Howto/Backbone Router Konfiguration - Versionsgeschichte

Wolfgang am 23. September 2025 um 17:46 Uhr

2025-09-23T17:46:31Z

Wolfgang: /* Installation des Gluon Systems */

2018-12-18T17:13:54Z

Installation des Gluon Systems

Knirps: /* Konfiguration der VLANs fuer einzelnen Funkstrecken */

2016-07-30T23:16:39Z

Konfiguration der VLANs fuer einzelnen Funkstrecken

Knirps: /* Setzen der MTU der eth0 Schnitstelle */

2016-07-30T23:15:54Z

Setzen der MTU der eth0 Schnitstelle

BELzEBUB: BELzEBUB verschob die Seite Backbone Router Konfiguration nach Howto/Backbone Router Konfiguration

2016-02-22T16:16:21Z

BELzEBUB verschob die Seite Backbone Router Konfiguration nach Howto/Backbone Router Konfiguration

Wolfgang: /* VPN Offloader mit inhouse WLAN-Verteilung und Backbone Anbinung auf Gluon-Router Basis */

2016-02-05T11:09:23Z

VPN Offloader mit inhouse WLAN-Verteilung und Backbone Anbinung auf Gluon-Router Basis

Knirps: /* VLANs auf der Switch */

2016-02-01T00:31:43Z

VLANs auf der Switch

Knirps: /* VLANs auf der Switch */

2016-02-01T00:23:55Z

VLANs auf der Switch

Knirps am 1. Februar 2016 um 00:17 Uhr

2016-02-01T00:17:20Z

Knirps: /* Backbone-Standort Router */

2016-01-31T23:22:46Z

Backbone-Standort Router

@@ Zeile 1: / Zeile 1: @@
 Diese Anleitung erklaert die Konfiguration eines Backbone Standorts anhand eines LeMaker BananPi (nicht Router Version) in Zusammenarbeit mit einem Mikrotik RB260GSP Managbarer POE-Switch. Die Methode sollte sich jedoch auch einfach auf einen beliebigen andere Kombination aus Gluon Router und managbarem VLAN Switch uebertragen lassen.
-=== Motivation ===
+===Motivation===
-=== Szenarien ===
+===Szenarien===
 [[Datei:BananaPirouter dia.png]]
-== Backbone-Standort Router ==
+==Backbone-Standort Router==
 An Backbone Standorten benoetig man einen Router der in der Lage ist die verschiedenen Batman Stroeme, welche ueber unterschiedliche Quellen  reinkommen, zu vermitteln (Richtfunkantennen). Benutzt man eine POE faehige Switch so kann man sich den Kabelaufwand fuer die POE-Injektoren sparen und die Installation passt sauber in einen kleinen Wandkasten.
 Wuerde man auf die gesamte Switch einfach als Eingangsschnitstelle dem bat0 Geraet hinzufuegen so koennte innerhalb des Backbone-Netzes jeder mit jedem auf Layer2 kommunizieren ohne das der Batman-Dienst auf das Routing einfluss nehmen kann.Diese vielzahl an Verbindungen steigert unoetigerweise den Routingaufwand innerhalb des Netzwerks. Deshalb erstellt man fuer jede einzelne Richtfunkstrecke ein eigenes VLAN, welches man dann dem Batman Geraet als Eingangsschnitstelle zuweist. Zudem gibt es ein Standortweites Managment-VLAN welches an allen Geraeten anliegt und mit dem Freifunk-Client Netzwerk gebridge ist. Dadurch sind alle nicht Gluon-Geraete ueber das Freifunk-Netzwerk konfigurierbar. Sollten an den Standort auch Gluon-Geraete zur Versorgung der Nachbarschaft oder von Innenraeumen vorgesehen sein, so kann man diese im MeshOnWan-Modus bestreiben. Fuer die einzelnen Geraete erstellt man dann ebenso dedizierte Batman-VLANs auf dem BananaPi und konfiguriert auf der Switch einzlenen Ports so, dass das entsprechende VLAN auf diesem ungetagged ausgegeben wird.
-== VPN Offloader mit inhouse WLAN-Verteilung und Backbone Anbinung auf Gluon-Router Basis==
+==VPN Offloader mit inhouse WLAN-Verteilung und Backbone Anbinung auf Gluon-Router Basis==
 ===Installation des Gluon Systems===
@@ Zeile 65: / Zeile 67: @@
 [[Datei:Rb260 ip.png]]
-===Konfiguration der VLANs fuer einzelnen Funkstrecken ===
+===Konfiguration der VLANs fuer einzelnen Funkstrecken===
 Jede 5Ghz Antenne, die an den Standort angeschlossen wird, haengt in zwei VLANs, einmal das VLAN3 in dem sich das Client-Netz befindet, welches auf allen Antennen das gleiche ist und einem dediziertem VLAN pro Antenne, in dem nur der Batman Verkehr fuer die Clients hinter den entsprechenden Antenne laeuft. Das VLAN3 haben wir schon bei der Konfiguration des Client-VLANs angelegt. Daher muessen wir jetzt nur noch ein VLAN pro Antenne anlegen und als Eingangsgeraet zu der Batman Schnitstelle hinzufuegen. Fuer jede Antenne wird ein solcher Block nach der Bat0 Direktive hinzugefuegt:
@@ Zeile 94: / Zeile 96: @@
 Sollte denoch mal eine doppelte MAC-Addresse dabei sein meckert Gluon nach einem Neustart im dmesg darueber und man erlebt die komischsten Effekte, da Batman nicht in der Lage ist Traffic von diesen beiden Schniststellen voneinander zu unterscheiden.
-=== Setzen der MTU der eth0 Schnitstelle ===
+===Setzen der MTU der eth0 Schnitstelle===
 Damit die MTU der VLANs auch gesetzt werden kann muessen wir einen Block zur /etc/config/network hinzufuegen in dem wir die MTU Groesse auf dem physischen Interface setzen.
@@ Zeile 102: / Zeile 104: @@
       option mtu '1538
-=== Zugriff ueber Serielle Schnitstelle ===
+===Zugriff ueber Serielle Schnitstelle===
 http://linux-sunxi.org/LeMaker_Banana_Pi
-=== Anbindung andere Gluon Geraete "VLAN-Spider" ===
+===Anbindung andere Gluon Geraete "VLAN-Spider"===
 Will man andere Gluon-Geraet per Kabel mit dem BananaPi-Router verbinden, so bietet es sich an diese auch in verschieden VLANs laufen zu lassen. Dafuer konfiguriert man die Gluon Geraete auf Mesh-on-Wan. Beim BananaPi-Router legt man jetzt pro Batman Geraet ein zusaetzliches separtes VLAN an wie in Abschnitt? beschrieben. Auf der Switch konfiguriert man nun den Port in dem das Batman-Geraet steckt so, dass auf dem Port das entsprechende VLAN ungetagged ausgegeben wird. Somit ist keine vom Standart abweichende Konfiguration auf dem Gluon Geraet von noeten, ausser man stellt die MTU auf 1538, um Fragmentation zu vermeide. Wie die Konfiguration der Switch aussieht ist in Abschnitt? beschrieben, hier muss man nur die entsprechend konfiguriert VLAN-ID angeben.

@@ Zeile 13: / Zeile 13: @@
 ===Installation des Gluon Systems===
-Zur Zeit bieten wir ein Image fuer das BananaPi nur im experimental Zweig an:
+Wir bieten jetzt auch ein reguläres Image fuer das BananaPi an (seit 2018.1.1):
-[http://firmware.freifunk-mwu.de/mainz/experimental/factory/gluon-ffmz-0.3-experimental-2016.01.25-lemaker-banana-pi.img.gz lemaker-banana-pi.img]
+Ihr findet es ganz normal im Firmware-Store bei uns.
 Das Image enpackt man und uebertraegt es per dd auf die SD-Karte:
-   gunzip gluon-ffmz-0.3-experimental-2016.01.25-lemaker-banana-pi.img.gz
+   gunzip gluon-ffmz-xxxxxxxx-lemaker-banana-pi.img.gz
-   dd if=gluon-ffmz-0.3-experimental-2016.01.25-lemaker-banana-pi.img of=/dev/mmcblk0 bs=1M
+   dd if=gluon-ffmz-xxxxxxx-lemaker-banana-pi.img of=/dev/mmcblk0 bs=1M
 Nun startet man das BananaPi mit der SD-Karte und verbidet sich per Netzwekkabel mit dem Pi. Unter der URL [http://192.168.1.1] fuehrt man die Gluon config incl. Remotezugriff durch. Das BananPi kann auch als VPN-Offloader benutzt werden hierfuer aktiviert man das VPN-Mesh.
-Nun verbindet man das Pi mit dem lokalen Netzwerk und startet es neu. Es bezieht nun eine IP aus dem lokalem Netzwerk und ist unter dieser per ssh erreichbar. Alternativ kann man sich, wenn der VPN zugang konfiguriert ist, ueber die Freifunk-IPv6-Addresse mit dem Pi verbinden.
+Nun verbindet man das Pi mit dem lokalen Netzwerk und startet es neu. Es bezieht nun eine IP aus dem lokalem Netzwerk und ist unter dieser per ssh erreichbar. Alternativ kann man sich, wenn der VPN zugang konfiguriert ist, über die Freifunk-IPv6-Addresse mit dem Pi verbinden.
 ===Konfiguration der VLANs im Gluon Router fuer Client und WAN===

@@ Zeile 74: / Zeile 74: @@
       option proto 'batadv'
       option macaddr '02:53:05:00:A1:A9' #<= Jedes VLAN braucht seine eigenen MAC-Addresse damit Batman sie unterscheiden kann
-      option mtu '1538' #<= Die MTU wird auf 1500(Ethernet)+34(Batman)+4(VLANID)=1538 gesetzt um Fragmentation zu vermeiden
+      option mtu '1536' #<= Die MTU wird auf 1500(Ethernet)+34(Batman)+4(VLANID)=1538 gesetzt um Fragmentation zu vermeiden
 Fuer die MAC Addresse zaehlt man am besten die erste Ziffer des zweiten Blocks hoch oder runter (0-9,a-f) [Gluon veraendert die zweite Ziffer]. Man muss aufpasssen, dass man keine bereits belegten MAC-Addresen an diesem Geraet erwischt. Am einfachsten geht dies nach einem "/etc/init.d/network reload" per:

@@ Zeile 97: / Zeile 97: @@
   config interface 'physlan'
-      option ifname 'eth0
+      option ifname 'eth0'
       option proto 'none'
       option mtu '1538

@@ Zeile 15: / Zeile 15: @@
 Zur Zeit bieten wir ein Image fuer das BananaPi nur im experimental Zweig an:
-[http://spinat.freifunk-mwu.de/firmware/mainz/experimental/factory/gluon-ffmz-0.3-experimental-2016.01.25-lemaker-banana-pi.img.gz]
+[http://firmware.freifunk-mwu.de/mainz/experimental/factory/gluon-ffmz-0.3-experimental-2016.01.25-lemaker-banana-pi.img.gz lemaker-banana-pi.img]
 Das Image enpackt man und uebertraegt es per dd auf die SD-Karte:

← Nächstältere Version	Version vom 22. Februar 2016, 16:16 Uhr
(kein Unterschied)

@@ Zeile 52: / Zeile 52: @@
 ===VLANs auf der Switch===
-Wir wollen erreichen, das auf Port5 spaeter ungetagged WAN-Netz, auf Port4 ungetagged Client-Netz und auf Port2 das getagged VLAN4 fuer das dedizierte Batman VLAN laeuft. Der BananaPi wird ueber Port1 angeschlossen.
+Wir wollen erreichen, das auf Port5 später ungetagged WAN-Netz, auf Port4 ungetagged Client-Netz und auf Port2 das getagged VLAN4 für das dedizierte Batman VLAN laeuft. Der BananaPi wird über Port1 angeschlossen.
-Unter dem Punkt VLAN kann man die einzelnen VLANs konfigurieren. Wir legen hierzu ein VLAN2 fuer den WAN-Verkehr an. Ein VLAN3 fuer den Freifunk-Client-Verkehr und ein VLAN4 fuer die dedizierte Batman Kommunikation auf einem Port (z.B. Gluon-Router mit MeshOnWan oder Richtfunkstrecke, etc.) .
+Unter dem Punkt VLAN kann man die einzelnen VLANs konfigurieren. Wir legen hierzu ein VLAN2 fuer den WAN-Verkehr an. Ein VLAN3 fuer den Freifunk-Client-Verkehr und ein VLAN4 fuer die dedizierte Batman Kommunikation auf einem Port (z.B. Richtfunkstrecke, etc.).
 [[Datei:Rb260 vlan2.png]]
-Als naechstest kann man die Ports einzeln Konfigurieren. Soll ein Port ein ungetaggedes VLAN ausleiten muss er wie Port4/Port5 Konfiguriert werden und die VLAN id entsprechend angepasst werden. Ist ein Port nur fuer ein dediziertes Batman-Verkehr vorgesehen, kann man ihn auf "only tagged" setzen.
+Als nächstest kann man die Ports unter dem Reiter VLAN Konfigurieren. Soll ein Port ein ungetaggedes VLAN ausleiten, muss er wie Port4/Port5 Konfiguriert werden und die VLAN id entsprechend angepasst werden. Ist ein Port nur für dedizierten Batman-Verkehr vorgesehen, kann man ihn auf "only tagged" setzen, wie bei Port2.
 [[Datei:Rb260 VLAN1.png]]