[Berlin-wireless] Hallo und Frage zum Zugriff auf Freifunk-Dienste aus dem Internet

[Lukas Mirow]

Ich habe da nochmal drüber nachgedacht.

Die FFKA - Adressen werden in 10er Adressen aufgelöst die nur im Freifunknetz gültig sind. Das habe ich verstanden.

Das mit dem privaten Netz stelle ich sicher indem ich einen Router mit Firewall an das Freifunknetz anstecke. Zur Klarstellung hier meine geplante Verkabelung:
-> Ethernet-Kabel mit WAN aus der Wand oder aus dem Modem -> WAN-Port des Freifunkrouters
LAN-Port des Freifunkrouters -> WAN-Port des Routers den ich vom ISP bekomme

Damit habe ich an den LAN-Ports des Freifunkrouters das Freifunknetz mit 10.XXX.XXX.XXX und im Router vom ISP stelle ich dann z.B. 192.168.XXX.XXX ein. Hinter dem Router vom ISP kommt dann meine private Infrastruktur. Diese kann dann auf das Freifunknetz und auf das Internet zugreifen.
Ich bin mir ziemlich sicher dass das so funktioniert.

Die DynDNS Adresse muss jedoch auf die Adresse zeigen die der Freifunkrouter vom ISP bekommt. Das hatte ich in der letzten Nachricht von mir falsch geschrieben.


Stimmst du zu dass das funktionieren kann? Ich werde es ausprobieren sobald ich meinen Freifunkrouter habe und eingezogen bin.


On Sat, Aug 03, 2019 at 08:16:03PM +0000, Robin Brandt wrote:
> also Freifunk IP's werden nur innerhalb des Freifunknetzes aufgelöst (10er Netz) und an das "Privaten Netz" im Freifunk glaube ich nicht wie sollte das den im Routing funktionieren das du von einem x beliebigen Punkt im Freifunknetz sicherstellen kannst das nur du zugriff darauf hast bzw musst du das ja in Netz announcen und dann kennt es jeder. Eventuell kannst du dir einen "Tunnel" durch das Freifunk Netz Bauen (der in deinem Privaten Netz endet) dann brauchst du aber noch ein entsprechenden client auf deinen Geräten.
> 
> On 03.08.19 21:34, Lukas Mirow wrote:
> 
> Der Webserver soll auf einem Host im privaten Netzwerk laufen. Also gebe ich die Ports im ISP Router frei, erlaube eingehende Verbindungen auf dem WAN Port und verwende DynDNS oder statische IP Adressen für das private Netzwerk im Freifunknetz. Danke :)
> 
> Ich habe außerdem von *.ffka Adressen für unser Netz gelesen konnte aber keine von denen die ich gefunden habe auflösen. Ich bin ja bisher noch nicht im Freifunknetz. Sind die nur innerhalb des Freifunknetz Netzes gültig?
> 
> 
> On Sat, Aug 03, 2019 at 07:13:17PM +0000, Robin Brandt wrote:
> 
> 
> Hallo aus Berlin zurück XD
> 
> Also du kannst Dienste im olsr eintragen diese sind dann wenn dein Router am backbone angeschlossen ist im gesamten Netz verfügbar.
> 
> Wenn du einen Webserver laufen lassen willst der im Freifunk und aus dem Internet erreichbar ist dann wäre meine erste Idee im Router deines ISP einen DynDNS oder ähnlichen Dienst einrichten der auf die Interne IP deines Freifunk Routers(dhcp vom ISP Router keine Ahnung 192.168.x.x) zeigt. In dem musst du natürlich auch noch ein paar Firewall Regeln setzen damit er den zugriff über den WAN Port zulässt (vorausgesetzt du lässt den Webserver auf deinen Freifunkrouter laufen (etwas potentes alla IPQ40xx oder ipq806x))
> 
> Ansonste melde dich mal mit konkreten Umsetzungsideen XD
> 
> MfG Robin
> 
> On 03.08.19 20:16, Lukas Mirow wrote:
> 
> Hallo Freifunk-Community Berlin,
> 
> ich bin neu beim Freifunken. Ich ziehe so wie es aussieht bald nach Berlin und möchte hallo sagen.
> 
> Zudem habe ich noch eine Frage zum Thema Dienste im Freifunknetz.
> Wenn ich einen Dienst im Freifunknetz anbiete - wie z.B. einen Webserver, dann kann ich eine feste IP Adresse und eine DNS-Adresse für das Freifunknetz bei euch anfragen. Kann ich dann diesen Dienst auch aus dem "normalen" Internet erreichen?
> Ich überlege den Freifunk-Router nicht an den Router vom ISP anzuschließen sondern andersrum und damit ein privates Unter-Netz im Freifunknetz erstelle. Ich möchte aber dennoch auf Dienste, wie einen CalDAV-Server in meinem privaten Unter-Netz von Unterwegs zugreifen können. Was gibt es da für Möglichkeiten?
> 
> 
> Viele Grüße,
> lukmi
> 
> 
> 
> 
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net<mailto:Berlin at berlin.freifunk.net><mailto:Berlin at berlin.freifunk.net><mailto:Berlin at berlin.freifunk.net>
> https://eur03.safelinks.protection.outlook.com/?url=http%3A%2F%2Flists.berlin.freifunk.net%2Fcgi-bin%2Fmailman%2Flistinfo%2Fberlin&data=02%7C01%7C%7C00b5de58ac5047ce88d508d718499845%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C637004576673933263&sdata=RTQNY9YBF6C7hbszADSh5ZiV90xPjHOUJs2cT3iYnqk%3D&reserved=0
> Diese Mailingliste besitzt ein �ffentlich einsehbares Archiv
> 
> 
> 
> 
> 
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net<mailto:Berlin at berlin.freifunk.net>
> https://eur03.safelinks.protection.outlook.com/?url=http%3A%2F%2Flists.berlin.freifunk.net%2Fcgi-bin%2Fmailman%2Flistinfo%2Fberlin&data=02%7C01%7C%7C00b5de58ac5047ce88d508d718499845%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C637004576673943275&sdata=ca7M420PKgBFqa8zo%2FxIOWhaAjChMpfr%2B%2Bg5LVaAolo%3D&reserved=0
> Diese Mailingliste besitzt ein ?ffentlich einsehbares Archiv
> 
> 
> 
> 
> 
> 
> 
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net<mailto:Berlin at berlin.freifunk.net>
> https://eur03.safelinks.protection.outlook.com/?url=http%3A%2F%2Flists.berlin.freifunk.net%2Fcgi-bin%2Fmailman%2Flistinfo%2Fberlin&data=02%7C01%7C%7C00b5de58ac5047ce88d508d718499845%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C637004576673963298&sdata=7nuHCnRPBYKHN%2Bjlp13MJpmYymgQRhrRDW89sBgg9gY%3D&reserved=0
> Diese Mailingliste besitzt ein �ffentlich einsehbares Archiv

> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein ?ffentlich einsehbares Archiv

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 833 bytes
Beschreibung: nicht verfügbar
URL         : <https://lists.berlin.freifunk.net/pipermail/berlin/attachments/20190804/9f39e2b4/attachment.sig>