Aufsetzen eines Gateway

Tom Green koe_fue at gmx.de
Fr Sep 4 16:03:38 CEST 2015


Hab das DHCP wieder ausgemacht. D.h. einmal kickt er noch ne Runde.
Schade, weil es das einzigste war, das zu funktionieren schien :)

Bevor ich hier weiter im Dunkeln tappe, habt ihr evtl. Vorlagen von
funktionierenden GWs für mich:

  * /etc/dhcp/dhcpd.conf
  * /etc/network/interfaces

"batctl o" zeigt eine Reihe von Nachbarn an. 


On 04.09.2015 15:50, Tobias Klaus wrote:
> On Friday 04 September 2015 15:44:28 Tom Green wrote:
>> ja.. in Moldavien. alexhost.md
> Klingt interessant. Nach dem urlaub werde ich wohl auch nen gateway 
> aufsetzen...
>> Ich glaube, ich bin in der Default-Hood, nicht in der Fürther. Deshalb
>> pingt er auch nicht. weder mit ping6 noch mit batctl.
> Das ist eine sehr gute erklärung! :-)
>
>> Außerdem verlieren wir jedesmal, wenn ich die Kiste neuboote, 100..200
>> Clients.
> das ist komisch. Eventuelle solltest du das DHCP mal ausmachen. Das sollte 
> einer der letzten schritte sein. 
>
>> On 04.09.2015 15:41, Tobias Klaus wrote:
>>> Ich meinte bei welchem anbieter du dir den server gemietet hast.
>>> liegt der in moldavien? Das klingt ja interessant. :-)
>>>
>>> On Friday 04 September 2015 15:29:36 Tom Green wrote:
>>>> ähh. hoster geklickt?
>>>>
>>>> die möhre liegt momentan auf 176.123.28.115
>>>>
>>>> On 04.09.2015 15:27, Tobias Klaus wrote:
>>>>> Sorry, ich würde dir gern mehr helfen, aber ich bin grad im vor-Urlaubs
>>>>> stress>
>>>>>
>>>>> :-(
>>>>>
>>>>> Welchen hoster hast du geklickt?
>>>>>
>>>>> On Friday 04 September 2015 14:59:53 you wrote:
>>>>>> Hallo Zusammen,
>>>>>>
>>>>>> ich hab mich mal an dem Aufsetzen eines Gateways versucht. Vorlage war
>>>>>> "https://wiki.freifunk-franken.de/w/Freifunk-Gateway_aufsetzen", was
>>>>>> wohl eher als unverbindliche Stichwortsammlung zu sehen ist. Irgendwie
>>>>>> überfordert und frustriert mich das leicht. Der Server ist auch erst
>>>>>> mal
>>>>>> nur für einen Monat gemietet, insofern kann ich meine fruchtlosen
>>>>>> Versuche auch wieder schmerzfrei einstampfen.
>>>>>>
>>>>>> Evtl. findet sich hier jemand, der mir helfen kann :)
>>>>>>
>>>>>> (0) Basisdaten
>>>>>>
>>>>>>   * Debian Linux Jessie 64 bit
>>>>>>   * fastd v17 Tunnel an die Fürther Hood
>>>>>>   * kein OpenVPN Tunnel (bis jetzt)
>>>>>>   * batman-adv: 2013.4.0-21-ga854277-dirty
>>>>>>   * dhcpd:  (range 10.50.38.2 ... 10.50.39.254)
>>>>>>
>>>>>> (1) Netwerkkonfig
>>>>>> (1.1) Batman
>>>>>>
>>>>>> Nach langen Versuchen scheint es bat0 und ffffuerthVPN zu geben:
>>>>>> ffffuerthVPN Link encap:Ethernet  HWaddr a2:3c:1f:f2:c3:45
>>>>>>
>>>>>>           inet6 addr: fe80::a03c:1fff:fef2:c345/64 Scope:Link
>>>>>>           UP BROADCAST RUNNING MULTICAST  MTU:1426  Metric:1
>>>>>>           RX packets:61453 errors:0 dropped:0 overruns:0 frame:0
>>>>>>           TX packets:22430 errors:0 dropped:0 overruns:0 carrier:0
>>>>>>           collisions:0 txqueuelen:500
>>>>>>           RX bytes:6105850 (5.8 MiB)  TX bytes:2499797 (2.3 MiB)
>>>>>>
>>>>>> bat0      Link encap:Ethernet  HWaddr aa:43:88:75:57:a5
>>>>>>
>>>>>>           inet addr:10.50.38.1  Bcast:0.0.0.0  Mask:255.255.252.0
>>>>>>           inet6 addr: fe80::a843:88ff:fe75:57a5/64 Scope:Link
>>>>>>           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
>>>>>>           RX packets:10435 errors:0 dropped:0 overruns:0 frame:0
>>>>>>           TX packets:90 errors:0 dropped:0 overruns:0 carrier:0
>>>>>>           collisions:0 txqueuelen:0
>>>>>>           RX bytes:939965 (917.9 KiB)  TX bytes:16668 (16.2 KiB)
>>>>>>
>>>>>> (1.2) DHCP
>>>>>> Tatsächlich scheint der DHCP-Server für die Fürther Hood IP's zu
>>>>>> vergeben.
>>>>>> Nicht Fürther anfragen werden verweigert. Ist das OK? Kriegen die
>>>>>> trotzdem irgendwo ne IP her?Will nix kaputt machen.
>>>>>>
>>>>>> Auszug Syslog:
>>>>>>     Sep  4 14:34:33 176-123-28-115 dhcpd: DHCPREQUEST for 10.50.23.139
>>>>>>
>>>>>> from 10:30:47:04:6e:4f via bat0: wrong network.
>>>>>>
>>>>>>     Sep  4 14:34:33 176-123-28-115 dhcpd: DHCPNAK on 10.50.23.139 to
>>>>>>
>>>>>> 10:30:47:04:6e:4f via bat0
>>>>>>
>>>>>>     Sep  4 14:34:46 176-123-28-115 dhcpd: DHCPDISCOVER from
>>>>>>
>>>>>> 34:fc:ef:e3:ff:bd via bat0
>>>>>>
>>>>>>     Sep  4 14:34:47 176-123-28-115 dhcpd: DHCPOFFER on 10.50.38.15 to
>>>>>>
>>>>>> 34:fc:ef:e3:ff:bd (android-6b8787348c85ac63) via bat0
>>>>>>
>>>>>> Btw: Da haben wir sie ja, unsere Vorratsdatenspeicherung
>>>>>>
>>>>>>
>>>>>> (1.3) OpenVPN
>>>>>> Das größte Sorgenkind. Klappt mal, klappt mal nicht.
>>>>>>
>>>>>> Ich verstehe nicht, was in der Anleitung mit
>>>>>>
>>>>>>     Nun bearbeiten wir noch Mullvad folgendermaßen:
>>>>>> |    sudo /etc/openvpn/mullvad-up |
>>>>>>     
>>>>>>     und ändern die Zeilen in:
>>>>>> /sbin/ip route replace 0.0.0.0/1 via $5 table fff /sbin/ip route
>>>>>> replace
>>>>>> 128.0.0.0/1 via $5 table fff
>>>>>>
>>>>>>     speichern
>>>>>>
>>>>>> gemeint ist. Die Datei hab ich von Mullvad erst gar nicht, ich versteh
>>>>>> auch nicht was bezweckt wird.
>>>>>>
>>>>>> Wenn es mal klappt, baut er einen openvpn Tunnel nach Schweden auf. Der
>>>>>> Nachteil ist, ich komm dann von hier nicht mehr ans Gateway dran, weder
>>>>>> per ssh noch per ping. OpenVPN scheint auch nicht zuverlässig zu
>>>>>> starten, und wenn es das tut, komm ich nur noch über die Konsole rein,
>>>>>> nicht mehr übers Netz.
>>>>>>
>>>>>> (1.4) Fastd
>>>>>>
>>>>>> Verbindet mich nach meinem Verständnis mit der Fürther Hood. Ich kann
>>>>>> trotzdem in Fürth nix anpingen, weder vom Gateway nach Fü, noch von Fü
>>>>>> zum GW.
>>>>>>
>>>>>> Auch hätte ich irgendwie erwartet, auf den lokalen FF-Routern unter
>>>>>> "/tmp/fastd_fff_peers" einen Eintrag zu bekommen. Hab ich aber nicht,
>>>>>> sind die üblichen 3 Verdächtigen: fff-nue1.fuerth    fff-uk1.fuerth
>>>>>> romauplink.fuerth
>>>>>>
>>>>>>
>>>>>> (2) Fragen über Fragen
>>>>>>
>>>>>> Grundsätzlich scheint DHCP zu funktionieren. D.h. Clients beziehen IP's
>>>>>> vom GW oder werden abgewiesen. Irgendweine Kommunikation über BATMAN
>>>>>> wird funktionieren.
>>>>>>
>>>>>> Wieso mag mich das OpenVPN nicht und wieso sperrt es mich ssh-technisch
>>>>>> aus, wenn es mal funktioniert?
>>>>>>
>>>>>> Woher bezieht der einzelne FF-Router die Liste der GW's? Über einen
>>>>>> irgendeinen "Mastersworld"-Server?
>>>>>> Wieso hab ich auf lokalen Routern keinen Eintrag in
>>>>>> /tmp/fastd_fff_peers?
>>>>>>
>>>>>> Wie route ich Traffic aus dem FF-Netz ins Internet (am besten über
>>>>>> VPN)?
>>>>>> Wie kann ich das ausprobieren / testen?
>>>>>> Sorgt meine DHCP Konfiguration dafür, dass Clients keine IP bekommen?
>>>>>> Störe ich das FF-Netz?
>>>>>>
>>>>>> Wieso klappt Ping nicht, aber DHCP?

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.freifunk.net/pipermail/franken-dev-freifunk.net/attachments/20150904/bbd463cf/attachment-0002.html>


Mehr Informationen über die Mailingliste franken-dev