[freifunk-public] Freifunk-Netze verschiedener Communities per ICVPN koppeln?

[Ralf Jung]

Hallo Sebastian,

> danke für die Hintergrundinfo. Ich will hier keine Diskussion über mich
> als dritten anfangen, zumal ich selber viel zu wenig im Thema drin bin.
> Hatte das trotzdem mal weitergeben, einfach weil ich neugierig auf die
> Reaktion von David war.
> Da Ihr ja eh am Netzumbau seid, ist sie gaaanz vielleicht interessant,
> will seine Antwort rein der Info halber deshalb weitergeben:
> 
> -- copy & paste --
> Das hat nichts mit IPv4 oder IPv6 zu tun.
> Wir haben schlicht keine eigenen Adressen. Wir nutzen die, die uns am
> jeweiligen Gateway von den Hostern zur Verfügung gestellt sind. Eigene
> IP-Netze erfordern eine RIPE-Mitgliedschaft. Und für das Geld, das die
> Mitgliedschaft kosten würde, könnten wir 4-5 weitere Gateways mieten.
> Daher sehen wir das nicht so wirklich ein. Aus diesem Grund setzen wir
> netzintern keine öffentlich gerouteten Netze ein sondern mappen unsere
> ULAs an den Gateways aufs jeweilige öffentliche Netz.
> Das ICVPN ist schlicht eine kostenneutrale Möglichkeit, den Datenverkehr
> zwischen den einzelnen Freifunkcommunities zu routen ohne aufs
> öffentliche Internet und öffentliche Adressen zurückgreifen zu müssen.
> -- / copy & paste --

Hm, interessant.  Wir haben vom FFRL ein /48 an öffentlichen v6-Adressen
kostenlos zur Verfügung gestellt bekommen.  Und auch abseits vom FFRL sind so
weit ich weiß in DE öffentliche IPv6-Adressen in Freifunk üblich.  Aber in der
Tat habe ich nicht über Communities nachgedacht, die ihren Uplink völlig anders
organisieren.

> Die haben dort wirklich jede Menge Communities und Gateways, z.B.:
> https://map.freifunk-3laendereck.net/ff3l-3land/#!/de/map
> schätze die nutzen also ICVPN auch primär um ihre Sub-Communities zu
> verbinden. Daher mein vager Gedanke ob das bei der von euch angestrebten
> Segmentierung von Nutzen sein könnte?

Nein bei uns würde das nichts nutzen.  Alle unsere 4 GWs sind in alle Segmenten
und können die daher miteinander ver-routen.

> Was die Adressräume angeht, ich nehme an da profitieren wir von der
> Kooperation mit den Rheinländern?

Genau.

> Nochma: Ich will nichts in irgendeine Richtung ändern oder beeinflussen.
> Bin rein zufällig über das Thema gestolpert und frage nur um zu lernen.

Das sind gute Frage die du stellst, keine Sorge. :)

Viele Grüße,
Ralf

> 
> Grüße
> Sebastian
> 
> 
> Am 26.04.20 um 18:37 schrieb Ralf Jung:
>> Hallo Sebastian,
>>
>> meine eigene Meinung zu ICVPN ist: wenn alle Freifunk-Netze IPv6 können, ist das
>> total unnötig.  Dann sind die Knoten ja eh per IPv6 alle direkt erreichbar.
>> Freifunk Saar kann IPv6, d.h. du kannst dich von jedem IPv6-fähigen
>> Internetzugang (insb. also von jedem IPv6-fähigen Freifunknetz) per SSH auf
>> deine ffsaar-Knoten einloggen.
>> Wenn ein anderes Freifunk-Netz noch kein IPv6 kann, ist es m.E. sinnvoller, an
>> IPv6-support zu arbeiten, als die IPv4-Krücke per ICVPN weiterzuentwickeln.
>>
>> Aber wenn hier jemand unbedingt ICVPN ausrollen will bei uns werde ich nicht im
>> Weg stehen.  Ich werde nur nicht meine eigene Zeit darin investieren, da gibt es
>> m.E. deutlich lohnendere Freifunk-Projekte die ich voranbringen kann.
>>
>> Viele Grüße,
>> Ralf
>>
>> On 26.04.20 18:15, Fam. Fontaine via freifunk-public wrote:
>>> Hi,
>>>
>>> zu Weihnachten habe ich meinem Schwager einen Freifunk-Knoten geschenkt.
>>> Der betreibt ihn in Basel im ff3l.net.
>>> Jetzt sollte ich ihm was in der Config helfen und kam nicht auf den
>>> Knoten drauf.
>>> Also habe ich mir hier im Saarland einen weiteren Knoten mit dem
>>> ff3l.net image bespielt. Dann bin ich ja direkt in deren Netz. Und schon
>>> kann ich mich auch verbinden und helfen.
>>> Einen neuen Knoten muss man sich dort aber manuell freischalten lassen.
>>> Das hatte die mail unten zur Folge.
>>>
>>> Ich hatte keine Ahnung wovon der redet. Ist ICVPN bei uns schonmal ein
>>> Thema gewesen?
>>> Wenn ich danach suche, dann klingt das auf den ersten Blick doch
>>> interessant:
>>> https://wiki.freifunk.net/IC-VPN
>>>
>>> Da ich auch noch einen Knoten im Raum Koblenz-Mainz betreibe (z.Zt. noch
>>> unter saar.freifunk.net), fände ich das durchaus hilfreich.
>>> Wie seht Ihr das?
>>>
>>> Grüße
>>> Sebastian
>>>
>>>
>>>
>>> -------- Weitergeleitete Nachricht --------
>>> Betreff:     Re: Anmeldung: ff3l-sfinp-test
>>> Datum:     Sun, 26 Apr 2020 16:02:02 +0200
>>> Von:     David Lutz <kpanic at ff3l.net>
>>> An:     Fam. Fontaine <fontaines at gmx.de>, knoten at ff3l.net
>>>
>>>
>>>
>>> Hallo Sebastian!
>>>
>>> Dein Knoten ist freigeschaltet und sollte sich in wenigen Augenblicken
>>> verbinden können.
>>>
>>> Schlag doch den Jungs (m/w/d) von Freifunk Saar mal vor am ICVPN
>>> teilzunehmen, dann würde der Zugriff auch direkt aus dem ffsaar-Netz
>>> klappen ;)
>>>
>>> Gruß
>>>
>>> David
>>>
>>>
>