IC-VPN - Versionsgeschichte

Yanosz am 28. August 2019 um 10:26 Uhr

2019-08-28T10:26:05Z

← Nächstältere Version		Version vom 28. August 2019, 12:26 Uhr
Zeile 1:		Zeile 1:
			[[Kategorie:Archiv]]
			{{:Archiv-Hinweis}}

	[[Kategorie:Infrastruktur]]		[[Kategorie:Infrastruktur]]

Yanosz: /* Notizblock */

2016-12-04T20:06:09Z

Notizblock

← Nächstältere Version		Version vom 4. Dezember 2016, 22:06 Uhr
Zeile 26:		Zeile 26:
	* Wichtig: Alle benötigten Dienste nicht auf dem Host starten		* Wichtig: Alle benötigten Dienste nicht auf dem Host starten
	* Kein lxc-start. Kommandos: '''lxc-execute''' (initial), dann '''lxc-attach'''		* Kein lxc-start. Kommandos: '''lxc-execute''' (initial), dann '''lxc-attach'''
			* vim in der lxc-shell macht schmerzen. Auf dem Host verwenden!
			* bird braucht nicht mehr die table 66 zu verwenden.
	<pre>		<pre>
	root@icvpn:~# systemctl disable bird.service		root@icvpn:~# systemctl disable bird.service

Yanosz: /* Notizblock */

2016-12-04T20:05:06Z

Notizblock

← Nächstältere Version		Version vom 4. Dezember 2016, 22:05 Uhr
Zeile 25:		Zeile 25:
	* Network Namespaces kann Debian nicht wirklich - damit würde das recht hakish. LXC FTW - docker der, der will.		* Network Namespaces kann Debian nicht wirklich - damit würde das recht hakish. LXC FTW - docker der, der will.
	* Wichtig: Alle benötigten Dienste nicht auf dem Host starten		* Wichtig: Alle benötigten Dienste nicht auf dem Host starten
			* Kein lxc-start. Kommandos: '''lxc-execute''' (initial), dann '''lxc-attach'''
	<pre>		<pre>
	root@icvpn:~# systemctl disable bird.service		root@icvpn:~# systemctl disable bird.service

Yanosz: /* Notizblock */

2016-12-04T20:02:30Z

Notizblock

← Nächstältere Version		Version vom 4. Dezember 2016, 22:02 Uhr
Zeile 25:		Zeile 25:
	* Network Namespaces kann Debian nicht wirklich - damit würde das recht hakish. LXC FTW - docker der, der will.		* Network Namespaces kann Debian nicht wirklich - damit würde das recht hakish. LXC FTW - docker der, der will.
	* Wichtig: Alle benötigten Dienste nicht auf dem Host starten		* Wichtig: Alle benötigten Dienste nicht auf dem Host starten
			<pre>
			root@icvpn:~# systemctl disable bird.service
			root@icvpn:~# systemctl disable bird6.service
			root@icvpn:~# systemctl disable babeld.service
			</pre>
	* Wenn VPN, lxc konfigurieren - Idee: Gleiches rootfs verwenden (wg. cronjobs, auf dem Host, etc.) aber nur die notwendigen Interfaces durchreichen!		* Wenn VPN, lxc konfigurieren - Idee: Gleiches rootfs verwenden (wg. cronjobs, auf dem Host, etc.) aber nur die notwendigen Interfaces durchreichen!
	<pre>		<pre>

Yanosz: /* Notizblock */

2016-12-04T20:00:26Z

Notizblock

← Nächstältere Version		Version vom 4. Dezember 2016, 22:00 Uhr
Zeile 24:		Zeile 24:
	* Host (für VPN-Interfaces, z.B. eine VM) wie normal aufsetzen. Tinc einrichten + Verbindung testen: https://github.com/freifunk/icvpn		* Host (für VPN-Interfaces, z.B. eine VM) wie normal aufsetzen. Tinc einrichten + Verbindung testen: https://github.com/freifunk/icvpn
	* Network Namespaces kann Debian nicht wirklich - damit würde das recht hakish. LXC FTW - docker der, der will.		* Network Namespaces kann Debian nicht wirklich - damit würde das recht hakish. LXC FTW - docker der, der will.
			* Wichtig: Alle benötigten Dienste nicht auf dem Host starten
	* Wenn VPN, lxc konfigurieren - Idee: Gleiches rootfs verwenden (wg. cronjobs, auf dem Host, etc.) aber nur die notwendigen Interfaces durchreichen!		* Wenn VPN, lxc konfigurieren - Idee: Gleiches rootfs verwenden (wg. cronjobs, auf dem Host, etc.) aber nur die notwendigen Interfaces durchreichen!
	<pre>		<pre>

Yanosz: /* Notizblock */

2016-12-04T19:59:20Z

Notizblock

← Nächstältere Version		Version vom 4. Dezember 2016, 21:59 Uhr
Zeile 23:		Zeile 23:
	* Trennung über lxc (application container). Wichtig: Policy-Router vermeidung - wird fies!		* Trennung über lxc (application container). Wichtig: Policy-Router vermeidung - wird fies!
	* Host (für VPN-Interfaces, z.B. eine VM) wie normal aufsetzen. Tinc einrichten + Verbindung testen: https://github.com/freifunk/icvpn		* Host (für VPN-Interfaces, z.B. eine VM) wie normal aufsetzen. Tinc einrichten + Verbindung testen: https://github.com/freifunk/icvpn
			* Network Namespaces kann Debian nicht wirklich - damit würde das recht hakish. LXC FTW - docker der, der will.
	* Wenn VPN, lxc konfigurieren - Idee: Gleiches rootfs verwenden (wg. cronjobs, auf dem Host, etc.) aber nur die notwendigen Interfaces durchreichen!		* Wenn VPN, lxc konfigurieren - Idee: Gleiches rootfs verwenden (wg. cronjobs, auf dem Host, etc.) aber nur die notwendigen Interfaces durchreichen!
	<pre>		<pre>
	# /var/lib/lxc/router/config		# /var/lib/lxc/router/config
	xc.rootfs = /		lxc.rootfs = /
	lxc.utsname = router		lxc.utsname = router

Yanosz am 4. Dezember 2016 um 19:58 Uhr

2016-12-04T19:58:33Z

← Nächstältere Version		Version vom 4. Dezember 2016, 21:58 Uhr
Zeile 15:		Zeile 15:
	Im IC-VPN gibt es einige netzinterne Dienste. Ein Beispiel aus Hamburg ist "start.ffhh".		Im IC-VPN gibt es einige netzinterne Dienste. Ein Beispiel aus Hamburg ist "start.ffhh".

	~~[WIP]~~		== ICVPN-Router installieren ==
			Benötigte Dienste:
			* Tinc (VPN)
			* Babel (für BGP)

			=== Notizblock ===
			* Trennung über lxc (application container). Wichtig: Policy-Router vermeidung - wird fies!
			* Host (für VPN-Interfaces, z.B. eine VM) wie normal aufsetzen. Tinc einrichten + Verbindung testen: https://github.com/freifunk/icvpn
			* Wenn VPN, lxc konfigurieren - Idee: Gleiches rootfs verwenden (wg. cronjobs, auf dem Host, etc.) aber nur die notwendigen Interfaces durchreichen!
			<pre>
			# /var/lib/lxc/router/config
			xc.rootfs = /
			lxc.utsname = router

			lxc.tty = 4
			lxc.pts = 1024
			lxc.arch = amd64


			lxc.network.type = phys
			lxc.network.flags = up
			lxc.network.link = icvpn
			lxc.network.name = icvpn
			lxc.network.hwaddr = A2:FF:FF:FF:02:01
			lxc.network.ipv4 = 10.207.0.42/16
			lxc.network.ipv6 = fec0::a:cf:0:2a/96

			lxc.network.type = phys
			lxc.network.flags = up
			lxc.network.link = backbone
			lxc.network.name = backbone

			lxc.network.type = phys
			lxc.network.flags = up
			lxc.network.link = backbone-fastd
			lxc.network.name = backbone-fastd
			</pre>

Kerel am 17. März 2015 um 21:25 Uhr

2015-03-17T21:25:15Z

← Nächstältere Version		Version vom 17. März 2015, 23:25 Uhr
Zeile 5:		Zeile 5:
	Es ermöglicht den Zugriff auf netzinterne Dienste aller verbundenen Communities.		Es ermöglicht den Zugriff auf netzinterne Dienste aller verbundenen Communities.

	Mit [[~~Service~~:Tinc\|tinc]] werden Tunnel aufgebaut, auf denen BGP (Border Gateway Protocol) gesprochen wird. Einige Communities betreiben eigene TLDs (Top Level Domains). Diese DNS-Zonen sind (in Zukunft) auch im KBU-Netz bekannt.		Mit [[Dienst:Tinc\|tinc]] werden Tunnel aufgebaut, auf denen BGP (Border Gateway Protocol) gesprochen wird. Einige Communities betreiben eigene TLDs (Top Level Domains). Diese DNS-Zonen sind (in Zukunft) auch im KBU-Netz bekannt.

	Die Koordinierung des Netzes erfolgt über das (globale) [https://wiki.freifunk.net/ Freifunk-Wiki] und einige Github-Repositorys ([https://github.com/freifunk/icvpn-meta icvpn-meta] und [https://github.com/freifunk/icvpn icvpn]).		Die Koordinierung des Netzes erfolgt über das (globale) [https://wiki.freifunk.net/ Freifunk-Wiki] und einige Github-Repositorys ([https://github.com/freifunk/icvpn-meta icvpn-meta] und [https://github.com/freifunk/icvpn icvpn]).

Kerel am 5. März 2015 um 23:51 Uhr

2015-03-05T23:51:29Z

← Nächstältere Version		Version vom 6. März 2015, 01:51 Uhr
Zeile 1:		Zeile 1:
			[[Kategorie:Infrastruktur]]

	==Überblick==		==Überblick==
	Das [https://wiki.freifunk.net/IC-VPN InterCity-VPN] verbindet die einzelnen Städte/Freifunk-Communities in Deutschland untereinander.		Das [https://wiki.freifunk.net/IC-VPN InterCity-VPN] verbindet die einzelnen Städte/Freifunk-Communities in Deutschland untereinander.

Kerel: Neuer Artikel IC-VPN (unfertig!)

2015-01-29T23:45:05Z

Neuer Artikel IC-VPN (unfertig!)

Neue Seite

==Überblick==
Das [https://wiki.freifunk.net/IC-VPN InterCity-VPN] verbindet die einzelnen Städte/Freifunk-Communities in Deutschland untereinander.
Es ermöglicht den Zugriff auf netzinterne Dienste aller verbundenen Communities.

Mit [[Service:Tinc|tinc]] werden Tunnel aufgebaut, auf denen BGP (Border Gateway Protocol) gesprochen wird. Einige Communities betreiben eigene TLDs (Top Level Domains). Diese DNS-Zonen sind (in Zukunft) auch im KBU-Netz bekannt.

Die Koordinierung des Netzes erfolgt über das (globale) [https://wiki.freifunk.net/ Freifunk-Wiki] und einige Github-Repositorys ([https://github.com/freifunk/icvpn-meta icvpn-meta] und [https://github.com/freifunk/icvpn icvpn]).

==Umsetzung==
Zur Zeit haben einzelne [[Supernode|Supernodes]] (siehe [[:Kategorie:Infrastruktur|Infrastruktur]] ) Zugang zum IC-VPN. Alle Nodes mit einer Verbindungen zu einem dieser Supernodes steht das IC-VPN bisher zur Verfügung.

==netzinterne Dienste==
Im IC-VPN gibt es einige netzinterne Dienste. Ein Beispiel aus Hamburg ist "start.ffhh".

[WIP]