Änderung Exit an fff-gw-cd1

[Christian Dresel]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Hi

kurz zur Info da das Raspberry Pi in letzter Zeit ein paar
Schwierigkeiten gemacht hat, hab ich die letzten 2 Tage den Traffic
erst mal komplett über den Mullvad am fff-gw-cd1 rausgelassen
(betrifft nbgland).

Da waren mittlerweile Peaks bei über 50Mbit dabei (direkt am Mullvad!)
und Speedtests ergaben das dies wohl dann auch langsam das Limit vom
Mullvad wird. Mehr als 1-2Mbit brachte ich dann nicht mehr drüber.

Ich hab nun das Raspberry Pi im RZ wieder in Betrieb genommen und ein
paar kleine Änderungen sowie Sicherheitsvorkehrungen getroffen. Wenn
dort der OpenVPN zu Mullvad wieder rumspackt kill ich olsr komplett,
somit trenn ich auch das Raspberry Pi dann sofort vom Freifunknetz und
fff-gw-cd1 wirft den Traffic durch das Umschaltscript [1] wieder am
eigenen Mullvad ab.

Zudem habe ich nun auch Fürth folgendermaßen aufgeteilt:

10.50.38.0/24 wird auf ro1 geleitet und dort direkt ins
Internetgeworfen, das Umschaltscript [1] ist hier auch aktiv. Ich
überlege da auch noch eine manuelles (Mini WebIF) Abschaltscript
zusammenzuschustern so das wenn man feststellt irgendwie klappt das
mit ro1 nicht, mit einen Aufruf des WebIF die iptables Regel verwerfen
kann.

10.50.39.0/24 bleibt weiterhin beim lokalen Mullvad und wird darüber
abgeworfen.

Ich werde das ganze jetzt mal paar Tage beobachten und mal gucken was
ro1 so schafft und ob das alles klappt :) Falls es irgendwie, irgendwo
zu Probleme kommt, bitte lautstark rufen. Danke :)

mfg

Christian

[1]
https://wiki.freifunk-franken.de/w/Freifunk-Gateway_aufsetzen#Problem_we
nn_Server_offline
- -- 
Kontaktmöglichkeiten ChristianD (Christian Dresel):
Jabber: ChristianD at jabber.community
E-Mail: fff at chrisi01.de
Facebook: https://www.facebook.com/christian.chili
Handy/Whatsapp & Festnetz: auf Nachfrage
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2
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=hvPp
-----END PGP SIGNATURE-----