[Berlin-wireless] Berlin Nachrichtensammlung, Band 3196, Eintrag 1

[Johannes Rohr]

Am 14.03.2018 um 16:24 schrieb Rainer:
> Hallo Johannes,
> weiss nicht wirklich ob die Erfahrung auf dein Problem passt:

Nee, mein Problem ist, dass nach Einrichtung des Routers keine
Verbindung zum LAN mehr geht. Das default-gateway, meine Fritzbox, lässt
sich nicht einmal mehr anpingen. Ein rot leuchtendes LED am Router zeigt
an, dass es ein Problem gibt.

Ich habe Route, /etc/config/firewall und alles mit einem anderen Router
verglichen, wo es kein Problem gibt, ich kann ums Verrecken keine
Unterschiede feststellen. Ich hatte natürlich erst gedacht, dass da
irgendwelche Firewall-Regeln alles blockieren, aber ich kann echt nichts
finden.

Benutzt die no-tunnel-Version irgendwelche VLAN-Funktionalität? Es
werden ja offenbar zwei verschiedene IPs für ffuplink und die normale
LAN-Verbindung angefordert. Mit VLan hatte ich hier schon anderweitig
Probleme, mit einer CPE.

Ciao,

Johannes

>
> Wie ich es verstehe hast Du die Hedy 1.0.0 default Firmware genutzt.
> Hatte ich auch.
> Danach kein Problem nach aussen, also ping 8.8.8.8
> Dann wollte ich bbb-vpn nutzen.
>
> Dafuer muss bei dieser Firmware   Module -Pakete-  nachinstalliert
> werden:
> -Danke nochmal an Thorsten, waere nie selber drauf gekommen-
>
> per ssh.
> $ opkg update
> $ opkg install openvpn-openssl
> optional:
> opkg install luci-app-openvpn
>
> Per Luci ging das auch prima
>
> PS: auch fuer mich war es stochern im Nebel, da mir nicht bekannst ist
> wo ich die Interfacenamen mit den entsprechenden Aufgaben und
> Datenflüssen nachschauen kann. Es war sehr unbefriedigend.
> Habe leider auf meine Nachfrage wo nachzuschauen keine Antwort
> bekommen....
>
> Die Didaktiker vermisse ich bei Freifunk wirklich.
> Würde es gerne selber dokumentieren.
> Hat aber nur Sinn wenn ich es verstanden habe.
>
> Mein Eindruck ist leider:
> Vieleicht soll es ja das grosse Geheimnis bleiben??????
> oder.
> Erinnert nicht nur mich leider an:
> Wissen ist Macht, warum sollte ich es teilen?
>
> Rainer
>
>
>
>
>> Am 13.03.2018 um 21:32 schrieb Sven Roederer:
>>> Johannes,
>>>
>>> es ist korrekt, dass in der default-konfig via ffuplink-interface
>>> nur DAtenvekehr zum default-gateway möglich ist.
>> Aber auch der ging nicht. Der Router, der das Gateway ist, ließ sich
>> nicht anpingen, natürlich auch keine Namensauflösung. Nix.
>>
>>> Für die default-imagetypen (no-tunnel) bedeutet das also dass keine
>>> DAten zu oder von anderen Rechner im LAN-segment des WAN-ports
>>> gesendet werden können.
>>
>> Hm, ich date, dachte, diese Isolation ist wofür das ffuplink-Interface
>> sorgt, die soll doch per DHCP eine eigene IP-Adresse bekommen, während,
>> z.b. ein privater AP, den ich auf der Kiste parallel einrichte
>> (Verschiüsseltes Wifi, gebunden an wlan) nicht davon betroffen wäre,
>> oder etwa doch?
>>
>> Ist dieses neue Setup irgendwo ausführlich dokumentiert? Für mich ist
>> das bislang Stochern im Nebel, mit einer Reihe unangenehmer
>> Überraschungen.
>>
>> Johannes
>
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv



-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 488 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://lists.berlin.freifunk.net/pipermail/berlin/attachments/20180314/7bacb04b/attachment.sig>