[Freifunk Franken] (Neuling) DSL Verbindungsabrüche durch geflashten Router

Peter J. Philipp pjp at centroid.eu
So Jul 5 06:43:33 CEST 2015


On 07/04/15 21:17, Michael wrote:
> Hallo Michael,
> hallo Peter,
> 
> danke für den Hinweis. Ein Update haber ich schon auf dem Schirm, hab
> mir eine Antenne bestellt um zum Nachbarn gegenüber zu meshen - wenn die
> aus dem Post/DHL-Streik* "frei" ist, nehe ich mir die drei Router mal vor.
> 
> Peter, als Nicht-Techniker gelingt es mir kaum, Deine vorgeschlagene
> Lösung richtig nachzuvollziehen (geschweige denn nachzubauen, dazu
> fehlen mir einfach die Skills). Was ich (generell/prinzipiell) nicht
> verstehe: Freifunk tunnelt doch den Traffic zum Vereien Freie Netze oder
> Voxility oder zu wem auch immer. Wie will M-Net dann überhaupt
> ausmachen, dass da Freifunk den Traffic verursacht? Wenn ich einen
> Telearbeitsplatz habe und per VPN ins Firmennetzwerk tunnele, kann mir
> doch auch keiner "in die Pakete gucken". Oder irre ich hier grundlegend?

Naja.  Wenn jemand hetze auf Freifunk macht, würden die sich die tunnel
endpoints ansehen und ihre IP nummer aufschreiben.  Dann würden sie ihr
Netz überwachen und sehen ob diese IP nummern von den tunnel end-points
genutzt werden.  Ob nicht, dann kann es ja kein Freifunk sein.  Und so
schütze ich mich da ich die tunnel endpoints mit meinen tunnel
end-points vertausche.

Die tunnel end-points sind noch da (als teils des paketes) aber sie sind
verschlüsselt in meinen eigenen paketen, wo die nicht reinsehen können
ohne grossen aufwand.

Ich sehe da keine technische lösung anders als das ganze zu einen
anderen tunnel zu bringen um es zu verschleiern wie ich es getan habe.

Grüße,

-peter



> Viele Grüße,
> 
> Michael
> 
> * der mich hier zwar trifft, den ich aber für richtig halte.
> 
> Am 04.07.2015 um 19:39 schrieb Peter J. Philipp:
>> On 07/04/15 18:30, Michael wrote:
>>> Jupp! So schaut es bei mir auch aus (Schoppershofstr38Main).
>>> Bin auch bei M-Net.
>>> Hängt bei mir an einer Fritzbox 7290 von M-Net (ich erkenne aber kein
>>> Branding bei der Fritze).
>>> Hat M-Net Freifunk explizit verboten?
>>> Muss man das als Kunde dulden?
>>>
>>> Viele Grüße,
>>>
>>> Michael
>>>
>>> Am 04.07.2015 um 18:09 schrieb Michael Kreis:
>>>> Zur Frage betreffend "problematische" Provider: Ich habe M-net im
>>>> Verdacht, Maßnahmen gegen Freifunk ergriffen zu haben. Man schaue sich
>>>> das Verhalten dieses Freifunkzugangsknoten an, den ich bei einer
>>>> Nachbarin eingerichtet habe, die M-net-Kundin ist:
>>>>
>>>> https://netmon.freifunk-franken.de/router.php?router_id=546
>>>>
>>>> Bis vor etwa zwei Monaten funktionierte er noch einwandfrei; er hängt
>>>> an einem M-net-Zwangsrouter.
>>>>
>>>> Gruß, "Radiator"
>> Ich bin beim oben genannten provider.  Was ich mache ist ich schütze
>> meinen traffic mit einem tunnel zu einen von zwei VPS'en.  Den tunnel
>> habe ich selbst programmiert und er ist verschlüsselt mit AES 256 im CTR
>> mode.  Dazu kommt noch eine fette SHA-256 checksum als MAC.
>>
>> Also der tunnel "versteckt" freifunk und die können nicht nachweisen das
>> ich bei freifunk bin mit tcpdump oder änlichen sniffern.
>>
>> Mein VPS ist bei hetzner online und ein anderer ist in Amsterdam (als
>> backup) beide haben 1 TB volumen wofür ich bezahle.  Wenn M-Net mich
>> fragen würde was ich da mache, würde ich ihnen sagen was meinen verkehr
>> betrifft ist meine sache.  Und die können mich auch nicht zwingen den
>> schlüssel zu vergeben um mal reinzuschauen.
>>
>> Leider ist das nicht die lösung für alle, mein router ist OpenBSD und
>> nicht fritzbox, damit konnte ich das software bauen.  Aber wenn jemand
>> will kann ich die software vergeben (sie ist jetzt open source).  Es
>> läuft auf OpenBSD clients und OpenBSD/FreeBSD servern.
>>
>> http://emea.centroid.eu/viewvc/udptunnel/udptunnel/
>>
>> Gruß,
>>
>> -peter
>>
>>
>>
>> _______________________________________________
>> franken mailing list
>> franken at freifunk.net
>> http://lists.freifunk.net/mailman/listinfo/franken-freifunk.net
>>
> 
> _______________________________________________
> franken mailing list
> franken at freifunk.net
> http://lists.freifunk.net/mailman/listinfo/franken-freifunk.net
> 




Mehr Informationen über die Mailingliste franken