'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'

</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>

config 'defaults'
option 'syn_flood' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'

config 'forwarding'
option 'src' 'lan'
option 'dest' 'wan'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'network' 'lan'

config 'zone'
option 'name' 'wan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'
option 'network' 'air0'
option 'masq' '1'
option 'mtu_fix' '1'

</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Sicherung der Konfiguration ==

Läuft der Router einmal, ist es sehr ratsam eine Sicherungsdatei der Konfiguration anzulegen. Man macht das über das UI unter:
Administration -> System -> Sichern/wiederherstellen -> Sicherung erstellen

== Bekannte Probleme und Lösungen ==

Der Router hat keine Drahtlos-Schnittstelle mehr, olsr wird nicht mehr vollständig geladen - klickt man im UI auf olsr kommt folgende Zeile:

''Es konnte keine Verbindung zum OLSR-Daemon hergestellt werden!
''Stellen Sie sicher das OLSRd läuft und das "txtinfo" Plugin auf Port
''2006 geladen und "127.0.0.1" als Accept-Host gesetzt ist''''
''

Ich konnte das Problem nun folgendermaßen lösen:

Schritt1:
Im UI auf Administration -> System -> Sichern/wiederherstellen -> Grundsicherung wiederherstellen

Schritt2:
aus dem Sicherungsarchiv die eigene Sicherungsdatei der Konfiguration laden

== Horst ==

Horst ist ein nützliches Tool zur Analyse des Funksignals. Horst wird auf dem Router installiert und lässt sich daher auch mit Windows-Systemen verwenden - meist via PuTTY.
Zuerst müsst ihr euch Horst über ssh holen - ihr müßt also bereits Internet Zugang haben. Installiert euch PuTTY (http://www.chiark.greenend.org.uk/~sgtatham/putty/)

PuTTY

Über PuTTY ruft ihr eure Bullet über die lokale ip Adresse auf:
In die Befehlszeile: "opkg update" eingeben...warten
dann "opkg install horst" eingeben

LUCIE UI

Dann geht ihr in das Lucie User Interface über euren Browser und schaltet die Bullet in den Monitor-Mode:
[Administration-Login] ->Network->Drahtlos-> Dein Device (z.B.wifi0)->
Schnittstellenkonfiguration:
Modus: von adhoc auf Monitor stellen -> speichern und anwenden WARTEN

PUTTY

Horst starten
In die Befehlszeile von Putty "horst -i ath0" kopieren/eingeben ->Horst läuft

Wenn ihr fertig seid stellt den Modus von "Monitor" wieder auf "adhoc" -> speichern und anwenden WARTEN

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-06-08T20:31:48Z

Thomas: /* Horst */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt nach ca. weiteren 2 Sekunden mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über [http://tftpd32.jounin.net/tftpd32_download.html tftpd32]

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und nach ca. 2 Sekunden am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 3 Minuten bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration für einen 0xFF-Endknoten==
''Anm.Sem: Die Config von Bullets, deren LAN-Interface zur Verbindung mehrer Devices verwendet wird (Switch) folgt''

Die vorliegende Konfiguration ist für 0xFF-Endknoten vorgesehen und bereits im 0xFF-Backfire Vienna Package "out of the box" vorkonfiguriert. Unter einem 0xFF-Endknoten verstehen wir Geräte, die auf der Lan-Seite einen PC haben, mit dem Wireless-Ende mit unserem Funkfeuer-Netz verbunden sind.
Die wenigen nötigen Veränderungen sind entweder über das Luci User Interface oder dem Programm [http://winscp.net/eng/download.php winscp] möglich.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat.
option 'netmask' '255.255.25X.0'
#Netzmaske abhängig des cerwendeten Netzes !!! 78.xx.xx.xx -> 255.255.255.0
# 19x.xx.xx.xx -> 255.255.255.252
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0' #mit option '1' wird Wireless aktiviert

option 'channel' '10' #Hier wird der Kanal eingestellt
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40' #Damit sagst du, dass das Device in Österreich betrieben wird (Kankle 12+13 aktiviert)
option 'outdoor' '1'
option 'txpower' '8' #Damit legst du die sendeleistung in dB fest. Maximalwert: 20
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile für olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die übliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte für Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'LinkQualityAging' '0.05'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Ip4Broadcast' '255.255.255.255'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'

config 'LoadPlugin'
option 'interval' '30'
option 'file' '/var/run/olsrd.watchdog'
option 'library' 'olsrd_watchdog.so.0.1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'latlon_file' '/var/run/latlon.js'

config 'InterfaceDefaults'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'

</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>

config 'defaults'
option 'syn_flood' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'

config 'forwarding'
option 'src' 'lan'
option 'dest' 'wan'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'network' 'lan'

config 'zone'
option 'name' 'wan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'
option 'network' 'air0'
option 'masq' '1'
option 'mtu_fix' '1'

</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Sicherung der Konfiguration ==

Läuft der Router einmal, ist es sehr ratsam eine Sicherungsdatei der Konfiguration anzulegen. Man macht das über das UI unter:
Administration -> System -> Sichern/wiederherstellen -> Sicherung erstellen

== Bekannte Probleme und Lösungen ==

Der Router hat keine Drahtlos-Schnittstelle mehr, olsr wird nicht mehr vollständig geladen - klickt man im UI auf olsr kommt folgende Zeile:

''Es konnte keine Verbindung zum OLSR-Daemon hergestellt werden!
''Stellen Sie sicher das OLSRd läuft und das "txtinfo" Plugin auf Port
''2006 geladen und "127.0.0.1" als Accept-Host gesetzt ist''''
''

Ich konnte das Problem nun folgendermaßen lösen:

Schritt1:
Im UI auf Administration -> System -> Sichern/wiederherstellen -> Grundsicherung wiederherstellen

Schritt2:
aus dem Sicherungsarchiv die eigene Sicherungsdatei der Konfiguration laden

== Horst ==

Horst ist ein nützliches Tool zur Analyse des Funksignals. Horst wird auf dem Router installiert und lässt sich daher auch mit Windows-Systemen verwenden - meist via PuTTY.
Zuerst müsst ihr euch Horst über ssh holen - ihr müßt also bereits Internet Zugang haben. Installiert euch PuTTY (http://www.chiark.greenend.org.uk/~sgtatham/putty/)

PuTTY

Über PuTTY ruft ihr eure Bullet über die lokale ip Adresse auf:
In die Befehlszeile: "opkg update" eingeben...warten
dann "opkg install horst" eingeben

LUCIE UI

Dann geht ihr in das Lucie User Interface über euren Browser und schaltet die Bullet in den Monitor-Mode:
[Administration-Login] ->Network->Drahtlos-> Dein Device (z.B.wifi0)->
Schnittstellenkonfiguration:
Modus: von adhoc auf Monitor stellen -> speichern und anwenden WARTEN

PUTTY

Horst starten
In die Befehlszeile von Putty "horst -i ath0" kopieren/eingeben ->Horst läuft

Wenn ihr fertig seid stellt den Modus von "Monitor" wieder auf "adhoc" -> speichern und anwenden WARTEN

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-06-08T20:22:20Z

Thomas:

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt nach ca. weiteren 2 Sekunden mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über [http://tftpd32.jounin.net/tftpd32_download.html tftpd32]

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und nach ca. 2 Sekunden am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 3 Minuten bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration für einen 0xFF-Endknoten==
''Anm.Sem: Die Config von Bullets, deren LAN-Interface zur Verbindung mehrer Devices verwendet wird (Switch) folgt''

Die vorliegende Konfiguration ist für 0xFF-Endknoten vorgesehen und bereits im 0xFF-Backfire Vienna Package "out of the box" vorkonfiguriert. Unter einem 0xFF-Endknoten verstehen wir Geräte, die auf der Lan-Seite einen PC haben, mit dem Wireless-Ende mit unserem Funkfeuer-Netz verbunden sind.
Die wenigen nötigen Veränderungen sind entweder über das Luci User Interface oder dem Programm [http://winscp.net/eng/download.php winscp] möglich.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat.
option 'netmask' '255.255.25X.0'
#Netzmaske abhängig des cerwendeten Netzes !!! 78.xx.xx.xx -> 255.255.255.0
# 19x.xx.xx.xx -> 255.255.255.252
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0' #mit option '1' wird Wireless aktiviert

option 'channel' '10' #Hier wird der Kanal eingestellt
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40' #Damit sagst du, dass das Device in Österreich betrieben wird (Kankle 12+13 aktiviert)
option 'outdoor' '1'
option 'txpower' '8' #Damit legst du die sendeleistung in dB fest. Maximalwert: 20
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile für olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die übliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte für Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'LinkQualityAging' '0.05'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Ip4Broadcast' '255.255.255.255'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'

config 'LoadPlugin'
option 'interval' '30'
option 'file' '/var/run/olsrd.watchdog'
option 'library' 'olsrd_watchdog.so.0.1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'latlon_file' '/var/run/latlon.js'

config 'InterfaceDefaults'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'

</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>

config 'defaults'
option 'syn_flood' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'

config 'forwarding'
option 'src' 'lan'
option 'dest' 'wan'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'network' 'lan'

config 'zone'
option 'name' 'wan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'REJECT'
option 'network' 'air0'
option 'masq' '1'
option 'mtu_fix' '1'

</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Sicherung der Konfiguration ==

Läuft der Router einmal, ist es sehr ratsam eine Sicherungsdatei der Konfiguration anzulegen. Man macht das über das UI unter:
Administration -> System -> Sichern/wiederherstellen -> Sicherung erstellen

== Bekannte Probleme und Lösungen ==

Der Router hat keine Drahtlos-Schnittstelle mehr, olsr wird nicht mehr vollständig geladen - klickt man im UI auf olsr kommt folgende Zeile:

''Es konnte keine Verbindung zum OLSR-Daemon hergestellt werden!
''Stellen Sie sicher das OLSRd läuft und das "txtinfo" Plugin auf Port
''2006 geladen und "127.0.0.1" als Accept-Host gesetzt ist''''
''

Ich konnte das Problem nun folgendermaßen lösen:

Schritt1:
Im UI auf Administration -> System -> Sichern/wiederherstellen -> Grundsicherung wiederherstellen

Schritt2:
aus dem Sicherungsarchiv die eigene Sicherungsdatei der Konfiguration laden

== Horst ==
Horst über ssh holen - Installiert euch am besten Putty (http://www.chiark.greenend.org.uk/~sgtatham/putty/)

PUTTY
Über Putty ruft eure Bullet über die lokale ip Adresse auf - Login
In die Befehlszeile: "opkg update" eingeben...warten
dann "opkg install horst" eingeben

LUCIE UI
Dann geht ihr in das Lucie User Interface über euren Browser und schaltet die Bullet in den Monitor-Mode:
[Administration-Login] ->Network->Drahtlos-> Dein Device (z.B.wifi0)->
Schnittstellenkonfiguration:
Modus: von adhoc auf Monitor stellen -> speichern und anwenden WARTEN

PUTTY: Horst starten
In die Befehlszeile von Putty "horst -i ath0" kopieren/eingeben ->Hort läuft

Dann wieder Modus: von Monitor auf adhoc stellen -> speichern und anwenden WARTEN

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-19T11:54:27Z

Thomas: /* Bekannte Probleme */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration für einen 0xFF-Endknoten mit einer Bullet==

Die folgende Netzwerk Konfiguration kann man entweder über das Luci User Interface des Routers oder einfacher unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. Es ist natürlich auch möglich einen Knoten auf mehrere Bullets zu erweitern (sie laufen dann über einen Switch) oder auch eine Bullet an einen Linksys Router zu hängen. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat. Für die Netzmaske gilt:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Sicherung der Konfiguration ==

Läuft der Router einmal, ist es sehr ratsam eine Sicherungsdatei der Konfiguration anzulegen. Man macht das über das UI unter:
Administration -> System -> Sichern/wiederherstellen -> Sicherung erstellen

== Bekannte Probleme und Lösungen ==

Der Router hat keine Drahtlos-Schnittstelle mehr, olsr wird nicht mehr vollständig geladen - klickt man im UI auf olsr kommt folgende Zeile:

''Es konnte keine Verbindung zum OLSR-Daemon hergestellt werden!
''Stellen Sie sicher das OLSRd läuft und das "txtinfo" Plugin auf Port
''2006 geladen und "127.0.0.1" als Accept-Host gesetzt ist''''
''

Ich konnte das Problem nun folgendermaßen lösen:

Schritt1:
Im UI auf Administration -> System -> Sichern/wiederherstellen -> Grundsicherung wiederherstellen

Schritt2:
aus dem Sicherungsarchiv die eigene Sicherungsdatei der Konfiguration laden

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-19T11:50:59Z

Thomas: /* Bekannte Probleme */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration für einen 0xFF-Endknoten mit einer Bullet==

Die folgende Netzwerk Konfiguration kann man entweder über das Luci User Interface des Routers oder einfacher unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. Es ist natürlich auch möglich einen Knoten auf mehrere Bullets zu erweitern (sie laufen dann über einen Switch) oder auch eine Bullet an einen Linksys Router zu hängen. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat. Für die Netzmaske gilt:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Sicherung der Konfiguration ==

Läuft der Router einmal, ist es sehr ratsam eine Sicherungsdatei der Konfiguration anzulegen. Man macht das über das UI unter:
Administration -> System -> Sichern/wiederherstellen -> Sicherung erstellen

== Bekannte Probleme ==

Der Router hat keine Drahtlos-Schnittstelle mehr, klickt man auf olsr kommt folgende Zeile:

''''"Es konnte keine Verbindung zum OLSR-Daemon hergestellt werden!
Stellen Sie sicher das OLSRd läuft und das "txtinfo" Plugin auf Port
2006 geladen und "127.0.0.1" als Accept-Host gesetzt ist"''''

Ich konnte das Problem nur folgendermaßen lösen:

Schritt1:
Im UI auf Administration -> System -> Sichern/wiederherstellen -> Grundsicherung wiederherstellen

Schritt2:
aus dem Sicherungsarchiv die eigene Sicherungsdatei der Konfiguration laden

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-19T11:49:07Z

Thomas: /* Sicherung der Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration für einen 0xFF-Endknoten mit einer Bullet==

Die folgende Netzwerk Konfiguration kann man entweder über das Luci User Interface des Routers oder einfacher unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. Es ist natürlich auch möglich einen Knoten auf mehrere Bullets zu erweitern (sie laufen dann über einen Switch) oder auch eine Bullet an einen Linksys Router zu hängen. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat. Für die Netzmaske gilt:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Sicherung der Konfiguration ==

Läuft der Router einmal, ist es sehr ratsam eine Sicherungsdatei der Konfiguration anzulegen. Man macht das über das UI unter:
Administration -> System -> Sichern/wiederherstellen -> Sicherung erstellen

== Bekannte Probleme ==

Der Router hat keine drahtlos Schnittstelle mehr, klickt man auf olsr kommt folgende Zeile:

''"Es konnte keine Verbindung zum OLSR-Daemon hergestellt werden!
Stellen Sie sicher das OLSRd läuft und das "txtinfo" Plugin auf Port
2006 geladen und "127.0.0.1" als Accept-Host gesetzt ist"''

Ich konnte das Problem nur folgendermaßen lösen:

Schritt1:
Im UI auf Administration -> System -> Sichern/wiederherstellen -> Grundsicherung wiederherstellen

Schritt2:
aus dem Sicherungsarchiv die Sicherungsdatei wiederherstellen

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-19T11:39:18Z

Thomas: /* Anmerkung/Tipp */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration für einen 0xFF-Endknoten mit einer Bullet==

Die folgende Netzwerk Konfiguration kann man entweder über das Luci User Interface des Routers oder einfacher unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. Es ist natürlich auch möglich einen Knoten auf mehrere Bullets zu erweitern (sie laufen dann über einen Switch) oder auch eine Bullet an einen Linksys Router zu hängen. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat. Für die Netzmaske gilt:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Sicherung der Konfiguration ==

Läuft der Router einmal, ist es sehr ratsam eine Sicherungsdatei der Konfiguration anzulegen. Man macht das über das UI unter:
Administration -> System -> Sichern/wiederherstellen -> Sicherung erstellen

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T16:13:57Z

Thomas: /* Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration für einen 0xFF-Endknoten mit einer Bullet==

Die folgende Netzwerk Konfiguration kann man entweder über das Luci User Interface des Routers oder einfacher unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. Es ist natürlich auch möglich einen Knoten auf mehrere Bullets zu erweitern (sie laufen dann über einen Switch) oder auch eine Bullet an einen Linksys Router zu hängen. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat. Für die Netzmaske gilt:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T10:00:00Z

Thomas: /* Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgende Netzwerk Konfiguration kann man entweder über das Luci User Interface des Routers oder einfacher unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:56:35Z

Thomas: /* Nach dem flashen */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

=== Nach dem flashen ===
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:53:21Z

Thomas: /* Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

===NETWORK + WIRELESS Konfiguration===

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:51:23Z

Thomas: /* Firewall-Settings */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

=== Firewall-Settings ===

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:44:58Z

Thomas: /* Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

== Firewall-Settings ==

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:42:33Z

Thomas: /* Anmerkung/Tipp */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

== Firewall-Settings ==

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Anmerkung/Tipp ==

Die Aussparung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klippschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:41:38Z

Thomas: /* DHCP DNS Option */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

== Firewall-Settings ==

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

''/etc/config/dhcp''

<pre>
config 'dnsmasq'
option 'domainneeded' '1'
option 'boguspriv' '1'
option 'localise_queries' '1'
option 'rebind_protection' '1'
option 'rebind_localhost' '1'
option 'local' '/lan/'
option 'domain' 'lan'
option 'expandhosts' '1'
option 'authoritative' '1'
option 'readethers' '1'
option 'leasefile' '/tmp/dhcp.leases'
option 'resolvfile' '/tmp/resolv.conf.auto'
list 'server' '193.238.157.5'
list 'server' '193.238.157.16'

config 'dhcp' 'lan'
option 'interface' 'lan'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

config 'dhcp' 'wan'
option 'interface' 'wan'
option 'ignore' '1'

config 'dhcp'
option 'interface' 'air0'
option 'ignore' '0'
option 'start' '100'
option 'limit' '150'
option 'leasetime' '12h'

</pre>

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:38:26Z

Thomas: /* Firewall-Settings */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

== Firewall-Settings ==

Nun darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:37:39Z

Thomas: /* Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:

''/etc/modules.d/50-madwifi''

ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

== Firewall-Settings ==

Nun ruft darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:32:37Z

Thomas: /* Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

== Firewall-Settings ==

Nun ruft darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:31:07Z

Thomas:

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkelstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

== Firewall-Settings ==

Nun ruft darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:29:52Z

Thomas: /* Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkeslstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind:
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd
* /etc/config/firewall

Es wird in den folgenden Einstellungen angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

== Firewall-Settings ==

Nun ruft darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:28:22Z

Thomas: /* Iptables / NAT */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkeslstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd

Es wird angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

== Firewall-Settings ==

Nun ruft darf man nicht auf die Firewall-Settings vergessen. Derzeit ist der Originalzustand, dass sich die OLSR-Partner nicht verbinden weil auf air0 input auf zurückweisen steht.

''/etc/config/firewall''
<pre>
config 'defaults'
option 'drop_invalid' '1'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'syn_flood' '1'

config 'zone'
option 'name' 'lan'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'network' 'lan'
option 'forward' 'ACCEPT'

config 'zone'
option 'name' 'wan'
option 'network' 'air0'
option 'input' 'ACCEPT'
option 'output' 'ACCEPT'
option 'forward' 'ACCEPT'
option 'masq' '1'
option 'mtu_fix' '1'

config 'rule'
option 'src' 'wan'
option 'proto' 'udp'
option 'dest_port' '68'
option 'target' 'ACCEPT'
option 'family' 'ipv4'

config 'rule'
option 'src' 'wan'
option 'proto' 'icmp'
option 'icmp_type' 'echo-request'
option 'target' 'ACCEPT'

config 'include'
option 'path' '/etc/firewall.user'

config 'forwarding'
option 'dest' 'lan'
option 'src' 'wan'

config 'forwarding'
option 'dest' 'wan'
option 'src' 'lan'
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:18:50Z

Thomas: /* Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkeslstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless
* /etc/config/olrsd

Es wird angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:17:54Z

Thomas: /* OpenWRT Installation */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkeslstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereits eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siehst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

Es wird angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:14:20Z

Thomas: /* OLSR Installation */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkeslstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereist eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siegst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

Es wird angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>

config 'olsrd'
option 'IpVersion' '4'
option 'FIBMetric' 'flat'
option 'LinkQualityLevel' '2'
option 'LinkQualityAlgorithm' 'etx_ff'
option 'OlsrPort' '698'
option 'Willingness' '3'
option 'NatThreshold' '1.0'

config 'LoadPlugin'
option 'library' 'olsrd_arprefresh.so.0.1'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_dyn_gw.so.0.5'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_httpinfo.so.0.1'
option 'port' '1978'
list 'Net' '0.0.0.0 0.0.0.0'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_nameservice.so.0.3'
option 'ignore' '1'

config 'LoadPlugin'
option 'library' 'olsrd_txtinfo.so.0.1'
option 'accept' '0.0.0.0'
option 'ignore' '0'

config 'Interface'
option 'ignore' '0'
option 'interface' 'air0'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'

config 'InterfaceDefaults'
option 'Mode' 'mesh'
option 'Ip4Broadcast' '255.255.255.255'
option 'HelloInterval' '5.0'
option 'HelloValidityTime' '125.0'
option 'TcInterval' '2.0'
option 'TcValidityTime' '500.0'
option 'MidInterval' '25.0'
option 'MidValidityTime' '500.0'
option 'HnaInterval' '25.0'
option 'HnaValidityTime' '500.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2011-03-11T09:12:06Z

Thomas: /* Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt oder über Winkeslstecker an Antennen mit N-Buchse angeschlossen werden kann. Dadurch werden Antennenkabel überflüssig, was sich positiv auf die Empfangsempfindlichkeit auswirkt.
Die Stromversorgung erfolgt über PoE (4,5+; 7,8- am RJ54). Wichtig ist, nicht mehr als 24 Volt in die Bullet zu schicken, da sie es dir wirklich übel nehmen :-).
Weiters verfügt der Router über 6 LEDs, die Stromversorgung und LAN-Aktivität anzeigen. Im Originalbetriebssystem AirOS zeigen die restlichen LEDS die Empfangsleistung an, das aber bei OpenWRT leider nicht funktioniert.
Da es für AirOS zwar ein olsrd-Paket gibt, der WLAN-Treiber aber nicht Ad-Hoc-Modus-fähig ist, installieren wir OpenWRT-Backfire Vienna.

== OpenWRT Installation ==
Für unsere Community ist es ratsam, 0xFF-Backfire Vienna zu verwenden, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind, und einige Basiskonfigurationen bereist eingebaut wurden.
Das aktuelle Paket (derzeit noch ein Release Candidate) findest du auf ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen aus AirOS ===
Ist am Router noch das originale AirOS installiert, kann das Image bequem mit Webinterface geflasht werden.

=== flashen mit TFTP ===
Ist dies nicht der Fall, kann man das Image auch per TFTP hochladen.

Dazu hält man beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und lädt mittels TFTP-Client das oben erwähnte Image hoch.

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
Für alle, die mit der Kommandozeile ein wenig auf Kriegsfuß sind, gehts auch über tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

Nach der Installation das Programm starten und folgende Grundkonfigurationen vornehmen:

Folder TFTP-Client anwählen und folgende Einstellungen machen:
Host = IP-deines Bullets. Das ist nach dem Reset IMMER 192.168.1.20, egal was vorher installiert war.
LOCAL FILE = Pfad/Firmware, wo du das openwrt-atheros-ubnt2-squashfs.bin hinkopiert hast.

Nun beim "Power-up" die Reset-Taste (kleine Taste neben dem LAN-Port) solange halten, bis jeweils 2 LEDs abwechselnd zu blinken beginnen und danach am TFTP32 den PUT-Button klicken. Du siegst nun, wie das File hochgeladen wird und bekommst eine "success-Meldung"
Dann dauert´s noch ca 2Min bis das Image vollständig geflashed und Bullet sich rebootet hat. Bitte um Geduld und Strom NICHT ausschalten!

== Nach dem flashen ==
Dein Bullet hat nun die IP 192.168.1.1 und ist über http oder telnet erreichbar.
Via telnet kannst du mit dem befehl "passwd" ein Passwort für den root-user setzen, um SSH zu aktivieren. Leichter gehts aber über http.

== Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

Es wird angenommen, dass der Router NATen soll, also ein 0xFF-Endknoten ist, der auf der Lan-Seite einen PC hat. OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'type' 'bridge'
option 'proto' 'static'
option 'ipaddr' '192.168.1.1'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat:
im Addressbereich 193.238.15x.x: 255.255.252.0 <- Achtung
im Addressbereich 78.41.11x.x: 255.255.255.0 <- Achtung

config 'interface' 'air0'
option 'proto' 'static'
option 'dns' '193.238.157.5 193.238.157.16 193.238.156.225 208.67.220.220'
option 'ipaddr' '193.238.159.XXX'
option 'netmask' '255.255.25X.0'
</pre>

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'disabled' '0'

#hier wird der Channel eingestellt

option 'channel' '10'
option 'diversity' '0'
option 'txantenna' '1'
option 'rxantenna' '1'
option 'country' '40'
option 'outdoor' '1'
option 'txpower' '8'
option 'distance' '10000'

config 'wifi-iface'
option 'device' 'wifi0'
option 'encryption' 'none'
option 'mode' 'adhoc'

#hier wird die entsprechende ssid + bssid eingestellt

option 'ssid' 'v10.freiesnetz.www.funkfeuer.at'
option 'bssid' '52:51:E5:D5:5A:43'
option 'network' 'air0'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-12-02T10:14:09Z

Thomas:

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann. Man spart sich also das HF HDF-400 Kabel von der Antenne zum Router und hat deshalb auch dementsprechend weniger Noise. Sie kostet um die 50 Euro. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

=== nicht kompiliertes OpenWRT Image ===

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== Freifunk Kamikaze ===

Als Alternative kann man auch das 0xFF-Backfire Vienna Kamikaze/Luci Firmware nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind. Alle Einstellungen lassen sich zwar langsamer aber vielleicht für Anfänger bequemer im UI vornehmen.

ftp://oe1xrw.ozw.wien.funkfeuer.at/contrib/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen mit TFTP ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten bis die ersten zwei LEDs wieder grün leuchten.
Die Bullet ist jetzt entweder über den Browser oder putty über die IP 192.168.1.1 erreichbar.

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

FAQ

2010-10-06T11:42:10Z

Thomas: /* Wie sieht es mit Sicherheit aus? */

<google>WIKI</google>

==Was ist FunkFeuer?==
FunkFeuer ist ein Projekt das sich zum Ziel gesetzt hat, ganz Wien in eine Funkwolke basierend auf freien Netzstandards - ein sogenanntes Bürgernetz zu hüllen. [[FunkfeuerBeschreibung|mehr...]]

==Was ist ein Bürgernetz/Freenet?==
Hierbei gilt es zu unterscheiden zwischen
*frei im Sinne von Freibier und
*frei im Sinne von frei von Kontrolle

Wir verstehen unter einem Bürgernetz ein Computernetzwerk, das frei von kommerziellen Interessen und selbstorganisiert ist. Jeder Teilnehmer ist demnach auch selbst für seinen Knoten (engl. Node) verantwortlich. Durch das Zusammenschalten entsteht ein größeres Netz, in unserem Falle basierend auf einem Mesh-Routing-Protokoll mit Namen OLSR.

Um die Stabilität des Netzes trotz dieser dynamischen Verwaltung zu gewährleisten, erwarten wir uns von unseren Teilnehmern, dass sie das [http://funkfeuer.at/PeeringAgreement.180.0.html PicoPeeringAgreement] einhalten und damit die Basis für ein ruhiges Miteinander schaffen.

==Rechtliche Hinweise==
Rechtliche Hinweise finden sich im [http://www.funkfeuer.at/PicoPeeringAgreement.59.0.html PicoPeeringAgreement].

==Darf man das eigentlich auf den Frequenzen?==
Ja! Die Frequenzen sind bis zu gewissen Sendeleistungen frei und jeder darf darauf senden. Dank neuer Codierungstechniken macht es nicht mehr so viel aus, wenn jemand anderer ebenfalls die selbe Frequenz verwendet.

==Wie erkenne ich das Funkfeuer WLAN?==
Adhoc Netzwerk
SSID: freiesnetz.www.funkfeuer.at - ein Funkfeuer Rundstrahler ("meistens Omni")
oder: v*.freiesnetz.www.funkfeuer.at oder h*.freiesnetz.www.funkfeuer.at
Solltest du eine SSID 0xFF_00XX_www.funkfeuer.at sehen, so siehst du eine '''alte verweiste und ISOLIERTE ''' Funkfeuer Richtantenne die du nicht (mehr) mitbenützen kannst.

==Gesundheit==
siehe hierzu: http://wiki.skyhub.de/index.php/Gesundheit
Fazit: das Handy, das du an dein Ohr hältst, strahlt 30 mal stärker als WLAN!
WLAN wird in Krankenhäusern als "harmlos" und unbedenklich eingestuft.

==Warum muss ich mich registrieren?==
Weil es kein anonymes Netz ist.
Weil wir Infrastruktur aufbauen. Sollte jemand komplett illegale Dinge tun (Kinderp*rnos, Nazi Seiten hosten), dann MUSS so eine Aktion auf den Verursacher zurückfallen und nicht auf den Verein und auch nicht auf den Funknachbarn. Sprich: jeder ist selbst verantwortlich für das, was er/sie tut.

==Gebt ihr meine Daten weiter?==
Nur wenn uns die Polizei einen von einem real existierenden Richter unterschriebenen Antrag unter die Nase hält.
Sprich: Wir haben ein sehr strenges Datenschutzgesetz in Österreich.

==Wo kann ich mich registrieren?==
Am [[Montagstreff]] persönlich. Dort bekommst du Zugang zu "Redeemer", unserer Benutzerdatenbank, in der du deinen Knoten anmelden und dir IP Adressen zuweisen lassen kannst.

==Was ist ein Node?==
Ein Knotenpunkt, ein Mesh Routing fähiger Netzknoten.
Ein [[Node]] besteht aus üblicherweise mehreren [[Device|Devices]].
Ein Device ist ein kleiner WLAN Router oder auch dein mobiler Laptop. Alles, was eine einzige Funk Antenne hat.

==Welche Referenz Projekte gibt es?==
siehe hierzu: [http://funkfeuer.at/Links.45.0.html Links/Community]

==Wie schnell ist das Netz?==
Hängt sehr von den Details ab. Generell haben wir schon alle Erfahrungen gemacht: zwischen mickrigen wenigen kBit/sec bis zu ca. 20 MBit/sec ist alles drinnen. Es hängt sehr davon ab, ob 1) kurze Distanzen und 2) Störungen da sind. Generell gilt aber: Richtfunkstrecken (Richtfunk zu Richtfunk, alle Netze mit x.freiesnetz.www.funkfeuer.at im Namen) bringen am ehesten Bandbreite (machen das Netz schnell) aber Omnis (Rundstrahler) machen das Netz stabil, weil sie sich zu vielen anderen Omnis verbinden können.

Oft will man aber in der Praxis eine stabile Verbindung. Mail und Web sind die wichtigsten Services.

Wir werden in Zukunft mit Ronjas und 5GHz experimentieren. Wer mitarbeiten möchte: es gibt dazu [[Arbeitsgruppen]]

==Wird das nicht schnell missbraucht werden?==
Nein, die Teilnehmer bleiben nicht anonym. Wer bei uns durch das Gateway ins Internet gehen will, muss ein PicoPeeringAgreement unterschreiben und Namen und Adresse bekannt geben. Vorher wird der Zugang am Border Router nicht freigeschaltet. Für Abuse innerhalb des Netzes gibt es auf den Nodes genügend Möglichkeiten, von IPTables Rules bis Traffic Shaping.

==Wie kann ich mitmachen?==
Am Besten ist, du schaust bei einem der nächsten [[Montagstreff]]s persönlich vorbei und klärst mit uns mal ab wie die derzeitige Situation bei dir aussieht. Wenn das geklärt ist und die Möglichkeit besteht dich ins Netz zu bekommen kannst du auch bei uns Equipment ausleihen (gegen eine Kaution) mit dem du mal einen ersten Feldversuch machen kannst ob du ein Signal empfangen kannst (siehe [[Erste Schritte]]). Wenn das alles geklärt ist und du dich entschließt einen Node aufzubauen geht es in die Detailplanung. Hier ist es wiederum sehr hilfreich wenn du dich öfters bei uns blicken lässt, wir können dir vor allem mit Know-How zur Seite stehen.

Zusammengefasst:

# Du kommst zum MontagsTreff und erhältst einen Einführung und eine Überprüfung deines Vorhabens auf Plausibilität
# Du scannst bei dir um sicher zu stellen, dass tatsächlich ausreichender Empfang möglich ist
# Du kommst zum MontagsTreff und erhältst Zugang zum Webfrontend
# Du legst deinen Knoten in der [http://sandwich.funkfeuer.at/patrick/map/ MAP] und deine Devices im Webfrontend an
# Du upgradest deinen Linksys mit Freifunk Firmware und stellst alles ein [https://wiki.funkfeuer.at/index.php/Freifunk_Firmware Freifunk_Firmware]
# Aufbau

==Was kostet das?==
Im allgemeinen lässt sich das schwer sagen - es kommt immer darauf an, welches Equipment du einsetzen willst/musst. Aber generell ist eine Anbindung unter 100 durchaus realistisch. Du benötigst nämlich als Minimum, im Idealfall, einen Linksys WRT54G(L) mit der Originalantenne und ein Netzwerkkabel, eventuell noch eine Plastikbox 20x30 cm, um ihn vor Nässe zu schützen. Da passt dann auch die Originalantenne hinein.

Zweckdienlicher Weise, mehr Speed, mehr Nutzen auch für andere, sollten aber mehrere Linksys WRT54G Router mit externen Antennen für Richtfunkstrecken aufs Dach, oft auch auf einen Mast.

Das wird klarerweise dann mehr kosten.

==Skaliert das Netz?==
Ja und Nein! Das Protokoll skaliert im Netzwerk Simulator hervorragend, im reelen Einsatz v.a. mit WLAN ist das so eine Sache. WLAN wurde nie für die Zwecke gebaut, für die wir es verwenden (Outdoor Betrieb). Und WLAN macht bei der Skalierung auch die grössten Schwierigkeiten. OLSR selber ist da schon etwas besser.
Andererseits hilft uns die Mesh Technologie, immer die kürzesten Strecken (die wenigsten WLAN - Hupfer) zu finden. Mit Tuning kommt man so auf teilweise sehr gute Ergebnisse (zB 16 MBit/sec effektiver Datentransfer).
Wenn die Einstellungen schlecht sind oder zu viele WLAN Strecken zwischen deinem Knoten und dem Internet Uplink sind, dann kann es durchaus langsam sein. Das Problem ist vielschichtig. Aber man kann sehr viel optimieren, bessere Antennen, Linkstrecken ...

Bisher haben wir also gute und schlechte Erfahrungen gemacht. Und wir erarbeiten bereits jetzt mögliche Lösungen für Erweiterungen. So sind wir zum Beispiel derzeit mit der Überlegung beschäftigt einige Nodes über Glasfaser Leitungen zu verbinden (davon liegt ja in Wien genug) und damit die Zentralisation von unserem Border Router zu nehmen und zugleich die Möglichkeit das Netz generell besser zu dezentralisieren.

Weiters beschäftigen wir uns mit FSO (optischen Links, "Laserlinks").

Nicht zuletzt versuchen wir, die diversen Probleme, die WLAN aufwirft durch neue WLAN Standards (5GHz, etc) zu umgehen. Ist ein aktives Forschungsgebiet bei uns und wir freuen uns über Mitstreiter!

==Wie funktioniert der Uplink?==
Technisch funktioniert er wie jeder andere Uplink auch. ;-) Die Anbindung läuft über unseren eigenen Uplink in der Nähe des "VIVI" Internetknotens in Wien 1. Im Moment zahlt der Verein den Uplink.

==Wie sieht es mit Sicherheit aus?==
Die Daten gehen hier über ein bewusst offenes Netz! Wenn man sich Sicherheit für seine Daten verschaffen will, ist das allerdings sehr schnell und einfach möglich. Wir bieten die Möglichkeit an, OpenVPN Tunnel bis zu unserem Border Router zu machen. Damit ist es möglich seine Daten via OpenSSL mit 2048Bit zu verschlüsseln und das ist um Längen besser als WEP. ;-)

Wem das zu kompliziert ist, kann zumindest den Firefox Addon der Electric frontier foundation installieren, der bestimmte Seiten wie Wikipedia (oder auch google) automatisch mit https verschlüsselt. Der download für diesen Addon findet sich hier:
https://www.eff.org/https-everywhere

==Selbstgebaute Antennen==
Wenn du handwerklich geschickt bist, kannst du es natürlich auch mit solchen Geräten versuchen. Wir selbst haben damit nicht die besten Ergebnisse erzielt und v.a. wenn man die Arbeit, die man damit hat, rechnet und dann die Preise von einigen günstigen Anbietern ansieht, überlegt man es sich nochmal. ;-)

Allerdings, wer eine Antenne selber bauen '''will''', dem ist vielleicht mit dem Yagi Calculator geholfen: http://fermi.la.asu.edu/w9cf/yagipub/index.html

==Mesh Routing?==
[[Mesh Routing]] ist ein radikal neuer Ansatz im Bereich der Routing Protokolle. Die Idee dahinter gibt es bereits seit einiger Zeit, die eigentlichen Möglichkeiten zur Benutzung sind aber v.a. durch die neuen Funktechnologien aufgekommen. Internet Provider verwenden zumeist klassische Routing Protokolle wie OSPF, BGP oder RIP. Diese kümmern sich darum, dass auf den Routern der Provider immer bekannt ist, über welche Interfaces welche Netze erreicht werden können und die Pakete entsprechend weiter gereicht werden. Diese Routing Tabellen werden aufgrund der Administration des Providers erstellt. Mesh Routing funktioniert hingegen völlig automatisch und unabhängig. Vereinfacht könnte man sich den Vorgang wie folgt vorstellen:
Rechner1: "Hey, ich bin da - wer noch?"
Rechner2: "Ich bin hier, über mich erreichst du xyz!"
Dies passiert in verschiedenen Abständen und damit erstellt sich jeder Router seine Routing Tabelle und lernt somit wie das Netz um ihn herum aufgebaut ist. In Wirklichkeit stecken dahinter natürlich noch einige Algorithmen mehr, wie zum Beispiel in OLSR eine Erweiterung die die Verbindungsqualität in die Routenwahl mit ein berechnet.

==Wie baue ich meinen Knoten, welche Geräte brauche ich, wie funktioniert es?==
Siehe dazu die [[Erste Schritte | ersten Schritte]]

==Muss ich wirklich aufs Dach? Ich empfange in meiner Wohnung schon Funkfeuer, ich möchte nur einen Router ins Fenster stellen oder mit dem Notebook ins Netz==
Funkfeuer ist '''kein''' wohltätiger Verein, der es sich zur Aufgabe gemacht hat, alle Menschen mit gratis Internet zu versorgen. Das gesamte Netz wurde von engagierten Leuten in ihrer Freizeit mit viel Aufwand aufgebaut. Wenn du nur in deiner Wohnung das Netz "empfängst", dann gibst du nichts zurück. Wenn du aber selbst auf dem Dach einen Knoten aufbaust, dann bist du für deine umliegenden Knoten die Sicherheit, wenn einmal ein anderer Knoten ausfällt. Außerdem bist du dann möglicher Ausgangspunkt für weitere Interessenten.
Oder anders gesagt: Stell dir vor, du hast in mühsamer Arbeit eine Antenne am Dach montiert und dann kommt dein Nachbar und sagt: "Fein, das verwende ich einfach mit!" Das würdest du auch nicht wollen. Das Funkfeuer-Netz ist ein gegenseitiges Geben und Nehmen.

==Gibt es da gar keine Ausnahmen?==
In einigen seltenen Fällen kann es sinnvoller sein, einen benachbarten Knoten beim Ausbau zu unterstützen und sich dann direkt an diesen anzuschließen. Das ist aber die Ausnahme und sollte ausschließlich nach vorheriger Absprache mit dem betreffenden Knotenbetreiber erfolgen! Außerdem solltest du es dann sehr in Erwägung ziehen, dem Netz auf andere Art und Weise etwas zurückzugeben. Vielleicht kannst du beim [[Montagstreff]]en neue Interessenten unterstützen? Oder du kannst gut programmieren und möchtest bei der Weiterentwicklung der Software mitarbeiten? Oder du möchtest einfach regelmäßig etwas [http://www.funkfeuer.at/Spenden.193.0.html spenden]?

==Mobil mit Laptop im Netz, geht das?==
Ja! Überall dort, wo das Netz "freiesnetz.www.funkfeuer.at" empfangbar ist. So hat schon Radio Orange mobil über unser Netz eine Radio Sendung gestreamed und in das echte klassische Radio eingespeisst. Hat funktioniert!
Telefonieren (Voice over IP, VoIP) sollte ebenfalls so gehen. Uns ist es aber sehr recht, wenn man auch selber eine Antenne aufs Dach gibt, da so das netz eher wachsen kann.

==Was braucht man dazu?==
Eine offizielle mobile IP Adresse von FunkFeuer, diese gibts beim [[Montagstreff]]en. Dann OLSR am Laptop installieren (siehe [http://funkfeuer.at/Windows.141.0.html Windows OLSR Download]) und dem "freiesnetz_www.funkfeuer.at" Netz im Ad-hoc modus joinen (verbinden).
OLSR starten, fertig. Details, Erklärungen und Installationshilfe am Montagstreffen.

==Was für IP Adressen gibt es?==
Wir vergeben ausschließlich statische (fixe) und offizielle IP Adressen. Diese Adresse "gehört" dann dir und ändert sich nicht.

siehe auch [[Erste_Schritte#Das_Frontend]]

==Ich habe meine Firmware geflasht und nun geht die Linksys nicht mehr, was tun?==

siehe [[Troubleshooting]]...

==Wie flashe ich meine Linksys WRT54G?==
Ist unter Dokumentation, siehe [[Erste_Schritte#Firmware_flashen]]. Sonst
empfiehlt sich noch die sehr gute Seite von http://www.openwrt.org.

==Wie schauts mit illegalen Downloads aus?==
hm... deine eigene Verantwortung. Wir versuchen ein Netz aufzubauen. Mehr nicht.

==Kann jemand über meinen Knoten illegale Dinge tun?==
technisch gesehen kann es passieren, dass über deinen Knoten solche Daten "gerouted" werden. Allerdings ist die Absender Adresse (IP Adresse) eine statische von dem Verursacher und nicht deine. Es fällt also auf den Verursacher zurück.

==Hilfe! Ich hab meinen Linksys geflasht und er booted nicht mehr! Was kann ich tun?==
Den Linksys kann man fast immer retten. Wir haben eine [[Troubleshooting]] Section...
Siehe auch [http://openwrt.org/OpenWrtDocsOpen WRT wiki]

==Was ist dieses Smokeping-Ding?==
Smokeping zeigt an, wie gut die Verbindung von einem bestimmten Knoten bis zur "Funkfeuer-Zentrale" im Vivi ist. Dazu sendet ein Rechner von FunkFeuer (sandwich?) an jeden einzelnen Knoten alle 5 Minuten 20 [http://de.wikipedia.org/wiki/Ping_(Daten%C3%BCbertragung) Pings]. Die Antworten auf diese Pings werden grafisch dargestellt: Die grauen Balken zeigen an, wie lange es gedauert hat, bis Antworten auf die einzelnen Pings zurückkamen. Ein dunklerer Fleck im Balken zeigt an, dass die Antworten auf mehrere Pings ähnlich lange gedauert haben (weiter oben: lange Antwortzeit=schlecht - weiter unten: kurze Antwortzeit=gut). Eine hellere graue Fläche zeigt an, dass nur wenige Antworten auf einzelne Pings genau so lange gedauert haben. Die bunte Linie enthält 2 Informationen: Erstens zeigt ihre Position an, wie lange die Antworten auf die Pings ''im Durchschnitt'' gedauert haben (wieder: oben heißt langsam, unten heißt schnell). Außerdem zeigt ihre Farbe an, wie viele Pings "verloren gegangen" sind und keine Antwort erhielten. Grün: Keine Daten wurden verloren - Rot: (fast) alle Daten wurden verloren.
SmokePing zeigt dir nicht an, wie gut deine Verbindung zum/zu den nächsten Knoten ist. Schlechte Verbindungen irgendwo anders im Funkfeuer-Netz können sich bezüglich SmokePing bei der Grafik deines Knotens auswirken. Deine Verbindung zum Internet ist stabil und schnell, wenn du viele grüne Striche weit unten hast (z.B. für VoIP sehr wichtig).

==Was bedeuten die Werte für LinkQuality / NLQ / ETX in der Freifunk-Firmware?==
Jeder Funkfeuer-Knoten sendet in regelmäßigen Intervallen Signale aus, um seine Umgebung zu "erkunden". Der Wert "LinkQuality" gibt an, wie viele dieser Signale der benachbarten Knoten beim eigenen Knoten ankommen. Wenn also zum Beispiel 15 von 100 Signalen des Nachbarknotens nicht beim eigenen Knoten ankommen, so sind 15 Signale "lost" (nächste Spalte in der Weboberfläche); 85 Signale kommen an, daher ist der Wert für die LinkQuality 0,85 (85/100). Die beste mögliche Link Quality ist 1 (alle Pakete kommen an).
NLQ bedeutet Neighbour Link Quality (Link-Qualität beim Nachbarn) und sagt aus, wieviele meiner Pakete bei meinem Nachbarn ankommen. ETX bedeutet Expected Transmission Count (Erwartete Übertragungsanzahl) und ist ein Produkt aus LQ und NLQ (ETX=1/(LQxNLQ)). Wenn z.B. nur jedes zweite meiner Pakete bei meinem Nachbarn ankommt und wieder nur jedes zweite Paket meines Nachbarn bei mir ankommt, so muss ich voraussichtlich 4 Pakete auf den Weg schicken, wenn zumindest eines von mir zu meinem Nachbarn und auch wieder zurück kommen soll. Somit ist der ETX-Wert ein Maß für die Qualität der Verbindung zwischen zwei benachbarten Knoten. Was lässt sich noch aus diesen Werten herauslesen? Ist zum Beispiel die LQ gut (=nahe 1) aber die NLQ niedrig (=nahe 0), dann ist möglicherweise meine Sendeleistung zu schwach für meine Antenne eingestellt (siehe [[Gesetzliche_Bestimmungen]]).

==Welchen Antennenanschluss hat der Linksys WRT54(G/L)?==
Der Linksys WRT54(G/L) hat als Antennenanschluss eine RP-TNC-Buchse (RP steht für Reversed Polarity, also umgekehrte Polarität). Dein Antennenkabel braucht also auf der einen Seite einen RP-TNC-Stecker, der andere Stecker ist abhängig von der verwendeten Antenne (meistens ist ein N-Stecker nötig).

==Kann ich beide Antennenanschlüsse meines Routers verwenden?==
In der Standardfirmware werden die Antennenanschlüsse des Routers über einen sogenannten Diversity-Chip angesteuert. Dabei erkennt das Gerät, auf welcher Antenne der Empfang zuletzt besser war und wählt diese Antenne als Sendeantenne für die nächste Übertragung aus. Da bei Funkfeuer in vielen Fällen Richtantennen verwendet werden (die ja in völlig unterschiedliche Richtungen zeigen können), kann dies dazu führen, dass Pakete an die falsche Antenne und somit in die völlig falsche Richtung gesendet werden. Wir verwenden daher immer nur einen Antennenanschluss am Router und deaktivieren den Diversity-Chip.

[[Category: Dokumentation]]
[[Category: Hilfe]]

FAQ

2010-10-06T11:41:33Z

Thomas: /* Wie sieht es mit Sicherheit aus? */

<google>WIKI</google>

==Was ist FunkFeuer?==
FunkFeuer ist ein Projekt das sich zum Ziel gesetzt hat, ganz Wien in eine Funkwolke basierend auf freien Netzstandards - ein sogenanntes Bürgernetz zu hüllen. [[FunkfeuerBeschreibung|mehr...]]

==Was ist ein Bürgernetz/Freenet?==
Hierbei gilt es zu unterscheiden zwischen
*frei im Sinne von Freibier und
*frei im Sinne von frei von Kontrolle

Wir verstehen unter einem Bürgernetz ein Computernetzwerk, das frei von kommerziellen Interessen und selbstorganisiert ist. Jeder Teilnehmer ist demnach auch selbst für seinen Knoten (engl. Node) verantwortlich. Durch das Zusammenschalten entsteht ein größeres Netz, in unserem Falle basierend auf einem Mesh-Routing-Protokoll mit Namen OLSR.

Um die Stabilität des Netzes trotz dieser dynamischen Verwaltung zu gewährleisten, erwarten wir uns von unseren Teilnehmern, dass sie das [http://funkfeuer.at/PeeringAgreement.180.0.html PicoPeeringAgreement] einhalten und damit die Basis für ein ruhiges Miteinander schaffen.

==Rechtliche Hinweise==
Rechtliche Hinweise finden sich im [http://www.funkfeuer.at/PicoPeeringAgreement.59.0.html PicoPeeringAgreement].

==Darf man das eigentlich auf den Frequenzen?==
Ja! Die Frequenzen sind bis zu gewissen Sendeleistungen frei und jeder darf darauf senden. Dank neuer Codierungstechniken macht es nicht mehr so viel aus, wenn jemand anderer ebenfalls die selbe Frequenz verwendet.

==Wie erkenne ich das Funkfeuer WLAN?==
Adhoc Netzwerk
SSID: freiesnetz.www.funkfeuer.at - ein Funkfeuer Rundstrahler ("meistens Omni")
oder: v*.freiesnetz.www.funkfeuer.at oder h*.freiesnetz.www.funkfeuer.at
Solltest du eine SSID 0xFF_00XX_www.funkfeuer.at sehen, so siehst du eine '''alte verweiste und ISOLIERTE ''' Funkfeuer Richtantenne die du nicht (mehr) mitbenützen kannst.

==Gesundheit==
siehe hierzu: http://wiki.skyhub.de/index.php/Gesundheit
Fazit: das Handy, das du an dein Ohr hältst, strahlt 30 mal stärker als WLAN!
WLAN wird in Krankenhäusern als "harmlos" und unbedenklich eingestuft.

==Warum muss ich mich registrieren?==
Weil es kein anonymes Netz ist.
Weil wir Infrastruktur aufbauen. Sollte jemand komplett illegale Dinge tun (Kinderp*rnos, Nazi Seiten hosten), dann MUSS so eine Aktion auf den Verursacher zurückfallen und nicht auf den Verein und auch nicht auf den Funknachbarn. Sprich: jeder ist selbst verantwortlich für das, was er/sie tut.

==Gebt ihr meine Daten weiter?==
Nur wenn uns die Polizei einen von einem real existierenden Richter unterschriebenen Antrag unter die Nase hält.
Sprich: Wir haben ein sehr strenges Datenschutzgesetz in Österreich.

==Wo kann ich mich registrieren?==
Am [[Montagstreff]] persönlich. Dort bekommst du Zugang zu "Redeemer", unserer Benutzerdatenbank, in der du deinen Knoten anmelden und dir IP Adressen zuweisen lassen kannst.

==Was ist ein Node?==
Ein Knotenpunkt, ein Mesh Routing fähiger Netzknoten.
Ein [[Node]] besteht aus üblicherweise mehreren [[Device|Devices]].
Ein Device ist ein kleiner WLAN Router oder auch dein mobiler Laptop. Alles, was eine einzige Funk Antenne hat.

==Welche Referenz Projekte gibt es?==
siehe hierzu: [http://funkfeuer.at/Links.45.0.html Links/Community]

==Wie schnell ist das Netz?==
Hängt sehr von den Details ab. Generell haben wir schon alle Erfahrungen gemacht: zwischen mickrigen wenigen kBit/sec bis zu ca. 20 MBit/sec ist alles drinnen. Es hängt sehr davon ab, ob 1) kurze Distanzen und 2) Störungen da sind. Generell gilt aber: Richtfunkstrecken (Richtfunk zu Richtfunk, alle Netze mit x.freiesnetz.www.funkfeuer.at im Namen) bringen am ehesten Bandbreite (machen das Netz schnell) aber Omnis (Rundstrahler) machen das Netz stabil, weil sie sich zu vielen anderen Omnis verbinden können.

Oft will man aber in der Praxis eine stabile Verbindung. Mail und Web sind die wichtigsten Services.

Wir werden in Zukunft mit Ronjas und 5GHz experimentieren. Wer mitarbeiten möchte: es gibt dazu [[Arbeitsgruppen]]

==Wird das nicht schnell missbraucht werden?==
Nein, die Teilnehmer bleiben nicht anonym. Wer bei uns durch das Gateway ins Internet gehen will, muss ein PicoPeeringAgreement unterschreiben und Namen und Adresse bekannt geben. Vorher wird der Zugang am Border Router nicht freigeschaltet. Für Abuse innerhalb des Netzes gibt es auf den Nodes genügend Möglichkeiten, von IPTables Rules bis Traffic Shaping.

==Wie kann ich mitmachen?==
Am Besten ist, du schaust bei einem der nächsten [[Montagstreff]]s persönlich vorbei und klärst mit uns mal ab wie die derzeitige Situation bei dir aussieht. Wenn das geklärt ist und die Möglichkeit besteht dich ins Netz zu bekommen kannst du auch bei uns Equipment ausleihen (gegen eine Kaution) mit dem du mal einen ersten Feldversuch machen kannst ob du ein Signal empfangen kannst (siehe [[Erste Schritte]]). Wenn das alles geklärt ist und du dich entschließt einen Node aufzubauen geht es in die Detailplanung. Hier ist es wiederum sehr hilfreich wenn du dich öfters bei uns blicken lässt, wir können dir vor allem mit Know-How zur Seite stehen.

Zusammengefasst:

# Du kommst zum MontagsTreff und erhältst einen Einführung und eine Überprüfung deines Vorhabens auf Plausibilität
# Du scannst bei dir um sicher zu stellen, dass tatsächlich ausreichender Empfang möglich ist
# Du kommst zum MontagsTreff und erhältst Zugang zum Webfrontend
# Du legst deinen Knoten in der [http://sandwich.funkfeuer.at/patrick/map/ MAP] und deine Devices im Webfrontend an
# Du upgradest deinen Linksys mit Freifunk Firmware und stellst alles ein [https://wiki.funkfeuer.at/index.php/Freifunk_Firmware Freifunk_Firmware]
# Aufbau

==Was kostet das?==
Im allgemeinen lässt sich das schwer sagen - es kommt immer darauf an, welches Equipment du einsetzen willst/musst. Aber generell ist eine Anbindung unter 100 durchaus realistisch. Du benötigst nämlich als Minimum, im Idealfall, einen Linksys WRT54G(L) mit der Originalantenne und ein Netzwerkkabel, eventuell noch eine Plastikbox 20x30 cm, um ihn vor Nässe zu schützen. Da passt dann auch die Originalantenne hinein.

Zweckdienlicher Weise, mehr Speed, mehr Nutzen auch für andere, sollten aber mehrere Linksys WRT54G Router mit externen Antennen für Richtfunkstrecken aufs Dach, oft auch auf einen Mast.

Das wird klarerweise dann mehr kosten.

==Skaliert das Netz?==
Ja und Nein! Das Protokoll skaliert im Netzwerk Simulator hervorragend, im reelen Einsatz v.a. mit WLAN ist das so eine Sache. WLAN wurde nie für die Zwecke gebaut, für die wir es verwenden (Outdoor Betrieb). Und WLAN macht bei der Skalierung auch die grössten Schwierigkeiten. OLSR selber ist da schon etwas besser.
Andererseits hilft uns die Mesh Technologie, immer die kürzesten Strecken (die wenigsten WLAN - Hupfer) zu finden. Mit Tuning kommt man so auf teilweise sehr gute Ergebnisse (zB 16 MBit/sec effektiver Datentransfer).
Wenn die Einstellungen schlecht sind oder zu viele WLAN Strecken zwischen deinem Knoten und dem Internet Uplink sind, dann kann es durchaus langsam sein. Das Problem ist vielschichtig. Aber man kann sehr viel optimieren, bessere Antennen, Linkstrecken ...

Bisher haben wir also gute und schlechte Erfahrungen gemacht. Und wir erarbeiten bereits jetzt mögliche Lösungen für Erweiterungen. So sind wir zum Beispiel derzeit mit der Überlegung beschäftigt einige Nodes über Glasfaser Leitungen zu verbinden (davon liegt ja in Wien genug) und damit die Zentralisation von unserem Border Router zu nehmen und zugleich die Möglichkeit das Netz generell besser zu dezentralisieren.

Weiters beschäftigen wir uns mit FSO (optischen Links, "Laserlinks").

Nicht zuletzt versuchen wir, die diversen Probleme, die WLAN aufwirft durch neue WLAN Standards (5GHz, etc) zu umgehen. Ist ein aktives Forschungsgebiet bei uns und wir freuen uns über Mitstreiter!

==Wie funktioniert der Uplink?==
Technisch funktioniert er wie jeder andere Uplink auch. ;-) Die Anbindung läuft über unseren eigenen Uplink in der Nähe des "VIVI" Internetknotens in Wien 1. Im Moment zahlt der Verein den Uplink.

==Wie sieht es mit Sicherheit aus?==
Die Daten gehen hier über ein bewusst offenes Netz! Wenn man sich Sicherheit für seine Daten verschaffen will, ist das allerdings sehr schnell und einfach möglich. Wir bieten die Möglichkeit an, OpenVPN Tunnel bis zu unserem Border Router zu machen. Damit ist es möglich seine Daten via OpenSSL mit 2048Bit zu verschlüsseln und das ist um Längen besser als WEP. ;-)

Wem das zu komplizert ist kann zumindest den Firefox Addon der Electric frontier foundation installieren, der bestimmte Seiten wie Wikipedia (oder auch google) automatisch mit https verschlüsselt. Der download für diesen Addon findet sich hier:
https://www.eff.org/https-everywhere

==Selbstgebaute Antennen==
Wenn du handwerklich geschickt bist, kannst du es natürlich auch mit solchen Geräten versuchen. Wir selbst haben damit nicht die besten Ergebnisse erzielt und v.a. wenn man die Arbeit, die man damit hat, rechnet und dann die Preise von einigen günstigen Anbietern ansieht, überlegt man es sich nochmal. ;-)

Allerdings, wer eine Antenne selber bauen '''will''', dem ist vielleicht mit dem Yagi Calculator geholfen: http://fermi.la.asu.edu/w9cf/yagipub/index.html

==Mesh Routing?==
[[Mesh Routing]] ist ein radikal neuer Ansatz im Bereich der Routing Protokolle. Die Idee dahinter gibt es bereits seit einiger Zeit, die eigentlichen Möglichkeiten zur Benutzung sind aber v.a. durch die neuen Funktechnologien aufgekommen. Internet Provider verwenden zumeist klassische Routing Protokolle wie OSPF, BGP oder RIP. Diese kümmern sich darum, dass auf den Routern der Provider immer bekannt ist, über welche Interfaces welche Netze erreicht werden können und die Pakete entsprechend weiter gereicht werden. Diese Routing Tabellen werden aufgrund der Administration des Providers erstellt. Mesh Routing funktioniert hingegen völlig automatisch und unabhängig. Vereinfacht könnte man sich den Vorgang wie folgt vorstellen:
Rechner1: "Hey, ich bin da - wer noch?"
Rechner2: "Ich bin hier, über mich erreichst du xyz!"
Dies passiert in verschiedenen Abständen und damit erstellt sich jeder Router seine Routing Tabelle und lernt somit wie das Netz um ihn herum aufgebaut ist. In Wirklichkeit stecken dahinter natürlich noch einige Algorithmen mehr, wie zum Beispiel in OLSR eine Erweiterung die die Verbindungsqualität in die Routenwahl mit ein berechnet.

==Wie baue ich meinen Knoten, welche Geräte brauche ich, wie funktioniert es?==
Siehe dazu die [[Erste Schritte | ersten Schritte]]

==Muss ich wirklich aufs Dach? Ich empfange in meiner Wohnung schon Funkfeuer, ich möchte nur einen Router ins Fenster stellen oder mit dem Notebook ins Netz==
Funkfeuer ist '''kein''' wohltätiger Verein, der es sich zur Aufgabe gemacht hat, alle Menschen mit gratis Internet zu versorgen. Das gesamte Netz wurde von engagierten Leuten in ihrer Freizeit mit viel Aufwand aufgebaut. Wenn du nur in deiner Wohnung das Netz "empfängst", dann gibst du nichts zurück. Wenn du aber selbst auf dem Dach einen Knoten aufbaust, dann bist du für deine umliegenden Knoten die Sicherheit, wenn einmal ein anderer Knoten ausfällt. Außerdem bist du dann möglicher Ausgangspunkt für weitere Interessenten.
Oder anders gesagt: Stell dir vor, du hast in mühsamer Arbeit eine Antenne am Dach montiert und dann kommt dein Nachbar und sagt: "Fein, das verwende ich einfach mit!" Das würdest du auch nicht wollen. Das Funkfeuer-Netz ist ein gegenseitiges Geben und Nehmen.

==Gibt es da gar keine Ausnahmen?==
In einigen seltenen Fällen kann es sinnvoller sein, einen benachbarten Knoten beim Ausbau zu unterstützen und sich dann direkt an diesen anzuschließen. Das ist aber die Ausnahme und sollte ausschließlich nach vorheriger Absprache mit dem betreffenden Knotenbetreiber erfolgen! Außerdem solltest du es dann sehr in Erwägung ziehen, dem Netz auf andere Art und Weise etwas zurückzugeben. Vielleicht kannst du beim [[Montagstreff]]en neue Interessenten unterstützen? Oder du kannst gut programmieren und möchtest bei der Weiterentwicklung der Software mitarbeiten? Oder du möchtest einfach regelmäßig etwas [http://www.funkfeuer.at/Spenden.193.0.html spenden]?

==Mobil mit Laptop im Netz, geht das?==
Ja! Überall dort, wo das Netz "freiesnetz.www.funkfeuer.at" empfangbar ist. So hat schon Radio Orange mobil über unser Netz eine Radio Sendung gestreamed und in das echte klassische Radio eingespeisst. Hat funktioniert!
Telefonieren (Voice over IP, VoIP) sollte ebenfalls so gehen. Uns ist es aber sehr recht, wenn man auch selber eine Antenne aufs Dach gibt, da so das netz eher wachsen kann.

==Was braucht man dazu?==
Eine offizielle mobile IP Adresse von FunkFeuer, diese gibts beim [[Montagstreff]]en. Dann OLSR am Laptop installieren (siehe [http://funkfeuer.at/Windows.141.0.html Windows OLSR Download]) und dem "freiesnetz_www.funkfeuer.at" Netz im Ad-hoc modus joinen (verbinden).
OLSR starten, fertig. Details, Erklärungen und Installationshilfe am Montagstreffen.

==Was für IP Adressen gibt es?==
Wir vergeben ausschließlich statische (fixe) und offizielle IP Adressen. Diese Adresse "gehört" dann dir und ändert sich nicht.

siehe auch [[Erste_Schritte#Das_Frontend]]

==Ich habe meine Firmware geflasht und nun geht die Linksys nicht mehr, was tun?==

siehe [[Troubleshooting]]...

==Wie flashe ich meine Linksys WRT54G?==
Ist unter Dokumentation, siehe [[Erste_Schritte#Firmware_flashen]]. Sonst
empfiehlt sich noch die sehr gute Seite von http://www.openwrt.org.

==Wie schauts mit illegalen Downloads aus?==
hm... deine eigene Verantwortung. Wir versuchen ein Netz aufzubauen. Mehr nicht.

==Kann jemand über meinen Knoten illegale Dinge tun?==
technisch gesehen kann es passieren, dass über deinen Knoten solche Daten "gerouted" werden. Allerdings ist die Absender Adresse (IP Adresse) eine statische von dem Verursacher und nicht deine. Es fällt also auf den Verursacher zurück.

==Hilfe! Ich hab meinen Linksys geflasht und er booted nicht mehr! Was kann ich tun?==
Den Linksys kann man fast immer retten. Wir haben eine [[Troubleshooting]] Section...
Siehe auch [http://openwrt.org/OpenWrtDocsOpen WRT wiki]

==Was ist dieses Smokeping-Ding?==
Smokeping zeigt an, wie gut die Verbindung von einem bestimmten Knoten bis zur "Funkfeuer-Zentrale" im Vivi ist. Dazu sendet ein Rechner von FunkFeuer (sandwich?) an jeden einzelnen Knoten alle 5 Minuten 20 [http://de.wikipedia.org/wiki/Ping_(Daten%C3%BCbertragung) Pings]. Die Antworten auf diese Pings werden grafisch dargestellt: Die grauen Balken zeigen an, wie lange es gedauert hat, bis Antworten auf die einzelnen Pings zurückkamen. Ein dunklerer Fleck im Balken zeigt an, dass die Antworten auf mehrere Pings ähnlich lange gedauert haben (weiter oben: lange Antwortzeit=schlecht - weiter unten: kurze Antwortzeit=gut). Eine hellere graue Fläche zeigt an, dass nur wenige Antworten auf einzelne Pings genau so lange gedauert haben. Die bunte Linie enthält 2 Informationen: Erstens zeigt ihre Position an, wie lange die Antworten auf die Pings ''im Durchschnitt'' gedauert haben (wieder: oben heißt langsam, unten heißt schnell). Außerdem zeigt ihre Farbe an, wie viele Pings "verloren gegangen" sind und keine Antwort erhielten. Grün: Keine Daten wurden verloren - Rot: (fast) alle Daten wurden verloren.
SmokePing zeigt dir nicht an, wie gut deine Verbindung zum/zu den nächsten Knoten ist. Schlechte Verbindungen irgendwo anders im Funkfeuer-Netz können sich bezüglich SmokePing bei der Grafik deines Knotens auswirken. Deine Verbindung zum Internet ist stabil und schnell, wenn du viele grüne Striche weit unten hast (z.B. für VoIP sehr wichtig).

==Was bedeuten die Werte für LinkQuality / NLQ / ETX in der Freifunk-Firmware?==
Jeder Funkfeuer-Knoten sendet in regelmäßigen Intervallen Signale aus, um seine Umgebung zu "erkunden". Der Wert "LinkQuality" gibt an, wie viele dieser Signale der benachbarten Knoten beim eigenen Knoten ankommen. Wenn also zum Beispiel 15 von 100 Signalen des Nachbarknotens nicht beim eigenen Knoten ankommen, so sind 15 Signale "lost" (nächste Spalte in der Weboberfläche); 85 Signale kommen an, daher ist der Wert für die LinkQuality 0,85 (85/100). Die beste mögliche Link Quality ist 1 (alle Pakete kommen an).
NLQ bedeutet Neighbour Link Quality (Link-Qualität beim Nachbarn) und sagt aus, wieviele meiner Pakete bei meinem Nachbarn ankommen. ETX bedeutet Expected Transmission Count (Erwartete Übertragungsanzahl) und ist ein Produkt aus LQ und NLQ (ETX=1/(LQxNLQ)). Wenn z.B. nur jedes zweite meiner Pakete bei meinem Nachbarn ankommt und wieder nur jedes zweite Paket meines Nachbarn bei mir ankommt, so muss ich voraussichtlich 4 Pakete auf den Weg schicken, wenn zumindest eines von mir zu meinem Nachbarn und auch wieder zurück kommen soll. Somit ist der ETX-Wert ein Maß für die Qualität der Verbindung zwischen zwei benachbarten Knoten. Was lässt sich noch aus diesen Werten herauslesen? Ist zum Beispiel die LQ gut (=nahe 1) aber die NLQ niedrig (=nahe 0), dann ist möglicherweise meine Sendeleistung zu schwach für meine Antenne eingestellt (siehe [[Gesetzliche_Bestimmungen]]).

==Welchen Antennenanschluss hat der Linksys WRT54(G/L)?==
Der Linksys WRT54(G/L) hat als Antennenanschluss eine RP-TNC-Buchse (RP steht für Reversed Polarity, also umgekehrte Polarität). Dein Antennenkabel braucht also auf der einen Seite einen RP-TNC-Stecker, der andere Stecker ist abhängig von der verwendeten Antenne (meistens ist ein N-Stecker nötig).

==Kann ich beide Antennenanschlüsse meines Routers verwenden?==
In der Standardfirmware werden die Antennenanschlüsse des Routers über einen sogenannten Diversity-Chip angesteuert. Dabei erkennt das Gerät, auf welcher Antenne der Empfang zuletzt besser war und wählt diese Antenne als Sendeantenne für die nächste Übertragung aus. Da bei Funkfeuer in vielen Fällen Richtantennen verwendet werden (die ja in völlig unterschiedliche Richtungen zeigen können), kann dies dazu führen, dass Pakete an die falsche Antenne und somit in die völlig falsche Richtung gesendet werden. Wir verwenden daher immer nur einen Antennenanschluss am Router und deaktivieren den Diversity-Chip.

[[Category: Dokumentation]]
[[Category: Hilfe]]

UBNT Bullet2

2010-06-16T08:23:57Z

Thomas: /* OpenWRT Installation */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann. Man spart sich also das HF HDF-400 Kabel von der Antenne zum Router und hat deshalb auch dementsprechend weniger Noise. Sie kostet um die 50 Euro. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

=== nicht kompiliertes OpenWRT Image ===

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== Freifunk Kamikaze ===

Als Alternative kann man auch die Kamikaze/Luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind. Alle Einstellungen lassen sich zwar langsamer aber vielleicht für Anfänger bequemer im UI vornehmen.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen mit TFTP ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten bis die ersten zwei LEDs wieder grün leuchten.
Die Bullet ist jetzt entweder über den Browser oder putty über die IP 192.168.1.1 erreichbar.

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T08:22:19Z

Thomas: /* alternativ */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann. Man spart sich also das HF HDF-400 Kabel von der Antenne zum Router und hat deshalb auch dementsprechend weniger Noise. Sie kostet um die 50 Euro. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== Freifunk Kamikaze ===

Als Alternative kann man auch die Kamikaze/Luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind. Alle Einstellungen lassen sich zwar langsamer aber vielleicht für Anfänger bequemer im UI vornehmen.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== flashen mit TFTP ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten bis die ersten zwei LEDs wieder grün leuchten.
Die Bullet ist jetzt entweder über den Browser oder putty über die IP 192.168.1.1 erreichbar.

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T08:21:31Z

Thomas: /* Freifunk Kamikaze */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann. Man spart sich also das HF HDF-400 Kabel von der Antenne zum Router und hat deshalb auch dementsprechend weniger Noise. Sie kostet um die 50 Euro. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== Freifunk Kamikaze ===

Als Alternative kann man auch die Kamikaze/Luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind. Alle Einstellungen lassen sich zwar langsamer aber vielleicht für Anfänger bequemer im UI vornehmen.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten bis die ersten zwei LEDs wieder grün leuchten.
Die Bullet ist jetzt entweder über den Browser oder putty über die IP 192.168.1.1 erreichbar.

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T08:19:14Z

Thomas: /* Freifunk Kamikaze */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann. Man spart sich also das HF HDF-400 Kabel von der Antenne zum Router und hat deshalb auch dementsprechend weniger Noise. Sie kostet um die 50 Euro. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== Freifunk Kamikaze ===

Als Alternative kann man auch die Kamikaze/Luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind. Alle Einstellungen lassen sich zwar langsamer aber vielleicht für Anfänger einfacher im UI vornehmen.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten bis die ersten zwei LEDs wieder grün leuchten.
Die Bullet ist jetzt entweder über den Browser oder putty über die IP 192.168.1.1 erreichbar.

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T08:17:48Z

Thomas: /* alternativ */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann. Man spart sich also das HF HDF-400 Kabel von der Antenne zum Router und hat deshalb auch dementsprechend weniger Noise. Sie kostet um die 50 Euro. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== Freifunk Kamikaze ===

Als Anfänger kann man auch die Kamikaze/Luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind und sich alle Einstellungen im UI vornehmen lassen.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten bis die ersten zwei LEDs wieder grün leuchten.
Die Bullet ist jetzt entweder über den Browser oder putty über die IP 192.168.1.1 erreichbar.

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T08:14:23Z

Thomas: /* flashen mit tftpd32 */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann. Man spart sich also das HF HDF-400 Kabel von der Antenne zum Router und hat deshalb auch dementsprechend weniger Noise. Sie kostet um die 50 Euro. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===

Als Anfänger kann man auch die Kamikaze/Luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind und sich alle Einstellungen im UI vornehmen lassen.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten bis die ersten zwei LEDs wieder grün leuchten.
Die Bullet ist jetzt entweder über den Browser oder putty über die IP 192.168.1.1 erreichbar.

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T08:13:37Z

Thomas: /* alternativ flashen mit tftpd32 */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann. Man spart sich also das HF HDF-400 Kabel von der Antenne zum Router und hat deshalb auch dementsprechend weniger Noise. Sie kostet um die 50 Euro. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===

Als Anfänger kann man auch die Kamikaze/Luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind und sich alle Einstellungen im UI vornehmen lassen.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten
Die Bullet ist jetzt entweder über den Browser oder putty über die IP 192.168.1.1 erreichbar

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T08:12:38Z

Thomas:

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann. Man spart sich also das HF HDF-400 Kabel von der Antenne zum Router und hat deshalb auch dementsprechend weniger Noise. Sie kostet um die 50 Euro. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===

Als Anfänger kann man auch die Kamikaze/Luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind und sich alle Einstellungen im UI vornehmen lassen.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== alternativ flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten
Die Bullet ist jetzt entweder über den Browser oder putty über die IP 192.168.1.1 erreichbar

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T08:10:51Z

Thomas: /* Netzwerk Konfiguration */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann, man spart sich also das HF HDF-400 Kabel und hat deshalb auch weniger Noise. Sie kostet um die 50 Euro. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===

Als Anfänger kann man auch die Kamikaze/Luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind und sich alle Einstellungen im UI vornehmen lassen.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== alternativ flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten
Die Bullet ist jetzt entweder über den Browser oder putty über die IP 192.168.1.1 erreichbar

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die folgenden Netzwerk Konfiguration kann man unter anderem mit folgenden Programm (winscp) vornehmen:

http://winscp.net/eng/download.php

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T08:06:09Z

Thomas: /* alternativ flashen mit tftpd32 */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann, man spart sich also das HF HDF-400 Kabel und hat deshalb auch weniger Noise. Sie kostet um die 50 Euro. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===

Als Anfänger kann man auch die Kamikaze/Luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind und sich alle Einstellungen im UI vornehmen lassen.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== alternativ flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten
Die Bullet ist jetzt entweder über den Browser oder putty über die IP 192.168.1.1 erreichbar

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T08:03:41Z

Thomas:

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann, man spart sich also das HF HDF-400 Kabel und hat deshalb auch weniger Noise. Sie kostet um die 50 Euro. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===

Als Anfänger kann man auch die Kamikaze/Luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind und sich alle Einstellungen im UI vornehmen lassen.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== alternativ flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T07:51:06Z

Thomas:

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Wichtig ist nicht mehr als 24 Volt in die Bullet zu schicken. Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT. Die Bullet sollte während dem Flashen bzw. der Installation an eine Antenne geschraubt sein.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===

Als Anfänger kann man auch die Kamikaze/Luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind und sich alle Einstellungen im UI vornehmen lassen.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen.

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

=== alternativ flashen mit tftpd32 ===
download von tftpd32: http://tftpd32.jounin.net/tftpd32_download.html)

nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend TFTP Client starten

Programm PIC: [[http://www.ubnt.com/wiki/index.php?title=File:9-OM.jpg]]
Server Interface = IP deines Computers
Host = deine Bullet mit der IP = 192.168.1.20
LOCAL FILE = Firmware für die Bullet (openwrt-atheros-ubnt2-squashfs.bin)
danach auf PUT clicken und ein paar Minuten warten

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T07:24:49Z

Thomas: /* OpenWRT Installation */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===

Als Anfänger kann man auch die Kamikaze/luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen. (download von TFTP hier: http://tftpd32.jounin.net/tftpd32_download.html)

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen). Nach dem Flashen hat der router die interne IP 192.168.1.1

<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)

UBNT Bullet2

2010-06-16T07:21:59Z

Thomas: /* OpenWRT Installation */

[[Datei:Bullet2.JPG]]

Die [http://ubnt.com/products/bullet.php Ubiquiti Bullet2] ist ein Wetterfester Router, der direkt an Antennen mit N-Buchse angeschlossen werden kann. Die Stromversorgung erfolgt über PoE direkt über das Netzwerkkabel (4,5+; 7,8-). Die Bullet verfügt über einen LAN-Anschluss und 6 LEDs. LED 1+2 zeigen Stromversorgung und LAN-Aktivität an. Dir restlichen LEDs zeigen im Originalbetriebssystem die Empfangsleistung an. Für AirOS gibt es zwar ein olsrd-Paket, aber leider ist der WLAN-Treiber nicht Ad-Hoc-Modus-fähig. Daher installiert man am besten OpenWRT.

== OpenWRT Installation ==

Das OpenWRT Image kann bequem mit dem AirOS Webinterface auf die Bullet2 geflasht werden.

Folgendes Firmware-Image ist das richtige:

http://downloads.openwrt.org/kamikaze/8.09/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===

Als Anfänger kann man auch die Kamikaze/luci Firmware aus Leipzig nehmen, da hier alle nötigen Freifunk-Pakete bereits inkludiert sind.

http://firmware.leipzig.freifunk.net/kamikaze/atheros/openwrt-atheros-ubnt2-squashfs.bin

=== alternativ ===
Sollte man aus irgendwelchen Gruenden nicht mehr auf das Webinterface zugreifen koennen, kann man das Image auch per TFTP hochladen. (download hier: http://tftpd32.jounin.net/tftpd32_download.html)

Dazu drueckt man nach dem einschalten sofort die Reset Taste fuer 6-10 Sekunden (bis jeweils 2 LEDs abwechselnd blinken), anschliessend verbindet man sich mit einem TFTP Client (evt. zuerst mit ping die Erreichbarkeit testen).
<pre>
> tftp 192.168.1.20
> bin
> put <IMAGE-NAME>
> exit
</pre>

== Nach dem flashen ==
Die Bullet hat nun die IP 192.168.1.1
entsprechend musst du deine Netzwerkkarte neu konfigurieren
dann per telnet einloggen ("root"/kein passwort) und mit passwd ein passwort für den root user setzen um SSH zu aktivieren

== Netzwerk Konfiguration ==

Die relevanten Files fuer die Netzwerkkonfiguration sind
* /etc/config/network
* /etc/config/wirless

OpenWRT bridged das Ethernet und WIFI Interface standardmaessig, diese Standardkonfiguration wird veraendert um auf dem Wireless Interface die oeffentliche IP zu konfigurieren. Auf dem Ethernet Interface wird eine private IP Adresse konfiguriert. Spaeter werden dann iptables Rules erstellt um den Traffic aus dem LAN nach aussen zu NAT'en.

''/etc/config/network''
<pre>
config 'interface' 'loopback'
option 'ifname' 'lo'
option 'proto' 'static'
option 'ipaddr' '127.0.0.1'
option 'netmask' '255.0.0.0'

config 'interface' 'lan'
option 'ifname' 'eth0'
option 'proto' 'static'
option 'ipaddr' '192.168.xx.xx'
option 'netmask' '255.255.255.0'

#hier wird die IP Adresse eingetragen die man im Reedemer zugewiesen bekommen hat
config 'interface' 'wan'
option 'ifname' 'ath0'
option 'proto' 'static'
option 'ipaddr' 'xx.xx.xx.xx'
option 'netmask' '255.255.xx.xx'
</pre>

Die richtigen Werte fuer ssid/bssid entnimmt man am besten dieser Seite: [[Kanalwahl]]

Es ist darauf zu achten dass "option 'network' 'lan'" auskommentiert ist (man kann es auch ganz entfernen), da man sonst auf eth0 und ath0 die selbe IP hat.

''/etc/config/wireless''
<pre>
config 'wifi-device' 'wifi0'
option 'type' 'atheros'
option 'channel' '1'

config 'wifi-iface'
option 'device' 'wifi0'
# option 'network' 'lan'
option 'encryption' 'none'
option 'hidden' 0
option 'mode' 'adhoc'
option 'ssid' 'v1.freiesnetz.www.funkfeuer.at'
option 'bssid' '4E:FE:52:36:2E:65'
</pre>

In der Standardkonfiguration sind nur die Kanäle 1-11 aktiviert. Möchte man die Kanäle 12 oder 13 verwenden, ist der CountryCode auf "Österreich" zu stellen. Dazu ändert man in der Datei ''/etc/modules.d/50-madwifi'' die Zeile mit ''ath_ahb'' auf:
ath_ahb countrycode=40

== OLSR Installation ==

Da man auf der Bullet (wahrscheinlich) noch keinen Internetzugriff hat, kann man sich das ipk File auf den lokalen Rechner herunterladen, per SCP auf die Bullet kopieren und anschliessend per ''opkg'' installieren.

OLSR braucht die libpthread die du zuvor installieren musst
* http://downloads.openwrt.org/kamikaze/8.09/atheros/packages/libpthread_0.9.29-14_mips.ipk
* http://texas.funkfeuer.at/~harald/olsrd/mips/olsrd_0.5.6-r5-1_mips.ipk
opkg install <ipk-file>

=== OLSR Konfiguration ===
Das Konfigurationsfile fuer olsr heisst in OpenWRT: ''/etc/config/olsrd'' und es hat die uebliche UCI schreibweise, die sich von einer Standard olsr Konfigurationsdatei zwar syntaktisch unterscheidet aber die selben Konfigurationsparameter aufweisst. Die hier angegebenen Werte fuer Timer und Intervale sind von Empfehlungen auf der Funkfeuer Mailingliste uebernommen worden. Falls eine Parameter in der folgenden Liste vermisst wird so wurde dieser nicht explizit gesetzt da sein Standardwert bereits ok ist.

''/etc/config/olsrd''
<pre>
config olsrd
option IpVersion '4'
option Willingness '7'
option TcRedundancy '2'
option LinkQualityAlgorithm 'etx_ff'
option MprCoverage '7'

config Interface
list interface 'wan'
option Ip4Broadcast '255.255.255.255'
option HelloInterval '3.0'
option HelloValidityTime '125.0'
option TcValidityTime '500.0'
option TcInterval '2.0'
option MidInterval '25.0'
option MidValidityTime '500.0'
option HnaInterval '10.0'
option HnaValidityTime '125.0'
</pre>

== Iptables / NAT ==

OpenWRT kommt mit einem Standard iptables Setup, ich habe es durch ein paar einfache Regeln ersetzt die ihren Zweck erfuellen. Das Script kann nach /etc/rc.d/S45_deinwunschname verlinkt werden.
<pre>
#!/bin/sh

iptables -F
iptables -t nat -F
iptables -X

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.xx.0/24 -j MASQUERADE
iptables -A FORWARD -i ath0 -o ath0 -j ACCEPT
iptables -A FORWARD -i eth0 -s 192.168.xx.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#olsr
iptables -A INPUT -s 193.238.156.0/22 -p udp --dport 698 -j ACCEPT
iptables -A INPUT -s 78.41.112.0/21 -p udp --dport 698 -j ACCEPT

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
</pre>

== DHCP DNS Option ==

Wenn man moechte, dass Clients, DNS Requests direkt an den DNS Server schicken, kann der DHCP Server so eingerichtet werden, dass er dies den Clients als Option mitgibt.

<pre>
# uci add_list dhcp.lan.dhcp_option="6,193.238.157.16,193.238.157.5"
# uci commit dhcp
# /etc/init.d/dnsmasq restart
</pre>
Durch diese Schritte wird die Datei ''/etc/config/dhcp'' entsprechend veraendert und dnsmasq neugestartet.

== Anmerkung/Tipp ==

Die Ausspahrung im Schraubverschluss an der Unterseite ist zwar genau so gross dass ein RJ45 Stecker durchpasst, trotzdem sollte man bei gekauften (bereits gekrimpten) Kabeln darauf achten dass diese keinen Klipschutz haben. Dieser kann beim Durchfuehren des Kabels bzw. beim zuschrauben zu Problemen fuehren und muss dann evt. mit einem Messer vorsichtig entfernt werden.

fuer die signalstaerke leds gibt es einen (IMO zieml. invasiven) patch...
https://dev.openwrt.org/ticket/5066

== Hardware Pics ==
* http://www.flickr.com/photos/mattw/3103755054/sizes/l/
* http://www.flickr.com/photos/mattw/3103756610/sizes/l/
(gruene platine = Bullet2, weisse platine = Bullet5)

* http://www.flickr.com/photos/mattw/3460916088/
(hier siehst Du, das Bullet2 und Picostation2 baugleich sind bis auf den Antennenanschluss)