Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- anleitungen:howto_router-einstellungen-ueber-ssh-aendern [18.11.2022 - 12:36] – [Aktivieren] Adrian Reyer
+++ anleitungen:howto_router-einstellungen-ueber-ssh-aendern [12.03.2025 - 20:00] (aktuell) – [RSyslog einrichten] Christian R
@@ Zeile 9: / Zeile 9: @@
 Benutzername: root
-Weitere SSH-Befehle finden sich hier: [[https://wiki.freifunk.net/Konsole|Wiki - freifunk.net]]
+Weitere SSH-Befehle finden sich hier:
+  * [[https://wiki.freifunk.net/Konsole|Wiki - freifunk.net]]
+  * [[https://github.com/freifunk-gluon/gluon/wiki/Commandline-administration|Wiki - Gluon]]
 ===== Infos auslesen =====
@@ Zeile 209: / Zeile 212: @@
 ===== Mesh-on-LAN =====
+==== Mesh-on-LAN ab Firmware 2.6 ====
+=== Aktivieren ===
+<code bash>
+uci del_list gluon.iface_lan.role='client'
+uci add_list gluon.iface_lan.role='mesh'
+uci commit gluon
+gluon-reconfigure
+reboot # oder betroffene Dienste neu starten
+</code>
+=== Deaktivieren ===
+<code bash>
+uci del_list gluon.iface_lan.role='mesh'
+uci add_list gluon.iface_lan.role='client'
+uci commit gluon
+gluon-reconfigure
+reboot # oder betroffene Dienste neu starten
+</code>
+==== Mesh-on-LAN bis Firmware 2.5 ====
 (über die gelben Ports)
@@ Zeile 235: / Zeile 255: @@
 ===== Client-on-WAN =====
+==== Client-on-WAN ab Firmware 2.6 ====
+<code bash>
+uci del_list gluon.iface_wan.role='uplink'
+uci add_list gluon.iface_wan.role='client'
+uci commit gluon
+gluon-reconfigure
+reboot #  oder die betroffenen Dienste neu starten
+</code>
+==== Client-on-WAN bis Firmware 2.5 ====
 Will man auf einem Router ohne LAN-Interface wie dem UniFi AP Clientnetzwerk aus dem WAN-Port bekommen, geht das nicht über die uci Schnittstelle, sondern muss in der Datei /etc/config/network konfiguriert werden. Es empfiehlt sich, ein Backup der Datei zu machen bevor man loslegt.
@@ Zeile 341: / Zeile 369: @@
 Details wie die MAC-Adresse weichen natürlich ab.
+===== VPN fastd Performance Mode aktivieren (null@l2tp) =====
+Als erstes kann man die aktuell verwendete fastd Verbindunseinstellung auslesen:
+<code>
+uci show fastd.mesh_vpn.method
+</code>
+Bei aktivierter Verschlüsselung sollte salsa2012 aktiviert sein:
+<code>
+fastd.mesh_vpn.method='salsa2012+umac'
+</code>
+Dann werden alle aktuellen VPN-Cipher-Einstellungen gelöscht:
+<code>
+uci del fastd.mesh_vpn.method
+</code>
+und null@l2tp hinzugefügt. Die alte, z.B. fastd.mesh_vpn.method='salsa2012+umac', muss am Ende eingefuegt werden, sodass es einen Fallback gibt:
+<code>
+uci add_list fastd.mesh_vpn.method=null@l2tp
+uci add_list fastd.mesh_vpn.method=null
+uci add_list fastd.mesh_vpn.method='salsa2012+umac'
+</code>
+Abschließend müssen die Änderungen noch bootfest gemacht werden und fastd neu gestartet werden ((ist man von außerhalb verbunden, bricht dadurch die SSH-Verbindung ab)):
+<code>
+uci commit fastd.mesh_vpn.method
+/etc/init.d/fastd restart
+</code>
 ===== Wifi abschalten (komplett) =====
 <code bash>
-    uci set wireless.radio0.disabled=1 && uci commit wireless && wifi
+    uci set wireless.radio0.disabled=1
+    uci commit wireless
+    wifi
 </code>
@@ Zeile 360: / Zeile 414: @@
 <code bash>
-uci set wireless.client_radio0.disabled=1 && uci commit wireless && wifi
+uci set wireless.client_radio0.disabled=1
+uci commit wireless
+wifi
 </code>
@@ Zeile 374: / Zeile 430: @@
     uci set wireless.mesh_radio0.disabled='1'
     uci commit wireless
+    wifi
+</code>
+Wenn der Router Dualband, (2,4 und 5 Ghz) hat, dann folgende Befehle eingeben:
+<code bash>
+    uci set wireless.mesh_radio0.disabled='1'
+    uci set wireless.mesh_radio1.disabled='1'
+    uci commit wireless
+    wifi
 </code>
@@ Zeile 474: / Zeile 540: @@
 <code bash>
-uci set gluon-core.@wireless[0].preserve_channels=1
+uci set gluon.@wireless[0].preserve_channels=1
 </code>
@@ Zeile 504: / Zeile 570: @@
 touch /etc/dropbear/authorized_keys
 sed -i "1i$SSH_KEY" /etc/dropbear/authorized_keys
+</code>
+===== RSyslog einrichten =====
+<code bash>
+uci set system.@system[0].log_ip='x.x.x.x'
+uci set system.@system[0].log_proto='tcp'
+uci commit system.@system[0].log_ip
+uci commit system.@system[0].log_proto
 </code>