[Berlin-wireless] VPN03-Optimierung

[Philipp Borgers]

On Mon, Nov 24, 2014 at 07:04:36PM +0100, Harald Stürzebecher wrote:
> Am 24.11.2014 15:28 schrieb "Philipp Borgers" <borgers at mi.fu-berlin.de>:
> >
> > Ich bin dafür, dass wir erstmal unseren zweiten VPN03-Server in den
> > Produktiv-Betrieb aufnehmen.
> 
> Das halte ich für einen guten Ansatz. Langfristig braucht der Freifunk IMHO
> ein Konzept mit diversen VPN-Servern für ausreichend Redundanz. Leider habe
> ich keinen Vorschlag, wie man automatisches Loadbalancing und Failover mit
> dezentralen VPN-Servern an verschiedenen Standorten machen kann.

Zwei Ansatzpunkte: Entweder der Client macht Round-Robin über ips/domains oder
der DNS-Server macht Round-Robin über die vorhanden Server und liefert bei jeder
Anfrage andere Server. Wir werden dns round-robin in den nächsten Tagen
einrichten. Das ist in meinen Augen der einzige wartbare Ansatz.

> [am VPN vorbei routen]
> > Ich finde die Idee auch überhaupt nicht cool. Wenn dann auf Server X über
> > Anschluss Y irgendwelcher Scheiß veröffentlicht wird, dann ist Anschluss Y
> > plötzlich doch verantwortlich. Das widerspricht den Grundsätzen unseres
> > VPN-Angebots.
> >
> > Veto von mir!
> 
> Danke für diese klaren Worte.
> 
> Jemand, der seinen Internetzugang teilt, muss sich IMHO vor Abmahnungen
> sicher schützen können. Mit der zur Zeit verwendeten Kombination aus VPN
> und Policy-Routing erscheint mir das relativ zuverlässig gelöst.
> 
> Harald

> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 819 bytes
Beschreibung: nicht verfügbar
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20141124/9f5c960a/attachment.pgp>