VPN zentral - Versionsgeschichte

Andi.braeu: /* Konfiguration (Server) */ aktuell

2011-11-29T20:22:07Z

Konfiguration (Server): aktuell

2011-11-28T12:12:35Z

Warum

2011-11-28T12:09:57Z

Teilnehmer

2011-11-28T12:07:18Z

bild

2008-03-11T05:57:44Z

2008-03-09T19:21:41Z

+kat

2007-03-09T10:37:46Z

Konfiguration (Client): verbesserung

2007-03-09T10:32:08Z

Konfiguration (Client): fixes

2007-03-09T10:29:36Z

Installation auf einem PC: entfaellt -> alles bei client-config

2007-03-08T17:25:48Z

Konfiguration (Client): broadcastfix

@@ Zeile 57: / Zeile 57: @@
 ===Konfiguration (Server)===
 * wird von [[VPN_zentral-Server-skript|diesem Skript]] erledigt
-* Server steht in der M18 und ist ein normaler Linksys mit oeffentlicher IP-Adresse (http://141.54.160.25:8080)
+* Server steht im Freifunkrechenzentrum in Berlin
-* [[IP-System_umstellen|Freifunk-Server-IP]] ist die 10.63.254.254..253..252..251... auf dem VPN-Interface
+* [[IP-System_umstellen|Freifunk-Server-IP]] ist die 10.63.1.1 auf dem VPN-Interface. Für jeden Teilnehmer wird ein eigenes Netz bestehende aus zwei Adressen auf einem eigenen Interface angelegt.
-* Aufruf mit: <tt>vtund -s</tt> , Konfigdatei <tt>/etc/vtund.conf</tt> (im Beispiel mit nur 2 Clients)
+* Aufruf mit: <tt>vtund -s</tt> , Konfigdatei <tt>/etc/vtund.conf</tt>
-<pre>
+* Auf dem Server laufen zwei Instanzen von vtun:
-default { proto tcp; type ether; compress no; encrypt no; keepalive no; multi yes; stat no; }
+** die Erste für Clients mit integrierter Verschlüsselung und Komprimierung (diese wird standardmäßig nicht genutzt) auf Port 5000
-m18---rembrandtweg { passwd bla; device tap0; speed 0;
+** die Zweite für Clients ohne Verschlüsselung und Kompromierung (deutlich kleinere Binarys) auf Port 5001
 ===Konfiguration (Client)===

@@ Zeile 7: / Zeile 7: @@
 * Strecken ueber viele Hops werden dann durch den Tunnel geleitet.
 * der Ausdruck VPN - Virtuelles Privates Netzwerk - ist natuerlich etwas irrefuerend, weil der Tunnel nur ein bisschen "Privat" ist - ist schliesslich ein offenes Netzwerk
 ===Veranschaulichung===

@@ Zeile 34: / Zeile 34: @@
 ===Teilnehmer===
-* ca. 10 Teilnehmer
+* jeder Einspeiser wählt meldet sich beim Rootserver an, danach erfolgt die Neukonfiguration der OLSR- und vtun-Einstellungen und die Verbindgung kann aufgebaut werden
-* Linksys in der M18 als Server und alle DSLer als Clients
+* Rootserver und alle Einspeiser als Clients
 ===Datenverkehr===

@@ Zeile 4: / Zeile 4: @@
 ===Warum===
 * Damit alle DSLer einen zusaetzlichen (virtuellen Funk-)Nachbarn bekommen, wird
-* ein VPN Router im Internet (=M18) aufgestellt.
+* ein VPN Router im Internet (Rootserver in Berlin) aufgestellt.
 * Strecken ueber viele Hops werden dann durch den Tunnel geleitet.
 * der Ausdruck VPN - Virtuelles Privates Netzwerk - ist natuerlich etwas irrefuerend, weil der Tunnel nur ein bisschen "Privat" ist - ist schliesslich ein offenes Netzwerk
 ===Veranschaulichung===
-[[Bild:Vpn_zentral.png]]
+[[Bild:Vpn_zentral.png|200px]]
 ===Wie===

@@ Zeile 86: / Zeile 86: @@
 ===Konfiguration (Client)===
 * Client ist jeder UpLink ins Internet bzw. ein belieber PC mit Internetzugang
 * Lokales Interface mit IP-Adresse belegen (Knotennummer vorher registrieren! -> "Router")
@@ Zeile 95: / Zeile 93: @@
 </pre>
-* Konfigdatei <tt>/etc/vtund.conf</tt>
+* Programm '''vtun''' installieren
 <pre>
 verbindungsname { passwd bla; type ether; persist yes;
@@ Zeile 101: / Zeile 103: @@
 </pre>
-* Konfigdatei <tt>/etc/local.olsrd.conf</tt>
+* Programm '''olsrd''' von olsr.org muss installiert sein
 <pre>
 DebugLevel              0

@@ Zeile 85: / Zeile 85: @@
 ===Konfiguration (Client)===
-* Client ist jeder Internetuebergabepunkt / UpLink ins Internet (z.b. ein DSLer)
+* Client ist jeder UpLink ins Internet bzw. ein belieber PC mit Internetzugang
 * [[IP-System_umstellen|Freifunk-Client-IP]] ist die 10.63.Netznotennummer.253 auf dem VPN-Interface
 * Aufruf mit: <tt>vtund verbindungsname 87.118.106.19</tt>
-* Lokales Interface mit IP-Adresse belegen (Knotennummer vorher registrieren!)
+* Lokales Interface mit IP-Adresse belegen (Knotennummer vorher registrieren! -> "Router")
 * In diesem Beispiel ist die KNOTENNUMMER die '''244''' - entsprechend ersetzen!
 <pre>
@@ Zeile 98: / Zeile 98: @@
 <pre>
 verbindungsname { passwd bla; type ether; persist yes;
-  up { program "ip addr add dev %% 10.63.244.253/16 brd 10.255.255.255; ip link set %% mtu 1500 up"; }; }
+  up { program "ip addr add dev %% 10.63.244.253/30 brd 10.63.244.255; ip link set %% mtu 1450 up"; }; }
 </pre>
@@ Zeile 116: / Zeile 116: @@
 Hna4 {
 .63.244.0 255.255.255.240
+}
 IpcConnect {
-         MaxConnections  1
+         MaxConnections          1
-         Host            127.0.0.1
+         Host                    127.0.0.1
-         Net 104.63.244.0 255.255.255.240
+         Net                     104.63.244.0 255.255.255.240
+}
-Interface "eth0:0" {
+Interface "eth0" {
          HelloInterval           5.0
          HelloValidityTime       90.0

← Nächstältere Version		Version vom 9. März 2007, 10:29 Uhr
Zeile 51:		Zeile 51:
	*KonfigDatei ist dann <tt>/etc/vtund.conf</tt>		*KonfigDatei ist dann <tt>/etc/vtund.conf</tt>

−	~~===Installation auf einem PC===~~
−	* Am Weimarnetz kann man auch entfernt per Kabel/Internetzugang teilnehmen
−	* Netzknotennummer ueber die Registrierung besorgen. ("normaler Linksys" , auch wenn das nicht ganz stimmt 8-)))
−	* wenn ihr schon einen Netzknoten habt und der NICHT am VPN teilnimmt, koennt ihr auch dessen Knotennummer fuer die VPN-IP nehmen
−	* vtund installieren: (man kann auch gast1...5 nehmen)
−	~~<pre>~~
−	~~vtund-konfiguration:~~

−	~~m18---gast3 { passwd bla; type ether; persist yes;~~
−	~~up { program "ip addr add dev %% 10.63.254.KNOTENNUMMER/16 brd 10.255.255.255; ip link set %% mtu 1500 up"; }; }~~
−	~~</pre>~~
−	* olsrd (mit fisheye) installieren:
−	~~<pre>~~
−	~~Interface "tap0"~~
−	{
−	~~HelloInterval 5.0~~
−	~~HelloValidityTime 90.0~~
−	~~TcInterval 3.0~~
−	~~TcValidityTime 270.0~~
−	~~MidInterval 15.0~~
−	~~MidValidityTime 270.0~~
−	~~HnaInterval 15.0~~
−	~~HnaValidityTime 90.0~~
−
−	~~Ip4Broadcast 10.255.255.255~~
−	}
−	~~</pre>~~
−	* vtund starten mit <tt>vtund m18---gast3 141.54.160.25</tt>
−	* olsrd starten
−	* VPN-Traffic maskieren (wirklich noetig?)
−	** <tt>iptables -t nat -I POSTROUTING -o tap+ -j MASQUERADE</tt>
−	* schon muessten sich routen ohne ende aufbauen 8-)

	===Konfiguration (Server)===		===Konfiguration (Server)===

@@ Zeile 123: / Zeile 123: @@
 * In diesem Beispiel ist die KNOTENNUMMER die '''244''' - entsprechend ersetzen!
 <pre>
-ip addr add dev eth0 104.63.244.1/28 label eth0:0
+ip addr add dev eth0 104.63.244.1/28 broadcast 104.63.244.15 label eth0:0
 </pre>