Aktuelle Version vom 13. Mai 2016, 08:09 Uhr

Node

Ein Node ist ein Netzwerkknoten im Freifunknetz. Diese bilden das eigentliche Netzwerk. Sie können direkt mit anderen Nodes verbunden (vermesht - siehe Glossar) sein. Wenn keine direkte Verbindung zu einem anderen Freifunk-Node besteht, ist der Node über das Internet mit einer VPN-Verbindung mit dem Freifunk-Netz verbunden.

Gateway (Gate)

Eine besondere Form des Nodes. Gateways sind die Tragpfeiler des Freifunk-Netzwerkes, diese sollen bzw. müssen (je nach Anwendung) eine Feste IP-Adresse sowie eine schnelle, möglichst symmetrische Anbindung haben. In der Regel sind dieses Rootserver oder VServer die symmetrisch mit hoher Bandbreite ins Internet angebunden sind.

Entrynode (-Gate)

Server im Internet, der die Anfragen der Nodes entgegennimmt, entschlüsselt und dann weiterleitet.

Entrynodes brauchen:

schnelle symmetrische Internetanbindung > 50 MBit/s
- GBit/s ist nicht zwingend notwendig, aber vorteilhaft.
- am besten kein Traffic-Limit oder viel frei-Traffic (je nach Gateway-Typ, Betreiber, Einsatz rechnet man mit 5 bis 10 TB pro Monat).
eine öffentliche, statische IP Adresse (= von außen für jeden erreichbar)
einen fastd/tinc-daemon mit passender Konfiguration
eine Replik von unserem Key Store mit Host Keys
ein batman-adv mesh netz sowie Konfiguration
einen DHCPd mit eigenem Adressbereich

Exitnode (-Gate)

Server, der Anfragen von anderen (Entry-)Gates vearbeitet und über ein VPN ins Internet weiterleitet. Da Exitnodes sich aktiv nach außen verbinden, brauchen sie keine öffentliche IP Adresse (können also auch hinter einem NAT betrieben werden, z.B. von Zuhause).

Exitnodes brauchen:

schnelle symmetrische Internetanbindung > 50 MBit/s
wie Entrynodes viel frei-Traffic, etc.
einen VPN Daemon (z.B. OpenVPN) sowie Konfiguration für den Brückenschlag in ein Land mit netzfreundlichem Recht.
VPN Zugang (z.B. über mullvad/ipredator)

Entry- und Exitnode können gleichzeitig auf einem Server betrieben werden, das ist aber nicht zwingend nötig.

Alle unsere Gateways werden vom Verein Freifunk-Mainz betrieben, bzw. sollen mittelfristig ins Vereinseigentum übergehen.

Hardware

CPU, Hauptspeicher, eine Netzwerkkarte reicht, Platte.. Nicht viel
fastd ist optimiert auf schnelle crypto, meist schläft das Gateway so vor sich hin.
solide Netzwerk Chipätze

Software

Arch-Linux mit LTS-Kernel

Protokolle

BATMAN

Das BATMAN-Protokoll (=Better Approach To Mobile Adhoc Networking), ist ein Routingprotokoll, das ein spezifisches Augenmerk auf die Probleme, wie sie in einem Freifunk Netz vorkommen, richtet. Herkömmliche Routingprotokolle sind für Freifunk ungeeignet, da diese meist davon ausgehen dass jeder Teilnehmer immer erreichbar ist. Darüber hinaus müssen diese meist von Hand eingerichtet werden.

BATMAN hingegen ist in der Lage die Routen durch das (Freifunk-)Netz je nach Verfügbarkeit dynamisch und automatisch anzupassen. Es spürt andere BATMAN-Knoten auf und ermittelt die beste Route zu diesem Knoten. Außerdem informiert es seine Nachbarn über diesen neuen Knoten und den Weg dorthin.

Weitere Informationen dazu in der Wikipedia oder auf der offiziellen Seite.

tinc

tinc ist ein VPN-Protokoll, das dazu benutzt wird einen verschlüsselten sowie komprimierten Tunnel aufzubauen. Von Vorteil ist ein kleiner Speicherbedarf und eine relativ einfache Konfiguration. Bei uns wird tinc eingesetzt, um einerseits die Verbindungen der einzelnen Freifunk-Router (Knoten) zu den Entrynodes aufzubauen, sowie die Verbindungen der Entry- und Exit-Nodes untereinander zu realisieren. Da tinc selbst in der Lage ist zu meshen, kann eine gewisse Ausfallsicherheit erreicht werden, da man sich nicht auf einzelne Server verbindet, sondern man verbindet sich eher mit der Gesamtheit aller Tinc-Server. Weitere Informationen dazu in der Wikipedia oder auf der offiziellen Seite.

Glossar

Mesh: Das Mesh (vermaschtes Netz) bezeichnet die Gesamtheit aller Nodes untereinander innerhalb einer Freifunk Community. Im Idealfall sehen sich die einzelnen Nodes untereinander mit ihrer WLAN-Funk-Verbindung und können darüber miteinander kommunizieren. Ist dies nicht der Fall, weil die geographische Distanz zu groß ist, können die einzelnen Inseln untereinander über das normale Internet mittels VPN-Verbindung miteinander kommunizieren. Der entsprechende Gateway-Server reicht das verwendete BATMAN-Protokoll durch.

ULA: Unique Local Address. Eine eindeutige lokale IP-Adresse im IPv6-Nummernraum.

@@ Zeile 1: / Zeile 1: @@
+=Node=
+Ein Node ist ein Netzwerkknoten im Freifunknetz. Diese bilden das eigentliche Netzwerk. Sie können direkt mit anderen Nodes verbunden (vermesht - siehe Glossar) sein. Wenn keine direkte Verbindung zu einem anderen Freifunk-Node besteht, ist der Node über das Internet mit einer VPN-Verbindung mit dem Freifunk-Netz verbunden.
+=Gateway (Gate)=
-= Gate (von Gateway) =
+Eine besondere Form des Nodes. Gateways sind die Tragpfeiler des Freifunk-Netzwerkes, diese sollen bzw. müssen (je nach Anwendung) eine Feste IP-Adresse sowie eine schnelle, möglichst symmetrische Anbindung haben. In der Regel sind dieses Rootserver oder VServer die symmetrisch mit hoher Bandbreite ins Internet angebunden sind.
-Eine besondere Form von Node. Gates sind die Tragpfeiler des Freifunk Netzwerkes, diese sollen bzw. müssten (je nach Anwendung) eine Feste IP-Adresse sowie eine Schnelle Anbindung haben. In der Regel sind dieses Rootserver oder VServer die symmetrisch mit hoher Bandbreite angebunden sind.
 ==Entrynode (-Gate)==
@@ Zeile 10: / Zeile 11: @@
 * schnelle symmetrische Internetanbindung > 50 MBit/s
 ** GBit/s ist nicht zwingend notwendig, aber vorteilhaft.
-** am besten kein Traffic-Limit oder viel frei-Traffic.
+** am besten kein Traffic-Limit oder viel frei-Traffic (je nach Gateway-Typ, Betreiber, Einsatz rechnet man mit 5 bis 10 TB pro Monat).
-*** Je nach Gateway-Typ, Betreiber, Einsatz hört man von Zahlen wie 5 bis 10 TB pro Monat sind genug.
 * eine öffentliche, statische IP Adresse (= von außen für jeden erreichbar)
 * einen fastd/tinc-daemon mit passender Konfiguration
-** eine Replik von unserem Key Store mit Host Keys
+* eine Replik von unserem Key Store mit Host Keys
 * ein batman-adv mesh netz sowie Konfiguration
 * einen DHCPd mit eigenem Adressbereich
@@ Zeile 23: / Zeile 23: @@
 Exitnodes brauchen:
 * schnelle symmetrische Internetanbindung > 50 MBit/s
-** wie Entrynodes viel frei-Traffic, etc.
+* wie Entrynodes viel frei-Traffic, etc.
 * einen VPN Daemon (z.B. OpenVPN) sowie Konfiguration für den Brückenschlag in ein Land mit netzfreundlichem Recht.
 * VPN Zugang (z.B. über mullvad/ipredator)
-Entry- und Exitnode können gleichzeitig auf einem Server betrieben werden, ist aber nicht zwingend nötig.
+Entry- und Exitnode können gleichzeitig auf einem Server betrieben werden, das ist aber nicht zwingend nötig.
 Alle unsere Gateways werden vom Verein Freifunk-Mainz betrieben, bzw. sollen mittelfristig ins Vereinseigentum übergehen.
-===Hardware===
+=Hardware=
 * CPU, Hauptspeicher, eine Netzwerkkarte reicht, Platte.. Nicht viel
 * fastd ist optimiert auf schnelle crypto, meist schläft das Gateway so vor sich hin.
 * solide Netzwerk Chipätze
-===Software===
+=Software=
 * Arch-Linux mit LTS-Kernel
-=BATMAN=
+=Protokolle=
+==BATMAN==
 Das BATMAN-Protokoll (=Better Approach To Mobile Adhoc Networking), ist ein Routingprotokoll, das ein spezifisches Augenmerk auf die Probleme, wie sie in einem Freifunk Netz vorkommen, richtet. Herkömmliche Routingprotokolle sind für Freifunk ungeeignet, da diese meist davon ausgehen dass jeder Teilnehmer immer erreichbar ist. Darüber hinaus müssen diese meist von Hand eingerichtet werden.
@@ Zeile 46: / Zeile 48: @@
 Weitere Informationen dazu [http://de.wikipedia.org/wiki/B.A.T.M.A.N. in der Wikipedia] oder auf der [http://www.open-mesh.org/projects/batman-adv/wiki/Wiki offiziellen Seite].
-=tinc=
+==tinc==
-{{Todo|Formuliert das mal jemand ein bisschen verständlicher? Danke.}}
+tinc ist ein VPN-Protokoll, das dazu benutzt wird einen verschlüsselten sowie komprimierten Tunnel aufzubauen. Von Vorteil ist ein kleiner Speicherbedarf und eine relativ einfache Konfiguration.
-tinc ist ein VPN-Protokoll, das dazu benutzt wird einen verschlüsselten sowie komprimierten Tunnel aufzubauen. Dabei ist es sehr leichtgewichtig und relativ einfach einzurichten.
+Bei uns wird tinc eingesetzt, um einerseits die Verbindungen der einzelnen Freifunk-Router (Knoten) zu den Entrynodes aufzubauen, sowie die Verbindungen der Entry- und Exit-Nodes untereinander zu realisieren.
-Bei uns wird tinc eingesetzt, um einerseits die Verbindungen der einzelnen Freifunk-Router zu den Entrynodes aufzubauen, sowie die Verbindungen der Entry- und Exit-Nodes untereinander zu realisieren.
 Da tinc selbst in der Lage ist zu meshen, kann eine gewisse Ausfallsicherheit erreicht werden, da man sich nicht auf einzelne Server verbindet, sondern man verbindet sich eher mit der Gesamtheit aller Tinc-Server.
 Weitere Informationen dazu [http://en.wikipedia.org/wiki/Tinc_(protocol) in der Wikipedia] oder auf der [http://www.tinc-vpn.org/ offiziellen Seite].
 =Glossar=
-; Node
-: Ein Netzwerkknoten im Freifunknetz. Node bezeichnet dabei jeden Teilnehmer, der in das Freifunkmesh eingebunden ist. Das sind in der Regel Router, Gateways und Server mit Diensten, die nur aus dem Freifunk Netz erreichbar sind.
 ; Mesh
 : Das Mesh (vermaschtes Netz) bezeichnet die Gesamtheit aller Nodes untereinander innerhalb einer Freifunk Community. Im Idealfall sehen sich die einzelnen Nodes untereinander mit ihrer WLAN-Funk-Verbindung und können darüber miteinander kommunizieren. Ist dies nicht der Fall, weil die geographische Distanz zu groß ist, können die einzelnen Inseln untereinander über das normale Internet mittels VPN-Verbindung miteinander kommunizieren. Der entsprechende Gateway-Server reicht das verwendete BATMAN-Protokoll durch.

Wissen/Terminologie: Unterschied zwischen den Versionen