Standorte/AFE - Versionsgeschichte

Rfelten: fix map link

2018-07-09T20:23:17Z

fix map link

← Nächstältere Version		Version vom 9. Juli 2018, 20:23 Uhr
Zeile 1:		Zeile 1:
	~~'''ACHTUNG: Diese Seite befindet sich im Aufbau.'''~~
	== Allgemeines ==		== Allgemeines ==
	[[Image:P1010786.JPG\|thumb\|400px\|right\|Freie Sicht zum Mast2 auf dem [[Standorte/Uniklinik-Hochhaus\|Hochhaus der Uniklinik]] von Am Fort Elisabeth (AFE)]]		[[Image:P1010786.JPG\|thumb\|400px\|right\|Freie Sicht zum Mast2 auf dem [[Standorte/Uniklinik-Hochhaus\|Hochhaus der Uniklinik]] von Am Fort Elisabeth (AFE)]]
	''AFE'' ist ein Backbone-Client Standort ''Am Fort Elisabeth 27'' ([https://map.freifunk-mwu.de/#/en/map/~~c4e984f3146c~~ FF Map]) betrieben von [[Benutzer:Rfelten\|rfelten]]. Der Standort ging Anfang November 2017 testweise Betrieb und verbindet sich zum Backbone am [[Standorte/Uniklinik-Hochhaus\|Standort Uniklink-Hochhaus]]. Erklärtes Hauptziel neben der Freude am Experimentieren ist die Bereitstellung von Uplink Kapazität eines vorhandenen 400/10 MBit/s Internetanschluss an den Backbone des Freifunk Mainz. Als Bonus könnte das Setup ggf. als fail-over Internetzugang fungieren, falls der lokale Zugang ausfällt.		''AFE'' ist ein Backbone-Client Standort ''Am Fort Elisabeth 27'' ([https://map.freifunk-mwu.de/#/en/map/080027a9eef1 FF Map]) betrieben von [[Benutzer:Rfelten\|rfelten]]. Der Standort ging Anfang November 2017 testweise Betrieb und verbindet sich zum Backbone am [[Standorte/Uniklinik-Hochhaus\|Standort Uniklink-Hochhaus]]. Erklärtes Hauptziel neben der Freude am Experimentieren ist die Bereitstellung von Uplink Kapazität eines vorhandenen 400/10 MBit/s Internetanschluss an den Backbone des Freifunk Mainz. Als Bonus könnte das Setup ggf. als fail-over Internetzugang fungieren, falls der lokale Zugang ausfällt.

	Diese Seite soll das Setup dokumentieren (und im Idealfall zu eigenen Standorten inspirieren ;)		Diese Seite soll das Setup dokumentieren (und im Idealfall zu eigenen Standorten inspirieren ;)

Rfelten: update doku: beschreibung setup 3 - VirtualBox

2018-07-09T20:06:02Z

update doku: beschreibung setup 3 - VirtualBox

Änderungen zeigen

Rfelten: Seite mit paar Fotos + Kategorien aufgehübscht

2017-11-09T19:20:29Z

Seite mit paar Fotos + Kategorien aufgehübscht

← Nächstältere Version		Version vom 9. November 2017, 19:20 Uhr
Zeile 1:		Zeile 1:
	'''ACHTUNG: Diese Seite befindet sich im Aufbau. ~~Aus Sicherheitsgesichtspunkten ist das beschriebene Setup nicht empfehlenswert!~~'''		'''ACHTUNG: Diese Seite befindet sich im Aufbau.'''
	== Allgemeines ==		== Allgemeines ==
			[[Image:P1010786.JPG\|thumb\|400px\|right\|Freie Sicht zum Mast2 auf dem [[Standorte/Uniklinik-Hochhaus\|Hochhaus der Uniklinik]] von Am Fort Elisabeth (AFE)]]
	''AFE'' ist ein Backbone-Client Standort ''Am Fort Elisabeth 27'' ([https://map.freifunk-mwu.de/#/en/map/c4e984f3146c FF Map]) betrieben von [[Benutzer:Rfelten\|rfelten]]. Der Standort ging Anfang November 2017 testweise Betrieb und verbindet sich zum Backbone am [[Standorte/Uniklinik-Hochhaus\|Standort Uniklink-Hochhaus]]. Erklärtes Hauptziel neben der Freude am Experimentieren ist die Bereitstellung von Uplink Kapazität eines vorhandenen 400/30 Mbit/s Internetanschluss an den Backbone des Freifunk Mainz. Als Bonus könnte das Setup ggf. als fail-over Internetzugang fungieren, falls der lokale Zugang ausfällt.		''AFE'' ist ein Backbone-Client Standort ''Am Fort Elisabeth 27'' ([https://map.freifunk-mwu.de/#/en/map/c4e984f3146c FF Map]) betrieben von [[Benutzer:Rfelten\|rfelten]]. Der Standort ging Anfang November 2017 testweise Betrieb und verbindet sich zum Backbone am [[Standorte/Uniklinik-Hochhaus\|Standort Uniklink-Hochhaus]]. Erklärtes Hauptziel neben der Freude am Experimentieren ist die Bereitstellung von Uplink Kapazität eines vorhandenen 400/30 Mbit/s Internetanschluss an den Backbone des Freifunk Mainz. Als Bonus könnte das Setup ggf. als fail-over Internetzugang fungieren, falls der lokale Zugang ausfällt.

Zeile 10:		Zeile 11:
	== Konfiguration ==		== Konfiguration ==
	=== BB-Client ===		=== BB-Client ===
			[[Image:P1010799.JPG\|thumb\|400px\|right\|'''BB-Client''': Eine Nanostation locoM5 auf einer provisorischen Halterung aus Holz stellt testweise eine Verbindung zum Backbone her.]]
	[[Image:Standort AFE bb client config.png\|thumb\|right\|400px\|VLAN Konfiguration des BB-Clients (Nanostation). VLAN65/2 bzw. Viprinet Config siehe unten.]]		[[Image:Standort AFE bb client config.png\|thumb\|right\|400px\|VLAN Konfiguration des BB-Clients (Nanostation). VLAN65/2 bzw. Viprinet Config siehe unten.]]
	<!--''2do: Foto Node / Halterung''-->		<!--''2do: Foto Node / Halterung''-->
Zeile 19:		Zeile 21:

	=== Gluon Router ===		=== Gluon Router ===
			[[Image:P1010787.JPG\|thumb\|400px\|right\|'''Gluon-Router''': Ein WR841v9 dient zum schnellen Testen des Setups. Sehr hilfreich: Ein eingelöteter Serial/Micro-USB Adapter für [https://www.aliexpress.com/item/CJMCU-CP2102-MICRO-USB-to-UART-TTL-Module-6Pin-Serial-Converter-UART-STC-Replace-FT232-NEW/32786761297.html kleines Geld aus China].]]
	* Aufgabe: BATMAN Pakete verarbeiten		* Aufgabe: BATMAN Pakete verarbeiten
	* Hardware: WR841v9		* Hardware: WR841v9
Zeile 191:		Zeile 194:
	* Aussenkabel durch UV festes ersetzen		* Aussenkabel durch UV festes ersetzen
	* '''Firewall regeln: Zugriffe auf FF server whitelisten'''		* '''Firewall regeln: Zugriffe auf FF server whitelisten'''

			[[Kategorie:Backbone]] [[Kategorie:Standorte]]

Rfelten: update: Uniklinik Uplink Traffic in eigenes VLAN

2017-11-08T09:01:20Z

update: Uniklinik Uplink Traffic in eigenes VLAN

Änderungen zeigen

Rfelten: init: kurze beschreibung der config angelegt

2017-11-06T18:26:36Z

init: kurze beschreibung der config angelegt

Neue Seite

'''ACHTUNG: Diese Seite befindet sich im Aufbau. Aus Sicherheitsgesichtspunkten ist das beschriebene Setup nicht empfehlenswert!'''
== Allgemeines ==
''AFE'' ist ein Backbone-Client Standort ''Am Fort Elisabeth 27'' ([https://map.freifunk-mwu.de/#/en/map/c4e984f3146c FF Map]) betrieben von [[Benutzer:Rfelten|rfelten]]. Der Standort ging Anfang November 2017 testweise Betrieb und verbindet sich zum Backbone am [[Standorte/Uniklinik-Hochhaus|Standort Uniklink-Hochhaus]]. Erklärtes Hauptziel neben der Freude am Experimentieren ist die Bereitstellung von Uplink Kapazität eines vorhandenen 400/30 Mbit/s Internetanschluss an den Backbone des Freifunk Mainz. Als Bonus könnte das Setup ggf. als fail-over Internetzugang fungieren, falls der lokale Zugang ausfällt.

Diese Seite soll das Setup dokumentieren (und im Idealfall zu eigenen Standorten inspirieren ;)

== Konfiguration ==
=== BB-Client ===
[[Image:Standort AFE bb client config.png|thumb|right|400px|VLAN Konfiguration des BB-Clients (Nanostation). VLAN65/2 bzw. Viprinet Config siehe unten.]]

Aufgabe: Verbindung zum Backbone, "Ubiquiti Airmax" Technologie erforderlich (Proprietäres [https://en.wikipedia.org/wiki/Time-division_multiple_access TDMA])
* Hardware: Ubiquiti NanoStation loco M5
* Config: 1:1 vom [[Howto/Backbone-Client|Backbone-Client Howto]] übernommen, jedoch
** IP: 10.37.3.106 (vgl.[[Backbone#Netzplan|Backbone Netzplan]])
** VLAN id: 11 (statt 100/114, wegen 841er, s.u.)

=== Gluon Router ===
* Aufgabe: BATMAN Pakete verarbeiten
* Hardware: WR841v9
* Config: Siehe [[Howto/Backbone-Client|Backbone-Client Howto]], jedoch leicht unterschiedliche Switch + VLAN Config, da der 841er nur VLAN IDs bis 15 unterstützt:

Alle LAN ports (Gelbe Buchsen) VLAN an:
<pre>
config switch_vlan
option device 'switch0'
option vlan '1'
option ports '0t'
</pre>

Neues VLAN mit id 2 fürs FF Management LAN, akzeptieren an allen LAN Ports
<pre>
#Freifunk Client MNGMT VLAN
config switch_vlan
option device 'switch0'
option vlan '3'
option ports '0t 1t 2t 3t 4t'
</pre>

Neues VLAN mit id 11 für den Batman traffic ...
<pre>
#Freifunk Batman Traffic von UM
config switch_vlan
option device 'switch0'
option vlan '11'
option ports '0t 1t 2t 3t 4t'
</pre>
... und neues VLAN interface (eth0.11) ans Batman hängen:
<pre>
config interface 'mesh_vlan11'
option auto '1'
option ifname 'eth0.11'
option mesh 'bat0'
option macaddr '86:a0:d4:44:06:58'
option mesh_no_rebroadcast '1' # !!! Nur bei Point-to-Point und Mesh-on-[LAN|WAN] aktivieren !!!
option proto 'batadv'
</pre>
Client interface auf FF Management (aus VLAN id 3) beschränken (war vorher 'eth0'):
<pre>
config interface 'client'
option type 'bridge'
option macaddr 'c4:e9:84:f3:14:6c'
list ifname 'eth0.3'
list ifname 'bat0'
option proto 'dhcpv6'
option reqprefix 'no'
option robustness '3'
option query_interval '2000'
option query_response_interval '500'
option peerdns '1'
option sourcefilter '0'
</pre>

=== Internet Uplink ===
Aufgabe: Backbone Traffic aus dem Backbone ableiten.

Ablauf: Mit der bisherigen Konfiguration können wir via den Backbone das Freifunk Netzwerk nutzen, wir wollen jedoch auch einen Uplink zum Internet bereitstellen.

Auf dem Hochhaus der Uniklink läuft ein Viprinet Multichannel Router, vgl. [[Standorte/Uniklinik-Hochhaus/Konfiguration|Uniklinik-Hochhaus Konfiguration]]. Um einen lokalen Internetzugang nutzen zu können, muss ein Interface des Multichannel Router eine lokale IP (z.b. 192.168.178.100) und die lokale Gateway IP (z.b. 192.168.178.1) per DHCP beziehen können. Die verschiedenen Uplinks auf der Uniklink per VLAN getrennt, diesem Standort wurde die id 65 zugeteilt. Aufgabe ist es nun, den Inhalt aus diesem VLAN 65 (d.h. die DHCP Requests des Viprinet Routers) auf das WAN-Port Interface des Gluon-Routers zu legen (d.h. die DHCP Requests tauchen im lokalen LAN auf).

Weil die VLAN id 65 jedoch zu hoch für unseren 841er ist, packen wir auf dem BB-Client (d.h. auf der Nanostation) um und zwar in das VLAN id 2, siehe Screenshot oben.

Zusätzliche Konfiguration auf dem 841:
* neues VLAN2 erzeugen (an allen ports akzeptieren)
<pre>
config switch_vlan
option device 'switch0'
option vlan '2'
option ports '0t 1t 2t 3t 4t'
</pre>
* in neues VLAN interface (eth0.2) ins interface ''wan'' bridgen:
<pre>
config interface 'wan'
#option ifname 'eth1'
list ifname 'eth1'
list ifname 'eth0.2'
option multicast_querier '0'
option peerdns '0'
option auto '1'
option type 'bridge'
option proto 'dhcp'
option macaddr '0e:53:a1:94:26:60'
</pre>

== Bewertung / Ausblick ==
* 841 zu lahm (gemessener durchsatz zu Uni ca 30MBit/s (Link kapazität ca. 104MBit/s) -> Futro Offloader
* Aussenkabel durch UV festes ersetzen
* '''VLAN config anpassen, so dass nicht das LAN ins VLAN 65 exposed wird (!!) + Firewall regeln''