[Berlin-wireless] f2a-bbb-rt1 als smartgateway --> blackhole
Elektra
onelektra at gmx.net
Mo Jan 18 14:53:08 CET 2021
Hi Sven –
funktioniert es noch bei Dir?
Dein IP-IP Traffic kommt über die Emma rein, geht über F2a raus. Manchmal schaltet die Route um und der Traffic geht kurzzeitig über das Fhain-Interface raus.
Kein eingehender Traffic zu Dir in umgekehrter Richtung. Der IP-IP-Tunnel wird nur in eine Richtung aufgebaut. Kann also sein, dass die Rückroute eine andere ist und an der Zwingli vorbei geht.
Der Smartgateway-Traffic meines Nachbarn geht ohne Probleme über das Fhain-Interface rein und über das F2a Interface zu Faustus. Die Replys kommen auf dem gleichen Weg ohne Probleme zurück.
LG Elektra
On Mon, 18 Jan 2021 13:11:31 +0100
Sven Roederer <freifunk at it-solutions.geroedel.de> wrote:
> Wundersame Heilung?
> jetzt geht's. Hat jemand Hand angelegt? Von meiner seite ist nix verändert
> worden. Auch der Weg zur f2a sieht noch genau so aus
>
> sven at hypnosis:~$ mtr 10.31.7.1 --report
> Start: Mon Jan 18 13:05:40 2021
> HOST: hypnosis Loss% Snt Last Avg Best Wrst StDev
> 1.|-- frei.funk 0.0% 10 1.1 1.2 0.8 3.0 0.6
> 2.|-- mid2.Ahof-frieden01.olsr 0.0% 10 1.3 1.3 1.2 1.5 0.0
> 3.|-- mid5.Verklaerung-core.ols 10.0% 10 2.2 4.9 2.2 19.5 5.5
> 4.|-- mid1.mueggel-int7.olsr 20.0% 10 104.6 44.0 4.2 106.4 49.2
> 5.|-- mueggel-5-2.olsr 10.0% 10 104.6 52.5 4.4 225.1 76.3
> 6.|-- mid6.emma-core.olsr 50.0% 10 11.6 49.1 11.1 147.9 59.7
> 7.|-- mid4.Zwingli-Core.olsr 20.0% 10 122.9 73.5 7.9 122.9 52.9
> 8.|-- f2a-bbb-rt1.olsr 40.0% 10 8.6 74.7 8.6 191.8 74.7
> sven at hypnosis:~$ mtr --report 9.9.9.9
> Start: Mon Jan 18 13:06:07 2021
> HOST: hypnosis Loss% Snt Last Avg Best Wrst StDev
> 1.|-- frei.funk 0.0% 10 1.0 1.6 0.9 5.9 1.4
> 2.|-- mid7.f2a-bbb-rt1.olsr 0.0% 10 33.1 27.3 9.7 101.9 27.9
> 3.|-- 10.31.2.1 0.0% 10 12.1 32.0 9.5 120.5 33.1
> 4.|-- 62.156.244.47 0.0% 10 155.7 70.3 26.6 161.9 49.6
> 5.|-- 62.156.247.154 0.0% 10 30.5 79.8 23.2 267.2 74.9
> 6.|-- pd900c962.dip0.t-ipconnec 0.0% 10 167.9 94.2 32.7 190.1 60.2
> 7.|-- 80.157.200.214 0.0% 10 106.0 72.9 26.9 129.9 41.5
> 8.|-- dns9.quad9.net 0.0% 10 31.8 48.0 24.9 147.7 38.6
>
> Sven
>
> Am 18.01.21 um 11:18 schrieb Sven Roederer:
> > Elektra,
> >
> > hier hab ich's jetzt wieder ...
> >
> > von meinem Endgerät via ahof-frieden03 richtung f2a
> >
> > Start: Mon Jan 18 11:10:13 2021
> > HOST: hypnosis Loss% Snt Last Avg Best Wrst StDev
> > 1.|-- frei.funk 0.0% 10 6.9 1.8 0.9 6.9 1.9
> > 2.|-- mid2.Ahof-frieden01.olsr 0.0% 10 1.3 2.8 1.2 13.7 3.8
> > 3.|-- mid5.Verklaerung-core.ols 10.0% 10 2.2 2.9 1.9 5.4 1.2
> > 4.|-- mid1.mueggel-int7.olsr 10.0% 10 5.4 6.7 4.5 15.1 3.5
> > 5.|-- mueggel-5-2.olsr 0.0% 10 25.2 11.2 5.0 25.2 6.7
> > 6.|-- mid6.emma-core.olsr 10.0% 10 12.4 11.7 7.1 24.4 5.4
> > 7.|-- mid4.Zwingli-Core.olsr 0.0% 10 133.3 26.5 7.5 133.3 38.2
> > 8.|-- f2a-bbb-rt1.olsr 0.0% 10 13.6 20.8 10.8 63.6 15.9
> >
> > Die Router zur f2a geht also via zwingli.
> >
> > * kannst du mal prüfen, ob du IPIP-tunnel-traffic
> > IP 10.36.217.97 > 10.31.7.1 vor hier Richtung f2a auf der zwingli siehst?
> > Eingehend und ausgehend?
> > * kannst du prüfen, ob du Antworten von der f2a kommen und auch von der
> > zwingli raus gehen?
> >
> >
> > GRuss sven
> >
> >
> > Am 18.01.21 um 01:06 schrieb Elektra:
> >>
> >>> Bin mir relativ sicher, dass irgendwo eine statefull Firewall
> >>> verkonfiguriert/dysfunktional ist. Ob F2A oder Zwingli ist mir hierbei
> >>> wumpe.
> >>
> >> Es gibt keine Firewall auf der Zwingli:
> >>
> >> root at Zwingli-Core:~# iptables -L
> >> Chain INPUT (policy ACCEPT)
> >> target prot opt source destination
> >>
> >> Chain FORWARD (policy ACCEPT)
> >> target prot opt source destination
> >>
> >> Chain OUTPUT (policy ACCEPT)
> >> target prot opt source destination
> >>
> >> Gruß,
> >> Elektra
> >>
> >> _______________________________________________
> >> Berlin mailing list
> >> Berlin at berlin.freifunk.net
> >> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> >> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv
> >>
> >
> > _______________________________________________
> > Berlin mailing list
> > Berlin at berlin.freifunk.net
> > http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> > Diese Mailingliste besitzt ein ffentlich einsehbares Archiv
> >
>
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv
--
Elektra <onelektra at gmx.net>
Mehr Informationen über die Mailingliste Berlin