L2TP und Tunneldigger
Diese Seite befindet sich noch im Entwurfsstadium.
Hilf mit sie zu verbessern!
Die sind sie ersten zaghaften Versuche von fastd auf L2TP zu switchen, bzw. beide parallel zu nutzen. Dies soll nur eine kurze Zusammenfassung sein, was schon gemacht wurde. Nicht dass doppelte Arbeit geleistet wird. Doku folgt bei Erfolg
Vorteile: *Weniger CPU Last auf den Gateway Servern
Nachteile: *Umstellung von GWs und Firmware
die Firmware für die Router mit Tunneldigger liegen auf http://langhammer-mainberg.de/fff
Stand 27.2. master branch plus den drei Patches von Tim, die den Tunneldigger integrieren:
Wie das geht findest du hier
So, jetzt brauchen wir noch Gateways mit dem Broker.
Aus der Doku auf https://tunneldigger.readthedocs.org/en/latest/server.html
habe ich mal die wichtigen Zeilen rausgezogen:
Voraussetzungen Nötige Pakete holen:
sudo apt-get install iproute bridge-utils libnetfilter-conntrack3 python-dev libevent-dev ebtables python-virtualenv
Kernelmodule beim Booten laden: (Nötig??)
echo "l2tp_core l2tp_eth l2tp_netlink" >> /etc/modules
Installation:
mkdir /srv/tunneldigger
cd /srv/tunneldigger
virtualenv env_tunneldigger
cd /srv/tunneldigger
git clone https://github.com/wlanslovenija/tunneldigger.git
. env_tunneldigger/bin/activate
pip install -r tunneldigger/broker/requirements.txt
Konfiguration in /srv/tunneldigger/tunneldigger/broker/l2tp_broker.cfg (anpassen!!! Öffentliche IP des Gateway Ports und Interface)
[broker] ; IP address the broker will listen and accept tunnels on address=127.0.0.1 ; Ports where the broker will listen on port=10050,20050 ; Interface with that IP address interface=eth0 ; Maximum number of tunnels that will be allowed by the broker max_tunnels=1024 ; Tunnel port base port_base=20000 ; Tunnel id base tunnel_id_base=100 ; Namespace (for running multiple brokers); note that you must also ; configure disjunct ports, and tunnel identifiers in order for ; namespacing to work namespace=has-sued ; check if all kernel module are loaded. Do not check for built-ins. check_modules=true [log] ; Log filename filename=tunneldigger-broker.log ; Verbosity verbosity=DEBUG ; Should IP addresses be logged or not log_ip_addresses=false [hooks] ; Arguments to the session.{up,pre-down,down} hooks are as follows: ; ; <tunnel_id> <session_id> <interface> <mtu> <endpoint_ip> <endpoint_port> <local_port> ; ; Arguments to the session.mtu-changed hook are as follows: ; ; <tunnel_id> <session_id> <interface> <old_mtu> <new_mtu> ; ; Called after the tunnel interface goes up session.up=/srv/tunneldigger/tunneldigger/broker/scripts/has-sued.up ; Called just before the tunnel interface goes down session.pre-down= ; Called after the tunnel interface goes down session.down=/srv/tunneldigger/tunneldigger/broker/scripts/has-sued.down ; Called after the tunnel MTU gets changed because of PMTU discovery session.mtu-changed=
Hook Scripte /srv/tunneldigger/tunneldigger/broker/scripts/has-sued.up
#!/bin/bash INTERFACE="$3" ip link set dev $INTERFACE up mtu 1364 #/usr/sbin/batctl -m <bat interface von has-sued> if add $INTERFACE
/srv/tunneldigger/tunneldigger/broker/scripts/has-sued.down
#!/bin/bash INTERFACE="$3" #/usr/sbin/batctl -m <bat interface von has-sued> if del $INTERFACE
(Das sind nur Beispiele. Hier kann man die neuen Interfaces einstellen, Bridges zuordnen und ....
Start einrichten:
Systemd Start Unit in /etc/systemd/system/tunneldigger-broker.service
[Unit] Description=tunneldigger tunnelling network daemon using l2tpv3 After=network.target auditd.service [Service] Type=simple WorkingDirectory=/srv/tunneldigger/tunneldigger ExecStart=/srv/tunneldigger/env_tunneldigger/bin/python -m broker.main /srv/tunneldigger/tunneldigger/broker/l2tp_broker.cfg KillMode=process Restart=on-failure [Install] WantedBy=multi-user.target
Jetzt noch den Service anmelden, autostart und manuell Start
systemctl daemon-reload
systemctl enable tunneldigger-broker.service
systemctl start tunneldigger-broker.service
Das kann man jetzt mehrfach machen mit unterschiedlichen Konfigurationen für verschiedene Hoods.
Auf dem Router sollte dann ein
tunneldigger -f -u 123 -l <localIP> -b <Gw IP:Port> -i l2tp
den Tunnel aufbauen
Das OpenWrt Packet vom Tunneldigger bringt auch ein Startscript mit und eine Config-Datei: /etc/config/tunneldigger Hier können die Tunneldevices konfiguriert werden.
config broker list address '192.168.100.20:10050' list address '20.30.40.50:53' # list address 'x.y.z.w:123' option uuid 'abcd' option interface 'l2tp0' # option limit_bw_down '1024' option enabled '1' option hook_script '/etc/tunneldigger.hook' config broker list address '192.168.200.20:20050' # list address 'x.y.z.w:53' # list address 'x.y.z.w:123' option uuid 'efgh' option interface 'l2tp1' # option limit_bw_down '1024' option enabled '1' option hook_script '/etc/tunneldigger.hook2'
Jetzt geht es ans Testen:
Wie müssen bei uns die Hook Skripte aussehen?
Wie richten wir den Start auf unseren Routern ein, damit sie sich mit den jeweiligen GW in der richtigen Hood verbinden?
Wie stabil sind die Tunnel z.B bei Zwangstrennung vom Provider?
Laufen fastd und l2tp parallel?
Und natürlich die Sache mit der mtu.
usw.....