Howto/Backbone Router Konfiguration - Versionsgeschichte

Wolfgang am 23. September 2025 um 17:46 Uhr

2025-09-23T17:46:31Z

← Nächstältere Version		Version vom 23. September 2025, 17:46 Uhr
Zeile 1:		Zeile 1:
			'''ACHTUNG - TOTAL VERALTET'''

	Diese Anleitung erklaert die Konfiguration eines Backbone Standorts anhand eines LeMaker BananPi (nicht Router Version) in Zusammenarbeit mit einem Mikrotik RB260GSP Managbarer POE-Switch. Die Methode sollte sich jedoch auch einfach auf einen beliebigen andere Kombination aus Gluon Router und managbarem VLAN Switch uebertragen lassen.		Diese Anleitung erklaert die Konfiguration eines Backbone Standorts anhand eines LeMaker BananPi (nicht Router Version) in Zusammenarbeit mit einem Mikrotik RB260GSP Managbarer POE-Switch. Die Methode sollte sich jedoch auch einfach auf einen beliebigen andere Kombination aus Gluon Router und managbarem VLAN Switch uebertragen lassen.

	=== Motivation ===		===Motivation===

	=== Szenarien ===		===Szenarien===
	[[Datei:BananaPirouter dia.png]]		[[Datei:BananaPirouter dia.png]]
	== Backbone-Standort Router ==		==Backbone-Standort Router==
	An Backbone Standorten benoetig man einen Router der in der Lage ist die verschiedenen Batman Stroeme, welche ueber unterschiedliche Quellen reinkommen, zu vermitteln (Richtfunkantennen). Benutzt man eine POE faehige Switch so kann man sich den Kabelaufwand fuer die POE-Injektoren sparen und die Installation passt sauber in einen kleinen Wandkasten.		An Backbone Standorten benoetig man einen Router der in der Lage ist die verschiedenen Batman Stroeme, welche ueber unterschiedliche Quellen reinkommen, zu vermitteln (Richtfunkantennen). Benutzt man eine POE faehige Switch so kann man sich den Kabelaufwand fuer die POE-Injektoren sparen und die Installation passt sauber in einen kleinen Wandkasten.
	Wuerde man auf die gesamte Switch einfach als Eingangsschnitstelle dem bat0 Geraet hinzufuegen so koennte innerhalb des Backbone-Netzes jeder mit jedem auf Layer2 kommunizieren ohne das der Batman-Dienst auf das Routing einfluss nehmen kann.Diese vielzahl an Verbindungen steigert unoetigerweise den Routingaufwand innerhalb des Netzwerks. Deshalb erstellt man fuer jede einzelne Richtfunkstrecke ein eigenes VLAN, welches man dann dem Batman Geraet als Eingangsschnitstelle zuweist. Zudem gibt es ein Standortweites Managment-VLAN welches an allen Geraeten anliegt und mit dem Freifunk-Client Netzwerk gebridge ist. Dadurch sind alle nicht Gluon-Geraete ueber das Freifunk-Netzwerk konfigurierbar. Sollten an den Standort auch Gluon-Geraete zur Versorgung der Nachbarschaft oder von Innenraeumen vorgesehen sein, so kann man diese im MeshOnWan-Modus bestreiben. Fuer die einzelnen Geraete erstellt man dann ebenso dedizierte Batman-VLANs auf dem BananaPi und konfiguriert auf der Switch einzlenen Ports so, dass das entsprechende VLAN auf diesem ungetagged ausgegeben wird.		Wuerde man auf die gesamte Switch einfach als Eingangsschnitstelle dem bat0 Geraet hinzufuegen so koennte innerhalb des Backbone-Netzes jeder mit jedem auf Layer2 kommunizieren ohne das der Batman-Dienst auf das Routing einfluss nehmen kann.Diese vielzahl an Verbindungen steigert unoetigerweise den Routingaufwand innerhalb des Netzwerks. Deshalb erstellt man fuer jede einzelne Richtfunkstrecke ein eigenes VLAN, welches man dann dem Batman Geraet als Eingangsschnitstelle zuweist. Zudem gibt es ein Standortweites Managment-VLAN welches an allen Geraeten anliegt und mit dem Freifunk-Client Netzwerk gebridge ist. Dadurch sind alle nicht Gluon-Geraete ueber das Freifunk-Netzwerk konfigurierbar. Sollten an den Standort auch Gluon-Geraete zur Versorgung der Nachbarschaft oder von Innenraeumen vorgesehen sein, so kann man diese im MeshOnWan-Modus bestreiben. Fuer die einzelnen Geraete erstellt man dann ebenso dedizierte Batman-VLANs auf dem BananaPi und konfiguriert auf der Switch einzlenen Ports so, dass das entsprechende VLAN auf diesem ungetagged ausgegeben wird.

	== VPN Offloader mit inhouse WLAN-Verteilung und Backbone Anbinung auf Gluon-Router Basis==		==VPN Offloader mit inhouse WLAN-Verteilung und Backbone Anbinung auf Gluon-Router Basis==

	===Installation des Gluon Systems===		===Installation des Gluon Systems===
Zeile 65:		Zeile 67:
	[[Datei:Rb260 ip.png]]		[[Datei:Rb260 ip.png]]

	===Konfiguration der VLANs fuer einzelnen Funkstrecken ===		===Konfiguration der VLANs fuer einzelnen Funkstrecken===
	Jede 5Ghz Antenne, die an den Standort angeschlossen wird, haengt in zwei VLANs, einmal das VLAN3 in dem sich das Client-Netz befindet, welches auf allen Antennen das gleiche ist und einem dediziertem VLAN pro Antenne, in dem nur der Batman Verkehr fuer die Clients hinter den entsprechenden Antenne laeuft. Das VLAN3 haben wir schon bei der Konfiguration des Client-VLANs angelegt. Daher muessen wir jetzt nur noch ein VLAN pro Antenne anlegen und als Eingangsgeraet zu der Batman Schnitstelle hinzufuegen. Fuer jede Antenne wird ein solcher Block nach der Bat0 Direktive hinzugefuegt:		Jede 5Ghz Antenne, die an den Standort angeschlossen wird, haengt in zwei VLANs, einmal das VLAN3 in dem sich das Client-Netz befindet, welches auf allen Antennen das gleiche ist und einem dediziertem VLAN pro Antenne, in dem nur der Batman Verkehr fuer die Clients hinter den entsprechenden Antenne laeuft. Das VLAN3 haben wir schon bei der Konfiguration des Client-VLANs angelegt. Daher muessen wir jetzt nur noch ein VLAN pro Antenne anlegen und als Eingangsgeraet zu der Batman Schnitstelle hinzufuegen. Fuer jede Antenne wird ein solcher Block nach der Bat0 Direktive hinzugefuegt:

Zeile 94:		Zeile 96:
	Sollte denoch mal eine doppelte MAC-Addresse dabei sein meckert Gluon nach einem Neustart im dmesg darueber und man erlebt die komischsten Effekte, da Batman nicht in der Lage ist Traffic von diesen beiden Schniststellen voneinander zu unterscheiden.		Sollte denoch mal eine doppelte MAC-Addresse dabei sein meckert Gluon nach einem Neustart im dmesg darueber und man erlebt die komischsten Effekte, da Batman nicht in der Lage ist Traffic von diesen beiden Schniststellen voneinander zu unterscheiden.

	=== Setzen der MTU der eth0 Schnitstelle ===		===Setzen der MTU der eth0 Schnitstelle===
	Damit die MTU der VLANs auch gesetzt werden kann muessen wir einen Block zur /etc/config/network hinzufuegen in dem wir die MTU Groesse auf dem physischen Interface setzen.		Damit die MTU der VLANs auch gesetzt werden kann muessen wir einen Block zur /etc/config/network hinzufuegen in dem wir die MTU Groesse auf dem physischen Interface setzen.

Zeile 102:		Zeile 104:
	option mtu '1538		option mtu '1538

	=== Zugriff ueber Serielle Schnitstelle ===		===Zugriff ueber Serielle Schnitstelle===
	http://linux-sunxi.org/LeMaker_Banana_Pi		http://linux-sunxi.org/LeMaker_Banana_Pi

	=== Anbindung andere Gluon Geraete "VLAN-Spider" ===		===Anbindung andere Gluon Geraete "VLAN-Spider"===
	Will man andere Gluon-Geraet per Kabel mit dem BananaPi-Router verbinden, so bietet es sich an diese auch in verschieden VLANs laufen zu lassen. Dafuer konfiguriert man die Gluon Geraete auf Mesh-on-Wan. Beim BananaPi-Router legt man jetzt pro Batman Geraet ein zusaetzliches separtes VLAN an wie in Abschnitt? beschrieben. Auf der Switch konfiguriert man nun den Port in dem das Batman-Geraet steckt so, dass auf dem Port das entsprechende VLAN ungetagged ausgegeben wird. Somit ist keine vom Standart abweichende Konfiguration auf dem Gluon Geraet von noeten, ausser man stellt die MTU auf 1538, um Fragmentation zu vermeide. Wie die Konfiguration der Switch aussieht ist in Abschnitt? beschrieben, hier muss man nur die entsprechend konfiguriert VLAN-ID angeben.		Will man andere Gluon-Geraet per Kabel mit dem BananaPi-Router verbinden, so bietet es sich an diese auch in verschieden VLANs laufen zu lassen. Dafuer konfiguriert man die Gluon Geraete auf Mesh-on-Wan. Beim BananaPi-Router legt man jetzt pro Batman Geraet ein zusaetzliches separtes VLAN an wie in Abschnitt? beschrieben. Auf der Switch konfiguriert man nun den Port in dem das Batman-Geraet steckt so, dass auf dem Port das entsprechende VLAN ungetagged ausgegeben wird. Somit ist keine vom Standart abweichende Konfiguration auf dem Gluon Geraet von noeten, ausser man stellt die MTU auf 1538, um Fragmentation zu vermeide. Wie die Konfiguration der Switch aussieht ist in Abschnitt? beschrieben, hier muss man nur die entsprechend konfiguriert VLAN-ID angeben.

Wolfgang: /* Installation des Gluon Systems */

2018-12-18T17:13:54Z

Installation des Gluon Systems

← Nächstältere Version		Version vom 18. Dezember 2018, 17:13 Uhr
Zeile 13:		Zeile 13:
	===Installation des Gluon Systems===		===Installation des Gluon Systems===

	~~Zur Zeit~~ bieten ~~wir~~ ein Image fuer das BananaPi ~~nur im experimental Zweig~~ an:		Wir bieten jetzt auch ein reguläres Image fuer das BananaPi an (seit 2018.1.1):

	~~[http://firmware.freifunk-mwu.de/mainz/experimental/factory/gluon-ffmz-0.3-experimental-2016.01.25-lemaker-banana-pi.img.gz lemaker-banana~~-pi.~~img]~~		Ihr findet es ganz normal im Firmware-Store bei uns.

	Das Image enpackt man und uebertraegt es per dd auf die SD-Karte:		Das Image enpackt man und uebertraegt es per dd auf die SD-Karte:
	gunzip gluon-ffmz-~~0.3-experimental-2016.01.25~~-lemaker-banana-pi.img.gz		gunzip gluon-ffmz-xxxxxxxx-lemaker-banana-pi.img.gz
	dd if=gluon-ffmz-~~0.3-experimental-2016.01.25~~-lemaker-banana-pi.img of=/dev/mmcblk0 bs=1M		dd if=gluon-ffmz-xxxxxxx-lemaker-banana-pi.img of=/dev/mmcblk0 bs=1M

	Nun startet man das BananaPi mit der SD-Karte und verbidet sich per Netzwekkabel mit dem Pi. Unter der URL [http://192.168.1.1] fuehrt man die Gluon config incl. Remotezugriff durch. Das BananPi kann auch als VPN-Offloader benutzt werden hierfuer aktiviert man das VPN-Mesh.		Nun startet man das BananaPi mit der SD-Karte und verbidet sich per Netzwekkabel mit dem Pi. Unter der URL [http://192.168.1.1] fuehrt man die Gluon config incl. Remotezugriff durch. Das BananPi kann auch als VPN-Offloader benutzt werden hierfuer aktiviert man das VPN-Mesh.

	Nun verbindet man das Pi mit dem lokalen Netzwerk und startet es neu. Es bezieht nun eine IP aus dem lokalem Netzwerk und ist unter dieser per ssh erreichbar. Alternativ kann man sich, wenn der VPN zugang konfiguriert ist, ~~ueber~~ die Freifunk-IPv6-Addresse mit dem Pi verbinden.		Nun verbindet man das Pi mit dem lokalen Netzwerk und startet es neu. Es bezieht nun eine IP aus dem lokalem Netzwerk und ist unter dieser per ssh erreichbar. Alternativ kann man sich, wenn der VPN zugang konfiguriert ist, über die Freifunk-IPv6-Addresse mit dem Pi verbinden.

	===Konfiguration der VLANs im Gluon Router fuer Client und WAN===		===Konfiguration der VLANs im Gluon Router fuer Client und WAN===

Knirps: /* Konfiguration der VLANs fuer einzelnen Funkstrecken */

2016-07-30T23:16:39Z

Konfiguration der VLANs fuer einzelnen Funkstrecken

← Nächstältere Version		Version vom 30. Juli 2016, 23:16 Uhr
Zeile 74:		Zeile 74:
	option proto 'batadv'		option proto 'batadv'
	option macaddr '02:53:05:00:A1:A9' #<= Jedes VLAN braucht seine eigenen MAC-Addresse damit Batman sie unterscheiden kann		option macaddr '02:53:05:00:A1:A9' #<= Jedes VLAN braucht seine eigenen MAC-Addresse damit Batman sie unterscheiden kann
	option mtu '~~1538~~' #<= Die MTU wird auf 1500(Ethernet)+34(Batman)+4(VLANID)=1538 gesetzt um Fragmentation zu vermeiden		option mtu '1536' #<= Die MTU wird auf 1500(Ethernet)+34(Batman)+4(VLANID)=1538 gesetzt um Fragmentation zu vermeiden
			option force_link '1'

	Fuer die MAC Addresse zaehlt man am besten die erste Ziffer des zweiten Blocks hoch oder runter (0-9,a-f) [Gluon veraendert die zweite Ziffer]. Man muss aufpasssen, dass man keine bereits belegten MAC-Addresen an diesem Geraet erwischt. Am einfachsten geht dies nach einem "/etc/init.d/network reload" per:		Fuer die MAC Addresse zaehlt man am besten die erste Ziffer des zweiten Blocks hoch oder runter (0-9,a-f) [Gluon veraendert die zweite Ziffer]. Man muss aufpasssen, dass man keine bereits belegten MAC-Addresen an diesem Geraet erwischt. Am einfachsten geht dies nach einem "/etc/init.d/network reload" per:

Knirps: /* Setzen der MTU der eth0 Schnitstelle */

2016-07-30T23:15:54Z

Setzen der MTU der eth0 Schnitstelle

← Nächstältere Version		Version vom 30. Juli 2016, 23:15 Uhr
Zeile 97:		Zeile 97:

	config interface 'physlan'		config interface 'physlan'
	option ifname 'eth0		option ifname 'eth0'
	option proto 'none'		option proto 'none'
	option mtu '1538		option mtu '1538

BELzEBUB: BELzEBUB verschob die Seite Backbone Router Konfiguration nach Howto/Backbone Router Konfiguration

2016-02-22T16:16:21Z

BELzEBUB verschob die Seite Backbone Router Konfiguration nach Howto/Backbone Router Konfiguration

← Nächstältere Version	Version vom 22. Februar 2016, 16:16 Uhr
(kein Unterschied)

Wolfgang: /* VPN Offloader mit inhouse WLAN-Verteilung und Backbone Anbinung auf Gluon-Router Basis */

2016-02-05T11:09:23Z

VPN Offloader mit inhouse WLAN-Verteilung und Backbone Anbinung auf Gluon-Router Basis

← Nächstältere Version		Version vom 5. Februar 2016, 11:09 Uhr
Zeile 15:		Zeile 15:
	Zur Zeit bieten wir ein Image fuer das BananaPi nur im experimental Zweig an:		Zur Zeit bieten wir ein Image fuer das BananaPi nur im experimental Zweig an:

	[http://~~spinat~~.freifunk-mwu.de~~/firmware~~/mainz/experimental/factory/gluon-ffmz-0.3-experimental-2016.01.25-lemaker-banana-pi.img.gz]		[http://firmware.freifunk-mwu.de/mainz/experimental/factory/gluon-ffmz-0.3-experimental-2016.01.25-lemaker-banana-pi.img.gz lemaker-banana-pi.img]

	Das Image enpackt man und uebertraegt es per dd auf die SD-Karte:		Das Image enpackt man und uebertraegt es per dd auf die SD-Karte:

Knirps: /* VLANs auf der Switch */

2016-02-01T00:31:43Z

VLANs auf der Switch

← Nächstältere Version		Version vom 1. Februar 2016, 00:31 Uhr
Zeile 52:		Zeile 52:

	===VLANs auf der Switch===		===VLANs auf der Switch===
	Wir wollen erreichen, das auf Port5 ~~spaeter~~ ungetagged WAN-Netz, auf Port4 ungetagged Client-Netz und auf Port2 das getagged VLAN4 ~~fuer~~ das dedizierte Batman VLAN laeuft. Der BananaPi wird ~~ueber~~ Port1 angeschlossen.		Wir wollen erreichen, das auf Port5 später ungetagged WAN-Netz, auf Port4 ungetagged Client-Netz und auf Port2 das getagged VLAN4 für das dedizierte Batman VLAN laeuft. Der BananaPi wird über Port1 angeschlossen.
	Unter dem Punkt VLAN kann man die einzelnen VLANs konfigurieren. Wir legen hierzu ein VLAN2 fuer den WAN-Verkehr an. Ein VLAN3 fuer den Freifunk-Client-Verkehr und ein VLAN4 fuer die dedizierte Batman Kommunikation auf einem Port (z.B. ~~Gluon-Router mit MeshOnWan oder~~ Richtfunkstrecke, etc.) .		Unter dem Punkt VLAN kann man die einzelnen VLANs konfigurieren. Wir legen hierzu ein VLAN2 fuer den WAN-Verkehr an. Ein VLAN3 fuer den Freifunk-Client-Verkehr und ein VLAN4 fuer die dedizierte Batman Kommunikation auf einem Port (z.B. Richtfunkstrecke, etc.).

	[[Datei:Rb260 vlan2.png]]		[[Datei:Rb260 vlan2.png]]

	Als ~~naechstest~~ kann man die Ports ~~einzeln~~ Konfigurieren. Soll ein Port ein ungetaggedes VLAN ausleiten muss er wie Port4/Port5 Konfiguriert werden und die VLAN id entsprechend angepasst werden. Ist ein Port nur ~~fuer ein dediziertes~~ Batman-Verkehr vorgesehen, kann man ihn auf "only tagged" setzen.		Als nächstest kann man die Ports unter dem Reiter VLAN Konfigurieren. Soll ein Port ein ungetaggedes VLAN ausleiten, muss er wie Port4/Port5 Konfiguriert werden und die VLAN id entsprechend angepasst werden. Ist ein Port nur für dedizierten Batman-Verkehr vorgesehen, kann man ihn auf "only tagged" setzen, wie bei Port2.

	[[Datei:Rb260 VLAN1.png]]		[[Datei:Rb260 VLAN1.png]]

Knirps: /* VLANs auf der Switch */

2016-02-01T00:23:55Z

VLANs auf der Switch

← Nächstältere Version		Version vom 1. Februar 2016, 00:23 Uhr
Zeile 55:		Zeile 55:
	Unter dem Punkt VLAN kann man die einzelnen VLANs konfigurieren. Wir legen hierzu ein VLAN2 fuer den WAN-Verkehr an. Ein VLAN3 fuer den Freifunk-Client-Verkehr und ein VLAN4 fuer die dedizierte Batman Kommunikation auf einem Port (z.B. Gluon-Router mit MeshOnWan oder Richtfunkstrecke, etc.) .		Unter dem Punkt VLAN kann man die einzelnen VLANs konfigurieren. Wir legen hierzu ein VLAN2 fuer den WAN-Verkehr an. Ein VLAN3 fuer den Freifunk-Client-Verkehr und ein VLAN4 fuer die dedizierte Batman Kommunikation auf einem Port (z.B. Gluon-Router mit MeshOnWan oder Richtfunkstrecke, etc.) .

	[[Datei:Rb260 vlan2.png~~\|700px~~]]		[[Datei:Rb260 vlan2.png]]

	Als naechstest kann man die Ports einzeln Konfigurieren. Soll ein Port ein ungetaggedes VLAN ausleiten muss er wie Port4/Port5 Konfiguriert werden und die VLAN id entsprechend angepasst werden. Ist ein Port nur fuer ein dediziertes Batman-Verkehr vorgesehen, kann man ihn auf "only tagged" setzen.		Als naechstest kann man die Ports einzeln Konfigurieren. Soll ein Port ein ungetaggedes VLAN ausleiten muss er wie Port4/Port5 Konfiguriert werden und die VLAN id entsprechend angepasst werden. Ist ein Port nur fuer ein dediziertes Batman-Verkehr vorgesehen, kann man ihn auf "only tagged" setzen.

	[[Datei:Rb260 VLAN1.png~~\|700px~~]]		[[Datei:Rb260 VLAN1.png]]

	Um die Switch im Freifunk Netz erreichbar zu machen, konfiguriert man unter System den Zugriff auf VLAN3 und gibt ihm eine feste IPv4 aus dem Backbone Netzbereich.		Um die Switch im Freifunk Netz erreichbar zu machen, konfiguriert man unter System den Zugriff auf VLAN3 und gibt ihm eine feste IPv4 aus dem Backbone Netzbereich.

Knirps am 1. Februar 2016 um 00:17 Uhr

2016-02-01T00:17:20Z

← Nächstältere Version		Version vom 1. Februar 2016, 00:17 Uhr
Zeile 4:		Zeile 4:

	=== Szenarien ===		=== Szenarien ===
			[[Datei:BananaPirouter dia.png]]
	== Backbone-Standort Router ==		== Backbone-Standort Router ==
	An Backbone Standorten benoetig man einen Router der in der Lage ist die verschiedenen Batman Stroeme, welche ueber unterschiedliche Quellen reinkommen, zu vermitteln (Richtfunkantennen). Benutzt man eine POE faehige Switch so kann man sich den Kabelaufwand fuer die POE-Injektoren sparen und die Installation passt sauber in einen kleinen Wandkasten.		An Backbone Standorten benoetig man einen Router der in der Lage ist die verschiedenen Batman Stroeme, welche ueber unterschiedliche Quellen reinkommen, zu vermitteln (Richtfunkantennen). Benutzt man eine POE faehige Switch so kann man sich den Kabelaufwand fuer die POE-Injektoren sparen und die Installation passt sauber in einen kleinen Wandkasten.

Knirps: /* Backbone-Standort Router */

2016-01-31T23:22:46Z

Backbone-Standort Router

← Nächstältere Version		Version vom 31. Januar 2016, 23:22 Uhr
Zeile 6:		Zeile 6:
	== Backbone-Standort Router ==		== Backbone-Standort Router ==
	An Backbone Standorten benoetig man einen Router der in der Lage ist die verschiedenen Batman Stroeme, welche ueber unterschiedliche Quellen reinkommen, zu vermitteln (Richtfunkantennen). Benutzt man eine POE faehige Switch so kann man sich den Kabelaufwand fuer die POE-Injektoren sparen und die Installation passt sauber in einen kleinen Wandkasten.		An Backbone Standorten benoetig man einen Router der in der Lage ist die verschiedenen Batman Stroeme, welche ueber unterschiedliche Quellen reinkommen, zu vermitteln (Richtfunkantennen). Benutzt man eine POE faehige Switch so kann man sich den Kabelaufwand fuer die POE-Injektoren sparen und die Installation passt sauber in einen kleinen Wandkasten.
	Wuerde man auf die gesamte Switch einfach als Eingangsschnitstelle dem bat0 Geraet hinzufuegen so koennte innerhalb des Backbone-Netzes jeder mit jedem auf Layer2 kommunizieren ohne das der Batman-Dienst auf das Routing einfluss nehmen kann.Diese vielzahl an Verbindungen steigert unoetigerweise den Routingaufwand innerhalb des Netzwerks. Deshalb erstellt man fuer jede einzelne Richtfunkstrecke ein eigenes VLAN, welches man dann dem Batman Geraet als Eingangsschnitstelle zuweist. Zudem gibt es ein Standortweites Managment-VLAN welches an allen Geraeten anliegt und mit dem Freifunk-Client Netzwerk gebridge ist. Dadurch sind alle nicht Gluon-Geraete ueber das Freifunk-Netzwerk konfigurierbar. Sollten an den Standort auch Gluon-Geraete zur Versorgung der Nachbarschaft oder von Innenraeumen vorgesehen sein, so kann man diese im MeshOnWan-Modus bestreiben. Fuer die einzelnen Geraete erstellt man dann ebenso dedizierte Batman-VLANs und konfiguriert auf der Switch einzlenen Ports so, dass das entsprechende VLAN auf diesem ungetagged ausgegeben wird.		Wuerde man auf die gesamte Switch einfach als Eingangsschnitstelle dem bat0 Geraet hinzufuegen so koennte innerhalb des Backbone-Netzes jeder mit jedem auf Layer2 kommunizieren ohne das der Batman-Dienst auf das Routing einfluss nehmen kann.Diese vielzahl an Verbindungen steigert unoetigerweise den Routingaufwand innerhalb des Netzwerks. Deshalb erstellt man fuer jede einzelne Richtfunkstrecke ein eigenes VLAN, welches man dann dem Batman Geraet als Eingangsschnitstelle zuweist. Zudem gibt es ein Standortweites Managment-VLAN welches an allen Geraeten anliegt und mit dem Freifunk-Client Netzwerk gebridge ist. Dadurch sind alle nicht Gluon-Geraete ueber das Freifunk-Netzwerk konfigurierbar. Sollten an den Standort auch Gluon-Geraete zur Versorgung der Nachbarschaft oder von Innenraeumen vorgesehen sein, so kann man diese im MeshOnWan-Modus bestreiben. Fuer die einzelnen Geraete erstellt man dann ebenso dedizierte Batman-VLANs auf dem BananaPi und konfiguriert auf der Switch einzlenen Ports so, dass das entsprechende VLAN auf diesem ungetagged ausgegeben wird.


	== VPN Offloader mit inhouse WLAN-Verteilung und Backbone Anbinung auf Gluon-Router Basis==		== VPN Offloader mit inhouse WLAN-Verteilung und Backbone Anbinung auf Gluon-Router Basis==