FFRL-Uplink
FFRL Exit via FFEU AS
Konfiguration
GRE-Tunnel
Gateway | Gegenstelle | GRE Endpunkt | Transport IPv4 | Transport IPv6 | |||
---|---|---|---|---|---|---|---|
FFRL | FFEU | FFRL | FFEU | FFRL | FFEU | ||
ffrl-gw01(fastd6): | Frankfurt (bb-a.fra3.fra) | 185.66.194.0 | 5.9.102.122 | 100.64.1.242/31 | 100.64.1.243/31 | 2a03:2260:0:102::1/64 | 2a03:2260:0:102::2/64 |
Frankfurt (bb-b.fra3.fra) | 185.66.194.1 | 100.64.1.244/31 | 100.64.1.245/31 | 2a03:2260:0:103::1/64 | 2a03:2260:0:103::2/64 | ||
Düsseldorf (bb-a.ix.dus) | 185.66.193.0 | 100.64.1.238/31 | 100.64.1.239/31 | 2a03:2260:0:101::1/64 | 2a03:2260:0:101::2/64 | ||
Düsseldorf (bb-b.ix.dus) | 185.66.193.1 | 100.64.1.240/31 | 100.64.1.241/31 | 2a03:2260:0:52::1/64 | 2a03:2260:0:52::2/64 | ||
Berlin (bb-a.fra3.fra) | 185.66.195.0 | 100.64.1.234/31 | 100.64.1.235/31 | 2a03:2260:0:fe::1/64 | 2a03:2260:0:fe::2/64 | ||
Berlin (bb-b.fra3.fra) | 185.66.195.1 | 100.64.1.236/31 | 100.64.1.237/31 | 2a03:2260:0:ff::1/64 | 2a03:2260:0:ff::2/64 | ||
ffrl-gw05(monopuls): | Frankfurt (bb-a.fra3.fra) | 185.66.194.0 | 163.172.107.146 | 100.64.2.34/31 | 100.64.2.35/31 | 2a03:2260:0:11a::1/64 | 2a03:2260:0:11a::2/64 |
Frankfurt (bb-b.fra3.fra) | 185.66.194.1 | 100.64.2.36/31 | 100.64.2.37/31 | 2a03:2260:0:11b::1/64 | 2a03:2260:0:11b::2/64 | ||
Düsseldorf (bb-a.ix.dus) | 185.66.193.0 | 100.64.2.30/31 | 100.64.2.31/31 | 2a03:2260:0:118::1/64 | 2a03:2260:0:118::2/64 | ||
Düsseldorf (bb-b.ix.dus) | 185.66.193.1 | 100.64.2.32/31 | 100.64.2.33/31 | 2a03:2260:0:119::1/64 | 2a03:2260:0:119::2/64 | ||
Berlin (bb-a.fra3.fra) | 185.66.195.0 | 100.64.2.26/31 | 100.64.2.27/31 | 2a03:2260:0:116::1/64 | 2a03:2260:0:116::2/64 | ||
Berlin (bb-b.fra3.fra) | 185.66.195.1 | 100.64.2.28/31 | 100.64.2.29/31 | 2a03:2260:0:117::1/64 | 2a03:2260:0:117::2/64 | ||
ffrl-gw04(core2): | Frankfurt (bb-a.fra3.fra) | 185.66.194.0 | 62.210.28.106 | 100.64.2.22/31 | 100.64.2.23/31 | 2a03:2260:0:114::1/64 | 2a03:2260:0:114::2/64 |
Frankfurt (bb-b.fra3.fra) | 185.66.194.1 | 100.64.2.24/31 | 100.64.2.25/31 | 2a03:2260:0:115::1/64 | 2a03:2260:0:115::2/64 | ||
Düsseldorf (bb-a.ix.dus) | 185.66.193.0 | 100.64.2.18/31 | 100.64.2.19/31 | 2a03:2260:0:112::1/64 | 2a03:2260:0:112::2/64 | ||
Düsseldorf (bb-b.ix.dus) | 185.66.193.1 | 100.64.2.20/31 | 100.64.2.21/31 | 2a03:2260:0:113::1/64 | 2a03:2260:0:113::2/64 | ||
Berlin (bb-a.fra3.fra) | 185.66.195.0 | 100.64.2.14/31 | 100.64.2.15/31 | 2a03:2260:0:110::1/64 | 2a03:2260:0:110::2/64 | ||
Berlin (bb-b.fra3.fra) | 185.66.195.1 | 100.64.2.16/31 | 100.64.2.17/31 | 2a03:2260:0:111::1/64 | 2a03:2260:0:111::2/64 | ||
ffrl-gw07(gw05-ffeu): | Frankfurt (bb-a.fra3.fra) | 185.66.194.0 | 159.69.92.205 | 100.64.0.104/31 | 100.64.0.105/31 | 2a03:2260:0:9b::1/64 | 2a03:2260:0:9b::2/64 |
Frankfurt (bb-b.fra3.fra) | 185.66.194.1 | 100.64.0.106/31 | 100.64.0.107/31 | 2a03:2260:0:9c::1/64 | 2a03:2260:0:9c::2/64 | ||
Düsseldorf (bb-a.ix.dus) | 185.66.193.0 | 100.64.4.86/31 | 100.64.4.87/31 | 2a03:2260:0:231::1/64 | 2a03:2260:0:231::2/64 | ||
Düsseldorf (bb-b.ix.dus) | 185.66.193.1 | 100.64.4.90/31 | 100.64.4.91/31 | 2a03:2260:0:233::1/64 | 2a03:2260:0:233::2/64 | ||
Berlin (bb-a.fra3.fra) | 185.66.195.0 | 100.64.4.84/31 | 100.64.4.85/31 | 2a03:2260:0:230::1/64 | 2a03:2260:0:230::2/64 | ||
Berlin (bb-b.fra3.fra) | 185.66.195.1 | 100.64.4.88/31 | 100.64.4.89/31 | 2a03:2260:0:232::1/64 | 2a03:2260:0:232::2/64 | ||
ffrl-gw03(gw06-ffeu): | Frankfurt (bb-a.fra3.fra) | 185.66.194.0 | 159.69.123.184 | 100.64.2.10/31 | 100.64.2.11/31 | 2a03:2260:0:10e::1/64 | 2a03:2260:0:10e::2/64 |
Frankfurt (bb-b.fra3.fra) | 185.66.194.1 | 100.64.2.12/31 | 100.64.2.13/31 | 2a03:2260:0:10f::1/64 | 2a03:2260:0:10f::2/64 | ||
Düsseldorf (bb-a.ix.dus) | 185.66.193.0 | 100.64.2.6/31 | 100.64.2.7/31 | 2a03:2260:0:10c::1/64 | 2a03:2260:0:10c::2/64 | ||
Düsseldorf (bb-b.ix.dus) | 185.66.193.1 | 100.64.2.8/31 | 100.64.2.9/31 | 2a03:2260:0:10d::1/64 | 2a03:2260:0:10d::2/64 | ||
Berlin (bb-a.fra3.fra) | 185.66.195.0 | 100.64.2.2/31 | 100.64.2.3/31 | 2a03:2260:0:10a::1/64 | 2a03:2260:0:10a::2/64 | ||
Berlin (bb-b.fra3.fra) | 185.66.195.1 | 100.64.2.4/31 | 100.64.2.5/31 | 2a03:2260:0:10b::1/64 | 2a03:2260:0:10b::2/64 |
Public IP Ranges
- 185.66.193.20/30 Düsseldorf
- 185.66.195.44/30 Berlin
- 2a03:2260:11e::/48
IPv4 FFRL | Standort | Gateway |
---|---|---|
185.66.193.20 | Düsseldorf | |
185.66.193.21 | Düsseldorf | |
185.66.193.22 | Düsseldorf | |
185.66.193.23 | Düsseldorf | |
185.66.195.44 | Berlin | core2 |
185.66.195.45 | Berlin | gw05.ffeu |
185.66.195.46 | Berlin | fastd6 |
185.66.195.47 | Berlin | vpn6 |
185.66.194.60 | Frankfurt | core1 |
185.66.194.61 | Frankfurt | gw06-ffeu |
Endpunkte:
- tun-ffeu-gw01: 5.9.102.122 (fastd6)
- tun-ffeu-gw02: 5.9.134.236 (vpn6)
- tun-ffeu-gw03: 159.69.123.184 (gw06-ffeu)
- tun-ffeu-gw04: 5.9.186.140 (temp 159.69.186.173) (core2)
- tun-ffeu-gw05: 163.172.107.146(monopuls-core1)
- tun-ffeu-gw06: 212.201.68.131 (quad)
- tun-ffeu-gw07: 159.69.92.205 gw05-ffeu
Tunnel:
bb-a.ak.ber.de.ffrl.de: tun-ffeu-gw01 bb-a.ak.ber.de.ffrl.de: 100.64.1.234 bb-a.ak.ber.de.ffrl.de: 2a03:2260:0:fe::1/64 bb-a.ak.ber.de.ffrl.de: tun-ffeu-gw02 bb-a.ak.ber.de.ffrl.de: 100.64.1.246 bb-a.ak.ber.de.ffrl.de: 2a03:2260:0:104::1/64 bb-a.ak.ber.de.ffrl.de: tun-ffeu-gw03 bb-a.ak.ber.de.ffrl.de: 100.64.2.2 bb-a.ak.ber.de.ffrl.de: 2a03:2260:0:10a::1/64 bb-a.ak.ber.de.ffrl.de: tun-ffeu-gw04 bb-a.ak.ber.de.ffrl.de: 100.64.2.14 bb-a.ak.ber.de.ffrl.de: 2a03:2260:0:110::1/64 bb-a.ak.ber.de.ffrl.de: tun-ffeu-gw05 bb-a.ak.ber.de.ffrl.de: 100.64.2.26 bb-a.ak.ber.de.ffrl.de: 2a03:2260:0:116::1/64 bb-a.ak.ber.de.ffrl.de: tun-ffeu-gw06 bb-a.ak.ber.de.ffrl.de: 100.64.3.126 bb-a.ak.ber.de.ffrl.de: 2a03:2260:0:1c9::1/64 bb-a.ak.ber.de.ffrl.de: tun-ffeu-gw07 bb-a.ak.ber.de.ffrl.de: 100.64.4.84 bb-a.ak.ber.de.ffrl.de: 2a03:2260:0:230::1/64 bb-b.ak.ber.de.ffrl.de: tun-ffeu-gw01 bb-b.ak.ber.de.ffrl.de: 100.64.1.236 bb-b.ak.ber.de.ffrl.de: 2a03:2260:0:ff::1/64 bb-b.ak.ber.de.ffrl.de: tun-ffeu-gw02 bb-b.ak.ber.de.ffrl.de: 100.64.1.248 bb-b.ak.ber.de.ffrl.de: 2a03:2260:0:105::1/64 bb-b.ak.ber.de.ffrl.de: tun-ffeu-gw03 bb-b.ak.ber.de.ffrl.de: 100.64.2.4 bb-b.ak.ber.de.ffrl.de: 2a03:2260:0:10b::1/64 bb-b.ak.ber.de.ffrl.de: tun-ffeu-gw04 bb-b.ak.ber.de.ffrl.de: 100.64.2.16 bb-b.ak.ber.de.ffrl.de: 2a03:2260:0:111::1/64 bb-b.ak.ber.de.ffrl.de: tun-ffeu-gw05 bb-b.ak.ber.de.ffrl.de: 100.64.2.28 bb-b.ak.ber.de.ffrl.de: 2a03:2260:0:117::1/64 bb-b.ak.ber.de.ffrl.de: tun-ffeu-gw06 bb-b.ak.ber.de.ffrl.de: 100.64.3.130 bb-b.ak.ber.de.ffrl.de: 2a03:2260:0:1cb::1/64 bb-b.ak.ber.de.ffrl.de: tun-ffeu-gw07 bb-b.ak.ber.de.ffrl.de: 100.64.4.88 bb-b.ak.ber.de.ffrl.de: 2a03:2260:0:232::1/64 bb-a.ix.dus.de.ffrl.de: tun-ffeu-gw01 bb-a.ix.dus.de.ffrl.de: 100.64.1.238 bb-a.ix.dus.de.ffrl.de: 2a03:2260:0:100::1/64 bb-a.ix.dus.de.ffrl.de: tun-ffeu-gw02 bb-a.ix.dus.de.ffrl.de: 100.64.1.250 bb-a.ix.dus.de.ffrl.de: 2a03:2260:0:106::1/64 bb-a.ix.dus.de.ffrl.de: tun-ffeu-gw03 bb-a.ix.dus.de.ffrl.de: 100.64.2.6 bb-a.ix.dus.de.ffrl.de: 2a03:2260:0:10c::1/64 bb-a.ix.dus.de.ffrl.de: tun-ffeu-gw04 bb-a.ix.dus.de.ffrl.de: 100.64.2.18 bb-a.ix.dus.de.ffrl.de: 2a03:2260:0:112::1/64 bb-a.ix.dus.de.ffrl.de: tun-ffeu-gw05 bb-a.ix.dus.de.ffrl.de: 100.64.2.30 bb-a.ix.dus.de.ffrl.de: 2a03:2260:0:118::1/64 bb-a.ix.dus.de.ffrl.de: tun-ffeu-gw06 bb-a.ix.dus.de.ffrl.de: 100.64.3.128 bb-a.ix.dus.de.ffrl.de: 2a03:2260:0:1ca::1/64 bb-a.ix.dus.de.ffrl.de: tun-ffeu-gw07 bb-a.ix.dus.de.ffrl.de: 100.64.4.86 bb-a.ix.dus.de.ffrl.de: 2a03:2260:0:231::1/64 bb-b.ix.dus.de.ffrl.de: tun-ffeu-gw01 bb-b.ix.dus.de.ffrl.de: 100.64.1.240 bb-b.ix.dus.de.ffrl.de: 2a03:2260:0:101::1/64 bb-b.ix.dus.de.ffrl.de: tun-ffeu-gw02 bb-b.ix.dus.de.ffrl.de: 100.64.1.252 bb-b.ix.dus.de.ffrl.de: 2a03:2260:0:107::1/64 bb-b.ix.dus.de.ffrl.de: tun-ffeu-gw03 bb-b.ix.dus.de.ffrl.de: 100.64.2.8 bb-b.ix.dus.de.ffrl.de: 2a03:2260:0:10d::1/64 bb-b.ix.dus.de.ffrl.de: tun-ffeu-gw04 bb-b.ix.dus.de.ffrl.de: 100.64.2.20 bb-b.ix.dus.de.ffrl.de: 2a03:2260:0:113::1/64 bb-b.ix.dus.de.ffrl.de: tun-ffeu-gw05 bb-b.ix.dus.de.ffrl.de: 100.64.2.32 bb-b.ix.dus.de.ffrl.de: 2a03:2260:0:119::1/64 bb-b.ix.dus.de.ffrl.de: tun-ffeu-gw06 bb-b.ix.dus.de.ffrl.de: 100.64.3.132 bb-b.ix.dus.de.ffrl.de: 2a03:2260:0:1cc::1/64 bb-b.ix.dus.de.ffrl.de: tun-ffeu-gw07 bb-b.ix.dus.de.ffrl.de: 100.64.4.90 bb-b.ix.dus.de.ffrl.de: 2a03:2260:0:233::1/64 bb-a.fra3.fra.de.ffrl.de: tun-ffeu-gw01 bb-a.fra3.fra.de.ffrl.de: 100.64.1.242 bb-a.fra3.fra.de.ffrl.de: 2a03:2260:0:102::1/64 bb-a.fra3.fra.de.ffrl.de: tun-ffeu-gw02 bb-a.fra3.fra.de.ffrl.de: 100.64.1.254 bb-a.fra3.fra.de.ffrl.de: 2a03:2260:0:108::1/64 bb-a.fra3.fra.de.ffrl.de: tun-ffeu-gw03 bb-a.fra3.fra.de.ffrl.de: 100.64.2.10 bb-a.fra3.fra.de.ffrl.de: 2a03:2260:0:10e::1/64 bb-a.fra3.fra.de.ffrl.de: tun-ffeu-gw04 bb-a.fra3.fra.de.ffrl.de: 100.64.2.22 bb-a.fra3.fra.de.ffrl.de: 2a03:2260:0:114::1/64 bb-a.fra3.fra.de.ffrl.de: tun-ffeu-gw05 bb-a.fra3.fra.de.ffrl.de: 100.64.2.34 bb-a.fra3.fra.de.ffrl.de: 2a03:2260:0:11a::1/64 bb-a.fra3.fra.de.ffrl.de: tun-ffeu-gw07 bb-a.fra3.fra.de.ffrl.de: 100.64.0.104 bb-a.fra3.fra.de.ffrl.de: 2a03:2260:0:9b::1/64 bb-b.fra3.fra.de.ffrl.de: tun-ffeu-gw01 bb-b.fra3.fra.de.ffrl.de: 100.64.1.244 bb-b.fra3.fra.de.ffrl.de: 2a03:2260:0:103::1/64 bb-b.fra3.fra.de.ffrl.de: tun-ffeu-gw02 bb-b.fra3.fra.de.ffrl.de: 100.64.2.0 bb-b.fra3.fra.de.ffrl.de: 2a03:2260:0:109::1/64 bb-b.fra3.fra.de.ffrl.de: tun-ffeu-gw03 bb-b.fra3.fra.de.ffrl.de: 100.64.2.12 bb-b.fra3.fra.de.ffrl.de: 2a03:2260:0:10f::1/64 bb-b.fra3.fra.de.ffrl.de: tun-ffeu-gw04 bb-b.fra3.fra.de.ffrl.de: 100.64.2.24 bb-b.fra3.fra.de.ffrl.de: 2a03:2260:0:115::1/64 bb-b.fra3.fra.de.ffrl.de: tun-ffeu-gw05 bb-b.fra3.fra.de.ffrl.de: 100.64.2.36 bb-b.fra3.fra.de.ffrl.de: 2a03:2260:0:11b::1/64 bb-b.fra3.fra.de.ffrl.de: tun-ffeu-gw07 bb-b.fra3.fra.de.ffrl.de: 100.64.0.106 bb-b.fra3.fra.de.ffrl.de: 2a03:2260:0:9c::1/64
</nowiki>
FFRL KBU (Wird momentan nicht genutzt)
Überblick
Der Freifunk Rheinland e.V. [1] bietet uns als Fallback einen Uplink für IPv4 und IPv6 an.
Umsetzung
Von fastd3 aus werden GRE-Tunnel nach Frankfurt und Berlin aufgebaut, über die per BGP die Routen ausgetascht werden. Uns wird eine default-Route announced und wir announcen die uns zugeteilten Prefixe. In Zukunft sollen dann unsere internen IP-Adressen genattet werden. Das bisherige Vorgehen richtete sich nach der Anleitung der Hamburger Freifunker [2].
Konfiguration
GRE-Tunnel
Gateway | Gegenstelle | GRE Endpunkt | Transport IPv4 | Transport IPv6 | |||
---|---|---|---|---|---|---|---|
FFRL | FFKBU | FFRL | FFKBU | FFRL | FFKBU | ||
fastd6: | Frankfurt (bb-a.fra3.fra.de) | 185.66.194.0 | 37.120.169.214 | 100.64.0.60/31 | 100.64.0.61/31 | 2a03:2260:0:24::1/64 | 2a03:2260:0:24::2/64 |
Frankfurt (bb-b.fra3.fra.de) | 185.66.194.1 | 100.64.0.62/31 | 100.64.0.63/31 | 2a03:2260:0:25::1/64 | 2a03:2260:0:25::2/64 | ||
Düsseldorf (bb-b.ix.dus.ffrl.de) | 185.66.193.1 | 100.64.0.148/31 | 100.64.0.149/31 | 2a03:2260:0:52::1/64 | 2a03:2260:0:52::2/64 |
BGP
Es werden die uns zur Verfügung gestellten Subnetze mit bird via BGP announced:
- 185.66.194.32/29
- 2a03:2260:1004::/48
Siehe auch: IP_Subnetze
Die folgende Tabelle zeigt die aufgebauten BGP-Sessions.
local ASN | neighbor ASN | source address | neighbor address | password [3] |
---|---|---|---|---|
65528 | 201701 [4] | 100.64.0.61 | 100.64.0.60 | **** |
100.64.0.63 | 100.64.0.62 | |||
100.64.0.149 | 100.64.0.148 | |||
2a03:2260:0:24::2 | 2a03:2260:0:24::1 | |||
2a03:2260:0:25::2 | 2a03:2260:0:25::1 | |||
2a03:2260:0:52::2 | 2a03:2260:0:52::1 |
Einsetzen des Fallbacks
Falls der Uplink eingesetzt werden soll, werden die bisherigen internen IP-Adressen auf eine? der uns zur Verfügung gestellten Adressen per NAT umgesetzt. Das genaue Vorgehen dazu muss hier noch definiert werden.
iptables -t nat -A FORWARD -i bat-eu -o bb+ -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu iptables -A FORWARD -i bb+ -o bat-eu -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu iptables -A POSTROUTING -o bb-+ -j SNAT --to-source 185.66.195.44
- Bei Rückfragen - https://ticket.freifunk-rheinland.net