Freifunk:Backend: Unterschied zwischen den Versionen

Aus Hacksaar Wiki
Wechseln zu: Navigation, Suche
(gw3 und gw4 entfernt)
(Keys werden nicht mehr eingetragen.)
Zeile 3: Zeile 3:
 
= Team =
 
= Team =
  
Grundsätzlich kümmert sich jeder aus dem Team um allgemeine Fragen auf der Mailingliste und das Eintragen von neuen VPN-Keys. Darüber hinaus haben manche Team-Mitglieder spezielle Aufgaben, die sie ausführen bzw. Themengebiete mit denen sie sich besonders auskennen.
+
Grundsätzlich kümmert sich jeder aus dem Team um allgemeine Fragen auf der Mailingliste. Darüber hinaus haben manche Team-Mitglieder spezielle Aufgaben, die sie ausführen bzw. Themengebiete mit denen sie sich besonders auskennen.
  
 
{| class="wikitable"
 
{| class="wikitable"

Version vom 5. Dezember 2015, 01:32 Uhr

Hier sind ein paar technische Details zu unseren Gateway-Servern.

Team

Grundsätzlich kümmert sich jeder aus dem Team um allgemeine Fragen auf der Mailingliste. Darüber hinaus haben manche Team-Mitglieder spezielle Aufgaben, die sie ausführen bzw. Themengebiete mit denen sie sich besonders auskennen.

Name Aufgabenbereiche
KimCM Public Relations, Webseite
Tobias Theobald Gateway-Administration, Firmware, allgemeine technische Fragen
Tobias Kuhn Knotenkarte, Alfred
Tobias von dem Broch Richtfunk, Antennenfragen
Marvin W Richtfunk
Constantin Berhard

Hardware-Details

Hostname CPU Typ CPU Kerne / Threads RAM Platte Internet-Anbindung Hoster Sponsor Aufgaben Virtualisierung
gw1.saar.freifunk.net Intel(R) Xeon(R) CPU L5520 @ 2.27GHz 4 / 4 512 MB 50 GB 100 MBit Shared server.lu Tobias Theobald / Marc Schmit Gateway Xen
gw2.saar.freifunk.net Intel Core i5-750 @ 2.67GHz 4 / 4 16 GB 2 TB 100 MBit Kimsufi / OVH Gateway keine
mgmt.saar.freifunk.net Intel(R) Xeon(R) CPU L5520 @ 2.27GHz 2 / 2 1 GB 20 GB 100 MBit Shared server.lu Tobias Theobald / Marc Schmit Website, Kartengenerierung, Alfredmaster, Monitoring, Saltmaster, Firmwares für Autoupdater Xen

Public DNS / IPs

Hier eine Tabelle mit den DNS-Namen und IP-Adressen unserer Gateways.

Gateway Public IPv4 Public IPv6
gw1.saar.freifunk.net 94.242.195.78 2a01:608:ffff:9876:cafe:babe:6:1
gw2.saar.freifunk.net 151.80.43.50 2001:41d0:e:1032::1
gw3.saar.freifunk.net 37.187.107.18 2001:41d0:a:3b12::1
gw4.saar.freifunk.net 37.187.109.160 2001:41d0:a:62a0::1
mgmt.saar.freifunk.net 94.242.195.73 2a01:608:ffff:9876:cafe:babe:ff:5aaa

Mesh IPs

Jeder Gateway ist Teil unseres Mesh-VPN und braucht als solches diverse Adressen, über die er im Mesh erreichbar ist.

Gateway Saar Mesh IPv4 Saar Mesh IPv6 Saar Mesh MAC Test Mesh IPv4 Test Mesh IPv6 Test Mesh MAC
gw1.saar.freifunk.net 10.24.192.2 fd4e:f2d7:88d2:ffff::2 ca:fe:ba:be:00:01 10.252.0.2 fd4e:f2d7:88d2:fffd::2 ca:fe:ba:be:01:01
gw2.saar.freifunk.net 10.24.192.3 fd4e:f2d7:88d2:ffff::3 ca:fe:ba:be:00:02 10.252.0.3 fd4e:f2d7:88d2:fffd::3 ca:fe:ba:be:01:02
gw3.saar.freifunk.net 10.24.192.4 fd4e:f2d7:88d2:ffff::4 ca:fe:ba:be:00:03 10.252.0.4 fd4e:f2d7:88d2:fffd::4 ca:fe:ba:be:01:03
gw4.saar.freifunk.net 10.24.192.5 fd4e:f2d7:88d2:ffff::5 ca:fe:ba:be:00:04 10.252.0.5 fd4e:f2d7:88d2:fffd::5 ca:fe:ba:be:01:04
mgmt.saar.freifunk.net 10.24.192.250 fd4e:f2d7:88d2:ffff::250 ca:fe:ba:be:00:ff 10.252.0.250 fd4e:f2d7:88d2:fffd::250 ca:fe:ba:be:01:ff

Darüber hinaus gibt es in jedem Netz eine Anycast IP, die immer auf das gerade verwendete Gateway zeigt:

Saar: 10.24.192.1 / fd4e:f2d7:88d2:ffff::1 Test: 10.24.128.1 / fd4e:f2d7:88d2:fffe::1

DHCP-Ranges

Auf jedem Gateway läuft pro Netz (Saar, Test) ein DHCP-Server, der IP-Adressen an Clients verteilt, die diesen Server als Gateway nutzen. Grundsätzlich verteilen wir hier /22-Ranges, also bis zu 1022 IP-Adressen pro Gateway. Ich halte es für denkbar, dass ein einzelner Server nicht so viele Clients packt, aber reduzieren geht ja schließlich immer, erweitern ist problematisch.

Gateway Saar DHCP Range Test DHCP Range
gw1.saar.freifunk.net 10.24.196.0/22 10.252.4.0/22
gw2.saar.freifunk.net 10.24.200.0/22 10.252.8.0/22
gw3.saar.freifunk.net 10.24.204.0/22 10.252.12.0/22
gw4.saar.freifunk.net 10.24.208.0/22 10.252.16.0/22

Reservierte andere Ranges:

Zuweisung Saar-Range Test-Range
Admin-Netz 10.24.192.0/24 10.252.0.0/24
Nicht zugewiesen 10.24.193.0/24 10.252.1.0/24
User Services 10.24.194.0/23 10.252.2.0/23

Mesh Public Keys

Das Mesh-VPN wird mit der VPN-Software fastd realisiert. Sie ist klein und schnell und damit wunderbar für den Einsatz auf Routern geeignet.

Die saarländischen Mesh-Instanzen lauschen immer auf UDP Port 10003, die Testinstanzen auf Port 10005. Als Cipher unterstützen unsere Server salsa2012+umac, die VPN-interne MTU beträgt 1406 byte.

Hier die Public Keys und den Online-Status (nicht live) unserer Gateways:

Gateway Public Key Saar Aktiv? Public Key Test Aktiv?
gw1.saar.freifunk.net 5136a920a8c7aa9ae2ca1c2a1e33ea8c45e01501fac0f02b9d6a05b167ac5993 Ja 4ed85c21d3db653bd2f1b210a8b60cbe25c40a3c2b756fc9c30d864466ad519d Ja
gw2.saar.freifunk.net 80859883c8a22867b20082078ab0934bdf58f556e7acda90730ea282d8da9388 Ja 0ce6c650b07207b05ee4be3680cb1b1c69aea92fd76fecda50c720061f5cf9af Ja
gw3.saar.freifunk.net 711d1dc6f2048ffe88997441612ca764595b414abea5495c4f3ce746c72774e6 Ja 440fa235832b933bebb66c91929a83a9c3a47348f164b1c7440661bb142dd32b Ja
gw4.saar.freifunk.net 33e02014b00a45bc8249b4428a9da614a370b5e386fa5d8d66c325941aa27568 Ja 260f0a780281f49cdee9332c2139416cd715fb0257ac75d49ce43c4125654e36 Ja

Mesh WLAN

Hier die Details für das WLAN auf den Clients

Netz Mesh {E/B}SSID Clients ESSID 2.4 GHz Kanal 5 GHz Kanal HT-Modul
Saar 5e:ba:7a:d2:c4:b9 saar.freifunk.net 1 36 HT40+
Test 5e:ba:7a:d2:c4:b8 saartest.freifunk.net 1 36 HT40+