Freifunk-Gateway aufsetzen/http - Versionsgeschichte

Fblaese: /* Konfiguration */

2019-06-23T17:36:51Z

Konfiguration

← Nächstältere Version		Version vom 23. Juni 2019, 19:36 Uhr
Zeile 22:		Zeile 22:
	Die Router beziehen die Datei wechselseitig von verschiedenen Quellen (KeyXchange, Gateways, etc.). Unterscheidet sich die Checksumme, wird hier jeweils neu umkonfiguriert, was bei verschiedenen Files auf zwei GWs dann gerne mal alle 5 Minuten passiert und das Netz lokal kaputt macht.		Die Router beziehen die Datei wechselseitig von verschiedenen Quellen (KeyXchange, Gateways, etc.). Unterscheidet sich die Checksumme, wird hier jeweils neu umkonfiguriert, was bei verschiedenen Files auf zwei GWs dann gerne mal alle 5 Minuten passiert und das Netz lokal kaputt macht.

	Es muss dafür gesorgt werden, das die Hoodfile unter http://[fe80:~~:1]:2342/keyxchangev2data bzw. http://[fe80::fff~~:1]:2342/keyxchangev2data aus der Hood heruntergeladen werden kann.		Es muss dafür gesorgt werden, das die Hoodfile unter http://[fe80::1]:2342/keyxchangev2data aus der Hood heruntergeladen werden kann.

	Mehr Details zum Hood file: [[Hood file]]		Mehr Details zum Hood file: [[Hood file]]

Fblaese: /* Funktionstest */

2019-06-23T17:36:36Z

Funktionstest

← Nächstältere Version		Version vom 23. Juni 2019, 19:36 Uhr
Zeile 133:		Zeile 133:
	<pre>		<pre>
	wget http://[fe80::1%br-mesh]/keyxchangev2data -O-		wget http://[fe80::1%br-mesh]/keyxchangev2data -O-
	~~</pre>~~
	~~bzw.~~
	~~<pre>~~
	~~wget http://[fe80::fff:1%br-mesh]/keyxchangev2data -O-~~
	</pre>		</pre>
	ausführen und es sollte die Hoodfile vom Webserver geliefert werden. Indem die "gateway" Datei heruntergeladen wird (siehe oben) kann geprüft werden auf welches Gateway die Anycast Adresse fe80::1 gerade zeigt. Es kann auch eine eigene Datei ins Webroot des http Servers gelegt werden zum testen.		ausführen und es sollte die Hoodfile vom Webserver geliefert werden. Indem die "gateway" Datei heruntergeladen wird (siehe oben) kann geprüft werden auf welches Gateway die Anycast Adresse fe80::1 gerade zeigt. Es kann auch eine eigene Datei ins Webroot des http Servers gelegt werden zum testen.

Fblaese: /* Funktion */

2019-06-23T17:36:21Z

Funktion

← Nächstältere Version		Version vom 23. Juni 2019, 19:36 Uhr
Zeile 1:		Zeile 1:
	== Funktion ==		== Funktion ==
	Es wird ein http Server benötigt, der auf Port 2342 das Hoodfile ausliefert. Dies muss für jede Hood an dem Interface auf dem gleichen Port und unter fe80::1 erreichbar gemacht werden.		Es wird ein http Server benötigt, der auf Port 2342 das Hoodfile ausliefert. Dies muss für jede Hood an dem Interface auf dem gleichen Port und unter fe80::1 erreichbar gemacht werden.

	Da gelegentlich andere Geräte im Layer-2-Netz die IP fe80::1 besitzen, wird gerade versucht, diese auf fe80::fff:1 zu ändern. Die Anleitung unten wurde so modifiert, dass beide Varianten unterstützt werden.

	== Installation ==		== Installation ==

Meskal: Dienst pro Hood

2019-03-24T21:48:46Z

Dienst pro Hood

← Nächstältere Version		Version vom 24. März 2019, 23:48 Uhr
Zeile 31:		Zeile 31:
	Man benötigt einen Webserver, der (für die gleiche Adresse) für verschiedene Interfaces verschiedene Dateien ausliefern kann.		Man benötigt einen Webserver, der (für die gleiche Adresse) für verschiedene Interfaces verschiedene Dateien ausliefern kann.

			==== iptables-Umleitung ====
	Am einfachsten ist das zu realisieren, indem man den Webserver auf mehreren Ports lauschen lässt und aus und Pakete vom jeweiligen batX Port 2342 auf den jeweiligen Port redirected.		Am einfachsten ist das zu realisieren, indem man den Webserver auf mehreren Ports lauschen lässt und aus und Pakete vom jeweiligen batX Port 2342 auf den jeweiligen Port redirected.

	==== Beispiel nginx ====		===== Beispiel nginx =====
	<pre>		<pre>
	~# cat /etc/nginx/sites-enabled/nuernberg		~# cat /etc/nginx/sites-enabled/nuernberg
Zeile 44:		Zeile 45:
	Für weitere Hoods analog.		Für weitere Hoods analog.

	==== Beispiel Apache ====		===== Beispiel Apache =====
	<pre>		<pre>
	~# cat /etc/apache2/ports.conf		~# cat /etc/apache2/ports.conf
Zeile 72:		Zeile 73:
	</pre>		</pre>

	==== Redirects auf Hoodfiles ====		===== Redirects auf Hoodfiles =====

	Und dann braucht man noch die entsprechenden Redirects.		Und dann braucht man noch die entsprechenden Redirects.
Zeile 100:		Zeile 101:

	</pre>		</pre>

			=== Dienst pro Hood ===
			==== Beispiel mini-http ====
			mini-http erlaubt es mehrere Instanzen zu starten die jeweils auf unterschiedliche link-local-Adressen lauschen.
			<pre>
			ap-get install mini-http
			</pre>
			Wenn die Verzeichnisse mit den Hoodfiles jeweils so heißen, wie die batman-Schnittstellen, kann diese Service-Datei verwendet werden.(batNAME -> /var/www/NAME)

			<pre>
			Description=Per Hood httpd server: dir /var/www/hoodfiles/NAME is served on batNAME
			After=network.target

			[Service]
			Type=simple
			ExecStart=/usr/sbin/mini_httpd -D -h fe80::1%%bat%I -p 2342 -r -d /var/www/%I/
			Restart=on-abort

			[Install]
			WantedBy=multi-user.target

			</pre>


	===Bonus===		===Bonus===

SebaBe: /* Redirects auf Hoodfiles */

2019-02-27T17:00:39Z

Redirects auf Hoodfiles

← Nächstältere Version		Version vom 27. Februar 2019, 19:00 Uhr
Zeile 83:		Zeile 83:
	[...]		[...]

	pre-up ip6tables -t nat -A PREROUTING -i ~~bat0~~ -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2001		pre-up ip6tables -t nat -A PREROUTING -i $IFACE -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2001

	[...]		[...]
Zeile 95:		Zeile 95:
	[...]		[...]

	pre-up ip6tables -t nat -A PREROUTING -i ~~bat1~~ -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2002		pre-up ip6tables -t nat -A PREROUTING -i $IFACE -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2002

	[...]		[...]

SebaBe: /* Redirects auf Hoodfiles */

2019-02-27T16:58:11Z

Redirects auf Hoodfiles

← Nächstältere Version		Version vom 27. Februar 2019, 18:58 Uhr
Zeile 79:		Zeile 79:

	<pre>		<pre>
	iface ~~bat_X~~ inet6 static		iface bat0 inet6 static

	[...}		[...]

	pre-up ip6tables -t nat -A PREROUTING -i bat0 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2001		pre-up ip6tables -t nat -A PREROUTING -i bat0 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2001
	pre-up ip6tables -t nat -A PREROUTING -i bat1 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2002
	~~pre-up ip6tables -t nat -A PREROUTING -i bat2 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2003~~		[...]

			</pre>


			<pre>
			iface bat1 inet6 static

			[...]

			pre-up ip6tables -t nat -A PREROUTING -i bat1 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2002

			[...]

	</pre>		</pre>

SebaBe: /* Beispiel Apache */

2019-02-27T15:47:03Z

Beispiel Apache

← Nächstältere Version		Version vom 27. Februar 2019, 17:47 Uhr
Zeile 72:		Zeile 72:
	</pre>		</pre>

			==== Redirects auf Hoodfiles ====

	Und dann braucht man noch die entsprechenden Redirects.		Und dann braucht man noch die entsprechenden Redirects.
Zeile 78:		Zeile 79:

	<pre>		<pre>
	iface ~~bat0~~ inet6 static		iface bat_X inet6 static

	[...}		[...}

	ip6tables -t nat -A PREROUTING -i bat0 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2001		pre-up ip6tables -t nat -A PREROUTING -i bat0 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2001
	ip6tables -t nat -A PREROUTING -i bat1 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2002		pre-up ip6tables -t nat -A PREROUTING -i bat1 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2002
	ip6tables -t nat -A PREROUTING -i bat2 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2003		pre-up ip6tables -t nat -A PREROUTING -i bat2 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2003

	</pre>		</pre>

ChristianD: war nie nötig...

2019-02-14T21:56:43Z

war nie nötig...

← Nächstältere Version		Version vom 14. Februar 2019, 23:56 Uhr
Zeile 85:		Zeile 85:
	ip6tables -t nat -A PREROUTING -i bat1 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2002		ip6tables -t nat -A PREROUTING -i bat1 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2002
	ip6tables -t nat -A PREROUTING -i bat2 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2003		ip6tables -t nat -A PREROUTING -i bat2 -p tcp -d fe80::1 --dport 2342 -j REDIRECT --to-port 2003
	~~ip6tables -t nat -A PREROUTING -i bat0 -p tcp -d fe80::fff:1 --dport 2342 -j REDIRECT --to-port 2001~~
	~~ip6tables -t nat -A PREROUTING -i bat1 -p tcp -d fe80::fff:1 --dport 2342 -j REDIRECT --to-port 2002~~
	~~ip6tables -t nat -A PREROUTING -i bat2 -p tcp -d fe80::fff:1 --dport 2342 -j REDIRECT --to-port 2003~~
	</pre>		</pre>

ChristianD: /* Konfiguration */

2019-01-09T18:08:14Z

Konfiguration

← Nächstältere Version		Version vom 9. Januar 2019, 20:08 Uhr
Zeile 23:		Zeile 23:

	Die Router beziehen die Datei wechselseitig von verschiedenen Quellen (KeyXchange, Gateways, etc.). Unterscheidet sich die Checksumme, wird hier jeweils neu umkonfiguriert, was bei verschiedenen Files auf zwei GWs dann gerne mal alle 5 Minuten passiert und das Netz lokal kaputt macht.		Die Router beziehen die Datei wechselseitig von verschiedenen Quellen (KeyXchange, Gateways, etc.). Unterscheidet sich die Checksumme, wird hier jeweils neu umkonfiguriert, was bei verschiedenen Files auf zwei GWs dann gerne mal alle 5 Minuten passiert und das Netz lokal kaputt macht.

	Beachte das die Hoodfile anhand der Koordinaten vom keyxchange generiert wird. Die Koordinaten müssen also zu der Hood passen, am besten nimmt man bei voronoi Hoods den Mittelpunkt der Hood. Dieser ist über http://keyserver.freifunk-franken.de/v2/hood.php und "zur Hoodfile" aus der Hoodfile auslesbar (lat und lon).

	Es muss dafür gesorgt werden, das die Hoodfile unter http://[fe80::1]:2342/keyxchangev2data bzw. http://[fe80::fff:1]:2342/keyxchangev2data aus der Hood heruntergeladen werden kann.		Es muss dafür gesorgt werden, das die Hoodfile unter http://[fe80::1]:2342/keyxchangev2data bzw. http://[fe80::fff:1]:2342/keyxchangev2data aus der Hood heruntergeladen werden kann.

Miki: /* Konfiguration */ neue Aufrufmethode für Hoodfiles

2019-01-09T16:33:55Z

Konfiguration: neue Aufrufmethode für Hoodfiles

← Nächstältere Version		Version vom 9. Januar 2019, 18:33 Uhr
Zeile 13:		Zeile 13:
	nano /etc/crontab:		nano /etc/crontab:
	<pre>		<pre>
	/5 * * * wget "~~http~~://keyserver.freifunk-franken.de/v2/index.php?~~lat~~=~~49.4814&long=10.966~~" -O /var/www/fuerth/keyxchangev2data		/5 * * * wget "https://keyserver.freifunk-franken.de/v2/index.php?hoodid=2" -O /var/www/fuerth/keyxchangev2data
	</pre>		</pre>

			"hoodid=2" ist hier im Beispiel die Fürther Hood. Die ID der eigenen Hood kann auf [https://keyserver.freifunk-franken.de/v2/hoods.php https://keyserver.freifunk-franken.de/v2/hoods.php] herausgesucht werden.

			Falls das Gateway noch kein https versteht, ist auch http möglich.

	'''Achtung, da die Hoodfile auf allen Gateways exakt identisch sein muss, darf sie keinesfalls verändert werden (z.b. formatieren oder Zeichen hinzufügen o.ä.).'''		'''Achtung, da die Hoodfile auf allen Gateways exakt identisch sein muss, darf sie keinesfalls verändert werden (z.b. formatieren oder Zeichen hinzufügen o.ä.).'''