Ausgangspunkt ist eine Debian Minimalinstallation Jessy 8.2. Dedizierter Server oder KVM-VM wird vorausgesetzt.
Hostnamen setzen
vi /etc/hostname → nur Namen, nicht FQDN hostname <neuername> /etc/init.d/hostname.sh
Pakete installieren
apt-get install bridge-utils iptables-persistent haveged ntpdate sudo
Am besten fastd selber kompilieren. Das ist ziemlich einfach.
adduser --system --group --uid 300 --shell /bin/sh --disabled-password \ --gecos 'Fast and Secure Tunneling Daemon'\ --no-create-home --home /etc/fastd fastd
Alternativ kann auch ein zusätzliches Repository für fastd benutzt werden.
/etc/apt/sources.list
[...] deb http://repo.universe-factory.net/debian/ sid main
Anschließend Signierungschlüssel importieren und die Paketliste aktualisieren
gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C gpg -a --export 16EF3F64CB201D9C | apt-key add - aptitude update
Verzeichnisstruktur
mkdir -p /etc/fastd/ffpi/backbone
Gateway aus https://github.com/freifunk-pinneberg/site-ffpi einfügen
Eigner einstellen
chown -R fastd /etc/fastd
aptitude install fastd fastd --generate-key > /etc/fastd/keys chmod 600 /etc/fastd/keys
Die auskommentierte Zeile im up-Script kann erst nach dem 2. Start benutzt werden. Beim Starten wird eine MAC-Adresse automatisch erzeugt, die dann in das Script übernommen werden muss.
<file conf /etc/fastd/ffpi/fastd.conf>
log level warn;
log to syslog level debug2;
interface "mesh-vpn";
method "salsa2012+umac";
method "salsa2012+gmac";
bind 0.0.0.0:10000;
include "secret.conf";
secure handshakes yes;
mtu 1426;
user "fastd";
group "fastd";
include peers from "backbone";
on up "
ifup bat0
# ip link set dev $INTERFACE address <HIER GENERIERTE MAC EINTRAGEN>
ip link set up dev $INTERFACE
batctl if add $INTERFACE
";
/etc/fastd/ffpi/secret.conf
secret "<privater schlüssel>";
Der Public Key muss nun wie ein normaler Knoten als Peer auf den Gateways eingetragen werden. Batman
für Gluon 2015.1 und batman_adv 2015.0
Die folgenden Software-Pakete sind nicht im Debian-Standard enthalten, wir kompilieren sie von Hand:
batman_adv batctl batman-vis alfred
aptitude install build-essential pkg-config linux-headers-$(uname -r)
batman-adv erstellen
cd /usr/src wget http://downloads.open-mesh.org/batman/stable/sources/batman-adv/batman-adv-2015.0.tar.gz tar xzf batman-adv-2015.0.tar.gz cd batman-adv-2015.0/ make make install
batctl erstellen
cd /usr/src aptitude install libnl-3-dev wget http://downloads.open-mesh.org/batman/stable/sources/batctl/batctl-2015.0.tar.gz tar xzf batctl-2015.0.tar.gz cd batctl-2015.0 make make install
Das kernel-Modul muß anschließend geladen werden
modprobe batman-adv
Zum automatischen Starten dann in /etc/modules eintragen
Überprüfen ob alles soweit geklappt hat:
$ batctl -v batctl 2015.0 [batman-adv: 2015.0]
Netzwerkkonfiguration
Die folgende Datei muß mit den jew. eigenen Adressen konfiguriert werden. Dieses Beispiel ist von ffpi-services abgeleitet.
Die IP-Adresse für die Bridge ist im vornherein mit den Gateway Administratoren zu klären.
/etc/network/interfaces
auto lo eth0
iface lo inet loopback
iface eth0 inet static
address 10.0.89.120
netmask 255.255.255.0
network 10.0.89.0
broadcast 10.0.89.255
gateway1 0.0.89.1
dns-nameservers 108.61.210.58
#Freifunk Pinneberg Bridge-Interface (IPv4 und IPv6)
#- bridge_ports none sorgt dafür, daß die Brücke auch ohneInterface erstellt wird
auto br-ffpi
iface br-ffpi inet6 static
bridge-ports none
#iPv6 fde8:21c6:9d82::0000/64
address unbelegte iPv6 Adresse
netmask 64
iface br-ffpi inet static
#iPv4 10.137.12.1/16
address unbelegte iPv4 Adresse
netmask 255.255.0.0
allow-hotplug bat0
iface bat0 inet6 manual
pre-up modprobe batman-adv
pre-up batctl if add mesh-vpn
up ip link set $IFACE up
post-up brctl addif br-ffpi $IFACE
post-up batctl it 10000
post-up batctl gw client
pre-down brctl delif br-ffpi $IFACE || true
down ip link set $IFACE down
Abschluss
Wenn alles richtig gemacht wurde, kann der Server innerhalb des FFPI Netzwerks gepingt werden.