Berlin:Community-Tunnel

Aus wiki.freifunk.net
Wechseln zu: Navigation, Suche

Idealer Weise sollte jeder Freifunker, der Bandbreite für einen Internet-Uplink übrig hat, diese Kapazität den anderen Nutzern zur Verfügung stellen. Das direkte Ausleiten des Freifunk-Datenstromes über den eigenen Anschluss war in Deutschland lange Zeit durch die Störerhaftung erschwert. Die rechtliche Situation hat sich 2017 hier deutlich verbessert, doch es gibt immer noch Unsicherheiten, die nicht jeder Freifunker direkt eingehen will.

Um diese Unsicherheiten vom einzelnen User zu nehmen und eine Isolierung des Freifunkdatenstromes vom Datenstrom des Anschlusseigentümers zu ermöglichen, hat die Freifunk-Community Berlin eine Tunnellösung geschaffen.

Tunnel-Lösung der Community Berlin "Tunnel-Berlin mit Tunneldigger"

Als Technik nutzen wir Tunneldigger. Tunneldigger wurde von Wlan-Slovenija entwickelt und wird bereits von einigen anderen Freifunk-Communities genutzt.

Tunneldigger hat den Vorteil, dass es im Vergleich zu OpenVPN ressourcenschonender ist. Wir brauchen somit weniger Flash, weniger CPU auf den Routern und auch kein Zertifikat mehr.

Tunnel-Lösung der Community Berlin "Tunnel-Berlin mit OpenVPN" (veraltet, nicht mehr installieren)

Tunnel-berlin Zertifikate werden nicht mehr ausgestellt. Dieser Dienst wird perspektivisch abgeschaltet. Bitte keine neuen Router mehr mit diesem Images flashen. Für alle, die weiterhin einen Tunnel nutzen wollen, empfehlen wir das Image tunnel-berlin-tunneldigger

bbbdigger: (BBB-VPN mit tunneldigger)

Es gibt ausserdem ein neues Paket, welches ihr mit alle image typen nutzen könnt: "freifunk-berlin-bbbdigger". Es nimmt keinen Einfluss darauf, wie der Client-Traffic geroutet wird, sondern richtet einen Tunnel zum BBB (Berliner Backbone) ein. Der Zweck des BBB-VPN besteht darin, abgelegenen Knoten, die keine direkte Verbindung zum Backbone herstellen können, eine virtuelle Verbindung zu ermöglichen.

Dies ist kein selbständiges Installationsimage, sondern ein "Addon" Softwarepaket, das im laufenden Router hinzuinstalliert werden muß.

Paketinstallation

via Command Line

in Router einloggen mit ssh

opkg update

opkg install freifunk-berlin-bbbdigger

via Web Interface

  • einloggen mit dem Webinterface
  • gehe ins Menü "System" und wähle "Software"
  • klicke auf "Update Lists"
  • "freifunk-berlin-bbbdigger" im Feld "Download and install package" eintragen
  • "OK" klicken

Wenn das Paket installiert ist, wird der Router automatisch konfiguriert, den BBB-VPN Tunnel aufzubauen, und der Router fängt an, mit dem BBB zu meshen. Ein Reboot des Routers sollte nicht nötig sein.

Bitte um Mithilfe

Wenn ihr irgendwelche Fehler findet, öffnet bitte ein Issue bei github . Über Hilfe beim Schliessen der Issues freuen wir uns natürlich auch.

Danke, euer Firmware Development Team

Gateways

Das sind die Server, über die die Tunnel-Berlin-Daten ins Internet ausgeleitet werden. Siehe Berlin:Server#tunnel.berlin.freifunk.net.