# VPN-Anbindung (DN42/Intercity/ChaosVPN)

**URL:** <https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458>\
**Category:** Space Mission\
**Created:** [27. Oktober 2014 um 21:10 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458 "2014-10-27T21:10:06Z")\
**Posts on this page:** 12\
**Page:** 1

<div class="post-metadata">

**Author:** ![enum](https://forum.freifunk.net/user_avatar/forum.freifunk.net/enum/32/179_2.png) [@enum](https://forum.freifunk.net/u/enum)\
**Post date:** [27. Oktober 2014 um 21:10 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458/1 "2014-10-27T21:10:06Z")

</div>

Ziel: Freifunk-Netz an DN42, ChaosVPN, IC-VPN anbinden

Umfeld: Routing, Cryptographie, VPN, X.509

Technik: BGP, OpenVPN, Tinc, Bird/Quagga, Policy-Routing, Load-Balancing, puppet

Was auch immer wir tatsächlich draus machen.

---

<div class="post-metadata">

**Author:** ![Kerel](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/k/9fc348/32.png) [@Kerel](https://forum.freifunk.net/u/Kerel)\
**Post date:** [27. Oktober 2014 um 21:21 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458/2 "2014-10-27T21:21:20Z")

</div>

Dann melde ich hier mal Mitarbeit an.

---

<div class="post-metadata">

**Author:** ![nomaster](https://forum.freifunk.net/user_avatar/forum.freifunk.net/nomaster/32/29229_2.png) [@nomaster](https://forum.freifunk.net/u/nomaster)\
**Post date:** [27. Oktober 2014 um 21:51 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458/3 "2014-10-27T21:51:29Z")

</div>

Ich biete Euch Unterstützung, soweit ich kann. Sprecht mich gerne jederzeit an!

---

<div class="post-metadata">

**Author:** ![Marco](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/m/a698b9/32.png) [@Marco](https://forum.freifunk.net/u/Marco)\
**Post date:** [28. Oktober 2014 um 16:56 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458/4 "2014-10-28T16:56:58Z")

</div>

Ich würde mich ebenfalls gerne beteiligen.

Oder vielleicht erstmal den Ist-Zustand festhalten (Link zum Chaos-VPN besteht doch schon, oder?).

---

<div class="post-metadata">

**Author:** ![stv0g](https://forum.freifunk.net/user_avatar/forum.freifunk.net/stv0g/32/264_2.png) [@stv0g](https://forum.freifunk.net/u/stv0g)\
**Post date:** [21. Dezember 2014 um 09:26 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458/5 "2014-12-21T09:26:18Z")

</div>

_bump_

Wie sieht es denn hier aus? Der 31c3 steht vor der Tür.  
Ein Peering wäre echt schick.

Ich bin AS76100 im DN42 und stehe für Peering gerne bereit.  
Vielleicht finden sich ja ein paar weitere Freifunker, die Lust zum peeren haben 😄

Grüße

---

<div class="post-metadata">

**Author:** ![enum](https://forum.freifunk.net/user_avatar/forum.freifunk.net/enum/32/179_2.png) [@enum](https://forum.freifunk.net/u/enum)\
**Post date:** [21. Dezember 2014 um 11:02 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458/6 "2014-12-21T11:02:44Z")

</div>

Ich (AS76376) werde auf jeden Fall auch da sein und mich bemühen, mal einen privaten Vserver da (DN42) reinzubringen. Wenn du dich als Peer anbietest, ist das schonmal kühl, können wir dann vor Ort weitersehen.

---

<div class="post-metadata">

**Author:** ![Kerel](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/k/9fc348/32.png) [@Kerel](https://forum.freifunk.net/u/Kerel)\
**Post date:** [21. Dezember 2014 um 20:09 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458/7 "2014-12-21T20:09:46Z")

</div>

Wir aus Köln-Bonn (KBU) sind AS 65528 und hängen mit einem unserer Supernodes (fastd3) seit einigen Tagen am icvpn.  
Unser Netz wird noch nicht gerouted, das kommt noch.

---

<div class="post-metadata">

**Author:** ![stv0g](https://forum.freifunk.net/user_avatar/forum.freifunk.net/stv0g/32/264_2.png) [@stv0g](https://forum.freifunk.net/u/stv0g)\
**Post date:** [29. Dezember 2014 um 10:49 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458/8 "2014-12-29T10:49:32Z")

</div>

Ich bin leider nicht selber in Hamburg. Dafür idle ich regelmäßig im #dn42 und #ffruhr.

---

<div class="post-metadata">

**Author:** ![simonszu](https://forum.freifunk.net/user_avatar/forum.freifunk.net/simonszu/32/1325_2.png) [@simonszu](https://forum.freifunk.net/u/simonszu)\
**Post date:** [26. Februar 2015 um 09:51 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458/9 "2015-02-26T09:51:16Z")

</div>

Ich habe meinen Hauptrouter zu Hause auch ins DN42 gepeered. Interesse meinerseits ist da. Allerdings stört es mich, dass mein FF-Router da so logisch von meinem Hauptnetz getrennt ist.  
Gibt es ne Möglichkeit, meinen Hauptrouter via fastd irgendwie ins FF-VPN einzubinden, sodass mein Heimnetz auch auf FF-Dienste (wenn es denn irgendwann mal welche gibt, die über den reinen Internet-Uplink hinausgehen) zugreifen kann, ohne im FF-WLAN eingebucht zu sein?  
Wenn der Uplink von meinem Hauptrouter ins FF-VPN dann erstmal steht, klappts auch mit ~~dem Nachbarn~~ den Routen in andere angeschlossene VPN-Netze.  
Ich habe aber nur wenig Ahnung von fastd, und vor allem: Wie geht das mit den Keys? Ich hab letzten Herbst noch den von meinem Node erzeugten Key in irgendein Webformular reinpasten müssen, aber angeblich ist das nicht mehr nötig…weiß da jemand mehr drüber?

---

<div class="post-metadata">

**Author:** ![enum](https://forum.freifunk.net/user_avatar/forum.freifunk.net/enum/32/179_2.png) [@enum](https://forum.freifunk.net/u/enum)\
**Post date:** [3. März 2015 um 17:02 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458/10 "2015-03-03T17:02:12Z")

</div>

Lust aufn DN42-Peering? Hab jetzt endlich mal Zeit gefunden, mein AS wieder herzurichten 😄  
Würde OpenVPN bevorzugen.

---

<div class="post-metadata">

**Author:** ![stv0g](https://forum.freifunk.net/user_avatar/forum.freifunk.net/stv0g/32/264_2.png) [@stv0g](https://forum.freifunk.net/u/stv0g)\
**Post date:** [3. März 2015 um 20:08 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458/11 "2015-03-03T20:08:18Z")

</div>

Ich wäre weiterhin dafür, dass wir ein BGP Peering mit dem Backbone auf die Beine stellen.

Leider wird das ohne die Core-Admins nix ☹

---

<div class="post-metadata">

**Author:** ![Kerel](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/k/9fc348/32.png) [@Kerel](https://forum.freifunk.net/u/Kerel)\
**Post date:** [4. März 2015 um 22:05 UTC](https://forum.freifunk.net/t/vpn-anbindung-dn42-intercity-chaosvpn/458/12 "2015-03-04T22:05:13Z")

</div>

> [@stv0g](#):
>
> Ich wäre weiterhin dafür, dass wir ein BGP Peering mit dem Backbone auf die Beine stellen.

Was genau hast du vor, @stv0g?  
Der FFRL-Backbone ist afaik als Internet-Uplink für Freifunk-Wolken gedacht, möchtest du dn42 damit peeren? @nomaster meinte auf dem Congress, dass jede Domäne mit FFRL-Anbindung einen eigenen icvpn/dn42/whatever-Zugang aufbauen sollte (ergibt imho auch Sinn, sind ja jeweils AutonomeSysteme).

@enum privat habe ich da zzt. keine Kapazitäten und im FF-KBU gibts zzt leider andere Prioritäten/Probleme (wir haben nichtmal mehr die icvpn-Anbindung 😢 ).
