Mit dem Reiserouter befreie ich mich von einem Ärgernis, dass ich vor einiger Zeit in einem Hotel hatte. Dies lies im eigenen WLAN nur zwei Geräte pro Gast zu. Was mit Laptop und Smartphone dann schon ausgereizt war. Das Tablet dann noch simultan ins Netz zu bringen wurde blockiert.
Projekt: Reiserouter
Mit dem Raspberry Pi 4B lässt sich ein eigener Router für unterwegs leicht aufbauen. Es gibt natürlich mobile Router fertig zu kaufen, aber, wo bleibt da der Spaß?
Material
Folgendes brauchst du, um dieses Projekt nachzubauen
- Raspberry Pi 4B
- Argon neo Gehäuse
- einen Wi-Fi USB Dongle (z.B. Panda Wireless PAU0A AC600 Dual Band)
- Ethernetkabel
- MicroSD Karte (8GB oder größer)
Das ganze lässt sich auch mit einem Raspberry Pi 5 und dem neo 5 BRED als Gehäuse realisieren, aber das ist für meinen Geschmack etwas überdimensioniert. Als Wi-Fi USB-Dongle kannst jeden nehmen, der von Raspberry Pi OS unterstützt wird. Der Vorteil des neo Case ist, dass es mit einem praktischen Stoffbeutel zum Transport geliefert wurde.
Montage
Die Hardwaremontage habe ich bereits detailliert beschrieben.
Der Wi-Fi Dongle wird einfach einen freien USB-Port gesteckt.
Vorbereitungen
Dann ist es jetzt Zeit, Raspberry Pi OS zu flashen. Als hostname wähle ich raspirouter
Nach dem ersten Login kontrolliere ich erstmal, ob zwei WLAN Schnittstellen vorhanden sind.
ifconfig
Du hast auf deinem Raspberry Pi jetzt zwei WLAN Schnittellen: wlan0 ist das im Raspi verbaute Modul, wlan1 der USB-Dongle.
Jetzt bist du so weit, RaspAP zu installieren. Glücklicherweise gibt es ein Skript das dies automatisiert tut.
Wie immer ist es eine gute Idee, jetzt alle Updates einzuspielen
sudo apt update && sudo apt full-upgrade -yIn raspi-config musst du unter Localisation-Options/WLAN-Country sicherstellen, dass dort DE für Deutschland ausgewählt ist.
Überprüfe nun, dass WLAN in Raspberry Pi OS nicht blockiert wird.
sudo rfkill
Sollte bei dir ein blocked bei wlan stehen, musst du dies mit
sudo rfkill unblock wlanändern.
RaspAP installieren.
RaspAP ist eine Software, die Raspberry Pi OS in einen funktionierenden Router verwandelt.
Es gibt ein Installationsskript, dass du runterladen und ausführen kannst. Dies installiert alles automatisch, du musst nur ein paar Fragen zur Installation beantworten.
curl -sL https://install.raspap.com | bashInstallation directory: /var/www/html? [Y/n]:
Das Installationsverzeichnis belässt du wie vorgegeben, mit Return bestätigen.
Complete installation with these values? [Y/n]:
Mit Return bestätigen.
Enable HttpOnly for session cookies (Recommended)? [Y/n]:
Mit Return bestätigen.
Enable RaspAP control service (Recommended)? [Y/n]:
RaspAP die Kontrolle über die verschiedenen Services ermöglichen, mit Return bestätigen.
Install Ad blocking and enable list management? [Y/n]:
RaspAP bindet einen Ad-Blocker ein, ich sage hier Y, falls du ihn nicht brauchst, sagst du n.
Install OpenVPN and enable client configuration? [Y/n]:
Hiermit kann RaspAP ein VPN mittels OpenVPN erzeugen. Ich sage hier Y.
Nach den Eingaben wird das Skript ein paar Minuten arbeiten. Die Ausgabe des Skripts wird irgendwann einfrieren, da RaspAP ein eigenes WLAN Netz aufbaut und sich aus deinem AP verabschiedet. Üblicherweise passiert dies bei der Meldung „Setting up hostapd“. Prüfe, das die grüne LED nicht mehr leuchtet und keine Aktivität auf der MicroSD Karte mehr läuft. Schließe jetzt das Ethernetkabel an, um wieder an den Raspi heranzukommen und starte das Gerät neu.
Bei mir wurden einige Fehler ausgeworfen, deshalb lasse ich das Skript nochmal laufen. Irgendwann kommt dann die Abfrage
Install and enable RestAPI? [Y/n]:
Ich bestätige dies mit Return, um damit zu experimentieren.
Enable VPN provider client configuration? [Y/n]:
Ich benutze keinen der VPN Provider, die später in der Liste angeboten werden, daher sage ich n.
The system needs to be rebooted as a final step. Reboot now? [Y/n]:
Jetzt ist alles installiert und der Raspi muss neugestartet werden, daher mit Return bestätigen.
Konfiguration
Nach dem Neustart kannst du dich über einen anderen Rechner mit dem Router verbinden und das Webinterface aufrufen. Die SSID lautet raspi-webgui, die Passphrase ist ChangeMe
http://10.3.141.1Der Raspirouter vergibt IP-Adressen im Adressbereich von 10.3.141.50 bis 10.3.141.254.
Zum Login benutzt du als Username admin und als Passwort secret.
Passwörter
Das erste, was wir jetzt ändern, sind die Passwörter. Zunächst ändern wir die Passphrase des WLAN unter Hotspot/Security. Du kannst dir eine neue Passphrase generieren lassen oder selber eine hinreichend lange Kombination aus Groß-/Kleinbuchstaben kombiniert mit Ziffern und Sonderzeichen eingeben.
Dann speicherst du mit Save Settings die neuen Daten.
Rechts oben in der Weboberfläche findest du ein Icon für den User
Auch hier speicherst du das neue Passwort mit Save Settings
SSID
Du solltest deinem Reiserouter eine eigene SSID zuweisen. Wenn alle den unter dem Namen „raspirouter“ laufen lassen, wird es unweigerlich zu Konflikten kommen, wenn zwei gleiche Router im selben Hotel aufgebaut werden.
Die SSID kannst du unter Hotspot /Basic Settings ändern.
Nach dem Speichern ist es besser, den Raspi neu zu starten und dich danach neu per WLAN zu verbinden.
Advanced Settings
In Hotspot /Advanced Settings kannst du u.a. den Countrycode umstellen. Dies ist wichtig, falls du den Router im Ausland einsetzen willst. Jedes Land hat seine eigenen regulatorische Definition, welche Frequenzen und Kanäle für WLAN benutzt werden dürfen. Im schlimmsten Fall stört der Router sonst andere Funkteilnehmer und du wirst dafür haftbar gemacht. Du kannst hier auch bestimmen, welche Aufgabe der Raspirouter hat. Mit Bridged AP mode werden alle Geräte, die sich mit dem Raspirouter verbinden Teil deines internen Netzwerks, ist also für einen Gastzugang nicht geeignet. Mit WiFi-client-AP mode verbindet sich der Router als Client mit dem Gastnetzwerk und separiert alle dahinterliegenden Geräte per NAT. Dies ist vermutlich gerade für Hotelnetzwerke die sinnvollste Einstellung. Auch wäre diese Option sinnvoll, falls du den Raspirouter als Repeater einsetzen möchtest. Leider kann ich beides momentan nicht testen.
Wi-Fi Client
Unter dem Menüpunkt Wi-Fi-Client kannst du den Hotspot auswählen, mit dem sich der Raspirouter verbinden soll. Mit dem blauen Rescan Button rechts oben werden dir die WLANs in der Nähe angezeigt, die du dann mit der entsprechenden Passphrase zur Liste der bekannten Hotspots hinzu fügen kannst.
Sicherheit
Neben der Absicherung des Raspirouter mit sicheren Passwörtern ist es vielleicht keine schlechte Idee, eine zweite MicroSD Karte als Backup mit auf die Reise zu nehmen. Es ist sehr ärgerlich, wenn der Raspi nicht mehr starten sollte.
Vor Antritt deiner Reise solltest du das Betriebssystem mit
sudo apt-get update && sudo apt-get dist-upgrade -yauf den neusten Stand bringen, um alle Sicherheitslücken zu stopfen.
Du solltest den Raspirouter unbedingt mitnehmen oder in einen Safe einschließen, wenn du das Hotelzimmer verlässt, immerhin haben noch andere Personen außer dir Zugang zu deinem Zimmer.
Fazit
Den Raspberry Pi 4 als Router zu konfigurieren ist ein spannendes Anwendungsszenario. RaspAP bietet darüber hinaus auch die Möglichkeit, ihn als Gastnetzwerk oder Repeater einzusetzen.
