intercity-vpn
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
| intercity-vpn [15.12.2016 22:00] – [Basisdaten] havelock | intercity-vpn [12.12.2017 21:27] (aktuell) – [Tinc] havelock | ||
|---|---|---|---|
| Zeile 21: | Zeile 21: | ||
| * gate01 | * gate01 | ||
| * gate04 | * gate04 | ||
| + | * Die übrigen Gateways machen das Routing über diese beiden Schnittstellen | ||
| + | * Es wird dafür internes BGP verwendet | ||
| + | * Die Nameserverkonfiguration | ||
| + | |||
| ===== Basisdaten ===== | ===== Basisdaten ===== | ||
| Zeile 37: | Zeile 41: | ||
| git clone https:// | git clone https:// | ||
| - | Das folgende Script wird mittels eines Cron-Jobs (in cron.daily) täglich ausgeführt | + | Das folgende Script wird mittels eines Cron-Jobs (in cron.daily) täglich ausgeführt, |
| + | in dieser Version allerdings nur vom Master-Gateway. Die übrigen Systeme bekommen die | ||
| + | Daten über lsync weiterverteilt. | ||
| <file bash icvpn-update> | <file bash icvpn-update> | ||
| #!/bin/sh | #!/bin/sh | ||
| + | # | ||
| + | # Freifunk Intercity VPN: Daten aktualisieren | ||
| + | # | ||
| - | # Name of own community (as used in icvpn-meta repository) | ||
| OWN_COMMUNITY=pinneberg | OWN_COMMUNITY=pinneberg | ||
| ICVPN_META_DIR=/ | ICVPN_META_DIR=/ | ||
| Zeile 47: | Zeile 55: | ||
| NAMED_CONF=/ | NAMED_CONF=/ | ||
| + | # Basisdaten über Git aktualisieren | ||
| + | cd / | ||
| + | git pull -q | ||
| + | cd $ICVPN_META_DIR | ||
| + | git pull -q | ||
| + | |||
| + | # Konfigurationsdateien aus den neuen Daten erzeugen | ||
| / | / | ||
| / | / | ||
| + | |||
| </ | </ | ||
| Zeile 56: | Zeile 72: | ||
| * 16 bytes = 128 packets | * 16 bytes = 128 packets | ||
| - | Die Konfiguration wird über Git aktuell gehalten. | + | Infos von tinc erfragen |
| - | War aktualisieren mit einem täglichen Cron-Job: | + | * '' |
| - | <file conf / | + | |
| - | #!/bin/sh | + | |
| - | # | + | |
| - | # Freifunk Intercity VPN: Daten aktualisieren | + | |
| - | # | + | |
| - | + | ||
| - | cd / | + | |
| - | git pull -q | + | |
| - | cd / | + | |
| - | git pull -q | + | |
| - | </file> | + | |
| ===== Bird ===== | ===== Bird ===== | ||
| Zeile 99: | Zeile 105: | ||
| } | } | ||
| </ | </ | ||
| + | |||
| + | Übertragung des Routings an die anderen Gateways: | ||
| + | <file conf / | ||
| + | protocol bgp gate03 from locals { | ||
| + | neighbor 10.137.12.1 as 65433; | ||
| + | } | ||
| + | protocol bgp gate04 from locals { | ||
| + | neighbor 10.137.13.1 as 65433; | ||
| + | } | ||
| + | protocol bgp gate05 from locals { | ||
| + | neighbor 10.137.14.1 as 65433; | ||
| + | } | ||
| + | </ | ||
| + | |||
| + | Die Konfiguration kann mit '' | ||
| + | |||
| + | Alternativ können befehle auch direkt abgesetzt werden: | ||
| + | * '' | ||
| + | * '' | ||
| + | * '' | ||
| ==== Invalid NEXT_HOP ==== | ==== Invalid NEXT_HOP ==== | ||
| Zeile 127: | Zeile 153: | ||
| </ | </ | ||
| + | Die ICVPN-Metadaten werden auf die übrigen Gateways übertragen. | ||
| + | Momentan ist Gate03 konfiguriert. | ||
| - | touch /etc/bind/named.conf.icvpn-zones | + | <file bash /etc/cron.daily/ff-dns-update> |
| + | #!/bin/sh | ||
| + | # | ||
| + | # Freifunk Intercity | ||
| + | # | ||
| + | OWN_COMMUNITY=pinneberg | ||
| + | ICVPN_META_DIR=/ | ||
| + | NAMED_CONF=/ | ||
| + | # Konfigurationsdatei neu schreiben | ||
| + | / | ||
| + | # Nameserverdaten neu laden | ||
| + | / | ||
| + | |||
| + | </ | ||
intercity-vpn.1481835640.txt.gz · Zuletzt geändert: 15.12.2016 22:00 von havelock
Seiten-Werkzeuge
