Was ist Meshtastic?
01 / 06Aus ESP32 wird ein Mesh-Knoten
Meshtastic ist eine Open-Source-Firmware für günstige LoRa-Funkmodule. Aus jedem ESP32- oder nRF52-Board mit angeschlossenem Funkchip wird ein Knoten in einem selbstorganisierenden Netz. Nachrichten und Positionsdaten hüpfen verschlüsselt von Knoten zu Knoten — ohne Mobilfunkmast, ohne Internet, ohne Account.
Das Projekt startete 2020 und ist die größte freie Mesh-Funk-Community weltweit. Ein einzelner Knoten kostet je nach Hardware zwischen 25 und 120 Euro. Verbunden wird er mit dem Smartphone via Bluetooth — die Apps für Android, iOS und Web sind ebenfalls Open Source.
| Funkstandard | LoRa (868 MHz in der EU) |
| Reichweite (typisch) | 2–10 km Stadt · bis 30 km Sicht |
| Bandbreite | ~ 1 kbit/s netto — nur Text |
| Verschlüsselung | AES-256-CTR (Kanäle) · Curve25519 PKC (DMs) |
| Lizenz | GPL-3.0 / Apache-2.0 |
| Plattformen | Android (F-Droid), iOS, Web, ESP32, nRF52 |
Wie es funktioniert
02 / 06Wenig Bandbreite, viel Reichweite
LoRa (Long Range) ist eine Funktechnik mit extrem niedriger Bandbreite, aber großer Reichweite und winzigem Stromverbrauch. Ein Knoten sendet im 868-MHz-Band (in Europa lizenzfrei) ein paar hundert Bytes pro Sekunde — genug für Textnachrichten, GPS-Positionen und Telemetrie, zu wenig für Bilder oder Sprache.
Jeder Knoten ist auch Repeater
Jeder Knoten ist gleichzeitig Empfänger und Repeater. Empfängt er ein Paket, das nicht für ihn ist, leitet er es weiter (Flood Routing). So entsteht ein Netz, das ohne zentrale Infrastruktur wächst: Drei Knoten reichen für eine kleine Funkzelle, dreißig spannen ein Stadtteil, dreihundert eine Region.
Channels & Direct Messages
Channels sind verschlüsselte Gruppenkanäle mit gemeinsamem Pre-Shared Key (AES-256-CTR). Wer den Schlüssel hat, liest mit. Direct Messages nutzen seit Firmware 2.5 (September 2024) eine echte Public-Key-Verschlüsselung auf Basis von Curve25519 — jeder Knoten hat ein eigenes Schlüsselpaar, der private Schlüssel verlässt das Gerät nicht.
Die Paket-Header werden unverschlüsselt gesendet — sonst könnten Knoten fremde Pakete nicht weiterleiten. Wer mithört, sieht also Verkehrsmuster, Knoten-IDs und Zeitstempel, auch wenn er den Inhalt nicht entziffert. Meshtastic bietet keine Perfect Forward Secrecy: Wird ein Channel-Key später kompromittiert, lassen sich aufgezeichnete alte Nachrichten entschlüsseln. Für Hochsicherheits-Kommunikation ist das nicht das richtige Werkzeug.
Hardware
03 / 06Meshtastic läuft auf Dutzenden Boards. Die Firmware-Liste ist offen, die Hardware kommt überwiegend aus China. Vier pragmatische Empfehlungen für den Einstieg:
| Board | Beschreibung | Preis |
|---|---|---|
| LILYGO T-Beam | Klassiker mit GPS und 18650-Batteriehalter. Beste Community-Unterstützung, ideal für mobile Knoten. | ~ 60 € |
| Heltec V3 | Günstig, kompakt, ohne GPS. Gut als stationärer Repeater an einem Fenster oder Balkon. | ~ 25 € |
| RAK WisBlock | Modular, robust, professioneller. Für Außeneinsätze oder Solar-Repeater. | ~ 90 € |
| T-Echo | Mit E-Ink-Display und Akku — ein eigenständiger Pager, der ohne Smartphone funktioniert. | ~ 80 € |
Standardvorgehen: Board kaufen, über den Web-Flasher
(flasher.meshtastic.org, Chromium-basierter Browser nötig)
flashen, EU-868-Region setzen, Channel-Key generieren. Fünfzehn Minuten, dann
läuft der Knoten.
Warum es zählt
04 / 06Drei Provider, jede SIM eine Identität
Mobilfunk ist eine zentralisierte Infrastruktur. Drei Provider in Deutschland, jede SIM-Karte einer Identität zugeordnet, jeder Standort protokolliert. Bei Stromausfall, Naturkatastrophe oder politischer Abschaltung — siehe Iran, Belarus, Kaschmir — fällt die gesamte Kommunikation aus.
Niemandem gehörig, nicht abschaltbar
Meshtastic löst keines dieser Probleme vollständig. Aber es schafft eine Parallel-Infrastruktur, die niemand abschalten kann, weil sie niemandem gehört. Keine Anmeldung, keine Telefonnummer, kein Vertrag. Wer einen Knoten in Betrieb nimmt, ist Teil des Netzes. Punkt.
Funkwellen kennen keine Grenzen.
Sie fragen nicht nach SIM-Karte,
Vertrag oder Identität.
Sie tragen Information dorthin,
wo sie ankommt.
Anwendungen reichen von Outdoor (Wandern, Bergsteigen, Segeln ohne Empfang) über Prepping bis zu politischer Organisation: Aktivist:innen, die in autoritären Kontexten arbeiten, nutzen Mesh-Netze, weil Funkverkehr ohne zentralen Provider nur schwer zu zensieren ist. In Köln wäre ein dichtes Stadtnetz aus zwanzig bis fünfzig Knoten denkbar — Reichweite genug, um vom Rhein bis Ehrenfeld zu funken.
Stärken & Grenzen
05 / 06- Wirklich offline-fähig, kein Internet nötig
- Strom- und kostengünstig im Betrieb
- Hardware ab 25 €, FOSS bis ins Detail
- Aktive, dokumentierte Community
- AES-256 + PKC für Direktnachrichten
- Funktioniert für Notfall, Outdoor, Politik
- Keine Bilder, kein Voice — nur Text
- Sehr niedrige Bandbreite (~ 1 kbit/s netto)
- Header sichtbar, Metadaten leakbar
- Keine Perfect Forward Secrecy
- Flood-Routing skaliert schlecht in dichten Netzen
- NodeDB auf 100 Knoten begrenzt (TOFU-Modell)
Wer höhere Effizienz in dichten Netzen braucht, kann sich MeshCore ansehen — eine 2025 erschienene Alternative-Firmware für dieselbe Hardware mit Source-Routing statt Flooding. Reift gerade, kleinere Community, technisch interessanter. Eine ausführliche Betrachtung folgt in einem eigenen Beitrag.
Erste Schritte
06 / 06Hardware besorgen — am einfachsten zwei Heltec V3 oder ein T-Beam, damit du wirklich etwas zu testen hast. Antenne nicht vergessen, niemals ohne Antenne senden.
Firmware flashen über flasher.meshtastic.org.
EU-868-Region einstellen.
Meshtastic-App installieren — auf GrapheneOS via F-Droid
(über das offizielle Repo erhältlich) oder als APK direkt von
meshtastic.org.
Eigenen Channel anlegen, Pre-Shared-Key per QR-Code mit
Vertrauten teilen. Den Default-Channel LongFast als
„öffentliches Schwarzes Brett" stehen lassen.
In Köln gibt es eine wachsende Mesh-Community. Frequenz und LongFast-Channel sind regional aktiv — einfach einschalten, lauschen, mitfunken.
Ein Netz, das niemandem gehört
Meshtastic ersetzt das Internet nicht und will es nicht. Es schafft eine zweite, dünne Schicht: für die Momente, in denen die erste fehlt — und für die Räume, in denen man nicht möchte, dass jede Nachricht durch ein Rechenzentrum geht.