[Berlin-wireless] f2a-bbb-rt1 als smartgateway --> blackhole

Sven Roederer freifunk at it-solutions.geroedel.de
Mo Jan 18 11:18:43 CET 2021


Elektra,

hier hab ich's jetzt wieder ...

von meinem Endgerät via ahof-frieden03 richtung f2a

Start: Mon Jan 18 11:10:13 2021
HOST: hypnosis                    Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- frei.funk                  0.0%    10    6.9   1.8   0.9   6.9   1.9
  2.|-- mid2.Ahof-frieden01.olsr   0.0%    10    1.3   2.8   1.2  13.7   3.8
  3.|-- mid5.Verklaerung-core.ols 10.0%    10    2.2   2.9   1.9   5.4   1.2
  4.|-- mid1.mueggel-int7.olsr    10.0%    10    5.4   6.7   4.5  15.1   3.5
  5.|-- mueggel-5-2.olsr           0.0%    10   25.2  11.2   5.0  25.2   6.7
  6.|-- mid6.emma-core.olsr       10.0%    10   12.4  11.7   7.1  24.4   5.4
  7.|-- mid4.Zwingli-Core.olsr     0.0%    10  133.3  26.5   7.5 133.3  38.2
  8.|-- f2a-bbb-rt1.olsr           0.0%    10   13.6  20.8  10.8  63.6  15.9

Die Router zur f2a geht also via zwingli.

* kannst du mal prüfen, ob du IPIP-tunnel-traffic
IP 10.36.217.97 > 10.31.7.1 vor hier Richtung f2a auf der zwingli siehst?
 Eingehend und ausgehend?
* kannst du prüfen, ob du Antworten von der f2a kommen und auch von der
  zwingli raus gehen?


GRuss sven


Am 18.01.21 um 01:06 schrieb Elektra:
> 
>> Bin mir relativ sicher, dass irgendwo eine statefull Firewall
>> verkonfiguriert/dysfunktional ist. Ob F2A oder Zwingli ist mir hierbei
>> wumpe.
> 
> Es gibt keine Firewall auf der Zwingli:
> 
> root at Zwingli-Core:~# iptables -L 
> Chain INPUT (policy ACCEPT)
> target     prot opt source               destination         
> 
> Chain FORWARD (policy ACCEPT)
> target     prot opt source               destination         
> 
> Chain OUTPUT (policy ACCEPT)
> target     prot opt source               destination         
> 
> Gruß,
> Elektra
> 
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv
> 



Mehr Informationen über die Mailingliste Berlin