O princípio da torradeira

Um router mesh Parahub funciona como uma torradeira — ligue e esqueça. Instale o firmware num router OpenWrt compatível e ele se configura sozinho, conecta-se aos nós próximos e atualiza-se de noite. Sem configuração manual.

Duas redes num só router

Parahub_Free

Rede aberta sem senha. Velocidade limitada a 512 kbps. O tráfego dos convidados passa por um túnel VPN: não é responsável pelas atividades deles na internet (princípio 'Mere Conduit').

My_Home

A sua rede privada WPA3 com velocidade total. Acesso a dispositivos domésticos, NAS, DLNA. Isolada dos convidados, partilha o mesmo canal mesh via VLAN separada.

Ganhe com o tráfego dos convidados

Os convidados têm acesso básico gratuito. Para mais velocidade, digitalizam um QR code e pagam satoshis via Lightning. O router levanta o limite instantaneamente. Recebe o pagamento sem qualquer intervenção.

Mesh local e global

Nós próximos conectam-se automaticamente via Wi-Fi pelo batman-adv — roaming sem costuras, DLNA unificado. Nós em cidades diferentes conectam via Yggdrasil sobre a internet normal — automaticamente, sem reencaminhamento de portas.

Arquitetura de rede

Cada router Bumblebee cria duas redes WiFi e um backhaul mesh. Batman-adv conecta todos os routers na Camada 2. O tráfego de convidados sai por um túnel VPN WireGuard para um nó Mullvad — o dono do router nunca é o ponto de saída.

Radio 0 (2.4GHz)              Radio 1 (5GHz)
├── mesh (802.11s, SAE)       ├── mesh (802.11s, SAE)
├── parahub.io/free (OWE)     ├── Parahub (WPA3, 802.11r)
└── → batman-adv              └── → batman-adv

         bat0 (BATMAN_V)
          │
   ┌──────┼──────┐
br-private │    guest (512kbps / paid unlimited)
10.P.P.0/24│    10.G.G.0/24
  Bee: 10Mbps│    Bumblebee only
           │         │
           │    WireGuard VPN ──→ VPS ──→ Mullvad ──→ Internet
           │         OR
           │    Direct Mullvad (optional upgrade)
           │         OR (fallback)
           │    Mesh → nearest Bumblebee with VPN
           │
          ygg0 (Yggdrasil overlay, management)

Fluxo do tráfego de convidados

  • Padrão: WiFi Convidado → Túnel WireGuard → VPS → Mullvad → Internet
  • Upgrade: WiFi Convidado → WireGuard Mullvad direto → Internet (menor latência)
  • Fallback: WiFi Convidado → Mesh → Gateway mais próximo com VPN → Internet

Se o túnel VPN local cai, o router encontra outro Bumblebee no mesh com um túnel funcional e encaminha por ele. Se não há gateway disponível, a internet dos convidados para (kill switch).

Roaming contínuo

Todos os nós partilham o mesmo SSID, senha e encriptação (WPA2+WPA3). 802.11r Fast Transition permite handoffs de ~50ms. 802.11k/v ajudam os dispositivos a descobrir e migrar para melhores pontos de acesso. Caminha entre divisões e o teu dispositivo segue — sem necessidade de reconexão.

Atualizações automáticas

Os routers verificam nova firmware todas as noites às 3h. Se há atualização, todos os nós descarregam primeiro e depois reiniciam juntos às XX:15 — o mesh fica ativo durante o download. Verificação SHA256 previne atualizações corrompidas.

Comandos de verificação

Após instalar, liga-te por SSH ao router e verifica:

batctl if                    # mesh0, mesh1
iwinfo                       # 4 wireless interfaces
cat /etc/parahub/keys        # Credentials + Yggdrasil address
uci show network.private     # Private bridge config
wg show                      # WireGuard handshake status
Descarregar firmware
Liga o router — ele constrói a rede sozinho