[Berlin-wireless] am-dach-rt1 <-> bbbvpn probleme

[Philipp Borgers]

Hi,

Destination Net Prohibited meldet dir das vpn03, da dein Router versucht die
staakener2.olsr über das vpn03 zu erreichen.

Ich nehme mal an, dass bei dir das bbb-vpn gerade nicht richtig funktioniert.

Gruß Philipp

On Thu, Jan 25, 2018 at 01:50:03AM +0100, Holger wrote:
> Moin,
> 
> das habt Ihr sehr schön gemacht, es sind wieder mehr Linkstrecken zu sehen!
> 
> Danach müssten tub-core.olsr und chris-core.olsr wieder Internet haben.
> 
> Ich kann es nicht überprüfen, über bbbvpn ping an chris- und tub-core und
> am-dach-rt1.olsr ergibt unknown host.
> 
> ping an staakener2.olsr gibt "From 172.31.240.1 icmp_seq=1 Destination Net
> Prohibited"
> 
> Es ist besser aber noch nicht gut, glaube ich.
> 
> Habt Ihr noch mehr gute Ideen?
> 
> cheerio Holger	
> 
> Am 25.01.2018 um 00:35 schrieb Philipp Borgers:
> > Moin,
> > 
> > Perry, Arne und ich haben die SNAT-Regel auf am-dach angepasst, sodass jetzt nur
> > noch Daten mit Ziel-IP Internet vom SNAT betroffen sind. Das führt dazu, dass
> > Infrastruktur im BBB-VPN jetzt wieder erreichbar ist.
> > 
> > Holger, hängt das beschriebene Problem damit zusammen oder geht es bei "westlich
> > von der Manstein 10" um ein anderes Problem?
> > 
> > Gruß Philipp
> > 
> > On Wed, Jan 24, 2018 at 09:33:49PM +0100, Holger wrote:
> > > Das wär sehr schön, zur Orientierung westlich von der Manstein 10 gibt es
> > > keine Links mehr.
> > > 
> > > 
> > > Am 24.01.2018 um 17:37 schrieb Arne Zachlod:
> > > > Ich bin heute ab ca. 21h in der Base, wir koennen dann gerne mal weiter
> > > > debuggen.
> > > > 
> > > > On 01/24/2018 09:53 AM, Philipp Borgers wrote:
> > > > > Ich kann chris-core.olsr vom bbb-vpn aus pingen, aber der Verbindungsaufbau per
> > > > > SSH hängt.
> > > > > 
> > > > > Wenn man den Hostname eines BBB-Standorts ändert, wäre es schön, wenn man das
> > > > > mal eben den anderen/alten Maintainern mitteilt.
> > > > > 
> > > > > Bitte tragt auch mal die aktuellen Ansprechpartner im Wiki nach.
> > > > > 
> > > > > Gruß Philipp
> > > > > 
> > > > > On Wed, Jan 24, 2018 at 03:33:10AM +0100, Holger wrote:
> > > > > > Hej,
> > > > > > 
> > > > > > der westliche Teil von Berlin ist nicht mehr per bbbvpn zu erreichen. Is was
> > > > > > nerfig, kann mal jemand gegens Dach und ipb treten? Bitte!
> > > > > > 
> > > > > > freifunk-tu und chris sind offline.
> > > > > > 
> > > > > > @arne bist Du da dran?
> > > > > > 
> > > > > > cheerio Holger	
> > > > > > 
> > > > > > 
> > > > > > 
> > > > > > Am 19.12.2017 um 14:38 schrieb Perry:
> > > > > > > Hallo alle,
> > > > > > > 
> > > > > > > es gibt gerade ein problem mit verbindungen zwischen nodes an der
> > > > > > > backbone und nodes die mit der bbbvpn verbinden.
> > > > > > > 
> > > > > > > Zum testen habe ich ein test-freifunk-router mit eine verbindung mit der
> > > > > > > bbbvpn eingerichtet (ptest.olsr).  Der passwort ist "freifunk" für alle
> > > > > > > leute die weitere tests machen wollen.
> > > > > > > 
> > > > > > > Am anhang sind archiven mit pcapng datien.  Die bbbvpn* pcapng files
> > > > > > > sind versuche von ptest.olsr mit scherer8.olsr (an der backbone).  Die
> > > > > > > backbone* pcapng files sind versuche von scherer8.olsr mit ptest.olsr.
> > > > > > > 
> > > > > > > Note 1:
> > > > > > > 
> > > > > > > Von ptest.olsr kann ich nur am-dach-rt1.olsr erreichen (ip adresse
> > > > > > > 77.87.48.50, also eine öffentliche adresse).
> > > > > > > 
> > > > > > > mid1.am-dach-rt1.olsr, mid2.am-dach-rt1.olsr, mid3.am-dach-rt1.olsr
> > > > > > > (alle mit 10.21.48* adressen) sind gleich nicht erreichbar.
> > > > > > > 
> > > > > > > alle am-dach-rt1.olsr mids sind aus der backbone erreichbar.
> > > > > > > 
> > > > > > > Note 2:
> > > > > > > 
> > > > > > > Verbindungen zwischen nodes die mit der bbbvpn verbinden funktionieren.
> > > > > > > Z.B. ptest.olsr <-> quitte-core.olsr
> > > > > > > 
> > > > > > > 
> > > > > > > Gruß,
> > > > > > > 
> > > > > > > Perry
> 
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 833 bytes
Beschreibung: nicht verfügbar
URL         : <https://lists.berlin.freifunk.net/pipermail/berlin/attachments/20180125/ca4d2dd3/attachment.sig>