WLanhsh & WLanwse

glockman · Verfasst am: 02.03.2006, 17:01 Titel: Filter für unregistrierte IPs aktiviert

ich habe bei nico endlich die umleitung der user mit unregistrierten ips eingerichtet ... testet das mal bitte und gebt rückmeldung ... auch über nebenwirkungen

bredecomp · Anmeldedatum: 15.08.2005 Beiträge: 211

1. Antwort:
Bin gerade mit selbst ausgedachter völlig unregistrierter IP (104.13.13.88)per switch in diesem Forum und wurde durch nichts gestoppt oder gar umgeleitet.
Das hängt vieleicht damit zusammen, dass es über Klaus geht und nicht über Nico?
Cool

PS. ich mach das auch gleich wieder aus Verlegen

_________________
'bredecomp' ist jetzt 'berT'

glockman · Verfasst am: 02.03.2006, 18:06 Titel:

genau deswegen klappt das ... ja ... sag dem klaus oder ray mal, dass er ein verträumtes "ipkg install freifunk-gateway-de" durchführen und dann im neu entstandenen menüpunkt in der verwaltung "Gateway" den AP entsprechend konfigurieren. das sind nichtmal 5min und hilft gut, neue user auch sozial einzubinden.

glockman · Verfasst am: 02.03.2006, 21:22 Titel:

der stille in diesem thread zu diesem von zig seiten immer wieder geforderten features entnehme ich, dass es die funktion zu erfüllen scheint ... oder zumindest nicht zu behindern ...

hok · Verfasst am: 02.03.2006, 21:43 Titel:

Hey Dennis,
ich schreibe diesen Beitrag via der unregistrierten 104.13.100.74... die Route geht eindeutig über die 33 und den Backbone zu Nico...

??

h.

glockman · Verfasst am: 02.03.2006, 22:38 Titel:

grmpf ....

das script war nicht im autostart ... geschweige denn im cron

einmal testen bitte noch

hok · Verfasst am: 02.03.2006, 23:01 Titel:

leider unverändert... ich komme ohne meldung ins i-net...

h.

christoph · Verfasst am: 02.03.2006, 23:14 Titel:

Hmm.. Ich habs auch gerade mal ausprobiert. Bei mir scheint es zu
funktionieren. Will heissen: Mit unregistrierter IP kein Netz, mit registrierter IP komme ich ins Internet (über Nico).

Kann es sein, dass ich mit einer unregistrierten IP gar nicht auf Nico zugreifen kann? Während ich die unregistrierte IP eingetragen hatte, konnte ich auf andere Knoten., nicht aber auf Nico zugreifen. Oder hast du da zu dem Zeitpunkt (ca. 21:10) gerade geschaubt?

glockman · Verfasst am: 02.03.2006, 23:32 Titel:

der zugriff auf nicos AP sollte eigtl möglich sein ... es werden die NAT tabellen manipuliert ... wer also keine registrierte IP hat, dem wird das NAT auf den wlan-interfaces verweigert ...

ich musste noch etwas fixen ... bis eben wurde nur auf dem rundstrahler gefiltert ... also bitte nochmal probieren.

christoph · Verfasst am: 02.03.2006, 23:45 Titel:

Ich hänge an Nicos Rundstrahler - deswegen scheint es eben bei mir funkioniert zu haben.

Ich habs jetzt aber nochmal ausprobiert und es scheint reproduzierbar zu sein: Mit nichtregistrierter IP komme ich definitiv nicht auf die 104.13.3.105:80. Während der Zugriff auf die 104.12.0.34:80 funkionierte. Kaum hatte ich wieder meine registrierte IP eingestellt, kam ich wieder auf Nicos AP.
Soll mir aber auch recht sein. Versteh es nur nicht ganz, wenn der Filter im NAT sitzt...

hok · Verfasst am: 03.03.2006, 00:03 Titel:

So, nun hat es bei mir auch geklappt, daß es nicht geklappt hat... Ist wie manchmal mit meiner IP Winken

alles klar? Smilie

Hast dir eine goldene Antenne verdient! Die wievielte ist das nun schon?

Aber sag mal Dennis, eine Umleitung auf eine spezielle Seite ist es nicht geworden? Hast Du das noch vor? Ich schreib auch den "Willkommensgruß"...

h.

glockman · Verfasst am: 03.03.2006, 00:14 Titel:

eigtl sollte das eine umleitung werden ... ja ... ich musste ja das script, das für den wrt ursprünglich geschrieben ist, erstmal ummodeln ... die firewallregel muss also an die apache-config angeasst werden ... nur hat marek auf dem WRT http-server auf anderen ports eingerichtet, ich aber auf ner anderen ip ... ich probiers weiter

glockman · Verfasst am: 03.03.2006, 00:48 Titel:

ich habe jetzt den virtual server darauf umgemünzt, auf einem anderen port, statt einer anderen ip zu hören ... also wieder so, wie von marek ursprünglich angedacht ... jetzt müsste die umleitung funktionieren. wenn nicht, dann probiert mal. ob ihr überhaupt auf http://104.13.3.105:5000 raufkommt

christoph · Verfasst am: 03.03.2006, 01:12 Titel:

Umleitung klappt. Super! Sehr glücklich

glockman · Verfasst am: 03.03.2006, 01:21 Titel:

jut ... dann muss nurnoch ein angepasster, also vA lokalisierter willkommensgruß da hin ... dat kann ja der holger übernehmen

nach dem selben verfahren können wir nun auch die anonymos erreichen ... ist nur n bissl copy 'n paste und http neu starten ...

nur am rande: da die prism-karte regelmäßig die RTS- und FRAG-schwellen vergisst, lasse ich das von einem script jede minute überprüfen und wenn nötig korrigieren ... und eben dieses script hatte bis heute nen fehler ... die korrektur hat nie funktioniert ... womit der rundstrahler fast permanent ohne RTS gelaufen ist ... das ist seit heute behoben und sollte den omni-nachbarn von nico ein von den datenraten her stabileres netz bescheren.