Die Sunnyboy Wechselrichter zeigten eine Störung mit der Fehlermeldung „Fac-Bfr“. Die vom Betriebsführungsrechner (Bfr) ermittelte Wechselstrom-Frequenz (Fac) lag außerhalb des Toleranzbereichs. Normalerweise liegt die Frequenz in unserem Netz (Westnetz) ziemlich genau bei 50 Herz. Wiederholte Messungen, auch bei Nachbarn, ergaben aber mehr als 51,5 Hz, was deutlich zu hoch ist. Ein Anruf bei der Westnetz Störungsstelle ergab, dass man die Frequenz erhöht habe, weil in der Nähe meines Hauses zurzeit Arbeiten am Netz stattfinden würden, die von eingespeistem Strom aus PV-Anlagen zu sehr beeinträchtigt würden. Die temporär erhöhte Frequenz würde die betroffenen Wechselrichter zu einer Störung und damit zum erwünschten Einstellen der Einspeisung veranlassen.

Der Mitarbeiter der Störungsstelle war hat meine Fragen sehr ausführlich und sehr offen beantwortet. Die meisten Betreiber von Fotovoltaikanlagen bemerken eine solche Störung wahrscheinlich gar nicht. Der Wert des nicht erzeugten Stroms hält sich in Grenzen und ein Schaden am Wechselrichter ist auch nicht zu erwarten. Ich nehme an, dass aus diesen Gründen eine Mitteilung an die Kunden über die erhöhte Frequenz und deren Auswirkungen nicht erfolgt.

Nachdem meine Paul Thermos 200 Wohnraumlüftung durch ein neues Netzteil mit einfacher Steuerung gerettet wurde, wollte ich wissen, bei welcher Steuerspannung (0-10V) die für das Haus errechneten 200 m3/h Volumenstrom erreicht werden. Außerdem wollte ich nochmals die Luftwechselrate der einzelnen Räume nachmessen. Ich habe mir dazu ein in die Jahre gekommenes aber noch voll funktionsfähiges Anemometer meines Installateurs ausgeliehen (Airflow LCA30 VA). Der Installateur machte mir wenig Hoffnung, was die Messgenauigkeit an den Auslassventilen betrifft, weil es dort während der Messung zu Verwirbelungen kommt. Bei den Einlassventilen bestehe am Flügelrad des Anemometers dagegen eine vergleichsweise laminare Absaugströmung, was dort die Messung deutlich verlässlicher macht. Er sollte Recht behalten. Ich habe mit einigen Tricks dennoch eine relativ genaue Messung hinbekommen. Nach einigem Hin und Her und vielen Falschmessungen weiß ich jetzt, was zu tun ist.

Warum gehe ich davon aus, dass meine Messungen einigermaßen genau sind?

Eine Messung durch Firma Zehnder vor einigen Jahren ergab, dass die mittlerweile bereits etwas ältere Lüftungsanlage (Paul Thermos 200) bei Stufe NORMAL nur noch mit 180 m³/h lüftet, statt mit 200 m³/h wie noch Jahre zuvor. Meine jetzigen Messungen ergaben, dass ich die Steuerspannung für die Lüftermotoren tatsächlich auf einen relativ hohen Wert von 8,5 Volt einstellen musste, um 200 m³/h zu fördern. Die Tatsache, dass bei einer Thermos 200 bei 8,5 Volt Steuerspannung ein Gesamtvolumenstrom von 200 gemessen wird, weist auf ein verwertbares Messergebnis hin. Die Gesamt-Volumenströme für Zuluft und Abluft waren bei allen gemessenen Steuerspannung jeweils etwa gleich hoch (+/-10%). Bei 10 Volt 246 m³/h als Mittelwert von Zu- und Abluft, bei 7 Volt 166 m³/h, bei 5 Volt 109 m³/h.

Zentrieren des Messtrichters

Wenn der Trichter sich nicht genau mittig unter dem Auslass-Tellerventil befindet, ist keine Vergleichbarkeit einzelner Messungen gegeben. Man misst wegen der Verwirbelungen der Luft im Trichter am gleichen Ventil jedes Mal einen anderen Wert. Abweichungen von 100% kamen vor. Dies vor allem dann, wenn das Ventil nur einen schmalen Spalt geöffnet war, oder dieser Spalt nicht ringsherum gleich weit war. Ich habe daher eine Zentrierschablone aus Pappe mit Klebeband am Trichter befestigt, deren zentrale Öffnung genau dem Durchmesser der Tellerventile entspricht.

Undichtigkeiten korrigieren

Zwischen Trichter und Messgerät klaffte nach der Montage ein 3 mm weiter Spalt, den ich mit Klebeband abgedichtet habe (s. Foto).

Mehrere Messungen pro Tellerventil

Auch bei zentriert angesetztem Messgerät kam es bei den Auslassventilen immer noch zu Ungenauigkeiten aufgrund von Turbulenzen, insbesondere bei Ventilen, die relativ weit zugedreht waren, um den Luftstrom zu begrenzen. Diesem Problem kann man durch Mehrfachmessung in unterschiedlichen Positionen (Winkeln) zum Ventil mit anschließender Mittelwertbildung begegnen.

Messfläche richtig einstellen und beibehalten

Wenn am Anemometer eine Messfläche eingestellt werden muss, handelt es sich bei einer Messung mit Trichter um die Fläche der Öffnung, in der sich das Flügelrad befindet. In meinem Fall 10 cm Durchmesser, also 0,00785 m². Bei der Verwendung des Geräts habe ich mehrfach versehentlich die Modustaste betätigt, wodurch sich die Einstellung der Fläche ungewollt veränderte und falsche Messwerte angezeigt wurden.

Sorgfältig messen

Bei der eigentlichen Messung habe ich den Trichter aufgesetzt, dann einige Sekunden gewartet, bis sich ein konstanter Luftstrom eingestellt hat, dann die Auslösetaste des Anemometers für die Messung ca. 6-8 Sekunden lang betätigt (Mittelwert wird aufgezeichnet), dann die Taste losgelassen und zur Sicherheit nochmals 2 Sekunden gewartet, bevor ich das Gerät zur Ablesung abgesetzt habe.

Nach 18 Jahren Betrieb ist das Netzteil und die Steuerung der Paul Lüftungsanlage defekt. Das Netzteil hatte bereits nach 12 Jahren zum ersten Mal seinen Geist aufgegeben. Damals ein 600 Euro Ersatzteil. Die Netzteilplatine machte zuletzt rhythmische „Britzelgeräusche“ und die Lüftermotoren heulten im gleichen Rhythmus auf und ab. An den Platinen gab es keine Anzeichen eines Defekts. Ein Elektrotechniker konnte zwar ein defektes Bauteil finden und ersetzen, das Problem wurde aber dadurch leider nicht gelöst. Ein Neukauf war nicht mehr möglich, die Reparatur beim Hersteller auch nicht.  Man empfahl mir, stattdessen eine komplett neue Lüftungsanlage zu installieren. 5000 Euro…

Mit Hilfe von lokalen Elektrofirmen ist es gelungen, für einen sehr akzeptablen Preis ein anderes Netzteil und eine einfache neue Steuerung zu installieren. Der Rest der Anlage ist noch völlig in Ordnung. Außer den Motoren und der Steuerung kann ohnehin nichts kaputt gehen. Andere Verschleißteile gibt es nicht. Lediglich die Filter müssen regelmäßig alle paar Monate erneuert werden, und der Wärmetauscher alle 5-10 Jahre gereinigt. Es wäre also eine Verschwendung, die Anlage zu entsorgen, nur weil Netzteil und Steuerung defekt sind. Ich bin für Nachhaltigkeit und habe mir deshalb auch gleich für 234 Euro/St. zwei neue Ersatzmotoren in den USA bestellt , bevor die ebenfalls nicht mehr lieferbar sind. In Deutschland  gab es sie bereits nicht mehr.

Damit ist die Anlage für die nächsten 15-20 Jahre gerettet.  Falls ihr eure Thermos 200 oder 300 ebenfalls retten wollt, benutzt bitte das Kontaktformular. Ich beantworte gerne eure Fragen.

Wer einen Nistkasten selber bauen möchte, findet dazu viele Anleitungen im Internet. Ich habe einige davon gelesen und daraus meine eigene Version gebastelt.

> Bauplan Nistkasten für Meisen (PDF)

Der im Video gezeigte Kasten ist eine abgewandelte Version für Stare. Er ist etwas größer und benötigt keinen Spechtschutz um das Einflugloch, da dessen Durchmesser (4,5 cm) ohnehin groß genug für den Specht ist. Das Dachscharnier befindet sich bei diesem Modell an der Seite und es gibt einen Feststellmechanismus für das Dach.

Viel Spaß beim Nachbauen!

Offenbar ein bekanntes Problem. Nach einem Stromausfall zeigte unsere Rollladensteuerung von Merten (2902 29) nur noch ein müdes Glimmen der Kontrollleuchte. Die Rollläden im Haus waren zum Glück alle hochgefahren, denn auch ein Bewegen mit den Raumschaltern war nicht mehr möglich.

Einen Elektriker zu finden, der bereit war, sich darum zu kümmern, war gar nicht so einfach. Lokale Anbieter in Goch und Kessel zogen es vor, den vereinbarten Folgetermin einfach nicht wahrzunehmen. Offenbar haben die derzeit alle genügend lukrativere Aufträge. In Handwerker-Foren berichten Fachleute davon, bei Vorliegen dieses bekannten Problems das Gerät komplett gegen ein Neues auszutauschen, allerdings von einem anderen Hersteller, da das Easy 7902 bei Merten nicht mehr lieferbar ist. Auch die Suche nach dem Gerät bei Ebay Kleinanzeigen blieb erfolglos.

Nach Monaten erfuhr ich durch einen glücklichen Zufall von einem Elektromeister, der in seinem Haus offenbar auch noch ein solches Gerät verwendet. Und tatsächlich! Herr Andreas Adams aus Goch kannte sich sehr gut damit aus. Er war sogar in der Lage, mit Hilfe eines Fernsehtechnikers das Gerät zu reparieren, und es nicht nur einfach auszutauschen. Das defekte Bauteil war nach dem Stromausfall ein kleiner Kondensator („Elko“), und nach dessen Austausch funktionierte das Gerät wieder einwandfrei.

Es gibt zum Glück immer noch Handwerker , die wissen, was ein Lötkolben ist, und wie man ihn dazu verwenden kann, unnötige Kosten zu vermeiden.

Mehrere 230 Volt Stellantriebe (Veltamat TA 230, Artikelnummer 4272402) waren defekt. Der vom Installateur eingebaute Ersatzantrieb (Uponor TA230, Artikelnummer 1005605) war mir mit 45 Euro zu teuer. Ich habe eine günstige Alternative vom Hersteller Möhlenhoff gefunden und 6 weitere defekte Antriebe durch dessen Alpha 5 ersetzt, jeweils mit Adapterring VA02.

Die Antriebe passen prima und funktionieren einwandfrei. Sie werden auch vertrieben von Buderus/Kamo (Kamo ist offenbar eine Uponor Tochter). Die Antriebe mit dem passendem Ventiladapter VA02 habe ich bei eBay als Komplettangebot für ein Drittel des Installateur-Preises gekauft. Es wird beides aber auch getrennt im Internet angeboten. Bei www.heizmann24.de können auch größere Mengen bestellt werden, evtl. ist das günstiger als ein versandkostenfreies eBay Angebot.

Alle heute defekten Antriebe wurden vor 14 Jahren eingebaut und funktionierten wahrscheinlich schon länger nicht mehr. Fällt im Niedrigenergiehaus nicht so schnell auf. Sie waren alle permanent geschlossen obwohl sie bei kaltem Raum und hochgeregeltem Raumthermostat warm waren, also definitiv unter Spannung standen (thermoelektrischer Antrieb). Eigentlich müssten sie als „stromlos geschlossene“ Antriebe (NC = normally closed) unter Strom (warm) offen sein. Wer sicher gehen will, dass das Raumthermostat nicht die Ursache ist, der kann noch prüfen, ob bei kaltem Raum Spannung am Antrieb anliegt wenn das Thermostat hochgedreht wird.

Auf den Fotos erkennt man die alten Antriebe (rot, geschlossen), den vom Installateur verbauten Uponor-Ersatz (blau, offen), und den Möhlenhoff Antrieb (grau, geschlossen).

Wer den passenden Adapter für seinen Heizkreisverteiler sucht, kann in dieser Liste oder dieser Liste fündig werden.

If you want to comment on one of the blog posts, you can use the site’s contact form. If you tell me that you want your comment to be public, I will consider adding it to the post in question.

Heute habe ich mich entschlossen, diese Website an die Datenschutz-Grundverordnung anzupassen. Keine Cookies, kein Google Analytics, keine Verarbeitung personenbezogener Daten und keine Logdateien. Dies ist eine einfache persönliche Homepage und ich brauche das alles nicht wirklich.
Ich hoffe, dass die Website damit den Anforderungen der DSGVO entspricht, kann mir aber nicht sicher sein, ob mich das in unserer schönen regulierten Welt tatsächlich vor allem juristischen Fallstricken und Abmahnwellen schützen wird.
Ich fürchte, das ist alles, was ich derzeit tun kann, um mich zu schützen. Ich würde sonst viel Zeit investieren müssen, wie zum Beispiel in das Verfassen einer langen wasserdichten Datenschutzrichtlinie. Auch müsste ich den Zweck aller Cookies erklären, eine Opt-Out-Technologie dafür bereitstellen. Ein SSL-Zertifikat ist bereits installiert, um persönlichen Daten in Kommentaren und Kontaktanfragen zu schützen.

Wer einen der Blogposts kommentieren möchte, sollte also das Kontaktformular der Website verwenden. Der Kommentar kann dann gegebenenfalls zum betreffenden Beitrag hinzugefügt werden.

http://192.168.178.1/data.lua?sid=xxxxxxxxxxxxxxxx&lp=calls

Update 27 August 2013:
Dies ist ein update zu meinem blog post vom 6. Dezember 2009 über das AVM Fritz!Box challenge-response Verfahren. Ab Fritz!OS 5.50 (Firmware Version xx.05.50) wurden von AVM einige Änderungen vorgenommen, die nachfolgend berücksichtigt werden:

Hier meine Perl Implementation des Login-Verfahrens ab Fritz!OS 5.50.
AVM hat das neue Verfahren endlich auch mit Beispiel-code dokumentiert.

Das Prinzip hat sich nicht geändert

Man erfragt in der Fritzbox einen „challenge“ string. Dieser wird mit dem Passwort gehasht und das Ergebnis als „response“ an die Box gesendet. Wenn die response valide war, erhält man eine login session ID mit 10 Minuten timeout. Diese wird ausgelesen und sie kann innerhalb des timeout-Intervals mit GET oder POST an jede weitere geschützte Seiten übergeben werden.

Perl code

Es werden folgende Perl modules benötigt:

use LWP 5.64;
use Digest::MD5 'md5_hex';

Den challenge string erfragt man durch Aufruf der folgenden URL:
http://fritz.box/login_sid.lua

my $user_agent = LWP::UserAgent->new;
my $http_response = $user_agent->get('http://fritz.box/login_sid.lua');

Die XML response enthält einen challenge string:

<SessionInfo>
<SID>0000000000000000</SID>
<Challenge>36c3b87f</Challenge>
<BlockTime>0</BlockTime>
<Rights/>
</SessionInfo>

Dieser string kann einfach extrahiert werden:

$http_response->content =~ /<Challenge>(\w+)/i and my $challengeStr = $1;

Im nächsten Schritt wird die challenge mit dem Fritzbox Passwort gehasht. AVM hat dies sehr kompliziert gemacht. Offenbar wollte man „script kiddies“ den Zugang zur Box erschweren. Es ist in Perl nicht einfach, den MD5 hash einer UTF-16LE kodierten Bytefolge zu erzeugen. Zum einen ist mir nicht gelungen, für ActiveState Perl ein CPAN Modul zu installieren, mit dem man UTF-16 kodieren kann. Zum anderen kann das Perl MD5 Modul keine anderen Eingaben als Text strings verarbeiten.
Athanasios Douitsis hat diese Problematik gelöst. Wer eine bessere UTF Implementation sucht, sollte sich sein Perl script anschauen.
Ich habe der Einfachheit halber aus der UTF 16 Bytefolge einen Text-String erzeugt. Dieser kann dann mit MD5 gehasht werden.

Beispiel:
ASCII = a
Dezimal = 97
Hexadezimal = 61
UTF-16 = 6100

$string = ‚a‘;
$decimal = ord($string);
$hexadecimal = sprintf(„%02lx“, $decimal);
$utf16 = $hexadecimal . ’00‘;

Das hier verwendete einfache UTF-16 „encoding“ ist nicht mehr als das Anhängen von 2 Nullen an den HEX Wert des Zeichens. Dieses Vorgehen ist nur möglich, wenn das zu kodierende Zeichen (insbesondere die Sonderzeichen) ein solches Format in UTF-16 aufweist.

Der challenge string enthält ohnehin nur die Zeichen [a-f0-9], die in UTF-16 Kodierung die 2 Nullen aufweisen. Das Fritzbox-Passwort muss ebenfalls aus Zeichen bestehen, die mit dem gezeigten einfachen Verfahren nach UTF-16 konvertiert werden können. Ich habe nicht alle Zeichen getestet, aber das script arbeitet mit a-z, A-Z, 0-9, Ausrufezeichen, Semikolon, und Punkt ohne Probleme. Damit können Passwörter wie J7hdH!k;4gZ! ohne weiteres verwendet werden.

Hier die verwendete einfache ASCII nach UTF-16 Umformung als Perl one-liner. Mit chr(hex()) werden gleichzeitig aus dem 16 bit UTF Zeichen 2 ASCII Zeichen als input für das Perl MD5 Modul erzeugt:

s/(.)/chr(hex(sprintf("%02lx", ord $1))) . chr(hex("00"))/eg;

Tja, und das ist nichts anderes als:

s/(.)/$1 . chr(0)/eg;

Damit können wir zur challenge eine response gemäß der AVM Dokumentation erstellen:

my $boxpasswort = 'geheim';
 my $ch_Pw = "$challengeStr-$boxpasswort";
 $ch_Pw =~ s/(.)/$1 . chr(0)/eg;
 my $md5 = lc(md5_hex($ch_Pw));
 my $challenge_response = "$challengeStr-$md5";

Das Ergebnis ist eine auf die challenge passende response, die im nächsten Schritt an die Box übertragen wird:

$http_response = $user_agent->get( "http://fritz.box/login_sid.lua?user=&response=$challenge_response");

Als Erbebnis einer validen challenge response wird von der Box die session ID mitgeteilt:

<?xml version=“1.0″ encoding=“utf-8″?>
<SessionInfo>
<SID>6386ded004736215</SID>
<Challenge>b3abe4bc</Challenge>
<BlockTime>0</BlockTime>
<Rights>
<Name>Dial</Name>
<Access>2</Access>
<Name>HomeAuto</Name>
<Access>2</Access>
<Name>BoxAdmin</Name>
<Access>2</Access>
<Name>Phone</Name>
<Access>2</Access>
<Name>NAS</Name>
<Access>2</Access>
</Rights>
</SessionInfo>

Diese session ID kann ausgelesen werden…

$http_response->content =~ /<SID>(\w+)/i and my $sid = $1;

…und von nun an in weiteren requests mittels GET oder POST übertragen werden (timeout=10 min), zum Beispiel für den Aufruf der Seite System-Ereignisse:
http//fritz.box/system/syslog.lua?sid=6386ded004736215
Ein komplettes Perl script zum Testen des Login:

use strict;
use LWP 5.64;
use Digest::MD5 "md5_hex";
my $boxpasswort = "geheim";
my $user_agent = LWP::UserAgent->new;
# challenge string holen
my $http_response = $user_agent->get("http://fritz.box/login_sid.lua");
$http_response->content =~ /<Challenge>(\w+)/i and my $challengeStr = $1;
# response zur challenge generieren
my $ch_Pw = "$challengeStr-$boxpasswort";
$ch_Pw =~ s/(.)/$1 . chr(0)/eg;
my $md5 = lc(md5_hex($ch_Pw));
my $challenge_response = "$challengeStr-$md5?;
# Session ID erfragen
$http_response = $user_agent->get( "http://fritz.box/login_sid.lua?user=&response=$challenge_response");
# Session ID aus XML Daten auslesen
$http_response->content =~ /<SID>(\w+)/i and my $sid = $1;
# Ereignisse-Seite mit SID als GET Parameter aufrufen und html ausgeben
$http_response = $user_agent-get("http://fritz.box/?sid=$sid&lp=xxxxx");
print $http_response->content;

Das  xxxxx steht in den neueren Fritzboxen für Seiten wie overview,  inet, tel, lan, wlan, dect, diag, sys (siehe lp Parameter der URL in der Statusleiste des browsers beim Selektieren eines Menüeintrags mit der Maus).

Ich hoffe, du findet dieses Perl script hilfreich. Mir hätte es jedenfalls einige Stunden Arbeit erspart. Falls du Fritzbox-Daten mit Perl auslesen willst oder Anmerkungen/Fragen hast, würde ich mich über eine Email freuen.

I also changed the blog’s design, giving it a nice contemporary template. Hope you like it.