Admin-Tagebuch Möhne

21.09.2015 Aktivierung Kernel Dump 206, mehrere Crashes der 301, batman Update auf 301

205 neugestartet! kein ping keine vmware Konsole

Last login: Tue Sep 22 22:11:58 2015 from 2001:4dd0:ff3a:1:221:ccff:fed2:60e
root@205:~# uptime
 22:11:20 up 3 min,  1 user,  load average: 3.86, 1.64, 0.63
root@205:~# date
Thu Sep 24 22:11:27 CEST 2015
root@205:~#

@lars

Welchen Sinn hat es das 301 kein batman-gateway ist:

root@ff-dem-nullu-sein-futro:~# batctl gwl
      Gateway      (#/255)           Nexthop [outgoingIF]: advertised uplink bandwidth ... [B.A.T.M.A.N. adv 2015.0, MainIF/MAC: mesh-vpn/02:1d:99:68:68:86 (bat0)]
   04:af:fe:02:02:05 (132) 04:af:fe:04:03:01 [  mesh-vpn]: 96.0/99.0 MBit
=> 04:af:fe:02:02:06 (160) 26:a5:3c:e4:c6:af [    br-wan]: 96.0/99.0 MBit
####
root@odroid:~# batctl gw_mode
off
root@odroid:~# uptime
 07:27:19 up 19:27,  1 user,  load average: 0.91, 1.06, 1.06
root@odroid:~#

Unsere Supernodes haben eine „Schutzfunktion“ wenn sie keine Default Route via BGP bekommen schaltet sich der Gateway Modus nicht ein. Der Fall ist hier eingetreten.

29.09.2015 Vorbereitungen für die Abschaltung von 001,002,003. Aktivierung neuer Supernode 302 für die große Möhne

1 „Gefällt mir“

30.09.2015 202 Connection Tracking Tabelle voll gelaufen, Timeouts optimiert und Tabelle erweitert

1 „Gefällt mir“

12.10.2015 Ankopplung Supernode 303 an die 205,206,301

14.10.2015 map: Memoryprobleme durch einen durchdrehenden batadv-vis Prozess, Server musste gebootet werden

1 „Gefällt mir“

15.10.2015 303: die Maschine ist uns heute 2 mal eingefroren. Wir haben jetzt erst mal den alfred master auf dem System deaktiviert weil das einer der wenigen Unterschiede zur problemlos laufenden 301 ist. Die Karte für Soest, Balve/Kierspe und Sundern ist aktuell also ohne Funktion.

16.10.2015 204: Neuinstallation und Umbau für Soest, Balve/Kierspe und Sundern

5 „Gefällt mir“

13.10.2015 (Nachtrag): Abschaltung 101,103 gekündigt durch FFRL
17.10.2015 (Nachtrag): Abschaltung 102 gekündigt durch FFRL
21.10.2015: 204 GRE Tunnel von der alten 102 übernommen

2 „Gefällt mir“

03.11.2015: Die Supernode 204 und 206 ziehen heute auf eine andere Hardwareplattform. Für Soest, Sundern, Balve/Kierspe wird dabei die Karte zwischendurch nicht aktualisiert werden.

03.11.2015 16:35Uhr: Umzug für 204 abgeschlossen
03.11.2015 19:38Uhr: Umzug für 206 abgeschlossen

2 „Gefällt mir“

Wie sieht denn eure Konfiguration in Bezug auf conntrack aus?

Die Conntrack Tabelle haben wir etwas erhöht und die Timeouts angepasst

net.netfilter.nf_conntrack_count = 128352
net.ipv4.netfilter.ip_conntrack_generic_timeout = 120
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established = 54000

Ansonsten finden kein Conntrack Syncing zwischen den Knoten statt. Die Nodes die v4 Exit machen haben eine eigene IPv4.

04.11.2015: Der Supernode 205 zieht heute auch auf die andere Hardwareplattform. Die Karte für Arnsberg, Möhnequelle, Biggesee, Meschede/Bestwig, Möhnesee und Soester Umland wird dabei zwischendurch nicht aktualisiert.

04.11.2015 16:31: Umzug abgeschlossen

1 „Gefällt mir“

Unsere Konfiguration: puppet-vpn03/init.pp at master · freifunk-berlin/puppet-vpn03 · GitHub

Ich habe gerade das timeout_established auf zwei Minuten gesetzt und frage mich, ob das Katzen tötet.

Danke für den Paste!

15.11.2015: Reset 302. Der Server hat zwar erfolgreich einen Crashdump geschrieben aber danach nicht selbstständig rebootet.

3 „Gefällt mir“

16.11.2015: 201 Umzug auf neue Hardware Plattform

1 „Gefällt mir“

2015-11-17

Habe einen Account für @Lustikus auf map.freifunk-moehne.de erstellt damit er experimental firmware in sein /home ablegen kann.

22.11.2015: 202 Umzug auf neue Hardware Plattform