Freifunk Halle

So, bin den ersten Tag nach dem Urlaub wieder in der Firma.

Leider komme ich nicht mehr ins FF-Netz weil offenbar der Proxy
http://www.freifunk-halle.de:3128 nicht mehr läuft ?

"Fehler: Proxy-Server verweigert die Verbindung"

Keine Reaktion
Wer betreibt denn den Squid ? Der muss eventuell nur mal neu gestartet werden ?

Hier, ich. Der Proxy ist erstmal zu, da Bots den gefunden haben und ich nette Mails von meinem Rechenzentrum bekam, das die nette Mails bekamen in denen sich Leute über Spam in deren Forum beschwerten, der unter meiner IP dort gepostet wurde. Weil ich auf die Schnelle nicht die perfekte Lösung in der Squidkonfigruation parat hatte, hab ich erstmal zu gemacht.

Aha.
Schade.

@wonko:

Könntest du den Proxy nur für Inet -> FF anschalten ?
Dafür müsste in die squid.conf :

acl to_ff dst 104.0.0.0/8
http_access allow to_ff
http_access deny all

Wenn du ihn noch selbst outgoing nutzen möchtest muss noch eine
passende "acl from_my src -dein-netz-" und "http_access allow from_my"
vor das "deny all".

Bei der Gelegenheit hätte ich gerne auch die Möglichkeit,
die ff-nodes anzufragen, _ohne_ einen Proxy zu konfigurieren.

Lässt sich folgendes konfigurieren ? Oder spricht etwas dagegen ?

http://www.freifunk-halle.de:3128/?http ... nodes.html

Gruss,
Steffen

hab jetzt mal die proxy konfiguration angepasst.
sorry, dass es so lange gedauert hat.

das mit dem proxy ohne konfiguration geht theoretisch irgendwie. werd mich mal damit auseinandersetzen.

Vielen Dank.

Heute geht der Proxy nicht mehr. Ausgefallen oder andere Gründe ?

EDIT: geht wieder .

Seit gestern :

das war wonko. was er sich dabei gedacht hat, weiß ich nicht.

Ist die Abschaltung wieder rückgängig zu machen ?

Ich habe mal bei mir auf vpn2.freifunk-halle.de auf Port 51080 einen SOCKSv5 Proxy aufgesetzt, dieser erlaubt TCP-Verbindungen von außerhalb auf 104.61.0.0/16 auf die Ports HTTP (80), HTTPS (443) und SSH (22).

Damit könnt ihr eure Nodes nun auch per SSH von außerhalb ohne VPN-Zugang verwalten.

Aber nochmal als Hinweis, dies ist KEIN HTTP-Proxy sonder ein SOCKS5-Proxy also beim eintragen entsprechend berücksichtigen.

Auf Wunsch gebe ich auch für einzelne IPs noch andere Ports frei (UDP ist theoretisch auch möglich).

Cyrus hat geschrieben:Ich habe mal bei mir auf vpn2.freifunk-halle.de

Vielen Dank! Bin grad unterwegs. Da hilft es, von Außen auf die Nodes schauen zu können.

Vielen Dank.
Ich hoffe nur das vpn2.freifunk-halle.de eine statische IP hat.
Andernfalls muss ich ich mir was einfallen lassen wie ich dem Firmen-Firewall das beibringe,
der will nämlich nur IP´s (monowall)

Ja, genauer gesagt im Moment sogar 6 IP-Adressen und der steht in Nürnberg, der rennt auch nicht weg.
Der SOCKS-Proxy läuft wie Topo und VPN auf 213.239.205.36

Bitte benutzt ab jetzt 78.47.163.38, die alte IP funktioniert allerdings noch einige Zeit weiter.

Cyrus hat geschrieben:Bitte benutzt ab jetzt 78.47.163.38, die alte IP funktioniert allerdings noch einige Zeit weiter.

Zieht der Name mit um ?
Ich verwende z.Z. nur den Namen.

das ist leider die alte leier mit den freifunk-halle.de domains, dass wir da leider nichts mehr dran ändern können.
aber wenn du aber aus dem .de ein .net machst (also vpn2.freifunk-halle.net) sollte alles glatt gehen.