<div dir="ltr">Damit habe ich diverse Fehlermeldungen bekommen - Müsste nochmal nachschauen, was genau es war.<div>Habe aktuell die alten Scripte laufen - nicht in rc.local, sondern als separates Script in /etc/rc.local.d</div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">Am 21. Dezember 2017 um 15:49 schrieb Sven Roederer <span dir="ltr"><<a href="mailto:freifunk@it-solutions.geroedel.de" target="_blank">freifunk@it-solutions.geroedel.de</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Top!<br>
<br>
Hat das mit dem PoE-out via UCI auch geklappt?<br>
<div class="HOEnZb"><div class="h5"><br>
Am 21. Dezember 2017 09:57:38 MEZ schrieb Simon Becker <<a href="mailto:post%2Bfreifunk@simonbecker.eu">post+freifunk@simonbecker.eu</a>><wbr>:<br>
>notunnel-default.<br>
><br>
>inzwischen läuft alles und die kisten hängen wieder draußen<br>
><br>
>Am 21. Dezember 2017 um 09:44 schrieb Sven Roederer <<br>
><a href="mailto:freifunk@it-solutions.geroedel.de">freifunk@it-solutions.<wbr>geroedel.de</a>>:<br>
><br>
>> Simon,<br>
>><br>
>> welche Variante (default, vpn03, tunnel-berlin hast du denn probiert?<br>
>><br>
>> Sven<br>
>><br>
>> Am 19.12.2017 um 20:30 schrieb Simon Becker:<br>
>> > habe die notunnel-variante es auf meine beiden nanostations (M2 +<br>
>M2<br>
>> loco) installiert.<br>
>> > auf der loco war etwas anpassung nötig, um den lan-port als wan zu<br>
>> konfigurieren.<br>
>> ><br>
>> > Außerdem scheint das startscript (rc.local) nicht ausgeführt zu<br>
>werden -<br>
>> Ist das ein fehler oder gibts unter lede da eine andere methode?<br>
>> > ich hatte da bisher die kommandos zum aktivieren des poe-passthru<br>
>drin.<br>
>> ><br>
>> ><br>
>> > Anonsten sieht soweit alles gut aus.<br>
>> ><br>
>> > Gruß,<br>
>> > Simon<br>
>> ><br>
>> > Am 19. Dezember 2017 um 17:28 schrieb Sven Roederer <<br>
>> <a href="mailto:freifunk@it-solutions.geroedel.de">freifunk@it-solutions.<wbr>geroedel.de</a> <mailto:<a href="mailto:freifunk@it-solutions">freifunk@it-solutions</a>.<br>
>> <a href="http://geroedel.de" rel="noreferrer" target="_blank">geroedel.de</a>>>:<br>
>> ><br>
>> >     Hallo hefrimu,<br>
>> ><br>
>> >     Ja, per default ist der. Zugang geblockt.<br>
>> >     Kein Client im LANsegment des ffuplink-interfaces ist aus dem<br>
>> Freifunk-netz erreichbar. Erst wieder alles hinter dem Uplink-Router.<br>
>> ><br>
>> >     Gruss Sven<br>
>> ><br>
>> >     Am 19. Dezember 2017 05:43:39 MEZ schrieb <a href="mailto:erkner1.ffb@arcor.de">erkner1.ffb@arcor.de</a><br>
>> <mailto:<a href="mailto:erkner1.ffb@arcor.de">erkner1.ffb@arcor.de</a>>:<br>
>> >     >Danke fürs fleissige programmieren!<br>
>> >     ><br>
>> >     >Ist damit der Zugang vom Freifunknetz ins eigene LAN jetzt per<br>
>> default<br>
>> >     >geblockt, oder muss man noch irgendwelche<br>
>Firewall-Einstellungen<br>
>> >     >vornehmen, um dies zu verhindern?<br>
>> >     >Viele Grüße<br>
>> >     >hefrimu<br>
>> >     ><br>
>> >     >Am 18. Dezember 2017 20:12:09 MEZ schrieb Sven Roederer<br>
>> >     ><<a href="mailto:freifunk@it-solutions.geroedel.de">freifunk@it-solutions.<wbr>geroedel.de</a><br>
><mailto:<a href="mailto:freifunk@it-solutions">freifunk@it-solutions</a><wbr>.<br>
>> <a href="http://geroedel.de" rel="noreferrer" target="_blank">geroedel.de</a>>>:<br>
>> >     >Hallo,<br>
>> >     ><br>
>> >     >ich hab mal die Tage was gezaubert.<br>
>> >     >in den aktuellen Builds der Development-branches<br>
>> "SAm0815_Hedy-alpha"<br>
>> >     >und "notunnel"<br>
>> >     >ist jetzt die Begrenzung des Zugangs aus dem Freifunk-Netz auf<br>
>den<br>
>> >     >Uplink fest integriert.<br>
>> >     >Das gile für alle 3 varianten:<br>
>> >     >- default: uplink via direktes Ausleiten über WAN<br>
>> >     >- VPN03  : uplink via Tunnel VPN03<br>
>> >     >- tunnel-Berlin: uplink via Tunnel der Community Berlin<br>
>> >     ><br>
>> >     >da hier, insb. im "SAm0815_Hedy-alpha", auch div.<br>
>> >     >Sicherheitsaktualisierungen drin sind,<br>
>> >     >kann ich ein Firmwareupgrade nur empfehlen.<br>
>> >     >Wahrscheinlich klappt es als Update, aber als firsche<br>
>installation<br>
>> >     >(ohne<br>
>> >     >Übernahme der<br>
>> >     >Einstellungen) ist es der präferierte Weg.<br>
>> >     ><br>
>> >     >Ich BEdanke mich schonmla für's fedback.<br>
>> >     ><br>
>> >     >Sven<br>
>> >     ><br>
>> >     >Am 25.08.2017 um 17:11 schrieb Sven Roederer:<br>
>> >     >> Hallo Marcel,<br>
>> >     >><br>
>> >     >> Erstmal gut zu hören, dass sich die Version auch für den<br>
>> Produktiven<br>
>> >     >Einsatz taugt.<br>
>> >     >> Hast du auch mal die Funktion der Bandbreitenbegrenzung<br>
>probiert?<br>
>> >     >><br>
>> >     >> Die Sache mit dem Zugriff auf's private Lan / Netzwerk am<br>
>Wan-Port<br>
>> >     >hatte ich auch schon gesehen. Bin aber noch nicht dazu<br>
>gekommen,<br>
>> diesen<br>
>> >     >ungewollten Zugriff zu begrenzen.<br>
>> >     >> Ich beabsichtige etwas in Richtung Policy-Routing zu machen.<br>
>Aber<br>
>> das<br>
>> >     >dauern sicher noch ein paar Tage.<br>
>> >     >><br>
>> >     >> Deine Firewall-regeln sehe ich mir dann mal an. Aber wenn<br>
>der<br>
>> Zugriff<br>
>> >     >unterbunden ist, scheinen sie ja nicht komplett daneben zu<br>
>liegen.<br>
>> >     >><br>
>> >     >> Gruss Sven<br>
>> >     >><br>
>> >     ><br>
>> >     >_____________________________<wbr>__________________<br>
>> >     >Berlin mailing list<br>
>> >     ><a href="mailto:Berlin@berlin.freifunk.net">Berlin@berlin.freifunk.net</a> <mailto:<a href="mailto:Berlin@berlin.freifunk.net">Berlin@berlin.<wbr>freifunk.net</a>><br>
>> ><br>
>><a href="http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin" rel="noreferrer" target="_blank">http://lists.berlin.<wbr>freifunk.net/cgi-bin/mailman/<wbr>listinfo/berlin</a> <<br>
>> <a href="http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin" rel="noreferrer" target="_blank">http://lists.berlin.freifunk.<wbr>net/cgi-bin/mailman/listinfo/<wbr>berlin</a>><br>
>> >     >Diese Mailingliste besitzt ein ffentlich einsehbares Archiv<br>
>> ><br>
>> >     ______________________________<wbr>_________________<br>
>> >     Berlin mailing list<br>
>> >     <a href="mailto:Berlin@berlin.freifunk.net">Berlin@berlin.freifunk.net</a> <mailto:<a href="mailto:Berlin@berlin.freifunk.net">Berlin@berlin.<wbr>freifunk.net</a>><br>
>> ><br>
><a href="http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin" rel="noreferrer" target="_blank">http://lists.berlin.freifunk.<wbr>net/cgi-bin/mailman/listinfo/<wbr>berlin</a> <<br>
>> <a href="http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin" rel="noreferrer" target="_blank">http://lists.berlin.freifunk.<wbr>net/cgi-bin/mailman/listinfo/<wbr>berlin</a>><br>
>> >     Diese Mailingliste besitzt ein ffentlich einsehbares Archiv<br>
>> ><br>
>> ><br>
>> ><br>
>> ><br>
>> > ______________________________<wbr>_________________<br>
>> > Berlin mailing list<br>
>> > <a href="mailto:Berlin@berlin.freifunk.net">Berlin@berlin.freifunk.net</a><br>
>> > <a href="http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin" rel="noreferrer" target="_blank">http://lists.berlin.freifunk.<wbr>net/cgi-bin/mailman/listinfo/<wbr>berlin</a><br>
>> > Diese Mailingliste besitzt ein �ffentlich einsehbares Archiv<br>
>> ><br>
>><br>
>> ______________________________<wbr>_________________<br>
>> Berlin mailing list<br>
>> <a href="mailto:Berlin@berlin.freifunk.net">Berlin@berlin.freifunk.net</a><br>
>> <a href="http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin" rel="noreferrer" target="_blank">http://lists.berlin.freifunk.<wbr>net/cgi-bin/mailman/listinfo/<wbr>berlin</a><br>
>> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv<br>
>><br>
<br>
______________________________<wbr>_________________<br>
Berlin mailing list<br>
<a href="mailto:Berlin@berlin.freifunk.net">Berlin@berlin.freifunk.net</a><br>
<a href="http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin" rel="noreferrer" target="_blank">http://lists.berlin.freifunk.<wbr>net/cgi-bin/mailman/listinfo/<wbr>berlin</a><br>
Diese Mailingliste besitzt ein ffentlich einsehbares Archiv</div></div></blockquote></div><br></div>