Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- freifunk:meshkit [26.08.2014 22:12] – [olsr] stephanj
+++ freifunk:meshkit [29.01.2015 00:45] (aktuell) – [Post-Install-Schritte] stephanj
@@ Zeile 18: / Zeile 18: @@
  option dest_port '22'
  option name ‘SSH’
-- Install fastd from openwork
+- Install fastd from openwrt
- opkg install http://downloads.openwrt.org/snapshots/trunk/ar71xx/packages/packages/fastd_14-1_ar71xx.ipk
+ # opkg update
+ # opkg install http://downloads.openwrt.org/snapshots/trunk/ar71xx/generic/packages/packages/fastd_16-2_ar71xx.ipk
+ # /etc/init.d/fastd enable
 - Install kmod-ipip
- opkg install kmod-ipip
+ # opkg install kmod-ipip
 - Config fastd
 - Config OLSRd
@@ Zeile 43: / Zeile 45: @@
 <code>
 # mkdir /etc/fastd/peers
-# echo "key "3e652183339f2a68cb842a45de65fd1a1ea067c38841a21eb6a178c07a94d660";
+# echo "key \"3e652183339f2a68cb842a45de65fd1a1ea067c38841a21eb6a178c07a94d660\";
-remote ipv4 "sj.weimarnetz.de" port 10000;" > /etc/fastd/peers/connectionPartner
+remote ipv4 \"sj.weimarnetz.de\" port 10000;" > /etc/fastd/peers/connectionPartner
 </code>
@@ Zeile 62: / Zeile 64: @@
         option secure_handshakes 1
         option secret '0000000000000000000000000000000000000000000000000000000000000000'
-        option up 'ip link set up dev $1;ip a a 10.99.254.X/24 dev $1;logger fastd tunnel active'
+        option up 'ip link set up dev $1;ip a a 10.99.254.X/24 broadcast 10.99.254.255 dev $1;logger fastd tunnel active'
 </code>
@@ Zeile 128: / Zeile 130: @@
         option Mode 'ether'
 </code>
+===== Firewall =====
+Die Firewall-Config (iptables) sollte zwei Ergänzungen in der Datei /etc/config/firewall bekommen
+  * (Optional) SSH-Port von außen (in der Regel das LAN) durch den WAN-Port des Routers öffnen:
+<code>
+config redirect
+        option enabled '1'
+        option target 'DNAT'
+        option src 'wan'
+        option dest 'lan'
+        option proto 'tcp'
+        option src_dport '22'
+        option dest_ip '10.99.0.6'
+        option dest_port '22'
+        option name 'SSH'
+</code>
+  * Das VPN in die Firewall-Regeln aufnehmen und mit WAN und Freifunk verbinden:
+<code>
+config zone
+        option input 'ACCEPT'
+        option output 'ACCEPT'
+        option name 'meshvpn'
+        option forward 'ACCEPT'
+        option network 'mvpn'
+        option masq '1'
+        option mtu_fix '1'
+config forwarding
+        option dest 'freifunk'
+        option src 'meshvpn'
+config forwarding
+        option dest 'wan'
+        option src 'meshvpn'
+config forwarding
+        option dest 'meshvpn'
+        option src 'freifunk'
+config forwarding
+        option dest 'wan'
+        option src 'freifunk'
+</code>
+**Ergänzung:**
+Es muss der Parameter ''option mtu_fix 1'' in der Mesh-VPN Zone hinzugefügt werden, um die MSS-Korrektur zu aktivieren. Ohne die MSS-Korrektur werden z.B. Webseiten nicht richtige geladen.