Neuer Server von dotmanaged.eu

Benedikt Neuffer itfriend at itfriend.de
Fr Sep 25 15:30:29 CEST 2015


Hi,

bei mir ist ein Supernode ein Batman mit Gateway (im Sinne von Batman).
Exit-Node kippen das Zeug dann ins Netz.

Grüßle,
Bene




On 09/25/2015 01:41 PM, Tobias Klaus wrote:
> Hey,
> 
> was verstehst du unter Supernode?
> 
> Der Diskussion liegt dieses Konzept zugrunde.
> 
> https://wiki.freifunk-franken.de/w/Portal:Netz/Konzept:NetworkForRefugees
> 
> Hintergedanke ist, dass batman+fastd sehr viel für die Internetnutzung 
> nutzlosen Traffic und Overhead erzeugen und der Knoten direkt an das L3 Netz 
> per vpn(vermutlich openvpn) angebunden wird und so zu einem lokalen 
> InternetZugangsknoten wird. Der bindet "sein" lokales Netz natürlich mit den 
> Beschränkungen(dyn. IP, Datenrate) seines Anschlusses an.
> 
> Wir haben uns da noch auf keine Terminologie geeinigt. Ich verstehe supernode 
> als einen herausstechenden BATMAN-Knoten der zusätzlich zum normalen Meshing 
> per Ethernet und WLAN auch noch einen fastd-Server anbietet und aktuell auch 
> dhcpd macht. Eine andere Funktion hat der InternetZugangsknoten. Der stellt 
> den anderen L3(und evtl L2)-Partnern Routing ins Internet bereit. Aktuell sind 
> die meisten "Gateways" eine Kombination aus "Supernode" und 
> InternetZugangsknoten.
> 
> Grüße
> Tobias
> 
> 
> Am Freitag, 25. September 2015, 12:18:46 schrieb Benedikt Neuffer:
>> Hi Michael,
>>
>> jeder vServer ist da aus meiner Sicht eine bessere Wahl.
>>
>> Grüßle,
>> Bene
>>
>> On 09/25/2015 12:06 PM, Michael Fritscher wrote:
>>> Hi,
>>>
>>> Nunja, mit den 50 MBit vdsl Anschlüssen hat man 10 MBit Upload, was
>>> schon einiges ist ;) TV- kabel hat auch immerhin bis zu 6 Mbit
>>> (Pilotprojekte etc. mal ignoriert) Und was anderes hat man leider wohl
>>> nur in den wenigsten Fällen :(
>>>
>>> Viele Grüße,
>>> Michael
>>>
>>> Am 25. September 2015 12:00:02 MESZ, schrieb Benedikt Neuffer
>>>
>>> <freifunk at itfriend.de>:
>>>     Hi,
>>>     
>>>     ok, wenn man einen Supernode hinter einem DSL-Anschluss betreibt,
>>>     wundert es mich auch nicht, dass der voll läuft (;
>>>     
>>>     Grüßle,
>>>     Bene
>>>     
>>>     On 09/25/2015 11:45 AM, Michael Fritscher wrote:
>>>         Hi,
>>>         die meisten "lokalen" Router mit GW Funktion werden dynamische IPs
>>>         verwenden, was mit GRE kaum moeglich ist. Wenn da iwelche NAT
>>>         Konstruktionen im Weg sind wirds noch schwieriger.
>>>         
>>>         Viele Gruesse,
>>>         Michael
>>>         
>>>         Am 25. September 2015 11:39:29 MESZ, schrieb Benedikt Neuffer
>>>         <itfriend at itfriend.de>:
>>>         
>>>         Hi,
>>>         
>>>         warum openvpn und kein GRE-Tunnel? Verschlüsselung sollte ja nicht
>>>         notwendig sein.
>>>         
>>>         Grüßle,
>>>         Bene
>>>         
>>>         On 09/25/2015 11:33 AM, Michael Fritscher wrote:
>>>         
>>>         ! Hi,
>>>         waere auch fuer einen reinen L3 und v.a. openvpn-server zum
>>>         Traffic
>>>         abwerfen. Letzteres habe ich auch schon oefters mal konfiguriert
>>>         - also
>>>         machbar.
>>>         So koennten wir diesen Server optimal nutzen (er hat ne Menge
>>>         uplinkfaehigen Traffic, aber recht wenig Rechenleistung) - und
>>>         bei den
>>>         bisherigen Servern hatten wir oft das gegenteilige Problem
>>>         
>>>         Viele Gruesse,
>>>         Michael
>>>         
>>>         Am 25. September 2015 11:25:17 MESZ, schrieb delphiN
>>>         <lists at wunschik.net>:
>>>         
>>>         Am 25.09.2015 11:09, schrieb Tobias Klaus:
>>>         
>>>         Ich würde vorschlagen einen L3-only Knoten einzurichten, der per
>>>         olsr-das Internet an die an die anderen Gateways announced und der
>>>         per openvpn Direktanbindungen von Unterkunftslokalen Hoods annimt.
>>>         
>>>         Wie sehen das die Anderen?
>>>         
>>>         
>>>         Das wäre sicherlich der effektivste aber auch technisch
>>>         anspruchsvollste Weg. Die Direktanbindung der Unterkünfte würde
>>>         ich
>>>         aber mal weglassen und erst aufbauen, wenn unsere Gateways
>>>         aufgeben.
>>>         Wenn Ihr das aufsetzen und pflegen wollt soll es mir recht sein.
>>>         
>>>         Mit der Hardware kann man auf jeden Fall was anfangen, leider
>>>         bissl
>>>         wenig Speicher:
>>>         
>>>         CPU: 1x Intel Xeon E3-1270v2 vCore
>>>         RAM: 1024 MB DDR3-1333 MHz ECC Regist!
>>>         ered
>>>         HDD: 10 GB HDD Raid-10 w/ 4x 2 TB Western Digital Black
>>>         NIC: VirtIO zu Intel NIC mit maximal 1 GBit/s
>>>         Traffic: Soft Limit 25 TB, Hard Limit 50 TB
>>>         
>>>         delphiN
>>>
>>>




Mehr Informationen über die Mailingliste franken-dev