Themen, die besprochen werden sollen, können im Etherpad eingetragen werden.

Hier könnt ihr virtuell teilnehmen: https://meet.ffmuc.net/ffs

Wir werden insbesondere auch über das anstehende Wireless Community Weekend 2026 ( https://wiki.freifunk.net/Wireless_Community_Weekend_2026 ) sprechen.
Dies findet wie gewöhnlich in der c-base Berlin am Himmelfahrtswochenende also vom 15. bis 17.5. statt.

Alle Interessierten sind herzlich eingeladen, Mitglieder und besonders auch potentielle Freifunkende. Auf unserer Seite Freifunk Frankfurt Community Treffen findet Ihr weitere Informationen zu unseren Treffen.

Wo die Räume des CCC-FFM zu finden sind, seht Ihr hier: ccc-ffm.de/hackerspace

Wir haben Hauke zu Gast im Studio und sprechen über das neue Release OpenWrt 25.12

Wenn euch unser Podcast gefällt, bewertet uns bitte bei iTunes und empfehlt uns weiter. Wir freuen uns auch über Fragen und konstruktive Kritik als Kommentar, oder per E-Mail.

• Quo vadis OpenWrt
• ffradio120: OpenWrt One
• ffradio122: 20 Jahre OpenWrt
• Opennet Initiative sagt Ahoi
• ffradio131: OpenWrt auf Realtek Switches

• Elektra
  • @elektra_42@mastodon.social
  • GitHub
• Andi Bräu
  • GitHub
  • @andibraeu@social.bau-ha.us
  • Website
• Hauke

Sendungsnotizen

Wireless Community Weekend 2026

Battlemesh v18

OpenWrt Versionsgeschichte

Dave Täht

Dave’s Guitar

OpenWrt 25.12 – Release Notes

Linux Kernel

OPKG zu APK Cheat Sheet

mbedTLS

Wi-Fi 6E

Mediatek

Qualcomm

Broadcom

802.11s

OpenWrt One

Cudy

OpenWrt CVE – wireless.js

ASU

SquashFS

The post ffradio137: Hochziehn auf 25.12 appeared first on Freifunk Radio.

Dieses weitere Gateway ermöglicht es dem Freifunk Nordhessen den angestiegenen Traffic durch intensivere Nutzung in der letzten Zeit durch die zunehmende Nutzung auf weitere Punkte zu verteilen.

Dadurch wird nicht nur der Traffic auf den einzelnen Gateways besser verteilt, auch die Ausfallsicherheit erhöht sich durch die Verwendung des zusätzlichen Gateways und bietet die Möglichkeit eines weiteren Austrittspunkts für den Traffic aus dem Freifunk Netz.

Trafficübersicht/Statistik

Wie sich der bereits entstandene Traffic im neuen Gateway verhält ist auszugsweise auf dem folgenden Bild zu sehen.

Eine komplette Übersicht der Statistik des neuen Gateway 5 kann über den folgenden Link aufgerufen werden: https://gw05.ffnordhessen.net/

Technische Neuerungen

Im Zuge der Vorbereitung, Konfiguration und der Bereitstellung des neuen Gateways wurden die folgenden Dinge durchgeführt:

• Der aktuell laufende ISC-DHCP-Server wurde zu ISC Kea DHCP migriert.
• Es wurde von BIRD1 zu BIRD3 (BIRD Internet Routing Daemon) umgezogen und dabei wurde eine komplett neue Konfiguration in Betrieb genommen.
• Das gesamte Konfiguration-Management wird nun komplett via Ansible durchgeführt.
• Eine neuere Tunneldigger Version ist nun aktiv.
• Sämtliche Gateways wurden auf Debian 13 aktualisiert.
• Ab sofort ist Reverse DNS verfügbar.
• DNS Namen wie „node“ und nun auch „gw“ können verwendet werden um auf den aktuell verbundenen Node bzw. das Gateway zu kommen.
• Das Routing auf den Gateways wurde angepasst.
• Ab sofort sind die Übersichtsseiten des aktuell benutzten Gateways per „gw“ als Webseite erreichbar => http://gw/ im Browser => Umleitung auf die Gateway Seite mit Statistiken.
• Die Zuverlässigkeit des respondd Diensts auf den Gateways wurde verbessert.

Ausblick

Durch diese technische Weiterentwicklung und insbesondere des Konfiguration-Managements unter der Verwendung von Ansible, ist es nun möglich in kürzester Zeit weitere Gateways bereitzustellen.

Dies erlaubt es dem Freifunk Nordhessen für die zu erwartenden steigenden Anforderungen an das Netz in der kommenden Zeit zügig, effizient und verlässlich zu reagieren:

Mehr Traffic => weitere Gateways

Mehr Nodes => weitere Gateways

Mehr Domains => weitere Gateways

Heute hatten wir die Gelegenheit für einen Austausch mit Oberbürgermeister Herrn Bernd Hornikel. Unser Gespräch war nicht nur kontstruktiv, sondern war geprägt von echter Neugier und Offenheit gegenüber unserem Projekt Freifunk in Schorndorf etablieren zu wollen. Es ist schön zu sehen wie unsere Vision von digitaler Teilhabe und ehrenamtlichen Engagement im Rathaus auf fruchtbaren Boden stößt.

Erster Schritt in Richtung Pilot

Wir freuen uns riesig, ankündigen zu dürfen, dass wir gemeinsam die Weichen für ein Pilotprojekt gestellt haben. Schorndorf wird zeigen, wie moderne Vernetzung durch die Gemeinschaft funktionieren kann.

Was genau geplant ist wird hier noch nicht verraten. Wir stecken nun mitten in der Detailplanung, um den Grundstein für ein stabiles und wachsendes Netz zu legen. Weitere Informationen werden folgen.

Vielen Dank an Herr Hornikel, der ein offenes Ohr für unser Anliegen hatte. Vielen Dank für diesen tollen Austausch!

Grüße gehen raus!

philipp

Anscheinend kann man es zu irgendwas doch noch gebrauchen, auch wenn sich die Netzversorgung seit 2015 erheblich verbessert hat.

Damals hatte das Freifunknetz so grosses Interesse geweckt, weil es noch keine schnellen, verfügbaren und preiswerte Mobilfunknetze gab. Das ist erfreulicherweise besser geworden.

aktuelle Nachrichten aus der Welt der Cybersicherheit geben Anlass zur Sorge und unterstreichen einmal mehr die Bedeutung unserer Mission. Internationale Sicherheitsbehörden, darunter das britische National Cyber Security Center (NCSC)(Link: https://www.ncsc.gov.uk/news/apt28-exploit-routers-to-enable-dns-hijacking-operations), das amerikanische Federal Bureau of Investigation (FBI)(Link: https://www.justice.gov/opa/pr/justice-department-conducts-court-authorized-disruption-dns-hijacking-network-controlled) und auch der deutsche Verfassungsschutz (Link: https://www.verfassungsschutz.de/SharedDocs/kurzmeldungen/DE/2026/2026-04-07-joint-cybersecurity-advisory.html), warnen vor einer großangelegten Angriffswelle auf private und geschäftliche Internetrouter.

Mutmaßlich russische Staatshacker, die der Gruppe APT28 (auch als „Fancy Bear“ oder „Forest Blizzard“ bekannt) zugeordnet werden, haben es geschafft, tausende Geräte der Marken TP-Link und MikroTik zu kapern.

Was ist passiert und wie funktioniert der Angriff?

Die Angreifer nutzen bekannte Sicherheitslücken in der Firmware der Router aus, um die Kontrolle über die Geräte zu erlangen. Insbesondere Modelle wie der TP-Link WR841N waren betroffen. Sobald die Hacker Zugriff haben, manipulieren sie die DNS-Einstellungen der Router. Das kann man sich wie das Umleiten von Post vorstellen: Anstatt die Datenpakete an die korrekte Web-Adresse zu senden, werden sie über Server der Angreifer umgeleitet.

Diese Methode, bekannt als DNS-Hijacking, ermöglicht es den Angreifern, den gesamten Traffic mitzulesen und sogenannte „Adversary-in-the-Middle“-Angriffe durchzuführen. Das Ziel ist der Diebstahl von sensiblen Daten wie Passwörtern, Zugangs-Tokens für E-Mail-Konten und andere private Informationen. Die Angriffe scheinen breit gestreut zu sein, um eine große Anzahl potenzieller Opfer zu erreichen und dann gezielt nach relevanten Informationen zu filtern.

Das Problem mit proprietärer Firmware

Dieser Vorfall zeigt einmal mehr die Schwächen von proprietärer, also herstellereigener, Software auf Netzwerkgeräten.

Hersteller kommerzieller Router veröffentlichen Sicherheitsupdates oft langsam und für ältere Geräte oft nicht mehr. Für ältere Geräte kann das bedeuten, dass bekannte Sicherheitslücken nicht mehr vom Hersteller geschlossen werden. Bei noch unterstützten Geräten kann das Ausrollen der Sicherheitsupdates lange dauern und somit die Sicherheitslücke bis zur Installation der neuen Updates aktiv ausgenutzt werden. Das spielt natürlich auch Angreifern gewissermassen in die Karten, da diese mehr Zeit für ihre Angriffe haben. Ebenso ist es bei „Closed-Source“-Software schwer möglich die Software selbst nach Sicherheitslücken zu untersuchen. Hierfür ist, wenn überhaupt, tief technisches Wissen und Skills im Reverse Engineering notwendig. Zudem bewegen wir uns dann in einer Grauzone, da das Reverse Engineering oft durch AGBs nicht erlaubt ist. Auch können wir uns nicht sicher sein, ob der Hersteller selbst Backdoors in seine Firmware gebaut hat, die es ihm ermöglichen Daten abzufischen oder Änderungen an Konfigurationen vorzunehmen.

Warum Open Source die bessere Antwort ist

Genau hier setzt unsere Philosophie an und zeigt, warum freie und offene Software die robustere Alternative ist. Projekte wie OpenWrt, die Grundlage für unsere Freifunk-Firmware, bietet entscheidende Vorteile. Der Quellcode unserer Basis, also OpenWrt ist offen für jeden einsehbar und kann nach belieben angepasst werden. Auch ist es so einfacher möglich, Schwachstellen zu finden und zu beheben. Die aktive Community um Freifunk und OpenWrt ermöglicht schnelle Beseitigungen von Sicherheitslücken und transparente Update-Zyklen. Ist ein Gerät beim Hersteller end-of-life, kann es durch uns als Community noch weiter sicher betrieben werden. Der, meiner Meinung nach, größte Vorteil in der Nutzung von freier Firmware ist allderdings, dass wir selbst entscheiden können welche Dienste auf unseren Geräten betrieben werden sollen. Wir können individuell die Firmware auf unsere Bedürfnisse anpassen und so Services, die wir nicht benötigen deaktivieren. Die Deaktivierung, bzw. Deinstallation von Services, die nicht benötigt werden reduziert die Angriffsvektoren potentieller Angreifer.

Ein Aufruf an Euch!

Die aktuellen Ereignisse sind ein Warnschuss an uns alle. Jetzt ist ein geeigneter Zeitpunkt, Freunde, Familie und Nachbarn über die Vorteile von freier Router-Firmware aufzuklären.

1. Informiert euch und andere: Sprecht über die Risiken von veralteter Hersteller-Firmware.

2. Flasht alte Geräte: Helft Einsteigern dabei, ihre alten Router mit OpenWrt oder direkt mit unserer Freifunk-Firmware neues Leben einzuhauchen.

3. Bleibt aktiv: Beteiligt euch an der Weiterentwicklung und meldet Fehler. Das unterstützt unsere Community. Jeder Beitrag zählt!

Lasst uns gemeinsam für ein freies, offenes und vor allem sicheres Netz einsetzen. Der Bedarf an Alternativen zu propreritärer Firmware ist größer denn je.

Euer Beitrag für ein sicheres Netz,

Philipp

Quellen:

https://www.verfassungsschutz.de/SharedDocs/kurzmeldungen/DE/2026/2026-04-07-joint-cybersecurity-advisory.html

https://www.ncsc.gov.uk/news/apt28-exploit-routers-to-enable-dns-hijacking-operations

https://nvd.nist.gov/vuln/detail/CVE-2023-50224

https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-55046

Alle Interessierten sind herzlich eingeladen, Mitglieder und besonders auch potentielle Freifunkende. Auf unserer Seite Freifunk Frankfurt Community Treffen findet Ihr weitere Informationen zu unseren Treffen.

Wo die Räume des CCC-FFM zu finden sind, seht Ihr hier: ccc-ffm.de/hackerspace

Die neuen Firmware kann einfaches Roaming und Client-Steering. Endgeräte wie Smartphones und Notebooks werden vom Access Point informiert, wenn sie das Frequenzband oder den Access Point für eine bessere Verbindung wechseln können.
Wie im letzten Beitrag angekündigt haben wir die starre Konfigurationseinstellung zur Beschränkung der maximalen Geschwindigkeit von Freifunk entfernt.
Wer befürchtet, dass Freifunk-Nutzer seine Internetverbindung aufbrauchen könnten, stellt besser im Internetrouter (z.B. Fritzbox) für den Netzwerkanschluss des Freifunk-Access Points eine niedrigere Priorität ein – dann wird nicht 24/7 gebremst, sondern nur, wenn tatsächlich gebremst werden muss.

Wie üblich werden von der neuen Firmware mehr Geräte unterstützt. Dieses Mal sind vor allem ältere Geräte dazugekommen, aber auch die FRITZ!Box 7430. Es lohnt sich also, die Liste auf https://firmware.freifunk-ingolstadt.de durchzuscrollen und geistig mit dem eingemotteten Bestand in Schrank, Garage und Keller abzugleichen. In Summe sind jetzt 307 verschiedene Access Points und Router Freifunk-kompatibel.

Das Gerät eignet sich gut für größere Bereiche und ist sehr performant (Wireguard-Verschlüsselung >500MBit/s).

Was benötigt wird:

• Jumper-Cables
• USB zu TTL-Adapter (aka FTDI Serial Adapter)
• 4 Hände
• viel Feingefühl
• Laptop mit TFTP-Server

Zunächst schließt man das GND Jumper-Cable an der Erdung der LAN-Ports an. Dann haben wir schon mal ein Problem weniger um das wir uns kümmern müssen und haben eine gut erreichbare Erdung.

Anschließend muss man TX und RX der zwei Jumper-Cable auf die beiden Flächen legen und dort still halten. Man kann natürlich auch das Gerät auf machen und anlöten – ist aber für die wenigen Minuten einfacher sich Gesellschaft zu holen.
Man sollte hier auf die Ausrichtung der Schraube achten.

Der ganze Aufbau sieht anschließend so aus:

Mit etwas Glück kriegt man die Verbindung auch zurecht geklemmt ohne die ganze Zeit die Hände zu verkrampfen.
Wenn alles angeschlossen ist, geht es los:

1. Schalten Sie den Router ein, während Sie gleichzeitig die WPS- und die Reset-Taste gedrückt halten.
2. Während sich der Router einschaltet, halten Sie mit Ihrer dritten Hand die Taste „0“ (Null) in der seriellen Sitzung auf Ihrem Computer gedrückt. Dadurch sollte sichergestellt werden, dass der Router nicht mit seiner ursprünglichen Firmware bootet, sondern bei der „U-Boot-Konsole“ stehen bleibt.
3. Führe in der U-Boot Console: printenv aus und siehe dir die Anzahl der Bootmenü-Einträge an:
   
   ... ...
bootmenu_0=Startup system (Default)=mtkboardboot
bootmenu_1=Upgrade firmware=mtkupgrade fw
bootmenu_2=Upgrade ATF BL2=mtkupgrade bl2
bootmenu_3=Upgrade ATF FIP=mtkupgrade fip
bootmenu_4=Upgrade U-boot only=mtkupgrade bl33
bootmenu_5=Upgrade partition table=mtkupgrade gpt
bootmenu_6=Upgrade single image=mtkupgrade simg
bootmenu_7=Load image=mtkload bootmenu_8=Start Web failsafe=httpd
... ...
   
4. Setze den bootmenu_default eintrag auf eine Zahl, welche um 1 höher ist als der höchste vorhandene eintrag
   setenv bootmenu_default 9
5. Führe nun die folgenden Schritte aus, um das laden von unsignierten
   
   setenv bootcmd 'mmc read 0x40000000 0x00004400 0x0010000; fdt addr $(fdtcontroladdr); fdt rm /signature; bootm 0x40000000';
setenv dual_boot.slot_0_invalid 1
setenv dual_boot.slot_1_invalid 1
6. Die Änderungen speichern mit saveenv
7. Lade das initramfs über den TFTP-Server von deinem PC und starte es mit bootm:
   setenv serverip 192.168.1.66
setenv ipaddr 192.168.1.1
tftpboot 0x46000000 vero.bin fdt addr $(fdtcontroladdr)
fdt rm /signature
bootm
8. Anschließend läuft das openwrt betriebssystem im RAM des Geräts. Darüber kann nun das sysupgrade deiner Freifunk-Community geschrieben werden.
   Für Freifunk Aachen findet ihr das Image hier: https://images.ffac.rocks/?q=Acer%E2%81%A3%20Connect%C2%A0Vero%C2%A0W6m%E2%81%A3
9. Dieses kann mit scp vom PC transferiert werden:
   scp gluon-ffac-acer-connect-vero-w6m-sysupgrade.bin root@192.168.1.1/tmp
10. Und anschließend über ssh auf dem Router:
    ssh root@192.168.1.1
    geflashed werden mit sysupgrade -n /tmp/gluon-ffac-acer-connect-vero-w6m-sysupgrade.bin
    
    Nun kann der bekannte Config-Modus durchlaufen werden.

Eine Anleitung von OpenWrt auf welcher diese Anleitung teilweise basiert ist außerdem hier zu finden: https://openwrt.org/toh/acer/predator_vero_w6m

Weitere Fotos vom Aufbau sind auch hier zu finden: https://forum.openwrt.org/t/acer-vero-w6m-6e-with-openwrt/210432/34

Der Beitrag Installationsanleitung Acer Vero W6M erschien zuerst auf Freifunk für Aachen, die StädteRegion und Umgebung.

Diesmal Freifunk wieder vor Ort!
Wir werden einen weiteren Gebäudekomplex an das bestehende Netzwerk anbinden. Dafür planen wir, eine Singlemode-Glasfaserverbindung vor Ort zu spleißen, sodass das Gebäude zuverlässig ans Netz angeschlossen wird.

Komm gerne vorbei. (Anfahrt)