Benutzer:Mdbw/merkzettel - Versionsgeschichte

MediaWiki default: /* Rhg Änderungen */

2009-05-10T12:36:11Z

Rhg Änderungen

← Nächstältere Version		Version vom 10. Mai 2009, 12:36 Uhr
Zeile 7:		Zeile 7:
	=== Rhg Änderungen ===		=== Rhg Änderungen ===

	* HNAs für ON und AVX Netze sowie für ~~wikipedia und~~ downloads.openwrt.org''nvram set ff_hna4="78.47.85.150 255.255.255.255;10.72.240.0 255.255.240.0;80.86.178.0 255.255.255.0;195.170.167.0 255.255.255.0;139.30.241.0 255.255.255.0~~;80.67.25.148 255.255.255.255~~;195.56.146.238 255.255.255.255"''		* HNAs für ON und AVX Netze sowie für downloads.openwrt.org''nvram set ff_hna4="78.47.85.150 255.255.255.255;10.72.240.0 255.255.240.0;80.86.178.0 255.255.255.0;195.170.167.0 255.255.255.0;139.30.241.0 255.255.255.0;195.56.146.238 255.255.255.255"''
	* ans Ende von ''/etc/local.fw''		* ans Ende von ''/etc/local.fw''
	<pre>		<pre>
Zeile 47:		Zeile 47:
	ip route add throw 139.30.241.0/24 table 3		ip route add throw 139.30.241.0/24 table 3
	ip route add throw 78.47.85.150/32 table 3		ip route add throw 78.47.85.150/32 table 3
			ip route add throw 195.56.146.238/32 table 3

MediaWiki default: /* Rhg Änderungen */

2009-05-10T11:48:13Z

Rhg Änderungen

← Nächstältere Version		Version vom 10. Mai 2009, 11:48 Uhr
Zeile 19:		Zeile 19:
	# Mask all to WAN-IP		# Mask all to WAN-IP
	iptables -t nat -A POSTROUTING -o $WANDEV -j MASQUERADE		iptables -t nat -A POSTROUTING -o $WANDEV -j MASQUERADE
	* An das Ende von ''/etc/openvpn/~~opennet_user~~/~~opennet_up~~.sh'' ~~(könnte man noch irgendwie automatisieren)~~		* An das Ende von ''/etc/openvpn/opennet_ugw/opennet_ugw_up.sh''

	Auf den UGW APs sollen folgende Netz nicht über den UGW Tunnel		Auf den UGW APs sollen folgende Netz nicht über den UGW Tunnel
Zeile 37:		Zeile 37:
	unset IFS		unset IFS
	</pre>		</pre>

			* An das Ende von ''/etc/openvpn/opennet_user/opennet_up.sh'' (könnte man noch irgendwie automatisieren)

	Auf den User APs sollen folgende Netze nicht über den User VPN Tunnel		Auf den User APs sollen folgende Netze nicht über den User VPN Tunnel

MediaWiki default: /* Rhg Änderungen */

2009-05-10T11:43:17Z

Rhg Änderungen

@@ Zeile 15: / Zeile 15: @@
 # alles ins WAN erlauben
 iptables -I FORWARD -o $WANDEV -j ACCEPT
 </pre>
 * in ''/etc/init.d/S45firewall'' am Ende der Funktion ''set_masq()''
@@ Zeile 31: / Zeile 23: @@
 Auf den UGW APs sollen folgende Netz nicht über den UGW Tunnel
 Auf den User APs sollen folgende Netze nicht über den User VPN Tunnel

MediaWiki default: /* Rhg Änderungen */

2009-05-10T11:23:27Z

Rhg Änderungen

← Nächstältere Version		Version vom 10. Mai 2009, 11:23 Uhr
Zeile 7:		Zeile 7:
	=== Rhg Änderungen ===		=== Rhg Änderungen ===

	* HNAs für ON und AVX Netze ''nvram set ff_hna4="78.47.85.150 255.255.255.255;10.72.240.0 255.255.240.0;80.86.178.0 255.255.255.0;195.170.167.0 255.255.255.0;139.30.241.0 255.255.255.0;80.67.25.148 255.255.255.255"''		* HNAs für ON und AVX Netze sowie für wikipedia und downloads.openwrt.org''nvram set ff_hna4="78.47.85.150 255.255.255.255;10.72.240.0 255.255.240.0;80.86.178.0 255.255.255.0;195.170.167.0 255.255.255.0;139.30.241.0 255.255.255.0;80.67.25.148 255.255.255.255;195.56.146.238 255.255.255.255"''
	* ans Ende von ''/etc/local.fw''		* ans Ende von ''/etc/local.fw''
	<pre>		<pre>

MediaWiki default: /* Rhg Änderungen */

2009-05-10T11:11:36Z

Rhg Änderungen

← Nächstältere Version		Version vom 10. Mai 2009, 11:11 Uhr
Zeile 29:		Zeile 29:
	* An das Ende von ''/etc/openvpn/opennet_user/opennet_up.sh'' (könnte man noch irgendwie automatisieren)		* An das Ende von ''/etc/openvpn/opennet_user/opennet_up.sh'' (könnte man noch irgendwie automatisieren)

	Auf den UGW APs		Auf den UGW APs sollen folgende Netz nicht über den UGW Tunnel

	ip route add 80.86.178.0/24 via 10.72.254.254 dev vlan1 table 5		ip route add 80.86.178.0/24 via 10.72.254.254 dev vlan1 table 5
Zeile 36:		Zeile 36:
	ip route add 78.47.85.150/32 via 10.72.254.254 dev vlan1 table 5		ip route add 78.47.85.150/32 via 10.72.254.254 dev vlan1 table 5

	Auf den User APs		Auf den User APs sollen folgende Netze nicht über den User VPN Tunnel

	ip route add throw 10.72.240.0/20 table 3		ip route add throw 10.72.240.0/20 table 3

MediaWiki default: /* Rhg Änderungen */

2009-05-10T11:00:35Z

Rhg Änderungen

@@ Zeile 28: / Zeile 28: @@
  iptables -t nat -A POSTROUTING -o $WANDEV -j MASQUERADE
 * An das Ende von ''/etc/openvpn/opennet_user/opennet_up.sh'' (könnte man noch irgendwie automatisieren)
  ip route add 80.86.178.0/24 via 10.72.254.254 dev vlan1 table 5
@@ Zeile 33: / Zeile 35: @@
  ip route add 139.30.241.0/24 via 10.72.254.254 dev vlan1 table 5
  ip route add 78.47.85.150/32 via 10.72.254.254 dev vlan1 table 5

MediaWiki default: /* Rhg Änderungen */

2009-05-03T20:41:06Z

Rhg Änderungen

← Nächstältere Version		Version vom 3. Mai 2009, 20:41 Uhr
Zeile 28:		Zeile 28:
	iptables -t nat -A POSTROUTING -o $WANDEV -j MASQUERADE		iptables -t nat -A POSTROUTING -o $WANDEV -j MASQUERADE
	* An das Ende von ''/etc/openvpn/opennet_user/opennet_up.sh'' (könnte man noch irgendwie automatisieren)		* An das Ende von ''/etc/openvpn/opennet_user/opennet_up.sh'' (könnte man noch irgendwie automatisieren)

	ip route add throw 10.72.240.0/20 table 3
	ip route add ~~throw~~ 80.86.178.0/24 table 3		ip route add 80.86.178.0/24 via 10.72.254.254 dev vlan1 table 5
	ip route add ~~throw~~ 195.170.167.0/24 table 3		ip route add 195.170.167.0/24 via 10.72.254.254 dev vlan1 table 5
	ip route add ~~throw~~ 139.30.241.0/24 ~~table 3~~		ip route add 139.30.241.0/24 via 10.72.254.254 dev vlan1 table 5
	ip route add ~~throw~~ 78.47.85.150/32 ~~table 3~~		ip route add 78.47.85.150/32 via 10.72.254.254 dev vlan1 table 5
	ip route add throw 80.67.25.148 table 3

MediaWiki default: /* Rhg Änderungen */

2009-04-30T20:01:41Z

Rhg Änderungen

← Nächstältere Version		Version vom 30. April 2009, 20:01 Uhr
Zeile 14:		Zeile 14:
	iptables -I INPUT -p tcp --dport 22 -i $WANDEV -j ACCEPT		iptables -I INPUT -p tcp --dport 22 -i $WANDEV -j ACCEPT
	# alles ins WAN erlauben		# alles ins WAN erlauben
	iptables -I FORWARD -i $WANDEV -j ACCEPT		iptables -I FORWARD -o $WANDEV -j ACCEPT

	WANGATE=$(nvram get wan_gateway);		WANGATE=$(nvram get wan_gateway);

MediaWiki default am 15. April 2009 um 15:11 Uhr

2009-04-15T15:11:18Z

Neue Seite

=== Merke ===

* Ohne OLSR kann man sich Adhoc mit einem ON-AP verbinden in dem man sich eine IP aus dem Bereich 192.168.35.0/24 mit einer 23er Netzmaske gibt. GW ist dann 192.168.34.AP-IP.
* Ist man so mit einem AP verbunden wird man direkt per WAN ins inet geroutet falls das erlaubt ist.
* Usergateways bauen keinen User-Tunnel auf sondern routen alles über WAN.

=== Rhg Änderungen ===

* HNAs für ON und AVX Netze ''nvram set ff_hna4="78.47.85.150 255.255.255.255;10.72.240.0 255.255.240.0;80.86.178.0 255.255.255.0;195.170.167.0 255.255.255.0;139.30.241.0 255.255.255.0;80.67.25.148 255.255.255.255"''
* ans Ende von ''/etc/local.fw''
<pre>
# Wartungszugang
iptables -I INPUT -p tcp --dport 80 -i $WANDEV -j ACCEPT
iptables -I INPUT -p tcp --dport 22 -i $WANDEV -j ACCEPT
# alles ins WAN erlauben
iptables -I FORWARD -i $WANDEV -j ACCEPT

WANGATE=$(nvram get wan_gateway);
HNA4=$(nvram get ff_hna4)
IFS=\;
for ENT in $HNA4; do
ip route add $(ipcalc $ENT|grep "NETWORK"|cut -d'=' -f2)/$(ipcalc $ENT|grep "PREFIX"|cut -d'=' -f2) via $WANGATE dev vlan1 table 5
done
unset IFS
</pre>
* in ''/etc/init.d/S45firewall'' am Ende der Funktion ''set_masq()''
# Mask all to WAN-IP
iptables -t nat -A POSTROUTING -o $WANDEV -j MASQUERADE
* An das Ende von ''/etc/openvpn/opennet_user/opennet_up.sh'' (könnte man noch irgendwie automatisieren)
ip route add throw 10.72.240.0/20 table 3
ip route add throw 80.86.178.0/24 table 3
ip route add throw 195.170.167.0/24 table 3
ip route add throw 139.30.241.0/24 table 3
ip route add throw 78.47.85.150/32 table 3
ip route add throw 80.67.25.148 table 3