Freifunk Stuttgart - technik:gateways

backbonetechniken

anonymous@undisclosed.example.com (Anonymous) — Sun, 28 Apr 2019 11:38:48 +0000

Übersicht Backbonetechniken VPN Techniken * tinc * Vorteile * keine Vollvermaschung notwendig, kann theoretisch Relay spielen * hat ein routingprotokoll schon drin * keine CA notwendig * Nachteile * virtuelle Vermaschung funktioniert nicht gut mit anderen Routingprotokollen

domainupdate

anonymous@undisclosed.example.com (Anonymous) — Sun, 28 Apr 2019 11:38:48 +0000

Domainupdates per nsupdate für die Gateways * Key besorgen von Adrian nsupdate -k Kgw.freifunk-stuttgart.de.+165+50977.key -t 300 server dns1.lihas.de update delete gw01s01.freifunk-stuttgart.de a update delete gw01s01.freifunk-stuttgart.de aaaaa update add gw01s01.freifunk-stuttgart.de 300 a 89.163.129.190 update add gw01s01.freifunk-stuttgart.de 300 aaaa 2001:4ba0:ffed:116::3 send

eigenueberwachung

anonymous@undisclosed.example.com (Anonymous) — Sun, 28 Apr 2019 11:38:48 +0000

Eigenüberwachung der Gateways Hier ist nun mein Monitoring/Überwachungsspricht das lokal auf einem Server laufen kann. Ich nenne es check_tasks und es liegt in /usr/local/bin/ Gestartet wird es z.B. via /etc/rc.local /usr/local/bin/check_tasks &

gateway-einrichten-lokal

anonymous@undisclosed.example.com (Anonymous) — Wed, 26 Oct 2022 18:51:36 +0000

Kurzanleitung für Ubuntu 14.04 Server Freifunk Repo zufügen und benötigte Pakete installieren aptitude install software-properties-common apt-transport-https add-apt-repository ppa:freifunk-mwu/freifunk-ppa echo "deb http://repo.universe-factory.net/debian/ sid main" > /etc/apt/sources.list.d/freifunk.list apt-key adv --keyserver keyserver.ubuntu.com --recv 16EF3F64CB201D9C aptitude update aptitude remove bind9 aptitude install conntrack dnsmasq isc-dhcp-relay bridge-utils batctl fastd b…

gateway-einrichten-node

anonymous@undisclosed.example.com (Anonymous) — Sun, 28 Apr 2019 11:38:48 +0000

Anleitung lokales Gateway auf einem Node Zusätzlich installieren: opkg update opkg install http://downloads.openwrt.org/barrier_breaker/14.07/ar71xx/generic/packages/oldpackages/isc-dhcp-relay-ipv4_4.2.4-3_ar71xx.ipk opkg install openvpn-openssl mtr

gateway-einrichten-segment

anonymous@undisclosed.example.com (Anonymous) — Sun, 28 Apr 2019 11:38:48 +0000

Doku von Freifunk Mainz/Wiesbaden/Umgebung

gateway-einrichten

anonymous@undisclosed.example.com (Anonymous) — Sun, 28 Apr 2019 11:38:48 +0000

Doku von Freifunk Mainz/Wiesbaden/Umgebung Kurzanleitung für Ubuntu 16.04 Bitte verwendet ab sofort das automatische Installationsscript unter Der Text hier bleibt erhalten damit man in etwa sieht was passiert. Neuerungen aber bitte aus dem Scipt auslesen. Benötigte Pakete installieren

gateway-liste

anonymous@undisclosed.example.com (Anonymous) — Thu, 02 Apr 2026 16:34:29 +0000

Gateways beim Freifunk Stuttgart Gateways sind in Freifunknetzen die eigentlichen Router, während die Freifunk-Router (Nodes) für die Clients als Switches erscheinen. Über die Gateways laufen alle Verbindungen, die nicht über direkte Mesh-Beziehungen zwischen benachbarten Nodes abgewickelt werden können, egal ob zu anderen Zielen innerhalb des Freifunknetzes oder ins Internet (Ausleitung). Alle Verbindungen zwischen Nodes und Gateways sowie zwischen den Gateways sind verschlüsselt (VPN). Nodes…

gateway-policy

anonymous@undisclosed.example.com (Anonymous) — Sun, 28 Apr 2019 11:38:48 +0000

Betreiberpolicy für ffs-Gateways Vorschlag für eine Betreiberpolicy für ffs-Gateways * Standort: in Europa * Ausleitung: Freie Netze e.V., VPN, möglichst in Europa * DHCP-Bereich gross genug um alle Clients bedienen zu koennen * IPv6: muss korrekt konfiguriert sein, s.

gateway-routing

anonymous@undisclosed.example.com (Anonymous) — Thu, 20 Jan 2022 19:33:12 +0000

Routing auf den Gateways Das Routing auf den Gateways setzt sich aus verschiedensten Quellen zusammen, jeweils für IPv4 und IPv6 * /etc/network/interfaces manuell eingetragenes * /etc/network/interfaces.d automatisch eingetragenes aus ffs-make-gateway

gatewayhoster

anonymous@undisclosed.example.com (Anonymous) — Mon, 27 Jul 2020 12:05:17 +0000

Gateway Hoster * Grundannahme: 2 CPUs mindestens, 2G RAM, Platte egal. * Management: Möglichkeit auf den Server zuzugreifen, wenn der per Netz nicht mehr das tut was er soll. Einfachster Fall: Remote Reset, serielle Konsolen z.B. über ssh sind wünschenswert.

monitoriung

anonymous@undisclosed.example.com (Anonymous) — Tue, 28 Oct 2025 20:43:40 +0000

Monitoring im FFS Es gibt folgende Monitoring-Dienste im FFS: * mit den zugrundeliegenden Datenbanken Prometheus und InfluxDB * fuer Monitoring der Segmente und des Mesh, sowie Segmentzuordnung der Nodes * verschickt automatische Benachrichtungen wenn ein Node down geht

monitoriungcollectd

anonymous@undisclosed.example.com (Anonymous) — Sun, 28 Apr 2019 11:38:48 +0000

Monitoring für die Gateways mit Collectd Installation: apt install collectd-core Links: /etc/collectd/collectd.conf Hostname "gw07n03"<----># bitte anpassen #FQDNLookup true LoadPlugin syslog LoadPlugin battery LoadPlugin cpu LoadPlugin df LoadPlugin disk LoadPlugin entropy LoadPlugin interface LoadPlugin irq LoadPlugin load LoadPlugin memory LoadP…

monitoriungmunin

anonymous@undisclosed.example.com (Anonymous) — Sun, 28 Apr 2019 11:38:48 +0000

Monitoring für die Gateways mit Munin Installiere Munin-node apt install munin-node jq Erlaube Munin Server die Daten abzufragen echo "allow ^10\.191\.255\.241$" >>/etc/munin/munin-node.conf echo "allow ^10\.191\.255\.242$" >>/etc/munin/munin-node.conf echo "allow ^10\.191\.255\.243$" >>/etc/munin/munin-node.conf

routing

anonymous@undisclosed.example.com (Anonymous) — Thu, 02 Apr 2026 16:09:40 +0000

Dynamisches Routing zwischen den Segmenten (VERALTET, abgelöst durch wireguard+BGP) Um nicht auf jedem Gateway zwingend alle Segmente als L2 vorhalten zu müssen, ist ein L3-Routing zwischen den Segmenten erforderlich. Da statische Routen schlecht skalieren, kommt OSPF als Routing-Protokoll zum Einsatz. Die L3-Verbindung erfolgt über ein Tinc-VPN.

segmentkarte

anonymous@undisclosed.example.com (Anonymous) — Mon, 12 Jul 2021 19:28:22 +0000

Freifunk-Segmente Das Netzwerk vom Freifunk Stuttgart ist in mehrere Segmente aufgeteilt, um die Grundlast im Freifunknetz gering zu halten. Die Aufteilung erfolgt in Baden-Württemberg auf Basis der Postleitzahlenbereiche, alle anderen Regionen sind fest dem Segment 03 zugeordnet, dem auch alle Freifunkrouter mit unbekanntem Standort zugeordnet werden.

start

anonymous@undisclosed.example.com (Anonymous) — Mon, 12 Jul 2021 19:28:23 +0000

Gateways * Übersicht, Struktur und Konzepte der Gateways * Karte der Segmente * Gateway Admin Mailingliste zur Koordination * Anleitungen um ein Gateway selbst einzurichten * Anleitung um ein Gateway unter Ubuntu 16.04 selbst einzurichten * Anleitung um ein lokales Gateway auf einem Node einzurichten * Anleitung um ein lokales Gateway selbst einzurichten * Monitoring für die Gateways * Monitoring für die Gateways mit Munin * Monitoring für die Gateways mit Collectd * E…