<html><head></head><body>Hallo Carsten,<br>
<br>
Wie ich es verstanden habe, hast du die howto von bbb-vpn.berlin.freifunk.net benutzt.<br>
<br>
Leider ist der upstream openvpn client nicht mit unsere servers kompatibel. Es gibt sogar ein github issue.<br>
<br>
<a href="https://github.com/freifunk-berlin/firmware/issues/580">https://github.com/freifunk-berlin/firmware/issues/580</a><br>
<br>
Aber es gibt eine neue implementation was du nutzen solltest. Erst mach bitte rückgängig die Änderungen von der howto. Danach 'opkg install freifunk-berlin-bbbdigger' Dieser packet richtet sich selbst ein.<br>
<br>
Viel Erfolg,<br>
Perry <br><br><div class="gmail_quote">On December 17, 2018 9:25:18 AM GMT+01:00, Carsten N <carsitux+ffp@jitmail.de> wrote:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<pre class="k9mail">Hey Perry,<br><br>ich habe am Wochwenende das Firmware ausgetauscht und jetzt das <br>"Freifunk Berlin Dev 1.1.0-alpha 09984f8" drauf.<br>Auch nachdem ich den openVPN Tunnel neu eingerichtet habe verhält sich <br>die Sache identisch.<br>Tunnel wird aufgebaut - die Routen erstellt - dem OLSR hinzugefügt. Also <br>laut Log alles wie es sein soll aber kein OLSR Nachbar und auch kein <br>Pingen den gegenstelle möglich.<br><br>---<br>Viele Grüße<br>Carsten<br><br><br><br>Am 11.12.2018 13:48, schrieb Perry:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;"> Wenn du schreibts das der OLSR daten nicht angezeigt ist, dann vermutte<br> ich das du nicht der alpha-test-tunneldigger image benutzt hast, <br> sondern<br> von master.<br> <br> Kannst du nochmal prüfen was der kommit ID ist an der web seite der <br> router?<br> <br> "Freifunk Berlin Dev 1.1.0-alpha 09984f8" ist der neueste<br> alpha-test-tunneldigger image. Der hat auch alle updates zu der OLSR<br> status package drin.<br> <br> OpenVpn ist mit der master branch von OpenWrt in problem. Es ist<br> version 2.4.5 und funtioniert nicht mit comp-lzo (deprecated). Ich<br> vermutte das die OpenVpn verbindung fehlerhaft sein könnte.<br> <br> Und ja, das ist die neueste (und vielleict letzte) version von OLSR.<br> <br> Gruß,<br> <br> Perry<br> <br> On 11.12.18 13:30, Carsten N wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #ad7fa8; padding-left: 1ex;"> Hallo Perry,<br> <br> klasse Arbeit. Ich habe das Firmware für das Freifunk Potsdam getestet<br> und habe mich über die neue und einfachere Lösung gefreut.<br> <br> Mit dem OLSR scheint es aber probleme zu geben. Auf der <br> Übersichtsseite<br> von OLSR wird schon nichts angezeigt, wieviele Nachbarn und so es <br> gibt.<br> Erst wenn ich direkt auf Nachbarn gehe werden mir die Nachbarn<br> angezeigt. Die Verbindungswerte sehen auch stimmig aus und das meshen<br> funktioniert auch.<br> <br> Als alternative zum bbbvpn haben wir den pdmvpn auf openvpn basis. <br> Also<br> habe ich die openvpn Pakete nachinstalliert, den pdmvpn eingerichtet.<br> Die Verbindung wird laut LOG ordentlich hergestellt und dann die<br> Verbindung OLSR hinzugefügt. Alles wie es sein soll. Wir können keine<br> Fehler finden. Jedoch wird unter Nachbarn diese Verbindung nicht<br> angezeigt. Auch lässt sich vom Router selbst die IP des VPN Servers <br> (was<br> auch ohne OLSR gehen sollte) nicht anpingen. Uns ist aufgefallen das <br> du<br> bei dem alphabuild eine neuere olsr Version genommen hast als bei den<br> stable Builds.<br> <br> Irgendwas blockiert die Route und wir finden den verursacher nicht. <br> Hast<br> du Ideen?<br> <br> ---<br> Viele Grüße<br> Carsten<br> <br> <br> Am 22.11.2018 13:41, schrieb Perry:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #8ae234; padding-left: 1ex;"> Hello Freifunk-Berlin Community,<br> <br> in einem unserer Treffen dieses Jahr haben wir beschlossen eine<br> alternative Technik fuer unsere Tunnel auszuprobieren. Davon <br> betroffen<br> sind sowohl der BBB-VPN, als auch der Community-Tunnel. Als neue <br> Technik<br> wollen wir Tunneldigger nutzen. Tunneldigger wurde von Wlan-Slovenija<br> (wlan-si.net) entwickelt und wird bereits von einigen anderen<br> Freifunk-Communities genutzt.<br> <br> Tunneldigger hat den Vorteil, dass es im Vergleich zu OpenVPN<br> Ressourcenschonender ist. Wir brauchen somit weniger Flash, weniger <br> CPU<br> auf den Routern und auch kein Zertifikat mehr.<br> <br> Images:<br> <br> Es gibt jetzt drei Versionen die getestet werden können.<br> * tunnel-berlin-tunneldigger: Der Traffic geht durch den<br> community-tunnel ins Netz, jetzt mit tunneldigger statt OpenVPN.<br> * default: Der Traffic geht direkt ins Netz.<br> * backbone: Dieses Image ist ohne wizard und zum selbstkonfigurieren.<br> <br> NOTIZ: Upgrade von älteren Firmware-Installationen wird nicht<br> ünterstuzt. Bitte das Häckchen von "Konfiguration behalten" <br> weglassen.<br> <br> Wenn Du helfen möchtest die neuen Images zu testen geh bitte ins Wiki<br> [1] und suche deinen Router in der Liste. Wenn Du deinen Router <br> gefunden<br> hast clicke auf "Download". Auf dieser Seite findet ihr einen Link <br> "Auch<br> alte Releases und Development-Branches anzeigen". Wenn Du das clickst<br> siehst Du auch einige andere development Images. Scrolle runter zu<br> "alpha-test-tunneldigger" und lade dir die Firmware für deienn Router<br> runter.<br> <br> [1] <a href="https://wiki.freifunk.net/Berlin:Firmware">https://wiki.freifunk.net/Berlin:Firmware</a><br> <br> bbbdigger: (BBB-VPN mit tunneldigger)<br> <br> Es gibt ausserdem ein neues Paket, welches Du mit allen drei Images<br> nutzen kannst: "freifunk-berlin-bbbdigger". Das hat keinen Einfluss<br> darauf, wie dein CLient-Traffic geroutet wird, sondern es richtet <br> einen<br> Tunnel zum BBB (Berliner Backbone) ein.<br> <br> Der Zweck des BBB-VPN besteht darin, Knoten, die keine physische<br> Verbindung zum Backbone herstellen können, eine virtuelle Verbindung <br> zu<br> ermöglichen.<br> <br> Um das Paket zu installieren:<br> <br> via Command Line:<br> a) in Router einloggen mit ssh<br> b) run "opkg update"<br> c) run "opkg install freifunk-berlin-bbbdigger"<br> <br> via Web Interface:<br> a) einloggen mit dem Webinterface<br> b) gehe ins Menü "System" und wähle "Software"<br> c) clicke auf "Update Lists"<br> d) "freifunk-berlin-bbbdigger" in der "Download and install package"<br> feld eintragen und "OK" clicken<br> <br> Wenn das Paket installiert ist wird der Router automatisch <br> konfiguriert<br> um den BBB-VPN Tunnel aufzubauen und der Router wird anfangen mit dem<br> BBB zu meshen. Ein Reboot des Routers sollte nicht nötig sein.<br> <br> Wenn ihr irgendwelche Fehler findet öffnet bitte ein issue bei <br> github.<br> Über Hilfe beim Schliessen der Issues freuen wir uns natürlich auch.<br> <br> Danke,<br> <br> The Firmware Development Team<br> <br> Firmware (Wiki): <a href="https://wiki.freifunk.net/Berlin:Firmware">https://wiki.freifunk.net/Berlin:Firmware</a><br> Community-Tunnel (Wiki):<br> <a href="https://wiki.freifunk.net/Berlin:Community-Tunnel">https://wiki.freifunk.net/Berlin:Community-Tunnel</a><br> BBB-VPN (Wiki): <a href="https://wiki.freifunk.net/Berlin:BBB-VPN">https://wiki.freifunk.net/Berlin:BBB-VPN</a><br> Github: <a href="http://github.com/freifunk-berlin/firmware">http://github.com/freifunk-berlin/firmware</a><br> Tunneldigger: <a href="https://github.com/wlanslovenija/tunneldigger">https://github.com/wlanslovenija/tunneldigger</a><br> Howto (Wiki): <a href="https://wiki.freifunk.net/Berlin:Firmware:Howto">https://wiki.freifunk.net/Berlin:Firmware:Howto</a><br> <br><hr><br> Berlin mailing list<br> Berlin@berlin.freifunk.net<br> <a href="http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin">http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin</a><br> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv<br></blockquote> <br><hr><br> Berlin mailing list<br> Berlin@berlin.freifunk.net<br> <a href="http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin">http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin</a><br> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv<br></blockquote> <br><hr><br> Berlin mailing list<br> Berlin@berlin.freifunk.net<br> <a href="http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin">http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin</a><br> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv<br></blockquote><br><hr><br>Berlin mailing list<br>Berlin@berlin.freifunk.net<br><a href="http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin">http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin</a><br>Diese Mailingliste besitzt ein ffentlich einsehbares Archiv</pre></blockquote></div></body></html>