Freifunk-Router:DS-Lite - Versionsgeschichte

Kpanic am 8. Dezember 2016 um 13:42 Uhr

2016-12-08T13:42:48Z

← Nächstältere Version		Version vom 8. Dezember 2016, 13:42 Uhr
Zeile 16:		Zeile 16:

	Die Firmware findet man auf dem FTP-Server:		Die Firmware findet man auf dem FTP-Server:
	Um die richtige Sub-Community herauszufinden, schaut am besten auf den [[ff3l.net/firmware Firmware-Downloader]]. Alles was außerhalb des farbigen Bereichs liegt ist Diaspora.		Um die richtige Sub-Community herauszufinden, schaut am besten auf den [https://ff3l.net/firmware Firmware-Downloader]. Alles was außerhalb des farbigen Bereichs liegt ist Diaspora.

	{\| class="wikitable"		{\| class="wikitable"

Kpanic am 8. Dezember 2016 um 13:41 Uhr

2016-12-08T13:41:58Z

← Nächstältere Version		Version vom 8. Dezember 2016, 13:41 Uhr
Zeile 16:		Zeile 16:

	Die Firmware findet man auf dem FTP-Server:		Die Firmware findet man auf dem FTP-Server:
			Um die richtige Sub-Community herauszufinden, schaut am besten auf den [[ff3l.net/firmware Firmware-Downloader]]. Alles was außerhalb des farbigen Bereichs liegt ist Diaspora.

	{\| class="wikitable"		{\| class="wikitable"

Kpanic am 8. Dezember 2016 um 13:38 Uhr

2016-12-08T13:38:19Z

← Nächstältere Version		Version vom 8. Dezember 2016, 13:38 Uhr
Zeile 13:		Zeile 13:
	Die fastd-Verbindung zu den Gateways einfach direkt per IPv6 aufbauen. Dadurch entfällt ein wenig des Overheads.		Die fastd-Verbindung zu den Gateways einfach direkt per IPv6 aufbauen. Dadurch entfällt ein wenig des Overheads.

	Dazu ~~begibt~~ man ~~sich auf~~ die ~~[[SSH\|Konsole des Knotens]] und führt folgende Befehle aus:~~		Dazu kann man einfach eine Firmware flashen, die dies erledigt.

	~~<pre>~~		Die Firmware findet man auf dem FTP-Server:
	~~uci set fastd~~.~~mesh_vpn_backbone_peer_vpn3~~.~~remote='~~ipv6 ~~"gw3~~.~~freifunk~~-~~3laendereck~~.net~~" port xxxxx'~~
	~~uci set fastd~~.~~mesh_vpn_backbone_peer_vpn7~~.~~remote='~~ipv6 ~~"gw7~~.~~freifunk~~-~~3laendereck~~.net~~" port xxxxx'~~		{\| class="wikitable"
	~~uci set fastd~~.~~mesh_vpn_backbone_peer_vpn9~~.~~remote='~~ipv6 ~~"gw9~~.~~freifunk~~-~~3laendereck~~.net~~" port xxxxx'~~		!Sub-Community!!Factory!!Sysupgrade
	~~uci commit~~		\|-
	/~~etc~~/~~init~~.d/~~fastd restart~~		\|Diaspora\|\|ftp://ftp.ff3l.net/gluon/ipv6/factory/\|\|ftp://ftp.ff3l.net/gluon/ipv6/sysupgrade/
	</~~pre>~~		\|-
	~~Danach sollte der Knoten sich neu verbinden, und zwar per IPv6~~.		\|Hochrhein-Hotzenwald\|\|ftp://ftp.ff3l.net/hoho/ipv6/factory/\|\|ftp://ftp.ff3l.net/hoho/ipv6/sysupgrade/
	~~Um das ganze wieder rückgängig zu machen, führt man die Befehle genauso aus, ersetzt aber~~ ipv6 ~~durch ipv4~~.		\|-
	~~Man kann das Schlüsselwort~~ auch ~~ganz weglassen~~, ~~dann versucht er beides~~.		\|Waldshut-Tiengen-Klettgau\|\|ftp://ftp.ff3l.net/wtk/ipv6/factory/\|\|ftp://ftp.ff3l.net/wtk/ipv6/sysupgrade/
			\|-
			\|Südschwarzwald\|\|ftp://ftp.ff3l.net/wald/ipv6/factory/\|\|ftp://ftp.ff3l.net/wald/ipv6/sysupgrade/
			\|-
			\|Wiesental\|\|ftp://ftp.ff3l.net/wiese/ipv6/factory/\|\|ftp://ftp.ff3l.net/hoho/wiese/sysupgrade/
			\|-
			\|Lörrach-Oberrhein\|\|ftp://ftp.ff3l.net/loe/ipv6/factory/\|\|ftp://ftp.ff3l.net/loe/ipv6/sysupgrade/
			\|-
			\|Dreiland\|\|ftp://ftp.ff3l.net/3land/ipv6/factory/\|\|ftp://ftp.ff3l.net/3land/ipv6/sysupgrade/
			\|-
			\|Refugees\|\|ftp://ftp.ff3l.net/ref/ipv6/factory/\|\|ftp://ftp.ff3l.net/ref/ipv6/sysupgrade/
			\|-
			\|Testnetz\|\|ftp://ftp.ff3l.net/test/ipv6/factory/\|\|ftp://ftp.ff3l.net/test/ipv6/sysupgrade/
			\|}

			Wichtig ist auch, den Autoupdater auf "ipv6" umzustellen, sonst wird beim nächsten Update wieder die normale Firmware drübergebügelt.

Kpanic: /* Die Lösung */

2016-07-05T15:59:40Z

Die Lösung

← Nächstältere Version		Version vom 5. Juli 2016, 15:59 Uhr
Zeile 16:		Zeile 16:

	<pre>		<pre>
	uci set fastd.mesh_vpn_backbone_peer_vpn3.remote='ipv6 "gw3.freifunk-3laendereck.net" port ~~10000~~'		uci set fastd.mesh_vpn_backbone_peer_vpn3.remote='ipv6 "gw3.freifunk-3laendereck.net" port xxxxx'
	uci set fastd.mesh_vpn_backbone_peer_vpn7.remote='ipv6 "gw7.freifunk-3laendereck.net" port ~~10000~~'		uci set fastd.mesh_vpn_backbone_peer_vpn7.remote='ipv6 "gw7.freifunk-3laendereck.net" port xxxxx'
	uci set fastd.mesh_vpn_backbone_peer_vpn9.remote='ipv6 "gw9.freifunk-3laendereck.net" port ~~10000~~'		uci set fastd.mesh_vpn_backbone_peer_vpn9.remote='ipv6 "gw9.freifunk-3laendereck.net" port xxxxx'
	uci commit		uci commit
	/etc/init.d/fastd restart		/etc/init.d/fastd restart

Kpanic am 19. Februar 2016 um 11:20 Uhr

2016-02-19T11:20:27Z

← Nächstältere Version		Version vom 19. Februar 2016, 11:20 Uhr
Zeile 13:		Zeile 13:
	Die fastd-Verbindung zu den Gateways einfach direkt per IPv6 aufbauen. Dadurch entfällt ein wenig des Overheads.		Die fastd-Verbindung zu den Gateways einfach direkt per IPv6 aufbauen. Dadurch entfällt ein wenig des Overheads.

	Dazu begibt man sich auf die Konsole des Knotens und führt folgende Befehle aus:		Dazu begibt man sich auf die [[SSH\|Konsole des Knotens]] und führt folgende Befehle aus:

	<pre>		<pre>

Kpanic: Die Seite wurde neu angelegt: „ == Das Problem == Viele Internetprovider umschiffen die Knappheit öffentlicher IPv4-Adressen mit einer Technik, die Dual-Stack Lite, kurz DS-Lite genannt wir…“

2016-02-19T11:16:11Z

Die Seite wurde neu angelegt: „ == Das Problem == Viele Internetprovider umschiffen die Knappheit öffentlicher IPv4-Adressen mit einer Technik, die Dual-Stack Lite, kurz DS-Lite genannt wir…“

Neue Seite

== Das Problem ==
Viele Internetprovider umschiffen die Knappheit öffentlicher IPv4-Adressen mit einer Technik, die Dual-Stack Lite, kurz DS-Lite genannt wird.
Dabei wird der Kundenanschluss lediglich mit einer öffentlichen IPv6-Adresse versorgt. IPv4-Pakete werden in IPv6-Pakete verpackt und über providerseitiges NAT ins Internet geleitet.
Das Problem ist dabei, dass die maximale Größe eines Ethernet-Frames 1500 Bytes beträgt. Meist ist die MTU (Maximum Transmission Unit, die maximale Paketgröße) sogar ein wenig niedriger.
Nun wird beispielsweise bei Freifunk folgendes zum Problem:

Das Modem überträgt IPv6-Pakete zum Provider, in denen IPv4-Pakete übertragen werden, die wiederum fastd-Pakete enthalten, die wiederum BATMAN-Pakete enthalten, die wiederum IPv6-Pakete enthalten.
Durch die Verkapsulierung der Datenpakete summiert sich der Overhead der einzelnen Protokolle immer weiter auf. Matroschkamäßig. Ihr wisst schon, diese russischen Püppchen.
Jetzt haben wir das Problem, dass ein IPv6-Paket immer mindestens 1280 Bytes groß ist. Durch den gesamten Paket-Overhead kann nun die MTU unter diesen Wert fallen, so dass keine Pakete mehr übertragen werden können. Die Verbindung ist unbenutzbar.

== Die Lösung ==
Die fastd-Verbindung zu den Gateways einfach direkt per IPv6 aufbauen. Dadurch entfällt ein wenig des Overheads.

Dazu begibt man sich auf die Konsole des Knotens und führt folgende Befehle aus:

<pre>
uci set fastd.mesh_vpn_backbone_peer_vpn3.remote='ipv6 "gw3.freifunk-3laendereck.net" port 10000'
uci set fastd.mesh_vpn_backbone_peer_vpn7.remote='ipv6 "gw7.freifunk-3laendereck.net" port 10000'
uci set fastd.mesh_vpn_backbone_peer_vpn9.remote='ipv6 "gw9.freifunk-3laendereck.net" port 10000'
uci commit
/etc/init.d/fastd restart
</pre>
Danach sollte der Knoten sich neu verbinden, und zwar per IPv6.
Um das ganze wieder rückgängig zu machen, führt man die Befehle genauso aus, ersetzt aber ipv6 durch ipv4.
Man kann das Schlüsselwort auch ganz weglassen, dann versucht er beides.