Amateur Radio Teil 2

Veröffentlicht am von

Da mein Amateurfunk Beitrag so viel Resonanz ausgelöst hat, hab ich etwas gegraben und bin für die ein oder andere weitere Geschichte fündig geworden.

In meinem ersten Beitrag habe ich fälschlicherweise geschrieben das wir ein RTTY (Radio Teletype) Modem im OV-Heim gebastelt haben. Das war nicht richtig, denn wir haben ein Packet Radio Modem gebaut. Das ist ein Unterschied von mindestens 1154,55 Baud. RTTY arbeitete mit 45,45 Baud was ungefähr 60 Zeichen in der Minute entsprach. Packet Radio hingegen arbeitete mit 1200 Baud und mehr.

Mitte der 80er bis Mitte der 90er Jahre wurde zur Kabelgebundenen Datenübertragung das X.25 Protokoll verwendet, dem Vorläufer des IP-bassierten Internets. Dieses wurde beispielsweise von der Bundespost für BTX und Datex-P verwendet. Für den mobilen Einsatz haben unter anderem Amateurfunker daraus das AX.25 Protokoll entwickelt worauf wiederum Packet Radio optimiert war. Als Hardware mussten Amateurfunker damals einen ca. 800 D-Mark teuren TNC (Terminal Node Controller) anschaffen. Diese Funkmodems waren deshalb so teuer, weil sie hauptsächlich von Behörden für den Katastrophenschutz, SCADA oder die Marine-Kommunikation genutzt wurden.

Not macht bekanntlich erfinderisch, und so hat der Entwickler Rudi Dussmann (DK5RQ) von der BayCOM-Gruppe auf Basis des Texas Instruments Chips „TCM3105“ das Digicom-Modem entwickelt. Im Amateurfunkmagazin CQ-DL Heft 11/1990 wurde von Florian Radlherr (DL5MBT) und Johannes Kneip (DG3RBU) den Entwicklern der Software und der Systemarchitektur folgend der Artikel „Das BayCOM-Paket-Radio-Modem“ veröffentlicht inklusive Schaltplan, Stückliste, Platinenlayout und Bauanleitung. Ein Bauartikel für das gleiche Modem erschien im FUNKAMATEUR Heft 3/1991 unter dem Titel „Ein einfaches Packet-Radio-Modem für den PC“ und kurz darauf gab es in Heft 6/1991 noch eine Ergänzung dazu. Für circa 50 D-Mark an Bauteilen konnte man sich nun ein Packet Radio Modem bauen, das man auf der einen Seite über den COM-Anschluss an den PC und auf der anderen Seite mit dem Mikrofonanschluss des Funkgeräts verbinden konnte. Jürgen Kraft (DG2NFN) war es der damals das Projekt „DG0MSP goes Packet Radio“ angeleiert hatte. Da die Original Schaltung zuweilen Probleme mit Rauschen auf der Frequenz hatte, gab es eine Version mit oben erwähnter Erweiterung, und zwar mit Hardware-DCD (Carrier Detect) von Reinhard Füllenbach (DF1RE).

Mit Packet Radio konnte man damals viel machen. Es war sozusagen der Vorläufer der Datenübertragung per Funk. Man konnte Mailboxen einrichten, Nachrichten verschicken, Steuerbefehle an Gegenstellen senden und vieles mehr.

Der absolute Vorreiter, und heute muss man sagen der Visionär in unserem OV, war eben Jürgen Kraft. Er hat Packet Radio bei uns vorangetrieben und unter anderem auch einen Digipeater für die Lohrer Gegend gebaut. Zudem hat er das ganze auf die Spitze getrieben und die Datenübertragung mit bis zu 9600 Baud auf Amaterfunk-Bändern zustande gebracht. Was ihm schlussendlich auch seinen Spitznamen einbrachte. Mir hat damals die Weitsicht gefehlt weshalb ich mich dafür nicht so recht begeistern konnte. Ich hatte ja meinen kabelgebundenen Akustikkoppler (Und selbst damit ging aus heutiger Sicht nicht viel).

Wofür ich mich aber sehr Wohl interessierte nachdem ich davon erfahren hatte, war die Satelliten Kommunikation. Denn Amateurfunker hatten schon früh eigene Satelliten im All. „Nein, nie im Leben!“ Würde ich als Antwort bekommen wenn ich das heute Face2Face erzählen würde. Aber doch! OSCAR (Orbiting Satellite Carrying Amateur Radio) ist das Schlagwort. Zu Beginn waren es sogenannte Beacon, die nur stumpf piepstöne gesendet haben. Der erste davon 1961, bereits 4 Jahre nach Sputnik.
Und der erste mit dem ich arbeiten konnte war AMSAT-OSCAR13. Für die Kommunikation benötigte man zunächst einen PC.

In meinem Fall war das ein alter AMD 80286 16/S mit voll aufgerüsteten 4×128 KByte RAM den ich als Azubi von einem meiner Gesellen für 50 D-Mark abgekauft habe. Enthalten war auch eine gigantische 5¼“ MFM Festplatte mit 20 MByte Speicher. Im Übrigen der erste Personal Computer mit x86 Technologie in meinem Besitz. Dieser PC wurde genutzt um einen Azimut-Rotator zum drehen der Antenne und einen Elevations-Rotator zum neigen der Antenne zu steuert. Dieser zweiachsige Rotator stand auf einem großen Stativ auf der Garage und darauf war eine selbstgebaute 2m sowie ein selbstgebaute 70cm Yagi Antenne angebracht. By the way … ich habe damals Unmengen an Alu-Profilen und Rohren für Antennen verarbeitet, die mein Paps mir besorgt hat.
Als nächstes benötigte man das bereits erwähnte Digicom Modem und eine Software namens PG.exe (PacSAT). Die Software hat anhand etlicher Berechnungen die ideale Kepler-Ellipse des gewünschten Satelliten berechnet und darüber den Azimut, Elevation sowie Deklination der Antenne eingestellt und nachgeführt. Dazu gab es Tabellen mit denen man die Software füttern musste. Anbei eine solche Tabelle aus dem Jahr 1997 um zu zeigen wie viele OSCAR-Satteliten es bis dahin schon gab.

Beschäftigen musste man sich damit, begreifen musste man nicht alles. Es war schon eine große Herausforderung die Antennenposition passend einzustellen damit die Software wusste wohin gedreht werden muss. Um so aufregender war es die ersten Signale von OSCAR13 im eigenen Shack zu empfangen. Dazu benötigte man natürlich eine weitere Tabelle um die passenden Frequenzen der Satteliten einstellen zu können. Aber das war nicht das Ende, sondern hier ging es erst los. Ein weiterer Satellit mit dem man arbeiten konnte war UoSAT 3 – OSCAR14. Dieser hatte eine Digitalkamera an Board. Im 2m Band hat man die Steuerbefehle hingeschickt, also wann und wo das Bild geknipst werden soll. Das heißt, wenn man mal das Glück hatte und seine Steuerbefehle durchbekommen hat. Man war ja nicht der einzige, sondern musste mit unzähligen Amateurfunkern um den Satelliten konkurrieren. Und dann musste man schnell auf die andere Antenne wechseln um über 70cm das Bild dann mit 1200 Baud auf den PC zu laden. Nunja nicht ganz. Eigentlich ist es direkt auf dem Drucker gelandet. Ein Star LC-20 Drucker mit 9 Nadeln von meinem Comodore C64. Aber warum auf dem Drucker? Die Bilder die damals vom Satteliten kamen hatten eine Auflösung von 576×578 Pixel bei 8 Bitt (256 Graustufen) was eine Dateigröße von ca 340 KByte im RAW Format bedeutete. Wenn das Bild gerade so in den Arbeitsspeicher passte konnte man nichts mehr damit anfangen da kein Platz mehr für eine Arbeitskopie war. Das hier zu erklären ginge zu weit. Man konnte die Datei also direkt auf die Festplatte wegschreiben, um danach nichts mehr damit anfangen zu können, und zugleich das bisschen Festplattenspeicher das man hatte zu belegen, oder man hat es direkt auf den Drucker geschickt. In diesem Fall hat die Software automatisch „In-Place“ ein paar Änderungen durchgeführt und die Datei nahezu in Echtzeit an den Drucker gesendet. Ein Zweites Problem war, das die VGA Grafikkarte bei 640×480 Pixel lediglich 4 Farben darstellen konnte. So hat man also zugesehen, wie sich das Bild kaum erkennbar Zeile für Zeile auf dem Bildschirm aufgebaut hat, oder eben auf dem Endlospapier des Druckers.

Unzählige male habe ich versucht Partenstein oder das obere Staubecken zu knipsen. Man hatte ca. 10 Minuten Zeit in denen UoSAT 3 über einem war und man Empfang hatte. Das heißt wenn er mal die richtige Querung hatte. Davon hat das Senden der Steuerbefehle schon 2 Minuten benötigt, und das Zurücksenden des Bildes gefühlt 8 Minuten. War das Bild nicht da bis der Empfang abgerissen war, hatte man ein abgeschnittenes Bild und einen aufgehängten Printer.

Schlussendlich sind mir doch ein paar gute Schnappschüsse gelungen die seit Jahrzehnten im Schrank liegen.

Noch ein paar Fun-Fakts

  • Ham Radio ist der englische Name für Amateurfunk.
  • Radio Shack oder kurz Shack nennt man den Raum in dem das Funkgerät steht. Die beiden Brüder Theodore und Milton Deutschmann eröffneten 1921 ihren Laden mit der Zielgruppe Schiffsfunker, welche im Hafen von Boston anlegten und Ersatzteile brauchten, und eben der neu entstehenden Szene der Funkamateure. Ein pfiffiger Mitarbeiter schlug vor, den Laden einfach nach dieser kleinen Holzhütte auf dem Schiffsdeck zu benennen, die jeder Seefahrer kannte. Die Brüder fanden den Namen perfekt, weil er genau die Identität des Ladens traf: Eine urige „Funkbude“ voller spannender Bauteile. Daraus entstand ein riesiges Unternehmen mit über 7000 Filialen.
  • Unter dem Namen ARISS (Amateur Radio on the International Space Station) wird auf der ISS aktiv eine Amaterfunkstation betrieben. Das wird zum Teil als Schulfunk ausgeführt. Hier haben die Schüler die obligatorischen 10 Minuten Zeit um Fragen zu stellen. Da die ISS mit rund 28000 km/h verbeirast verschiebt sich durch den Doppler-Effekt die Frequenz wodurch man diese „wie auch oben“ wärend des Empfangs nachjustieren muss.
  • Das Verfahren, mit dem ein Nadeldrucker Graustufen erzeugt, nennt man Dithering. Im Deutschen als Rastern oder Diffusionsverfahren bezeichnet. Beim Dithering werden die verschiedenen Graustufen durch die Anordnung und Dichte der gedruckten Punkte erzeugt. Hierbei gibt es zwei gängige Verfahren. Erstens: Ordered Dithering (Gitter-Rasterung) wobei das Bild in kleine Quadrate unterteilt wird. Je nach Helligkeitswert des Bereichs werden feste Punktmuster in dieses Raster gesetzt. Zweitens: Diffusionsverfahren (Error Diffusion). Da der Punkt Grau sein müsste, der Drucker aber nur Schwarz oder Weiß beherrscht, wird der „Fehler“ (die Abweichung) auf die benachbarten Pixel verteilt. Das führt zu einem sehr natürlichen, organischen Punktraster, das weniger streng geometrisch aussieht. Klingelt was?

Einkaufs-App

Veröffentlicht am von

Gestern wurde ein Projekt fertig, an dem ich schon länger gebastelt habe. Es war ein Projekt das mir sehr am Herzen liegt, wobei die Dringlichkeit immer mal wieder zu und abgenommen hat. Es handelt sich um eine Einkaufsliste die mehrere Personen nutzen können. „Ach, da gibt es ja hunderte im App-Store!“ könnte man mir sagen. Ja das stimmt, ist meine nüchterne Antwort, aber keine die so auf meine Wünsche und Bedürfnisse zugeschnitten ist.

Ich habe mir einige davon angeschaut, aber am Schluss bin ich dann mit meinem Schatz doch wieder in der WhatsApp Einkaufsgruppe gelandet.

Was sind denn nun meine Anforderungen?

  • Schnelles und einfaches hinzufügen von Produkten.
  • Wenig Traffic, kein Polling
  • trotzdem mehrere User auf einer Liste, also gemeinsames Einkaufen möglich

Aber jetzt kommt das wichtigste. Die Produkte sollen in der Reihenhole in der Liste stehen, wie sie auch im Supermarkt platziert sind. Und zwar für die Supermärkte in denen ich am liebsten einkaufe.
Achja, und eine Rezeptdatenbank mit Produktverwaltung ist kurzfristig auch noch dazugekommen.

Aber schauen wir’s doch einfach an. Die Einkaufsliste läuft auf meiner Webpräsenz. Es wird unterschieden ob der Client ein Desktop- oder Mobil-Browser ist. Die Konfiguration ist am einfachsten über den Desktop zu erledigen. Produkte kann man entweder in der Produktverwaltung anlegen, über eine API, oder indem man sie einfach der Einkaufsliste hinzufügt. Hier entsteht zunächst ein Schattenartikel, dem man einen Namen und zusätzliche Informationen sowie ein Foto mitgeben kann. Nicht spezifizierte Produkte erscheinen immer am Ende der Einkaufsliste, sind aber für die Auswahl beim nächsten hinzufügen Auswählbar.

Bei vorhandenen Produkten bekommt man beim Tippen bereits Vorschläge gemacht und kann diese übernehmen.

Danach optional noch die gewünschte Anzahl und welche Maßeinheit.

Schon ist der Artikel in der Einkaufsliste. Gleiche Produkte mit gleicher Maßeinheit werden automatisch aufsummiert. Optionale Informationen und Fotos werden durch die Icons dargestellt und können angeklickt werde, wodurch sie in einem Overlay angezeigt werden. Ganz oben kann man seinen Wunschsupermarkt einstellen, wodurch sich die Sortierung der Produkte entsprechend anpasst.
In der Produktverwaltung kann man Produkte direkt anlegen.

Beim Schreiben erhält man ebenfalls Hinweise, welches Produkt bereits vorhanden ist. Bei der Kategorie wird es nun interessant. Denn auf der Kategorie basiert die Navigation im Supermarkt. In der Produktverwaltung angelegten Produkten muss man gleich die Kategorie einstellen. Auch hier kann man Fotos knipsen, Bilder einfügen, und Notizen machen. Beliebte Produkte kann man als Favorit markieren. Hierfür gibt es auch eine Toggle Funktion in der Favoritenspalte. Fährt man mit der Maus drüber wird das Feld hervorgehoben und durch klicken kann man den Favoriten setzen oder entfernen. Anderweitig hinzugefügte Produkte haben die Kategorie „undefined“. Diese werden rot hervorgehoben und müssen von Zeit zu Zeit einer Kategorie zugewiesen werden. Die Kategorien müssen einmalig angelegt werden.

Hierzu habe ich in der Supermarkt-Scene recherchiert. Wie Supermärkte organisiert werden, welche Produkte wie platziert werden, und welche Produktgruppen daraus abgeleitet werden können. Diese habe ich angelegt und mit einem für mich passenden Emoji versehen.

Dann muss man diese Produktgruppen nur noch in der richtigen Reihenfolge für den Supermarkt per Drag & Drop hinschieben.

Supermarkt wählen! Grüne Kacheln sind sortiert, weiße nicht. Nun ist alles eingestellt.

Für mobile Geräte habe ich das als Web-App gebaut.
Nachdem die App auf dem Bildschirm ist

kann sie geöffnet werden. Hier ist das Funktionsprinzip das gleiche, nur eben auf Touch optimiert. Nachdem alles eingestellt ist, kommt eine weitere interessante Funktion dazu. Beim klick auf das + öffnet sich ein weiteres Overlay. Hier kann man die Produkte direkt aus der Kategorie auswählen. Produkte die man häufiger benötigt findet man auch in den Favoriten wenn man diese gesetzt hat.

Zu guter Letzt gibt es noch den Barcodescanner den man in dieser Auswahl findet. Hier habe ich bereits erklärt worauf ich hinaus will. Ein weiterer Menüpunkt ist die Rezeptverwaltung.

Hier kann man Rezepte anlegen, und diesen Produkte zuweisen.

Hier gibt es das Produkt welches eine Zutat, eine optionale Zutat oder ein Gewürz sein kann. Mange, Einheit und Zusätzliche Informationen. Die Reihenfolge im Rezept kann man zudem noch einstellen.
Hierfür habe ich die oben erwähnte API eingebaut. Man kann json in der richtigen Struktur direkt an die Schnittstelle schicken. Dann wird ein Rezept angelegt und die dazugerigen Produkte. Diese werden sofort geprüft, und wenn noch nicht vorhanden angelegt. So hat mein Rezept-Agent bisher 150 Rezepte mit den passenden Produkten in die Datenbank geschrieben. Zurück zum Scanner.

Barcode scannen. Wenn das Rezept richtig angelegt ist, findet er die Produkte.

Zutaten und Optionale Produkte werden zum Einkaufen vorselektiert, Gewürze nicht. Mit einem klick kann man korrigieren was man in der Einkaufsliste haben will. Über den Button Übernehmen werden die Markierten Produkte zur Einkaufsliste hinzugefügt. Das System lässt sich vielseitig einsetzen.

So, nun zum Einkaufen. Durch einen klick auf den Einkaufswagen hat man das Produkt in den Einkaufswagen gelegt. Hier gibt es wieder einen Toggle Mechanismus. Stellt man fest das man etwas falsches in den Einkaufswagen gelegt hat, kann man dieses durch erneutes klicken wieder Herausnehmen. Rausgehend werden nur die Daten des einen Produkts an den Webserver geschickt, eingehend bekommt man die gesamte Liste, um zu synchronisieren, wer sonst noch etwas eingekauft hat, oder gegebenenfalls etwas zusätzliches in die Einkaufsliste getan hat. Alles läuft über AJAX wodurch die Datenmenge stark reduziert ist. Es soll ja auch gehen wenn man mal schlechten Empfang hat.

Sind zu guter Letzt alle Produkte als Eingekauft markiert, werden diese in eine andere Tabelle verschoben, und die Einkaufsliste ist leer. Die historischen Einkäufe kann man sich dann auf einer weiteren Seite anschauen.

Wer Verbesserungsvorschläge hat, immer her damit.

Amateur Radio

Veröffentlicht am von
Antworten

CQ DX DE DG7NDK K

Diesmal beginnt meine Geschichte mitten drin statt am Anfang. Vor einigen Jahren bin ich umgezogen. Nicht lange danach habe ich meine neue Nachbarin kennen gelernt. Eine ganz nette ist das. Sie hat unsere erste Unterhaltung folgendermaßen angefangen:

Du bist doch der Steffen. Mein Mann war der Klaus. Er hat sich immer vorgestellt: Ich bin der Klaus, vorne mit K und hinten mit Laus. Ihr wart immer beim Funken, und er war total begeistert von dir.

Das hat mich total umgehauen. Zum einen stimmt es tatsächlich das Klaus „DG6NAB“ sich immer so vorgestellt hat. Zum anderen sind durch dieses Gespräch schlagartig so viele tolle Erinnerungen hochgekommen. Unabhängig dessen war mir nicht klar das er eine so hohe Meinung von mir hatte. Diese Unterhaltung ist bei mir hängen geblieben wie wenige andere davor.

AR K

Seit meine Kinder auf der Welt sind mache ich mir viele Gedanken darüber, wie ich sie fördern kann. Ihnen meine Werte, Einstellung und vor allem die Grundlagen vermitteln kann. Es ist meiner Meinung nach viel zu viel auf der Strecke geblieben was für mich die Basis meines Wissens ist. Es studiert ja heute jeder. Das gehört zum guten Ton. Das ist auch in Ordnung. Aber ich habe keine Ahnung wie ein junger Mensch auf die Idee kommt Mechatronik zu studieren wenn er dazu so wenig Bezug hat, das er nicht weiß was eine Schieblehre ist. Oder wenn ein Elektrotechnik Master of the Universe bisher nichts von einem Biegeradius gehört hat. Ja selbst der klassische Weinbauer der von der pieke auf und über Jahre gelernt hat wie er seine Weinstöcke hegt und pflegt damit am Ende ein guter Tropfen herauskommt, ist heute nach kürzester Zeit Bachelor of Oenologie, Das kann man nicht mal aussprechen… Aber lassen wir das. In der Praxis geraten diese Personen bei mir zumeist an den falschen wenn sie was wissen wollen. Nicht weil ich sie nicht mag, sondern weil ich ein ganz schlechter Lehrer bin. Bei meinen Kindern allerdings versuche ich mir Mühe zu geben.

Ich schweife ab.

Ich sammelte also gerade Ideen mit denen man Grundlagen vermitteln kann als meine Nachbarin gerade um die Ecke kam. Da sind wieder die Erinnerungen an Damals hochgepoppt, und ich hatte ein neues Projekt für meine Zwerge vor Augen.

Teil 1: Ein 80m Band CW One Stage Transmitter
Teil 2. Ein passender Receiver

Wie komme ich da drauf?
Laut DARC dürfen in Deutschland aktuell lediglich 50867 Personen

  • ihre Funkgeräte komplett selbst bauen.
  • kommerzielle Geräte nach belieben modifizieren.
  • Ausbildungsfunk betreiben.

Und ich bin einer davon.

COPY

Aber warum ist mir das alles so wichtig?

Da es in meiner Jugend keine Handys gab hatten wir alle CB Funkgeräte und abends war jeder „On Air“. Im zarten Alter von 16 Jahren, also im Frühjahr 1993, sind dann ein paar Freunde und ich in den Amateur Radio Club Main-Spessart eingetreten. Dort sind wir von den OM‘s (Old Man) was sie eigentlich noch gar nicht waren, an das heiße Zeug herangeführt worden. In regelmäßigen Lernrunden wurden wir unterstützt für die Amateurfunkprüfen zu büffeln. Währenddessen durften wir unter Aufsicht an die Clubstation DELTE GOLF ZERO MIKE SIERA PAPA „DG0MSP“, und haben verschiedene Dinge gebaut. Antennen, ein RTTY Modem, 70cm Richtfunkempfänger und Baken (Füchse) für ARDF und eben auch einen CW Transmitter für den wir eine Spule auf eine Klopapierrolle gewickelt haben. 

Neben der Ausbildung (ja, sowas habe ich tatsächlich gemacht) wurde also fleißig Theorie und Gesetzeskunde gebüffelt und am Simulator wurde Betriebstechnik, also das Morsen geübt. Im Sommer ging es dann in die heiligen Hallen der BAPT „Bundesamt für Post und Telekommunikation“ um die Prüfung zu machen. Da wir noch keinen Führerschein hatten, hat der damalige Vorstand Andreas (DL4NDU) den Transport nach Nürnberg organisiert.

Die Atmosphäre war ehrfurchtgebietend. Im Wartebereich vor den Prüfungsräumen herrschte eisernes schweigen. Niemand gab auch nur einen Ton von sich. Von dort ging es in den Prüfungsraum für das schriftliche wo jede Menge Post’ler in ihren grauen Kitteln patrouillierten. Und von da wieder zurück in den Wartebereich wo man zur Morseprüfung ausgerufen wurde. Man kann es sich wie Dantes Inferno vorstellen. 

Der Morse-Prüfer hat reihenweise gestandene Männer zu weinen gebracht. 

Ein junger Mensch wie ich es zu der Zeit war, hat in dieser Situation selbst das Sprechen vergessen. An Morsen war deshalb schon gar nicht zu denken. Und so ging es dann ohne die bestandene Morseprüfung nach Hause. 

Damals noch unter Vorlage des polizeilichen Führungszeugnisses und mit dem Vermerkt das die Genehmigung bis zum erreichen des 18. Lebensjahres jederzeit widerrufen werden kann, erhielt ich die Amateurfunk-Lizenz der Klasse 2 nach CEPT T/R 61-01 und der nationalen Klasse C. Also leider ohne Kurzwelle und auch ohne dicke Leistung.
Für die bestandene Lizenz gab es dann noch das Antennenbuch von Karl Rothammel signiert vom Vorsitzenden des Ortsvereins. Erste Sahne!

Da wir nun offiziell auf den Amateurfunkbändern senden durften gab es am laufenden Band Events. Mit dabei war auch immer Klaus. Und wenn Klaus dabei war, gab es auch immer Rollbraten, weshalb es für mich der Rollbraten-Klaus war. Ein paar Monate später war es dann auch Klaus der mich erneut nach Nürnberg chauffiert hat, um meine Morseprüfung zu wiederholen. Diesmal ging es mit der bestandenen Kurzwellen-Lizenz nach Hause wo mir Klaus noch ein in die Jahre gekommenes Yaesu FT-77 überreicht hat. Grandios, denn man hatte ja als Azubi kein Geld für irgendwas.

An dieser Stelle muss man noch erwähnen das das Rufzeichen von der Lizenz abhängig war. Hat man eine größere Lizenz erhalten, hat sich automatisch das Rufzeichen geändert. Monate lang hat man am Simulator geübt, und wenn man dann endlich Morsen darf soll man plötzlich ein neues Rufzeichen verwenden. Die ganzen QSLs die man unter seinem Rufzeichen schon hatte plötzlich dahin. Das ging für mich garnicht. Wollte man sein Rufzeichen behalten musste man extra einen Antrag stellen. Hierbei hat mich Eberhard „DD7YE“ tatkräftig unterstützt.

Desweiteren war es bei Funkern üblich, das man für alles eine eigene Antenne hatte. Meinen Eltern war nicht zu vermitteln warum ich eine 5 Meter lange Sigma auf dem Dach benötige und zusätzlich eine 2 Meter lange Comet GP für’s 2m Band die ja genauso aussieht nur kleiner. Geschweige denn noch zusätzliche Richtantennen. Also ging das „richtige“ Funken nur im Club oder eben mobil.

Ab 1994 gab es kein halten mehr. Wir waren überall dabei. Mal haben wir den 18m Mast auf den Geiersberg geschleppt, und mal zur alten Radarstation auf die Sohlhöhe. Bei jedem Contest haben wir mitgemischt und Nachts im Schichtdienst die Frequenzen abgegrast. Es gab Fuchsjagten beispielsweise in Adelsberg oder am Bischborner Hof, Tests im Gigaherzbereich. Projekte mit ATV „Amateurfunk Fernsehn“. EME „Erde-Mond-Erde“ Funkbetrieb bei dem der Mond als Reflektor diente.

Zu alle dem habe ich mit meinem Paps nach dem Vorbild des großen Mastes eine 10m Version gebaut. Dafür gabs noch einen Rundstrahler und einen Kurzwellen-Beam. Wenn es nicht mit dem Club auf den Berg ging, sind wir selbst ausgerückt. Mit der Sendeleistung hat man‘s ab und zu auch nicht so genau genommen. Und mit einem Beam auf einem Mast und ordentlich Sendeleistung brannte der Äter. Anders als der Boden, denn der war an Weihnachten gefroren. Und Mastabspannungen in gefrorenen Boden zu Schlagen, naja. Auf jeden Fall hat sich an Weihnachten die Gegenstelle im australischen Outback genauso gefreut, wie ich als ich die QSL Karte im OV Heim überreicht bekam. Scheiße, da bekomme ich Gänsehaut.

Durch diverse Änderungen und letztlich die Amateurfunknovelle (AFuV) bin ich inzwischen Inhaber des HAREC (Harmonized Amateur Radio Examination Certificate) oder auf Deutsch, Klasse A. Alle Bänder, alle Betriebsarten volle Power. Da kann man die Sendeleistung erhöhen, bis der Induktionsherd vom Nachbar anfängt, im Takt der Morsesignale zu pfeifen.

Über die Fortschritte beim CW Transmitter und Receiver werde ich berichten.

An dieser Stelle möchte ich mich nochmal bei allen Mitgliedern des damaligen OV für die tolle Zeit und die unvergesslichen Erlebnisse bedanken. Dabei geht mein besonderer Dank an Klaus, Andreas und Eberhard. In diesem Sinne…

73 DE DG7NDK CL

Howto AI Agent

Veröffentlicht am von

Ein Artikel über Meta, den ich im Internet gelesen habe, und die Aufgabe eines Trainees bei uns in der Firma hat mich dazu gebracht mir das Thema AI Agent’s anzuschauen. Vorweg möchte ich alle die das lesen dazu motivieren, sich aktiv mit dem Thema AI auseinanderzusetzen. Ich befürchte das alle, die jetzt nicht auf den Zug aufspringen, über kurz oder lang unter die Räder ebenjenes kommen. Die Tragweite meiner Aussage ist mir durchaus bewusst. Die aktuelle Entwicklung ist menschlich keine gute wie ich finde, aber die großen Player haben die Büchse der Pandora aufgemacht, und diese werden wir alle nicht mehr schließen können. Deshalb heißt es, mitschwimmen, den Kopf über Wasser halten, sonst säuft man ab. Das zeigt das Beispiel Meta. Hier ersetzen gerade KI Agent’s 8000 Mitarbeiter und Führungskräfte. Und das innerhalb von 4 Monaten Entwicklungszeit. Ob ich mit meinen Gedanken richtig liege wird die Zeit zeigen.

Solange schwimmen wir mal los … Die Funktionalität welche die großen Firmen gerade nutzen, kann man auch selbst als DIY Bastler hervorragend verwenden. Ich will das folgend an einem Beispiel zeigen und für Anregung sorgen. Ich weiß das ihr auf allerhand großartige Ideen und pfiffige Lösungen kommt, und freue mich schon darauf mich mit euch über eure Anwendungsfälle zu Unterhalten.

Für ein Projekt an dem ich gerade arbeite benötige ich Informationen die auf kleine Karten gedruckt sind. Diese sollen ausgelesen und als JSON zur Verfügung gestellt werden. Dazu habe ich einen Agent gebaut, was recht simpel war. Zunächst einmal die Ordnerstruktur und die Dateien anlegen.

In der Datei agent.py ist das Python Script für den Agent. In .env ist der API-Key gespeichert. Diesen kann man sich unter aistudio.google.com holen.

Sobald man einen API-Key hat, kann man prüfen welche Modelle einem zur Verfügung stehen

Python:
# Test-Script zum Auflisten der Modelle
for model in client.models.list():
    print(f"Name: {model.name}, Supported Methods: {model.supported_actions}")

Für Gemini 1.5 Flash beispielsweise sind die kostenlosen Limits folgendermaßen:
Rate Limit: Bis zu 15 Anfragen pro Minute (RPM).
Tageslimit: Bis zu 1.500 Anfragen pro Tag (RPD).
Token-Limit: 1 Million Token Kontextfenster.

Jetzt schreibt man einen Prompt für die Aufgabe die der Agent ausführen soll:

Prompt:
Du bist ein spezialisierter Assistent zur Datenextraktion aus Bilddateien. Deine Aufgabe ist es, Informationen von einer Rezeptkarte in ein präzises JSON-Format zu überführen.
Analyse der Bildbereiche:
Rezeptname: Befindet sich oben links in der weißen Box.
Rezeptgruppe: Befindet sich oben rechts in der weißen Box.
QR-Code: Befindet sich unten in der Mitte.
Zutaten: Liste auf der rechten Seite unter der Überschrift "Zutaten".
Optionale Zutaten: Falls vorhanden, unter der Überschrift "Optional".
Gewürze: Falls vorhanden, unter der entsprechenden Überschrift.
JSON-Strukturvorgaben:
Verwende exakt die folgende Struktur. Wenn eine Kategorie fehlt, setze null oder [].
Achte darauf, Menge und Einheit korrekt zu trennen. Falls keine Einheit angegeben ist, verwende null.
Wichtig: Gib als Antwort ausschließlich den reinen JSON-Code zurück. Keine Erklärungen, kein Markdown-Code-Block.
{
  "rezeptname": "String oder null",
  "rezeptgruppe": "String oder null",
  "qr_code": "String oder null",
  "zutaten": [],
  "optional": [],
  "gewuerze": []
}

Zuguterletzt fehlt noch das Python Script, wofür zusätzliche Pakete benötigt werden.

Bash:
pip install -U google-generativeai
pip install python-dotenv
pip install Pillow

Das Script schaut im Ordner img_new ob es dort Bilder gibt. Die Bilder werden geladen und an das Model übergeben. Das Ergebnis wird als JSON File gespeichert und das Bild entweder als erledigt in den vorgesehenen Ordner geschoben oder in den Error Ordner.

Das Sahnehäubchen bildet inotify welches in jedem Linux Kernel integriert ist. Um es zu nutzen verwenden wir inotify-tools

Bash:
sudo apt update
sudo apt install inotify-tools

Hiermit können wir den Agent automatisieren.

#!/bin/bash
MONITOR_DIR="/ai_agent/img_new"
inotifywait -m "$MONITOR_DIR" -e create |
    while read path action file; do
        echo "Neue Datei erkannt: $file"
        python /ai_agent/agent.py "$path$file"
    done

Sobald man eine neue Datei in den Ordner schiebt, registriert es das System und führt agent.py aus. Als Resultat erhalten wir unser JSON File.

JSON:
{
  "rezeptname": "POMMES MIT QUARK-DIP",
  "rezeptgruppe": "SMARTE SPAR-REZEPTE",
  "qr_code": "https://scanned.page/heNp4I",
  "zutaten": [
    {
      "menge": 1,
      "einheit": "kg",
      "name": "festkochende Kartoffeln"
    },
    {
      "menge": 600,
      "einheit": "g",
      "name": "Quark"
    },
    {
      "menge": null,
      "einheit": null,
      "name": "Zitronensaft nach Geschmack"
    }
  ],
  "optional": [
    {
      "menge": 2.5,
      "einheit": "EL",
      "name": "neutrales Öl"
    },
    {
      "menge": 2,
      "einheit": "EL",
      "name": "Tomatenmark"
    }
  ],
  "gewuerze": [
    "Salz",
    "Pfeffer",
    "Paprika edelsüß",
    "Kräuter der Provence",
    "Knoblauchpulver"
  ]
}

Ergänzung 06.05.2026: Nachdem Gemini 1.5 nicht mehr zur Verfügung steht, kann man 2.5 Flash Lite mit den gleichen Limits als „Workhorse“ nutzen.

S3 Interception Proxy

Veröffentlicht am von
Antworten

Vor ein paar Tagen habe ich mir für meinen Energieüberschuss auf Empfehlung von bis dahin zwei Kollegen eine Zendure 1600 AC+ gekauft. Eigentlich wollte ich mir meinen Speicher selbst bauen, aber man muss ja nicht für alles das Rad neu erfinden. Nun ist es leider so, das man die Kiste nur mit dem in der Firmware hinterlegten MQTT Broker verbinden kann. Meine Meinung zu Home-Automation ist strikt. Das Wort steckt schon im Begriff, nämlich „Home“. In diesem Zusammenhang kann ich mit dem ganzen IoT und Cloud Wahn überhaupt nichts anfangen. Es ist ja schließlich auch noch niemand auf die Idee gekommen, das eigene Stromkabel zu Hubel-Heiner-Butzenbach den ich mal Bernd nenne und der zwei Straßen weiter wohnt zu legen, dort in einen Schaltkasten, und von dort wieder zurück. Um den eigenen Treppenhausautomaten dort unterzubringen, damit Bernd immer schauen kann wann ich in den Keller gehe und das zu protokollieren. Der Clou an Bernd und anderen Anbietern wie Shelly, Bosch, Zendure uvm. ist, das man sich seine live Daten anschauen kann (Ahhh das Licht ist an!) die Historischen Daten aber in Bernds Tresor landen, und mir diese nicht frei zur Verfügung stehen. Wie wenn das Bernds und nicht meine Kellergänge gewesen wären. Und wenn der Bernd glaubt, nicht genug dran zu verdienen, oder keine Lust mehr hat, schaltet er einfach meinen Treppenhausautomaten ab. Bernd argumentiert dann: Trotz aller Bemühungen und des innovativen Konzepts wurde nicht die für einen wirtschaftlichen Weiterbetrieb erforderliche Marktakzeptanz erreicht!

Wo war ich stehen geblieben? Ah ja, wer sagt denn, das ich meinem Server in meinem lokalen Netzwerk nicht den alias mqtt-eu.zen-iot.de geben kann und somit die Zendure 1600 AC+ mit meinem MQTT spricht?! Das eine nennt man Spoofing und das andere Hijacking was garnichtmal so trivial ist.

Da ich das nicht über meinen Linux Server lösen, dort Sicherheitslöcher aufreißen und etliche vorhandene, funktionierende Sachen verbiegen wollte, habe ich mich für einen anderen Weg entschieden. In meiner Bastelbox liegen seit ein paar Tagen zwei brandneue ESP32 S3 DevKit1 R16N8. Mit 16MB Flash und 8MB PSRAM haben die um einiges mehr Ressourcen als meine bisherigen. Sollte also für eine TCP-Bridge reichen.

Also erst mal schauen was alles von Zendure erwartet wird. HTTP Token (TCP), MQTT (TCP), NTP (UDP) oha. Ohne Uhrzeit lässt sich die 1600 AC+ nicht regeln.

Erst mal mit dem Programmieren anfangen. Zunächst einmal einen Accesspoint mit WPA aufspannen. Zum Testen auf 192.168.4.1 (default) und über das Webinterface auf Port 8080 konfigurierbar machen. Dann nach SSIDs scannen und das Zielnetzwerk einstellbar machen. Zudem die Target IP also mein persönlicher Server einstellbar machen. Zum Testen wird die 192.168.1.10 verwendet. Zur Sicherheit habe ich eine Whitelist eingebaut. Nur erlaubte Domains dürfen auf meinen Server. Um das zu prüfen musste noch ein Log ins Interface. Dann noch DNS und TCP einbauen.

Was passiert nun? Der Client meldet sich am ESP32 Accesspoint an, bekommt den Gateway und den DNS 192.168.4.1 sowie eine freie IP in diesem Netzwerksegment. Wenn der Client nun beim DNS nach der IP von Beispielsweise google.com fragt, bekommt er die 192.168.4.1 zurück insofern die Domain in der Whitelist ist. Intern werden die Pakete über die TCP-Bridge welche die WIFI Klasse mitbringt an die Target-IP weitergeleitet, und von da die Antwort zurück.

Funktioniert astrein.

Bei NTP schaut die Sache nun anders aus. Das User Datagram Protocol (UDP) hat zwar einen Header, aber dieser beinhaltet keine Quell und Zieladressen. Die werden eine Schicht darüber im IP-Header geführt. Das ist in meinem Fall ein Problem. Der Client schickt die Anfrage zur .4.1 wo es ausgepackt wird. Hier sieht mein Proxy das es eine NTP Anfrage auf Port 123 ist. Dieses kann ich nehmen, und auf der anderen Seite wieder als UDP an meinen Server, den Router oder einen anderen NTP-Server schicken welcher mit der Uhrzeit antwortet. Da aber der ESP32 vergessen hat von wem die Anfrage gekommen ist, endet der Rückweg hier. Es muss ein simuliertes abgespecktes Network Address Translation (NAT) her. Also habe ich eine Funktion für NAT-light eingebaut. Das hat soweit geklappt, benötigt aber viele Ressourcen und bremst den Proxy aus. Zudem ist das System unzuverlässig sobald zwei Clients UDP anfragen stellen, da der eine den anderen im schlechten Fall überschreibet. Also habe ich rumgekämpft, die NAT-Funktion weiter aufgeblasen um das System noch langsamer zu machen. Hat mir alles nicht gefallen. Beim drüber schlafen habe ich mir die Sache nochmal durch den Kopf gehen lassen. Wenn doch der Client eh nur die .4.1 sieht, dann kann er doch von da auch die Urzeit bekommen. Und so läufts. Der ESP32 holt sich beim Boot und in regelmäßigen Abständen die Uhrzeit bei de.pool.ntp.org und stellt sie selbst als NTP zur Verfügung.

  • Bernd, wenn du dich persönlich angegriffen fühlst, möchte ich mich dafür entschuldigen. Der Name ist Rainer Zufall! Äh nein Rainer, nicht ganz. Welches international agierende Unternehmen mit dem Hang zur Verlagerung beginnt nochmal mit dem gleichen Buchstaben?
  • Warum nicht direkt NAT verwenden. Weil die Klasse gekapselt ist, und Eingriffe wie ich sie benötige nicht hergibt ohne diese umzuschreiben.
  • NTP beinhaltet nicht nur die Uhrzeit. Uhrzeit war aber einfacher zu schreiben.
  • Es ist zu erwähnen das google.com für meine ersten Tests die schlechtmöglichste Wahl war. Aber man lernt nie aus. Moderne Browser sind sogenannte HSTS Browser. Beim Aufruf einer Website kann diese dem Browser mitteilen, das zukünftig oder für eine gewisse Zeit der Verbindungsaufruf auf eine andere Adresse umgeändert wird. Es ist gar nicht so einfach dem Browser zu sagen das er bei google.com nicht https://www.google.com/?hl=de aufrufen soll.

Kartonfalzmaschine

Veröffentlicht am von

In der letzten Erdbeersaison waren wir mit den Kindern bei der Erdbeerernte. Neben den ca. 4 kg Erdbeeren die von den Zwergen direkt auf dem Feld verdrückt wurden, haben wir schätzungsweise 104 kg Erdbeeren mit nach Hause genommen. Naja, ok, es waren wohl ehr die 3 kg auf dem Bild und weitere 5 kg an folgenden Tag.

Trotzdem viel zu viel für zum Essen. Also kam mein allerbester Schatz auf die Idee, die Reste zu Marmelade zu machen. Prima dachte ich, so kann ich mein Sortiment von Steffen‘s Feinkostprodukten neben meinen Chilis aufstocken.

So haben wir also unzählige Gläser Erdbeermarmelade eingekocht. Viele davon in WECK Tulpengläschen, um daraus Giveaways für Freunde und Bekannte zu machen.

Ich habe dann Schildchen für die Gläser gedruckt, und gefaltet. Das Ergebnis war nicht nach meiner Zufriedenheit, denn beim Knicken von 200g Papier reißen die Fasern auf und es sieht unschön aus.

Also wollte ich eine Falzmaschine. Aus Mangel an Zeit, habe ich das verworfen. Später dann habe ich meine Williams Christ Birnen eingemacht, für die leckeren Willis im Winter. Habe Schildchen gedruckt. Wollte eine Falzmaschine, und habe es aus Mangel an Zeit verworfen. Im Oktober dann habe ich meine Weintrauben geerntet. Aus den Muskat-Trollinger Trauben habe ich dann Gelee gekocht und mein Sortiment an Delikatessen weiter aufgestockt. Hab Schildchen gedruckt, und was soll ich sagen… keine Zeit! Nun, vor ein paar Tagen habe ich wie jedes Jahr Steffen‘s Bärlauchpesto gemacht und abgefüllt.

Und da man eine Falzmaschine wie die Vergangenheit zeigt immer mal braucht, habe ich mich daran gemacht, eine zu bauen. Nachdem ich herausgefunden habe, wie das Grundprinzip funktioniert, habe ich mit der Konstruktion angefangen. Ich hab mir gedacht, ich baue das Teil wie eine Fliesenschneidmaschine. Also erst mal ein Kugellager und zwei Linearkugellager zusammengesucht, dazu ein paar Rundstäbe aus eloxiertem Alu und Edelstahl, ein paar Federn, Schrauben etcpp. Der Rest kommt aus dem 3D Drucker.

Zur Grundplatte kommt die einstellbare Falzrolle, Einsätze für verschiedene Papier/Karton Grammaturen beziehungsweise zunächst zum experimentieren was die optimalen Maße sind, und ein einstellbarer Anschlag. Mit dem Druck der nötig ist um das Papier zu Verformen habe ich mir etwas schwer getan. Über die 70 Newton die dafür angeblich nötig sind musste ich mich zunächst mal mit der KI auseinandersetzen. Laut Gemini hält ein 3D Gedrucktes Teil in der von mir gewählten Form die 7 kg Druck nicht aus ohne sich selbst zu verformen. Um später den passenden Anpressdruck in der Falzmaschine einstellen zu können, habe ich zunächst die Federn auf einer Küchenwaage mit 7 kg belastet und gemessen wie weit sich diese dabei zusammendrücken. Danach habe ich die Teile zusammengebaut.

Ich bin froh behaupten zu können: Praxis schlägt Theorie!

Das Ergebnis ist Spitze. Die gefalzten 200g Drucke sehen aus wie von einer professionellen Kartenmacherei bestellt.

Nicht die kleinste aufgerissene Stelle beim Druck, weder offen noch gefaltet, und eine saubere gleichmäßige Falz. Ich bin sehr begeistert. Das habe ich dann gleich genutzt um ein paar neue Schildchen anzubringen.

IoT, Linux und Firewall – VPN

Veröffentlicht am von
Antworten

Vorwort

Eigentlich ist dies ein Beitrag, den ich nie schreiben wollte.

Ich hatte eine einfache Grundregel: Auf diesem Blog erkläre ich keine Systeme oder Werkzeuge, die — unabhängig von ihrer technischen Legitimität — auch gezielt von Kriminellen eingesetzt werden, um Straftaten zu verschleiern. Nicht, weil ich diese Werkzeuge ablehne, sondern weil mir bewusst ist, dass Wissen Verantwortung bedeutet.

Und dennoch schreibe ich heute über die Einrichtung von Mullvad VPN.

Der Grund dafür ist kein technischer, sondern ein politischer.

Was für mich das Fass zum überlaufen gebracht hat, war vor ein paar Tagen die Aussage von Bundeskanzler Friedrich Merz auf einer Konferenz in Trier, in der er das Internet ausdrücklich als politischen Debattenraum bezeichnete und daraus die Notwendigkeit einer Klarnamenspflicht ableitete. Spätestens an diesem Punkt wurde mir klar, dass sich ein grundlegendes Missverständnis festgesetzt hat: Das Internet wird von Teilen der Politik offenbar nicht als Infrastruktur verstanden, sondern als eine Art öffentlicher Marktplatz.

Doch das World Wide Web ist kein Marktplatz.

Es ist der größte, offenste und zugleich gefährlichste Kommunikationsraum, den es gibt. Dort bewegen sich Staaten, Unternehmen, Nachrichtendienste, Betrüger, Datensammler und organisierte Kriminalität zugleich. Wer sich verbindet, exponiert sich technisch. Diese Realität verschwindet nicht dadurch, dass man sie politisch anders bezeichnet.

Deshalb bin ich der Meinung nicht die Nutzung von Schutzmaßnahmen ist erklärungsbedürftig, sondern ihre Nichtnutzung.

  • Die Entwicklung der letzten Jahre

(EU) 2016/679 – Ein Teil dieser Entwicklung begann mit der Datenschutz-Grundverordnung. Die DSGVO hatte ein legitimes Ziel: Bürgern bewusst zu machen, dass ihre personenbezogenen Daten nicht herrenlos sind und dass sie ein einklagbares Recht darauf haben, dass Daten gelöscht werden können. Dieser Gedanke ist richtig. Gleichzeitig waren die wirtschaftlichen Folgen erheblich. Zurückhaltende Schätzungen gehen davon aus, dass allein die Umstellung die deutsche Wirtschaft 50 Milliarden Euro gekostet hat, ohne die laufenden Kosten zu betrachten. Kosten, die letztlich über die Preise beim Bürger landen. Man muss festhalten: Die DSGVO hat nicht das grundlegende Problem gelöst, nämlich den technischen Selbstschutz des Einzelnen im Netz.

§ 188 StGB – Parallel dazu wurde § 188 erweitert, der besondere Ehrschutz für Personen des politischen Lebens. Kritiker sehen darin eine Ungleichbehandlung im strafrechtlichen Schutz persönlicher Ehre. In der Praxis hat sich zudem ein neues Phänomen entwickelt: automatisierte Auswertung öffentlicher Äußerungen im Internet und daraus resultierende juristische Verfahren. Unabhängig von der Bewertung zeigt das vor allem eines — Äußerungen im Internet sind längst kein flüchtiges Gespräch mehr, sondern dauerhaft verwertbare Information.

§ 113 TKG – Schon heute müssen alle Telekommunikationsanbieter Verbindungs- und Metadaten für 14 Tage speichern. Über Jahre wurde politisch über die anlasslose Speicherung gestritten – offiziell aus Gründen der Strafverfolgung und Gefahrenabwehr, faktisch aber ein Generalverdacht gegenüber allen Nutzern. Geplant ist nun eine Ausweitung auf drei Monate, was nicht nur zusätzliche Kosten für die Verbraucher bedeutet, sondern den praktischen Nutzen infrage stellt: Überlastete Gerichte können die Daten kaum zeitnah auswerten. Gleichzeitig steigt das Risiko, dass sich auch hier eine Klageindustrie entwickelt, die automatisiert auf kleinste Verstöße reagiert, da die geplanten Änderungen neue Angriffspunkte schaffen.

Aus den beschriebenen Entwicklungen ergibt sich ein grundlegender Widerspruch: Während Bürger zunehmend verpflichtet werden, identifizierbarer zu werden, wächst gleichzeitig die Bedrohungslage im Netz gerade in Zeiten von KI enorm. Daten und Identitätsdiebstahl, Social-Engineering-Angriffe und automatisierte Betrugssysteme sind Alltag.

  • Verhältnismäßigkeit und Realität

Wenn ich das Internet mit einem physischen Ort vergleichen müsste, dann wäre es kein offener Marktplatz — sondern eher eine dunkle, unübersichtliche Gasse sichtbarer und unsichtbarer Akteure. In einer solchen Umgebung dürfte niemand ernsthaft fordern, das ein Kind ein Schild tragen muss auf dem steht: „Ich bin Susi, 12 Jahre alt“

In der analogen Welt existierten schon vor dem Internet Schutzprinzipien:

• das Briefgeheimnis (Art.10 GG),
• die Vertraulichkeit der Telekommunikation (TKG §88-91),
• das Recht sich frei zu versammeln (Art.8 GG),
• das Recht auf Anonymität abgeleitet aus (Art.2 Abs.1 Grundgesetz)

Niemand verlangt, dass auf jedem Brief außen der vollständige Lebenslauf steht. Niemand würde akzeptieren, dass jede Postverbindung pauschal protokolliert wird. Und doch bewegen wir uns im Internet zunehmend in genau diese Richtung.

Die eigentliche Fehleinschätzung ist daher nicht technischer, sondern struktureller Natur: Das Internet ist keine Debattenplattform — es ist Infrastruktur. Und Infrastruktur benötigt Sicherheit.

  • Warum dieser Artikel existiert

Ich breche mit meiner eigenen Regel, weil sich die Rolle verschoben hat.

Früher bedeutete die Erklärung von Anonymisierungs- oder Schutztechniken jemandem beim Verbergen zu helfen. Heute bedeutet das Weglassen dieser Informationen zunehmend, Menschen ungeschützt zu lassen. Zwischen Verschleierung und Selbstschutz besteht ein entscheidender Unterschied.

Meine persönliche Schlussfolgerung ist daher einfach:

Sobald ich eine Verbindung mit dem World Wide Web herstelle, öffne ich eine Tür zu einem potenziell gefährlichen Raum. Das muss jedem bewusst sein — auch politischen Entscheidungsträgern. In diesem Raum geht es um Sicherheit und vor allem um Eigenschutz. Und wenn staatliche Maßnahmen diesen Schutz nicht gewährleisten oder ihn sogar verringern, dann bleibt nur eine Konsequenz:

Ich muss mich und meine Familie selbst schützen.

Vorbereitung

Im folgenden erkläre ich unabhängig meines eigenen VPN-Gateways die Einrichtung von Mullvad VPN auf einem Raspberry PI mit nur einem Netzwerkadapter.

Voraussetzungen:
• Router 192.168.100.1
• Raspberry PI 192.168.250.250, 192.168.100.250
• Raspberry PI OS (Debian) vorinstalliert
• A klitzeklois bissle Ahnong vo Linux du Dackel

Zunächst muss die Möglichkeit geschaffen werden, dem Client den Raspberry PI als Gateway vorzugeben. Eine Möglichkeit ist es, IP Adresse, Gateway sowie DNS am Client fest einzustellen. Ich möchte eine flexiblere Lösung aufzeigen. Der D-Link DAP2695 beispielsweise bietet dafür eine Ausgezeichnete Möglichkeit. Zunächst legt man eine Zusätzliche SSID an, in meinem Fall sycotec-secvpn. Danach ein virtuelles logisches Teilnetzwerk, hier VLAN10. Diesem weist man über SSID-to-VLAN Mapping die neue SSID zu. Danach muss noch der DHCP konfiguriert werden.

SSID
VLAN
DHCP

Bei dieser Konfiguration ist es nun so, das der WLAN-Client bei der default SSID die Netzwerksettings vom DHCP des Routers bekommt. Verbindet man sich über die SSID sycotec-secvpn erhält man die Netzwerksettings vom DHCP des Accesspoints, landet im Segment 192.168.250.0 und bekommt den Raspberry Pi als Gateway.

Einrichtung des VPN Gateways

Idealerweise macht man zunächst ein Update der Paketliste und des Betriebssystems

sudo apt update
sudo apt upgrade -y

um danach die neusten Pakete von wireguard, nftables, dnsmasq und curl zu installieren, falls noch nicht vorhanden.

sudo apt install wireguard dnsmasq iptables-persistent curl -y

Folgend muss der Pi in die beiden Netze IN (192.168.250.250) und OUT (192.168.100.250). Dazu wird /etc/network/interfaces wie folgt geändert:

auto eth0
iface eth0 inet static
    address 192.168.100.250
    netmask 255.255.255.0
    gateway 192.168.100.1      # IP des Routers
    dns-nameservers 192.168.100.1

# Virtuelles Interface für secvpn Subnetz
auto eth0:1
iface eth0:1 inet static
    address 192.168.250.250
    netmask 255.255.255.0

Der DNS Server spielt an dieser Stelle für den VPN keine Rolle. Damit Linux Routen kann, muss IP Forwarding unter /etc/sysctl.conf aktiviert werden.

net.ipv4.ip_forward=1

Danach meldet man sich mit seinen Zugangsdaten unter https://mullvad.net/ an, und wählt dort „WireGuard configuration“. Ich habe mich für einen Ausgang in Island entschieden da diese eine Hervorragende Infrastruktur haben, und dort die Privatsphäre sehr hoch aufgehängt ist. Dafür wählt man

• Server location: Iceland
• Device: Linux
• Tunnel: WireGuard

aus und startet den Download. Den Inhalt der mullvad.conf kopiert man nun in die Datei /etc/wireguard/wg0.conf welche dann folgende Struktur hat:

[Interface]
PrivateKey = XXXXX
Address = 10.x.x.x/32
DNS = 10.64.0.1

[Peer]
PublicKey = XXXXX
AllowedIPs = 0.0.0.0/0
Endpoint = xx-is.mullvad.net:51820
PersistentKeepalive = 25

Wichtig ist hier das AllowedIPs auf 0.0.0.0/0 steht, damit sämtliche Packete durch den Tunnel gezwungen werden. Nun können wir WireGuard probehalber schonmal starten und schauen ob der Tunnel funktioniert.

sudo wg-quick up wg0
curl https://am.i.mullvad.net/ip

Hier sollte nun Country: Iceland stehen. Wenn der VPN nicht läuft bekommt man lediglich die aktuelle Internet IP angezeigt. Wenn’s nicht geht, gehe zurück zum Start, gehe nicht über Los und ziehe nicht 200 Mark ein. Alles Punkt für Punkt überprüfen und schauen ob alle Dienste laufen. Ansonsten … weiter geht’s. Da wir nicht wollen, das uns der DNS verrät zwingen wir diesen auch durch den Tunnel und nehmen den DNS von Mullvad. Dazu editieren wir die Datei /etc/dnsmasq.conf

interface=eth0
listen-address=192.168.250.250
server=10.64.0.1
no-resolv

Nun kommt die Konfiguration von nftables NAT und Forward

sudo iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE
sudo iptables -A FORWARD -i eth0 -s 192.168.250.0/24 -o wg0 -j ACCEPT
sudo iptables -A FORWARD -i wg0 -d 192.168.250.0/24 -m state --state RELATED,ESTABLISHED -j ACCEPT

Das sollte selbsterklärend sein. Nun bauen wir noch einen Killswitch ein, damit nichts durchrutscht. 

sudo iptables -A OUTPUT ! -o wg0 -m addrtype ! --dst-type LOCAL -j REJECT

Alle Pakete die nicht an wg0 also den VPN Tunnel gehen und die nicht im lokalen Netz adressiert sind, werden zurückgewiesen.

Nun fehlt nur noch der Härtetest: https://dnsleaktest.com/

Epilog

Wichtig bei der Nutzung eines VPN Gateways als „Router“ ist es sich vorher genau zu überlegen welche Endgeräte man durch den Tunnel schicken will und welche nicht. Darauf aufbauend muss man sich das Konzept überlegen.
Hier gibt es für fast alles eine Lösung. Aber Achtung, Streaming Anbieter sind bei „Geo Blocking“ sehr empfindlich und auch die VPN Tunnel von Arbeitgebern mögen es zuweilen überhaupt nicht ihrerseits getunnelt zu werden. Ganz paranoide haben noch die Möglichkeit ihre DNS Abfragen mit dnscrypt-proxy über DoH (DNS over HTTPS) laufen zu lassen. Über diesen Vorschlag gab es bei ein paar Bierchen einen angeregten Austausch. Danke dafür.

Noch ein paar wichtige Tips:
Wenn an den config-files von laufenden Diensten etwas geändert wird, müssen die Dienste zumeist neu gestartet werden.
Die Regeln von iptables-persistent und netfilter-persistent müssen gespeichert werden um sie nach einem reboot noch zur Verfügung zu haben.

Neuer Grill – Plancha

Veröffentlicht am von

Inspiriert durch meine Grillseminare und durch Gespäche mit einem Arbeitskollegen kam ich meinem Traum von einer Grillplatte Stück für Stück näher.

Im Endeffekt habe ich meine Plancha nun von meinem allerbesten Schatz und Finanzminister zu Weihnachten bekommen. Wichtig war die Größe von 80cm das sie zu meiner Feuerschale passt. Zudem waren noch Abstandshalter nötig, damit die Platte nicht auf der Schale aufliegt und Luft ans Feuer kommt.

Zusätzlich habe ich noch einen Feuerring dazu bekommen, auf den man beispielsweise eine Pfanne oder einen Topf stellen kann.

Die nächsten Tage werde ich die Plancha mal einbrennen und die Gelegenheit nutzen um schön Glühwein zu machen. Interresant ist es sicherlich auch herauszufinden was der Dutch dazu sagt. In diesem Sinne. Guten Beschluss liebe Leserschaft. Ich werde 2026 Berichten!

Howto AI 2

Veröffentlicht am von

Nachdem bei mir viel Interesse am Thema AI bekundet wurde, habe ich die Fragen gesammelt. Dabei wurde mir klar, das die meisten noch keine Berührungspunkte mit LLM’s (Chatbots) also der Basis der häufigsten KI Anwendungen hatten.

Aus diesem Grund habe ich meinen Post Howto AI als Grundlage genommen und ein Tutorial für die Nutzung von ChatGPT erstellt. Da sich bis zur Fertigstellung des Tutorials nicht mehr viel zu diesem Thema in meinem Posteingang getan hat, lag das Teil nun eine ganze Weile ganz weit unten in meiner Schublade.

Kürzlich hatte ich dann eine interessante Unterhaltung mit einem Kollegen zu diesem Thema. Während dieser Unterhaltung kam raus, das die „Hemmschwelle“ sich bei OpenAI anzumelden das größte Hindernis für „Neulinge“ darstellt.

Also habe ich das Tutorial nochmal überarbeitet und Gemini als LLM verwendet, da man diesen direkt über die Google Startseite aufrufen kann.

Hier findet ihr das Tutorial HowtoAI.pdf und hier noch Arbeitsmaterial für die Beispiele

Viel Spaß beim rumprobieren!

IoT, Linux und Firewall – PI-Hole

Veröffentlicht am von
Antworten

Vor ein paar Tagen hatte ich eine Unterhaltung mit einem Freund bei der es um Add-Blocking ging. Ich habe ihm von DNS4EU aus meinem letzten Beitrag erzählt, und das diese je nach gewähltem DNS-Server schon Add-Blocking machen.

Er hat mir im Gegenzug von einem (bereits über ein paar Jahre gereiften) Tool namens PI-Hole erzählt welches er nutzt. Hört sich interessant an dachte ich mir, und muss ich dann mal testen.

Also habe ich das Tool installiert. Heidewitzka… Der Core lief auf Anhieb. Auf das Webinterface konnte ich nicht zugreifen. Als Tipp Vorweg, wer sich zum Testen Ärger ersparen will macht RasperryOS aka Debian 12 auf den PI und installiert direkt pihole.

Es hat mich geärgert und wenn mich was ärgert will ich das gelöst haben. Der übliche Chatbot konnte mir nicht helfen, weil er fest davon überzeugt war, das lighttpd als Webserver verwendet wird. Ok, dachte ich mir. Ich hab Apache2 also wofür benötige ich noch einen Webserver. Wie sich herausstellte war lighttpd auch nicht installiert. So konnten sich auch keine Ports gegenseitig blockieren. Und ich konnte 80 und 443 auch nicht auf 8080 und 4443 verschieben wie empfohlen. Also das Webinterface neu installiert und geschaut was da passiert. Er holt sich die Files aus nem Git und kopiert sie nach var/www/html/admin. Dort lagen dann die Files als *.lp „Lua Pages“ ab. Gut dachte ich, installiere ich halt die Apache Erweiterung für Lua Pages. Pustekuchen „Dieses Modul steht für ihr System nicht zur Verfügung oder ist Abgelaufen. Ahhhhhh….

Nach längerem Suchen habe ich dann herausgefunden das pihole ab v6.2 einen integrierten Webserver Namens CivetWeb verwendet. Also von vorn, Apache2 stoppen, /admin aus dem DocumetRoot löschen, pihole Installationsscript erneut aufrufen. pihole-FTL stoppen. Nun kann man in der pihole.toml den Port ändern. Die richtige Syntax ist

port = "8080o,4443os,[::]:8080o,[::]:4443os"

Apache2 wieder starten, pihole-FTL wieder starten, und einloggen!

Es ist verrückt. 22% geblockte Inhalte. Aber nicht nur das. Selbst beim Streaming *kann* größtenteils die Werbung entfernt werden. Der ultimative Test ist hier die Website heise.de Hier kann man optisch prima sehen, das es zwischen DNS4EU – Ad Blocking und Pi-Hole noch merkliche Unterschiede gibt.

Aktueller Stand 17.12.2025:

Inzwischen hat wieder jedes Subnet seine eigene „DNS Konfiguration“.

Bekannte Geräte Zone
Bekannte Geräte Kinder Zone
Bekannte Geräte IoT Geräte Zone
Unbekannte Gast Geräte

Realisieren kann man das über die Gruppenfunktion in der GUI und der Clientzuordnung. Alle DNS anfragen von Clients die Internetfreigabe haben, werden zum PI-Hole gezwungen und von da direkt über DoH zu DNS4EU TYP2. Fehlt nur noch das Script das die MAC Adressen aus der dhcpd.conf ausliest und in die gravity.db von Pi-Hole einträgt.

Domains oder Subdomains lassen sich im Menüpunkt Domains white oder blacklisten. Ich finde es allerdings einfacher das über die verwendeten Blocklisten zu machen.

Ergänzend:

Da es doch einige Fragen zu diesem Post gab: Um mich hier nicht angreifbar zu machen habe ich die Formulierung in meinem Post an einer Stelle leicht geändert. Des weiteren würde ich natürlich nie Werbung von Streaming-Diensten blockieren.

Ein klitze kleines bisschen Sarkasmus ist zu spüren ja, aber nichts desto trotz gibt es bei mir keine Anleitung um Werbung beim Streaming zu blockieren.

Gerne verweise ich auf die Website https://firebog.net wenn es um Blocklists geht. Hier ist mit Sicherheit für jeden was dabei. Und der erste Teil des Domain Namens ist reiner Zufall 😉