Tunnel Setup - Backfire Vienna 2.0 - Versionsgeschichte

Datacop: -- marvin

2015-10-18T22:02:42Z

-- marvin

Erichn am 20. November 2013 um 09:15 Uhr

2013-11-20T09:15:56Z

Erichn: /* alternative Konfigurationsmethode über die Shell */

2013-08-15T11:15:38Z

‎alternative Konfigurationsmethode über die Shell

Erichn: /* alternative Konfigurationsmethode über die Shell */

2013-08-15T11:14:57Z

‎alternative Konfigurationsmethode über die Shell

JoeSemler: /* alternative Konfigurationsmethode über die Shell */

2013-03-27T13:54:07Z

‎alternative Konfigurationsmethode über die Shell

JoeSemler: /* notwendige Einträge */

2013-03-27T13:51:26Z

‎notwendige Einträge

Erich: /* Sonstiges */

2012-11-19T09:13:27Z

‎Sonstiges

Erich: /* Testen der Konfiguration */

2012-11-19T09:12:04Z

‎Testen der Konfiguration

Erich: /* Testen der Konfiguration */

2012-11-19T09:11:07Z

‎Testen der Konfiguration

Erich: /* Testen der Konfiguration */

2012-11-19T09:08:22Z

‎Testen der Konfiguration

@@ Zeile 8: / Zeile 8: @@
 === IP-Adressen beantragen ===
 Für den Tunnel in dieser Konfiguration benötigen wir (zumindest) zwei IP-Adressen. Eine für den Tunnel und eine für das WLAN-Interface.
-Diese sind in unserer Adressdatenbank [https://marvin.funkfeuer.at/frontend_wien/ Redeemer-Frontend], wohl am besten als zwei separate Devices einzurichten, auch wenn sie auf demselben Router verwendet werden.
+Diese sind in unserer Adressdatenbank [https://portal.funkfeuer.at/wien/ Redeemer-Frontend], wohl am besten als zwei separate Devices einzurichten, auch wenn sie auf demselben Router verwendet werden.
 === Tunnelport anfordern ===
@@ Zeile 49: / Zeile 49: @@
 nobind <- Hakerl
 fast_io <- Hakerl (beschleunigt den Tunnel ein wenig).
-ifconfig' '[Deine Node-IP] 255.255.255.[Deine Netzmaske]' <- Trage hier die Werte ein, die Dir über das Marvin-Frontend zugewiesen wurden. Beachte die Subnetzmaske! (193.238.15x.x:  255.255.252.0, sonst 255.255.255.0)
+ifconfig' '[Deine Node-IP] 255.255.255.[Deine Netzmaske]' <- Trage hier die Werte ein, die Dir über das Frontend zugewiesen wurden. Beachte die Subnetzmaske! (193.238.15x.x:  255.255.252.0, sonst 255.255.255.0)
 management 127.0.0.1 31194 <- darüber plaudert luci mit openvpn
 </pre>
@@ Zeile 123: / Zeile 123: @@
 = OLSR für Tunnel aktivieren =
-Über '''"Dienste"''', '''"OLSR"''' kann man jetzt den Tunnel mit OLSR "beschalten": Am Ende der Seite im Bereich '''"Schnittstellen"''' wird ein Eintrag vom Typ '''"ether"''' benötigt, der mit dem ''Tunnel'' namens '''"tap0"''' verbunden wird. Fehlt der Eintrag, kann er mit dem grünen Plus "Hinzufügen" erstellt werden, sonst empfiehlt sich das Editieren über das Bleistift-Symbol am rechten Ende der Zeile. Die folgende Maske ist im Wesentlichen selbsterklärend. Vorsichtige Zeitgenossen können in der Unterseite "IP-Adressen" im Feld "IPv4 Quelladresse" hier diesselbe Tunnel-IP-Adresse wie vorhin (siehe Marvin/Frontend) eintragen und mit '''"Speichern & Anwenden"''' die Maske verlassen.
+Über '''"Dienste"''', '''"OLSR"''' kann man jetzt den Tunnel mit OLSR "beschalten": Am Ende der Seite im Bereich '''"Schnittstellen"''' wird ein Eintrag vom Typ '''"ether"''' benötigt, der mit dem ''Tunnel'' namens '''"tap0"''' verbunden wird. Fehlt der Eintrag, kann er mit dem grünen Plus "Hinzufügen" erstellt werden, sonst empfiehlt sich das Editieren über das Bleistift-Symbol am rechten Ende der Zeile. Die folgende Maske ist im Wesentlichen selbsterklärend. Vorsichtige Zeitgenossen können in der Unterseite "IP-Adressen" im Feld "IPv4 Quelladresse" hier diesselbe Tunnel-IP-Adresse wie vorhin (siehe Frontend) eintragen und mit '''"Speichern & Anwenden"''' die Maske verlassen.
 = OLSR am WLAN =
@@ Zeile 129: / Zeile 129: @@
 Wenn wir schon dabei sind und der andere Eintrag noch fehlt, können wir das WLAN-Interface im Ad-Hoc-Mode hier auch gleich hinzufügen - freilich sollte das WLAN dafür zuvor gemäß der Anleitung [[Kanalwahl]] und [[0xFF-Backfire_Vienna#3._WLAN-Einstellungen]] bereits angelegt sein.
 Für das OLSR-Wlan-Interface wählen wir als Modus '''"mesh"''' aus.
-Bei der IP-Adresse stellen wir die IP-Adresse ein, die wir im Marvin-Frontend für unser WLAN zugewiesen bekommen haben.
+Bei der IP-Adresse stellen wir die IP-Adresse ein, die wir im Frontend für unser WLAN zugewiesen bekommen haben.
 Nach einem Klick auf '''"Speichern & Anwenden"''' sind wir an sich fertig.

@@ Zeile 1: / Zeile 1: @@
-''''' Erster Entwurf für eine Anleitung ''''
+''''' Revidierter Entwurf für eine Anleitung ''''
 ''''' Fehler vorbehalten - noch nicht offiziell freigegeben '''''
 ''Funkinsel mit Backfire Vienna 2.0''
@@ Zeile 60: / Zeile 60: @@
 config openvpn 'to_krypta'
          option remote '78.41.115.228'
          option enable '1'
          option verb '3'
@@ Zeile 80: / Zeile 79: @@
          option float '1'
          option dev_type 'tap'
 </pre>

@@ Zeile 65: / Zeile 65: @@
          option dev 'tap0'
          option fast_io '1'
-         option port '50[Port nummer laut [http://tunnel.tunnel.wien.funkfeuer.at/openvpn.php]]'
+         option port '50[Portnummer laut [http://tunnel.tunnel.wien.funkfeuer.at/openvpn.php]]'
          option ifconfig '[Frontend-Tunnel-IP] 255.255.25[je nach zugewiesener IP]'
          option enabled '1'

← Nächstältere Version		Version vom 15. August 2013, 11:14 Uhr
Zeile 57:		Zeile 57:


		+	<pre>
		+	config openvpn 'to_krypta'
		+	option remote '78.41.115.228'
		+	option keepalive '10 30'
		+	option enable '1'
		+	option verb '3'
		+	option dev 'tap0'
		+	option fast_io '1'
		+	option port '50[Port nummer laut [http://tunnel.tunnel.wien.funkfeuer.at/openvpn.php]]'
		+	option ifconfig '[Frontend-Tunnel-IP] 255.255.25[je nach zugewiesener IP]'
		+	option enabled '1'
		+	option nobind '1'
		+	option comp_lzo '1'
		+	option ifconfig_noexec '1'
		+	option ifconfig_nowarn '1'
		+	option persist_tun '1'
		+	option persist_local_ip '1'
		+	option persist_remote_ip '1'
		+	option remote_random '0'
		+	option proto 'udp'
		+	option up_delay '5'
		+	option float '1'
		+	option dev_type 'tap'
		+	</pre>
		+
		+	Alt:
	<pre>		<pre>
	config openvpn 'to_krypta'		config openvpn 'to_krypta'

@@ Zeile 59: / Zeile 59: @@
 <pre>
 config openvpn 'to_krypta'
          option remote '78.41.115.228'
-        option keepalive '20 120'
          option dev_type 'tap'
          option enable '1'
          option verb '3'
          option dev 'tap0'
          option fast_io '1'
          option port '[Dein Tunnel-Port]'
          option ifconfig '[Deine Node-IP] [Deine Netzmaske in x.x.x.x-Notation]'
          option enabled '1'
          option nobind '1'
-         option comp_lzo '1'
+         option comp_lzo '1'  #bitte bei der Einrichtung des Tunnels nachfragen ob Kompression wirklich aktiv!
          option tun_ipv6 '1'
-        option ifconfig_noexec '1'
-        option ifconfig_nowarn '1'
-        option persist_tun '1'
-        option persist_local_ip '1'
-        option persist_remote_ip '1'
-        option remote_random '0'
          option proto 'udp'
          option up_delay '10'
-        option float '1'
 </pre>

@@ Zeile 44: / Zeile 44: @@
 port' '[Dein Port]' <- dieser Port wird Dir auf Anfrage über discuss@lists.funkfeuer.at zugewiesen
 proto' 'udp'
 dev_type' 'tap' <- Das ist wichtig: tap agiert wie eine Bridge, während tun nur höhere Netzwerkebenen weiterleitet. Für OLSR ist tap besser geeignet.
 verbose 3 <- Fehlermeldungen, die openvpn ausgibt, sind auf der Konsole mittels logread, im Webinterface mittels 'System', 'Systemprotokoll' zu erhalten. Das hilft bei der Fehlersuche.

@@ Zeile 121: / Zeile 121: @@
 Am Breitbandrouter könnte man nun den Zugang des Funkfeuer-Routers so einschränken, dass dieser nur zum Tunnelserver verbinden darf. Zu Bedenken ist, dass der Server dann immer noch im internen Netz hängt. Wer sich gegen Fehlkonfigurationen absichern will, sollte vielleicht den Einsatz einer zusätzlichen Firewall oder eines anderen Heimrouters mit Firewall vor dem, Router in Erwägung ziehen.
-Nach einem Neustart sind wir mit dem Tunnel verbunden und strahlen via WLAN das 0xff-Signal aus.
+Nach einem Neustart sind wir mit dem Tunnel verbunden und sendet via WLAN das 0xff-Signal aus.
 Gratulation und Willkommen im Netz!

@@ Zeile 97: / Zeile 97: @@
 Ping auf den Tunnelserver. Ping 78.41.115.228
-Unter OLSR Nachbarn steht noch kein Nachbar, das OLSR am Tunnelinterface tap0 noch nicht aktivert ist.
+Unter OLSR Nachbarn steht noch kein Nachbar, da OLSR am Tunnelinterface tap0 noch nicht aktivert ist.
 = OpenVPN automatisch starten =

@@ Zeile 92: / Zeile 92: @@
 Über "starten" kann man jetzt versuchen OpenVPN zu starten. Erscheint ein rotes "x", ist man jetzt mit dem Tunnelserver verbunden.
 Ping auf internes default Gateway. Bei ADSL zb Ping 10.0.0.1 (falls keine Antwort, fehlt die Route zum Gateway. Händisch unter Routes eintragen)
 Ping auf den Tunnelserver. Ping 78.41.115.228
 Unter OLSR Nachbarn steht noch kein Nachbar, das OLSR am Tunnelinterface tap0 noch nicht aktivert ist.

← Nächstältere Version		Version vom 19. November 2012, 09:08 Uhr
Zeile 92:		Zeile 92:

	Über "starten" kann man jetzt versuchen OpenVPN zu starten. Erscheint ein rotes "x", ist man jetzt mit dem Tunnelserver verbunden.		Über "starten" kann man jetzt versuchen OpenVPN zu starten. Erscheint ein rotes "x", ist man jetzt mit dem Tunnelserver verbunden.
		+	Ping auf internes default Gateway. Bei ADSL zb Ping 10.0.0.1 (falls keine Antwort, fehlt die Route zum Gateway. Händisch unter Routes eintragen)
		+	Ping auf den Tunnelserver. Ping 78.41.115.228
		+	Unter OLSR Nachbarn steht noch kein Nachbar, das OLSR am Tunnelinterface tap0 noch nicht aktivert ist.

	= OpenVPN automatisch starten =		= OpenVPN automatisch starten =