Einmal Hotspot, bitte!
So finden Sie den passenden Freifunk-Router
Beim Kauf eines Routers, der sich für Freifunk eignet, hat man die Qual der Wahl: Die Anzahl unterstützter Geräte ist groß, aber ein zukunftsfähiges Modell auszumachen, ist schwierig. Wir helfen, das passende Modell zu finden und haben fünf attraktive Geräte unter die Lupe genommen.
Einen Freifunk-Router auszuwählen erscheint auf den ersten Blick gar nicht so einfach, denn das größte Bürgernetz Deutschlands verwendet hauptsächlich selbstgeschriebene Software – nicht alle Router können damit arbeiten. Als Basis dient das quelloffene Router-Betriebssystem OpenWrt. Hinzu kommt, dass Freifunk den Gedanken der Dezentralität als ideologischen Grundsatz hat. Freifunk ist deshalb in viele kleine regional aktive Vereine gruppiert, die alle eigene mehr oder minder angepasste Routersoftware anbieten. Insbesondere bei neuen Routern gibt es Unterschiede: Manche Vereine sind ganz vorne dabei und unterstützen neue Geräte bereits nach wenigen Wochen, andere kümmern sich weniger darum, aktuelle Software anzubieten, und hinken bei neueren Routern hinterher. Unabhängig von den Testergebnissen in diesem Artikel sollten Sie also vor dem Kauf auf die Webseite Ihres regional aktiven Vereins schauen, ob Ihr favorisiertes Modell unterstützt wird.
Die vielen Communities haben über Jahre allerhand unterschiedliche Software entwickelt, sodass derzeit neun Softwarebaukästen für Freifunk-Firmware existieren. Es gibt also nicht „die Freifunk-Firmware“. Wir haben uns in diesem Test für den bei vielen Communities beliebten Baukasten „Gluon“ entschieden. Unsere Ergebnisse basieren auf der zum Testzeitpunkt aktuellen Version v2018.2.2 in der von Freifunk Hannover verwendeten Konfiguration.
Unsere Testkandidaten sind größtenteils schon sehr beliebt bei Freifunk: Der TP-Link Archer C7 und die AVM Fritzbox 4040 haben den Ruf der Freifunk-Flaggschiffe und der schlanke Ubiquiti UniFi AC Mesh gehört zu den favorisierten Outdoor-Basen. Der RE450 ist weniger etabliert, erschien uns als kompakter Wohnungsrouter und Mesh-Erweiterer jedoch spannend. Der TP-Link Archer C50 ist komplett neu, wird bereits von OpenWrt unterstützt und ist aufgrund seines geringen Preises besonders spannend.
Juristischer Tunnel
Wer einen unverschlüsselten WLAN-Zugang anbietet – beispielsweise mit dem Gastnetzzugang seines Routers – kann in juristische Schwierigkeiten geraten, wie auf Seite 70 erklärt. Um Rechtssicherheit zu schaffen, bieten Freifunk-Communities Dienste als Internet-Provider an: Sie verbinden Ihren Freifunk-Router per Kabel mit Ihrem heimischen Router und wenn jemand über das offene WLAN Ihres Freifunk-Routers im Internet surft, wird der Datenverkehr über einen VPN-Tunnel an den Freifunk-Server geleitet und von dort ins offene Internet. Die IP-Adresse Ihrer heimischen Internetverbindung ist also nur für den Freifunk-Server sichtbar – Sie können somit nicht in juristische Schwierigkeiten geraten, wenn über Ihren Anschluss Unfug getrieben wird. Neben Ihrer Verbindungsgeschwindigkeit bestimmt der VPN-Durchsatz am Ende die nutzbare Geschwindigkeit ins Internet und das restliche Freifunk-Netz.
Die meisten Freifunk-Communities nutzen heute „fastd“ als VPN-Software. Die Eigenentwicklung der Freifunker ist zwar etwas in die Jahre gekommen und kann die Leistung der Router nur mittelmäßig ausschöpfen, sie ist aber trotz guter Verschlüsselung sehr speichersparend.
In einigen Vereinen kommt L2TP zum Einsatz, das zwar großen Datendurchsatz, aber keine Verschlüsselung bietet. Zwar ist ein Großteil des Internetverkehrs heute Ende-zu-Ende verschlüsselt, jedoch können potenzielle Überwacher Bewegungen im Netzwerk sehr einfach und ohne Aufwand nachvollziehen – so einfach sollte man es Big Brother nicht machen.
WireGuard ist neu im Spiel: Es liefert trotz Verschlüsselung auch auf kleineren Prozessoren gute Durchsatzraten. Sobald seine Entwicklung abgeschlossen ist, könnte es die alten Protokolle ersetzen. Derzeit testen einige Communities das Protokoll.
Welches VPN-Protokoll zum Einsatz kommt, verraten Vereine in der Regel in ihren Wikis oder auf Nachfrage.
Flottes Funknetz
Freifunk-Router in gegenseitiger Reichweite verbinden sich zu einem sogenannten Mesh-Netzwerk, über das direkte Verbindungen ohne kommerzielle Internetverbindung aufgebaut werden können (siehe „Vermaschte Netze“ ab Seite 67). Weil die Router deshalb nicht nur Nutzer-, sondern auch Transitverkehr weiterleiten müssen, sind hohe WLAN-Übertragungsraten für Freifunk von Vorteil. Insbesondere an Versammlungsorten oder belebten Straßen sollten Sie darauf achten, dass der Router bei den WLAN-Messungen gut abschneidet.
Nachbarschaftliche Netze und andere Funktechniken lasten das klassische WLAN-Band bei 2,4 GHz stark aus – verzichten Sie deshalb auf keinen Fall auf das zweite WLAN-Band bei 5 GHz. Es bietet deutlich mehr Bandbreite und Datendurchsatz: Während im alten Band nach IEEE 802.11n das Netz bereits bei 20 Nutzern ins Stocken geraten kann, sind mit einem Dual-Band-Gerät nach dem neueren Standard IEEE 802.11ac problemlos 70 oder mehr Nutzer möglich. Wir haben deshalb ausschließlich moderne Dual-Band-Router getestet.
MIMO (Multiple Input Multiple Output) ist ein weiterer WLAN-Beschleuniger, der sich für Freifunk lohnt: Das Signal wird dabei über mehrere Antennen gesendet und erreicht den Empfänger auf unterschiedlichen, räumlich getrennten Wegen, genannt Streams. Diese entstehen durch Reflexionen an Hindernissen. Trotz gleicher Frequenz können auf jedem Stream gleichzeitig unterschiedliche Datenströme gesendet werden – das erhöht die Datenrate. Zwei Streams sind heute Grundausstattung, drei Streams sind etwas teurer. Lassen Sie sich aber nicht beirren: Einige Router kommen mit vier Antennen, beherrschen aber nur zwei Streams. Hier hat der Hersteller dann zwei Antennen pro Band eingebaut statt zwei Dual-Band-Antennen.
Mit Bedacht gewählte Aufstellorte für den Freifunk-Router und Antenneneinstellungen bringen besseren Datendurchsatz und größere Reichweite: Am Fenster erhöht sich die Wahrscheinlichkeit, einen Mesh-Partner zu finden. Möchten Sie einen Platz oder eine Straße von einer erhöhten Position aus versorgen, winkeln Sie die Antennen leicht an. Ebenerdig, ob auf der Straße oder im Haus, sollte der Router mit senkrechten Antennen möglichst frei stehen. Alle Router im Test haben Rundstrahlantennen – sie strahlen hauptsächlich an ihrer Längsseite. Falsch eingestellt geht also ein Teil der Leistung im Boden oder in der Decke verloren.
Obacht beim Speicher
Die Speichergröße ist ausschlaggebend für die Zukunftsfähigkeit eines Freifunk-Routers: Ähnlich wie ein großer Computer hat ein Router einen Arbeitsspeicher und einen Flash-Baustein als Systemspeicher, auf dem das Betriebssystem gespeichert ist. Sowohl die Basis OpenWrt als auch die zusätzliche Freifunk-Software wachsen kontinuierlich – so reichten vor einigen Jahren noch 4 MByte Systemspeicher und 32 MByte Arbeitsspeicher. Heute passt die Firmware nur noch mit Biegen und Brechen auf solche kleinen Chips. OpenWrt 19.07 wird voraussichtlich die letzte Version, die 4/32-MByte-Geräte unterstützt.
Damit der Router die nächsten Jahre taugt, sollten mindestens 8 MByte, besser 16 MByte Systemspeicher installiert sein. Auf Dual-Band-Routern werden langfristig auch 64 MByte RAM knapp. Vorausschauend geht man mit 128 MByte auf Nummer sicher.
Test
Bei der Installation wird die HerstellerFirmware durch die Freifunk-Software ersetzt. Einige Router lassen sich nur über die Kommandozeile zur Installation überreden. Leichter geht es per Web-Interface.
Die nahezu funklose Umgebung des Heise-Telefonbuchkellers diente als störungsfreier Testort für die WLAN-Messungen. Wir prüften den Durchsatz sowohl im Nahbereich, also bei direkter Sicht auf das Gerät, als auch durch eine und eine zweite Betonwand.
Die VPN-Leistung der Router haben wir auf einem exklusiven Freifunk-Server getestet, sodass keine Beeinträchtigungen durch den Verkehr anderer Nutzer entstanden. Unsere Kandidaten rüsteten wir jeweils mit der aktuellen hannoverschen Freifunk-Software (vH14) aus. Als aktuelle beziehungsweise künftig wichtige Protokolle haben wir fastd und WireGuard auf allen Routern getestet. L2TP ließen wir jedoch aus – es läuft im Kernel und hat keine Verschlüsselung, weshalb die Schnittstellen der Router und die verwendete Internetverbindung hier die Limits setzen.
Neben der Bitte der Vereine, etwas zu spenden, ist der Stromverbrauch ein Kostenfaktor: Wir haben alle Router mit den im Paket enthaltenen Netzteilen gemessen.
Fazit
Das Schlusslicht des Tests nimmt zweifelsohne der Archer C50 ein. Der Preis lockt, doch die aktuelle Software macht ihn wenig brauchbar – hinzu kommt die knifflige Installation. Ebenso schwer macht es einem die Fritzbox 4040. Doch hat man die Hürde überwunden, ist sie das Flaggschiff, zu dem Freifunk sie bereits erklärt hat.
Der Ubiquiti AC Mesh passt diskret an die Hauswand und liefert gute WLAN-Leistung. Bei größeren Menschenmengen sollte jedoch ein anderer Router den VPN-Dienst übernehmen. Der RE450 ist als kompaktes Steckdosengerät unser Einsteigerfavorit für kleine Installationen.
Die beste Kombination liefert aber der Archer C7: leichte Installation, gute WLAN- und VPN-Leistung, angemessener Preis. (amo@ct.de)
Vereinskarte:ct.de/yaq3