[Berlin-wireless] Keine Client Separation: Fault oder Festure?

[Carsten Schiefner]

Moin, Martin, Philipp & allseits -

vielen Dank zunächst für die detaillierten Erläuterungen sowie die sehr 
deutliche Formulierung des Anspruchs.

Die Freifunk-Ziele sind mir so klar - wiewohl an den Rändern ggf. noch 
etwas verschwommen - wie sie auch von mir akzeptiert werden - sonst 
machte ich nicht mit.

Auch, dass Freifunk kein Provider im eigentlichen Sinne ist. Dennoch ist 
es ganz angenehm, mal jenseits des eigenen Upstreams einen Blick aufs 
Netz erhaschen zu können. :-)

Bzgl. Mesh - auch das mir ist klar, dass Client Separation da nicht nur 
nicht hilft, sondern kontraproduktiv ist. Meinem Verständnis nach aber 
auch nur für die Mesh-SSID, oder?

Allein: es mesht nicht bei mir ("Friedenau-NW" - wenn man mal gucken 
möchte: https://openwifimap.net/#detail?node=Friedenau-NW.olsr), wenn 
man davon absieht, dass sich Nachbarn über meinen Node koppeln könn(t)en.

Aber wie gesagt: ich bin vglw. neu beim Berliner Freifunk dabei - und 
freue mich also nach wie vor über "Aufschlauungen" durch die Seniors hier.

Und bzgl. des Schalters fürs Ein- und Ausschalten der Client Separation: 
besten Dank - in diese Menü-Unterebene hatte ich es bisher schlicht 
nicht geschafft.

Herzliche Grüße

	-C.

On 12.03.2023 13:11, Philipp Borgers wrote:
> Hi,
> 
> wir wollen ein Netz aus gleichwertigen Peers bauen. Wenn ein System
> Kommunikation zwischen den Peers verhindert, dann sind nicht mehr alle
> Peers gleichwertig. Sowas wie Client-Isolation oder in-bound connection filter
> auf den Gateways gehören einfach nicht ins Freifunk.
> 
> Wir können natürlich auch die Systeme reproduzieren, die uns die Freiheiten
> einschränken, aber dann sollten wir auch das frei aus dem Namen streichen.
> 
> Gruß Philipp
> 
> On Sat, Mar 11, 2023 at 06:40:01PM +0100, Martin Hübner wrote:
>> Hallo Carsten,
>>
>> bei dem Thema, das du ansprichst, sind sich nicht alle Freifunker einig.
>> Es geht im Prinzip um das Wesen von Freifunk.
>>
>> Zum einen möchte ich vorweg schieben: Freifunk ist kein Provider.
>>
>> Freifunk versteht sich als eine dezentrale Graswurzelbewegung, bei der
>> jeder mitmachen kann und die Community als Gesamtes profitieren kann.
>> Diese Feststellung finde ich enorm wichtig, weil viele Dinge anders
>> betrachtet werden müssen, wenn man diese Kernidee von Freifunk mitdenkt.
>> Dieser Grundkonsens ist im Pico-Peering-Agreement festgehalten.
>> https://www.picopeer.net/PPA-de.shtml
>>
>> Da Freifunk ein offenes Mitmachnetz ist, soll es keine (möglichst
>> wenige) Hürden, Filtermaßnahmen, Zentralisierung und sonstiges geben.
>> Einige Leute (Miss-)verstehen Freifunk als einen Internet-Dienst. Die
>> Ursprüngliche Idee ist vielmehr, dass Internetaccess auch nur ein Dienst
>> von vielen im Freifunknetz ist.
>>
>> Wir bauen unsere eigenes, freies, vom Internet unabhängiges, Netzwerk,
>> in dem Community-Member auch eigene Dienste betreiben (z.B. Webcams,
>> Blogs, Wetterstationen, whatever you like...).
>>
>>
>> Aber nun zu deiner eigenen Frage bezüglich der Client-Isolation: Je
>> nachdem, wen du nach einer Einschätzung fragst, bekommst du
>> unterschiedliche Einschätzungen, ob das mit dem PPA und der
>> Freifunk-Idee vereinbar ist, oder nicht.
>>
>> Ich persönlich finde Client-Isolation in einem Freifunknetz unschön. Es
>> behindert zum Beispiel praktische P2P-Dienste, wie den Meshenger. Das
>> ist eine Telefon-App, die komplett ohne zentrale Server auskommt (find
>> ich sehr cool). https://github.com/meshenger-app/meshenger-android
>>
>>
>> Wenn du bei dir Client-Isolation anschalten möchtest, kannst du das
>> natürlich selbstverständlich jederzeit tun. Dazu kannst du in der
>> Adminoberfläche auf Netzwerk -> WLAN gehen und dann dort das
>> entsprechende WLAN bearbeiten (Knopf "Bearbeiten"). Im Reiter
>> "Erweiterte Einstellungen" findest du dann die Option "Clients isolieren".
>>
>> Viele Grüße
>> Martin
>>
>>> Moin.
>>>
>>> Mit Freifunk hat man ja quasi einen zweiten Provider im Haus - bei dessen Nutzung mir allerdings aufgefallen ist, dass für die SSID berlin.freifunk.net mit dem aktuellen Falter-Release 1.2.2 keine Client Separation konfiguriert (oder auch nur konfigurierbar) ist.
>>>
>>> Ich halte das ja für einen Fehler.
>>>
>>> Andererseits werden sich hier sicherlich schon andere ein Kopf darum gemacht haben – und so ist es vermutlich eher ein Feature. Frage allerdings: warum?
>>>
>>> Beste Grüße.
>>>
>>> -C.