Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- freifunk:infrastruktur:netzwerk:start [27.05.2015 19:38] – [IP-Adressen] IP-Adressen-Aufteilung mape2k
+++ freifunk:infrastruktur:netzwerk:start [21.06.2018 12:29] (aktuell) – well100
@@ Zeile 1: / Zeile 1: @@
 ====== Netzwerk ======
-Freifunk Erfurt verwendet folgende IP-Addressbeereiche:
+Freifunk Erfurt verwendet folgende IP-Addressbereiche:
-  * IPv4: 10.99.0.0/16 (zugeteilt, siehe [[http://wiki.freifunk.net/IP-Netze#IPv4|hier]])
+  * IPv4: **10.99.0.0/16** (zugeteilt, siehe [[http://wiki.freifunk.net/IP-Netze#IPv4|hier]])
-  * IPv4: fd0a:d928:b30d:94f7:1::/64 (ULA, testweise)
+  * IPv6: **fd0a:d928:b30d:94f7:1::/64** (ULA, testweise)
 ===== IPv4-Adressen =====
-Innerhalb des Netzes werden derzeit nur Adressen aus dem Bereich 10.99.0.0/18 verwendet.
 ^ IP-Range ^ Verwendungszweck ^ Vergabe ^
@@ Zeile 14: / Zeile 12: @@
 | 10.99.1.0/24 | Gateways/DHCP-Server | statisch |
 | 10.99.2.0/23 | statische IPs für Dienste | statisch |
-| 10.99.4.0/22 | -- | -- |
+| 10.99.4.0/22 | statische IPs für Nutzer-Dienste | alle VPN-Server |
 | 10.99.8.0/22 | Clients (noch nicht aktiv) | [[.:..:server:vpn1|vpn1]] |
 | 10.99.12.0/22 | Clients | [[.:..:server:vpn2|vpn2]] |
 | 10.99.16.0/22 | Clients | [[.:..:server:vpn3|vpn3]] |
+| 10.99.20.0/22 | Clients BATMAN TEST | [[.:..:server:vpn4|vpn4]] |
+| 10.99.24.0/21 | -- | -- |
+| 10.99.32.0/19 | -- | -- |
+| 10.99.64.0/18 | -- | -- |
 | 10.99.128.0/22 | Clients Gluon-Testnetz (übergangsweise)| [[.:..:server:vpn1|vpn1]] |
+| 10.99.132.0/22 | -- | -- |
+| 10.99.136.0/21 | -- | -- |
+| 10.99.136.0/21 | -- | -- |
+| 10.99.160.0/19 | -- | -- |
+| 10.99.192.0/19 | -- | -- |
+| 10.99.224.0/20 | -- | -- |
+| 10.99.240.0/21 | -- | -- |
+| 10.99.248.0/22 | -- | -- |
+| 10.99.252.0/23 | -- | -- |
 | 10.99.254.0/24 | VPN-Backbone (VPN-Server, Exit-Nodes) | |
+| 10.99.255.0/24 | -- | -- |
+===== MAC-Adressen =====
+Für die VPN-Server werden (virtuelle) MAC-Adressen benötigt, die für das Mesh-VPN-Interface verwendet werden. Ohne statisch konfigurierte MAC-Adressen würden die VPN-Server bei jedem Start der VPN-Schnittstelle für diese eine neue MAC-Adresse generieren. Die MAC-Adressen werden allerdings in manchen Konfigurationen (z.B. Map) statisch auf den Namen des Servers gemappt, so dass eine randomisierte Vergabe hier zu Problemen führen würde.
+Wir verwenden folgende MAC-Adressbereiche:
+  * VPN-Server (fastd) für Nodes: **de:ff:ef:ff:ef:{0-f}{0-f}** (z.B. 02 für VPN2)