Babel und dnsmasq in unsere firmware: Unterschied zwischen den Versionen

Aktuelle Version vom 15. August 2019, 23:44 Uhr

Diese Seite enthält veraltete Informationen!
Möglicherweise hat der Inhalt aktuell keine Relevanz mehr oder muss aktualisiert werden.

Mittlerweile sind babeld und dnsmasq in der offiziellen Firmware. Siehe auch Gatewayfirmware

Um aus einem Router ein Gateway zu machen, muss in die Firmware Babel und dnsmasq mit eingebaut werden. Dieses Patch baut diese 2 Programme plain mit ein, es müssen danach noch diverse Konfigurationen und Routingparameter gesetzt werden. Es kann sich dazu ganz grob an die Anleitung zum Gateway aufsetzen gehalten werden.

Achtung! Man sollte sich bei solchen Experiementen immer gut überlegen wie man den Router noch erreichen kann, man kann sich relativ leicht selbst komplett aussperren.

Achtung Patch ist nur für ar71xx muss u.U. auch für andere Hardware manuell angepasst werden!

From d2db4645831742269a391fddbedad8d8a46ad3c6 Mon Sep 17 00:00:00 2001
From: Christian Dresel <fff@chrisi01.de>
Date: Sun, 18 Dec 2016 17:44:20 +0100
Subject: [PATCH] Add Babel and dnsmasq

Signed-off-by: Christian Dresel <fff@chrisi01.de>
---
 bsp/ar71xx/.config | 2 +-
 buildscript        | 2 +-
 2 files changed, 2 insertions(+), 2 deletions(-)

diff --git a/bsp/ar71xx/.config b/bsp/ar71xx/.config
index e827685..4abc536 100644
--- a/bsp/ar71xx/.config
+++ b/bsp/ar71xx/.config
@@ -16,7 +16,7 @@ CONFIG_CLEAN_IPKG=y
 # CONFIG_FASTD_ENABLE_METHOD_COMPOSED_GMAC is not set
 # CONFIG_FASTD_ENABLE_METHOD_GENERIC_GMAC is not set
 # CONFIG_PACKAGE_ALFRED_VIS is not set
-# CONFIG_PACKAGE_dnsmasq is not set
+CONFIG_PACKAGE_babeld=y
 # CONFIG_PACKAGE_firewall is not set
 CONFIG_PACKAGE_gpioctl-sysfs=y
 CONFIG_PACKAGE_kmod-ifb=y
diff --git a/buildscript b/buildscript
index 25cf291..90af8a9 100755
--- a/buildscript
+++ b/buildscript
@@ -37,7 +37,7 @@ GLUON_PKGS="kmod-batman-adv-legacy micrond simple-tc uradvd"
 ROUTING=(routing
          https://github.com/openwrt-routing/packages.git
          e870c3373eea80df852d42fac3f40aaffd7a0f58)
-ROUTING_PKGS="alfred"
+ROUTING_PKGS="alfred babeld"

 FFF=(fff)
 FFF_PKGS="-a"
--
2.1.4

das ganze liegt fertig kompiliert hier:

http://fff-gw-cd1.fff.community/dev/babeld/ (!!ACHTUNG!! ungetestet!! Verwendung auf eigene Gefahr!)

Ganz zwingend sollte nach dem flashen zuerst komplett unterbunden werden, das er noch eine BatmanVPN Verbindung aufbaut:

rm /usr/sbin/vpn-select
rm /usr/lib/micron.d/vpn-select
rm /usr/lib/micron.d/fff-sysupgrade
/etc/init.d/micrond restart

Folgendes muss grundsätzlich danach noch getan werden damit er als Gateway verwendet werden kann:

Verbindung ins L3 Netz

Irgendeine Art von Verbindung in unser L3 Netz. Ich habe dazu fastd im tun Modus verwendet um ein Gateway über das Internet zu erreichen, natürlich sind auch Glasfaser, WLAN, Laser, Morsecode o.ä. Verbindungen denkbar.

Server:

bind any:1234; # UDP Port 1234 auf allen Interfaces
mode tun;
interface "fffbabelVPN";
method "null";
mtu 1426;
secret "SECRET KEY DES SERVERS";

#include peers from "peers";
include peer "/etc/fastd/fff.babel/peers/router1";
on up "
  ip link set up $INTERFACE
  ip address add 10.50.252.****/32 dev $INTERFACE # eigene Tunnelip setzen
";

fff-gw-cd1 /etc/fastd/fff.babel/peers # cat router1
key "PUBLIC KEY DES ROUTERS";

Client:

 
log to syslog level warn;
method "null";
mode tun;
interface "fffgwcd1VPN";
mtu 1426;
peer "fffgwcd1" {
  remote ipv4 "SERVERIP" port 1234;
  key "SERVER PUBLIC KEY";
}
secret "EIGENER SECRET KEY";
on up "
ip link set up fffgwcd1VPN
ip address add 10.83.252.xx/32 dev $INTERFACE # eigene IP
ip -6 addr add fe80::c11:xxxx dev $INTERFACE # gefakte Locallink
ip rule add from 10.0.0.0/8 table fff prio 20
ip rule add to 10.0.0.0/8 table fff prio 20
ip route add 10.50.xxx.1/32 dev br-mesh proto static table fff # eigene Gatewayip der Hood
ip route add 10.50.xxx.0/24 dev br-mesh proto static table fff # Range die per dhcp vergeben wird
";
secure handshakes no;

Ebenfalls muss fastd noch in den Autostart (/etc/rc.local -> "fastd -c /etc/fastd/CONFIGFILE &") das "&" am Ende keinesfalls vergessen! Sonst wird ab hier die File nicht mehr weiter ausgeführt und der ganze rest danach fehlt!!

2 wertvolle Links die bei fastd extrem weiterhelfen: [1] [2]

Folgende Routingregeln müssen am Router angelegt werden

Auf dem Router muss ebenfalls die 10 fff angelegt werden:

vi /etc/iproute2/rt_tables

...
10     fff
...

Weiterhin müssen folgende Regeln angelegt werden falls dies noch nicht in den VPN Sachen gemacht wird (Router ohne VPN müssen es wo anders machen!):

ip rule add from 10.0.0.0/8 table fff prio 20
ip rule add to 10.0.0.0/8 table fff prio 20
ip route add 10.50.XXX.XXX/XX dev br-mesh table fff # eigenes Subnetz das später per DHCP vergeben wird

falls man dies in der /etc/rc.local macht, aufpassen das jede Zeile mit & abgeschlossen wird, da er sonst u.U. beim booten hängen bleibt und die File nicht bis zu Ende ausführt, ganz ekliges Zeug...

Das Interface br-mesh muss noch die Gateway IP bekommen:

/etc/config/network

...
config interface 'mesh'
        option type 'bridge'
        option auto '1'
        option macaddr '30:b5:c2:XXXXXX'
        list ip6addr 'fdff:0::30b5:c20e:XXXXX/64'
        list ip6addr 'fdff:0::1/64'
        list ip6addr 'fdff:0::32b5:c2ff:fe0e:XXXXX/64'
        option ipaddr '10.50.X.1'
        option netmask '255.255.X.0'
        option proto 'static'
        option ifname 'eth0.1 bat0'
...

ToDo: IPv6 muss auch angepasst werden!

dnsmasq konfigurieren

ebenfalls muss noch dnsmasq konfiguriert werden:

/etc/dnsmasq.conf

dhcp-range=10.50.131.1,10.50.131.127,255.255.254.0,1h                            
dhcp-option=3,10.50.130.1
dhcp-option=option:dns-server,10.83.252.11,10.50.40.10,10.50.252.0                                                          
log-queries

natürlich die IP Adressen entsprechend anpassen der Syntax lautet:

dhcp-range=DHCP_RANGE_START,DHCP_RANGE_ENDE,SUBNETZMASK,LEASETIME
dhcp-option=3,STANDARTGATEWAYIP
dhcp-option=option:dns-server,DNSSERVER
log-queries

Danach den Router neu starten, dnsmasq neu starten hat hier irgendwie nicht geholfen!

Babel konfigureren

die Datei /etc/babeld.conf öffnen, alles löschen und dies einfügen:

# For more information about this configuration file, refer to
# babeld(8)

interface IF1 wired true max-rtt-penalty 128
interface IF2 wired true max-rtt-penalty 128
#... einfach weiterführen für mehr Interfaces.
export-table 10
import-table 10

# redistribute IPv4 default route into babel
## redistribute local ip 0.0.0.0/0 le 0 metric 128

# Babel refuses to redistribute routes with a protocol number of "boot";
# this is standard practice, and means that you cannot easily
# redistribute the default route installed by dhcp.  It is however
# possible to redistribute such route by explicitly specifying "proto 3"
# on the redistribute line.
## redistribute ip 0.0.0.0/0 le 0 proto 3 metric 128

# same but for IPv6
## redistribute local ip ::/0 le 0 metric 128

redistribute metric 128 #grad nicht ganz sicher ob so richtig
redistribute local ip 10.0.0.0/8
redistribute local deny

local-port 33123
#local-port-readwrite 34567 #funktioniert anscheinend nicht!

dabei ganz oben die Interfaces anpassen. /etc/config/babeld löschen! Danach /etc/init.d/babeld start und Router nochmals neu starten. Fertig.

Alfred

Inzwischen gibt es den alfred-monitoring-proxy und alfred-json gibt es als OpenWRT Packages.

Allerdings ist ein Fehler im alfred-monitoring-proxy in Zeile 9:

Anstatt

--data "{$fetch_id: $data}"

müsste es

--data "{\"$fetch_id\": $data}"

heißen.

WLAN Parameter

Ebenfalls müssen die WLAN Parameter angepasst werden, wenn eine eigene Hood entsteht sollten mindestens folgende Parameter geändert werden:

Mesh:

BSSID
SSID

AP:

SSID

Die eigene Hood kann aber auch mit ganz anderen Parametern betrieben werden, so ist z.b. denkbar die Hood auf 802.11s umzustellen oder gar eine andere Batmanversion zu verwenden.

und das geilste daran...

Wenn man auch den Layer 3 Endpunkt selbst betreibt und dort genug L3 Peerings zu verschiedenen Personen hat, ist dieser Aufbau absolut dezentral und kann von keiner zentralen Position mehr abgeschaltet werden. Es wird kein KeyXchange und auch sonst keine "zentrale Instanz" mehr benötigt.

Beispiel Neunhof und Unterfürberg

Diese zwei Layer 2 Netze hängen jeweils an vm2-fff-gw-cd1.fff.community angebunden. Dieser Server wird auch von mir alleine administriert. Auf diesen Server habe ich mich um viele Layer 3 Peerings zu anderen Personen gekümmert. Wenn ich mich nicht gerade verzählt habe, müssten darin 6 Personen hängen die alle das Peering zu mir kappen müssten um mein Netz vom Freifunk zu trennen und selbst dann würde es durch eigenen Internetexit (Mullvad) zumindest noch Internet haben. Das ist für mich dezentralität.

@@ Zeile 1: / Zeile 1: @@
+{{Outdated}}
+[[Kategorie:Scripte]]
+'''Mittlerweile sind babeld und dnsmasq in der offiziellen Firmware. Siehe auch [[Gatewayfirmware]]'''
+<div class="toccolours mw-collapsible mw-collapsed" style="overflow: auto">
 __TOC__
-{{Entwurf}}
+Um aus einem Router ein Gateway zu machen, muss in die Firmware Babel und dnsmasq mit eingebaut werden. Dieses Patch baut diese 2 Programme plain mit ein, es müssen danach noch diverse Konfigurationen und Routingparameter gesetzt werden. Es kann sich dazu ganz grob an die Anleitung zum [[Freifunk-Gateway_aufsetzen|Gateway aufsetzen]] gehalten werden.
-[[Kategorie:Technik]]
-Um aus einem Router ein Gateway zu machen, muss in die Firmware Olsr und dnsmasq mit eingebaut werden. Dieses Patch baut diese 2 Programme plain mit ein, es müssen danach noch diverse Konfigurationen und Routingparameter gesetzt werden. Es kann sich dazu ganz grob an die Anleitung zum [[Freifunk-Gateway_aufsetzen|Gateway aufsetzen]] gehalten werden.
-Achtung! Man sollte sich bei solchen Experiementen immer gut überlegen wie man den Router noch erreichen kann, man kann sich relativ leicht selbst komplett aussperren. Nach diesem Patch baut der Router z.b. kein fastd Batman mehr zu einem Gateway auf, er mesht aber noch frei mit anderen Routern und spannt auch noch ein WLAN auf.
+Achtung! Man sollte sich bei solchen Experiementen immer gut überlegen wie man den Router noch erreichen kann, man kann sich relativ leicht selbst komplett aussperren.
-Zu beachten gilt auch, das dnsmasq und Olsr zu groß für 4MB Router sind, die Firmware wird nicht für jeden Router bauen. Ich hab sie aktuell für ar71xx gebaut und auf einen wr1043 (hat 8MB Flash) verwendet.
+Achtung Patch ist nur für ar71xx muss u.U. auch für andere Hardware manuell angepasst werden!
 <pre>
-From d0ae5dc119e091b25d35d494d1514eb7aa48a521 Mon Sep 17 00:00:00 2001
+From d2db4645831742269a391fddbedad8d8a46ad3c6 Mon Sep 17 00:00:00 2001
 From: Christian Dresel <fff@chrisi01.de>
-Date: Sat, 7 May 2016 08:54:08 +0200
+Date: Sun, 18 Dec 2016 17:44:20 +0100
-Subject: [PATCH] Add Olsr and dnsmasq
+Subject: [PATCH] Add Babel and dnsmasq
-        modified:   bsp/ar71xx/.config
+Signed-off-by: Christian Dresel <fff@chrisi01.de>
-        modified:   buildscript
-        deleted:    src/packages/fff/fff-fastd/files/usr/lib/micron.d/fff-fastd
-        modified:   src/packages/fff/fff-fastd/files/usr/sbin/fastdstart
 ---
-  bsp/ar71xx/.config                                 |  4 +-
+  bsp/ar71xx/.config | 2 +-
-  buildscript                                        |  8 +-
+  buildscript        | 2 +-
- .../fff/fff-fastd/files/usr/lib/micron.d/fff-fastd |  1 -
+files changed, 2 insertions(+), 2 deletions(-)
- .../fff/fff-fastd/files/usr/sbin/fastdstart        | 98 +---------------------
-files changed, 11 insertions(+), 100 deletions(-)
- delete mode 100644 src/packages/fff/fff-fastd/files/usr/lib/micron.d/fff-fastd
 diff --git a/bsp/ar71xx/.config b/bsp/ar71xx/.config
-index f7b0097..fdad7d6 100644
+index e827685..4abc536 100644
 --- a/bsp/ar71xx/.config
 +++ b/bsp/ar71xx/.config
-@@ -17,7 +17,6 @@ CONFIG_CLEAN_IPKG=y
+@@ -16,7 +16,7 @@ CONFIG_CLEAN_IPKG=y
   # CONFIG_FASTD_ENABLE_METHOD_COMPOSED_GMAC is not set
   # CONFIG_FASTD_ENABLE_METHOD_GENERIC_GMAC is not set
   # CONFIG_PACKAGE_ALFRED_VIS is not set
 -# CONFIG_PACKAGE_dnsmasq is not set
++CONFIG_PACKAGE_babeld=y
   # CONFIG_PACKAGE_firewall is not set
   CONFIG_PACKAGE_gpioctl-sysfs=y
   CONFIG_PACKAGE_kmod-ifb=y
-@@ -29,6 +28,9 @@ CONFIG_PACKAGE_kmod-ledtrig-netdev=y
- CONFIG_PACKAGE_kmod-sched-connmark=y
- CONFIG_PACKAGE_libugpio=y
- # CONFIG_PACKAGE_odhcpd is not set
-+CONFIG_PACKAGE_olsrd=y
-+CONFIG_PACKAGE_olsrd-mod-dyn-gw-plain=y
-+CONFIG_PACKAGE_olsrd-mod-txtinfo=y
- # CONFIG_PACKAGE_opkg is not set
- # CONFIG_PACKAGE_ppp is not set
- CONFIG_PACKAGE_qos-scripts=y
 diff --git a/buildscript b/buildscript
-index 7e16687..1563be6 100755
+index 25cf291..90af8a9 100755
 --- a/buildscript
 +++ b/buildscript
-@@ -26,6 +26,11 @@ OPENWRT=(openwrt
+@@ -37,7 +37,7 @@ GLUON_PKGS="kmod-batman-adv-legacy micrond simple-tc uradvd"
-           $PACKAGEREV)
+ ROUTING=(routing
- OPENWRT_PKGS="gpioctl-sysfs libugpio fastd haserl"
+          https://github.com/openwrt-routing/packages.git
+           e870c3373eea80df852d42fac3f40aaffd7a0f58)
+-ROUTING_PKGS="alfred"
++ROUTING_PKGS="alfred babeld"
-+OLSRD=(olsrd
-+      https://github.com/OLSR/olsrd
-+      d48b0bc3d50b9b79545efca09fff39ee060794b9)
-+OLSRD_PKGS="olsrd"
-+
- ## Be careful: FFF uses COMPAT_VERSION 14 at the moment.
- ## See http://www.open-mesh.org/projects/batman-adv/wiki/Compatversion
- BATMAN_ADV=(batman_adv
-@@ -42,7 +47,7 @@ ROUTING_PKGS="alfred"
   FFF=(fff)
   FFF_PKGS="-a"
+--
+.1.4
+</pre>
--FEEDS=(OPENWRT ROUTING BATMAN_ADV FFF)
+das ganze liegt fertig kompiliert hier:
-+FEEDS=(OPENWRT ROUTING BATMAN_ADV OLSRD FFF)
- checkout_git(){
+http://fff-gw-cd1.fff.community/dev/babeld/
-     local DIRECTORY=$1
+(!!ACHTUNG!! ungetestet!! Verwendung auf eigene Gefahr!)
-@@ -61,6 +66,7 @@ checkout_git(){
-         else
+Ganz zwingend sollte nach dem flashen zuerst komplett unterbunden werden, das er noch eine BatmanVPN Verbindung aufbaut:
-             echo "wrong remote or not an git repo at all -> deleting whole directory"
-             /bin/rm -rf "$DIRECTORY"
+<pre>
-+
+rm /usr/sbin/vpn-select
-             #needs to be without -C!!!
+rm /usr/lib/micron.d/vpn-select
-             git clone "$REPO_URL" "$DIRECTORY"
+rm /usr/lib/micron.d/fff-sysupgrade
-             $MYGIT checkout "$COMMITID"
+/etc/init.d/micrond restart
-diff --git a/src/packages/fff/fff-fastd/files/usr/lib/micron.d/fff-fastd b/src/packages/fff/fff-fastd/files/usr/lib/micron.d/fff-fastd
-deleted file mode 100644
-index b0022e8..0000000
---- a/src/packages/fff/fff-fastd/files/usr/lib/micron.d/fff-fastd
-+++ /dev/null
-@@ -1 +0,0 @@
--*/5 * * * * sleep $(/usr/bin/random 0 29); sh /usr/sbin/fastdstart
-diff --git a/src/packages/fff/fff-fastd/files/usr/sbin/fastdstart b/src/packages/fff/fff-fastd/files/usr/sbin/fastdstart
-index 611a3f8..e9975e5 100755
---- a/src/packages/fff/fff-fastd/files/usr/sbin/fastdstart
-+++ b/src/packages/fff/fff-fastd/files/usr/sbin/fastdstart
-@@ -1,97 +1 @@
--#!/bin/sh
--
--SERVER="no"
--#SERVERNAME="--servername--"
--
--. /etc/community.cfg
--
--project="$VPN_PROJECT"
--
--test_ipv4_host1="keyserver.freifunk-franken.de" # Freifunk-Franken keyserver
--test_ipv4_host2="8.8.8.8"        # Google DNS
--test_ipv6_host1="heise.de"       # heise Zeitschriftenverlag
--
--if [ "$SERVER" = "no" ]; then
--       test -f /tmp/started || exit
--fi
--
--# Only do something with fastd when the router has internet connection
--if ping -w5 -c3 "$test_ipv4_host1" &>/dev/null ||
--   ping -w5 -c3 "$test_ipv4_host2" &>/dev/null ||
--   ping6 -w5 -c3 "$test_ipv6_host1" &>/dev/null; then
--       mac=$(awk '{ mac=toupper($1); gsub(":", "", mac); print mac }' /sys/class/net/br-mesh/address 2>/dev/null)
--       if [ "$SERVER" = "no" ]; then
--               hostname=$(cat /proc/sys/kernel/hostname)
--
--               if [ "$hostname" = "OpenWrt" ]; then
--                       hostname=""
--               fi
--
--               if [ "$hostname" = "" ]; then
--                       hostname=$mac
--               fi
--       else
--               hostname=$SERVERNAME
--       fi
--
--       if [ ! -d /etc/fastd ]; then
--               mkdir /etc/fastd
--       fi
--
--       if [ ! -d /etc/fastd/$project ]; then
--               mkdir /etc/fastd/$project
--
--               mkdir /tmp/fastd_${project}_peers
--               ln -s /tmp/fastd_${project}_peers /etc/fastd/$project/peers
--               echo "#!/bin/sh" > /etc/fastd/$project/up.sh
--               echo "ip link set up dev ${project}VPN" >> /etc/fastd/$project/up.sh
--               echo "echo enable > /sys/devices/virtual/net/${project}VPN/batman_adv/no_rebroadcast" >> /etc/fastd/$project/up.sh
--               echo "batctl if add ${project}VPN" >> /etc/fastd/$project/up.sh
--               chmod +x /etc/fastd/$project/up.sh
--
--               secret=$(fastd --generate-key 2>&1 | grep -i secret | awk '{ print $2 }')
--               echo "include peers from \"/etc/fastd/$project/peers\";" >> /etc/fastd/${project}/${project}.conf
--               echo "log to syslog level warn;" >> /etc/fastd/${project}/${project}.conf
--               echo "method \"null\";" >> /etc/fastd/${project}/${project}.conf
--#              http://lists.nord-west.net/pipermail/freifunk-ol-dev/2013-July/000322.html
--#              echo "bind 0.0.0.0:10000;" >> /etc/fastd/${project}/${project}.conf
--               echo "interface \"${project}VPN\";" >> /etc/fastd/${project}/${project}.conf
--               echo "mtu 1426;" >> /etc/fastd/${project}/${project}.conf
--               echo "secret \"$secret\";" >> /etc/fastd/${project}/${project}.conf
--               echo "on up \"/etc/fastd/${project}/up.sh\";" >> /etc/fastd/${project}/${project}.conf
--               echo "secure handshakes no;" >> /etc/fastd/${project}/${project}.conf
--       fi
--
--       if [ ! -d /tmp/fastd_${project}_peers ]; then
--               mkdir /tmp/fastd_${project}_peers
--       fi
--
--       pubkey=$(fastd -c /etc/fastd/$project/$project.conf --show-key --machine-readable)
--#      port=666
--       lat=$(uci get system.@system[0].latitude)
--       long=$(uci get system.@system[0].longitude)
--
--#      fire up
--       if [ "$(/sbin/ifconfig -a | grep -i ethernet | grep $project)" = "" ]; then
--               /bin/rm /var/run/fastd.$project.pid
--               fastd -c /etc/fastd/$project/$project.conf -d --pid-file /var/run/fastd.$project.pid
--       fi
--
--#      register
--       wget -T15 "http://keyserver.freifunk-franken.de/${project}/geo.php?mac=$mac&name=$hostname&port=$port&key=$pubkey&lat=$lat&long=$long" -O /tmp/fastd_${project}_output
--
--       filenames=$(awk '/^####/ { gsub(/^####/, "", $0); gsub(/.conf/, "", $0); print $0; }' /tmp/fastd_${project}_output)
--       for file in $filenames; do
--               awk "{ if(a) print }; /^####$file.conf$/{a=1}; /^$/{a=0};" /tmp/fastd_${project}_output | sed 's/ float;/;/g' > /etc/fastd/$project/peers/$file
--               echo 'float yes;' >> /etc/fastd/$project/peers/$file
--       done
--
--       #reload
--       kill -HUP $(cat /var/run/fastd.$project.pid)
--else
--       echo "Der Router kann keine Verbindung zum Fastdserver aufbauen"
--       echo "$0 macht nichts!"
--fi
--
--exit 0
--# vim: noexpandtab
-+echo "nothing to do...."
---
-.1.4
 </pre>
@@ Zeile 207: / Zeile 81: @@
 bind any:1234; # UDP Port 1234 auf allen Interfaces
 mode tun;
-interface "fffolsrVPN";
+interface "fffbabelVPN";
 method "null";
 mtu 1426;
@@ Zeile 213: / Zeile 87: @@
 #include peers from "peers";
-include peer "/etc/fastd/fff.olsr/peers/router1";
+include peer "/etc/fastd/fff.babel/peers/router1";
 on up "
    ip link set up $INTERFACE
@@ Zeile 221: / Zeile 95: @@
 <pre>
-fff-gw-cd1 /etc/fastd/fff.olsr/peers # cat router1
+fff-gw-cd1 /etc/fastd/fff.babel/peers # cat router1
 key "PUBLIC KEY DES ROUTERS";
 </pre>
@@ Zeile 239: / Zeile 113: @@
 secret "EIGENER SECRET KEY";
 on up "
-#/etc/fastd/fff/up.sh
+ip link set up fffgwcd1VPN
+ip address add 10.83.252.xx/32 dev $INTERFACE # eigene IP
+ip -6 addr add fe80::c11:xxxx dev $INTERFACE # gefakte Locallink
+ip rule add from 10.0.0.0/8 table fff prio 20
+ip rule add to 10.0.0.0/8 table fff prio 20
+ip route add 10.50.xxx.1/32 dev br-mesh proto static table fff # eigene Gatewayip der Hood
+ip route add 10.50.xxx.0/24 dev br-mesh proto static table fff # Range die per dhcp vergeben wird
 ";
 secure handshakes no;
 </pre>
+Ebenfalls muss fastd noch in den Autostart (/etc/rc.local -> "fastd -c /etc/fastd/CONFIGFILE &") das "&" am Ende keinesfalls vergessen! Sonst wird ab hier die File nicht mehr weiter ausgeführt und der ganze rest danach fehlt!!
 wertvolle Links die bei fastd extrem weiterhelfen:
@@ Zeile 250: / Zeile 133: @@
 == Folgende Routingregeln müssen am Router angelegt werden ==
-Auf dem Router muss ebenfalls die [https://wiki.freifunk-franken.de/w/Freifunk-Gateway_aufsetzen#Routing_Tabelle_f.C3.BCr_Freifunk Routingtabelle 10 fff] angelegt werden.
+Auf dem Router muss ebenfalls die 10 fff angelegt werden:
-Weiterhin müssen folgende Regeln angelegt werden:
+vi /etc/iproute2/rt_tables
+<pre>
+...
+     fff
+...
+</pre>
+Weiterhin müssen folgende Regeln angelegt werden falls dies noch nicht in den VPN Sachen gemacht wird (Router ohne VPN müssen es wo anders machen!):
 <pre>
@@ Zeile 260: / Zeile 150: @@
 </pre>
-== Olsr konfigurieren ==
+falls man dies in der /etc/rc.local macht, aufpassen das jede Zeile mit & abgeschlossen wird, da er sonst u.U. beim booten hängen bleibt und die File nicht bis zu Ende ausführt, ganz ekliges Zeug...
-Olsr muss am Router konfiguriert werden, dazu wird im /etc/olsrd/olsrd.conf eine Konfigurationsdatei erwartet die Beispielhaft so aussehen kann. Zwingend angepasst werden muss das/die Interface(s) und die HNA.
+Das Interface br-mesh muss noch die Gateway IP bekommen:
+/etc/config/network
 <pre>
+...
+config interface 'mesh'
+        option type 'bridge'
+        option auto '1'
+        option macaddr '30:b5:c2:XXXXXX'
+        list ip6addr 'fdff:0::30b5:c20e:XXXXX/64'
+        list ip6addr 'fdff:0::1/64'
+        list ip6addr 'fdff:0::32b5:c2ff:fe0e:XXXXX/64'
+        option ipaddr '10.50.X.1'
+        option netmask '255.255.X.0'
+        option proto 'static'
+        option ifname 'eth0.1 bat0'
+...
+</pre>
-#
+ToDo: IPv6 muss auch angepasst werden!
-# olsr.org OLSR daemon config file
-#
-# Lines starting with a # are discarded
-#
-# This file was shipped with the debian olsrd package
-#
-# Debug level(0-9)
+== dnsmasq konfigurieren ==
-# If set to 0 the daemon runs in the background
-DebugLevel 0
+ebenfalls muss noch dnsmasq konfiguriert werden:
-# the interface the mesh runs on is specified at run time using the -i flag
+/etc/dnsmasq.conf
+<pre>
+dhcp-range=10.50.131.1,10.50.131.127,255.255.254.0,1h
+dhcp-option=3,10.50.130.1
+dhcp-option=option:dns-server,10.83.252.11,10.50.40.10,10.50.252.0
+log-queries
+</pre>
+natürlich die IP Adressen entsprechend anpassen der Syntax lautet:
-Interface "fffgwcd1VPN"
+<pre>
-{
+dhcp-range=DHCP_RANGE_START,DHCP_RANGE_ENDE,SUBNETZMASK,LEASETIME
-  # Olsrd can autodetect changes in NIC configurations (IP address
+dhcp-option=3,STANDARTGATEWAYIP
-  # changes etc.).  This is enabled by default and the interval to
+dhcp-option=option:dns-server,DNSSERVER
-  # poll for changes on is defined by NicChgsPollInt.  This polling
+log-queries
-  # can be disabled pr. NIC by setting AutoDetectChanges to no.
+</pre>
-  #AutoDetectChanges            no
+Danach den Router neu starten, dnsmasq neu starten hat hier irgendwie nicht geholfen!
-  # IPv4 broadcast address to use. The
+== Babel konfigureren ==
-  # one usefull example would be 255.255.255.255
-  # If not defined the broadcastaddress
-  # every card is configured with is used
-  Ip4Broadcast		255.255.255.255
+die Datei /etc/babeld.conf öffnen, alles löschen und dies einfügen:
+<pre>
+# For more information about this configuration file, refer to
+# babeld(8)
-  # IPv6 address scope to use.
+interface IF1 wired true max-rtt-penalty 128
-  # Must be 'site-local' or 'global'
+interface IF2 wired true max-rtt-penalty 128
+#... einfach weiterführen für mehr Interfaces.
+export-table 10
+import-table 10
-  #Ip6AddrType		site-local
+# redistribute IPv4 default route into babel
+## redistribute local ip 0.0.0.0/0 le 0 metric 128
-  # IPv6 multicast address to use when
+# Babel refuses to redistribute routes with a protocol number of "boot";
-  # using site-local addresses.
+# this is standard practice, and means that you cannot easily
-  # If not defined, ff05::15 is used
+# redistribute the default route installed by dhcp.  It is however
+# possible to redistribute such route by explicitly specifying "proto 3"
+# on the redistribute line.
+## redistribute ip 0.0.0.0/0 le 0 proto 3 metric 128
-  #Ip6MulticastSite		ff05::11
+# same but for IPv6
+## redistribute local ip ::/0 le 0 metric 128
-  # IPv6 multicast address to use when
+redistribute metric 128 #grad nicht ganz sicher ob so richtig
-  # using global addresses
+redistribute local ip 10.0.0.0/8
-  # If not defined, ff0e::1 is used
+redistribute local deny
-  #Ip6MulticastGlobal	ff0e::1
+local-port 33123
+#local-port-readwrite 34567 #funktioniert anscheinend nicht!
+</pre>
-  # Emission intervals.
-  # If not defined, RFC proposed values will
-  # be used in most cases.
-  # Hello interval in seconds(float)
-    HelloInterval		6.0
-  # HELLO validity time
-    HelloValidityTime		600.0
-  # TC interval in seconds(float)
-    TcInterval			0.5
-  # TC validity time
-    TcValidityTime		300.0
-  # MID interval in seconds(float)
+dabei ganz oben die Interfaces anpassen. /etc/config/babeld löschen! Danach /etc/init.d/babeld start und Router nochmals neu starten.  Fertig.
-    MidInterval			10.0
-  # MID validity time
+== Alfred ==
-    MidValidityTime		300.0
-  # HNA interval in seconds(float)
+Inzwischen gibt es den [https://github.com/kratz00/firmware/tree/calfred/src/packages/fff/fff-alfred-monitoring-proxy alfred-monitoring-proxy] und [https://github.com/kratz00/firmware/tree/calfred/src/packages/fff/alfred-json alfred-json] gibt es als OpenWRT Packages.
-    HnaInterval			10.0
-  # HNA validity time
+Allerdings ist ein Fehler im alfred-monitoring-proxy in Zeile 9:
-    HnaValidityTime		300.0
-  # When multiple links exist between hosts
+Anstatt <pre>--data "{$fetch_id: $data}"</pre> müsste es <pre>--data "{\"$fetch_id\": $data}"</pre> heißen.
-  # the weight of interface is used to determine
-  # the link to use. Normally the weight is
-  # automatically calculated by olsrd based
-  # on the characteristics of the interface,
-  # but here you can specify a fixed value.
-  # Olsrd will choose links with the lowest value.
-  #Weight 0
-  # If a certain route should be preferred
-  # or ignored by the mesh, the Link Quality
-  # value of a node can be multiplied with a factor
-  # entered here. In the example the route
-  # using 192.168.0.1 would rather be ignored.
-  # A multiplier of 0.5 will result in a small
-  # (bad) LinkQuality value and a high (bad)
-  # ETX value.
-#NatThreshold  0.7
-#LinkQualityMult 10.50.252.251 1.0
-#LinkQualityMult 10.50.252.10 0.7
-#LinkQualityMult default 0.5
-  #LinkQualityMult 192.168.0.1 0.5
-  # This multiplier applies to all other nodes
-  # LinkQualityMult default 0.8
-}
-#NatThreshold  0.7
-#LinkQualityMult 10.50.252.250 0.8
-#LinkQualityMult default 0.3
-## these settings should work for funkfeuer, freifunk, etc.
-# Fisheye mechanism for TC messages 0=off, 1=on
-LinkQualityFishEye 1
-#LinkQualityAlgorithm "etx_ff"
-## if using commotionwireless.net, comment the line above and uncomment these:
-#LinkQualityFishEye 0
-#LinkQualityAlgorithm "etx_ffeth"
-# IP version to use (4 or 6)
-IpVersion	4
-# Clear the screen each time the internal state changes
-ClearScreen     yes
-# HNA IPv4 routes
-# syntax: netaddr netmask
-# Example Internet gateway:
-# 0.0.0.0 0.0.0.0
-Hna4
-{
-#   Internet gateway:
-#   0.0.0.0      0.0.0.0
-#   more entries can be added:
-#   192.168.1.0  255.255.255.0
-.50.130.0/23
-}
-# HNA IPv6 routes
-# syntax: netaddr prefix
-# Example Internet gateway:
-Hna6
-{
-#   Internet gateway:
-#   ::              0
-#   more entries can be added:
-#   fec0:2200:106:: 48
-}
-# Should olsrd keep on running even if there are
-# no interfaces available? This is a good idea
-# for a PCMCIA/USB hotswap environment.
-# "yes" OR "no"
-AllowNoInt	yes
-# TOS(type of service) value for
-# the IP header of control traffic.
-# If not set it will default to 16
-#TosValue	16
-# The fixed willingness to use(0-7)
-# If not set willingness will be calculated
-# dynamically based on battery/power status
-# if such information is available
-Willingness    	3
-# Allow processes like the GUI front-end
-# to connect to the daemon.
-IpcConnect
-{
-     # Determines how many simultaneously
-     # IPC connections that will be allowed
-     # Setting this to 0 disables IPC
-     MaxConnections  0
-     # By default only 127.0.0.1 is allowed
-     # to connect. Here allowed hosts can
-     # be added
-     Host            127.0.0.1
-     #Host            10.0.0.5
-     # You can also specify entire net-ranges
-     # that are allowed to connect. Multiple
-     # entries are allowed
-     #Net             192.168.1.0 255.255.255.0
-}
-# Wether to use hysteresis or not
-# Hysteresis adds more robustness to the
-# link sensing but delays neighbor registration.
-# Used by default. 'yes' or 'no'
-# Do not use hysteresis with ETX!
-UseHysteresis	no
-# Hysteresis parameters
-# Do not alter these unless you know
-# what you are doing!
-# Set to auto by default. Allowed
-# values are floating point values
-# in the interval 0,1
-# THR_LOW must always be lower than
-# THR_HIGH.
-#HystScaling	0.50
-#HystThrHigh	0.80
-#HystThrLow	0.30
-# Link quality level
-# 0 = do not use link quality
-# 1 = use link quality for MPR selection
-# 2 = use link quality for MPR selection and routing
-# Defaults to 0
-LinkQualityLevel	2
-# Polling rate in seconds(float).
-# Default value 0.05 sec
-Pollrate	0.1
-# TC redundancy
-# Specifies how much neighbor info should
-# be sent in TC messages
-# Possible values are:
-# 0 - only send MPR selectors
-# 1 - send MPR selectors and MPRs
-# 2 - send all neighbors
-#
-# defaults to 0
-TcRedundancy	2
-#
-# MPR coverage
-# Specifies how many MPRs a node should
-# try select to reach every 2 hop neighbor
-#
-# Can be set to any integer >0
-#
-# defaults to 1
-MprCoverage	5
-# Olsrd plugins to load
-# This must be the absolute path to the file
-# or the loader will use the following scheme:
-# - Try the paths in the LD_LIBRARY_PATH
-#   environment variable.
-# - The list of libraries cached in /etc/ld.so.cache
-# - /lib, followed by /usr/lib
-# Configuration examples for plugins:
-# see /usr/share/doc/olsrd-plugins/ for some for documentation
-# these are loaded from LD_LIBRARY_PATH
-## for more info: http://olsr.org/?q=txtinfo_plugin
-#LoadPlugin "olsrd_txtinfo.so.0.1"
-#{
-#  PlParam     "port"   "2006"
-#  PlParam     "accept" "0.0.0.0"
-#}
-# useful if your machine has an uplink
-#LoadPlugin "olsrd_dyn_gw.so.0.5"
-#{
-  # Here parameters are set to be sent to the
-  # plugin. Theese are on the form "key" "value".
-  # Parameters ofcause, differs from plugin to plugin.
-  # Consult the documentation of your plugin for details.
-  # Example: dyn_gw params
-  # how often to check for Internet connectivity
-  # defaults to 5 secs
- # PlParam     "Interval"   "5"
-  # if one or more IPv4 addresses are given, do a ping on these in
-  # descending order to validate that there is not only an entry in
-  # routing table, but also a real internet connection. If any of
-  # these addresses could be pinged successfully, the test was
-  # succesful, i.e. if the ping on the 1st address was successful,the
-  # 2nd won't be pinged
-  #PlParam     "Ping"       "8.8.8.8"
- #PlParam     "Ping"       "82.165.230.17"
-#PlParam     "pingcmd"    "ping -c 1 -q -I tun0 %s"
-#}
-# Specify the proto tag to be used for routes olsr inserts into kernel
-# currently only implemented for linux
-# valid values under linux are 1 .. 254
-# 1 gets remapped by olsrd to 0 UNSPECIFIED (1 is reserved for ICMP redirects)
-# 2 KERNEL routes (not very wise to use)
-# 3 BOOT (should in fact not be used by routing daemons)
-# 4 STATIC
-# 8 .. 15 various routing daemons (gated, zebra, bird, & co)
-# (defaults to 0 which gets replaced by an OS-specific default value
-# under linux 3 (BOOT) (for backward compatibility)
-#
-RtProto 8
-#
-# Specifies the routing Table olsr uses
-# RtTable is for host routes, RtTableDefault for the route to the default
-# internet gateway (2 in case of IPv6+NIIT) and RtTableTunnel is for
-# routes to the ipip tunnels, valid values are 1 to 254
-# There is a special parameter "auto" (choose default below)
-# (with smartgw: default is 254/223/224)
-# (without smartgw: default is 254/254/254, linux main table)
-#
-RtTable 10
-RtTableDefault 10
-RtTableTunnel 10
-#
-# Specifies the policy rule priorities for the three routing tables and
-# a special rule for smartgateway routing (see README-Olsr-Extensions)
-# Priorities can only be set if three different routing tables are set.
-# if set the values must obey to condition
-# RtTablePriority < RtTableDefaultOlsrPriority
-# < RtTableTunnelPriority < RtTableDefaultPriority.
-# There are two special parameters, "auto" (choose fitting to SmartGW
-# mode) and "none" (do not set policy rule)
-# (with smartgw: default is none/32776/32776/32796)
-# (without smartgw: default is none/none/none/none)
-#
-# RtTablePriority auto
-# RtTableDefaultOlsrPriority auto
-# RtTableTunnelPriority auto
-# RtTableDefaultPriority auto
-</pre>
-== dnsmasq konfigurieren ==
-ebenfalls muss noch dnsmasq konfiguriert werden:
-folgt... Router ist aus und ich hab die Notizen nicht zur Hand, hol ich nach!
 == WLAN Parameter ==
@@ Zeile 640: / Zeile 250: @@
 AP:
 * SSID
+Die eigene Hood kann aber auch mit ganz anderen Parametern betrieben werden, so ist z.b. denkbar die Hood auf 802.11s umzustellen oder gar eine andere Batmanversion zu verwenden.
+== und das geilste daran... ==
+Wenn man auch den Layer 3 Endpunkt selbst betreibt und dort genug L3 Peerings zu verschiedenen Personen hat, ist dieser Aufbau absolut dezentral und kann von keiner zentralen Position mehr abgeschaltet werden. Es wird kein KeyXchange und auch sonst keine "zentrale Instanz" mehr benötigt.
+=== Beispiel Neunhof und Unterfürberg ===
+Diese zwei Layer 2 Netze hängen jeweils an [http://vm2-fff-gw-cd1.fff.community:8080/ vm2-fff-gw-cd1.fff.community] angebunden. Dieser Server wird auch von mir alleine administriert. Auf diesen Server habe ich mich um viele Layer 3 Peerings zu anderen Personen gekümmert. Wenn ich mich nicht gerade verzählt habe, müssten darin 6 Personen hängen die alle das Peering zu mir kappen müssten um mein Netz vom Freifunk zu trennen und selbst dann würde es durch eigenen Internetexit (Mullvad) zumindest noch Internet haben.
+Das ist für mich dezentralität.
+</div>