Firmware

Diese Seite gibt einen Überblick über die Änderungen zwischen unterschiedlichen Versionen der Freifunk Braunschweig Firmware.

Die aktuellste Firmware kann über den folgenden Link heruntergeladen werden. Solltest du eine ältere Firmware benötigen kannst du dich über Kontakt an uns wenden.

Firmware herunterladen

Dies ist ein Pflege-Release basierend auf Gluon v2023.2.5. Hierdurch bekommen wir Hardware-Support für zwei neue Geräte Sophos AP15C und Genexis Pulse EX400.

Dies ist ein Pflege-Release basierend auf Gluon v2023.2.4.

Dieses Release repariert das Bandbreiten-Limit. (Das war seit der Umstellung auf Parker kaputt - was aber nirgends aufgefallen ist.)

Dies ist ein Pflege-Release basierend auf Gluon v2023.2.4. Hauptsächlich beschäftigen wir uns damit bekannte Fehler aus dem letzten Update zu beheben oder besser zu verstehen.

Mit dieser Firmware aktualisieren wir auf Gluon von v.2023.2.3 auf v2023.2.4. Dieses Gluon behebt mehrere kleinere Fehler, die bei uns keine größeren Auswirkungen gehabt haben sollten. Außerdem werden zwei neue Geräte unterstützt.

Der größte Umbau ist, dass wir unser Gluon Parker so umgebaut haben, dass dies auch von anderen Communities genutzt werden kann. Ein paar mehr Infos dazu haben wir im README aufgeschrieben.

Mit dieser Firmware aktualisieren wir auf Gluon von v.2023.2.2 auf v2023.2.3. Dieses Gluon behebt mehrere kleinere Fehler, die bei uns keine größeren Auswirkungen gehabt haben sollten. Außerdem werden zwei neue Geräte unterstützt.

Mit dieser Firmware aktualisieren wir auf Gluon von v.2023.2.0 auf v2023.2.2. Dieses Gluon behebt mehrere kleinere Fehler, die bei uns keine größeren Auswirkungen gehabt haben sollten.

Mit diesem Release hoffen wir die aktuellen Probleme, bei denen Knoten nicht erreichbar sind beheben zu können. Hierbei wurden in Netzen mit mehreren Uplinks auf Knoten im Mesh unter Umständen Filterregeln in ebtables mehrfach eingetragen.

Darüber hinaus wurden folgende Fehler behoben:

• Im Log wurden unter Umständen fehlerhafte Warnungen ausgegeben. Die Prüflogik wurde repariert.
• In OpenWRT gab es Änderungen am netifd, einer Komponente, die wir benutzen, um das Netzwerk auf den Geräten zu konfigurieren. Wir hoffen, dass diese Änderungen die Fehler, in denen Knoten kein vollständig konfiguriertes Netzwerk haben, beheben. Wir beobachten dies nach dem Release der Beta-Version dieser Firmware anhand der Logs, die wir empfangen.
• Es gibt ein neues Tool collect-debug-info, dass viele technische Statusinformationen auf einem Knoten ausgibt.
• Die OPKG-Quellen zeigen nun auf http anstatt https. Damit sollte auf den Knoten ein opkg update oder opkg install <irgendwas> ohne weitere Umwege möglich sein.
• Für die Fritzbox 4040 wurde um einen Fehler herum gearbeitet, der beim Lesen oder Schreiben des Flash-Speichers zu Problemen geführt hat.

Dieses Release bringt die Änderungen aus v2023.2.0.1 aus dem Beta- in den Stable-Branch. und behebt die folgenden Fehler:

• Nicht vollständige Netzwerkkonfiguration wird von den Knoten nun erkannt und repariert. Damit sollten Clients zuverlässiger Zugang zum Internet bekommen.

Diese Version enthält folgende neue Features:

• Dieses Release basiert auf Gluon v2023.2 und bringt damit Support für neue Hardware mit.
• Dieses Release bringt Support für Mobilfunk-Modems als Uplink mit.

Updates auf diese Version sind nur von Gluon v2022 möglich. Ein Update von älterer Firmware ist nur händisch und mit Zurücksetzen der Konfiguration möglich!

Dieses Release behebt die folgenden Fehler:

• Nicht vollständige Netzwerkkonfiguration wird von den Knoten nun erkannt und repariert. Damit sollten Clients zuverlässiger Zugang zum Internet bekommen.

Diese Version enthält folgende neue Features:

• Dieses Release basiert auf Gluon v2023.2 und bringt damit Support für neue Hardware mit.
• Dieses Release bringt Support für Mobilfunk-Modems als Uplink mit.

Updates auf diese Version sind nur von Gluon v2022 möglich. Ein Update von älterer Firmware ist nur händisch und mit Zurücksetzen der Konfiguration möglich!

Dieses Release behebt die folgenden Fehler:

• Wireguard-Statistiken werden nun wieder zur Karte übertragen.
• Die schlechte IPv6-Konnektivität in v2022.1.4.1 (und auch in älteren Versionen) sollte nun behoben sein. Ursache war die Nutzung von nicht initialisiertem Speicher in dem Dienst, der für IPv6 ebtables-Fiterregeln verwaltet. Hierdurch kam es zu Situationen, in denen IPv6-Pakete nicht richtig an die zuständigen Router weitergeleitet wurden. Dieser Fehler muss auch in älteren Firmware-Versionen vorhanden gewesen sein und behebt eventuell auch ähnliche Fehler in existierenden Setups.
• Sollten Knoten in der Vergangenheit beim ersten Start keinen Wireguard-Key erzeugt haben, so wird dies nun ebenfalls behoben und beim ersten Start mit dieser Version nun ein Key erzeugt.

Dies ist das erste Freifunk Braunschweig Release mit Gluon v2022.1. Mit diesem Release ziehen wir die Änderungen für Freifunk Braunschweig (bzw unser Parker-Netz) auf diesem neuen Release nach.

Mit Gluon v2022.1 bis v2022.1.4 ist Support für viele neue Geräte hinzu gekommen.

Darüber hinaus gibt es für Braunschweig die folgenden Änderungen:

• Beim ersten Booten kann das erstellen des Wireguard-Keys unter Umständen lange dauern. Wird das Gerät in diesem Moment neu gebootet kann es danach keine Verbindung mehr zum Freifunk Braunschweig Netz aufbauen. Das Erstellen des Keys wird nun robuster durchgeführt, sodass es hierzu nicht mehr kommen kann.

Mit diesem Release wird ein Filter zwischen LAN-Ports und Freifunk-WLAN eingeführt. Damit soll verhindert werden, dass im Falle eines falschen Anschluss eines Routers das Heimnetz über Freifunk erreichbar wird.

Normale Kommunkation zwischen Clients im WLAN und Geräten an den LAN-Anschlüssen wird hierdurch nicht eingeschränkt.

Technische Details zu den Filtern finden sich hier.

Im Beta-Branch entspricht dieses Release v2021.1.2.2. Mit diesem Release wollen wir sicherstellen, dass Updates auch mit dieser Gluon-Version weiterhin funktionieren.

Für den stabilen Branch gelten weiterhin die Release notes des vorherigen Releases:

Mit diesem Release wechseln wir eine neue Gluon-Generation (von v2020.2 auf v2021.1). Hieraus ergeben sich folgende Änderungen:

• Die Statusseite enthält neue Informationen über den Zustand eines Knotens.
• Das Release enthält diverse Sicherheitsupdates.

Mehr Details zu den Änderungen an Gluon können in den Release Notes dort nachgelesen werden.

Mit diesem Release wechseln wir eine neue Gluon-Generation (von v2020.2 auf v2021.1). Hieraus ergeben sich folgende Änderungen:

• Die Statusseite enthält neue Informationen über den Zustand eines Knotens.
• Das Release enthält diverse Sicherheitsupdates.

Mehr Details zu den Änderungen an Gluon können in den Release Notes dort nachgelesen werden.

Darüber hinaus enthält das Release keine Änderungen gegenüber dem letzten.

Dieses Release wurde nicht im stabilen Branch ausgerollt.

Es gibt nun die Option das Kontaktfeld auf der Stautsseite des Knotens zu veröffentlichen. Damit können Knotenbetreiber bei der Einrichtung auswählen, ob der Kontakt nur mit dem Kernteam oder mit der ganzen Community geteilt werden soll.

Dieses Release ändert die SSID des WLAN von Freifunk-next zu Freifunk. Dies ist eine Vorbereitung für den stabilen Einsatz von Project Parker. Durch diese Ändernug kann es zu Problemen kommen, wenn Clients zwischen Classic- und Parker-Netzen wechseln.

Dieses Release soll die folgenden Fehlerbilder beheben:

• Knoten mit Uplink verteilen ein IPv6-Prefix, aber die Knoten bekommen keine Antworten auf ihre Anfragen.
• Knoten sind online, aber tauchen nicht im Meshviewer auf.

Beide Fehler sind darauf zurückzuführen, dass Knoten mit Uplink machmal eine IPv6 Route auf das br-client Interface verlieren. In diesen Fällen funktioniert IPv6 über diesen Knoten hinweg nicht mehr.

Dies war ein Fehler in der Reihenfolge, in der die Knoten durch OpenWRT neu konfiguriert wurden.

Mit diesem Release führen wir keine Änderungen am Verhalten der Software durch. Es werden lediglich Maßnahmen zum Überwachen der bekannten Fehler eingeführt.

• Basiert nun auf Gluon v2020.2.3. Dies ist ein Wartungsrelease, in dem keine neuen Funktionen hinzu gekommen sind.
• Die MTU für IPv6 ist nun auf 1375 Bytes reduziert. Damit beheben wir Probleme mit der MTU-Path-Discovery in Meshes mit mehreren Uplinks. Eine Auswirkung dieses Problems war, dass in solchen Meshes nicht immer alle Knoten auf der Karte angezeigt wurden. Die hieraus resultierenden Performanceeinbußen innerhalb des lokalen Meshes halten wir für vertretbar. (Das bisherhige Verhalten der MTU-Path-Discovery halten wir für einen Bug im Linux-Kernel. Vielleicht wird dieser mit einer späteren Version behoben.)
• Knoten mit Uplink melden jetzt sinnvolle Informationen über ihr Gateway an den Meshviewer.
• Die Localnode-Seite (http://node.ffbs) leitet jetzt wieder auf eine feste IP-Adresse des Knotens weiter. Dies ist notwendig, damit die Informationen der Statusseite wirklich immer vom selben Knoten kommen, auch wenn der Client auf andere Knoten roamt.
• Bei der Knoteneinrichtung wird nun wieder ein Kontakt abgefragt. Der Kontakt wird nicht, wie bei anderen Communities unverschlüsselt über das Netz übertragen, sondern wird verschlüsselt an Freifunk Braunchweig übertragen. Die Angabe dieses Feldes ist optional.

Dieses Release behebt folgenden Fehler:

• Eine Komponente der Webseite konnte unter Umständen 100% CPU-Last verursachen. Der Router funktioniert in diesem Zustand noch normal. Lediglich die Statusseite zeigt nicht mehr alle Informationen. Mit dieser Version wurde der Fehler im sse-mutiplexd behoben.

• Die Adresse des local-node wurde auf 172.16.127.1 geändert. Die Statusseite der Router ist ab diesem Release also unter dieser IP zu erreichen. Wir hoffen damit weniger Kollisionen mit bestehenden Netzen zu haben.
• Es wurde ein Fehler behoben, bei dem der IPv4-DHCP-Server nicht immer zuverlässig gestartet wurde. Das Problem ist immer dann aufgetreten, wenn es in einem Mesh mehrere Router mit Uplink gibt.

• Bekannte Fehler:

  • In großen Meshes tauchen manchmal nicht alle Knoten im Meshviewer auf. Die Knoten, die nicht auftauchen ändern sich dabei über die Zeit. Problem hierbei scheint mit der MTU des VPN zusammenzuhängen. Eigentlich sollten diese Pakete richtig fragmentiert werden - das passiert aber nicht.
  • Im Meshviewer ist die Angabe des ausgewählten Gateways nicht sinnvoll.

• Änderungen am Gluon ohne direkte Auswirkung für den Benutzer:

  • site.conf: prefix4 und prefix6 entfernt und im Gluon dahinter ausgebaut. Damit sollte die Route nach 2001:bf7:38ff::/64 auf br-client nicht mehr angelegt werden. Systeme, die vor dieser Version eingerichtet wurden haben diese Route weiterhin.
  • Damit ist auch eine nicht matchende Firefall-Regel für respondd weggefallen.
  • Nodeoute: Logging verbessert: Fehler bei Änderungen am UCI werden nun gefangen und ins Log geschrieben.

• Der erste Boot nach einer Neuinstallation oder nach einem Upgrade aus dem alten Netz geht nun schneller: Die Erzeugung des benötigten Wireguard-Keys wird nun zu einem Zeitpunkt durchgeführt, zu dem ausreichend Zufall vorhanden ist - und die Keyerzeugung damit wesentlich schneller macht.
• Der Zugriff auf die node.ffbs funktioniert nun auch auf neuen Knoten. Unter dieser Adresse erhält man immer die Statusseite des Knoten, mit dem man gerade verbunden ist. Die Knoten sind neben dem Namen auch unter den IP-Adressen 172.16.0.1 und 2001:bf7:382:0::1 zu erreichen.
• Ein Fehler beim Routing in lokalen Meshen wurde behoben. Dieser Fehler hat dazu geführt, dass ein Client in einem Mesh nicht immer alle anderen Router in diesem Mesh erreichen konnte.
• Die Firmware enthält zum Stand heute eine aktuelle /etc/bat-hosts. Dies erleichtert das Debugging der batctl-Ausgaben.

• Gluon wurde auf v2020.2.2 aktualisiert. Dies enthält folgende Neuerungen:

  • Fixed unstable WiFi on some units of the TP-Link Archer C50 v4 (#2133)
  • Fixed CVE-2020-27638 in fastd
  • Backports of batman-adv bugfixes

• Fehler in diesem Patch behoben. Auf dem Archer C50 v4 sollte die 2.4GHz Sendeleistung nun normal sein.

• Der vorläufige Fix für die Anzahl der verbundenen Clients wurde durch eine bessere, langfristige Lösung ersetzt. Die Anzahl der verbundenen Clients sollte nun in allen Fällen korrekt gezählt werden. Die Diskussion zu dieser Lösung kann hier nachgelesen werden.
• Da wir mittlerweile dazu übergegangen sind regelmäßige Releases der Parker-Firmware zu machen haben wir uns entschlossen diesen richtige Namen zu geben, anstatt die von git autogenerierten zu verwenden.

• Knoten haben nicht immer nach einem Boot IPv4-Adressen via DHCP vergeben. Dies wurde repariert.
• Bei vielen Knoten war die Anzahl der verbundenen Clients um einen Client zu hoch. Für dieses Problem gibt es mit diesem Relese einen vorläufigen Fix.
• Der Status des B.A.T.M.A.N Routing-Protokolls wird nun regelmäßig in das Syslog geschrieben, sodass dies für das Debugging von Netzwerkproblemen verwendet werden kann.
• Die Lease-Time von per DHCP vergebenen Adressen wurde auf wenige Minuten reduziert, damit Clients schneller auf wechsende Uplinks reagieren können.

• Repariert die geringe Sendeleistung auf manchen TP-Link Archer C50 v4.

• Config-Mode: Zeige die Einstellungen für Mesh-VPN an.

• Respektiere die Config-Mode VPN Einstellung