NAT von priv. Netz ins Freifunk - Versionsgeschichte

ChristianD: /* IPv6 Routing auf die fd43 vom priv. Netz */

2017-12-13T15:14:57Z

IPv6 Routing auf die fd43 vom priv. Netz

← Nächstältere Version		Version vom 13. Dezember 2017, 17:14 Uhr
Zeile 233:		Zeile 233:
	** MEIN:ULA::ffff:1 hat mein Gateway das über ein extra VLAN im Heimrouter erreichbar ist (nächster Schritt).		** MEIN:ULA::ffff:1 hat mein Gateway das über ein extra VLAN im Heimrouter erreichbar ist (nächster Schritt).

	~~mit dem Routen Zeug bin ich~~ mir ~~gerade noch unsicher!! ACHTUNG!!~~		das ganze kann bei mir nur funktionieren, da am br-lan natürlich auch mein dezentrales Freifunk Gateway eine IP hat. Mit einem GW im RZ muss man das vermutlich anders umsetzen.

	* als IP muss ein Gateway ebenfalls eine IP aus deinem ULA Netz bekommen, der Heimrouter muss diese IP erreichen können (über die obere Verbindung ins Freifunknetz)		* als IP muss ein Gateway ebenfalls eine IP aus deinem ULA Netz bekommen, der Heimrouter muss diese IP erreichen können (über die obere Verbindung ins Freifunknetz)

ChristianD: /* IPv6 Routing auf die fd43 vom priv. Netz */

2017-12-13T15:03:52Z

IPv6 Routing auf die fd43 vom priv. Netz

← Nächstältere Version		Version vom 13. Dezember 2017, 17:03 Uhr
Zeile 222:		Zeile 222:
	!! ACHTUNG !!		!! ACHTUNG !!

	Heimrouter muss ein weiteres ULA Netz vergeben, hier generieren: https://cd34.com/rfc4193/ einfach MAC eingeben von Netzwerkkarte und generieren drücken. Dieses Netz vom Heimrouter zusätzlich an Endgeräte vergeben lassen.		Heimrouter muss ein weiteres ULA Netz vergeben, hier generieren: https://cd34.com/rfc4193/ einfach MAC eingeben von Netzwerkkarte und generieren drücken. Bitte keinesfalls(!!!) einfach selbst irgendwelche Netze nehmen, das RFC4193 ist nicht umsonst da! https://tools.ietf.org/html/rfc4193

			Dieses Netz vom Heimrouter zusätzlich an Endgeräte vergeben lassen.

	Heimrouter braucht Verbindung zum Freifunknetz		Heimrouter braucht Verbindung zum Freifunknetz

ChristianD: /* IPv6 Routing auf die fd43 vom priv. Netz */

2017-12-13T15:02:04Z

IPv6 Routing auf die fd43 vom priv. Netz

← Nächstältere Version		Version vom 13. Dezember 2017, 17:02 Uhr
Zeile 284:		Zeile 284:
	</pre>		</pre>
	Auf dem Gateway muss auch noch eine statische Rückroute ins eigene Netz gesetzt werden:		Auf dem Gateway muss auch noch eine statische Rückroute ins eigene Netz gesetzt werden:
			<pre>
	MEIN:ULA::/48 dev $DEV proto static		MEIN:ULA::/48 dev $DEV proto static
			</pre>
	* als $DEV das device verwenden, worüber das private Netz erreichbar ist		* als $DEV das device verwenden, worüber das private Netz erreichbar ist

	Ebenfalls sollte auf dem Gateway die Firewall erweitert werden, damit aus dem FF Netz das priv. Netz nicht erreichbar ist (falls gewünscht):		Ebenfalls sollte auf dem Gateway die Firewall erweitert werden, damit aus dem FF Netz das priv. Netz nicht erreichbar ist (falls gewünscht):
			<pre>
	ip6tables -A FORWARD -m state --state NEW -o $DEV -j DROP		ip6tables -A FORWARD -m state --state NEW -o $DEV -j DROP
			</pre>
	* als $DEV das device verwenden, worüber das private Netz erreichbar ist		* als $DEV das device verwenden, worüber das private Netz erreichbar ist

ChristianD: /* IPv6 Routing auf die fd43 vom priv. Netz */

2017-12-13T15:01:31Z

IPv6 Routing auf die fd43 vom priv. Netz

← Nächstältere Version		Version vom 13. Dezember 2017, 17:01 Uhr
Zeile 257:		Zeile 257:

	Entweder UCI (bei LEDE/OpenWRT):		Entweder UCI (bei LEDE/OpenWRT):
			<pre>
	config filter		config filter
	option type 'redistribute'		option type 'redistribute'
Zeile 264:		Zeile 265:
	option type 'redistribute'		option type 'redistribute'
	option ip 'MEIN:ULA::/48'		option ip 'MEIN:ULA::/48'
			</pre>
	oder in die babel.conf (auf Debian&co):		oder in die babel.conf (auf Debian&co):
			<pre>
	redistribute local ip 10.50.0.0/16		redistribute local ip 10.50.0.0/16
	redistribute local ip 10.83.0.0/16		redistribute local ip 10.83.0.0/16
Zeile 281:		Zeile 282:
	redistribute ip 2a0b:f4c0::/32		redistribute ip 2a0b:f4c0::/32
	redistribute ip 0.0.0.0/0		redistribute ip 0.0.0.0/0
			</pre>
	Auf dem Gateway muss auch noch eine statische Rückroute ins eigene Netz gesetzt werden:		Auf dem Gateway muss auch noch eine statische Rückroute ins eigene Netz gesetzt werden:

ChristianD: /* IPv6 Routing auf die fd43 vom priv. Netz */

2017-12-13T15:01:11Z

IPv6 Routing auf die fd43 vom priv. Netz

← Nächstältere Version		Version vom 13. Dezember 2017, 17:01 Uhr
Zeile 236:		Zeile 236:

	Heimrouter muss dieses ULA Netz per radvd o.ä. ins priv. Netz verteilen so das alle Clients davon auch eine IP bekommen, sollte dann etwa so aussehen auf den Clients:		Heimrouter muss dieses ULA Netz per radvd o.ä. ins priv. Netz verteilen so das alle Clients davon auch eine IP bekommen, sollte dann etwa so aussehen auf den Clients:
			<pre>
	root@christian-pc:/home/christiand# ifconfig		root@christian-pc:/home/christiand# ifconfig
	enp0s25: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500		enp0s25: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
Zeile 250:		Zeile 251:
	TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0		TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
	device interrupt 20 memory 0xee900000-ee920000		device interrupt 20 memory 0xee900000-ee920000
			</pre>
	Damit sollte der "Hinweg" funktionieren.		Damit sollte der "Hinweg" funktionieren.

ChristianD: /* IPv6 Routing auf die fd43 vom priv. Netz */

2017-12-13T15:00:28Z

IPv6 Routing auf die fd43 vom priv. Netz

← Nächstältere Version		Version vom 13. Dezember 2017, 17:00 Uhr
Zeile 215:		Zeile 215:

	== IPv6 Routing auf die fd43 vom priv. Netz ==		== IPv6 Routing auf die fd43 vom priv. Netz ==

			!! ACHTUNG!!

			'''Diese Anleitung ist garantiert noch Fehlerhaft und bedarf auf jeden Fall eine weitere Überarbeitung. Bitte aktuell nur als Konzept ansehen'''

			!! ACHTUNG !!

			Heimrouter muss ein weiteres ULA Netz vergeben, hier generieren: https://cd34.com/rfc4193/ einfach MAC eingeben von Netzwerkkarte und generieren drücken. Dieses Netz vom Heimrouter zusätzlich an Endgeräte vergeben lassen.

			Heimrouter braucht Verbindung zum Freifunknetz

			Heimrouter eine statische route setzen:
			fc00::/7 via IP dev ????
			* bin mir mit device unsicher, bei OpenWRT tut es br-lan, sieht bei mir so aus: fc00::/7 via MEIN:ULA::ffff:1 dev br-lan
			** MEIN:ULA::ffff:1 hat mein Gateway das über ein extra VLAN im Heimrouter erreichbar ist (nächster Schritt).

			mit dem Routen Zeug bin ich mir gerade noch unsicher!! ACHTUNG!!

			* als IP muss ein Gateway ebenfalls eine IP aus deinem ULA Netz bekommen, der Heimrouter muss diese IP erreichen können (über die obere Verbindung ins Freifunknetz)

			Heimrouter muss dieses ULA Netz per radvd o.ä. ins priv. Netz verteilen so das alle Clients davon auch eine IP bekommen, sollte dann etwa so aussehen auf den Clients:
			root@christian-pc:/home/christiand# ifconfig
			enp0s25: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
			inet 192.168.1.108 netmask 255.255.255.0 broadcast 192.168.1.255
			inet6 fe80::d250:99ff:fe04:6b0a prefixlen 64 scopeid 0x20<link>
			inet6 MEIN:ULA:0:569:6dd6:5bdc:d0fd prefixlen 64 scopeid 0x0<global>
			inet6 MEIN:PUBLIC:569:6dd6:5bdc:d0fd prefixlen 64 scopeid 0x0<global>
			inet6 MEIN:PUBLIC::da3 prefixlen 128 scopeid 0x0<global>
			inet6 EIN:ULA::da3 prefixlen 128 scopeid 0x0<global>
			ether d0:50:99:04:6b:0a txqueuelen 1000 (Ethernet)
			RX packets 126939620 bytes 70871100640 (66.0 GiB)
			RX errors 0 dropped 0 overruns 0 frame 0
			TX packets 115079619 bytes 20962269263 (19.5 GiB)
			TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
			device interrupt 20 memory 0xee900000-ee920000

			Damit sollte der "Hinweg" funktionieren.

			Damit auch der Rückweg aus dem Freifunknetz ins Heimnetz klappt, muss im Freifunknetz das eigene ULA Netz bekannt gemacht werden. Auf dem Gateway folgendes in der babel.conf hinzufügen:

			Entweder UCI (bei LEDE/OpenWRT):
			config filter
			option type 'redistribute'
			option local 'true'
			option ip 'MEIN:ULA::/48'
			config filter
			option type 'redistribute'
			option ip 'MEIN:ULA::/48'

			oder in die babel.conf (auf Debian&co):

			redistribute local ip 10.50.0.0/16
			redistribute local ip 10.83.0.0/16
			redistribute local ip 144.76.70.189/32
			redistribute local ip fd43:5602:29bd::/48
			redistribute local ip MEIN:ULA::/48 #NEU!!
			redistribute local ip 2a0b:f4c0::/32
			redistribute local deny
			redistribute ip 10.50.0.0/16
			redistribute ip 10.83.0.0/16
			redistribute ip 144.76.70.189/32
			redistribute ip fd43:5602:29bd::/48
			redistribute ip MEIN:ULA::/48 #NEU!!
			redistribute ip 2a0b:f4c0::/32
			redistribute ip 0.0.0.0/0

			Auf dem Gateway muss auch noch eine statische Rückroute ins eigene Netz gesetzt werden:

			MEIN:ULA::/48 dev $DEV proto static
			* als $DEV das device verwenden, worüber das private Netz erreichbar ist

			Ebenfalls sollte auf dem Gateway die Firewall erweitert werden, damit aus dem FF Netz das priv. Netz nicht erreichbar ist (falls gewünscht):
			ip6tables -A FORWARD -m state --state NEW -o $DEV -j DROP
			* als $DEV das device verwenden, worüber das private Netz erreichbar ist

ChristianD: /* Mit Fritzbox und Raspberry Pi */

2017-12-13T14:59:10Z

Mit Fritzbox und Raspberry Pi

← Nächstältere Version		Version vom 13. Dezember 2017, 16:59 Uhr
Zeile 213:		Zeile 213:

	abspeichern und von nun an sollte man vom priv. Netz ins Freifunk kommen		abspeichern und von nun an sollte man vom priv. Netz ins Freifunk kommen

			== IPv6 Routing auf die fd43 vom priv. Netz ==

ChristianD: /* Installation */

2017-05-26T10:37:21Z

Installation

← Nächstältere Version		Version vom 26. Mai 2017, 12:37 Uhr
Zeile 208:		Zeile 208:

	Unter statische Routen eintragen:		Unter statische Routen eintragen:
	IP: 10.0.0.0		* IP: 10.0.0.0
	Subnetzmask: 255.0.0.0		* Subnetzmask: 255.0.0.0
	Gateway: IP DES RASPBERRY PI		* Gateway: IP DES RASPBERRY PI

	abspeichern und von nun an sollte man vom priv. Netz ins Freifunk kommen		abspeichern und von nun an sollte man vom priv. Netz ins Freifunk kommen

ChristianD: /* Mit Fritzbox und Raspberry Pi */

2017-05-26T10:36:10Z

Mit Fritzbox und Raspberry Pi

← Nächstältere Version		Version vom 26. Mai 2017, 12:36 Uhr
Zeile 148:		Zeile 148:

	== Mit Fritzbox und Raspberry Pi ==		== Mit Fritzbox und Raspberry Pi ==
			In Neunhof gab es das Problem, das ebenfalls vom priv. Netz ein Zugang ins Freifunknetz gewünscht war. Leider steht dort eine Fritzbox die nicht ausgetauscht werden soll. Die Fritzbox kann zwar statische Routen aber kein NAT in ein weiteres Netz. Daher übernimmt dies hier ein Raspberry Pi.

			=== Benötigte Hardware ===
			* Raspberry Pi (eins mit WLAN)
			* Netzteil/Stromversorgung für Raspberry Pi
			* MikroSD Karte mindestens 4GB
			* Stück LAN Kabel

			=== Aufbau ===
			Das Raspberry Pi wird per WLAN ins Freifunknetz verbunden und per Kabel ins private Netz.

			=== Installation ===
			Raspian auf dem Raspi installieren (gibt genug Anleitungen erkläre ich hier nicht). Danach:

			<pre>
			vi /etc/sysctl.conf
			</pre>

			dahin folgende Zeilen die führende # entfernen:

			<pre>
			...
			net.ipv4.ip_forward=1
			...
			net.ipv6.conf.all.forwarding=1
			...
			</pre>

			danach

			<pre>
			vi /etc/rc.local
			</pre>

			und folgende Zeile einfügen:

			<pre>
			iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE &
			</pre>

			danach

			<pre>
			vi /etc/wpa_supplicant/wpa_supplicant.conf
			</pre>

			und folgende Zeilen einfügen:

			<pre>
			network={
			ssid="franken.freifunk.net"
			key_mgmt=NONE
			}
			</pre>

			Danach das Raspberry Pi neu starten und per Kabel an der Fritzbox anschließen.

			In die Fritzbox einloggen und das Raspberry Pi suchen und den Haken setzen das dieses Gerät immer die gleiche IP bekommen soll. Die IP merken.

			Unter statische Routen eintragen:
			IP: 10.0.0.0
			Subnetzmask: 255.0.0.0
			Gateway: IP DES RASPBERRY PI

			abspeichern und von nun an sollte man vom priv. Netz ins Freifunk kommen

ChristianD: /* Installation prüfen */

2017-05-26T10:28:59Z

Installation prüfen

← Nächstältere Version		Version vom 26. Mai 2017, 12:28 Uhr
Zeile 146:		Zeile 146:

	Ich wünsche mir ein Review dieser Installation da ich mir selbst nicht sicher bin ob ich alle eventualitäten beachtet habe, sollte jemand ein Fehler auffallen bitte unbedingt melden!		Ich wünsche mir ein Review dieser Installation da ich mir selbst nicht sicher bin ob ich alle eventualitäten beachtet habe, sollte jemand ein Fehler auffallen bitte unbedingt melden!

			== Mit Fritzbox und Raspberry Pi ==