Zur Info

--- Viele Grüße Carsten

-------- Originalnachricht --------

BETREFF: [Berlin-wireless] Tunneldigger als Tunnellösung

DATUM: 06.03.2019 23:28

VON: Perry isprotejesvalkata@gmail.com

AN: wirelesslan in Berlin berlin@berlin.freifunk.net

ANTWORT AN: wirelesslan in Berlin berlin@berlin.freifunk.net

Liebe Freifunker*Innen und Freifunk-Interessierte,

seit Dezember betreiben wir zwei Tunneldigger-Instanzen im Rahmen des Community-Tunnels in Berlin. Aktuell leiten zwei Instanzen den Traffic von etwa 100 Freifunk-Knoten ins Internet. Der Betrieb verlief bis jetzt ohne Zwischenfälle. Statistics kann man hier [1 [1]] sehen.

Im Vergleich zur OpenVPN-Variante ist Tunneldigger schneller, auf den Clients einfacher einzurichten und zu pflegen. Tunneldigger nutzt ein effektiveres Tunnelprotokoll, was auf den Freifunk-Routern weniger Rechenleistung benötigt und zu einem höherem Datendurchsatz für die Nutzer führt. Zertifikate, wie wir sie bei dem bisherigen Design der OpenVPN-tunnel genutzt haben, werden mit Tunneldigger nicht benötigt.

Im weiteren Verlauf besteht die Möglichkeit, Tunneldigger auf vier weiteren Servern zu hosten. Zur Zeit sind die Server noch nicht aktiviert, da wir die aktuellen Instanzen erst einmal an ihre Belastungsgrenzen bringen wollen.

Da sich Tunneldigger als verlässliche Lösung herausgestellt hat, wollen wir die Zertifikatsvergabe für die OpenVPN-Lösung gerne abschalten und mittelfristig die OpenVPN-Instanzen abschalten. Eine Abschaltung der OpenVPN-Instanzen wird erst erfolgen, wenn ein großer Teil der Clients die Umstellung auf Tunneldigger vorgenommen hat. Hierzu wird es zu gegebenem Zeitpunkt eine gesonderte Mail geben.

Mit der Einstellung der OpenVPN-Variante wird der Support von OpenVPN in der Firmware auch nicht mehr aktiv weiter entwickelt werden.

Mit freundlichen Grüßen

Perry, Philipp, Matthias, Sven2.0, Kaya [1] http://monitor.berlin.freifunk.net/host.php?h=pool.tunnel.berlin.freifunk.ne...

_______________________________________________ Berlin mailing list Berlin@berlin.freifunk.net http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin Diese Mailingliste besitzt ein ffentlich einsehbares Archiv

Links: ------ [1] http://monitor.berlin.freifunk.net/host.php?h=pool.tunnel.berlin.freifunk.ne...