[Berlin-wireless] ICVPN Weimar <-> Berlin

[Bastian]

Am 2016-03-30 14:01, schrieb Andreas Bräu:
> Am 28.03.2016 um 16:55 schrieb Bastian:
>> On 03/23/2016 09:59 PM, Andreas Bräu wrote:
>> 
>>> heute haben wir die ICVPN-Verbindung getestet. Von Berlin aus 
>>> (c-base)
>>> kommen wir nach Weimar, anders herum klappt es auch.
>> 
>> Yeay - endlich mal jemand der das verwendet - wenn auch nur zum Testen
>> ob es überhaupt funktioniert.
> 
> einer muss es ja machen... :-) Für André aus dem Vogtland, der dort
> einen Weimarnetzrouter und in Berlin einen Berliner Router stehen hat
> ist diese Verbindung zwischen den Communities quasi überlebenswichtig,
> jeweils auf beide Seiten zugreifen zu können.

Berliner Nodes haben nur via BBB Zugriff auf das ICVPN. Also entweder 
Dachstandort mit Richtfunk oder das alte BBB-(open)VPN

>> FYI, wir bevorzugen inzwischen direkte Peerings anstatt über dieses
>> krude tinc zu gehen...
> 
> hm, das heißt ich müsste im Zweifel 285 Peerings pflegen? das find ich
> aber doof...

Naja, ich bevorzuge kontrollierte Peerings die Sinn ergeben. Sinn 
bedeutet hier, das konkretes Interesse an Datenaustausch zwischen den 
Communities besteht. (Was ja mangels interner services eher gering ist)
Dieses automatisierte peering via tinc/github-repo mag zwar vom 
Admin-Aufwand her skalieren, ist aber eher fuer die zentralistischen 
Communities gedacht.

>> Berlin hat zwei VMs an unseren beiden DC/FTTR Standorten die jeweils 
>> ein
>> iface im ICVPN und ein anderes im BBB haben.
>> Beide VMs sind stark unterschiedlich aufgesetzt:
>> icvpn01 nutzt Quagga, wozu es ein OLSR Plugin zum Importieren der 
>> ICVPN
>> Routen gibt. So ganz stabil ist das aber leider nicht.
>> icvpn02 nutzt Bird, welches Kernel Routing-Tables Importieren und
>> Exportieren kann - genauso wie OLSRv2.
> 
> In Weimar nutzen wir auch das Olsr-Quagga-Plugin. Seit 0.9.x
> funktioniert es ganz gut.

Wir nutzen die olsr packages von ffgraz http://build.ffgraz.net/deb/ und 
das scheint wohl auch gerade zu tun - bitte mal aus Weimar testen!