Wissen/Terminologie - Versionsgeschichte

Sven am 13. Mai 2016 um 07:09 Uhr

2016-05-13T07:09:44Z

Sven: /* Entrynode (-Gate) */

2016-05-13T07:06:57Z

Entrynode (-Gate)

Sven am 13. Mai 2016 um 07:06 Uhr

2016-05-13T07:06:19Z

Spky am 30. August 2014 um 20:39 Uhr

2014-08-30T20:39:32Z

Jan: Umstruktu zu glossar, etwas befüllt.

2014-08-28T09:29:11Z

Umstruktu zu glossar, etwas befüllt.

Spky am 19. Juni 2014 um 10:48 Uhr

2014-06-19T10:48:19Z

Spky am 3. Juni 2014 um 17:57 Uhr

2014-06-03T17:57:22Z

Spky am 30. November 2013 um 15:58 Uhr

2013-11-30T15:58:01Z

Prisma am 29. November 2013 um 23:28 Uhr

2013-11-29T23:28:16Z

Prisma: Die Seite wurde neu angelegt: „== Node == Ein Netzwerkknoten (=node) im Freifunknetz. Node bezeichnet dabei jeden Rechner der in das Freifunkmesh eingebunden ist. Das sind in der Regel Route…“

2013-11-29T23:27:19Z

Die Seite wurde neu angelegt: „== Node == Ein Netzwerkknoten (=node) im Freifunknetz. Node bezeichnet dabei jeden Rechner der in das Freifunkmesh eingebunden ist. Das sind in der Regel Route…“

Neue Seite

== Node ==
Ein Netzwerkknoten (=node) im Freifunknetz. Node bezeichnet dabei jeden Rechner der in das Freifunkmesh eingebunden ist. Das sind in der Regel Router, Gates und Server mit Freifunk only Diensten.

== Gate (von Gateway) ==
Eine besondere Form von Node. Gates sind die Tragpfeiler des Freifunk Netzwerkes, sollen/müssen eine Feste IP haben und eine Schnelle Anbindung haben. In der Regel sind dieses Rootserver oder VServer die symmetrisch mit hohen Geschwindigkeiten angebunden sind.

=Entrynode (-gate)=
Server im Internet, der die Anfragen der Nodes entgegennimmt, entschlüsselt und dann weiterleitet.
Entrynodes brauchen:
a) schnelle symmetrische Internetanbindung > 50 MBit/s
b) eine öffentliche IP Adresse (=für jeden erreichbar)
c) eine statische IP Adresse
d) einen tinc-daemon+konfiguration
e) ein batman-adv mesh netz+konfiguration

=Exitnode (-gate)=
Server, der Anfragen von anderen Gates vearbeitet und über ein VPN ins Internet weiterleitet. Da exitnodes sich aktiv nach außen verbinden, brauchen sie keine öffentliche IP Adresse.
Exitnodes brauchen:
a) schnelle symmetrische Internetanbindung > 50 MBit/s
b) einen tinc-daemon+konfiguration
c) einen VPN Daemon (z.B. Openvpn)+VPN Zugang+Konfiguration

Entry- und Exitnode können auf einem Server betrieben werden, das ist jedoch nicht zwingend nötig.

Mesh

@@ Zeile 1: / Zeile 1: @@
 =Node=
-Dei Nodes bilden das eigentliche Netzwerk. Sie können direkt mit anderen Nodes verbunden (vermesht) sein. Wenn keine direkte Verbindung zu einem anderen Freifunk-Node besteht, ist der Node über das Internet mit einer VPN-Verbindung mit dem Freifunk-Netz verbunden.
+Ein Node ist ein Netzwerkknoten im Freifunknetz. Diese bilden das eigentliche Netzwerk. Sie können direkt mit anderen Nodes verbunden (vermesht - siehe Glossar) sein. Wenn keine direkte Verbindung zu einem anderen Freifunk-Node besteht, ist der Node über das Internet mit einer VPN-Verbindung mit dem Freifunk-Netz verbunden.
 =Gateway (Gate)=
@@ Zeile 55: / Zeile 55: @@
 =Glossar=
 ; Mesh
 : Das Mesh (vermaschtes Netz) bezeichnet die Gesamtheit aller Nodes untereinander innerhalb einer Freifunk Community. Im Idealfall sehen sich die einzelnen Nodes untereinander mit ihrer WLAN-Funk-Verbindung und können darüber miteinander kommunizieren. Ist dies nicht der Fall, weil die geographische Distanz zu groß ist, können die einzelnen Inseln untereinander über das normale Internet mittels VPN-Verbindung miteinander kommunizieren. Der entsprechende Gateway-Server reicht das verwendete BATMAN-Protokoll durch.

@@ Zeile 14: / Zeile 14: @@
 * eine öffentliche, statische IP Adresse (= von außen für jeden erreichbar)
 * einen fastd/tinc-daemon mit passender Konfiguration
-** eine Replik von unserem Key Store mit Host Keys
+* eine Replik von unserem Key Store mit Host Keys
 * ein batman-adv mesh netz sowie Konfiguration
 * einen DHCPd mit eigenem Adressbereich

@@ Zeile 1: / Zeile 1: @@
+=Gateway (Gate)=
-= Gate (von Gateway) =
+Eine besondere Form des Nodes. Gateways sind die Tragpfeiler des Freifunk-Netzwerkes, diese sollen bzw. müssen (je nach Anwendung) eine Feste IP-Adresse sowie eine schnelle, möglichst symmetrische Anbindung haben. In der Regel sind dieses Rootserver oder VServer die symmetrisch mit hoher Bandbreite ins Internet angebunden sind.
 ==Entrynode (-Gate)==
@@ Zeile 10: / Zeile 11: @@
 * schnelle symmetrische Internetanbindung > 50 MBit/s
 ** GBit/s ist nicht zwingend notwendig, aber vorteilhaft.
-** am besten kein Traffic-Limit oder viel frei-Traffic.
+** am besten kein Traffic-Limit oder viel frei-Traffic (je nach Gateway-Typ, Betreiber, Einsatz rechnet man mit 5 bis 10 TB pro Monat).
 * eine öffentliche, statische IP Adresse (= von außen für jeden erreichbar)
 * einen fastd/tinc-daemon mit passender Konfiguration
@@ Zeile 23: / Zeile 23: @@
 Exitnodes brauchen:
 * schnelle symmetrische Internetanbindung > 50 MBit/s
-** wie Entrynodes viel frei-Traffic, etc.
+* wie Entrynodes viel frei-Traffic, etc.
 * einen VPN Daemon (z.B. OpenVPN) sowie Konfiguration für den Brückenschlag in ein Land mit netzfreundlichem Recht.
 * VPN Zugang (z.B. über mullvad/ipredator)
-Entry- und Exitnode können gleichzeitig auf einem Server betrieben werden, ist aber nicht zwingend nötig.
+Entry- und Exitnode können gleichzeitig auf einem Server betrieben werden, das ist aber nicht zwingend nötig.
 Alle unsere Gateways werden vom Verein Freifunk-Mainz betrieben, bzw. sollen mittelfristig ins Vereinseigentum übergehen.
-===Hardware===
+=Hardware=
 * CPU, Hauptspeicher, eine Netzwerkkarte reicht, Platte.. Nicht viel
 * fastd ist optimiert auf schnelle crypto, meist schläft das Gateway so vor sich hin.
 * solide Netzwerk Chipätze
-===Software===
+=Software=
 * Arch-Linux mit LTS-Kernel
-=BATMAN=
+=Protokolle=
 Das BATMAN-Protokoll (=Better Approach To Mobile Adhoc Networking), ist ein Routingprotokoll, das ein spezifisches Augenmerk auf die Probleme, wie sie in einem Freifunk Netz vorkommen, richtet. Herkömmliche Routingprotokolle sind für Freifunk ungeeignet, da diese meist davon ausgehen dass jeder Teilnehmer immer erreichbar ist. Darüber hinaus müssen diese meist von Hand eingerichtet werden.
@@ Zeile 46: / Zeile 48: @@
 Weitere Informationen dazu [http://de.wikipedia.org/wiki/B.A.T.M.A.N. in der Wikipedia] oder auf der [http://www.open-mesh.org/projects/batman-adv/wiki/Wiki offiziellen Seite].
-=tinc=
+==tinc==
-{{Todo|Formuliert das mal jemand ein bisschen verständlicher? Danke.}}
+tinc ist ein VPN-Protokoll, das dazu benutzt wird einen verschlüsselten sowie komprimierten Tunnel aufzubauen. Von Vorteil ist ein kleiner Speicherbedarf und eine relativ einfache Konfiguration.
-tinc ist ein VPN-Protokoll, das dazu benutzt wird einen verschlüsselten sowie komprimierten Tunnel aufzubauen. Dabei ist es sehr leichtgewichtig und relativ einfach einzurichten.
+Bei uns wird tinc eingesetzt, um einerseits die Verbindungen der einzelnen Freifunk-Router (Knoten) zu den Entrynodes aufzubauen, sowie die Verbindungen der Entry- und Exit-Nodes untereinander zu realisieren.
 Da tinc selbst in der Lage ist zu meshen, kann eine gewisse Ausfallsicherheit erreicht werden, da man sich nicht auf einzelne Server verbindet, sondern man verbindet sich eher mit der Gesamtheit aller Tinc-Server.
 Weitere Informationen dazu [http://en.wikipedia.org/wiki/Tinc_(protocol) in der Wikipedia] oder auf der [http://www.tinc-vpn.org/ offiziellen Seite].

@@ Zeile 16: / Zeile 16: @@
 ** eine Replik von unserem Key Store mit Host Keys
 * ein batman-adv mesh netz sowie Konfiguration
-* einen DHCPd mit eigenem [[Freifunk:Netzplan|Adressbereich]]
+* einen DHCPd mit eigenem Adressbereich
 ==Exitnode (-Gate)==

@@ Zeile 1: / Zeile 1: @@
 = Gate (von Gateway) =
@@ Zeile 56: / Zeile 52: @@
 Da tinc selbst in der Lage ist zu meshen, kann eine gewisse Ausfallsicherheit erreicht werden, da man sich nicht auf einzelne Server verbindet, sondern man verbindet sich eher mit der Gesamtheit aller Tinc-Server.
 Weitere Informationen dazu [http://en.wikipedia.org/wiki/Tinc_(protocol) in der Wikipedia] oder auf der [http://www.tinc-vpn.org/ offiziellen Seite].

@@ Zeile 12: / Zeile 12: @@
 Entrynodes brauchen:
-# schnelle symmetrische Internetanbindung > 50 MBit/s
+* schnelle symmetrische Internetanbindung > 50 MBit/s
-# eine öffentliche, statische IP Adresse (= von außen für jeden erreichbar)
+** GBit/s ist nicht zwingend notwendig, aber vorteilhaft.
-# einen tinc-daemon mit passender Konfiguration
+** am besten kein Traffic-Limit oder viel frei-Traffic.
-# ein batman-adv mesh netz sowie Konfiguration
+*** Je nach Gateway-Typ, Betreiber, Einsatz hört man von Zahlen wie 5 bis 10 TB pro Monat sind genug.
 ==Exitnode (-Gate)==
@@ Zeile 21: / Zeile 26: @@
 Exitnodes brauchen:
-# schnelle symmetrische Internetanbindung > 50 MBit/s
+* schnelle symmetrische Internetanbindung > 50 MBit/s
-# einen tinc-daemon mit passender Konfiguration
+** wie Entrynodes viel frei-Traffic, etc.
-# einen VPN Daemon (z.B. OpenVPN) sowie Konfiguration
+* einen VPN Daemon (z.B. OpenVPN) sowie Konfiguration für den Brückenschlag in ein Land mit netzfreundlichem Recht.
-# VPN Zugang (z.B. über IPredator)
+* VPN Zugang (z.B. über mullvad/ipredator)
 Entry- und Exitnode können gleichzeitig auf einem Server betrieben werden, ist aber nicht zwingend nötig.
 =BATMAN=

@@ Zeile 1: / Zeile 1: @@
 = Node =
-Ein Netzwerkknoten (=node) im Freifunknetz. Node bezeichnet dabei jeden Rechner der in das Freifunkmesh eingebunden ist. Das sind in der Regel Router, Gates und Server mit Freifunk only Diensten.
+Ein Netzwerkknoten (=Node) im Freifunknetz. Node bezeichnet dabei jeden Teilnehmer der in das Freifunkmesh eingebunden ist. Das sind in der Regel Router, Gateways und Server mit Diensten die nur aus dem Freifunk Netz erreichbar sind.
 = Gate (von Gateway) =
-Eine besondere Form von Node. Gates sind die Tragpfeiler des Freifunk Netzwerkes, sollen/müssen eine Feste IP haben und eine Schnelle Anbindung haben. In der Regel sind dieses Rootserver oder VServer die symmetrisch mit hohen Geschwindigkeiten angebunden sind.
+Eine besondere Form von Node. Gates sind die Tragpfeiler des Freifunk Netzwerkes, diese sollen bzw. müssten (je nach Anwendung) eine Feste IP-Adresse sowie eine Schnelle Anbindung haben. In der Regel sind dieses Rootserver oder VServer die symmetrisch mit hoher Bandbreite angebunden sind.
-==Entrynode (-gate)==
+==Entrynode (-Gate)==
 Server im Internet, der die Anfragen der Nodes entgegennimmt, entschlüsselt und dann weiterleitet.
 Entrynodes brauchen:
-a) schnelle symmetrische Internetanbindung > 50 MBit/s
+# schnelle symmetrische Internetanbindung > 50 MBit/s
-b) eine öffentliche IP Adresse (=für jeden erreichbar)
+# eine öffentliche, statische IP Adresse (= von außen für jeden erreichbar)
-c) eine statische IP Adresse
+# einen tinc-daemon mit passender Konfiguration
-d) einen tinc-daemon+konfiguration
+# ein batman-adv mesh netz sowie Konfiguration
-e) ein batman-adv mesh netz+konfiguration
 Exitnodes brauchen:
-a) schnelle symmetrische Internetanbindung > 50 MBit/s
+# schnelle symmetrische Internetanbindung > 50 MBit/s
-b) einen tinc-daemon+konfiguration
+# einen tinc-daemon mit passender Konfiguration
-c) einen VPN Daemon (z.B. Openvpn)+VPN Zugang+Konfiguration
+# einen VPN Daemon (z.B. OpenVPN) sowie Konfiguration
-Entry- und Exitnode können auf einem Server betrieben werden, das ist jedoch nicht zwingend nötig.
+Entry- und Exitnode können gleichzeitig auf einem Server betrieben werden, ist aber nicht zwingend nötig.
-=Mesh=
+BATMAN hingegen ist in der Lage die Routen durch das (Freifunk-)Netz je nach Verfügbarkeit dynamisch und automatisch anzupassen. Es spürt andere BATMAN-Knoten auf und ermittelt die beste Route zu diesem Knoten. Außerdem informiert es seine Nachbarn über diesen neuen Knoten und den Weg dorthin.