[bielefeld] Kabel geht nicht über VPN raus

[Moritz Warning]

On 01/07/2015 08:13 AM, Andreas Edler wrote:
> Hallo (nochmal, die erste Antwort ging nur an Moritz, weil man bei
> "Antworten" in der Mailingliste offensichtlich nicht an die
> Mailingliste schreibt, sondern an den direkten Absender der Mail),
> 
> Am 6. Januar 2015 um 17:46 schrieb Moritz Warning <moritzwarning at web.de>:
> 
>> Ich hoffe das hilft weiter. :)
> 
> So weit, so klar. Aber über welche IP erreiche ich den Router dann per
> kabelgebundenem Public-Anschluss. Am WAN-Port ist es klar, da bekommt
> der Router eine IP von meinem Router. Welche hat er am Public-Port?
> Das wird ja nicht die 192.168.133.1 bleiben?
> 
> Ergänzend: wenn so ein Knoten nämlich irgendwo in einem Café steht,
> möchte der Betreiber sicher nicht, dass der VPN-Tunnel durch einen
> direkten Anschluss ausgehebelt wird und die Störerhaftung u.U. wieder
> greift. Das wäre sehr, sehr unschön - ich habe das auch bisher in
> keiner Doku so gelesen. Das ist ein gravierender Punkt!
Das stimmt! Das sollte nochmal irgendwo noch genauer gesagt werden.
Wir hängen mit der Doku einfach hinterher.
Allerdings verbinden die Leute mit Freifunk oft nur mit dem das sich
*.freifunk.net nennnt, das ist dann das WLAN.

Alle LAN-Anschlüsse aufs Freifunknetz zu stellen wäre theoretisch möglich.
Aber bedenke:
- ein Normalnutzer braucht dann einen zusätzlichen Router der DHCP macht
- welch IP-Adresse hat jetzt der FF-Router im Netz?

> 
> Noch besser wäre IMHO, man würde in so einem Fall die private
> Anschlüsse ganz abschalten (dafür sind doch die Checkboxen unten auf
> der Konfig-Seite?) und den Knoten nur noch per WAN administrierbar
> machen!
> 
> 
> Gruß
> 
> Am 6. Januar 2015 um 17:46 schrieb Moritz Warning <moritzwarning at web.de>:
>> Das geht auf der Weboberfläche.
>> 1. Per Kabel an den Router
>> 2. Im Browser auf http://192.168.133.1 gehen
>> 3. Auf login klicken
>> 4. Benutzer ist root, kein Passwort
>> 5. Unter "Einstellungen" eth0 auf "Public" umstellen.
>>   Aber pass auf:
>>  - Beim wr841v8 gibt es einen Bug und du machst die deine Konfiguration kaputt!
>>  - Außerdem solltest du ein Passwort setzen und den HTTPS/SSH Zugriff auf Public erlauben,
>>    sonst schließt du dich aus der Konfigurationsoberfläche aus!
>> 6. Einstellungen speichern und neu starten.
>>
>> Ich hoffe das hilft weiter. :)
>>
>> On 01/06/2015 05:31 PM, Andreas Edler wrote:
>>> Hallo,
>>>
>>> Am 6. Januar 2015 um 14:42 schrieb Moritz Warning <moritzwarning at web.de>:
>>>
>>>> wenn du per Kabel am Freifunk-Router hängst dann geht das direkt über
>>>> den lokalen Internetanschluss raus - nicht über das Freifunknetz.
>>>> (Solange man das nicht umstellt heißt das)
>>>
>>> Oha! Das wusste ich nicht - und ist hier dann auch nicht ganz
>>> unkritisch. Kann ich auf gar keinen Fall so lassen!
>>>
>>> Wie stelle ich das in der Firmware denn um? eth0 auf WAN stellen?
>>>
>>> Gruß
>>>
>>> Andreas
>>>
>>
>>
>>
>> --
>> bielefeld mailing list
>> bielefeld at freifunk.net
>> http://lists.freifunk.net/mailman/listinfo/bielefeld-freifunk.net
>>
> 
> 
> 


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 473 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.freifunk.net/pipermail/bielefeld-freifunk.net/attachments/20150107/326fdf24/attachment.sig>