Freifunk:IP-Adressen: Unterschied zwischen den Versionen

Aus Hacksaar Wiki
Zur Navigation springen Zur Suche springen
(moved)
 
(9 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
Hier sind ein paar technische Details zu unseren Gateway-Servern.
+
#REDIRECT [[Freifunk:Backend]]
 
 
= Team =
 
 
 
Grundsätzlich kümmert sich jeder aus dem Team um allgemeine Fragen auf der Mailingliste und das Eintragen von neuen VPN-Keys. Darüber hinaus haben manche Team-Mitglieder spezielle Aufgaben, die sie ausführen bzw. Themengebiete mit denen sie sich besonders auskennen.
 
 
 
{| class="wikitable"
 
! style="font-weight: bold;" | Name
 
! style="font-weight: bold;" | Aufgabenbereiche
 
|-
 
| [[Benutzer:Kimcm|Kim Meiser]]
 
| Public Relations, Webseite
 
|-
 
| [[Benutzer:Tobi042|Tobias Theobald]]
 
| Gateway-Administration, Firmware, allgemeine technische Fragen
 
|-
 
| [[Benutzer:Rugosh|Tobias Kuhn]]
 
| Knotenkarte, Alfred
 
|-
 
| Tobias von dem Broch
 
| Richtfunk, Antennenfragen
 
|-
 
| Marvin Wißfeld
 
| Richtfunk
 
|-
 
| [[Benutzer:Constantin|Constantin Berhard]]
 
|
 
|}
 
 
 
= Hardware-Details =
 
 
 
{| class="wikitable"
 
! style="font-weight: bold;" | Gateway
 
! CPU Typ
 
! CPU Kerne / Threads
 
! RAM
 
! Platte
 
! Internet-Anbindung
 
! Hoster
 
! Sponsor
 
! Zusätzliche Services
 
! Virtualisierung
 
|-
 
| style="font-weight: bold;" | gw1.saar.freifunk.net
 
| Intel(R) Xeon(R) CPU L5520 @ 2.27GHz
 
| 4 / 4
 
| 512 MB
 
| 10 GB
 
| 100 MBit Shared
 
| server.lu
 
| Tobias Theobald / Marc Schmit
 
| Firmwares für Autoupdater, Knotenkarte
 
| Xen
 
|-
 
| style="font-weight: bold;" | gw2.saar.freifunk.net
 
| Intel Core i7 9xx
 
| 2 / 2
 
| 512 MB
 
| 10 GB
 
| 100 MBit down / 6 MBit up
 
|
 
| TKS e.V.
 
|
 
| KVM
 
|-
 
| style="font-weight: bold;" | gw3.saar.freifunk.net
 
| Intel(R) Atom(TM) CPU N2800 @ 1.86GHz
 
| 2 / 4
 
| 2 GB
 
| 500 GB
 
| 100 MBit shared
 
| Kimsufi / OVH
 
|
 
|
 
| ?
 
|-
 
| style="font-weight: bold;" | gw4.saar.freifunk.net
 
| Intel(R) Atom(TM) CPU N2800 @ 1.86GHz
 
| 2 / 4
 
| 2 GB
 
| 500 GB
 
| 100 MBit shared
 
| Kimsufi / OVH
 
|
 
|
 
| ?
 
|}
 
 
 
= Public DNS / IPs =
 
 
 
Hier eine Tabelle mit den DNS-Namen und IP-Adressen unserer Gateways.
 
 
 
{| class="wikitable"
 
! Gateway
 
! style="font-weight: bold;" | Alt DNS Name
 
! style="font-weight: bold;" | Public IPv4
 
! style="font-weight: bold;" | Public IPv6
 
|-
 
| style="font-weight: bold;" | gw1.saar.freifunk.net
 
| freifunk.tobi042.de
 
| 94.242.195.78
 
| 2a01:608:ffff:9876:cafe:babe:6:1
 
|-
 
| style="font-weight: bold;" | gw2.saar.freifunk.net
 
| freifunk.dyn.hacksaar.de
 
| (dynamisch)
 
| (dynamisch)
 
|-
 
| style="font-weight: bold;" | gw3.saar.freifunk.net
 
| ns326072.ip-37-187-107.eu
 
| 37.187.107.18
 
| 2001:41d0:a:3b12::1
 
|-
 
| style="font-weight: bold;" | gw4.saar.freifunk.net
 
| ns327157.ip-37-187-109.eu
 
| 37.187.109.160
 
| 2001:41d0:a:62a0::1
 
|}
 
 
 
Anmerkung: GW2 steht im Hackerspace des TKS e.V. hinter einem dynamischen Kabel Deutschland Anschluss, daher sind die IP-Adressen hier dynamisch.
 
 
 
Weitere Anmerkung: GW3 und 4 sind Kimsufi-Server, deren DNS-CName verweist noch nicht auf die IPv6-Adresse der Server.
 
 
 
= Mesh IPs =
 
 
 
Jeder Gateway ist Teil unseres Mesh-VPN und braucht als solches diverse Adressen, über die er im Mesh erreichbar ist.
 
 
 
{| class="wikitable"
 
! Gateway
 
! style="font-weight: bold;" | Saar Mesh IPv4
 
! style="font-weight: bold;" | Saar Mesh IPv6
 
! style="font-weight: bold;" | Saar Mesh MAC
 
! style="font-weight: bold;" | Lux Mesh IPv4
 
! style="font-weight: bold;" | Lux Mesh IPv6
 
! style="font-weight: bold;" | Lux Mesh MAC
 
|-
 
| style="font-weight: bold;" | gw1.saar.freifunk.net
 
| 10.24.192.2
 
| fd4e:f2d7:88d2:ffff::2
 
| ca:fe:ba:be:00:01
 
| 10.24.128.2
 
| fd4e:f2d7:88d2:fffe::2
 
| ca:fe:ba:be:01:01
 
|-
 
| style="font-weight: bold;" | gw2.saar.freifunk.net
 
| 10.24.192.3
 
| fd4e:f2d7:88d2:ffff::3
 
| ca:fe:ba:be:00:02
 
| 10.24.128.3
 
| fd4e:f2d7:88d2:fffe::3
 
| ca:fe:ba:be:01:02
 
|-
 
| style="font-weight: bold;" | gw3.saar.freifunk.net
 
| 10.24.192.4
 
| fd4e:f2d7:88d2:ffff::4
 
| ca:fe:ba:be:00:03
 
| 10.24.128.4
 
| fd4e:f2d7:88d2:fffe::4
 
| ca:fe:ba:be:01:03
 
|-
 
| style="font-weight: bold;" | gw4.saar.freifunk.net
 
| 10.24.192.5
 
| fd4e:f2d7:88d2:ffff::5
 
| ca:fe:ba:be:00:04
 
| 10.24.128.5
 
| fd4e:f2d7:88d2:fffe::5
 
| ca:fe:ba:be:01:04
 
|}
 
 
 
Darüber hinaus gibt es in jedem Netz eine Anycast IP, die immer auf das gerade verwendete Gateway zeigt:
 
 
 
Saar: 10.24.192.1 / fd4e:f2d7:88d2:ffff::1
 
Lux: 10.24.128.1 / fd4e:f2d7:88d2:fffe::1
 
 
 
= DHCP-Ranges =
 
 
 
Auf jedem Gateway läuft pro Netz (Saar, Lux) ein DHCP-Server, der IP-Adressen an Clients verteilt, die diesen Server als Gateway nutzen. Grundsätzlich verteilen wir hier /22-Ranges, also bis zu 1022 IP-Adressen pro Gateway. Ich halte es für denkbar, dass ein einzelner Server nicht so viele Clients packt, aber reduzieren geht ja schließlich immer, erweitern ist problematisch.
 
 
 
{| class="wikitable"
 
! Gateway
 
! style="font-weight: bold;" | Saar DHCP Range
 
! style="font-weight: bold;" | Lux DHCP Range
 
|-
 
| style="font-weight: bold;" | gw1.saar.freifunk.net
 
| 10.24.196.0/22
 
| 10.24.132.0/22
 
|-
 
| style="font-weight: bold;" | gw2.saar.freifunk.net
 
| 10.24.200.0/22
 
| 10.24.136.0/22
 
|-
 
| style="font-weight: bold;" | gw3.saar.freifunk.net
 
| 10.24.204.0/22
 
| 10.24.140.0/22
 
|-
 
| style="font-weight: bold;" | gw4.saar.freifunk.net
 
| 10.24.208.0/22
 
| 10.24.144.0/22
 
|}
 
 
 
Reservierte andere Ranges:
 
 
 
{| class="wikitable"
 
! style="font-weight: bold;" | Zuweisung
 
! style="font-weight: bold;" | Saar-Range
 
! style="font-weight: bold;" | Lux-Range
 
|-
 
| Admin-Netz
 
| 10.24.192.0/24
 
| 10.24.128.0/24
 
|-
 
| Nicht zugewiesen
 
| 10.24.193.0/24
 
| 10.24.129.0/24
 
|-
 
| User Services
 
| 10.24.194.0/23
 
| 10.24.130.0/23
 
|}
 
 
 
= Mesh Public Keys =
 
 
 
Das Mesh-VPN wird mit der VPN-Software fastd realisiert. Sie ist klein und schnell und damit wunderbar für den Einsatz auf Routern geeignet.
 
 
 
Die saarländischen Mesh-Instanzen lauschen immer auf UDP Port 10000, die luxemburgischen auf Port 10001. Als Cipher unterstützen unsere Server salsa2012+umac, die VPN-interne MTU beträgt 1426 byte, wobei sich das in Zukunft ändern wird, da durch den größeren IPv6-Header die MTU kleiner wird (d.h. wird irgendwann in Zukunft auf 1406 geändert).
 
 
 
Hier die Public Keys und den Online-Status (nicht live) unserer Gateways:
 
 
 
{| class="wikitable"
 
! style="font-weight: bold;" | Gateway
 
! style="font-weight: bold;" | Public Key Saar
 
! style="font-weight: bold;" | Aktiv?
 
! style="font-weight: bold;" | Public Key Lux
 
! style="font-weight: bold;" | Aktiv?
 
|-
 
| style="font-weight: bold;" | gw1.saar.freifunk.net
 
| 5136a920a8c7aa9ae2ca1c2a1e33ea8c45e01501fac0f02b9d6a05b167ac5993
 
| Ja
 
| 4ed85c21d3db653bd2f1b210a8b60cbe25c40a3c2b756fc9c30d864466ad519d
 
| Nein
 
|-
 
| style="font-weight: bold;" | gw2.saar.freifunk.net
 
| 80859883c8a22867b20082078ab0934bdf58f556e7acda90730ea282d8da9388
 
| Ja
 
| 0ce6c650b07207b05ee4be3680cb1b1c69aea92fd76fecda50c720061f5cf9af
 
| Ja
 
|-
 
| style="font-weight: bold;" | gw3.saar.freifunk.net
 
| 711d1dc6f2048ffe88997441612ca764595b414abea5495c4f3ce746c72774e6
 
| Ja
 
| 440fa235832b933bebb66c91929a83a9c3a47348f164b1c7440661bb142dd32b
 
| Ja
 
|-
 
| style="font-weight: bold;" | gw4.saar.freifunk.net
 
| 33e02014b00a45bc8249b4428a9da614a370b5e386fa5d8d66c325941aa27568
 
| Nein
 
| 260f0a780281f49cdee9332c2139416cd715fb0257ac75d49ce43c4125654e36
 
| Nein
 
|}
 
 
 
= Mesh WLAN =
 
 
 
Hier die Details für das WLAN auf den Clients
 
 
 
{| class="wikitable"
 
! style="font-weight: bold;" | Netz
 
! style="font-weight: bold;" | Mesh {E/B}SSID
 
! style="font-weight: bold;" | Clients ESSID
 
! style="font-weight: bold;" | 2.4 GHz Kanal
 
! style="font-weight: bold;" | 5 GHz Kanal
 
! style="font-weight: bold;" | HT-Modul
 
|-
 
| style="font-weight: bold;" | Saar
 
| 5e:ba:7a:d2:c4:ba
 
| saar.freifunk.net
 
| 1
 
| 36
 
| HT40+
 
|-
 
| style="font-weight: bold;" | Lux
 
| 5e:ba:7a:d2:c4:bb
 
| luxembourg.freifunk.net
 
| 1
 
| 36
 
| HT40+
 
|}
 

Aktuelle Version vom 24. Oktober 2015, 08:26 Uhr

Weiterleitung nach: