[Freifunk Franken] Anbindung Einrichtung Europaallee Fürth
Christian Dresel
fff at chrisi01.de
Mo Feb 29 20:20:35 CET 2016
Wir haben das ganze mal eben im IRC diskutiert wie das praktisch
aussehen könnte, siehe Anhang.
Ich muss sagen die Idee hat was :)
mfg
Christian
Am 29.02.2016 um 19:29 schrieb Tim Niemeyer:
> Am Montag, den 29.02.2016, 18:57 +0100 schrieb Christian Dresel:
>> hi
>>
>> bevor wir uns hier noch ein wenig im Kreis drehen jetzt mal ein ganz
>> konkreter Vorschlag meinerseits, den muss nur Ralph (im CC) absegnen obs
>> vom Platz&Strom her geht und ein VLAN Spezi (auch im CC) ob man das VLAN
> Ich hab mal den echten VLAN Spezi, von dem die Idee stammt, ins CC
> genommen.
>
>> techn. so hinbekommt (ich nix gut in VLAN ;)).
>>
>> - Die 3 NSM2 bleiben oben und so in Reihe verschaltet wie bisher (Batman
>> an Batman an Batman, da jede NSM2 jeweils 2 Ethernetports hat ist
>> Reserve da)
>> - Es kommt ein Toughswitch 5Port mit dazu, evtl. in nen Wasserdichten
>> Kasten unten an den Mast
>> - Es kommen 2-3 LBE-5AC-16-120 dazu einzeln an den Toughswitch
>> angeschlossen, alle als Master und Original FW usw.
>> - Da an den 3 NSM2 noch ein Anschluss am Ende frei ist, konfiguriert man
>> den als Client und stöpselt ihn auch an den Toughswitch
>>
>> Nun schickt jemand (oder mehrere) per 5gHz das Fürth Batman hoch über
>> ein VLAN und verbridged es mit dem Port wo die 3 NSM2 dran hängen, da
>> eine NSM2 mit dem Clientport an den Toughswitch hängt, kann man darüber
>> sowohl den Toughswitch als auch die 2-3 LBE-5AC-16-120 fernwarten
>> (sowohl Toughswitch als auch die LBE-5AC-16-120 haben eine IP aus der
>> Fürther Hood).
>>
>> Jeder kann auch per 2,4GHz reinmeshen wenn er das normale Fürth Batman fährt
>> Man kann auch bridges über die 5GHz durchschalten um L3 zu sprechen
>> (extra VLAN dann das wäre dann komplett getrennt vom Batman).
>>
>> Was noch fehlen würde ist, das Hardhöhe dann eine eigene Hood werden
>> könnte, will man dies auch noch haben braucht man noch einen
>> 841er/1043er o.ä. da oben der die Hood aufbaut. Die 5 Ports des
>> Toughswitches würden dann dennoch ausreichen weil:
>> 1 Port 841er/1043er o.ä. (Batman der Hardhöhe Hood)
>> 3 Ports LBE-5AC-16-120
>> 1 Port Client von 841er oder NSM2
>
> Wenn wir statt diesem Toughswitch einfach ein 1043v2 nehmen, haben wir
> ein OpenWRT Router und ein VLAN fähigen Switch in einem.
>
> Wir hätten einen 7-Port Switch, wobei der 1042 zwei Ports für sich
> bekommt. Muss man mal überlegen, wie man das gut nutzen kann. Ich würde
> vermutlich die Hood auf dem 1043 erzeugen und über den einen Port direkt
> über einen Switch Port zu den Client-Ports der NSM2 schicken. Die NSM2
> bekommen dann natürlich ihre eigene ESSID/BSSID.
>
> Die vier freien äusseren Switch-Ports können wir für die 3 LBE's nehmen
> und haben sogar noch ein Port frei. Die LBEs machen VLANs und diese
> VLANs. Einige davon fallen für den 1043 als Interfaces raus und da
> können wir dann OLSR machen.
>
> Tim
>
>>
>> Die 3 NSM2 würde man dann einfach an den 2. Batmanport des 841ers hängen
>> und wären somit auch in der Hardhöhe Hood.
>>
>> Ralph baut noch über sein Amateurfunk einen Schalter/Relais um die ganze
>> Soße von der ferne rebooten zu können wenn sich iwas aufhängt.
>> Kein Schaltschrank indoor nötig, moderat vom Stromverbrauch, hoffentlich
>> ok vom Platz, gute Fernwartungsmöglichkeiten und auch sonst alle
>> Möglichkeiten die man haben will.
>>
>> So, Meinungen?
>>
>> mfg
>>
>> Christian
>>
>> Am 29.02.2016 um 14:37 schrieb Christian Dresel:
>>> Am 29.02.2016 um 14:32 schrieb Tim Niemeyer:
>>>> Hallo Christian,
>>>>
>>>> * Christian Dresel <fff at chrisi01.de> [29-02-16 13:46]:
>>>>> >http://varia-store.com/Hardware/UBIQUITI-Networks/UBIQUITI-airMax/
>>>>> airMAX-NanoBeam-M/
>>>>> Ubiquiti-LBE-5AC-16-120-5-GHz-LiteBeam-ac-AP-16-dBi-120-GRAD-::28344.html
>>>>> >
>>>>> >sieht fast so aus, find sie auch noch in div. anderen Shops inkl.
>>>>> >Amazon
>>>>>
>>>>> Ah. Bei der Client Seite scheint es ein bisschen dünner auszusehen.
>>>>>
>>>>> oh ok Clientseite hab ich mir jetzt nicht angeguckt, würde mich aber wundern
>>>>> wenn es gar nix gibt, was darauf connecten kann, dann muss man halt auf was
>>>>> anderes ausweichen?
>>>>
>>>> Das wird sicher noch kommen, aber ich glaub bis zum WE is da nix zu
>>>> holen.
>>>
>>> Am Wochenende muss ja auch noch keine Gegenseite aufs Lab ;) Ansonsten
>>> tuts evtl. auch eine NBE-5AC-19 ??
>>>
>>>>
>>>>> Das war auf dem letzten Nürnberger Treffen. Die Idee war jeden Client in
>>>>> ein vlan zu packen und diese dann individuell zusammen zu bridgen.
>>>>> pro: unabhängig vom Protokoll und flexibel
>>>>>
>>>>> ach das meinst du, stimmt gute Idee. Problem wenn Ralph seine 3 NSM2 da oben
>>>>> behalten will reichen die Ethernetports nicht, es muss also zwangsweise ein
>>>>> Switch dazu. Ein kleiner Kasten am Antennenfuß dürfte aber wohl ausreichen,
>>>>> wenn Ralph da nix großes hochstellen will.
>>>>
>>>> Also ist der Plan jetzt: ??
>>>> * 3 NSM2 wie heute (2,4GHz). Mir ist jetzt nicht ganz klar, welche Funktion
>>>> die dann noch erfüllen sollen.
>>>
>>> Darauf darf Ralph gerne antworten ;)
>>>
>>>> a) Die werden weiterhin mit batman-adv
>>>> angefunkt, dann brauchen wir die nicht an die 5GHz Bridge anbinden. b)
>>>> Die werden über die 5GHz Bridge angebunden, dann würde ein reiner AP
>>>> Zugang ja reichen.
>>>> * 2 oder 3 mal 5 GHz AC Sektor P2MP angeschlossen an einen VLAN-Outdoor-Switch.
>>>> * Jeder angebundene Client bekommt ein eigenes VLAN oder ggfs einen
>>>> VLAN Trunk
>>>> * Die VLANs werden dann je nach Bedarf gebridged
>>>
>>> VLAN ist nicht grad mein Steckenpferd aber es hört sich sehr schön und
>>> gut an :)
>>>
>>>>
>>>> Auf dem Lab würden wir dann ein 5 GHz AC P2P Client aufbauen. Das Lab
>>>> bekommt eine eigene Hood und fährt ein eigenes Gateway. Selbiges bei
>>>> ChristianDr.
>>>
>>> wie schon gesagt, ich kann nicht versprechen hier ne ordentliche
>>> Verbindung nach oben zu bekommen, an der Antenne im Vorderhaus bin ich
>>> noch dran und direkt von meiner Küche ist das Signal ziemlich mieß
>>> (siehe die aktuelle 2,4GHZ Verbindung im Monitoring). Aber ich bleib auf
>>> jeden Fall dran
>>>
>>>>
>>>>> Con: man sieht den Hop nicht mehr
>>>>>
>>>>> das bekommt Dominik bestimmt irgendwie hin, der hat bisher alles geschafft,
>>>>> daran solls nicht scheitern und wenn ers manuell ins Monitoring prügeln muss ;)
>>>>> Und wenn nicht können wir damit vermutlich auch irgendwie leben.
>>>>
>>>> Da dieser HOP ja unser Protokol transparent durchreichen wird, würde es
>>>> nach einer direkten Verbindung zwischen Lab und ChristianDr aussehen.
>>>>
>>>> Einzige sinnvolle und langfristige Alternative wäre, wenn dieser
>>>> VLAN-fähige Switch selbst zum OLSR Router wird. Das könnte man durch aus
>>>> mit einem kleinen Gerät hinkriegen. Dann würden die OLSR Vlans jeweils
>>>> auf diesem Gerät terminieren. Es wäre ein zusätzliches Gerät. Wir hätten
>>>> dann folgendes oben:
>>>> * 3 NSM2
>>>> * 2/3 LBE-5AC
>>>> * Switch
>>>> * Router
>>>
>>> gefällt mir am allerbesten :)
>>>
>>>>
>>>> Ich persönlich würde die 3 NSM2 gegen den Router tauschen. ;-)
>>>
>>> notfalls ja, aber wenn beides geht ;)
>>>
>>>>
>>>> Router + Switch könnte man ggfs sogar in einem Gerät machen und dann
>>>> alles zusammen in eine Outdoor-Kabelbox hängen.
>>>
>>> und unten am Boden des Mastes irgendwo befestigen, schlussendlich Ralph
>>> seine Entscheidung aber mir gefällt das sehr gut :)
>>>
>>> mfg
>>>
>>> Christian
>>>
>>>>
>>>> Tim
>>>>
>>>>>
>>>>> mfg
>>>>>
>>>>> Christian
>>>>>
>>>>>
>>>>> >
>>>>> >P.S. Natürlich hab ich als möglichen Funkpartner auch Erlangen noch
>>>>> >vergessen ;)
>>>>> >Wenn das Hoodproblem gelöst ist gerne ebenfalls :)
>>>>>
>>>>> Wir müssen unser Konzept halt mal testen und die Implementierungen dann
>>>>> vereinfachen.
>>>>>
>>>>> Tim
>>>>>
>>>>>
>>>>> >mfg
>>>>> >
>>>>> >Christian
>>>>> >
>>>>> >>
>>>>> >>
>>>>> >> Tim
>>>>> >>
>>>>> >>
>>>>> >>
>>>>> >> >mfg
>>>>> >> >
>>>>> >> >Christian
>>>>> >> >
>>>>> >> >>
>>>>> >> >>
>>>>> >> >> Tim
>>>>> >> >>
>>>>> >> >> >
>>>>> >> >> >
>>>>> >> >> >Viele Grüße
>>>>> >> >> >
>>>>> >> >> >
>>>>> >> >> >Ralph.
>>>>> >> >> >
>>>>> >> >> >
>>>>> >> >> >
>>>>> >> >> >From: franken [mailto:franken-bounces at freifunk.net] On Behalf
>>>>> >Of
>>>>> >> >> >R.funkt
>>>>> >> >> >Sent: Sunday, February 28, 2016 3:18 PM
>>>>> >> >> >To: franken at freifunk.net
>>>>> >> >> >Subject: Re: [Freifunk Franken] Anbindung Einrichtung
>>>>> >> >Europaallee Fürth
>>>>> >> >> >
>>>>> >> >> >
>>>>> >> >> >
>>>>> >> >> >Hi delphiN, Peter,
>>>>> >> >> >
>>>>> >> >> >klasse! Die vielen grünen Linien im Netmon, die ihr da in
>>>>> >Fürth
>>>>> >> >schon
>>>>> >> >> >gezogen habt, gefallen mir.
>>>>> >> >> >
>>>>> >> >> >Grüße,
>>>>> >> >> >R.funkt
>>>>> >> >> >
>>>>> >> >> >Am 27.02.2016 um 09:53 schrieb delphiN:
>>>>> >> >> >
>>>>> >> >> >
>>>>> >> >> >
>>>>> >> >> >Hallo,
>>>>> >> >> >
>>>>> >> >> >Es ist mir eine Freude mitzuteilen, dass die
>>>>> >"Gesamtunterkunft
>>>>> >> >> >Europaallee" seit gestern nun auch über ein freies WLAN
>>>>> >verfügt.
>>>>> >> >> >
>>>>> >> >> >Die Einrichtung ist über eine 3km Funkstrecke zur St.Michales
>>>>> >> >Kirche
>>>>> >> >> >mit dem Freifunk-Netz verbunden. Am Gebäude wurde zwei starke
>>>>> >> >> >Access-Points installiert wodurch das WLAN flächendeckend
>>>>> >> >genutzt
>>>>> >> >> >werden kann.
>>>>> >> >> >
>>>>> >> >> >Die Kosten für die Hardware belaufen sich auf rund 500€.
>>>>> >> >Dankenswerter
>>>>> >> >> >Weise wurden die Kosten völlig uneigennützig komplett von der
>>>>> >> >Firma
>>>>> >> >> >e:c:logic aus Fürth übernommen. Vielen Dank!!
>>>>> >> >> >
>>>>> >> >> >Die Kosten und Aufwände für Installation, Wartung und Betrieb
>>>>> >> >werden
>>>>> >> >> >ehrenamtlich von Freifunk-Franken getragen.
>>>>> >> >> >
>>>>> >> >> >Bilder und Informationen zum Aufbau gibt es hier:
>>>>> >> >>
>>>>> >>https://wiki.freifunk-franken.de/w/Standorte/Fuerth/Europaallee
>>>>> >> >> >
>>>>> >> >> >Vielen Dank an Alle Beteiligten!
>>>>> >> >> >Alexander Wunschik und Peter Mühlenbrock
>>>>> >> >> >
>>>>> >> >> >> _______________________________________________
>>>>> >> >> >
>>>>> >> >> >> franken mailing list
>>>>> >> >> >
>>>>> >> >> >> franken at freifunk.net <mailto:franken at freifunk.net>
>>>>> >> >> >
>>>>> >> >> >>
>>>>> >> >http://lists.freifunk.net/mailman/listinfo/franken-freifunk.net
>>>>> >> >> >
>>>>> >> >> >>
>>>>> >> >> >
>>>>> >> >> >
>>>>> >> >> >
>>>>> >> >> >
>>>>> >> >> >
>>>>> >> >>
>>>>> >>
>>>>> >>>------------------------------------------------------------------------
>>>>> >> >> >
>>>>> >> >> >_______________________________________________
>>>>> >> >> >franken mailing list
>>>>> >> >> >franken at freifunk.net
>>>>> >> >>
>>>>> >>http://lists.freifunk.net/mailman/listinfo/franken-freifunk.net
>>>>> >> >>
>>>>> >> >
>>>>> >> >>
>>>>> >> >
>>>>> >>
>>>>> >>------------------------------------------------------------------------
>>>>> >> >
>>>>> >> >_______________________________________________
>>>>> >> >franken mailing list
>>>>> >> >franken at freifunk.net
>>>>> >> >http://lists.freifunk.net/mailman/listinfo/franken-freifunk.net
>>>>> >>
>>>>> >
>>>>> >>
>>>>>
>>>>>>
>>>>>
>>>>
>>>>
>>>> Tim Niemeyer
>>>>
>>>
>>>
>>>
>>>
>>> _______________________________________________
>>> franken mailing list
>>> franken at freifunk.net
>>> http://lists.freifunk.net/mailman/listinfo/franken-freifunk.net
>>>
>>
>>
>
--
Kontaktmöglichkeiten ChristianD (Christian Dresel):
Jabber: ChristianD at jabber.community
E-Mail: fff at chrisi01.de
Facebook: https://www.facebook.com/christian.chili
Handy/Whatsapp & Festnetz: auf Nachfrage
-------------- nächster Teil --------------
<RedDog> ChristianDr: mir gefällt das mit dem 1043 immer besser..
...
<ChristianDr> RedDog, ich vertshe noch nicht wie du auf 7 Ports kommst, 5 vom 1043er, 2 von den NSM2 aber da die 2 Geräte ja miteinander verbunden werden fallen wieder welche weg?!
<ChristianDr> ansonsten klingt das echt nicht schlecht, wenn den 1043er $jemand ordentlich konfigurieren kann sehr sehr gerne :)
...
<RedDog> ChristianDr: Der Switch im 1043 hat 7 Ports. Zwei gehen intern für die CPU drauf, dann einmal WAN und viermal "Ethernet"
<ChristianDr> aso du meinst intern dann ja
<RedDog> ChristianDr: Klar. Der OLSR Router muss ja auch irgendwie da dran. :D
<ChristianDr> jetzt versteh ich :)
<RedDog> Und so kann man z.B. einen Port für die Hood nutzen und einen Port für die OLSR Sachen.
<ChristianDr> klingt echt klasse ich glaub das gefällt mir auch :)
<ChristianDr> nun heißts auf Ralph hoffen ;)
<ChristianDr> das Hauptproblem dürfte wohl sein, das die config kaum jemand auf den 1043er hinbekommt, wenn da was neues verbridged werden soll... puhhh
<ChristianDr> entweder ein Idiotensicheres WebUI entwickeln oder $wir kommen immer zu den Spezailisten gerannt ;)
<ChristianDr> "vermutlich die Hood auf dem 1043 erzeugen und über den einen Port direkt
<ChristianDr> über einen Switch Port zu den Client-Ports der NSM2 schicken." versteh ich auch nicht ganz, wenn der 1043er die Hood erzeugt hat er doch Batman, warum dann nicht Batman zu den NSM2 sprechen?
<Ketchupbrot> für ein plain openwrt mmüsste es doch sowas "idiotensicheres" schon geben?
<ChristianDr> ansonsten komm ich glaub ich mit was es werden könnte :)
<RedDog> ChristianDr: Ah du meinst er muss batman haben, wegen der GW Selection, oder?
<RedDog> Die könnte man zur Not auch an der ersten NSM machen.
<ChristianDr> hm ich hatte halt im Hinterkopf auf den Olsrrouter das Prinzip des Gateways zu machen, also dort ebenfalls Batman mit allen pipapo sprechen. Kann mir grad nicht vorstellen wie es ohne Batman geht, was auf der Leitung zwischen 1043 und NSM dann läuft
<ChristianDr> hat der 1043 dann eine IP und die erste NSM2 ebenfalls und die 2 sprechen einfach normales IP?
<Ketchupbrot> so habe ich es verstanden
<RedDog> Nö. Die NSm2 hat keine IP.
<Ketchupbrot> dann wäre auf dem kabel zwischen nsm und 1043 der Inhalt des Batman, also sprich ein Client port
<RedDog> Einfach die Firewall aus, dann fallen ja alle dhcp Anfragen aus dem Client Port raus. (ohne GW Selection jedenfalls)
<ChristianDr> *kopfkratz*
<Ketchupbrot> eigentlich das, was du mit deinem raspi gemacht hast
<RedDog> Der 1043 hat ein dhcp Server auf einer IP auf dem Port wo die NSm2 dran is.
<Ketchupbrot> bzw. versucht hast
<RedDog> Das war doof is, is die GW Selection. Ich weiß nicht, ob man der NSm2 sagen kann, dass da hinten mal ein Gateway kommt.
<ChristianDr> und die 3 NSM2 werden per Batman zu einem Gerät also unser MiniWLANSwitch da oben
<ChristianDr> warum braucht man die Gatewayselection?
<ChristianDr> da oben gibts nur einen Gateway und das ist der 1043er?
<RedDog> Richtig.
<RedDog> Falls im Haus noch jemand die Hood erweitern möchte und auch ein GW betreiben will.
<ChristianDr> hm ok das isn Argument
<ChristianDr> muss ja nicht im Haus sein, irgendwo in Reichweite zur NSM2 und die funkt ja doch ziemlich weit ;)
<RedDog> Müsste man mal klären, ob die NSm2 das GW trotzdem announcen könnte..
<RedDog> evtl geht das sogar.
<ChristianDr> ich frag mich nur ob da die Gatewayselection Sinn macht, angenommen jemand mit relativ schlechten Empfang möchte die Hood erweitern, Jetzt announcen wir (beispielsweise) auf der Hard 100Mbit der andere Kelr nur sienen 16Mbit ADSL Anschluss, es landen alle Clients wegen der höheren Bandbreite auf der Hard, selbst die die hinter dem $Kerl seinen Router hängen und müssen durch die dünne WLAN Leitung durch
<ChristianDr> ob da ein dhcp Rennen nicht die bessere Alternative ist?
<RedDog> ChristianDr: die Verbindung wird ja mit eingerechnet.
<RedDog> Ich glaub die war sogar quadratisch im Vergleich die Bandbreite nur linear.
<RedDog> Aber bin mir nur zu 80% sicher, müsste man nochmal nachgucken.
<ChristianDr> http://owncloud.jabber.community/owncloud/index.php/s/PLMOkqxbeRJKabS
<ChristianDr> aso hm stimmt ja da war ja was
<ChristianDr> jetzt weiß ich was du meinst
<ChristianDr> es wird nicht allein die Bandbreite sondern auch die Batman Metrik mit eingerechnet
<RedDog> ja
<ChristianDr> dann macht es wiederrum Sinn ja
<ChristianDr> sogar richtig gut Sinn :)
<RedDog> schon, oder? :)
<RedDog> Ich überlege, ob es Sinn macht ein default OpenWRT auf dem 1043 zu nehmen. Ggfs nur um das nötigste (olsr) zu erweitern.
<RedDog> Dann hätte man das Luci wegen den vlans da.
<RedDog> Das ist recht umfangreich. Hat bisher wohl noch niemand verstanden, aber mit der passenden Doku hat man ne gui dafür.
<ChristianDr> hmmm klingt sinnvoll :)
<ChristianDr> irgendwie gefällt mir das langsam richtig gut :=)
<ChristianDr> :)
<RedDog> Die einzigen Bedenken: Der Switch könnte irgendwie eingeschränkt sein.
<RedDog> Ich bin also auf jeden Fall dafür das mal zu testen. ^^
<ChristianDr> naja wir werden da jetzt nicht auf Anhieb zig Gbit drüber jagen ;) wenn man merkt da hakt es am 1043er muss man halt doch mal iwann auf was anderes umrüsten
<RedDog> Ja, Geschwindigkeit wird vermutlich weniger das Problem sein.
<ChristianDr> ich wär ebenfalls dafür
<RedDog> Die Frage is nur, geht das bis zum WE?
<RedDog> Eher nicht, oder?
<ChristianDr> ich glaubs auch fast nicht, kommt drauf an wann Ralph antwortet
<ChristianDr> du kannste gerne diese Unterhaltun C&P auf die ML damit jeder was davon hat, ich hab nix dagegen
<RedDog> Mach du doch. :P
<ChristianDr> ich hab deimne Erlaubnis nicht :P
<RedDog> Jetzt schon..
<ChristianDr> Ketchupbrot, muss ich mir die Mühe machen deine Sätze rauszuschneiden?
<RedDog> Maskier doch einfach sein Nick mit einem Pseudonym.
<RedDog> z.B. Ketchupbrot oder so..
<ChristianDr> xD
<ChristianDr> Ketchupbrot, ich geb dir 3 Minuten dann wirst du zum Ketchupbrot ;)
<ChristianDr> hm
<RedDog> ChristianDr: hau raus ^^
<ChristianDr> dein Wunsch sei mir Befehl
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname : signature.asc
Dateityp : application/pgp-signature
Dateigröße : 819 bytes
Beschreibung: OpenPGP digital signature
URL : <http://lists.freifunk.net/mailman/private/franken-freifunk.net/attachments/20160229/bd4da636/attachment.sig>
Mehr Informationen über die Mailingliste franken