Protokolle/Techniktreffen 2013-12-12

Gedankenfesthaltungsprotokoll vom Techniktreffen am 12.12.2013 zur Grundinfrastruktur

- Gates vereinen Entry(Tinc)- und Exit(Schweden)-Level in einer Maschine (keine geteilte Entry-/Exit-Node Strategie)

- Gates verbinden nach Schweden per VPN

- Gates routen+NATen zwischen Freifunk-Wolke und Schweden/Internetz

- Gates sind DHCP (dhcpd)

 - DHCP verteilt Leases bis Threshold
 - DHCP ermittelt Last anhand von verteilten Leases und Bandbreitenauslastung
 - DHCP verteilt wenn Last zu hoch keine neuen Leases aber beantwortet/bestätigt die vorhandenen Leases weiterhin
 - DHCP verteilt Leases mit TTL 5min
 - Jedes Gate hat eigene Adressrange

- Nodes verbinden sich per Tinc zu Gates

- Nodes bekommen Pool von 20 tinc-server hinterlegt

- Nodes bekommen DNS Namen der Gates eingetragen

- Nodes entscheiden bei Boot:

 - welche Tinc-Server erreichbar sind (Ping check)
 - Nodes kopieren aus den ermittelten lebendigen Servern 2-3 Tinc-Keys in ihren Tinc-Hosts-Ordner
 - jedes Gate hat eigenen Priv/Pub-Key

- tinc verschlüsseln ja/nein?

 - tinc compression aus (gescheite Protokolle sind sowieso kompressiert, der Rest ist nicht komprimierbar)
 - tinc verschlüsselung an
 - node publickeys werden per GIT verteilt
 - node publickeys werden von der technikgruppe eingetragen
 - es werden 20 tinc schlüssel für die Gates vorab generiert und im node-image hinterlegt
 - verschlüsselungs-algo wird von sebastian getestet und der für MIPS schnellste ausgewählt (weil starke crypto nicht gebraucht)

- tinc namensschema:

 - soll einheitlich vorgegeben werden
 - evtl. hash aus vorgegebener datei
 - evtl. prefix gleich und zweiter teil private und selbst bestimmbar
 - brauchen wir tincnamen?

- batman

 - originator interval auf 10 sec
 - network mode und andere optionen anschauen/testen

- wenn tinc-uplink weg dann freifunk SSID aus/verstecken?

- mesh verstecken?