[Berlin-wireless] Kein Internet über Community Tunnel

Do Dez 20 18:28:20 CET 2018

Hallo Ingo, 

danke fürs Nachschauen und die Beschreibung
Viele Grüße
hefrimu

Am 20. Dezember 2018 09:02:09 MEZ schrieb Ingo Przesdzing <ingo at przesdzing.de>:
Hi, ich habe jetzt noch mal nachgeguckt, wie meine Fritzbox, an deren
LAN 4 (als Gastzugang) der Freifunk Router hängt, bezüglich Filtern
konfiguriert ist.
Bei mir (Fritzbox 7590, FirtzOS 07.01 findet sich unter Internet —>
Filter —> Kindersicherung eine Liste für alle verbundenen Geräte. Dort
kann jedem Gerät ein Profil zugeordnet werden, das Online Zeit, erlaubte
Protokolle etc. beschreibt. Ganz unten in der Liste findet sich der
Punkt „Alle Geräte im Gastnetz) Editiert man ihn, editiert man damit das
Zugangsprofil „Gast“

Dort kann man einstellen: 
- Zeitbeschränkung_ Steht bei mir auf immer, so dass das Netz 24 / 7 zur
Verfügung steht
- Filter für Internetseiten —> nicht ausgewählt.
- Gesperrte Netzwerkanwendungen —> keine ausgewählt

Das ist auch schon alles. Mit diesen Settings habe ich von Anfang an den
FF Knoten im Gastnetz der Fritzbox betrieben.

Beste Grüße

Ingo 

> Am 19.12.2018 um 20:37 schrieb Peter Scholz
<openwrt at pscholz.neomailbox.ch>:
> 
> Ja, VPN03.
> 
> Ich habe damals versucht die Regeln nach Vorlagen anzupassen, aber
diese Erlaubt-ist-was-gesperrt-ist-Regeln beim Fritz-Gastzugang
> waren wohl zu hoch für mich.
> 
> Da ich weder Gast-WLAN noch Gast-LAN sonst brauche war es für mich
einfacher auf die Berliner Freifunksoftware zu vertrauen.
> 
> Am 19.12.2018 um 09:01 schrieb Ingo Przesdzing:
>> Hallo Peter, welchen Tunnel hast du denn über das Gast LAN zu nutzen
versucht? VPN03?
>> 
>> Das hat bei mir über Jahre stabil funktioniert. 
>> 
>> Beste Grüße 
>> 
>> Ingo
>> 
>> Am 19.12.2018 um 08:17 schrieb Peter Scholz
<openwrt at pscholz.neomailbox.ch>:
>> 
>>>> weil am Gast Netzwerk manches von
>>>> Freifunk nicht funktioniert,
>>> 
>>> Manches? Kommt wohl darauf an, was du machst. Der Tunnel hat bei mir
mit Filterregeln nie funktioniert. Also würde ich sagen, da
>>> geht genau nichts.
>>> 
>>> Einfach den Filter für Gast komplett rausnehmen und schon läuft es.
>>> 
>>> 
>>>> Am 19.12.2018 um 05:25 schrieb erkner1.ffb at arcor.de:
>>>> Hallo Ingo,
>>>> vielen Dank. Ich glaubte mich zu erinnern, dass irgendwo im Wiki
explizit davon abgeraten wurde, weil am Gast Netzwerk manches von
>>>> Freifunk nicht funktioniert, was aufgrund der Filterregeln in der
Fritzbox geblockt wird. Mich hatte interessiert, ob Du daran etwas
>>>> geändert hast. Das ist offensichtlich nicht der Fall. Hast Du also
irgendwelche Einschränkungen festgestellt oder hat jemand anderes
>>>> einen Tipp, was am Gastnetz geblockt wird und mittels Eingriff in
Filterregeln geändert werden sollte, damit Freifunk vollumfänglich
>>>> funktioniert?
>>>> Viele Grüße
>>>> hefrimu
>>>> 
>>>> Am 18. Dezember 2018 21:12:03 MEZ schrieb Ingo Przesdzing
<ingo at przesdzing.de>:
>>>> 
>>>>   Hallo hefrimu,
>>>> 
>>>>   an der Fritzbox ist nicht viel zu tun. Du hast die Möglichkeit,
einen der LAN Ports (i.d.R.) LAN4 als Gastzugang zu deklarieren.
>>>>   Das führt dazu, dass ein separates Subnetz aufgemacht wird, das
einem Gerät, das über LAN 4 angeschlossen ist, lediglich Zugang
>>>>   zum Internet ermöglicht wird, aber kein Zugang in Dein sonstiges
Netzwerk. 
>>>>   Dazu musst Du in der Fritzbox unter „Heimnetz“ den Punkt
„Netzwerk“ auswählen und dort den Reiter „Netzwerkeinstellungen“ Hier
>>>>   gibt es einen Bereich der „Gastnetz“ heißt. Dieser muss über das
Setzen eines Hakens bei "Gastzugang für LAN 4 aktiv“ aktiviert
>>>>   werden und das ist es. Danach kannst du den WAN Port Deines FF
Routers an LAN4 der Fritzbox hängen.
>>>> 
>>>>   Beste Grüße
>>>> 
>>>>   Ingo 
>>>> 
>>>>>   Am 18.12.2018 um 18:52 schrieb erkner1.ffb at arcor.de
<mailto:erkner1.ffb at arcor.de>:
>>>>> 
>>>>>   Hallo Ingo,
>>>>> 
>>>>>   interessant, dass Du den FF-Knoten hinter einer Fritzbox im
Gastnetz betreibst. Kannst Du mal bitte schildern, welche
>>>>>   Einstellungen Du in der Fitzbox vornehmen musstest, damit das
klappt?
>>>>>   Oder gibt es da was im Wiki? Dann wäre ein Link toll.
>>>>>   Danke & Viele Grüße
>>>>>   hefrimu
>>>>> 
>>>>>   Am 17. Dezember 2018 21:40:06 MEZ schrieb Ingo Przesdzing
<ingo at przesdzing.de <mailto:ingo at przesdzing.de>>:
>>>>> 
>>>>>       Hi,
>>>>> 
>>>>>       ich betreibe seit einigen Jahren einen Freifunk Knoten mit
einer Nanostation M2 Loco (Ich meshe mit keinem anderen Knoten
>>>>>       sondern teile lediglich meinen Internetanschluss mit der
Umgebung) . Die Nanostation hängt am Gastnetz einer Fritz Box
>>>>>       Seit einigen Monaten kommt Hedy zum Einsatz und ich leite
über den Community Tunnel tunnel-gw.berlin.freifunk.net
>>>>>       <http://tunnel-gw.berlin.freifunk.net/> aus. Das lief bisher
ohne Probleme. Nun ist mir eher zufällig aufgefallen, dass
>>>>>       keine Verbindung zum Internet mehr zu bestehen scheint. Ich
habe versuchsweise  mal update von Hedy 1.0.0 auf 1.0.1
>>>>>       durchgeführt und bei den VPN Settings den Parameter 
comp_lzo von no auf yes und adaptive umgestellt. Beides hat keine
>>>>>       Besserung gebracht. Da ich mit dem Setup bereits mal ins
Internet kam und auf meiner Seite nichts geändert habe, vermute
>>>>>       ich, dass die Ursache hinter meinem Setup liegt.
>>>>>       Evtl. hab ich etwas grundsätzliches nicht mitbekommen und
oute mich mit der Frage als aus dem Mustopf kommend, aber ich
>>>>>       zumindest nach einem groben Durchsuchen der Mailingliste ist
nicht nicht direkt etwas ins Auge gesprungen. 
>>>>> 
>>>>>       Ich würde mich freuen, wenn mir jemand bei der Fehlersuche
Starthilfe geben würde. Ich bin kein totaler Netzwerkidiot,
>>>>>       aber nicht weit davon entfernt…
>>>>> 
>>>>>       Beste Grüße
>>>>> 
>>>>>       Ingo 
>>>>> 
>>>>> 
>>>>>   _______________________________________________
>>>>>   Berlin mailing list
>>>>>   Berlin at berlin.freifunk.net <mailto:Berlin at berlin.freifunk.net>
>>>>>   http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
>>>>>   Diese Mailingliste besitzt ein �ffentlich einsehbares Archiv
>>>> 
>>>> 
>>>> _______________________________________________
>>>> Berlin mailing list
>>>> Berlin at berlin.freifunk.net
>>>> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
>>>> Diese Mailingliste besitzt ein �ffentlich einsehbares Archiv
>>>> 
>>> 
>>> 
>>> ---
>>> Diese E-Mail wurde von Avast Antivirus-Software auf Viren geprüft.
>>> https://www.avast.com/antivirus
>>> 
>>> _______________________________________________
>>> Berlin mailing list
>>> Berlin at berlin.freifunk.net
>>> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
>>> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv
>>> 
>>> _______________________________________________
>>> Berlin mailing list
>>> Berlin at berlin.freifunk.net
>>> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
>>> Diese Mailingliste besitzt ein �ffentlich einsehbares Archiv
> 
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://lists.berlin.freifunk.net/pipermail/berlin/attachments/20181220/9e088261/attachment.html>