Tinc: Unterschied zwischen den Versionen

Aus Freifunk Kiel
Zur Navigation springen Zur Suche springen
 
Zeile 1: Zeile 1:
Zur Zeit verbinden wir alleinstehende Nodes per VPN mit dem Toppoint-Node - Das ist natürlich eine Krücke. Sinn von Freifunk ist eine von kommerziellen Internet unabhängige Infrastruktur. Ziel ist es erste Inseln aus direkt verbundenen Nodes zu organisieren und das Netz nach und nach zu verdichten.
+
Zur Zeit verbinden wir alleinstehende Nodes per VPN mit dem Toppoint-Node - Das ist natürlich eine Krücke. Sinn von Freifunk ist eine von kommerziellen Internet unabhängige Infrastruktur.  
 +
 
 +
Unser Ziel ist es, erste Inseln aus direkt verbundenen Nodes zu organisieren und das Netz nach und nach zu verdichten.
  
 
Es ergibt aber in der Anfangszeit wenig Sinn, ein Dutzend unzusammenhängender Nodes zwischen Wik und Russee zu betreiben. Per VPN können wir schon erste Erfahrungen mit dem Routing sammeln und Services testen.
 
Es ergibt aber in der Anfangszeit wenig Sinn, ein Dutzend unzusammenhängender Nodes zwischen Wik und Russee zu betreiben. Per VPN können wir schon erste Erfahrungen mit dem Routing sammeln und Services testen.
  
== Verzeichnissbaum anlegen ==
+
== Verzeichnisbaum anlegen ==
  
 
  mkdir -p /etc/tinc/kiel.freifunk.net/hosts
 
  mkdir -p /etc/tinc/kiel.freifunk.net/hosts
Zeile 11: Zeile 13:
  
 
  Name = <nodename-eintragen>
 
  Name = <nodename-eintragen>
  ConnectTo = toppoint
+
  ConnectTo = medusa
 +
ConnectTo = russee1
 
  AddressFamily = any
 
  AddressFamily = any
 
  TCPOnly = yes   
 
  TCPOnly = yes   
 
  Device = /dev/net/tun
 
  Device = /dev/net/tun
  Interface = tincolsr
+
  Interface = tinc0
 
  Mode = switch
 
  Mode = switch
 
  PrivateKeyFile = /etc/tinc/kiel.freifunk.net/rsa_key.priv
 
  PrivateKeyFile = /etc/tinc/kiel.freifunk.net/rsa_key.priv
Zeile 21: Zeile 24:
  
 
== Schlüssel erzeugen und austauschen ==
 
== Schlüssel erzeugen und austauschen ==
Public Key der "Zentrale" runterladen:
+
Public Key von Medusa in die Datei /etc/tinc/kiel.freifunk.net/hosts/medusa kopieren:
  
  wget -O /etc/tinc/kiel.freifunk.net/hosts/toppoint http://freifunk.in-kiel.de/tinc/toppoint
+
  Address = bndlan.dyndns.org
 +
Port = 2655
 +
-----BEGIN RSA PUBLIC KEY-----
 +
MIIBCgKCAQEAwdgK4MsRcPXJ7qoOBXgEewxhEIbwlW0FDyBjFy3n/EQ47JNpyVgm
 +
Zy4umkGw6axgfRYMJ4Js13EfBXepijhYLbfAuvVMKmpCZGo8AvFVch0jJQ4j+weL
 +
WNL+Td0lZQ9Ek8qNlSWvwASUtO+Ew1+sWuKtMCRVzdKNUZgdLRD+Vbf928gARvvt
 +
3rJvqWmHbAAfhiO1aLch2ICPEY2TAo168TnMURXvtlikLY/Bygofe8s18M7DOaLl
 +
uRaEhlVHwflFbnVGP0D//H3HvCJfFoDAhouSgC1BDEnDvFRz65oXCy3jqYugBnKA
 +
Vo8pSGcp0fUc1WD1C16AR0mf9cU2VIsfVwIDAQAB
 +
-----END RSA PUBLIC KEY-----
  
(Falls das wget-Kommando nicht geht: Copy und Paste von http://freifunk.in-kiel.de/tinc/toppoint)
+
Public Key von Russee1 in die Datei /etc/tinc/kiel.freifunk.net/hosts/russee1 kopieren:
  
Keys generieren:
+
Address = ffki-russee1.dyndns.org
 +
Port = 2655
 +
-----BEGIN RSA PUBLIC KEY-----
 +
MIIBCgKCAQEAszDwlMVQ6B4mbSy8P/sBGscIOpSDEu0kwTvy03phCCSYheJO8Mat
 +
rsDiejYG06hqqZdxrds9Mv1PLLRYgZjGimM3GYxq4/pyIApqW/VCAbJOw2dCk9h9
 +
008q1Cu/qOAkQvILyz/WMn9/MhOd+YLLrdXS04t2kH/eZ3KyB7s0n8KH+1+ryQrJ
 +
xO8GEyULw9oM0EKPycZ/Rbqz3/qoh/snWGmW+4macmObyrOLaUu25umltz41SkqO
 +
tyLZXhPrrZZ5bJfTy/prlQKgHe/aU7WrAnDu4UFOB+gPh6Aoam0BNykydHajxQUC
 +
OOR1uGk6DTd0XGOyI3kfL1n+hxbECllkQQIDAQAB
 +
-----END RSA PUBLIC KEY-----
  
  tincd --config=/etc/tinc/kiel.freifunk.net -K                                  
+
Eigene Keys generieren:
 +
 
 +
  tincd --config=/etc/tinc/kiel.freifunk.net -K
  
 
== Steuerungsskript ==
 
== Steuerungsskript ==
Zeile 60: Zeile 83:
 
         option 'name' 'freifunk'           
 
         option 'name' 'freifunk'           
 
         option 'output' 'ACCEPT'           
 
         option 'output' 'ACCEPT'           
         option 'network' 'wireless0 tincolsr'
+
         option 'network' 'wireless0 tinc0'
  
 
Netzwerk-Konfiguration um das neue Interface erweitern in /etc/config/network
 
Netzwerk-Konfiguration um das neue Interface erweitern in /etc/config/network
  
  config 'interface' 'tincolsr'         
+
  config 'interface' 'tinc0'         
         option 'ifname' 'tincolsr'   
+
         option 'ifname' 'tinc0'   
 
         option 'proto' 'static'     
 
         option 'proto' 'static'     
         option 'ipaddr' '10.14.252.<tinc-vpn-IP-eintragen>'
+
         option 'ipaddr' '<tinc-vpn-IP-eintragen>'
 
         option 'netmask' '255.255.0.0'                                     
 
         option 'netmask' '255.255.0.0'                                     
 
         option 'defaultroute' '0'     
 
         option 'defaultroute' '0'     
 
         option 'peerdns' '0'
 
         option 'peerdns' '0'
 
olsrd-Konfiguration erweitern, in /etc/config/olsrd
 
 
config 'Interface'                           
 
        option 'ignore' '0'                   
 
        option 'interface' 'tincolsr'
 
  
 
== Luci anpassen ==
 
== Luci anpassen ==
Zeile 91: Zeile 108:
 
         option 'tinc' '/etc/tinc/'
 
         option 'tinc' '/etc/tinc/'
 
         option 'tincd' '/etc/init.d/tincd'
 
         option 'tincd' '/etc/init.d/tincd'
 +
 +
== Key bekanntgeben ==
 +
 +
Jetzt musst Du noch Deinen Schlüssel an uns übermitteln.
 +
 +
Melde Dich einfach auf der Mailingliste, wir helfen Dir dann weiter.

Aktuelle Version vom 10. Juli 2012, 10:34 Uhr

Zur Zeit verbinden wir alleinstehende Nodes per VPN mit dem Toppoint-Node - Das ist natürlich eine Krücke. Sinn von Freifunk ist eine von kommerziellen Internet unabhängige Infrastruktur.

Unser Ziel ist es, erste Inseln aus direkt verbundenen Nodes zu organisieren und das Netz nach und nach zu verdichten.

Es ergibt aber in der Anfangszeit wenig Sinn, ein Dutzend unzusammenhängender Nodes zwischen Wik und Russee zu betreiben. Per VPN können wir schon erste Erfahrungen mit dem Routing sammeln und Services testen.

Verzeichnisbaum anlegen

mkdir -p /etc/tinc/kiel.freifunk.net/hosts

Konfigurationsdatei

Datei /etc/tinc/kiel.freifunk.net/tinc.conf anlegen:

Name = <nodename-eintragen>
ConnectTo = medusa
ConnectTo = russee1
AddressFamily = any
TCPOnly = yes  
Device = /dev/net/tun
Interface = tinc0
Mode = switch
PrivateKeyFile = /etc/tinc/kiel.freifunk.net/rsa_key.priv
Port = 2655

Schlüssel erzeugen und austauschen

Public Key von Medusa in die Datei /etc/tinc/kiel.freifunk.net/hosts/medusa kopieren:

Address = bndlan.dyndns.org
Port = 2655
-----BEGIN RSA PUBLIC KEY-----
MIIBCgKCAQEAwdgK4MsRcPXJ7qoOBXgEewxhEIbwlW0FDyBjFy3n/EQ47JNpyVgm
Zy4umkGw6axgfRYMJ4Js13EfBXepijhYLbfAuvVMKmpCZGo8AvFVch0jJQ4j+weL
WNL+Td0lZQ9Ek8qNlSWvwASUtO+Ew1+sWuKtMCRVzdKNUZgdLRD+Vbf928gARvvt
3rJvqWmHbAAfhiO1aLch2ICPEY2TAo168TnMURXvtlikLY/Bygofe8s18M7DOaLl
uRaEhlVHwflFbnVGP0D//H3HvCJfFoDAhouSgC1BDEnDvFRz65oXCy3jqYugBnKA
Vo8pSGcp0fUc1WD1C16AR0mf9cU2VIsfVwIDAQAB
-----END RSA PUBLIC KEY-----

Public Key von Russee1 in die Datei /etc/tinc/kiel.freifunk.net/hosts/russee1 kopieren:

Address = ffki-russee1.dyndns.org
Port = 2655
-----BEGIN RSA PUBLIC KEY-----
MIIBCgKCAQEAszDwlMVQ6B4mbSy8P/sBGscIOpSDEu0kwTvy03phCCSYheJO8Mat
rsDiejYG06hqqZdxrds9Mv1PLLRYgZjGimM3GYxq4/pyIApqW/VCAbJOw2dCk9h9
008q1Cu/qOAkQvILyz/WMn9/MhOd+YLLrdXS04t2kH/eZ3KyB7s0n8KH+1+ryQrJ
xO8GEyULw9oM0EKPycZ/Rbqz3/qoh/snWGmW+4macmObyrOLaUu25umltz41SkqO
tyLZXhPrrZZ5bJfTy/prlQKgHe/aU7WrAnDu4UFOB+gPh6Aoam0BNykydHajxQUC
OOR1uGk6DTd0XGOyI3kfL1n+hxbECllkQQIDAQAB
-----END RSA PUBLIC KEY-----

Eigene Keys generieren:

tincd --config=/etc/tinc/kiel.freifunk.net -K

Steuerungsskript

Datei /etc/init.d/tincd anlegen:

#!/bin/sh /etc/rc.common
START=49

start() {
  /usr/sbin/tincd -n kiel.freifunk.net
}

stop() {
  killall tincd
}

Das obige Skript ausführbar machen und als Startskript beim Systemstart verwenden:

chmod u+x /etc/init.d/tincd
cd /etc/rc.d
ln -s ../init.d/tincd S49tincd

Firewall anpassen

Freifunk-Zone um das neue tinc-Interface erweitern in /etc/config/firewall

config 'zone'                             
       option 'masq' '1'                 
       option 'input' 'ACCEPT'           
       option 'forward' 'REJECT'         
       option 'name' 'freifunk'          
       option 'output' 'ACCEPT'          
       option 'network' 'wireless0 tinc0'

Netzwerk-Konfiguration um das neue Interface erweitern in /etc/config/network

config 'interface' 'tinc0'         
       option 'ifname' 'tinc0'   
       option 'proto' 'static'    
       option 'ipaddr' '<tinc-vpn-IP-eintragen>'
       option 'netmask' '255.255.0.0'                                     
       option 'defaultroute' '0'     
       option 'peerdns' '0'

Luci anpassen

Mit dem folgenden Eintrag überlebt die tinc-Konfiguration auch ein Update des Routers. In /etc/config/luci

config 'extern' 'flash_keep'
       option 'uci' '/etc/config/'
       option 'dropbear' '/etc/dropbear/'
       option 'openvpn' '/etc/openvpn/'
       option 'passwd' '/etc/passwd'
       option 'opkg' '/etc/opkg.conf'
       option 'firewall' '/etc/firewall.user'
       option 'uploads' '/lib/uci/upload/'
       option 'tinc' '/etc/tinc/'
       option 'tincd' '/etc/init.d/tincd'

Key bekanntgeben

Jetzt musst Du noch Deinen Schlüssel an uns übermitteln.

Melde Dich einfach auf der Mailingliste, wir helfen Dir dann weiter.