Wiki - Freifunk Pinneberg

Freies WLAN im Kreis Pinneberg

Benutzer-Werkzeuge

Webseiten-Werkzeuge


intercity-vpn

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
intercity-vpn [16.12.2016 21:23] – [Vorüberlegungen] havelockintercity-vpn [16.12.2016 21:50] – [Bird] havelock
Zeile 41: Zeile 41:
   git clone https://github.com/freifunk/icvpn-scripts   git clone https://github.com/freifunk/icvpn-scripts
  
-Das folgende Script wird mittels eines Cron-Jobs (in cron.daily) täglich ausgeführt+Das folgende Script wird mittels eines Cron-Jobs (in cron.daily) täglich ausgeführt
 +in dieser Version allerdings nur vom Master-Gateway. Die übrigen Systeme bekommen die 
 +Daten über lsync weiterverteilt.
 <file bash icvpn-update> <file bash icvpn-update>
 #!/bin/sh #!/bin/sh
Zeile 98: Zeile 100:
         [ -e /var/run/bird/bird.ctl ] && invoke-rc.d bird reload >/dev/null         [ -e /var/run/bird/bird.ctl ] && invoke-rc.d bird reload >/dev/null
     endscript     endscript
 +}
 +</file>
 +
 +Übertragung des Routings an die anderen Gateways:
 +<file conf /etc/bird/bird.d/gateways.conf>
 +protocol bgp gate03 from locals {
 +    neighbor 10.137.12.1 as 65433;
 +}
 +protocol bgp gate04 from locals {
 +    neighbor 10.137.13.1 as 65433;
 +}
 +protocol bgp gate05 from locals {
 +    neighbor 10.137.14.1 as 65433;
 } }
 </file> </file>
Zeile 131: Zeile 146:
 Momentan ist Gate03 konfiguriert.  Momentan ist Gate03 konfiguriert. 
  
 +<file bash /etc/cron.daily/ff-dns-update>
 +#!/bin/sh
 +#
 +# Freifunk Intercity  VPN: DNS aktualisieren
 +#
 +
 +OWN_COMMUNITY=pinneberg
 +ICVPN_META_DIR=/var/lib/icvpn-meta
 +NAMED_CONF=/etc/bind/named.conf.icvpn-zones
 +
 +# Konfigurationsdatei neu schreiben
 +/opt/icvpn-scripts/mkdns -f bind -s $ICVPN_META_DIR -x $OWN_COMMUNITY > $NAMED_CONF
 +
 +# Nameserverdaten neu laden
 +/usr/sbin/rndc reload
 +
 +</file>
intercity-vpn.txt · Zuletzt geändert: 12.12.2017 21:27 von havelock