Öffentliche IP Adressen haben gegenüber NAT, unserer bisherigen Lösung, den Vorteil das man direkt aus dem Internet erreichbar ist. Deshalb ist der Betrieb eines eigenen Server viel leichter und besser möglich. Ausserdem bietet es im Gegensatz zu Nat eine technisch sauberer Möglichkeit den Traffic ins Internet auf mehrere Uplinks zu verteilen. Zurzeit betreiben wir 2 Uplinks für unsere öffentlichen Adressen. Einer steht im Housing des Spektral, welcher über unsere DSL Leitung von Inode mit dem Internet verbunden ist, der zweite Router befindet sich im Rack von mur.at in der Leitnergasse und verbindet unsere Netzwerk über die Anbindung von mur.at mit dem Internet.

Technisch ist das ganze über IP-IP Tunnel gelöst. Genauer gesagt verwenden wir den IP-IP Tunnel nur in eine Richtung (nach draußen). Der Vorteil dafür ist das es so ganz einfach ist zusätzlich andere IP Adressen im Netzwerk zu vergeben und diese dann zb per NAT ins Internet zu routen. Es ist somit ganz einfach verschiedene Uplinks gleichzeitig und unabhängig voneinander im Netzwerk zu betreiben. Für das Setup ist auf dem Router der die offizelle IP Adresse verwaltet Policy Routing von nöten. In unserem Firmware Image das auf die Freifunk Firmware basiert wird dies automatisch aktiviert sobald eine IP Adresse konfiguriert wurde wodurch für die meisten nichts weiter zu tun ist. Trotzdem will ich das hier erwähnen da im Falle eines anderen Setups mit zb Kamikaze dies zu berücksichtigen.

Die Konfiguration unterscheidet sich je nachdem welche Firmware/Betriebssystem man dafür einsetzt. Hier ist je ein Howto für die Freifunk Firmware, OpenWRT Kamikaze und ein auf Debian basiertes Setup zu finden.

• PublicIPFreifunk
• PublicIPKamikaze
• PublicIPDebian