[Berlin-wireless] ICVPN Weimar <-> Berlin

[Bastian]

On 03/23/2016 09:59 PM, Andreas Bräu wrote:

> heute haben wir die ICVPN-Verbindung getestet. Von Berlin aus (c-base)
> kommen wir nach Weimar, anders herum klappt es auch.

Yeay - endlich mal jemand der das verwendet - wenn auch nur zum Testen
ob es überhaupt funktioniert.

FYI, wir bevorzugen inzwischen direkte Peerings anstatt über dieses
krude tinc zu gehen...

> Allerdings sitzt hier auch Andre, dessen Router 10.230.4.1 aus Weimar
> nicht erreichbar ist:
> 
>                                                                     My traceroute  [v0.82]
> 
> 2.v.weimarnetz.de (0.0.0.0)                                                                                                          Wed Mar 23 21:51:38 2016
> 
> Keys:  Help   Display mode   Restart statistics   Order of fields   quit
> 
>                                                                                                                      Packets               Pings
> 
>  Host                                                                                                              Loss%   Snt   Last   Avg  Best  Wrst StDev
> 
>  1. 10.63.1.51                                                                                                      0.0%     5   21.7  21.0  19.9  23.1   1.4
> 
>  2. icvpn02.berlin.freifunk.net                                                                                     0.0%     5   38.1  30.5  23.8  39.2   7.5
> 
>  3. 10.31.1.36                                                                                                      0.0%     5   28.2  32.1  25.6  46.4   8.7
> 
>  4. ???
> 
> Habt ihr Ideen, woran das liegen kann?


Berlin hat zwei VMs an unseren beiden DC/FTTR Standorten die jeweils ein
iface im ICVPN und ein anderes im BBB haben.
Beide VMs sind stark unterschiedlich aufgesetzt:
icvpn01 nutzt Quagga, wozu es ein OLSR Plugin zum Importieren der ICVPN
Routen gibt. So ganz stabil ist das aber leider nicht.
icvpn02 nutzt Bird, welches Kernel Routing-Tables Importieren und
Exportieren kann - genauso wie OLSRv2.

Das von dir beschriebene Problem liegt am Fehlen von specific routes ins
Weimar-Mesh. Von icvpn02 koennen die nicht kommen, da es keinen
dynamischen Routing-Import gibt. Das hat in der c-base nur funktioniert
weil scheinbar icvpn02 als default-gw gesetzt ist.

Ich hab auf icvpn01 gerade nochmal an der Config vom Quagga-Plugin
geschraubt. ICVPN Routen sind jetzt auch wieder im Mesh. Mal gucken ob
das jetzt stabiler rennt...

- Bastian



-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 473 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://lists.berlin.freifunk.net/pipermail/berlin/attachments/20160328/39bb5a1e/attachment.sig>