Informationsblatt zum technischen Aufbau

Freifunk Kreis Steinfurt
Verein in Gründung
www.freifunk-kreis-steinfurt.de
[email protected]
Informationsblatt zum technischen Aufbau
Definition Netz:
Der Begriff "Netz" beschreibt im Folgenden ein Netzwerksegment, welches logisch von anderen Segmenten
durch einen Router getrennt ist. Die Bereitstellung des Segmentes kann über Kabel (LAN i) oder über Funk
(WLANii) erfolgen.
Definition privates Netz:
Der Begriff "privates Netz" beschreibt im Folgenden das Netzwerksegment, welches der private Router
bereitstellt. Über diesen privaten Router wird eine Internetverbindung dem privaten Netz zur Verfügung
gestellt.
Definition Freifunk Knoten:
Der Begriff "Freifunk Knoten", im Folgenden als "Knoten" bezeichnet, beschreibt einen Router mit Freifunk
Firmware. Die Firmware ist Open Source Software und der Quellcode kann unter
https://github.com/FreiFunkMuenster/site-ffms gefunden werden.
Begriffserklärung Störerhaftung:
Als Störerhaftung bezeichnet man im deutschen Recht die Verantwortlichkeit eines Störers als
Handlungsstörer, Zustandsstörer oder Mitstörer. Die Störerhaftung ist durch allgemeine Vorschriften im
Bereich des Sachenrechts (§ 1004 BGB), sowie des Verwaltungsrechts geregelt. Nach der Störerhaftung kann
derjenige, der – ohne Täter oder Teilnehmer zu sein – in irgendeiner Weise willentlich und adäquat kausal zur
Verletzung eines geschützten Gutes beiträgt, als Störer für eine Schutzrechtsverletzung auf Unterlassung in
Anspruch genommen werden.
Durch den §8 des Telemediengesetzes (TMG) werden Internet Service Provider (ISP) von der Störerhaftung für
die Durchleitung von Informationen befreit.
Begriffserklärung VPN:
Ein VPN (Virtual Private Network) dient dazu, Teilnehmer eines in sich geschlossenen Netzes an ein anderes
Netz zu binden. Sobald also ein Gerät eine VPN Verbindung aufbaut, ist dies vergleichbar mit dem physischen
umstecken des Netzwerkkabels von seinem ursprünglichen Netz an ein anderes (per VPN zugeordnetes) Netz.
Umgangssprachlich könnte man dies auch als ein "virtuelles Stahlrohr" zwischen den verbundenen Netzen
beschreiben. Durch eine zusätzliche Verschlüsselung wird sichergestellt, dass niemand entlang der VPN Route
Einblick in die im VPN übertragenen Daten erhält.
Die Knoten des Freifunk Kreis Steinfurt verbinden sich über das private Netz des Aufstellers per VPN mit den
Gateway-Servern des Freifunk Münsterland (eine Initiative der Warpzone e.V.iii). Von dort aus wird eine
weitere VPN Verbindung zu den Servern des Freifunk Rheinland e.V.iv aufgebaut. Da der Freifunk Rheinland e.V.
als Internet Service Provider (ISP) eingetragen ist, können die Verbindungen von dort aus in das Internet
geleitet werden, ohne das es Probleme mit der Störerhaftung geben könnte. Alle Geräte, die sich mit dem
"Freifunk" verbinden, sind automatisch Teil des VPN Netzes.
Informationsblatt zum technischen Aufbau
Seite 1 von 2
Freifunk Kreis Steinfurt
Verein in Gründung
www.freifunk-kreis-steinfurt.de
[email protected]
Portfreigabe
Der VPN Tunnel zu den Gatewayservern wird auf Port 14242 aufgebaut. Zusätzlich sollte dem Knoten die DNS
Auflösung ermöglicht werden.
Zudem verbinden sich die Freifunk Knoten sofern sie sich in Funkreichweite weiterer Knoten befinden
untereinander. Diese Verbindung wird als Mesh Netzwerk bezeichnet. Das BATMANv Protokoll routet die
Pakete der Freifunk-Clients automatisch auf dem besten Weg zu den Gatewayservern.
So können sie eine Art Repeater-Funktion übernehmen um das Netz zu vergrößern. Wenn Nachbar A und B
beide einen Freifunk Knoten mit Internetanbindung betreiben und sie sich untereinander verbinden, bietet dies
ebenfalls eine höhere Ausfallsicherheit falls eine Internetanbindung einmal gestört ist.
i
LAN - Local Area Network
WLAN - Wireless Local Area Network
iii
Warpzone e.V. - Am Hawerkamp 31 - 48155 Münster
iv
Freifunk Rheinland e.V. - Postfach 10 03 54 - 41003 Mönchengladbach
v
B.A.T.M.A.N Routing Protokoll - https://de.wikipedia.org/wiki/B.A.T.M.A.N.
ii
Informationsblatt zum technischen Aufbau
Seite 2 von 2