[Berlin-wireless] IPv6 VPN - Re: [solved] Freifunk und Kabeldeutschland geht (fast) garnicht. (IPv6, MTU)

[Volker Tanger]

Moin!

Am Sat, 31 Jan 2015 18:49:59 +0100
schrieb Bastian <fly at d00m.org>:
> On 01/31/2015 11:33 AM, Volker Tanger wrote:
> >> am Rande sei noch anwaehnt das mir KD nur eine IPv6 verpaßt. Falls
> >> es das Problem umschifft (DS-lite) waere hier evtl die v6 Adresse
> >> des VPN als Auswahl fuer die config des VPN gut. 
> > 
> > Die neue Default-Kathleen hat den DNS-Namen
> > (vpn03.berlin.freifunk.net) eingetragen.
> 
> Ja? Neulich meinte noch jemand, dass alle zusätzlichen VPN03-Server
> erstmal ein neues Release der Berliner-Firmware benötigt, weil dort
> noch die VPN03-IPs Hardcoded drinstehen.

Jepp, das war ich.
;-)

Wurde von Philipp schon geändert
https://github.com/freifunk-berlin/firmware-packages/blob/master/utils/freifunk-berlin-openvpn-files/uci-defaults/freifunk-berlin-openvpn#L22

> > Damit funktioniert dann auch das Round-Robin.
> > Und bei ergänzendem Einschalten eines IPv6 muss man dann nur noch
> > einen AAAA-Record 'drauflegen und schon verbindet der sich mit dem
> > IPv6-Gate.
> 
> Für einen der beiden vpn03-Instanzen gibt es schon einen AAAA-Record.
> Ob OpenVPN UPD auch auf der IPv6-Adresse lauscht ist eine andere
> Sache.

vpn03.berlin.freifunk.net mach Round-Robin direkt auf die IPv4-IP - und
löst keinen IPv5 auf. Damit liegt da nirgendwo eine IPv6 vor.

Aber lauschen muss das Ding sowieso erst einmal, stimmt.

> 
> > ...was aber bei der Störerhaftung dann auch nicht wirklich hilft.
> > 
> > Je weiter wir in Richtung IPv6-Verbreitung gehen, desto mehr dürfte
> > das zu einem Problem(chen) werden.

Bye

Volker


-- 

Volker Tanger    http://www.wyae.de/volker.tanger/
--------------------------------------------------
vtlists at wyae.de                    PGP Fingerprint
5ED5 CE5E 1D3D 56F4 8990  70EA 3F04 530E 6D71 9D00