Wenn ihr noch nie ein Wiki bearbeitet habt, dann können wir ja in einem der nächsten Treffen eine kurze Anleitung geben. Editieren ist nicht schwer, man muss sich nur trauen!
Tunnel bei DF7PE (bitte eine Email an Peter schreiben und um Einrichtungsdetails bitten)
Gedanken zur Frequenz (WLAN Kanal)
Die Frequenzen, die wir für unser AREDN Netzwerk in Ulm verwenden wollen, dürfen nicht mit bestehenden Amateurfunk-Diensten und anderen bestehenden Anwendungen kollidieren. Nachdem Nutzerzugänge für das HAMNET oft auch in 2.4 GHz WLAN Bereich realisiert werden (und es sowieso schon sehr viele 2.4 GHz WLAN Hotspots gibt), bietet sich für unser AREDN Mesh 5 GHz als beste Wahl an. Lokale Zugangspunkte können dann wieder in 2.4 GHZ Technik realisiert werden.
Der US-amerikanische 5GHz WLAN Frequenzplan (gespeichert von hier) zeigt verfügbare Kanäle zwischen Kanal 131 (5.644 GHz) und 184 (5.920 GHz).
Die WLAN Frequenzen 5GHz in Deutschland reichen von Kanal 36 (5.180 GHz) bis Kanal 64 (5.320 GHz), von Kanal 100 (5.500 GHz) bis Kanal 140 (5.700 GHz) und von Kanal 149 (5.745 GHz) bis Kanal 165 (5.825 GHz), Kanalraster jeweils "+4". (siehe dazu wikipedia). Der oberste Bereich des 5GHz WLAN Bandes ist allerdings für Geräte mit geringer Reichweite vorgesehen.
Wie erkennbar wird, sind in Europa im 5GHz WLAN fähigen Bereich keine Nutzer oberhalb Kanal 165 (+4) vorgesehen.
Das 6cm Amateurfunkband umspannt den Bereich von 5.650 GHz (=Kanal 131) bis 5.850 GHz (=Kanal 171, Bandplan). Dort ist der Bereich 5.830...5.850 GHz für Satelliten Downlink vorgesehen.
Daraus folgt, dass für unsere AREDN Netze typisch eine Frequenz im obersten Bandbereich des 6cm Amateurfunkbandes verwenden sollten, und nachdem wir maximal den Downlinkempfang eines Satelliten stören würden, bieten sich generell die Kanäle 169 und 171 an (1 Kanal --> 10MHz Frequenzunterschied).
Dienst MeshChat
Das ist kein originaler Dienst, der integriert in der AREDN Software vorliegt, sondern er muss bei Bedarf zusätzlich installiert werden. So lange keine großen Datenmengen verschickt werden könnend ie Daten auf dem Mesh-Node gespeichert werden. Dafür sind wohl 500kB Speicher reserviert, wenn das Package zusätzlich installiert wurde.
Die Speicherung ist nur im RAM d.h. flüchtig bei Stromausfall.
Siehe auch https://forum.amateurfunk-ulm.de/showthread.php?tid=8
Folgende AREDN Node Einstellungen haben wir aktuell im Setup eingestellt:
Basic Setup
Die Maske kann unterschiedlich ausfallen je nach Router und ob die 2,5GHz und 5GHz unterstützt werden
Port Forwarding, DHCP, and Services Advertised Services: Hier müssen die Service eingetragen werden die im Mesh Netz erreichbar sein sollen, z.B. MeshChat DHCP Address Reservations: Einschränkung der zu vergebenden DHCP Adressen hinter den Router Port Forwarding: Hier können Ports von der WAN Seite an Server hinter dem Router weitergereicht werden. DNS Aliases: Hier Adress Aliase eintragen von Servern hinter dem Router die im Mesh Netz bekannt sein sollen. Z.B. der Server df7pe-xubuntu
Tunnel Server
Eigentlich nur eine Notlösung da der Tunnel über das Internet geht und im Notfall nicht zur Verfügung steht aber eine tolle Sache zum mit der SW das Laufen zu lernen. Ihr müsst an den Tunnelbetreiber eine Mail schicken mit eurem Node Namen. Der trägt den Tunnel dann eine und schickt euch die Zugangsdaten.
Tunnel Client
Hier könnt ihr die Daten vom Tunnel Server Betreiber eintragen um euch mit dem Tunnel zu verbinden
Administration
Hier kann neue Firmware aufgespielt werden und Pakete installiert werden z. B MeshChat
Beispiel für eine Tunnel Server Mail mit den Daten die im Tunnel Server Client eingetragen werden:
Betreff: AREDN Tunnel Connection
Your connection details:
Name: df7pe-1
Password: xxx
Network: 172.31.90.216
Server address: foschum.dyn.cc
--
Falls sich noch jemand per Tunnel mit dem P14 AREDN verbinden möchte (um sich z.B. schon von zuhause mit dem System vertraut zu machen) kann sich gerne bei mir und Peter DF7PE melden. Dazu brauchen wir euren Node-Namen (der sollte nicht länger als 12 (andere sagen 22) Zeichen sein). Danach werden wir euch die Einstellungen für euren Knoten schicken.
Mein Knoten ist aktuell meistens nur abends online (wenn ich was daran mache), Peters ziemlich durchgehend.
Mehrere "gemeshte" tunnel haben wir noch nicht getestet, das wäre vielleicht auch noch mal interessant.
wir (Karin DO8KK, Ulrich DC3AX, Alexander DC2FA, und ich) möchten uns am 13.03.2023 ab 19:00 Uhr in der Klubstation DL0ARD treffen um praktisch AREDN Router zu flashen (Karin und Ulrich haben 2 LiteBeam AC Gen2) und praktische Erfahrungen im Meshen und mit verschiedenen Diensten zu sammel. Alexander stellt den Pausenraum zu Verfügung, so dass wir auch genügend Platz haben.
Wer Interesse hat dabei zu sein - oder auch so etwas weiterbasteln möchte, ist gerne eingeladen dabei zu sein.
Wer tiefer in den Maschinenraum der AREDN FW einsteigen möchte kann sich hier einige Anregungen holen.
Aufgelistet werden verschiedene Dateien und Befehle
Auf die Kommandozeile der Knoten kommt man z.B. mit
Code:
ssh root@<KNOTENNAMEN> -p2222
z.B.
ssh root@localnode.local.mesh -p2222
ssh root@df7pe-1 -p2222
Pakete Nachinstallieren +++++++++++++++++++++++++++++++++++
opkg list --> List available packages
opkg list-installed --> List installed packages
opkg update
opkg install tcpdump-mini
Auf dem PC:
# apt install dropbear-bin --> scp, dbclient, ..
Dateien transfer PC <--> Node +++++++++++++++++++++++++++++++++++
SFTP / Filezilla geht nicht!!!
PC --> Node
scp -P 2222 ./nix.txt root@192.168.10.90:~ --> Datei landet in /tmp
scp -P 2222 ./nix.txt root@192.168.10.90: --> Datei landet in /tmp
scp -P 2222 ./nix.txt root@192.168.10.90:/root/
Node --> PC
scp -P 2222 root@192.168.10.90:nix.txt nix1.txt --> Datei aus in /tmp
ssh und scp ohne Passwortabfrage mit SSH-Schlüssel +++++++++++++++++++++++++++++++++++
SSH-Schlüssel erstellen:
cd ~/.ssh
ssh-keygen -t rsa -s 4096 -f xxxx_id_rsa --> passphrase leer, einfach 2x return drücken
cp xxxx_id_rsa.pub .. --> Sonst kommt die AREDN Oberfläche nicht ran!
Offener SSH-Schlüssel auf Node:
Node Oberfläche aufrufen
Übertragen von xxxx_id_rsa.pub und konvertieren mit der AREDN Oberfäche unter "Administration | Authorized SSH Keys"
ssh testen ohne Passwortabfrage:
> dbclient root@df7pe-1/2222 --> Wenn ein Passwort erforderlich ist stimmt was nicht!
> dbclient -i '~/.ssh/xxxx_id_rsa' root@192.168.10.90/2222
? # dbclient -i '~/.ssh/xxxx_id_rsa' root@192.168.10.90/2222 --> Bei mir als root nur mit Passwortabfrage möglich!!!
? ssh -p 2222 root@192.168.10.90 --> Bei mir nur mit Passwortabfrage möglich!!!
? ssh -p 2222 -i ~/.ssh/xxxx_id_rsa.pub root@192.168.10.90 --> Bei mir nur mit Passwortabfrage möglich!!!
Mit Dropbear über einen Knoten auf einem anderen Knoten einloggen / Programm ausführen (Trenner Komma):
dbclient root@1df7pe-1/2222,root@df7pe-2/2222 "touch nix"
scp ohne Passwort: --> Hat bei mir nicht geklappt!
? > scp -i "~/.ssh/id_dropbear.pub" -P2222 root@192.168.10.90:/tmp/TZ . --> Bei mir nur mit Passwortabfrage möglich!!!
? > scp -2 -i "~/.ssh/xxxx_id_rsa" -P2222 root@192.168.10.90:/tmp/TZ . --> Bei mir nur mit Passwortabfrage möglich!!!
? > scp -i "~/.ssh/id_dropbear.pub" -P2222 root@192.168.10.90:/tmp/TZ . --> Bei mir nur mit Passwortabfrage möglich!!!
ich habe jetzt über eine Woche damit zugebracht herauszufinden, warum ich so doof bin, dass bei mir die gekauften Nanostations alles machen außer mit AREDN stabil ein Mesh-Netzwerk aufzubauen. Es scheint nicht Fehler 404 bei mir zu sein, sondern ein Problem der aktuellen AREDN Software. Ich habe dazu ein Ticket erstellt aber noch keine Reaktion von der Entwickler-Community erhalten.
Mit SW 3.16.2.0 funktionieren meine NS5-MW nicht.
Mit SW 3.18.9.0 hatte ich gestern Abend den ersten Durchbruch! Endlich Funktioniert meine Hardware!
Endlich Funktioniert meine Hardware!