https://kbu.freifunk.net/wiki/api.php?action=feedcontributions&feedformat=atom&user=G3ntleman Freifunk Köln, Bonn und Umgebung - Benutzerbeiträge [de] 2026-04-09T06:30:12Z Benutzerbeiträge MediaWiki 1.38.2 https://kbu.freifunk.net/wiki/index.php?title=Inventar&diff=5747 Inventar 2019-02-10T15:40:43Z <p>G3ntleman: </p> <hr /> <div>[[Kategorie:Infrastruktur]]<br /> Es wurde die folgende Hardware im Rahmen eines CCC-Projektantrages angeschafft<br /> <br /> == Inventar Liste == <br /> Hinweis: Netzteile sind nicht mehr aufgeführt. Aus historischen Gründen haben sie zum Teil eine Iventarnummer.<br /> {|class=&quot;wikitable center sortable mw-datatable&quot;<br /> ! Inv-Nr <br /> !Type <br /> !Model <br /> !S/N <br /> !MAC <br /> !Bemerkung <br /> !Ausleihdatum <br /> !Nick <br /> !Rückgabedatum <br /> !4 Augen Check<br /> |-<br /> | KBU0001 || Router || TL-WDR3600 v1.5 || 2143710003272 || E8:94:F6:F2:F3:E0 || Für BF K-Wahn || 11.02.2016 || G3ntleman || - || Nunatak<br /> |-<br /> | KBU0003 || Router || TL-WDR3600 v1.5 || 2143710003278 || E8:94:F6:F3:0E:83 || Für BF K-Wahn || 11.02.2016 || G3ntleman || defekt, ausgemustert 10.02.2019 || Nunatak<br /> |-<br /> | KBU0006 || Router || TL-WDR3600 v1.5 || 2143710003277 || E8:94:F6:F3:10:F0 || privee || 20.9.2018 || [[User:rampone]] || - || -<br /> |-<br /> | KBU0008 || Router || TL-WDR3600 v1.5 || 2143710003273 || E8:94:F6:F2:F4:D0 || WCW 2018 || 06.5.2018 || [[User:yanosz]] || - || -<br /> |-<br /> | KBU0009 || Router || TL-WDR3600 v1.5 || 2143710003277 || E8:94:F6:F3:11:02 || WCW 2018 || 06.5.2018 || [[User:yanosz]] || - || -<br /> |-<br /> | KBU0012 || Router || TL-WDR3600 v1.5 || 2143710003276 || E8:94:F6:F3:11:47 || WCW 2018 || 06.5.2018 || [[User:yanosz]] || - || -<br /> |- <br /> | KBU0013 || Router || TL-WDR3600 v1.5 || 2143710003279 || E8:94:F6:F3:0F:EB || privee || 20.9.2018 || [[User:rampone]] || - || -<br /> |-<br /> | KBU0015 || Router || TL-WDR3600 v1.5 || 2143710003280 || E8:94:F6:F3:10:F9 || WCW 2018 || 06.5.2018 || [[User:yanosz]] || - || -<br /> |-<br /> | KBU0017 || Router || TL-WDR3600 v1.5 || 2143710003275 || E8:94:F6:F3:11:50 || privee || 20.9.2018 || [[User:rampone]] || - || -<br /> |-<br /> | KBU0019 || Router || CPE510 v1.0 || 2149818001317 || C4:6E:1F:0E:18:A0 || - || - || - || - || -<br /> |-<br /> | KBU0021 || Router || TL-WDR3600 v1.5 || 2143710003274 || E8:94:F6:F3:11:4D || WCW 2018 || 06.5.2018 || [[User:yanosz]] || - || -<br /> |-<br /> | KBU0022 || POE-Injector || T240100-2-POE || - || - || - || 06.02.2015 || [[Benutzer:Rampone|rampone]] || - || -<br /> |-<br /> | KBU0023 || Router || CPE210 || 2147417000697 || E8:DE:27:CE:BD:B6 || - || 06.02.2015 || [[Benutzer:Rampone|rampone]] || - || -<br /> |-<br /> | KBU0024 || POE-Injector || T240100-2-POE || - || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || -<br /> |-<br /> | KBU0025 || POE-Injector || T240100-2-POE || - || - || - || -|| - || - || -<br /> |-<br /> | KBU0026 || Router || CPE510 v1.0 || 2149818001301 || C4:6E:1F:0E:17:A6 || - || - || - || - || -<br /> |-<br /> | KBU0027 || Router || CPE210 || 2147417000699 || E8:DE:27:72:1E:DC || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0028 || POE-Injector || T240100-2-POE || - || - || - || prob. K3v1n || - || - || -<br /> |-<br /> | KBU0029 || Router || PicoStation M2 || 1441G 6872512068E7 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0030 || Router || PicoStation M2 || 1441G 687251206835 || - || - || 17.8.17 || GlobalHawk || - || Rampone<br /> |-<br /> | KBU0031 || POE-Injector || GP-A240-050 || 1436-0008987 || - || - || 17.8.17 || GlobalHawk || - || Rampone<br /> |-<br /> | KBU0032 || POE-Injector || GP-A240-050 || 1436-0003389 || - || - || 18.11.16 || [[Benutzer:G3ntleman|G3ntleman]] || - || [[Benutzer:rampone|rampone]]<br /> |-<br /> | KBU0033 || Router || PicoStation M2 || 1441G 687251206514 || - || - || 18.11.16 || [[Benutzer:G3ntleman|G3ntleman]] || - || [[Benutzer:rampone|Rampone]]<br /> |-<br /> | KBU0034 || POE-Injector || GP-A240-050 || 1436-0000930 || - || - || 17.8.17 || GlobalHawk || - || Rampone<br /> |-<br /> | KBU0035 || Router || PicoStation M2 || 1441G 687251206550 || - || - || 17.8.17 || GlobalHawk || - || Rampone<br /> |-<br /> | KBU0036 || POE-Injector || GP-A240-050 || 1436-0000973 ||- || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0037 || Router || Nanostation M5 || 1435K0418D66CC583 || 04:18:D6:6C:C5:83|| - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0038 || POE-Injector || GP-A240-050 || 1435-0094609 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0039 || POE-Injector || GP-A240-050 || 1434-0024633 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0040 || Router || Nanostation M5 || 1438K0418D6923F66 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0041 || Router || Nanostation M5 || 1435K0418D66CC4DE || - || - || 18.11.16 || [[Benutzer:G3ntleman|G3ntleman]]|| - || [[Benutzer:Rampone|rampone]]<br /> |-<br /> | KBU0042 || POE-Injector || GP-A240-050 || 1433-0023974 || - || - || 18.11.16 || [[Benutzer:G3ntleman|G3ntleman]]|| - || [[Benutzer:Rampone|rampone]]<br /> |-<br /> | KBU0043 || Router || Nanostation M5 || 1437K0418D66CC6C9 || - || - || - || prob. rampone|| - || -<br /> |-<br /> | KBU0044 || POE-Injector || GP-A240-050 || 1435-0094611 || - || - || - || prob. rampone || - || - <br /> |-<br /> | KBU0045 || Router || Nanostation M2 || 1419K687251122BB5 || - || - || 12.08.2016 || [[Benutzer:Rampone|rampone]] || - || [[Benutzer:K3v1neu|K3v1n]]<br /> |-<br /> | KBU0046 || POE-Injector || GP-A240-050 || 1443-0093061 || - || - || 12.08.2016 || [[Benutzer:Rampone|rampone]] || - || [[Benutzer:K3v1neu|K3v1n]]<br /> |-<br /> | KBU0047 || Router || Nanostation M2 || 1445G6872512211F9 || - || - || 09.06.16 || [[Benutzer:Nunatak|Nunatak]] || - || [[Benutzer:K3v1neu|K3v1n]]<br /> |-<br /> | KBU0048 || POE-Injector || GP-A240-050 || 1411-0101332 || - || - || 09.06.16 || [[Benutzer:Nunatak|Nunatak]] || - || [[Benutzer:K3v1neu|K3v1n]]<br /> |-<br /> | KBU0049 || POE-Injector || GP-A240-050 || 1348-0163912 || - || - || - || - || - || - <br /> |-<br /> | KBU0050 || Router || NanoBeam M5 || 1351G 24A43C9C8155 || - || - || 30.08.18 || kerel || - || -<br /> |-<br /> | KBU0051 || POE-Injector || GP-A240-050 || 1348-0163904 || - || - || - || - || - || -<br /> |-<br /> | KBU0052 || Router || NanoBeam M5 || 1351G 24A43C9C81DF || - || - || - || || 10.09.15 || rampone <br /> |-<br /> | KBU0053 || Router || NanoBeam M5 || 1351G 24A43C9C8158 || - || - || 30.08.18 || kerel || - || - <br /> |-<br /> | KBU0054 || POE-Injector || GP-A240-050 || 1348-0163916 || - || - || - || - || - || - <br /> |-<br /> | KBU0055 || POE-Injector || GP-A240-050 || 1348-0163930 || - || - || - || - || - || - <br /> |-<br /> | KBU0056 || Router || Nanobeam M5 || 24A43C9C8095 || - || - || - || - || - || - <br /> |-<br /> | KBU0057 || Router || CPE210 || 2157310004852 || - || - || 23.05.16 || [[Benutzer:Jzielke|Jzielke]] || - || - <br /> |-<br /> | KBU0058 || Router || POE-Injector || - || - || - || - || [[Benutzer:Jzielke|Jzielke]] || - || -<br /> |-<br /> | KBU0059 || Router || CPE510 || 2159552001904 || - || - || - || - || - || -<br /> |-<br /> | KBU0060 || POE-Injector || - || - || - || - || - || - || - || -<br /> |-<br /> | KBU0061 || Router || CPE510 || 2159552001910 || - || - || - || - || - || -<br /> |-<br /> | KBU0062 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0063 || Router || CPE510 || 2157310004841 || - || - || - || prob. yanosz|| - || -<br /> |-<br /> | KBU0064 || Router || POE-Injector || - || - || - || - || prob. yanosz || - || -<br /> |-<br /> | KBU0065 || Router || CPE210 || 2157310004857 || - || - || 23.05.16 || [[Benutzer:Jzielke|Jzielke]] || - || -<br /> |-<br /> | KBU0066 || Router || POE-Injector || - || - || - || - || [[Benutzer:Jzielke|Jzielke]] || - || -<br /> |-<br /> | KBU0067 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0068 || Router || Toughswitch || 1531K44D9E74177C3 || - || - || - || - || - || -<br /> |-<br /> | KBU0069 || Router || Toughswitch || 1527K44D9E7412CB0 || - || - || - || K3v1n || - || Rampone<br /> |-<br /> | KBU0070 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0071 || POE || Ubiquitu || - || - || - || - || - || - || -<br /> |-<br /> | KBU0069 || Router || Rocket M 2 || - || - || - || - || - || - || -<br /> |-<br /> |}<br /> <br /> [[Benutzer:K3v1neu|K3v1n]] hat 4 Akkus am 12.08.2016 ausgeliehen (Zeltstadt) + 4 Kabel (4 Augen by [[Benutzer:Rampone|rampone]] )<br /> <br /> Ein WR841 V9 dauerhaft von rampone an den Bauspielplatz Wahn &quot;ausgeliehen&quot;. Dient dort als Wifi to Lan Konverter für die 3 vom C4 gespendeten PCs dort.<br /> <br /> Tragt ausgeliehene Hardware hier ein und sagt einem weiteren Kernfreifunker bescheid. 4Augencheck ist die Person, die die Rückgabe beobachtet hat. Wenn ein Gerät erneut ausgeliehen wird, kann der vorherige Eintrag zu dem Gerät gelöscht werden. Geht pfleglich mit den Geräten um, gebt sie am besten im Auslieferzustand zurück (&quot;Sektor&quot;stylegeräte möglichst Originalfw, Reset auf &quot;Default&quot;verhalten) und achtet darauf, dass ein Gerät in seine Ursprungspackung kommt (selbe Inventarnummer). Happy Funking!!!<br /> <br /> == Inventar Liste Material beschafft von der Stadt Bonn == <br /> In der [http://www2.bonn.de/bo_ris/daten/o/pdf/15/1511092EB11.pdf Zusammenfassung des Ratsbeschlusses] steht, das Material soll eingesetzt werden: <br /> * im gesamten Stadtgebiet(Bonn) <br /> * vorrangig Stadtteile mit sozialem Förderbedarf, <br /> * soziale Einrichtungen <br /> * Bereiche mit Publikumsverkehr <br /> * in städtischen Ämtern.<br /> <br /> {|class=&quot;wikitable center sortable mw-datatable&quot;<br /> !Type <br /> !Model <br /> !NodeID<br /> !Bemerkung <br /> !Ausgabedatum <br /> !Nick <br /> !Rückgabedatum <br /> !4 Augen Check<br /> |-<br /> | Router || CPE210-v1.1 || 60e327cd59b2 || THW || 09.05.2016 || [[Benutzer:Simon|Simon]]|| - || <br /> |-<br /> | Router || CPE210-v1.1 || f4f26d8ec96a || Provinzialstr. || 09.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| 60e327c6f690 || Provinzialstr.|| 09.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| 60e327c74fb2 || Provinzialstr.|| 09.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| 60e327c75090 || Provinzialstr.|| 09.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| (noch offline) || Provinzialstr.|| 09.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| 60e327c74ea0 || Erzbergerufer || 09.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| 60e327c75218 || Erzbergerufer || 09.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| 60e327c75ea2 || Erzbergerufer || 19.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| 60e327c6f632 || Erzbergerufer || 19.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| 60e327c6f63a || Erzbergerufer || 28.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| 60e327c7514e || Erzbergerufer || 28.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| 60e327c74efe || Erzbergerufer || 28.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| 60e327c6f672 || Erzbergerufer || 28.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | 1x Router || CPE210-v1.1 || ||Lager || 09.05.2016 || Nunatak || - ||<br /> |-<br /> | 1x Router || CPE210-v1.1 || ||Lager || 09.05.2016 || Hermes || - ||<br /> |-<br /> | 5x Router || CPE210-v1.1 || ||Lager || 18.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | 1x Router || CPE510-v1.1 || ||Lager || 19.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | 55x Router || TL-WR841n-v10|| ||Lager || 09.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c74fe2 60e327c74fe2] || Hüttenweg || 19.07.2016 || Nunatak || - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c6f57e 60e327c6f57e] || Gerhart-Hauptmann-Str. || 02.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c75050 60e327c75050] || Paulusheim || 02.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c75074 60e327c75074] || Paulusheim || 02.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c75056 60e327c75056] || Paulusheim || 02.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c74fcc 60e327c74fcc] || Paulusheim || 02.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c75002 60e327c75002] || Paulusheim || 02.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c6f53a 60e327c6f53a] || Paulusheim || 02.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c75002 60e327c75002] || Paulusheim || 02.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c6f58c 60e327c6f58c] || Paulusheim || 02.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c750b8 60e327c750b8] || Paulusheim || 02.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c7506e 60e327c7506e] || (wieder Lager) || 02.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c7512c 60e327c7512c] || Wilhelmstr. || 23.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c6f598 60e327c6f598] || Wilhelmstr. || 23.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c6f406 60e327c6f406] || Friedrich-Wöhler-Str. || 11.06.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c6f596 60e327c6f596] || Friedrich-Wöhler-Str. || 11.06.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327c7509a 60e327c7509a] || Friedrich-Wöhler-Str. || 11.06.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | Router || TL-WR841n-v10|| [https://map.kbu.freifunk.net/#!v:m;n:60e327b78f2a 60e327b78f2a] || Pestalozzi-Pavillon(???) || 01.05.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | 16x Router || TL-WR841n-v10|| ||Lager || 09.05.2016 || Kurt || - ||<br /> |-<br /> | 8x Kabel || SF/UTP, cat5e 50m white || ||Lager || 18.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | 1x Kabel || SF/UTP, cat5e 50m white || || Lager || 18.05.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | 1x Kabel || SF/UTP, cat5e 50m white || || Wilhelmstr. || 23.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | 17x Kabel || slim UTP, cat6 15m white || ||Lager || 18.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | 2x Kabel || slim UTP, cat6 15m white || || Hüttenweg || 8/10.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | 1x Kabel || slim UTP, cat6 15m white || || Gerhart-Hauptmann-Straße || 03.10.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | 10x Kabel || slim UTP, cat6 10m white || ||Lager || 18.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | 10x Kabel || slim UTP, cat6 7,5m white || ||Lager || 18.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | 10x PC || Fujitsu Futro S550 Thin Client Sempron 2100+ @ 1GHz 1GB 1GB CF|| ||Lager || 18.05.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> |}<br /> <br /> Neue Charge (erst teilweise abgeholt wie aufgelistet)<br /> {|class=&quot;wikitable center sortable mw-datatable&quot;<br /> !Type <br /> !Model <br /> !NodeID<br /> !Bemerkung <br /> !Ausgabedatum <br /> !Nick <br /> !Rückgabedatum <br /> !4 Augen Check<br /> |-<br /> | Router || TL-WR841n-v11.1|| [https://map.kbu.freifunk.net/#!v:m;n:a42bb0d39d9c a42bb0d39d9c] || Wilhelmstr. || 13.08.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | 3 x Router || TL-WR841n-v11.1 || || Gerhart-Hauptmann-Str. || 03.10.2016 || [[Benutzer:Nuntak|Nunatak]]|| - || <br /> |-<br /> | 2 x Router || TL-WR841n-v11.1 || || Hüttenweg || 1.10.2016 || [[Benutzer:Nuntak|Nunatak]]|| - || <br /> |-<br /> | 6 x Router || TL-WR841n-v11.1 || || Friedrich-Wöhler-Str. || 9/2016 || [[Benutzer:Nuntak|Nunatak]]|| - || <br /> |-<br /> | 3 x Router || TL-WR841n-v11.1 || || Lager || 29.07.2016 || [[Benutzer:Nuntak|Nunatak]]|| - || <br /> |-<br /> | 1 x PC || Fujitsu Futro S550 Thin Client Sempron 2100+ @ 1GHz 1GB 1GB CF || (noch Offline wg. Unitymedia-Paketfilter) || Poliklinik || 9/2016 || [[Benutzer:Nunatak|Nunatak]]|| - || <br /> |-<br /> | 1 x PC || Fujitsu Futro S550 Thin Client Sempron 2100+ @ 1GHz 1GB 1GB CF || [https://map.kbu.freifunk.net/#!v:m;n:0019995fad40 0019995fad40] || Gerhart-Hauptmann-Str. || 03.10.2016 || [[Benutzer:Nunatak|Nunatak]]|| - || <br /> |-<br /> | 2 x Router || Ubiquity NanoBeam AC 5GHz, 16dBi airMAX ac CPE || || Lager || 29.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - || <br /> |-<br /> | 1 x Router || Ubiquity EdgePoint R6 || || Lager || 29.07.2016 || [[Benutzer:Simon|Simon]]|| - || <br /> |-<br /> | 9x Kabel || slim UTP, cat6 15m white || || Erzberger-Ufer? || 29.07.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | 1x Kabel || slim UTP, cat6 15m white || ||Lager || 29.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | 5x Kabel || slim UTP, cat6 15m white || ||Lager || 29.07.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | 4x Kabel || slim UTP, cat6 10m white || ||Lager || 29.07.2016 || [[Benutzer:Simon|Simon]]|| - ||<br /> |-<br /> | 6x Kabel || slim UTP, cat6 10m white || ||Lager || 29.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | 10x Kabel || slim UTP, cat6 7,5m white || ||Lager || 29.07.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> | 1x Kabel || slim UTP, cat6 20m white || || Friedrich-Wöhler-Str, zwischen Lager- und Seminarraum || 16.12.2016 || [[Benutzer:Nunatak|Nunatak]]|| - ||<br /> |-<br /> <br /> |}<br /> <br /> <br /> <br /> [https://goo.gl/3bDAX5 Bilder der Geräte]<br /> <br /> [[Kategorie:internes]]</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=5142 100x WLAN NRW 2017-02-13T23:01:30Z <p>G3ntleman: </p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100x WLAN&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> Liebe Freifunker, bitte tragt euch ein, wenn ihr einen Antrag gestellt habt!<br /> <br /> == Information vom Land NRW über das Projekt 100xWLAN ==<br /> <br /> Als PDF-Anhang einer Antwort auf die Bewerbungen wurde nachfolgendes FAQ mitgeschickt: [[Datei:FAQ_100xWLAN.pdf|FAQ_100xWLAN.pdf]] . Die Informationen sind auch unter [https://mbem.nrw/faq100xwlan| https://mbem.nrw/faq100xWLAN] verfügbar.<br /> <br /> == Köln ==<br /> [[Datei:100xwlan.png|800px|Übersichtskarte]]<br /> <br /> * 50668 Köln, Riehler Platz 2; Finanzamt - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7; Finanzamt Köln-Mitte - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Blaubach.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6; Finanzamt Köln-Süd - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Am-Weidenbach.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz; Verwaltungsgericht Köln, Finanzgericht Köln - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Appellhofplatz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1; Oberlandesgericht Köln - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Reichensperger-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101; Land- und Amtsgericht Köln - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Luxemburger.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> [[Datei:Köln-Luxemburger2.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10; LANDESREGIERUNG BR Köln - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Zeughausstr.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47; Polizei NRW (PI), Mitte - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Stolkgasse.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld – Interesse bekundet von [[Benutzer:mick|Mick]]<br /> [[Datei:Köln-Venloer.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]]<br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Clevischer-Ring.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Walter-Pauli-Ring.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Ernst-Mühlendyck.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt - Interesse bekundet von [[Benutzer:nunatak|Nunatak]] - Ansprechpartner sind bekannt - Terminvorschlag ist Ende KW38<br /> [[Datei:Landgericht.png|800px|Übersichtskarte]]<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn - Interesse bekundet von [[Benutzer:nunatak|Nunatak]] - Ansprechpartner sind bekannt - Terminvorschlag ist Ende KW38<br /> [[Datei:FinanzamtBonnInnenstadt.png|800px|Übersichtskarte]]<br /> <br /> diese Umsetzungsvorschläge wurden eingereicht: https://goo.gl/WMxi61<br /> <br /> == Umland ==<br /> <br /> * 53840 Troisdorf, Poststr. 65;Polizei NRW<br /> '''Wird von Freifunk Troisdorf gemacht.'''<br /> <br /> [[Datei:Troisdorf-BF.jpeg|800px|53840 Troisdorf, Poststr. 65;Polizei NRW]]<br /> <br /> <br /> <br /> * 53879 Euskirchen, Thomas-Mann-Str. 2, Finanzamt<br /> '''Konzept durch FFEU eingereicht'''<br /> <br /> * 53879 Euskirchen, Kölner Straße 40-42, Amtsgericht Euskirchen<br /> '''Konzept durch FFEU eingereicht'''<br /> <br /> * 53937 Schleiden, Kurhausstr. 7, Finanzamt<br /> '''Konzept durch FFEU eingereicht'''<br /> <br /> * 53902 Bad Münstereifel, Schleidtalstraße 1 (eigtl. 3), Fachhochschule für Rechtspflege NRW<br /> '''Konzept durch FFEU eingereicht'''<br /> <br /> * 53937 Schleiden, Urftstr. 34, Nationalparkforstamt Eifel<br /> '''20 Bäume und ein paar Eichhörnchen brauchen kein WLAN'''<br /> <br /> * 53937 Schleiden Besucherzentrum Burg Vogelsang, Vogelsang IP, Gemeinnützige GmbH<br /> '''Durch FFEU angefragt - Feedback: nicht erwünscht'''<br /> <br /> <br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=5141 100x WLAN NRW 2017-02-13T22:59:24Z <p>G3ntleman: </p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100x WLAN&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> Liebe Freifunker, bitte tragt euch ein, wenn ihr einen Antrag gestellt habt!<br /> <br /> == Information vom Land NRW über das Projekt 100xWLAN ==<br /> <br /> Als PDF-Anhang einer Antwort auf die Bewerbungen wurde nachfolgendes FAQ mitgeschickt: [[Datei:FAQ_100xWLAN.pdf|FAQ_100xWLAN.pdf]] . Die Informationen sind auch unter [https://mbem.nrw/faq100xwlan| https://mbem.nrw/faq100xWLAN] verfügbar.<br /> <br /> == Köln ==<br /> [[Datei:100xwlan.png|800px|Übersichtskarte]]<br /> <br /> * 50668 Köln, Riehler Platz 2; Finanzamt - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7; Finanzamt - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Blaubach.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6; Finanzamt Köln-Süd - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Am-Weidenbach.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz; Verwaltungsgericht Köln, Finanzgericht Köln - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Appellhofplatz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1; Oberlandesgericht Köln - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Reichensperger-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101; Land- und Amtsgericht Köln - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Luxemburger.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> [[Datei:Köln-Luxemburger2.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10; LANDESREGIERUNG BR Köln - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Zeughausstr.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47; Polizei NRW (PI), Mitte - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Stolkgasse.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld – Interesse bekundet von [[Benutzer:mick|Mick]]<br /> [[Datei:Köln-Venloer.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]]<br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Clevischer-Ring.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Walter-Pauli-Ring.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Ernst-Mühlendyck.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt - Interesse bekundet von [[Benutzer:nunatak|Nunatak]] - Ansprechpartner sind bekannt - Terminvorschlag ist Ende KW38<br /> [[Datei:Landgericht.png|800px|Übersichtskarte]]<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn - Interesse bekundet von [[Benutzer:nunatak|Nunatak]] - Ansprechpartner sind bekannt - Terminvorschlag ist Ende KW38<br /> [[Datei:FinanzamtBonnInnenstadt.png|800px|Übersichtskarte]]<br /> <br /> diese Umsetzungsvorschläge wurden eingereicht: https://goo.gl/WMxi61<br /> <br /> == Umland ==<br /> <br /> * 53840 Troisdorf, Poststr. 65;Polizei NRW<br /> '''Wird von Freifunk Troisdorf gemacht.'''<br /> <br /> [[Datei:Troisdorf-BF.jpeg|800px|53840 Troisdorf, Poststr. 65;Polizei NRW]]<br /> <br /> <br /> <br /> * 53879 Euskirchen, Thomas-Mann-Str. 2, Finanzamt<br /> '''Konzept durch FFEU eingereicht'''<br /> <br /> * 53879 Euskirchen, Kölner Straße 40-42, Amtsgericht Euskirchen<br /> '''Konzept durch FFEU eingereicht'''<br /> <br /> * 53937 Schleiden, Kurhausstr. 7, Finanzamt<br /> '''Konzept durch FFEU eingereicht'''<br /> <br /> * 53902 Bad Münstereifel, Schleidtalstraße 1 (eigtl. 3), Fachhochschule für Rechtspflege NRW<br /> '''Konzept durch FFEU eingereicht'''<br /> <br /> * 53937 Schleiden, Urftstr. 34, Nationalparkforstamt Eifel<br /> '''20 Bäume und ein paar Eichhörnchen brauchen kein WLAN'''<br /> <br /> * 53937 Schleiden Besucherzentrum Burg Vogelsang, Vogelsang IP, Gemeinnützige GmbH<br /> '''Durch FFEU angefragt - Feedback: nicht erwünscht'''<br /> <br /> <br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100WLANs&diff=5116 100WLANs 2017-02-09T21:53:46Z <p>G3ntleman: G3ntleman verschob die Seite 100WLANs nach 100x WLAN NRW</p> <hr /> <div>#WEITERLEITUNG [[100x WLAN NRW]]</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=5115 100x WLAN NRW 2017-02-09T21:53:46Z <p>G3ntleman: G3ntleman verschob die Seite 100WLANs nach 100x WLAN NRW</p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100x WLAN&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> Liebe Freifunker, bitte tragt euch ein, wenn ihr einen Antrag gestellt habt!<br /> <br /> == Information vom Land NRW über das Projekt 100xWLAN ==<br /> <br /> Als PDF-Anhang einer Antwort auf die Bewerbungen wurde nachfolgendes FAQ mitgeschickt: [[Datei:FAQ_100xWLAN.pdf|FAQ_100xWLAN.pdf]] . Die Informationen sind auch unter [https://mbem.nrw/faq100xwlan| https://mbem.nrw/faq100xWLAN] verfügbar.<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln, Riehler Platz 2; Finanzamt - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7; Finanzamt - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Blaubach.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6; Finanzamt - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Am-Weidenbach.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz; Verwaltungsgericht Köln, Finanzgericht Köln - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Appellhofplatz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1; Oberlandesgericht Köln - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Reichensperger-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101; Land- und Amtsgericht Köln - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Luxemburger.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> [[Datei:Köln-Luxemburger2.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10; LANDESREGIERUNG BR Köln - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Zeughausstr.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47; Polizei NRW (PI), Mitte - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Stolkgasse.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld – Interesse bekundet von [[Benutzer:mick|Mick]]<br /> [[Datei:Köln-Venloer.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]]<br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Clevischer-Ring.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Walter-Pauli-Ring.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Ernst-Mühlendyck.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt - Interesse bekundet von [[Benutzer:nunatak|Nunatak]] - Ansprechpartner sind bekannt - Terminvorschlag ist Ende KW38<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn - Interesse bekundet von [[Benutzer:nunatak|Nunatak]] - Ansprechpartner sind bekannt - Terminvorschlag ist Ende KW38<br /> <br /> == Umland ==<br /> <br /> * 53840 Troisdorf, Poststr. 65;Polizei NRW<br /> '''Wird von Freifunk Troisdorf gemacht.'''<br /> <br /> [[Datei:Troisdorf-BF.jpeg|800px|53840 Troisdorf, Poststr. 65;Polizei NRW]]<br /> <br /> <br /> <br /> * 53879 Euskirchen, Thomas-Mann-Str. 2, Finanzamt<br /> '''Durch FFEU angefragt'''<br /> <br /> * 53879 Euskirchen, Kölner Straße 40-42, Amtsgericht Euskirchen<br /> '''Macht FFEU'''<br /> <br /> * 53937 Schleiden, Kurhausstr. 7, Finanzamt<br /> '''Durch FFEU angefragt'''<br /> <br /> * 53937 Schleiden, Urftstr. 34, Nationalparkforstamt Eifel<br /> '''Durch FFEU angefragt'''<br /> <br /> * 53937 Schleiden Besucherzentrum Burg Vogelsang, Vogelsang IP, Gemeinnützige GmbH<br /> '''Durch FFEU angefragt - Feedback: nicht erwünscht'''<br /> <br /> <br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=5114 100x WLAN NRW 2017-02-09T21:52:41Z <p>G3ntleman: </p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100x WLAN&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> Liebe Freifunker, bitte tragt euch ein, wenn ihr einen Antrag gestellt habt!<br /> <br /> == Information vom Land NRW über das Projekt 100xWLAN ==<br /> <br /> Als PDF-Anhang einer Antwort auf die Bewerbungen wurde nachfolgendes FAQ mitgeschickt: [[Datei:FAQ_100xWLAN.pdf|FAQ_100xWLAN.pdf]] . Die Informationen sind auch unter [https://mbem.nrw/faq100xwlan| https://mbem.nrw/faq100xWLAN] verfügbar.<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln, Riehler Platz 2; Finanzamt - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7; Finanzamt - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Blaubach.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6; Finanzamt - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Am-Weidenbach.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz; Verwaltungsgericht Köln, Finanzgericht Köln - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Appellhofplatz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1; Oberlandesgericht Köln - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Reichensperger-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101; Land- und Amtsgericht Köln - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Luxemburger.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> [[Datei:Köln-Luxemburger2.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10; LANDESREGIERUNG BR Köln - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Zeughausstr.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47; Polizei NRW (PI), Mitte - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Stolkgasse.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld – Interesse bekundet von [[Benutzer:mick|Mick]]<br /> [[Datei:Köln-Venloer.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]]<br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Clevischer-Ring.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Walter-Pauli-Ring.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz - Interesse bekundet von [[Benutzer:rampone|rampone]] für kbu generell<br /> [[Datei:Köln-Ernst-Mühlendyck.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt - Interesse bekundet von [[Benutzer:nunatak|Nunatak]] - Ansprechpartner sind bekannt - Terminvorschlag ist Ende KW38<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn - Interesse bekundet von [[Benutzer:nunatak|Nunatak]] - Ansprechpartner sind bekannt - Terminvorschlag ist Ende KW38<br /> <br /> == Umland ==<br /> <br /> * 53840 Troisdorf, Poststr. 65;Polizei NRW<br /> '''Wird von Freifunk Troisdorf gemacht.'''<br /> <br /> [[Datei:Troisdorf-BF.jpeg|800px|53840 Troisdorf, Poststr. 65;Polizei NRW]]<br /> <br /> <br /> <br /> * 53879 Euskirchen, Thomas-Mann-Str. 2, Finanzamt<br /> '''Durch FFEU angefragt'''<br /> <br /> * 53879 Euskirchen, Kölner Straße 40-42, Amtsgericht Euskirchen<br /> '''Macht FFEU'''<br /> <br /> * 53937 Schleiden, Kurhausstr. 7, Finanzamt<br /> '''Durch FFEU angefragt'''<br /> <br /> * 53937 Schleiden, Urftstr. 34, Nationalparkforstamt Eifel<br /> '''Durch FFEU angefragt'''<br /> <br /> * 53937 Schleiden Besucherzentrum Burg Vogelsang, Vogelsang IP, Gemeinnützige GmbH<br /> '''Durch FFEU angefragt - Feedback: nicht erwünscht'''<br /> <br /> <br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4799 100x WLAN NRW 2016-08-11T20:57:35Z <p>G3ntleman: /* Bonn */</p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> Liebe Freifunker, bitte tragt euch ein, wenn ihr einen Antrag gestellt habt!<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln, Riehler Platz 2; Finanzamt - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7; Finanzamt<br /> [[Datei:Köln-Blaubach.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6; Finanzamt<br /> [[Datei:Köln-Am-Weidenbach.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz; Verwaltungsgericht Köln, Finanzgericht Köln<br /> [[Datei:Köln-Appellhofplatz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1; Oberlandesgericht Köln<br /> [[Datei:Köln-Reichensperger-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101; Land- und Amtsgericht Köln - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Luxemburger.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> [[Datei:Köln-Luxemburger2.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10; BR Köln<br /> [[Datei:Köln-Zeughausstr.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47; Polizei NRW (PI), Mitte<br /> [[Datei:Köln-Stolkgasse.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld – Interesse bekundet von [[Benutzer:mick|Mick]]<br /> [[Datei:Köln-Venloer.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]]<br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> [[Datei:Köln-Clevischer-Ring.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> [[Datei:Köln-Walter-Pauli-Ring.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> [[Datei:Köln-Ernst-Mühlendyck.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt - Interesse bekundet von [[Benutzer:nunatak|Nunatak]]<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn - Interesse bekundet von [[Benutzer:nunatak|Nunatak]]<br /> <br /> == Umland ==<br /> <br /> * 53840 Troisdorf, Poststr. 65;Polizei NRW<br /> [[Datei:Troisdorf-BF.jpeg|800px|53840 Troisdorf, Poststr. 65;Polizei NRW]]<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4798 100x WLAN NRW 2016-08-11T20:45:06Z <p>G3ntleman: /* Köln */</p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> Liebe Freifunker, bitte tragt euch ein, wenn ihr einen Antrag gestellt habt!<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln, Riehler Platz 2; Finanzamt - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7; Finanzamt<br /> [[Datei:Köln-Blaubach.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6; Finanzamt<br /> [[Datei:Köln-Am-Weidenbach.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz; Verwaltungsgericht Köln, Finanzgericht Köln<br /> [[Datei:Köln-Appellhofplatz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1; Oberlandesgericht Köln<br /> [[Datei:Köln-Reichensperger-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101; Land- und Amtsgericht Köln - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Luxemburger.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> [[Datei:Köln-Luxemburger2.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10; BR Köln<br /> [[Datei:Köln-Zeughausstr.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47; Polizei NRW (PI), Mitte<br /> [[Datei:Köln-Stolkgasse.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld – Interesse bekundet von [[Benutzer:mick|Mick]]<br /> [[Datei:Köln-Venloer.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]]<br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> [[Datei:Köln-Clevischer-Ring.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> [[Datei:Köln-Walter-Pauli-Ring.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> [[Datei:Köln-Ernst-Mühlendyck.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> * 53840 Troisdorf, Poststr. 65;Polizei NRW<br /> [[Datei:Troisdorf-BF.jpeg|800px|53840 Troisdorf, Poststr. 65;Polizei NRW]]<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4797 100x WLAN NRW 2016-08-11T20:44:15Z <p>G3ntleman: /* Köln */</p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> Liebe Freifunker, bitte tragt euch ein, wenn ihr einen Antrag gestellt habt!<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln, Riehler Platz 2; Finanzamt - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7; Finanzamt<br /> [[Datei:Köln-Blaubach.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6; Finanzamt<br /> [[Datei:Köln-Am-Weidenbach.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz; Verwaltungsgericht Köln, Finanzgericht Köln<br /> [[Datei:Köln-Appellhofplatz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1; Oberlandesgericht Köln<br /> [[Datei:Köln-Reichensperger-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101; Land- und Amtsgericht Köln - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Luxemburger.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> [[Datei:Köln-Luxemburger2.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10; BR Köln<br /> [[Datei:Köln-Zeughausstr.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47; Polizei NRW (PI), Mitte<br /> [[Datei:Köln-Stolkgasse.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld – Interesse bekundet von [[Benutzer:mick|Mick]]<br /> [[Datei:Köln-Venloer.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]<br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> [[Datei:Köln-Clevischer-Ring.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> [[Datei:Köln-Walter-Pauli-Ring.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> [[Datei:Köln-Ernst-Mühlendyck.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> * 53840 Troisdorf, Poststr. 65;Polizei NRW<br /> [[Datei:Troisdorf-BF.jpeg|800px|53840 Troisdorf, Poststr. 65;Polizei NRW]]<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4796 100x WLAN NRW 2016-08-11T20:38:25Z <p>G3ntleman: /* Köln */</p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> Liebe Freifunker, bitte tragt euch ein, wenn ihr einen Antrag gestellt habt!<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln, Riehler Platz 2; Finanzamt - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7; Finanzamt<br /> [[Datei:Köln-Blaubach.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6; Finanzamt<br /> [[Datei:Köln-Am-Weidenbach.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz; Verwaltungsgericht Köln, Finanzgericht Köln<br /> [[Datei:Köln-Appellhofplatz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1; Oberlandesgericht Köln<br /> [[Datei:Köln-Reichensperger-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101; Land- und Amtsgericht Köln - Interesse bekundet von [[Benutzer:g3ntleman|G3ntleman]]<br /> [[Datei:Köln-Luxemburger.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> [[Datei:Köln-Luxemburger2.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10; BR Köln<br /> [[Datei:Köln-Zeughausstr.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47; Polizei NRW (PI), Mitte<br /> [[Datei:Köln-Stolkgasse.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld – Interesse bekundet von 'Mick'<br /> [[Datei:Köln-Venloer.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]<br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> [[Datei:Köln-Clevischer-Ring.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> [[Datei:Köln-Walter-Pauli-Ring.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> [[Datei:Köln-Ernst-Mühlendyck.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> * 53840 Troisdorf, Poststr. 65;Polizei NRW<br /> [[Datei:Troisdorf-BF.jpeg|800px|53840 Troisdorf, Poststr. 65;Polizei NRW]]<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4795 100x WLAN NRW 2016-08-11T20:36:51Z <p>G3ntleman: /* Köln */</p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> Liebe Freifunker, bitte tragt euch ein, wenn ihr einen Antrag gestellt habt!<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln, Riehler Platz 2; Finanzamt - Interesse bekundet von [[Benutzer:g3ntleman]]<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7; Finanzamt<br /> [[Datei:Köln-Blaubach.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6; Finanzamt<br /> [[Datei:Köln-Am-Weidenbach.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz; Verwaltungsgericht Köln, Finanzgericht Köln<br /> [[Datei:Köln-Appellhofplatz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1; Oberlandesgericht Köln<br /> [[Datei:Köln-Reichensperger-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101; Land- und Amtsgericht Köln - Interesse bekundet von [[Benutzer:g3ntleman]]<br /> [[Datei:Köln-Luxemburger.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> [[Datei:Köln-Luxemburger2.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10; BR Köln<br /> [[Datei:Köln-Zeughausstr.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47; Polizei NRW (PI), Mitte<br /> [[Datei:Köln-Stolkgasse.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld – Interesse bekundet von 'Mick'<br /> [[Datei:Köln-Venloer.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]<br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> [[Datei:Köln-Clevischer-Ring.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> [[Datei:Köln-Walter-Pauli-Ring.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> [[Datei:Köln-Ernst-Mühlendyck.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> * 53840 Troisdorf, Poststr. 65;Polizei NRW<br /> [[Datei:Troisdorf-BF.jpeg|800px|53840 Troisdorf, Poststr. 65;Polizei NRW]]<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4794 100x WLAN NRW 2016-08-11T20:35:35Z <p>G3ntleman: </p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> Liebe Freifunker, bitte tragt euch ein, wenn ihr einen Antrag gestellt habt!<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln, Riehler Platz 2; Finanzamt - Interesse bekundet von [[user:g3ntleman G3ntleman]]<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7; Finanzamt<br /> [[Datei:Köln-Blaubach.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6; Finanzamt<br /> [[Datei:Köln-Am-Weidenbach.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz; Verwaltungsgericht Köln, Finanzgericht Köln<br /> [[Datei:Köln-Appellhofplatz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1; Oberlandesgericht Köln<br /> [[Datei:Köln-Reichensperger-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101; Land- und Amtsgericht Köln - Interesse bekundet von [[user:g3ntleman G3ntleman]]<br /> [[Datei:Köln-Luxemburger.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> [[Datei:Köln-Luxemburger2.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10; BR Köln<br /> [[Datei:Köln-Zeughausstr.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47; Polizei NRW (PI), Mitte<br /> [[Datei:Köln-Stolkgasse.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld – Interesse bekundet von 'Mick'<br /> [[Datei:Köln-Venloer.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]<br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> [[Datei:Köln-Clevischer-Ring.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> [[Datei:Köln-Walter-Pauli-Ring.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> [[Datei:Köln-Ernst-Mühlendyck.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> * 53840 Troisdorf, Poststr. 65;Polizei NRW<br /> [[Datei:Troisdorf-BF.jpeg|800px|53840 Troisdorf, Poststr. 65;Polizei NRW]]<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4793 100x WLAN NRW 2016-08-11T20:26:55Z <p>G3ntleman: /* Potentielle Standorte auf Landesgebäuden */</p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> Liebe Freifunker, bitte tragt euch ein, wenn ihr einen Antrag gestellt habt!<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln, Riehler Platz 2;Finanzamt<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7;Finanzamt<br /> [[Datei:Köln-Blaubach.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6;Finanzamt<br /> [[Datei:Köln-Am-Weidenbach.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln<br /> [[Datei:Köln-Appellhofplatz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln<br /> [[Datei:Köln-Reichensperger-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln<br /> [[Datei:Köln-Luxemburger.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> [[Datei:Köln-Luxemburger2.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10;BR Köln<br /> [[Datei:Köln-Zeughausstr.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte<br /> [[Datei:Köln-Stolkgasse.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld<br /> [[Datei:Köln-Venloer.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]<br /> <br /> Interesse: Mick<br /> Wer noch?<br /> <br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> [[Datei:Köln-Clevischer-Ring.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> [[Datei:Köln-Walter-Pauli-Ring.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> [[Datei:Köln-Ernst-Mühlendyck.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> * 53840 Troisdorf, Poststr. 65;Polizei NRW<br /> [[Datei:Troisdorf-BF.jpeg|800px|53840 Troisdorf, Poststr. 65;Polizei NRW]]<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Blaubach.jpeg&diff=4707 Datei:Köln-Blaubach.jpeg 2016-07-01T11:29:12Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4706 100x WLAN NRW 2016-07-01T11:28:53Z <p>G3ntleman: </p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln, Riehler Platz 2;Finanzamt<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7;Finanzamt<br /> [[Datei:Köln-Blaubach.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6;Finanzamt<br /> [[Datei:Köln-Am-Weidenbach.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln<br /> [[Datei:Köln-Appellhofplatz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln<br /> [[Datei:Köln-Reichensperger-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln<br /> [[Datei:Köln-Luxemburger.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> [[Datei:Köln-Luxemburger2.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10;BR Köln<br /> [[Datei:Köln-Zeughausstr.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte<br /> [[Datei:Köln-Stolkgasse.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld<br /> [[Datei:Köln-Venloer.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]<br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> [[Datei:Köln-Clevischer-Ring.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> [[Datei:Köln-Walter-Pauli-Ring.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> [[Datei:Köln-Ernst-Mühlendyck.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> * 53840 Troisdorf, Poststr. 65;Polizei NRW<br /> [[Datei:Troisdorf-BF.jpeg|800px|53840 Troisdorf, Poststr. 65;Polizei NRW]]<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4705 100x WLAN NRW 2016-07-01T11:06:54Z <p>G3ntleman: </p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln, Riehler Platz 2;Finanzamt<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50668 Köln, Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7;Finanzamt<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50676 Köln, Blaubach 7;Finanzamt]]<br /> <br /> * 50676 Köln, Am Weidenbach 6;Finanzamt<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50676 Köln, Am Weidenbach 6;Finanzamt]]<br /> <br /> * 50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50667 Köln, Appellhofplatz;Verwaltungsgericht Köln, Finanzgericht Köln]]<br /> <br /> * 50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln]]<br /> <br /> * 50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln]]<br /> <br /> * 50667 Köln, Zeughausstr. 2-10;BR Köln<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50667 Köln, Zeughausstr. 2-10;BR Köln]]<br /> <br /> * 50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte]]<br /> <br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld]<br /> <br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim]]<br /> <br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk]]<br /> <br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> [[Datei:Köln-Riehler-Platz.jpeg|800px|51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz]]<br /> <br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4704 100x WLAN NRW 2016-07-01T10:59:52Z <p>G3ntleman: </p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln;Riehler Platz 2;Finanzamt<br /> <br /> [[Datei:Köln-Riehler-Platz.jpeg|640px|thumb|50668 Köln;Riehler Platz 2;Finanzamt]]<br /> <br /> * 50676 Köln, Blaubach 7;Finanzamt<br /> * 50676 Köln, Am Weidenbach 6;Finanzamt<br /> * 50667 Köln, Appellhofplatz;Verwaltungsgericht Köln Finanzgericht Köln<br /> * 50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln<br /> * 50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln<br /> * 50667 Köln, Zeughausstr. 2-10;BR Köln<br /> * 50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte<br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld<br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4703 100x WLAN NRW 2016-07-01T10:59:11Z <p>G3ntleman: </p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln;Riehler Platz 2;Finanzamt<br /> <br /> [[Datei:Köln-Riehler-Platz.jpeg|640px|left|Alternativer Text]]<br /> <br /> * 50676 Köln, Blaubach 7;Finanzamt<br /> * 50676 Köln, Am Weidenbach 6;Finanzamt<br /> * 50667 Köln, Appellhofplatz;Verwaltungsgericht Köln Finanzgericht Köln<br /> * 50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln<br /> * 50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln<br /> * 50667 Köln, Zeughausstr. 2-10;BR Köln<br /> * 50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte<br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld<br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4702 100x WLAN NRW 2016-07-01T10:58:09Z <p>G3ntleman: </p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln;Riehler Platz 2;Finanzamt<br /> <br /> [[Medium:Köln-Riehler-Platz.jpeg]]<br /> <br /> [[Datei:Köln-Riehler-Platz.jpeg|200px|thumb|left|Alternativer Text]]<br /> <br /> * 50676 Köln, Blaubach 7;Finanzamt<br /> * 50676 Köln, Am Weidenbach 6;Finanzamt<br /> * 50667 Köln, Appellhofplatz;Verwaltungsgericht Köln Finanzgericht Köln<br /> * 50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln<br /> * 50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln<br /> * 50667 Köln, Zeughausstr. 2-10;BR Köln<br /> * 50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte<br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld<br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4701 100x WLAN NRW 2016-07-01T10:56:32Z <p>G3ntleman: </p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln;Riehler Platz 2;Finanzamt<br /> <br /> [[Medium:Köln-Richler-Platz.jpeg]]<br /> <br /> [[Datei:Köln-Richler-Platz.jpeg|200px|thumb|left|Alternativer Text]]<br /> <br /> * 50676 Köln, Blaubach 7;Finanzamt<br /> * 50676 Köln, Am Weidenbach 6;Finanzamt<br /> * 50667 Köln, Appellhofplatz;Verwaltungsgericht Köln Finanzgericht Köln<br /> * 50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln<br /> * 50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln<br /> * 50667 Köln, Zeughausstr. 2-10;BR Köln<br /> * 50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte<br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld<br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4700 100x WLAN NRW 2016-07-01T10:55:13Z <p>G3ntleman: </p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln;Riehler Platz 2;Finanzamt<br /> <br /> [[Medium:Köln-Richler-Platz.jpeg]]<br /> <br /> * 50676 Köln, Blaubach 7;Finanzamt<br /> * 50676 Köln, Am Weidenbach 6;Finanzamt<br /> * 50667 Köln, Appellhofplatz;Verwaltungsgericht Köln Finanzgericht Köln<br /> * 50670 Köln, Reichenspergerplatz 1;Oberlandesgericht Köln<br /> * 50939 Köln, Luxemburger Str. 101;Land- und Amtsgericht Köln<br /> * 50667 Köln, Zeughausstr. 2-10;BR Köln<br /> * 50825 Köln, Stolkgasse 47;Polizei NRW (PI), Mitte<br /> * 50825 Köln, Venloer Str. 354;Polizei NRW (PI), Ehrenfeld<br /> * 51063 Köln, Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> * 51103 Köln, Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> * 51143 Köln, Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz<br /> <br /> == Bonn ==<br /> <br /> * 53111 Bonn, Welschnonnenstr. 15;Finanzamt<br /> * 53111 Bonn, Wilhelmstraße 21-23;Land- und Amtsgericht Bonn<br /> <br /> == Umland ==<br /> <br /> Bitte ergänzen!</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4699 100x WLAN NRW 2016-07-01T10:52:20Z <p>G3ntleman: /* Köln */</p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln;Riehler Platz 2;Finanzamt<br /> <br /> [[Medium:Köln-Richler-Platz.jpeg]]<br /> <br /> * 50676 Köln;Blaubach 7;Finanzamt<br /> * 50676 Köln;Am Weidenbach 6;Finanzamt<br /> * 50667 Köln;Appellhofplatz;Verwaltungsgericht Köln Finanzgericht Köln<br /> * 50670 Köln;Reichenspergerplatz 1;Oberlandesgericht Köln<br /> * 50939 Köln;Luxemburger Str. 101;Land- und Amtsgericht Köln<br /> * 50667 Köln;Zeughausstr. 2-10;BR Köln<br /> * 50825 Köln;Stolkgasse 47;Polizei NRW (PI), Mitte<br /> * 50825 Köln;Venloer Str. 354;Polizei NRW (PI), Ehrenfeld<br /> * 51063 Köln;Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> * 51103 Köln;Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> * 51143 Köln;Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=100x_WLAN_NRW&diff=4698 100x WLAN NRW 2016-07-01T10:50:21Z <p>G3ntleman: Die Seite wurde neu angelegt: „ == Potentielle Standorte auf Landesgebäuden == Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet b…“</p> <hr /> <div><br /> == Potentielle Standorte auf Landesgebäuden ==<br /> <br /> Hier eine Liste der Standorte aus dem Programm &quot;100 WLANs&quot; der NRW Landesregierung, die unser Einzugsgebiet betreffen.<br /> <br /> == Köln ==<br /> <br /> * 50668 Köln;Riehler Platz 2;Finanzamt<br /> <br /> [[Datei:Köln-Riehler-Platz]]<br /> <br /> * 50676 Köln;Blaubach 7;Finanzamt<br /> * 50676 Köln;Am Weidenbach 6;Finanzamt<br /> * 50667 Köln;Appellhofplatz;Verwaltungsgericht Köln Finanzgericht Köln<br /> * 50670 Köln;Reichenspergerplatz 1;Oberlandesgericht Köln<br /> * 50939 Köln;Luxemburger Str. 101;Land- und Amtsgericht Köln<br /> * 50667 Köln;Zeughausstr. 2-10;BR Köln<br /> * 50825 Köln;Stolkgasse 47;Polizei NRW (PI), Mitte<br /> * 50825 Köln;Venloer Str. 354;Polizei NRW (PI), Ehrenfeld<br /> * 51063 Köln;Clevischer Ring 123;Polizei NRW (PI), Mühlheim<br /> * 51103 Köln;Walter-Pauli-Ring 2-6;Polizei NRW (Polizeipräsidium), Kalk<br /> * 51143 Köln;Ernst-Mühlendyck-Straße 4-6;Polizei NRW (Polizeiwache), Porz</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Riehler-Platz.jpeg&diff=4697 Datei:Köln-Riehler-Platz.jpeg 2016-07-01T10:43:47Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Zeughausstr.jpeg&diff=4696 Datei:Köln-Zeughausstr.jpeg 2016-07-01T10:43:35Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Walter-Pauli-Ring.jpeg&diff=4695 Datei:Köln-Walter-Pauli-Ring.jpeg 2016-07-01T10:43:20Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Venloer.jpeg&diff=4694 Datei:Köln-Venloer.jpeg 2016-07-01T10:42:59Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Stolkgasse.jpeg&diff=4693 Datei:Köln-Stolkgasse.jpeg 2016-07-01T10:42:47Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Reichensperger-Platz.jpeg&diff=4692 Datei:Köln-Reichensperger-Platz.jpeg 2016-07-01T10:42:18Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Luxemburger2.jpeg&diff=4691 Datei:Köln-Luxemburger2.jpeg 2016-07-01T10:41:45Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Luxemburger.jpeg&diff=4690 Datei:Köln-Luxemburger.jpeg 2016-07-01T10:41:21Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Ernst-M%C3%BChlendyck.jpeg&diff=4689 Datei:Köln-Ernst-Mühlendyck.jpeg 2016-07-01T10:41:06Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Clevischer-Ring.jpeg&diff=4688 Datei:Köln-Clevischer-Ring.jpeg 2016-07-01T10:40:49Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Appellhofplatz.jpeg&diff=4687 Datei:Köln-Appellhofplatz.jpeg 2016-07-01T10:40:36Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:K%C3%B6ln-Am-Weidenbach.jpeg&diff=4686 Datei:Köln-Am-Weidenbach.jpeg 2016-07-01T10:37:48Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Datei:Troisdorf-BF.jpeg&diff=4685 Datei:Troisdorf-BF.jpeg 2016-07-01T10:37:11Z <p>G3ntleman: </p> <hr /> <div></div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Supernode&diff=4612 Supernode 2016-05-22T17:07:56Z <p>G3ntleman: /* Konfiguration /etc/radvd.conf */</p> <hr /> <div>{{TOCright}}<br /> [[Kategorie:Infrastruktur]]<br /> <br /> == Voraussetzungen ==<br /> [[https://en.wikipedia.org/wiki/Supernode_%28networking%29 wikipedia-article]]<br /> <br /> Benötigte Software<br /> <br /> 1) [[https://projects.universe-factory.net/projects/fastd fastd]] Mesh-vpn<br /> <br /> 2) [[https://bmx6.net/projects/bmx6 bmx6]] BackboneMeshProtokoll<br /> <br /> 3) [[http://www.open-mesh.org/projects/open-mesh/wiki batman-adv]] ClientMeshProtokoll<br /> <br /> 4) [[http://www.tinc-vpn.org/ tinc]] Mesh-vpn<br /> <br /> 5) OS: debian jessie(or whatever you like)<br /> <br /> Du benötigst ausserdem: &lt;br /&gt;<br /> <br /> * eine private IPv4/IPv6 Adresse und ein Subnetz für die Clients<br /> * eine IPv4/IPv6 Adresse für das Backbone-Netz<br /> <br /> Diese kannst du unter dem Artikel IP Netze selbst zuteilen, oder nachlesen, welches deine sind, wenn es jemand anderes dir schon zuteilte.<br /> <br /> (nur bei öffentlichen Supernodes)<br /> == Vorbereitungen ==<br /> In der /etc/sysctl.conf muss folgendes mit einem Editor hinzugefügt werden:<br /> &lt;pre&gt;<br /> net.ipv4.ip_forward=1<br /> net.ipv4.ip_no_pmtu_disc=1<br /> net.ipv4.route.flush=1<br /> net.ipv6.conf.all.forwarding=1<br /> net.ipv6.conf.all.autoconf=0<br /> net.ipv6.conf.all.accept_ra=0<br /> &lt;/pre&gt;<br /> <br /> Danach die /etc/sysctl.conf neu einlesen:<br /> &lt;pre&gt;<br /> sysctl -p<br /> &lt;/pre&gt;<br /> <br /> Für Batman-adv und fastd-Pakete in /etc/apt/apt/sources.list hinzufügen, z.B. so:<br /> &lt;pre&gt;<br /> echo &quot;deb http://repo.universe-factory.net/debian/ sid main&quot; &gt;&gt;/etc/apt/sources.list<br /> &lt;/pre&gt;<br /> <br /> GPG-Key importieren und apt via https ermöglichen:<br /> &lt;pre&gt;<br /> gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C<br /> gpg -a --export 16EF3F64CB201D9C | apt-key add -<br /> <br /> apt-get install apt-transport-https<br /> <br /> apt-get update<br /> &lt;/pre&gt;<br /> <br /> == Batman-adv (compat14 (Hood Bonn))==<br /> === Installation ===<br /> Dies sollte auf debian wheezy batman-adv 2013.4.0 installieren.<br /> &lt;pre&gt;<br /> apt-get install batman-adv-dkms<br /> echo &quot;batman-adv&quot; &gt;&gt; /etc/modules<br /> &lt;/pre&gt;<br /> <br /> ==== debian jessie ====<br /> batman 14 aus folgender quelle installieren:<br /> &lt;pre&gt;<br /> http://repo.universe-factory.net/debian/ sid main<br /> &lt;/pre&gt;<br /> dann dkms die richtige version beibringen:<br /> &lt;pre&gt;<br /> dkms remove batman-adv/2013.4.0 --all<br /> dkms --force install batman-adv/2013.4.0<br /> &lt;/pre&gt;<br /> und mit apt-pinning die richtige version für batctl erzwingen, in /etc/apt/preferences.d/batctl.pref:<br /> &lt;pre&gt;<br /> Package: batctl<br /> Pin: origin repo.universe-factory.net<br /> Pin-Priority: 1000<br /> &lt;/pre&gt; <br /> und apt-get install batctl<br /> <br /> == Batman-adv (compat15)==<br /> <br /> === Installation ===<br /> Update and install:<br /> apt-get update<br /> apt-get install git make gcc build-essential linux-headers-$(uname -r) pkg-config libgps-dev libnl-3-dev libjansson-dev fastd<br /> <br /> Install Batman, batctl and alfred<br /> mkdir /opt/freifunk<br /> cd $_<br /> <br /> git clone git://git.open-mesh.org/batman-adv.git<br /> cd batman-adv<br /> git checkout v2015.1<br /> make<br /> make install<br /> <br /> cd ../<br /> <br /> git clone http://git.open-mesh.org/batctl.git<br /> cd batctl<br /> git checkout v2015.1<br /> make<br /> make install<br /> <br /> <br /> Wird künftig nicht mehr benötigt. Wer's trotzdem installieren mag:<br /> <br /> cd ../<br /> <br /> git clone http://git.open-mesh.org/alfred.git<br /> cd alfred<br /> git checkout v2014.4.0<br /> make <br /> make install<br /> <br /> == fastd ==<br /> === Installation ===<br /> <br /> &lt;pre&gt;<br /> apt-get install fastd curl<br /> &lt;/pre&gt;<br /> <br /> '''Add Directories''' <br /> mkdir /etc/fastd/mesh-vpn<br /> mkdir /etc/fastd/mesh-vpn/peers<br /> <br /> === Konfiguration ===<br /> <br /> <br /> &quot;[YOUR SECRET KEY HERE]&quot; sollte dabei durch den fastd-secret-key ersetzt werden. Den Key müsst ihr selbst erstellen. Dies geht mit dem Befehl:<br /> <br /> fastd --generate-key<br /> <br /> Schreibt am besten euch public und private key woanders noch auf. Wenn ihr den verliert, können Nodes nicht mehr mit euch connecten, solange diese nicht umkonfiguriert werden.<br /> <br /> In /etc/fastd/mesh-vpn/fastd.conf folgendes hinzufügen:<br /> <br /> ==== /etc/fastd/mesh-vpn/fastd.conf ====<br /> <br /> &lt;pre&gt;<br /> # Log warnings and errors to stderr<br /> #log level warn;<br /> log level error;<br /> <br /> drop capabilities yes;<br /> forward no;<br /> hide ip addresses yes;<br /> hide mac addresses yes;<br /> <br /> # Log everything to a log file<br /> #log to &quot;/var/log/fastd-mesh-vpn.log&quot; level debug;<br /> log to &quot;/var/log/fastd-mesh-vpn.log&quot; level warn;<br /> <br /> # Set the interface name<br /> interface &quot;mesh-vpn&quot;;<br /> mode &quot;tap&quot;;<br /> <br /> # Support xsalsa20 and aes128 encryption methods, prefer xsalsa20<br /> method &quot;salsa2012+umac&quot;;<br /> <br /> # Bind to a fixed port, IPv4 only<br /> bind 0.0.0.0:10000;<br /> <br /> mtu 1312;<br /> pmtu auto;<br /> secure handshakes yes;<br /> <br /> # Secret key generated by 'fastd --generate-key'<br /> secret &quot;[YOUR SECRET KEY HERE]&quot;;<br /> <br /> <br /> # Include peers from the directory 'peers' and set max connections<br /> <br /> peer group &quot;backbone&quot; {<br /> include peers from &quot;backbone&quot;;<br /> peer limit 64;<br /> }<br /> <br /> <br /> on up sync &quot;./on-up&quot;;<br /> <br /> # Allows all peers to connect.<br /> on verify async &quot;true&quot;;<br /> &lt;/pre&gt;<br /> Ordnerstruktur anlegen:<br /> &lt;pre&gt;<br /> mkdir /etc/fastd/mesh-vpn/backbone<br /> &lt;/pre&gt;<br /> Optional: Wenn die Node teil einer grösseren Hood werden soll, entsprechende Backbone Node Keys in das zueben erstellte Verzeichnis legen. Vorzuziehen ist aber entweder eine eigene Fastdinstanz oder eine Tinc VPN Verbindung (AES-NI) um sich an eine hood (Layer2 Mesh mit Batman-adv) zu verbinden, dies ist performanter.<br /> <br /> Der IP v4-Range bezieht sich auf euren selbst gewählten Bereich, welcher unter https://pad.freifunk.net/p/kbuip dokumentiert ist.<br /> ==== /etc/fastd/mesh-vpn/on-up ====<br /> &lt;pre&gt;<br /> #!/bin/sh<br /> /sbin/ip link set dev mesh-vpn address [MacAdresseAusdenken]<br /> /sbin/ip link set dev mesh-vpn up<br /> <br /> batctl if add mesh-vpn<br /> batctl it 10000<br /> batctl bl 1<br /> batctl gw_mode server 200MBit/200MBit # anpassen<br /> <br /> /sbin/ip rule show | grep 'from 10.0.0.0/8 lookup freifunk'<br /> if [ $? -eq 1 ]; then<br /> /sbin/ip rule add from 10.0.0.0/8 table freifunk<br /> fi<br /> /sbin/ip route add [deinelokaleIPv4Range] dev bat0 table freifunk<br /> /sbin/ip route flush cache<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> on-up ausführbar machen:<br /> &lt;pre&gt;<br /> chmod +x /etc/fastd/mesh-vpn/on-up<br /> &lt;/pre&gt;<br /> <br /> == BmxBone Netz ==<br /> <br /> Jetzt müsst ihr euch entscheiden, welches VPN Programm ihr für das BmxBone nutzen wollt:<br /> * wenn ihr eine CPU mit AES-NI habt, oder eine CPU mit deutlich mehr als 1GHz nehmt tinc<br /> * wenn ihr eine langsame CPU sub 1GHz oder sogar eine ARM CPU, sollte fastd besser sein<br /> === Installation mit tinc ===<br /> &lt;pre&gt;<br /> apt-get install tinc bridge-utils make build-essential<br /> &lt;/pre&gt;<br /> Wir müssen bmx6 noch kompilieren:<br /> mkdir /opt/freifunk/<br /> cd /opt/freifunk/<br /> git clone https://github.com/axn/bmx6<br /> cd bmx6<br /> make build_all<br /> make install<br /> <br /> === Konfiguration ===<br /> &lt;pre&gt;<br /> mkdir /etc/tinc/tbmxbone<br /> echo &quot;tbmxbone&quot; &gt;&gt; /etc/tinc/nets.boot # Dies sagt tinc, dass es das Netz &quot;tbmxbone&quot; starten soll<br /> cd /etc/tinc/tbmxbone<br /> # Public keys der anderen Teilnehmer:<br /> git clone https://gitlab.kbu.freifunk.net/bmxbone/tinc.git hosts<br /> &lt;/pre&gt;<br /> <br /> Jetzt fehlt noch des eigene Public/Private Keypaar. &lt;br /&gt;<br /> Die Keys sollten in /etc/tinc/tbmxbone gespeichert werden.&lt;br /&gt;<br /> Den Public-Key in den Namen des Supernodes umbenennen und nach tinc/ kopieren.<br /> &lt;pre&gt;<br /> tincd -K 4096 -n tbmxbone<br /> cp rsa_key.pub hosts/[Supernodename aus tinc Configfile]<br /> &lt;/pre&gt;<br /> <br /> Und schliesslich:<br /> &lt;pre&gt;<br /> cd hosts<br /> git add .<br /> git commit<br /> git push<br /> cd ..<br /> &lt;/pre&gt;<br /> <br /> Wir müssen noch die Konfiguration von tinc in /etc/tinc/tbmxbone/tinc.conf schreiben.<br /> <br /> ==== tinc.conf ====<br /> &lt;pre&gt;<br /> Name=[Supernodenamen]<br /> Device=/dev/net/tun<br /> DirectOnly=yes # tinc soll nicht Daten selbst weiterleiten<br /> IndirectData=yes <br /> Broadcast=direct<br /> Cipher=AES-128-CBC # nutzt AES-NI und performed deswegen besser als fastd<br /> Mode=switch<br /> PingInterval=60<br /> PingTimeout=10<br /> Compression=0 <br /> ConnectTo=gw06<br /> ConnectTo=vpn1<br /> &lt;/pre&gt;<br /> <br /> ==== tinc-up ====<br /> Jetzt müssen wir noch ein Startskript namens ''/etc/tinc/tbmxbone/tinc-up'' erstellen:<br /> '''Wichtig:''' in der datei muss wirklich $INTERFACE stehen. Tinc ersetzt dies automatisch durch das entsprechende interface bei ausführung.<br /> <br /> Deine zugeteilten Adressen sind unter https://kbu.freifunk.net/wiki/index.php?title=IP_Subnetze zu finden.<br /> &lt;pre&gt;<br /> #!/bin/sh<br /> bmx6 dev=$INTERFACE # VPN Mesh Interface dem BMX6 Mesh hinzufügen<br /> # Default tunneladressen dem tbmxbone zuweisen<br /> bmx6 -c tunDev=Default /tun4Address=[BMXipv4Adresse] /tun6Adress=[BMX6ipv6Adresse] <br /> # Feste Tunnel MTU von 1366 einstellen<br /> bmx6 -c tunMtu=1366<br /> # Lokales v4&amp;v6 Netz announcen<br /> bmx6 -c tunIn=localv4 /n=[DeinLokalesIPv4Netz] /b=100000000<br /> bmx6 -c tunIn=localv6 /n=[DeinLokalesIPv6Netz] /b=100000000<br /> # Defaultroute für v4 suchen<br /> bmx6 -c tunOut=v4Default /network=0.0.0.0/0 /maxPrefixLen=3 /hysteresis=30 /tableRule=50000/200 <br /> # Gateway für v4 präferieren<br /> #bmx6 -c tunOut=v4Defaultgw06 /network=0.0.0.0/0 /maxPrefixLen=0 /hysteresis=30 /tableRule=50000/200 /gwName=gw06 /rating=1000000<br /> # Defaultroute für v6 suchen<br /> bmx6 -c tunOut=v6Default /network=::/0 /maxPrefixLen=64 /hysteresis=30 /tableRule=50000/200<br /> # Routen für lokale v4 und v6 Netze suchen<br /> bmx6 -c tunOut=ffv4 /network=10.0.0.0/8 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv6 /network=fd00::/8 /hysteresis=30 /tableRule=50000/200<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> Auch diese Datei muss ausführbar gemacht werden:<br /> &lt;pre&gt;<br /> chmod +x /etc/tinc/tbmxbone/tinc-up<br /> &lt;/pre&gt;<br /> <br /> Danach sollte der Ordner etwa so aussehen:<br /> &lt;pre&gt;<br /> $:/etc/tinc/tbmxbone# ls <br /> hosts<br /> rsa_key.priv<br /> rsa_key.pub<br /> tinc.conf<br /> tinc-up<br /> &lt;/pre&gt;<br /> <br /> == Installation (fastd) ==<br /> <br /> Zuerst müssen wir bmx6 kompilieren:<br /> apt-get install build-essential make fastd<br /> mkdir /opt/freifunk/<br /> cd /opt/freifunk/<br /> git clone https://github.com/axn/bmx6.git<br /> cd bmx6<br /> make build_all # this reports some erros, go ahead anyway<br /> make install<br /> <br /> Nun bauen wir das FastdInterface:<br /> <br /> mkdir /etc/fastd/fbmxbone<br /> cd /etc/fastd/fbmxbone<br /> nano fastd.conf<br /> <br /> Inhalt der Konfigdatei (ihr müsst euch einen eigenen Key mit fastd --generate-key, wenn ihr nicht für andere erreichbar sein wollt, müsst ihr den Key euch auch nicht merken):<br /> ==== /etc/fastd/fbmxbone/fastd.conf ====<br /> &lt;pre&gt;<br /> bind 0.0.0.0 port 10042;<br /> <br /> drop capabilities yes;<br /> forward no;<br /> hide ip addresses yes;<br /> hide mac addresses yes;<br /> <br /> peer group &quot;ffrl&quot; {<br /> include peers from &quot;ffrl&quot;;<br /> peer limit 1;<br /> }<br /> peer group &quot;backbone&quot; {<br /> include peers from &quot;backbone&quot;;<br /> peer limit 1;<br /> }<br /> <br /> interface &quot;fbmxbone&quot;;<br /> <br /> log to syslog level warn;<br /> <br /> method &quot;salsa2012+umac&quot;;<br /> mode tap;<br /> mtu 1406;<br /> <br /> on up sync &quot;./on-up&quot;;<br /> on verify async &quot;true&quot;;<br /> <br /> pmtu auto;<br /> <br /> secret &quot;PUT IN SIKRIT KEY IN HERE&quot;;<br /> secure handshakes yes;<br /> &lt;/pre&gt;<br /> <br /> Jetzt clonen wir aus dem Git-Repo die PublicKeys der Knoten:<br /> cd /opt/freifunk/<br /> git clone https://gitlab.kbu.freifunk.net/bmxbone/fastd.git<br /> Und kopieren diese noch per Hand in die einzelnen Keyverzeichnisse (verbessern):<br /> mkdir ffrl<br /> mkdir backbone<br /> cp fastd/* backbone/<br /> mv backbone/gw06 ffrl/<br /> Und brauchen noch ein on-up Skript (/etc/fastd/fbmxbone/on-up):<br /> #!/bin/sh<br /> /sbin/ip link set dev fbmxbone address [MAC ADDY AUSDENKEN]<br /> /sbin/ip link set dev fbmxbone up<br /> bmx6 dev=fbmxbone<br /> bmx6 -c tunDev=Default /tun4Address=[BMXipv4Adresse] /tun6Adress=[BMX6ipv6Adresse]<br /> bmx6 -c tunIn=localv4 /n=[DeinLokalesIPv4Netz] /b=100000000<br /> bmx6 -c tunIn=localv6 /n=[DeinLokalesIPv6Netz] /b=100000000<br /> bmx6 -c tunOut=v4Default /network=0.0.0.0/0 /maxPrefixLen=3 /hysteresis=30 /tableRule=50000/200 <br /> #bmx6 -c tunOut=v4Defaultgw06 /network=0.0.0.0/0 /maxPrefixLen=0 /hysteresis=30 /tableRule=50000/200 /gwName=gw06 /rating=1000000<br /> bmx6 -c tunOut=v6Default /network=::/0 /maxPrefixLen=64 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv4 /network=10.0.0.0/8 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv6 /network=fd00::/8 /hysteresis=30 /tableRule=50000/200<br /> Und mittlerweile klar, ausführbar machen:<br /> chmod +x /etc/fastd/fbmxbone/on-up<br /> <br /> == Routing ==<br /> <br /> Wir brauchen policy based routing:<br /> <br /> <br /> &lt;pre&gt;<br /> echo &quot;200 freifunk&quot; &gt;&gt; /etc/iproute2/rt_tables<br /> &lt;/pre&gt;<br /> <br /> fastd's on-up, /etc/network/interfaces.d/bat0 und/oder tinc-up erledigen den Rest. &lt;br /&gt;<br /> <br /> == IPv4 DHCP ==<br /> === Installation ===<br /> &lt;pre&gt;<br /> apt-get install isc-dhcp-server<br /> &lt;/pre&gt;<br /> <br /> === Konfiguration ===<br /> Nun ändern wir die Konfiguration in /etc/dhcp/dhcpd.conf:<br /> &lt;pre&gt;<br /> option domain-name &quot;mesh.kbu.freifunk.net&quot;;<br /> option domain-name-servers [Supernode IPv4], [INSERT YOUR PREFERRED IPV4 DNS], 213.73.91.35;<br /> <br /> default-lease-time 150;<br /> max-lease-time 720;<br /> <br /> <br /> subnet 10.X.X.X netmask Y.Y.Y.Y { # Die Range der Hood<br /> range 10.X.Y.10 10.X.Z.254; # Eure IPv4 Range<br /> option routers [Supernode IP Adresse];<br /> }<br /> &lt;/pre&gt;<br /> <br /> == IPv6 ==<br /> === Installation ===<br /> &lt;pre&gt;<br /> apt-get install radvd<br /> &lt;/pre&gt;<br /> <br /> === Konfiguration /etc/radvd.conf ===<br /> &lt;pre&gt;<br /> interface bat0<br /> <br /> {<br /> AdvSendAdvert on;<br /> MaxRtrAdvInterval 200;<br /> prefix [GlobaleIPv6Range des Supernodes] {<br /> };<br /> RDNSS [ULA IPv6 address of Supernode, your preferred ipv6 DNS-Server] {<br /> }; <br /> prefix [ULA IPv6 range der Supernode (z.B. fdd3::/64)] {<br /> };<br /> <br /> };<br /> &lt;/pre&gt;<br /> <br /> == UDP-Queue Größe ==<br /> Durch Broadcasts können können auf Supernodes kurzzeitig hohe Lastspitzen enstehen. In der aktuellen batman-adv-Version wird jedes Broadcast-Paket zudem 3x auf jedem Link versendet.<br /> Die vergleichweise hohe Datenrate von 100MBit/s zwischen Supernodes bewirkt darüber hinaus, dass broadcast-Pakete mit 100MBit/s eingehen können, während sie gleichzeitig an alle Nodes gesendet werden müssen.<br /> <br /> Linux-Distributionen sehen per Default Queue-Größen im Bereich von 128 KB vor (http://www.cyberciti.biz/faq/linux-tcp-tuning/). Supernodes sind somit nicht in der Lage entsprechende Lastspitzen zu puffern und während Idle-Times zu versenden. Läuft die UDP-Queue über, so loggt fastd:<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> Jeder Log-Eintrag entspricht einem Paket, dass nicht enqueued werden konnte und damit verworfen wurde. Die Queue-Größen können via systctl angepasst werden (http://wwwx.cs.unc.edu/~sparkst/howto/network_tuning.php). Auf fastd2 wird zur Zeit verwendet:<br /> #/etc/sysctl.conf<br /> net.core.rmem_max=83886080<br /> net.core.wmem_max=83886080<br /> net.core.rmem_default=83886080<br /> net.core.wmem_default=83886080<br /> <br /> Das System verfügt dadurch über 80MB Speicher für Queues. Per default stehen ebenfalls 80MB zur Verfügung. Die konfigurierten 80MB reichen aus, um die 100MBit/s Verbindung über mehrere Sekunden auszulasten und Lastspitzen abzufangen.<br /> <br /> [[Kategorie:Netz-und-Technik]]<br /> <br /> == DNS-&quot;Server&quot; ==<br /> Supernodes betreiben Caching-DNS-Forwarder. Hierzu wird unbound verwendet<br /> <br /> == Installation ==<br /> apt install unbound<br /> <br /> == Adressen ==<br /> Das Setup unterscheidet zwischen v4 und v6. <br /> <br /> == /etc/unbound/unbound.conf ==<br /> <br /> server:<br /> auto-trust-anchor-file: &quot;/var/lib/unbound/root.key&quot;<br /> interface: [ULA ipv6 des supernodes]<br /> access-control: [public ipv6 Range des Supernodes] allow<br /> access-control: [ULA ipv6 Range des Supernodes] allow<br /> interface: [ipv4 des Supernodes]<br /> access-control: [IPv4 Range der Hood] allow<br /> verbosity: 1<br /> forward-zone:<br /> name: &quot;.&quot;<br /> forward-addr: [your Favorite v4 DNS IP]<br /> forward-addr: [your Favorite v6 DNS IP]<br /> <br /> <br /> == DHCP Client Leases in eine RAMdisk flüchtig speichern ==<br /> &lt;pre&gt;<br /> echo &quot;tmpfs /var/lib/dhcp/ tmpfs defaults,size=10% 0 0&quot; &gt;&gt; /etc/fstab<br /> &lt;/pre&gt;<br /> <br /> == Logrotate auf die letzte Stunde umstellen ==<br /> <br /> Mehr braucht es nicht im Betrieb<br /> <br /> Hierzu in /etc/logrotate.conf folgendes ändern:<br /> <br /> &quot;weekly&quot; in &quot;hourly&quot; ändern<br /> &quot;rotate 4&quot; in &quot;rotate 0&quot; ändern<br /> <br /> === cronJob hinzufügen === <br /> mit crontab -e Editor aufrufen und folgende Zeile hinzufügen:<br /> <br /> * */1 * * * nice -n 20 logrotate /etc/logrotate.conf<br /> <br /> == Interfaces in /etc/network/interfaces.d/bat0 definieren ==<br /> &lt;pre&gt;<br /> auto bat0<br /> iface bat0 inet static<br /> hwaddress ether [MACADRESSE AUSDENKEN]<br /> address [ipv4 des Supernodes]<br /> netmask [Netzmaske der Hood]<br /> pre-up modprobe batman-adv &amp;&amp; tunctl -t mesh-vpn &amp;&amp; batctl if add mesh-vpn<br /> post-up ip rule add iif bat0 table freifunk<br /> pre-down ip rule del iif bat0 table freifunk<br /> <br /> iface bat0 inet6 static<br /> address [GLOBAL IPv6 des Supernodes]<br /> netmask 64<br /> # Routes<br /> # Note: route del not needed - shutting down the interfaces removes routes anyway<br /> post-up ip -6 route add [IPv6 Range der Supernode] dev bat0<br /> post-up ip -6 route add [IPv6 Range der Supernode] dev bat0 table freifunk<br /> <br /> # Rules (iif: routed traffic, from: traffic from the supernode)<br /> post-up ip -6 rule add iif bat0 table freifunk<br /> post-up ip -6 rule add from [GLOBAL IPv6 Range des Exits] table freifunk<br /> pre-down ip -6 rule del iif bat0 table freifunk<br /> pre-down ip -6 rule del from [GLOBAL IPv6 Range des Exits] table freifunk<br /> <br /> == IP-Tables Firewall ==<br /> <br /> Hier wollen wir nur die schlimmsten Routingfuckups verhindern, es soll nichts über z.B. eth0 rausgeforwardet werden können.<br /> === Installation ===<br /> apt install iptables-persistent<br /> <br /> === Inhalt /etc/iptables/rules.v4 ===<br /> <br /> === Inhalt /etc/iptables/rules.v6 ===</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Supernode&diff=4609 Supernode 2016-05-22T17:05:26Z <p>G3ntleman: /* Konfiguration /etc/radvd.conf */</p> <hr /> <div>{{TOCright}}<br /> [[Kategorie:Infrastruktur]]<br /> <br /> == Voraussetzungen ==<br /> [[https://en.wikipedia.org/wiki/Supernode_%28networking%29 wikipedia-article]]<br /> <br /> Benötigte Software<br /> <br /> 1) [[https://projects.universe-factory.net/projects/fastd fastd]] Mesh-vpn<br /> <br /> 2) [[https://bmx6.net/projects/bmx6 bmx6]] BackboneMeshProtokoll<br /> <br /> 3) [[http://www.open-mesh.org/projects/open-mesh/wiki batman-adv]] ClientMeshProtokoll<br /> <br /> 4) [[http://www.tinc-vpn.org/ tinc]] Mesh-vpn<br /> <br /> 5) OS: debian jessie(or whatever you like)<br /> <br /> Du benötigst ausserdem: &lt;br /&gt;<br /> <br /> * eine private IPv4/IPv6 Adresse und ein Subnetz für die Clients<br /> * eine IPv4/IPv6 Adresse für das Backbone-Netz<br /> <br /> Diese kannst du unter dem Artikel IP Netze selbst zuteilen, oder nachlesen, welches deine sind, wenn es jemand anderes dir schon zuteilte.<br /> <br /> (nur bei öffentlichen Supernodes)<br /> == Vorbereitungen ==<br /> In der /etc/sysctl.conf muss folgendes mit einem Editor hinzugefügt werden:<br /> &lt;pre&gt;<br /> net.ipv4.ip_forward=1<br /> net.ipv4.ip_no_pmtu_disc=1<br /> net.ipv4.route.flush=1<br /> net.ipv6.conf.all.forwarding=1<br /> net.ipv6.conf.all.autoconf=0<br /> net.ipv6.conf.all.accept_ra=0<br /> &lt;/pre&gt;<br /> <br /> Danach die /etc/sysctl.conf neu einlesen:<br /> &lt;pre&gt;<br /> sysctl -p<br /> &lt;/pre&gt;<br /> <br /> Für Batman-adv und fastd-Pakete in /etc/apt/apt/sources.list hinzufügen, z.B. so:<br /> &lt;pre&gt;<br /> echo &quot;deb http://repo.universe-factory.net/debian/ sid main&quot; &gt;&gt;/etc/apt/sources.list<br /> &lt;/pre&gt;<br /> <br /> GPG-Key importieren und apt via https ermöglichen:<br /> &lt;pre&gt;<br /> gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C<br /> gpg -a --export 16EF3F64CB201D9C | apt-key add -<br /> <br /> apt-get install apt-transport-https<br /> <br /> apt-get update<br /> &lt;/pre&gt;<br /> <br /> == Batman-adv (compat14 (Hood Bonn))==<br /> === Installation ===<br /> Dies sollte auf debian wheezy batman-adv 2013.4.0 installieren.<br /> &lt;pre&gt;<br /> apt-get install batman-adv-dkms<br /> echo &quot;batman-adv&quot; &gt;&gt; /etc/modules<br /> &lt;/pre&gt;<br /> <br /> ==== debian jessie ====<br /> batman 14 aus folgender quelle installieren:<br /> &lt;pre&gt;<br /> http://repo.universe-factory.net/debian/ sid main<br /> &lt;/pre&gt;<br /> dann dkms die richtige version beibringen:<br /> &lt;pre&gt;<br /> dkms remove batman-adv/2013.4.0 --all<br /> dkms --force install batman-adv/2013.4.0<br /> &lt;/pre&gt;<br /> und mit apt-pinning die richtige version für batctl erzwingen, in /etc/apt/preferences.d/batctl.pref:<br /> &lt;pre&gt;<br /> Package: batctl<br /> Pin: origin repo.universe-factory.net<br /> Pin-Priority: 1000<br /> &lt;/pre&gt; <br /> und apt-get install batctl<br /> <br /> == Batman-adv (compat15)==<br /> <br /> === Installation ===<br /> Update and install:<br /> apt-get update<br /> apt-get install git make gcc build-essential linux-headers-$(uname -r) pkg-config libgps-dev libnl-3-dev libjansson-dev fastd<br /> <br /> Install Batman, batctl and alfred<br /> mkdir /opt/freifunk<br /> cd $_<br /> <br /> git clone git://git.open-mesh.org/batman-adv.git<br /> cd batman-adv<br /> git checkout v2015.1<br /> make<br /> make install<br /> <br /> cd ../<br /> <br /> git clone http://git.open-mesh.org/batctl.git<br /> cd batctl<br /> git checkout v2015.1<br /> make<br /> make install<br /> <br /> <br /> Wird künftig nicht mehr benötigt. Wer's trotzdem installieren mag:<br /> <br /> cd ../<br /> <br /> git clone http://git.open-mesh.org/alfred.git<br /> cd alfred<br /> git checkout v2014.4.0<br /> make <br /> make install<br /> <br /> == fastd ==<br /> === Installation ===<br /> <br /> &lt;pre&gt;<br /> apt-get install fastd curl<br /> &lt;/pre&gt;<br /> <br /> '''Add Directories''' <br /> mkdir /etc/fastd/mesh-vpn<br /> mkdir /etc/fastd/mesh-vpn/peers<br /> <br /> === Konfiguration ===<br /> <br /> <br /> &quot;[YOUR SECRET KEY HERE]&quot; sollte dabei durch den fastd-secret-key ersetzt werden. Den Key müsst ihr selbst erstellen. Dies geht mit dem Befehl:<br /> <br /> fastd --generate-key<br /> <br /> Schreibt am besten euch public und private key woanders noch auf. Wenn ihr den verliert, können Nodes nicht mehr mit euch connecten, solange diese nicht umkonfiguriert werden.<br /> <br /> In /etc/fastd/mesh-vpn/fastd.conf folgendes hinzufügen:<br /> <br /> ==== /etc/fastd/mesh-vpn/fastd.conf ====<br /> <br /> &lt;pre&gt;<br /> # Log warnings and errors to stderr<br /> #log level warn;<br /> log level error;<br /> <br /> drop capabilities yes;<br /> forward no;<br /> hide ip addresses yes;<br /> hide mac addresses yes;<br /> <br /> # Log everything to a log file<br /> #log to &quot;/var/log/fastd-mesh-vpn.log&quot; level debug;<br /> log to &quot;/var/log/fastd-mesh-vpn.log&quot; level warn;<br /> <br /> # Set the interface name<br /> interface &quot;mesh-vpn&quot;;<br /> mode &quot;tap&quot;;<br /> <br /> # Support xsalsa20 and aes128 encryption methods, prefer xsalsa20<br /> method &quot;salsa2012+umac&quot;;<br /> <br /> # Bind to a fixed port, IPv4 only<br /> bind 0.0.0.0:10000;<br /> <br /> mtu 1312;<br /> pmtu auto;<br /> secure handshakes yes;<br /> <br /> # Secret key generated by 'fastd --generate-key'<br /> secret &quot;[YOUR SECRET KEY HERE]&quot;;<br /> <br /> <br /> # Include peers from the directory 'peers' and set max connections<br /> <br /> peer group &quot;backbone&quot; {<br /> include peers from &quot;backbone&quot;;<br /> peer limit 64;<br /> }<br /> <br /> <br /> on up sync &quot;./on-up&quot;;<br /> <br /> # Allows all peers to connect.<br /> on verify async &quot;true&quot;;<br /> &lt;/pre&gt;<br /> Ordnerstruktur anlegen:<br /> &lt;pre&gt;<br /> mkdir /etc/fastd/mesh-vpn/backbone<br /> &lt;/pre&gt;<br /> Optional: Wenn die Node teil einer grösseren Hood werden soll, entsprechende Backbone Node Keys in das zueben erstellte Verzeichnis legen. Vorzuziehen ist aber entweder eine eigene Fastdinstanz oder eine Tinc VPN Verbindung (AES-NI) um sich an eine hood (Layer2 Mesh mit Batman-adv) zu verbinden, dies ist performanter.<br /> <br /> Der IP v4-Range bezieht sich auf euren selbst gewählten Bereich, welcher unter https://pad.freifunk.net/p/kbuip dokumentiert ist.<br /> ==== /etc/fastd/mesh-vpn/on-up ====<br /> &lt;pre&gt;<br /> #!/bin/sh<br /> /sbin/ip link set dev mesh-vpn address [MacAdresseAusdenken]<br /> /sbin/ip link set dev mesh-vpn up<br /> <br /> batctl if add mesh-vpn<br /> batctl it 10000<br /> batctl bl 1<br /> batctl gw_mode server 200MBit/200MBit # anpassen<br /> <br /> /sbin/ip rule show | grep 'from 10.0.0.0/8 lookup freifunk'<br /> if [ $? -eq 1 ]; then<br /> /sbin/ip rule add from 10.0.0.0/8 table freifunk<br /> fi<br /> /sbin/ip route add [deinelokaleIPv4Range] dev bat0 table freifunk<br /> /sbin/ip route flush cache<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> on-up ausführbar machen:<br /> &lt;pre&gt;<br /> chmod +x /etc/fastd/mesh-vpn/on-up<br /> &lt;/pre&gt;<br /> <br /> == BmxBone Netz ==<br /> <br /> Jetzt müsst ihr euch entscheiden, welches VPN Programm ihr für das BmxBone nutzen wollt:<br /> * wenn ihr eine CPU mit AES-NI habt, oder eine CPU mit deutlich mehr als 1GHz nehmt tinc<br /> * wenn ihr eine langsame CPU sub 1GHz oder sogar eine ARM CPU, sollte fastd besser sein<br /> === Installation mit tinc ===<br /> &lt;pre&gt;<br /> apt-get install tinc bridge-utils make build-essential<br /> &lt;/pre&gt;<br /> Wir müssen bmx6 noch kompilieren:<br /> mkdir /opt/freifunk/<br /> cd /opt/freifunk/<br /> git clone https://github.com/axn/bmx6<br /> cd bmx6<br /> make build_all<br /> make install<br /> <br /> === Konfiguration ===<br /> &lt;pre&gt;<br /> mkdir /etc/tinc/tbmxbone<br /> echo &quot;tbmxbone&quot; &gt;&gt; /etc/tinc/nets.boot # Dies sagt tinc, dass es das Netz &quot;tbmxbone&quot; starten soll<br /> cd /etc/tinc/tbmxbone<br /> # Public keys der anderen Teilnehmer:<br /> git clone https://gitlab.kbu.freifunk.net/bmxbone/tinc.git hosts<br /> &lt;/pre&gt;<br /> <br /> Jetzt fehlt noch des eigene Public/Private Keypaar. &lt;br /&gt;<br /> Die Keys sollten in /etc/tinc/tbmxbone gespeichert werden.&lt;br /&gt;<br /> Den Public-Key in den Namen des Supernodes umbenennen und nach tinc/ kopieren.<br /> &lt;pre&gt;<br /> tincd -K 4096 -n tbmxbone<br /> cp rsa_key.pub hosts/[Supernodename aus tinc Configfile]<br /> &lt;/pre&gt;<br /> <br /> Und schliesslich:<br /> &lt;pre&gt;<br /> cd hosts<br /> git add .<br /> git commit<br /> git push<br /> cd ..<br /> &lt;/pre&gt;<br /> <br /> Wir müssen noch die Konfiguration von tinc in /etc/tinc/tbmxbone/tinc.conf schreiben.<br /> <br /> ==== tinc.conf ====<br /> &lt;pre&gt;<br /> Name=[Supernodenamen]<br /> Device=/dev/net/tun<br /> DirectOnly=yes # tinc soll nicht Daten selbst weiterleiten<br /> IndirectData=yes <br /> Broadcast=direct<br /> Cipher=AES-128-CBC # nutzt AES-NI und performed deswegen besser als fastd<br /> Mode=switch<br /> PingInterval=60<br /> PingTimeout=10<br /> Compression=0 <br /> ConnectTo=gw06<br /> ConnectTo=vpn1<br /> &lt;/pre&gt;<br /> <br /> ==== tinc-up ====<br /> Jetzt müssen wir noch ein Startskript namens ''/etc/tinc/tbmxbone/tinc-up'' erstellen:<br /> '''Wichtig:''' in der datei muss wirklich $INTERFACE stehen. Tinc ersetzt dies automatisch durch das entsprechende interface bei ausführung.<br /> <br /> Deine zugeteilten Adressen sind unter https://kbu.freifunk.net/wiki/index.php?title=IP_Subnetze zu finden.<br /> &lt;pre&gt;<br /> #!/bin/sh<br /> bmx6 dev=$INTERFACE # VPN Mesh Interface dem BMX6 Mesh hinzufügen<br /> # Default tunneladressen dem tbmxbone zuweisen<br /> bmx6 -c tunDev=Default /tun4Address=[BMXipv4Adresse] /tun6Adress=[BMX6ipv6Adresse] <br /> # Feste Tunnel MTU von 1366 einstellen<br /> bmx6 -c tunMtu=1366<br /> # Lokales v4&amp;v6 Netz announcen<br /> bmx6 -c tunIn=localv4 /n=[DeinLokalesIPv4Netz] /b=100000000<br /> bmx6 -c tunIn=localv6 /n=[DeinLokalesIPv6Netz] /b=100000000<br /> # Defaultroute für v4 suchen<br /> bmx6 -c tunOut=v4Default /network=0.0.0.0/0 /maxPrefixLen=3 /hysteresis=30 /tableRule=50000/200 <br /> # Gateway für v4 präferieren<br /> #bmx6 -c tunOut=v4Defaultgw06 /network=0.0.0.0/0 /maxPrefixLen=0 /hysteresis=30 /tableRule=50000/200 /gwName=gw06 /rating=1000000<br /> # Defaultroute für v6 suchen<br /> bmx6 -c tunOut=v6Default /network=::/0 /maxPrefixLen=64 /hysteresis=30 /tableRule=50000/200<br /> # Routen für lokale v4 und v6 Netze suchen<br /> bmx6 -c tunOut=ffv4 /network=10.0.0.0/8 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv6 /network=fd00::/8 /hysteresis=30 /tableRule=50000/200<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> Auch diese Datei muss ausführbar gemacht werden:<br /> &lt;pre&gt;<br /> chmod +x /etc/tinc/tbmxbone/tinc-up<br /> &lt;/pre&gt;<br /> <br /> Danach sollte der Ordner etwa so aussehen:<br /> &lt;pre&gt;<br /> $:/etc/tinc/tbmxbone# ls <br /> hosts<br /> rsa_key.priv<br /> rsa_key.pub<br /> tinc.conf<br /> tinc-up<br /> &lt;/pre&gt;<br /> <br /> == Installation (fastd) ==<br /> <br /> Zuerst müssen wir bmx6 kompilieren:<br /> apt-get install build-essential make fastd<br /> mkdir /opt/freifunk/<br /> cd /opt/freifunk/<br /> git clone https://github.com/axn/bmx6.git<br /> cd bmx6<br /> make build_all # this reports some erros, go ahead anyway<br /> make install<br /> <br /> Nun bauen wir das FastdInterface:<br /> <br /> mkdir /etc/fastd/fbmxbone<br /> cd /etc/fastd/fbmxbone<br /> nano fastd.conf<br /> <br /> Inhalt der Konfigdatei (ihr müsst euch einen eigenen Key mit fastd --generate-key, wenn ihr nicht für andere erreichbar sein wollt, müsst ihr den Key euch auch nicht merken):<br /> ==== /etc/fastd/fbmxbone/fastd.conf ====<br /> &lt;pre&gt;<br /> bind 0.0.0.0 port 10042;<br /> <br /> drop capabilities yes;<br /> forward no;<br /> hide ip addresses yes;<br /> hide mac addresses yes;<br /> <br /> peer group &quot;ffrl&quot; {<br /> include peers from &quot;ffrl&quot;;<br /> peer limit 1;<br /> }<br /> peer group &quot;backbone&quot; {<br /> include peers from &quot;backbone&quot;;<br /> peer limit 1;<br /> }<br /> <br /> interface &quot;fbmxbone&quot;;<br /> <br /> log to syslog level warn;<br /> <br /> method &quot;salsa2012+umac&quot;;<br /> mode tap;<br /> mtu 1406;<br /> <br /> on up sync &quot;./on-up&quot;;<br /> on verify async &quot;true&quot;;<br /> <br /> pmtu auto;<br /> <br /> secret &quot;PUT IN SIKRIT KEY IN HERE&quot;;<br /> secure handshakes yes;<br /> &lt;/pre&gt;<br /> <br /> Jetzt clonen wir aus dem Git-Repo die PublicKeys der Knoten:<br /> cd /opt/freifunk/<br /> git clone https://gitlab.kbu.freifunk.net/bmxbone/fastd.git<br /> Und kopieren diese noch per Hand in die einzelnen Keyverzeichnisse (verbessern):<br /> mkdir ffrl<br /> mkdir backbone<br /> cp fastd/* backbone/<br /> mv backbone/gw06 ffrl/<br /> Und brauchen noch ein on-up Skript (/etc/fastd/fbmxbone/on-up):<br /> #!/bin/sh<br /> /sbin/ip link set dev fbmxbone address [MAC ADDY AUSDENKEN]<br /> /sbin/ip link set dev fbmxbone up<br /> bmx6 dev=fbmxbone<br /> bmx6 -c tunDev=Default /tun4Address=[BMXipv4Adresse] /tun6Adress=[BMX6ipv6Adresse]<br /> bmx6 -c tunIn=localv4 /n=[DeinLokalesIPv4Netz] /b=100000000<br /> bmx6 -c tunIn=localv6 /n=[DeinLokalesIPv6Netz] /b=100000000<br /> bmx6 -c tunOut=v4Default /network=0.0.0.0/0 /maxPrefixLen=3 /hysteresis=30 /tableRule=50000/200 <br /> #bmx6 -c tunOut=v4Defaultgw06 /network=0.0.0.0/0 /maxPrefixLen=0 /hysteresis=30 /tableRule=50000/200 /gwName=gw06 /rating=1000000<br /> bmx6 -c tunOut=v6Default /network=::/0 /maxPrefixLen=64 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv4 /network=10.0.0.0/8 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv6 /network=fd00::/8 /hysteresis=30 /tableRule=50000/200<br /> Und mittlerweile klar, ausführbar machen:<br /> chmod +x /etc/fastd/fbmxbone/on-up<br /> <br /> == Routing ==<br /> <br /> Wir brauchen policy based routing:<br /> <br /> <br /> &lt;pre&gt;<br /> echo &quot;200 freifunk&quot; &gt;&gt; /etc/iproute2/rt_tables<br /> &lt;/pre&gt;<br /> <br /> fastd's on-up, /etc/network/interfaces.d/bat0 und/oder tinc-up erledigen den Rest. &lt;br /&gt;<br /> <br /> == IPv4 DHCP ==<br /> === Installation ===<br /> &lt;pre&gt;<br /> apt-get install isc-dhcp-server<br /> &lt;/pre&gt;<br /> <br /> === Konfiguration ===<br /> Nun ändern wir die Konfiguration in /etc/dhcp/dhcpd.conf:<br /> &lt;pre&gt;<br /> option domain-name &quot;mesh.kbu.freifunk.net&quot;;<br /> option domain-name-servers [Supernode IPv4], [INSERT YOUR PREFERRED IPV4 DNS], 213.73.91.35;<br /> <br /> default-lease-time 150;<br /> max-lease-time 720;<br /> <br /> <br /> subnet 10.X.X.X netmask Y.Y.Y.Y { # Die Range der Hood<br /> range 10.X.Y.10 10.X.Z.254; # Eure IPv4 Range<br /> option routers [Supernode IP Adresse];<br /> }<br /> &lt;/pre&gt;<br /> <br /> == IPv6 ==<br /> === Installation ===<br /> &lt;pre&gt;<br /> apt-get install radvd<br /> &lt;/pre&gt;<br /> <br /> === Konfiguration /etc/radvd.conf ===<br /> &lt;pre&gt;<br /> interface bat0<br /> <br /> {<br /> AdvSendAdvert on;<br /> MaxRtrAdvInterval 200;<br /> prefix [GlobaleIPv6Range des Supernodes] {<br /> };<br /> RDNSS [ULA IPv6 of Supernode], [your preferred ipv6 DNS-Server] {<br /> }; <br /> prefix [ULA IPv6Range der Supernode (fdd3::/64)] {<br /> };<br /> <br /> };<br /> &lt;/pre&gt;<br /> <br /> == UDP-Queue Größe ==<br /> Durch Broadcasts können können auf Supernodes kurzzeitig hohe Lastspitzen enstehen. In der aktuellen batman-adv-Version wird jedes Broadcast-Paket zudem 3x auf jedem Link versendet.<br /> Die vergleichweise hohe Datenrate von 100MBit/s zwischen Supernodes bewirkt darüber hinaus, dass broadcast-Pakete mit 100MBit/s eingehen können, während sie gleichzeitig an alle Nodes gesendet werden müssen.<br /> <br /> Linux-Distributionen sehen per Default Queue-Größen im Bereich von 128 KB vor (http://www.cyberciti.biz/faq/linux-tcp-tuning/). Supernodes sind somit nicht in der Lage entsprechende Lastspitzen zu puffern und während Idle-Times zu versenden. Läuft die UDP-Queue über, so loggt fastd:<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> Jeder Log-Eintrag entspricht einem Paket, dass nicht enqueued werden konnte und damit verworfen wurde. Die Queue-Größen können via systctl angepasst werden (http://wwwx.cs.unc.edu/~sparkst/howto/network_tuning.php). Auf fastd2 wird zur Zeit verwendet:<br /> #/etc/sysctl.conf<br /> net.core.rmem_max=83886080<br /> net.core.wmem_max=83886080<br /> net.core.rmem_default=83886080<br /> net.core.wmem_default=83886080<br /> <br /> Das System verfügt dadurch über 80MB Speicher für Queues. Per default stehen ebenfalls 80MB zur Verfügung. Die konfigurierten 80MB reichen aus, um die 100MBit/s Verbindung über mehrere Sekunden auszulasten und Lastspitzen abzufangen.<br /> <br /> [[Kategorie:Netz-und-Technik]]<br /> <br /> == DNS-&quot;Server&quot; ==<br /> Supernodes betreiben Caching-DNS-Forwarder. Hierzu wird unbound verwendet<br /> <br /> == Installation ==<br /> apt install unbound<br /> <br /> == Adressen ==<br /> Das Setup unterscheidet zwischen v4 und v6. <br /> <br /> == /etc/unbound/unbound.conf ==<br /> <br /> server:<br /> auto-trust-anchor-file: &quot;/var/lib/unbound/root.key&quot;<br /> interface: [ULA ipv6 des supernodes]<br /> access-control: [public ipv6 Range des Supernodes] allow<br /> access-control: [ULA ipv6 Range des Supernodes] allow<br /> interface: [ipv4 des Supernodes]<br /> access-control: [IPv4 Range der Hood] allow<br /> verbosity: 1<br /> forward-zone:<br /> name: &quot;.&quot;<br /> forward-addr: [your Favorite v4 DNS IP]<br /> forward-addr: [your Favorite v6 DNS IP]<br /> <br /> <br /> == DHCP Client Leases in eine RAMdisk flüchtig speichern ==<br /> &lt;pre&gt;<br /> echo &quot;tmpfs /var/lib/dhcp/ tmpfs defaults,size=10% 0 0&quot; &gt;&gt; /etc/fstab<br /> &lt;/pre&gt;<br /> <br /> == Logrotate auf die letzte Stunde umstellen ==<br /> <br /> Mehr braucht es nicht im Betrieb<br /> <br /> Hierzu in /etc/logrotate.conf folgendes ändern:<br /> <br /> &quot;weekly&quot; in &quot;hourly&quot; ändern<br /> &quot;rotate 4&quot; in &quot;rotate 0&quot; ändern<br /> <br /> === cronJob hinzufügen === <br /> mit crontab -e Editor aufrufen und folgende Zeile hinzufügen:<br /> <br /> * */1 * * * nice -n 20 logrotate /etc/logrotate.conf<br /> <br /> == Interfaces in /etc/network/interfaces.d/bat0 definieren ==<br /> &lt;pre&gt;<br /> auto bat0<br /> iface bat0 inet static<br /> hwaddress ether [MACADRESSE AUSDENKEN]<br /> address [ipv4 des Supernodes]<br /> netmask [Netzmaske der Hood]<br /> pre-up modprobe batman-adv &amp;&amp; tunctl -t mesh-vpn &amp;&amp; batctl if add mesh-vpn<br /> post-up ip rule add iif bat0 table freifunk<br /> pre-down ip rule del iif bat0 table freifunk<br /> <br /> iface bat0 inet6 static<br /> address [GLOBAL IPv6 des Supernodes]<br /> netmask 64<br /> # Routes<br /> # Note: route del not needed - shutting down the interfaces removes routes anyway<br /> post-up ip -6 route add [IPv6 Range der Supernode] dev bat0<br /> post-up ip -6 route add [IPv6 Range der Supernode] dev bat0 table freifunk<br /> <br /> # Rules (iif: routed traffic, from: traffic from the supernode)<br /> post-up ip -6 rule add iif bat0 table freifunk<br /> post-up ip -6 rule add from [GLOBAL IPv6 Range des Exits] table freifunk<br /> pre-down ip -6 rule del iif bat0 table freifunk<br /> pre-down ip -6 rule del from [GLOBAL IPv6 Range des Exits] table freifunk<br /> <br /> == IP-Tables Firewall ==<br /> <br /> Hier wollen wir nur die schlimmsten Routingfuckups verhindern, es soll nichts über z.B. eth0 rausgeforwardet werden können.<br /> === Installation ===<br /> apt install iptables-persistent<br /> <br /> === Inhalt /etc/iptables/rules.v4 ===<br /> <br /> === Inhalt /etc/iptables/rules.v6 ===</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Supernode&diff=4601 Supernode 2016-05-22T16:29:30Z <p>G3ntleman: /* tinc-up */</p> <hr /> <div>{{TOCright}}<br /> [[Kategorie:Infrastruktur]]<br /> <br /> == Voraussetzungen ==<br /> [[https://en.wikipedia.org/wiki/Supernode_%28networking%29 wikipedia-article]]<br /> <br /> Benötigte Software<br /> <br /> 1) [[https://projects.universe-factory.net/projects/fastd fastd]] Mesh-vpn<br /> <br /> 2) [[https://bmx6.net/projects/bmx6 bmx6]] BackboneMeshProtokoll<br /> <br /> 3) [[http://www.open-mesh.org/projects/open-mesh/wiki batman-adv]] ClientMeshProtokoll<br /> <br /> 4) [[http://www.tinc-vpn.org/ tinc]] Mesh-vpn<br /> <br /> 5) OS: debian jessie(or whatever you like)<br /> <br /> Du benötigst ausserdem: &lt;br /&gt;<br /> <br /> * eine private IPv4/IPv6 Adresse und ein Subnetz für die Clients<br /> * eine IPv4/IPv6 Adresse für das Backbone-Netz<br /> <br /> Diese kannst du unter dem Artikel IP Netze selbst zuteilen, oder nachlesen, welches deine sind, wenn es jemand anderes dir schon zuteilte.<br /> <br /> (nur bei öffentlichen Supernodes)<br /> == Vorbereitungen ==<br /> In der /etc/sysctl.conf muss folgendes mit einem Editor hinzugefügt werden:<br /> &lt;pre&gt;<br /> net.ipv4.ip_forward=1<br /> net.ipv4.ip_no_pmtu_disc=1<br /> net.ipv4.route.flush=1<br /> net.ipv6.conf.all.forwarding=1<br /> net.ipv6.conf.all.autoconf=0<br /> net.ipv6.conf.all.accept_ra=0<br /> &lt;/pre&gt;<br /> <br /> Danach die /etc/sysctl.conf neu einlesen:<br /> &lt;pre&gt;<br /> sysctl -p<br /> &lt;/pre&gt;<br /> <br /> Für Batman-adv und fastd-Pakete in /etc/apt/apt/sources.list hinzufügen, z.B. so:<br /> &lt;pre&gt;<br /> echo &quot;deb http://repo.universe-factory.net/debian/ sid main&quot; &gt;&gt;/etc/apt/sources.list<br /> &lt;/pre&gt;<br /> <br /> GPG-Key importieren und apt via https ermöglichen:<br /> &lt;pre&gt;<br /> gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C<br /> gpg -a --export 16EF3F64CB201D9C | apt-key add -<br /> <br /> apt-get install apt-transport-https<br /> <br /> apt-get update<br /> &lt;/pre&gt;<br /> <br /> == Batman-adv (compat14 (Hood Bonn))==<br /> === Installation ===<br /> Dies sollte auf debian wheezy batman-adv 2013.4.0 installieren.<br /> &lt;pre&gt;<br /> apt-get install batman-adv-dkms<br /> echo &quot;batman-adv&quot; &gt;&gt; /etc/modules<br /> &lt;/pre&gt;<br /> <br /> ==== debian jessie ====<br /> batman 14 aus folgender quelle installieren:<br /> &lt;pre&gt;<br /> http://repo.universe-factory.net/debian/ sid main<br /> &lt;/pre&gt;<br /> dann dkms die richtige version beibringen:<br /> &lt;pre&gt;<br /> dkms remove batman-adv/2013.4.0 --all<br /> dkms --force install batman-adv/2013.4.0<br /> &lt;/pre&gt;<br /> und mit apt-pinning die richtige version für batctl erzwingen, in /etc/apt/preferences.d/batctl.pref:<br /> &lt;pre&gt;<br /> Package: batctl<br /> Pin: origin repo.universe-factory.net<br /> Pin-Priority: 1000<br /> &lt;/pre&gt; <br /> und apt-get install batctl<br /> <br /> == Batman-adv (compat15)==<br /> <br /> === Installation ===<br /> Update and install:<br /> apt-get update<br /> apt-get install git make gcc build-essential linux-headers-$(uname -r) pkg-config libgps-dev libnl-3-dev libjansson-dev fastd<br /> <br /> Install Batman, batctl and alfred<br /> mkdir /opt/freifunk<br /> cd $_<br /> <br /> git clone git://git.open-mesh.org/batman-adv.git<br /> cd batman-adv<br /> git checkout v2015.1<br /> make<br /> make install<br /> <br /> cd ../<br /> <br /> git clone http://git.open-mesh.org/batctl.git<br /> cd batctl<br /> git checkout v2015.1<br /> make<br /> make install<br /> <br /> <br /> Wird künftig nicht mehr benötigt. Wer's trotzdem installieren mag:<br /> <br /> cd ../<br /> <br /> git clone http://git.open-mesh.org/alfred.git<br /> cd alfred<br /> git checkout v2014.4.0<br /> make <br /> make install<br /> <br /> == fastd ==<br /> === Installation ===<br /> <br /> &lt;pre&gt;<br /> apt-get install fastd curl<br /> &lt;/pre&gt;<br /> <br /> '''Add Directories''' <br /> mkdir /etc/fastd/mesh-vpn<br /> mkdir /etc/fastd/mesh-vpn/peers<br /> <br /> === Konfiguration ===<br /> <br /> <br /> &quot;[YOUR SECRET KEY HERE]&quot; sollte dabei durch den fastd-secret-key ersetzt werden. Den Key müsst ihr selbst erstellen. Dies geht mit dem Befehl:<br /> <br /> fastd --generate-key<br /> <br /> Schreibt am besten euch public und private key woanders noch auf. Wenn ihr den verliert, können Nodes nicht mehr mit euch connecten, solange diese nicht umkonfiguriert werden.<br /> <br /> In /etc/fastd/mesh-vpn/fastd.conf folgendes hinzufügen:<br /> <br /> ==== /etc/fastd/mesh-vpn/fastd.conf ====<br /> <br /> &lt;pre&gt;<br /> # Log warnings and errors to stderr<br /> #log level warn;<br /> log level error;<br /> <br /> drop capabilities yes;<br /> forward no;<br /> hide ip addresses yes;<br /> hide mac addresses yes;<br /> <br /> # Log everything to a log file<br /> #log to &quot;/var/log/fastd-mesh-vpn.log&quot; level debug;<br /> log to &quot;/var/log/fastd-mesh-vpn.log&quot; level warn;<br /> <br /> # Set the interface name<br /> interface &quot;mesh-vpn&quot;;<br /> mode &quot;tap&quot;;<br /> <br /> # Support xsalsa20 and aes128 encryption methods, prefer xsalsa20<br /> method &quot;salsa2012+umac&quot;;<br /> <br /> # Bind to a fixed port, IPv4 only<br /> bind 0.0.0.0:10000;<br /> <br /> mtu 1312;<br /> pmtu auto;<br /> secure handshakes yes;<br /> <br /> # Secret key generated by 'fastd --generate-key'<br /> secret &quot;[YOUR SECRET KEY HERE]&quot;;<br /> <br /> <br /> # Include peers from the directory 'peers' and set max connections<br /> <br /> peer group &quot;backbone&quot; {<br /> include peers from &quot;backbone&quot;;<br /> peer limit 64;<br /> }<br /> <br /> <br /> on up sync &quot;./on-up&quot;;<br /> <br /> # Allows all peers to connect.<br /> on verify async &quot;true&quot;;<br /> &lt;/pre&gt;<br /> Ordnerstruktur anlegen:<br /> &lt;pre&gt;<br /> mkdir /etc/fastd/mesh-vpn/backbone<br /> &lt;/pre&gt;<br /> Optional: Wenn die Node teil einer grösseren Hood werden soll, entsprechende Backbone Node Keys in das zueben erstellte Verzeichnis legen. Vorzuziehen ist aber entweder eine eigene Fastdinstanz oder eine Tinc VPN Verbindung (AES-NI) um sich an eine hood (Layer2 Mesh mit Batman-adv) zu verbinden, dies ist performanter.<br /> <br /> Der IP v4-Range bezieht sich auf euren selbst gewählten Bereich, welcher unter https://pad.freifunk.net/p/kbuip dokumentiert ist.<br /> ==== /etc/fastd/mesh-vpn/on-up ====<br /> &lt;pre&gt;<br /> #!/bin/sh<br /> /sbin/ip link set dev mesh-vpn address [MacAdresseAusdenken]<br /> /sbin/ip link set dev mesh-vpn up<br /> <br /> batctl if add mesh-vpn<br /> batctl it 10000<br /> batctl bl 1<br /> batctl gw_mode server 200MBit/200MBit # anpassen<br /> <br /> /sbin/ip rule show | grep 'from 10.0.0.0/8 lookup freifunk'<br /> if [ $? -eq 1 ]; then<br /> /sbin/ip rule add from 10.0.0.0/8 table freifunk<br /> fi<br /> /sbin/ip route add [deinelokaleIPv4Range] dev bat0 table freifunk<br /> /sbin/ip route flush cache<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> on-up ausführbar machen:<br /> &lt;pre&gt;<br /> chmod +x /etc/fastd/mesh-vpn/on-up<br /> &lt;/pre&gt;<br /> <br /> == BmxBone Netz ==<br /> <br /> Jetzt müsst ihr euch entscheiden, welches VPN Programm ihr für das BmxBone nutzen wollt:<br /> * wenn ihr eine CPU mit AES-NI habt, oder eine CPU mit deutlich mehr als 1GHz nehmt tinc<br /> * wenn ihr eine langsame CPU sub 1GHz oder sogar eine ARM CPU, sollte fastd besser sein<br /> === Installation mit tinc ===<br /> &lt;pre&gt;<br /> apt-get install tinc bridge-utils make build-essential<br /> &lt;/pre&gt;<br /> Wir müssen bmx6 noch kompilieren:<br /> mkdir /opt/freifunk/<br /> cd /opt/freifunk/<br /> git clone https://github.com/axn/bmx6<br /> cd bmx6<br /> make build_all<br /> make install<br /> <br /> === Konfiguration ===<br /> &lt;pre&gt;<br /> mkdir /etc/tinc/tbmxbone<br /> echo &quot;tbmxbone&quot; &gt;&gt; /etc/tinc/nets.boot # Dies sagt tinc, dass es das Netz &quot;tbmxbone&quot; starten soll<br /> cd /etc/tinc/tbmxbone<br /> # Public keys der anderen Teilnehmer:<br /> git clone https://gitlab.kbu.freifunk.net/bmxbone/tinc.git hosts<br /> &lt;/pre&gt;<br /> <br /> Jetzt fehlt noch des eigene Public/Private Keypaar. &lt;br /&gt;<br /> Die Keys sollten in /etc/tinc/tbmxbone gespeichert werden.&lt;br /&gt;<br /> Den Public-Key in den Namen des Supernodes umbenennen und nach tinc/ kopieren.<br /> &lt;pre&gt;<br /> tincd -K 4096 -n tbmxbone<br /> cp rsa_key.pub hosts/[Supernodename aus tinc Configfile]<br /> &lt;/pre&gt;<br /> <br /> Und schliesslich:<br /> &lt;pre&gt;<br /> cd hosts<br /> git add .<br /> git commit<br /> git push<br /> cd ..<br /> &lt;/pre&gt;<br /> <br /> Wir müssen noch die Konfiguration von tinc in /etc/tinc/tbmxbone/tinc.conf schreiben.<br /> <br /> ==== tinc.conf ====<br /> &lt;pre&gt;<br /> Name=[Supernodenamen]<br /> Device=/dev/net/tun<br /> DirectOnly=yes # tinc soll nicht Daten selbst weiterleiten<br /> IndirectData=yes <br /> Broadcast=direct<br /> Cipher=AES-128-CBC # nutzt AES-NI und performed deswegen besser als fastd<br /> Mode=switch<br /> PingInterval=60<br /> PingTimeout=10<br /> Compression=0 <br /> ConnectTo=gw06<br /> ConnectTo=vpn1<br /> &lt;/pre&gt;<br /> <br /> ==== tinc-up ====<br /> Jetzt müssen wir noch ein Startskript namens ''/etc/tinc/tbmxbone/tinc-up'' erstellen:<br /> '''Wichtig:''' in der datei muss wirklich $INTERFACE stehen. Tinc ersetzt dies automatisch durch das entsprechende interface bei ausführung.<br /> <br /> Deine zugeteilten Adressen sind unter https://kbu.freifunk.net/wiki/index.php?title=IP_Subnetze zu finden.<br /> &lt;pre&gt;<br /> #!/bin/sh<br /> bmx6 dev=$INTERFACE # VPN Mesh Interface dem BMX6 Mesh hinzufügen<br /> # Default tunneladressen dem tbmxbone zuweisen<br /> bmx6 -c tunDev=Default /tun4Address=[BMXipv4Adresse] /tun6Adress=[BMX6ipv6Adresse] <br /> # Feste Tunnel MTU von 1366 einstellen<br /> bmx6 -c tunMtu=1366<br /> # Lokales v4&amp;v6 Netz announcen<br /> bmx6 -c tunIn=localv4 /n=[DeinLokalesIPv4Netz] /b=100000000<br /> bmx6 -c tunIn=localv6 /n=[DeinLokalesIPv6Netz] /b=100000000<br /> # Defaultroute für v4 suchen<br /> bmx6 -c tunOut=v4Default /network=0.0.0.0/0 /maxPrefixLen=3 /hysteresis=30 /tableRule=50000/200 <br /> # Gateway für v4 präferieren<br /> #bmx6 -c tunOut=v4Defaultgw06 /network=0.0.0.0/0 /maxPrefixLen=0 /hysteresis=30 /tableRule=50000/200 /gwName=gw06 /rating=1000000<br /> # Defaultroute für v6 suchen<br /> bmx6 -c tunOut=v6Default /network=::/0 /maxPrefixLen=64 /hysteresis=30 /tableRule=50000/200<br /> # Routen für lokale v4 und v6 Netze suchen<br /> bmx6 -c tunOut=ffv4 /network=10.0.0.0/8 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv6 /network=fd00::/8 /hysteresis=30 /tableRule=50000/200<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> Auch diese Datei muss ausführbar gemacht werden:<br /> &lt;pre&gt;<br /> chmod +x /etc/tinc/tbmxbone/tinc-up<br /> &lt;/pre&gt;<br /> <br /> Danach sollte der Ordner etwa so aussehen:<br /> &lt;pre&gt;<br /> $:/etc/tinc/tbmxbone# ls <br /> hosts<br /> rsa_key.priv<br /> rsa_key.pub<br /> tinc.conf<br /> tinc-up<br /> &lt;/pre&gt;<br /> <br /> == Installation (fastd) ==<br /> <br /> Zuerst müssen wir bmx6 kompilieren:<br /> apt-get install build-essential make fastd<br /> mkdir /opt/freifunk/<br /> cd /opt/freifunk/<br /> git clone https://github.com/axn/bmx6.git<br /> cd bmx6<br /> make build_all # this reports some erros, go ahead anyway<br /> make install<br /> <br /> Nun bauen wir das FastdInterface:<br /> <br /> mkdir /etc/fastd/fbmxbone<br /> cd /etc/fastd/fbmxbone<br /> nano fastd.conf<br /> <br /> Inhalt der Konfigdatei (ihr müsst euch einen eigenen Key mit fastd --generate-key, wenn ihr nicht für andere erreichbar sein wollt, müsst ihr den Key euch auch nicht merken):<br /> ==== /etc/fastd/fbmxbone/fastd.conf ====<br /> &lt;pre&gt;<br /> bind 0.0.0.0 port 10042;<br /> <br /> drop capabilities yes;<br /> forward no;<br /> hide ip addresses yes;<br /> hide mac addresses yes;<br /> <br /> peer group &quot;ffrl&quot; {<br /> include peers from &quot;ffrl&quot;;<br /> peer limit 1;<br /> }<br /> peer group &quot;backbone&quot; {<br /> include peers from &quot;backbone&quot;;<br /> peer limit 1;<br /> }<br /> <br /> interface &quot;fbmxbone&quot;;<br /> <br /> log to syslog level warn;<br /> <br /> method &quot;salsa2012+umac&quot;;<br /> mode tap;<br /> mtu 1406;<br /> <br /> on up sync &quot;./on-up&quot;;<br /> on verify async &quot;true&quot;;<br /> <br /> pmtu auto;<br /> <br /> secret &quot;PUT IN SIKRIT KEY IN HERE&quot;;<br /> secure handshakes yes;<br /> &lt;/pre&gt;<br /> <br /> Jetzt clonen wir aus dem Git-Repo die PublicKeys der Knoten:<br /> cd /opt/freifunk/<br /> git clone https://gitlab.kbu.freifunk.net/bmxbone/fastd.git<br /> Und kopieren diese noch per Hand in die einzelnen Keyverzeichnisse (verbessern):<br /> mkdir ffrl<br /> mkdir backbone<br /> cp fastd/* backbone/<br /> mv backbone/gw06 ffrl/<br /> Und brauchen noch ein on-up Skript (/etc/fastd/fbmxbone/on-up):<br /> #!/bin/sh<br /> /sbin/ip link set dev fbmxbone address [MAC ADDY AUSDENKEN]<br /> /sbin/ip link set dev fbmxbone up<br /> bmx6 dev=fbmxbone<br /> bmx6 -c tunDev=Default /tun4Address=[BMXipv4Adresse] /tun6Adress=[BMX6ipv6Adresse]<br /> bmx6 -c tunIn=localv4 /n=[DeinLokalesIPv4Netz] /b=100000000<br /> bmx6 -c tunIn=localv6 /n=[DeinLokalesIPv6Netz] /b=100000000<br /> bmx6 -c tunOut=v4Default /network=0.0.0.0/0 /maxPrefixLen=3 /hysteresis=30 /tableRule=50000/200 <br /> #bmx6 -c tunOut=v4Defaultgw06 /network=0.0.0.0/0 /maxPrefixLen=0 /hysteresis=30 /tableRule=50000/200 /gwName=gw06 /rating=1000000<br /> bmx6 -c tunOut=v6Default /network=0.0.0.0/0 /maxPrefixLen=64 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv4 /network=10.0.0.0/8 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv6 /network=fd00::/8 /hysteresis=30 /tableRule=50000/200<br /> Und mittlerweile klar, ausführbar machen:<br /> chmod +x on-up<br /> <br /> == Routing ==<br /> <br /> Wir brauchen policy based routing:<br /> <br /> <br /> &lt;pre&gt;<br /> echo &quot;200 freifunk&quot; &gt;&gt; /etc/iproute2/rt_tables<br /> &lt;/pre&gt;<br /> <br /> fastd's on-up, /etc/network/interfaces.d/bat0 und/oder tinc-up erledigen den Rest. &lt;br /&gt;<br /> <br /> == IPv4 DHCP ==<br /> === Installation ===<br /> &lt;pre&gt;<br /> apt-get install isc-dhcp-server<br /> &lt;/pre&gt;<br /> <br /> === Konfiguration ===<br /> Nun ändern wir die Konfiguration in /etc/dhcp/dhcpd.conf:<br /> &lt;pre&gt;<br /> option domain-name &quot;mesh.kbu.freifunk.net&quot;;<br /> option domain-name-servers [Supernode IPv4], [INSERT YOUR PREFERRED IPV4 DNS], 213.73.91.35;<br /> <br /> default-lease-time 150;<br /> max-lease-time 720;<br /> <br /> <br /> subnet 10.X.X.X netmask Y.Y.Y.Y { # Die Range der Hood<br /> range 10.X.Y.10 10.X.Z.255; # Eure IPv4 Range<br /> option routers [Supernode IP Adresse];<br /> }<br /> &lt;/pre&gt;<br /> <br /> == IPv6 ==<br /> === Installation ===<br /> &lt;pre&gt;<br /> apt-get install radvd<br /> &lt;/pre&gt;<br /> <br /> === Konfiguration ===<br /> &lt;pre&gt;<br /> interface bat0<br /> IgnoreIfMissing yes<br /> {<br /> AdvSendAdvert on;<br /> MaxRtrAdvInterval 200;<br /> prefix [GlobaleIPv6Range des Supernodes] {<br /> };<br /> RDNSS [ULA IPv6 of Supernode], [your preferred ipv6 DNS-Server] {<br /> }; <br /> prefix [ULA IPv6Range der Supernode (fd00::/64)] {<br /> };<br /> <br /> };<br /> &lt;/pre&gt;<br /> <br /> == UDP-Queue Größe ==<br /> Durch Broadcasts können können auf Supernodes kurzzeitig hohe Lastspitzen enstehen. In der aktuellen batman-adv-Version wird jedes Broadcast-Paket zudem 3x auf jedem Link versendet.<br /> Die vergleichweise hohe Datenrate von 100MBit/s zwischen Supernodes bewirkt darüber hinaus, dass broadcast-Pakete mit 100MBit/s eingehen können, während sie gleichzeitig an alle Nodes gesendet werden müssen.<br /> <br /> Linux-Distributionen sehen per Default Queue-Größen im Bereich von 128 KB vor (http://www.cyberciti.biz/faq/linux-tcp-tuning/). Supernodes sind somit nicht in der Lage entsprechende Lastspitzen zu puffern und während Idle-Times zu versenden. Läuft die UDP-Queue über, so loggt fastd:<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> Jeder Log-Eintrag entspricht einem Paket, dass nicht enqueued werden konnte und damit verworfen wurde. Die Queue-Größen können via systctl angepasst werden (http://wwwx.cs.unc.edu/~sparkst/howto/network_tuning.php). Auf fastd2 wird zur Zeit verwendet:<br /> #/etc/sysctl.conf<br /> net.core.rmem_max=83886080<br /> net.core.wmem_max=83886080<br /> net.core.rmem_default=83886080<br /> net.core.wmem_default=83886080<br /> <br /> Das System verfügt dadurch über 80MB Speicher für Queues. Per default stehen ebenfalls 80MB zur Verfügung. Die konfigurierten 80MB reichen aus, um die 100MBit/s Verbindung über mehrere Sekunden auszulasten und Lastspitzen abzufangen.<br /> <br /> [[Kategorie:Netz-und-Technik]]<br /> <br /> == DNS-&quot;Server&quot; ==<br /> Supernodes betreiben Caching-DNS-Forwarder. Hierzu wird unbound verwendet<br /> <br /> == Installation ==<br /> apt install unbound<br /> <br /> == Adressen ==<br /> Das Setup unterscheidet zwischen v4 und v6. <br /> <br /> == /etc/unbound/unbound.conf ==<br /> <br /> server:<br /> auto-trust-anchor-file: &quot;/var/lib/unbound/root.key&quot;<br /> interface: [ULA ipv6 des supernodes]<br /> access-control: [public ipv6 Range des Supernodes] allow<br /> access-control: [ULA ipv6 Range des Supernodes] allow<br /> interface: [ipv4 des Supernodes]<br /> access-control: [IPv4 Range der Hood] allow<br /> verbosity: 1<br /> forward-zone:<br /> name: &quot;.&quot;<br /> forward-addr: [your Favorite v4 DNS IP]<br /> forward-addr: [your Favorite v6 DNS IP]<br /> <br /> <br /> == DHCP Client Leases in eine RAMdisk flüchtig speichern ==<br /> &lt;pre&gt;<br /> echo &quot;tmpfs /var/lib/dhcp/ tmpfs defaults,size=10% 0 0&quot; &gt;&gt; /etc/fstab<br /> &lt;/pre&gt;<br /> <br /> == Logrotate auf die letzte Stunde umstellen ==<br /> <br /> Mehr braucht es nicht im Betrieb<br /> <br /> Hierzu in /etc/logrotate.conf folgendes ändern:<br /> <br /> &quot;weekly&quot; in &quot;hourly&quot; ändern<br /> &quot;rotate 4&quot; in &quot;rotate 0&quot; ändern<br /> <br /> === cronJob hinzufügen === <br /> mit crontab -e Editor aufrufen und folgende Zeile hinzufügen:<br /> <br /> * */1 * * * nice -n 20 logrotate /etc/logrotate.conf<br /> <br /> == Interfaces in /etc/network/interfaces.d/bat0 definieren ==<br /> &lt;pre&gt;<br /> auto bat0<br /> iface bat0 inet static<br /> hwaddress ether [MACADRESSE AUSDENKEN]<br /> address [ipv4 des Supernodes]<br /> netmask [Netzmaske der Hood]<br /> pre-up modprobe batman-adv &amp;&amp; tunctl -t mesh-vpn &amp;&amp; batctl if add mesh-vpn<br /> post-up ip rule add iif bat0 table freifunk<br /> pre-down ip rule del iif bat0 table freifunk<br /> <br /> iface bat0 inet6 static<br /> address [GLOBAL IPv6 des Supernodes]<br /> netmask 64<br /> # Routes<br /> # Note: route del not needed - shutting down the interfaces removes routes anyway<br /> post-up ip -6 route add [IPv6 Range der Supernode] dev bat0<br /> post-up ip -6 route add [IPv6 Range der Supernode] dev bat0 table freifunk<br /> <br /> # Rules (iif: routed traffic, from: traffic from the supernode)<br /> post-up ip -6 rule add iif bat0 table freifunk<br /> post-up ip -6 rule add from [GLOBAL IPv6 Range des Exits] table freifunk<br /> pre-down ip -6 rule del iif bat0 table freifunk<br /> pre-down ip -6 rule del from [GLOBAL IPv6 Range des Exits] table freifunk<br /> <br /> == IP-Tables Firewall ==<br /> <br /> Hier wollen wir nur die schlimmsten Routingfuckups verhindern, es soll nichts über z.B. eth0 rausgeforwardet werden können.<br /> === Installation ===<br /> apt install iptables-persistent<br /> <br /> === Inhalt /etc/iptables/rules.v4 ===<br /> <br /> === Inhalt /etc/iptables/rules.v6 ===</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Supernode&diff=4591 Supernode 2016-05-22T16:12:49Z <p>G3ntleman: /* tinc-up */</p> <hr /> <div>{{TOCright}}<br /> [[Kategorie:Infrastruktur]]<br /> <br /> == Voraussetzungen ==<br /> [[https://en.wikipedia.org/wiki/Supernode_%28networking%29 wikipedia-article]]<br /> <br /> Benötigte Software<br /> <br /> 1) [[https://projects.universe-factory.net/projects/fastd fastd]] Mesh-vpn<br /> <br /> 2) [[https://bmx6.net/projects/bmx6 bmx6]] BackboneMeshProtokoll<br /> <br /> 3) [[http://www.open-mesh.org/projects/open-mesh/wiki batman-adv]] ClientMeshProtokoll<br /> <br /> 4) [[http://www.tinc-vpn.org/ tinc]] Mesh-vpn<br /> <br /> 5) OS: debian jessie(or whatever you like)<br /> <br /> Du benötigst ausserdem: &lt;br /&gt;<br /> <br /> * eine private IPv4/IPv6 Adresse und ein Subnetz für die Clients<br /> * eine IPv4/IPv6 Adresse für das Backbone-Netz<br /> <br /> Diese kannst du unter dem Artikel IP Netze selbst zuteilen, oder nachlesen, welches deine sind, wenn es jemand anderes dir schon zuteilte.<br /> <br /> (nur bei öffentlichen Supernodes)<br /> == Vorbereitungen ==<br /> In der /etc/sysctl.conf muss folgendes mit einem Editor hinzugefügt werden:<br /> &lt;pre&gt;<br /> net.ipv4.ip_forward=1<br /> net.ipv4.ip_no_pmtu_disc=1<br /> net.ipv4.route.flush=1<br /> net.ipv6.conf.all.forwarding=1<br /> net.ipv6.conf.all.autoconf=0<br /> net.ipv6.conf.all.accept_ra=0<br /> &lt;/pre&gt;<br /> <br /> Danach die /etc/sysctl.conf neu einlesen:<br /> &lt;pre&gt;<br /> sysctl -p<br /> &lt;/pre&gt;<br /> <br /> Für Batman-adv und fastd-Pakete in /etc/apt/apt/sources.list hinzufügen, z.B. so:<br /> &lt;pre&gt;<br /> echo &quot;deb http://repo.universe-factory.net/debian/ sid main&quot; &gt;&gt;/etc/apt/sources.list<br /> &lt;/pre&gt;<br /> <br /> GPG-Key importieren und apt via https ermöglichen:<br /> &lt;pre&gt;<br /> gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C<br /> gpg -a --export 16EF3F64CB201D9C | apt-key add -<br /> <br /> apt-get install apt-transport-https<br /> <br /> apt-get update<br /> &lt;/pre&gt;<br /> <br /> == Batman-adv (compat14 (Hood Bonn))==<br /> === Installation ===<br /> Dies sollte auf debian wheezy batman-adv 2013.4.0 installieren.<br /> &lt;pre&gt;<br /> apt-get install batman-adv-dkms<br /> echo &quot;batman-adv&quot; &gt;&gt; /etc/modules<br /> &lt;/pre&gt;<br /> <br /> ==== debian jessie ====<br /> batman 14 aus folgender quelle installieren:<br /> &lt;pre&gt;<br /> http://repo.universe-factory.net/debian/ sid main<br /> &lt;/pre&gt;<br /> dann dkms die richtige version beibringen:<br /> &lt;pre&gt;<br /> dkms remove batman-adv/2013.4.0 --all<br /> dkms --force install batman-adv/2013.4.0<br /> &lt;/pre&gt;<br /> und mit apt-pinning die richtige version für batctl erzwingen, in /etc/apt/preferences.d/batctl.pref:<br /> &lt;pre&gt;<br /> Package: batctl<br /> Pin: origin repo.universe-factory.net<br /> Pin-Priority: 1000<br /> &lt;/pre&gt; <br /> und apt-get install batctl<br /> <br /> == Batman-adv (compat15)==<br /> <br /> === Installation ===<br /> Update and install:<br /> apt-get update<br /> apt-get install git make gcc build-essential linux-headers-$(uname -r) pkg-config libgps-dev libnl-3-dev libjansson-dev fastd<br /> <br /> Install Batman, batctl and alfred<br /> mkdir /opt/freifunk<br /> cd $_<br /> <br /> git clone git://git.open-mesh.org/batman-adv.git<br /> cd batman-adv<br /> git checkout v2015.1<br /> make<br /> make install<br /> <br /> cd ../<br /> <br /> git clone http://git.open-mesh.org/batctl.git<br /> cd batctl<br /> git checkout v2015.1<br /> make<br /> make install<br /> <br /> <br /> Wird künftig nicht mehr benötigt. Wer's trotzdem installieren mag:<br /> <br /> cd ../<br /> <br /> git clone http://git.open-mesh.org/alfred.git<br /> cd alfred<br /> git checkout v2014.4.0<br /> make <br /> make install<br /> <br /> == fastd ==<br /> === Installation ===<br /> <br /> &lt;pre&gt;<br /> apt-get install fastd curl<br /> &lt;/pre&gt;<br /> <br /> '''Add Directories''' <br /> mkdir /etc/fastd/mesh-vpn<br /> mkdir /etc/fastd/mesh-vpn/peers<br /> <br /> === Konfiguration ===<br /> <br /> <br /> &quot;[YOUR SECRET KEY HERE]&quot; sollte dabei durch den fastd-secret-key ersetzt werden. Den Key müsst ihr selbst erstellen. Dies geht mit dem Befehl:<br /> <br /> fastd --generate-key<br /> <br /> Schreibt am besten euch public und private key woanders noch auf. Wenn ihr den verliert, können Nodes nicht mehr mit euch connecten, solange diese nicht umkonfiguriert werden.<br /> <br /> In /etc/fastd/mesh-vpn/fastd.conf folgendes hinzufügen:<br /> <br /> ==== /etc/fastd/mesh-vpn/fastd.conf ====<br /> <br /> &lt;pre&gt;<br /> # Log warnings and errors to stderr<br /> #log level warn;<br /> log level error;<br /> <br /> drop capabilities yes;<br /> forward no;<br /> hide ip addresses yes;<br /> hide mac addresses yes;<br /> <br /> # Log everything to a log file<br /> #log to &quot;/var/log/fastd-mesh-vpn.log&quot; level debug;<br /> log to &quot;/var/log/fastd-mesh-vpn.log&quot; level warn;<br /> <br /> # Set the interface name<br /> interface &quot;mesh-vpn&quot;;<br /> mode &quot;tap&quot;;<br /> <br /> # Support xsalsa20 and aes128 encryption methods, prefer xsalsa20<br /> method &quot;salsa2012+umac&quot;;<br /> <br /> # Bind to a fixed port, IPv4 only<br /> bind 0.0.0.0:10000;<br /> <br /> mtu 1312;<br /> pmtu auto;<br /> secure handshakes yes;<br /> <br /> # Secret key generated by 'fastd --generate-key'<br /> secret &quot;[YOUR SECRET KEY HERE]&quot;;<br /> <br /> <br /> # Include peers from the directory 'peers' and set max connections<br /> <br /> peer group &quot;backbone&quot; {<br /> include peers from &quot;backbone&quot;;<br /> peer limit 64;<br /> }<br /> <br /> <br /> on up sync &quot;./on-up&quot;;<br /> <br /> # Allows all peers to connect.<br /> on verify async &quot;true&quot;;<br /> &lt;/pre&gt;<br /> Ordnerstruktur anlegen:<br /> &lt;pre&gt;<br /> mkdir /etc/fastd/mesh-vpn/backbone<br /> &lt;/pre&gt;<br /> Optional: Wenn die Node teil einer grösseren Hood werden soll, entsprechende Backbone Node Keys in das zueben erstellte Verzeichnis legen. Vorzuziehen ist aber entweder eine eigene Fastdinstanz oder eine Tinc VPN Verbindung (AES-NI) um sich an eine hood (Layer2 Mesh mit Batman-adv) zu verbinden, dies ist performanter.<br /> <br /> Der IP v4-Range bezieht sich auf euren selbst gewählten Bereich, welcher unter https://pad.freifunk.net/p/kbuip dokumentiert ist.<br /> ==== /etc/fastd/mesh-vpn/on-up ====<br /> &lt;pre&gt;<br /> #!/bin/sh<br /> /sbin/ip link set dev mesh-vpn address [MacAdresseAusdenken]<br /> /sbin/ip link set dev mesh-vpn up<br /> <br /> batctl if add mesh-vpn<br /> batctl it 10000<br /> batctl bl 1<br /> batctl gw_mode server 200MBit/200MBit # anpassen<br /> <br /> /sbin/ip rule show | grep 'from 10.0.0.0/8 lookup freifunk'<br /> if [ $? -eq 1 ]; then<br /> /sbin/ip rule add from 10.0.0.0/8 table freifunk<br /> fi<br /> /sbin/ip route add [deinelokaleIPv4Range] dev bat0 table freifunk<br /> /sbin/ip route flush cache<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> on-up ausführbar machen:<br /> &lt;pre&gt;<br /> chmod +x /etc/fastd/mesh-vpn/on-up<br /> &lt;/pre&gt;<br /> <br /> == BmxBone Netz ==<br /> <br /> Jetzt müsst ihr euch entscheiden, welches VPN Programm ihr für das BmxBone nutzen wollt:<br /> * wenn ihr eine CPU mit AES-NI habt, oder eine CPU mit deutlich mehr als 1GHz nehmt tinc<br /> * wenn ihr eine langsame CPU sub 1GHz oder sogar eine ARM CPU, sollte fastd besser sein<br /> === Installation mit tinc ===<br /> &lt;pre&gt;<br /> apt-get install tinc bridge-utils make build-essential<br /> &lt;/pre&gt;<br /> Wir müssen bmx6 noch kompilieren:<br /> git clone https://github.com/axn/bmx6<br /> cd bmx6<br /> make build_all<br /> make install<br /> <br /> <br /> <br /> === Konfiguration ===<br /> &lt;pre&gt;<br /> mkdir /etc/tinc/tbmxbone<br /> echo &quot;tbmxbone&quot; &gt;&gt; /etc/tinc/nets.boot # Dies sagt tinc, dass es das Netz &quot;tbmxbone&quot; starten soll<br /> cd /etc/tinc/tbmxbone<br /> # Public keys der anderen Teilnehmer:<br /> git clone https://gitlab.kbu.freifunk.net/bmxbone/tinc.git hosts<br /> &lt;/pre&gt;<br /> <br /> Jetzt fehlt noch des eigene Public/Private Keypaar. &lt;br /&gt;<br /> Die Keys sollten in /etc/tinc/tbmxbone gespeichert werden.&lt;br /&gt;<br /> Den Public-Key in den Namen des Supernodes umbenennen und nach tinc/ kopieren.<br /> &lt;pre&gt;<br /> tincd -K 4096 -n tbmxbone<br /> cp rsa_key.pub hosts/[Supernodename aus tinc Configfile]<br /> &lt;/pre&gt;<br /> <br /> Und schliesslich:<br /> &lt;pre&gt;<br /> cd keys<br /> git add .<br /> git commit<br /> git push<br /> cd ..<br /> &lt;/pre&gt;<br /> <br /> Wir müssen noch die Konfiguration von tinc in /etc/tinc/tbmxbone/tinc.conf schreiben.<br /> <br /> ==== tinc.conf ====<br /> &lt;pre&gt;<br /> Name=[Supernodenamen]<br /> Device=/dev/net/tun<br /> DirectOnly=yes # tinc soll nicht Daten selbst weiterleiten<br /> IndirectData=yes <br /> Broadcast=direct<br /> Cipher=AES-128-CBC # nutzt AES-NI und performed deswegen besser als fastd<br /> Mode=switch<br /> PingInterval=60<br /> PingTimeout=10<br /> Compression=0 <br /> ConnectTo=gw06<br /> ConnectTo=vpn1<br /> &lt;/pre&gt;<br /> <br /> ==== tinc-up ====<br /> Jetzt müssen wir noch ein Startskript namens ''/etc/tinc/tbmxbone/tinc-up'' erstellen:<br /> '''Wichtig:''' in der datei muss wirklich $INTERFACE stehen. Tinc ersetzt dies automatisch durch das entsprechende interface bei ausführung.<br /> <br /> Deine ''lokalen'' Adressen entnehmen wir wieder aus https://pad.freifunk.net/p/kbuip.<br /> <br /> Deine zugeteilte ''BMX Adresse'' ist unter https://kbu.freifunk.net/wiki/index.php?title=IP_Subnetze zu finden.<br /> &lt;pre&gt;<br /> #!/bin/sh<br /> bmx6 dev=$INTERFACE # VPN Mesh Interface dem BMX6 Mesh hinzufügen<br /> # Default tunneladressen dem tbmxbone zuweisen<br /> bmx6 -c tunDev=Default /tun4Address=[BMXipv4Adresse] /tun6Adress=[BMX6ipv6Adresse] <br /> # Feste Tunnel MTU von 1366 einstellen<br /> bmx6 -c tunMtu=1366<br /> # Lokales v4&amp;v6 Netz announcen<br /> bmx6 -c tunIn=localv4 /n=[DeinLokalesIPv4Netz] /b=100000000<br /> bmx6 -c tunIn=localv6 /n=[DeinLokalesIPv6Netz] /b=100000000<br /> # Defaultroute für v4 suchen<br /> bmx6 -c tunOut=v4Default /network=0.0.0.0/0 /maxPrefixLen=3 /hysteresis=30 /tableRule=50000/200 <br /> # Gateway für v4 präferieren<br /> #bmx6 -c tunOut=v4Defaultgw06 /network=0.0.0.0/0 /maxPrefixLen=0 /hysteresis=30 /tableRule=50000/200 /gwName=gw06 /rating=1000000<br /> # Defaultroute für v6 suchen<br /> bmx6 -c tunOut=v6Default /network=0.0.0.0/0 /maxPrefixLen=64 /hysteresis=30 /tableRule=50000/200<br /> # Routen für lokale v4 und v6 Netze suchen<br /> bmx6 -c tunOut=ffv4 /network=10.0.0.0/8 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv6 /network=fd00::/8 /hysteresis=30 /tableRule=50000/200<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> Auch diese Datei muss ausführbar gemacht werden:<br /> &lt;pre&gt;<br /> chmod +x /etc/tinc/tbmxbone/tinc-up<br /> &lt;/pre&gt;<br /> <br /> Danach sollte der Ordner etwa so aussehen:<br /> &lt;pre&gt;<br /> $:/etc/tinc/tbmxbone# ls <br /> tinc<br /> hosts -&gt; tinc<br /> rsa_key.priv<br /> rsa_key.pub<br /> tinc.conf<br /> tinc-up<br /> &lt;/pre&gt;<br /> <br /> == Installation (fastd) ==<br /> <br /> Zuerst müssen wir bmx6 kompilieren:<br /> apt-get install build-essential make fastd<br /> mkdir /opt/freifunk/<br /> cd /opt/freifunk/<br /> git clone https://github.com/axn/bmx6.git<br /> cd bmx6<br /> make build_all # this reports some erros, go ahead anyway<br /> make install<br /> <br /> Nun bauen wir das FastdInterface:<br /> <br /> mkdir /etc/fastd/fbmxbone<br /> cd /etc/fastd/fbmxbone<br /> nano fastd.conf<br /> <br /> Inhalt der Konfigdatei (ihr müsst euch einen eigenen Key mit fastd --generate-key, wenn ihr nicht für andere erreichbar sein wollt, müsst ihr den Key euch auch nicht merken):<br /> ==== /etc/fastd/fbmxbone ====<br /> &lt;pre&gt;<br /> bind 0.0.0.0 port 10042;<br /> <br /> drop capabilities yes;<br /> forward no;<br /> hide ip addresses yes;<br /> hide mac addresses yes;<br /> <br /> peer group &quot;ffrl&quot; {<br /> include peers from &quot;ffrl&quot;;<br /> peer limit 1;<br /> }<br /> peer group &quot;backbone&quot; {<br /> include peers from &quot;backbone&quot;;<br /> peer limit 1;<br /> }<br /> <br /> interface &quot;fbmxbone&quot;;<br /> <br /> log to syslog level warn;<br /> <br /> method &quot;salsa2012+umac&quot;;<br /> mode tap;<br /> mtu 1406;<br /> <br /> on up sync &quot;./on-up&quot;;<br /> on verify async &quot;true&quot;;<br /> <br /> pmtu auto;<br /> <br /> secret &quot;PUT IN SIKRIT KEY IN HERE&quot;;<br /> secure handshakes yes;<br /> &lt;/pre&gt;<br /> <br /> Jetzt clonen wir aus dem Git-Repo die PublicKeys der Knoten:<br /> git clone https://gitlab.kbu.freifunk.net/bmxbone/fastd <br /> Und kopieren diese noch per Hand in die einzelnen Keyverzeichnisse (verbessern):<br /> mkdir ffrl<br /> mkdir backbone<br /> cp fastd/* backbone/<br /> mv backbone/gw06 ffrl/<br /> Und brauchen noch ein on-up Skript (/etc/fastd/fbmxbone/on-up):<br /> #!/bin/sh<br /> /sbin/ip link set dev fbmxbone address [MAC ADDY AUSDENKEN]<br /> /sbin/ip link set dev fbmxbone backboneup<br /> bmx6 dev=fbmxbone<br /> bmx6 -c tunDev=Default /tun4Address=[BMXipv4Adresse] /tun6Adress=[BMX6ipv6Adresse]<br /> bmx6 -c tunIn=localv4 /n=[DeinLokalesIPv4Netz] /b=100000000<br /> bmx6 -c tunIn=localv6 /n=[DeinLokalesIPv6Netz] /b=100000000<br /> bmx6 -c tunOut=v4Default /network=0.0.0.0/0 /maxPrefixLen=3 /hysteresis=30 /tableRule=50000/200 <br /> #bmx6 -c tunOut=v4Defaultgw06 /network=0.0.0.0/0 /maxPrefixLen=0 /hysteresis=30 /tableRule=50000/200 /gwName=gw06 /rating=1000000<br /> bmx6 -c tunOut=v6Default /network=0.0.0.0/0 /maxPrefixLen=64 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv4 /network=10.0.0.0/8 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv6 /network=fd00::/8 /hysteresis=30 /tableRule=50000/200<br /> Und mittlerweile klar, ausführbar machen:<br /> chmod +x on-up<br /> <br /> == Routing ==<br /> <br /> Wir brauchen policy based routing:<br /> <br /> <br /> &lt;pre&gt;<br /> echo &quot;200 freifunk&quot; &gt;&gt; /etc/iproute2/rt_tables<br /> &lt;/pre&gt;<br /> <br /> fastd's on-up, /etc/network/interfaces.d/bat0 und/oder tinc-up erledigen den Rest. &lt;br /&gt;<br /> <br /> == IPv4 DHCP ==<br /> === Installation ===<br /> &lt;pre&gt;<br /> apt-get install isc-dhcp-server<br /> &lt;/pre&gt;<br /> <br /> === Konfiguration ===<br /> Nun ändern wir die Konfiguration in /etc/dhcp/dhcpd.conf:<br /> &lt;pre&gt;<br /> option domain-name &quot;mesh.kbu.freifunk.net&quot;;<br /> option domain-name-servers [Supernode IPv4], [INSERT YOUR PREFERRED IPV4 DNS], 213.73.91.35;<br /> <br /> default-lease-time 150;<br /> max-lease-time 720;<br /> <br /> <br /> subnet 10.X.X.X netmask Y.Y.Y.Y { # Die Range der Hood<br /> range 10.X.Y.10 10.X.Z.255; # Eure IPv4 Range<br /> option routers [Supernode IP Adresse];<br /> }<br /> &lt;/pre&gt;<br /> <br /> == IPv6 ==<br /> === Installation ===<br /> &lt;pre&gt;<br /> apt-get install radvd<br /> &lt;/pre&gt;<br /> <br /> === Konfiguration ===<br /> &lt;pre&gt;<br /> interface bat0<br /> IgnoreIfMissing yes<br /> {<br /> AdvSendAdvert on;<br /> MaxRtrAdvInterval 200;<br /> prefix [GlobaleIPv6Range des Supernodes] {<br /> };<br /> RDNSS [ULA IPv6 of Supernode], [your preferred ipv6 DNS-Server] {<br /> }; <br /> prefix [ULA IPv6Range der Supernode (fd00::/64)] {<br /> };<br /> <br /> };<br /> &lt;/pre&gt;<br /> <br /> == UDP-Queue Größe ==<br /> Durch Broadcasts können können auf Supernodes kurzzeitig hohe Lastspitzen enstehen. In der aktuellen batman-adv-Version wird jedes Broadcast-Paket zudem 3x auf jedem Link versendet.<br /> Die vergleichweise hohe Datenrate von 100MBit/s zwischen Supernodes bewirkt darüber hinaus, dass broadcast-Pakete mit 100MBit/s eingehen können, während sie gleichzeitig an alle Nodes gesendet werden müssen.<br /> <br /> Linux-Distributionen sehen per Default Queue-Größen im Bereich von 128 KB vor (http://www.cyberciti.biz/faq/linux-tcp-tuning/). Supernodes sind somit nicht in der Lage entsprechende Lastspitzen zu puffern und während Idle-Times zu versenden. Läuft die UDP-Queue über, so loggt fastd:<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> Jeder Log-Eintrag entspricht einem Paket, dass nicht enqueued werden konnte und damit verworfen wurde. Die Queue-Größen können via systctl angepasst werden (http://wwwx.cs.unc.edu/~sparkst/howto/network_tuning.php). Auf fastd2 wird zur Zeit verwendet:<br /> #/etc/sysctl.conf<br /> net.core.rmem_max=83886080<br /> net.core.wmem_max=83886080<br /> net.core.rmem_default=83886080<br /> net.core.wmem_default=83886080<br /> <br /> Das System verfügt dadurch über 80MB Speicher für Queues. Per default stehen ebenfalls 80MB zur Verfügung. Die konfigurierten 80MB reichen aus, um die 100MBit/s Verbindung über mehrere Sekunden auszulasten und Lastspitzen abzufangen.<br /> <br /> [[Kategorie:Netz-und-Technik]]<br /> <br /> == DNS-&quot;Server&quot; ==<br /> Supernodes betreiben Caching-DNS-Forwarder. Hierzu wird unbound verwendet<br /> <br /> == Installation ==<br /> apt install unbound<br /> <br /> == Adressen ==<br /> Das Setup unterscheidet zwischen v4 und v6. <br /> <br /> == /etc/unbound/unbound.conf ==<br /> <br /> server:<br /> auto-trust-anchor-file: &quot;/var/lib/unbound/root.key&quot;<br /> interface: [ULA ipv6 des supernodes]<br /> access-control: [public ipv6 Range des Supernodes] allow<br /> access-control: [ULA ipv6 Range des Supernodes] allow<br /> interface: [ipv4 des Supernodes]<br /> access-control: [IPv4 Range der Hood] allow<br /> verbosity: 1<br /> forward-zone:<br /> name: &quot;.&quot;<br /> forward-addr: [your Favorite v4 DNS IP]<br /> forward-addr: [your Favorite v6 DNS IP]<br /> <br /> <br /> == DHCP Client Leases in eine RAMdisk flüchtig speichern ==<br /> &lt;pre&gt;<br /> echo &quot;tmpfs /var/lib/dhcp/ tmpfs defaults,size=10% 0 0&quot; &gt;&gt; /etc/fstab<br /> &lt;/pre&gt;<br /> <br /> == Logrotate auf die letzte Stunde umstellen ==<br /> <br /> Mehr braucht es nicht im Betrieb<br /> <br /> Hierzu in /etc/logrotate.conf folgendes ändern:<br /> <br /> &quot;weekly&quot; in &quot;hourly&quot; ändern<br /> &quot;rotate 4&quot; in &quot;rotate 0&quot; ändern<br /> <br /> === cronJob hinzufügen === <br /> mit crontab -e Editor aufrufen und folgende Zeile hinzufügen:<br /> <br /> * */1 * * * nice -n 20 logrotate /etc/logrotate.conf<br /> <br /> == Interfaces in /etc/network/interfaces.d/bat0 definieren ==<br /> &lt;pre&gt;<br /> auto bat0<br /> iface bat0 inet static<br /> hwaddress ether [MACADRESSE AUSDENKEN]<br /> address [ipv4 des Supernodes]<br /> netmask [Netzmaske der Hood]<br /> pre-up modprobe batman-adv &amp;&amp; tunctl -t mesh-vpn &amp;&amp; batctl if add mesh-vpn<br /> post-up ip rule add iif bat0 table freifunk<br /> pre-down ip rule del iif bat0 table freifunk<br /> <br /> iface bat0 inet6 static<br /> address [GLOBAL IPv6 des Supernodes]<br /> netmask 64<br /> # Routes<br /> # Note: route del not needed - shutting down the interfaces removes routes anyway<br /> post-up ip -6 route add [IPv6 Range der Supernode] dev bat0<br /> post-up ip -6 route add [IPv6 Range der Supernode] dev bat0 table freifunk<br /> <br /> # Rules (iif: routed traffic, from: traffic from the supernode)<br /> post-up ip -6 rule add iif bat0 table freifunk<br /> post-up ip -6 rule add from [GLOBAL IPv6 Range des Exits] table freifunk<br /> pre-down ip -6 rule del iif bat0 table freifunk<br /> pre-down ip -6 rule del from [GLOBAL IPv6 Range des Exits] table freifunk<br /> <br /> == IP-Tables Firewall ==<br /> <br /> Hier wollen wir nur die schlimmsten Routingfuckups verhindern, es soll nichts über z.B. eth0 rausgeforwardet werden können.<br /> === Installation ===<br /> apt install iptables-persistent<br /> <br /> === Inhalt /etc/iptables/rules.v4 ===<br /> <br /> === Inhalt /etc/iptables/rules.v6 ===</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Supernode&diff=4580 Supernode 2016-05-22T15:56:26Z <p>G3ntleman: /* Konfiguration */</p> <hr /> <div>{{TOCright}}<br /> [[Kategorie:Infrastruktur]]<br /> <br /> == Voraussetzungen ==<br /> [[https://en.wikipedia.org/wiki/Supernode_%28networking%29 wikipedia-article]]<br /> <br /> Benötigte Software<br /> <br /> 1) [[https://projects.universe-factory.net/projects/fastd fastd]] Mesh-vpn<br /> <br /> 2) [[https://bmx6.net/projects/bmx6 bmx6]] BackboneMeshProtokoll<br /> <br /> 3) [[http://www.open-mesh.org/projects/open-mesh/wiki batman-adv]] ClientMeshProtokoll<br /> <br /> 4) [[http://www.tinc-vpn.org/ tinc]] Mesh-vpn<br /> <br /> 5) OS: debian jessie(or whatever you like)<br /> <br /> Du benötigst ausserdem: &lt;br /&gt;<br /> <br /> * eine private IPv4/IPv6 Adresse und ein Subnetz für die Clients<br /> * eine IPv4/IPv6 Adresse für das Backbone-Netz<br /> <br /> Diese kannst du unter dem Artikel IP Netze selbst zuteilen, oder nachlesen, welches deine sind, wenn es jemand anderes dir schon zuteilte.<br /> <br /> (nur bei öffentlichen Supernodes)<br /> == Vorbereitungen ==<br /> In der /etc/sysctl.conf muss folgendes mit einem Editor hinzugefügt werden:<br /> &lt;pre&gt;<br /> net.ipv4.ip_forward=1<br /> net.ipv4.ip_no_pmtu_disc=1<br /> net.ipv4.route.flush=1<br /> net.ipv6.conf.all.forwarding=1<br /> net.ipv6.conf.all.autoconf=0<br /> net.ipv6.conf.all.accept_ra=0<br /> &lt;/pre&gt;<br /> <br /> Danach die /etc/sysctl.conf neu einlesen:<br /> &lt;pre&gt;<br /> sysctl -p<br /> &lt;/pre&gt;<br /> <br /> Für Batman-adv und fastd-Pakete in /etc/apt/apt/sources.list hinzufügen, z.B. so:<br /> &lt;pre&gt;<br /> echo &quot;deb http://repo.universe-factory.net/debian/ sid main&quot; &gt;&gt;/etc/apt/sources.list<br /> &lt;/pre&gt;<br /> <br /> GPG-Key importieren und apt via https ermöglichen:<br /> &lt;pre&gt;<br /> gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C<br /> gpg -a --export 16EF3F64CB201D9C | apt-key add -<br /> <br /> apt-get install apt-transport-https<br /> <br /> apt-get update<br /> &lt;/pre&gt;<br /> <br /> == Batman-adv (compat14 (Hood Bonn))==<br /> === Installation ===<br /> Dies sollte auf debian wheezy batman-adv 2013.4.0 installieren.<br /> &lt;pre&gt;<br /> apt-get install batman-adv-dkms<br /> echo &quot;batman-adv&quot; &gt;&gt; /etc/modules<br /> &lt;/pre&gt;<br /> <br /> ==== debian jessie ====<br /> batman 14 aus folgender quelle installieren:<br /> &lt;pre&gt;<br /> http://repo.universe-factory.net/debian/ sid main<br /> &lt;/pre&gt;<br /> dann dkms die richtige version beibringen:<br /> &lt;pre&gt;<br /> dkms remove batman-adv/2013.4.0 --all<br /> dkms --force install batman-adv/2013.4.0<br /> &lt;/pre&gt;<br /> und mit apt-pinning die richtige version für batctl erzwingen, in /etc/apt/preferences.d/batctl.pref:<br /> &lt;pre&gt;<br /> Package: batctl<br /> Pin: origin repo.universe-factory.net<br /> Pin-Priority: 1000<br /> &lt;/pre&gt; <br /> und apt-get install batctl<br /> <br /> == Batman-adv (compat15)==<br /> <br /> === Installation ===<br /> Update and install:<br /> apt-get update<br /> apt-get install git make gcc build-essential linux-headers-$(uname -r) pkg-config libgps-dev libnl-3-dev libjansson-dev fastd<br /> <br /> Install Batman, batctl and alfred<br /> mkdir /opt/freifunk<br /> cd $_<br /> <br /> git clone git://git.open-mesh.org/batman-adv.git<br /> cd batman-adv<br /> git checkout v2015.1<br /> make<br /> make install<br /> <br /> cd ../<br /> <br /> git clone http://git.open-mesh.org/batctl.git<br /> cd batctl<br /> git checkout v2015.1<br /> make<br /> make install<br /> <br /> <br /> Wird künftig nicht mehr benötigt. Wer's trotzdem installieren mag:<br /> <br /> cd ../<br /> <br /> git clone http://git.open-mesh.org/alfred.git<br /> cd alfred<br /> git checkout v2014.4.0<br /> make <br /> make install<br /> <br /> == fastd ==<br /> === Installation ===<br /> <br /> &lt;pre&gt;<br /> apt-get install fastd curl<br /> &lt;/pre&gt;<br /> <br /> '''Add Directories''' <br /> mkdir /etc/fastd/mesh-vpn<br /> mkdir /etc/fastd/mesh-vpn/peers<br /> <br /> === Konfiguration ===<br /> <br /> <br /> &quot;[YOUR SECRET KEY HERE]&quot; sollte dabei durch den fastd-secret-key ersetzt werden. Den Key müsst ihr selbst erstellen. Dies geht mit dem Befehl:<br /> <br /> fastd --generate-key<br /> <br /> Schreibt am besten euch public und private key woanders noch auf. Wenn ihr den verliert, können Nodes nicht mehr mit euch connecten, solange diese nicht umkonfiguriert werden.<br /> <br /> In /etc/fastd/mesh-vpn/fastd.conf folgendes hinzufügen:<br /> <br /> ==== /etc/fastd/mesh-vpn/fastd.conf ====<br /> <br /> &lt;pre&gt;<br /> # Log warnings and errors to stderr<br /> #log level warn;<br /> log level error;<br /> <br /> drop capabilities yes;<br /> forward no;<br /> hide ip addresses yes;<br /> hide mac addresses yes;<br /> <br /> # Log everything to a log file<br /> #log to &quot;/var/log/fastd-mesh-vpn.log&quot; level debug;<br /> log to &quot;/var/log/fastd-mesh-vpn.log&quot; level warn;<br /> <br /> # Set the interface name<br /> interface &quot;mesh-vpn&quot;;<br /> mode &quot;tap&quot;;<br /> <br /> # Support xsalsa20 and aes128 encryption methods, prefer xsalsa20<br /> method &quot;salsa2012+umac&quot;;<br /> <br /> # Bind to a fixed port, IPv4 only<br /> bind 0.0.0.0:10000;<br /> <br /> mtu 1312;<br /> pmtu auto;<br /> secure handshakes yes;<br /> <br /> # Secret key generated by 'fastd --generate-key'<br /> secret &quot;[YOUR SECRET KEY HERE]&quot;;<br /> <br /> <br /> # Include peers from the directory 'peers' and set max connections<br /> <br /> peer group &quot;backbone&quot; {<br /> include peers from &quot;backbone&quot;;<br /> peer limit 64;<br /> }<br /> <br /> <br /> on up sync &quot;./on-up&quot;;<br /> <br /> # Allows all peers to connect.<br /> on verify async &quot;true&quot;;<br /> &lt;/pre&gt;<br /> Ordnerstruktur anlegen:<br /> &lt;pre&gt;<br /> mkdir /etc/fastd/mesh-vpn/backbone<br /> &lt;/pre&gt;<br /> Optional: Wenn die Node teil einer grösseren Hood werden soll, entsprechende Backbone Node Keys in das zueben erstellte Verzeichnis legen. Vorzuziehen ist aber entweder eine eigene Fastdinstanz oder eine Tinc VPN Verbindung (AES-NI) um sich an eine hood (Layer2 Mesh mit Batman-adv) zu verbinden, dies ist performanter.<br /> <br /> Der IP v4-Range bezieht sich auf euren selbst gewählten Bereich, welcher unter https://pad.freifunk.net/p/kbuip dokumentiert ist.<br /> ==== /etc/fastd/mesh-vpn/on-up ====<br /> &lt;pre&gt;<br /> #!/bin/sh<br /> /sbin/ip link set dev mesh-vpn address [MacAdresseAusdenken]<br /> /sbin/ip link set dev mesh-vpn up<br /> <br /> batctl if add mesh-vpn<br /> batctl it 10000<br /> batctl bl 1<br /> batctl gw_mode server 200MBit/200MBit # anpassen<br /> <br /> /sbin/ip rule show | grep 'from 10.0.0.0/8 lookup freifunk'<br /> if [ $? -eq 1 ]; then<br /> /sbin/ip rule add from 10.0.0.0/8 table freifunk<br /> fi<br /> /sbin/ip route add [deinelokaleIPv4Range] dev bat0 table freifunk<br /> /sbin/ip route flush cache<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> on-up ausführbar machen:<br /> &lt;pre&gt;<br /> chmod +x /etc/fastd/mesh-vpn/on-up<br /> &lt;/pre&gt;<br /> <br /> == BmxBone Netz ==<br /> <br /> Jetzt müsst ihr euch entscheiden, welches VPN Programm ihr für das BmxBone nutzen wollt:<br /> * wenn ihr eine CPU mit AES-NI habt, oder eine CPU mit deutlich mehr als 1GHz nehmt tinc<br /> * wenn ihr eine langsame CPU sub 1GHz oder sogar eine ARM CPU, sollte fastd besser sein<br /> === Installation mit tinc ===<br /> &lt;pre&gt;<br /> apt-get install tinc bridge-utils make build-essential<br /> &lt;/pre&gt;<br /> Wir müssen bmx6 noch kompilieren:<br /> git clone https://github.com/axn/bmx6<br /> cd bmx6<br /> make build_all<br /> make install<br /> <br /> <br /> <br /> === Konfiguration ===<br /> &lt;pre&gt;<br /> mkdir /etc/tinc/tbmxbone<br /> echo &quot;tbmxbone&quot; &gt;&gt; /etc/tinc/nets.boot # Dies sagt tinc, dass es das Netz &quot;tbmxbone&quot; starten soll<br /> cd /etc/tinc/tbmxbone<br /> # Public keys der anderen Teilnehmer:<br /> git clone https://gitlab.kbu.freifunk.net/bmxbone/tinc.git hosts<br /> &lt;/pre&gt;<br /> <br /> Jetzt fehlt noch des eigene Public/Private Keypaar. &lt;br /&gt;<br /> Die Keys sollten in /etc/tinc/tbmxbone gespeichert werden.&lt;br /&gt;<br /> Den Public-Key in den Namen des Supernodes umbenennen und nach tinc/ kopieren.<br /> &lt;pre&gt;<br /> tincd -K 4096 -n tbmxbone<br /> cp rsa_key.pub hosts/[Supernodename aus tinc Configfile]<br /> &lt;/pre&gt;<br /> <br /> Und schliesslich:<br /> &lt;pre&gt;<br /> cd keys<br /> git add [yourkey]<br /> git push<br /> cd ..<br /> &lt;/pre&gt;<br /> <br /> Wir müssen noch die Konfiguration von tinc in /etc/tinc/tbmxbone/tinc.conf schreiben.<br /> <br /> ==== tinc.conf ====<br /> &lt;pre&gt;<br /> Name=[Supernodenamen]<br /> Device=/dev/net/tun<br /> DirectOnly=yes # tinc soll nicht Daten selbst weiterleiten<br /> IndirectData=yes <br /> Broadcast=direct<br /> Cipher=AES-128-CBC # nutzt AES-NI und performed deswegen besser als fastd<br /> Mode=switch<br /> PingInterval=60<br /> PingTimeout=10<br /> Compression=0 <br /> ConnectTo=gw06<br /> ConnectTo=vpn1<br /> &lt;/pre&gt;<br /> <br /> ==== tinc-up ====<br /> Jetzt müssen wir noch ein Startskript namens /etc/tinc/tbmxbone/tinc-up erstellen:<br /> '''Wichtig:''' in der datei muss wirklich $INTERFACE stehen. Tinc ersetzt dies automatisch durch das entsprechende interface bei ausführung.<br /> &lt;pre&gt;<br /> #!/bin/sh<br /> bmx6 dev=$INTERFACE # VPN Mesh Interface dem BMX6 Mesh hinzufügen<br /> # Default tunneladressen dem tbmxbone zuweisen<br /> bmx6 -c tunDev=Default /tun4Address=[BMXipv4Adresse] /tun6Adress=[BMX6ipv6Adresse] <br /> # Feste Tunnel MTU von 1366 einstellen<br /> bmx6 -c tunMtu=1366<br /> # Lokales v4&amp;v6 Netz announcen<br /> bmx6 -c tunIn=localv4 /n=[DeinLokalesIPv4Netz] /b=100000000<br /> bmx6 -c tunIn=localv6 /n=[DeinLokalesIPv6Netz] /b=100000000<br /> # Defaultroute für v4 suchen<br /> bmx6 -c tunOut=v4Default /network=0.0.0.0/0 /maxPrefixLen=3 /hysteresis=30 /tableRule=50000/200 <br /> # Gateway für v4 präferieren<br /> #bmx6 -c tunOut=v4Defaultgw06 /network=0.0.0.0/0 /maxPrefixLen=0 /hysteresis=30 /tableRule=50000/200 /gwName=gw06 /rating=1000000<br /> # Defaultroute für v6 suchen<br /> bmx6 -c tunOut=v6Default /network=0.0.0.0/0 /maxPrefixLen=64 /hysteresis=30 /tableRule=50000/200<br /> # Routen für lokale v4 und v6 Netze suchen<br /> bmx6 -c tunOut=ffv4 /network=10.0.0.0/8 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv6 /network=fd00::/8 /hysteresis=30 /tableRule=50000/200<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> Auch diese Datei muss ausführbar gemacht werden:<br /> &lt;pre&gt;<br /> chmod +x /etc/tinc/backbone/tinc-up<br /> &lt;/pre&gt;<br /> <br /> Danach sollte der Ordner etwa so aussehen:<br /> &lt;pre&gt;<br /> $:/etc/tinc/backbone# ls <br /> tinc<br /> hosts -&gt; tinc<br /> rsa_key.priv<br /> rsa_key.pub<br /> tinc.conf<br /> tinc-up<br /> &lt;/pre&gt;<br /> <br /> == Installation (fastd) ==<br /> <br /> Zuerst müssen wir bmx6 kompilieren:<br /> apt-get install build-essential make fastd<br /> mkdir /opt/freifunk/<br /> cd /opt/freifunk/<br /> git clone https://github.com/axn/bmx6.git<br /> cd bmx6<br /> make build_all # this reports some erros, go ahead anyway<br /> make install<br /> <br /> Nun bauen wir das FastdInterface:<br /> <br /> mkdir /etc/fastd/fbmxbone<br /> cd /etc/fastd/fbmxbone<br /> nano fastd.conf<br /> <br /> Inhalt der Konfigdatei (ihr müsst euch einen eigenen Key mit fastd --generate-key, wenn ihr nicht für andere erreichbar sein wollt, müsst ihr den Key euch auch nicht merken):<br /> ==== /etc/fastd/fbmxbone ====<br /> &lt;pre&gt;<br /> bind 0.0.0.0 port 10042;<br /> <br /> drop capabilities yes;<br /> forward no;<br /> hide ip addresses yes;<br /> hide mac addresses yes;<br /> <br /> peer group &quot;ffrl&quot; {<br /> include peers from &quot;ffrl&quot;;<br /> peer limit 1;<br /> }<br /> peer group &quot;backbone&quot; {<br /> include peers from &quot;backbone&quot;;<br /> peer limit 1;<br /> }<br /> <br /> interface &quot;fbmxbone&quot;;<br /> <br /> log to syslog level warn;<br /> <br /> method &quot;salsa2012+umac&quot;;<br /> mode tap;<br /> mtu 1406;<br /> <br /> on up sync &quot;./on-up&quot;;<br /> on verify async &quot;true&quot;;<br /> <br /> pmtu auto;<br /> <br /> secret &quot;PUT IN SIKRIT KEY IN HERE&quot;;<br /> secure handshakes yes;<br /> &lt;/pre&gt;<br /> <br /> Jetzt clonen wir aus dem Git-Repo die PublicKeys der Knoten:<br /> git clone https://gitlab.kbu.freifunk.net/bmxbone/fastd <br /> Und kopieren diese noch per Hand in die einzelnen Keyverzeichnisse (verbessern):<br /> mkdir ffrl<br /> mkdir backbone<br /> cp fastd/* backbone/<br /> mv backbone/gw06 ffrl/<br /> Und brauchen noch ein on-up Skript (/etc/fastd/fbmxbone/on-up):<br /> #!/bin/sh<br /> /sbin/ip link set dev fbmxbone address [MAC ADDY AUSDENKEN]<br /> /sbin/ip link set dev fbmxbone backboneup<br /> bmx6 dev=fbmxbone<br /> bmx6 -c tunDev=Default /tun4Address=[BMXipv4Adresse] /tun6Adress=[BMX6ipv6Adresse]<br /> bmx6 -c tunIn=localv4 /n=[DeinLokalesIPv4Netz] /b=100000000<br /> bmx6 -c tunIn=localv6 /n=[DeinLokalesIPv6Netz] /b=100000000<br /> bmx6 -c tunOut=v4Default /network=0.0.0.0/0 /maxPrefixLen=3 /hysteresis=30 /tableRule=50000/200 <br /> #bmx6 -c tunOut=v4Defaultgw06 /network=0.0.0.0/0 /maxPrefixLen=0 /hysteresis=30 /tableRule=50000/200 /gwName=gw06 /rating=1000000<br /> bmx6 -c tunOut=v6Default /network=0.0.0.0/0 /maxPrefixLen=64 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv4 /network=10.0.0.0/8 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv6 /network=fd00::/8 /hysteresis=30 /tableRule=50000/200<br /> Und mittlerweile klar, ausführbar machen:<br /> chmod +x on-up<br /> <br /> == Routing ==<br /> <br /> Wir brauchen policy based routing:<br /> <br /> <br /> &lt;pre&gt;<br /> echo &quot;200 freifunk&quot; &gt;&gt; /etc/iproute2/rt_tables<br /> &lt;/pre&gt;<br /> <br /> fastd's on-up, /etc/network/interfaces.d/bat0 und/oder tinc-up erledigen den Rest. &lt;br /&gt;<br /> <br /> == IPv4 DHCP ==<br /> === Installation ===<br /> &lt;pre&gt;<br /> apt-get install isc-dhcp-server<br /> &lt;/pre&gt;<br /> <br /> === Konfiguration ===<br /> Nun ändern wir die Konfiguration in /etc/dhcp/dhcpd.conf:<br /> &lt;pre&gt;<br /> option domain-name &quot;mesh.kbu.freifunk.net&quot;;<br /> option domain-name-servers [Supernode IPv4], [INSERT YOUR PREFERRED IPV4 DNS], 213.73.91.35;<br /> <br /> default-lease-time 150;<br /> max-lease-time 720;<br /> <br /> <br /> subnet 10.X.X.X netmask Y.Y.Y.Y { # Die Range der Hood<br /> range 10.X.Y.10 10.X.Z.255; # Eure IPv4 Range<br /> option routers [Supernode IP Adresse];<br /> }<br /> &lt;/pre&gt;<br /> <br /> == IPv6 ==<br /> === Installation ===<br /> &lt;pre&gt;<br /> apt-get install radvd<br /> &lt;/pre&gt;<br /> <br /> === Konfiguration ===<br /> &lt;pre&gt;<br /> interface bat0<br /> IgnoreIfMissing yes<br /> {<br /> AdvSendAdvert on;<br /> MaxRtrAdvInterval 200;<br /> prefix [GlobaleIPv6Range des Supernodes] {<br /> };<br /> RDNSS [ULA IPv6 of Supernode], [your preferred ipv6 DNS-Server] {<br /> }; <br /> prefix [ULA IPv6Range der Supernode (fd00::/64)] {<br /> };<br /> <br /> };<br /> &lt;/pre&gt;<br /> <br /> == UDP-Queue Größe ==<br /> Durch Broadcasts können können auf Supernodes kurzzeitig hohe Lastspitzen enstehen. In der aktuellen batman-adv-Version wird jedes Broadcast-Paket zudem 3x auf jedem Link versendet.<br /> Die vergleichweise hohe Datenrate von 100MBit/s zwischen Supernodes bewirkt darüber hinaus, dass broadcast-Pakete mit 100MBit/s eingehen können, während sie gleichzeitig an alle Nodes gesendet werden müssen.<br /> <br /> Linux-Distributionen sehen per Default Queue-Größen im Bereich von 128 KB vor (http://www.cyberciti.biz/faq/linux-tcp-tuning/). Supernodes sind somit nicht in der Lage entsprechende Lastspitzen zu puffern und während Idle-Times zu versenden. Läuft die UDP-Queue über, so loggt fastd:<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> Jeder Log-Eintrag entspricht einem Paket, dass nicht enqueued werden konnte und damit verworfen wurde. Die Queue-Größen können via systctl angepasst werden (http://wwwx.cs.unc.edu/~sparkst/howto/network_tuning.php). Auf fastd2 wird zur Zeit verwendet:<br /> #/etc/sysctl.conf<br /> net.core.rmem_max=83886080<br /> net.core.wmem_max=83886080<br /> net.core.rmem_default=83886080<br /> net.core.wmem_default=83886080<br /> <br /> Das System verfügt dadurch über 80MB Speicher für Queues. Per default stehen ebenfalls 80MB zur Verfügung. Die konfigurierten 80MB reichen aus, um die 100MBit/s Verbindung über mehrere Sekunden auszulasten und Lastspitzen abzufangen.<br /> <br /> [[Kategorie:Netz-und-Technik]]<br /> <br /> == DNS-&quot;Server&quot; ==<br /> Supernodes betreiben Caching-DNS-Forwarder. Hierzu wird unbound verwendet<br /> <br /> == Installation ==<br /> apt install unbound<br /> <br /> == Adressen ==<br /> Das Setup unterscheidet zwischen v4 und v6. <br /> <br /> == /etc/unbound/unbound.conf ==<br /> <br /> server:<br /> auto-trust-anchor-file: &quot;/var/lib/unbound/root.key&quot;<br /> interface: [ULA ipv6 des supernodes]<br /> access-control: [public ipv6 Range des Supernodes] allow<br /> access-control: [ULA ipv6 Range des Supernodes] allow<br /> interface: [ipv4 des Supernodes]<br /> access-control: [IPv4 Range der Hood] allow<br /> verbosity: 1<br /> forward-zone:<br /> name: &quot;.&quot;<br /> forward-addr: [your Favorite v4 DNS IP]<br /> forward-addr: [your Favorite v6 DNS IP]<br /> <br /> <br /> == DHCP Client Leases in eine RAMdisk flüchtig speichern ==<br /> &lt;pre&gt;<br /> echo &quot;tmpfs /var/lib/dhcp/ tmpfs defaults,size=10% 0 0&quot; &gt;&gt; /etc/fstab<br /> &lt;/pre&gt;<br /> <br /> == Logrotate auf die letzte Stunde umstellen ==<br /> <br /> Mehr braucht es nicht im Betrieb<br /> <br /> Hierzu in /etc/logrotate.conf folgendes ändern:<br /> <br /> &quot;weekly&quot; in &quot;hourly&quot; ändern<br /> &quot;rotate 4&quot; in &quot;rotate 0&quot; ändern<br /> <br /> === cronJob hinzufügen === <br /> mit crontab -e Editor aufrufen und folgende Zeile hinzufügen:<br /> <br /> * */1 * * * nice -n 20 logrotate /etc/logrotate.conf<br /> <br /> == Interfaces in /etc/network/interfaces.d/bat0 definieren ==<br /> &lt;pre&gt;<br /> auto bat0<br /> iface bat0 inet static<br /> hwaddress ether [MACADRESSE AUSDENKEN]<br /> address [ipv4 des Supernodes]<br /> netmask [Netzmaske der Hood]<br /> pre-up modprobe batman-adv &amp;&amp; tunctl -t mesh-vpn &amp;&amp; batctl if add mesh-vpn<br /> post-up ip rule add iif bat0 table freifunk<br /> pre-down ip rule del iif bat0 table freifunk<br /> <br /> iface bat0 inet6 static<br /> address [GLOBAL IPv6 des Supernodes]<br /> netmask 64<br /> # Routes<br /> # Note: route del not needed - shutting down the interfaces removes routes anyway<br /> post-up ip -6 route add [IPv6 Range der Supernode] dev bat0<br /> post-up ip -6 route add [IPv6 Range der Supernode] dev bat0 table freifunk<br /> <br /> # Rules (iif: routed traffic, from: traffic from the supernode)<br /> post-up ip -6 rule add iif bat0 table freifunk<br /> post-up ip -6 rule add from [GLOBAL IPv6 Range des Exits] table freifunk<br /> pre-down ip -6 rule del iif bat0 table freifunk<br /> pre-down ip -6 rule del from [GLOBAL IPv6 Range des Exits] table freifunk<br /> <br /> == IP-Tables Firewall ==<br /> <br /> Hier wollen wir nur die schlimmsten Routingfuckups verhindern, es soll nichts über z.B. eth0 rausgeforwardet werden können.<br /> === Installation ===<br /> apt install iptables-persistent<br /> <br /> === Inhalt /etc/iptables/rules.v4 ===<br /> <br /> === Inhalt /etc/iptables/rules.v6 ===</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Supernode&diff=4574 Supernode 2016-05-22T15:49:45Z <p>G3ntleman: /* Konfiguration */</p> <hr /> <div>{{TOCright}}<br /> [[Kategorie:Infrastruktur]]<br /> <br /> == Voraussetzungen ==<br /> [[https://en.wikipedia.org/wiki/Supernode_%28networking%29 wikipedia-article]]<br /> <br /> Benötigte Software<br /> <br /> 1) [[https://projects.universe-factory.net/projects/fastd fastd]] Mesh-vpn<br /> <br /> 2) [[https://bmx6.net/projects/bmx6 bmx6]] BackboneMeshProtokoll<br /> <br /> 3) [[http://www.open-mesh.org/projects/open-mesh/wiki batman-adv]] ClientMeshProtokoll<br /> <br /> 4) [[http://www.tinc-vpn.org/ tinc]] Mesh-vpn<br /> <br /> 5) OS: debian jessie(or whatever you like)<br /> <br /> Du benötigst ausserdem: &lt;br /&gt;<br /> <br /> * eine private IPv4/IPv6 Adresse und ein Subnetz für die Clients<br /> * eine IPv4/IPv6 Adresse für das Backbone-Netz<br /> <br /> Diese kannst du unter dem Artikel IP Netze selbst zuteilen, oder nachlesen, welches deine sind, wenn es jemand anderes dir schon zuteilte.<br /> <br /> (nur bei öffentlichen Supernodes)<br /> == Vorbereitungen ==<br /> In der /etc/sysctl.conf muss folgendes mit einem Editor hinzugefügt werden:<br /> &lt;pre&gt;<br /> net.ipv4.ip_forward=1<br /> net.ipv4.ip_no_pmtu_disc=1<br /> net.ipv4.route.flush=1<br /> net.ipv6.conf.all.forwarding=1<br /> net.ipv6.conf.all.autoconf=0<br /> net.ipv6.conf.all.accept_ra=0<br /> &lt;/pre&gt;<br /> <br /> Danach die /etc/sysctl.conf neu einlesen:<br /> &lt;pre&gt;<br /> sysctl -p<br /> &lt;/pre&gt;<br /> <br /> Für Batman-adv und fastd-Pakete in /etc/apt/apt/sources.list hinzufügen, z.B. so:<br /> &lt;pre&gt;<br /> echo &quot;deb http://repo.universe-factory.net/debian/ sid main&quot; &gt;&gt;/etc/apt/sources.list<br /> &lt;/pre&gt;<br /> <br /> GPG-Key importieren und apt via https ermöglichen:<br /> &lt;pre&gt;<br /> gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C<br /> gpg -a --export 16EF3F64CB201D9C | apt-key add -<br /> <br /> apt-get install apt-transport-https<br /> <br /> apt-get update<br /> &lt;/pre&gt;<br /> <br /> == Batman-adv (compat14 (Hood Bonn))==<br /> === Installation ===<br /> Dies sollte auf debian wheezy batman-adv 2013.4.0 installieren.<br /> &lt;pre&gt;<br /> apt-get install batman-adv-dkms<br /> echo &quot;batman-adv&quot; &gt;&gt; /etc/modules<br /> &lt;/pre&gt;<br /> <br /> ==== debian jessie ====<br /> batman 14 aus folgender quelle installieren:<br /> &lt;pre&gt;<br /> http://repo.universe-factory.net/debian/ sid main<br /> &lt;/pre&gt;<br /> dann dkms die richtige version beibringen:<br /> &lt;pre&gt;<br /> dkms remove batman-adv/2013.4.0 --all<br /> dkms --force install batman-adv/2013.4.0<br /> &lt;/pre&gt;<br /> und mit apt-pinning die richtige version für batctl erzwingen, in /etc/apt/preferences.d/batctl.pref:<br /> &lt;pre&gt;<br /> Package: batctl<br /> Pin: origin repo.universe-factory.net<br /> Pin-Priority: 1000<br /> &lt;/pre&gt; <br /> und apt-get install batctl<br /> <br /> == Batman-adv (compat15)==<br /> <br /> === Installation ===<br /> Update and install:<br /> apt-get update<br /> apt-get install git make gcc build-essential linux-headers-$(uname -r) pkg-config libgps-dev libnl-3-dev libjansson-dev fastd<br /> <br /> Install Batman, batctl and alfred<br /> mkdir /opt/freifunk<br /> cd $_<br /> <br /> git clone git://git.open-mesh.org/batman-adv.git<br /> cd batman-adv<br /> git checkout v2015.1<br /> make<br /> make install<br /> <br /> cd ../<br /> <br /> git clone http://git.open-mesh.org/batctl.git<br /> cd batctl<br /> git checkout v2015.1<br /> make<br /> make install<br /> <br /> <br /> Wird künftig nicht mehr benötigt. Wer's trotzdem installieren mag:<br /> <br /> cd ../<br /> <br /> git clone http://git.open-mesh.org/alfred.git<br /> cd alfred<br /> git checkout v2014.4.0<br /> make <br /> make install<br /> <br /> == fastd ==<br /> === Installation ===<br /> <br /> &lt;pre&gt;<br /> apt-get install fastd curl<br /> &lt;/pre&gt;<br /> <br /> '''Add Directories''' <br /> mkdir /etc/fastd/mesh-vpn<br /> mkdir /etc/fastd/mesh-vpn/peers<br /> <br /> === Konfiguration ===<br /> <br /> <br /> &quot;[YOUR SECRET KEY HERE]&quot; sollte dabei durch den fastd-secret-key ersetzt werden. Den Key müsst ihr selbst erstellen. Dies geht mit dem Befehl:<br /> <br /> fastd --generate-key<br /> <br /> Schreibt am besten euch public und private key woanders noch auf. Wenn ihr den verliert, können Nodes nicht mehr mit euch connecten, solange diese nicht umkonfiguriert werden.<br /> <br /> In /etc/fastd/mesh-vpn/fastd.conf folgendes hinzufügen:<br /> <br /> ==== /etc/fastd/mesh-vpn/fastd.conf ====<br /> <br /> &lt;pre&gt;<br /> # Log warnings and errors to stderr<br /> #log level warn;<br /> log level error;<br /> <br /> drop capabilities yes;<br /> forward no;<br /> hide ip addresses yes;<br /> hide mac addresses yes;<br /> <br /> # Log everything to a log file<br /> #log to &quot;/var/log/fastd-mesh-vpn.log&quot; level debug;<br /> log to &quot;/var/log/fastd-mesh-vpn.log&quot; level warn;<br /> <br /> # Set the interface name<br /> interface &quot;mesh-vpn&quot;;<br /> mode &quot;tap&quot;;<br /> <br /> # Support xsalsa20 and aes128 encryption methods, prefer xsalsa20<br /> method &quot;salsa2012+umac&quot;;<br /> <br /> # Bind to a fixed port, IPv4 only<br /> bind 0.0.0.0:10000;<br /> <br /> mtu 1312;<br /> pmtu auto;<br /> secure handshakes yes;<br /> <br /> # Secret key generated by 'fastd --generate-key'<br /> secret &quot;[YOUR SECRET KEY HERE]&quot;;<br /> <br /> <br /> # Include peers from the directory 'peers' and set max connections<br /> <br /> peer group &quot;backbone&quot; {<br /> include peers from &quot;backbone&quot;;<br /> peer limit 64;<br /> }<br /> <br /> <br /> on up sync &quot;./on-up&quot;;<br /> <br /> # Allows all peers to connect.<br /> on verify async &quot;true&quot;;<br /> &lt;/pre&gt;<br /> Ordnerstruktur anlegen:<br /> &lt;pre&gt;<br /> mkdir /etc/fastd/mesh-vpn/backbone<br /> &lt;/pre&gt;<br /> Optional: Wenn die Node teil einer grösseren Hood werden soll, entsprechende Backbone Node Keys in das zueben erstellte Verzeichnis legen. Vorzuziehen ist aber entweder eine eigene Fastdinstanz oder eine Tinc VPN Verbindung (AES-NI) um sich an eine hood (Layer2 Mesh mit Batman-adv) zu verbinden, dies ist performanter.<br /> <br /> Der IP v4-Range bezieht sich auf euren selbst gewählten Bereich, welcher unter https://pad.freifunk.net/p/kbuip dokumentiert ist.<br /> ==== /etc/fastd/mesh-vpn/on-up ====<br /> &lt;pre&gt;<br /> #!/bin/sh<br /> /sbin/ip link set dev mesh-vpn address [MacAdresseAusdenken]<br /> /sbin/ip link set dev mesh-vpn up<br /> <br /> batctl if add mesh-vpn<br /> batctl it 10000<br /> batctl bl 1<br /> batctl gw_mode server 200MBit/200MBit # anpassen<br /> <br /> /sbin/ip rule show | grep 'from 10.0.0.0/8 lookup freifunk'<br /> if [ $? -eq 1 ]; then<br /> /sbin/ip rule add from 10.0.0.0/8 table freifunk<br /> fi<br /> /sbin/ip route add [deinelokaleIPv4Range] dev bat0 table freifunk<br /> /sbin/ip route flush cache<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> on-up ausführbar machen:<br /> &lt;pre&gt;<br /> chmod +x /etc/fastd/mesh-vpn/on-up<br /> &lt;/pre&gt;<br /> <br /> == BmxBone Netz ==<br /> <br /> Jetzt müsst ihr euch entscheiden, welches VPN Programm ihr für das BmxBone nutzen wollt:<br /> * wenn ihr eine CPU mit AES-NI habt, oder eine CPU mit deutlich mehr als 1GHz nehmt tinc<br /> * wenn ihr eine langsame CPU sub 1GHz oder sogar eine ARM CPU, sollte fastd besser sein<br /> === Installation mit tinc ===<br /> &lt;pre&gt;<br /> apt-get install tinc bridge-utils make build-essential<br /> &lt;/pre&gt;<br /> Wir müssen bmx6 noch kompilieren:<br /> git clone https://github.com/axn/bmx6<br /> cd bmx6<br /> make build_all<br /> make install<br /> <br /> <br /> <br /> === Konfiguration ===<br /> &lt;pre&gt;<br /> mkdir /etc/tinc/tbmxbone<br /> echo &quot;tbmxbone&quot; &gt;&gt; /etc/tinc/nets.boot # Dies sagt tinc, dass es das Netz &quot;tbmxbone&quot; starten soll<br /> cd /etc/tinc/tbmxbone<br /> # Public keys der anderen Teilnehmer:<br /> git clone https://gitlab.kbu.freifunk.net/bmxbone/tinc.git hosts<br /> &lt;/pre&gt;<br /> <br /> Jetzt fehlt noch des eigene Public/Private Keypaar. &lt;br /&gt;<br /> Die Keys sollten in /etc/tinc/tbmxbone gespeichert werden.&lt;br /&gt;<br /> Den Public-Key in den Namen des Supernodes umbenennen und nach tinc/ kopieren.<br /> &lt;pre&gt;<br /> tincd -K 4096 -n tbmxbone<br /> cp rsa_key.pub keys/[Supernodename aus tinc Configfile]<br /> &lt;/pre&gt;<br /> <br /> Und schliesslich:<br /> &lt;pre&gt;<br /> cd keys<br /> git push<br /> cd ..<br /> &lt;/pre&gt;<br /> <br /> Wir müssen noch die Konfiguration von tinc in /etc/tinc/tbmxbone/tinc.conf schreiben.<br /> <br /> ==== tinc.conf ====<br /> &lt;pre&gt;<br /> Device=/dev/net/tun<br /> DirectOnly=yes # tinc soll nicht Daten selbst weiterleiten<br /> IndirectData=yes <br /> Broadcast=direct<br /> Cipher=AES-128-CBC # nutzt AES-NI und performed deswegen besser als fastd<br /> Mode=switch<br /> PingInterval=60<br /> PingTimeout=10<br /> Compression=0 <br /> ConnectTo=gw06<br /> ConnectTo=vpn1<br /> &lt;/pre&gt;<br /> <br /> ==== tinc-up ====<br /> Jetzt müssen wir noch ein Startskript namens /etc/tinc/tbmxbone/tinc-up erstellen:<br /> '''Wichtig:''' in der datei muss wirklich $INTERFACE stehen. Tinc ersetzt dies automatisch durch das entsprechende interface bei ausführung.<br /> &lt;pre&gt;<br /> #!/bin/sh<br /> bmx6 dev=$INTERFACE # VPN Mesh Interface dem BMX6 Mesh hinzufügen<br /> # Default tunneladressen dem tbmxbone zuweisen<br /> bmx6 -c tunDev=Default /tun4Address=[BMXipv4Adresse] /tun6Adress=[BMX6ipv6Adresse] <br /> # Feste Tunnel MTU von 1366 einstellen<br /> bmx6 -c tunMtu=1366<br /> # Lokales v4&amp;v6 Netz announcen<br /> bmx6 -c tunIn=localv4 /n=[DeinLokalesIPv4Netz] /b=100000000<br /> bmx6 -c tunIn=localv6 /n=[DeinLokalesIPv6Netz] /b=100000000<br /> # Defaultroute für v4 suchen<br /> bmx6 -c tunOut=v4Default /network=0.0.0.0/0 /maxPrefixLen=3 /hysteresis=30 /tableRule=50000/200 <br /> # Gateway für v4 präferieren<br /> #bmx6 -c tunOut=v4Defaultgw06 /network=0.0.0.0/0 /maxPrefixLen=0 /hysteresis=30 /tableRule=50000/200 /gwName=gw06 /rating=1000000<br /> # Defaultroute für v6 suchen<br /> bmx6 -c tunOut=v6Default /network=0.0.0.0/0 /maxPrefixLen=64 /hysteresis=30 /tableRule=50000/200<br /> # Routen für lokale v4 und v6 Netze suchen<br /> bmx6 -c tunOut=ffv4 /network=10.0.0.0/8 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv6 /network=fd00::/8 /hysteresis=30 /tableRule=50000/200<br /> <br /> <br /> &lt;/pre&gt;<br /> <br /> Auch diese Datei muss ausführbar gemacht werden:<br /> &lt;pre&gt;<br /> chmod +x /etc/tinc/backbone/tinc-up<br /> &lt;/pre&gt;<br /> <br /> Danach sollte der Ordner etwa so aussehen:<br /> &lt;pre&gt;<br /> $:/etc/tinc/backbone# ls <br /> tinc<br /> hosts -&gt; tinc<br /> rsa_key.priv<br /> rsa_key.pub<br /> tinc.conf<br /> tinc-up<br /> &lt;/pre&gt;<br /> <br /> == Installation (fastd) ==<br /> <br /> Zuerst müssen wir bmx6 kompilieren:<br /> apt-get install build-essential make fastd<br /> mkdir /opt/freifunk/<br /> cd /opt/freifunk/<br /> git clone https://github.com/axn/bmx6.git<br /> cd bmx6<br /> make build_all<br /> make install<br /> <br /> Nun bauen wir das FastdInterface:<br /> <br /> mkdir /etc/fastd/fbmxbone<br /> cd /etc/fastd/fbmxbone<br /> nano fastd.conf<br /> <br /> Inhalt der Konfigdatei (ihr müsst euch einen eigenen Key mit fastd --generate-key, wenn ihr nicht für andere erreichbar sein wollt, müsst ihr den Key euch auch nicht merken):<br /> &lt;pre&gt;<br /> bind 0.0.0.0 port 10042;<br /> <br /> drop capabilities yes;<br /> forward no;<br /> hide ip addresses yes;<br /> hide mac addresses yes;<br /> <br /> peer group &quot;ffrl&quot; {<br /> include peers from &quot;ffrl&quot;;<br /> peer limit 1;<br /> }<br /> peer group &quot;backbone&quot; {<br /> include peers from &quot;backbone&quot;;<br /> peer limit 1;<br /> }<br /> <br /> interface &quot;fbmxbone&quot;;<br /> <br /> log to syslog level warn;<br /> <br /> method &quot;salsa2012+umac&quot;;<br /> mode tap;<br /> mtu 1406;<br /> <br /> on up sync &quot;./on-up&quot;;<br /> on verify async &quot;true&quot;;<br /> <br /> pmtu auto;<br /> <br /> secret &quot;PUT IN SIKRIT KEY IN HERE&quot;;<br /> secure handshakes yes;<br /> &lt;/pre&gt;<br /> <br /> Jetzt clonen wir aus dem Git-Repo die PublicKeys der Knoten:<br /> git clone https://gitlab.kbu.freifunk.net/bmxbone/fastd <br /> Und kopieren diese noch per Hand in die einzelnen Keyverzeichnisse (verbessern):<br /> mkdir ffrl<br /> mkdir backbone<br /> cp fastd/* backbone/<br /> mv backbone/gw06 ffrl/<br /> Und brauchen noch ein on-up Skript (/etc/fastd/fbmxbone/on-up):<br /> #!/bin/sh<br /> /sbin/ip link set dev fbmxbone address [MAC ADDY AUSDENKEN]<br /> /sbin/ip link set dev fbmxbone backboneup<br /> bmx6 dev=fbmxbone<br /> bmx6 -c tunDev=Default /tun4Address=[BMXipv4Adresse] /tun6Adress=[BMX6ipv6Adresse]<br /> bmx6 -c tunIn=localv4 /n=[DeinLokalesIPv4Netz] /b=100000000<br /> bmx6 -c tunIn=localv6 /n=[DeinLokalesIPv6Netz] /b=100000000<br /> bmx6 -c tunOut=v4Default /network=0.0.0.0/0 /maxPrefixLen=3 /hysteresis=30 /tableRule=50000/200 <br /> #bmx6 -c tunOut=v4Defaultgw06 /network=0.0.0.0/0 /maxPrefixLen=0 /hysteresis=30 /tableRule=50000/200 /gwName=gw06 /rating=1000000<br /> bmx6 -c tunOut=v6Default /network=0.0.0.0/0 /maxPrefixLen=64 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv4 /network=10.0.0.0/8 /hysteresis=30 /tableRule=50000/200<br /> bmx6 -c tunOut=ffv6 /network=fd00::/8 /hysteresis=30 /tableRule=50000/200<br /> Und mittlerweile klar, ausführbar machen:<br /> chmod +x on-up<br /> <br /> == Routing ==<br /> <br /> Wir brauchen policy based routing:<br /> <br /> <br /> &lt;pre&gt;<br /> echo &quot;200 freifunk&quot; &gt;&gt; /etc/iproute2/rt_tables<br /> &lt;/pre&gt;<br /> <br /> fastd's on-up, /etc/network/interfaces.d/bat0 und/oder tinc-up erledigen den Rest. &lt;br /&gt;<br /> <br /> == IPv4 DHCP ==<br /> === Installation ===<br /> &lt;pre&gt;<br /> apt-get install isc-dhcp-server<br /> &lt;/pre&gt;<br /> <br /> === Konfiguration ===<br /> Nun ändern wir die Konfiguration in /etc/dhcp/dhcpd.conf:<br /> &lt;pre&gt;<br /> option domain-name &quot;mesh.kbu.freifunk.net&quot;;<br /> option domain-name-servers [Supernode IPv4], [INSERT YOUR PREFERRED IPV4 DNS], 213.73.91.35;<br /> <br /> default-lease-time 150;<br /> max-lease-time 720;<br /> <br /> <br /> subnet 10.X.X.X netmask Y.Y.Y.Y { # Die Range der Hood<br /> range 10.X.Y.10 10.X.Z.255; # Eure IPv4 Range<br /> option routers [Supernode IP Adresse];<br /> }<br /> &lt;/pre&gt;<br /> <br /> == IPv6 ==<br /> === Installation ===<br /> &lt;pre&gt;<br /> apt-get install radvd<br /> &lt;/pre&gt;<br /> <br /> === Konfiguration ===<br /> &lt;pre&gt;<br /> interface bat0<br /> IgnoreIfMissing yes<br /> {<br /> AdvSendAdvert on;<br /> MaxRtrAdvInterval 200;<br /> prefix [GlobaleIPv6Range des Supernodes] {<br /> };<br /> RDNSS [ULA IPv6 of Supernode], [your preferred ipv6 DNS-Server] {<br /> }; <br /> prefix [ULA IPv6Range der Supernode (fd00::/64)] {<br /> };<br /> <br /> };<br /> &lt;/pre&gt;<br /> <br /> == UDP-Queue Größe ==<br /> Durch Broadcasts können können auf Supernodes kurzzeitig hohe Lastspitzen enstehen. In der aktuellen batman-adv-Version wird jedes Broadcast-Paket zudem 3x auf jedem Link versendet.<br /> Die vergleichweise hohe Datenrate von 100MBit/s zwischen Supernodes bewirkt darüber hinaus, dass broadcast-Pakete mit 100MBit/s eingehen können, während sie gleichzeitig an alle Nodes gesendet werden müssen.<br /> <br /> Linux-Distributionen sehen per Default Queue-Größen im Bereich von 128 KB vor (http://www.cyberciti.biz/faq/linux-tcp-tuning/). Supernodes sind somit nicht in der Lage entsprechende Lastspitzen zu puffern und während Idle-Times zu versenden. Läuft die UDP-Queue über, so loggt fastd:<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> 2013-03-30 12:32:01 +0100 --- Warning: sendmsg: Resource temporarily unavailable<br /> Jeder Log-Eintrag entspricht einem Paket, dass nicht enqueued werden konnte und damit verworfen wurde. Die Queue-Größen können via systctl angepasst werden (http://wwwx.cs.unc.edu/~sparkst/howto/network_tuning.php). Auf fastd2 wird zur Zeit verwendet:<br /> #/etc/sysctl.conf<br /> net.core.rmem_max=83886080<br /> net.core.wmem_max=83886080<br /> net.core.rmem_default=83886080<br /> net.core.wmem_default=83886080<br /> <br /> Das System verfügt dadurch über 80MB Speicher für Queues. Per default stehen ebenfalls 80MB zur Verfügung. Die konfigurierten 80MB reichen aus, um die 100MBit/s Verbindung über mehrere Sekunden auszulasten und Lastspitzen abzufangen.<br /> <br /> [[Kategorie:Netz-und-Technik]]<br /> <br /> == DNS-&quot;Server&quot; ==<br /> Supernodes betreiben Caching-DNS-Forwarder. Hierzu wird unbound verwendet<br /> <br /> == Installation ==<br /> apt install unbound<br /> <br /> == Adressen ==<br /> Das Setup unterscheidet zwischen v4 und v6. <br /> <br /> == /etc/unbound/unbound.conf ==<br /> <br /> server:<br /> auto-trust-anchor-file: &quot;/var/lib/unbound/root.key&quot;<br /> interface: [ULA ipv6 des supernodes]<br /> access-control: [public ipv6 Range des Supernodes] allow<br /> access-control: [ULA ipv6 Range des Supernodes] allow<br /> interface: [ipv4 des Supernodes]<br /> access-control: [IPv4 Range der Hood] allow<br /> verbosity: 1<br /> forward-zone:<br /> name: &quot;.&quot;<br /> forward-addr: [your Favorite v4 DNS IP]<br /> forward-addr: [your Favorite v6 DNS IP]<br /> <br /> <br /> == DHCP Client Leases in eine RAMdisk flüchtig speichern ==<br /> &lt;pre&gt;<br /> echo &quot;tmpfs /var/lib/dhcp/ tmpfs defaults,size=10% 0 0&quot; &gt;&gt; /etc/fstab<br /> &lt;/pre&gt;<br /> <br /> == Logrotate auf die letzte Stunde umstellen ==<br /> <br /> Mehr braucht es nicht im Betrieb<br /> <br /> Hierzu in /etc/logrotate.conf folgendes ändern:<br /> <br /> &quot;weekly&quot; in &quot;hourly&quot; ändern<br /> &quot;rotate 4&quot; in &quot;rotate 0&quot; ändern<br /> <br /> === cronJob hinzufügen === <br /> mit crontab -e Editor aufrufen und folgende Zeile hinzufügen:<br /> <br /> * */1 * * * nice -n 20 logrotate /etc/logrotate.conf<br /> <br /> == Interfaces in /etc/network/interfaces.d/bat0 definieren ==<br /> &lt;pre&gt;<br /> auto bat0<br /> iface bat0 inet static<br /> hwaddress ether [MACADRESSE AUSDENKEN]<br /> address [ipv4 des Supernodes]<br /> netmask [Netzmaske der Hood]<br /> pre-up modprobe batman-adv &amp;&amp; tunctl -t mesh-vpn &amp;&amp; batctl if add mesh-vpn<br /> post-up ip rule add iif bat0 table freifunk<br /> pre-down ip rule del iif bat0 table freifunk<br /> <br /> iface bat0 inet6 static<br /> address [GLOBAL IPv6 des Supernodes]<br /> netmask 64<br /> # Routes<br /> # Note: route del not needed - shutting down the interfaces removes routes anyway<br /> post-up ip -6 route add [IPv6 Range der Supernode] dev bat0<br /> post-up ip -6 route add [IPv6 Range der Supernode] dev bat0 table freifunk<br /> <br /> # Rules (iif: routed traffic, from: traffic from the supernode)<br /> post-up ip -6 rule add iif bat0 table freifunk<br /> post-up ip -6 rule add from [GLOBAL IPv6 Range des Exits] table freifunk<br /> pre-down ip -6 rule del iif bat0 table freifunk<br /> pre-down ip -6 rule del from [GLOBAL IPv6 Range des Exits] table freifunk<br /> <br /> == IP-Tables Firewall ==<br /> <br /> Hier wollen wir nur die schlimmsten Routingfuckups verhindern, es soll nichts über z.B. eth0 rausgeforwardet werden können.<br /> === Installation ===<br /> apt install iptables-persistent<br /> <br /> === Inhalt /etc/iptables/rules.v4 ===<br /> <br /> === Inhalt /etc/iptables/rules.v6 ===</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Inventar&diff=4183 Inventar 2016-02-11T20:45:21Z <p>G3ntleman: </p> <hr /> <div>[[Kategorie:Infrastruktur]]<br /> Es wurde die folgende Hardware im Rahmen eines CCC-Projektantrages angeschafft<br /> <br /> == Inventar Liste == <br /> {|class=&quot;wikitable center sortable mw-datatable&quot;<br /> ! Inv-Nr <br /> !Type <br /> !Model <br /> !S/N <br /> !MAC <br /> !Bemerkung <br /> !Ausleihdatum <br /> !Nick <br /> !Rückgabedatum <br /> !4 Augen Check<br /> |-<br /> | KBU0001 || Router || TL-WDR3600 v1.5 || 2143710003272 || E8:94:F6:F2:F3:E0 || Für BF K-Wahn || 11.02.2016 || G3ntleman || - || Nunatak<br /> |-<br /> | KBU0002 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || 12.11.2015 || kaisc/SWatchingus || - || Rampone<br /> |-<br /> | KBU0003 || Router || TL-WDR3600 v1.5 || 2143710003278 || E8:94:F6:F3:0E:83 || Für BF K-Wahn || 11.02.2016 || G3ntleman || - || Nunatak<br /> |-<br /> | KBU0004 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0005 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || 01.04.2015 || [[Benutzer:meise|meise]] || - || -<br /> |-<br /> | KBU0006 || Router || TL-WDR3600 v1.5 || 2143710003277 || E8:94:F6:F3:10:F0 || - || - || - || - || -<br /> |-<br /> | KBU0007 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0008 || Router || TL-WDR3600 v1.5 || 2143710003273 || E8:94:F6:F2:F4:D0 || - || 01.04.2015 || [[Benutzer:meise|meise]] || - || -<br /> |-<br /> | KBU0009 || Router || TL-WDR3600 v1.5 || 2143710003277 || E8:94:F6:F3:11:02 || - || 04.06.2015 || [[Benutzer:gevatter|gevatter]] || - || -<br /> |-<br /> | KBU0010 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0011 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || 04.06.2015 || [[Benutzer:gevatter|gevatter]] || - || -<br /> |-<br /> | KBU0012 || Router || TL-WDR3600 v1.5 || 2143710003276 || E8:94:F6:F3:11:47 || - || - || - || - || -<br /> |-<br /> | KBU0013 || Router || TL-WDR3600 v1.5 || 2143710003279 || E8:94:F6:F3:0F:EB || - || - || - || - || -<br /> |-<br /> | KBU0014 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0015 || Router || TL-WDR3600 v1.5 || 2143710003280 || E8:94:F6:F3:10:F9 || - || - || - || - || -<br /> |-<br /> | KBU0016 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0017 || Router || TL-WDR3600 v1.5 || 2143710003275 || E8:94:F6:F3:11:50 || - || - || - || - || -<br /> |-<br /> | KBU0018 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0019 || Router || TP-Link CPE510 v1.0 || 2149818001317 || C4:6E:1F:0E:18:A0 || - || - || - || - || -<br /> |-<br /> | KBU0020 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0021 || Router || TL-WDR3600 v1.5 || 2143710003274 || E8:94:F6:F3:11:4D || - || - || - || - || -<br /> |-<br /> | KBU0022 || POE-Injector || T240100-2-POE || - || - || - || 06.02.2015 || [[Benutzer:Rampone|rampone]] || - || -<br /> |-<br /> | KBU0023 || Router || TP-Link CPE210 || 2147417000697 || E8:DE:27:CE:BD:B6 || - || 06.02.2015 || [[Benutzer:Rampone|rampone]] || - || -<br /> |-<br /> | KBU0024 || POE-Injector || T240100-2-POE || - || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || -<br /> |-<br /> | KBU0025 || POE-Injector || T240100-2-POE || - || - || - || -|| - || - || -<br /> |-<br /> | KBU0026 || Router || TP-Link CPE510 v1.0 || 2149818001301 || C4:6E:1F:0E:17:A6 || - || - || - || - || -<br /> |-<br /> | KBU0027 || Router || TP-Link CPE210 || 2147417000699 || E8:DE:27:72:1E:DC || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0028 || POE-Injector || T240100-2-POE || - || - || - || - || - || - || -<br /> |-<br /> | KBU0029 || Router || PicoStation M2 || 1441G 6872512068E7 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0030 || Router || PicoStation M2 || 1441G 687251206835 || - || - || - || - || - || -<br /> |-<br /> | KBU0031 || POE-Injector || GP-A240-050 || 1436-0008987 || - || - || - || - || - || - <br /> |-<br /> | KBU0032 || POE-Injector || GP-A240-050 || 1436-0003389 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0033 || Router || PicoStation M2 || 1441G 687251206514 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0034 || POE-Injector || GP-A240-050 || 1436-0000930 || - || - || - || - || - || -<br /> |-<br /> | KBU0035 || Router || PicoStation M2 || 1441G 687251206550 || - || - || - || - || - || -<br /> |-<br /> | KBU0036 || POE-Injector || GP-A240-050 || 1436-0000973 ||- || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0037 || Router || Nanostation M5 || 1435K0418D66CC583 || 04:18:D6:6C:C5:83|| - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0038 || POE-Injector || GP-A240-050 || 1435-0094609 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0039 || POE-Injector || GP-A240-050 || 1434-0024633 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0040 || Router || Nanostation M5 || 1438K0418D6923F66 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0041 || Router || Nanostation M5 || 1435K0418D66CC4DE || - || - || - || - || - || -<br /> |-<br /> | KBU0042 || POE-Injector || GP-A240-050 || 1433-0023974 || - || - || - || - || - || -<br /> |-<br /> | KBU0043 || Router || Nanostation M5 || 1437K0418D66CC6C9 || - || - || - || - || - || -<br /> |-<br /> | KBU0044 || POE-Injector || GP-A240-050 || 1435-0094611 || - || - || - || - || - || - <br /> |-<br /> | KBU0045 || Router || Nanostation M2 || 1419K687251122BB5 || - || - || - || - || - || -<br /> |-<br /> | KBU0046 || POE-Injector || GP-A240-050 || 1443-0093061 || - || - || - || - || - || - <br /> |-<br /> | KBU0047 || Router || Nanostation M2 || 1445G6872512211F9 || - || - || - || - || - || -<br /> |-<br /> | KBU0048 || POE-Injector || GP-A240-050 || 1411-0101332 || - || - || - || - || - || -<br /> |-<br /> | KBU0049 || POE-Injector || GP-A240-050 || 1348-0163912 || - || - || - || - || - || - <br /> |-<br /> | KBU0050 || Router || NanoBeam M5 || 1351G 24A43C9C8155 || - || - || - || - || - || -<br /> |-<br /> | KBU0051 || POE-Injector || GP-A240-050 || 1348-0163904 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || 10.09.15 || rampone<br /> |-<br /> | KBU0052 || Router || NanoBeam M5 || 1351G 24A43C9C81DF || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || 10.09.15 || rampone <br /> |-<br /> | KBU0053 || Router || NanoBeam M5 || 1351G 24A43C9C8158 || - || - || 15.12.15 || [[Benutzer:ScttyTM|ScottyTM]] || - || - <br /> |-<br /> | KBU0054 || POE-Injector || GP-A240-050 || 1348-0163916 || - || - || 15.12.15 || [[Benutzer:ScttyTM|ScottyTM]] || - || - <br /> |-<br /> | KBU0055 || POE-Injector || GP-A240-050 || 1348-0163930 || - || - || - || - || - || - <br /> |-<br /> | KBU0057 || Router || CPE210 || 2157310004852 || - || - || - || - || - || -<br /> |-<br /> | KBU0058 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0059 || Router || CPE210 || 2159552001904 || - || - || - || - || - || -<br /> |-<br /> | KBU0060 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0061 || Router || CPE210 || 2159552001910 || - || - || - || - || - || -<br /> |-<br /> | KBU0062 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0063 || Router || CPE510 || 2157310004841 || - || - || - || - || - || -<br /> |-<br /> | KBU0064 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0065 || Router || CPE510 || 2157310004857 || - || - || - || - || - || -<br /> |-<br /> | KBU0066 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0067 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0068 || Router || Toughswitch || 1531K44D9E74177C3 || - || - || - || - || - || -<br /> |-<br /> | KBU0069 || Router || Toughswitch || 1527K44D9E7412CB0 || - || - || - || - || - || -<br /> |-<br /> | KBU0070 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |}<br /> <br /> Tragt ausgeliehene Hardware hier ein und sagt einem weiteren Kernfreifunker bescheid. 4Augencheck ist die Person, die die Rückgabe beobachtet hat. Wenn ein Gerät erneut ausgeliehen wird, kann der vorherige Eintrag zu dem Gerät gelöscht werden. Geht pfleglich mit den Geräten um, gebt sie am besten im Auslieferzustand zurück (&quot;Sektor&quot;stylegeräte möglichst Originalfw, Reset auf &quot;Default&quot;verhalten) und achtet darauf, dass ein Gerät in seine Ursprungspackung kommt (selbe Inventarnummer). Happy Funking!!!<br /> <br /> <br /> [[Kategorie:internes]]</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Inventar&diff=4182 Inventar 2016-02-11T20:44:07Z <p>G3ntleman: </p> <hr /> <div>[[Kategorie:Infrastruktur]]<br /> Es wurde die folgende Hardware im Rahmen eines CCC-Projektantrages angeschafft<br /> <br /> == Inventar Liste == <br /> {|class=&quot;wikitable center sortable mw-datatable&quot;<br /> ! Inv-Nr <br /> !Type <br /> !Model <br /> !S/N <br /> !MAC <br /> !Bemerkung <br /> !Ausleihdatum <br /> !Nick <br /> !Rückgabedatum <br /> !4 Augen Check<br /> |-<br /> | KBU0001 || Router || TL-WDR3600 v1.5 || 2143710003272 || E8:94:F6:F2:F3:E0 || - || 11.02.2016 || G3ntleman || - || Nunatak<br /> |-<br /> | KBU0002 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || 12.11.2015 || kaisc/SWatchingus || - || Rampone<br /> |-<br /> | KBU0003 || Router || TL-WDR3600 v1.5 || 2143710003278 || E8:94:F6:F3:0E:83 || - || 11.02.2016 || G3ntleman || - || Nunatak<br /> |-<br /> | KBU0004 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0005 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || 01.04.2015 || [[Benutzer:meise|meise]] || - || -<br /> |-<br /> | KBU0006 || Router || TL-WDR3600 v1.5 || 2143710003277 || E8:94:F6:F3:10:F0 || - || - || - || - || -<br /> |-<br /> | KBU0007 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0008 || Router || TL-WDR3600 v1.5 || 2143710003273 || E8:94:F6:F2:F4:D0 || - || 01.04.2015 || [[Benutzer:meise|meise]] || - || -<br /> |-<br /> | KBU0009 || Router || TL-WDR3600 v1.5 || 2143710003277 || E8:94:F6:F3:11:02 || - || 04.06.2015 || [[Benutzer:gevatter|gevatter]] || - || -<br /> |-<br /> | KBU0010 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0011 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || 04.06.2015 || [[Benutzer:gevatter|gevatter]] || - || -<br /> |-<br /> | KBU0012 || Router || TL-WDR3600 v1.5 || 2143710003276 || E8:94:F6:F3:11:47 || - || - || - || - || -<br /> |-<br /> | KBU0013 || Router || TL-WDR3600 v1.5 || 2143710003279 || E8:94:F6:F3:0F:EB || - || - || - || - || -<br /> |-<br /> | KBU0014 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0015 || Router || TL-WDR3600 v1.5 || 2143710003280 || E8:94:F6:F3:10:F9 || - || - || - || - || -<br /> |-<br /> | KBU0016 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0017 || Router || TL-WDR3600 v1.5 || 2143710003275 || E8:94:F6:F3:11:50 || - || - || - || - || -<br /> |-<br /> | KBU0018 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0019 || Router || TP-Link CPE510 v1.0 || 2149818001317 || C4:6E:1F:0E:18:A0 || - || - || - || - || -<br /> |-<br /> | KBU0020 || Netzteil || T120150-2C1 || - || - || 12V 1,5A || - || - || - || -<br /> |-<br /> | KBU0021 || Router || TL-WDR3600 v1.5 || 2143710003274 || E8:94:F6:F3:11:4D || - || - || - || - || -<br /> |-<br /> | KBU0022 || POE-Injector || T240100-2-POE || - || - || - || 06.02.2015 || [[Benutzer:Rampone|rampone]] || - || -<br /> |-<br /> | KBU0023 || Router || TP-Link CPE210 || 2147417000697 || E8:DE:27:CE:BD:B6 || - || 06.02.2015 || [[Benutzer:Rampone|rampone]] || - || -<br /> |-<br /> | KBU0024 || POE-Injector || T240100-2-POE || - || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || -<br /> |-<br /> | KBU0025 || POE-Injector || T240100-2-POE || - || - || - || -|| - || - || -<br /> |-<br /> | KBU0026 || Router || TP-Link CPE510 v1.0 || 2149818001301 || C4:6E:1F:0E:17:A6 || - || - || - || - || -<br /> |-<br /> | KBU0027 || Router || TP-Link CPE210 || 2147417000699 || E8:DE:27:72:1E:DC || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0028 || POE-Injector || T240100-2-POE || - || - || - || - || - || - || -<br /> |-<br /> | KBU0029 || Router || PicoStation M2 || 1441G 6872512068E7 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0030 || Router || PicoStation M2 || 1441G 687251206835 || - || - || - || - || - || -<br /> |-<br /> | KBU0031 || POE-Injector || GP-A240-050 || 1436-0008987 || - || - || - || - || - || - <br /> |-<br /> | KBU0032 || POE-Injector || GP-A240-050 || 1436-0003389 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0033 || Router || PicoStation M2 || 1441G 687251206514 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0034 || POE-Injector || GP-A240-050 || 1436-0000930 || - || - || - || - || - || -<br /> |-<br /> | KBU0035 || Router || PicoStation M2 || 1441G 687251206550 || - || - || - || - || - || -<br /> |-<br /> | KBU0036 || POE-Injector || GP-A240-050 || 1436-0000973 ||- || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0037 || Router || Nanostation M5 || 1435K0418D66CC583 || 04:18:D6:6C:C5:83|| - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0038 || POE-Injector || GP-A240-050 || 1435-0094609 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0039 || POE-Injector || GP-A240-050 || 1434-0024633 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0040 || Router || Nanostation M5 || 1438K0418D6923F66 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || - || - <br /> |-<br /> | KBU0041 || Router || Nanostation M5 || 1435K0418D66CC4DE || - || - || - || - || - || -<br /> |-<br /> | KBU0042 || POE-Injector || GP-A240-050 || 1433-0023974 || - || - || - || - || - || -<br /> |-<br /> | KBU0043 || Router || Nanostation M5 || 1437K0418D66CC6C9 || - || - || - || - || - || -<br /> |-<br /> | KBU0044 || POE-Injector || GP-A240-050 || 1435-0094611 || - || - || - || - || - || - <br /> |-<br /> | KBU0045 || Router || Nanostation M2 || 1419K687251122BB5 || - || - || - || - || - || -<br /> |-<br /> | KBU0046 || POE-Injector || GP-A240-050 || 1443-0093061 || - || - || - || - || - || - <br /> |-<br /> | KBU0047 || Router || Nanostation M2 || 1445G6872512211F9 || - || - || - || - || - || -<br /> |-<br /> | KBU0048 || POE-Injector || GP-A240-050 || 1411-0101332 || - || - || - || - || - || -<br /> |-<br /> | KBU0049 || POE-Injector || GP-A240-050 || 1348-0163912 || - || - || - || - || - || - <br /> |-<br /> | KBU0050 || Router || NanoBeam M5 || 1351G 24A43C9C8155 || - || - || - || - || - || -<br /> |-<br /> | KBU0051 || POE-Injector || GP-A240-050 || 1348-0163904 || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || 10.09.15 || rampone<br /> |-<br /> | KBU0052 || Router || NanoBeam M5 || 1351G 24A43C9C81DF || - || - || 05.08.15 || [[Benutzer:K3v1neu|K3v1n]] || 10.09.15 || rampone <br /> |-<br /> | KBU0053 || Router || NanoBeam M5 || 1351G 24A43C9C8158 || - || - || 15.12.15 || [[Benutzer:ScttyTM|ScottyTM]] || - || - <br /> |-<br /> | KBU0054 || POE-Injector || GP-A240-050 || 1348-0163916 || - || - || 15.12.15 || [[Benutzer:ScttyTM|ScottyTM]] || - || - <br /> |-<br /> | KBU0055 || POE-Injector || GP-A240-050 || 1348-0163930 || - || - || - || - || - || - <br /> |-<br /> | KBU0057 || Router || CPE210 || 2157310004852 || - || - || - || - || - || -<br /> |-<br /> | KBU0058 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0059 || Router || CPE210 || 2159552001904 || - || - || - || - || - || -<br /> |-<br /> | KBU0060 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0061 || Router || CPE210 || 2159552001910 || - || - || - || - || - || -<br /> |-<br /> | KBU0062 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0063 || Router || CPE510 || 2157310004841 || - || - || - || - || - || -<br /> |-<br /> | KBU0064 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0065 || Router || CPE510 || 2157310004857 || - || - || - || - || - || -<br /> |-<br /> | KBU0066 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0067 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |-<br /> | KBU0068 || Router || Toughswitch || 1531K44D9E74177C3 || - || - || - || - || - || -<br /> |-<br /> | KBU0069 || Router || Toughswitch || 1527K44D9E7412CB0 || - || - || - || - || - || -<br /> |-<br /> | KBU0070 || Router || POE-Injector || - || - || - || - || - || - || -<br /> |}<br /> <br /> Tragt ausgeliehene Hardware hier ein und sagt einem weiteren Kernfreifunker bescheid. 4Augencheck ist die Person, die die Rückgabe beobachtet hat. Wenn ein Gerät erneut ausgeliehen wird, kann der vorherige Eintrag zu dem Gerät gelöscht werden. Geht pfleglich mit den Geräten um, gebt sie am besten im Auslieferzustand zurück (&quot;Sektor&quot;stylegeräte möglichst Originalfw, Reset auf &quot;Default&quot;verhalten) und achtet darauf, dass ein Gerät in seine Ursprungspackung kommt (selbe Inventarnummer). Happy Funking!!!<br /> <br /> <br /> [[Kategorie:internes]]</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=32c3&diff=4007 32c3 2015-12-21T03:58:23Z <p>G3ntleman: </p> <hr /> <div>FKBU (3528) ist die Telefonnummer von unserer Base vor Ort<br /> <br /> Jeder sollte ein 32c3 wiki Account machen und bei seinem User bei &quot;member of&quot; ffkbu eintragen.<br /> <br /> <br /> To Do und Ideen<br /> <br /> * Streaming monitor mit rasbpi<br /> <br /> * mdns-&gt;dns &quot;bridge&quot;<br /> <br /> * Ein Router pro hood, no wifi, or minimal fuer vor ort test<br /> <br /> * KBU voip Telefon<br /> <br /> * MOBILE SUPERNODE IN DER COLO (USE MOA BANDWIDTH) (QUAD oder OMNI)<br /> <br /> * ffrl uplink klar machen<br /> <br /> * babel via tinc im backbone<br /> <br /> * zentrale Blacklist fuer boese nodes<br /> <br /> * Drucker? (old laserjet 1100)<br /> <br /> <br /> <br /> <br /> MORE TSCHUNG MORE KNABBEREIEN<br /> <br /> und wo geht es denn bitte zur lounge?<br /> <br /> Teilnehmeranschlussleitungen:<br /> <br /> 2RAM (2726, Rampone)<br /> g3nt (4368, g3ntleman)</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Kategorie:Infrastruktur&diff=3331 Kategorie:Infrastruktur 2015-03-11T12:48:35Z <p>G3ntleman: Yanosh an einigen Stellen entfernt. Adresse von Jenkins korrigiert und klickbar gemacht.</p> <hr /> <div>== Server ==<br /> Zur Infrastruktur von Freifunk-KBU gehören verschiedene Server<br /> {| class=&quot;wikitable center sortable mw-datatable&quot;<br /> ! Server<br /> ! DNS-Namen<br /> ! Ext. IP-Adressen<br /> ! Int. IP-Adressen<br /> ! Funktion<br /> ! Ansprechpartner<br /> ! Hoster <br /> ! RZ Standort<br /> |-<br /> | [[Server:Paul|Paul]]<br /> | paul.kbu.freifunk.net<br /> | [http://bgp.he.net/ip/2001:67c:20a0:a::2 2001:67c:20a0:a::2] <br /> [http://bgp.he.net/ip/195.54.164.202 195.54.164.202] (primär)<br /> | <br /> | [[Exit Node]] (produktiv)<br /> | [[Benutzer:Kaleng|Kaleng]]<br /> | [http://www.ccc.de/ CCC e.V.]<br /> | Berlin<br /> <br /> |-<br /> | [[Server:Omni|Omni]]<br /> | paul1.stw-bonn.de<br /> | [http://bgp.he.net/ip/212.201.68.150 212.201.68.150]<br /> | <br /> | [[Exit Node]] (development) <br /> | [[Benutzer:Kaleng|Kaleng]], [[Benutzer:d0b|d0b]]<br /> | [http://www.stw-bonn.de/dokuwiki/tecsup STW Bonn] <br /> | Bonn<br /> <br /> |-<br /> | [[Server:Yagi|Yagi]]<br /> | paul2.stw-bonn.de<br /> | [http://bgp.he.net/ip/212.201.68.151 212.201.68.151]<br /> | <br /> | [[Exit Node]] (development)<br /> | [[Benutzer:Kaleng|Kaleng]], [[Benutzer:d0b|d0b]]<br /> | [http://www.stw-bonn.de/dokuwiki/tecsup STW Bonn] <br /> | Bonn<br /> <br /> |-<br /> | [[Server:Fastd1|Fastd1]]<br /> | fastd1.kbu.freifunk.net<br /> | [http://bgp.he.net/ip/78.46.68.75 78.46.68.75]<br /> | 172.27.0.1<br /> | [[Supernode]]<br /> | [[Benutzer:Gevatter|Gevatter]]<br /> | [https://www.hetzner.de/hosting/kontakt/telefon-support Hetzner]<br /> | Nürnberg<br /> <br /> |-<br /> | [[Server:Fastd4|Fastd4]]<br /> | fastd4.kbu.freifunk.net<br /> | [http://bgp.he.net/ip/5.45.100.39 5.45.100.39]<br /> | 172.27.16.1 <br /> | [[Supernode]] (31.03.Ende!)<br /> | [[Benutzer:kaleng|kaleng]]<br /> | [https://www.netcup.de/kontakt/telefonsupport.php netcup]<br /> | Karlsruhe<br /> <br /> |-<br /> | [[Server:Fastd5|Fastd5]]<br /> | fastd5.kbu.freifunk.net <br /> | [http://bgp.he.net/ip/94.23.104.41 94.23.104.41]<br /> | 172.27.24.1 <br /> | [[Supernode]] (z.Z.DOWN!)<br /> | [[Benutzer:Pr0j3ctx|Pr0j3ctx]]<br /> | [http://www.ovh.com OVH]<br /> | FR - Roubaix <br /> <br /> |-<br /> | [[Server:Fastd6|Fastd6]]<br /> | fastd6.kbu.freifunk.net<br /> | [http://bgp.he.net/ip/37.120.169.214 37.120.169.214]<br /> | 172.27.32.1 <br /> | [[Supernode]], [[FFRL-Uplink]]<br /> | [[Benutzer:kaleng|kaleng]]<br /> | [https://www.netcup.de/kontakt/telefonsupport.php netcup]<br /> | Karlsruhe<br /> <br /> |-<br /> | [[Server:Paula|Paula]]<br /> | kbu.freifunk.net <br /> | [http://bgp.he.net/ip/212.201.69.55 212.201.69.55]<br /> | <br /> | [[Webserver]] [[Monitoring]]<br /> | [[Benutzer:kaleng|kaleng]] [[Benutzer:Meise|Meise]] [[Benutzer:Gevatter|gevatter]] [[Benutzer:EGeist|eGeist]]<br /> | [http://www.stw-bonn.de/dokuwiki/tecsup STW Bonn] <br /> | Bonn<br /> <br /> |-<br /> | <br /> | icinga.kbu.freifunk.net map.kbu.freifunk.net<br /> | [http://bgp.he.net/ip/195.154.7.205 195.154.7.205]<br /> | <br /> | [[Webserver]]<br /> | [[Benutzer:Kaleng|Kaleng]]<br /> | [http://www.online.net/en Online.net]<br /> | FR - Paris<br /> <br /> |-<br /> | [[Server:Jenkins|Jenkins]]<br /> | http://jenkins.kbu.freifunk.net/jenkins<br /> | [http://bgp.he.net/ip/2a01:4f8:151:5146::204 2a01:4f8:151:5146::204] [http://bgp.he.net/ip/5.9.31.99 5.9.31.99]<br /> | <br /> | CI-/ Build-Server<br /> | [[Benutzer:Yanosz|Yanosz]] [[Benutzer:kaleng|kaleng]], [[Benutzer:Klaus_Dieter|Klaus_Dieter]] <br /> | [https://www.hetzner.de/hosting/kontakt/telefon-support Hetzner]<br /> | Falkenstein<br /> <br /> |}<br /> <br /> <br /> <br /> [[IP Subnetze]]<br /> <br /> '''DNS *.kbu.freifunk.net'''<br /> <br /> Ansprechpartner für die Administration des DNS, für die Domain *.kbu.freifunk.net sind:<br /> [[User:Yanosz|Yanosz]]<br /> <br /> <br /> [[Kategorie:internes]]</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=1.1-Test-Status&diff=2673 1.1-Test-Status 2014-04-16T22:32:56Z <p>G3ntleman: /* Router */</p> <hr /> <div>'''Aktuelles Release 1.1RC4'''<br /> <br /> === Bekannte Probleme ===<br /> * Methode null in fastd config File noch gelistet<br /> <br /> === Router ===<br /> {| class=&quot;wikitable&quot;<br /> !Modell<br /> !Hardware-Revision<br /> !Getestet mit<br /> !Getestet von<br /> !Status, Probleme<br /> |-<br /> | TP-Link TL-WR841 <br /> | 8<br /> | 1.1rc4<br /> | <br /> | <br /> |-<br /> | TP-Link TL-WR740n<br /> | 4<br /> | 1.1rc4<br /> | Rampone<br /> | ok, config mode nicht getestet<br /> |-<br /> | TP-Link TL-MR3020 <br /> | 1<br /> | 1.1rc4<br /> | Rampone<br /> | Gerät hat nur 1 Port, wo &quot;freifunk&quot; rauskommt - default nicht für uplink geeignet (Mini Router mit USB), config mode nicht getestet<br /> |-<br /> | TP-Link TL-WDR4300 <br /> | 1.3<br /> | 1.1rc4<br /> | Rampone<br /> | 5 GHZ Mesh läuft nicht, mesh5 fehlt in config/network, siehe entsprechenden commit von mir, config mode nicht getestet<br /> |-<br /> | TP-Link TL-WR3500nd<br /> | 1.0<br /> | 1.1rc4<br /> | g3ntleman<br /> | ok bei 2,4 GHz, WLAN LEDs blinken permanent<br /> |}</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Benutzer:G3ntleman&diff=2524 Benutzer:G3ntleman 2013-10-01T23:16:14Z <p>G3ntleman: Die Seite wurde neu angelegt: „Freifunk Aktivist: Zu erreichen per E-Mail via freifunk at cocoanuts.org.“</p> <hr /> <div>Freifunk Aktivist: Zu erreichen per E-Mail via freifunk at cocoanuts.org.</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Werbung&diff=2523 Werbung 2013-10-01T14:56:57Z <p>G3ntleman: /* Veranstaltungen */</p> <hr /> <div>===Veranstaltungen===<br /> * [[http://www.commons2013.uni-koeln.de/2013/wir-fangen-dann-schon-mal-an/ Cologne Commons Conference 2013]]<br /> * [[Froscon6]]<br /> * [[Sigint12]]<br /> <br /> ===Logos===<br /> An die unverwechselbaren Vorlagen/Vorgaben von https://wiki.freifunk.net/Freifunk-Styles sollten wir uns imho schon halten :)<br /> <br /> Dateien extern, weil Dateiupload im Wiki noch nicht freigeschaltet ist.<br /> * [http://cerberon.net/~egeist/kbu/logo_raw/v2.kbu.png Version 2] als PNG<br /> * [http://cerberon.net/~egeist/kbu/logo_raw/v3.kbu.png Version 3] als PNG<br /> <br /> ===Flyer===<br /> <br /> * [http://cerberon.net/~egeist/kbu/flyer_u_praesentationen/flyer_ffkbu_v5_jhonny.bee.pdf Flyer von Jhonny.bee als PDF]<br /> <br /> ===Aufkleber===<br /> <br /> * [[Benutzer:g3ntleman|g3ntleman]] hat [http://kbu.freifunk.net/images/8/84/Freifunk-KBU-Hotspot-Hochkant.pdf.zip Aufkleber] produzieren lassen, um auf ein Freifunk WLAN hinzuweisen. Es gibt noch welche - meldet euch auf der Mailingliste, wenn ihr welche bekommen möchtet.<br /> <br /> ====Gewerbe====<br /> Bitte mit [[Benutzer:EGeist|eGeist]] Kontakt aufnehmen, zwecks Koordinierung und Erstellung von Vorlagen.<br /> <br /> Hier ein Entwurf um ggf. einen Anreiz für Gewerbetreibende zu schaffen, einen Uplink zur Verfügung zu stellen. (Prestige)<br /> [[Datei:Aufkleber Gewerbe v1.0.png|thumb|400px|links|Vorschlag/Entwurf]]<br /> &lt;br style=&quot;clear:both;&quot; /&gt;<br /> * [http://cerberon.net/~egeist/kbu/flyer_u_praesentationen/Aufkleber_Gewerbe.pdf Entwurf als PDF]<br /> * [http://cerberon.net/~egeist/kbu/flyer_u_praesentationen/Aufkleber_Gewerbe.odp Entwurf als OpenDocument Folie .odp]<br /> <br /> === Node Labels ===<br /> [[Datei:Node-Labels_Brother_Ptouch.png]]<br /> * Für Brother P-Touch<br /> * [[Datei:Node-Labels Brother Ptouch.zip]]<br /> [[Kategorie:internes]]</div> G3ntleman https://kbu.freifunk.net/wiki/index.php?title=Werbung&diff=2522 Werbung 2013-10-01T14:56:30Z <p>G3ntleman: CCC hinzugefügt.</p> <hr /> <div>===Veranstaltungen===<br /> * [[http://www.commons2013.uni-koeln.de/2013/wir-fangen-dann-schon-mal-an/ Cologne Commons Conference]]<br /> * [[Froscon6]]<br /> * [[Sigint12]]<br /> <br /> ===Logos===<br /> An die unverwechselbaren Vorlagen/Vorgaben von https://wiki.freifunk.net/Freifunk-Styles sollten wir uns imho schon halten :)<br /> <br /> Dateien extern, weil Dateiupload im Wiki noch nicht freigeschaltet ist.<br /> * [http://cerberon.net/~egeist/kbu/logo_raw/v2.kbu.png Version 2] als PNG<br /> * [http://cerberon.net/~egeist/kbu/logo_raw/v3.kbu.png Version 3] als PNG<br /> <br /> ===Flyer===<br /> <br /> * [http://cerberon.net/~egeist/kbu/flyer_u_praesentationen/flyer_ffkbu_v5_jhonny.bee.pdf Flyer von Jhonny.bee als PDF]<br /> <br /> ===Aufkleber===<br /> <br /> * [[Benutzer:g3ntleman|g3ntleman]] hat [http://kbu.freifunk.net/images/8/84/Freifunk-KBU-Hotspot-Hochkant.pdf.zip Aufkleber] produzieren lassen, um auf ein Freifunk WLAN hinzuweisen. Es gibt noch welche - meldet euch auf der Mailingliste, wenn ihr welche bekommen möchtet.<br /> <br /> ====Gewerbe====<br /> Bitte mit [[Benutzer:EGeist|eGeist]] Kontakt aufnehmen, zwecks Koordinierung und Erstellung von Vorlagen.<br /> <br /> Hier ein Entwurf um ggf. einen Anreiz für Gewerbetreibende zu schaffen, einen Uplink zur Verfügung zu stellen. (Prestige)<br /> [[Datei:Aufkleber Gewerbe v1.0.png|thumb|400px|links|Vorschlag/Entwurf]]<br /> &lt;br style=&quot;clear:both;&quot; /&gt;<br /> * [http://cerberon.net/~egeist/kbu/flyer_u_praesentationen/Aufkleber_Gewerbe.pdf Entwurf als PDF]<br /> * [http://cerberon.net/~egeist/kbu/flyer_u_praesentationen/Aufkleber_Gewerbe.odp Entwurf als OpenDocument Folie .odp]<br /> <br /> === Node Labels ===<br /> [[Datei:Node-Labels_Brother_Ptouch.png]]<br /> * Für Brother P-Touch<br /> * [[Datei:Node-Labels Brother Ptouch.zip]]<br /> [[Kategorie:internes]]</div> G3ntleman