Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- technik:hardware:futro-s900 [12.04.2022 - 17:53] – Editorials Konrad Panzlaff
+++ technik:hardware:futro-s900 [28.10.2023 - 16:34] (aktuell) – [Vorbereitung USB-Stick mit FFS-Image] Patrick
@@ Zeile 3: / Zeile 3: @@
 ===== Einleitung =====
-Diese Seite ist noch im Aufbau, um die veraltete Seite [[technik:hardware:futro-s550|Futro S550 und Futro S550-2]] abzulösen. Fehlende Teile werden nach und nach ergänzt.
+Dieser Beitrag ist löst die veraltete Seite [[technik:hardware:futro-s550|Futro S550 und Futro S550-2]] ab.
-Die Futros sind im Frühjahr 2022 zwar schon relativ alt, bieten aber dennoch eine preiswerte Möglichkeit für einen potenten, lautlosen Offloader mit großer Flexibilität. Nachteil ist der vergleichsweise große Stromverbrauch von gemessenen 15 Watt (inklusive Erweiterung einer Dual-NIC HP NC7170).
+Im Sommer 2022 entstand dieser Beitrag für Gluon bis 2.5. Mit Gluon 2.6 haben sich wesentliche Änderungen ergeben, die hier eingearbeitet sind. Unwesentlichen Teilen sind noch Spuren von Gluon 2.3 anzusehen, z.B. in den unverändert gültigen Konsolen-Dumps.
-Der Futro S900 steht exemplarisch für die Futro-Baureihe oder auch jeden anderen x86-PC. Vom Prinzip her läßt sich diese Anleitung direkt auf andere Hardware-Plattformen übertragen.
+Diese Anleitung gilt dementsprechend ab Gluon 2.6. Mit dieser Version sind die hier ausgewiesenen Modifikationen in der Netzwerkonfiguration erstmals updatefest!
+Die Futros sind im Herbst 2022 zwar schon relativ alt, bieten aber dennoch eine preiswerte Möglichkeit für einen potenten, lautlosen Offloader mit großer Flexibilität. Nachteil ist der vergleichsweise große Stromverbrauch von gemessenen 15 Watt (inklusive Erweiterung einer Dual-NIC HP NC7170).
+Der Futro S900 steht exemplarisch für die Futro-Baureihe oder auch jeden anderen x86-PC (oder auch Futro S550). Vom Prinzip her läßt sich diese Anleitung direkt auf andere Hardware-Plattformen übertragen.
 ===== Vorbereitung =====
@@ Zeile 23: / Zeile 27: @@
 ===== Benötigte Hardware =====
-Generell bietet Ebay eine gute Auswahl an gebrauchter Hardware. Die angegebenen Typen sind im Frühjahr 2022 dort zu den angegebenen Preisen gut erhältlich.
+Generell bietet Ebay eine gute Auswahl an gebrauchter Hardware. Die angegebenen Geräte sind im Herbst 2022 dort zu den angegebenen Preisen gut erhältlich.
 Der Futro S900 hat ein Netzwerkinterface (NIC; Netzwerkschnittstelle) auf dem Mainboard. Dazu kommen die Futros häufig mit einer mSATA-SSD von 2 GByte sowie 2 GByte RAM. Dieser Speicherausbau reicht dicke, ein Massenspeicher mit 250 MByte sowie 1 GByte RAM reichen vollkommen. Neben dem Futro wird ein zugehöriges Netzteil (19 Volt, 2 Ampere, Hohlstecker 5.5/2.1mm mit innen + und außen -) benötigt. Ein Ständer ist nützlich, aber kein Muß.
@@ Zeile 34: / Zeile 38: @@
 Das führt zu folgender Stückliste:
-  * Futro S900: min 1 GByte RAM, Massenspeicher >256 MByte. Dazu Netzteil und ggf. Ständer (ca. 15 bis 25 Euro)
+  * Futro S900: min. 256 MByte RAM, Massenspeicher >256 MByte. Dazu Netzteil und ggf. Ständer (ca. 15 bis 25 Euro)
   * Ggf. zweite NIC: PCI oder PCI-X Single-NIC, z.B. mit Reaktek 8139D Chipsatz (ab 3 Euro), oder Intel Pro/100 (ab 5 Euro), oder Intel Pro/1000 XT (ab 10 Euro)
   * Alternativ PCI-X Dual-NIC, z.B. HP NC7170 (ab 10 Euro)
@@ Zeile 45: / Zeile 49: @@
 ==== Vorbereitung USB-Stick mit FFS-Image ====
-Zu Beginn das passende Gluon-Image von https://firmware.freifunk-stuttgart.de/ herunterladen. Dazu das [[http://firmware.freifunk-stuttgart.de/?q=x86%E2%81%A3%20generic%C2%A064bit%E2%81%A3 | x86 Generic 64Bit]] Image auswählen. Achtung: das Image für die Erstinstallation verwenden!
+Zu Beginn das passende Gluon-Image von https://firmware.freifunk-stuttgart.de/ herunterladen. Dazu das [[http://firmware.freifunk-stuttgart.de/?q=x86%E2%81%A3%20generic%C2%A064bit%E2%81%A3 | x86 Generic 64Bit]] Image auswählen. Achtung: das Image für die Erstinstallation verwenden! **Achtung!** Ladet Gluon 2.6 oder höher herunter und verwendet dieses. Der folgende Text ist unter Gluon 2.3 entstanden, ansonsten aber unverändert anwendbar.
-Das Image ist gz-komprimiert. Dieses Image mit einem geeigneten Programm entpacken (auf der Konsole mit //gunzip//, in grafischer Benutzeroberfläche mit beliebigem anderen Tool). Danach liegt das entpackte Image im Beispiel als //gluon-ffs-2.3+2021-06-03-g.d9632c77-s.0ec0f66-x86-64.img// vor. Diese Datei auf einen USB-Stick kopieren.
+Das Image ist gz-komprimiert. Dieses Image mit einem geeigneten Programm entpacken (auf der Konsole mit //gunzip//, in grafischer Benutzeroberfläche mit beliebigem anderen Tool). Danach liegt das entpackte Image im Beispiel als //gluon-ffs-2.3+2021-06-03-g.d9632c77-s.0ec0f66-x86-64.img// vor. Diese Datei auf den zweiten USB-Stick kopieren.
 ==== Konfiguration des BIOS ====
-Bevor der Futro mit Software bespielt wird, sollten ein paar Einstellungen im BIOS vorgenommen werden. Futro startklar machen mit USB-Tastatur und DVI- oder DP-Monitor. Dazu USB-Stick oder -CDROM mit Live-Linux anstecken. **Achtung:** ohne angesteckten USB-Stick oder -CDROM kann die Bootreihenfolge nicht passend eingestellt werden, weil diese Geräte im BIOS für die Bootreihenfolge nur in gestecktem Zustand angezeigt werden!
+Bevor der Futro mit Software bespielt wird, sollten ein paar Einstellungen im BIOS vorgenommen werden. Den Futro nun startklar machen mit USB-Tastatur und DVI- oder DP-Monitor. Dazu USB-Stick oder -CDROM mit Live-Linux anstecken. **Achtung:** ohne angesteckten USB-Stick oder -CDROM kann die Bootreihenfolge nicht passend eingestellt werden, weil diese Geräte im BIOS für die Bootreihenfolge nur in gestecktem Zustand angezeigt werden!
 Nun Futro einschalten und die BIOS-Einstellungen mit <Entf> bzw. <Del> aufrufen. Danach BIOS nach Wunsch und Bedarf einstellen. Folgende Empfehlungen:
@@ Zeile 57: / Zeile 61: @@
   * Security / User Password on Boot: "Disabled" ("On every Boot" ist Default)
   * Security / HDD Password on Boot: "Disabled" ("Enabled" ist Default)
-  * Power / Power Failure Recovery: "Always On" ("Previous State" ist Default)
+  * Power / Power Failure Recovery: "Always On" ("Previous State" ist Default) --> damit schaltet sich der Futro nach Ausfall der Stromversorgung wieder ein
   * Boot / Quiet Boot: "Disabled" ("Enabled" ist Default)
+  * Boot / POST Errors: "Enabled" ("Enabled" ist Default)
+  * Boot / Boot error handling: "Continue" ("Pause and wait for key" ist Standard) --> damit bootet der Futro auch ohne angeschlossene Tastatur
   * Boot / Boot Option Priorities: <so einstellen, dass USB-Stick bzw. USB-CDROM an erster Stelle steht>
   * Save & Exit / Save as User Defaults: <durchführen>
@@ Zeile 64: / Zeile 70: @@
 ==== Installation mit Live-Linux ====
+=== Hinweis ===
+Der hier angegebene Installationsweg ist verwendbar, egal ob zwei, drei oder noch mehr NICs im Futro installiert sind.
 === NICs testen und MACs zuordnen ===
-Nun alle ggf. gesteckten LAN-Kabel entfernen und dann den Futro mit dem Live-Linux starten. Zu Beginn wird geprüft, welche NIC welche MAC-Adresse hat. Konsole aufrufen und mit ip addr prüfen, dass alle NICs erkannt werden und welche MAC-Adressen diese haben. Dazu den Befehl //ip addr// eingeben:
+Nun alle ggf. noch gesteckten LAN-Kabel entfernen und dann den Futro mit dem Live-Linux starten. Zu Beginn wird geprüft, welche NIC welche MAC-Adresse hat. Konsole des Live-Linux aufrufen und mit //ip addr// prüfen, dass alle NICs erkannt werden und welche MAC-Adressen diese haben:
 <code>
 desinfect@desinfect:~$ ip addr
@@ Zeile 85: / Zeile 95: @@
 </code>
-In dem o.g. Beispiel sind drei NICS zu sehen. Die MAC 90:1b:0e:04:66:e8 (enp1s0) gehört zur Onboard-NIC des Futro. Die zwei anderen (enp2s7f0 mit MAC 00:11:0a:55:3c:fc und enp2s7f1 mit MAC 00:11:0a:55:3c:fd) gehören zu einer Dual-NIC HP NC7170. Nun die erste NIC per LAN-Kabel mit dem LAN im häuslichen Routers verbinden und erneut //ip addr// eingeben:
+In dem o.g. Beispiel sind drei NICs zu sehen. Die MAC 90:1b:0e:04:66:e8 (enp1s0) gehört zur Onboard-NIC des Futro. Die zwei anderen (enp2s7f0 mit MAC 00:11:0a:55:3c:fc und enp2s7f1 mit MAC 00:11:0a:55:3c:fd) gehören zu einer Dual-NIC HP NC7170. Nun die erste NIC per LAN-Kabel mit dem LAN im häuslichen Routers verbinden und erneut //ip addr// eingeben:
 <code>
@@ Zeile 101: / Zeile 111: @@
 : enp2s7f1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
     link/ether 00:11:0a:55:3c:fd brd ff:ff:ff:ff:ff:ff
-    inet 192.168.100.37/24 brd 192.168.100.255 scope global dynamic noprefixroute enp2s7f1
+    inet 192.168.100.37/24 brd 192.168.100.255 scope global dynamic noprefixroute enp2s7f1 <--- ganz vorne die IP-Adresse
        valid_lft 3580sec preferred_lft 3580sec
     inet6 fe80::6db:732:992c:b7cb/64 scope link noprefixroute
@@ Zeile 113: / Zeile 123: @@
 Der Erfahrung nach wird später bei der Installation von Gluon bei drei NICs folgende Zuordnung vorgenommen:
-  * eth0: <niedrigste MAC>
+  * eth0: <niedrigste MAC> --> LAN-Anschluß, wird als Client konfiguriert
-  * eth1: <nächst höhere MAC>
+  * eth1: <nächst höhere MAC> --> WAN-Anschluß
-  * eth2: <höchste MAC>
+  * eth2: <höchste MAC> --> in der Standardkonfiguration ohne Verwendung
 === Massenspeicher zuordnen ===
@@ Zeile 130: / Zeile 140: @@
 Befehl (m für Hilfe): p
-Festplatte /dev/sda: 1,87 GiB, 1987051520 Bytes, 3880960 Sektoren
+Festplatte /dev/sda: 1,87 GiB, 1987051520 Bytes, 3880960 Sektoren <--- Größe des Massenspeichers
-Festplattenmodell: InnoDisk Corp. D
+Festplattenmodell: InnoDisk Corp. D <--- Typ des Massenspeichers
 Einheiten: Sektoren von 1 * 512 = 512 Bytes
 Sektorgröße (logisch/physikalisch): 512 Bytes / 512 Bytes
@@ Zeile 151: / Zeile 161: @@
 === Image mit dd schreiben ===
-Nun den Stick mit der Image-Datei gluon-ffs-2.3+2021-06-03-g.d9632c77-s.0ec0f66-x86-64.img zusätzlich an den Futro anstecken. Anschließend eine Linux-Konsole öffnen und mit //cd// in das Verzeichnis wechseln, wo die Image-Datei liegt. Mit ls -l nachschauen, dass die Datei tatsächlich dort liegt:
+Nun den Stick mit der Image-Datei //gluon-ffs-2.3+2021-06-03-g.d9632c77-s.0ec0f66-x86-64.img// zusätzlich an den Futro anstecken. Anschließend eine Linux-Konsole öffnen und mit //cd// in das Verzeichnis wechseln, wo die Image-Datei liegt. Mit //ls -l// nachschauen, dass die Datei tatsächlich dort liegt:
 <code>
@@ Zeile 174: / Zeile 184: @@
 </code>
-Damit ist der Futro mit der Freifunk-Firmware fertig "betankt". Das Live-Linux nun herunterfahren und anschließend die beiden USB-Sticks entfernen.
+Das Live-Linux nun herunterfahren und anschließend die beiden USB-Sticks entfernen. Damit ist der Futro mit der Freifunk-Firmware fertig "betankt".
-==== Configmodus starten ====
+=== Alternative: Betanken des Massenspeichers ohne Live-Linux ===
+Der Massenspeicher kann alternativ auch ohne Live-Linux betankt werden, wenn der Massenspeicher ausgebaut wird und z.B. über einen USB-Adapter an ein Linux-System angesteckt wird. Auch über diese Weise kann das heruntergeladene Gluon-Image (analog zu oben mit dem Live-Linux auf dem Futro) mit //dd// auf den Massenspeicher geschrieben werden. Nach Ende des Schreibens den Massenspeicher abstecken und wieder in den Futro einbauen.
+==== Im Configmodus starten ====
-Booten, Konfiguration über Configmode mit zweitem PC, Reboot, Test
+Nun folgende Schritte durchführen:
+  * Den Futro mit entfernten USB-Sticks und entferntem LAN-Kabeln, aber gesteckter USB-Tastatur und gestecktem Monitor starten. Der Futro bootet nun mit dem Freifunk-Image. Auf dem Monitor tauchen die Kernelmeldungen auf. Nach ca. 15 Sekunden ist das Image komplett gestartet und es tauchen keine neuen Kernelmeldungen mehr auf.
+  * Einmal die <Enter> Taste drücken, es taucht die OpenWRT-Konsole auf. Hier kann man später beliebig "spielen".
+  * Den Standard-PC ohne gestecktes LAN-Kabel starten. Die im PC eingebaute NIC in den DHCP-Modus bringen.
+  * Konsole im PC öffnen und schauen, dass die die NIC keine IP-Adresse zugewiesen bekommen hat. Das geht in Windows mit //ipconfig//, in Linux mit //ip addr//.
+  * Nun den PC per LAN-Kabel mit der NIC des Futro mit der niedrigsten NIC verbinden. Auf der Konsole des **Futro** taucht eine Kernel-Meldung auf, dass "eth0 NIC Link is Up..."
+  * Einen Moment später am Standard-PC erneut prüfen, ob der NIC im PC nun eine IP-Adresse aus dem Bereich 192.168.1.0/24 zugewiesen wurde. Dazu erneut in Windows //ipconfig// bzw. in Linux //ip addr// eingeben.
+  * Nun den Browser des PC starten und http://192.168.1.1/ aufrufen und den Futro im Config-Mode konfigurieren.
+  * Zum Schluß die Konfiguration abspeichern und den Futro neu starten.
-==== Besonderheiten bei dritter NIC und spezieller Zuordnung der NICs ====
+==== Test ====
-Nicht zwangsläufig updatefest. Vorsicht bei erneuter Nutzung des Configmodes (erneutes Schreiben von /etc/config/network )
+Nach Neustart ist der Futro einsatzbereit:
+  * die NIC mit der niedrigsten MAC-Adresse (eth0) ist die LAN-Schnittstelle. Über diese wurde per Configmode der Futro auch konfiguriert. Diese je nach Konfiguration nun für ein Client- oder Mesh-Netzwerk einsetzen und mit den weiteren Nodes verbinden.
+  * die NIC mit der zweitniedrigsten MAC-Adresse (eth1) ist die WAN-Schnittstelle. Diese Schnittstelle z.B. mit dem Heimrouter mit Internetzugang verbinden.
-Gezielte Wahl der Basis-MAC
+Nach einigen Minuten sollte der Futro einsatzbereit sein und z.B. über https://map.freifunk-stuttgart.de/ auf der Karte lokalisieren.
-Voraussetzungen für Konfiguration der dritten NIC
+===== Besonderheiten bei dritter NIC =====
-Modifikation von /etc/config/network
+Eine dritte und alle weiteren NICs sind unter Gluon im Standard funktionslos. Bis Gluon 2.5 waren manuell durchgeführte Modifikationen in der Netzwerkonfiguration (z.B. für eine dritte Netzwerkkarte) nicht garantiert updatefest. Das hat sich ab Gluon 2.6 geändert: die Änderungen sind updatefest, wenn die richtigen Konfigurationsdateien geändert werden. **Achtung:** nicht die Datei ///etc/config/network // direkt manuell ändern!
-===== Persistenz =====
+Mit ein klein wenig Mehraufwand kann man eine dritte NIC in die Konfiguration integrieren und sowohl Client- als auch Mesh-Netzwerk d.h. parallel aus dem Futro herausführen. Die dafür nötigen manuellen Eingriffe werden im Weiteren dargestellt, so dass die **dritte NIC (eth2) für Mesh-Netzwerk** genutzt wird, während dem Default entsprechend die **erste NIC (eth0) für Client-Netzwerk** genutzt wird.
+Für die Dateibearbeitungen verwenden wir die lokale Konsole des Futro und den integrierten Editor VI. Dieser Editor ist gewöhnungsbedürftig, aber sehr mächtig. Eine Kurzbeschreibung findet sich z.B. hier: https://www.cs.colostate.edu/helpdocs/vi.html
+Für die Bearbeitung auf der lokalen Konsole ist zudem zu beachten, dass als Default-Keyboard-Layout eine US-Tastatur eingestellt ist. Bitte z.B. hier nachlesen, wie die Tastenbelegung ist: https://en.wikipedia.org/wiki/QWERTY
+=== Manuelle Eingriffe für die dritte NIC als Mesh ===
+Futro starten. Entweder über SSH oder lokal auf der Konsole des Futro einloggen. Nun folgende Befehle eingeben:
+<code>
+root@71522-aspacher-strasse-70-uplink-neu:~#
+root@71522-aspacher-strasse-70-uplink-neu:~# uci set gluon.iface_lan_mesh=interface
+root@71522-aspacher-strasse-70-uplink-neu:~# uci set gluon.iface_lan_mesh.name='eth2'
+root@71522-aspacher-strasse-70-uplink-neu:~# uci add_list gluon.iface_lan_mesh.role='mesh'
+root@71522-aspacher-strasse-70-uplink-neu:~# uci commit gluon
+root@71522-aspacher-strasse-70-uplink-neu:~# gluon-reconfigure
+Configuring: 001-reset-uci
+cfg030f15
+cfg01e48a
+Configuring: 002-migrate-system
+Configuring: 005-set-domain
+Configuring: 005-wireless-migration
+Configuring: 010-primary-mac
+Configuring: 020-interfaces
+Configuring: 021-interface-roles
+Configuring: 030-system
+Configuring: 100-lock-password
+Configuring: 110-network
+Configuring: 115-swconfig
+Configuring: 120-ntp-servers
+Configuring: 150-poe-passthrough
+Configuring: 180-outdoors
+Configuring: 190-preserve-wireless-channels
+Configuring: 200-wireless
+Configuring: 210-interface-mesh
+Configuring: 300-firewall-rules
+Configuring: 300-gluon-client-bridge-network
+Configuring: 300-setup-mode
+Configuring: 310-gluon-client-bridge-local-node
+Configuring: 310-gluon-mesh-batman-adv-mesh
+Configuring: 320-gluon-client-bridge-wireless
+Configuring: 320-gluon-mesh-batman-adv-client-bridge
+Configuring: 320-setup-ifname
+Configuring: 325-gluon-private-wifi
+Configuring: 330-gluon-mesh-batman-adv-mac-addresses
+Configuring: 400-mesh-vpn-fastd
+Configuring: 400-neighbour-info-firewall
+Configuring: 400-respondd-firewall
+Configuring: 500-autoupdater
+Configuring: 500-mesh-vpn
+Configuring: 500-node-info-system
+Configuring: 500-opkg
+Configuring: 500-ssid-changer
+Configuring: 500-status-page
+Configuring: 510-node-info-role
+Configuring: 820-dns-config
+Configuring: 997-migrate-preserved
+Configuring: 998-commit
+Configuring: 999-version
+root@71522-aspacher-strasse-70-uplink-neu:~#
+</code>
+Der Befehl //gluon-reconfigure// schreibt dabei (auch) die /etc/config/network neu. (Dies passiert auch beim Upgrade auf eine neue Gluon-Version.) Dadurch ist der Futro auch erst einen Moment offline und muß sich erneut mit den Gateways verbinden.
+Nun erneutes Verbinden mit den Gateways prüfen:
+<code>
+root@71522-obere-bahnhofstr-26-uplink:~# batctl gwl
+[B.A.T.M.A.N. adv 2022.0-openwrt-5, MainIF/MAC: primary0/8a:b8:94:22:66:0b (bat0/00:11:0a:63:1a:3a BATMAN_IV)]
+  Router            ( TQ) Next Hop          [outgoingIf]  Bandwidth
+:00:35:11:01:03 (225) 02:00:33:11:04:03 [  mesh-vpn]: 96.0/96.0 MBit
+* 02:00:35:11:04:03 (255) 02:00:33:11:04:03 [  mesh-vpn]: 64.0/64.0 MBit
+:00:35:11:09:03 (225) 02:00:33:11:04:03 [  mesh-vpn]: 64.0/64.0 MBit
+:00:35:11:05:03 (225) 02:00:33:11:04:03 [  mesh-vpn]: 64.0/64.0 MBit
+root@71522-obere-bahnhofstr-26-uplink:~#
+</code>
+Mesh-VPN ist mit einem Gateway verbunden.
+//brctl show// muss die entsprechenden Interfaces in //br-wan// und //br-client// haben:
+<code>
+root@71522-obere-bahnhofstr-26-uplink:~# brctl show
+bridge name     bridge id               STP enabled     interfaces
+br-client               7fff.00110a631a3a       no              eth0
+                                                        bat0
+                                                        local-port
+br-wan          7fff.8ab894226608       no              eth1
+root@71522-obere-bahnhofstr-26-uplink:~#
+</code>
+Nun mit //batctl if// prüfen, ob das entsprechende Interface für Mesh (im Beispiel //eth2//) enthalten ist. **Achtung:** Das Interface taucht nur auf, das Interface auch einen Link hat, also tatsächlich oder virtuell eingestöpselt ist. Beispiel:
+<code>
+root@71522-obere-bahnhofstr-26-uplink:~# batctl if
+eth2: active
+primary0: active
+mesh-vpn: active
+root@71522-obere-bahnhofstr-26-uplink:~#
+</code>
-muß hier was rein?
+Abschließend den Futro mit der gesamten Konfiguration testen:
+  * eth0: Client-Netzwerk
+  * eth1: WAN (Uplink)
+  * eth2: Mesh-on-LAN-Netzwerk