Standorte/AFE - Versionsgeschichte

Rfelten: fix map link

2018-07-09T20:23:17Z

fix map link

Rfelten: update doku: beschreibung setup 3 - VirtualBox

2018-07-09T20:06:02Z

update doku: beschreibung setup 3 - VirtualBox

Änderungen zeigen

Rfelten: Seite mit paar Fotos + Kategorien aufgehübscht

2017-11-09T19:20:29Z

Seite mit paar Fotos + Kategorien aufgehübscht

Rfelten: update: Uniklinik Uplink Traffic in eigenes VLAN

2017-11-08T09:01:20Z

update: Uniklinik Uplink Traffic in eigenes VLAN

Rfelten: init: kurze beschreibung der config angelegt

2017-11-06T18:26:36Z

init: kurze beschreibung der config angelegt

Neue Seite

'''ACHTUNG: Diese Seite befindet sich im Aufbau. Aus Sicherheitsgesichtspunkten ist das beschriebene Setup nicht empfehlenswert!'''
== Allgemeines ==
''AFE'' ist ein Backbone-Client Standort ''Am Fort Elisabeth 27'' ([https://map.freifunk-mwu.de/#/en/map/c4e984f3146c FF Map]) betrieben von [[Benutzer:Rfelten|rfelten]]. Der Standort ging Anfang November 2017 testweise Betrieb und verbindet sich zum Backbone am [[Standorte/Uniklinik-Hochhaus|Standort Uniklink-Hochhaus]]. Erklärtes Hauptziel neben der Freude am Experimentieren ist die Bereitstellung von Uplink Kapazität eines vorhandenen 400/30 Mbit/s Internetanschluss an den Backbone des Freifunk Mainz. Als Bonus könnte das Setup ggf. als fail-over Internetzugang fungieren, falls der lokale Zugang ausfällt.

Diese Seite soll das Setup dokumentieren (und im Idealfall zu eigenen Standorten inspirieren ;)

== Konfiguration ==
=== BB-Client ===
[[Image:Standort AFE bb client config.png|thumb|right|400px|VLAN Konfiguration des BB-Clients (Nanostation). VLAN65/2 bzw. Viprinet Config siehe unten.]]

Aufgabe: Verbindung zum Backbone, "Ubiquiti Airmax" Technologie erforderlich (Proprietäres [https://en.wikipedia.org/wiki/Time-division_multiple_access TDMA])
* Hardware: Ubiquiti NanoStation loco M5
* Config: 1:1 vom [[Howto/Backbone-Client|Backbone-Client Howto]] übernommen, jedoch
** IP: 10.37.3.106 (vgl.[[Backbone#Netzplan|Backbone Netzplan]])
** VLAN id: 11 (statt 100/114, wegen 841er, s.u.)

=== Gluon Router ===
* Aufgabe: BATMAN Pakete verarbeiten
* Hardware: WR841v9
* Config: Siehe [[Howto/Backbone-Client|Backbone-Client Howto]], jedoch leicht unterschiedliche Switch + VLAN Config, da der 841er nur VLAN IDs bis 15 unterstützt:

Alle LAN ports (Gelbe Buchsen) VLAN an:
<pre>
config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'
</pre>

Neues VLAN mit id 2 fürs FF Management LAN, akzeptieren an allen LAN Ports
<pre>
#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 1t 2t 3t 4t'
</pre>

Neues VLAN mit id 11 für den Batman traffic ...
<pre>
#Freifunk Batman Traffic von UM
config switch_vlan
option device 'switch0'
option vlan '11'
option ports '0t 1t 2t 3t 4t'
</pre>
... und neues VLAN interface (eth0.11) ans Batman hängen:
<pre>
config interface 'mesh_vlan11'
option auto '1'
option ifname 'eth0.11'
option mesh 'bat0'
option macaddr '86:a0:d4:44:06:58'
option mesh_no_rebroadcast '1' # !!! Nur bei Point-to-Point und Mesh-on-[LAN|WAN] aktivieren !!!
option proto 'batadv'
</pre>
Client interface auf FF Management (aus VLAN id 3) beschränken (war vorher 'eth0'):
<pre>
config interface 'client'
option type 'bridge'
option macaddr 'c4:e9:84:f3:14:6c'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option reqprefix 'no'
option robustness '3'
option query_interval '2000'
option query_response_interval '500'
option peerdns '1'
option sourcefilter '0'
</pre>

=== Internet Uplink ===
Aufgabe: Backbone Traffic aus dem Backbone ableiten.

Ablauf: Mit der bisherigen Konfiguration können wir via den Backbone das Freifunk Netzwerk nutzen, wir wollen jedoch auch einen Uplink zum Internet bereitstellen.

Auf dem Hochhaus der Uniklink läuft ein Viprinet Multichannel Router, vgl. [[Standorte/Uniklinik-Hochhaus/Konfiguration|Uniklinik-Hochhaus Konfiguration]]. Um einen lokalen Internetzugang nutzen zu können, muss ein Interface des Multichannel Router eine lokale IP (z.b. 192.168.178.100) und die lokale Gateway IP (z.b. 192.168.178.1) per DHCP beziehen können. Die verschiedenen Uplinks auf der Uniklink per VLAN getrennt, diesem Standort wurde die id 65 zugeteilt. Aufgabe ist es nun, den Inhalt aus diesem VLAN 65 (d.h. die DHCP Requests des Viprinet Routers) auf das WAN-Port Interface des Gluon-Routers zu legen (d.h. die DHCP Requests tauchen im lokalen LAN auf).

Weil die VLAN id 65 jedoch zu hoch für unseren 841er ist, packen wir auf dem BB-Client (d.h. auf der Nanostation) um und zwar in das VLAN id 2, siehe Screenshot oben.

Zusätzliche Konfiguration auf dem 841:
* neues VLAN2 erzeugen (an allen ports akzeptieren)
<pre>
config switch_vlan
option device 'switch0'
option vlan '2'
option ports '0t 1t 2t 3t 4t'
</pre>
* in neues VLAN interface (eth0.2) ins interface ''wan'' bridgen:
<pre>
config interface 'wan'
#option ifname 'eth1'
list ifname 'eth1'
list ifname 'eth0.2'
option multicast_querier '0'
option peerdns '0'
option auto '1'
option type 'bridge'
option proto 'dhcp'
option macaddr '0e:53:a1:94:26:60'
</pre>

== Bewertung / Ausblick ==
* 841 zu lahm (gemessener durchsatz zu Uni ca 30MBit/s (Link kapazität ca. 104MBit/s) -> Futro Offloader
* Aussenkabel durch UV festes ersetzen
* '''VLAN config anpassen, so dass nicht das LAN ins VLAN 65 exposed wird (!!) + Firewall regeln''

@@ Zeile 1: / Zeile 1: @@
 == Allgemeines ==
 [[Image:P1010786.JPG|thumb|400px|right|Freie Sicht zum Mast2 auf dem [[Standorte/Uniklinik-Hochhaus|Hochhaus der Uniklinik]] von Am Fort Elisabeth  (AFE)]]
-''AFE'' ist ein Backbone-Client Standort ''Am Fort Elisabeth 27'' ([https://map.freifunk-mwu.de/#/en/map/c4e984f3146c FF Map]) betrieben von [[Benutzer:Rfelten|rfelten]]. Der Standort ging Anfang November 2017 testweise Betrieb und verbindet sich zum Backbone am [[Standorte/Uniklinik-Hochhaus|Standort Uniklink-Hochhaus]]. Erklärtes Hauptziel neben der Freude am Experimentieren ist die Bereitstellung von Uplink Kapazität eines vorhandenen 400/10 MBit/s Internetanschluss an den Backbone des Freifunk Mainz. Als Bonus könnte das Setup ggf. als fail-over Internetzugang fungieren, falls der lokale Zugang ausfällt.
+''AFE'' ist ein Backbone-Client Standort ''Am Fort Elisabeth 27'' ([https://map.freifunk-mwu.de/#/en/map/080027a9eef1 FF Map]) betrieben von [[Benutzer:Rfelten|rfelten]]. Der Standort ging Anfang November 2017 testweise Betrieb und verbindet sich zum Backbone am [[Standorte/Uniklinik-Hochhaus|Standort Uniklink-Hochhaus]]. Erklärtes Hauptziel neben der Freude am Experimentieren ist die Bereitstellung von Uplink Kapazität eines vorhandenen 400/10 MBit/s Internetanschluss an den Backbone des Freifunk Mainz. Als Bonus könnte das Setup ggf. als fail-over Internetzugang fungieren, falls der lokale Zugang ausfällt.
 Diese Seite soll das Setup dokumentieren (und im Idealfall zu eigenen Standorten inspirieren ;)

@@ Zeile 1: / Zeile 1: @@
-'''ACHTUNG:  Diese Seite befindet sich im Aufbau. Aus Sicherheitsgesichtspunkten ist das beschriebene Setup nicht empfehlenswert!'''
+'''ACHTUNG:  Diese Seite befindet sich im Aufbau.'''
 == Allgemeines ==
 ''AFE'' ist ein Backbone-Client Standort ''Am Fort Elisabeth 27'' ([https://map.freifunk-mwu.de/#/en/map/c4e984f3146c FF Map]) betrieben von [[Benutzer:Rfelten|rfelten]]. Der Standort ging Anfang November 2017 testweise Betrieb und verbindet sich zum Backbone am [[Standorte/Uniklinik-Hochhaus|Standort Uniklink-Hochhaus]]. Erklärtes Hauptziel neben der Freude am Experimentieren ist die Bereitstellung von Uplink Kapazität eines vorhandenen 400/30 Mbit/s Internetanschluss an den Backbone des Freifunk Mainz. Als Bonus könnte das Setup ggf. als fail-over Internetzugang fungieren, falls der lokale Zugang ausfällt.
@@ Zeile 10: / Zeile 11: @@
 == Konfiguration ==
 === BB-Client ===
 [[Image:Standort AFE bb client config.png|thumb|right|400px|VLAN Konfiguration des BB-Clients (Nanostation). VLAN65/2 bzw. Viprinet Config siehe unten.]]
 <!--''2do: Foto Node / Halterung''-->
@@ Zeile 19: / Zeile 21: @@
 === Gluon Router  ===
 * Aufgabe: BATMAN Pakete verarbeiten
 * Hardware: WR841v9
@@ Zeile 191: / Zeile 194: @@
 * Aussenkabel durch UV festes ersetzen
 * '''Firewall regeln: Zugriffe auf FF server whitelisten'''

@@ Zeile 21: / Zeile 21: @@
 * Aufgabe: BATMAN Pakete verarbeiten
 * Hardware: WR841v9
-* Config: Siehe [[Howto/Backbone-Client|Backbone-Client Howto]], jedoch leicht unterschiedliche  Switch + VLAN Config, da der 841er nur VLAN IDs bis 15 unterstützt:
+* Config: Siehe [[Howto/Backbone-Client|Backbone-Client Howto]], jedoch leicht unterschiedliche  Switch + VLAN Config, da der 841er nur VLAN IDs bis 15 unterstützt. Infos zur Nummerierung der LAN Ports (Gelbe Buchsen) siehe [https://wiki.openwrt.org/toh/tp-link/tl-wr841nd#switch_configuration OpenWRT Wiki].
-Alle LAN ports (Gelbe Buchsen) VLAN an:
+Alle LAN Ports raus aus dem VLAN 1 (=kein VLAN), nur die CPU an Port 0 bleibt drin:
 <pre>
 config switch_vlan
@@ Zeile 83: / Zeile 83: @@
 Weil die VLAN id 65 jedoch zu hoch für unseren 841er ist, packen wir auf dem BB-Client (d.h. auf der Nanostation) um und zwar in das VLAN id 2, siehe Screenshot oben.
-Zusätzliche Konfiguration auf dem 841:
+Zusätzliche Konfiguration auf dem 841: Neues VLAN mit der id 2 erzeugen (an allen Ports akzeptieren) ...
 <pre>
 config switch_vlan
@@ Zeile 91: / Zeile 90: @@
         option ports '0t 1t 2t 3t 4t'
 </pre>
-* in neues VLAN interface (eth0.2) ins interface ''wan'' bridgen:
+... und das neue VLAN Interface (<tt>eth0.2</tt>) ins Interface <tt>wan</tt> bridgen:
 <pre>
 config interface 'wan'
-	#option ifname 'eth1'
+	#option ifname 'eth1'   # das hier auskommentieren
-         list ifname 'eth1'
+         list ifname 'eth1'      # stattdessen "list ifname ..." verwenden
          list ifname 'eth0.2'
 	option multicast_querier '0'
 	option peerdns '0'
@@ Zeile 103: / Zeile 179: @@
 	option proto 'dhcp'
 	option macaddr '0e:53:a1:94:26:60'
 </pre>
@@ Zeile 108: / Zeile 190: @@
 * 841 zu lahm (gemessener durchsatz zu Uni ca 30MBit/s (Link kapazität ca. 104MBit/s) -> Futro Offloader
 * Aussenkabel durch UV festes ersetzen
-* '''VLAN config anpassen, so dass nicht das LAN ins VLAN 65 exposed wird (!!) + Firewall regeln''
+* '''Firewall regeln: Zugriffe auf FF server whitelisten'''