[Berlin-wireless] ip-doppler-erkennung

[tetzlav]

Bastian Bittorf schrieb:
> In Weimar gibt es mittlerweile eine
> iptables-OLSR-whitelist. Ist zwar Mist, geht aber.
echt!!? also ne Iptables-Prerouting mit MAC+IP für jeden Knoten?

.oO( deßhalb nennt "ihr/weimar" das Projekt ja auch nicht mehr
"freifunk-weimar", sondern "weimar-fon" und erschlagt layer8 mit
layer2/3 *scr* )

Am Rande:
Wir, Leipzig, hatten letzte Woche auch mal wieder einen IP-Doppler,
welcher nach anfänglicher Verwirrung recht schnell gefunden/behoben
werden konnte.
Die Diskussion dazu in der Newsgroup war sehr amüsant;
Endlich war ein Sündenbock für alle Probleme im Netz gefunden:
der böse-böse, neue, jetzt fest in die FW integrierte und (angeblich)
alle Routen durcheinanderbringende B.A.T.M.A.N. :D

Was ich damit sagen will:
Wenn Probleme (wie IP-Doppler) auftreten, werden Leute aktiv und
beschäftigen sich mit dem Netz. Endecken plötzlich den Flattermann: .oO(
der ists bestimmt, der ist schuld...! )
Ich pers. möchte soetwas nicht missen - Ist doch langweilig wenn alles
reibungslos funktioniert! :-P

Ich bin mittlerweile auch wieder weg von dem Gedanken "alles so
DAU-sicher wie möglich", das schafft man sowieso nicht (versucht MS
übrigens schon seit Jahren vergeblich).

Man kann/sollte viele Sachen nicht immer mit Technik & Code erschlagen.
Man kann den FF-Nutzer den Einstieg und Umgang erleichtern (IP-Vergabe:
wichtigsten Grundeinstellungen, Updatecheck: Firmware/Paket-Updates auf
[KLICK] installlierbar) aber sollte sie nicht wie kleine Kinder
behandeln (Auto-Updates, White-/Black-Lists, Registrierung, etc...)
sondern eher versuchen sie für gewisse Probleme zu sensibilisieren und
mit der Technik vertraut zu machen...

Ein IP-Doppler bringt nicht das gesamte Netz aus dem Tritt. _Wenn_ jmd.
ein gesamtes OLSR-Netz aus dem Tritt bringen _will_, dann gibts da noch
viel bessere/einfachere Möglichkeiten. Das das bisher noch nie passiert
ist, zeigt uns das da irgendwie niemand Lust drauf hat...


Gruß
tetzlav