Gateway

• Debian GNU/Linux stable; Stretch 9.x
  • Minimalinstallation vornehmen
  • Spezielle Freifunk-Umgebung für Server einrichten
• Mesh-VPN mit fastd installieren
• Batman-ADV übersetzen und installieren
• FFPI-Tools einrichten
• Netzwerk und Firewall konfigurieren
• Alfred für Monitoring installieren
• Exit-VPN einrichten

• → Detaillierte Installationsanleitung

Beispiel für statische Informationen, die über Alfred im Netz kommuniziert werden. Es sollten wirklich nur Daten hinterlegt werden, die nicht an anderer Stelle ausgelesen werden können!

Diese Daten werden zusammen mit dynamisch ermittelten von alfred-announce ins Netzwerk gesendet, werden von ffmap-backend verarbeitet und tauchen somit u.a. in Statistiken und im Meshviewer auf. Die Daten in statics.json haben eine höhere Priorität, als die dynamisch ermittelten. Damit kann man beispielsweise die Node-ID überschreiben, wenn man die dynamisch ermittelte nicht verwendet werden kann oder soll.

Gateways, die ihre Daten so senden, müssen nicht mehr in der zentralen Datei aliases.json eingetragen werden. Ein Schritt hin zu mehr Dezentralität.

/etc/alfred/statics.json

{
    "node": {
        "node_id": "gate01",
        "hostname": "Tannhäuser Tor",
        "location": {
            "longitude": "11.611285",
            "latitude": "50.948991"
        },
        "owner": {
            "contact": "Havelock"
        },
        "system": {
            "site_code": "ffpi",
            "role": "gate"
        },
        "software": {
          "batman-adv": {
            "compat": 15
          }
        }
    },
    "statistics": {
        "node_id": "gate01"
    }
}

• ffgate-check - einfache Prüfung, ob der ExitVPN-Tunnel funktionsfähig ist
• Script exitvpn.state zur Tunnelprüfung für Zabbix unter /usr/local/share/zabbix

• Steht der VPN-Tunnel zum Exit? → ffgate-check verwenden
• Werden Daten übertragen?
• Steht das Mesh-VPN?
• Sind die anderen Gateways erreichbar? → batctl gwl
• Funktioniert die Zuteilung von IPv4-Adressen an die Clients? → dhcpd-leases.py

• nethogs
  • Achtung, die Version in Debian Jessie ist anscheinend defekt. Bei Bedarf manuell kompilieren oder auf einen Bugfix warten. Siehe: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=811273
• iftop
• cbm
• speedometer

Dies muß noch verfeinert werden!

Wenn ein Gateway aus dem Netz entfernt werden soll, bitte wie folgt vorgehen, damit es keine Ausfälle bei den Nodes und Clients gibt:

• batctl gw off
• 1 Minute warten
• DHCP Server deaktivieren /etc/init.d/isc-dhcp-server stop
• 10 Minuten warten, damit die Clients eine IP-Adresse von einem anderen Gateway bekommen haben
• Die Anzahl der noch aktiven Leases kann mit dem Script dhcpd-leases.py überprüft werden
• fastd beenden /etc/init.d/fastd stop

Für diesen Prozeß gibt es ein passendes Script: ffgate-down (in Weiterentwicklung).

Redis-Server