Server Dokumentation

2017-12-11T22:42:31Z

Aeroid: /* Karten-Backend Hopglass Server */

Server Dokumentation

2017-12-11T17:12:05Z

Aeroid: /* SSL Certificate */

2017-12-11T07:44:30Z

Aeroid: /* Karten-Frontend Hopglass */

Hauptseite

2017-12-10T23:07:32Z

Aeroid: Die Seite wurde neu angelegt: „== Landkreis Harburg fördert Freifunk und geht damit gegen die Digitale Spaltung der Gesellschaft vor == Der Landkreis Harburg beschloss heute im Rahmen der…“

== Landkreis Harburg fördert Freifunk und geht damit gegen die Digitale Spaltung der Gesellschaft vor ==

Der Landkreis Harburg beschloss heute im Rahmen der Sitzung des [https://www.landkreis-harburg.de/allris/au020.asp?AULFDNR=56&altoption=Ausschuss|Ausschusses für Wirtschaft, ÖPNV und Tourismus] die Förderung des Betriebs von Freifunk. Damit ist ein wichtiger Schritt zu mehr Eigenständigkeit und für eine wachsende Infrastruktur gemacht. Wir sind somit in der Lage eigene Gateways zu finanzieren.

=== Was droht bei Digitaler Spaltung? ===
Internetzugang ist heute schon und zukünftig noch mehr ein wichtiges Element in unserem Leben. Jeder ist davon zunehmend abhängig, um sich zu informieren, mit der Familie und Freunden im Kontakt zu sein, Geschäfte oder Amtsgänge zu erledigen. Mal davon abgesehen, dass vieles ohne Internet sehr viel schwieriger wäre, sind einige soziale oder kulturelle Anteile unseres Leben ohne Zugang zum Netz heute schlicht undenkbar.
Ob wir es mögen oder nicht, digitale Lebensanteile ersetzen traditionelle immer mehr. Wir informieren uns weniger über Zeitungen und TV, stellen weniger Anträge auf Papier und lesen Gemeinderatsprotokolle fast nur noch auf dem Touchscreen. Im Extremfall sprechen wir vom „Digital Divide“ oder der „'''[https://de.wikipedia.org/wiki/Digitale_Kluft Digitalen Spaltung]'''“, die Gesllschaft in Menschen mit und ohne (oder mit empfindlich beschränktem) Internetzugang trennt und erhebliche gesellschaftliche und wirtschaftliche Ungleichheiten mit sich bringt. Mit zunehmender Digitalisierung steigt dieses Riskio weiter an.
Freifunk ermöglicht hier zumindest an bestimmten Orten des Landkreises jedem Bürger und Gast des Landkreises einen (hoffentlich) barrierefreien, kostenlosen und mobilen Zugang zum Internet. Ohne einen Internetzugang ist heutzutage Kommunikation und Teilhabe am öffentlichen Leben kaum noch möglich. Mit dieser Förderung unterstützt der Landkreis jeden Bürger und Gast bei der Ausübung der Grundrechte in Form der freien Entfaltung der Persönlichkeit ([http://www.gesetze-im-internet.de/gg/art_2.html Art. 2 I GG]). (siehe hierzu auch [http://www.anwaltskanzlei-feuerhake.de/grundrecht-auf-freifunk „'''Grundrecht auf Freifunk'''“])

=== Wozu braucht Freifunk das Geld? ===
Wenn Bürger, Vereine, Gemeinden oder Firmen selbst und auf eigene Kosten ihre Router und Freifunkknoten anschaffen und betreiben, leisten Sie einen erhebliche Beitrag zur Verbreitung von Freifunk und dem damit einhergehenden offenen und freien WLAN. Dabenen erweiteren Sie auch automatisch das Mesh, welches mehr lokale Netz-Ankünfungspunkte bietet und das Bürgernetz Freifunk unabhängiger und robuster macht.
Allerdings verlassen sie sich Freifunker überall auf ein paar Server (Gateways) der lokalen Freifunk-Initiative. Diesen '''Gateways verbinden Freifunk''' nicht zu letzt erst mit dem Internet an. Diese zu betreiben kostet Geld. Geld für die Server, deren Betrieb in einem Rechenzentrum und die Leitungskosten. Diese '''Betriebskosten''' konnten wir bisher als junger Verein nicht stemmen. Wir sind froh, dass wir '''bisher als Teil von Freifunk Nord''' in den Genuss der Gateways gekommen sind die aus Schleswig-Holstein gepflegt wurden. Da wir aber gerade steitig wachsen, gehört es sich auch einfach für eine eigene '''Gateway-Infrstruktur im Freifunk Nordheide''' zu sorgen. Dies ist auch im Sinne von Freifunk Nord, welches sich vor etwas mehr als einem Jahr bildete um ländliche Gebiete ohne die starken Zentren wie Hamburg oder Lübeck für Freifunker zu erschiessen. Mit dem Landkreis Harburg würde damit der letzte direkte Hamburger Nachbar in seine Eigenständigkeit entlassen.

=== Was braucht es noch? ===
Hunderte von Freifunk-Gemeinschaften haben gezeigt, wie das geht und was man daran optimieren kann. Wir profitieren hier also von sehr wertvoller Vorleistung die wir glücklicherweise fast nur abgucken müssen. Und unsere Nachbarn in Hamburg, Uelzen und Schlewig-Holstein haben uns bereits toll unterstützt, dafür sind wir sehr dankbar!
Natürlich braucht es auch fachlich versierte Freiwillige die dies nicht nur am Laufen halten, sondern auch noch ständig aktualisieren und absichern. Also quasi eine Freiwillige Feuerwehr für ein offenes und freies WLAN. Wir bekommen zwar den Löschzug, aber warten und einsetzen müssen wir ihn schon selbst.

[[Datei:NDS-FFNH-Mitmachen.png|mini|verweis=https://nordheide.freifunk.net/material/NDS-FFNH-Mitmachen.pdf|'''Förderformular Freifunk Nordheide''']][[Datei:Bezahlcode 5EUR DE54207500000090670837.png|mini|verweis=Spenden|Bezahlcode für eine Spende von 5 Euro ([https://www.qrutils.com/?qrtext=BCD%5Cn002%5Cn2%5CnSCT%5Cn%5CnFreifunk+Nordheide+e.V.%5CnDE54207500000090670837%5CnEUR5.00%5Cn%5Cn%5CnSpende+fuer+Freifunk+Nordheide Bezahlcode (QR-Code) anpassen])]]
=== Wir brauchen Dich! ===
Je mehr wir sind, um so fokussierter kann unser Einsatz und geringer der zeitliche Aufwand sein. Melde dich bei uns wenn du ein bisschen Linux Server Know-How hast und Lust hst uns zu helfen. Die Detailkenntnisse können wir die schnell beibringen.

=== Wir brauchen weiterhin Spenden! ===
Mit dem Betrieb allein ist es nicht getan. Für unsere Bildungsarbeit und auch Beschaffung von Hardware brauchen wir weiteres Geld, was wir selbstständig aus Spenden erwirtschaften müssen. Richte doch einfach einen '''Lastschrifteinzug über 25 Euro''' im Quartal ein oder benutze unseren '''5 EUR Bezahlcode''' für deine BankingApp um uns einmalig etwas zu Spenden. Wir freuen uns über jede finanzielle Unterstützung gegen die Digitale Spaltung.

<pre>
Freifunk Nordheide e.V.
IBAN: DE54 2075 0000 0090 6708 37
BIC: NOLADE21HAM
Sparkasse Harburg-Buxtehude
</pre>

TP-Link Router Recovery per u-boot-bootloader mit tfp-server ohne serielle Console

2017-02-09T21:49:41Z

Aeroid:

Ein TP-Link Router bootet nach dem flashen nicht richtig. Wir haben kein root Password für einen MaxSpot AP. Was nun?

Die (meisten) (neueren) TP-Link Geräte haben einen Recovery-mode im bootloader. ( Vorraussetzung ist ein PC oder eine virtuelle Maschine mit einem Linux )

1: Der Booloader ist auf IP-Adresse 192.168.0.86

2: Die LAN Karte deine Linux Rechners erwartet der bootloader ZWINGEND auf 192.168.0.66

3: LAN Kabel von deinem Rechner in die gelben Buchsen am Router.

4: Wir drücken nun den reset Taster des Routers, schalten diesen danach ein, halten den Reset Knopf etwa 3-5 sec gedrückt, bis die Power ON LED und die System LED des Routers leuchten, dann Taster loslassen.

5: Am PC als root user: ifconfig eth0 192.168.0.66 up

5: Nachsehen, ober der bootloader wirklich anwesend und erreichbar ist:
<pre>
tcpdump -ni eth0 arp

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on enp0s8, link-type EN10MB (Ethernet), capture size 262144 bytes
09:22:11.439255 ARP, Request who-has 192.168.0.66 tell 192.168.0.86, length 46
09:22:11.439335 ARP, Reply 192.168.0.66 is-at 08:00:27:34:ae:e3, length 28
09:22:26.447428 ARP, Request who-has 192.168.0.86 tell 192.168.0.66, length 28
09:22:26.448982 ARP, Reply 192.168.0.86 is-at ba:be:fa:ce:08:41, length 46
</pre>

6: Dann fragen wir den bootloader, was er denn von uns erwartet:
<pre>
tcpdump -npi eth0 udp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on enp0s8, link-type EN10MB (Ethernet), capture size 262144 bytes
09:25:39.589219 IP 192.168.0.86.2291 > 192.168.0.66.69: 44 RRQ "wdr4300v1_tp_recovery.bin" octet timeout 5
</pre>

7: Er möchte bei diesem Gerät ( WDR-4300 ) die Datei: wdr4300v1_tp_recovery.bin ( ACHTUNG, bei jedem anderen Gerät wie einem 4300v1 dieses bitte wie unter Punkt 6: vorher abfragen!!! )
War schon ein openwrt drauf, nehmen wir hier ein sysupgrade file...
cp gluon-ffnord-0.16.5-tp-link-tl-wdr4300-v1-sysupgrade.bin wdr4300v1_tp_recovery.bin

8: Wir installieren uns atftpd
apt-get install atftpd
und kopieren das wdr4300v1_tp_recovery.bin nach /srv/tftp/

9: Wir schalten den Router aus, nochmal mit für 3-5sec gerücktem Reset Taster wieder ein.
Der bootloader wird nun auf unserem tftpd Server das file vorfinden, das er werwartet... ich poste hier mal den log davon über die serielle Console: ( Das seht ihr normal nicht )
<pre>
U-Boot 1.1.4 (Jun 17 2013 - 12:31:57)

U-boot DB120

DRAM: 128 MB
id read 0x100000ff
flash size 8MB, sector count = 128
Flash: 8 MB
Using default environment

PCIe Reset OK!!!!!!
In: serial
Out: serial
Err: serial
Net: ag934x_enet_initialize...
No valid address in Flash. Using fixed address
wasp reset mask:c03300
WASP ----> S17 PHY *
: cfg1 0x7 cfg2 0x7114
eth0: ba:be:fa:ce:08:41
athrs17_reg_init: complete
eth0 up
eth0
dup 1 speed 1000
Using eth0 device
TFTP from server 192.168.0.66; our IP address is 192.168.0.86
Filename 'wdr4300v1_tp_recovery.bin'.
Load address: 0x80060000
Loading: T T T T T T T T T T
Retry count exceeded; starting again
Using eth0 device
TFTP from server 192.168.0.66; our IP address is 192.168.0.86
Filename 'wdr4300v1_tp_recovery.bin'.
Load address: 0x80060000
Loading: T T T T T T T T T T
Retry count exceeded; starting again
Using eth0 device
TFTP from server 192.168.0.66; our IP address is 192.168.0.86
Filename 'wdr4300v1_tp_recovery.bin'.
Load address: 0x80060000
Loading: len bad 46 < 100
T T T T T T T T T T
Retry count exceeded; starting again
Using eth0 device
TFTP from server 192.168.0.66; our IP address is 192.168.0.86
Filename 'wdr4300v1_tp_recovery.bin'.
Load address: 0x80060000
Loading: T T T T T T T T T T
Retry count exceeded; starting again
Using eth0 device
TFTP from server 192.168.0.66; our IP address is 192.168.0.86
Filename 'wdr4300v1_tp_recovery.bin'.
Load address: 0x80060000
Loading: T T T T T T T T T T
Retry count exceeded; starting again
Using eth0 device
TFTP from server 192.168.0.66; our IP address is 192.168.0.86
Filename 'wdr4300v1_tp_recovery.bin'.
Load address: 0x80060000
Loading: T T T T T T #################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
#################################################################
##############
done
Bytes transferred = 4063236 (3e0004 hex)
original_product_id = 43000001
original_product_ver = 01
recovery_product_id = 43000001
recovery_product_ver = 01
auto update firmware: product id verify sucess!

First 0x2 last 0x7d sector size 0x10000
125
Erased 124 sectors
Copy to Flash... write addr: 9f020000
done

U-Boot 1.1.4 (Jun 17 2013 - 12:31:57)

U-boot DB120

DRAM: 128 MB
id read 0x100000ff
flash size 8MB, sector count = 128
Flash: 8 MB
Using default environment

PCIe Reset OK!!!!!!
In: serial
Out: serial
Err: serial
Net: ag934x_enet_initialize...
No valid address in Flash. Using fixed address
wasp reset mask:c03300
WASP ----> S17 PHY *
: cfg1 0x7 cfg2 0x7114
eth0: ba:be:fa:ce:08:41
athrs17_reg_init: complete
eth0 up
eth0
Autobooting in 1 seconds
## Booting image at 9f020000 ...
Uncompressing Kernel Image ...

*snip
*snap

BusyBox v1.23.2 (2016-06-02 19:49:57 CEST) built-in shell (ash)

_______ ________ __
| |.-----.-----.-----.| | | |.----.| |_
| - || _ | -__| || | | || _|| _|
|_______|| __|_____|__|__||________||__| |____|
|__| W I R E L E S S F R E E D O M
-----------------------------------------------------
CHAOS CALMER (Chaos Calmer, r49261)
-----------------------------------------------------
* 1 1/2 oz Gin Shake with a glassful
* 1/4 oz Triple Sec of broken ice and pour
* 3/4 oz Lime Juice unstrained into a goblet.
* 1 1/2 oz Orange Juice
* 1 tsp. Grenadine Syrup
-----------------------------------------------------
root@Bitte �ändere mich!14cc20b4ef88:
*
</pre>

10: Der Router wird ca 2 min nach dieser Prozedur neu starten und lebt mit der neu geflashten firmware

Klappt das nicht, versucht es mit einem factory, das ihr passend umbenannt habt.

Bei Fragen oder Hilfegesuchen stehe ich gern unter heini66 at gmail dot com zur Verfügung