 | Freifunk | 531 Members |
| Freifunk | DE|EN | We are building free and open mesh networks | https://www.freifunk.net | Matrix Space: #freifunk-space:matrix.org | 103 Servers |
| Freifunk | 531 Members |
| Freifunk | DE|EN | We are building free and open mesh networks | https://www.freifunk.net | Matrix Space: #freifunk-space:matrix.org | 103 Servers |
| Sender | Message | Time |
|---|---|---|
| 7 Jun 2024 | ||
 Felix Baumann | Hat jemand Kontakt zu Freifunk Dortmund? mich hat bisher niemand zurückgerufen | 12:25:25 |
 Dieter (FF-RL) | ja | 13:22:19 |
 nomaster (mic) | Das mit dem "SICHER" mag ich nicht unterschreiben. Offene Netzwerke sind nicht sicher. Wenn wir z.B. ungepatchte Telefone schützen wollen, brauchen wir Client Isolation und Firewalling. | 13:35:07 |
 are | "SICHER - ab dem Accesspoint wird verschlüsselt" halte ich für Bullshit. Jeder im WLAN kann mitschnüffeln, der AP-Betreiber kann mitschnüffeln, es kann ein AP mit besserer Leistung daneben gestellt werden zum mitschnüffeln, AP/Node zum Gateway (gluon) kann unverschlüsselt sein und ab dem Gateway/lokaler Ausleitung kann eh jeder mitlesen. Da hilft nur Ende-zu-Ende-Verschlüsselung. Der einzige Sicherheitsgewinn durch ein Freifunk Netz ist, dass da kein Passwort ist das irrtümlich an den falschen AP gehen kann. | 13:35:09 |
| Felix Baumann | Man sollte immer klar kommunizieren, dass Freifunk nur für Clientgeräte mit eigener Firewall gedacht ist: Notebooks, Handys, PCs usw. Bloß keine Drucker, Lautsprecher oder Webcams | 13:52:35 |
| Felix Baumann | Für technisch versierte ist noch interessant, dass man dort durchaus hosten kann. Irgendwann wird man auch abhängig von der Community multicasting als Vorteil bewerben können (Alleinstellungsmerkmal aber eher für technisch versierte) | 13:54:32 |
| Felix Baumann | * Für technisch versierte ist noch interessant, dass man dort durchaus hosten kann (egal ob Satellit, Mobilfunk, ipv4-only etc.) Irgendwann wird man auch abhängig von der Community multicasting als Vorteil bewerben können (Alleinstellungsmerkmal aber eher für technisch versierte) | 13:55:11 |
 Jakob | Der einzige Weg wie man Freifunk sicher gegen bad actors machen könnte ist wenn man wpa enterprise nutzt und die noch verschlüsselten wlan pakete erst am supernode entschlüsselt. Das geht aber komplett gegen das mesh Konzept. Also ich würde Freifunk nicht als sicherer als jeden anderen WLAN Hotspot bezeichnen: Ohne guter Transportverschlüsselung bitte nicht verwenden. | 14:10:43 |
| Jakob | * Der einzige Weg wie man Freifunk sicher gegen bad actors machen könnte ist wenn man wpa enterprise nutzt und die noch verschlüsselten wlan pakete erst am supernode entschlüsselt. Das geht aber komplett gegen das mesh Konzept. Also ich würde Freifunk nicht als sicherer als jeden anderen WLAN Hotspot bezeichnen: Ohne guter Transportverschlüsselung bitte nicht für Dinge verwenden, die secrecy brauchen | 14:11:24 |
| Jakob | * Der einzige Weg wie man Freifunk sicher gegen bad actors machen könnte ist wenn man wpa enterprise nutzt und die noch verschlüsselten wlan pakete erst am supernode entschlüsselt. Das geht aber komplett gegen das mesh Konzept. Also ich würde Freifunk nicht als sicherer als jeden anderen WLAN Hotspot bezeichnen: Ohne guter Transportverschlüsselung bitte nicht für Dinge verwenden, die secrecy brauchen (was heutzutage im Internet eh selbstverständlich sein sollte) | 14:11:42 |
| Jakob | * Der einzige Weg wie man Freifunk sicher gegen bad actors machen könnte ist wenn man wpa enterprise nutzt und die noch verschlüsselten wlan pakete erst am supernode entschlüsselt. Das geht aber komplett gegen das mesh Konzept. Also ich würde Freifunk nicht als sicherer als jeden anderen WLAN Hotspot bezeichnen: Ohne guter Transportverschlüsselung bitte nicht für Dinge verwenden, die secrecy und/oder integrity brauchen (was heutzutage im Internet eh selbstverständlich sein sollte) | 14:12:02 |
| Jakob | * Der einzige Weg wie man Freifunk sicher gegen bad actors machen könnte ist wenn man wpa enterprise nutzt und die noch verschlüsselten wlan pakete erst am supernode entschlüsselt. Das geht aber komplett gegen das mesh Konzept. Also ich würde Freifunk nicht als sicherer als jeden anderen WLAN Hotspot bezeichnen: Ohne guter Transportverschlüsselung bitte nicht für Dinge verwenden, die secrecy und/oder integrity brauchen (was heutzutage im Internet eh selbstverständlich sein sollte) | 14:12:06 |
 Marcel M. | In reply to @djfe:matrix.orgJap, ich bin ein Teil von FF Dortmund :). Gerne per PN | 14:46:47 |
| Marcel M. | Redacted or Malformed Event | 16:38:19 |
 adorfer | Ich halte die ganze Diskussion um "ist Freifunk sicher" und "ist Freifunk ein Anon-Vpn" für nicht zielführend. Es eignet sich hervorragend, um Themen zu derailen. Nitpicking und Apfel-Birnenvergleiche. Aber warum sollte es hier anders laufen. | 17:29:43 |
| adorfer | ich würde mich in der Bewerbung von Freifunk auf 2-3 stichhaltige und EINFACHE Punkte beschränken. Fragwürdiges oder Erklärungsbedürftiges wäre dort falsch. Sofern die Zielgruppe nicht Techniknerds ist, die bislang noch nie von Freifunk gehört haben. | 18:15:35 |
 angro | Redacted or Malformed Event | 19:29:47 |
| angro | Heute hatten wir unseren Infostand. Dank Sascha von bonn.social hatten wir zusätzliches Infomaterial von #digitalcourage von der #republika. Damit konnten wir an unserem Stehtisch glänzen. U.a. konnten wir ein Booklet über das #fediverse (Bd.16) ein wenig unter das Volk bringen. Das wir unsere #freifunk Themen und das Thema #digitaleteilhabe unter das Volk getragen haben ist selbstredend. #freifunk #freifunkrheinsieg #digitaltag2024 Mit dem Bilder hochladen klappt heute leider nicht... :-( | 19:31:31 |
| angro | * Heute hatten wir unseren Infostand. Dank Sascha von bonn.social hatten wir zusätzliches Infomaterial von #digitalcourage von der #republika. Damit konnten wir an unserem Stehtisch glänzen. U.a. konnten wir ein Booklet über das #fediverse (Bd.16) ein wenig unter das Volk bringen. Das wir unsere #freifunk Themen und das Thema #digitaleteilhabe unter das Volk getragen haben ist selbstredend. #freifunk #freifunkrheinsieg #digitaltag2024 Mit dem Bilder hochladen klappt leider nicht... :-( | 22:26:57 |
| 11 Jun 2024 | ||
 T_X | oh, interessant, der Gl.inet MT3000 mit 802.11ax ist nun von ~120 auf 80€ auf Amazon gesunken? https://www.amazon.de/dp/B0BPSGJN7T | 18:09:17 |
 benny | sieht so aus, ja: https://www.heise.de/preisvergleich/?phist=2897534&age=366 | 18:23:48 |
| 12 Jun 2024 | ||
 joejelliss | Interessant. Ich habe den kleinen mango 🥭 MT300N v2 | 05:35:30 |
| Felix Baumann | Ich wäre bei Mediatek-Filogic (die CPU/Wlan Plattform von u. a. dem GL.iNet MT3000) noch vorsichtig, ob es derzeit stabil läuft. Eine generelle Empfehlung kann ich nicht aussprechen. | 06:06:45 |
| Felix Baumann | * Ich wäre bei Mediatek-Filogic (die CPU/Wlan Plattform von u. a. dem GL.iNet MT3000) noch vorsichtig, ob es derzeit im Freifunkbetrieb stabil läuft. Eine generelle Empfehlung kann ich nicht aussprechen. | 06:07:16 |
| Jakob | In reply to @djfe:matrix.orgMediatek ax chipsets tun super mit Openwrt. Besser als jeder Qualcom ax Chipset. Nur die ac und älter Mediatek Chipsets sind "meh" | 08:40:42 |
| Jakob | (Quelle: ich mach seit ca einem Jahr Messungen hinsichtlich Durchsatz und Stabilität bei diversen 802.11ax APs mit Stock Firmware und OpenWrt und hab privat auch seit über einem halben Jahr einen Ubnt U6+ mit OpenWrt als AP) | 08:42:18 |
| Jakob | * (Quelle: ich mach seit ca einem Jahr Messungen hinsichtlich Durchsatz und Stabilität bei diversen 802.11ax APs mit Stock Firmware und OpenWrt und hab privat auch seit über einem halben Jahr einen Ubnt U6+ mit OpenWrt als AP zu Hause) | 08:42:37 |
| Jakob | Wichtig ist ein aktuelles OpenWrt. Stable 23.05 oder neuer wegen der Kernelversion | 08:43:58 |
| Felix Baumann | Mediatek-Filogic wird auch erst ab OpenWrt 23.05 unterstützt. frühere Versionen gibt es nicht. dennoch machen bei Geräten mit 2,5gbit/s realtek Port z. T. die Treiber Probleme (instabiles LAN bis zum reboot, dann geht es wieder) und bei manchen macht unter Gluon das Wlan Probleme. Ich kenne auch jemanden, bei dem ein Zyxel NWA50AX Pro unter OpenWrt ohne Probleme läuft. Aber im Freifunk Kontext haben Leute Probleme mit den Gerät und es läuft nur sauber, wenn man alle 7h neustartet | 15:41:34 |
| Felix Baumann | * Mediatek-Filogic wird auch erst ab OpenWrt 23.05 unterstützt. frühere Versionen gibt es nicht. dennoch machen bei Geräten mit 2,5gbit/s realtek Port z. T. Treiberprobleme (instabiles LAN bis zum reboot, dann geht es wieder) und bei manchen macht unter Gluon das Wlan Probleme. Ich kenne auch jemanden, bei dem ein Zyxel NWA50AX Pro unter OpenWrt ohne Probleme läuft. Aber im Freifunk Kontext haben Leute Probleme mit den Gerät und es läuft nur sauber, wenn man alle 7h neustartet | 15:43:50 |