Alex/ff/logbuch - Versionsgeschichte

Alex am 4. Dezember 2014 um 16:36 Uhr

2014-12-04T16:36:10Z

← Nächstältere Version		Version vom 4. Dezember 2014, 16:36 Uhr
Zeile 97:		Zeile 97:

	Um diese Änderung zu aktivieren, startest du das Netzwerk einmal per ''service networking restart'' neu.		Um diese Änderung zu aktivieren, startest du das Netzwerk einmal per ''service networking restart'' neu.



	<pre style="color: red">		<pre style="color: red">

Alex am 4. Dezember 2014 um 16:35 Uhr

2014-12-04T16:35:41Z

← Nächstältere Version		Version vom 4. Dezember 2014, 16:35 Uhr
Zeile 101:		Zeile 101:

	<pre style="color: red">		<pre style="color: red">
	''him.... da passt was nicht.... sollte sich der node eine 10. nicht via dhcp besorgen?''		him.... da passt was nicht.... sollte sich der node eine 10. nicht via dhcp besorgen?
	</pre>		</pre>

Alex am 4. Dezember 2014 um 16:34 Uhr

2014-12-04T16:34:49Z

← Nächstältere Version		Version vom 4. Dezember 2014, 16:34 Uhr
Zeile 97:		Zeile 97:

	Um diese Änderung zu aktivieren, startest du das Netzwerk einmal per ''service networking restart'' neu.		Um diese Änderung zu aktivieren, startest du das Netzwerk einmal per ''service networking restart'' neu.



			<pre style="color: red">
			''him.... da passt was nicht.... sollte sich der node eine 10. nicht via dhcp besorgen?''
			</pre>

Alex am 4. Dezember 2014 um 15:59 Uhr

2014-12-04T15:59:47Z

← Nächstältere Version		Version vom 4. Dezember 2014, 15:59 Uhr
Zeile 6:		Zeile 6:
	===== Paketquellen =====		===== Paketquellen =====
	Folgende zusätzliche Paketquellen werden benötigt:		Folgende zusätzliche Paketquellen werden benötigt:
	<~~code~~>		<highlightSyntax language="txt">
	deb http://repo.universe-factory.net/debian/ sid main		deb http://repo.universe-factory.net/debian/ sid main
	~~</code>~~
	~~<code>~~
	deb http://download.opensuse.org/repositories/home:/fusselkater:/ffms/Debian_7.0/ /		deb http://download.opensuse.org/repositories/home:/fusselkater:/ffms/Debian_7.0/ /
	</~~code~~>		</highlightSyntax>


	Um die nötigen Schlüssel hinzuzufügen, mache folgendes:		Um die nötigen Schlüssel hinzuzufügen, mache folgendes:
	<~~code~~>		<highlightSyntax language="txt">
	gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C		gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C
	gpg -a --export 16EF3F64CB201D9C \| apt-key add -		gpg -a --export 16EF3F64CB201D9C \| apt-key add -
	~~</code>~~
	~~<code>~~
	wget http://download.opensuse.org/repositories/home:fusselkater:ffms/Debian_7.0/Release.key		wget http://download.opensuse.org/repositories/home:fusselkater:ffms/Debian_7.0/Release.key
	apt-key add - < Release.key		apt-key add - < Release.key
	</~~code~~>		</highlightSyntax>


	Nun sind die benötigten Repos eingetragen und du kannst mit		Nun sind die benötigten Repos eingetragen und du kannst mit
	<~~code~~>		<highlightSyntax language="txt">
	aptitude update		aptitude update
	</~~code~~>		</highlightSyntax>
	die Paketquellen aktualisieren.		die Paketquellen aktualisieren.

			<highlightSyntax language="txt">

	<~~code~~>
	aptitude install bridge-utils batctl fastd git alfred-stable alfred-json batman-adv-dkms		aptitude install bridge-utils batctl fastd git alfred-stable alfred-json batman-adv-dkms
	</~~code~~>		</highlightSyntax>


	===== batman-adv installieren =====		===== batman-adv installieren =====
	Nachdem batman-adv-dkms installiert ist, schmeißt dkms einen Fehler, da in den aktuellen Kernel-Versionen eine neuere batman-adv Version ist, als über dkms gebaut wurde. Es ist nötig, die Installation des 2013.04er Modules zu erzwingen. Dazu macht man folgendes:		Nachdem batman-adv-dkms installiert ist, schmeißt dkms einen Fehler, da in den aktuellen Kernel-Versionen eine neuere batman-adv Version ist, als über dkms gebaut wurde. Es ist nötig, die Installation des 2013.04er Modules zu erzwingen. Dazu macht man folgendes:
	<~~code~~>		<highlightSyntax language="txt">
	dkms remove batman-adv/2013.4.0 --all		dkms remove batman-adv/2013.4.0 --all
	dkms --force install batman-adv/2013.4.0		dkms --force install batman-adv/2013.4.0
	</~~code~~>		</highlightSyntax>

	Anschließend trägst du in der Datei ''/etc/modules'' das Modul ''batman-adv'' ein.		Anschließend trägst du in der Datei ''/etc/modules'' das Modul ''batman-adv'' ein.

	Danach einmal rebooten. Nun sollte batman-adv Version 2013.4 geladen sein. Verifizieren kann man dies mit:		Danach einmal rebooten. Nun sollte batman-adv Version 2013.4 geladen sein. Verifizieren kann man dies mit:
	<~~code~~>		<highlightSyntax language="txt">
	cat /sys/module/batman_adv/version		cat /sys/module/batman_adv/version
	</~~code~~>		</highlightSyntax>


			===== Netzwerkkonfiguration =====
			Als erstes brauchen wir eine Netzwerkbrücke, als Schnittstelle zwischen dem Mesh-Netz und dem MULLVAD-VPN.

			Dazu füge in die Konfigurationsdatei ''/etc/network/interfaces'' folgendes hinzu:
			<highlightSyntax language="txt">
			# Netwerkbrücke für Freifunk
			# - Hier läuft der Traffic von den einzelnen Routern und dem externen VPN zusammen
			# - Unter der hier konfigurierten IP ist der Server selber im Freifunk Netz erreichbar
			# - bridge_ports none sorgt dafür, dass die brücke auch ohne Interface erstellt wird

			auto br0

			iface br0 inet static
			address 10.43.0.z
			netmask 255.255.0.0
			bridge_ports none

			iface br0 inet6 static
			address fd68:e2ea:a53::z
			netmask 48

			</highlightSyntax>


			Das ''z'' ist hier gegen die Zahl zu ersetzen, die wir dem neuen Client geben möchten.

			Als nächstes muss das bat0-Interface konfiguriert werden. Dazu bearbeitest du wieder die ''/etc/network/interfaces''
			<highlightSyntax language="txt">
			# Batman Interface
			# - Erstellt das virtuelle Inteface für das Batman-Modul und bindet dieses an die Netzwerkbrücke

			allow-hotplug bat0

			iface bat0 inet6 manual
			pre-up modprobe batman-adv
			post-up ip link set dev bat0 up
			post-up brctl addif br0 bat0
			post-up batctl it 10000
			post-up start-stop-daemon -b --start --exec /usr/sbin/alfred -- -i br0 -b bat0;
			post-up start-stop-daemon -b --start --exec /usr/sbin/batadv-vis -- -i bat0 -s;
			</highlightSyntax>

			Zur Erklärung:
			Bevor das Netzwerkinterface gestartet wird, wird zur Sicherheit nochmal batman-adv geladen.

			Am Ende wird noch alfred gestartet. Dieser ist Optional und wird benötigt, falls du Daten von den Knoten verarbeiten möchtest.

			Um diese Änderung zu aktivieren, startest du das Netzwerk einmal per ''service networking restart'' neu.

Alex am 4. Dezember 2014 um 15:55 Uhr

2014-12-04T15:55:19Z

← Nächstältere Version		Version vom 4. Dezember 2014, 15:55 Uhr
Zeile 1:		Zeile 1:
	Logbuch 20141130		---Logbuch 20141202 - Einrichtung eines virtuellen Clients---
			stolen from [https://freifunk-muenster.de/wiki/doku.php?id=technik:virtualclient]

			Installation auf vm04.amkampe14.local

			===== Paketquellen =====
			Folgende zusätzliche Paketquellen werden benötigt:
			<code>
			deb http://repo.universe-factory.net/debian/ sid main
			</code>
			<code>
			deb http://download.opensuse.org/repositories/home:/fusselkater:/ffms/Debian_7.0/ /
			</code>


			Um die nötigen Schlüssel hinzuzufügen, mache folgendes:
			<code>
			gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C
			gpg -a --export 16EF3F64CB201D9C \| apt-key add -
			</code>
			<code>
			wget http://download.opensuse.org/repositories/home:fusselkater:ffms/Debian_7.0/Release.key
			apt-key add - < Release.key
			</code>


			Nun sind die benötigten Repos eingetragen und du kannst mit
			<code>
			aptitude update
			</code>
			die Paketquellen aktualisieren.



			<code>
			aptitude install bridge-utils batctl fastd git alfred-stable alfred-json batman-adv-dkms
			</code>


			===== batman-adv installieren =====
			Nachdem batman-adv-dkms installiert ist, schmeißt dkms einen Fehler, da in den aktuellen Kernel-Versionen eine neuere batman-adv Version ist, als über dkms gebaut wurde. Es ist nötig, die Installation des 2013.04er Modules zu erzwingen. Dazu macht man folgendes:
			<code>
			dkms remove batman-adv/2013.4.0 --all
			dkms --force install batman-adv/2013.4.0
			</code>

			Anschließend trägst du in der Datei ''/etc/modules'' das Modul ''batman-adv'' ein.

			Danach einmal rebooten. Nun sollte batman-adv Version 2013.4 geladen sein. Verifizieren kann man dies mit:
			<code>
			cat /sys/module/batman_adv/version
			</code>



			---Logbuch 20141130---

	root@vm04:~# cat /etc/debian_version		root@vm04:~# cat /etc/debian_version

Alex am 1. Dezember 2014 um 00:38 Uhr

2014-12-01T00:38:28Z

@@ Zeile 399: / Zeile 399: @@
 # Global definitions for name server address(es)
-option dhcp6.name-servers fd68:e2ea:a53::z;
+option dhcp6.name-servers fd68:e2ea:a53::1;   # Anpassen
 subnet6 fde6:36fc:c985::/64 {
+}
 </highlightSyntax>

Alex am 1. Dezember 2014 um 00:31 Uhr

2014-12-01T00:31:58Z

Änderungen zeigen

Alex am 1. Dezember 2014 um 00:21 Uhr

2014-12-01T00:21:09Z

← Nächstältere Version		Version vom 1. Dezember 2014, 00:21 Uhr
Zeile 206:		Zeile 206:
	AdvOtherConfigFlag on;		AdvOtherConfigFlag on;

	prefix fde6:36fc:c985::1/64		prefix fde6:36fc:c985::/64
	{		{
	};		};

	RDNSS fde6:36fc:c985::1 {		RDNSS fde6:36fc:c985::1 { # :1 für meinen server
	};		};
	};		};
			</highlightSyntax>


			--DHCPv4 Server einrichten--
			'''/etc/dhcp/dhcpd.conf'''
			<highlightSyntax language="txt">
			default-lease-time 120;
			max-lease-time 600;

			authoritative;

			log-facility local7;

			subnet 10.109.0.0 netmask 255.255.0.0 {
			range 10.109.1.1 10.43.1.254; # 1 für server #1 Anpassen

			option routers 10.43.0.1; # .1 für server #1 Anpassen
			option domain-name-servers 10.43.0.1; # .1 für server #1 Anpassen
			}
	</highlightSyntax>		</highlightSyntax>

Alex am 1. Dezember 2014 um 00:15 Uhr

2014-12-01T00:15:45Z

@@ Zeile 136: / Zeile 136: @@
 dieser Befehl zeigt dir die Schlüssel lediglich an. Heißt du musst sie dir aus dem Terminal kopieren, um sie im nächsten Schritt verwenden zu können.
 '''/etc/fastd/vpn/fastd.conf'''
 <highlightSyntax language="txt">
@@ Zeile 181: / Zeile 183: @@
    batctl vm server
 ";
 </highlightSyntax>

Alex am 1. Dezember 2014 um 00:09 Uhr

2014-12-01T00:09:03Z

← Nächstältere Version		Version vom 1. Dezember 2014, 00:09 Uhr
Zeile 121:		Zeile 121:

	iptables-restore < /etc/iptables.up.rules		iptables-restore < /etc/iptables.up.rules


			--MULLVAD-VPN einrichten--

			xxxxxx


			--Einrichtung des Mesh-VPNs--

			mkdir -p /etc/fastd/vpn/peers

			fastd --generate-key

			dieser Befehl zeigt dir die Schlüssel lediglich an. Heißt du musst sie dir aus dem Terminal kopieren, um sie im nächsten Schritt verwenden zu können.

			'''/etc/fastd/vpn/fastd.conf'''
			<highlightSyntax language="txt">
			# Bind to a fixed address and port, IPv4 and IPv6
			bind EXTERNE-IPv4-ADRESSE:14242 interface "eth0"; ## Anpassen
			bind [EXTERNE-IPv6-ADRESSE]:14242 interface "eth0"; ## Anpassen

			# Set the user, fastd will work as
			user "nobody";

			# Set the interface name
			interface "mesh-vpn";

			# Set the mode, the interface will work as
			mode tap;

			# Set the mtu of the interface (salsa2012 with ipv6 will need 1406)
			mtu 1406;

			# Set the methods (aes128-gcm preferred, salsa2012+umac preferred for nodes)
			method "aes128-gcm";
			method "salsa2012+umac";
			method "salsa2012+gmac";

			# Secret key generated by `fastd --generate-key`
			secret "SERVER-SECRET-KEY"; ## Anpassen

			# Log everything to syslog
			log to syslog level debug;

			# Include peers from our git-repos
			include peers from "/var/gateway-ffgoe/nodes/";
			include peers from "/var/gateway-ffgoe/backbone/";

			# Configure a shell command that is run on connection attempts by unknown peers (true means, all attempts are accepted)
			# on verify "true";

			# Configure a shell command that is run when fastd comes up
			on up "
			ip link set dev $INTERFACE address de:ad:be:ef:43:XX ## Anpassen
			ip link set dev $INTERFACE up
			ifup bat0
			batctl if add $INTERFACE
			batctl gw server 1024Mbit/1024Mbit ## DOWNSTREAM/UPSTREAM
			batctl vm server
			";
			</highlightSyntax>