Hi Thomas,
Die folgenden Verfahren sind auf der Serverseite konfiguriert:
method "aes128-gcm";
method "salsa2012+gmac";
method "xsalsa20-poly1305";
method "null";
Der Client einigt sich mit dem Server auf das erste Verfahren welches beide unterstützten.
Wir sind gerade dabei die Hosting-Location der Supernodes zu gunsten einer bessern Latenz zu verschieben. Das Ziel sieht so aus, dass die VMs sich in Deutschland befinden sollen.
Die folgende Grafik zeigt den Netzaufbau und die Stellen an denen Verschlüsselung statt findet:
Auf der Kommandozeile des Routers kannst du mit dem Befehl logread das Log anzeigen. Dort müsste sich die Information über die verbundenen fastd-peers zeigen.
Die Supernodes für die Domäne Ruhrgebiet werden von @CHRlS und @pberndro betreut.
Das ist eine Sache der Konfiguration. Da sich zur Zeit der Backbone im Aufbau befindet uns viel Zeit benötigt ist der Task ipv6 in die site.conf für die Firmware einzubauen wahrscheinlich noch nicht abgearbeitet.
Ich hoffe, dass ich Deine Fragen beantworten konnte. Falls Du weitere Fragen hast zöger nicht sie zu stellen.
viele Grüße
Thomas