Freifunk:Backend: Unterschied zwischen den Versionen
Ralf (Diskussion | Beiträge) |
Kimcm (Diskussion | Beiträge) |
||
| Zeile 187: | Zeile 187: | ||
Das Mesh-VPN wird mit der VPN-Software fastd realisiert. Sie ist klein und schnell und damit wunderbar für den Einsatz auf Routern geeignet. | Das Mesh-VPN wird mit der VPN-Software fastd realisiert. Sie ist klein und schnell und damit wunderbar für den Einsatz auf Routern geeignet. | ||
| − | Die saarländischen Mesh-Instanzen lauschen immer auf UDP Port 10003, die Testinstanzen auf Port 10005. Als Cipher unterstützen unsere Server salsa2012+umac, die VPN-interne MTU beträgt 1406 byte. | + | Die saarländischen Mesh-Instanzen lauschen immer auf UDP Port 10003, die Testinstanzen auf Port 10005. Als Cipher unterstützen unsere Server salsa2012+umac, die VPN-interne MTU beträgt 1406 byte. Da die Ports ggfls. angepasst werden müssen, empfiehlt sich eine Freigabe der UDP-Ports 10000-10010 für den Betrieb des Freifunk-Routers hinter einer Firewall. |
Hier die Public Keys und den Online-Status (nicht live) unserer Gateways: | Hier die Public Keys und den Online-Status (nicht live) unserer Gateways: | ||
Version vom 20. Januar 2016, 10:53 Uhr
Hier sind ein paar technische Details zu unseren Gateway-Servern.
Team
Grundsätzlich kümmert sich jeder aus dem Team um allgemeine Fragen auf der Mailingliste. Darüber hinaus haben manche Team-Mitglieder spezielle Aufgaben, die sie ausführen bzw. Themengebiete mit denen sie sich besonders auskennen.
| Name | Aufgabenbereiche |
|---|---|
| KimCM | Public Relations, Webseite |
| Tobias Theobald | Gateway-Administration, Firmware, allgemeine technische Fragen |
| Tobias Kuhn | Knotenkarte, Alfred |
| Tobias von dem Broch | Richtfunk, Antennenfragen |
| Marvin W | Richtfunk |
| Constantin Berhard |
Hardware-Details
| Hostname | CPU Typ | CPU Kerne / Threads | RAM | Platte | Internet-Anbindung | Hoster | Sponsor | Aufgaben | Virtualisierung |
|---|---|---|---|---|---|---|---|---|---|
| gw1.saar.freifunk.net | Intel(R) Xeon(R) CPU L5520 @ 2.27GHz | 4 / 4 | 512 MB | 50 GB | 100 MBit Shared | server.lu | Tobias Theobald / Marc Schmit | Gateway | Xen |
| gw2.saar.freifunk.net | Intel Core i5-750 @ 2.67GHz | 4 / 4 | 16 GB | 2 TB | 100 MBit | Kimsufi / OVH | Gateway | keine | |
| mgmt.saar.freifunk.net | Intel(R) Xeon(R) CPU L5520 @ 2.27GHz | 2 / 2 | 1 GB | 20 GB | 100 MBit Shared | server.lu | Tobias Theobald / Marc Schmit | Website, Kartengenerierung, Alfredmaster, Monitoring, Saltmaster, Firmwares für Autoupdater | Xen |
Public DNS / IPs
Hier eine Tabelle mit den DNS-Namen und IP-Adressen unserer Gateways.
| Gateway | Public IPv4 | Public IPv6 | FFRL IPv4 (NAT-IP) |
|---|---|---|---|
| gw1.saar.freifunk.net | 94.242.195.78 | 2a01:608:ffff:9876:cafe:babe:6:1 | 185.66.193.26 |
| gw2.saar.freifunk.net | 151.80.43.50 | 2001:41d0:e:1032::1 | 185.66.193.27 |
| mgmt.saar.freifunk.net | 94.242.195.73 | 2a01:608:ffff:9876:cafe:babe:ff:5aaa | - |
Mesh IPs
Jeder Gateway ist Teil unseres Mesh-VPN und braucht als solches diverse Adressen, über die er im Mesh erreichbar ist.
| Gateway | Saar Mesh IPv4 | Saar Mesh IPv6 | Saar Mesh MAC | Test Mesh IPv4 | Test Mesh IPv6 | Test Mesh MAC |
|---|---|---|---|---|---|---|
| gw1.saar.freifunk.net | 10.24.192.2 | fd4e:f2d7:88d2:ffff::2 | ca:fe:ba:be:00:01 | 10.252.64.2 | fd4e:f2d7:88d2:fffd::2 | ca:fe:ba:be:01:01 |
| gw2.saar.freifunk.net | 10.24.192.3 | fd4e:f2d7:88d2:ffff::3 | ca:fe:ba:be:00:02 | 10.252.64.3 | fd4e:f2d7:88d2:fffd::3 | ca:fe:ba:be:01:02 |
| mgmt.saar.freifunk.net | 10.24.192.250 | fd4e:f2d7:88d2:ffff::250 | ca:fe:ba:be:00:ff | 10.252.64.250 | fd4e:f2d7:88d2:fffd::250 | ca:fe:ba:be:01:ff |
Darüber hinaus gibt es in jedem Netz eine Anycast IP, die immer auf das gerade verwendete Gateway zeigt:
Saar: 10.24.192.1 / fd4e:f2d7:88d2:ffff::1 Test: 10.24.128.1 / fd4e:f2d7:88d2:fffe::1
DHCP-Ranges
Auf jedem Gateway läuft pro Netz (Saar, Test) ein DHCP-Server, der IP-Adressen an Clients verteilt, die diesen Server als Gateway nutzen. Grundsätzlich verteilen wir hier /22-Ranges, also bis zu 1022 IP-Adressen pro Gateway. Ich halte es für denkbar, dass ein einzelner Server nicht so viele Clients packt, aber reduzieren geht ja schließlich immer, erweitern ist problematisch.
| Gateway | Saar DHCP Range | Test DHCP Range |
|---|---|---|
| gw1.saar.freifunk.net | 10.24.196.0/22 | 10.252.68.0/22 |
| gw2.saar.freifunk.net | 10.24.200.0/22 | 10.252.72.0/22 |
Reservierte andere Ranges:
| Zuweisung | Saar-Range | Test-Range |
|---|---|---|
| Admin-Netz | 10.24.192.0/24 | 10.252.64.0/24 |
| Nicht zugewiesen | 10.24.193.0/24 | 10.252.65.0/24 |
| User Services | 10.24.194.0/23 | 10.252.66.0/23 |
Mesh Public Keys
Das Mesh-VPN wird mit der VPN-Software fastd realisiert. Sie ist klein und schnell und damit wunderbar für den Einsatz auf Routern geeignet.
Die saarländischen Mesh-Instanzen lauschen immer auf UDP Port 10003, die Testinstanzen auf Port 10005. Als Cipher unterstützen unsere Server salsa2012+umac, die VPN-interne MTU beträgt 1406 byte. Da die Ports ggfls. angepasst werden müssen, empfiehlt sich eine Freigabe der UDP-Ports 10000-10010 für den Betrieb des Freifunk-Routers hinter einer Firewall.
Hier die Public Keys und den Online-Status (nicht live) unserer Gateways:
| Gateway | Public Key Saar | Aktiv? | Public Key Test | Aktiv? |
|---|---|---|---|---|
| gw1.saar.freifunk.net | 5136a920a8c7aa9ae2ca1c2a1e33ea8c45e01501fac0f02b9d6a05b167ac5993 | Ja | 4ed85c21d3db653bd2f1b210a8b60cbe25c40a3c2b756fc9c30d864466ad519d | Ja |
| gw2.saar.freifunk.net | 80859883c8a22867b20082078ab0934bdf58f556e7acda90730ea282d8da9388 | Ja | 0ce6c650b07207b05ee4be3680cb1b1c69aea92fd76fecda50c720061f5cf9af | Ja |
Mesh WLAN
Hier die Details für das WLAN auf den Clients
| Netz | Mesh {E/B}SSID | Clients ESSID | 2.4 GHz Kanal | 5 GHz Kanal | HT-Modul |
|---|---|---|---|---|---|
| Saar | 5e:ba:7a:d2:c4:b9 | saar.freifunk.net | 1 | 36 | HT40+ |
| Test | 5e:ba:7a:d2:c4:b8 | saartest.freifunk.net | 1 | 36 | HT40+ |
Exit VPN
Unser Traffic geht derzeit über diese Parteien ans Netz: