[Freifunk-Bonn] Gelöst: Re: TP-Link Archer C7 v5 plötzlich offline

Mi Aug 14 22:42:13 CEST 2019

Hallo Johnny,

Ich werde mich nach meinem anstehenden langen WE nächste Woche drum kümmern!

Gruß und gute N8,

zenzi

eMails sind offen wie Postkarten - schreibt mir verschlüsselt per PGP:

> Am 14.08.2019 um 20:43 schrieb Allgemeine Mailingliste zum Freifunk Köln, Bonn und Umgebung <freifunk-bonn at lists.kbu.freifunk.net>:
> 
> Hallo Zenzi,
> 
> Schön,das es jetzt geklappt hat! Wenn Du magst,kannst Du es ja mal im Wiki nachtragen, das braucht dringend etwas Liebe. ...😃
> 
> Viele Grüße
> Johnny
> 
> Am 14.08.2019 18:26 schrieb "Allgemeine Mailingliste zum Freifunk Köln, Bonn und Umgebung" <freifunk-bonn at lists.kbu.freifunk.net>:
> Nachtrag:
> 
> ICMP ist nicht nötig bzw. wird von der Fritzbox nicht in der Filterliste für den Gastzugang akzeptiert.
> 
> Grüße,
> 
> zenzi
> 
> 
> Am 14.08.2019 um 17:35 schrieb Allgemeine Mailingliste zum Freifunk Köln, Bonn und Umgebung <freifunk-bonn at lists.kbu.freifunk.net>:
> 
> Hallo Johnny,
> 
> Prima, dass du dich jetzt schon gemeldet hast, denn ich war gerade dabei, die Ports einzugrenzen, was etwas zeitaufwändiger geworden wäre.
> 
> Ich hatte nur UDP 10020 und TCP 1- 65535 freigegeben, und der TP-Link ging online. Jetzt wollte ich TCP sperren und sukzessive die üblichen TCP-Ports wie DNS, HTTP/HTTPS, VPN etc. austesten. Dank deiner Antwort läuft es jetzt so, wie es soll: Router ist online, Gastzugang ist abgesichert durch minimale Freigabe der nur benötigten Ports.
> 
> Vielen Dank für deine Recherche und Hilfe zur Lösungsfindung!
> 
> Gruß,
> 
> zenzi
> 
> Am 14.08.2019 um 17:02 schrieb Allgemeine Mailingliste zum Freifunk Köln, Bonn und Umgebung <freifunk-bonn at lists.kbu.freifunk.net>:
> 
> Hallo Zenzi,
> 
> Ich hab mir jetzt nochmal den Quellcode angeschaut. Du brauchst folgendes:
> Port 443 tcp von intern nach extern
> Port 10020 UDP von intern nach extern
> Icmp (ping)  von intern nach extern
> 
> Das sollte laut Quellcode für den Aufbau genügen.
> 
> Viele Grüße
> Johnny
> 
> Am 14.08.2019 16:31 schrieb "Allgemeine Mailingliste zum Freifunk Köln, Bonn und Umgebung" <freifunk-bonn at lists.kbu.freifunk.net>:
> Hallo Johnny,
> Hallo yanosz,
> 
> Wenn ich einzig und allein nur UDP Port 10020 am Gastzugang freigebe, ist der TP-Link offline. Dies wird so auch auf der KBU-Karte angezeigt: offline, letzte Nachricht vor 41 Minuten
> 
> Anscheinend werden doch mehr Ports benötigt.
> 
> Gruß,
> 
> zenzi
> 
> 
> Am 13.08.2019 um 21:54 schrieb Allgemeine Mailingliste zum Freifunk Köln, Bonn und Umgebung <freifunk- bonn at lists.kbu.f reifunk.net>:
> 
> Hallo Johnny,
> 
> Danke für die Antwort! ??? Ich werde das morgen genauso ausprobieren!
> 
> Ich mach‘ Meldung!
> 
> Schönen Abend und viele Grüße,
> 
> zenzi
> 
> eMails sind offen wie Postkarten - schreibt mir verschlüsselt per PGP:
> 
> 
> Am 13.08.2019 um 21:25 schrieb Allgemeine Mailingliste zum Freifunk Köln, Bonn und Umgebung <freifunk-bonn at lists.kbu.freifunk.net>:
> 
> Hallo Zenzi,
> 
> 
> 
> Die Liste in unserem Wiki bezieht sich wohl aktuell noch auf die alte Bonner Hood. In der neuen Bonner Hood V2, welche Du ja verwendest,sollte für einen Wireguard Router der UDP Port 10020 schon ausreichen. Die Supernodes sind im Router mit Ihrer IP hinterlegt und nach dem Aufbauen der Verbindung wird auch DNS darüber gefahren. Gutes Gelingen!
> 
> 
> 
> Viele Grüße
> Johnny
> 
> 
> 
> Am 13.08.2019 21:23 schrieb "Allgemeine Mailingliste zum Freifunk Köln, Bonn und Umgebung" <freifunk-bonn at lists.kbu.freifunk.net>:
> Guten Abend Dieter,
> Guten Abend Yanosz,
> 
> Vielen Dank für eure Rückmeldungen.
> 
> Standardmäßig ist an der Fritzbox am Gastzugang LAN4 der Filter „alles (blockieren) außer  Internet und Mail“ aktiv.
> 
> Diesen Filter habe ich deaktiviert und anstelle dessen einen eigenen Namens „alles (blockieren) außer Freifunk“ erstellt, der folgende Ports zulässt: UDP 53, 10000-10022 und 20000-200022, TCP 53.
> 
> Anfänglich war der TP-Link online und wurde auch so auf der KBU-Karte angezeigt. Eine Stunde später war er seltsamerweise offline: den WLA N-Clients wurde kein e IP mehr über DHCP zugewiesen, der TP-Link auf der Karte offline.
> 
> Nachdem ich den Gastzugang mit keinem Filter einschränke, ist er wieder offline.
> 
> Daher meine Frage der nötigen Ports, um den TP-Link online zu bekommen und den Gastzugang soweit es geht einzuschränken.
> 
> Habe heute Abend noch nen weiteren TP-Link in Betrieb genommen. ?
> 
> Gruß,
> 
> zenzi
> 
> eMails sind offen wie Postkarten - schreibt mir verschlüsselt per PGP:
> 
> 
> Am 13.08.2019 um 20:45 schrieb Allgemeine Mailingliste zum Freifunk Köln, Bonn und Umgebung <freifunk-bonn at lists.kbu.freifunk.net>:
> 
> yanosz hat zwar bereit kommentiert.
> 
> Aber mal zu meinem Verständnis: Du möchtest einen Freifunk-Knoten
> betreiben (sehr gut, aber Vorsicht: Suchtpotential!). Dann klemme die
> blaue Buchse Deines AP an die Fritzbox (Port 4; Gastzugang) an. Keine
> offenen Ports an der Fritzbox, nichts dort ändern!)
> Dein AP wird sich mit den Server des Freifunk-Netzes verbinden und in
> ca. 10 Minuten taucht Dein Knoten auf der Karte auf.
> Du kannst dann (über das Freifunk-Netz (IPv6)) bequem auf Deinen Knoten
> zugreifen (idealerweise mit hinterlegtem SSH-Key).
> 
> Viele Grüße
> Dieter
> 
> 
> Kann mir niemand eine Port-Liste für den Gastzugang an der Fritzbox
> zur Verfügung stellen? Ich möchte gerne den Gastzugang absichern.
> Nachdem ic h die Ports wie in
> 
> https://kbu.freifunk.net/wiki/index.php?title=FAQ#Ports
> 
> und
> 
> https://kbu.freifunk.net/wiki/index.php?title=Pimp_my_Node (Einsperren
> des Freifunk-Routers in eine DMZ: iptables)
> 
> eingegeben habe, bekommt der Router leider keine Verbindung ins
> Internet.
> 
> 
> Außerdem habe ich die Erlaubnis bekommen, bei uns im Büro einen
> Freifunk-Router am Gastzugang der Fritzbox zu betreiben. Daher wäre es
> mit sehr gelegen, auch diesen abzusichern.
> 
> Für weitergehende Informationen wäre ich sehr dankbar.
> Die Bonner Firmware weicht in vielen Punkten von der wiki ab - die Doku
> dort ist für Deinen Fall nicht wirklich hilfreich.
> 
> Die VPN-Endpunkte sind in der site.conf hinterlegt. Änderungen sind
> grundsätzlich möglich.
> 
> https://github.com/ff-kbu/site-ffkbu-bonn-v2/blob/gluon2018.1-wireguard/site.conf#L112-L127
> 
> Alles Gute
> yanosz
> 
> ---
> Dieter Winkler
> mailto:freifunk_muelheim at web.de
> -- 
> _______________________________________________
> Freifunk-Bonn mailing list
> Freifunk-Bonn at lists.kbu.freifunk.net
> https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn
> -- 
> _______________________________________________
> Freifunk-Bon n mailing lis t
> Freifunk-Bonn at lists.kbu.freifunk.net
> https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn
> -- 
> _______________________________________________
> Freifunk-Bonn mailing list
> Freifunk-Bonn at lists.kbu.freifunk.net
> https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn
> -- 
> _______________________________________________
> Freifunk-Bonn mailing list
> Freifunk-Bonn at lists.kbu.freifunk.net
> https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn
> 
> -- 
> _______________________________________________
> Freifunk-Bonn mailing list
> Freifunk-Bonn at lists.kbu.freifunk.net
> https://lists.k bu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn
> -- 
> _______________________________________________
> Freifunk-Bonn mailing list
> Freifunk-Bonn at lists.kbu.freifunk.net
> https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn
> 
> -- 
> _______________________________________________
> Freifunk-Bonn mailing list
> Freifunk-Bonn at lists.kbu.freifunk.net
> https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn
> 
> -- 
> _______________________________________________
> Freifunk-Bonn mailing list
> Freifunk-Bonn at lists.kbu.freifunk.net
> https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo /freifunk-bonn
> -- 
> _______________________________________________
> Freifunk-Bonn mailing list
> Freifunk-Bonn at lists.kbu.freifunk.net
> https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.kbu.freifunk.net/pipermail/freifunk-bonn/attachments/20190814/010714f2/attachment.htm>