BmxBone: Unterschied zwischen den Versionen
(Die Seite wurde neu angelegt: „Das BmxBone ist ein Backbone innerhalb KBUs, auf dem mit bmx6/7 Routen, sowei Daten zu den einzelnen Hoods und Exits ausgetauscht werden. Man muss sich ein u…“) |
Keine Bearbeitungszusammenfassung |
||
| Zeile 9: | Zeile 9: | ||
Tinc Daten: | Tinc Daten: | ||
Device=/dev/net/tun | Device=/dev/net/tun | ||
DirectOnly=yes # tinc soll nicht Daten selbst weiterleiten | DirectOnly=yes # tinc soll nicht Daten selbst weiterleiten | ||
IndirectData=yes | IndirectData=yes | ||
Broadcast=direct | Broadcast=direct | ||
Cipher=AES-128-CBC # nutzt AES-NI und performed deswegen besser als fastd | Cipher=AES-128-CBC # nutzt AES-NI und performed deswegen besser als fastd | ||
Mode=switch | Mode=switch | ||
PingInterval=60 | PingInterval=60 | ||
PingTimeout=10 | PingTimeout=10 | ||
Compression=0 # CPU Zeit ist wichtig | Compression=0 # CPU Zeit ist wichtig | ||
ConnectTo=gw06 | ConnectTo=gw06 | ||
Fastd Daten: | Fastd Daten: | ||
MTU 1406 | MTU 1406 | ||
Crypto=salsa2012+umac | Crypto=salsa2012+umac | ||
mode=tap | mode=tap | ||
Es werden alle Peers bei GW06 und VPN1(Borobodur) derzeit angenommen. | Es werden alle Peers bei GW06 und VPN1(Borobodur) derzeit angenommen. | ||
Bitte connected in der Exit Gruppe nur zu einem peer. In der Backbone Gruppe zu nicht unbedingt mehr als zweien. Wenn ihr wisst, dass viele Daten mit einer anderen Node ausgetauscht werden, probiert mit diesem direkt verbunden zu sein.h | Bitte connected in der Exit Gruppe nur zu einem peer. In der Backbone Gruppe zu nicht unbedingt mehr als zweien. Wenn ihr wisst, dass viele Daten mit einer anderen Node ausgetauscht werden, probiert mit diesem direkt verbunden zu sein.h | ||
Version vom 21. Mai 2016, 16:23 Uhr
Das BmxBone ist ein Backbone innerhalb KBUs, auf dem mit bmx6/7 Routen, sowei Daten zu den einzelnen Hoods und Exits ausgetauscht werden.
Man muss sich ein unter der Seite IP_Netze eine ipv4 und ipv6 Adresse für das BmxBone reservieren, um an dem Backbone teilnehmen zu können.
Danach kann man an dem Wireless Backbone von KBU sich anmeshen (existiert noch nicht) oder sich per tinc oder fastd via VPN sich an das Backbone anschliessen.
Durch die kleinere MTU bei VPN Strecken müssen wir leider derzeit die TunnelMTU auf 1366 begrenzen (bmx6 -c tunMtu=1366).
Tinc Daten:
Device=/dev/net/tun DirectOnly=yes # tinc soll nicht Daten selbst weiterleiten IndirectData=yes Broadcast=direct Cipher=AES-128-CBC # nutzt AES-NI und performed deswegen besser als fastd Mode=switch PingInterval=60 PingTimeout=10 Compression=0 # CPU Zeit ist wichtig ConnectTo=gw06
Fastd Daten:
MTU 1406 Crypto=salsa2012+umac mode=tap
Es werden alle Peers bei GW06 und VPN1(Borobodur) derzeit angenommen. Bitte connected in der Exit Gruppe nur zu einem peer. In der Backbone Gruppe zu nicht unbedingt mehr als zweien. Wenn ihr wisst, dass viele Daten mit einer anderen Node ausgetauscht werden, probiert mit diesem direkt verbunden zu sein.h