Automatischer Domainswitch am 20.06.2026

Seit Ende 2025 ste­ht mit Glu­on v2025.1 eine neue Firmware-Gen­er­a­tion zur Ver­fü­gung. Wie üblich war geplant, unsere Knoten schrit­tweise und automa­tisiert auf diese Ver­sion zu aktu­al­isieren. In ersten Tests zeigte sich jedoch ein uner­wartetes Prob­lem: Knoten mit der neuen Ver­sion kon­nten nicht mehr mit Knoten mesh­en, die noch auf der bish­eri­gen Ver­sion v2023.2.5 laufen.

Ursache des Problems

Nach einge­hen­der Analyse kon­nten wir die Ursache auf unsere spezielle Kon­fig­u­ra­tion ein­gren­zen. Wir nutzen im Mesh WPA3-SAE, eine Funk­tion, die nur wenige Com­mu­ni­ties ein­set­zen. Genau hier liegt die Inkom­pat­i­bil­ität zwis­chen Glu­on v2023 und v2025.

Lei­der war es uns in der ver­füg­baren Zeit nicht möglich, die genaue Ursache inner­halb der neuen Glu­on-Firmware zu iden­ti­fizieren. Stattdessen haben wir uns für einen prag­ma­tis­chen Lösungsweg entschieden.

Unsere Lösung: Domainswitch ohne WPA3-SAE

Um die Kom­pat­i­bil­ität im gesamten Netz wieder­herzustellen, wer­den wir WPA3-SAE im Mesh vorüberge­hend deak­tivieren. Da diese Änderung gle­ichzeit­ig auf allen Knoten erfol­gen muss, set­zen wir dafür einen soge­nan­nten Domain­switch ein.

Zu diesem Zweck haben wir eine neue Firmware-Ver­sion 2026.04.27 erstellt. Diese basiert weit­er­hin auf Glu­on v2023.2.5, enthält jedoch bere­its die neue Domainkon­fig­u­ra­tion ohne WPA3-SAE.

Knoten mit aktivierten automa­tis­chen Updates soll­ten diese Firmware bere­its erhal­ten haben.

Der automa­tis­che Wech­sel in die neue Domain erfol­gt am 20.06.2026. Ab diesem Zeit­punkt wird WPA3-SAE im Mesh deak­tiviert sein.

Hinweis zu Offline-Knoten

Uns ist aufge­fall­en, dass einzelne Knoten bere­its vorzeit­ig einen Domain­switch durchge­führt haben. Die wahrschein­lich­ste Ursache ist eine ungün­stige Kom­bi­na­tion aus Neustart und fehlen­der Verbindung ins Internet:

• Nach einem Neustart ohne Inter­netverbindung ken­nt der Knoten zunächst keine Uhrzeit
• Dadurch ver­wen­det er vorüberge­hend die alte Domainkonfiguration
• Kann keine Verbindung hergestellt wer­den, wech­selt der Knoten auf die neue Domain

Dies kann passieren, wenn ein Knoten:

• Selb­st keinen Uplink hat oder dieser ger­ade gestört ist
• Nur über das Mesh ins Inter­net kommt und keine sta­bile Mesh-Verbindung aufge­baut wer­den kon­nte oder der Weg ins Inter­net nicht funktioniert

Wichtige Hinweise für Knotenbetreiber

Knoten ohne automatische Updates

Bitte führt das Update auf die Firmware 2026.04.27 manuell durch, damit der Domain­switch automa­tisch erfol­gen kann. Die aktuelle Firmware für euren Router find­et ihr wie gewohnt unter firmware.freifunk-potsdam.de.

Für den manuellen Wech­sel der Domain kön­nt ihr euren Router mit der Reset-Taste in den Kon­fig­u­ra­tions­modus ver­set­zen und dann die neue Domain ohne “(SAE)” auswählen.
Alter­na­tiv kön­nt ihr via SSH mit dem Befehl gluon-switch-domain $(uci get gluon.core.domain)_nosae auf die neue Domain wechseln.

Neuinstallationen ab dem 20.06.2026

Bitte wählt bei der Ein­rich­tung die Entsprechende Domain ohne “(SAE)” aus.

Ausblick

Sobald der Domain­switch abgeschlossen ist und alle Knoten wieder sta­bil miteinan­der mesh­en, kön­nen wir endlich mit der Ein­führung ein­er neuen Firmware auf Basis von Glu­on v2025.1 fortfahren.

TAGS: Gluon

Gluon Firmware Update November 2025

Anfang Novem­ber haben wir auf den Geräten im “Testing”-Kanal bere­its das aktuelle Firmware-Update aus­gerollt. Die neue Ver­sion basiert auf Glu­on v2023.2.5 und bringt einige Verbesserun­gen mit sich.

Über­ar­beit­eter Build-Prozess und USB-Support

Wir haben unseren Firmware-Build-Prozess über­ar­beit­et und den USB-Sup­port für bes­timmte Geräte all­ge­mein deak­tiviert. Bish­er kon­nten diese Geräte zwar die Frei­funk-Firmware flashen, jedoch wur­den die Ein­stel­lun­gen nicht gespe­ichert. Bere­its im let­zten Update haben wir dies für einige Geräte umge­set­zt, doch nicht für alle unter­stützten. Z.B. war auch noch der Net­gear EX6130 von diesen Prob­lem betrof­fen und funk­tion­iert jet­zt auch. Mit diesem Update hof­fen wir, dieses Prob­lem für Geräte mit wenig Flash (8 MB) langfristig zu lösen.

Fehler­be­he­bun­gen

Prob­leme mit dem 5GHz WiFi bei dem Com­fast EW-72 soll­ten mit dieser Firmware behoben sein.

Erweit­erte Domänen-Unterteilung

Die Domä­nen wur­den weit­er unterteilt. Die Ein­rich­tung umfasst nun eine län­gere Auswahl, bei der der Stadt­teil bzw. die Gemeinde abge­fragt wer­den. Dies ermöglicht uns, das Netz zukün­ftig ein­fach­er zu unterteilen und Per­for­mance-Prob­leme bei zu großen Net­zen zu ver­mei­den. Zudem kön­nen wir bei fehlen­der genauer Stan­dor­tangabe zumin­d­est einen groben Stan­dort basierend auf Stadtteil/Gemeinde angeben. Eine Änderung ist derzeit nicht erforder­lich, aber ihr kön­nt die Ein­stel­lung in eurem Gerät gern anpassen.

Automa­tis­che Updates

Geräte mit aktivierten automa­tis­chen Updates erhal­ten das Update wie folgt:

• Ab 20.11.2025: Geräte auf dem “early”-Kanal
• Ab 04.12.2025: Geräte auf dem “stable”-Kanal

Wenn die automa­tis­chen Updates deak­tiviert sind, müsst ihr euren Knoten manuell aktu­al­isieren. Die aktuelle Firmware für euren Router find­et ihr wie gewohnt unter firmware.freifunk-potsdam.de.

TAGS: Firmware, Gluon

Gluon Firmware Update Februar 2025

Bere­its im Okto­ber 2024 haben wir ein ein kleines Firmware Update veröf­fentlicht, welch­es auf Glu­on 2023.2.4 basiert. In den darauf fol­gen­den Monat­en wur­den zum einen Prob­leme mit dem TP Link Archer C2 an uns herange­tra­gen und zum anderen haben wir Prob­leme mit Geräten auf Basis von Medi­atek Filog­ic mit mt7915 Chip (z.B. D‑Link DAP-X1860, ZyX­EL NWA55AXE) fest­stellen können.

Bei dem TP Link Archer C2 war es nicht möglich die Ein­stel­lun­gen zu spe­ich­ern und nach einem Reboot startete der Router erneut in den Setup­modus. Nach näher­er Unter­suchung, stellte sich her­aus, dass die Firmware für die 8MB Flash mit­tler­weile zu groß gewor­den ist und dadurch ein­fach nicht mehr aus­re­ichend Platz zum Spe­ich­ern der Ein­stel­lun­gen vorhan­den war. Das Prob­lem kon­nten wir lösen, indem wird dort die Unter­stützung für USB Geräte ent­fer­nt haben. Dadurch wird die Firmware klein­er und es ist wieder Platz zum Spe­ich­ern der Ein­stel­lun­gen vorhanden.

Das Prob­lem mit den Medi­atek Filog­ic Geräten und dem mt7915 Chip tritt nach unser­er Erfahrung nur an Stan­dorten mit vie­len wech­sel­nden Endgeräten auf. Dafür gibt es bish­er nur einen Hot­fix, welch­er den WLAN Treiber zwei mal pro Tag neu lädt. Ein ein­er dauer­haften Lösung um die Sta­bil­ität zu erhöhen wird in der Com­mu­ni­ty gearbeitet.

Die High­lights der Änderung sind somit:

• Unter­stützung für Router mit 8MB Flash und USB (jedoch ohne USB Funktion)
• Hot­fix für Geräte mit mt7915 wie D‑Link DAP-X1860 oder ZyX­EL NWA55AXE
• Weit­ere Hardwareunterstützung

Wer auf seinem Knoten die automa­tis­chen Updates aktiviert hat, sollte bere­its mit dem Update ver­sorgt sein. Wenn ihr die automa­tis­chen Updates deak­tiviert habt, müsst ihr selb­st aktiv wer­den und euren Knoten manuell aktu­al­isieren. Die aktuelle Firmware für euren Router find­et ihr wie gewohnt unter firmware.freifunk-potsdam.de.

TAGS: Firmware, Gluon

Interner Speedtest

Wir selb­st haben nach ein­er ein­fachen Lösung gesucht um mit unseren Endgeräten mit­tels Web­brows­er einen Speedtest gegen ver­schiedene Ziele durchzuführen. Eine für uns sehr hil­fre­iche Metrik, ist die Geschwindigkeit bis zum näch­sten Gate­way bzw Supern­ode, sowie die ins Inter­net über das Gate­way. Für Tests ins Inter­net gibt es reich­lich bekan­nte Lösun­gen wie speedtest.net, fast.com oder Cloud­flare Speedtest. Doch um her­auszufind­en ob es Band­bre­it­e­neng­pässe zwis­chen Node (Router mit Glu­on Firmware) und dem Gate­way gibt oder zwis­chen Gate­way und dem großem weit­en Inter­net benötigt es einen Test zum näch­sten Gate­way. Dafür haben wir Libre­Speed mit ver­schiede­nen Tes­tend­punk­ten aufgesetzt.

Der Speedtest ist unter http://speed.ffp.name/ erre­ich­bar und nutzt Interne IP Adressen, die nicht im Inter­net ger­outet wer­den und ist daher auss­chließlich im Frei­funk-Pots­dam Netz erre­ich­bar. Es wird der am schnell­sten antwor­tende End­punkt automa­tisch aus­gewählt. Dies muss nicht immer das von eurem Stan­dort ver­wen­dete Gate­way sein. Zudem ste­ht auch ein Serv­er zum Testen im Inter­net (Frank­furt) zur Auswahl. Zur Fehler­suche schla­gen wir fol­gen­des Vorge­hen vor:

• Verbindung des veren­de­ten Clients prüfen: Am besten ver­wen­det das 5 GHz WLAN falls ver­füg­bar oder ein Kabel. Im 2.4 GHz WLAN kom­men meis­tens keine guten Geschwindigkeit­en zusam­men. In Bal­lungs­ge­bi­eten stören sich die vie­len WLANs gegen­seit­ig. Auch haben wir fest­gestellt, das einige Android Geräte im 2.4 GHz WLAN kaum zu benutzen sind.
• Gate­way her­aus­find­en: Mit http://nn.ffp/ (funk­tion­iert auss­chließlich im Frei­funk-Pots­dam Netz) erre­icht ihr die Sta­tus­seite der Node (Router mit Glu­on Firmware) mit der ihr ver­bun­den seid. Unter Mesh VPN sieht man mit welchem Gate­way (dort Peer genan­nt) die Node ver­bun­den ist. Wenn die Node eine indi­rek­te Verbindung via Mesh hat, muss man sich durch hangeln und auf den Link zum näch­sten Gate­way weit­er oben auf der Sta­tus­seite klick­en. Bitte beachtet, dass Betreibende auch ein Band­bre­it­en­lim­it set­zen kön­nen. Dies ist auch auf der Sta­tus­seite zu sehen.
• Speedtest zum Gate­way durch­führen: Nun kann man einen Speedtest mit­tels IPv4 oder IPv6 via http://speed.ffp.name/ zum ver­bun­de­nen Gate­way starten, um die möglich Band­bre­ite zum Gate­way zu ermit­teln. Lim­i­tierende Fak­toren kön­nen die Hard­ware oder andere Nutzer, die mit der Node ver­bun­den sind sein. Um 100 MBit/s oder mehr zu schaf­fen benötigt es auch mod­erne Hard­ware. Ältere Router haben nicht aus­re­ichend Leistung.
• Speedtest ins Inter­net durch­führen: Da nun die Geschwindigkeit zum Gate­way bekan­nt ist, kann ein Test ins Inter­net über die selbe Seite nicht schaden. Alter­na­tiv kann man auch einen anderen Dienst dafür nutzen. Das Ergeb­nis sollte sich nicht großar­tig vom vorheri­gen unter­schei­den. Sollte das Ergeb­nis deut­lich schlechter aus­fall­en, kann hier ein Prob­lem mit einem der Gate­ways vorliegen.

Beim Test ins Inter­net kann es auch vorkom­men, dass dieser ein anderes Gate­way ver­wen­det als mit dem die Node ver­bun­den ist. Zum Beispiel kann die Node mit Peer1 (Gate­way 1) ver­bun­den sein, euer Client ver­wen­det jedoch als Stan­dard Gate­way das Gate­way 3. Dadurch laufen dann die Dat­en über Gate­way 1 an Gate­way 3 und von dort aus schlussendlich ins Inter­net. Für IPv4 kann man das über die Verbindungsin­for­ma­tio­nen des Clients her­aus­find­en. Für IPv6 sollte der Client auch das des genutzten Gate­ways verwenden.

Gluon Firmware Update Juni

Seit der Umstel­lung auf Glu­on haben wir mehrere kleinere Updates für einen sta­bil­eren Betrieb bere­it­gestellt, ohne diese einzeln angekündigt zu haben. Nach aus­giebi­gen Tests freuen wir uns nun, eine neue Ver­sion basierend auf Glu­on 2023.2.3 für die Pots­damer Frei­funk-Com­mu­ni­ty freizugeben!

Die wichtig­sten Verbesserun­gen in der neuen Ver­sion von Glu­on sind folgende:

• Erweit­erte Gerä­te­un­ter­stützung: Glu­on basiert nun auf Open­Wrt 23.05, was die Möglichkeit eröffnet, Glu­on auf eine größere Anzahl neuer­er Geräte zu flashen. Das bedeutet mehr Flex­i­bil­ität und bessere Hard­ware-Kom­pat­i­bil­ität für Hard­ware mit neueren schnelleren WLAN Standards.
• Schneller sur­fen: Das Update bietet ein verbessertes DNS-Caching, was sich in schnelleren Reak­tion­szeit­en beim Sur­fen im Inter­net bemerk­bar machen sollte.
• Verbessertes Band­bre­it­en­lim­its: Das Set­zen von Band­bre­it­en­lim­its für Up- und Down­load scheint nun zuver­läs­siger zu funk­tion­ieren. Dies ist wichtig für Stan­dorte mit wenig Band­bre­ite, da es son­st passieren kann, dass Frei­funk die gesamte ver­füg­bare Band­bre­ite ver­wen­det.
  Bei Mod­ellen mit mehr als 200 MB Arbeitsspe­ich­er wird bei aktiviert­er Band­bre­it­en­be­gren­zung zusät­zlich CAKE ver­wen­det, das für kürzere Latenzzeit­en bei aus­ge­lastetem Dow- oder Upload sorgt.
• Verbessert­er Build­prozess: Glu­on bietet nun bessere Optio­nen zur Anpas­sung des Images. Dadurch haben wir eine bessere Kon­trolle über den Build-Prozess der Firmware, was unsere Arbeit erleichtert.

Dies sind aus unser­er Sicht die wichtig­sten Neuerun­gen, die sicher­lich auch von den Knoten­be­treibern begrüßt wer­den. Es gibt noch viele weit­ere Änderun­gen, die für Inter­essierte in den Release Notes nachzule­sen sind. Wir gehen davon aus, dass dieses Update die Gesamtleis­tung und Funk­tion­al­ität der Frei­funkknoten verbessern wird.

Wer auf seinem Knoten die automa­tis­chen Updates aktiviert hat, wird spätestens ab dem 09. August mit dem Update ver­sorgt. Nutzer mit kon­fig­uri­ertem Ear­ly Branch erhal­ten das Update in der Regel inner­halb der näch­sten 72 Stun­den. Wenn ihr die automa­tis­chen Updates deak­tiviert habt, müsst ihr selb­st aktiv wer­den und euren Knoten manuell aktu­al­isieren. Die aktuelle Firmware für euren Router find­et ihr wie gewohnt unter firmware.freifunk-potsdam.de.

TAGS: Firmware, Gluon