Privates WLAN-Netzwerk einrichten

Wenn die WLAN-Hardware des Routers die Einrichtung von VAP (Virtuellen Access Points) unterstützt, dann kann zusätzlich zu dem/den Freifunknetz(en) ein privates WLAN eingerichtet werden, das Verschlüsselung benutzt und Teil des LAN-Netzwerks (siehe LAN, WAN und Freifunk - Die einzelnen Zonen im Router) ist.

Hinweis

Soll Verschlüsselung benutzt werden dann muss das Paket hostapd-mini installiert werden. Zum Installieren von Paketen siehe Pakete installieren.

Privates Netzwerk mit LuCI einrichten

Es muss ein weiteres WLAN-Gerät erstellt und dem Netzwerk LAN zugeordnet werden.

Gehe dafür zu Administration ‣ Netzwerk ‣ Drahtlos wo du eine Übersicht über die WLAN-Netzwerke siehst:

Klicke dort auf Hinzufügen (1). Es öffnet sich ein weiteres Fenster mit den Einstellungen für das neue Interface:

Stelle bei Kanal (1) zunächst sicher, dass der selbe Kanal wie für die andere(n) SChnittstelle(n) verwendet wird. Mehrere VAPs können nur auf einem gemeinsamen Kanal betrieben werden. Ändere anschliessend die ESSID (2) des Netzwerks. Wähle aus, dass das Wifi-Interface zum Netzwerk LAN (3) gehören soll.

Soll das Netzwerk verschlüsselt werden (empfehlenswert!), dann anschliessend noch zum Tab Verschlüsselung (4) wechseln und folgende Einstellungen vornehmen:

Wähle als Verschlüsselungsmethode WPA-PSK, WPA2-PSK oder WPA-PSK/WPA2-PSK Mixed Mode (1). Gib anschliessend bei Schlüssel (2) ein ausreichend sicheres Passwort ein.

Nachdem die Einstellungen gemacht wurden, klicke auf Speichern & Anwenden um die Einstellungen zu übernehmen.

Du kannst dich nun mit deinem Computer oder Smartphone mit dem verschlüsselten WLAN verbinden.

Privates WLAN auf der Shell einrichten

Es muss die Konfigurationsdatei /etc/config/wireless bearbeitet werden. Hier wird amd Ende folgendes eingefügt:

config wifi-iface 'radio0_iface_private'
      option device 'radio0'
      option mode 'ap'
      option ssid 'MeinPrivatesWLAN'
      option network 'lan'
      option encryption 'psk2'
      option key 'xxx'

Ersetze hierbei wenn notwendig radio0 mit dem Namen des wifi-device (siehe in der Konfiguration weiter oben im selben File).

Die selben Einstellungen können auch mit uci gemacht werden:

uci set wireless.radio0_iface_private=wifi-iface
uci set wireless.radio0_iface_private.device=radio0
uci set wireless.radio0_iface_private.mode=ap
uci set wireless.radio0_iface_private.ssid='MeinPrivatesWLAN'
uci set wireless.radio0_iface_private.network=lan
uci set wireless.radio0_iface_private.encryption=psk2
uci set wireless.radio0_iface_private.key='geheimgeheim'
uci commit wireless

Anschliessend müssen die WLAN-Interfaces neu gestartet werden, dies kann durch Eingabe von wifi erledigt werden.