[Berlin-wireless] VPN0x mit Einschränkungen bzw. Insel auf ganz weiter Flour

[Bastian]

Hallo Smilie,

nochmal kurz zusammengefasst, weil ja scheinbar doch immer wieder
Verständnisprobleme auftreten:

vpn03:
Sinn und Zweck: reine anti-Störerhaftung, nichts anderes. Muss nicht von
Berliner Servern betrieben werden. Grundsätzlich jedes anon-VPN möglich.
Wird abgeschaltet wenn die Störerhaftung weg ist.
Routing: openVPN (+ iroute hack, kudos Sven-Ola)

ICVPN:
Sinn und Zweck: Freifunk-Community-InterConnect. Funktioniert nur im BBB.
Routing: Tinc Layer2 und BGP für Layer3

BBB-VPN:
Sinn und Zeck: Nur Insel-Anbindung ans BBB, nicht ins Internet.
Routing: OLSR

Wie du siehst sind die verschiedenen Use-cases sauber getrennt in
unterschiedliche VPNs gekapselt. Fällt auch unter das dezentrale Konzept
und so. Wir wollen uns die Freiheit offen halten, zum Beispiel das VPN03
abzuschalten wenn es nicht mehr benötigt wird. Wenn es aber mit mehr als
nur Anti-Stoererhaftung überladen wird, dann ist das ein Problem.

Sowohl das BBB-VPN, als auch das ICVPN sind mehr oder weniger
ungepflegt. Beiden fehlt ein zukunftsgerichtetes Konzept.

Cheers, Bastian

On 04/30/2016 05:38 PM, Smilie wrote:
> Mich nervt gerade, dass ich nicht von einem
> Insel-VPN-berlin.freifunk.net-router über den VPN03 oder über welchen
> VPN auch immer, zu mir nach Hause ins FF-Netz routen kann.
> Obwohl die Verbindung gegeben ist.
> 
> Es kann doch auch nicht Sinn und Zweck sein, jede einzelne Insel mit
> anderen Berliner Netzen über ICVPN  zu verbinden.
> Wo ist das Problem?
> 
> Gibt es nicht irgend eine wirklich Saubere Lösung?
> Kann nicht der OLSRd die ganzen Router verbinden?



-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 473 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://lists.berlin.freifunk.net/pipermail/berlin/attachments/20160501/cd527c22/attachment.sig>