Italiano English
Modifica History Actions

Differenze per "SetupFreifunk"

Differenze tra le versioni 26 e 27
Versione 26 del 2007-10-12 15:26:31
Dimensione: 8120
Autore: ZioPRoTo
Commento:
Versione 27 del 2008-03-18 17:28:29
Dimensione: 8120
Autore: localhost
Commento: converted to 1.6 markup
Le cancellazioni sono segnalate in questo modo. Le aggiunte sono segnalate in questo modo.
Linea 3: Linea 3:
[[TableOfContents]] <<TableOfContents>>
Linea 7: Linea 7:
Dopo aver seguito le istruzioni su come installare il freifunk, dovete preoccuparvi della configurazione.c[[BR]] Dopo aver seguito le istruzioni su come installare il freifunk, dovete preoccuparvi della configurazione.c<<BR>>
Linea 11: Linea 11:
'''Password: Password'''[[BR]]
Impostare la password di accesso all'account root per l'ssh, e l'interfaccia web.[[BR]]
'''Contact info: Email'''[[BR]]
Impostare i paramtri di riconoscimento[[BR]]
'''Contact info: Location'''[[BR]]
Luogo in cui i trova l'Access Point[[BR]]
'''Wireless: WLAN Protocol = Static'''[[BR]]
Configurazione protocollo Wireless[[BR]]
'''Wireless: WLAN-IP Address'''[[BR]]
Inidirizzo IP wireless[[BR]]
'''Wireless: WLAN Netmask'''[[BR]]
Net mask della wireless[[BR]]
'''Wireless: WLAN Mode = Ad Hoc'''[[BR]]
Tipo di Modalità - Ad Hoc[[BR]]
'''Wireless: ESSID'''[[BR]]
ninux.org[[BR]]
'''Wireless: Channel'''[[BR]]
dipende con chi ci si collega.[[BR]]
'''Wireless: RX Antenna != Auto'''[[BR]]
Impostare l'antenna attiva se non si stanno usando le antenna di serie dell'access point[[BR]]
'''Wireless: Fragmentation Threshold <= 512'''[[BR]]
'''Wireless: RTS Threshold <= 250'''[[BR]]
'''System: Host Name'''[[BR]]
'''Password: Password'''<<BR>>
Impostare la password di accesso all'account root per l'ssh, e l'interfaccia web.<<BR>>
'''Contact info: Email'''<<BR>>
Impostare i paramtri di riconoscimento<<BR>>
'''Contact info: Location'''<<BR>>
Luogo in cui i trova l'Access Point<<BR>>
'''Wireless: WLAN Protocol = Static'''<<BR>>
Configurazione protocollo Wireless<<BR>>
'''Wireless: WLAN-IP Address'''<<BR>>
Inidirizzo IP wireless<<BR>>
'''Wireless: WLAN Netmask'''<<BR>>
Net mask della wireless<<BR>>
'''Wireless: WLAN Mode = Ad Hoc'''<<BR>>
Tipo di Modalità - Ad Hoc<<BR>>
'''Wireless: ESSID'''<<BR>>
ninux.org<<BR>>
'''Wireless: Channel'''<<BR>>
dipende con chi ci si collega.<<BR>>
'''Wireless: RX Antenna != Auto'''<<BR>>
Impostare l'antenna attiva se non si stanno usando le antenna di serie dell'access point<<BR>>
'''Wireless: Fragmentation Threshold <= 512'''<<BR>>
'''Wireless: RTS Threshold <= 250'''<<BR>>
'''System: Host Name'''<<BR>>
Linea 41: Linea 41:
Su Freifunk molte variabili di configurazione dell'AP sono mantenute in NVRAM. [[BR]] Su Freifunk molte variabili di configurazione dell'AP sono mantenute in NVRAM. <<BR>>
Linea 43: Linea 43:
ogni volta che lanciamo i rilanciamo un servizio. [[BR]] ogni volta che lanciamo i rilanciamo un servizio. <<BR>>
Linea 64: Linea 64:
per abilitare l'olsr su altre interfacce del wrt seguire questi passi [[BR]] per abilitare l'olsr su altre interfacce del wrt seguire questi passi <<BR>>
Linea 72: Linea 72:
sotto a: [[BR]] sotto a: <<BR>>
Linea 75: Linea 75:
aggiungi [[BR]] aggiungi <<BR>>
Linea 78: Linea 78:
in questo caso anche l'interfaccio br0 (la lan) parlerà OLSR con la rete[[BR]]
NOTA: digitare {{{ifconfig}}} per una lista delle interfacce disponibili [[BR]]

salva (:wq)[[BR]]

e riavvia con[[BR]]
in questo caso anche l'interfaccio br0 (la lan) parlerà OLSR con la rete<<BR>>
NOTA: digitare {{{ifconfig}}} per una lista delle interfacce disponibili <<BR>>

salva (:wq)<<BR>>

e riavvia con<<BR>>
Linea 87: Linea 87:
un grazie a ZioPRoTo per questo HowTo [[BR]] un grazie a ZioPRoTo per questo HowTo <<BR>>
Linea 92: Linea 92:
iptables dentro freifunk è installato un po striminzito.[[BR]]
Potrebbero sorgere problemi a fare NAT di protocolli come FTP e pptp se non si installano i vari moduli di connection tracking[[BR]]

A TuscoloMesh per far transitare per bene i tunnel pptp abbiamo dovuto aggiungere un pacchetto:[[BR]]

entrare in ssh nel router e... (VERSIONE 1.2.5)[[BR]]
iptables dentro freifunk è installato un po striminzito.<<BR>>
Potrebbero sorgere problemi a fare NAT di protocolli come FTP e pptp se non si installano i vari moduli di connection tracking<<BR>>

A TuscoloMesh per far transitare per bene i tunnel pptp abbiamo dovuto aggiungere un pacchetto:<<BR>>

entrare in ssh nel router e... (VERSIONE 1.2.5)<<BR>>
Linea 102: Linea 102:
dalla versione 1.4.2 di freifunk ci sta un altro pacchetto, che si chiama freifunk-iptables-missing si deve installare anche quello[[BR]] dalla versione 1.4.2 di freifunk ci sta un altro pacchetto, che si chiama freifunk-iptables-missing si deve installare anche quello<<BR>>
Linea 108: Linea 108:
cmq poi con un lsmod è facile verificare se il modulo che vi serve è caricato o no[[BR]] cmq poi con un lsmod è facile verificare se il modulo che vi serve è caricato o no<<BR>>
Linea 132: Linea 132:
[[BR]]
Visti i moduli per GRE e pptp conntrack caricati? Senza di quelli la VPN non vi funziona.[[BR]]
<<BR>>
Visti i moduli per GRE e pptp conntrack caricati? Senza di quelli la VPN non vi funziona.<<BR>>
Linea 137: Linea 137:
Nella versione di Freifunk 1.4.2 o 1.6.x per avere il dhcp sull'interfaccia wireless[[BR]] Nella versione di Freifunk 1.4.2 o 1.6.x per avere il dhcp sull'interfaccia wireless<<BR>>
Linea 142: Linea 142:
Questa volta non è installato di default.[[BR]] Questa volta non è installato di default.<<BR>>
Linea 258: Linea 258:
ed avete la nuova webif [[BR]] ed avete la nuova webif <<BR>>
Linea 264: Linea 264:
SCONSIGLIO FORTEMENTE DI INSTALLARE L'INTERFACCIA ITALIANA CON QUESTO METODO[[BR]]
A me pare che la nuova interfaccia non funzioni benissimo con il vecchio firmware, funziona bene solo su versione 1.4.x[[BR]]
SCONSIGLIO FORTEMENTE DI INSTALLARE L'INTERFACCIA ITALIANA CON QUESTO METODO<<BR>>
A me pare che la nuova interfaccia non funzioni benissimo con il vecchio firmware, funziona bene solo su versione 1.4.x<<BR>>
Linea 270: Linea 270:
Per documentazione in più consultate anche [[BR]]
http://freifunk.net/wiki/FreifunkFirmwareEnglish [[BR]]
Per documentazione in più consultate anche <<BR>>
http://freifunk.net/wiki/FreifunkFirmwareEnglish <<BR>>

Indice

Configurazione Web Based:

Dopo aver seguito le istruzioni su come installare il freifunk, dovete preoccuparvi della configurazione.c

Per configurare il freifunk seguire le istruzioni riportate sulla schermata principale:

Password: Password
Impostare la password di accesso all'account root per l'ssh, e l'interfaccia web.
Contact info: Email
Impostare i paramtri di riconoscimento
Contact info: Location
Luogo in cui i trova l'Access Point
Wireless: WLAN Protocol = Static
Configurazione protocollo Wireless
Wireless: WLAN-IP Address
Inidirizzo IP wireless
Wireless: WLAN Netmask
Net mask della wireless
Wireless: WLAN Mode = Ad Hoc
Tipo di Modalità - Ad Hoc
Wireless: ESSID
ninux.org
Wireless: Channel
dipende con chi ci si collega.
Wireless: RX Antenna != Auto
Impostare l'antenna attiva se non si stanno usando le antenna di serie dell'access point
Wireless: Fragmentation Threshold <= 512
Wireless: RTS Threshold <= 250
System: Host Name


Quando l'interfaccia web non basta e si deve andare di SSH :)

Nota su gli script di init.d

Su Freifunk molte variabili di configurazione dell'AP sono mantenute in NVRAM.
Gli script di init.d leggono queste variabili e ricreare i files di configurazione in etc ogni volta che lanciamo i rilanciamo un servizio.
Quindi modificare i files di configurazione spesso non serve a nulla, ma si deve andare a modificare gli scripts.

Abilitare OLSR su altre interfacce di rete del WRT54GL oltre alla wireless

Quick guide

Modificate il file /etc/init.d/S53olsrd alla linea 11

Invece di

OLSRDEVLIST=$WIFIDEV

Specificate a mano le interfacce su cui volete attivare olsr esempio:

OLSRDEVLIST="eth1 vlan0 vlan1"

Detailed Guide

per abilitare l'olsr su altre interfacce del wrt seguire questi passi

rm /etc/init.d/S53olsrd
cp /rom/etc/init.d/S53olsrd /etc/init.d/
vi /etc/init.d/S53olsrd

sotto a:
OLSRDEVLIST=$WIFIDEV

aggiungi
OLSRDEVLIST="eth1 br0"

in questo caso anche l'interfaccio br0 (la lan) parlerà OLSR con la rete
NOTA: digitare ifconfig per una lista delle interfacce disponibili

salva (:wq)

e riavvia con
/etc/init.d/S53olsrd restart

un grazie a ZioPRoTo per questo HowTo

iptables striminzito - connection tracking

iptables dentro freifunk è installato un po striminzito.
Potrebbero sorgere problemi a fare NAT di protocolli come FTP e pptp se non si installano i vari moduli di connection tracking

A TuscoloMesh per far transitare per bene i tunnel pptp abbiamo dovuto aggiungere un pacchetto:

entrare in ssh nel router e... (VERSIONE 1.2.5)

ipkg update
ipkg install kmod-iptables-extra

dalla versione 1.4.2 di freifunk ci sta un altro pacchetto, che si chiama freifunk-iptables-missing si deve installare anche quello

ipkg update
ipkg install freifunk-iptables-missing

cmq poi con un lsmod è facile verificare se il modulo che vi serve è caricato o no

root@OpenWrtExGW:~# lsmod
Module                  Size  Used by
ip_nat_pptp             2428   0 (unused)
ip_conntrack_pptp       2956   1
ip_nat_tftp             1824   0 (unused)
ip_conntrack_tftp       1728   1
ip_nat_snmp_basic       8912   0 (unused)
ip_nat_proto_gre        1536   0 (unused)
ip_conntrack_proto_gre    2440   0 [ip_nat_pptp ip_conntrack_pptp]
ip_conntrack_amanda     1232   0 (unused)
tun                     4344   3
ip_nat_irc              2336   0 (unused)
ip_conntrack_irc        3128   1
ip_nat_ftp              2960   0 (unused)
ip_conntrack_ftp        4320   1
wlcompat               16080   0 (unused)
wl                    385184   0 (unused)
switch-core             4896   0 [switch-robo]
diag                    4336   0 (unused)
root@OpenWrtExGW:~# 


Visti i moduli per GRE e pptp conntrack caricati? Senza di quelli la VPN non vi funziona.

OLSR dhcp

Nella versione di Freifunk 1.4.2 o 1.6.x per avere il dhcp sull'interfaccia wireless

ipkg-update
ipkg install freifunk-dnsmasq

Questa volta non è installato di default.

Dalla versione 1.6.2 se avete casini fate cosi:

rm /etc/init.d/S60dnsmasq
echo dnsmasq > /etc/init.d/S60dnsmasq
chmod +x /etc/init.d/S60dnsmasq
echo nameserver 160.80.2.5 > /etc/resolv.conf

Modificate il vecchio /etc/dnsmasq.conf e mettete una cosa tipo questa:

root@iacopo:~# cat /etc/dnsmasq.conf 
# filter what we send upstream
domain-needed
bogus-priv
filterwin2k
localise-queries

# allow /etc/hosts and dhcp lookups via *.lan
local=/lan/
domain=lan
expand-hosts
no-negcache
#resolv-file=/tmp/resolv.conf.auto
resolv-file=/etc/resolv.conf

# enable dhcp (start,end,netmask,leasetime)
dhcp-authoritative
dhcp-range=wired,192.168.10.100,192.168.10.250,255.255.255.0,12h
dhcp-range=wlnat,172.16.40.130,172.16.40.134,255.255.255.0,2h
dhcp-leasefile=/tmp/dhcp.leases

# use /etc/ethers for static hosts; same format as --dhcp-host
# <hwaddr> <ipaddr>
read-ethers

# other useful options:
# default route(s): dhcp-option=3,192.168.1.1,192.168.1.2
#    dns server(s): dhcp-option=6,192.168.1.1,192.168.1.2
root@iacopo:~# 

Ricordatevi di non fare mai

iptables -t nat -F dentro /etc/local.fw altrimenti la regola di NAT

MASQUERADE  all  --  172.16.40.128/28     anywhere            

non viene creata e i client wireless non navigano

Per vedere se tutto funziona lanciate ps aux | grep dnsmasq e dovreste avere dnsmasq che gira senza nessuna opzione.

Installazione server pptpd con database utenti RADIUS

DA FINIRE

Si da per scontato che gia avete in funzione il server RADIUS su una macchina remota

Per prima cosa installiamo i pacchetti necessari (testato su Freifunk)

ipkg update
ipkg install pptpd

In automatico verranno scaricati anche

kmod-crypto
kmod-mppe
kmod-ppp

Poi installare

ipkg install ppp-mod-radius

editare /etc/ppp/options.pptpd

plugin radius.so
radius-config-file /etc/ppp/radius.conf

editare /etc/ppp/radius.conf, nell'esempio 192.168.3.214 è l'IP del server RADIUS

authserver 192.168.3.214:1812
acctserver 192.168.3.214:1813
dictionary /etc/ppp/radius/dictionary
servers /etc/ppp/radius/servers
mapfile /dev/null
seqfile /tmp/radius.seq
radius_timeout 5
radius_retries 3

editare /etc/ppp/radius/servers, e non dimenticate di scrivere questo segreto anche nel server RADIUS remoto

# SERVER SECRET
192.168.3.214 password

Interfaccia Italiana

Ho visto che se avete una versione Freifunk 1.2.x non c'è bisogno di riflashare il router se volete la nuova interfaccia in Italiano.

Ecco le operazioni da fare dopo essersi loggati in SSH con il WRT che ha accesso ad internet.

cd /tmp
wget http://212.222.128.68/sven-ola/ipkg/packages/freifunk-webadmin-it_1.4.2_mipsel.ipk
ipkg install /tmp/freifunk-webadmin-it_1.4.2_mipsel.ipk

ed avete la nuova webif

Problemi: ho dovuto reinstallare freifunk-olsr-viz perchè non mi compariva più in interfaccia web avete la pagina "services" ma non funziona

SCONSIGLIO FORTEMENTE DI INSTALLARE L'INTERFACCIA ITALIANA CON QUESTO METODO
A me pare che la nuova interfaccia non funzioni benissimo con il vecchio firmware, funziona bene solo su versione 1.4.x

Altra documentazione

Per documentazione in più consultate anche
http://freifunk.net/wiki/FreifunkFirmwareEnglish
http://wiki.freifunk.net/Freifunk_Firmware_%28English%29