Neuer Server von dotmanaged.eu

Tobias Klaus tk+ff at meskal.net
Fr Sep 25 13:41:17 CEST 2015


Hey,

was verstehst du unter Supernode?

Der Diskussion liegt dieses Konzept zugrunde.

https://wiki.freifunk-franken.de/w/Portal:Netz/Konzept:NetworkForRefugees

Hintergedanke ist, dass batman+fastd sehr viel für die Internetnutzung 
nutzlosen Traffic und Overhead erzeugen und der Knoten direkt an das L3 Netz 
per vpn(vermutlich openvpn) angebunden wird und so zu einem lokalen 
InternetZugangsknoten wird. Der bindet "sein" lokales Netz natürlich mit den 
Beschränkungen(dyn. IP, Datenrate) seines Anschlusses an.

Wir haben uns da noch auf keine Terminologie geeinigt. Ich verstehe supernode 
als einen herausstechenden BATMAN-Knoten der zusätzlich zum normalen Meshing 
per Ethernet und WLAN auch noch einen fastd-Server anbietet und aktuell auch 
dhcpd macht. Eine andere Funktion hat der InternetZugangsknoten. Der stellt 
den anderen L3(und evtl L2)-Partnern Routing ins Internet bereit. Aktuell sind 
die meisten "Gateways" eine Kombination aus "Supernode" und 
InternetZugangsknoten.

Grüße
Tobias


Am Freitag, 25. September 2015, 12:18:46 schrieb Benedikt Neuffer:
> Hi Michael,
> 
> jeder vServer ist da aus meiner Sicht eine bessere Wahl.
> 
> Grüßle,
> Bene
> 
> On 09/25/2015 12:06 PM, Michael Fritscher wrote:
> > Hi,
> > 
> > Nunja, mit den 50 MBit vdsl Anschlüssen hat man 10 MBit Upload, was
> > schon einiges ist ;) TV- kabel hat auch immerhin bis zu 6 Mbit
> > (Pilotprojekte etc. mal ignoriert) Und was anderes hat man leider wohl
> > nur in den wenigsten Fällen :(
> > 
> > Viele Grüße,
> > Michael
> > 
> > Am 25. September 2015 12:00:02 MESZ, schrieb Benedikt Neuffer
> > 
> > <freifunk at itfriend.de>:
> >     Hi,
> >     
> >     ok, wenn man einen Supernode hinter einem DSL-Anschluss betreibt,
> >     wundert es mich auch nicht, dass der voll läuft (;
> >     
> >     Grüßle,
> >     Bene
> >     
> >     On 09/25/2015 11:45 AM, Michael Fritscher wrote:
> >         Hi,
> >         die meisten "lokalen" Router mit GW Funktion werden dynamische IPs
> >         verwenden, was mit GRE kaum moeglich ist. Wenn da iwelche NAT
> >         Konstruktionen im Weg sind wirds noch schwieriger.
> >         
> >         Viele Gruesse,
> >         Michael
> >         
> >         Am 25. September 2015 11:39:29 MESZ, schrieb Benedikt Neuffer
> >         <itfriend at itfriend.de>:
> >         
> >         Hi,
> >         
> >         warum openvpn und kein GRE-Tunnel? Verschlüsselung sollte ja nicht
> >         notwendig sein.
> >         
> >         Grüßle,
> >         Bene
> >         
> >         On 09/25/2015 11:33 AM, Michael Fritscher wrote:
> >         
> >         ! Hi,
> >         waere auch fuer einen reinen L3 und v.a. openvpn-server zum
> >         Traffic
> >         abwerfen. Letzteres habe ich auch schon oefters mal konfiguriert
> >         - also
> >         machbar.
> >         So koennten wir diesen Server optimal nutzen (er hat ne Menge
> >         uplinkfaehigen Traffic, aber recht wenig Rechenleistung) - und
> >         bei den
> >         bisherigen Servern hatten wir oft das gegenteilige Problem
> >         
> >         Viele Gruesse,
> >         Michael
> >         
> >         Am 25. September 2015 11:25:17 MESZ, schrieb delphiN
> >         <lists at wunschik.net>:
> >         
> >         Am 25.09.2015 11:09, schrieb Tobias Klaus:
> >         
> >         Ich würde vorschlagen einen L3-only Knoten einzurichten, der per
> >         olsr-das Internet an die an die anderen Gateways announced und der
> >         per openvpn Direktanbindungen von Unterkunftslokalen Hoods annimt.
> >         
> >         Wie sehen das die Anderen?
> >         
> >         
> >         Das wäre sicherlich der effektivste aber auch technisch
> >         anspruchsvollste Weg. Die Direktanbindung der Unterkünfte würde
> >         ich
> >         aber mal weglassen und erst aufbauen, wenn unsere Gateways
> >         aufgeben.
> >         Wenn Ihr das aufsetzen und pflegen wollt soll es mir recht sein.
> >         
> >         Mit der Hardware kann man auf jeden Fall was anfangen, leider
> >         bissl
> >         wenig Speicher:
> >         
> >         CPU: 1x Intel Xeon E3-1270v2 vCore
> >         RAM: 1024 MB DDR3-1333 MHz ECC Regist!
> >         ered
> >         HDD: 10 GB HDD Raid-10 w/ 4x 2 TB Western Digital Black
> >         NIC: VirtIO zu Intel NIC mit maximal 1 GBit/s
> >         Traffic: Soft Limit 25 TB, Hard Limit 50 TB
> >         
> >         delphiN
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 819 bytes
Beschreibung: This is a digitally signed message part.
URL         : <http://lists.freifunk.net/pipermail/franken-dev-freifunk.net/attachments/20150925/f00240da/attachment-0002.sig>


Mehr Informationen über die Mailingliste franken-dev