La Fonero - Connect to WiFi everywhere

[.holger]

La Fonero ist ein Router für die WiFi Gemeinschaft Fon (http://de.fon.com). Wer den Router einsetzt, stellt ein öffentliches WLAN her und kann auf andere Fon Netzwerke bei anderen Benutzern zugreifen (wenn man seinen Internetzugang gebührenfrei teilt, ist auch die Nutzung anderer Netzwerke kostenlos).

Inhalt:
Neben dem Router, dem Netzteil und einem Flachbandnetzwerkkabel ist auch eine Kurzanleitung für Win XP vorhanden (das meiste lässt sich aber einfach auf OS X übertragen).

Installation:
Die Intallation war recht einfach, Netzwerkkabel von La Fonero mit dem vorhandenen Modem oder Router verbinden, Stromversorgung anschließen. Nun muss man sich mit einem der beiden Netzwerk verbinden und über den Browser den Router konfigurieren (ISP Daten eingeben etc. - Das Passwort für das private Netzwerk (voreingestellte SSID "MyPlace") ist dabei die aufgedruckte Seriennummer - kann aber auch geändert werden). Nun muss man über das öffentliche Netzwerk den Router noch bei fon anmelden.
Daneben kann man noch die Rechte für die Benutzer des öffentlichen Netzwerkes einstellen (ob diese über das öffentliche auf die Rechner im privaten zugreifen dürfen etc.).

Probleme bei der Installation:
Bei mir wollte La Fonero sich einfach nicht mit dem Internet verbinden. Komischerweise ging es nach einer Nacht wunderbar (ohne, dass ich irgendwas verändert habe).
Meine Airportexpressbasisstation (APX) will sich nicht mit dem privaten Netz von Fonero verbinden, so dass ich die APX nicht zum streamen von Musik auf meine Anlage nutzen kann (AirTunes).
Die Netzwerke von Fonero brechen relativ oft zusammen, so dass die Internetverbindung verloren geht (na ja... seit ner halben Stunde läuft es jetzt stabil).

Fazit: Wer noch keinen WLAN Router hat, kriegt über fon einen recht günstigen (ich hab meinen umsonst bekommen) Router. Ich bin aber am überlegen, ob ich meinen nicht zurückschicke, wenn ich die APX nicht im Laufe der Woche zum funktionieren bekomme.

[stk]

Moin,

yep. Die Probleme kann ich einigermassen bestätigen. Zwischendurch hatte ich das private Netz sogar schon mal vereinzelt am Laufen. Der Trick:

Den Router direkt mit einem Rechner verbinden (nicht mit dem Internet!). Da die Mac-Ethernetschnitten Autosensing sind, braucht es nicht zwingend ein Crossover-Kabel dafür. Der Mac sollte eine Rendezvous-IP haben (169.254.x.x). La Fonera ist dann unter 169.254.255.1 im Browser erreichbar. Dort in den Konfigurationsdaten die Verschlüsselung von "WPA/WPA2 mixed" auf "WPA2" umstellen.

Den La Fonera wieder normal ins Netz hängen und einen Verbindungsaufbau starten. Interessanterweise wird dann vom AP-Client eine WPA-Verschlüsselung angeboten (nicht jedoch WPA2), dennoch sollte dann der Verbindungsaufbau gelingen.

Insgesamt bin ich mit dem La Fonera auch noch nicht wirklich glücklich. Das oben beschriebene Problem, das die Verschlüsselung für die Mac-Clients umständlich umgeschaltet werden muß (mit Win und Linux Rechner soll es auf Anhieb funktionieren) ist nur ein Kritikpunkt. Das System selbst ist sehr stark Win-orientiert. Als MacUser muß man sich sehr zu helfen wissen, sonst ist man aufgeschmissen. Weiterhin fehlen mir einige elementare Features in der Konfiguration: es ist z.B. nicht möglich die SSID des privaten Netzes auszublenden, ein AccessControl-Feature über MAC-Adressen fehlt vollständig. Mit der Einführung der MAC-Überpüfung wäre dann auch eine vollständige Abschaltung der Verschlüsselung als Option einzufügen, die aktuell keinen Sinn macht. Ich hoffe da noch auf das ein oder andere FW-Upgrade.

Gruß Stefan

[MatzeLoCal]

Wird da eigentlich ein autonomes Netz zur Verfügung gestellt?

Also ich möchte nicht unbedingt, dass die, die sich über LaFon einwählen uach meine privaten Rechner sehen...

Die FritzBox ermöglicht zwar zwei getrennte netze.. aber der Aufwand ist mir etwas zu gross ... weil so viel bin ich nicht unterwegs, als dass sich das so arg von LaFon profitieren würde.

[C64]

Mir stellt sich auch die Frage, ob ich nicht meine bisherige Station verwenden kann und die Fonero nur als Accesspoint... dann könnte ich ja aber logischerweise auch die Netze nicht mehr einfach trennen, oder? Oder ich verwende für das private Netzwerk meinen Router mit versteckter SSID und schließe den Fonero via Kabel dran und stelle so dann das zweite WLan zur Verfügung... Fragen über Fragen
Gibt es irgendwelche Möglichkeiten das alte Netzwerk so beizubehalten und das Fonero nur zusätzlich zu installieren? Und/Oder kann ich die Fonero zusätzlich als AP verwenden?

[stk]

Moin,

der La Fonera arbeitet auch hinter jedem handelsüblichen Router und fügt sich in bestehende Netze bestens ein.

Konkret heißt das: ein bestehendes Airportnetz kann bestehen bleiben und auch so konfiguriert werden, das dieses geschlossen ist.

Am La Fonera wiederum können selbst zwei Netze konfiguriert werden:

a) der öffentliche Fon-Zugang. Der heißt immer FON_XXX, wobei XXX frei zu konfigurieren ist. Das war's auch schon, der Rest an Konfiguration kommt von Fonero und kann nicht weiter beinflußt werden

b) der private WLAN-Zugang. Der ist relativ frei konfigurierbar - die Einschränkungen hab ich oben schon angemosert.

Die beiden Netze - öffentlich und privt - laufen auf zwei getrennten IP-Bereichen. Zwischen den beiden Netzen können definierte Verbindungen etabliert werden. Die Standardeinstellung heißt: Wer über öffentlich reinkommt, kommt nur ins Internet, aber nicht ans hauseigene Netz. Wer über's private Netz kommt, darf beides.

Gruß Stefan

[pepi]

Ich finde irgendwie den Gedanken einen WLAN Router in meinem LAN zu betreiben dessen root Zugang bei mir unbekannten Personen ist, die auf dem Ding installieren können was sie wollen ziemlich angsteinflößend.

Soweit mir bekannt basiert LaFonera auf dem WRT54 Chipsatz, also einem Mipsel Prozessor. Dafür gibts ja allerhand Software, wie zB WLAN Sniffer (genial den Sniffer direkt am Router zu betreiben ). Man könnte auch entsprechend sämtlichen Traffic mitprotokollieren der ausfiltern, Passwörter sammeln... (POP3, IMAP4, SMTP, FTP etc. Alles was oft Klartextauthentifizierung verwendet...)

Ich wöllte das nicht haben, das ist mir zu gefährlich...

Mal abgesehen davon, daß es inzwischen lt. Onkel Heinz gelungen ist diese Router zu hacken. Somit könnten also nicht nur die FON Betreiber sondern ganz wildfremde Leute sowas auf dem Router in meinem LAN tun.

Es gibt dazu auch eine Anleitung die immer wieder mal aktualisiert wird.
Gruß Pepi

[iPoe]

hallo zusammen,
ich bin auch ein frischer fonero, aber von beginn an hing der fon router am DMZ anschluss der firewall (cisco pix) und dort bestimme ich welches protokoll und welches port erlaubt ist. ganz im gedanken der community darf der brave surfer über meinen public zugang surfen (allerdings mit geshapten traffic), mailen und chatten.
alles andere ist zu - definitiv
iPoe

[smb]

mein Internet Provider kappt meine Internetverbindung wenn ich La Fonera einschalte; ganz großes Kino (ich konnte La Fonera somit noch nicht wirklich testen…)

vor knapp 3 Wochen habe ich Fon deshalb angeschrieben, aber nach einer kurzen Frage wer mein Internet Provider sei kam keine Antwort mehr obwohl ich noch 3 Mails an Fon geschickt hab

wie kann ich das Dingens nun zurückschicken und meine Fon Mitgliedschaft kündigen ohne einen Anwalt einschalten zu müssen…(hab nur etwas Sorge wegen der Verpflichtung La Fonera am Ende bezahlen zu müssen oder so…)

[marcozingel]

Hier nun ein zweiseitiges Dokument für eine reibungslose Installation.

Ich selbst habe der Router noch nicht in Betrieb genommen und kann daher noch keinen Erfahrungsbericht geben.

Link

[MatzeLoCal]

Meines läuft nun. Der "Trick" war, dass ich auf der Fritzbox "DHCP" aktivieren musste. Ich hatte zwar vorher den ganzen Rotz auch statisch gesetzt, aber da wollte das FON teil nicht