[Freifunk-Bonn] [gluon] Gluon Mesh on Lan Problem mit v2022.1.1

[edgar.soldin at web.de]

hey Julian,

hatte noch weiter keine Zeit und werde die kommenden Feiertage auch unterwegs sein. mein Tip ist allerdings immer noch, dass "unsere" Firewall-Regeln da irgendwas blockieren.

https://github.com/ff-kbu/gluon-special-packages/blob/master/gluon-ffkbu-files/files/etc/config/firewall.ffkbu

wenn Du Lust und Laune hast, kannsu die lokal auf den Knoten anpassen und wie im Update-Skript die Firewall neu starten
https://github.com/ff-kbu/gluon-special-packages/blob/master/gluon-ffkbu-files/files/lib/gluon/upgrade/400-gluon-ffkbu-files#L44-L48

ansonsten baue ich im nä. Schritt wenn ich wieder da bin die Firmware mal ohne die Firewall-Anpassungen. Sehe nicht so wirklich wofür die nötig sind.

..sonnige ede

On 17.05.2023 12:18, Julian Zielke wrote:
> Hallo,
>
> der Freifunk Köln/Bonn hat ein Problem seit dem Bau von Gluon 2022, dass Mesh on Lan nicht mehr richtig funktioniert.
>
> Bisweilen erschließt es sich uns nicht, was das genaue Problem ist. Ein Multicast-Ping auf einem CPE210 gegen das WAN-Interfaces eines nachgelagerten, baugleichen Gerätes funktioniert:
>
> ping6 ff02::1%vx_mesh_uplink | grep -v fe80::8869:97ff:fe56:f020
>
> PING ff02::1%vx_mesh_uplink (ff02::1%17): 56 data bytes
>
> 64 bytes from fe80::7024:93ff:fe39:8a90: seq=0 ttl=64 time=1.482 ms (DUP!)
>
> Ebenso bekomme ich einen SSH login prompt:
>
> *ffkbu-kalk-west **/root**$*ssh fe80::7024:93ff:fe39:8a90%vx_mesh_uplink
>
> root at fe80::7024:93ff:fe39:8a90%vx_mesh_uplink's password:
>
> Mesh on Lan ist auf dem ersten Knoten aktiv:
>
> gluon.iface_lan.role='client' 'mesh'
>
> Das gleiche Problem habe ich auch mit meinem Offloader in einer VM dahinter. Dieser mesht nur mit dem ersten Knoten, wenn dieser über das „WAN“-Interface auch die Mesh-Funktion aktiviert hat, also über einen Port alles abwickelt.
>
> Kennt jemand das Problem oder kann mir erste Lösungs- bzw. Diagnoseansätze geben?
>
> Julian
>