WLanhsh & WLanwse

[christian235]

Hallo,

zu allererst mal Dank an die Leute von Wlanwse und Wlanhsh für ihr Engagement. Es war schon wirklich ein erhebenes Gefühl, als sich mein WRT im Freifunk wiederfindet und man einfach so mal ohne Einwahlproggi ins Inet kam.
Da ich aber im Bereich Netzwerke und Wlan die absolute Null und nahezu abhängig von denen bin die hier Ahnung haben stelle ich noch mal ein paar Fragen, die man mir hoffentlich beantorten kann:

1. Wie kann ich mit meinem WRT feststellen, an welcher Stelle in der Wohnung ich den bsten Empfang habe? Ist es dabei von Interesse, ob ich meinen WRT mehr in Richtung des Uplinks ausrichte oder muss ich "nur" den nächstgelegenen WRT mit der besten Verbindung anpeilen, weil wie alle ein Netz bilden? Vielleicht ne blöde Frage.

2. Hatte vor meine Rechner zu Hause mit kleinen USB 2.0 Wlan Adapter 54 Mbit Dongle Wireless zu verbasteln. Holger sagte mir dazu, dss dies möglicherweise die Bandbreite des Netzes beschränkt. Ich wollte sie am WRT anbinden, oder sollte ich besser einen zweiten Router verwenden?

3. Wie verhält es sich mit dem Thema Sicherheit im Wlan. Können andere aus dem Netz bzw. externe sich auf meinem Rechner einschleichen? Wie kann ich mein system selbst am besten schützen? Werden die Daten im Wlan automatisch verschlüsselt?

4. Ist es erfolgversprechend und sinnvoll nen Rundstrahler auf'n Balkon zu bauen oder ist im Normalfall die Antenne des WRT völlig ausreichend?

Schon mal Dank im Vorab.

Gruß Christian

[hok]

Hallo Christian,

1. Die Ausbreitung der Funkwellen ist ab einem bestimmten Punkt unkalkulierbar. Ausprobieren ist die beste Methode. Idealerweise ein Rundstrahler, damit du ebenso als Verteiler fungierst - das macht das Netz dichter und stabiler. Über die Statusseite des WRT kann man zu jedem Standort die Verbindungsqualität ermitteln und so den besten finden.

2. ein billiger Router findet sich sicher bei Ebay, vielleicht hat jemand aus dem Forum einen guten Tip.

3. Würde ich auch gern näheres wissen... ich kann nur wiedergeben was ich bisher vermittelt bekommen habe - viell. kann das jemand näher erklären:
Ins Internet geht letztlich nur der Uplink-Rechner. Vom Internet her sieht man nur diesen (seine IP) und nicht das dahinterliegende (Freifunk)Netz. Ähnlich ist es mit den WRTs: vom Freifunk-Netz her sieht man nur die IP des (letzten??) WRT, nicht das dahinter liegende lokale LAN-Netz (was dein noch nicht vorhandener Router wäre, der ja per LAN mit deinem WRT verbunden ist. Auf dem WRT läuft auch eine Firewall, die den Übergang vom WLan zum LAN kontrolliert. (Wie sicher funktioniert das??)
Der Datenverkehr im Freifunknetz ist nicht verschlüsselt (wie auch Internet über Telefonleitung nicht, Verbindungen über https:// sind aber immer Verschlüsselt (Banking etc.)).
Anders wird das perspektivisch mit dem Uplink bei Nico gestaltet. Nach entsprechender Konfiguration bauen die registrierten Teilnehmer zu ihm durch einen sogenannten VPN-Tunnel eine verschlüsselte Verbindung auf (durch diese Konfiguration wird auch die Bandbreitenzusicherung realisiert). Das gilt wohl derzeit als hohe Sicherheit.

Holger

[glockman]

erstmal willkommen im forum ...

ich ergänze mal hok ...

zu 1. ... du musst nur irgend einen AP in deiner umgebung finden ...

zu 2. ... da der wrt nur ein modul zum senden UND empfangen hat, wird also, wenn du direkt mit wlan an den wrt gehst, die zeit, die die übertragung benötigt verdoppelt .. in dieser zeit kann der ap keinen anderen datenverkehr durchführen .... schließt du einen weiteren billig-AP an den wrt an, dann ist der für die übertragung zu deinen rechnern zuständig und der wrt kann mach dem empfang wieder andere dinge tun. das ist der simple grund, warum ein zweiter AP für solche zwecke angeschafft werden sollte.

zu 3. ... die firewall im linksys arbeitet genauso zuverlässig, wie in normalen dsl-routern auch ...

zu 4. ... wenn man von dem egoistischen fall ausgeht, dass einem der internet-zugang reicht, dann reichen die stummelchen, wenn sie denn empfang haben. da es dem netz aber an echten knoten fehlt, die das signal weitertragen, ist ein rundstrahler im sinne des projektes eigentlich pflicht ... zumindest in diesem stadium. denn wenn die bandbreite für dich gerade so reicht, dann reicht sie garantiert nichtmehr, wenn ein anderer deinen AP mitnutzt ...daher ist ein guter empfang mit ausreichenden reserven für alle sinnvoll ... und das erfordert den einsatz guter antennen.

[christian235]

Erstmal vielen Dank für die Antworten, haben mir doch schon weitergeholfen und mich zum Kauf eines zweiten Routers bewegt.

Abschließend vielleicht noch die Frage, ob die Firewall des Linksys auch ohne jeglich Konfiguration arbeiet und mit dem Firmware-update wahrscheinlich ohnehin nicht mehr einstellbar ist!?

In punkto Rundstrahler würde ich wahrscheinlich gern einen von euch selbst gebauten nehmen. Hab ja gelsen, dass sich kasn um den Vertrieb kümmert. Fage dazu: wie lang ist das dazu gehörende Kabel, bekomme ich Laie das selbst hin und reicht als Standort der Balkon im bersten OG aus oder sollte es unbedingt das Dach sein?

Gruß Christian

[Adonis01]

@christian235

Jeh höher desto besser, Dach ist am besten und Kabel sollte zwischen 0 - 3m sein....

Alles andere bedeutet Verslust und Reflextionen = I-Net geschwindigkeit....

Gruß Markus

[ooyyeh]

zu 3. noch

versuche alle verbindungen zu verschlüsseln die du ins internet tätigst. das ist heutzutage kein problem mehr, die wichtigsten websites bieten eine ssl verschlüsselung. Falls du deine Mail über outlook oder thunderbird holst (oder sonstigen pop/smtp programmen) solltest du die verschlüsselung in den einstellungen aktivieren, da sonst deine emails und logindaten unverschlüsselt durch die luft flattern. verschlüsselte seiten erkennst du im iexplorer am schloss in der leiste unten, beim FF an der andersfarbigen adressleiste (oder bei beiden das https statt http vorn dran steht)
bei allen restlichen seite sind die daten die du abschickst ohne probleme aus der luft zu fischen.

Angriffe auf deinen PC sind aus dem Wlanwse möglich, jedoch nicht (bzw nur sehr sehr schwer) aus dem internet.

[hok]

[glockman]

@oohyeh: ... angriffe aus dem funknetz sind eben nicht einfach möglich ... das heimnetzwerk ist durch NAT und Firewall im linksys gesichert !!! man ist also genauso sicher, wie hinter jedem anderen customer-internet-router mit integrierter firewall auch.

[ooyyeh]

hok: ssl verbindung zum pop3

glock: ok, muss ich mal schauen was du meinst, hat jeder wrt sei eigenes netz oder wie?

[tm-107]

[ooyyeh]

[glockman]

@tm-107: auch die "notebook-trittbrettfahrer" sind mindestens per NAT geschützt ... wie es mit der firewall steht weiß ich nicht ... das könnte bestimmt patrick sagen ... aber der hat sich schon ne weile nicht mehr sehen lassen ... denn er hat die gesamte firewall man für vpn auseinandergenommen.

und was die abkürzung angeht ... solange dabei nur der name einer waffe rauskommt, ist das nicht soo schlimm ... was ich nicht abkann sind verniedlichungen oder wenns unter die gürtellinie geht.

@ooyyeh: was passwörter und https angeht muss ich leider die laune vermiesen ... wenn man deinen traffic von anfang der session an mithören kann, dann ist auch https nichtmehr sicher. dazu gibts schon automatisierte verfahren ... einfach notebook ne weile stehen lassen und hinterher alle passwoerter, die so rumgeflogen sind ablesen. vpn ist der eizige schutz. und mal ehrlich ... wer die selben passwörter für sicherheitskritische UND -unkritische accounts benutzt ist selber schuld ... amn kann nur hoffen, dass diese personen ihre lektion vor dem GAU lernen.

[ooyyeh]

ssl ist aber immernoch besser als nix

[glockman]

die anforderungen an hard- und software für derartiges sniffen sind auch so hoch, dass das kaum ein script-kiddie hinbekommen sollte ...

wenn der anfang der ssl-session nicht richtig empfangen wird, dann hat der sniffer eh verloren ...

aber da es trotzdem möglich ist, wird bei nico zB auch vpn mit verschlüsselung angeboten ...