Gateways - Versionsgeschichte

Kpanic: /* batman-adv */

2015-09-08T09:43:12Z

batman-adv

← Nächstältere Version		Version vom 8. September 2015, 09:43 Uhr
Zeile 34:		Zeile 34:
	Im Anschluss importieren wir die öffentlichen Schlüssel, mit welchen die Identität der importierten Pakete überprüft wird:		Im Anschluss importieren wir die öffentlichen Schlüssel, mit welchen die Identität der importierten Pakete überprüft wird:

	$ ~~gpg~~ --keyserver pgpkeys.mit.edu --recv-key AB7A88C5B89033D8		$ apt-key adv --keyserver pgpkeys.mit.edu --recv-key AB7A88C5B89033D8
	$ ~~gpg~~ --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C		$ apt-key adv --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C
	~~$ gpg -a --export AB7A88C5B89033D8 \| apt-key add -~~
	~~$ gpg -a --export 16EF3F64CB201D9C \| apt-key add -~~

	Jetzt sind wir soweit, dass wir die benötigten Pakete mittels der folgenden Befehlszeilen bequem installieren können:		Jetzt sind wir soweit, dass wir die benötigten Pakete mittels der folgenden Befehlszeilen bequem installieren können:

Langweiler: /* OpenVPN-Verbindung */

2015-06-16T19:15:54Z

OpenVPN-Verbindung

← Nächstältere Version		Version vom 16. Juni 2015, 19:15 Uhr
Zeile 366:		Zeile 366:
	exit 0		exit 0

	Tipp: Im Fall des hide.me VPN-Anbieters wurde festgestellt, dass keine entfernte IP-Adresse übermittelt wird. In diesem Fall ist das Argument $5 leer und die Befehle ''ip route ...'' schlagen fehl. Als Lösung lässt sich alternativ die lokale IP-Adresse in $4 verwenden, um die Routen im BDS-Kompatibilitätsmodus zu setzen.		Tipp: Im Fall des hide.me VPN-Anbieters wurde festgestellt, dass keine entfernte IP-Adresse übermittelt wird. In diesem Fall ist das Argument $5 leer und die Befehle "''ip route ...''" schlagen fehl. Als Lösung lässt sich alternativ die lokale IP-Adresse in $4 verwenden, um die Routen im BDS-Kompatibilitätsmodus zu setzen.

	Das Skript machen wir noch mit dem folgenden Befehl ausführbar:		Das Skript machen wir noch mit dem folgenden Befehl ausführbar:

Langweiler: /* OpenVPN-Verbindung */

2015-06-16T19:15:14Z

OpenVPN-Verbindung

← Nächstältere Version		Version vom 16. Juni 2015, 19:15 Uhr
Zeile 366:		Zeile 366:
	exit 0		exit 0

	~~{Tip\|~~Im Fall des hide.me VPN-Anbieters wurde festgestellt, dass keine entfernte IP-Adresse übermittelt wird. In diesem Fall ist das Argument $5 leer und die Befehle ''ip route ...'' schlagen fehl. Als Lösung lässt sich alternativ die lokale IP-Adresse in $4 verwenden, um die Routen im BDS-Kompatibilitätsmodus zu setzen.}		Tipp: Im Fall des hide.me VPN-Anbieters wurde festgestellt, dass keine entfernte IP-Adresse übermittelt wird. In diesem Fall ist das Argument $5 leer und die Befehle ''ip route ...'' schlagen fehl. Als Lösung lässt sich alternativ die lokale IP-Adresse in $4 verwenden, um die Routen im BDS-Kompatibilitätsmodus zu setzen.

	Das Skript machen wir noch mit dem folgenden Befehl ausführbar:		Das Skript machen wir noch mit dem folgenden Befehl ausführbar:

Langweiler: /* OpenVPN-Verbindung */

2015-06-16T19:10:34Z

OpenVPN-Verbindung

← Nächstältere Version		Version vom 16. Juni 2015, 19:10 Uhr
Zeile 361:		Zeile 361:

	#!/bin/sh		#!/bin/sh
	ip route replace 0.0.0.0/1 via $4 dev $1 table 42		ip route replace 0.0.0.0/1 via $5 dev $1 table 42
	ip route replace 128.0.0.0/1 via $4 dev $1 table 42		ip route replace 128.0.0.0/1 via $5 dev $1 table 42
	service dnsmasq restart		service dnsmasq restart
	exit 0		exit 0

			{Tip\|Im Fall des hide.me VPN-Anbieters wurde festgestellt, dass keine entfernte IP-Adresse übermittelt wird. In diesem Fall ist das Argument $5 leer und die Befehle ''ip route ...'' schlagen fehl. Als Lösung lässt sich alternativ die lokale IP-Adresse in $4 verwenden, um die Routen im BDS-Kompatibilitätsmodus zu setzen.}

	Das Skript machen wir noch mit dem folgenden Befehl ausführbar:		Das Skript machen wir noch mit dem folgenden Befehl ausführbar:

Langweiler: /* OpenVPN-Verbindung */

2015-06-16T18:57:12Z

OpenVPN-Verbindung

← Nächstältere Version		Version vom 16. Juni 2015, 18:57 Uhr
Zeile 361:		Zeile 361:

	#!/bin/sh		#!/bin/sh
	ip route replace 0.0.0.0/1 via $5 table 42		ip route replace 0.0.0.0/1 via $4 dev $1 table 42
	ip route replace 128.0.0.0/1 via $5 table 42		ip route replace 128.0.0.0/1 via $4 dev $1 table 42
	service dnsmasq restart		service dnsmasq restart
	exit 0		exit 0

BenLue: /* batman-adv */

2015-05-26T10:14:24Z

batman-adv

← Nächstältere Version		Version vom 26. Mai 2015, 10:14 Uhr
Zeile 59:		Zeile 59:
	$ wget http://repo.universe-factory.net/debian/pool/main/b/batctl/batctl_2013.4.0-1_amd64.deb		$ wget http://repo.universe-factory.net/debian/pool/main/b/batctl/batctl_2013.4.0-1_amd64.deb
	$ dpkg -i batctl_2013.4.0-1_amd64.deb		$ dpkg -i batctl_2013.4.0-1_amd64.deb
	$ echo "batctl hold" \| ~~dpgk~~ --set-selections		$ echo "batctl hold" \| dpkg --set-selections

	Danach ermitteln wir die installierten Kernel- und Kernel-Header-Module:		Danach ermitteln wir die installierten Kernel- und Kernel-Header-Module:

BenLue: /* batman-adv */

2015-05-26T10:10:00Z

batman-adv

← Nächstältere Version		Version vom 26. Mai 2015, 10:10 Uhr
Zeile 36:		Zeile 36:
	$ gpg --keyserver pgpkeys.mit.edu --recv-key AB7A88C5B89033D8		$ gpg --keyserver pgpkeys.mit.edu --recv-key AB7A88C5B89033D8
	$ gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C		$ gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C
	$ gpg -a --export AB7A88C5B89033D8 \| ~~sudo~~ apt-key add -		$ gpg -a --export AB7A88C5B89033D8 \| apt-key add -
	$ gpg -a --export 16EF3F64CB201D9C \| ~~sudo~~ apt-key add -		$ gpg -a --export 16EF3F64CB201D9C \| apt-key add -

	Jetzt sind wir soweit, dass wir die benötigten Pakete mittels der folgenden Befehlszeilen bequem installieren können:		Jetzt sind wir soweit, dass wir die benötigten Pakete mittels der folgenden Befehlszeilen bequem installieren können:

Stefan: /* batman-adv */

2015-05-24T06:53:53Z

batman-adv

← Nächstältere Version		Version vom 24. Mai 2015, 06:53 Uhr
Zeile 54:		Zeile 54:
	$ dkms install --force batman-adv/2013.4.0		$ dkms install --force batman-adv/2013.4.0

	Auch batctl ist zu neu und muss unter Debian Jessie ~~nochmal~~ manuell installiert ~~werden~~ und ~~fixieren~~ werden.		Auch batctl ist zu neu und muss unter Debian Jessie nochmals manuell installiert und fixiert werden.

	$ apt-get remove batctl		$ apt-get remove batctl

Stefan: /* batman-adv */

2015-05-24T06:53:05Z

batman-adv

← Nächstältere Version		Version vom 24. Mai 2015, 06:53 Uhr
Zeile 53:		Zeile 53:
	$ dkms remove batman-adv/2013.4.0 --all		$ dkms remove batman-adv/2013.4.0 --all
	$ dkms install --force batman-adv/2013.4.0		$ dkms install --force batman-adv/2013.4.0

			Auch batctl ist zu neu und muss unter Debian Jessie nochmal manuell installiert werden und fixieren werden.

			$ apt-get remove batctl
			$ wget http://repo.universe-factory.net/debian/pool/main/b/batctl/batctl_2013.4.0-1_amd64.deb
			$ dpkg -i batctl_2013.4.0-1_amd64.deb
			$ echo "batctl hold" \| dpgk --set-selections

	Danach ermitteln wir die installierten Kernel- und Kernel-Header-Module:		Danach ermitteln wir die installierten Kernel- und Kernel-Header-Module:

BenLue: /* Netzwerkschnittstellen */

2015-05-24T05:10:54Z

Netzwerkschnittstellen

← Nächstältere Version		Version vom 24. Mai 2015, 05:10 Uhr
Zeile 195:		Zeile 195:
	Bevor die Schnittstelle aktiviert wird, stellen wir mittels des Kommandos “pre-up modprobe batman-adv” sicher, dass das Kernel-Modul ''batman-adv'' geladen und aktiv ist. Mittels “pre-up batctl if add ff3l-mesh-vpn” ordnen wir die Schnittstelle für das Mesh-VPN der Batman-Schnittstelle zu und aktivieren somit das automatische Routing. Im Anschluss konfigurieren wir das Gateway mittels “pre-up batctl gw server 100mbit/100mbit” als Server, so dass DHCP-Anfragen von Batman zugestellt werden. Die Bandbreiten (Downlink/Uplink) sind ggf. anzupassen. Im Anschluss aktivieren wir die Schnittstelle mittels “up ip link set $IFACE up”.		Bevor die Schnittstelle aktiviert wird, stellen wir mittels des Kommandos “pre-up modprobe batman-adv” sicher, dass das Kernel-Modul ''batman-adv'' geladen und aktiv ist. Mittels “pre-up batctl if add ff3l-mesh-vpn” ordnen wir die Schnittstelle für das Mesh-VPN der Batman-Schnittstelle zu und aktivieren somit das automatische Routing. Im Anschluss konfigurieren wir das Gateway mittels “pre-up batctl gw server 100mbit/100mbit” als Server, so dass DHCP-Anfragen von Batman zugestellt werden. Die Bandbreiten (Downlink/Uplink) sind ggf. anzupassen. Im Anschluss aktivieren wir die Schnittstelle mittels “up ip link set $IFACE up”.

	Danach ordnen wir die Batman-Schnittstelle mittels “brctl addif br-ff3l $IFACE” der zuvor angelegten ~~Brück~~ zu, so dass die statische IP-Konfiguration greift. Das Originator-Intervall für Batman setzen wir mit “post-up batctl it 10000″ auf 10000 ms (also 10s). Als letztes leiten wir mittels “post-up ip rule add from all fwmark 0x1 table 42″ mit der Ziffer 0x1 markierten eingehenden Verkehr gemäß der Routing-Tabelle 42 weiter (siehe Firewall-Konfiguration unten). Vor dem Herunterfahren von bat0 lösen wir die Schnitstelle mit “pre-down brctl delif br-ff3l $IFACE \|\| true” wieder aus der Brücke.		Danach ordnen wir die Batman-Schnittstelle mittels “brctl addif br-ff3l $IFACE” der zuvor angelegten Brücke zu, so dass die statische IP-Konfiguration greift. Das Originator-Intervall für Batman setzen wir mit “post-up batctl it 10000″ auf 10000 ms (also 10s). Als letztes leiten wir mittels “post-up ip rule add from all fwmark 0x1 table 42″ mit der Ziffer 0x1 markierten eingehenden Verkehr gemäß der Routing-Tabelle 42 weiter (siehe Firewall-Konfiguration unten). Vor dem Herunterfahren von bat0 lösen wir die Schnitstelle mit “pre-down brctl delif br-ff3l $IFACE \|\| true” wieder aus der Brücke.

	Nach der Einrichtung der Brücke müssen wir diese ein einziges Mal von Hand starten. Zusätzlich starten wir ''fastd'' erneut, welcher im Zuge des Neustarts wiederum die Batman-Schnittstelle ''bat0'' aktiviert (siehe “on up”-Anweisung in der ''fastd''-Konfiguration):		Nach der Einrichtung der Brücke müssen wir diese ein einziges Mal von Hand starten. Zusätzlich starten wir ''fastd'' erneut, welcher im Zuge des Neustarts wiederum die Batman-Schnittstelle ''bat0'' aktiviert (siehe “on up”-Anweisung in der ''fastd''-Konfiguration):