Inhaltsverzeichnis

Opennet Firmware NG

siehe Opennet Firmware NG
Entwicklung: seit 2011
Download-Verzeichnis: http://downloads.opennet-initiative.de/openwrt/stable/
- gelegentlich werden ungeprüfte automatische Builds erzeugt: http://downloads.opennet-initiative.de/openwrt/testing/ - diese sind ausschließlich für experimentierfreudige Menschen empfehlenswert

opennet-relevante Paketquellen sind korrekt vorkonfiguriert
das Admin-Passwort wird beim Upgrade nicht mehr zurückgesetzt
Dienste-Einstellungen im Web-Interface:
- Änderung der Gateway-Sortiermethode (http://dev.on-i.de/ticket/66)
- Bezug der NTP- und DNS-Server via olsr
klarere Status-Anzeige für on-openvpn: verbunden / Zertifikat fehlt / nicht verbunden trotz Zertifikat
Prüfung des Formats der Opennet-ID-Eingabe
Gateway-Auswahl im Web-Interface:
- bessere Entfernung/Offset-Darstellung (http://dev.on-i.de/ticket/66)
- Gateways manuell hinzufügen (http://dev.on-i.de/ticket/67)
- nicht erreichbare Gateways werden visuell hervorgehoben
- sofortiger Verbindungswechsel (falls sinnvoll) nach jeder Änderung eines Gateways
- weniger parallele Prozesse bei kleinem RAM (<32 MB: ein Prozess; >= 32 MB: drei Prozesse)

Fehlermeldung von cron-Jobs landen im syslog (zuvor: nirgendwo)
bessere SIGPIPE-Behandlung (insbesondere für cron-Jobs)
doxygen-basierte Dokumentation (http://downloads.on-i.de/openwrt/testing/latest/doc/)
Berichtsfunktion erweitert:
- Prozessbaum
- uptime
Status-Seite besser strukturiert
- aynchrone Requests
- Auslagerung von nicht-core-Funktionen in die passenden Pakete
Profiling-Funktionen hinzugefügt
Performance-Optimierung vieler häufig benutzter Funktionen (insbesondere: für Services)
Aktualisierung der Routing-Entfernung im 5-Minuten-Takt (zuvor: unregelmäßig)
robustere olsrd-txtinfo-Abfrage: regelmäßiges Einlesen in eine Cache-Datei (dies verhindert parallele Zugriffe)
openvpn:
- mute-replay-warnings - keine Fehlermeldungen bei zeitlich versetzten Pakete (z.B. bei Routingwechsel)
- Umstellung von 1024- auf 2048-Bit-Schlüssel (nur wirksam bei der Erstellung neuer Schlüssel)
olsrd aktualisiert: 0.6.3 -> 0.6.6
Korrektur des basis-OpenWRT-Commits (zuvor: kurz nach dem Release; jetzt: im Release-Branch)
Implementierung der meisten UGW-Funktionen
Abhängigkeiten von nicht-Standard-Busybox-Funktionen reduziert (für Einsatz mit OpenWRT-Snapshots)

weniger Flash-Belastung für Nutzergeräte mit VPN-Tunnel -> weniger Ausfälle
5-GHz-Kanäle Outdoor sind nun im Master-Modus verfügbar (zuvor nur Indoor-Kanäle)
Unterstützung vieler neuer Geräte (aktuelle Versionen von TL-WR1043nd, Nanostations XW, ...)
bessere Voreinstellung der Netzwerkkonfiguration von 5-GHz-Geräten
Client-Isolation (keine Client-zu-Client Bridge Verbindung) ist automatisch aktiviert
Upload von Zertifikatsanfragen mit einem Klick (über das Internet oder das Opennet)
Firewall-Konfiguration für Zugänglichkeit vom VPN-Gateway und Nachbarknoten aus korrigiert
Gateway-Interface:
- Rücksetzung eines Gateway-Offsets mit einem Klick
- Aktivieren/Deaktivieren einzelner Dienste (anstelle der Blacklist)
- Umschaltung der Gateway-Sortierung (manuell, etx, hop) vorerst nur manuell möglich
Protokoll der OpenVPN-Verbindungen (Aufbau und Trennungen) ist im Web-Interface sichtbar
ohne Anmeldung sind weniger Status-Informationen sichtbar (z.B. keine DHCP-Leases)
gelegentliche Verbindungsverluste von UGW-Routern korrigiert
eine Zusammenfassung der AP-Konfiguration und Logs (ohne private Daten) zur Fehleranalyse ist mit einem Klick verfügbar

VPN-Tunnel-Statistiken werden nicht mehr mehrmals pro Minute im Flash gespeichert (commit)
DNS-Konfiguration via olsrd-nameservice-Announcements (commit)
- es gibt nun keine gegenseitigen DNS-Anfragen der UGWs untereinander mehr
verbesserte NTP-Konfiguration via olsrd-nameservice-Announcements (commit)
- NTP-Server werden nun auch ohne VPN-Zertifikat gefunden und verwendet
Verwendung des uci-defaults-Mechanismus für Erst- oder Upgrade-Konfiguration:
- technische Details: http://wiki.openwrt.org/doc/uci#defaults
- explizite Versionsmigration (für Firmware-Upgrades)
Umstieg von ntpclient auf busybox-NTP-Server (commit)
Folgende Features wurden entfernt:
- Konfigurations-Reset
- Reboot im Opennet-Menü
Umstellung von /usr/bin/run-parts.sh auf /bin/run-parts (für cronjobs)
die Opennet-Status-Seite (/opennet/) ist nun nicht mehr ein mehr ein Alias auf /admin/status/
- somit stehen ein paar Informationen (Prozesse, DHCP-Leases, Diagramme) nun nicht mehr ohne Anmeldung zur Verfügung (commit)
keine HNA-Veröffentlichung einer IP im 192.168.0-Bereich durch Gateway-Server und UGW-Router
- stattdessen reine Announcierung via olsrd-Nameservice

keine UGW-Funktion (für Internet-Spender)
keine Wifidog-Funktion (für offene Zugangspunkte)
die Umschaltung der Gateway-Sortierung (manuell, etx, hop) ist aktuell nur manuell auf der Kommadozeile möglich (http://dev.opennet-initiative.de/ticket/66):

 on-function set_service_sorting manual

eventuell vorhandene Inhalte der /etc/rc.local_user gehen verloren (z.B. Aktivierung von POE-Passthrough)
die OPKG-Repository-URL ist falsch gesetzt (http://dev.opennet-initiative.de/ticket/58) - sie lässt sich mit folgender Zeile schnell korrigieren:

 on-function set_opkg_download_version stable/0.5.0

nach einem Upgrade von v0.4-5 ist ein Zugriff auf das WAN-Interface nicht möglich (http://dev.opennet-initiative.de/ticket/70)
möglicherweise gibt es eine Inkompatibilität in Kombination mit einer AirOS-Gegenstelle der Version 5.3 (vorherige und nachfolgende AirOS-Releases sind nicht betroffen). Das genaue Problem ist nicht bekannt - eventuell hilft aber die Verringerung der Kanalbreite des AirOS-Geräts auf 20 MHz (statt 40 MHz). Melde dich gern auf der Crew-Mailingliste, falls dir dieses Problem begegnen sollte oder du Informationen dazu beitragen kannst. Die dazugehörige Diskussion fand am 30./31.12.2014 statt.
der Schalter für die Auslösung eines erneuten Tests aller Gateways in der Gateway-Auswahl funktioniert nicht (http://dev.opennet-initiative.de/ticket/82)
auf Geräten mit 32MB Speicher (z.B. den weitverbreiteten alten TL-WDR1043ND (v1) und alten Nanostations (XM)) wurden Speichermangel-Probleme nach dem Zertifikatsupload berichtet (http://dev.opennet-initiative.de/ticket/77)
Nanostation Loco XW: spontaner Ausfall des kabelgebundenen Netzwerks (http://dev.opennet-initiative.de/ticket/94)