Klasse und danke, dass du dich darum gekümmert hast! Kannst du uns eine VM für Domäne-01 klarmachen und unsere Schlüssel drauf tun, dann sind wir für die Domäne-01 komplett?
Ich vermisse übrigens Admin Log Einträge was die Maschine angeht.
Es ist noch WIP!
Heute wurde einiges am ansible entwicklerzweig erweitert. @descilla @MPW @Parad0x
- Die Konfiguration der Interfaces (virtuelle/zusätzliche aber nicht eth0) wurde in einzelne Rollen gesplittet
- DHCPv6 repariert
- Domaene-01 mit den Interface- und DHCP-Rollen versehen
- Globale Variable für Mitglieder Admin-Team angelegt
- Diverse SSH-Schlüssel in keyfiles/ abgelegt
- SSH-Schlüssel-Verwaltung erstellt (V1 nur mit Admin-Team. Einzel-Zugriffe folgen noch)
- VM greyworm-01 der Domäne-01 hinzugefügt
- Startup-Fehler von bat0 behoben (fastd restart was required before, when interfaces were restarted)
- Rolle hostnames repariert
- Neben den vorhandenen vim und wget die Default-Tools vnstat und tmux definiert
All diese Änderungen wurden auf die 3 Hosts der Domäne-01 angewendet. Die Domaene-01 ist somit mit 3 SNs besetzt. Die Anbindung an das Backbone rückt näher.
Abschließend wurde bemerkt, das IPv6 auf greyworm-01 noch nicht richtig läuft.
Sonstiges
- WIKI-Einträge der Systemlandschaft angepasst
1 „Gefällt mir“
Ins Admin Tagebuch gehören alle Änderungen IMHO.
Was vermisst du? Sebastians Bericht umfasst soweit ich mich erinnere alles, was wir gestern gemacht haben.
Ich habe tcpdump auf meinen VMs gestern wieder abgeschaltet, kein Paket wollte flüchten.
Außerdem werden jetzt bei der burse statistiken wie folgt erfasst:
- Interfaces
- eth0, eth1, mesh0, client0
- jeweils errors, octets, packages
- cpu-0 (Prozessorauslastung)
- load
- memory
- ping
- auf heise.de, google.de, simon-wuellhorst.de
- jeweis ping, droprate, stddev
Da ffmstd momentan noch autonom ist, respektive nicht ans FFMS-Backbone angeschlossen ist, werden die Statistiken momentan noch auf meine graphite Instanz geworfen, hier zu beschauen: http://5.9.86.151:3000/dashboard/db/ffms_burse
Edit: Zum Erfassen der Statistiken läuft collectd. Über ein bash script lasse ich die nötigen Befehle ausführen: http://simon-wuellhorst.de/freifunk/collectd/install_collectd.sh . Da der Openwrt-Paketserver nur über IPv4 erreichbar ist, wird in der opkg.conf der Umweg über den IPv6-Broker sixxs.org konfiguriert.
Ergebnisse der Adminrunde 02.11.:
- Batman-adv kann nun über Ansible mittels dkms gebaut werden
- Problem: Batman wird durch die Rolle nicht automatisch geladen, das muss noch gelöst werden
- @Parad0x hat eine Arbeits-VM eingerichtet, auf der in zukunft gemeinsame tmux-Sitzungen stattfinden können, durch die Rolle common sind dort bereits alle Schlüssel hinterlegt.
- Paulo hat OSPF erklärt, Testweise Tunnel zwischen den beiden VMs des1 und des2 der Pilotdomäne gebaut aber wieder deaktiviert, da es ungeklärte Routingprobleme auf des2 gab
- Burse hängt jetzt an des1, da des2 derzeit tot und erst von @descilla wieder belebt werden muss
Grüße
Matthias
@descilla hat Des2 neu gestartet. Routing ist immer noch kaputt, die öffentliche IPv4-Adresse ist nicht pingbar. Diagnose folgt später.
Ich habs mal gefixt, in der bird.conf fehlte in den Templates für die internen, sowie ffrl Tunnel der verweis auf die passende Tabelle (table ffnet;). Ping geht nun wieder, den Rest habe ich noch nicht getestet.
Die Burse hängt nun wieder an Des2. Das Tunnelinterface für IP-Routing zwischen Des1 und Des2 habe ich nun auf Des2 deaktiviert.
OSPF gibt den Kernel für ffnet immer die Defaultroute Des1, das ist Quatsch und funktioniert nicht. Da müssen wir uns das OSPF nochmal anschauen ;).
Läuft jetzt soweit erstmal.
/edit: Das Tunnelinterface zu löschen hat wohl nicht gereicht, also jetzt OSPF auf Des2 deaktiviert, hoffe, dass es jetzt stabil läuft für die Bursianerinnen.
Hallo,
beim heutigen Admintreffen waren @descilla, @Parad0x, @Fungur und ich dabei.
Wir haben heute zwei Sachen geschafft:
- batctl wird automatisch gebaut
- die ansible-ffms-VM (148.251.208.168 / 2a01:4f8:191:21e1::168) als neue Arbeitsumgebung in Betrieb genommen
Es ist etwas seltsam, dass nach einem frischen reboot bat0 eine IP-Adresse hat, obwohl es in br0 hängt. Das dürfte eigentlich nicht sein. Ein networking stop & start behebt das. Sonst will Alfred wohl auch nicht, @Fungur sucht nach dem Grund in seiner VM.
Der nächste und letzte Arbeitspunkt bevor die Knotenmigration beginnt, ist OSPF. Das muss aber natürlich gründlich getestet werden.
Grüße
Matthias
Ich hab heute einen großen Fortschritt beim Verständnis der Batman-Architektur gemacht, den ich euch nicht vorenthalten möchte.
Wir hatten oft Probleme bat0 mit ifup zu starten. Das liegt daran, dass man dieses Interface nicht klassisch hochfahren kann, sondern es kommt automatisch hoch, wenn man das Kernelmodul batman-adv geladen hat und dann ein anderes Interface mit batctl if add Batman übergibt. Dann wird bat0 gestartet.
Klassischer Weise geschieht dies vom fastd aus, indem nach dem Start von fastd das mesh-vpn per batctl übergeben wird.
Dies führt zu einer unschönen Verkettung, die gar nicht nötig ist. Man kann mit
ip link add bat0 type batadv
bei neueren Batmanversionen das bat0 direkt erzeugen und dann die Gretaps und ggfs. das mesh-vpn hinzufügen.
Die Brücke br0 braucht man nicht. Man kann direkt die Konfiguration auf static setzen und die 10.43.X.X und die IPv6 vergeben.
Dann löst man das Problem, dass bat0 manchmal nicht in br0 hängt und die Konfiguration wird deutlich einfacher. Auf den Hardware-Routern (also Knoten) ist es sehr praktisch mit Brücken zu arbeiten, da man hier ggfs. die verschiedenen Ethernets-Ports überbrücken möchte, ohne an der VLAN-Konfig des internen Switches rumzuspielen. Auf den Gateways nicht.
Daher testen wir das jetzt in der Domäne-01 mal und zünden die Brücke an :). Die interne IP-v4 und IP-v6 wird dann direkt auf’s bat0 gelegt.
Grüße
Matthias
/edit: Hab die Brücken angezündet und alles im Ansible-Zweig entwicklungszweig angepasst, funktioniert 
1 „Gefällt mir“
Hallo,
da die Burse heute wieder offline war, haben wir jetzt die Pilotdomäne aufgeteilt. Des2 macht nur noch Burse und auf Des1 können wir mit dem Routing rumexperimentieren.
Dazu hab ich den den Tunnel zwischen Des1 und Des2 zugeschüttet und per bird6 hat des1 nun den ipv6-Bereich 2a03:2260:115:fe00::/56.
Grüße
Matthias
Bug im Ansible: IP-Forwarding wird nicht korrekt aktiviert, war zumindest auf Remue-01 nicht. Das müssen wir uns nochmal anschauen.
Wir haben OSPF auf remue-01 und greyworm-01 eingerichtet, aber es gibt irgendwie Paketverdoppelungen und -verluste, das läuft noch nicht rund. @paulinsche hat versucht das zu diagnostizieren, wir sind aber dem Fehler noch nicht auf die Schliche gekommen.
Auf virtHost-fanlin, gw-fanlin, sn-fanlin-1, sn,fanlin-2, gw-fusselkater, gw-commander1024 und gw-parad0x habe ich gerade das Kernel-Security-Update DSA3396 (betroffen sind wheezy und jessie) aufgespielt und die Maschinen rebootet.
Bitte alle anderen Maschinen ebenfalls updaten (apt-get update; apt-get upgrade; reboot).
1 „Gefällt mir“
Die Statistiken für die Knoten (Zweig node.* und nodes.*) werden jetzt nur noch jede Minute an den Graphite Server gesendet.
Die Belastung des WebServers ist dadurch deutlich gefallen da insbesondere die Verarbeitung der vielen Node-Daten eine hohe Last erzeugt hat.
2 „Gefällt mir“
Heute dabei waren Void, Simon, Paulo, Michael, Gunnar und ich.
- Wir haben das Routing für IPv4 gefixt, wir können jetzt aus der ganzen Domäne-01 zum Backbone pingen
- Wir haben festgelegt, dass die Tunnel zwischen den Domänen und dem Backbone die IPs 192.168.X.Y/30 bekommen, wobei X die Nummer der Domäne ist. Jede VM soll zudem ein Loopbackinterface aus 192.168.0.X bekommen. Jede VM bekommt eine Anbindung an alle drei Backbones, also 9 Tunnel pro Domäne
- Nachdem IPv6-Routing läuft und beides in Ansible gegossen ist, werden wir uns an den Anschluss an das alte Backbone wagen.
- Paulo hat von seinen Experimenten mit DHCP-Relays erzählt. Der von uns verwendete Isc-Dhcp-Server kann den Relay-Mechanismus nur über Layer2. Wir fragen bei den anderen Communities rum, ob es eine elegantere Lösung gibt, sonst müssen noch extra Gretap-Tunnel gegraben werden.
Sehr entspanntes und produktives Treffen, hat mir zumindest richtig Bock gemacht.
Grüße
Matthias
1 „Gefällt mir“
Wordpress
- Plugins geupdatet
- inaktive / unnütze Plugins gelöscht
- Details https://forum.freifunk-muensterland.de/t/updates-im-muensterland-wordpress/156/2
2 „Gefällt mir“
Das IPv6-Routing der Münsterland-Domäne ist kaputt: https://forum.freifunk-muensterland.de/t/ipv6-routing-kaputt/179/1