Freifunk Halle

Ich hatte mir mal vor einiger Zeit Daten für eine Verbindung zum VPN-Server geben lassen und versucht diese auf einem
Node ohne eigene Internetverbindung aber Internetverbindung über einen HNA einzurichten. Leider hat dies nicht funktioniert.
Nach einigem Nachlesen habe ich nun das Gefühl, eine solche Verbindung geht nur direkt von einem HNA aus. Ich wollte einfach
nur nicht laufend an dem HNA "rumspielen" und damit die an ihm hängenden Nutzer verärgern, aber trotsdem eine Verbindung
zum Freifunknetz schaffen. Liege ich nun mit meiner Vermutung richtig und wenn ja, würde dieses Zertifikat bei einer Einrichtung
auf einem HNA noch funktionieren oder müßte ich ein neues anfordern ?

Gruß Uwe.

Hallo,

wenn ich das richtig verstehe steht dein VPN Zielserver im Internet und nicht im Freifunk Netz, richtig?
Wenn das stimmt, wird es zumindest verdammt schwer das Ganze einzurichten. Da dein HNA auch schnell mal wechseln kann wird es fast unmöglich. Da der HNA die IP Adresse deines echten Rechners verbirgt (NAT) spinnt fast jedes VPN. Aus Sicht des VPN stellt das nämlich eine Manipulation deiner Verbindung dar, und genau das soll ja (u.a.) mit einem VPN vermieden werden. Es gibt wie gesagt Möglichkeiten, aber das hängt vom verwendeten VPN, der Leitungsqualität, den Einstellungen des VPN Servers, den Einstellungen des HNA (und der Möglichkeit diese anzupassen) und oft ner Menge Zeit fürs Testen zusammen.
Ich denke insgesamt läuft es auf ein "funktioniert nicht" hinaus...

DonEstefan hat geschrieben:wenn ich das richtig verstehe steht dein VPN Zielserver im Internet und nicht im Freifunk Netz, richtig?...

Nein, ich meine natürlich den VPN-Server im Freifunk-Netz.

Die VPN Server vom Freifunk sind aber im Internet, also wenn du zu dennen eine Verbindung herstellen möchtest, geht das auf jeden falls über das Internet, wenn man im Freifunk ist kann man die server auch erreichen, allerdings ist es dann auch sinnlos einen solchen Tunnel aufzubauen

Als eigentlich, wenn der HNA nicht welchselt, dann kannst eigentlich eine Verbindung herstellen, es muss nicht einmal etwas an der HNA firewall gespielt werden, da du ja die Verbindung herstellt, das sollte sich die NAT Logik merken und alles wieder richtig zurücksenden. Bei mir funktioniert das jedenfalls so, allerdings ist der Router vor meinem FF Router kein Mitglied im FF

einen sinn macht es, die grundverschlüsselung. allerdings muss man sich das dann mal vor augen halten: man stellt über das ff und das internet eine gesicherte verbindung zu einem vpn-server her, über die man seine daten tunnelt, dann geht das ganze wieder zurück zu einem beliebigen hna, z.b. mich (!), über eine zweite gesicherte verbindung, und von dort aus geht das ganze dann ins eigentliche internet. du hast damit 1 mal unnötig einen hna belegt (z.b. mich) und 2 mal (nämlich rein und raus) unnötig eine internetverbindung (z.b. meine).

also wenn du das durchziehst, komm ich nicht umhin zu glauben, dass du n schwerverbrecher bist, weil du offensichtlich irgendetwas verschleiern willst

tox hat geschrieben:...also wenn du das durchziehst, komm ich nicht umhin zu glauben, dass du n schwerverbrecher bist, weil du offensichtlich irgendetwas verschleiern willst

ahhhhhh....so wird man vom einfachen Fragesteller zum Schwerverbrecher befördert *grins*.
Die Ausführungen sind alle sehr interessant, jetzt brauch mir nur noch jemand MEINE Frage zu beantworten .
Ok, der VPN-Server muss natürlich durchs Internet angesprochen werden, hätte ich Verbindung zum ff-Netz,
wäre dieses nicht nötig ... kleiner Gedankenfehler meinerseits *schäm*.
Es geht ja bei dem Ganzen nur um "Freifunknetz-Kontakt".
Darum bitte ich nochmals um Überdenkung meines Problems und um eine Lösung .
(PS : bitte auf DEUTSCH )
Danke und Gruß Uwe.

um die eingangs erwähnte frage zu beantworten: JA, du kannst dein zertifikat immernoch verwenden auch auf einem anderen node und auch, wenn dieser hinter einem anderen router (z.b. hna) hängt. es ist natürlich aber am besten, möglichst am rand des freifunk-netzes (sprich: auf dem hna selbst) den tunnel-endpunkt einzurichten, damit der traffic nicht doppelt und dreifach übers netz geht.

wenn du deinen vpn-node direkt per kabelkopplung an deinem hna dran hast, fallen die möglichen probleme bzgl. hna-routen-switching auch weg.

was tox meinte, dass man den vpn-tunnel einfach benutzt, um seinen ganzen internet-traffic über einen anderen hna im freifunk-netz zu schleusen, ist garnicht möglich, da der vpn-server nur freifunk-internen traffic weiterleitet, also z.b. nur aus dem 104er bereich in den 104er bereich.

also probier es einfach nochmal mit deinem zertifikat was du schon hast.

unabhängig von diesem problem wäre es schön, wenn sich jemand bisschen um die vpn-infrastruktur kümmern könnte. es würde ja sogar schon reichen nen openvpn-server laufen zu lassen und zertifikate auf anfrage rauszuschicken.