https://wiki.freifunk-franken.de/mediawiki/index.php?action=history&feed=atom&title=Freifunk-Gateway_aufsetzen%2FVPN%2Fl2tp Freifunk-Gateway aufsetzen/VPN/l2tp - Versionsgeschichte 2026-05-24T20:42:32Z Versionsgeschichte dieser Seite in Freifunk Franken MediaWiki 1.40.1 https://wiki.freifunk-franken.de/mediawiki/index.php?title=Freifunk-Gateway_aufsetzen/VPN/l2tp&diff=15824&oldid=prev Adrian Schmutzler am 23. Juli 2019 um 12:14 Uhr 2019-07-23T12:14:00Z <p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 23. Juli 2019, 14:14 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l9">Zeile 9:</td> <td colspan="2" class="diff-lineno">Zeile 9:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Achtung!: Bei größeren Hoods mit vielen Routern. Die CPU Last durch den Broker auf dem Gateway steigt überproportional mit der Anzahl der Router!  </div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Achtung!: Bei größeren Hoods mit vielen Routern. Die CPU Last durch den Broker auf dem Gateway steigt überproportional mit der Anzahl der Router!  </div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">'''Achtung: Ab dem nächsten Firmware-Release (Stand: 07/2019) wird L2TP nicht mehr von der Router-Firmware unterstützt!'''</ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> </table> Adrian Schmutzler https://wiki.freifunk-franken.de/mediawiki/index.php?title=Freifunk-Gateway_aufsetzen/VPN/l2tp&diff=14972&oldid=prev Rola: /* Installation: */ 2019-03-13T12:44:37Z <p><span dir="auto"><span class="autocomment">Installation:</span></span></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 13. März 2019, 14:44 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l52">Zeile 52:</td> <td colspan="2" class="diff-lineno">Zeile 52:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Es gibt auch eine angepasste Version des Brokers für die fff-Gateways.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Es gibt auch eine angepasste Version des Brokers für die fff-Gateways<ins style="font-weight: bold; text-decoration: none;">. Diese Version macht nur bei Verbindungsaufbau pmtu-discovery. Dadurch reduziert sich die CPU-Belastung erheblich. Ausserdem sind die up-Skripte für fff angepasst</ins>.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>'''Hierfür <del style="font-weight: bold; text-decoration: none;">die </del>Anleitung:'''</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>'''Hierfür <ins style="font-weight: bold; text-decoration: none;">diese </ins>Anleitung:'''</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  mkdir /srv/tunneldigger</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  mkdir /srv/tunneldigger</div></td></tr> <tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l63">Zeile 63:</td> <td colspan="2" class="diff-lineno">Zeile 63:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  cd  /srv/tunneldigger/tunneldigger/broker  </div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  cd  /srv/tunneldigger/tunneldigger/broker  </div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  python setup.py install</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  python setup.py install</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Konfiguration:==</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==Konfiguration:==</div></td></tr> </table> Rola https://wiki.freifunk-franken.de/mediawiki/index.php?title=Freifunk-Gateway_aufsetzen/VPN/l2tp&diff=14971&oldid=prev Rola am 13. März 2019 um 12:38 Uhr 2019-03-13T12:38:44Z <p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 13. März 2019, 14:38 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l6">Zeile 6:</td> <td colspan="2" class="diff-lineno">Zeile 6:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Vorteile: *Weniger CPU Last auf den Gateway Servern und den Routern</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Vorteile: *Weniger CPU Last auf den Gateway Servern und den Routern</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Achtung!: Bei größeren Hoods mit vielen Routern. Die CPU Last durch den Broker auf dem Gateway steigt überproportional mit der Anzahl der Router! </ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> </table> Rola https://wiki.freifunk-franken.de/mediawiki/index.php?title=Freifunk-Gateway_aufsetzen/VPN/l2tp&diff=11968&oldid=prev Rola: /* Broker für eine Hood wieder los werden */ 2018-08-28T08:46:50Z <p><span dir="auto"><span class="autocomment">Broker für eine Hood wieder los werden</span></span></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 28. August 2018, 10:46 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l150">Zeile 150:</td> <td colspan="2" class="diff-lineno">Zeile 150:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Konfigdateien löschen:</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Konfigdateien löschen:</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>  rm /etc/hawaii.cfg</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>  rm /etc<ins style="font-weight: bold; text-decoration: none;">/tunneldigger</ins>/hawaii.cfg</div></td></tr> </table> Rola https://wiki.freifunk-franken.de/mediawiki/index.php?title=Freifunk-Gateway_aufsetzen/VPN/l2tp&diff=11953&oldid=prev ChristianD: Die Seite wurde neu angelegt: „ __TOC__ Seit der Firmware 20161008-beta ist der Tunneldigger für l2tp Tunnel zum Gateway mit dabei. Hier die Anleitung, wie man den Tunnelbroker auf einem G…“ 2018-08-28T07:15:16Z <p>Die Seite wurde neu angelegt: „ __TOC__ Seit der Firmware 20161008-beta ist der Tunneldigger für l2tp Tunnel zum Gateway mit dabei. Hier die Anleitung, wie man den Tunnelbroker auf einem G…“</p> <p><b>Neue Seite</b></p><div><br /> __TOC__<br /> <br /> Seit der Firmware 20161008-beta ist der Tunneldigger für l2tp Tunnel zum Gateway mit dabei.<br /> Hier die Anleitung, wie man den Tunnelbroker auf einem Gateway installiert und konfiguriert.<br /> <br /> Vorteile: *Weniger CPU Last auf den Gateway Servern und den Routern<br /> <br /> <br /> <br /> =Am Router=<br /> <br /> Eine Firmware ab 20161008-beta oder neuer flashen.<br /> <br /> Es wird die Datei vpn.txt auf dem GW geprüft, wenn mit Inhalt l2tp vorhanden, dann l2tp sonst fastd.<br /> <br /> &#039;&#039;&#039;Am Router muss nichts konfiguriert werden!&#039;&#039;&#039;<br /> <br /> =Am Gateway (KeyXchangev2!!)=<br /> <br /> So, jetzt brauchen wir noch Gateways mit dem Broker. Nebenbei braucht der Gateway auch noch ein Webserver, die Clients fragen ob ein Gateway l2tp anbietet oder nicht.<br /> <br /> ==Vorbereitungen:==<br /> <br /> &#039;&#039;&#039;Nötige Pakete holen:&#039;&#039;&#039;<br /> <br /> apt-get install iproute bridge-utils libnetfilter-conntrack-dev libnfnetlink-dev libffi-dev python-dev libevent-dev ebtables python-virtualenv<br /> apache2<br /> <br /> <br /> &#039;&#039;&#039;Module&#039;&#039;&#039;<br /> <br /> In /etc/modules die Module eintragen:<br /> <br /> l2tp_core<br /> l2tp_eth<br /> l2tp_netlink<br /> <br /> Mit modprobe &quot;name des Moduls&quot; kann man dann alle Module laden. Beim nächsten reboot geht das dann automatisch.<br /> <br /> modprobe l2tp_core<br /> modprobe l2tp_eth<br /> modprobe l2tp_netlink<br /> <br /> ==Installation:==<br /> <br /> Eine Installationsanleitung findet man hier:<br /> <br /> https://tunneldigger.readthedocs.io/en/latest/server.html<br /> <br /> <br /> Es gibt auch eine angepasste Version des Brokers für die fff-Gateways.<br /> <br /> &#039;&#039;&#039;Hierfür die Anleitung:&#039;&#039;&#039;<br /> <br /> mkdir /srv/tunneldigger<br /> cd /srv/tunneldigger <br /> virtualenv env_tunneldigger <br /> git clone https://github.com/rohammer/tunneldigger.git<br /> source env_tunneldigger/bin/activate <br /> cd /srv/tunneldigger/tunneldigger/broker <br /> python setup.py install<br /> <br /> <br /> ==Konfiguration:==<br /> <br /> Im Brokerverzeichnis findet ihr eine Beispielkonfigdatei: l2tp_broker.cfg.example. Wir brauchen für jede Hood eine Konfigdatei.<br /> <br /> Diese Datei kopieren wir für jede Hood einmal nach /etc/tunneldigger/<br /> <br /> mkdir /etc/tunneldigger<br /> cp /srv/tunneldigger/tunneldigger/broker/l2tp_broker.cfg.example /etc/tunneldigger/hood.cfg<br /> <br /> In die Konfigdatei die Parameter der Hood eintragen. Die Datei ist selbsterklärend.<br /> <br /> ==Start einrichten==<br /> <br /> Wir legen für jede Hood eine systemd unit Datei an:<br /> <br /> Z.B. /etc/systemd/system/td-broker-hood.service<br /> <br /> [Unit]<br /> Description=tunneldigger tunnelling network daemon using l2tpv3<br /> After=network.target auditd.service<br /> <br /> [Service]<br /> Type=simple<br /> WorkingDirectory=/srv/tunneldigger/tunneldigger<br /> ExecStart=/srv/tunneldigger/env_tunneldigger/bin/python -m tunneldigger_broker.main /etc/tunneldigger/hood.cfg<br /> <br /> KillMode=process<br /> Restart=on-failure<br /> <br /> [Install]<br /> WantedBy=multi-user.target<br /> <br /> ==Unit aktivieren==<br /> <br /> systemctl enable td-broker-hood.service<br /> <br /> ==Broker starten==<br /> <br /> systemctl start td-broker-hood.service<br /> <br /> Der Broker startet beim nächsen Booten automatisch.<br /> <br /> ==Den Routern mitteilen, dass wir l2tp anbieten==<br /> <br /> &#039;&#039;&#039;Erst aktivieren, wenn für alle Hoods des Gateways die Konfiguration gemacht wurde!!&#039;&#039;&#039;<br /> <br /> Im DocumentRoot des Webservers die Datei vpn.txt mit Inhalt l2tp anlegen<br /> <br /> echo l2tp &gt; vpn.txt<br /> <br /> Danach verbinden sich die Router via l2tp.<br /> <br /> ==Kontrolle==<br /> <br /> - über &#039;&#039;systemctl status td-broker-xxx.service&#039;&#039; kann man den Status erfragen.<br /> <br /> - mit &#039;&#039;ip link&#039;&#039; sieht man für jeden Router ein l2tpXXXX Device mit der entsprechenden Bridge als master.<br /> <br /> - mit &#039;&#039;ip l2tp show tunnel&#039;&#039; sieht man die einzelnen Tunnel<br /> <br /> - mit &#039;&#039;ip l2tp show session&#039;&#039; die entsprechenden Devices<br /> <br /> - der Broker sollte auch die entsprechenden SNAT und DNAT Einträge gemacht haben: &#039;&#039;iptables -L -t nat&#039;&#039;<br /> <br /> - das Log mit journalctl -u td-broker-HOOD.service<br /> <br /> <br /> <br /> ==Broker für eine Hood wieder los werden==<br /> <br /> Beispielhood: hawaii <br /> <br /> Service stoppen: (Tipp: Tab-Taste)<br /> systemctl stop td-broker-hawaii.service <br /> <br /> Service ausschalten:<br /> systemctl disable td-broker-hawaii.service <br /> <br /> Wenn man die ganze Konfiguration weg haben will, geht es weiter.<br /> <br /> Unit löschen:<br /> rm /etc/systemd/system/td-broker-hawaii.service<br /> <br /> systemd davon in Kenntnis setzen:<br /> systemctl daemon-reload<br /> <br /> Konfigdateien löschen:<br /> rm /etc/hawaii.cfg</div> ChristianD