VPN Offloader - Versionsgeschichte

Thomas: /* Installation */

2016-09-18T06:02:47Z

Installation

← Nächstältere Version		Version vom 18. September 2016, 06:02 Uhr
Zeile 45:		Zeile 45:
	Mit folgenden Befehl werden die für fastd benötigten Pakete installiert:		Mit folgenden Befehl werden die für fastd benötigten Pakete installiert:

	apt install apt-transport-~~http~~		apt install apt-transport-https
	apt update		apt update
	apt install build-essential pkg-config libnl-3-dev linux-headers-amd64 fastd		apt install build-essential pkg-config libnl-3-dev linux-headers-amd64 fastd

Thomas: /* fastd */

2016-09-13T19:13:01Z

fastd

← Nächstältere Version		Version vom 13. September 2016, 19:13 Uhr
Zeile 139:		Zeile 139:

	# Bind to a fixed port, IPv4 only		# Bind to a fixed port, IPv4 only
	bind 0.0.0.0:53757;		# Wird hier nicht benötigt.
			# bind 0.0.0.0:53757;

	# Secret key generated by `fastd --generate-key`		# Secret key generated by `fastd --generate-key`

Thomas: /* fastd */

2016-09-13T19:10:30Z

fastd

← Nächstältere Version		Version vom 13. September 2016, 19:10 Uhr
Zeile 173:		Zeile 173:
	</pre>		</pre>

	Ihren erzeugten Schlüssel müssen Sie an die Stelle des hier als Beispiel erzeugten Schlüssels eintragen. Zur Dokumentation kopiere ich das Ergebnis der Schlüsselerzeugung als Kommentar in die Datei. Der öffentlichen (public) Teil wird nicht gebraucht, da die Peers keine Authentisierung vornehmen, sondern alle Verbindungen akzeptieren.		Ihren erzeugten Schlüssel müssen Sie an die Stelle des hier als Beispiel erzeugten Schlüssels eintragen. Zur Dokumentation kopiere ich das Ergebnis der Schlüsselerzeugung als Kommentar in die Datei. Der öffentlichen (public) Teil wird nicht gebraucht, da die Peers alle eingehenden Verbindungen akzeptieren und keine Authentisierung vornehmen, sondern alle Verbindungen akzeptieren. Für andere VPN-Verbindungen muss der public keys auf dem Server eingetragen werden.

	=== Peers ===		=== Peers ===

Thomas: /* Test der Installation */

2016-09-12T17:04:23Z

Test der Installation

← Nächstältere Version		Version vom 12. September 2016, 17:04 Uhr
Zeile 216:		Zeile 216:

	Als Interface müsste nun mesh-vpn ...		Als Interface müsste nun mesh-vpn ...

			<pre>
	root@x1:~# ifconfig mesh-vpn		root@x1:~# ifconfig mesh-vpn
	mesh-vpn Link encap:Ethernet Hardware Adresse 4e:e2:ae:3e:fc:15		mesh-vpn Link encap:Ethernet Hardware Adresse 4e:e2:ae:3e:fc:15

Thomas: /* Test der Installation */

2016-09-12T17:03:43Z

Test der Installation

← Nächstältere Version		Version vom 12. September 2016, 17:03 Uhr
Zeile 215:		Zeile 215:
	</pre>		</pre>

	Als Interface müsste nun mesh-vpn ~~zur Verfügung stehen~~.		Als Interface müsste nun mesh-vpn ...

	~~<pre>~~
	root@x1:~# ifconfig mesh-vpn		root@x1:~# ifconfig mesh-vpn
	mesh-vpn Link encap:Ethernet Hardware Adresse 4e:e2:ae:3e:fc:15		mesh-vpn Link encap:Ethernet Hardware Adresse 4e:e2:ae:3e:fc:15
Zeile 227:		Zeile 225:
	RX bytes:1096628 (1.0 MiB) TX bytes:978098 (955.1 KiB)		RX bytes:1096628 (1.0 MiB) TX bytes:978098 (955.1 KiB)
	</pre>		</pre>

			... und bat0 zur Verfügung stehen.

			<pre>

	<pre>		<pre>
	root@x1:~# ifconfig bat0		root@x1:~# ifconfig bat0
Zeile 237:		Zeile 240:
	</pre>		</pre>

			Mit batctl o erhalten wir eine Liste der ''originators''.
	<pre>		<pre>
	root@x1:~# batctl o		root@x1:~# batctl o
Zeile 249:		Zeile 253:
	...		...
	</pre>		</pre>

			Aus der Liste suchen wir eine MAC Adresse aus und starten einen Ping auf diese Adresse (Abbruch mit Strg-C):

	<pre>		<pre>

Thomas: /* Test der Installation */

2016-09-12T16:58:31Z

Test der Installation

← Nächstältere Version		Version vom 12. September 2016, 16:58 Uhr
Zeile 202:		Zeile 202:
	=== Test der Installation ===		=== Test der Installation ===

	Wir haben nun den VPN-Tunnel zu einem oder mehreren Supernodes hergestellt. Dies können wir jetzt testen. Zuerst prüfen wir, ob [[fastd]] läuft.		Wir haben nun den VPN-Tunnel zu einem oder mehreren Supernodes hergestellt. Dies können wir jetzt testen. Zuerst prüfen wir, ob ''fastd'' läuft.

	<pre>		<pre>
Zeile 214:		Zeile 214:
	└─3570 /usr/bin/fastd --syslog-level info --syslog-ident fastd@ffrhb -c /etc/fastd/ffrhb/fastd.conf		└─3570 /usr/bin/fastd --syslog-level info --syslog-ident fastd@ffrhb -c /etc/fastd/ffrhb/fastd.conf
	</pre>		</pre>

			Als Interface müsste nun mesh-vpn zur Verfügung stehen.

	<pre>		<pre>
Zeile 224:		Zeile 226:
	Kollisionen:0 Sendewarteschlangenlänge:500		Kollisionen:0 Sendewarteschlangenlänge:500
	RX bytes:1096628 (1.0 MiB) TX bytes:978098 (955.1 KiB)		RX bytes:1096628 (1.0 MiB) TX bytes:978098 (955.1 KiB)
			</pre>
			<pre>
			root@x1:~# ifconfig bat0
			bat0 Link encap:Ethernet Hardware Adresse ae:39:47:6b:27:da
			BROADCAST MULTICAST MTU:1500 Metrik:1
			RX packets:3252 errors:0 dropped:2903 overruns:0 frame:0
			TX packets:0 errors:0 dropped:5 overruns:0 carrier:0
			Kollisionen:0 Sendewarteschlangenlänge:0
			RX bytes:184784 (180.4 KiB) TX bytes:0 (0.0 B)
	</pre>		</pre>

	<pre>		<pre>
	root@x1:~# batctl o		root@x1:~# batctl o
	[B.A.T.M.A.N. adv 2015.1, MainIF/MAC: mesh-vpn/4e:e2:ae:3e:fc:15 (bat0 BATMAN_IV)]		[B.A.T.M.A.N. adv 2015.1, MainIF/MAC: mesh-vpn/f6:e6:e6:fd:92:20 (bat0 BATMAN_IV)]
	Originator last-seen (#/255) Nexthop [outgoingIF]: Potential nexthops ...		Originator last-seen (#/255) Nexthop [outgoingIF]: Potential nexthops ...
	c6:ed:84:a3:9f:4c 0.~~280s~~ ( 4) 04:57:a0:90:57:10 [ mesh-vpn]: 04:57:a0:90:57:10 ( 4)		c6:ed:84:a3:9f:4c 1.452s ( 2) 04:57:a0:90:57:40 [ mesh-vpn]: 04:57:a0:90:57:40 ( 2)
	46:dd:e7:c7:67:9c 4.~~676s~~ ( 32) 04:57:a0:90:57:10 [ mesh-vpn]: 04:57:a0:90:57:10 ( 32)		f6:f6:6d:40:72:fe 4.004s ( 2) 04:57:a0:90:57:40 [ mesh-vpn]: 04:57:a0:90:57:40 ( 2)
	f6:f6:6d:40:72:fe 2.~~784s~~ ( 4) 04:57:a0:90:57:10 [ mesh-vpn]: 04:57:a0:90:57:10 ( 4)		46:dd:e7:c7:67:9c 0.524s ( 11) 04:57:a0:90:57:40 [ mesh-vpn]: 04:57:a0:90:57:40 ( 11)
	62:e7:27:9a:a8:8a 2.~~000s~~ ( 4) 04:57:a0:90:57:10 [ mesh-vpn]: 04:57:a0:90:57:10 ( 4)		62:e7:27:9a:a8:8a 8.296s ( 21) 04:57:a0:90:57:40 [ mesh-vpn]: 04:57:a0:90:57:40 ( 21)
	a6:2e:b1:c8:91:b0 0.~~164s~~ ( 28) 04:57:a0:90:57:10 [ mesh-vpn]: 04:57:a0:90:57:10 ( 28)		a6:2e:b1:c8:91:b0 1.236s ( 2) 04:57:a0:90:57:40 [ mesh-vpn]: 04:57:a0:90:57:40 ( 2)

	...		...
			</pre>

			<pre>
			root@x1:~# batctl p c6:ed:84:a3:9f:4c
			PING c6:ed:84:a3:9f:4c (c6:ed:84:a3:9f:4c) 20(48) bytes of data
			20 bytes from c6:ed:84:a3:9f:4c icmp_seq=1 ttl=48 time=45.60 ms
			20 bytes from c6:ed:84:a3:9f:4c icmp_seq=2 ttl=48 time=51.48 ms
			20 bytes from c6:ed:84:a3:9f:4c icmp_seq=3 ttl=48 time=78.93 ms
			20 bytes from c6:ed:84:a3:9f:4c icmp_seq=4 ttl=48 time=71.63 ms
			^C--- c6:ed:84:a3:9f:4c ping statistics ---
			4 packets transmitted, 4 received, 0% packet loss
			rtt min/avg/max/mdev = 45.604/61.912/78.930/13.773 ms
	</pre>		</pre>

Thomas: /* Test der Installation */

2016-09-12T16:37:53Z

Test der Installation

← Nächstältere Version		Version vom 12. September 2016, 16:37 Uhr
Zeile 204:		Zeile 204:
	Wir haben nun den VPN-Tunnel zu einem oder mehreren Supernodes hergestellt. Dies können wir jetzt testen. Zuerst prüfen wir, ob [[fastd]] läuft.		Wir haben nun den VPN-Tunnel zu einem oder mehreren Supernodes hergestellt. Dies können wir jetzt testen. Zuerst prüfen wir, ob [[fastd]] läuft.

	root@x1:~# systemctl status fastd@ffrhb.service		<pre>
	root@x1:~# systemctl status fastd@ffrhb.service		root@x1:~# systemctl status fastd@ffrhb.service
	● fastd@ffrhb.service - Fast and Secure Tunnelling Daemon (connection ffrhb)		root@x1:~# systemctl status fastd@ffrhb.service
	Loaded: loaded (/lib/systemd/system/fastd@.service; enabled)		fastd@ffrhb.service - Fast and Secure Tunnelling Daemon (connection ffrhb)
	Active: active (running) since Mo 2016-09-12 18:28:07 CEST; 1min 55s ago		Loaded: loaded (/lib/systemd/system/fastd@.service; enabled)
			Active: active (running) since Mo 2016-09-12 18:28:07 CEST; 1min 55s ago
	Main PID: 3570 (fastd)		Main PID: 3570 (fastd)
	CGroup: /system.slice/system-fastd.slice/fastd@ffrhb.service		CGroup: /system.slice/system-fastd.slice/fastd@ffrhb.service
	└─3570 /usr/bin/fastd --syslog-level info --syslog-ident fastd@ffrhb -c /etc/fastd/ffrhb/fastd.conf		└─3570 /usr/bin/fastd --syslog-level info --syslog-ident fastd@ffrhb -c /etc/fastd/ffrhb/fastd.conf
			</pre>

			<pre>
	root@x1:~# ifconfig mesh-vpn		root@x1:~# ifconfig mesh-vpn
	mesh-vpn Link encap:Ethernet Hardware Adresse 4e:e2:ae:3e:fc:15		mesh-vpn Link encap:Ethernet Hardware Adresse 4e:e2:ae:3e:fc:15
	inet6-Adresse: fe80::4ce2:aeff:fe3e:fc15/64 Gültigkeitsbereich:Verbindung		inet6-Adresse: fe80::4ce2:aeff:fe3e:fc15/64 Gültigkeitsbereich:Verbindung
	UP BROADCAST RUNNING MULTICAST MTU:1364 Metrik:1		UP BROADCAST RUNNING MULTICAST MTU:1364 Metrik:1
	RX packets:9638 errors:0 dropped:0 overruns:0 frame:0		RX packets:9638 errors:0 dropped:0 overruns:0 frame:0
	TX packets:6984 errors:0 dropped:0 overruns:0 carrier:0		TX packets:6984 errors:0 dropped:0 overruns:0 carrier:0
	Kollisionen:0 Sendewarteschlangenlänge:500		Kollisionen:0 Sendewarteschlangenlänge:500
	RX bytes:1096628 (1.0 MiB) TX bytes:978098 (955.1 KiB)		RX bytes:1096628 (1.0 MiB) TX bytes:978098 (955.1 KiB)
			</pre>

			<pre>
			root@x1:~# batctl o
			[B.A.T.M.A.N. adv 2015.1, MainIF/MAC: mesh-vpn/4e:e2:ae:3e:fc:15 (bat0 BATMAN_IV)]
			Originator last-seen (#/255) Nexthop [outgoingIF]: Potential nexthops ...
			c6:ed:84:a3:9f:4c 0.280s ( 4) 04:57:a0:90:57:10 [ mesh-vpn]: 04:57:a0:90:57:10 ( 4)
			46:dd:e7:c7:67:9c 4.676s ( 32) 04:57:a0:90:57:10 [ mesh-vpn]: 04:57:a0:90:57:10 ( 32)
			f6:f6:6d:40:72:fe 2.784s ( 4) 04:57:a0:90:57:10 [ mesh-vpn]: 04:57:a0:90:57:10 ( 4)
			62:e7:27:9a:a8:8a 2.000s ( 4) 04:57:a0:90:57:10 [ mesh-vpn]: 04:57:a0:90:57:10 ( 4)
			a6:2e:b1:c8:91:b0 0.164s ( 28) 04:57:a0:90:57:10 [ mesh-vpn]: 04:57:a0:90:57:10 ( 28)
			...
			</pre>

Thomas: /* Test der Installation */

2016-09-12T16:33:40Z

Test der Installation

← Nächstältere Version		Version vom 12. September 2016, 16:33 Uhr
Zeile 200:		Zeile 200:
	Jetzt muss nur noch das Netzwerk richtig konfiguriert werden.		Jetzt muss nur noch das Netzwerk richtig konfiguriert werden.

	== Test der Installation ==		=== Test der Installation ===

			Wir haben nun den VPN-Tunnel zu einem oder mehreren Supernodes hergestellt. Dies können wir jetzt testen. Zuerst prüfen wir, ob [[fastd]] läuft.

			root@x1:~# systemctl status fastd@ffrhb.service
			root@x1:~# systemctl status fastd@ffrhb.service
			● fastd@ffrhb.service - Fast and Secure Tunnelling Daemon (connection ffrhb)
			Loaded: loaded (/lib/systemd/system/fastd@.service; enabled)
			Active: active (running) since Mo 2016-09-12 18:28:07 CEST; 1min 55s ago
			Main PID: 3570 (fastd)
			CGroup: /system.slice/system-fastd.slice/fastd@ffrhb.service
			└─3570 /usr/bin/fastd --syslog-level info --syslog-ident fastd@ffrhb -c /etc/fastd/ffrhb/fastd.conf


			root@x1:~# ifconfig mesh-vpn
			mesh-vpn Link encap:Ethernet Hardware Adresse 4e:e2:ae:3e:fc:15
			inet6-Adresse: fe80::4ce2:aeff:fe3e:fc15/64 Gültigkeitsbereich:Verbindung
			UP BROADCAST RUNNING MULTICAST MTU:1364 Metrik:1
			RX packets:9638 errors:0 dropped:0 overruns:0 frame:0
			TX packets:6984 errors:0 dropped:0 overruns:0 carrier:0
			Kollisionen:0 Sendewarteschlangenlänge:500
			RX bytes:1096628 (1.0 MiB) TX bytes:978098 (955.1 KiB)

Thomas: /* Was ist ein VPN-Offloader? */

2016-09-12T16:22:16Z

Was ist ein VPN-Offloader?

← Nächstältere Version		Version vom 12. September 2016, 16:22 Uhr
Zeile 12:		Zeile 12:
	Eine Netzwerkkarte verbindet den VPN-Offloader mit dem Internet und den Supernodes, die andere Netzwerkkarte stellt die Verbindung zu den Freifunkroutern her. Grundsätlich ist es unerheblich, ob der VPN-Offloader dies Ethernet oder WLAN herstellt. Wichtig ist nur, dass die Freifunk-Router nicht mehr selbst die Verbindung über ''fastd'' zu den Supernodes herstellen.		Eine Netzwerkkarte verbindet den VPN-Offloader mit dem Internet und den Supernodes, die andere Netzwerkkarte stellt die Verbindung zu den Freifunkroutern her. Grundsätlich ist es unerheblich, ob der VPN-Offloader dies Ethernet oder WLAN herstellt. Wichtig ist nur, dass die Freifunk-Router nicht mehr selbst die Verbindung über ''fastd'' zu den Supernodes herstellen.

	Die Installation besteht aus ~~zwei~~ Schritten:		Die Installation besteht aus drei Schritten:

	# Einrichten des VPN-Tunnels		# Einrichten des VPN-Tunnels

Thomas: /* Was ist ein VPN-Offloader? */

2016-09-12T16:22:02Z

Was ist ein VPN-Offloader?

← Nächstältere Version		Version vom 12. September 2016, 16:22 Uhr
Zeile 8:		Zeile 8:
	== Was ist ein VPN-Offloader? ==		== Was ist ein VPN-Offloader? ==

	Ein VPN-Offloader ist ein ~~möglichst~~ leistungsstarker Rechner, der im Freifunknetz ~~eine~~ VPN-Verbindung zu den Supernodes ~~aufbaut und die einfachen~~ Nodes von der Verschlüsselung entlastet. In der Regel erreichen einfache Router nur eine Geschwindigkeit von etwa 10 MBit/s, weil die CPU die Daten nicht ~~schneller~~ verschlüsseln kann. Hier hilft ein VPN-Offloader, der je nach ~~Leistung~~ 80 Mit/s und mehr ~~erreichen kann~~.		Ein VPN-Offloader ist ein leistungsstarker Rechner mit zwei Netzwerkkarten, der im Freifunknetz für die Nodes die VPN-Verbindung zu den Supernodes übernimmt. Die Nodes weren dadurch von der Verschlüsselung der VPN-Verbindung entlastet. In der Regel erreichen einfache Router nur eine Geschwindigkeit von etwa 10 MBit/s, weil die CPU die Daten nicht schnell genug verschlüsseln kann. Hier hilft ein schneller VPN-Offloader, der je nach CPU 80 Mit/s deutlich höherer Datenraten erzielt.

			Eine Netzwerkkarte verbindet den VPN-Offloader mit dem Internet und den Supernodes, die andere Netzwerkkarte stellt die Verbindung zu den Freifunkroutern her. Grundsätlich ist es unerheblich, ob der VPN-Offloader dies Ethernet oder WLAN herstellt. Wichtig ist nur, dass die Freifunk-Router nicht mehr selbst die Verbindung über ''fastd'' zu den Supernodes herstellen.

			Die Installation besteht aus zwei Schritten:

			# Einrichten des VPN-Tunnels
			# Verbinden des VPN-Tunnel und der zweiten Netzwerkkarte für das MESH
			# Konfigurieren der Router zur Nutzung des VPN-Offloader

	== Was brauchen wir? ==		== Was brauchen wir? ==