Wireguard-Test

Dieser Text ist veraltet und dient nur noch archivarischen Zwecken.

Liebe Freifunker*innen,

endlich ist es soweit: die seit langem angekündigte öffentliche Testphase für die neue Freifunk Firmware mit Wireguard statt Fastd als VPN Lösung kann beginnen. Wireguard ist in der Verschlüsselung deutlich performanter als Fastd und macht euren Freifunk Router deutlich schneller. Wir haben die Software intern in den letzten 3 Monaten getestet und die gröbsten Fehler ausgebügelt, sowie alle unserer Server für Wireguard vorbereitet.

Wer die neue Software selbst auf seinem Freifunk Router testen will, kann das jetzt tun. Wir möchten aber darauf aufmerksam machen, dass neue Software auch immer Fehler mit sich bringen kann und auch diese Freifunk Firmware noch nicht so stabil läuft wie die bisherige Version vH21, die derzeit im Freifunk Netz ausgerollt ist. Wer die Firmware testen möchte, sollte sich also bei Problemen auch mal selbst zu helfen wissen und in der Lage sein, eine kleine Fehleranalyse zu machen, damit wir die Fehler beseitigen können. Wir helfen euch natürlich wo wir können aber es ist eben immer noch ein Freizeitprojekt von vielen lieben Leuten, die nebenbei leider arbeiten oder studieren müssen.

Die Wireguard Version muss nur auf Routern installiert werden, die eine direkte Internet-Verbindung haben, da die Software ansonsten kompatibel mit der bisherigen vH21 ist. Die verbinden sich also wie gewohnt (Mesh) mit allen anderen Routern bei euch, sowohl über WLAN, also auch über LAN-Kabel. Um auf die neue Version um zu stellen sind folgende Schritte notwendig:

• Lade die richtige Software für dein Routermodell von unseren Server [1] herunter und lege sie auf deinem Rechner ab
• Versetze den Freifunk Router in den Konfigurationsmodus [2] (10 Sekunden die Reste-Taste oder bei FritzBoxen die DECT Taste drücken)
• Verbinde deinen Computer per Kabel mit dem Router und gehe im Browser auf die Seite http://192.168.1.1
• Gehe oben rechts in "erweiterte Einstellungen" [3] und dort in "Firmware aktualisieren"
• Klicke "durchsuchen" und wähle die Datei aus, die du vorher heruntergeladen hast (Konfiguration kann beibehalten werden)
• Führe das Update durch

Der Router startet jetzt neu mit der neuen Wireguard Firmware. Danach (ca. 3 Minuten) befindet er sich im normalen Betriebsmodus, in den er aber keine Verbindung zu unseren Servern aufbauen kann, weil Wireguard, genau wie Fastd, einen VPN Schlüssel bei uns hinterlegt haben muss. Um uns diesen Schlüssel zukommen zu lassen, führe bitte folgende Schritte aus:

• Resette den Router erneut und verbinde dich am Computer wieder mit der Seite http://192.168.1.1
• Gehe im Wizard ganz nach unten und drücke auf "Speichern"
• Der Router startet jetzt neu und auf der folgenden Seite wird dir der Schlüssel angezeigt
• Markiere den Text in dem bunten Feld, kopiere den in die Zwischenablage und füge ihn in eine Mail an uns (keys@hannover.freifunk.net) ein
• Schicke die Mail ab. Sobald die von uns bearbeitet wurde (du bekommst eine Mail) verbindet sich dein Router automatisch mit Wireguard

Wenn du Lust hast, kannst du uns gerne ein paar Ergebnisse von Speedtests für deinen Router zukommen lassen (Vielleicht auch schon mal vor dem Update machen, damit man Vergleichswerte hat). Sollte es Probleme geben, beschreibe diese bitte in einer Mail an info@hannover.freifunk.net

Solltest du auf ein stabiles Freifunk System angewiesen sein, ist es ratsam, erst mal bei der bisherigen Version zu bleiben, bis alle Fehler ausgebügelt sind und wir zuversichtlich sind, dass es in die Breite ausgerollt werden kann. Wie gesagt, jede neue Software hat anfänglich Fehler, die erst mit großen Testreihen ausgemerzt werden können.

Kleine Geräte wie z.B. der beliebte TP-Link TL-WR841N/ND oder andere Modelle, die nur 4 MB Flash und 32 MB RAM haben, sind von den Tests (und der neuen Software generell) ausgeschlossen, da hier nicht genügend Speicher vorhanden ist, um zukunftsfähig zu sein. Wir verweisen da noch mal auf unsere Aufrüst- und Austauschprogramme (wir berichteten).

Auf ein fröhliches Testen und liebe Grüße

Das Team von Freifunk Hannover

[1]: http://firmware.ffh.zone/wireguard/sysupgrade/
oder: https://hannover.freifunk.net/gluon-firmware-selector.html
(dort am Ende auf - > Experimentelle Firmware → Wireguard klicken)
oder: https://hannover.freifunk.net/gluon-firmware-selector.html?q=&showFirmwareTable=true
(je nachdem, welche Darstellung euch besser gefällt - achtet aber bitte auf die Hardwarerevision eures Routers)

[2]: https://hannover.freifunk.net/wiki/Freifunk/ConfigMode

[3]: https://hannover.freifunk.net/wiki/Freifunk/ExpertMode

-- Main.BerndSchittenhelm - 23 Mar 2021