[Berlin-wireless] public IPs fuer Berlin - Themen

[Daniel Paufler]

Hallo Liste

Folgende Sachen sind meinem Hirn entsprungen und bedürfen Kommentaren.

Wir vergeben jedem Benutzer wie gehabt eine IP pro Gerät. Braucht Mensch
IP-Adressen für ein Hausnetz, so bekommt er zusätzlich ein /29 (6
Adressen, 4 Geräte) oder /28 (12 Geräte). Damit erreichen wir, dass ein
Freifunk-Router mit einer IP dahinter ganz locker das /29 ankündigen
kann (HNA). NAT gehört der Geschichte an.

Das Routing ins GBI wird vorerst über tincVPN gehandhabt. Die tinc-Wolke
hat eine Anbindung an IN-Berlin, welche die Adressen ins GBI routen. Ein
und ausgehender Traffic läuft über die Tunnel auf den DSL-Uplinks.

Die Frage ist, wie gehen wir zukünftig damit um, wenn der Traffic steigt.
a) WLAN-Anbindung direkt zum Upstream
b) Wie können wir die DSL-NAT-Sachen benutzen (Problem outgoing-incoming)
c) ...?

Außer der Frage der genauen Konnektivität steht die Migration von 104/8
auf 77.87.48.0/21 im Raum. Leider war ich letzte Woche nicht in der
c-base und habe scheinbar Lösungsszenarien (Marek?) verpasst.

a) Wir hauen mit einer neuen Firmware und dem Holzhammer auf den Tisch.
Es gibt nur noch 77.87.xx und das Netz dümpelt 1 Woche rum, bis alle
umgestellt haben. Broadcast ist dann 77.87.55.255

b) Wir bauen eine neue Firmware und packen broadcast 255.255.255.255
(alxh) standardmäßig ein. @alx: was sagen die Tests?

c) Wir versuchen eine langsame Migration mit 77.87. und 104 parallel und
104 -> 77.87. NAT.

Weiterhin haben wir Betätigungsfelder in den Bereichen:
- IP-Vergabe umbauen
- IP-Vergabe aufräumen (verify)
- Dokumentation aktualisieren

Freue mich auf die Kommentare.

Grüße

Daniel


-- 
Dipl. Inf. (FH) Daniel Paufler
Angewandte Informatik - Computer Aided Facility Management

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 254 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20070526/e0e5f1e9/attachment.pgp>