FFRL-Uplink: Unterschied zwischen den Versionen

Aus Freifunk Köln, Bonn und Umgebung
Zur Navigation springen Zur Suche springen
(BGP-Sessions beschrieben.)
(Umzug von fastd3 nach fastd6, Tunnel nach Düsseldorf hinzugefügt.)
Zeile 10: Zeile 10:
= Konfiguration =
= Konfiguration =
==== GRE-Tunnel ====
==== GRE-Tunnel ====
{| class="wikitable sortable"
{| class="wikitable"
|-
|-
! Gateway
! rowspan="2"|Gateway
! Gegenstelle
! rowspan="2"|Gegenstelle
! GRE Endpunkt FFRL
! colspan="2"|GRE Endpunkt
! GRE Endpunkt FFKBU
! colspan="2"|Transport IPv4
! Tunnel IPv4 FFRL
! colspan="2"|Transport IPv6
! Tunnel IPv4 FFKBU
! Tunnel IPv6 FFRL
! Tunnel IPv6 FFKBU
|-
|-
|rowspan="2"|fastd3:
!FFRL
| Frankfurt (BB-A.FRA3.FRA.DE)
!FFKBU
!FFRL
!FFKBU
!FFRL
!FFKBU
|-
|rowspan="3"|fastd6:
| Frankfurt (bb-a.fra3.fra.de)
| 185.66.194.0
| 185.66.194.0
| 176.9.41.253
| rowspan="3"|37.120.169.214
| 100.64.0.60/31
| 100.64.0.60/31
| 100.64.0.61/31  
| 100.64.0.61/31  
Zeile 30: Zeile 34:
| 2a03:2260:0:24::2/64
| 2a03:2260:0:24::2/64
|-
|-
| Frankfurt (BB-B.FRA3.FRA.DE)
| Frankfurt (bb-b.fra3.fra.de)
| 185.66.194.1
| 185.66.194.1
| 176.9.41.253
| 100.64.0.62/31
| 100.64.0.62/31
| 100.64.0.63/31  
| 100.64.0.63/31  
| 2a03:2260:0:25::1/64
| 2a03:2260:0:25::1/64
| 2a03:2260:0:25::2/64
| 2a03:2260:0:25::2/64
|-
| Düsseldorf (bb-b.ix.dus.ffrl.de)
| 185.66.193.1
| 100.64.0.148/31
| 100.64.0.149/31
| 2a03:2260:0:52::1/64
| 2a03:2260:0:52::2/64
|}
|}


Zeile 46: Zeile 56:




Die folgende Tabelle zeigt die Config der aufgebauten BGP-Sessions.
Die folgende Tabelle zeigt die aufgebauten BGP-Sessions.
{| class="wikitable"
{| class="wikitable"
|-
|-
Zeile 55: Zeile 65:
! password [https://tools.ietf.org/html/rfc2385]
! password [https://tools.ietf.org/html/rfc2385]
|-
|-
|rowspan="4"| 65528
|rowspan="6"| 65528
|rowspan="4"| 201701 [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AS201701&type=aut-num]
|rowspan="6"| 201701 [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AS201701&type=aut-num]
| 100.64.0.61
| 100.64.0.61
| 100.64.0.60
| 100.64.0.60
|rowspan="4"| ****
|rowspan="6"| ****
|-
|-
| 100.64.0.63
| 100.64.0.63
| 100.64.0.62
| 100.64.0.62
|-
| 100.64.0.149
| 100.64.0.148
|-
|-
| 2a03:2260:0:24::2
| 2a03:2260:0:24::2
Zeile 69: Zeile 82:
| 2a03:2260:0:25::2
| 2a03:2260:0:25::2
| 2a03:2260:0:25::1
| 2a03:2260:0:25::1
|-
| 2a03:2260:0:52::2
| 2a03:2260:0:52::1
|}
|}


= Einsetzen des Fallbacks =
= Einsetzen des Fallbacks =
Falls der Uplink eingesetzt werden soll, werden die bisherigen internen IP-Adressen auf eine? der uns zur Verfügung gestellten Adressen per NAT umgesetzt. Das genaue Vorgehen dazu muss hier noch definiert werden.
Falls der Uplink eingesetzt werden soll, werden die bisherigen internen IP-Adressen auf eine? der uns zur Verfügung gestellten Adressen per NAT umgesetzt. Das genaue Vorgehen dazu muss hier noch definiert werden.

Version vom 29. Januar 2015, 21:03 Uhr

Überblick

Der Freifunk Rheinland e.V. [1] bietet uns als Fallback einen Uplink für IPv4 und IPv6 an.

Umsetzung

Von fastd3 aus werden GRE-Tunnel nach Frankfurt und Berlin aufgebaut, über die per BGP die Routen ausgetascht werden. Uns wird eine default-Route announced und wir announcen die uns zugeteilten Prefixe. In Zukunft sollen dann unsere internen IP-Adressen genattet werden. Das bisherige Vorgehen richtete sich nach der Anleitung der Hamburger Freifunker [2].

Konfiguration

GRE-Tunnel

Gateway Gegenstelle GRE Endpunkt Transport IPv4 Transport IPv6
FFRL FFKBU FFRL FFKBU FFRL FFKBU
fastd6: Frankfurt (bb-a.fra3.fra.de) 185.66.194.0 37.120.169.214 100.64.0.60/31 100.64.0.61/31 2a03:2260:0:24::1/64 2a03:2260:0:24::2/64
Frankfurt (bb-b.fra3.fra.de) 185.66.194.1 100.64.0.62/31 100.64.0.63/31 2a03:2260:0:25::1/64 2a03:2260:0:25::2/64
Düsseldorf (bb-b.ix.dus.ffrl.de) 185.66.193.1 100.64.0.148/31 100.64.0.149/31 2a03:2260:0:52::1/64 2a03:2260:0:52::2/64

BGP

Es werden die uns zur Verfügung gestellten Subnetze mit bird via BGP announced:

  • 185.66.194.32/29
  • 2a03:2260:1004::/48

Siehe auch: IP_Subnetze


Die folgende Tabelle zeigt die aufgebauten BGP-Sessions.

local ASN neighbor ASN source address neighbor address password [3]
65528 201701 [4] 100.64.0.61 100.64.0.60 ****
100.64.0.63 100.64.0.62
100.64.0.149 100.64.0.148
2a03:2260:0:24::2 2a03:2260:0:24::1
2a03:2260:0:25::2 2a03:2260:0:25::1
2a03:2260:0:52::2 2a03:2260:0:52::1

Einsetzen des Fallbacks

Falls der Uplink eingesetzt werden soll, werden die bisherigen internen IP-Adressen auf eine? der uns zur Verfügung gestellten Adressen per NAT umgesetzt. Das genaue Vorgehen dazu muss hier noch definiert werden.