Netzwerk: Unterschied zwischen den Versionen

Aus k4cg.org
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
 
(43 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
[[Kategorie:Dokumentationen]]


== VLANs ==
DSL Modem macht Internet und daran ist der OpenWRT Router/AP angeschlossen. Daran alles andere.  
Die VLANs 2,3 und 90 sind von den Switchen fest voreingestellte VLANs, die sich nicht löschen lassen.//


'''Wenn man ein neues VLAN einrichtet muss man nicht nur die Ports taggen/untaggen sondern ggf. auch noch die PVID (eigener Menüpunkt) für die Ports  überarbeiten. Eine PVID ist scheinbar die VLANID, die gesetzt wird, wenn ein untagged Paket reinkommt.'''
'''Stand 01.02.24''': Derzeit kein DSL vorhanden. Ein TP-Link CPE210 (Outdoor Router) ist außen am Fenster montiert und stellt eine Verbindung zwischen dem öffentlichen WiFi "#nue_freewifi" und dem eigentlichen Router her. Aktuell keine dauerhaft stabile Verbindung, da von Zeit zu Zeit die Nutzungsbedingungen des öffentlichen WiFis akzeptiert werden müssen. Router hat die IP 192.168.1.1 und stellt einen DHCP Server zur Verfügung. LAN Port 1 ist mit dem WAN Port des eigentlichen Routers per LAN-Kabel verbunden.


* 1 Management
'''Update/Ergänzung 30.05.24''': Irgendwas ist jetzt anders mit dem Captive Portal. Es verwendet die Domain gateway.ocmp.io und löst auf 172.30.0.1 auf, was bei OpenWRT den Rebind Protection aktiviert und geblockt wird. Aktuell ist auf 192.168.1.1 und 192.168.5.1 die Rebind Protection daher deaktiviert.
* 2 voice - not used
* 3 video - not used
* 88 K4CG-Intern
* 89 Public
* 90 Admin - not used
* 91 M-Net 192.168.178.1 (fritz.box)
* 92 DSL-Alternativ-Anschluss (a.k.a. Tuerken)
* 93 B.A.T.M.A.N. - Netz zum Anschluss anderer FF-Router via RJ45


Was macht den Unterschied von VLAN 88 zu 89 aus? Oder, warum funktioniert Freifunk im VLAN 89 nicht?
==OpenWRT Router/AP==
VLAN88 ist das Netz fuer normal Leute, nichts ist geblockt. VLAN89 ist fuer Gaeste und nur die noetigsten Services duerfen durch den Paketfilter (Web, Mail, Jabber) um komische virenverseuchte, torrent-downloadende Kisten etwas einzuschraenken.
ip: 192.168.5.1
Macht WLAN (k4cg-intern - 5 GHz only, k4cg-devices - 2,4 GHz only), DHCP, DNS. Keine VLANs.


== mgmt.intern.k4cg.org ==
==Switch1==
{| class="wikitable"
ip: 192.168.5.11
|-
! Hostname !! IP-Adresse !! Standort
|-
|''heimat.intern.k4cg.org''||10.88.1.1/24||(K4CG Nebenraum)
|-
|''sw1.mgmt.intern.k4cg.org''||10.88.1.2/24||(K4CG Nebenraum)
|-
|''sw2.mgmt.intern.k4cg.org''||10.88.1.3/24||(Netzwerkraum)
|-
|''ap1.mgmt.intern.k4cg.org''||10.88.1.4/24||(AP im K4CG Nebenraum)
|-
|<del>''ap2.mgmt.intern.k4cg.org''</del>||<del>10.88.1.5</del>||<del>(AP im Filmhaus-Cafe)</del>
|-
|<del>''ap3.mgmt.intern.k4cg.org''</del>||<del>10.88.89.6</del>||<del>(AP im Festsaal)</del>
|-
|<del>''ap4.mgmt.intern.k4cg.org''</del>||<del>10.88.89.7</del>||<del>(AP im Weissen Saal)</del>
|-
|<del>''ap5.mgmt.intern.k4cg.org''</del>||<del>10.88.89.8</del>||<del>(AP in der Haustechnik (Keller))</del>
|-
|<del>''ap6.mgmt.intern.k4cg.org''</del>||<del>10.88.89.10</del>||<del>(AP Kulturkellerei)</del>
|-
|}


==Switch2==
ip: 192.168.5.12


== sw1.mgmt.intern.k4cg.org ==
==Switch3==
http://10.88.1.2/
ip: 192.168.5.13
 
{| class="wikitable"
|-
! Port !! VLAN(s) !! Tagged !! Description
|-
|1||1,88,89,91,93||ja||uplink zu [[Netzwerk#sw2.mgmt.intern.k4cg.org]]
|-
|2||untagged(1)/tagged(89,88)||jein||ap1.mgmt.intern.k4cg.org
|-
|3||88||nein||
|-
|4||88||nein||
|-
|5||89||nein||
|-
|6||93||nein||
|-
|7||1,88,91||ja||[[Host:heimat.intern.k4cg.org]]
|-
|}
 
== sw2.mgmt.intern.k4cg.org ==
 
http://10.88.1.3/
 
{| class="wikitable"
|-
! Port !! VLAN(s) !! Tagged !! Description
|-
||1||1,88,89,91,92,93||ja||uplink zum [[Netzwerk#sw1.mgmt.intern.k4cg.org|sw1.mgmt.intern.k4cg.org]]
|-
||2||91||nein||DSL M-net K4CG
|-
||3||89||nein||AP Weisser Saal (zurzeit nicht aktiv)
|-
||4||93||nein||Freifunk AP im Filmhaus
|-
||5||89||nein||
|-
||6||89||nein||AP Festsaal (zurzeit nicht aktiv)
|-
||7||89||nein||
|-
||8||89||nein||
|-
|}
 
== ap1.mgmt.intern.k4cg.org ==
http://10.88.1.4/
 
{| class="wikitable"
|-
!SSID !! VLAN !! PW
|-
|k4cg||89||freifunk-franken.de
|-
|k4cg-intern||88||bernd2342
|-
|k4cg-intern||88||bernd2342
|-
|k4cg-intern||88||bernd2342
|-
|}
 
Es ist lustig, man muss leider wirklich alle vier SSIDs setzen! Das ist ein
Käfer. Siehe: http://forums.whirlpool.net.au/archive/1642124

Aktuelle Version vom 30. Mai 2024, 20:55 Uhr


DSL Modem macht Internet und daran ist der OpenWRT Router/AP angeschlossen. Daran alles andere.

Stand 01.02.24: Derzeit kein DSL vorhanden. Ein TP-Link CPE210 (Outdoor Router) ist außen am Fenster montiert und stellt eine Verbindung zwischen dem öffentlichen WiFi "#nue_freewifi" und dem eigentlichen Router her. Aktuell keine dauerhaft stabile Verbindung, da von Zeit zu Zeit die Nutzungsbedingungen des öffentlichen WiFis akzeptiert werden müssen. Router hat die IP 192.168.1.1 und stellt einen DHCP Server zur Verfügung. LAN Port 1 ist mit dem WAN Port des eigentlichen Routers per LAN-Kabel verbunden.

Update/Ergänzung 30.05.24: Irgendwas ist jetzt anders mit dem Captive Portal. Es verwendet die Domain gateway.ocmp.io und löst auf 172.30.0.1 auf, was bei OpenWRT den Rebind Protection aktiviert und geblockt wird. Aktuell ist auf 192.168.1.1 und 192.168.5.1 die Rebind Protection daher deaktiviert.

OpenWRT Router/AP

ip: 192.168.5.1 Macht WLAN (k4cg-intern - 5 GHz only, k4cg-devices - 2,4 GHz only), DHCP, DNS. Keine VLANs.

Switch1

ip: 192.168.5.11

Switch2

ip: 192.168.5.12

Switch3

ip: 192.168.5.13