Freifunk in sicherheitsbedürftigen Netzen

moin, mir ist aufgefallen das https://wiki.nordwest.freifunk.net/Freifunk%20in%20sicherheitsbed%C3%BCrftig... die anleitung soweit richtig ist, aber wenn man per ssh auf der freifunk router shell ihrgend was downloaden will (speedtest, opkg...) nicht klappt. dazu habe ich es mit https://wiki.nordwest.freifunk.net/Freifunk%20in%20sicherheitsbed%C3%BCrftig... erweitert.. kann es jemand mit einer fritzbox testen und den fritzbox teil überarbeiten? pfSense Firewall ist neu und funktioniert https://wiki.nordwest.freifunk.net/Freifunk%20in%20sicherheitsbed%C3%BCrftig... -- Gruß pic @ME https://wiki.nordwest.freifunk.net/picard

Der FritzBox Teil ist ok, verwende ich so ohne Probleme beim ffnw-Hohenkirchen-Rathaus1. Zu pfsense: kann ich leider nicht nachstellen da kein pfsense Mit freundlichen Grüßen Jens Ellerbrock -------------------- Freifunk Nordwest e.V. Website Unterstütze uns doch mit einer kleinen Spende, oder ganz einfach beim Onlineshoppen (ohne extra Kosten)
Am 31.12.2015 um 08:45 schrieb picard <freifunk@fr32k.de>:
moin,
mir ist aufgefallen das https://wiki.nordwest.freifunk.net/Freifunk%20in%20sicherheitsbed%C3%BCrftig... die anleitung soweit richtig ist,
aber wenn man per ssh auf der freifunk router shell ihrgend was downloaden will (speedtest, opkg...) nicht klappt. dazu habe ich es mit https://wiki.nordwest.freifunk.net/Freifunk%20in%20sicherheitsbed%C3%BCrftig... erweitert..
kann es jemand mit einer fritzbox testen und den fritzbox teil überarbeiten?
pfSense Firewall ist neu und funktioniert https://wiki.nordwest.freifunk.net/Freifunk%20in%20sicherheitsbed%C3%BCrftig...
-- Gruß pic
@ME https://wiki.nordwest.freifunk.net/picard _______________________________________________ Nordwest mailing list Nordwest@lists.ffnw.de https://lists.ffnw.de/mailman/listinfo/nordwest

Korrektur! root@ffnw-Hohenkirchen-Rathaus1:~# time wget -O- http://dev.ffnw.de/speedtest/10MB.bin > /dev/null Connecting to dev.ffnw.de (37.120.176.207:80) wget: bad address 'fritz.box:8182' Command exited with non-zero status 1 real 0m 21.68s user 0m 0.00s sys 0m 0.00s Der Speedtest wird von der FritzBox geblockt da Port 80 gesperrt ist. Ist der FW Update auch dadurch betroffen? Oder geht das durch den Tunnel? Mit freundlichen Grüßen Jens Ellerbrock -------------------- Freifunk Nordwest e.V. Website Unterstütze uns doch mit einer kleinen Spende, oder ganz einfach beim Onlineshoppen (ohne extra Kosten)
Am 31.12.2015 um 10:50 schrieb Jens Ellerbrock - Freifunk Nordwest e.V. <jens.ellerbrock@ffnw.de>:
Der FritzBox Teil ist ok, verwende ich so ohne Probleme beim ffnw-Hohenkirchen-Rathaus1.
Zu pfsense: kann ich leider nicht nachstellen da kein pfsense
Mit freundlichen Grüßen
Jens Ellerbrock
--------------------
Freifunk Nordwest e.V. Website
Unterstütze uns doch mit einer kleinen Spende, oder ganz einfach beim Onlineshoppen (ohne extra Kosten)
Am 31.12.2015 um 08:45 schrieb picard <freifunk@fr32k.de>:
moin,
mir ist aufgefallen das https://wiki.nordwest.freifunk.net/Freifunk%20in%20sicherheitsbed%C3%BCrftig... die anleitung soweit richtig ist,
aber wenn man per ssh auf der freifunk router shell ihrgend was downloaden will (speedtest, opkg...) nicht klappt. dazu habe ich es mit https://wiki.nordwest.freifunk.net/Freifunk%20in%20sicherheitsbed%C3%BCrftig... erweitert..
kann es jemand mit einer fritzbox testen und den fritzbox teil überarbeiten?
pfSense Firewall ist neu und funktioniert https://wiki.nordwest.freifunk.net/Freifunk%20in%20sicherheitsbed%C3%BCrftig...
-- Gruß pic
@ME https://wiki.nordwest.freifunk.net/picard _______________________________________________ Nordwest mailing list Nordwest@lists.ffnw.de https://lists.ffnw.de/mailman/listinfo/nordwest
Nordwest mailing list Nordwest@lists.ffnw.de https://lists.ffnw.de/mailman/listinfo/nordwest

root@ffnw-Hohenkirchen-Rathaus1:~# time wget -O- http://dev.ffnw.de/speedtest/10MB.bin > /dev/null Connecting to dev.ffnw.de (37.120.176.207:80) wget: bad address 'fritz.box:8182' Command exited with non-zero status 1 real 0m 21.68s user 0m 0.00s sys 0m 0.00s
Der Speedtest wird von der FritzBox geblockt da Port 80 gesperrt ist. Ist der FW Update auch dadurch betroffen? Oder geht das durch den Tunnel?
Der autoupdater geht durch den tunnel. Der speedtest nich weil dafür ein bindaddres parameter bei wget mitgegeben werden muss vg Tarek

Hi, [Offtopic] Ist dieses Speedtestfeature das wir haben da weil es einfach praktisch ist so etwas zu haben oder hat der etwas mit einer anderen Sache essentiell zu tun? [/Offtopic] LG Malte

Hi,
[Offtopic] Ist dieses Speedtestfeature das wir haben da weil es einfach praktisch ist so etwas zu haben oder hat der etwas mit einer anderen Sache essentiell zu tun? [/Offtopic]
Ja es bietet den Netzentwicklern netzinterne belastungs-tests auf einzelne Routen zu testen. Z.b. vom Gateway zum VPN Router oder vom Gateway über einen VPN Router zum Mesh Router oder vom Gateway zu einen anderen Gateway. dafür gibt es z.B. die speedtest.ffnw domain vg Tarek
participants (4)
-
Jan-Tarek Butt
-
Jens Ellerbrock - Freifunk Nordwest e.V.
-
Malte Modler
-
picard