Guifi.net - Wiki Hispano - Contribuciones del usuario [es]

Portada

2013-12-16T12:57:45Z

Blackhold:

<div style="width: 600px; margin: 0 auto; background-color: #fcfcfc; border: 1px solid #ccc; border-bottom: 5px groove #999999; border-right:5px groove #999999; text-align: center; padding: 0.4em;">
<div style="font-size: 162%; padding: 0.1em;">[[Archivo:Logo_guifi.svg|left|56px]][[Archivo:Logo_guifi.svg|right|56px]]Bienvenid@ al wiki de '''Guifi.net'''</div>
<div style="font-size: 95%;">Documentación sobre la red abierta, libre y neutral.</div>
<div style="font-size: 85%;">En estos momentos tenemos [[Especial:Estadísticas|{{NUMBEROFARTICLES}}]] [[Especial:Todas|artículos]] en español.
[[Especial:PáginasRequeridas|Escribir una página requerida]]
</div></div>

{| style="width:100%; background:#f6f6f6; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em;"
| valign="top" style="padding:12px 17px 5px 17px" |
'''Guifi.net''' es de todos, participa [[conectar|conectando]] tu [[tramo de la red]] con la de los demás.

Es un proyecto colaborativo organizado horizontalmente que agrupa tanto a personas individuales como a colectivos, empresas y administraciones. Es abierto, por lo que todo el mundo puede participar en igualdad de condiciones, en el marco de [http://guifi.net/es/ProcomunXOLN Procomún de la Red Abierta, Libre y Neutral]

{| style="width:100%; background:#f6f6f6"
| style="background:#f5e9be; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em; width:20%" |
* [[Qué es un wiki]]
* [[Guifi.net|Más sobre Guifi.net]]
* [http://guifi.net/es/experiencias Casos de éxito]
| style="text-align: right; width 30%; padding:30px" |''La documentación de guifi.net contiene los documentos de referencia para usuarios nuevos, experimentados y desarrolladores. Sé libre [[Qué es un wiki|de editar esta wiki]] para mejorar su contenido.''
|}
<div style=" text-align: center">Contacta: [http://guifi.net/es/forum/231 Foros] '''|''' [http://lists.guifi.net Listas de correo] '''|''' [http://irc.guifi.net/?channels=guifi Chat]</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; background:#FFFFE0; border:1px solid #EECFA1; padding:10px; margin-bottom:7px; vertical-align:top; -moz-border-radius:1em; -webkit-border-radius:1em; border-radius:1em;" |

<div id="mp-tfa">
{| id="mp-left" style="vertical-align:top; background:#FFFFE0; border-spacing: 0px;"
! style="background:#FFDEAD; border:1px solid #EECFA1; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Cómo conectarse a Guifi.net
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#FFFFE0; padding:15px 5px" | <div id="mp-itn"><div style="text-align:left; font-size:95%;">

* [[tres pasos|Cómo dar de alta y enlazar un nodo]]
* [[Elige el material]]
* [[Configura tu ordenador]]
* [[Buenas Prácticas|Código de buenas prácticas]]

|}</div>

| style="border:1px solid transparent;" |
| style="width:50%;background:#f5fffa;border:1px solid #99CC33;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-itn">
{| id="mp-left" style="vertical-align:top; background:#f5fffa; border-spacing: 0px;"
! style="background:#a5e085; border:1px solid #99CC33; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Supernodos e islas
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">
* [[Empezar una isla desde 0|Comenzar una isla desde cero]]
* [[Crear un supernodo]]
* [[Buenas Prácticas|Código de buenas prácticas]]</div></div>
|}</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; style="background:#f5faff;border:1px solid #cedff2;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-dyk">
{| id="mp-left" style="vertical-align:top; background:#f5faff; border-spacing: 0px;"
! style="background:#cedff2; border:1px solid #cedff2; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Guifi.net ++
! style="background:#cedff2; border:1px solid #cedff2; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">
__NOTOC__
== [[Legal]] ==
* [[Ayuntamientos]] / [[Anexo:Guifi.net en Ayuntamientos]]
* [[Associación|Constitución de una asociación]]
* [[Legislaciones|Legislaciones Países]]
* [[FAQ_Legal|FAQ]]
* [[Comunicación_comunidad|Cómo realizar la comunicación de instalación de nodo guifi.net a la Comunidad de Vecinos]]

== Red ==
=== Los básicos en la web ===
* [[Zona|Crear y modificar una zona]]
* [[Añadir_un_nodo_de_guifi.net|Añadir un nodo de guifi.net]]
* [[Servicios|Crear servicios y vincularlos en los servidores]]
* [[Herramientas|Herramientas (localización de IPs y MACs, estadísticas, mapas de enrutamiento, etc.)]]

=== Infraestructura ===
* [[Crear_un_supernodo|Montaje de supernodos]]
* [[Filtros de red]]
* [[Enlaces virtuales]]
* [[Herramienta para buscar rangos de IPs libres]]
* [[Nanostations: Modificando configuración por consola]]
* [[Configuración de antena TP-LINK TL-WA7510N]]

=== Mesh ===
* [[Alix+GSF|ALIX + Conectarse a la nube de gracia con mesh]]

=== Enrutamientos y conceptos de redes ===
{{div col|cols=2}}
* [[Enrutamientos]]
* [[Peerings]]
* [[IPv4]]
* [[IPv6]]
* [[Criterios de asignación de direcciones IPv4]]
* [[ARP]]
* [[Cables_UTP|Cables UTP]]
{{div end}}

=== General ===
{{div col|cols=2}}
* [[Cómo se vertebra la red: Troncal, puntos de acceso y conexiones simples]]
* [[La seguridad en la red abierta]]
* [[Aplicaciones | Aplicaciones de guifi.net]]
* [[Recursos externos]]
* [[Instalar firmware Ubiquiti Rocket M5]]
{{div end}}

== Sistemas ==
* [[Distribución guinux]]
* [[Servidor compacto con una routerstation]]
* [[Comtrend_hg536%2B]] Reciclar router de Jazztel o telefónica como router neutro con OpenWRT

=== Servicios básicos ===
{{div col|cols=2}}
* [[Configurar Repositorio APT guifi]]
* [[Servidor Proxy]]
* [[Servidor de gráficas]]
* [[SNPservices]]
* [[Servidor DNS]]
* [[Servidor Reloj|Servidor de Reloj (NTP)]]
* [[Configurar red]]
{{div end}}

=== Servicios de compartición de ficheros ===
{{div col|cols=2}}
* [[Servidor FTP]]
* [[Servidor Peer 2 Peer]]
* [[Servidor DCC]]
{{div end}}

=== Servicios de mensajería ===
{{div col|cols=2}}
* [[Servidor de Correo]]
* [[Webmail]]
* [[Servidor Jabber]]
* [[Servidor IRC]]
* [[Mailman]]
{{div end}}

=== Servicios de Voz y Vídeo ===
{{div col|cols=2}}
* [[VoIP|Servidor de VeuIP (VoIP)]]
* [[Servidor Radio Streaming]]
{{div end}}

=== Otros Servicios ===
{{div col|cols=2}}
* [[LDAP|Servidor LDAP]]
* [[Apache|Servidor web Apache]]
* [[Servidor Repositorio Linux]]
* [[Servidor Repositorio Linux (Cache)]]
* [[Servidor Iperf]]
* [[Servidor repositorio subversion]]
* [[DHCP|Servidor DHCP]]
* [[MySQL]] (Bases de Datos)
* [[Proxmox]] (virtualitzación)
* [[Cacti]] (monitorización)
* [[Clamav]] (antivirus con GNU/Linux)
* [[Trac]] (sistema de gestión de tiquets)
* [[Monitor]] (Monitorización de la red distribuida)
{{div end}}

=== Sistema ===
{{div col|cols=2}}
* [[ACPI]]
* [[Bridges_con_Linux|Bridges con GNU/Linux]]
* [[Chroot]]
* [[Corkscrew]]
{{div end}}

== Estandares de transmisión de datos y organizaciones colaboradoras ==
{{div col|cols=2}}
* [http://es.wikipedia.org/wiki/IEEE_802.11 IEEE 802.11]
* [http://es.wikipedia.org/wiki/Multimedia_over_Coax_Alliance Multimedia over Coax Alliance]
* [http://en.wikipedia.org/wiki/HomePNA HomePNA]
* [[Aprovechar el cable de antena de televisión]]
{{div end}}

== [[Instaladores]] ==
{{div col|cols=2}}
* [[Pararrayos]]
* [[Aprovechar el cable de antena de televisión]]
* [[Presupuestos]]
* [http://guifi.net/ca/node/12486 Comunidad de vecinos, caso de ejemplo]
* [[Reinicio remoto de nodos]]
* [[Campanarios]]
{{div end}}

== Desarrolladores ==
{{div col|cols=2}}
* [[Preparando el entorno de desarrollo]]
* [[Manual editor wiki]]
* [http://wiki.guifi.net/wiki/Trac Trac de Guifi.net]
* [[Actualizaciones módulos drupal]]
* [[Mapas de nodos en la web]]
* [http://gitorious.org/guifi Repositorios del código del proyecto guifi.net]
* [[Mapa del código]]
* [[API de Guifi]]
* [[CNML]]
* [[Empotrar_mapa_de_guifi|Empotrar el mapa de Guifi-Google Maps en una web]]
* [[Unsóloclic]]
* [[:Categoría:router|Routers]]
* [[:Categoría:Telefonía móvil|Telefonía móvil sobre guifi.net]]
* [[Guifi.net Studio]]
{{div end}}

== Diseñadores ==
{{div col|cols=2}}
* [[Logos]]
* [[Maquetación de las distintas páginas web]]
* [[Usabilidad]]
* [[Presentaciones de guifi.net]]
{{div end}}

== Desarrollo colectivo de la red ==
{{div col|cols=2}}
* [[Cursos]]
* [[Necesidades]]
{{div end}}

== Glosario ==
{{Acontecimientos}}

* [[Términos usados habitualmente]]
* [[Guia Rápida de Guifi.net]]
* [[Preguntas Frecuentes]]
* [http://guifi.net/es/ESDocs Documentos basados en la web de guifi.net] antigua "ComEsFa"

{{clear}}
|}
|}

= Accesos Rápidos =
* [http://planet.guifi.net Planet]
* [http://guifi.net/es/ProcomunXOLN Procomún XOLN (Licencia de la red)]
* [http://guifi.net/es/maps Mapa guifi]
* [http://guifi.net/es/grups Webs Regionales]
* [http://trac.guifi.net Reporta Errores de la web]
* [http://fundacio.guifi.net Fundación]
* [http://lists.guifi.net Listas de Correo]

[[ca:Portada]]
[[en:Main Page]]
[[eu:Azala]]
[[fr:Accueil]]
[[gl:Portada]]
[[pt:Página principal]]

Elige el material

2013-07-21T19:08:52Z

Blackhold: /* Dispositivo/Hardware */

Para escoger correctamente el material que necesitas debes de tener en cuenta lo siguiente:

= Frecuencia =
Los supernodos de guifi.net mayoritariamente emiten en 2 tipos de frecuencia, esto depende del instalador o la antigüedad del supernodo. Para hacer red se puede hacer mediante cualquier tipo de tecnología sea inalámbrica o no.

Las frecuencias normalmente son:
* 2,4GHz ([http://en.wikipedia.org/wiki/IEEE_802.11#802.11b Protocol IEEE802.11b]) ''en desuso en los supernodos de guifi en motivo de las interferencias''
* 5GHz ([http://en.wikipedia.org/wiki/IEEE_802.11#802.11a Protocol IEEE802.11a])

Es probable encontrar supernodos con la tecnología [http://en.wikipedia.org/wiki/IEEE_802.11#802.11n IEEE802.11n], a pesar de no ser compatible con todos los dispositivos.

Para ello antes de comprar el material es necesario saber qué tipo de tecnología ofrece el supernodo lo que te conectarás. Esto lo puedes ver una vez has creado el enlace con el supernodo, pulsando en el nombre del supernodo. Una vez allí miras cuál es el SSID al que te quieres conectar (si quieres enlazar como cliente en la columna de clientes debe poner "Yes").

= Dispositivo/Hardware =
guifi.net se construye de '''"tejado a tejado"''', es por ello que el material que adquieras debe estar preparado para trabajar a la intemperie.

Los dispositivos soportados por guifi los podrás encontrar en añadir un trasto a tu nodo. El el colección de uno u otro depende de tu capacidad económica y de la distancia del enlace.

Los dispositivos más utilizados son:
* Ubiquiti Nanostation Loco M2/M5: Para hacer enlaces de menos de un kilómetro
* Ubiquiti Nanostation M2/M5: Para hacer enlaces entre 750m y 5 kilómetros
* Ubiquiti Nanobridge M2/M5 22db: Para hacer enlaces de entre 1 y 10 kilómetros
* Ubiquiti Nanobridge M2/M5 25db: Para hacer enlaces de entre 5 y 25 kilómetros
* Mikrotik SXT: Para hacer enlaces hasta 8-10 kilómetros
* Mikrotik Sextant: Para hacer enlaces entre 5 y 15 kilómetros
* Linksys: Este dispositivo no es de exterior pero se puede poner dentro de una caja estanca

Las distancias es una aproximación, ya que contamos con el factor externo de interferencias de otros operadores que utilizan redes inalámbricas no abiertas. Los enlaces entre supernodo y cliente no suelen superar los 10 km, si tienes que realizar uno y tienes la posibilidad de ampliar la red, te proponemos plantear la creación de un supernodo y dar cobertura a los nodos que tienes a tu alrededor.

''Los dispositivos listados son los más utilizados, pero se puede utilizar uno cualquiera mientras trabaje con la frecuencia con la que se ofrece al supernodo más cercano, en ningún momento se quiere hacer publicidad de estas empresas''.

* [https://lists.guifi.net/pipermail/guifi-illesbalears/2011-May/000001.html Más información]
* [http://www.cordobawireless.net/portal/descargas/Conceptos_basicos_sobre_antenas.pdf Conceptos básicos sobre antenas]

[[ca:Escull el material]]

Elige el material

2013-07-21T19:07:00Z

Blackhold: /* Dispositivo/Hardware */

Para escoger correctamente el material que necesitas debes de tener en cuenta lo siguiente:

= Frecuencia =
Los supernodos de guifi.net mayoritariamente emiten en 2 tipos de frecuencia, esto depende del instalador o la antigüedad del supernodo. Para hacer red se puede hacer mediante cualquier tipo de tecnología sea inalámbrica o no.

Las frecuencias normalmente son:
* 2,4GHz ([http://en.wikipedia.org/wiki/IEEE_802.11#802.11b Protocol IEEE802.11b]) ''en desuso en los supernodos de guifi en motivo de las interferencias''
* 5GHz ([http://en.wikipedia.org/wiki/IEEE_802.11#802.11a Protocol IEEE802.11a])

Es probable encontrar supernodos con la tecnología [http://en.wikipedia.org/wiki/IEEE_802.11#802.11n IEEE802.11n], a pesar de no ser compatible con todos los dispositivos.

Para ello antes de comprar el material es necesario saber qué tipo de tecnología ofrece el supernodo lo que te conectarás. Esto lo puedes ver una vez has creado el enlace con el supernodo, pulsando en el nombre del supernodo. Una vez allí miras cuál es el SSID al que te quieres conectar (si quieres enlazar como cliente en la columna de clientes debe poner "Yes").

= Dispositivo/Hardware =
guifi.net se construye de "tejado en tejado", es por ello que el material que adquieras debe estar preparado para trabajar a la intemperie.

Los dispositivos soportados por guifi los podrás encontrar en añadir un trasto a tu nodo. El el colección de uno u otro depende de tu capacidad económica y de la distancia del enlace.

Los dispositivos más utilizados son:
* Ubiquiti Nanostation Loco M2/M5: Para hacer enlaces de menos de un kilómetro
* Ubiquiti Nanostation M2/M5: Para hacer enlaces entre 750m y 5 kilómetros
* Ubiquiti Nanobridge M2/M5 22db: Para hacer enlaces de entre 1 y 10 kilómetros
* Ubiquiti Nanobridge M2/M5 25db: Para hacer enlaces de entre 5 y 25 kilómetros
* Mikrotik SXT: Para hacer enlaces hasta 8-10 kilómetros
* Mikrotik Sextant: Para hacer enlaces entre 5 y 15 kilómetros
* Linksys: Este dispositivo no es de exterior pero se puede poner dentro de una caja estanca

Las distancias es una aproximación, ya que contamos con el factor externo de interferencias de otros operadores que utilizan redes inalámbricas no abiertas. Los enlaces entre supernodo y cliente no suelen superar los 10 km, si tienes que realizar uno y tienes la posibilidad de ampliar la red, te proponemos plantear la creación de un supernodo y dar cobertura a los nodos que tienes a tu alrededor.

''Los dispositivos listados son los más utilizados, pero se puede utilizar uno cualquiera mientras trabaje con la frecuencia con la que se ofrece al supernodo más cercano, en ningún momento se quiere hacer publicidad de estas empresas''.

* [https://lists.guifi.net/pipermail/guifi-illesbalears/2011-May/000001.html Más información]
* [http://www.cordobawireless.net/portal/descargas/Conceptos_basicos_sobre_antenas.pdf Conceptos básicos sobre antenas]

[[ca:Escull el material]]

Servidor proxy

2013-07-21T19:01:12Z

Blackhold: /* ¿Cómo queda organizada la configuración de squid? */

Servidor Proxy delaypools

2013-07-21T18:58:17Z

Blackhold:

= Delay Pools Pool Relay =
Para dosificar las conexiones en squid

[http://guifi.net/ca/node/27265 enlace en el blog de Josep Mercader, en la web de guifi.net]

[[Servidor_Proxy|<< Volver a servidor proxy]]

[[ca:Servidor_Proxy_delaypools]]
[[Categoría:Proxy]]

Servidor Proxy delaypools

2013-07-21T18:58:04Z

Blackhold: Página creada con «= Delay Pools Pool Relay = Para dosificar las conexiones en squid [http://guifi.net/ca/node/27265 enlace en el blog de Josep Mercades, en la web de guifi.net] [[Servidor...»

= Delay Pools Pool Relay =
Para dosificar las conexiones en squid

[http://guifi.net/ca/node/27265 enlace en el blog de Josep Mercades, en la web de guifi.net]

[[Servidor_Proxy|<< Volver a servidor proxy]]

[[ca:Servidor_Proxy_delaypools]]
[[Categoría:Proxy]]

Servidor Proxy logs

2013-07-21T18:54:10Z

Blackhold:

= Cambiar formato de hora en access.log =

Por defecto, en el archivo de logs de Squid aparece la hora en formato Unix. Para hacerlo más legible, podemos ejecutar el siguiente script, que hace la conversión de horario, i nos graba una copia en /var/log/squid/accessUTM.log:

#!/bin/bash
COUNTLINES=`sed -n '$=' /var/log/squid3/access.log`
echo "[*] access.log te "$COUNTLINES" lines"
echo "Preparando la transformacion a tiempo UTM..."
sleep 3
echo > /tmp/access.log
for (( i=1; i<($COUNTLINES+1); i++ ))
do
sed -n ''"$i"'p' /var/log/squid3/access.log > /tmp/timestamp
TIME_STM=`cut -c -14 /tmp/timestamp`
TIME_UTM=`date -d @$TIME_STM`
sed 's/'"$TIME_STM"'/'"$TIME_UTM"'/' /tmp/timestamp >> /tmp/access.log
clear
echo "Modificando /tmp/access.log"
echo $i " de " $COUNTLINES " linies."
done
echo > /tmp/timestamp
cp /tmp/access.log /var/log/squid3/accessUTM.log
echo > /tmp/access.log
exit 0

[[Servidor_Proxy|<< Volver a Servidor Proxy]]

[[ca:Servidor_Proxy_logs]]
[[Categoría:Proxy]]

Servidor Proxy logs

2013-07-21T18:50:04Z

Blackhold: Página creada con «= Cambiar formato de hora en access.log = Por defecto, en el archivo de logs de Squid aparece la hora en formato Unix. Para hacerlo más legible, podemos ejecutar el sigui...»

= Cambiar formato de hora en access.log =

Por defecto, en el archivo de logs de Squid aparece la hora en formato Unix. Para hacerlo más legible, podemos ejecutar el siguiente script, que hace la conversión de horario, i nos graba una copia en /var/log/squid/accessUTM.log:

#!/bin/bash
CUENTALINEAS=`sed -n '$=' /var/log/squid/access.log`
echo "[*] access.log te "$CUENTALINEAS" linies"
echo "Preparant la transformacio a temps UTM..."
sleep 3
echo > /tmp/access.log
for (( i=1; i<($CUENTALINEAS+1); i++ ))
do
sed -n ''"$i"'p' /var/log/squid/access.log > /tmp/timestamp
TEMPS_STM=`cut -c -14 /tmp/timestamp`
TEMPS_UTM=`date -d @$TEMPS_STM`
sed 's/'"$TEMPS_STM"'/'"$TEMPS_UTM"'/' /tmp/timestamp >> /tmp/access.log
clear
echo "Modificant /tmp/access.log"
echo $i " de " $CUENTALINEAS " linies."
done
echo > /tmp/timestamp
cp /tmp/access.log /var/log/squid/accessUTM.log
echo > /tmp/access.log
exit 0

[[Servidor_Proxy|<< Volver a Servidor Proxy]]

[[ca:Servidor_Proxy_logs]]
[[Categoría:Proxy]]

Servidor Proxy videos

2013-07-21T18:48:53Z

Blackhold: Página creada con «== Proxy para vídeos == http://perufw.wordpress.com/2012/04/07/instalando-haarpcache-v1-0/ << Volver a Servidor Proxy ca:Servidor_Proxy_videos [[...»

== Proxy para vídeos ==

http://perufw.wordpress.com/2012/04/07/instalando-haarpcache-v1-0/

[[Servidor_Proxy|<< Volver a Servidor Proxy]]

[[ca:Servidor_Proxy_videos]]
[[Categoría:Proxy]]

Servidor Proxy IM

2013-07-21T18:45:36Z

Blackhold: Página creada con «= Permitir conexiones de servicios de mensajería = Esto se añade al fichero custom.conf # Allow AIM protocols acl AIM_ports port 5190 9898 6667 acl AIM_domains dstdom...»

= Permitir conexiones de servicios de mensajería =
Esto se añade al fichero custom.conf

# Allow AIM protocols
acl AIM_ports port 5190 9898 6667
acl AIM_domains dstdomain .oscar.aol.com .blue.aol.com .freenode.net
acl AIM_domains dstdomain .messaging.aol.com .aim.com
acl AIM_hosts dstdomain login.oscar.aol.com login.glogin.messaging.aol.com toc.oscar.aol.com irc.freenode.net
acl AIM_nets dst 64.12.0.0/255.255.0.0
acl AIM_methods method CONNECT
http_access allow AIM_methods AIM_ports AIM_nets
http_access allow AIM_methods AIM_ports AIM_hosts
http_access allow AIM_methods AIM_ports AIM_domains

# Allow Yahoo Messenger
acl YIM_ports port 5050
acl YIM_domains dstdomain .yahoo.com .yahoo.co.jp
acl YIM_hosts dstdomain scs.msg.yahoo.com cs.yahoo.co.jp
acl YIM_methods method CONNECT
http_access allow YIM_methods YIM_ports YIM_hosts
http_access allow YIM_methods YIM_ports YIM_domains

# Allow GTalk
acl GTALK_ports port 5222 5050
acl GTALK_domains dstdomain .google.com
acl GTALK_hosts dstdomain talk.google.com
acl GTALK_methods method CONNECT
http_access allow GTALK_methods GTALK_ports GTALK_hosts
http_access allow GTALK_methods GTALK_ports GTALK_domains

# Allow jabber.org
acl jabber_ports port 5222 5050
acl jabber_domains dstdomain .jabber.org .marsupi.org .guifi.net
acl jabber_hosts dstdomain hermes.jabber.org
acl jabber_methods method CONNECT
http_access allow jabber_methods jabber_ports jabber_hosts
http_access allow jabber_methods jabber_ports jabber_domains

# Allow MSN
acl MSN_ports port 1863 443 1503
acl MSN_domains dstdomain .microsoft.com .hotmail.com .live.com .msft.net .msn.com .passport.com
acl MSN_hosts dstdomain messenger.hotmail.com
acl MSN_nets dst 207.46.111.0/255.255.255.0
acl MSN_methods method CONNECT
http_access allow MSN_methods MSN_ports MSN_hosts
http_access allow MSN_methods MSN_ports MSN_domains
http_access allow MSN_methods MSN_ports MSN_nets

# Permit IRC
acl IRC_ports port 6667
acl IRC_domains dstdomain .freenode.net .guifi.net
acl IRC_hosts dstdomain irc.freenode.net
acl IRC_methods method CONNECT
http_access allow IRC_methods IRC_ports IRC_hosts
http_access allow IRC_methods IRC_ports IRC_domains

[[Servidor_Proxy|<< Volver a Servidor Proxy]]

[[ca:Servidor_Proxy_IM]]
[[Categoría:Proxy]]

Servidor proxy

2013-07-21T18:43:46Z

Blackhold: /* Configuraciones avanzadas */

Servidor proxy

2013-07-21T18:33:48Z

Blackhold: /* Proxy Manual Corto */

== ¿Que es Guifi-proxy3? ==
Guifi-proxy3 es la ampliación del paquete guifi-proxy, creado por Carles Guaall, más un conjunto de configuraciones para tal de conseguir un proxy federado-cache en el momento de finalizar el asistente de configuración.

Desde principios del 2013, el paquete guifi-proxy3 autentica los usuarios en una base de datos ldap, situados en ldap.guifi.net i ldap2.guifi.net.

= Creación del servicio en la web de guifi =
Previamente tendremos que haber añadido un dispositivo tipo '''servidor''' en nuestro supernodo y asignarle una IP de guifi (dispositivo del supernodo > editar > sección de conexiones por cable > Rango de IPs destinado a los servers (se crea si no existe) > enchufe > Enlaza un dispositivo > create > Guardar y continuar modificando.

# Crear contenido
# servicio guifi.net
## '''Service name:''' Servidor Proxy de XXXXXX
## '''Nombre corto:''' NOMCortoSupernode-PROXY
## '''Contactar:''' mail de contacto del administrador
## '''Dispositivo:''' empezamos a escribir el nombre de nuestro servidor y van a salir el nombre de los servidores que empiezan así
## '''Servicio:''' Acceso a Internet a través d'un Proxy
## '''Estado:''' Estado del servicio
# Guardar

Una vez Guardado volvemos a modificar y cambiamos los valores:

# '''Proxy Parámetros:'''
## '''Descargar:''' Ancho de banda de bajada
## '''Subida:''' Ancho de banda de subida
# '''Federación del proxy:'''
## Permitir a los usuarios acceder desde proxys '''OUT federated'''
## Permitir a los usuarios acceder desde proxys '''IN federated'''
# '''Nombre:''' IP o resolución interna del proxy
# '''Puerto:''' Puerto del proxy (normalmente 3128)
# '''Tipo:''' Normalmente HTTP
# Guardar

== ¿Cómo se instala? ==
Entramos por ssh a la máquina que vamos a destinar como servidor proxy y añadimos los repositorios de apt de guifi:

* [[Configurar_Repositorio_apt_guifi|Configurar el Repositorio de apt de Guifi]]

# apt-get install guifi-proxy3

== Configuración del guifi-proxy3 ==
Durante el proceso de instalación se piden los parametros:
* nº del nodo del servidor proxy (numero de nodo del servicio proxy en la web)
* nombre del servidor proxy (display que sale a los clientes que usen vuestro servidor proxy antes de empezar a navegar)
* e-mail de contacto. Es el correo que aparece a las páginas de error que muestra el squid.
* idioma de las páginas de error de squid Pues esto, dependiendo del idioma que definas las páginas de error saldran en un idioma u otro.
* espacio de disco par almacenar cache. (/var/spool/squid3)
* cantidad de memoria RAM dedicada a la cache.

Al terminar este asistente (hay valores por defecto, por si hay dudas) ya tendrás un servidor proxy-cache federado a punto de ser usado, si no se quiere no se tiene que añadir ninguna otra configuración [ver más abajo].

== ¿Cómo queda organizada la configuración de squid? ==
Al finalizar el asistente tendremos estos ficheros:
* /etc/squid3/squid.conf [NO TOCAR/EDITAR] --> configuración estàndard
* /etc/squid3/guifi.conf [NO TOCAR/EDITAR] --> configuración generada durante el proceso de instalación de guifi-proxy3
* /etc/squid3/custom.conf --> fichero reservado para las configuraciones de los administradores del server proxy (por ejemplo las acl que cortan megaupload y demás)

= Configuraciones avanzadas =
== Permitir conexiones de servicios de mensajería ==
Esto se añade al fichero custom.conf

# Allow AIM protocols
acl AIM_ports port 5190 9898 6667
acl AIM_domains dstdomain .oscar.aol.com .blue.aol.com .freenode.net
acl AIM_domains dstdomain .messaging.aol.com .aim.com
acl AIM_hosts dstdomain login.oscar.aol.com login.glogin.messaging.aol.com toc.oscar.aol.com irc.freenode.net
acl AIM_nets dst 64.12.0.0/255.255.0.0
acl AIM_methods method CONNECT
http_access allow AIM_methods AIM_ports AIM_nets
http_access allow AIM_methods AIM_ports AIM_hosts
http_access allow AIM_methods AIM_ports AIM_domains

# Allow Yahoo Messenger
acl YIM_ports port 5050
acl YIM_domains dstdomain .yahoo.com .yahoo.co.jp
acl YIM_hosts dstdomain scs.msg.yahoo.com cs.yahoo.co.jp
acl YIM_methods method CONNECT
http_access allow YIM_methods YIM_ports YIM_hosts
http_access allow YIM_methods YIM_ports YIM_domains

# Allow GTalk
acl GTALK_ports port 5222 5050
acl GTALK_domains dstdomain .google.com
acl GTALK_hosts dstdomain talk.google.com
acl GTALK_methods method CONNECT
http_access allow GTALK_methods GTALK_ports GTALK_hosts
http_access allow GTALK_methods GTALK_ports GTALK_domains

# Allow jabber.org
acl jabber_ports port 5222 5050
acl jabber_domains dstdomain .jabber.org .marsupi.org .guifi.net
acl jabber_hosts dstdomain hermes.jabber.org
acl jabber_methods method CONNECT
http_access allow jabber_methods jabber_ports jabber_hosts
http_access allow jabber_methods jabber_ports jabber_domains

# Allow MSN
acl MSN_ports port 1863 443 1503
acl MSN_domains dstdomain .microsoft.com .hotmail.com .live.com .msft.net .msn.com .passport.com
acl MSN_hosts dstdomain messenger.hotmail.com
acl MSN_nets dst 207.46.111.0/255.255.255.0
acl MSN_methods method CONNECT
http_access allow MSN_methods MSN_ports MSN_hosts
http_access allow MSN_methods MSN_ports MSN_domains
http_access allow MSN_methods MSN_ports MSN_nets

# Permit IRC
acl IRC_ports port 6667
acl IRC_domains dstdomain .freenode.net .guifi.net
acl IRC_hosts dstdomain irc.freenode.net
acl IRC_methods method CONNECT
http_access allow IRC_methods IRC_ports IRC_hosts
http_access allow IRC_methods IRC_ports IRC_domains

== Proxy para vídeos ==

http://perufw.wordpress.com/2012/04/07/instalando-haarpcache-v1-0/

== Proxy Socks ==

[[Proxy_socks]]

== Cambiar formato de hora en access.log ==

Por defecto, en el archivo de logs de Squid aparece la hora en formato Unix. Para hacerlo más legible, podemos ejecutar el siguiente script, que hace la conversión de horario, i nos graba una copia en /var/log/squid/accessUTM.log:

#!/bin/bash
CUENTALINEAS=`sed -n '$=' /var/log/squid/access.log`
echo "[*] access.log te "$CUENTALINEAS" linies"
echo "Preparant la transformacio a temps UTM..."
sleep 3
echo > /tmp/access.log
for (( i=1; i<($CUENTALINEAS+1); i++ ))
do
sed -n ''"$i"'p' /var/log/squid/access.log > /tmp/timestamp
TEMPS_STM=`cut -c -14 /tmp/timestamp`
TEMPS_UTM=`date -d @$TEMPS_STM`
sed 's/'"$TEMPS_STM"'/'"$TEMPS_UTM"'/' /tmp/timestamp >> /tmp/access.log
clear
echo "Modificant /tmp/access.log"
echo $i " de " $CUENTALINEAS " linies."
done
echo > /tmp/timestamp
cp /tmp/access.log /var/log/squid/accessUTM.log
echo > /tmp/access.log
exit 0

[[Categoría:Proxy]]

[[ca:Servidor_Proxy]]

Portada

2013-07-21T18:32:32Z

Blackhold: /* Servicios básicos */

<div style="width: 600px; margin: 0 auto; background-color: #fcfcfc; border: 1px solid #ccc; border-bottom: 5px groove #999999; border-right:5px groove #999999; text-align: center; padding: 0.4em;">
<div style="font-size: 162%; padding: 0.1em;">[[Archivo:Logo_guifi.svg|left|56px]][[Archivo:Logo_guifi.svg|right|56px]]Bienvenid@ al wiki de '''Guifi.net'''</div>
<div style="font-size: 95%;">Documentación sobre la red abierta, libre y neutral.</div>
<div style="font-size: 85%;">En estos momentos tenemos [[Especial:Estadísticas|{{NUMBEROFARTICLES}}]] [[Especial:Todas|artículos]] en español.</div></div>

__NOTOC__
{| style="width:100%; background:#f6f6f6; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em;"
| valign="top" style="padding:12px 17px 5px 17px" |
'''Guifi.net''' es de todos, participa [[conectar|conectando]] tu [[tramo de la red]] con la de los demás.

Es un proyecto colaborativo organizado horizontalmente que agrupa tanto a personas individuales como a colectivos, empresas y administraciones. Es abierto, por lo que todo el mundo puede participar en igualdad de condiciones, en el marco de [http://guifi.net/es/ProcomunXOLN Procomún de la Red Abierta, Libre y Neutral]

{| style="width:100%; background:#f6f6f6"
| style="background:#f5e9be; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em; width:20%" |
* [[Qué es un wiki]]
* [[Guifi.net|Más sobre Guifi.net]]
* [http://guifi.net/es/experiencias Casos de éxito]
| style="text-align: right; width 30%; padding:30px" |''La documentación de guifi.net contiene los documentos de referencia para usuarios nuevos, experimentados y desarrolladores. Sé libre [[Qué es un wiki|de editar esta wiki]] para mejorar su contenido.''
|}
<div style=" text-align: center">Contacta: [http://guifi.net/es/forum/231 Foros] '''|''' [http://lists.guifi.net Listas de correo] '''|''' [http://irc.guifi.net/?channels=guifi Chat]</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; background:#FFFFE0; border:1px solid #EECFA1; padding:10px; margin-bottom:7px; vertical-align:top; -moz-border-radius:1em; -webkit-border-radius:1em; border-radius:1em;" |

<div id="mp-tfa">
{| id="mp-left" style="vertical-align:top; background:#FFFFE0; border-spacing: 0px;"
! style="background:#FFDEAD; border:1px solid #EECFA1; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Cómo conectarse a Guifi.net
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#FFFFE0; padding:15px 5px" | <div id="mp-itn"><div style="text-align:left; font-size:95%;">

* [[tres pasos|Cómo dar de alta y enlazar un nodo]]
* [[Elige el material]]
* [[Configura tu ordenador]]
* [[Buenas Prácticas|Código de buenas prácticas]]

|}</div>

| style="border:1px solid transparent;" |
| style="width:50%;background:#f5fffa;border:1px solid #99CC33;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-itn">
{| id="mp-left" style="vertical-align:top; background:#f5fffa; border-spacing: 0px;"
! style="background:#a5e085; border:1px solid #99CC33; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Supernodos e islas
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">
* [[Empezar una isla desde 0|Comenzar una isla desde cero]]
* [[Crear un supernodo]]
* [[Buenas Prácticas|Código de buenas prácticas]]</div></div>
|}</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; style="background:#f5faff;border:1px solid #cedff2;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-dyk">
{| id="mp-left" style="vertical-align:top; background:#f5faff; border-spacing: 0px;"
! style="background:#cedff2; border:1px solid #cedff2; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Guifi.net ++
! style="background:#cedff2; border:1px solid #cedff2; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">

== [[Legal]] ==
* [[Ayuntamientos]] / [[Anexo:Guifi.net en Ayuntamientos]]
* [[Associación|Constitución de una asociación]]
* [[Legislaciones|Legislaciones Países]]
* [[FAQ_Legal|FAQ]]
* [[Comunicación_comunidad|Cómo realizar la comunicación de instalación de nodo guifi.net a la Comunidad de Vecinos]]

== Red ==
=== Los básicos en la web ===
* [[Zona|Crear y modificar una zona]]
* [[Añadir_un_nodo_de_guifi.net|Añadir un nodo de guifi.net]]
* [[Servicios|Crear servicios y vincularlos en los servidores]]
* [[Herramientas|Herramientas (localización de IPs y MACs, estadísticas, mapas de enrutamiento, etc.)]]

=== Infraestructura ===
* [[Crear_un_supernodo|Montaje de supernodos]]
* [[Filtros de red]]
* [[Enlaces virtuales]]
* [[Herramienta para buscar rangos de IPs libres]]
* [[Nanostations: Modificando configuración por consola]]

=== Mesh ===
* [[Alix+GSF|ALIX + Conectarse a la nube de gracia con mesh]]

=== Enrutamientos y conceptos de redes ===
{{div col|cols=2}}
* [[Enrutamientos]]
* [[Peerings]]
* [[IPv4]]
* [[IPv6]]
* [[Criterios de asignación de direcciones IPv4]]
* [[ARP]]
* [[Cables_UTP|Cables UTP]]
{{div end}}

=== General ===
{{div col|cols=2}}
* [[Cómo se vertebra la red: Troncal, puntos de acceso y conexiones simples]]
* [[La seguridad en la red abierta]]
* [[Aplicaciones | Aplicaciones de guifi.net]]
* [[Recursos externos]]
* [[Instalar firmware Ubiquiti Rocket M5]]
{{div end}}

== Sistemas ==
* [[Distribución guinux]]
* [[Servidor compacto con una routerstation]]
* [[Comtrend_hg536%2B]] Reciclar router de Jazztel o telefónica como router neutro con OpenWRT

=== Servicios básicos ===
{{div col|cols=2}}
* [[Configurar Repositorio APT guifi]]
* [[Servidor Proxy]]
* [[Servidor de gráficas]]
* [[SNPservices]]
* [[Servidor DNS]]
* [[Servidor Reloj|Servidor de Reloj (NTP)]]
* [[Configurar red]]
{{div end}}

=== Servicios de compartición de ficheros ===
{{div col|cols=2}}
* [[Servidor FTP]]
* [[Servidor Peer 2 Peer]]
* [[Servidor DCC]]
{{div end}}

=== Servicios de mensajería ===
{{div col|cols=2}}
* [[Servidor de Correo]]
* [[Webmail]]
* [[Servidor Jabber]]
* [[Servidor IRC]]
* [[Mailman]]
{{div end}}

=== Servicios de Voz y Vídeo ===
{{div col|cols=2}}
* [[VoIP|Servidor de VeuIP (VoIP)]]
* [[Servidor Radio Streaming]]
{{div end}}

=== Otros Servicios ===
{{div col|cols=2}}
* [[LDAP|Servidor LDAP]]
* [[Apache|Servidor web Apache]]
* [[Servidor Repositorio Linux]]
* [[Servidor Repositorio Linux (Cache)]]
* [[Servidor Iperf]]
* [[Servidor repositorio subversion]]
* [[DHCP|Servidor DHCP]]
* [[MySQL]] (Bases de Datos)
* [[Proxmox]] (virtualitzación)
* [[Cacti]] (monitorización)
* [[Clamav]] (antivirus con GNU/Linux)
* [[Trac]] (sistema de gestión de tiquets)
* [[Monitor]] (Monitorización de la red distribuida)
{{div end}}

=== Sistema ===
{{div col|cols=2}}
* [[ACPI]]
* [[Bridges_con_Linux|Bridges con GNU/Linux]]
* [[Chroot]]
* [[Corkscrew]]
{{div end}}

== Estandares de transmisión de datos y organizaciones colaboradoras ==
{{div col|cols=2}}
* [http://es.wikipedia.org/wiki/IEEE_802.11 IEEE 802.11]
* [http://es.wikipedia.org/wiki/Multimedia_over_Coax_Alliance Multimedia over Coax Alliance]
* [http://en.wikipedia.org/wiki/HomePNA HomePNA]
* [[Aprovechar el cable de antena de televisión]]
{{div end}}

== [[Instaladores]] ==
{{div col|cols=2}}
* [[Pararrayos]]
* [[Aprovechar el cable de antena de televisión]]
* [[Presupuestos]]
* [http://guifi.net/ca/node/12486 Comunidad de vecinos, caso de ejemplo]
* [[Reinicio remoto de nodos]]
* [[Campanarios]]
{{div end}}

== Desarrolladores ==
{{div col|cols=2}}
* [[Preparando el entorno de desarrollo]]
* [[Manual editor wiki]]
* [http://wiki.guifi.net/wiki/Trac Trac de Guifi.net]
* [[Actualizaciones módulos drupal]]
* [[Mapas de nodos en la web]]
* [http://gitorious.org/guifi Repositorios del código del proyecto guifi.net]
* [[Mapa del código]]
* [[API de Guifi]]
* [[CNML]]
* [[Empotrar_mapa_de_guifi|Empotrar el mapa de Guifi-Google Maps en una web]]
* [[Unsóloclic]]
* [[:Categoría:router|Routers]]
* [[:Categoría:Telefonía móvil|Telefonía móvil sobre guifi.net]]
* [[Guifi.net Studio]]
{{div end}}

== Diseñadores ==
{{div col|cols=2}}
* [[Logos]]
* [[Maquetación de las distintas páginas web]]
* [[Usabilidad]]
* [[Presentaciones de guifi.net]]
{{div end}}

== Desarrollo colectivo de la red ==
{{div col|cols=2}}
* [[Cursos]]
* [[Necesidades]]
{{div end}}

== Glosario ==
{{Acontecimientos}}

* [[Términos usados habitualmente]]
* [[Guia Rápida de Guifi.net]]
* [[Preguntas Frecuentes]]
* [http://guifi.net/es/ESDocs Documentos basados en la web de guifi.net] antigua "ComEsFa"

{{clear}}
|}
|}

= Accesos Rápidos =
* [http://planet.guifi.net Planet]
* [http://guifi.net/es/ProcomunXOLN Procomún XOLN (Licencia de la red)]
* [http://guifi.net/es/maps Mapa guifi]
* [http://guifi.net/es/grups Webs Regionales]
* [http://trac.guifi.net Reporta Errores de la web]
* [http://fundacio.guifi.net Fundación]
* [http://lists.guifi.net Listas de Correo]

[[ca:Portada]]
[[en:Main Page]]
[[eu:Azala]]
[[fr:Accueil]]
[[gl:Portada]]

Servidor DNS

2013-05-02T19:08:21Z

Blackhold: /* Configuración paquete DNSSERVICES */

== Entrar el Servicio en la Web de Guifi.net ==
Primero entraremos el servicio en la página web de [http://guifi.net/node/add/guifi-service Guifi.net servicio guifi.net]
En la página que se abrirá entraremos los siguientes datos:

* Nombre del servicio: Servidor de Nombres (DNS) de {zona}
* Nombre corto del servicio: DNS (zona)
* Contacto: Nuestro correo
* Dispositivo donde tendremos este servicio
* Tipologia de servicio: Servidor de nombres DNS
* Estado: En construcción

Una vez dado de alta el servicio tenemos que apuntar la id que nos queda al registrar este servicio.
Esta id la encontraremos en la barra de navegación. Será el nombre que precede después de http://guifi.net/node/{id}

== Instalar y configurar DNSSERVICES ==
=== ¿Qué es DNSSERVICES? ===
El paquete dnsservices es un sistema de configuración automático de servidores dns que funciona a partir de la configuración de dominios que hay en la base de datos de la web de guifi.net. Cada uno de los servidores permite por la web de guifi.net añadir, modificar y borrar dominios, estas funcionalidades sólo se permiten con el rol guifi-admin. Además permite resolver peticiones tanto internas sobre la red guifi, como peticiones desde internet. Ejemplo:

http://guifi.net/es/node/2627

=== Instalación en Debian/Ubuntu ===

[[Configurar_Repositorio_apt_guifi|añadimos el repositorio de guifi en apt]]

# apt-get install dnsservices

=== Instalación en RedHat/Fedora ===

# cat << EOF > /etc/yum.repos.d/guifi.repo
[guifi]
name=Guifi.net
failovermethod=priority
baseurl=http://serveis.guifi.net/redhat/
enabled=1
gpgcheck=0
EOF
# yum list updates
# yum install dnsservices

== Configuración paquete DNSSERVICES ==

Al instalar se preguntan 3 cosas:
# URL donde obtener la información: dejamos la opción por defecto: http://guifi.net
# ID del servidor DNS: aquí es donde tenemos que poner el identificador de nuestro servidor DNS
# Force fetch: ponemos que si para descargar los datos

Una vez hecho esto esperamos unos minutos a que se descargue la información.

NOTA: Recientemente ha habido un cambio en el paquete y nos pide los ldap de guifi, cuando aparezcan simplemente le damos a ok/siguiente

[[ca:Servidor DNS]]

[[Categoría:Servidor]]

Servidor DNS

2013-05-02T19:07:12Z

Blackhold:

Servidor proxy

2013-03-26T23:15:04Z

Blackhold:

= Proxy Manual Corto =
== ¿Que es Guifi-proxy3? ==
Guifi-proxy3 es la ampliación del paquete guifi-proxy, creado por Carles Guaall, más un conjunto de configuraciones para tal de conseguir un proxy federado-cache en el momento de finalizar el asistente de configuración.

= Creación del servicio en la web de guifi =
Previamente tendremos que haber añadido un dispositivo tipo '''servidor''' en nuestro supernodo y asignarle una IP de guifi (dispositivo del supernodo > editar > sección de conexiones por cable > Rango de IPs destinado a los servers (se crea si no existe) > enchufe > Enlaza un dispositivo > create > Guardar y continuar modificando.

# Crear contenido
# servicio guifi.net
## '''Service name:''' Servidor Proxy de XXXXXX
## '''Nombre corto:''' NOMCortoSupernode-PROXY
## '''Contactar:''' mail de contacto del administrador
## '''Dispositivo:''' empezamos a escribir el nombre de nuestro servidor y van a salir el nombre de los servidores que empiezan así
## '''Servicio:''' Acceso a Internet a través d'un Proxy
## '''Estado:''' Estado del servicio
# Guardar

Una vez Guardado volvemos a modificar y cambiamos los valores:

# '''Proxy Parámetros:'''
## '''Descargar:''' Ancho de banda de bajada
## '''Subida:''' Ancho de banda de subida
# '''Federación del proxy:'''
## Permitir a los usuarios acceder desde proxys '''OUT federated'''
## Permitir a los usuarios acceder desde proxys '''IN federated'''
# '''Nombre:''' IP o resolución interna del proxy
# '''Puerto:''' Puerto del proxy (normalmente 3128)
# '''Tipo:''' Normalmente HTTP
# Guardar

== ¿Cómo se instala? ==
Entramos por ssh a la máquina que vamos a destinar como servidor proxy y añadimos los repositorios de apt de guifi:

* [[Configurar_Repositorio_apt_guifi|Configurar el Repositorio de apt de Guifi]]

# apt-get install guifi-proxy3

== Configuración del guifi-proxy3 ==
Durante el proceso de instalación se piden los parametros:
* nº del nodo del servidor proxy (numero de nodo del servicio proxy en la web)
* nombre del servidor proxy (display que sale a los clientes que usen vuestro servidor proxy antes de empezar a navegar)
* e-mail de contacto. Es el correo que aparece a las páginas de error que muestra el squid.
* idioma de las páginas de error de squid Pues esto, dependiendo del idioma que definas las páginas de error saldran en un idioma u otro.
* espacio de disco par almacenar cache. (/var/spool/squid3)
* cantidad de memoria RAM dedicada a la cache.

Al terminar este asistente (hay valores por defecto, por si hay dudas) ya tendrás un servidor proxy-cache federado a punto de ser usado, si no se quiere no se tiene que añadir ninguna otra configuración [ver más abajo].

== ¿Cómo queda organizada la configuración de squid? ==
Al finalizar el asistente tendremos estos ficheros:
* /etc/squid3/squid.conf [NO TOCAR/EDITAR] --> configuración estàndard
* /etc/squid3/guifi.conf [NO TOCAR/EDITAR] --> configuración generada durante el proceso de instalación de guifi-proxy3
* /etc/squid3/custom.conf --> fichero reservado para las configuraciones de los administradores del server proxy (por ejemplo las acl que cortan megaupload y demás)

= Configuraciones avanzadas =
== Permitir conexiones de servicios de mensajería ==
Esto se añade al fichero custom.conf

# Allow AIM protocols
acl AIM_ports port 5190 9898 6667
acl AIM_domains dstdomain .oscar.aol.com .blue.aol.com .freenode.net
acl AIM_domains dstdomain .messaging.aol.com .aim.com
acl AIM_hosts dstdomain login.oscar.aol.com login.glogin.messaging.aol.com toc.oscar.aol.com irc.freenode.net
acl AIM_nets dst 64.12.0.0/255.255.0.0
acl AIM_methods method CONNECT
http_access allow AIM_methods AIM_ports AIM_nets
http_access allow AIM_methods AIM_ports AIM_hosts
http_access allow AIM_methods AIM_ports AIM_domains

# Allow Yahoo Messenger
acl YIM_ports port 5050
acl YIM_domains dstdomain .yahoo.com .yahoo.co.jp
acl YIM_hosts dstdomain scs.msg.yahoo.com cs.yahoo.co.jp
acl YIM_methods method CONNECT
http_access allow YIM_methods YIM_ports YIM_hosts
http_access allow YIM_methods YIM_ports YIM_domains

# Allow GTalk
acl GTALK_ports port 5222 5050
acl GTALK_domains dstdomain .google.com
acl GTALK_hosts dstdomain talk.google.com
acl GTALK_methods method CONNECT
http_access allow GTALK_methods GTALK_ports GTALK_hosts
http_access allow GTALK_methods GTALK_ports GTALK_domains

# Allow jabber.org
acl jabber_ports port 5222 5050
acl jabber_domains dstdomain .jabber.org .marsupi.org .guifi.net
acl jabber_hosts dstdomain hermes.jabber.org
acl jabber_methods method CONNECT
http_access allow jabber_methods jabber_ports jabber_hosts
http_access allow jabber_methods jabber_ports jabber_domains

# Allow MSN
acl MSN_ports port 1863 443 1503
acl MSN_domains dstdomain .microsoft.com .hotmail.com .live.com .msft.net .msn.com .passport.com
acl MSN_hosts dstdomain messenger.hotmail.com
acl MSN_nets dst 207.46.111.0/255.255.255.0
acl MSN_methods method CONNECT
http_access allow MSN_methods MSN_ports MSN_hosts
http_access allow MSN_methods MSN_ports MSN_domains
http_access allow MSN_methods MSN_ports MSN_nets

# Permit IRC
acl IRC_ports port 6667
acl IRC_domains dstdomain .freenode.net .guifi.net
acl IRC_hosts dstdomain irc.freenode.net
acl IRC_methods method CONNECT
http_access allow IRC_methods IRC_ports IRC_hosts
http_access allow IRC_methods IRC_ports IRC_domains

== Proxy para vídeos ==

http://perufw.wordpress.com/2012/04/07/instalando-haarpcache-v1-0/

== Proxy Socks ==

[[Proxy_socks]]

== Cambiar formato de hora en access.log ==

Por defecto, en el archivo de logs de Squid aparece la hora en formato Unix. Para hacerlo más legible, podemos ejecutar el siguiente script, que hace la conversión de horario, i nos graba una copia en /var/log/squid/accessUTM.log:

#!/bin/bash
CUENTALINEAS=`sed -n '$=' /var/log/squid/access.log`
echo "[*] access.log te "$CUENTALINEAS" linies"
echo "Preparant la transformacio a temps UTM..."
sleep 3
echo > /tmp/access.log
for (( i=1; i<($CUENTALINEAS+1); i++ ))
do
sed -n ''"$i"'p' /var/log/squid/access.log > /tmp/timestamp
TEMPS_STM=`cut -c -14 /tmp/timestamp`
TEMPS_UTM=`date -d @$TEMPS_STM`
sed 's/'"$TEMPS_STM"'/'"$TEMPS_UTM"'/' /tmp/timestamp >> /tmp/access.log
clear
echo "Modificant /tmp/access.log"
echo $i " de " $CUENTALINEAS " linies."
done
echo > /tmp/timestamp
cp /tmp/access.log /var/log/squid/accessUTM.log
echo > /tmp/access.log
exit 0

[[ca:Servidor_Proxy]]

Empezar una isla desde 0

2013-03-26T22:26:57Z

Blackhold: /* ¿Cómo empiezo? */

= ¿Qué es una isla? =
Una isla se entiende como un trozo de la red que no está interconectado a la red troncal de guifi.

La aparición de las islas normalmente se da en sitios aislados donde ya hay una infraestructura de red guifi funcionando, sea por accidentes orográficos o simplemente muy alejados (es el caso del inicio del despliegue en una nueva comarca, consejo o comunidad autónoma).

Si estás de suerte y en tu zona ya hay nodos de guifi.net será mucho más sencillo unirte a ellos y colaborar a tirar del carro para que cada vez vaya mejor.
Pero si vives en un pueblo donde guifi.net aún no está, esto es porque nadie antes ha decidido empezar a hacer la red abierta y desde aquí te animamos porqué podrás tener el privilegio de permitir el nacimiento de guifi.net en tu zona y también porqué tendrás que batallar un poco para conseguir que se pongan en funcionamiento los primeros nodos, pero piensa que sólo tu y un amigo tuyo, pariente, ... tengáis ganas y os conectáis ya tendréis en funcionamiento un embrión de la red abierta en vuestro pueblo y después poco a poco conquerir a más compañeros, vecinos,... y a ¡añadir contenidos!

La creación de una isla implica la creación de unos servicios y de una infraestructura para permitir la correcta expansión de la misma.

= ¿Qué necesita una isla? =
'''Infraestructura:''' Se requiere un mínimo de un supernodo (se recomiendan 2 para poder visualizar la propiedad del enrutamiento dinámico) y que el/los mismo(s), permitan la conexión de nodos o clientes. Esta ultima parte es muy importante para permitir la expansión de la red.

* '''[[Crear_un_supernodo|Crear un supernodo]]'''

'''Servicios:''' Para llevar una correcta gestión de la red y el descubrimiento de la misma son necesarios unos servicios básicos.
* '''[[Servidor_de_gráficas|Servidor de gráficas]]:''' Permiten graficar el estado de los nodos y supernodos.
* '''[[Servidor_DNS|Servidor de nombres de dominio (DNS)]]:''' Permiten resolver los nombres de los dispositivos por su nombre y no su IP (mucho más fácil de recordar para los usuarios)
* '''[[Servidor_Reloj|Servidor de reloj (NTP)]]:''' Es recomendable que todos los dispositivos dispongan de la misma hora, esto facilita la identificación de problemas en los logs y la sincronización de los mismos.
* '''[[Servidor_Proxy|Servicio de salida a internet (Proxy)]]:''' La salida a internet mediante un proxy es la mejor forma de captar nuevos usuarios a la red. Se recomienda que el proxy sea un proxy federado de guifi.
* '''[[Servidor_FTP|Servidor de compartición de ficheros (FTP)]]:''' Como que compartir es bueno, disponer de un servicio de compartición de ficheros es otra forma de captar también nuevos usuarios a la red. Este permite a los usuarios que en lugar de descargar los contenidos directamente de internet hacerlo localmente, dentro de la red guifi. La transferencia de los ficheros suele ser mucho más elevada que desde internet. Este servicio es importante para explicar a los usuarios la diferencia entre salir a internet o quedarse dentro de la propia red.

= ¿Cómo empiezo? =
* [[Zona|Crea la zona si no está creada]]
* [[Añadir_un_nodo_de_guifi.net|Marca tu punto en el mapa]]
* [[Crear_un_supernodo|Configura tu primer supernodo]]
* Crea los servicios antes mencionados
* [[Zona|Define los servicios por defecto a tu zona]]
* [[Guifi.net|Haz difusión del proyecto guifi.net]]

[[ca:Començar_una_illa_des_de_0]]

Zona

2013-03-26T22:25:14Z

Blackhold:

Posiblemente estás empezando a montar guifi en una zona nueva, pero dicha zona aún no existe, es para ello que será preciso crear la zona.

Para hacerlo primero tenemos que [http://guifi.net/user/register crear un usuario en la web], se nos mandará por correo electrónico la cadena de verificación.

Una vez hecho esto vamos a [http://guifi.net/portada http://guifi.net/portada] y pulsamos sobre '''"crear contenido"'''.

Ahí vamos a '''[http://guifi.net/es/node/add/guifi-zone "Zona guifi.net"]''' y rellenamos los campos del formulario

'''Zona superior:''' Aquí navegamos hasta la zona superior a la que queremos crear nuestra zona, la estructura varía según organización geográfica o política, así que si creas la nueva zona puedes escoger el uso común de la zona, algunas personas prefieren usar la estructura política y otros la geográfica, el motivo es por la forma como se asignarán automáticamente las IPs (nos podemos encontrar un valle que forme parte de 2 o mas estructuras políticas).

'''Abreviatura corta:''' Abreviación entendible en 10 carácteres, éste nombre será el que se asignará en la parte superior del mapa cuando naveguemos por las zonas. Éste será el nombre corto para identificar la zona que estamos creando. Evitar abreviaciones de 2 o 3 letras. No usar ni espacios, ni acentos, ni otros carácteres especiales.

'''Modo de malla dinámica para la zona:''' Por defecto infraestructura, éste es el tipo de infraestructura de red que se va a usar. Si eres nuevo en guifi.net deja éste parámetro con la opción por defecto.

'''Zona horaria:''' No necesita explicación ;)

'''Página principal de la zona:''' URL de la comunidad local, si existe. Útil para aquell@s que quieren utilizar este sitio sólo para administración de la red pero poseen su propio portal.

'''notificación por correo-e:''' correo electrónico de contacto por la zona, por defecto se define el correo electrónico vinculado a tu usuario

'''Servicios de la zona'''
* '''Proxy predeterminado:''' Proxy que se definirá automáticamente a los usuarios que creamos en la pestaña "usuarios" en la página del nodo. Se recomienda configurar éste parámetro en las subzonas (o zonas finales), si aún no has creado ningún nodo dentro de la zona, deja éste parámetro para cuando empieces a configurar los servicios.

* '''servidor de gráficas predeterminado:''' Lo mismo que proxy predeterminado pero para servidor de graficas.

'''Parámetros de red global de la zona''' (desplegable)
* Servidores DNS: A definir cuando tengamos un servidor de dns en la zona (para zonas finales)
* Servidores NTP: A definir cuando tengamos un servidor de tiempo en la zona (para zonas finales)
* id de la zona OSPF: identificador para la zona en el caso de usar OSPF

'''Parámetros de mapeado de la zona:''' Aquí acotaremos la zona geográfica

'''Nombre de la zona:''' Nombre de la zona sin abreviación, con espacios, acentos, etc.

'''Información sobre esta zona:''' Caja destinada a dar un poco de información de la zona, algunos usuarios son creativos y dan a conocer las bondades turísticas y gastronómicas de la zona :)

'''Opciones de ruta URL''' (desplegable): Definir aquí el nombre de la zona sin espacios, ni acentos. Éste campo nos permitirá acceder a esta zona directamente escribiendo http://guifi.net/nombredelazona

'''Información de autoría''' (desplegable): En el caso que queramos que la zona no esté vinculada a nuestro usuario podemos definir aquí otro usuario de la web. El usuario que se usa para crear una "zona neutra" es "webmestre".

[[ca:Zona]]

Empezar una isla desde 0

2013-03-26T22:10:38Z

Blackhold: /* ¿Cómo empiezo? */

= ¿Qué es una isla? =
Una isla se entiende como un trozo de la red que no está interconectado a la red troncal de guifi.

La aparición de las islas normalmente se da en sitios aislados donde ya hay una infraestructura de red guifi funcionando, sea por accidentes orográficos o simplemente muy alejados (es el caso del inicio del despliegue en una nueva comarca, consejo o comunidad autónoma).

Si estás de suerte y en tu zona ya hay nodos de guifi.net será mucho más sencillo unirte a ellos y colaborar a tirar del carro para que cada vez vaya mejor.
Pero si vives en un pueblo donde guifi.net aún no está, esto es porque nadie antes ha decidido empezar a hacer la red abierta y desde aquí te animamos porqué podrás tener el privilegio de permitir el nacimiento de guifi.net en tu zona y también porqué tendrás que batallar un poco para conseguir que se pongan en funcionamiento los primeros nodos, pero piensa que sólo tu y un amigo tuyo, pariente, ... tengáis ganas y os conectáis ya tendréis en funcionamiento un embrión de la red abierta en vuestro pueblo y después poco a poco conquerir a más compañeros, vecinos,... y a ¡añadir contenidos!

La creación de una isla implica la creación de unos servicios y de una infraestructura para permitir la correcta expansión de la misma.

= ¿Qué necesita una isla? =
'''Infraestructura:''' Se requiere un mínimo de un supernodo (se recomiendan 2 para poder visualizar la propiedad del enrutamiento dinámico) y que el/los mismo(s), permitan la conexión de nodos o clientes. Esta ultima parte es muy importante para permitir la expansión de la red.

* '''[[Crear_un_supernodo|Crear un supernodo]]'''

'''Servicios:''' Para llevar una correcta gestión de la red y el descubrimiento de la misma son necesarios unos servicios básicos.
* '''[[Servidor_de_gráficas|Servidor de gráficas]]:''' Permiten graficar el estado de los nodos y supernodos.
* '''[[Servidor_DNS|Servidor de nombres de dominio (DNS)]]:''' Permiten resolver los nombres de los dispositivos por su nombre y no su IP (mucho más fácil de recordar para los usuarios)
* '''[[Servidor_Reloj|Servidor de reloj (NTP)]]:''' Es recomendable que todos los dispositivos dispongan de la misma hora, esto facilita la identificación de problemas en los logs y la sincronización de los mismos.
* '''[[Servidor_Proxy|Servicio de salida a internet (Proxy)]]:''' La salida a internet mediante un proxy es la mejor forma de captar nuevos usuarios a la red. Se recomienda que el proxy sea un proxy federado de guifi.
* '''[[Servidor_FTP|Servidor de compartición de ficheros (FTP)]]:''' Como que compartir es bueno, disponer de un servicio de compartición de ficheros es otra forma de captar también nuevos usuarios a la red. Este permite a los usuarios que en lugar de descargar los contenidos directamente de internet hacerlo localmente, dentro de la red guifi. La transferencia de los ficheros suele ser mucho más elevada que desde internet. Este servicio es importante para explicar a los usuarios la diferencia entre salir a internet o quedarse dentro de la propia red.

= ¿Cómo empiezo? =
* [[Zona|Crea la zona si no está creada]]
* [[Añadir_un_nodo_de_guifi.net|Marca tu punto en el mapa]]
* [[Crear_un_supernodo|Configura tu primer supernodo]]
* Crea los servicios antes mencionados
* Define los servicios por defecto a tu zona
* [[Guifi.net|Haz difusión del proyecto guifi.net]]

[[ca:Començar_una_illa_des_de_0]]

Zona

2013-03-26T22:08:01Z

Blackhold:

Posiblemente estás empezando a montar guifi en una zona nueva, pero dicha zona aún no existe, es para ello que será preciso crear la zona.

Para hacerlo primero tenemos que [http://guifi.net/user/register crear un usuario en la web], se nos mandará por correo electrónico la cadena de verificación.

Una vez hecho esto vamos a [http://guifi.net/portada http://guifi.net/portada] y pulsamos sobre '''"crear contenido"'''.

Ahí vamos a '''[http://guifi.net/es/node/add/guifi-zone "Zona guifi.net"]''' y rellenamos los campos del formulario

'''Zona superior:''' Aquí navegamos hasta la zona superior a la que queremos crear nuestra zona, la estructura varía según organización geográfica o política, así que si creas la nueva zona puedes escoger el uso común de la zona, algunas personas prefieren usar la estructura política y otros la geográfica, el motivo es por la forma como se asignarán automáticamente las IPs (nos podemos encontrar un valle que forme parte de 2 o mas estructuras políticas).

'''Abreviatura corta:''' Abreviación entendible en 10 carácteres, éste nombre será el que se asignará en la parte superior del mapa cuando naveguemos por las zonas. Éste será el nombre corto para identificar la zona que estamos creando. Evitar abreviaciones de 2 o 3 letras. No usar ni espacios, ni acentos, ni otros carácteres especiales.

'''Modo de malla dinámica para la zona:''' Por defecto infraestructura, éste es el tipo de infraestructura de red que se va a usar. Si eres nuevo en guifi.net deja éste parámetro con la opción por defecto.

'''Zona horaria:''' No necesita explicación ;)

'''Página principal de la zona:''' URL de la comunidad local, si existe. Útil para aquell@s que quieren utilizar este sitio sólo para administración de la red pero poseen su propio portal.

'''notificación por correo-e:''' correo electrónico de contacto por la zona, por defecto se define el correo electrónico vinculado a tu usuario

'''Servicios de la zona'''
* '''Proxy predeterminado:''' Proxy que se definirá automáticamente a los usuarios que creamos en la pestaña "usuarios" en la página del nodo. Se recomienda configurar éste parámetro en las subzonas (o zonas finales), si aún no has creado ningún nodo dentro de la zona, deja éste parámetro para cuando empieces a configurar los servicios.

* '''servidor de gráficas predeterminado:''' Lo mismo que proxy predeterminado pero para servidor de graficas.

'''Parámetros de red global de la zona''' (desplegable)
* Servidores DNS: A definir cuando tengamos un servidor de dns en la zona (para zonas finales)
* Servidores NTP: A definir cuando tengamos un servidor de tiempo en la zona (para zonas finales)
* id de la zona OSPF: identificador para la zona en el caso de usar OSPF

'''Parámetros de mapeado de la zona:''' Aquí acotaremos la zona geográfica

'''Nombre de la zona:''' Nombre de la zona sin abreviación, con espacios, acentos, etc.

'''Información sobre esta zona:''' Caja destinada a dar un poco de información de la zona, algunos usuarios son creativos y dan a conocer las bondades turísticas y gastronómicas de la zona :)

'''Opciones de ruta URL''' (desplegable): Definir aquí el nombre de la zona sin espacios, ni acentos. Éste campo nos permitirá acceder a esta zona directamente escribiendo http://guifi.net/nombredelazona

'''Información de autoría''' (desplegable): En el caso que la zona no esté vinculada a nuestro usuario podemos definir aquí otro usuario de la web. El usuario que se usa para crear una "zona neutra" es "webmestre".

[[ca:Zona]]

Zona

2013-03-26T22:06:39Z

Blackhold: Página creada con «Posiblemente estás empezando a montar guifi en una zona nueva, pero dicha zona aún no existe, es para ello que será preciso crear la zona. Para hacerlo primero tenemos ...»

Posiblemente estás empezando a montar guifi en una zona nueva, pero dicha zona aún no existe, es para ello que será preciso crear la zona.

Para hacerlo primero tenemos que [http://guifi.net/user/register crear un usuario en la web], se nos mandará por correo electrónico la cadena de verificación.

Una vez hecho esto vamos a [http://guifi.net/portada] y pulsamos sobre '''"crear contenido"'''.

Ahí vamos a '''[http://guifi.net/es/node/add/guifi-zone "Zona guifi.net"]''' y rellenamos los campos del formulario

'''Zona superior:''' Aquí navegamos hasta la zona superior a la que queremos crear nuestra zona, la estructura varía según organización geográfica o política, así que si creas la nueva zona puedes escoger el uso común de la zona, algunas personas prefieren usar la estructura política y otros la geográfica, el motivo es por la forma como se asignarán automáticamente las IPs (nos podemos encontrar un valle que forme parte de 2 o mas estructuras políticas).

'''Abreviatura corta:''' Abreviación entendible en 10 carácteres, éste nombre será el que se asignará en la parte superior del mapa cuando naveguemos por las zonas. Éste será el nombre corto para identificar la zona que estamos creando. Evitar abreviaciones de 2 o 3 letras. No usar ni espacios, ni acentos, ni otros carácteres especiales.

'''Modo de malla dinámica para la zona:''' Por defecto infraestructura, éste es el tipo de infraestructura de red que se va a usar. Si eres nuevo en guifi.net deja éste parámetro con la opción por defecto.

'''Zona horaria:''' No necesita explicación ;)

'''Página principal de la zona:''' URL de la comunidad local, si existe. Útil para aquell@s que quieren utilizar este sitio sólo para administración de la red pero poseen su propio portal.

'''notificación por correo-e:''' correo electrónico de contacto por la zona, por defecto se define el correo electrónico vinculado a tu usuario

'''Servicios de la zona'''
* '''Proxy predeterminado:''' Proxy que se definirá automáticamente a los usuarios que creamos en la pestaña "usuarios" en la página del nodo. Se recomienda configurar éste parámetro en las subzonas (o zonas finales), si aún no has creado ningún nodo dentro de la zona, deja éste parámetro para cuando empieces a configurar los servicios.

* '''servidor de gráficas predeterminado:''' Lo mismo que proxy predeterminado pero para servidor de graficas.

'''Parámetros de red global de la zona''' (desplegable)
* Servidores DNS: A definir cuando tengamos un servidor de dns en la zona (para zonas finales)
* Servidores NTP: A definir cuando tengamos un servidor de tiempo en la zona (para zonas finales)
* id de la zona OSPF: identificador para la zona en el caso de usar OSPF

'''Parámetros de mapeado de la zona:''' Aquí acotaremos la zona geográfica

'''Nombre de la zona:''' Nombre de la zona sin abreviación, con espacios, acentos, etc.

'''Información sobre esta zona:''' Caja destinada a dar un poco de información de la zona, algunos usuarios son creativos y dan a conocer las bondades turísticas y gastronómicas de la zona :)

'''Opciones de ruta URL''' (desplegable): Definir aquí el nombre de la zona sin espacios, ni acentos. Éste campo nos permitirá acceder a esta zona directamente escribiendo http://guifi.net/nombredelazona

'''Información de autoría''' (desplegable): En el caso que la zona no esté vinculada a nuestro usuario podemos definir aquí otro usuario de la web. El usuario que se usa para crear una "zona neutra" es "webmestre".

Empezar una isla desde 0

2013-03-26T21:42:55Z

Blackhold: /* ¿Cómo empiezo? */

= ¿Qué es una isla? =
Una isla se entiende como un trozo de la red que no está interconectado a la red troncal de guifi.

La aparición de las islas normalmente se da en sitios aislados donde ya hay una infraestructura de red guifi funcionando, sea por accidentes orográficos o simplemente muy alejados (es el caso del inicio del despliegue en una nueva comarca, consejo o comunidad autónoma).

Si estás de suerte y en tu zona ya hay nodos de guifi.net será mucho más sencillo unirte a ellos y colaborar a tirar del carro para que cada vez vaya mejor.
Pero si vives en un pueblo donde guifi.net aún no está, esto es porque nadie antes ha decidido empezar a hacer la red abierta y desde aquí te animamos porqué podrás tener el privilegio de permitir el nacimiento de guifi.net en tu zona y también porqué tendrás que batallar un poco para conseguir que se pongan en funcionamiento los primeros nodos, pero piensa que sólo tu y un amigo tuyo, pariente, ... tengáis ganas y os conectáis ya tendréis en funcionamiento un embrión de la red abierta en vuestro pueblo y después poco a poco conquerir a más compañeros, vecinos,... y a ¡añadir contenidos!

La creación de una isla implica la creación de unos servicios y de una infraestructura para permitir la correcta expansión de la misma.

= ¿Qué necesita una isla? =
'''Infraestructura:''' Se requiere un mínimo de un supernodo (se recomiendan 2 para poder visualizar la propiedad del enrutamiento dinámico) y que el/los mismo(s), permitan la conexión de nodos o clientes. Esta ultima parte es muy importante para permitir la expansión de la red.

* '''[[Crear_un_supernodo|Crear un supernodo]]'''

'''Servicios:''' Para llevar una correcta gestión de la red y el descubrimiento de la misma son necesarios unos servicios básicos.
* '''[[Servidor_de_gráficas|Servidor de gráficas]]:''' Permiten graficar el estado de los nodos y supernodos.
* '''[[Servidor_DNS|Servidor de nombres de dominio (DNS)]]:''' Permiten resolver los nombres de los dispositivos por su nombre y no su IP (mucho más fácil de recordar para los usuarios)
* '''[[Servidor_Reloj|Servidor de reloj (NTP)]]:''' Es recomendable que todos los dispositivos dispongan de la misma hora, esto facilita la identificación de problemas en los logs y la sincronización de los mismos.
* '''[[Servidor_Proxy|Servicio de salida a internet (Proxy)]]:''' La salida a internet mediante un proxy es la mejor forma de captar nuevos usuarios a la red. Se recomienda que el proxy sea un proxy federado de guifi.
* '''[[Servidor_FTP|Servidor de compartición de ficheros (FTP)]]:''' Como que compartir es bueno, disponer de un servicio de compartición de ficheros es otra forma de captar también nuevos usuarios a la red. Este permite a los usuarios que en lugar de descargar los contenidos directamente de internet hacerlo localmente, dentro de la red guifi. La transferencia de los ficheros suele ser mucho más elevada que desde internet. Este servicio es importante para explicar a los usuarios la diferencia entre salir a internet o quedarse dentro de la propia red.

= ¿Cómo empiezo? =
* [[Crear_zona|Crea la zona si no está creada]]
* [[Añadir_un_nodo_de_guifi.net|Marca tu punto en el mapa]]
* [[Crear_un_supernodo|Configura tu primer supernodo]]
* Crea los servicios antes mencionados
* Define los servicios por defecto a tu zona
* [[Guifi.net|Haz difusión del proyecto guifi.net]]

[[ca:Començar_una_illa_des_de_0]]

Configurar red

2013-03-19T18:33:22Z

Blackhold:

Para configurar manualmente la red tenemos que asegurar que si el sistema tiene entorno gráfico (gnome), de parar el network-manager:

# service network-manager stop

y deshabilitarlo para que no se encienda al iniciarse

# sysv-rc-conf

buscar network-manager y deshabilitarlo.

En el caso que nuestro sistema no tenga entorno gráfico, directamente lo que tendremos que hacer es modificar el fichero /etc/network/interfaces y definir así la configuración de red:

<pre>
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.1.7
netmask 255.255.255.0
gateway 192.168.1.1
</pre>

En el caso que tengamos un servidor con una sola interfaz de red, crearemos una interfaz virtual (eth0:1) para assignarle una ip de guifi

<pre>
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.1.7
netmask 255.255.255.0
gateway 192.168.1.1

auto eth0:1
iface eth0:1 inet static
address 10.228.192.210
netmask 255.255.255.248
up route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.228.192.209
</pre>

Si tuviésemos 2 interfaces de red lo tendríamos que definir así

<pre>
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.1.7
netmask 255.255.255.0
gateway 192.168.1.1

auto eth1
iface eth1 inet static
address 10.228.192.210
netmask 255.255.255.248
up route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.228.192.209 dev eth1
</pre>

[[ca:Configurar xarxa]]

Portada

2013-03-19T18:32:07Z

Blackhold: /* Servicios básicos */

<div style="width: 600px; margin: 0 auto; background-color: #fcfcfc; border: 1px solid #ccc; border-bottom: 5px groove #999999; border-right:5px groove #999999; text-align: center; padding: 0.4em;">
<div style="font-size: 162%; padding: 0.1em;">[[Archivo:Logo_guifi.svg|left|56px]][[Archivo:Logo_guifi.svg|right|56px]]Bienvenid@ al wiki de '''Guifi.net'''</div>
<div style="font-size: 95%;">Documentación sobre la red abierta, libre y neutral.</div>
<div style="font-size: 85%;">En estos momentos tenemos [[Especial:Estadísticas|{{NUMBEROFARTICLES}}]] [[Especial:Todas|artículos]] en español.</div></div>

__NOTOC__
{| style="width:100%; background:#f6f6f6; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em;"
| valign="top" style="padding:12px 17px 5px 17px" |
'''Guifi.net''' es de todos, participa [[conectar|conectando]] tu [[tramo de la red]] con la de los demás.

Es un proyecto colaborativo organizado horizontalmente que agrupa tanto a personas individuales como a colectivos, empresas y administraciones. Es abierto, por lo que todo el mundo puede participar en igualdad de condiciones, en el marco de [http://guifi.net/es/ProcomunXOLN Procomún de la Red Abierta, Libre y Neutral]

{| style="width:100%; background:#f6f6f6"
| style="background:#f5e9be; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em; width:20%" |
* [[Qué es un wiki]]
* [[Guifi.net|Más sobre Guifi.net]]
* [http://guifi.net/es/experiencias Casos de éxito]
| style="text-align: right; width 30%; padding:30px" |''La documentación de guifi.net contiene los documentos de referencia para usuarios nuevos, experimentados y desarrolladores. Sé libre [[Qué es un wiki|de editar esta wiki]] para mejorar su contenido.''
|}
<div style=" text-align: center">Contacta: [http://guifi.net/es/forum/231 Foros] '''|''' [http://lists.guifi.net Listas de correo] '''|''' [http://irc.guifi.net/?channels=guifi Chat]</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; background:#FFFFE0; border:1px solid #EECFA1; padding:10px; margin-bottom:7px; vertical-align:top; -moz-border-radius:1em; -webkit-border-radius:1em; border-radius:1em;" |

<div id="mp-tfa">
{| id="mp-left" style="vertical-align:top; background:#FFFFE0; border-spacing: 0px;"
! style="background:#FFDEAD; border:1px solid #EECFA1; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Cómo conectarse a Guifi.net
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#FFFFE0; padding:15px 5px" | <div id="mp-itn"><div style="text-align:left; font-size:95%;">

* [[tres pasos|Cómo dar de alta y enlazar un nodo]]
* [[Elige el material]]
* [[Configura tu ordenador]]
* [[Buenas Prácticas|Código de buenas prácticas]]

|}</div>

| style="border:1px solid transparent;" |
| style="width:50%;background:#f5fffa;border:1px solid #99CC33;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-itn">
{| id="mp-left" style="vertical-align:top; background:#f5fffa; border-spacing: 0px;"
! style="background:#a5e085; border:1px solid #99CC33; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Supernodos e islas
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">
* [[Empezar una isla desde 0|Comenzar una isla desde cero]]
* [[Crear un supernodo]]
* [[Buenas Prácticas|Código de buenas prácticas]]</div></div>
|}</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; style="background:#f5faff;border:1px solid #cedff2;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-dyk">
{| id="mp-left" style="vertical-align:top; background:#f5faff; border-spacing: 0px;"
! style="background:#cedff2; border:1px solid #cedff2; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Guifi.net ++
! style="background:#cedff2; border:1px solid #cedff2; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">

== [[Legal]] ==
* [[Ayuntamientos]] / [[Anexo:Guifi.net en Ayuntamientos]]
* [[Associación|Constitución de una asociación]]
* [[Legislaciones|Legislaciones Países]]
* [[FAQ_Legal|FAQ]]
* [[Comunicación_comunidad|Cómo realizar la comunicación de instalación de nodo guifi.net a la Comunidad de Vecinos]]

== Red ==
=== Los básicos en la web ===
* [[Zona|Crear y modificar una zona]]
* [[Añadir_un_nodo_de_guifi.net|Añadir un nodo de guifi.net]]
* [[Servicios|Crear servicios y vincularlos en los servidores]]
* [[Herramientas|Herramientas (localización de IPs y MACs, estadísticas, mapas de enrutamiento, etc.)]]

=== Infraestructura ===
* [[Crear_un_supernodo|Montaje de supernodos]]
* [[Filtros de red]]
* [[Enlaces virtuales]]
* [[Herramienta para buscar rangos de IPs libres]]
* [[Nanostations: Modificando configuración por consola]]

=== Mesh ===
* [[Alix+GSF|ALIX + Conectarse a la nube de gracia con mesh]]

=== Enrutamientos y conceptos de redes ===
{{div col|cols=2}}
* [[Enrutamientos]]
* [[Peerings]]
* [[IPv4]]
* [[IPv6]]
* [[Criterios de asignación de direcciones IPv4]]
* [[ARP]]
* [[Cables_UTP|Cables UTP]]
{{div end}}

=== General ===
{{div col|cols=2}}
* [[Cómo se vertebra la red: Troncal, puntos de acceso y conexiones simples]]
* [[La seguridad en la red abierta]]
* [[Aplicaciones | Aplicaciones de guifi.net]]
* [[Recursos externos]]
* [[Instalar firmware Ubiquiti Rocket M5]]
{{div end}}

== Sistemas ==
* [[Distribución guinux]]
* [[Servidor compacto con una routerstation]]
* [[Comtrend_hg536%2B]] Reciclar router de Jazztel o telefónica como router neutro con OpenWRT

=== Servicios básicos ===
{{div col|cols=2}}
* [[Configurar Repositorio APT guifi]]
* [[Servidor Proxy]]
* [[Servidor de gráficas]]
* [[SNPservices]]
* [[Servidor DNS]]
* [[Servidor Reloj|Servidor de Reloj (NTP)]]
* [[Salida a Internet]] (aka proxy)
* [[Configurar red]]
{{div end}}

=== Servicios de compartición de ficheros ===
{{div col|cols=2}}
* [[Servidor FTP]]
* [[Servidor Peer 2 Peer]]
* [[Servidor DCC]]
{{div end}}

=== Servicios de mensajería ===
{{div col|cols=2}}
* [[Servidor de Correo]]
* [[Webmail]]
* [[Servidor Jabber]]
* [[Servidor IRC]]
* [[Mailman]]
{{div end}}

=== Servicios de Voz y Vídeo ===
{{div col|cols=2}}
* [[VoIP|Servidor de VeuIP (VoIP)]]
* [[Servidor Radio Streaming]]
{{div end}}

=== Otros Servicios ===
{{div col|cols=2}}
* [[LDAP|Servidor LDAP]]
* [[Apache|Servidor web Apache]]
* [[Servidor Repositorio Linux]]
* [[Servidor Repositorio Linux (Cache)]]
* [[Servidor Iperf]]
* [[Servidor repositorio subversion]]
* [[DHCP|Servidor DHCP]]
* [[MySQL]] (Bases de Datos)
* [[Proxmox]] (virtualitzación)
* [[Cacti]] (monitorización)
* [[Clamav]] (antivirus con GNU/Linux)
* [[Trac]] (sistema de gestión de tiquets)
* [[Monitor]] (Monitorización de la red distribuida)
{{div end}}

=== Sistema ===
{{div col|cols=2}}
* [[ACPI]]
* [[Bridges_con_Linux|Bridges con GNU/Linux]]
* [[Chroot]]
* [[Corkscrew]]
{{div end}}

== Estandares de transmisión de datos y organizaciones colaboradoras ==
{{div col|cols=2}}
* [http://es.wikipedia.org/wiki/IEEE_802.11 IEEE 802.11]
* [http://es.wikipedia.org/wiki/Multimedia_over_Coax_Alliance Multimedia over Coax Alliance]
* [http://en.wikipedia.org/wiki/HomePNA HomePNA]
* [[Aprovechar el cable de antena de televisión]]
{{div end}}

== Instaladores ==
{{div col|cols=2}}
* [[Pararrayos]]
* [[Aprovechar el cable de antena de televisión]]
* [[Presupuestos]]
* [http://guifi.net/ca/node/12486 Comunidad de vecinos, caso de ejemplo]
* [[Reinicio remoto de nodos]]
* [[Campanarios]]
{{div end}}

== Desarrolladores ==
{{div col|cols=2}}
* [[Preparando el entorno de desarrollo]]
* [[Manual editor wiki]]
* [http://wiki.guifi.net/wiki/Trac Trac de Guifi.net]
* [[Actualizaciones módulos drupal]]
* [[Mapas de nodos en la web]]
* [http://gitorious.org/guifi Repositorios del código del proyecto guifi.net]
* [[Mapa del código]]
* [[API de Guifi]]
* [[CNML]]
* [[Empotrar_mapa_de_guifi|Empotrar el mapa de Guifi-Google Maps en una web]]
* [[Unsóloclic]]
* [[:Categoría:router|Routers]]
* [[:Categoría:Telefonía móvil|Telefonía móvil sobre guifi.net]]
* [[Guifi.net Studio]]
{{div end}}

== Diseñadores ==
{{div col|cols=2}}
* [[Logos]]
* [[Maquetación de las distintas páginas web]]
* [[Usabilidad]]
* [[Presentaciones de guifi.net]]
{{div end}}

== Desarrollo colectivo de la red ==
{{div col|cols=2}}
* [[Cursos]]
* [[Necesidades]]
{{div end}}

== Glosario ==
{{Acontecimientos}}

* [[Términos usados habitualmente]]
* [[Guia Rápida de Guifi.net]]
* [[Preguntas Frecuentes]]
* [http://guifi.net/es/ESDocs Documentos basados en la web de guifi.net] antigua "ComEsFa"

{{clear}}
|}
|}

= Accesos Rápidos =
* [http://planet.guifi.net Planet]
* [http://guifi.net/es/ProcomunXOLN Procomún XOLN (Licencia de la red)]
* [http://guifi.net/es/maps Mapa guifi]
* [http://guifi.net/es/grups Webs Regionales]
* [http://trac.guifi.net Reporta Errores de la web]
* [http://fundacio.guifi.net Fundación]
* [http://lists.guifi.net Listas de Correo]

[[ca:Portada]]
[[en:Main Page]]
[[eu:Azala]]
[[fr:Accueil]]
[[gl:Portada]]

Configurar red

2013-03-19T18:31:21Z

Blackhold: Página creada con «Para configurar manualmente la red tenemos que asegurar que si el sistema tiene entorno gráfico (gnome), de parar el network-manager: # service network-manager stop y d...»

Para configurar manualmente la red tenemos que asegurar que si el sistema tiene entorno gráfico (gnome), de parar el network-manager:

# service network-manager stop

y deshabilitarlo para que no se encienda al iniciarse

# sysv-rc-conf

buscar network-manager y deshabilitarlo.

En el caso que nuestro sistema no tenga entorno gráfico, directamente lo que tendremos que hacer es modificar el fichero /etc/network/interfaces y definir así la configuración de red:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.1.7
netmask 255.255.255.0
gateway 192.168.1.1

En el caso que tengamos un servidor con una sola interfaz de red, crearemos una interfaz virtual (eth0:1) para assignarle una ip de guifi

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.1.7
netmask 255.255.255.0
gateway 192.168.1.1

auto eth0:1
iface eth0:1 inet static
address 10.228.192.210
netmask 255.255.255.248
up route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.228.192.209

Si tuviésemos 2 interfaces de red lo tendríamos que definir así

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.1.7
netmask 255.255.255.0
gateway 192.168.1.1

auto eth1
iface eth1 inet static
address 10.228.192.210
netmask 255.255.255.248
up route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.228.192.209 dev eth1

[[ca:Configurar xarxa]]

Guifi.net

2013-02-12T16:38:44Z

Blackhold:

'''Guifi.net''' es una red de telecomunicaciones libre, abierta y neutral, mayoritariamente inalámbrica, con más de 30.000 nodos, de los cuales más de 20.000 están operativos. La mayoría de estos nodos están ubicados en Cataluña.

Los nodos de la red son de particulares, empresas y administraciones que libremente se conectan a esta para acceder a una auténtica red abierta de telecomunicaciones y hacerla llegar donde necesiten la infraestructura y los contenidos que de otra forma no serían accesibles. Los distintos nodos se van uniendo a la red en modo de autoprestación porque toda la estructura es abierta explícitamente para facilitar el conocimiento de su estructura, para que se pueda evaluar el funcionamiento de los distintos tramos y para que cada uno pueda crear tramos nuevos donde sea necesario.

==Fundamentos básicos==
Sus fundamentos básicos son: Procomún de [http://guifi.net/procomunXOLN la red Abierta, Libre y Neutral].
* Eres libre de utilizar la red para cualquier propósito mientras no perjudiques el funcionamiento de la propia red, la libertad de otros usuarios y respetes las condiciones de los contenidos y servicios que circulan libremente.
* Eres libre de conocer como es la red, sus componentes y su funcionamiento, también puedes difundir su espíritu y funcionamiento libremente.
* Eres libre para incorporar servicios y contenidos a la red con las condiciones que quieras.
* Eres libre de Incorporarte a la red y ayudar a extender estas libertades y condiciones.

==Historia==
'''Guifi.net''' se gestó en la primavera del 2004. El 03/04/2004 distintas personas interesadas en el tema se reunieron para compartir ideas y planificar las primeras pruebas. Fruto de las pruebas realizadas, el 15/05/2004 se establecieron los primeros enlaces permanentes y estables entre [http://calldetenes.cat Calldetenes], [http://grub.net Gurb], [http://www.santaeugeniadeberga.cat/ Santa Eugènia de Berga] y [http://vic.cat Vic].

* En 29/10/2004 Vilaweb otorgó el Premio Vilaweb 2004 a [http://guifi.net Guifi.net] impulsor de la red ciudadana abierta.

* En 17/11/2006 el Consejo Nacional de Joventud de Cataluña dió a [http://guifi.net Guifi.net] el Premio al proyecto asociativo más innovador, por "ser un proyecto pionero en las nuevas formas de participación", por "ser un proyecto, que más lejos de ofrecer conexión a internet de forma gratuita, ofrece recursos a la comunidad, y conecta con el entorno rural", y por acercar a los jóvenes a las nuevas tecnologías de la información y comunicación.

* En 19/04/2007 [http://guifi.net Guifi.net] fué uno de los tres finalistas del premio IGC Ciudad del Conocimiento del Internet Global Congress 2007, este premio tiene el objetivo de reconocer públicamente las mejores iniciativas (ideas, proyectos, investigaciones) centradas en el uso social de las nuevas tecnologías digitales de la información, la comunicación y el conocimiento.

* En 06/11/2007 dan a [http://guifi.net Guifi.net] el Premio Nacional de Telecomunicaciones 2007 de la Generalitat de Catalunya porque es una red de telecomunicaciones abierta, de banda ancha y neutral, que, respectando los criterios marcados por la normativa actual, permite prestaciones de alto nivel y a bajo coste, y garantiza el acceso universal a la sociedad de la información y la incorporación de servicios de valor añadido donde se implanta. El jurado resaltó también los 2.700 nodos operativos de la red, y de su ritmo de crecimiento alrededor de Cataluña són una contribución importante para el equilibrio territorial, así como una buena forma de afrontar la brecha digital.

* En mayo 2008 presenta a las V Jornadas sobre las Telecomunicaciones a las Administraciones Locales organizadas por el Colegio Oficial de Enginieros Técnicos de Telecomunicaciones de Cataluña juntamente con la Asociación Catalana de Municipios y Comarcas en colaboración de Localred la ponencia '[http://guifi.net Guifi.net], una oportunidad para las administraciones locales' para tal de exponer la oportunidad que tienen las administraciones publicas de hacer red abierta de telecomunicaciones en su territorio en beneficio a los ciudadanos, la propia administración y las empresas, presentando los inconvenientes claros de crear redes privadas que se apropian del espacio radioeléctrico para un uso privativo creando modelos totalmente ineficientes por lo que hace al uso del espectro o siguiendo un modelo poco ético de crear microoperadores (wisp) para cobrar por el uso del espectro radioeléctrico de uso público sin licencia.

* En 11 de julio de 2008 se constituyó la [http://fundacio.guifi.net Fundació Privada per a la Xarxa Oberta, Lliure i Neutral guifi.net] como plataforma de colaboración, Investigación, Innovación y Desarrollo y como a un foro de encuentro de instituciones, organizaciones y empresas en participar en un proyecto global para el desarrollo de las infraestructuras y los servicios de red.

* En septiembre de 2008 la red supera los 5.000 nodos operativos.

* En 25/11/2008 la Unión Europea, en la conferencia ICT2008 en Lión, anuncia oficialmente que ha escogido [http://guifi.net Guifi.net] como miembro de la [http://www.openlivinglabs.eu/ European Network of Living Labs].

* En febrero de 2009 la red supera los 6.000 nodos operativos.

* En abril de 2009 la [http://fundacio.guifi.net Fundación] queda [http://www.cmt.es/cmt_ptl_ext/SelectOption.do?nav=registro&categoria=comunicaciones_electronicas&tb_servicio=&tb_servicio=&tb_busqueda=guifi.net&idDetalle=G-64918212&pagina=1 inscrita al registro de operadores de telecomunicaciones] de la [http://www.cmt.es Comisión del Mercado de las Telecomunicaciones].

* En junio de 2009 la red supera los 7.000 nodos operativos (10.000 nodos si se suman los no operativos).

* En agosto de 2009 se empieza a construir el [http://guifi.net/node/23273 primer tramo de fibra óptica], dos kilómetros, que unen una docena de masias en el municipio de Gurb.

* En octubre de 2009 supera los 8.000 nodos operativos (11.800 nodos totales) y más de 11.500 quilómetros de enlaces.

* En noviembre de 2009, Guifi.net se incorpora en el Punto Neutro de Internet de Cataluña (CATNIX).

* En diciembre de 2009 desarrolla un proyecto conjunto con la [http://www.terrassaharaui.info/ ONG Terrassaharaui] que permite expandir la red [http://guifi.net guifi.net] entre distintos campamentos de refugiados Saharauis [http://guifi.net/sahara guifi.net/sahara].

* Durante el 27 de junio de 2010 se superan los 10.000 nodos operativos (14.700 nodos totales) y cerca de 15.000 km de enlaces.

* El 4 de julio de 2010, [http://omnium.cat Òmnium Cultural] pide ayuda a [http://guifi.net guifi.net] para dar cobertura wifi durante la manifestación convocada en Barcelona el día 10 de Julio, a 6 días vista. Se consigue dar cobertura a lo largo de 2 km gracias a la colaboración de 22 personas.

nota: 11.000 nodos + tramo fibra a Taradell

* En 15 de Diciembre del 2011 se superan los 15.000 nodos operativos (23.398 nodos totales) y un total de 25.793,90 Km de enlaces.

==Ver también==
* [[Como se vertebra la red: troncal, supernodos y nodos]]

==Enlaces externos==
*[http://guifi.net/ Guifi.net]
*[http://fundacio.guifi.net/ Fundación Privada para la Red Abierta, Libre y Neutral, Guifi.net]
*[http://www.redlibre.net/ Red Libre]
*[http://www.freenetworks.org/ FreeNetworks]

[[Categoría:Conceptos básicos]]
[[ca:Guifi.net]]

IPv6

2013-02-12T00:22:35Z

Blackhold: /* Lecturas recomendadas */

{{en desarrollo}}

''falta revisar los links y las negritas''

__TOC__

'''El crecimiento exponencial de Internet, ha hecho que desde los años 80, el agotamiento de las direcciones IPv4 haya sido un tema de preocupación. El agotamiento ya ha llegado y nos encontramos en la era del IPv6.'''

El 31 de Enero del 2011, la IANA (Internet Assigned Numbers Authority), entidad que se encarga de distribuïr las IPs en Internet, asignó los dos últimos bloques /8 (16 millones de IPs) y el 3 de Febrero finalmente se asignaron los últimos 5 bloques de direcciones disponibles a los cinco registros de Internet (Regional Internet Registries o RIR), que tienen delegada la asignación en las cinco regiones administrativas en que se divide el mundo según Internet. Aquí podemos ver cuando los RIR van a agotar definitivamente las Ipv4 disponibles.

En 1999 se preveía que si la red seguía creciendo al ritmo que lo hacía, el numero de IPs se agotaría antes de encontrar una solución al problema, así que se diseñó NAT (Network Address Translation). El concepto de NAT consiste en utilizar una dirección IP enrutable (o un número limitado de direcciones IP) para conectar todas las máquinas a través de la traducción, en la pasarela de internet, entre la dirección interna (no enrutable) de la máquina que se desea conectar y la dirección IP de la pasarela.

Además, el proceso de traducción de direcciones permite a las compañías asegurar la red interna siempre y cuando oculte la asignación de direcciones internas. Para un observador que se ubica fuera de la red, todos los pedidos parecen provenir de la misma dirección IP.

NAT ha podido parecer un gran invento, también una forma de "tener los ordenadores a salvo del salvaje internet". NAT ha sido adoptado como firewall, pero en realidad no lo es ya que se permite que protocolos como UPNP o conexiones inversas puedan acceder a equipos de detrás del NAT.

Sin embargo, este sistema no está facilitando la tarea a todas aquellas aplicaciones tipo cliente-servidor (que ofrecen servicios dedicados a los usuarios), o permitiendo las cliente-cliente, tal como podría ser VoIP, Televisión Interactiva, juegos on-line, programas P2P, etc. Si somos usuarios de estos servicios seguramente alguna vez habremos tenido que acceder a nuestro router y configurar la redirección de puertos. Con IPv6 ¡esta farragosa tarea desaparece! cada ordenador dispone de una ip global y con este motivo, es posible rutearlo directamente a Internet, así que desde hace ya unos años, los sistemas operativos se toman mucho más en serio el tema de la seguridad y por un buen motivo, un sistema o aplicación que no esté preparado para las redes del futuro, ¡estará condenado a desaparecer!

Además de esto nos encontramos con la realidad del imparable crecimiento de internet, que en los últimos 10 años ha experimentado un crecimiento superior al 600%, día tras día se unen a esta gran red nuevos tipos de dispositivos.

= IPv6, el protocolo =
Este protocolo empezó a ser diseñado en 1996 por la [http://www.ietf.org/ IETF (Internet Engineering Task Force)], organización que desarrolla y promueve estándares sobretodo sobre TCP/IP y protocolos de Internet. Desde entonces IPv6 ha ido evolucionando, pero a diferencia de otros protocolos se decidió no definir versiones, en motivo del farragoso proceso de estandarización de los RFC que hace que muchos estándares se apliquen en la red antes de ser estandarizados, como por ejemplo el polémico 802.11n.

Uno de los cambios que saltan mas a la vista es la notación de las direcciones, que trata de direcciones de 128bits de longitud escritos en 8 grupos de cuatro dígitos hexadecimales:

2001:0db8:85a3:08d3:1319:8a2e:0370:7334

Esto es una dirección IPv6 válida. Usamos el prefijo 2001:0db8: para documentación.
Si un grupo de cuatro dígitos es nulo (que tiene el valor 0000), puede ser comprimido, así que estas dos direcciones IPv6 serían en realidad la misma:

2001:0db8:85a3:0000:1319:8a2e:0370:7344
2001:0db8:85a3::1319:8a2e:0370:7344

Siguiendo esta regla, si más de dos grupos consecutivos son nulos pueden comprimirse como "::". Si la dirección tiene más de una serie de grupos nulos consecutivos, la compresión se puede aplicar en más de uno, así que:

2001:0DB8:0000:0000:0000:0000:1428:57ab
2001:0DB8:0000:0000:0000::1428:57ab
2001:0DB8:0:0:0:0:1428:57ab
2001:0DB8:0::0:1428:57ab
2001:0DB8::1428:57ab

Són todas válidas y representan lo mismo, pero

2001::25de::cade

No es válida porqué no queda claro cuantos grupos nulos hay en cada lado.

Los ceros iniciales en un grupo pueden ser omitidos. Así que:

2001:0DB8:02de::0e13

Es lo mismo que

2001:DB8:2de::e13

== Tipo de direcciones IPv6 ==
* '''Multicast (una a muchas):''' "ff00::/8"
* '''Anycast (una a la más cercana):''' para la réplica de DNS (por ejemplo para hacer peticiones al servidor DNS más cercano topológicamente hablando).
* '''Unicast:'''
** Globales : equivaldrían a lo que conocemos como IPs públicas en IPv4.
** Enlace local (link-local): "fe80::/10" Sólo son válidas a nivel 2, serían como las 169.254.0.0/16 en IPv4. No són enrutables en la red IPv6. Más info.
** Locales únicas (ULA): "fc00::/7" Estas tampoco son enrutables en la red IPv6 y su uso común es para redes privadas virtuales, un ejemplo podría ser el caso de un banco, que tiene sus ordenadores conectados a internet con su IP global, pero el programa de gestión del banco sólo sería accesible desde la ULA. Es habitual pues que un ordenador con IPv6 disponga de varias direcciones IPv6. Más info.
** IPv4 mapeadas: "::ffff:0:0/96" (en desuso)
** Compatible IPv4: (desaprobadas)
** Local de sitio (site-local): (desaprobadas) "fec0::/10" para definir una red interna en un edificio o planta.
** Loopback: "::1/128" el equivalente a la 127.0.0.1/8

== Los rangos de IP ==
IPv6 está diseñado para que cada máquina tenga asignado un rango en lugar de una única IP. Solo en casos muy concretos se aconseja que un dispositivo electrónico tenga una única IP.
El rango mínimo que se debería asignar a una interfaz de red es un /64 (2^64 Ips).
De esta forma puede usarse la MAC address del dispositivo físico para generar una IP válida en esos restantes 64 bits. De esta forma, entre otras cosas se gana privacidad, pues ya no será trivial descubrir la IP de una máquina y escanear el rango entero nos podría costar varios años.

Los RIRs recomiendan a las ISP que entreguen a sus clientes un /48, de esta forma el cliente puede asignar hasta 2^16 /64 a sus dispositivos domésticos (nevera, teléfono, tele, enchufe, persiana...)

Asignando un /48 a cada persona del planeta, suponiendo que estas /48 no se devolviesen, se podría asignar un /48 a cada persona del planeta durante 480 años.
¡Se espera que el protocolo quede obsoleto mucho antes!

== Broadcast y ARP ==
Otro cambio realmente significante es que IPv6 no implemente Broadcast, y por lo tanto no existe broadcast domain.
En su lugar se ha extendido y mejorado el funcionamiento de Multicast. Para comunicar los ordenadores directamente conectados (y sin conocer previamente sus Ips) se puede usar la dirección link-local multicast ff02::1.
En IPv6 ARP ha sido sustituido por un protocolo mucho más potente, NDP (Neighbor Discovery Protocol) que usa ICPMv6 para sus comunicaciones.

Una de las consecuencias de estos dos cambios es que, por ejemplo, se pueden comunicar dos maquinas conectadas sin necesidad de configurar ninguna IP. Las direcciones link-local (fe80::/10), que se configuran automáticamente en nuestro sistema, nos lo permiten.
ssh usuario@ipv6link-local%eth0

Como se puede apreciar la interfaz de red debe ser especificada, ya que si no el kernel no tiene forma de saber hacia donde enviar los paquetes. El ordenador destino verá que la dirección de destinación es su propia IP link-local y aceptará el paquete.

== ULA ==
También funcionaría por las ULA, pero no tiene sentido, ya que aunque no sean enrutables por internet si que pueden serlo dentro de la red local, y en este caso el gateway ya nos enrutaría a la ubicación correcta.

Para añadir una ULA:
ip -6 addr add ULA/64 dev INTERFACE

== El enrutamiento estático ==
El comportamiento de la red en esta versión cambia de forma significativa con la versión anterior, por ejemplo no es usual encontrar configuraciones como la siguiente:

eth0: 192.168.1.1/24
eth1: 192.168.1.10/16

En IPv6 lo habitual es que un mismo rango esté incluido en dos dispositivos de red (uno incluye el otro), el mas pequeño es siempre el que manda. Esta característica fue exportada a IPv4.

2001:0DB8:1006::/64 es mas pequeño que 2001:0DB8:1006:1100::/56

== SLACC (Stateless address autoconfiguration) ==
En IPv6 son los mismos hosts quienes se configuran automáticamente usando el protocolo "Neighbor Discovery Protocol" (NDP) mediante mensajes ICMPv6.
En el momento que estos se conectan a la red, envian al router una solicitud de link-local mediante una petición multicast (router solicitation) pidiendo los parámetros de configuración. Entonces los routers responderán con un paquete "router advertisment" que contiene los parámetros de configuración de la red.

== La cabecera de IPv6 ==
IPv6 incrementa la longitud de la cabecera IP de 20 a 40 bytes. La cabecera IPv6 contiene dos direcciones de 16 bytes (fuente y destino) precedidas de 8 bytes de control. La reducción de la información de control y la eliminación de opciones de la cabecera tienen como fin optimizar el procesamiento del paquete. Los campos de uso poco frecuente se han eliminado de la cabecera y se han pasado a extensiones de cabecera opcionales.

El campo "cabecera siguiente" o "next header", permite añadir nuevos campos en la cabecera sin tener que actualizar el software o el hardware de todos los dispositivos de la red. Y es que IPv6 se ha diseñado para poder implementar nuevos cambios de forma progresiva sin tener que apagar toda la red para aplicarlos.
Más información.

== La asignación de IPs ==
En IPv6 exististe DHCPv6, pero no es la opción recomendada. Para ello tenemos el nuevo protocolo SLAAC.
En el router cabecera activamos el RA y los equipos de la red al conectarse a ella ven el anuncio del router y son ellos mismos quienes se aplican la dirección IP a partir de, por ejemplo, su dirección MAC. En sistemas basados en GNU/Linux siempre se asigna dicha IP a partir de la MAC, pero en otros sistemas existen las llamadas direcciones de privacidad, donde se genera la IP de forma aleatoria.
Para activar IPv6 privacy en GNU/Linux deberemos activar las "IPv6 Privacy Extensions", como root editamos /etc/sysctl.conf y añadimos estas líneas:

net.ipv6.conf.all.use_tempaddr = 2
net.ipv6.conf.default.use_tempaddr = 2

Reiniciamos la red (o la maquina si se resiste al cambio) y entonces, si disponemos de un RA en nuestra red, veremos que nos asigna 2 direcciones IPv6, una basada en nuestra MAC y otra aleatoria. Un ejemplo:

wlan0 Link encap:Ethernet HWaddr 00:21:6a:a5:18:79
inet addr:192.168.1.6 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: 2001:db8:1006:0:221:6aff:fea5:1879/64 Scope:Global
inet6 addr: fe80::221:6aff:fea5:1879/64 Scope:Link
inet6 addr: 2001:db8:1006:0:2c04:41de:e3bc:ffe/64 Scope:Global

De esta forma, las peticiones en una página web aparecen como si se hicieran desde la ip privacy:

Nombre del Ordenador: 2001:db8:1006:0:2c04:41de:e3bc:ffe

Una dirección IP vendrá formada pues, en el caso que tengamos una ip /64, los 64 primeros bits vendrán dados por nuestro proveedor, los últimos 64, se generarán “aleatoriamente”.
Al igual que en IPv4 pues, podremos usar igualmente DHCP (aunque no sería recomendable) o bien definir una IPv6 de forma manual.
La recomendación con IPv6 (y esto es realmente muy importante), seria olvidarse de recordar un montón de direcciones IP y empezar a usar los DNS (Domain Name System), que para esto fueron creados! :)

En los DNS, para asignar una dirección IPv4 usamos el Address Record A, en IPv6 usaremos AAAA, así que al ejecutar una petición de resolución sobre un dominio nos va a devolver las direcciones IPv4 y IPv6 relacionadas. Si nuestra red tiene salida IPv6, la dirección IPv6 será la prioritaria:

$ host guifi.net
guifi.net has address 109.69.8.5
guifi.net has IPv6 address 2a00:1508::5

== El protocolo de movilidad ==
En IPv6 se ha desarrollado un conjunto de protocolos y herramientas de movilidad, que permiten "saltar" de red a red sin perder en ningún momento la conectividad. Por ejemplo, gracias a SLAAC los últimos 64 bits de nuestra IP son fijos (basados en la MAC). Así que si sabemos el prefijo (los primeros 64 bits) de la nueva red donde nos vamos a mover, podemos hacerlo sin perder nunca la conexión.

Por ejemplo, estamos en nuestra casa haciendo una llamada telefónica con nuestro móvil conectado a nuestra wifi y de repente salimos a la calle, fuera del alcance de nuestra wifi y pasamos a la red móvil de nuestro operador telefónico. Gracias a este protocolo podremos realizar dicha llamada telefónica sin ningún corte!

== Extensión IPSec ==
IPv4 se diseñó para ser funcional, no seguro; así que con IPv6 se ha dado un paso adelante en este aspecto. Es la razon por la que se ha implementado IPSec en este protocolo. El uso de IPSec no es obligatorio en IPv6, lo que si que es realmente obligatorio es que todos los dispositivos que soporten IPv6 (y esto sería extensivo para las conexiones end2end), también soporten IPSec, dejando a nuestro libre albedrío la decisión de proteger o no nuestras comunicaciones.
Más información

= Trabajando con IPv6 =
La primera impresión que tenemos con IPv6 es pensar... ¡qué jaleo! ¡se han vuelto locos! ¡esto es el fin! Pero en realidad migrar una red de IPv4 a IPv6 no es una cosa tan crítica, además de que ambos protocolos pueden convivir perfectamente sin ningún tipo de conflicto! y es que TCP/IP aunque sea el protocolo más extendido no es el único. Posiblemente si analizamos nuestra red y se ha conectado nuestro vecino con su icacharro, podremos ver peticiones del protocolo manzanatalk. Vale que manzanatalk cada vez está más en desuso, pero es el primer protocolo distinto a tcp/ip que nos viene a la cabeza, están otros como netbios, ipx, etc.

Posiblemente nuestro operador de telecomunicaciones no está haciendo su trabajo y en tu casa aún no dispones de IPv6, ¡pero no desesperes! ¡hay opción!
Existen los llamados tunnel brokers, que te permiten realizar tuneles 6to4 (sit). Todos los que he probado requerían IPv4 estática, pero parece que existe ya alguno que también permiten IPv4 dinámica.
Así que vayamos a ver uno de los mas conocidos, el de hurricane electric, que además te ofrece los comandos para hacer un copy-paste en tu consola y disponer al acto de IPv6 :)
Hurricane Electric (tunnelbroker.net)
Esta página requiere registro y también IPv4 estática, pero una vez pasamos estos tramites podemos crear un tunel 6to4 realmente estable.
Una vez logueados vamos a "Create Regular Tunnel", especificamos nuestra dirección IP (si no la ha localizado), escojemos uno de los servidores y le damos a "Create Tunnel".
A continuación nos aparece una página con nuestra configuración IPv6 y en la pestaña example configurations escogemos nuestro sistema operativo (el caso más común Linux-net-tools):

ifconfig sit0 up
ifconfig sit0 inet6 tunnel ::216.66.84.46
ifconfig sit1 up
ifconfig sit1 inet6 add 2001:470:1f14:18b::2/64
route -A inet6 add ::/0 dev sit1

A partir de aquí ya dispondremos de un tunnel IPv6 en nuestra máquina y uno de los siguientes pasos es probar si estamos ya preparados para el mundo IPv6:
http://test-ipv6.com/

Una vez tengamos IPv6 podemos realizar algunas pruebas. Dichas pruebas están hechas desde un servidor de giss.tv (giss.delanit.net), así que a partir de aquí las direcciones IPv6 son reales:
$ host giss.delanit.net
giss.delanit.net is an alias for v-giss.delanit.net.
v-giss.delanit.net has address 109.69.9.56
v-giss.delanit.net has IPv6 address 2a00:1508:1000::6d45:938

== Configuración IP ==
Éste servidor tiene en eth0 la IPv4 (pública) 108.69.9.56 y la IPv6 (global) 2a00:1508:1000::6d45:938. En eth1 la IPv4 interna de guifi.net. En la interfaz lo nos fijamos que está la ::1 que equivale a la 127.0.0.1.

# ifconfig
eth0 Link encap:Ethernet HWaddr 00:18:51:e6:d6:47
inet addr:109.69.9.56 Bcast:109.69.9.63 Mask:255.255.255.240
inet6 addr: 2a00:1508:1000::6d45:938/64 Scope:Global
inet6 addr: fe80::218:51ff:fee6:d647/64 Scope:Link

eth1 Link encap:Ethernet HWaddr 00:18:51:16:16:17
inet addr:10.138.15.131 Bcast:10.138.15.159 Mask:255.255.255.224
inet6 addr: fe80::218:51ff:fe16:1617/64 Scope:Link

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host

# route -6 -n
Kernel IPv6 routing table
Destination Next Hop Flag Met Ref Use If
2a00:1508:1000::/64 :: U 256 0 1 eth0
fe80::/64 :: U 256 0 0 eth0
fe80::/64 :: U 256 0 0 eth1
::/0 2a00:1508:1000::6d45:901 UG 1024 1 312 eth0
::/0 :: !n -1 1 830 lo
::1/128 :: Un 0 1 31179 lo
2a00:1508:1000::6d45:938/128 :: Un 0 1 21440 lo
fe80::218:51ff:fe16:1617/128 :: Un 0 1 0 lo
fe80::218:51ff:fee6:d647/128 :: Un 0 1 74 lo
ff00::/8 :: 256 0 0 eth0
ff00::/8 :: U 256 0 0 eth1
::/0 :: !n -1 1 830 lo

Al ser un servidor le hemos definido al igual que la IPv4, una IPv6 estática:

[/etc/network/interfaces]
auto lo eth0
iface lo inet loopback
iface eth0 inet static
address 109.69.9.56
netmask 255.255.255.240
gateway 109.69.9.49

iface eth0 inet6 static
address 2a00:1508:1000::6d45:938
netmask 64
up ip r add default via 2a00:1508:1000::6d45:901 dev eth0

Ping
$ ping6 guifi.net
PING guifi.net(2a00-1508--5.ip6.guifi.net) 56 data bytes
64 bytes from v6.guifi.net: icmp_seq=1 ttl=62 time=2.47 ms
64 bytes from 2a00-1508--5.ip6.guifi.net: icmp_seq=2 ttl=62 time=1.96 ms
64 bytes from v6.guifi.net: icmp_seq=3 ttl=62 time=2.08 ms

Traceroute
$ traceroute -6 guifi.net
traceroute to guifi.net (2a00:1508::5), 30 hops max, 80 byte packets
1 2a00:1508:1000::6d45:901 (2a00:1508:1000::6d45:901) 0.183 ms 0.166 ms 0.280 ms
2 2a00:1508:ffff:fffb::21 (2a00:1508:ffff:fffb::21) 2.032 ms 2.034 ms 2.029 ms
3 v6.guifi.net (2a00:1508::5) 2.438 ms 2.430 ms 2.423 ms

Si nos fijamos, estamos usando las típicas herramientas de red, pero le estamos añadiento la opción -6.

De momento, como no todo el mundo dispone de IPv6 en sus servidores, dependemos de IPv4 hasta que poco a poco toda la red vaya migrando a IPv6 (algunos proveedores estiman que el proceso no se completará hasta 2030). Muchos, antes de empezar a mirar Ipv6, nos imaginamos que este cambio puede ser una cosa tan crítica como el más que conocido efecto 2000, en la que nos pensábamos que todo dejaría de funcionar. Pero como todo, es bueno estar preparados antes de que nos pille el tren, y lo más importante es informarse de lo que realmente implica este cambio. En mi humilde opinión ¡a mejor! :)

= Presentes y futuros usos de un internet basado en IPv6 =
Al igual que cuando se diseñó IPv4, nadie imaginaba que terminaríamos todos con pequeños dispositivos en nuestros bolsillos con una capacidad computacional de varios cientos de veces de la de aquellos antiguos ordenadores de los años 80.
Pero es que en la actualidad somos incapaces de imaginarnos cómo accederemos a internet en el futuro inmediato, con qué dispositivos, cuales serán sus usos... etc. Y es que esta realidad la podemos ver sin tener que ir muchos años atrás. ¿Quién hubiese imaginado hace tan sólo 5 años que lo común sería estar con nuestro teléfono móvil sacando fotos de una cosa que nos gusta en la calle y compartiéndola en tiempo real con cientos de amigos/contactos en la red? Las protestas organizadas simultáneamente a varios puntos del planeta han sido posibles gracias a la evolución de la tecnología.

Cuando tenemos a nuestro alcance la posibilidad de asignar una dirección IP a cualquier dispositivo nos pueden venir a la cabeza algunos de sus usos en modo de ciencia ficción.

Algunos de los usos mas novedosos que se le está dando a IPv6 en la actualidad es en el ámbito de la domótica, casas “inteligentes”, en las cuales podemos controlar con nuestro dispositivo móvil hasta la mas insignificante bombilla. La imaginación se desborda cuando tratamos temas como la seguridad o la reducción de costes energéticos a favor de nuestro bolsillo y del medioambiente.

Otro de los posibles usos que podría tener es por ejemplo para gestionar mucho mejor nuestra agenda. Cada componente electrónico de nuestro coche podría tener su única dirección IP, estar conectado con la base de datos del fabricante y en el momento de que este fallase, el propio coche contactaría con nuestro taller mecánico, pediría la pieza y el coche se coordinaría con nuestra agenda para que, por ejemplo, cuando tengamos que ir a hacer una visita a un cliente, en lugar de aparcar el coche en el párking dejarlo en el taller mecánico más cercano, dónde nos estaría esperando el nuevo recambio.

No tenemos que olvidarnos tampoco de las ventajas que puede aportar IPv6 en el campo de la medicina, para el seguimiento en tiempo real de enfermos los cuales es preciso tener un control exhaustivo de su tratamiento, así como monitorización remota de dispositivos de electromedicina, como los marcapasos, control de la diabétes, etc.

Coches, elementos electrónicos, dispositivos móviles, etc. permanentemente conectados a internet gracias a las nuevas tecnologías móviles como LTE y el diseño de IPv6 de estar permanentemente conectados a cualquier tipo de red sin ningún tipo de corte...
Y es que el futuro ya está aquí, es el presente.

= Lecturas recomendadas =
http://www.ipv6.es/es-ES/recursos/Paginas/Libros.aspx<br>
http://www.worldipv6launch.org/<br>
http://es.wikipedia.org/wiki/IPv6<br>
http://www.ipv6.com/

IPv6

2013-02-12T00:22:00Z

Blackhold:

{{en desarrollo}}

''falta revisar los links y las negritas''

__TOC__

'''El crecimiento exponencial de Internet, ha hecho que desde los años 80, el agotamiento de las direcciones IPv4 haya sido un tema de preocupación. El agotamiento ya ha llegado y nos encontramos en la era del IPv6.'''

El 31 de Enero del 2011, la IANA (Internet Assigned Numbers Authority), entidad que se encarga de distribuïr las IPs en Internet, asignó los dos últimos bloques /8 (16 millones de IPs) y el 3 de Febrero finalmente se asignaron los últimos 5 bloques de direcciones disponibles a los cinco registros de Internet (Regional Internet Registries o RIR), que tienen delegada la asignación en las cinco regiones administrativas en que se divide el mundo según Internet. Aquí podemos ver cuando los RIR van a agotar definitivamente las Ipv4 disponibles.

En 1999 se preveía que si la red seguía creciendo al ritmo que lo hacía, el numero de IPs se agotaría antes de encontrar una solución al problema, así que se diseñó NAT (Network Address Translation). El concepto de NAT consiste en utilizar una dirección IP enrutable (o un número limitado de direcciones IP) para conectar todas las máquinas a través de la traducción, en la pasarela de internet, entre la dirección interna (no enrutable) de la máquina que se desea conectar y la dirección IP de la pasarela.

Además, el proceso de traducción de direcciones permite a las compañías asegurar la red interna siempre y cuando oculte la asignación de direcciones internas. Para un observador que se ubica fuera de la red, todos los pedidos parecen provenir de la misma dirección IP.

NAT ha podido parecer un gran invento, también una forma de "tener los ordenadores a salvo del salvaje internet". NAT ha sido adoptado como firewall, pero en realidad no lo es ya que se permite que protocolos como UPNP o conexiones inversas puedan acceder a equipos de detrás del NAT.

Sin embargo, este sistema no está facilitando la tarea a todas aquellas aplicaciones tipo cliente-servidor (que ofrecen servicios dedicados a los usuarios), o permitiendo las cliente-cliente, tal como podría ser VoIP, Televisión Interactiva, juegos on-line, programas P2P, etc. Si somos usuarios de estos servicios seguramente alguna vez habremos tenido que acceder a nuestro router y configurar la redirección de puertos. Con IPv6 ¡esta farragosa tarea desaparece! cada ordenador dispone de una ip global y con este motivo, es posible rutearlo directamente a Internet, así que desde hace ya unos años, los sistemas operativos se toman mucho más en serio el tema de la seguridad y por un buen motivo, un sistema o aplicación que no esté preparado para las redes del futuro, ¡estará condenado a desaparecer!

Además de esto nos encontramos con la realidad del imparable crecimiento de internet, que en los últimos 10 años ha experimentado un crecimiento superior al 600%, día tras día se unen a esta gran red nuevos tipos de dispositivos.

= IPv6, el protocolo =
Este protocolo empezó a ser diseñado en 1996 por la [http://www.ietf.org/ IETF (Internet Engineering Task Force)], organización que desarrolla y promueve estándares sobretodo sobre TCP/IP y protocolos de Internet. Desde entonces IPv6 ha ido evolucionando, pero a diferencia de otros protocolos se decidió no definir versiones, en motivo del farragoso proceso de estandarización de los RFC que hace que muchos estándares se apliquen en la red antes de ser estandarizados, como por ejemplo el polémico 802.11n.

Uno de los cambios que saltan mas a la vista es la notación de las direcciones, que trata de direcciones de 128bits de longitud escritos en 8 grupos de cuatro dígitos hexadecimales:

2001:0db8:85a3:08d3:1319:8a2e:0370:7334

Esto es una dirección IPv6 válida. Usamos el prefijo 2001:0db8: para documentación.
Si un grupo de cuatro dígitos es nulo (que tiene el valor 0000), puede ser comprimido, así que estas dos direcciones IPv6 serían en realidad la misma:

2001:0db8:85a3:0000:1319:8a2e:0370:7344
2001:0db8:85a3::1319:8a2e:0370:7344

Siguiendo esta regla, si más de dos grupos consecutivos son nulos pueden comprimirse como "::". Si la dirección tiene más de una serie de grupos nulos consecutivos, la compresión se puede aplicar en más de uno, así que:

2001:0DB8:0000:0000:0000:0000:1428:57ab
2001:0DB8:0000:0000:0000::1428:57ab
2001:0DB8:0:0:0:0:1428:57ab
2001:0DB8:0::0:1428:57ab
2001:0DB8::1428:57ab

Són todas válidas y representan lo mismo, pero

2001::25de::cade

No es válida porqué no queda claro cuantos grupos nulos hay en cada lado.

Los ceros iniciales en un grupo pueden ser omitidos. Así que:

2001:0DB8:02de::0e13

Es lo mismo que

2001:DB8:2de::e13

== Tipo de direcciones IPv6 ==
* '''Multicast (una a muchas):''' "ff00::/8"
* '''Anycast (una a la más cercana):''' para la réplica de DNS (por ejemplo para hacer peticiones al servidor DNS más cercano topológicamente hablando).
* '''Unicast:'''
** Globales : equivaldrían a lo que conocemos como IPs públicas en IPv4.
** Enlace local (link-local): "fe80::/10" Sólo son válidas a nivel 2, serían como las 169.254.0.0/16 en IPv4. No són enrutables en la red IPv6. Más info.
** Locales únicas (ULA): "fc00::/7" Estas tampoco son enrutables en la red IPv6 y su uso común es para redes privadas virtuales, un ejemplo podría ser el caso de un banco, que tiene sus ordenadores conectados a internet con su IP global, pero el programa de gestión del banco sólo sería accesible desde la ULA. Es habitual pues que un ordenador con IPv6 disponga de varias direcciones IPv6. Más info.
** IPv4 mapeadas: "::ffff:0:0/96" (en desuso)
** Compatible IPv4: (desaprobadas)
** Local de sitio (site-local): (desaprobadas) "fec0::/10" para definir una red interna en un edificio o planta.
** Loopback: "::1/128" el equivalente a la 127.0.0.1/8

== Los rangos de IP ==
IPv6 está diseñado para que cada máquina tenga asignado un rango en lugar de una única IP. Solo en casos muy concretos se aconseja que un dispositivo electrónico tenga una única IP.
El rango mínimo que se debería asignar a una interfaz de red es un /64 (2^64 Ips).
De esta forma puede usarse la MAC address del dispositivo físico para generar una IP válida en esos restantes 64 bits. De esta forma, entre otras cosas se gana privacidad, pues ya no será trivial descubrir la IP de una máquina y escanear el rango entero nos podría costar varios años.

Los RIRs recomiendan a las ISP que entreguen a sus clientes un /48, de esta forma el cliente puede asignar hasta 2^16 /64 a sus dispositivos domésticos (nevera, teléfono, tele, enchufe, persiana...)

Asignando un /48 a cada persona del planeta, suponiendo que estas /48 no se devolviesen, se podría asignar un /48 a cada persona del planeta durante 480 años.
¡Se espera que el protocolo quede obsoleto mucho antes!

== Broadcast y ARP ==
Otro cambio realmente significante es que IPv6 no implemente Broadcast, y por lo tanto no existe broadcast domain.
En su lugar se ha extendido y mejorado el funcionamiento de Multicast. Para comunicar los ordenadores directamente conectados (y sin conocer previamente sus Ips) se puede usar la dirección link-local multicast ff02::1.
En IPv6 ARP ha sido sustituido por un protocolo mucho más potente, NDP (Neighbor Discovery Protocol) que usa ICPMv6 para sus comunicaciones.

Una de las consecuencias de estos dos cambios es que, por ejemplo, se pueden comunicar dos maquinas conectadas sin necesidad de configurar ninguna IP. Las direcciones link-local (fe80::/10), que se configuran automáticamente en nuestro sistema, nos lo permiten.
ssh usuario@ipv6link-local%eth0

Como se puede apreciar la interfaz de red debe ser especificada, ya que si no el kernel no tiene forma de saber hacia donde enviar los paquetes. El ordenador destino verá que la dirección de destinación es su propia IP link-local y aceptará el paquete.

== ULA ==
También funcionaría por las ULA, pero no tiene sentido, ya que aunque no sean enrutables por internet si que pueden serlo dentro de la red local, y en este caso el gateway ya nos enrutaría a la ubicación correcta.

Para añadir una ULA:
ip -6 addr add ULA/64 dev INTERFACE

== El enrutamiento estático ==
El comportamiento de la red en esta versión cambia de forma significativa con la versión anterior, por ejemplo no es usual encontrar configuraciones como la siguiente:

eth0: 192.168.1.1/24
eth1: 192.168.1.10/16

En IPv6 lo habitual es que un mismo rango esté incluido en dos dispositivos de red (uno incluye el otro), el mas pequeño es siempre el que manda. Esta característica fue exportada a IPv4.

2001:0DB8:1006::/64 es mas pequeño que 2001:0DB8:1006:1100::/56

== SLACC (Stateless address autoconfiguration) ==
En IPv6 son los mismos hosts quienes se configuran automáticamente usando el protocolo "Neighbor Discovery Protocol" (NDP) mediante mensajes ICMPv6.
En el momento que estos se conectan a la red, envian al router una solicitud de link-local mediante una petición multicast (router solicitation) pidiendo los parámetros de configuración. Entonces los routers responderán con un paquete "router advertisment" que contiene los parámetros de configuración de la red.

== La cabecera de IPv6 ==
IPv6 incrementa la longitud de la cabecera IP de 20 a 40 bytes. La cabecera IPv6 contiene dos direcciones de 16 bytes (fuente y destino) precedidas de 8 bytes de control. La reducción de la información de control y la eliminación de opciones de la cabecera tienen como fin optimizar el procesamiento del paquete. Los campos de uso poco frecuente se han eliminado de la cabecera y se han pasado a extensiones de cabecera opcionales.

El campo "cabecera siguiente" o "next header", permite añadir nuevos campos en la cabecera sin tener que actualizar el software o el hardware de todos los dispositivos de la red. Y es que IPv6 se ha diseñado para poder implementar nuevos cambios de forma progresiva sin tener que apagar toda la red para aplicarlos.
Más información.

== La asignación de IPs ==
En IPv6 exististe DHCPv6, pero no es la opción recomendada. Para ello tenemos el nuevo protocolo SLAAC.
En el router cabecera activamos el RA y los equipos de la red al conectarse a ella ven el anuncio del router y son ellos mismos quienes se aplican la dirección IP a partir de, por ejemplo, su dirección MAC. En sistemas basados en GNU/Linux siempre se asigna dicha IP a partir de la MAC, pero en otros sistemas existen las llamadas direcciones de privacidad, donde se genera la IP de forma aleatoria.
Para activar IPv6 privacy en GNU/Linux deberemos activar las "IPv6 Privacy Extensions", como root editamos /etc/sysctl.conf y añadimos estas líneas:

net.ipv6.conf.all.use_tempaddr = 2
net.ipv6.conf.default.use_tempaddr = 2

Reiniciamos la red (o la maquina si se resiste al cambio) y entonces, si disponemos de un RA en nuestra red, veremos que nos asigna 2 direcciones IPv6, una basada en nuestra MAC y otra aleatoria. Un ejemplo:

wlan0 Link encap:Ethernet HWaddr 00:21:6a:a5:18:79
inet addr:192.168.1.6 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: 2001:db8:1006:0:221:6aff:fea5:1879/64 Scope:Global
inet6 addr: fe80::221:6aff:fea5:1879/64 Scope:Link
inet6 addr: 2001:db8:1006:0:2c04:41de:e3bc:ffe/64 Scope:Global

De esta forma, las peticiones en una página web aparecen como si se hicieran desde la ip privacy:

Nombre del Ordenador: 2001:db8:1006:0:2c04:41de:e3bc:ffe

Una dirección IP vendrá formada pues, en el caso que tengamos una ip /64, los 64 primeros bits vendrán dados por nuestro proveedor, los últimos 64, se generarán “aleatoriamente”.
Al igual que en IPv4 pues, podremos usar igualmente DHCP (aunque no sería recomendable) o bien definir una IPv6 de forma manual.
La recomendación con IPv6 (y esto es realmente muy importante), seria olvidarse de recordar un montón de direcciones IP y empezar a usar los DNS (Domain Name System), que para esto fueron creados! :)

En los DNS, para asignar una dirección IPv4 usamos el Address Record A, en IPv6 usaremos AAAA, así que al ejecutar una petición de resolución sobre un dominio nos va a devolver las direcciones IPv4 y IPv6 relacionadas. Si nuestra red tiene salida IPv6, la dirección IPv6 será la prioritaria:

$ host guifi.net
guifi.net has address 109.69.8.5
guifi.net has IPv6 address 2a00:1508::5

== El protocolo de movilidad ==
En IPv6 se ha desarrollado un conjunto de protocolos y herramientas de movilidad, que permiten "saltar" de red a red sin perder en ningún momento la conectividad. Por ejemplo, gracias a SLAAC los últimos 64 bits de nuestra IP son fijos (basados en la MAC). Así que si sabemos el prefijo (los primeros 64 bits) de la nueva red donde nos vamos a mover, podemos hacerlo sin perder nunca la conexión.

Por ejemplo, estamos en nuestra casa haciendo una llamada telefónica con nuestro móvil conectado a nuestra wifi y de repente salimos a la calle, fuera del alcance de nuestra wifi y pasamos a la red móvil de nuestro operador telefónico. Gracias a este protocolo podremos realizar dicha llamada telefónica sin ningún corte!

== Extensión IPSec ==
IPv4 se diseñó para ser funcional, no seguro; así que con IPv6 se ha dado un paso adelante en este aspecto. Es la razon por la que se ha implementado IPSec en este protocolo. El uso de IPSec no es obligatorio en IPv6, lo que si que es realmente obligatorio es que todos los dispositivos que soporten IPv6 (y esto sería extensivo para las conexiones end2end), también soporten IPSec, dejando a nuestro libre albedrío la decisión de proteger o no nuestras comunicaciones.
Más información

= Trabajando con IPv6 =
La primera impresión que tenemos con IPv6 es pensar... ¡qué jaleo! ¡se han vuelto locos! ¡esto es el fin! Pero en realidad migrar una red de IPv4 a IPv6 no es una cosa tan crítica, además de que ambos protocolos pueden convivir perfectamente sin ningún tipo de conflicto! y es que TCP/IP aunque sea el protocolo más extendido no es el único. Posiblemente si analizamos nuestra red y se ha conectado nuestro vecino con su icacharro, podremos ver peticiones del protocolo manzanatalk. Vale que manzanatalk cada vez está más en desuso, pero es el primer protocolo distinto a tcp/ip que nos viene a la cabeza, están otros como netbios, ipx, etc.

Posiblemente nuestro operador de telecomunicaciones no está haciendo su trabajo y en tu casa aún no dispones de IPv6, ¡pero no desesperes! ¡hay opción!
Existen los llamados tunnel brokers, que te permiten realizar tuneles 6to4 (sit). Todos los que he probado requerían IPv4 estática, pero parece que existe ya alguno que también permiten IPv4 dinámica.
Así que vayamos a ver uno de los mas conocidos, el de hurricane electric, que además te ofrece los comandos para hacer un copy-paste en tu consola y disponer al acto de IPv6 :)
Hurricane Electric (tunnelbroker.net)
Esta página requiere registro y también IPv4 estática, pero una vez pasamos estos tramites podemos crear un tunel 6to4 realmente estable.
Una vez logueados vamos a "Create Regular Tunnel", especificamos nuestra dirección IP (si no la ha localizado), escojemos uno de los servidores y le damos a "Create Tunnel".
A continuación nos aparece una página con nuestra configuración IPv6 y en la pestaña example configurations escogemos nuestro sistema operativo (el caso más común Linux-net-tools):

ifconfig sit0 up
ifconfig sit0 inet6 tunnel ::216.66.84.46
ifconfig sit1 up
ifconfig sit1 inet6 add 2001:470:1f14:18b::2/64
route -A inet6 add ::/0 dev sit1

A partir de aquí ya dispondremos de un tunnel IPv6 en nuestra máquina y uno de los siguientes pasos es probar si estamos ya preparados para el mundo IPv6:
http://test-ipv6.com/

Una vez tengamos IPv6 podemos realizar algunas pruebas. Dichas pruebas están hechas desde un servidor de giss.tv (giss.delanit.net), así que a partir de aquí las direcciones IPv6 son reales:
$ host giss.delanit.net
giss.delanit.net is an alias for v-giss.delanit.net.
v-giss.delanit.net has address 109.69.9.56
v-giss.delanit.net has IPv6 address 2a00:1508:1000::6d45:938

== Configuración IP ==
Éste servidor tiene en eth0 la IPv4 (pública) 108.69.9.56 y la IPv6 (global) 2a00:1508:1000::6d45:938. En eth1 la IPv4 interna de guifi.net. En la interfaz lo nos fijamos que está la ::1 que equivale a la 127.0.0.1.

# ifconfig
eth0 Link encap:Ethernet HWaddr 00:18:51:e6:d6:47
inet addr:109.69.9.56 Bcast:109.69.9.63 Mask:255.255.255.240
inet6 addr: 2a00:1508:1000::6d45:938/64 Scope:Global
inet6 addr: fe80::218:51ff:fee6:d647/64 Scope:Link

eth1 Link encap:Ethernet HWaddr 00:18:51:16:16:17
inet addr:10.138.15.131 Bcast:10.138.15.159 Mask:255.255.255.224
inet6 addr: fe80::218:51ff:fe16:1617/64 Scope:Link

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host

# route -6 -n
Kernel IPv6 routing table
Destination Next Hop Flag Met Ref Use If
2a00:1508:1000::/64 :: U 256 0 1 eth0
fe80::/64 :: U 256 0 0 eth0
fe80::/64 :: U 256 0 0 eth1
::/0 2a00:1508:1000::6d45:901 UG 1024 1 312 eth0
::/0 :: !n -1 1 830 lo
::1/128 :: Un 0 1 31179 lo
2a00:1508:1000::6d45:938/128 :: Un 0 1 21440 lo
fe80::218:51ff:fe16:1617/128 :: Un 0 1 0 lo
fe80::218:51ff:fee6:d647/128 :: Un 0 1 74 lo
ff00::/8 :: 256 0 0 eth0
ff00::/8 :: U 256 0 0 eth1
::/0 :: !n -1 1 830 lo

Al ser un servidor le hemos definido al igual que la IPv4, una IPv6 estática:

[/etc/network/interfaces]
auto lo eth0
iface lo inet loopback
iface eth0 inet static
address 109.69.9.56
netmask 255.255.255.240
gateway 109.69.9.49

iface eth0 inet6 static
address 2a00:1508:1000::6d45:938
netmask 64
up ip r add default via 2a00:1508:1000::6d45:901 dev eth0

Ping
$ ping6 guifi.net
PING guifi.net(2a00-1508--5.ip6.guifi.net) 56 data bytes
64 bytes from v6.guifi.net: icmp_seq=1 ttl=62 time=2.47 ms
64 bytes from 2a00-1508--5.ip6.guifi.net: icmp_seq=2 ttl=62 time=1.96 ms
64 bytes from v6.guifi.net: icmp_seq=3 ttl=62 time=2.08 ms

Traceroute
$ traceroute -6 guifi.net
traceroute to guifi.net (2a00:1508::5), 30 hops max, 80 byte packets
1 2a00:1508:1000::6d45:901 (2a00:1508:1000::6d45:901) 0.183 ms 0.166 ms 0.280 ms
2 2a00:1508:ffff:fffb::21 (2a00:1508:ffff:fffb::21) 2.032 ms 2.034 ms 2.029 ms
3 v6.guifi.net (2a00:1508::5) 2.438 ms 2.430 ms 2.423 ms

Si nos fijamos, estamos usando las típicas herramientas de red, pero le estamos añadiento la opción -6.

De momento, como no todo el mundo dispone de IPv6 en sus servidores, dependemos de IPv4 hasta que poco a poco toda la red vaya migrando a IPv6 (algunos proveedores estiman que el proceso no se completará hasta 2030). Muchos, antes de empezar a mirar Ipv6, nos imaginamos que este cambio puede ser una cosa tan crítica como el más que conocido efecto 2000, en la que nos pensábamos que todo dejaría de funcionar. Pero como todo, es bueno estar preparados antes de que nos pille el tren, y lo más importante es informarse de lo que realmente implica este cambio. En mi humilde opinión ¡a mejor! :)

= Presentes y futuros usos de un internet basado en IPv6 =
Al igual que cuando se diseñó IPv4, nadie imaginaba que terminaríamos todos con pequeños dispositivos en nuestros bolsillos con una capacidad computacional de varios cientos de veces de la de aquellos antiguos ordenadores de los años 80.
Pero es que en la actualidad somos incapaces de imaginarnos cómo accederemos a internet en el futuro inmediato, con qué dispositivos, cuales serán sus usos... etc. Y es que esta realidad la podemos ver sin tener que ir muchos años atrás. ¿Quién hubiese imaginado hace tan sólo 5 años que lo común sería estar con nuestro teléfono móvil sacando fotos de una cosa que nos gusta en la calle y compartiéndola en tiempo real con cientos de amigos/contactos en la red? Las protestas organizadas simultáneamente a varios puntos del planeta han sido posibles gracias a la evolución de la tecnología.

Cuando tenemos a nuestro alcance la posibilidad de asignar una dirección IP a cualquier dispositivo nos pueden venir a la cabeza algunos de sus usos en modo de ciencia ficción.

Algunos de los usos mas novedosos que se le está dando a IPv6 en la actualidad es en el ámbito de la domótica, casas “inteligentes”, en las cuales podemos controlar con nuestro dispositivo móvil hasta la mas insignificante bombilla. La imaginación se desborda cuando tratamos temas como la seguridad o la reducción de costes energéticos a favor de nuestro bolsillo y del medioambiente.

Otro de los posibles usos que podría tener es por ejemplo para gestionar mucho mejor nuestra agenda. Cada componente electrónico de nuestro coche podría tener su única dirección IP, estar conectado con la base de datos del fabricante y en el momento de que este fallase, el propio coche contactaría con nuestro taller mecánico, pediría la pieza y el coche se coordinaría con nuestra agenda para que, por ejemplo, cuando tengamos que ir a hacer una visita a un cliente, en lugar de aparcar el coche en el párking dejarlo en el taller mecánico más cercano, dónde nos estaría esperando el nuevo recambio.

No tenemos que olvidarnos tampoco de las ventajas que puede aportar IPv6 en el campo de la medicina, para el seguimiento en tiempo real de enfermos los cuales es preciso tener un control exhaustivo de su tratamiento, así como monitorización remota de dispositivos de electromedicina, como los marcapasos, control de la diabétes, etc.

Coches, elementos electrónicos, dispositivos móviles, etc. permanentemente conectados a internet gracias a las nuevas tecnologías móviles como LTE y el diseño de IPv6 de estar permanentemente conectados a cualquier tipo de red sin ningún tipo de corte...
Y es que el futuro ya está aquí, es el presente.

= Lecturas recomendadas =
http://www.ipv6.es/es-ES/recursos/Paginas/Libros.aspx
http://www.worldipv6launch.org/
http://es.wikipedia.org/wiki/IPv6
http://www.ipv6.com/

Configurar Repositorio APT guifi

2012-09-03T12:58:12Z

Blackhold: /* Testing */

Para poder usar los paquetes deb desarrollados por la comunidad guifi, tenemos que añadir el repositorio oficial a nuestro ficheros de repositorios de nuestro sistema basado en Debian (Debian, Ubuntu, Mint, etc.)

= Stable =
# vi /etc/apt/sources.list

# Repositorio oficial de Guifi.net
deb http://repo.vic.guifi.net/debian guifi/

Una vez añadida esta línea, como el repositorio está firmado, se tiene que introducir la clave pública la primera vez que lo uséis, para hacerlo se tiene que ejecutar este comando:

$ sudo apt-key adv --keyserver pgp.mit.edu --recv-keys 2E484DAB

Algunas veces este "keyserver" no responde, así que si da algun otro error, probad con este otro:

$ sudo apt-key adv --keyserver pgp.rediris.es --recv-keys 2E484DAB

Finalmente actualizaremos el repositorio de nuestro sistema con:

$ sudo apt-get update

Y ya se pueden usar los paquetes del repositorio. Si tenéis paquetes antiguos, simplemente tendréis que ejecutar el comando para actualizar el sistema:

$ sudo apt-get upgrade

Y si lo queremos subir de versión

$ sudo apt-get dist-upgrade

= Testing =
Se ha creado una nueva rama para los paquetes de desarrollo, como el paquete guifi-proxy3, para usarlo, es necesario poner esta línea:

# vi /etc/apt/sources.list

# Repositorio Oficial de Guifi (Testing)
deb http://repo.vic.guifi.net/debian guifi-testing/

[[ca:Configurar Repositori apt guifi]]

Servidor de gráficas

2012-08-10T20:38:10Z

Blackhold:

__TOC__

= Manuales =
* [[Servidor de gráficas 1]] (Debian/Ubuntu) método apt + configuración virtualhost apache
* [[Servidor de gráficas 2]] (Debian/Ubuntu) método dpkg
* [[Servidor de gráficas 3]] (Debian/Ubuntu) extendido

= PMF =
* [[Regenerar los ficheros rrd]]
* tener en cuenta que al connectar un dispositivo por cable ponerlo en Lan o en la ubicacion que sea, sino puede que no grafique correctamente.

= Referencias =
*[http://www.guifi.net/proxy-debian manual debian de guifi.net]
*[http://asociacionjuvenilelcueto.info/node/156 manual de la associació Juvenil el Cueto (Rioja)]

[[ca:Servidor_de_gràfiques]]

Servidor de gráficas

2012-08-10T20:33:07Z

Blackhold:

__TOC__

= Manuales =
* [[Servidor de gráficas 1]] (Debian/Ubuntu) método apt + configuración virtualhost apache
* [[Servidor de gráficas 2]] (Debian/Ubuntu) método dpkg
* [[Servidor de gráficas 3]] (Debian/Ubuntu) extendido

= Tunning snpservices =
* [[Regenerar los ficheros rrd]]

= referencia =

*[http://www.guifi.net/proxy-debian manual debian de guifi.net]
*[http://asociacionjuvenilelcueto.info/node/156 manual de la associació Juvenil el Cueto (Rioja)]

= experiencias =

* tener en cuenta que al connectar un dispositivo por cable ponerlo en Lan o en la ubicacion que sea, sino puede que no grafique correctamente.

[[ca:Servidor_de_gràfiques]]

Regenerar los ficheros rrd

2012-08-10T20:31:41Z

Blackhold: Página creada con «Nos podemos encontrar con el caso que queremos migrar el servidor de gráficos de una maquina vieja (32 bits) a una de nueva (64 bits) Pues convirtiendo el fichero .rrd a ...»

Nos podemos encontrar con el caso que queremos migrar el servidor de gráficos de una maquina vieja (32 bits) a una de nueva (64 bits)

Pues convirtiendo el fichero .rrd a XML y volviendo a crear el fichero .rrd a partir del fichero XML.

A la maquina de 32 bits ejecutamos esto:
rrdtool dump fichero_32bits_.rrd > fichero.xml

Copiamos el fichero a la una maquina de 64 bits y ejecutamos esto:
rrdtool restore fichero.xml

y se generará un fichero .rrd

Aquí un par de scripts que hizo Miquel Martos para convertir todos los ficheros .rrd dentro de un directorio de una sola vez.

* fichero exporta.sh ( a la máquina de 32 bits )

#!/bin/bash
for i in *.rrd
do
rrdtool dump $i > $i.xml
done

* fichero restaura.sh ( a la maquina de 64 bits )

#!/bin/bash
for i in *.xml
do
rrdtool restore $i `echo $i |sed s/.xml//g`
done

[[ca:Regenerar els fitxers rrd]]

QMp al Jardí Botànic de Barcelona

2012-07-02T20:24:37Z

Blackhold: /* Configuración nodos mesh */

Esta instalación permite a los usuarios de Jardí Botànic conectarse a una red de nodos mesh en modo roaming para acceder a una aplicación web interna. Desde la nuve mesh es posible acceder a los servicios de guifi.net pero a la fecha de escribir este manual cuando alguien quiere salir a una IP que no sea de guifi.net es redirigido al hotspot que lo lleva al servidor.

= Estructura básica =

* Supernodo Guifi.net con 1 Rocket M5 + 1 Nanobridge 22db + 1 RB750GL
* 1 servidor con contenedores openvz accesibles desde guifi.net
* Red mesh de inicialmente 3 nodos y en total 6-7.

= Configuración RB750GL =

* La boca 1 (ether1) se destina a la comunicación con el server, el server y la RB los separan un tramo de fibra óptica.
* Las bocas 2 y 3 se destinan a comunicación del supernodo con guifi
* La boca 5 (wlan4) se destina a la comunicación con los nodos mesh
** Definimos una IP válida de guifi en wlan4
** Creamos el NAT a la IP válida de guifi que le asignaremos al nodo mesh "NI".

= Configuración nodos mesh =

* La instalación inicial consiste en 3 nodos mesh, 1 que es el que va conectado a la RB que lo llamaremos "NI" (nodo internet).
* Inicialmente montamos y configuramos todos los nodos por igual: [[Instalaci%C3%B3n_de_qMp_en_RouterStation_Pro]]
* Nos vamos a wizard y los ponemos todos en modo "roaming".
* Definimos el mismo essid para todos (guifi.net-qMp-JB para la malla mesh a 5GHz wlan0 y JardiBotanic para los AP a 2,4GHz wlan1)
* Desactivamos el hotspot en todos los dispositivos mesh (ya que el hotspot lo llevará la RB)
root@qmpc2:~# service tinyproxy disable
root@qmpc2:~# service tinyproxy stop
* Añadimos un par de líneas al fichero /etc/hosts
root@qmpc2:~# cat /etc/hosts
127.0.0.1 localhost.
10.228.192.210 openstreetmap.org
10.139.88.73 jardi.botanic.hs
* Añadimos el /etc/hosts a los ficheros a no tocar al hacer un update del sistema (línea 17)
root@qmpc2:~# vi /etc/config/qmp
option 'preserve' '/etc/config/qmp /etc/shadow /etc/passwd /etc/rc.local /etc/firewall.user /etc/dropbear/* /etc/config/b6m-spread /etc/hosts'
* Separamos uno que lo llamaremos "GW" o "NI".

== Configuración adicional "NI" ==
=== Configuración red ===
* qMp > Xarxa:
** LAN Devices: eth0, eth1 y wlan1
** WAN Devices: eth0
** MESH Devices: wlan0
* qMp > Xarxa > Advanced Networking:
** Force internet: Yes
** Nameservers: Ponemos un DNS válido dentro de guifi.net (recordad, no sale a internet)
* Administració > Xarxa > Interfícies > WAN0:
** La ponemos a estática y definimos la IP que comunicará con la RB
* Reiniciamos el dispositivo
root@qmpc2:~# reboot

=== Anunciar salida a guifi ===
La instalación en realidad no tiene salida a internet, así que tendremos que desactivar el gwck, que es un servicio que verifica cada x tiempo que el nodo tiene salida a internet

root@qmpc2:~# service gwck disable
root@qmpc2:~# service gwck stop
root@qmpc2:~# qmpcontrol offer_default_gw

También tendremos que comentar una línea del firewall ( /etc/firewall.user )

root@qmpc2:~# cat /etc/firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

#iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -d 10.0.0.0/8 -j RETURN iptables -t nat -A POSTROUTING -j MASQUERADE

Y reiniciamos el firewall

root@qmpc2:~# service firewall restart

Ahora podemos entrar a los otros nodos mesh y verificamos que pueden hacer ping a internet.

== Mapa Openstreetmap ==
En la versión actual de qMp la funcionalidad de mapa aún no funciona en motivo de un bug, pero igualmente los dejaremos preparados para que puedan cargar el mapa OSM sin estar en guifi.

En una maquina de guifi que tiene aceso a internet añadimos un nuevo virtualhost de apache con este contenido:

<pre>
<VirtualHost *:80>
ServerName openstreetmap.org
ServerAlias *.openstreetmap.org

ProxyRequests off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>

ProxyPreserveHost On

ProxyPass / http://openstreetmap.org/
ProxyPassReverse / http://openstreetmap.org/
</VirtualHost>
</pre>

y habilitamos proxy_http & reiniciamos apache

root@fermat:~# a2enmod proxy_http && service apache2 restart

en los nodos mesh o en el DNS le decimos que openstreetmap.org en realidad es la IP del servidor al que acabamos de añadir el proxy_http

<pre>
root@qmpc2:~# cat /etc/hosts
127.0.0.1 localhost.
10.228.192.210 openstreetmap.org
</pre>

== Configuración hotspot y RB ==

<pre>
# jun/29/2012 15:45:36 by RouterOS 5.11
# software id = KQP1-MFE4
#
/interface bridge
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s mtu=1500 \
name=lan/lan priority=0x8000 protocol-mode=none transmit-hold-count=6
/interface ethernet
set 0 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \
disabled=no full-duplex=yes l2mtu=1598 mac-address=00:0C:42:C4:33:48 \
master-port=none mtu=1500 name=ether1 speed=100Mbps
set 1 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether2 ;; ROCKET M5 ;; BARCELONA" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:49 master-port=none mtu=1500 name=wlan1 speed=\
100Mbps
set 2 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether3 ;; NANOBRIDGE 5 ;; ZF" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4A master-port=none mtu=1500 name=wlan2 speed=\
100Mbps
set 3 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether4 ;; ROCKET M2 ;; CLIENTS" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4B master-port=none mtu=1500 name=wlan3 speed=\
100Mbps
set 4 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether5 ;; NODE MESH" disabled=no full-duplex=yes l2mtu=1598 mac-address=\
00:0C:42:C4:33:4C master-port=none mtu=1500 name=wlan4 speed=100Mbps
/interface ethernet switch
set switch1 mirror-source=none mirror-target=none name=switch1
/ip dhcp-server
add authoritative=after-2sec-delay bootp-support=static disabled=yes \
interface=wlan4 lease-time=3d name=dhcp2
/ip hotspot profile
set default dns-name="" hotspot-address=0.0.0.0 html-directory=hotspot \
http-cookie-lifetime=3d http-proxy=0.0.0.0:0 login-by=cookie,http-chap \
name=default rate-limit="" smtp-server=0.0.0.0 split-user-domain=no \
use-radius=no
add dns-name=Jardi.Botanic.hs hotspot-address=10.139.88.73 html-directory=\
hotspot http-cookie-lifetime=4h http-proxy=0.0.0.0:0 login-by=\
cookie,http-chap name=hsprof1 rate-limit="" smtp-server=0.0.0.0 \
split-user-domain=no use-radius=no
/ip hotspot
add disabled=no idle-timeout=5m interface=wlan4 keepalive-timeout=none name=\
hotspot1 profile=hsprof1
/ip hotspot user profile
set default idle-timeout=none keepalive-timeout=2m name=default shared-users=\
100 status-autorefresh=1m transparent-proxy=no
add idle-timeout=none keepalive-timeout=45m name=Intranet_JB shared-users=2 \
status-autorefresh=1m transparent-proxy=no
/ip ipsec proposal
set default auth-algorithms=sha1 disabled=no enc-algorithms=3des lifetime=30m \
name=default pfs-group=modp1024
/ip pool
add name=dhcp_wlan3 ranges=10.228.199.68-10.228.199.126
add name=hs-pool-5 ranges=10.139.88.74-10.139.88.78
/ip dhcp-server
add address-pool=dhcp_wlan3 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan3 lease-time=1h name=dhcp1
add address-pool=hs-pool-5 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan4 lease-time=1h name=dhcp3
/ppp profile
set default change-tcp-mss=yes name=default only-one=default use-compression=\
default use-encryption=default use-mpls=default use-vj-compression=\
default
set default-encryption change-tcp-mss=yes name=default-encryption only-one=\
default use-compression=default use-encryption=yes use-mpls=default \
use-vj-compression=default
/queue type
set default kind=pfifo name=default pfifo-limit=50
set ethernet-default kind=pfifo name=ethernet-default pfifo-limit=50
set wireless-default kind=sfq name=wireless-default sfq-allot=1514 \
sfq-perturb=5
set synchronous-default kind=red name=synchronous-default red-avg-packet=1000 \
red-burst=20 red-limit=60 red-max-threshold=50 red-min-threshold=10
set hotspot-default kind=sfq name=hotspot-default sfq-allot=1514 sfq-perturb=\
5
set only-hardware-queue kind=none name=only-hardware-queue
set multi-queue-ethernet-default kind=mq-pfifo mq-pfifo-limit=50 name=\
multi-queue-ethernet-default
set default-small kind=pfifo name=default-small pfifo-limit=10
/routing bgp instance
set default as=35670 client-to-client-reflection=yes disabled=no \
ignore-as-path-len=no name=default out-filter=ospf-out \
redistribute-connected=yes redistribute-ospf=no redistribute-other-bgp=\
yes redistribute-rip=no redistribute-static=no router-id=10.228.199.33 \
routing-table=""
/routing ospf instance
set default disabled=no distribute-default=never in-filter=ospf-in \
metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=\
auto metric-rip=20 metric-static=20 name=default out-filter=ospf-out \
redistribute-bgp=no redistribute-connected=no redistribute-other-ospf=no \
redistribute-rip=no redistribute-static=no router-id=0.0.0.0
/routing ospf area
set backbone area-id=0.0.0.0 disabled=no instance=default name=backbone type=\
default
/snmp
set contact=guifi@guifi.net enabled=yes engine-id="" location=BCNJardiBotanic \
trap-target=0.0.0.0 trap-version=1
/snmp community
set public address=0.0.0.0/0 authentication-password="" \
authentication-protocol=MD5 encryption-password="" encryption-protocol=\
DES name=public read-access=yes security=none write-access=no
/system logging action
set memory memory-lines=100 memory-stop-on-full=no name=memory target=memory
set disk disk-file-count=2 disk-file-name=log disk-lines-per-file=100 \
disk-stop-on-full=no name=disk target=disk
set echo name=echo remember=yes target=echo
set remote bsd-syslog=no name=remote remote-port=514 syslog-facility=daemon \
syslog-severity=auto target=remote
/system routerboard settings
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
/user group
set read name=read policy="local,telnet,ssh,reboot,read,test,winbox,password,w\
eb,sniff,sensitive,api,!ftp,!write,!policy" skin=default
set write name=write policy="local,telnet,ssh,reboot,read,write,test,winbox,pa\
ssword,web,sniff,sensitive,api,!ftp,!policy" skin=default
set full name=full policy="local,telnet,ssh,ftp,reboot,read,write,policy,test,\
winbox,password,web,sniff,sensitive,api" skin=default
/interface bridge port
add disabled=no edge=auto external-fdb=auto horizon=none interface=ether1 \
path-cost=10 point-to-point=auto priority=0x80
add disabled=no edge=auto external-fdb=auto horizon=none interface=wlan1 \
path-cost=10 point-to-point=auto priority=0x80
/interface bridge settings
set use-ip-firewall=no use-ip-firewall-for-pppoe=no use-ip-firewall-for-vlan=\
no
/interface ethernet switch port
set ether1 vlan-mode=disabled
set wlan1 vlan-mode=disabled
set wlan2 vlan-mode=disabled
set wlan3 vlan-mode=disabled
set wlan4 vlan-mode=disabled
set switch1_cpu vlan-mode=disabled
/interface l2tp-server server
set authentication=pap,chap,mschap1,mschap2 default-profile=\
default-encryption enabled=no max-mru=1460 max-mtu=1460 mrru=disabled
/interface ovpn-server server
set auth=sha1,md5 certificate=none cipher=blowfish128,aes128 default-profile=\
default enabled=no keepalive-timeout=60 mac-address=FE:5C:FA:D4:61:97 \
max-mtu=1500 mode=ip netmask=24 port=1194 require-client-certificate=no
/interface pptp-server server
set authentication=mschap1,mschap2 default-profile=default-encryption \
enabled=no keepalive-timeout=30 max-mru=1460 max-mtu=1460 mrru=disabled
/interface sstp-server server
set authentication=pap,chap,mschap1,mschap2 certificate=none default-profile=\
default enabled=no keepalive-timeout=60 max-mru=1500 max-mtu=1500 mrru=\
disabled port=443 verify-client-certificate=no
/ip accounting
set account-local-traffic=no enabled=no threshold=256
/ip accounting web-access
set accessible-via-web=no address=0.0.0.0/0
/ip address
add address=192.168.1.19/24 comment=BACKUP disabled=no interface=ether1 \
network=192.168.1.0
add address=10.228.199.33/29 disabled=no interface=lan/lan network=\
10.228.199.32
add address=172.25.48.169/29 comment=\
"ROCKET M5 ;; BARCELONA peer_bcnrossello208" disabled=no interface=wlan1 \
network=172.25.48.168
add address=172.25.48.177/29 comment="ROCKET M2 ;; CLIENTS" disabled=no \
interface=wlan3 network=172.25.48.176
add address=10.228.199.65/26 comment="CLIENTS NETWORK" disabled=no interface=\
wlan3 network=10.228.199.64
add address=172.25.48.185/29 comment="NANOBRIDGE ZF" disabled=no interface=\
wlan2 network=172.25.48.184
add address=10.228.199.34/29 disabled=yes interface=lan/lan network=\
10.228.199.32
add address=172.31.5.5/24 comment="LAN INTERNA JARDI BOTANIC" disabled=no \
interface=ether1 network=172.31.5.0
add address=10.139.6.177/28 comment=SERVERS disabled=no interface=ether1 \
network=10.139.6.176
add address=10.228.201.225/29 comment="CLIENTS T1 ;; TEMPORAL" disabled=no \
interface=wlan1 network=10.228.201.224
add address=172.25.49.145/29 comment="WDS BCNOSI52" disabled=no interface=\
wlan1 network=172.25.49.144
add address=172.25.32.29/30 comment=MESSHHH disabled=yes interface=wlan4 \
network=172.25.32.28
add address=10.139.88.73/29 comment=MESSHHH disabled=no interface=wlan4 \
network=10.139.88.72
add address=172.30.93.114/16 comment=MESSSSSSSSSSSHHHHHHHHHHHHH disabled=no \
interface=wlan4 network=172.30.0.0
/ip dhcp-client
add comment="default configuration" default-route-distance=1 disabled=yes \
interface=ether1
add default-route-distance=0 disabled=yes interface=wlan4
/ip dhcp-server config
set store-leases-disk=5m
/ip dhcp-server lease
add address=10.139.88.74 disabled=yes mac-address=00:15:6D:C9:C1:C2 server=\
dhcp3
/ip dhcp-server network
add address=10.139.88.72/29 comment="hotspot network" gateway=10.139.88.73
add address=10.228.199.64/26 dns-server=10.228.199.65 domain=guifi.net \
gateway=10.228.199.65
add address=172.25.32.28/30 gateway=172.25.32.29
/ip dns
set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \
max-udp-packet-size=512 servers=172.30.22.1,10.139.6.130
/ip dns static
add address=192.168.88.1 disabled=no name=router ttl=1d
/ip firewall connection tracking
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
tcp-close-wait-timeout=10s tcp-established-timeout=1d \
tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \
tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \
tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s
/ip firewall filter
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan2 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan1 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
/ip firewall nat
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!172.16.0.0/12 protocol=!ospf src-address=172.16.0.0/12 to-addresses=\
10.228.199.33
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!192.168.0.0/16 src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!172.16.0.0/12 \
protocol=!ospf src-address=172.16.0.0/12 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!192.168.0.0/16 \
src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=dst-nat chain=dstnat comment="ROCKET M5" disabled=no dst-address=\
10.228.199.34 to-addresses=172.25.48.171
add action=dst-nat chain=dstnat comment=NANOBRIDGE disabled=no dst-address=\
10.228.199.35 to-addresses=172.25.48.187
add action=dst-nat chain=dstnat comment="ROCKET M2" disabled=no dst-address=\
10.228.199.36 to-addresses=172.25.48.178
add action=dst-nat chain=dstnat comment="NANOBRIDGE ZF TEMPORAL" disabled=yes \
dst-address=10.228.199.37 to-addresses=172.25.48.188
add action=dst-nat chain=dstnat comment=MESSSHHHH disabled=no dst-address=\
10.228.199.37 to-addresses=10.139.88.74
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=masquerade chain=srcnat disabled=yes out-interface=wlan4
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=172.25.32.28/30
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=10.139.88.72/29
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=no src-address=10.139.88.72/29
/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061 sip-direct-media=yes
set pptp disabled=no
/ip hotspot ip-binding
add comment=JM disabled=yes mac-address=00:19:D2:BE:C9:CB type=bypassed
add comment=Black disabled=yes mac-address=00:21:6A:A5:21:78 type=bypassed
/ip hotspot service-port
set ftp disabled=no ports=21
/ip hotspot user
add disabled=no name=admin password=1234 profile=Intranet_JB
/ip hotspot walled-garden
add action=allow comment="place hotspot rules here" disabled=yes
/ip hotspot walled-garden ip
add action=accept comment="permetre acc\E9s al server" disabled=no \
dst-address=10.139.6.179 server=hotspot1
add action=accept comment="permetre acc\E9s a guifi" disabled=no dst-address=\
10.0.0.0/8 server=hotspot1
add action=accept comment="permetre acc\E9s a la RB" disabled=no dst-address=\
10.139.88.73 server=hotspot1
/ip neighbor discovery
set ether1 disabled=yes
set wlan1 disabled=no
set wlan2 disabled=no
set wlan3 disabled=no
set wlan4 disabled=no
set lan/lan disabled=no
/ip proxy
set always-from-cache=no cache-administrator=webmaster cache-hit-dscp=4 \
cache-on-disk=no enabled=no max-cache-size=none max-client-connections=\
600 max-fresh-time=3d max-server-connections=600 parent-proxy=0.0.0.0 \
parent-proxy-port=0 port=8080 serialize-connections=no src-address=\
0.0.0.0
/ip service
set telnet disabled=no port=23
set ftp disabled=no port=21
set www disabled=no port=80
set ssh disabled=no port=22
set www-ssl certificate=none disabled=yes port=443
set api disabled=yes port=8728
set winbox disabled=no port=8291
/ip socks
set connection-idle-timeout=2m enabled=no max-connections=200 port=1080
/ip ssh
set forwarding-enabled=no
/ip traffic-flow
set active-flow-timeout=30m cache-entries=4k enabled=no \
inactive-flow-timeout=15s interfaces=all
/ip upnp
set allow-disable-external-interface=yes enabled=no show-dummy-rule=yes
/mpls
set dynamic-label-range=16-1048575 propagate-ttl=yes
/mpls interface
add disabled=no interface=all mpls-mtu=1508
/mpls ldp
set distribute-for-default-route=no enabled=no hop-limit=255 loop-detect=no \
lsr-id=0.0.0.0 path-vector-limit=255 transport-address=0.0.0.0 \
use-explicit-null=no
/port firmware
set directory=firmware
/ppp aaa
set accounting=yes interim-update=0s use-radius=no
/queue interface
set ether1 queue=ethernet-default
set wlan1 queue=ethernet-default
set wlan2 queue=ethernet-default
set wlan3 queue=ethernet-default
set wlan4 queue=ethernet-default
/radius incoming
set accept=no port=3799
/routing bfd interface
set all disabled=no interface=all interval=0.2sec min-rx=0.2sec multiplier=5
/routing bgp network
add disabled=no network=10.228.199.32/29 synchronize=yes
add disabled=no network=10.228.199.64/26 synchronize=yes
add disabled=no network=10.228.201.224/29 synchronize=yes
add disabled=no network=10.139.6.176/28 synchronize=yes
/routing bgp peer
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNrossello208RB1100 nexthop-choice=default out-filter=ospf-out passive=\
no remote-address=172.25.48.170 remote-as=26325 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNosi52RB750 nexthop-choice=default out-filter=ospf-out passive=no \
remote-address=172.25.49.146 remote-as=38104 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
/routing filter
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=yes \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=yes invert-match=\
no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=yes \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=yes invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=yes invert-match=\
no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=yes \
invert-match=no
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=no \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=no invert-match=no \
prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=no \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=no \
invert-match=no
/routing mme
set bidirectional-timeout=2 gateway-class=none gateway-keepalive=1m \
gateway-selection=no-gateway origination-interval=5s preferred-gateway=\
0.0.0.0 timeout=1m ttl=50
/routing ospf interface
add authentication=none authentication-key="" authentication-key-id=1 cost=10 \
dead-interval=40s disabled=no hello-interval=10s instance-id=0 \
network-type=default passive=no priority=1 retransmit-interval=5s \
transmit-delay=1s use-bfd=no
/routing rip
set distribute-default=never garbage-timer=2m metric-bgp=1 metric-connected=1 \
metric-default=1 metric-ospf=1 metric-static=1 redistribute-bgp=no \
redistribute-connected=no redistribute-ospf=no redistribute-static=no \
routing-table=main timeout-timer=3m update-timer=30s
/store
add disabled=no disk=system name=web-proxy1 type=web-proxy
/system clock
set time-zone-name=manual
/system clock manual
set dst-delta=+00:00 dst-end="jan/01/1970 00:00:00" dst-start=\
"jan/01/1970 00:00:00" time-zone=+00:00
/system console
add disabled=no term=vt102
/system health
set
/system identity
set name=BCNJardiBotanic-RB750
/system logging
add action=memory disabled=no prefix="" topics=info
add action=memory disabled=no prefix="" topics=error
add action=memory disabled=no prefix="" topics=warning
add action=echo disabled=no prefix="" topics=critical
/system note
set note="" show-at-login=yes
/system ntp client
set enabled=yes mode=unicast primary-ntp=10.138.27.98 secondary-ntp=\
10.138.27.194
/system resource irq
set 0 cpu=auto
set 1 cpu=auto
/system upgrade mirror
set check-interval=1d enabled=no primary-server=0.0.0.0 secondary-server=\
0.0.0.0 user=""
/system watchdog
set auto-send-supout=no automatic-supout=yes no-ping-delay=5m watch-address=\
none watchdog-timer=yes
/tool bandwidth-server
set allocate-udp-ports-from=2000 authenticate=no enabled=yes max-sessions=100
/tool e-mail
set address=0.0.0.0 from=<> password="" port=25 user=""
/tool graphing
set page-refresh=300 store-every=5min
/tool graphing interface
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
/tool mac-server
set (unknown) disabled=no interface=wlan1
set (unknown) disabled=no interface=wlan2
set (unknown) disabled=no interface=wlan3
set (unknown) disabled=no interface=wlan4
/tool mac-server ping
set enabled=yes
/tool sms
set allowed-number="" channel=0 keep-max-sms=0 receive-enabled=no secret=""
/tool sniffer
set file-limit=1000KiB file-name="" filter-stream=yes interface=all \
memory-limit=100KiB memory-scroll=yes only-headers=no streaming-enabled=\
no streaming-server=0.0.0.0
/tool traffic-generator
set latency-distribution-scale=10 test-id=0
/user aaa
set accounting=yes default-group=read interim-update=0s use-radius=no
</pre>

= Agradecimientos/Colaboradores =
* '''p4u:''' qMp
* '''joanm:''' xsf
* '''pablog:''' marsupi
* '''al:''' marsupi
* '''Blackhold:''' marsupi

[[Categoría:QMP]]

QMp al Jardí Botànic de Barcelona

2012-06-29T16:02:47Z

Blackhold: /* Configuración nodos mesh */

Esta instalación permite a los usuarios de Jardí Botànic conectarse a una red de nodos mesh en modo roaming para acceder a una aplicación web interna. Desde la nuve mesh es posible acceder a los servicios de guifi.net pero a la fecha de escribir este manual cuando alguien quiere salir a una IP que no sea de guifi.net es redirigido al hotspot que lo lleva al servidor.

= Estructura básica =

* Supernodo Guifi.net con 1 Rocket M5 + 1 Nanobridge 22db + 1 RB750GL
* 1 servidor con contenedores openvz accesibles desde guifi.net
* Red mesh de inicialmente 3 nodos y en total 6-7.

= Configuración RB750GL =

* La boca 1 (ether1) se destina a la comunicación con el server, el server y la RB los separan un tramo de fibra óptica.
* Las bocas 2 y 3 se destinan a comunicación del supernodo con guifi
* La boca 5 (wlan4) se destina a la comunicación con los nodos mesh
** Definimos una IP válida de guifi en wlan4
** Creamos el NAT a la IP válida de guifi que le asignaremos al nodo mesh "NI".

= Configuración nodos mesh =

* La instalación inicial consiste en 3 nodos mesh, 1 que es el que va conectado a la RB que lo llamaremos "NI" (nodo internet).
* Inicialmente montamos y configuramos todos los nodos por igual: [[Instalaci%C3%B3n_de_qMp_en_RouterStation_Pro]]
* Nos vamos a wizard y los ponemos todos en modo "roaming".
* Definimos el mismo essid para todos (guifi.net-qMp-JB para la malla mesh a 5GHz wlan0 y JardiBotanic para los AP a 2,4GHz wlan1)
* Desactivamos el hotspot en todos los dispositivos mesh (ya que el hotspot lo llevará la RB)
root@qmpc2:~# service tinyproxy disable
root@qmpc2:~# service tinyproxy stop
* Separamos uno que lo llamaremos "GW" o "NI".

== Configuración adicional "NI" ==
=== Configuración red ===
* qMp > Xarxa:
** LAN Devices: eth0, eth1 y wlan1
** WAN Devices: eth0
** MESH Devices: wlan0
* qMp > Xarxa > Advanced Networking:
** Force internet: Yes
** Nameservers: Ponemos un DNS válido dentro de guifi.net (recordad, no sale a internet)
* Administració > Xarxa > Interfícies > WAN0:
** La ponemos a estática y definimos la IP que comunicará con la RB
* Reiniciamos el dispositivo
root@qmpc2:~# reboot

=== Anunciar salida a guifi ===
La instalación en realidad no tiene salida a internet, así que tendremos que desactivar el gwck, que es un servicio que verifica cada x tiempo que el nodo tiene salida a internet

root@qmpc2:~# service gwck disable
root@qmpc2:~# service gwck stop
root@qmpc2:~# qmpcontrol offer_default_gw

También tendremos que comentar una línea del firewall ( /etc/firewall.user )

root@qmpc2:~# cat /etc/firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

#iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -d 10.0.0.0/8 -j RETURN iptables -t nat -A POSTROUTING -j MASQUERADE

Y reiniciamos el firewall

root@qmpc2:~# service firewall restart

Ahora podemos entrar a los otros nodos mesh y verificamos que pueden hacer ping a internet.

== Mapa Openstreetmap ==
En la versión actual de qMp la funcionalidad de mapa aún no funciona en motivo de un bug, pero igualmente los dejaremos preparados para que puedan cargar el mapa OSM sin estar en guifi.

En una maquina de guifi que tiene aceso a internet añadimos un nuevo virtualhost de apache con este contenido:

<pre>
<VirtualHost *:80>
ServerName openstreetmap.org
ServerAlias *.openstreetmap.org

ProxyRequests off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>

ProxyPreserveHost On

ProxyPass / http://openstreetmap.org/
ProxyPassReverse / http://openstreetmap.org/
</VirtualHost>
</pre>

y habilitamos proxy_http & reiniciamos apache

root@fermat:~# a2enmod proxy_http && service apache2 restart

en los nodos mesh o en el DNS le decimos que openstreetmap.org en realidad es la IP del servidor al que acabamos de añadir el proxy_http

<pre>
root@qmpc2:~# cat /etc/hosts
127.0.0.1 localhost.
10.228.192.210 openstreetmap.org
</pre>

== Configuración hotspot y RB ==

<pre>
# jun/29/2012 15:45:36 by RouterOS 5.11
# software id = KQP1-MFE4
#
/interface bridge
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s mtu=1500 \
name=lan/lan priority=0x8000 protocol-mode=none transmit-hold-count=6
/interface ethernet
set 0 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \
disabled=no full-duplex=yes l2mtu=1598 mac-address=00:0C:42:C4:33:48 \
master-port=none mtu=1500 name=ether1 speed=100Mbps
set 1 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether2 ;; ROCKET M5 ;; BARCELONA" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:49 master-port=none mtu=1500 name=wlan1 speed=\
100Mbps
set 2 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether3 ;; NANOBRIDGE 5 ;; ZF" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4A master-port=none mtu=1500 name=wlan2 speed=\
100Mbps
set 3 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether4 ;; ROCKET M2 ;; CLIENTS" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4B master-port=none mtu=1500 name=wlan3 speed=\
100Mbps
set 4 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether5 ;; NODE MESH" disabled=no full-duplex=yes l2mtu=1598 mac-address=\
00:0C:42:C4:33:4C master-port=none mtu=1500 name=wlan4 speed=100Mbps
/interface ethernet switch
set switch1 mirror-source=none mirror-target=none name=switch1
/ip dhcp-server
add authoritative=after-2sec-delay bootp-support=static disabled=yes \
interface=wlan4 lease-time=3d name=dhcp2
/ip hotspot profile
set default dns-name="" hotspot-address=0.0.0.0 html-directory=hotspot \
http-cookie-lifetime=3d http-proxy=0.0.0.0:0 login-by=cookie,http-chap \
name=default rate-limit="" smtp-server=0.0.0.0 split-user-domain=no \
use-radius=no
add dns-name=Jardi.Botanic.hs hotspot-address=10.139.88.73 html-directory=\
hotspot http-cookie-lifetime=4h http-proxy=0.0.0.0:0 login-by=\
cookie,http-chap name=hsprof1 rate-limit="" smtp-server=0.0.0.0 \
split-user-domain=no use-radius=no
/ip hotspot
add disabled=no idle-timeout=5m interface=wlan4 keepalive-timeout=none name=\
hotspot1 profile=hsprof1
/ip hotspot user profile
set default idle-timeout=none keepalive-timeout=2m name=default shared-users=\
100 status-autorefresh=1m transparent-proxy=no
add idle-timeout=none keepalive-timeout=45m name=Intranet_JB shared-users=2 \
status-autorefresh=1m transparent-proxy=no
/ip ipsec proposal
set default auth-algorithms=sha1 disabled=no enc-algorithms=3des lifetime=30m \
name=default pfs-group=modp1024
/ip pool
add name=dhcp_wlan3 ranges=10.228.199.68-10.228.199.126
add name=hs-pool-5 ranges=10.139.88.74-10.139.88.78
/ip dhcp-server
add address-pool=dhcp_wlan3 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan3 lease-time=1h name=dhcp1
add address-pool=hs-pool-5 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan4 lease-time=1h name=dhcp3
/ppp profile
set default change-tcp-mss=yes name=default only-one=default use-compression=\
default use-encryption=default use-mpls=default use-vj-compression=\
default
set default-encryption change-tcp-mss=yes name=default-encryption only-one=\
default use-compression=default use-encryption=yes use-mpls=default \
use-vj-compression=default
/queue type
set default kind=pfifo name=default pfifo-limit=50
set ethernet-default kind=pfifo name=ethernet-default pfifo-limit=50
set wireless-default kind=sfq name=wireless-default sfq-allot=1514 \
sfq-perturb=5
set synchronous-default kind=red name=synchronous-default red-avg-packet=1000 \
red-burst=20 red-limit=60 red-max-threshold=50 red-min-threshold=10
set hotspot-default kind=sfq name=hotspot-default sfq-allot=1514 sfq-perturb=\
5
set only-hardware-queue kind=none name=only-hardware-queue
set multi-queue-ethernet-default kind=mq-pfifo mq-pfifo-limit=50 name=\
multi-queue-ethernet-default
set default-small kind=pfifo name=default-small pfifo-limit=10
/routing bgp instance
set default as=35670 client-to-client-reflection=yes disabled=no \
ignore-as-path-len=no name=default out-filter=ospf-out \
redistribute-connected=yes redistribute-ospf=no redistribute-other-bgp=\
yes redistribute-rip=no redistribute-static=no router-id=10.228.199.33 \
routing-table=""
/routing ospf instance
set default disabled=no distribute-default=never in-filter=ospf-in \
metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=\
auto metric-rip=20 metric-static=20 name=default out-filter=ospf-out \
redistribute-bgp=no redistribute-connected=no redistribute-other-ospf=no \
redistribute-rip=no redistribute-static=no router-id=0.0.0.0
/routing ospf area
set backbone area-id=0.0.0.0 disabled=no instance=default name=backbone type=\
default
/snmp
set contact=guifi@guifi.net enabled=yes engine-id="" location=BCNJardiBotanic \
trap-target=0.0.0.0 trap-version=1
/snmp community
set public address=0.0.0.0/0 authentication-password="" \
authentication-protocol=MD5 encryption-password="" encryption-protocol=\
DES name=public read-access=yes security=none write-access=no
/system logging action
set memory memory-lines=100 memory-stop-on-full=no name=memory target=memory
set disk disk-file-count=2 disk-file-name=log disk-lines-per-file=100 \
disk-stop-on-full=no name=disk target=disk
set echo name=echo remember=yes target=echo
set remote bsd-syslog=no name=remote remote-port=514 syslog-facility=daemon \
syslog-severity=auto target=remote
/system routerboard settings
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
/user group
set read name=read policy="local,telnet,ssh,reboot,read,test,winbox,password,w\
eb,sniff,sensitive,api,!ftp,!write,!policy" skin=default
set write name=write policy="local,telnet,ssh,reboot,read,write,test,winbox,pa\
ssword,web,sniff,sensitive,api,!ftp,!policy" skin=default
set full name=full policy="local,telnet,ssh,ftp,reboot,read,write,policy,test,\
winbox,password,web,sniff,sensitive,api" skin=default
/interface bridge port
add disabled=no edge=auto external-fdb=auto horizon=none interface=ether1 \
path-cost=10 point-to-point=auto priority=0x80
add disabled=no edge=auto external-fdb=auto horizon=none interface=wlan1 \
path-cost=10 point-to-point=auto priority=0x80
/interface bridge settings
set use-ip-firewall=no use-ip-firewall-for-pppoe=no use-ip-firewall-for-vlan=\
no
/interface ethernet switch port
set ether1 vlan-mode=disabled
set wlan1 vlan-mode=disabled
set wlan2 vlan-mode=disabled
set wlan3 vlan-mode=disabled
set wlan4 vlan-mode=disabled
set switch1_cpu vlan-mode=disabled
/interface l2tp-server server
set authentication=pap,chap,mschap1,mschap2 default-profile=\
default-encryption enabled=no max-mru=1460 max-mtu=1460 mrru=disabled
/interface ovpn-server server
set auth=sha1,md5 certificate=none cipher=blowfish128,aes128 default-profile=\
default enabled=no keepalive-timeout=60 mac-address=FE:5C:FA:D4:61:97 \
max-mtu=1500 mode=ip netmask=24 port=1194 require-client-certificate=no
/interface pptp-server server
set authentication=mschap1,mschap2 default-profile=default-encryption \
enabled=no keepalive-timeout=30 max-mru=1460 max-mtu=1460 mrru=disabled
/interface sstp-server server
set authentication=pap,chap,mschap1,mschap2 certificate=none default-profile=\
default enabled=no keepalive-timeout=60 max-mru=1500 max-mtu=1500 mrru=\
disabled port=443 verify-client-certificate=no
/ip accounting
set account-local-traffic=no enabled=no threshold=256
/ip accounting web-access
set accessible-via-web=no address=0.0.0.0/0
/ip address
add address=192.168.1.19/24 comment=BACKUP disabled=no interface=ether1 \
network=192.168.1.0
add address=10.228.199.33/29 disabled=no interface=lan/lan network=\
10.228.199.32
add address=172.25.48.169/29 comment=\
"ROCKET M5 ;; BARCELONA peer_bcnrossello208" disabled=no interface=wlan1 \
network=172.25.48.168
add address=172.25.48.177/29 comment="ROCKET M2 ;; CLIENTS" disabled=no \
interface=wlan3 network=172.25.48.176
add address=10.228.199.65/26 comment="CLIENTS NETWORK" disabled=no interface=\
wlan3 network=10.228.199.64
add address=172.25.48.185/29 comment="NANOBRIDGE ZF" disabled=no interface=\
wlan2 network=172.25.48.184
add address=10.228.199.34/29 disabled=yes interface=lan/lan network=\
10.228.199.32
add address=172.31.5.5/24 comment="LAN INTERNA JARDI BOTANIC" disabled=no \
interface=ether1 network=172.31.5.0
add address=10.139.6.177/28 comment=SERVERS disabled=no interface=ether1 \
network=10.139.6.176
add address=10.228.201.225/29 comment="CLIENTS T1 ;; TEMPORAL" disabled=no \
interface=wlan1 network=10.228.201.224
add address=172.25.49.145/29 comment="WDS BCNOSI52" disabled=no interface=\
wlan1 network=172.25.49.144
add address=172.25.32.29/30 comment=MESSHHH disabled=yes interface=wlan4 \
network=172.25.32.28
add address=10.139.88.73/29 comment=MESSHHH disabled=no interface=wlan4 \
network=10.139.88.72
add address=172.30.93.114/16 comment=MESSSSSSSSSSSHHHHHHHHHHHHH disabled=no \
interface=wlan4 network=172.30.0.0
/ip dhcp-client
add comment="default configuration" default-route-distance=1 disabled=yes \
interface=ether1
add default-route-distance=0 disabled=yes interface=wlan4
/ip dhcp-server config
set store-leases-disk=5m
/ip dhcp-server lease
add address=10.139.88.74 disabled=yes mac-address=00:15:6D:C9:C1:C2 server=\
dhcp3
/ip dhcp-server network
add address=10.139.88.72/29 comment="hotspot network" gateway=10.139.88.73
add address=10.228.199.64/26 dns-server=10.228.199.65 domain=guifi.net \
gateway=10.228.199.65
add address=172.25.32.28/30 gateway=172.25.32.29
/ip dns
set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \
max-udp-packet-size=512 servers=172.30.22.1,10.139.6.130
/ip dns static
add address=192.168.88.1 disabled=no name=router ttl=1d
/ip firewall connection tracking
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
tcp-close-wait-timeout=10s tcp-established-timeout=1d \
tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \
tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \
tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s
/ip firewall filter
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan2 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan1 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
/ip firewall nat
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!172.16.0.0/12 protocol=!ospf src-address=172.16.0.0/12 to-addresses=\
10.228.199.33
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!192.168.0.0/16 src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!172.16.0.0/12 \
protocol=!ospf src-address=172.16.0.0/12 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!192.168.0.0/16 \
src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=dst-nat chain=dstnat comment="ROCKET M5" disabled=no dst-address=\
10.228.199.34 to-addresses=172.25.48.171
add action=dst-nat chain=dstnat comment=NANOBRIDGE disabled=no dst-address=\
10.228.199.35 to-addresses=172.25.48.187
add action=dst-nat chain=dstnat comment="ROCKET M2" disabled=no dst-address=\
10.228.199.36 to-addresses=172.25.48.178
add action=dst-nat chain=dstnat comment="NANOBRIDGE ZF TEMPORAL" disabled=yes \
dst-address=10.228.199.37 to-addresses=172.25.48.188
add action=dst-nat chain=dstnat comment=MESSSHHHH disabled=no dst-address=\
10.228.199.37 to-addresses=10.139.88.74
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=masquerade chain=srcnat disabled=yes out-interface=wlan4
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=172.25.32.28/30
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=10.139.88.72/29
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=no src-address=10.139.88.72/29
/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061 sip-direct-media=yes
set pptp disabled=no
/ip hotspot ip-binding
add comment=JM disabled=yes mac-address=00:19:D2:BE:C9:CB type=bypassed
add comment=Black disabled=yes mac-address=00:21:6A:A5:21:78 type=bypassed
/ip hotspot service-port
set ftp disabled=no ports=21
/ip hotspot user
add disabled=no name=admin password=1234 profile=Intranet_JB
/ip hotspot walled-garden
add action=allow comment="place hotspot rules here" disabled=yes
/ip hotspot walled-garden ip
add action=accept comment="permetre acc\E9s al server" disabled=no \
dst-address=10.139.6.179 server=hotspot1
add action=accept comment="permetre acc\E9s a guifi" disabled=no dst-address=\
10.0.0.0/8 server=hotspot1
add action=accept comment="permetre acc\E9s a la RB" disabled=no dst-address=\
10.139.88.73 server=hotspot1
/ip neighbor discovery
set ether1 disabled=yes
set wlan1 disabled=no
set wlan2 disabled=no
set wlan3 disabled=no
set wlan4 disabled=no
set lan/lan disabled=no
/ip proxy
set always-from-cache=no cache-administrator=webmaster cache-hit-dscp=4 \
cache-on-disk=no enabled=no max-cache-size=none max-client-connections=\
600 max-fresh-time=3d max-server-connections=600 parent-proxy=0.0.0.0 \
parent-proxy-port=0 port=8080 serialize-connections=no src-address=\
0.0.0.0
/ip service
set telnet disabled=no port=23
set ftp disabled=no port=21
set www disabled=no port=80
set ssh disabled=no port=22
set www-ssl certificate=none disabled=yes port=443
set api disabled=yes port=8728
set winbox disabled=no port=8291
/ip socks
set connection-idle-timeout=2m enabled=no max-connections=200 port=1080
/ip ssh
set forwarding-enabled=no
/ip traffic-flow
set active-flow-timeout=30m cache-entries=4k enabled=no \
inactive-flow-timeout=15s interfaces=all
/ip upnp
set allow-disable-external-interface=yes enabled=no show-dummy-rule=yes
/mpls
set dynamic-label-range=16-1048575 propagate-ttl=yes
/mpls interface
add disabled=no interface=all mpls-mtu=1508
/mpls ldp
set distribute-for-default-route=no enabled=no hop-limit=255 loop-detect=no \
lsr-id=0.0.0.0 path-vector-limit=255 transport-address=0.0.0.0 \
use-explicit-null=no
/port firmware
set directory=firmware
/ppp aaa
set accounting=yes interim-update=0s use-radius=no
/queue interface
set ether1 queue=ethernet-default
set wlan1 queue=ethernet-default
set wlan2 queue=ethernet-default
set wlan3 queue=ethernet-default
set wlan4 queue=ethernet-default
/radius incoming
set accept=no port=3799
/routing bfd interface
set all disabled=no interface=all interval=0.2sec min-rx=0.2sec multiplier=5
/routing bgp network
add disabled=no network=10.228.199.32/29 synchronize=yes
add disabled=no network=10.228.199.64/26 synchronize=yes
add disabled=no network=10.228.201.224/29 synchronize=yes
add disabled=no network=10.139.6.176/28 synchronize=yes
/routing bgp peer
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNrossello208RB1100 nexthop-choice=default out-filter=ospf-out passive=\
no remote-address=172.25.48.170 remote-as=26325 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNosi52RB750 nexthop-choice=default out-filter=ospf-out passive=no \
remote-address=172.25.49.146 remote-as=38104 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
/routing filter
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=yes \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=yes invert-match=\
no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=yes \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=yes invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=yes invert-match=\
no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=yes \
invert-match=no
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=no \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=no invert-match=no \
prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=no \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=no \
invert-match=no
/routing mme
set bidirectional-timeout=2 gateway-class=none gateway-keepalive=1m \
gateway-selection=no-gateway origination-interval=5s preferred-gateway=\
0.0.0.0 timeout=1m ttl=50
/routing ospf interface
add authentication=none authentication-key="" authentication-key-id=1 cost=10 \
dead-interval=40s disabled=no hello-interval=10s instance-id=0 \
network-type=default passive=no priority=1 retransmit-interval=5s \
transmit-delay=1s use-bfd=no
/routing rip
set distribute-default=never garbage-timer=2m metric-bgp=1 metric-connected=1 \
metric-default=1 metric-ospf=1 metric-static=1 redistribute-bgp=no \
redistribute-connected=no redistribute-ospf=no redistribute-static=no \
routing-table=main timeout-timer=3m update-timer=30s
/store
add disabled=no disk=system name=web-proxy1 type=web-proxy
/system clock
set time-zone-name=manual
/system clock manual
set dst-delta=+00:00 dst-end="jan/01/1970 00:00:00" dst-start=\
"jan/01/1970 00:00:00" time-zone=+00:00
/system console
add disabled=no term=vt102
/system health
set
/system identity
set name=BCNJardiBotanic-RB750
/system logging
add action=memory disabled=no prefix="" topics=info
add action=memory disabled=no prefix="" topics=error
add action=memory disabled=no prefix="" topics=warning
add action=echo disabled=no prefix="" topics=critical
/system note
set note="" show-at-login=yes
/system ntp client
set enabled=yes mode=unicast primary-ntp=10.138.27.98 secondary-ntp=\
10.138.27.194
/system resource irq
set 0 cpu=auto
set 1 cpu=auto
/system upgrade mirror
set check-interval=1d enabled=no primary-server=0.0.0.0 secondary-server=\
0.0.0.0 user=""
/system watchdog
set auto-send-supout=no automatic-supout=yes no-ping-delay=5m watch-address=\
none watchdog-timer=yes
/tool bandwidth-server
set allocate-udp-ports-from=2000 authenticate=no enabled=yes max-sessions=100
/tool e-mail
set address=0.0.0.0 from=<> password="" port=25 user=""
/tool graphing
set page-refresh=300 store-every=5min
/tool graphing interface
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
/tool mac-server
set (unknown) disabled=no interface=wlan1
set (unknown) disabled=no interface=wlan2
set (unknown) disabled=no interface=wlan3
set (unknown) disabled=no interface=wlan4
/tool mac-server ping
set enabled=yes
/tool sms
set allowed-number="" channel=0 keep-max-sms=0 receive-enabled=no secret=""
/tool sniffer
set file-limit=1000KiB file-name="" filter-stream=yes interface=all \
memory-limit=100KiB memory-scroll=yes only-headers=no streaming-enabled=\
no streaming-server=0.0.0.0
/tool traffic-generator
set latency-distribution-scale=10 test-id=0
/user aaa
set accounting=yes default-group=read interim-update=0s use-radius=no
</pre>

= Agradecimientos/Colaboradores =
* '''p4u:''' qMp
* '''joanm:''' xsf
* '''pablog:''' marsupi
* '''al:''' marsupi
* '''Blackhold:''' marsupi

QMp al Jardí Botànic de Barcelona

2012-06-29T16:02:28Z

Blackhold: /* Configuración red */

Esta instalación permite a los usuarios de Jardí Botànic conectarse a una red de nodos mesh en modo roaming para acceder a una aplicación web interna. Desde la nuve mesh es posible acceder a los servicios de guifi.net pero a la fecha de escribir este manual cuando alguien quiere salir a una IP que no sea de guifi.net es redirigido al hotspot que lo lleva al servidor.

= Estructura básica =

* Supernodo Guifi.net con 1 Rocket M5 + 1 Nanobridge 22db + 1 RB750GL
* 1 servidor con contenedores openvz accesibles desde guifi.net
* Red mesh de inicialmente 3 nodos y en total 6-7.

= Configuración RB750GL =

* La boca 1 (ether1) se destina a la comunicación con el server, el server y la RB los separan un tramo de fibra óptica.
* Las bocas 2 y 3 se destinan a comunicación del supernodo con guifi
* La boca 5 (wlan4) se destina a la comunicación con los nodos mesh
** Definimos una IP válida de guifi en wlan4
** Creamos el NAT a la IP válida de guifi que le asignaremos al nodo mesh "NI".

= Configuración nodos mesh =

* La instalación inicial consiste en 3 nodos mesh, 1 que es el que va conectado a la RB que lo llamaremos "NI" (nodo internet).
* Inicialmente montamos y configuramos todos los nodos por igual: [[Instalaci%C3%B3n_de_qMp_en_RouterStation_Pro]]
* Nos vamos a wizard y los ponemos todos en modo "roaming".
* Definimos el mismo essid para todos (guifi.net-qMp-JB para la malla mesh a 5GHz wlan0 y JardiBotanic para los AP a 2,4GHz wlan1)
* Desactivamos el hotspot en todos los dispositivos mesh (ya que el hotspot lo llevará la RB)
service tinyproxy disable
service tinyproxy stop
* Separamos uno que lo llamaremos "GW" o "NI".

== Configuración adicional "NI" ==
=== Configuración red ===
* qMp > Xarxa:
** LAN Devices: eth0, eth1 y wlan1
** WAN Devices: eth0
** MESH Devices: wlan0
* qMp > Xarxa > Advanced Networking:
** Force internet: Yes
** Nameservers: Ponemos un DNS válido dentro de guifi.net (recordad, no sale a internet)
* Administració > Xarxa > Interfícies > WAN0:
** La ponemos a estática y definimos la IP que comunicará con la RB
* Reiniciamos el dispositivo
root@qmpc2:~# reboot

=== Anunciar salida a guifi ===
La instalación en realidad no tiene salida a internet, así que tendremos que desactivar el gwck, que es un servicio que verifica cada x tiempo que el nodo tiene salida a internet

root@qmpc2:~# service gwck disable
root@qmpc2:~# service gwck stop
root@qmpc2:~# qmpcontrol offer_default_gw

También tendremos que comentar una línea del firewall ( /etc/firewall.user )

root@qmpc2:~# cat /etc/firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

#iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -d 10.0.0.0/8 -j RETURN iptables -t nat -A POSTROUTING -j MASQUERADE

Y reiniciamos el firewall

root@qmpc2:~# service firewall restart

Ahora podemos entrar a los otros nodos mesh y verificamos que pueden hacer ping a internet.

== Mapa Openstreetmap ==
En la versión actual de qMp la funcionalidad de mapa aún no funciona en motivo de un bug, pero igualmente los dejaremos preparados para que puedan cargar el mapa OSM sin estar en guifi.

En una maquina de guifi que tiene aceso a internet añadimos un nuevo virtualhost de apache con este contenido:

<pre>
<VirtualHost *:80>
ServerName openstreetmap.org
ServerAlias *.openstreetmap.org

ProxyRequests off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>

ProxyPreserveHost On

ProxyPass / http://openstreetmap.org/
ProxyPassReverse / http://openstreetmap.org/
</VirtualHost>
</pre>

y habilitamos proxy_http & reiniciamos apache

root@fermat:~# a2enmod proxy_http && service apache2 restart

en los nodos mesh o en el DNS le decimos que openstreetmap.org en realidad es la IP del servidor al que acabamos de añadir el proxy_http

<pre>
root@qmpc2:~# cat /etc/hosts
127.0.0.1 localhost.
10.228.192.210 openstreetmap.org
</pre>

== Configuración hotspot y RB ==

<pre>
# jun/29/2012 15:45:36 by RouterOS 5.11
# software id = KQP1-MFE4
#
/interface bridge
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s mtu=1500 \
name=lan/lan priority=0x8000 protocol-mode=none transmit-hold-count=6
/interface ethernet
set 0 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \
disabled=no full-duplex=yes l2mtu=1598 mac-address=00:0C:42:C4:33:48 \
master-port=none mtu=1500 name=ether1 speed=100Mbps
set 1 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether2 ;; ROCKET M5 ;; BARCELONA" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:49 master-port=none mtu=1500 name=wlan1 speed=\
100Mbps
set 2 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether3 ;; NANOBRIDGE 5 ;; ZF" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4A master-port=none mtu=1500 name=wlan2 speed=\
100Mbps
set 3 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether4 ;; ROCKET M2 ;; CLIENTS" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4B master-port=none mtu=1500 name=wlan3 speed=\
100Mbps
set 4 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether5 ;; NODE MESH" disabled=no full-duplex=yes l2mtu=1598 mac-address=\
00:0C:42:C4:33:4C master-port=none mtu=1500 name=wlan4 speed=100Mbps
/interface ethernet switch
set switch1 mirror-source=none mirror-target=none name=switch1
/ip dhcp-server
add authoritative=after-2sec-delay bootp-support=static disabled=yes \
interface=wlan4 lease-time=3d name=dhcp2
/ip hotspot profile
set default dns-name="" hotspot-address=0.0.0.0 html-directory=hotspot \
http-cookie-lifetime=3d http-proxy=0.0.0.0:0 login-by=cookie,http-chap \
name=default rate-limit="" smtp-server=0.0.0.0 split-user-domain=no \
use-radius=no
add dns-name=Jardi.Botanic.hs hotspot-address=10.139.88.73 html-directory=\
hotspot http-cookie-lifetime=4h http-proxy=0.0.0.0:0 login-by=\
cookie,http-chap name=hsprof1 rate-limit="" smtp-server=0.0.0.0 \
split-user-domain=no use-radius=no
/ip hotspot
add disabled=no idle-timeout=5m interface=wlan4 keepalive-timeout=none name=\
hotspot1 profile=hsprof1
/ip hotspot user profile
set default idle-timeout=none keepalive-timeout=2m name=default shared-users=\
100 status-autorefresh=1m transparent-proxy=no
add idle-timeout=none keepalive-timeout=45m name=Intranet_JB shared-users=2 \
status-autorefresh=1m transparent-proxy=no
/ip ipsec proposal
set default auth-algorithms=sha1 disabled=no enc-algorithms=3des lifetime=30m \
name=default pfs-group=modp1024
/ip pool
add name=dhcp_wlan3 ranges=10.228.199.68-10.228.199.126
add name=hs-pool-5 ranges=10.139.88.74-10.139.88.78
/ip dhcp-server
add address-pool=dhcp_wlan3 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan3 lease-time=1h name=dhcp1
add address-pool=hs-pool-5 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan4 lease-time=1h name=dhcp3
/ppp profile
set default change-tcp-mss=yes name=default only-one=default use-compression=\
default use-encryption=default use-mpls=default use-vj-compression=\
default
set default-encryption change-tcp-mss=yes name=default-encryption only-one=\
default use-compression=default use-encryption=yes use-mpls=default \
use-vj-compression=default
/queue type
set default kind=pfifo name=default pfifo-limit=50
set ethernet-default kind=pfifo name=ethernet-default pfifo-limit=50
set wireless-default kind=sfq name=wireless-default sfq-allot=1514 \
sfq-perturb=5
set synchronous-default kind=red name=synchronous-default red-avg-packet=1000 \
red-burst=20 red-limit=60 red-max-threshold=50 red-min-threshold=10
set hotspot-default kind=sfq name=hotspot-default sfq-allot=1514 sfq-perturb=\
5
set only-hardware-queue kind=none name=only-hardware-queue
set multi-queue-ethernet-default kind=mq-pfifo mq-pfifo-limit=50 name=\
multi-queue-ethernet-default
set default-small kind=pfifo name=default-small pfifo-limit=10
/routing bgp instance
set default as=35670 client-to-client-reflection=yes disabled=no \
ignore-as-path-len=no name=default out-filter=ospf-out \
redistribute-connected=yes redistribute-ospf=no redistribute-other-bgp=\
yes redistribute-rip=no redistribute-static=no router-id=10.228.199.33 \
routing-table=""
/routing ospf instance
set default disabled=no distribute-default=never in-filter=ospf-in \
metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=\
auto metric-rip=20 metric-static=20 name=default out-filter=ospf-out \
redistribute-bgp=no redistribute-connected=no redistribute-other-ospf=no \
redistribute-rip=no redistribute-static=no router-id=0.0.0.0
/routing ospf area
set backbone area-id=0.0.0.0 disabled=no instance=default name=backbone type=\
default
/snmp
set contact=guifi@guifi.net enabled=yes engine-id="" location=BCNJardiBotanic \
trap-target=0.0.0.0 trap-version=1
/snmp community
set public address=0.0.0.0/0 authentication-password="" \
authentication-protocol=MD5 encryption-password="" encryption-protocol=\
DES name=public read-access=yes security=none write-access=no
/system logging action
set memory memory-lines=100 memory-stop-on-full=no name=memory target=memory
set disk disk-file-count=2 disk-file-name=log disk-lines-per-file=100 \
disk-stop-on-full=no name=disk target=disk
set echo name=echo remember=yes target=echo
set remote bsd-syslog=no name=remote remote-port=514 syslog-facility=daemon \
syslog-severity=auto target=remote
/system routerboard settings
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
/user group
set read name=read policy="local,telnet,ssh,reboot,read,test,winbox,password,w\
eb,sniff,sensitive,api,!ftp,!write,!policy" skin=default
set write name=write policy="local,telnet,ssh,reboot,read,write,test,winbox,pa\
ssword,web,sniff,sensitive,api,!ftp,!policy" skin=default
set full name=full policy="local,telnet,ssh,ftp,reboot,read,write,policy,test,\
winbox,password,web,sniff,sensitive,api" skin=default
/interface bridge port
add disabled=no edge=auto external-fdb=auto horizon=none interface=ether1 \
path-cost=10 point-to-point=auto priority=0x80
add disabled=no edge=auto external-fdb=auto horizon=none interface=wlan1 \
path-cost=10 point-to-point=auto priority=0x80
/interface bridge settings
set use-ip-firewall=no use-ip-firewall-for-pppoe=no use-ip-firewall-for-vlan=\
no
/interface ethernet switch port
set ether1 vlan-mode=disabled
set wlan1 vlan-mode=disabled
set wlan2 vlan-mode=disabled
set wlan3 vlan-mode=disabled
set wlan4 vlan-mode=disabled
set switch1_cpu vlan-mode=disabled
/interface l2tp-server server
set authentication=pap,chap,mschap1,mschap2 default-profile=\
default-encryption enabled=no max-mru=1460 max-mtu=1460 mrru=disabled
/interface ovpn-server server
set auth=sha1,md5 certificate=none cipher=blowfish128,aes128 default-profile=\
default enabled=no keepalive-timeout=60 mac-address=FE:5C:FA:D4:61:97 \
max-mtu=1500 mode=ip netmask=24 port=1194 require-client-certificate=no
/interface pptp-server server
set authentication=mschap1,mschap2 default-profile=default-encryption \
enabled=no keepalive-timeout=30 max-mru=1460 max-mtu=1460 mrru=disabled
/interface sstp-server server
set authentication=pap,chap,mschap1,mschap2 certificate=none default-profile=\
default enabled=no keepalive-timeout=60 max-mru=1500 max-mtu=1500 mrru=\
disabled port=443 verify-client-certificate=no
/ip accounting
set account-local-traffic=no enabled=no threshold=256
/ip accounting web-access
set accessible-via-web=no address=0.0.0.0/0
/ip address
add address=192.168.1.19/24 comment=BACKUP disabled=no interface=ether1 \
network=192.168.1.0
add address=10.228.199.33/29 disabled=no interface=lan/lan network=\
10.228.199.32
add address=172.25.48.169/29 comment=\
"ROCKET M5 ;; BARCELONA peer_bcnrossello208" disabled=no interface=wlan1 \
network=172.25.48.168
add address=172.25.48.177/29 comment="ROCKET M2 ;; CLIENTS" disabled=no \
interface=wlan3 network=172.25.48.176
add address=10.228.199.65/26 comment="CLIENTS NETWORK" disabled=no interface=\
wlan3 network=10.228.199.64
add address=172.25.48.185/29 comment="NANOBRIDGE ZF" disabled=no interface=\
wlan2 network=172.25.48.184
add address=10.228.199.34/29 disabled=yes interface=lan/lan network=\
10.228.199.32
add address=172.31.5.5/24 comment="LAN INTERNA JARDI BOTANIC" disabled=no \
interface=ether1 network=172.31.5.0
add address=10.139.6.177/28 comment=SERVERS disabled=no interface=ether1 \
network=10.139.6.176
add address=10.228.201.225/29 comment="CLIENTS T1 ;; TEMPORAL" disabled=no \
interface=wlan1 network=10.228.201.224
add address=172.25.49.145/29 comment="WDS BCNOSI52" disabled=no interface=\
wlan1 network=172.25.49.144
add address=172.25.32.29/30 comment=MESSHHH disabled=yes interface=wlan4 \
network=172.25.32.28
add address=10.139.88.73/29 comment=MESSHHH disabled=no interface=wlan4 \
network=10.139.88.72
add address=172.30.93.114/16 comment=MESSSSSSSSSSSHHHHHHHHHHHHH disabled=no \
interface=wlan4 network=172.30.0.0
/ip dhcp-client
add comment="default configuration" default-route-distance=1 disabled=yes \
interface=ether1
add default-route-distance=0 disabled=yes interface=wlan4
/ip dhcp-server config
set store-leases-disk=5m
/ip dhcp-server lease
add address=10.139.88.74 disabled=yes mac-address=00:15:6D:C9:C1:C2 server=\
dhcp3
/ip dhcp-server network
add address=10.139.88.72/29 comment="hotspot network" gateway=10.139.88.73
add address=10.228.199.64/26 dns-server=10.228.199.65 domain=guifi.net \
gateway=10.228.199.65
add address=172.25.32.28/30 gateway=172.25.32.29
/ip dns
set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \
max-udp-packet-size=512 servers=172.30.22.1,10.139.6.130
/ip dns static
add address=192.168.88.1 disabled=no name=router ttl=1d
/ip firewall connection tracking
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
tcp-close-wait-timeout=10s tcp-established-timeout=1d \
tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \
tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \
tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s
/ip firewall filter
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan2 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan1 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
/ip firewall nat
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!172.16.0.0/12 protocol=!ospf src-address=172.16.0.0/12 to-addresses=\
10.228.199.33
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!192.168.0.0/16 src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!172.16.0.0/12 \
protocol=!ospf src-address=172.16.0.0/12 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!192.168.0.0/16 \
src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=dst-nat chain=dstnat comment="ROCKET M5" disabled=no dst-address=\
10.228.199.34 to-addresses=172.25.48.171
add action=dst-nat chain=dstnat comment=NANOBRIDGE disabled=no dst-address=\
10.228.199.35 to-addresses=172.25.48.187
add action=dst-nat chain=dstnat comment="ROCKET M2" disabled=no dst-address=\
10.228.199.36 to-addresses=172.25.48.178
add action=dst-nat chain=dstnat comment="NANOBRIDGE ZF TEMPORAL" disabled=yes \
dst-address=10.228.199.37 to-addresses=172.25.48.188
add action=dst-nat chain=dstnat comment=MESSSHHHH disabled=no dst-address=\
10.228.199.37 to-addresses=10.139.88.74
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=masquerade chain=srcnat disabled=yes out-interface=wlan4
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=172.25.32.28/30
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=10.139.88.72/29
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=no src-address=10.139.88.72/29
/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061 sip-direct-media=yes
set pptp disabled=no
/ip hotspot ip-binding
add comment=JM disabled=yes mac-address=00:19:D2:BE:C9:CB type=bypassed
add comment=Black disabled=yes mac-address=00:21:6A:A5:21:78 type=bypassed
/ip hotspot service-port
set ftp disabled=no ports=21
/ip hotspot user
add disabled=no name=admin password=1234 profile=Intranet_JB
/ip hotspot walled-garden
add action=allow comment="place hotspot rules here" disabled=yes
/ip hotspot walled-garden ip
add action=accept comment="permetre acc\E9s al server" disabled=no \
dst-address=10.139.6.179 server=hotspot1
add action=accept comment="permetre acc\E9s a guifi" disabled=no dst-address=\
10.0.0.0/8 server=hotspot1
add action=accept comment="permetre acc\E9s a la RB" disabled=no dst-address=\
10.139.88.73 server=hotspot1
/ip neighbor discovery
set ether1 disabled=yes
set wlan1 disabled=no
set wlan2 disabled=no
set wlan3 disabled=no
set wlan4 disabled=no
set lan/lan disabled=no
/ip proxy
set always-from-cache=no cache-administrator=webmaster cache-hit-dscp=4 \
cache-on-disk=no enabled=no max-cache-size=none max-client-connections=\
600 max-fresh-time=3d max-server-connections=600 parent-proxy=0.0.0.0 \
parent-proxy-port=0 port=8080 serialize-connections=no src-address=\
0.0.0.0
/ip service
set telnet disabled=no port=23
set ftp disabled=no port=21
set www disabled=no port=80
set ssh disabled=no port=22
set www-ssl certificate=none disabled=yes port=443
set api disabled=yes port=8728
set winbox disabled=no port=8291
/ip socks
set connection-idle-timeout=2m enabled=no max-connections=200 port=1080
/ip ssh
set forwarding-enabled=no
/ip traffic-flow
set active-flow-timeout=30m cache-entries=4k enabled=no \
inactive-flow-timeout=15s interfaces=all
/ip upnp
set allow-disable-external-interface=yes enabled=no show-dummy-rule=yes
/mpls
set dynamic-label-range=16-1048575 propagate-ttl=yes
/mpls interface
add disabled=no interface=all mpls-mtu=1508
/mpls ldp
set distribute-for-default-route=no enabled=no hop-limit=255 loop-detect=no \
lsr-id=0.0.0.0 path-vector-limit=255 transport-address=0.0.0.0 \
use-explicit-null=no
/port firmware
set directory=firmware
/ppp aaa
set accounting=yes interim-update=0s use-radius=no
/queue interface
set ether1 queue=ethernet-default
set wlan1 queue=ethernet-default
set wlan2 queue=ethernet-default
set wlan3 queue=ethernet-default
set wlan4 queue=ethernet-default
/radius incoming
set accept=no port=3799
/routing bfd interface
set all disabled=no interface=all interval=0.2sec min-rx=0.2sec multiplier=5
/routing bgp network
add disabled=no network=10.228.199.32/29 synchronize=yes
add disabled=no network=10.228.199.64/26 synchronize=yes
add disabled=no network=10.228.201.224/29 synchronize=yes
add disabled=no network=10.139.6.176/28 synchronize=yes
/routing bgp peer
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNrossello208RB1100 nexthop-choice=default out-filter=ospf-out passive=\
no remote-address=172.25.48.170 remote-as=26325 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNosi52RB750 nexthop-choice=default out-filter=ospf-out passive=no \
remote-address=172.25.49.146 remote-as=38104 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
/routing filter
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=yes \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=yes invert-match=\
no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=yes \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=yes invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=yes invert-match=\
no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=yes \
invert-match=no
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=no \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=no invert-match=no \
prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=no \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=no \
invert-match=no
/routing mme
set bidirectional-timeout=2 gateway-class=none gateway-keepalive=1m \
gateway-selection=no-gateway origination-interval=5s preferred-gateway=\
0.0.0.0 timeout=1m ttl=50
/routing ospf interface
add authentication=none authentication-key="" authentication-key-id=1 cost=10 \
dead-interval=40s disabled=no hello-interval=10s instance-id=0 \
network-type=default passive=no priority=1 retransmit-interval=5s \
transmit-delay=1s use-bfd=no
/routing rip
set distribute-default=never garbage-timer=2m metric-bgp=1 metric-connected=1 \
metric-default=1 metric-ospf=1 metric-static=1 redistribute-bgp=no \
redistribute-connected=no redistribute-ospf=no redistribute-static=no \
routing-table=main timeout-timer=3m update-timer=30s
/store
add disabled=no disk=system name=web-proxy1 type=web-proxy
/system clock
set time-zone-name=manual
/system clock manual
set dst-delta=+00:00 dst-end="jan/01/1970 00:00:00" dst-start=\
"jan/01/1970 00:00:00" time-zone=+00:00
/system console
add disabled=no term=vt102
/system health
set
/system identity
set name=BCNJardiBotanic-RB750
/system logging
add action=memory disabled=no prefix="" topics=info
add action=memory disabled=no prefix="" topics=error
add action=memory disabled=no prefix="" topics=warning
add action=echo disabled=no prefix="" topics=critical
/system note
set note="" show-at-login=yes
/system ntp client
set enabled=yes mode=unicast primary-ntp=10.138.27.98 secondary-ntp=\
10.138.27.194
/system resource irq
set 0 cpu=auto
set 1 cpu=auto
/system upgrade mirror
set check-interval=1d enabled=no primary-server=0.0.0.0 secondary-server=\
0.0.0.0 user=""
/system watchdog
set auto-send-supout=no automatic-supout=yes no-ping-delay=5m watch-address=\
none watchdog-timer=yes
/tool bandwidth-server
set allocate-udp-ports-from=2000 authenticate=no enabled=yes max-sessions=100
/tool e-mail
set address=0.0.0.0 from=<> password="" port=25 user=""
/tool graphing
set page-refresh=300 store-every=5min
/tool graphing interface
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
/tool mac-server
set (unknown) disabled=no interface=wlan1
set (unknown) disabled=no interface=wlan2
set (unknown) disabled=no interface=wlan3
set (unknown) disabled=no interface=wlan4
/tool mac-server ping
set enabled=yes
/tool sms
set allowed-number="" channel=0 keep-max-sms=0 receive-enabled=no secret=""
/tool sniffer
set file-limit=1000KiB file-name="" filter-stream=yes interface=all \
memory-limit=100KiB memory-scroll=yes only-headers=no streaming-enabled=\
no streaming-server=0.0.0.0
/tool traffic-generator
set latency-distribution-scale=10 test-id=0
/user aaa
set accounting=yes default-group=read interim-update=0s use-radius=no
</pre>

= Agradecimientos/Colaboradores =
* '''p4u:''' qMp
* '''joanm:''' xsf
* '''pablog:''' marsupi
* '''al:''' marsupi
* '''Blackhold:''' marsupi

QMp al Jardí Botànic de Barcelona

2012-06-29T16:02:10Z

Blackhold: /* Configuración adicional "NI" */

Esta instalación permite a los usuarios de Jardí Botànic conectarse a una red de nodos mesh en modo roaming para acceder a una aplicación web interna. Desde la nuve mesh es posible acceder a los servicios de guifi.net pero a la fecha de escribir este manual cuando alguien quiere salir a una IP que no sea de guifi.net es redirigido al hotspot que lo lleva al servidor.

= Estructura básica =

* Supernodo Guifi.net con 1 Rocket M5 + 1 Nanobridge 22db + 1 RB750GL
* 1 servidor con contenedores openvz accesibles desde guifi.net
* Red mesh de inicialmente 3 nodos y en total 6-7.

= Configuración RB750GL =

* La boca 1 (ether1) se destina a la comunicación con el server, el server y la RB los separan un tramo de fibra óptica.
* Las bocas 2 y 3 se destinan a comunicación del supernodo con guifi
* La boca 5 (wlan4) se destina a la comunicación con los nodos mesh
** Definimos una IP válida de guifi en wlan4
** Creamos el NAT a la IP válida de guifi que le asignaremos al nodo mesh "NI".

= Configuración nodos mesh =

* La instalación inicial consiste en 3 nodos mesh, 1 que es el que va conectado a la RB que lo llamaremos "NI" (nodo internet).
* Inicialmente montamos y configuramos todos los nodos por igual: [[Instalaci%C3%B3n_de_qMp_en_RouterStation_Pro]]
* Nos vamos a wizard y los ponemos todos en modo "roaming".
* Definimos el mismo essid para todos (guifi.net-qMp-JB para la malla mesh a 5GHz wlan0 y JardiBotanic para los AP a 2,4GHz wlan1)
* Desactivamos el hotspot en todos los dispositivos mesh (ya que el hotspot lo llevará la RB)
service tinyproxy disable
service tinyproxy stop
* Separamos uno que lo llamaremos "GW" o "NI".

== Configuración adicional "NI" ==
=== Configuración red ===
* qMp > Xarxa:
** LAN Devices: eth0, eth1 y wlan1
** WAN Devices: eth0
** MESH Devices: wlan0
* qMp > Xarxa > Advanced Networking:
** Force internet: Yes
** Nameservers: Ponemos un DNS válido dentro de guifi.net (recordad, no sale a internet)
* Administració > Xarxa > Interfícies > WAN0:
** La ponemos a estática y definimos la IP que comunicará con la RB
* Reiniciamos el dispositivo
reboot

=== Anunciar salida a guifi ===
La instalación en realidad no tiene salida a internet, así que tendremos que desactivar el gwck, que es un servicio que verifica cada x tiempo que el nodo tiene salida a internet

root@qmpc2:~# service gwck disable
root@qmpc2:~# service gwck stop
root@qmpc2:~# qmpcontrol offer_default_gw

También tendremos que comentar una línea del firewall ( /etc/firewall.user )

root@qmpc2:~# cat /etc/firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

#iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -d 10.0.0.0/8 -j RETURN iptables -t nat -A POSTROUTING -j MASQUERADE

Y reiniciamos el firewall

root@qmpc2:~# service firewall restart

Ahora podemos entrar a los otros nodos mesh y verificamos que pueden hacer ping a internet.

== Mapa Openstreetmap ==
En la versión actual de qMp la funcionalidad de mapa aún no funciona en motivo de un bug, pero igualmente los dejaremos preparados para que puedan cargar el mapa OSM sin estar en guifi.

En una maquina de guifi que tiene aceso a internet añadimos un nuevo virtualhost de apache con este contenido:

<pre>
<VirtualHost *:80>
ServerName openstreetmap.org
ServerAlias *.openstreetmap.org

ProxyRequests off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>

ProxyPreserveHost On

ProxyPass / http://openstreetmap.org/
ProxyPassReverse / http://openstreetmap.org/
</VirtualHost>
</pre>

y habilitamos proxy_http & reiniciamos apache

root@fermat:~# a2enmod proxy_http && service apache2 restart

en los nodos mesh o en el DNS le decimos que openstreetmap.org en realidad es la IP del servidor al que acabamos de añadir el proxy_http

<pre>
root@qmpc2:~# cat /etc/hosts
127.0.0.1 localhost.
10.228.192.210 openstreetmap.org
</pre>

== Configuración hotspot y RB ==

<pre>
# jun/29/2012 15:45:36 by RouterOS 5.11
# software id = KQP1-MFE4
#
/interface bridge
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s mtu=1500 \
name=lan/lan priority=0x8000 protocol-mode=none transmit-hold-count=6
/interface ethernet
set 0 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \
disabled=no full-duplex=yes l2mtu=1598 mac-address=00:0C:42:C4:33:48 \
master-port=none mtu=1500 name=ether1 speed=100Mbps
set 1 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether2 ;; ROCKET M5 ;; BARCELONA" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:49 master-port=none mtu=1500 name=wlan1 speed=\
100Mbps
set 2 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether3 ;; NANOBRIDGE 5 ;; ZF" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4A master-port=none mtu=1500 name=wlan2 speed=\
100Mbps
set 3 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether4 ;; ROCKET M2 ;; CLIENTS" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4B master-port=none mtu=1500 name=wlan3 speed=\
100Mbps
set 4 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether5 ;; NODE MESH" disabled=no full-duplex=yes l2mtu=1598 mac-address=\
00:0C:42:C4:33:4C master-port=none mtu=1500 name=wlan4 speed=100Mbps
/interface ethernet switch
set switch1 mirror-source=none mirror-target=none name=switch1
/ip dhcp-server
add authoritative=after-2sec-delay bootp-support=static disabled=yes \
interface=wlan4 lease-time=3d name=dhcp2
/ip hotspot profile
set default dns-name="" hotspot-address=0.0.0.0 html-directory=hotspot \
http-cookie-lifetime=3d http-proxy=0.0.0.0:0 login-by=cookie,http-chap \
name=default rate-limit="" smtp-server=0.0.0.0 split-user-domain=no \
use-radius=no
add dns-name=Jardi.Botanic.hs hotspot-address=10.139.88.73 html-directory=\
hotspot http-cookie-lifetime=4h http-proxy=0.0.0.0:0 login-by=\
cookie,http-chap name=hsprof1 rate-limit="" smtp-server=0.0.0.0 \
split-user-domain=no use-radius=no
/ip hotspot
add disabled=no idle-timeout=5m interface=wlan4 keepalive-timeout=none name=\
hotspot1 profile=hsprof1
/ip hotspot user profile
set default idle-timeout=none keepalive-timeout=2m name=default shared-users=\
100 status-autorefresh=1m transparent-proxy=no
add idle-timeout=none keepalive-timeout=45m name=Intranet_JB shared-users=2 \
status-autorefresh=1m transparent-proxy=no
/ip ipsec proposal
set default auth-algorithms=sha1 disabled=no enc-algorithms=3des lifetime=30m \
name=default pfs-group=modp1024
/ip pool
add name=dhcp_wlan3 ranges=10.228.199.68-10.228.199.126
add name=hs-pool-5 ranges=10.139.88.74-10.139.88.78
/ip dhcp-server
add address-pool=dhcp_wlan3 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan3 lease-time=1h name=dhcp1
add address-pool=hs-pool-5 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan4 lease-time=1h name=dhcp3
/ppp profile
set default change-tcp-mss=yes name=default only-one=default use-compression=\
default use-encryption=default use-mpls=default use-vj-compression=\
default
set default-encryption change-tcp-mss=yes name=default-encryption only-one=\
default use-compression=default use-encryption=yes use-mpls=default \
use-vj-compression=default
/queue type
set default kind=pfifo name=default pfifo-limit=50
set ethernet-default kind=pfifo name=ethernet-default pfifo-limit=50
set wireless-default kind=sfq name=wireless-default sfq-allot=1514 \
sfq-perturb=5
set synchronous-default kind=red name=synchronous-default red-avg-packet=1000 \
red-burst=20 red-limit=60 red-max-threshold=50 red-min-threshold=10
set hotspot-default kind=sfq name=hotspot-default sfq-allot=1514 sfq-perturb=\
5
set only-hardware-queue kind=none name=only-hardware-queue
set multi-queue-ethernet-default kind=mq-pfifo mq-pfifo-limit=50 name=\
multi-queue-ethernet-default
set default-small kind=pfifo name=default-small pfifo-limit=10
/routing bgp instance
set default as=35670 client-to-client-reflection=yes disabled=no \
ignore-as-path-len=no name=default out-filter=ospf-out \
redistribute-connected=yes redistribute-ospf=no redistribute-other-bgp=\
yes redistribute-rip=no redistribute-static=no router-id=10.228.199.33 \
routing-table=""
/routing ospf instance
set default disabled=no distribute-default=never in-filter=ospf-in \
metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=\
auto metric-rip=20 metric-static=20 name=default out-filter=ospf-out \
redistribute-bgp=no redistribute-connected=no redistribute-other-ospf=no \
redistribute-rip=no redistribute-static=no router-id=0.0.0.0
/routing ospf area
set backbone area-id=0.0.0.0 disabled=no instance=default name=backbone type=\
default
/snmp
set contact=guifi@guifi.net enabled=yes engine-id="" location=BCNJardiBotanic \
trap-target=0.0.0.0 trap-version=1
/snmp community
set public address=0.0.0.0/0 authentication-password="" \
authentication-protocol=MD5 encryption-password="" encryption-protocol=\
DES name=public read-access=yes security=none write-access=no
/system logging action
set memory memory-lines=100 memory-stop-on-full=no name=memory target=memory
set disk disk-file-count=2 disk-file-name=log disk-lines-per-file=100 \
disk-stop-on-full=no name=disk target=disk
set echo name=echo remember=yes target=echo
set remote bsd-syslog=no name=remote remote-port=514 syslog-facility=daemon \
syslog-severity=auto target=remote
/system routerboard settings
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
/user group
set read name=read policy="local,telnet,ssh,reboot,read,test,winbox,password,w\
eb,sniff,sensitive,api,!ftp,!write,!policy" skin=default
set write name=write policy="local,telnet,ssh,reboot,read,write,test,winbox,pa\
ssword,web,sniff,sensitive,api,!ftp,!policy" skin=default
set full name=full policy="local,telnet,ssh,ftp,reboot,read,write,policy,test,\
winbox,password,web,sniff,sensitive,api" skin=default
/interface bridge port
add disabled=no edge=auto external-fdb=auto horizon=none interface=ether1 \
path-cost=10 point-to-point=auto priority=0x80
add disabled=no edge=auto external-fdb=auto horizon=none interface=wlan1 \
path-cost=10 point-to-point=auto priority=0x80
/interface bridge settings
set use-ip-firewall=no use-ip-firewall-for-pppoe=no use-ip-firewall-for-vlan=\
no
/interface ethernet switch port
set ether1 vlan-mode=disabled
set wlan1 vlan-mode=disabled
set wlan2 vlan-mode=disabled
set wlan3 vlan-mode=disabled
set wlan4 vlan-mode=disabled
set switch1_cpu vlan-mode=disabled
/interface l2tp-server server
set authentication=pap,chap,mschap1,mschap2 default-profile=\
default-encryption enabled=no max-mru=1460 max-mtu=1460 mrru=disabled
/interface ovpn-server server
set auth=sha1,md5 certificate=none cipher=blowfish128,aes128 default-profile=\
default enabled=no keepalive-timeout=60 mac-address=FE:5C:FA:D4:61:97 \
max-mtu=1500 mode=ip netmask=24 port=1194 require-client-certificate=no
/interface pptp-server server
set authentication=mschap1,mschap2 default-profile=default-encryption \
enabled=no keepalive-timeout=30 max-mru=1460 max-mtu=1460 mrru=disabled
/interface sstp-server server
set authentication=pap,chap,mschap1,mschap2 certificate=none default-profile=\
default enabled=no keepalive-timeout=60 max-mru=1500 max-mtu=1500 mrru=\
disabled port=443 verify-client-certificate=no
/ip accounting
set account-local-traffic=no enabled=no threshold=256
/ip accounting web-access
set accessible-via-web=no address=0.0.0.0/0
/ip address
add address=192.168.1.19/24 comment=BACKUP disabled=no interface=ether1 \
network=192.168.1.0
add address=10.228.199.33/29 disabled=no interface=lan/lan network=\
10.228.199.32
add address=172.25.48.169/29 comment=\
"ROCKET M5 ;; BARCELONA peer_bcnrossello208" disabled=no interface=wlan1 \
network=172.25.48.168
add address=172.25.48.177/29 comment="ROCKET M2 ;; CLIENTS" disabled=no \
interface=wlan3 network=172.25.48.176
add address=10.228.199.65/26 comment="CLIENTS NETWORK" disabled=no interface=\
wlan3 network=10.228.199.64
add address=172.25.48.185/29 comment="NANOBRIDGE ZF" disabled=no interface=\
wlan2 network=172.25.48.184
add address=10.228.199.34/29 disabled=yes interface=lan/lan network=\
10.228.199.32
add address=172.31.5.5/24 comment="LAN INTERNA JARDI BOTANIC" disabled=no \
interface=ether1 network=172.31.5.0
add address=10.139.6.177/28 comment=SERVERS disabled=no interface=ether1 \
network=10.139.6.176
add address=10.228.201.225/29 comment="CLIENTS T1 ;; TEMPORAL" disabled=no \
interface=wlan1 network=10.228.201.224
add address=172.25.49.145/29 comment="WDS BCNOSI52" disabled=no interface=\
wlan1 network=172.25.49.144
add address=172.25.32.29/30 comment=MESSHHH disabled=yes interface=wlan4 \
network=172.25.32.28
add address=10.139.88.73/29 comment=MESSHHH disabled=no interface=wlan4 \
network=10.139.88.72
add address=172.30.93.114/16 comment=MESSSSSSSSSSSHHHHHHHHHHHHH disabled=no \
interface=wlan4 network=172.30.0.0
/ip dhcp-client
add comment="default configuration" default-route-distance=1 disabled=yes \
interface=ether1
add default-route-distance=0 disabled=yes interface=wlan4
/ip dhcp-server config
set store-leases-disk=5m
/ip dhcp-server lease
add address=10.139.88.74 disabled=yes mac-address=00:15:6D:C9:C1:C2 server=\
dhcp3
/ip dhcp-server network
add address=10.139.88.72/29 comment="hotspot network" gateway=10.139.88.73
add address=10.228.199.64/26 dns-server=10.228.199.65 domain=guifi.net \
gateway=10.228.199.65
add address=172.25.32.28/30 gateway=172.25.32.29
/ip dns
set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \
max-udp-packet-size=512 servers=172.30.22.1,10.139.6.130
/ip dns static
add address=192.168.88.1 disabled=no name=router ttl=1d
/ip firewall connection tracking
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
tcp-close-wait-timeout=10s tcp-established-timeout=1d \
tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \
tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \
tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s
/ip firewall filter
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan2 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan1 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
/ip firewall nat
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!172.16.0.0/12 protocol=!ospf src-address=172.16.0.0/12 to-addresses=\
10.228.199.33
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!192.168.0.0/16 src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!172.16.0.0/12 \
protocol=!ospf src-address=172.16.0.0/12 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!192.168.0.0/16 \
src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=dst-nat chain=dstnat comment="ROCKET M5" disabled=no dst-address=\
10.228.199.34 to-addresses=172.25.48.171
add action=dst-nat chain=dstnat comment=NANOBRIDGE disabled=no dst-address=\
10.228.199.35 to-addresses=172.25.48.187
add action=dst-nat chain=dstnat comment="ROCKET M2" disabled=no dst-address=\
10.228.199.36 to-addresses=172.25.48.178
add action=dst-nat chain=dstnat comment="NANOBRIDGE ZF TEMPORAL" disabled=yes \
dst-address=10.228.199.37 to-addresses=172.25.48.188
add action=dst-nat chain=dstnat comment=MESSSHHHH disabled=no dst-address=\
10.228.199.37 to-addresses=10.139.88.74
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=masquerade chain=srcnat disabled=yes out-interface=wlan4
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=172.25.32.28/30
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=10.139.88.72/29
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=no src-address=10.139.88.72/29
/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061 sip-direct-media=yes
set pptp disabled=no
/ip hotspot ip-binding
add comment=JM disabled=yes mac-address=00:19:D2:BE:C9:CB type=bypassed
add comment=Black disabled=yes mac-address=00:21:6A:A5:21:78 type=bypassed
/ip hotspot service-port
set ftp disabled=no ports=21
/ip hotspot user
add disabled=no name=admin password=1234 profile=Intranet_JB
/ip hotspot walled-garden
add action=allow comment="place hotspot rules here" disabled=yes
/ip hotspot walled-garden ip
add action=accept comment="permetre acc\E9s al server" disabled=no \
dst-address=10.139.6.179 server=hotspot1
add action=accept comment="permetre acc\E9s a guifi" disabled=no dst-address=\
10.0.0.0/8 server=hotspot1
add action=accept comment="permetre acc\E9s a la RB" disabled=no dst-address=\
10.139.88.73 server=hotspot1
/ip neighbor discovery
set ether1 disabled=yes
set wlan1 disabled=no
set wlan2 disabled=no
set wlan3 disabled=no
set wlan4 disabled=no
set lan/lan disabled=no
/ip proxy
set always-from-cache=no cache-administrator=webmaster cache-hit-dscp=4 \
cache-on-disk=no enabled=no max-cache-size=none max-client-connections=\
600 max-fresh-time=3d max-server-connections=600 parent-proxy=0.0.0.0 \
parent-proxy-port=0 port=8080 serialize-connections=no src-address=\
0.0.0.0
/ip service
set telnet disabled=no port=23
set ftp disabled=no port=21
set www disabled=no port=80
set ssh disabled=no port=22
set www-ssl certificate=none disabled=yes port=443
set api disabled=yes port=8728
set winbox disabled=no port=8291
/ip socks
set connection-idle-timeout=2m enabled=no max-connections=200 port=1080
/ip ssh
set forwarding-enabled=no
/ip traffic-flow
set active-flow-timeout=30m cache-entries=4k enabled=no \
inactive-flow-timeout=15s interfaces=all
/ip upnp
set allow-disable-external-interface=yes enabled=no show-dummy-rule=yes
/mpls
set dynamic-label-range=16-1048575 propagate-ttl=yes
/mpls interface
add disabled=no interface=all mpls-mtu=1508
/mpls ldp
set distribute-for-default-route=no enabled=no hop-limit=255 loop-detect=no \
lsr-id=0.0.0.0 path-vector-limit=255 transport-address=0.0.0.0 \
use-explicit-null=no
/port firmware
set directory=firmware
/ppp aaa
set accounting=yes interim-update=0s use-radius=no
/queue interface
set ether1 queue=ethernet-default
set wlan1 queue=ethernet-default
set wlan2 queue=ethernet-default
set wlan3 queue=ethernet-default
set wlan4 queue=ethernet-default
/radius incoming
set accept=no port=3799
/routing bfd interface
set all disabled=no interface=all interval=0.2sec min-rx=0.2sec multiplier=5
/routing bgp network
add disabled=no network=10.228.199.32/29 synchronize=yes
add disabled=no network=10.228.199.64/26 synchronize=yes
add disabled=no network=10.228.201.224/29 synchronize=yes
add disabled=no network=10.139.6.176/28 synchronize=yes
/routing bgp peer
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNrossello208RB1100 nexthop-choice=default out-filter=ospf-out passive=\
no remote-address=172.25.48.170 remote-as=26325 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNosi52RB750 nexthop-choice=default out-filter=ospf-out passive=no \
remote-address=172.25.49.146 remote-as=38104 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
/routing filter
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=yes \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=yes invert-match=\
no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=yes \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=yes invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=yes invert-match=\
no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=yes \
invert-match=no
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=no \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=no invert-match=no \
prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=no \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=no \
invert-match=no
/routing mme
set bidirectional-timeout=2 gateway-class=none gateway-keepalive=1m \
gateway-selection=no-gateway origination-interval=5s preferred-gateway=\
0.0.0.0 timeout=1m ttl=50
/routing ospf interface
add authentication=none authentication-key="" authentication-key-id=1 cost=10 \
dead-interval=40s disabled=no hello-interval=10s instance-id=0 \
network-type=default passive=no priority=1 retransmit-interval=5s \
transmit-delay=1s use-bfd=no
/routing rip
set distribute-default=never garbage-timer=2m metric-bgp=1 metric-connected=1 \
metric-default=1 metric-ospf=1 metric-static=1 redistribute-bgp=no \
redistribute-connected=no redistribute-ospf=no redistribute-static=no \
routing-table=main timeout-timer=3m update-timer=30s
/store
add disabled=no disk=system name=web-proxy1 type=web-proxy
/system clock
set time-zone-name=manual
/system clock manual
set dst-delta=+00:00 dst-end="jan/01/1970 00:00:00" dst-start=\
"jan/01/1970 00:00:00" time-zone=+00:00
/system console
add disabled=no term=vt102
/system health
set
/system identity
set name=BCNJardiBotanic-RB750
/system logging
add action=memory disabled=no prefix="" topics=info
add action=memory disabled=no prefix="" topics=error
add action=memory disabled=no prefix="" topics=warning
add action=echo disabled=no prefix="" topics=critical
/system note
set note="" show-at-login=yes
/system ntp client
set enabled=yes mode=unicast primary-ntp=10.138.27.98 secondary-ntp=\
10.138.27.194
/system resource irq
set 0 cpu=auto
set 1 cpu=auto
/system upgrade mirror
set check-interval=1d enabled=no primary-server=0.0.0.0 secondary-server=\
0.0.0.0 user=""
/system watchdog
set auto-send-supout=no automatic-supout=yes no-ping-delay=5m watch-address=\
none watchdog-timer=yes
/tool bandwidth-server
set allocate-udp-ports-from=2000 authenticate=no enabled=yes max-sessions=100
/tool e-mail
set address=0.0.0.0 from=<> password="" port=25 user=""
/tool graphing
set page-refresh=300 store-every=5min
/tool graphing interface
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
/tool mac-server
set (unknown) disabled=no interface=wlan1
set (unknown) disabled=no interface=wlan2
set (unknown) disabled=no interface=wlan3
set (unknown) disabled=no interface=wlan4
/tool mac-server ping
set enabled=yes
/tool sms
set allowed-number="" channel=0 keep-max-sms=0 receive-enabled=no secret=""
/tool sniffer
set file-limit=1000KiB file-name="" filter-stream=yes interface=all \
memory-limit=100KiB memory-scroll=yes only-headers=no streaming-enabled=\
no streaming-server=0.0.0.0
/tool traffic-generator
set latency-distribution-scale=10 test-id=0
/user aaa
set accounting=yes default-group=read interim-update=0s use-radius=no
</pre>

= Agradecimientos/Colaboradores =
* '''p4u:''' qMp
* '''joanm:''' xsf
* '''pablog:''' marsupi
* '''al:''' marsupi
* '''Blackhold:''' marsupi

QMp al Jardí Botànic de Barcelona

2012-06-29T15:52:14Z

Blackhold: /* Agradecimientos/Colaboradores */

Esta instalación permite a los usuarios de Jardí Botànic conectarse a una red de nodos mesh en modo roaming para acceder a una aplicación web interna. Desde la nuve mesh es posible acceder a los servicios de guifi.net pero a la fecha de escribir este manual cuando alguien quiere salir a una IP que no sea de guifi.net es redirigido al hotspot que lo lleva al servidor.

= Estructura básica =

* Supernodo Guifi.net con 1 Rocket M5 + 1 Nanobridge 22db + 1 RB750GL
* 1 servidor con contenedores openvz accesibles desde guifi.net
* Red mesh de inicialmente 3 nodos y en total 6-7.

= Configuración RB750GL =

* La boca 1 (ether1) se destina a la comunicación con el server, el server y la RB los separan un tramo de fibra óptica.
* Las bocas 2 y 3 se destinan a comunicación del supernodo con guifi
* La boca 5 (wlan4) se destina a la comunicación con los nodos mesh
** Definimos una IP válida de guifi en wlan4
** Creamos el NAT a la IP válida de guifi que le asignaremos al nodo mesh "NI".

= Configuración nodos mesh =

* La instalación inicial consiste en 3 nodos mesh, 1 que es el que va conectado a la RB que lo llamaremos "NI" (nodo internet).
* Inicialmente montamos y configuramos todos los nodos por igual: [[Instalaci%C3%B3n_de_qMp_en_RouterStation_Pro]]
* Nos vamos a wizard y los ponemos todos en modo "roaming".
* Definimos el mismo essid para todos (guifi.net-qMp-JB para la malla mesh a 5GHz wlan0 y JardiBotanic para los AP a 2,4GHz wlan1)
* Desactivamos el hotspot en todos los dispositivos mesh (ya que el hotspot lo llevará la RB)
service tinyproxy disable
service tinyproxy stop
* Separamos uno que lo llamaremos "GW" o "NI".

== Configuración adicional "NI" ==
=== Configuración red ===
* qMp > Xarxa:
** LAN Devices: eth0, eth1 y wlan1
** WAN Devices: eth0
** MESH Devices: wlan0
* qMp > Xarxa > Advanced Networking:
** Force internet: Yes
** Nameservers: Ponemos un DNS válido dentro de guifi.net (recordad, no sale a internet)
* Administració > Xarxa > Interfícies > WAN0:
** La ponemos a estática y definimos la IP que comunicará con la RB
* Reiniciamos el dispositivo
reboot

=== Anunciar salida a guifi ===
La instalación en realidad no tiene salida a internet, así que tendremos que desactivar el gwck, que es un servicio que verifica cada x tiempo que el nodo tiene salida a internet

service gwck disable
service gwck stop
qmpcontrol offer_default_gw

También tendremos que comentar una línea del firewall ( /etc/firewall.user )

root@qmpc2:~# cat /etc/firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

#iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -d 10.0.0.0/8 -j RETURN iptables -t nat -A POSTROUTING -j MASQUERADE

Y reiniciamos el firewall

service firewall restart

Ahora podemos entrar a los otros nodos mesh y verificamos que pueden hacer ping a internet.

== Configuración hotspot y RB ==

<pre>
# jun/29/2012 15:45:36 by RouterOS 5.11
# software id = KQP1-MFE4
#
/interface bridge
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s mtu=1500 \
name=lan/lan priority=0x8000 protocol-mode=none transmit-hold-count=6
/interface ethernet
set 0 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \
disabled=no full-duplex=yes l2mtu=1598 mac-address=00:0C:42:C4:33:48 \
master-port=none mtu=1500 name=ether1 speed=100Mbps
set 1 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether2 ;; ROCKET M5 ;; BARCELONA" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:49 master-port=none mtu=1500 name=wlan1 speed=\
100Mbps
set 2 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether3 ;; NANOBRIDGE 5 ;; ZF" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4A master-port=none mtu=1500 name=wlan2 speed=\
100Mbps
set 3 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether4 ;; ROCKET M2 ;; CLIENTS" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4B master-port=none mtu=1500 name=wlan3 speed=\
100Mbps
set 4 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether5 ;; NODE MESH" disabled=no full-duplex=yes l2mtu=1598 mac-address=\
00:0C:42:C4:33:4C master-port=none mtu=1500 name=wlan4 speed=100Mbps
/interface ethernet switch
set switch1 mirror-source=none mirror-target=none name=switch1
/ip dhcp-server
add authoritative=after-2sec-delay bootp-support=static disabled=yes \
interface=wlan4 lease-time=3d name=dhcp2
/ip hotspot profile
set default dns-name="" hotspot-address=0.0.0.0 html-directory=hotspot \
http-cookie-lifetime=3d http-proxy=0.0.0.0:0 login-by=cookie,http-chap \
name=default rate-limit="" smtp-server=0.0.0.0 split-user-domain=no \
use-radius=no
add dns-name=Jardi.Botanic.hs hotspot-address=10.139.88.73 html-directory=\
hotspot http-cookie-lifetime=4h http-proxy=0.0.0.0:0 login-by=\
cookie,http-chap name=hsprof1 rate-limit="" smtp-server=0.0.0.0 \
split-user-domain=no use-radius=no
/ip hotspot
add disabled=no idle-timeout=5m interface=wlan4 keepalive-timeout=none name=\
hotspot1 profile=hsprof1
/ip hotspot user profile
set default idle-timeout=none keepalive-timeout=2m name=default shared-users=\
100 status-autorefresh=1m transparent-proxy=no
add idle-timeout=none keepalive-timeout=45m name=Intranet_JB shared-users=2 \
status-autorefresh=1m transparent-proxy=no
/ip ipsec proposal
set default auth-algorithms=sha1 disabled=no enc-algorithms=3des lifetime=30m \
name=default pfs-group=modp1024
/ip pool
add name=dhcp_wlan3 ranges=10.228.199.68-10.228.199.126
add name=hs-pool-5 ranges=10.139.88.74-10.139.88.78
/ip dhcp-server
add address-pool=dhcp_wlan3 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan3 lease-time=1h name=dhcp1
add address-pool=hs-pool-5 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan4 lease-time=1h name=dhcp3
/ppp profile
set default change-tcp-mss=yes name=default only-one=default use-compression=\
default use-encryption=default use-mpls=default use-vj-compression=\
default
set default-encryption change-tcp-mss=yes name=default-encryption only-one=\
default use-compression=default use-encryption=yes use-mpls=default \
use-vj-compression=default
/queue type
set default kind=pfifo name=default pfifo-limit=50
set ethernet-default kind=pfifo name=ethernet-default pfifo-limit=50
set wireless-default kind=sfq name=wireless-default sfq-allot=1514 \
sfq-perturb=5
set synchronous-default kind=red name=synchronous-default red-avg-packet=1000 \
red-burst=20 red-limit=60 red-max-threshold=50 red-min-threshold=10
set hotspot-default kind=sfq name=hotspot-default sfq-allot=1514 sfq-perturb=\
5
set only-hardware-queue kind=none name=only-hardware-queue
set multi-queue-ethernet-default kind=mq-pfifo mq-pfifo-limit=50 name=\
multi-queue-ethernet-default
set default-small kind=pfifo name=default-small pfifo-limit=10
/routing bgp instance
set default as=35670 client-to-client-reflection=yes disabled=no \
ignore-as-path-len=no name=default out-filter=ospf-out \
redistribute-connected=yes redistribute-ospf=no redistribute-other-bgp=\
yes redistribute-rip=no redistribute-static=no router-id=10.228.199.33 \
routing-table=""
/routing ospf instance
set default disabled=no distribute-default=never in-filter=ospf-in \
metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=\
auto metric-rip=20 metric-static=20 name=default out-filter=ospf-out \
redistribute-bgp=no redistribute-connected=no redistribute-other-ospf=no \
redistribute-rip=no redistribute-static=no router-id=0.0.0.0
/routing ospf area
set backbone area-id=0.0.0.0 disabled=no instance=default name=backbone type=\
default
/snmp
set contact=guifi@guifi.net enabled=yes engine-id="" location=BCNJardiBotanic \
trap-target=0.0.0.0 trap-version=1
/snmp community
set public address=0.0.0.0/0 authentication-password="" \
authentication-protocol=MD5 encryption-password="" encryption-protocol=\
DES name=public read-access=yes security=none write-access=no
/system logging action
set memory memory-lines=100 memory-stop-on-full=no name=memory target=memory
set disk disk-file-count=2 disk-file-name=log disk-lines-per-file=100 \
disk-stop-on-full=no name=disk target=disk
set echo name=echo remember=yes target=echo
set remote bsd-syslog=no name=remote remote-port=514 syslog-facility=daemon \
syslog-severity=auto target=remote
/system routerboard settings
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
/user group
set read name=read policy="local,telnet,ssh,reboot,read,test,winbox,password,w\
eb,sniff,sensitive,api,!ftp,!write,!policy" skin=default
set write name=write policy="local,telnet,ssh,reboot,read,write,test,winbox,pa\
ssword,web,sniff,sensitive,api,!ftp,!policy" skin=default
set full name=full policy="local,telnet,ssh,ftp,reboot,read,write,policy,test,\
winbox,password,web,sniff,sensitive,api" skin=default
/interface bridge port
add disabled=no edge=auto external-fdb=auto horizon=none interface=ether1 \
path-cost=10 point-to-point=auto priority=0x80
add disabled=no edge=auto external-fdb=auto horizon=none interface=wlan1 \
path-cost=10 point-to-point=auto priority=0x80
/interface bridge settings
set use-ip-firewall=no use-ip-firewall-for-pppoe=no use-ip-firewall-for-vlan=\
no
/interface ethernet switch port
set ether1 vlan-mode=disabled
set wlan1 vlan-mode=disabled
set wlan2 vlan-mode=disabled
set wlan3 vlan-mode=disabled
set wlan4 vlan-mode=disabled
set switch1_cpu vlan-mode=disabled
/interface l2tp-server server
set authentication=pap,chap,mschap1,mschap2 default-profile=\
default-encryption enabled=no max-mru=1460 max-mtu=1460 mrru=disabled
/interface ovpn-server server
set auth=sha1,md5 certificate=none cipher=blowfish128,aes128 default-profile=\
default enabled=no keepalive-timeout=60 mac-address=FE:5C:FA:D4:61:97 \
max-mtu=1500 mode=ip netmask=24 port=1194 require-client-certificate=no
/interface pptp-server server
set authentication=mschap1,mschap2 default-profile=default-encryption \
enabled=no keepalive-timeout=30 max-mru=1460 max-mtu=1460 mrru=disabled
/interface sstp-server server
set authentication=pap,chap,mschap1,mschap2 certificate=none default-profile=\
default enabled=no keepalive-timeout=60 max-mru=1500 max-mtu=1500 mrru=\
disabled port=443 verify-client-certificate=no
/ip accounting
set account-local-traffic=no enabled=no threshold=256
/ip accounting web-access
set accessible-via-web=no address=0.0.0.0/0
/ip address
add address=192.168.1.19/24 comment=BACKUP disabled=no interface=ether1 \
network=192.168.1.0
add address=10.228.199.33/29 disabled=no interface=lan/lan network=\
10.228.199.32
add address=172.25.48.169/29 comment=\
"ROCKET M5 ;; BARCELONA peer_bcnrossello208" disabled=no interface=wlan1 \
network=172.25.48.168
add address=172.25.48.177/29 comment="ROCKET M2 ;; CLIENTS" disabled=no \
interface=wlan3 network=172.25.48.176
add address=10.228.199.65/26 comment="CLIENTS NETWORK" disabled=no interface=\
wlan3 network=10.228.199.64
add address=172.25.48.185/29 comment="NANOBRIDGE ZF" disabled=no interface=\
wlan2 network=172.25.48.184
add address=10.228.199.34/29 disabled=yes interface=lan/lan network=\
10.228.199.32
add address=172.31.5.5/24 comment="LAN INTERNA JARDI BOTANIC" disabled=no \
interface=ether1 network=172.31.5.0
add address=10.139.6.177/28 comment=SERVERS disabled=no interface=ether1 \
network=10.139.6.176
add address=10.228.201.225/29 comment="CLIENTS T1 ;; TEMPORAL" disabled=no \
interface=wlan1 network=10.228.201.224
add address=172.25.49.145/29 comment="WDS BCNOSI52" disabled=no interface=\
wlan1 network=172.25.49.144
add address=172.25.32.29/30 comment=MESSHHH disabled=yes interface=wlan4 \
network=172.25.32.28
add address=10.139.88.73/29 comment=MESSHHH disabled=no interface=wlan4 \
network=10.139.88.72
add address=172.30.93.114/16 comment=MESSSSSSSSSSSHHHHHHHHHHHHH disabled=no \
interface=wlan4 network=172.30.0.0
/ip dhcp-client
add comment="default configuration" default-route-distance=1 disabled=yes \
interface=ether1
add default-route-distance=0 disabled=yes interface=wlan4
/ip dhcp-server config
set store-leases-disk=5m
/ip dhcp-server lease
add address=10.139.88.74 disabled=yes mac-address=00:15:6D:C9:C1:C2 server=\
dhcp3
/ip dhcp-server network
add address=10.139.88.72/29 comment="hotspot network" gateway=10.139.88.73
add address=10.228.199.64/26 dns-server=10.228.199.65 domain=guifi.net \
gateway=10.228.199.65
add address=172.25.32.28/30 gateway=172.25.32.29
/ip dns
set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \
max-udp-packet-size=512 servers=172.30.22.1,10.139.6.130
/ip dns static
add address=192.168.88.1 disabled=no name=router ttl=1d
/ip firewall connection tracking
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
tcp-close-wait-timeout=10s tcp-established-timeout=1d \
tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \
tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \
tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s
/ip firewall filter
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan2 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan1 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
/ip firewall nat
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!172.16.0.0/12 protocol=!ospf src-address=172.16.0.0/12 to-addresses=\
10.228.199.33
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!192.168.0.0/16 src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!172.16.0.0/12 \
protocol=!ospf src-address=172.16.0.0/12 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!192.168.0.0/16 \
src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=dst-nat chain=dstnat comment="ROCKET M5" disabled=no dst-address=\
10.228.199.34 to-addresses=172.25.48.171
add action=dst-nat chain=dstnat comment=NANOBRIDGE disabled=no dst-address=\
10.228.199.35 to-addresses=172.25.48.187
add action=dst-nat chain=dstnat comment="ROCKET M2" disabled=no dst-address=\
10.228.199.36 to-addresses=172.25.48.178
add action=dst-nat chain=dstnat comment="NANOBRIDGE ZF TEMPORAL" disabled=yes \
dst-address=10.228.199.37 to-addresses=172.25.48.188
add action=dst-nat chain=dstnat comment=MESSSHHHH disabled=no dst-address=\
10.228.199.37 to-addresses=10.139.88.74
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=masquerade chain=srcnat disabled=yes out-interface=wlan4
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=172.25.32.28/30
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=10.139.88.72/29
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=no src-address=10.139.88.72/29
/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061 sip-direct-media=yes
set pptp disabled=no
/ip hotspot ip-binding
add comment=JM disabled=yes mac-address=00:19:D2:BE:C9:CB type=bypassed
add comment=Black disabled=yes mac-address=00:21:6A:A5:21:78 type=bypassed
/ip hotspot service-port
set ftp disabled=no ports=21
/ip hotspot user
add disabled=no name=admin password=1234 profile=Intranet_JB
/ip hotspot walled-garden
add action=allow comment="place hotspot rules here" disabled=yes
/ip hotspot walled-garden ip
add action=accept comment="permetre acc\E9s al server" disabled=no \
dst-address=10.139.6.179 server=hotspot1
add action=accept comment="permetre acc\E9s a guifi" disabled=no dst-address=\
10.0.0.0/8 server=hotspot1
add action=accept comment="permetre acc\E9s a la RB" disabled=no dst-address=\
10.139.88.73 server=hotspot1
/ip neighbor discovery
set ether1 disabled=yes
set wlan1 disabled=no
set wlan2 disabled=no
set wlan3 disabled=no
set wlan4 disabled=no
set lan/lan disabled=no
/ip proxy
set always-from-cache=no cache-administrator=webmaster cache-hit-dscp=4 \
cache-on-disk=no enabled=no max-cache-size=none max-client-connections=\
600 max-fresh-time=3d max-server-connections=600 parent-proxy=0.0.0.0 \
parent-proxy-port=0 port=8080 serialize-connections=no src-address=\
0.0.0.0
/ip service
set telnet disabled=no port=23
set ftp disabled=no port=21
set www disabled=no port=80
set ssh disabled=no port=22
set www-ssl certificate=none disabled=yes port=443
set api disabled=yes port=8728
set winbox disabled=no port=8291
/ip socks
set connection-idle-timeout=2m enabled=no max-connections=200 port=1080
/ip ssh
set forwarding-enabled=no
/ip traffic-flow
set active-flow-timeout=30m cache-entries=4k enabled=no \
inactive-flow-timeout=15s interfaces=all
/ip upnp
set allow-disable-external-interface=yes enabled=no show-dummy-rule=yes
/mpls
set dynamic-label-range=16-1048575 propagate-ttl=yes
/mpls interface
add disabled=no interface=all mpls-mtu=1508
/mpls ldp
set distribute-for-default-route=no enabled=no hop-limit=255 loop-detect=no \
lsr-id=0.0.0.0 path-vector-limit=255 transport-address=0.0.0.0 \
use-explicit-null=no
/port firmware
set directory=firmware
/ppp aaa
set accounting=yes interim-update=0s use-radius=no
/queue interface
set ether1 queue=ethernet-default
set wlan1 queue=ethernet-default
set wlan2 queue=ethernet-default
set wlan3 queue=ethernet-default
set wlan4 queue=ethernet-default
/radius incoming
set accept=no port=3799
/routing bfd interface
set all disabled=no interface=all interval=0.2sec min-rx=0.2sec multiplier=5
/routing bgp network
add disabled=no network=10.228.199.32/29 synchronize=yes
add disabled=no network=10.228.199.64/26 synchronize=yes
add disabled=no network=10.228.201.224/29 synchronize=yes
add disabled=no network=10.139.6.176/28 synchronize=yes
/routing bgp peer
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNrossello208RB1100 nexthop-choice=default out-filter=ospf-out passive=\
no remote-address=172.25.48.170 remote-as=26325 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNosi52RB750 nexthop-choice=default out-filter=ospf-out passive=no \
remote-address=172.25.49.146 remote-as=38104 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
/routing filter
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=yes \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=yes invert-match=\
no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=yes \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=yes invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=yes invert-match=\
no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=yes \
invert-match=no
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=no \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=no invert-match=no \
prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=no \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=no \
invert-match=no
/routing mme
set bidirectional-timeout=2 gateway-class=none gateway-keepalive=1m \
gateway-selection=no-gateway origination-interval=5s preferred-gateway=\
0.0.0.0 timeout=1m ttl=50
/routing ospf interface
add authentication=none authentication-key="" authentication-key-id=1 cost=10 \
dead-interval=40s disabled=no hello-interval=10s instance-id=0 \
network-type=default passive=no priority=1 retransmit-interval=5s \
transmit-delay=1s use-bfd=no
/routing rip
set distribute-default=never garbage-timer=2m metric-bgp=1 metric-connected=1 \
metric-default=1 metric-ospf=1 metric-static=1 redistribute-bgp=no \
redistribute-connected=no redistribute-ospf=no redistribute-static=no \
routing-table=main timeout-timer=3m update-timer=30s
/store
add disabled=no disk=system name=web-proxy1 type=web-proxy
/system clock
set time-zone-name=manual
/system clock manual
set dst-delta=+00:00 dst-end="jan/01/1970 00:00:00" dst-start=\
"jan/01/1970 00:00:00" time-zone=+00:00
/system console
add disabled=no term=vt102
/system health
set
/system identity
set name=BCNJardiBotanic-RB750
/system logging
add action=memory disabled=no prefix="" topics=info
add action=memory disabled=no prefix="" topics=error
add action=memory disabled=no prefix="" topics=warning
add action=echo disabled=no prefix="" topics=critical
/system note
set note="" show-at-login=yes
/system ntp client
set enabled=yes mode=unicast primary-ntp=10.138.27.98 secondary-ntp=\
10.138.27.194
/system resource irq
set 0 cpu=auto
set 1 cpu=auto
/system upgrade mirror
set check-interval=1d enabled=no primary-server=0.0.0.0 secondary-server=\
0.0.0.0 user=""
/system watchdog
set auto-send-supout=no automatic-supout=yes no-ping-delay=5m watch-address=\
none watchdog-timer=yes
/tool bandwidth-server
set allocate-udp-ports-from=2000 authenticate=no enabled=yes max-sessions=100
/tool e-mail
set address=0.0.0.0 from=<> password="" port=25 user=""
/tool graphing
set page-refresh=300 store-every=5min
/tool graphing interface
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
/tool mac-server
set (unknown) disabled=no interface=wlan1
set (unknown) disabled=no interface=wlan2
set (unknown) disabled=no interface=wlan3
set (unknown) disabled=no interface=wlan4
/tool mac-server ping
set enabled=yes
/tool sms
set allowed-number="" channel=0 keep-max-sms=0 receive-enabled=no secret=""
/tool sniffer
set file-limit=1000KiB file-name="" filter-stream=yes interface=all \
memory-limit=100KiB memory-scroll=yes only-headers=no streaming-enabled=\
no streaming-server=0.0.0.0
/tool traffic-generator
set latency-distribution-scale=10 test-id=0
/user aaa
set accounting=yes default-group=read interim-update=0s use-radius=no
</pre>

= Agradecimientos/Colaboradores =
* '''p4u:''' qMp
* '''joanm:''' xsf
* '''pablog:''' marsupi
* '''al:''' marsupi
* '''Blackhold:''' marsupi

QMp al Jardí Botànic de Barcelona

2012-06-29T15:51:47Z

Blackhold:

Esta instalación permite a los usuarios de Jardí Botànic conectarse a una red de nodos mesh en modo roaming para acceder a una aplicación web interna. Desde la nuve mesh es posible acceder a los servicios de guifi.net pero a la fecha de escribir este manual cuando alguien quiere salir a una IP que no sea de guifi.net es redirigido al hotspot que lo lleva al servidor.

= Estructura básica =

* Supernodo Guifi.net con 1 Rocket M5 + 1 Nanobridge 22db + 1 RB750GL
* 1 servidor con contenedores openvz accesibles desde guifi.net
* Red mesh de inicialmente 3 nodos y en total 6-7.

= Configuración RB750GL =

* La boca 1 (ether1) se destina a la comunicación con el server, el server y la RB los separan un tramo de fibra óptica.
* Las bocas 2 y 3 se destinan a comunicación del supernodo con guifi
* La boca 5 (wlan4) se destina a la comunicación con los nodos mesh
** Definimos una IP válida de guifi en wlan4
** Creamos el NAT a la IP válida de guifi que le asignaremos al nodo mesh "NI".

= Configuración nodos mesh =

* La instalación inicial consiste en 3 nodos mesh, 1 que es el que va conectado a la RB que lo llamaremos "NI" (nodo internet).
* Inicialmente montamos y configuramos todos los nodos por igual: [[Instalaci%C3%B3n_de_qMp_en_RouterStation_Pro]]
* Nos vamos a wizard y los ponemos todos en modo "roaming".
* Definimos el mismo essid para todos (guifi.net-qMp-JB para la malla mesh a 5GHz wlan0 y JardiBotanic para los AP a 2,4GHz wlan1)
* Desactivamos el hotspot en todos los dispositivos mesh (ya que el hotspot lo llevará la RB)
service tinyproxy disable
service tinyproxy stop
* Separamos uno que lo llamaremos "GW" o "NI".

== Configuración adicional "NI" ==
=== Configuración red ===
* qMp > Xarxa:
** LAN Devices: eth0, eth1 y wlan1
** WAN Devices: eth0
** MESH Devices: wlan0
* qMp > Xarxa > Advanced Networking:
** Force internet: Yes
** Nameservers: Ponemos un DNS válido dentro de guifi.net (recordad, no sale a internet)
* Administració > Xarxa > Interfícies > WAN0:
** La ponemos a estática y definimos la IP que comunicará con la RB
* Reiniciamos el dispositivo
reboot

=== Anunciar salida a guifi ===
La instalación en realidad no tiene salida a internet, así que tendremos que desactivar el gwck, que es un servicio que verifica cada x tiempo que el nodo tiene salida a internet

service gwck disable
service gwck stop
qmpcontrol offer_default_gw

También tendremos que comentar una línea del firewall ( /etc/firewall.user )

root@qmpc2:~# cat /etc/firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

#iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -d 10.0.0.0/8 -j RETURN iptables -t nat -A POSTROUTING -j MASQUERADE

Y reiniciamos el firewall

service firewall restart

Ahora podemos entrar a los otros nodos mesh y verificamos que pueden hacer ping a internet.

== Configuración hotspot y RB ==

<pre>
# jun/29/2012 15:45:36 by RouterOS 5.11
# software id = KQP1-MFE4
#
/interface bridge
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s mtu=1500 \
name=lan/lan priority=0x8000 protocol-mode=none transmit-hold-count=6
/interface ethernet
set 0 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \
disabled=no full-duplex=yes l2mtu=1598 mac-address=00:0C:42:C4:33:48 \
master-port=none mtu=1500 name=ether1 speed=100Mbps
set 1 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether2 ;; ROCKET M5 ;; BARCELONA" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:49 master-port=none mtu=1500 name=wlan1 speed=\
100Mbps
set 2 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether3 ;; NANOBRIDGE 5 ;; ZF" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4A master-port=none mtu=1500 name=wlan2 speed=\
100Mbps
set 3 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether4 ;; ROCKET M2 ;; CLIENTS" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4B master-port=none mtu=1500 name=wlan3 speed=\
100Mbps
set 4 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether5 ;; NODE MESH" disabled=no full-duplex=yes l2mtu=1598 mac-address=\
00:0C:42:C4:33:4C master-port=none mtu=1500 name=wlan4 speed=100Mbps
/interface ethernet switch
set switch1 mirror-source=none mirror-target=none name=switch1
/ip dhcp-server
add authoritative=after-2sec-delay bootp-support=static disabled=yes \
interface=wlan4 lease-time=3d name=dhcp2
/ip hotspot profile
set default dns-name="" hotspot-address=0.0.0.0 html-directory=hotspot \
http-cookie-lifetime=3d http-proxy=0.0.0.0:0 login-by=cookie,http-chap \
name=default rate-limit="" smtp-server=0.0.0.0 split-user-domain=no \
use-radius=no
add dns-name=Jardi.Botanic.hs hotspot-address=10.139.88.73 html-directory=\
hotspot http-cookie-lifetime=4h http-proxy=0.0.0.0:0 login-by=\
cookie,http-chap name=hsprof1 rate-limit="" smtp-server=0.0.0.0 \
split-user-domain=no use-radius=no
/ip hotspot
add disabled=no idle-timeout=5m interface=wlan4 keepalive-timeout=none name=\
hotspot1 profile=hsprof1
/ip hotspot user profile
set default idle-timeout=none keepalive-timeout=2m name=default shared-users=\
100 status-autorefresh=1m transparent-proxy=no
add idle-timeout=none keepalive-timeout=45m name=Intranet_JB shared-users=2 \
status-autorefresh=1m transparent-proxy=no
/ip ipsec proposal
set default auth-algorithms=sha1 disabled=no enc-algorithms=3des lifetime=30m \
name=default pfs-group=modp1024
/ip pool
add name=dhcp_wlan3 ranges=10.228.199.68-10.228.199.126
add name=hs-pool-5 ranges=10.139.88.74-10.139.88.78
/ip dhcp-server
add address-pool=dhcp_wlan3 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan3 lease-time=1h name=dhcp1
add address-pool=hs-pool-5 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan4 lease-time=1h name=dhcp3
/ppp profile
set default change-tcp-mss=yes name=default only-one=default use-compression=\
default use-encryption=default use-mpls=default use-vj-compression=\
default
set default-encryption change-tcp-mss=yes name=default-encryption only-one=\
default use-compression=default use-encryption=yes use-mpls=default \
use-vj-compression=default
/queue type
set default kind=pfifo name=default pfifo-limit=50
set ethernet-default kind=pfifo name=ethernet-default pfifo-limit=50
set wireless-default kind=sfq name=wireless-default sfq-allot=1514 \
sfq-perturb=5
set synchronous-default kind=red name=synchronous-default red-avg-packet=1000 \
red-burst=20 red-limit=60 red-max-threshold=50 red-min-threshold=10
set hotspot-default kind=sfq name=hotspot-default sfq-allot=1514 sfq-perturb=\
5
set only-hardware-queue kind=none name=only-hardware-queue
set multi-queue-ethernet-default kind=mq-pfifo mq-pfifo-limit=50 name=\
multi-queue-ethernet-default
set default-small kind=pfifo name=default-small pfifo-limit=10
/routing bgp instance
set default as=35670 client-to-client-reflection=yes disabled=no \
ignore-as-path-len=no name=default out-filter=ospf-out \
redistribute-connected=yes redistribute-ospf=no redistribute-other-bgp=\
yes redistribute-rip=no redistribute-static=no router-id=10.228.199.33 \
routing-table=""
/routing ospf instance
set default disabled=no distribute-default=never in-filter=ospf-in \
metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=\
auto metric-rip=20 metric-static=20 name=default out-filter=ospf-out \
redistribute-bgp=no redistribute-connected=no redistribute-other-ospf=no \
redistribute-rip=no redistribute-static=no router-id=0.0.0.0
/routing ospf area
set backbone area-id=0.0.0.0 disabled=no instance=default name=backbone type=\
default
/snmp
set contact=guifi@guifi.net enabled=yes engine-id="" location=BCNJardiBotanic \
trap-target=0.0.0.0 trap-version=1
/snmp community
set public address=0.0.0.0/0 authentication-password="" \
authentication-protocol=MD5 encryption-password="" encryption-protocol=\
DES name=public read-access=yes security=none write-access=no
/system logging action
set memory memory-lines=100 memory-stop-on-full=no name=memory target=memory
set disk disk-file-count=2 disk-file-name=log disk-lines-per-file=100 \
disk-stop-on-full=no name=disk target=disk
set echo name=echo remember=yes target=echo
set remote bsd-syslog=no name=remote remote-port=514 syslog-facility=daemon \
syslog-severity=auto target=remote
/system routerboard settings
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
/user group
set read name=read policy="local,telnet,ssh,reboot,read,test,winbox,password,w\
eb,sniff,sensitive,api,!ftp,!write,!policy" skin=default
set write name=write policy="local,telnet,ssh,reboot,read,write,test,winbox,pa\
ssword,web,sniff,sensitive,api,!ftp,!policy" skin=default
set full name=full policy="local,telnet,ssh,ftp,reboot,read,write,policy,test,\
winbox,password,web,sniff,sensitive,api" skin=default
/interface bridge port
add disabled=no edge=auto external-fdb=auto horizon=none interface=ether1 \
path-cost=10 point-to-point=auto priority=0x80
add disabled=no edge=auto external-fdb=auto horizon=none interface=wlan1 \
path-cost=10 point-to-point=auto priority=0x80
/interface bridge settings
set use-ip-firewall=no use-ip-firewall-for-pppoe=no use-ip-firewall-for-vlan=\
no
/interface ethernet switch port
set ether1 vlan-mode=disabled
set wlan1 vlan-mode=disabled
set wlan2 vlan-mode=disabled
set wlan3 vlan-mode=disabled
set wlan4 vlan-mode=disabled
set switch1_cpu vlan-mode=disabled
/interface l2tp-server server
set authentication=pap,chap,mschap1,mschap2 default-profile=\
default-encryption enabled=no max-mru=1460 max-mtu=1460 mrru=disabled
/interface ovpn-server server
set auth=sha1,md5 certificate=none cipher=blowfish128,aes128 default-profile=\
default enabled=no keepalive-timeout=60 mac-address=FE:5C:FA:D4:61:97 \
max-mtu=1500 mode=ip netmask=24 port=1194 require-client-certificate=no
/interface pptp-server server
set authentication=mschap1,mschap2 default-profile=default-encryption \
enabled=no keepalive-timeout=30 max-mru=1460 max-mtu=1460 mrru=disabled
/interface sstp-server server
set authentication=pap,chap,mschap1,mschap2 certificate=none default-profile=\
default enabled=no keepalive-timeout=60 max-mru=1500 max-mtu=1500 mrru=\
disabled port=443 verify-client-certificate=no
/ip accounting
set account-local-traffic=no enabled=no threshold=256
/ip accounting web-access
set accessible-via-web=no address=0.0.0.0/0
/ip address
add address=192.168.1.19/24 comment=BACKUP disabled=no interface=ether1 \
network=192.168.1.0
add address=10.228.199.33/29 disabled=no interface=lan/lan network=\
10.228.199.32
add address=172.25.48.169/29 comment=\
"ROCKET M5 ;; BARCELONA peer_bcnrossello208" disabled=no interface=wlan1 \
network=172.25.48.168
add address=172.25.48.177/29 comment="ROCKET M2 ;; CLIENTS" disabled=no \
interface=wlan3 network=172.25.48.176
add address=10.228.199.65/26 comment="CLIENTS NETWORK" disabled=no interface=\
wlan3 network=10.228.199.64
add address=172.25.48.185/29 comment="NANOBRIDGE ZF" disabled=no interface=\
wlan2 network=172.25.48.184
add address=10.228.199.34/29 disabled=yes interface=lan/lan network=\
10.228.199.32
add address=172.31.5.5/24 comment="LAN INTERNA JARDI BOTANIC" disabled=no \
interface=ether1 network=172.31.5.0
add address=10.139.6.177/28 comment=SERVERS disabled=no interface=ether1 \
network=10.139.6.176
add address=10.228.201.225/29 comment="CLIENTS T1 ;; TEMPORAL" disabled=no \
interface=wlan1 network=10.228.201.224
add address=172.25.49.145/29 comment="WDS BCNOSI52" disabled=no interface=\
wlan1 network=172.25.49.144
add address=172.25.32.29/30 comment=MESSHHH disabled=yes interface=wlan4 \
network=172.25.32.28
add address=10.139.88.73/29 comment=MESSHHH disabled=no interface=wlan4 \
network=10.139.88.72
add address=172.30.93.114/16 comment=MESSSSSSSSSSSHHHHHHHHHHHHH disabled=no \
interface=wlan4 network=172.30.0.0
/ip dhcp-client
add comment="default configuration" default-route-distance=1 disabled=yes \
interface=ether1
add default-route-distance=0 disabled=yes interface=wlan4
/ip dhcp-server config
set store-leases-disk=5m
/ip dhcp-server lease
add address=10.139.88.74 disabled=yes mac-address=00:15:6D:C9:C1:C2 server=\
dhcp3
/ip dhcp-server network
add address=10.139.88.72/29 comment="hotspot network" gateway=10.139.88.73
add address=10.228.199.64/26 dns-server=10.228.199.65 domain=guifi.net \
gateway=10.228.199.65
add address=172.25.32.28/30 gateway=172.25.32.29
/ip dns
set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \
max-udp-packet-size=512 servers=172.30.22.1,10.139.6.130
/ip dns static
add address=192.168.88.1 disabled=no name=router ttl=1d
/ip firewall connection tracking
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
tcp-close-wait-timeout=10s tcp-established-timeout=1d \
tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \
tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \
tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s
/ip firewall filter
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan2 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan1 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
/ip firewall nat
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!172.16.0.0/12 protocol=!ospf src-address=172.16.0.0/12 to-addresses=\
10.228.199.33
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!192.168.0.0/16 src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!172.16.0.0/12 \
protocol=!ospf src-address=172.16.0.0/12 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!192.168.0.0/16 \
src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=dst-nat chain=dstnat comment="ROCKET M5" disabled=no dst-address=\
10.228.199.34 to-addresses=172.25.48.171
add action=dst-nat chain=dstnat comment=NANOBRIDGE disabled=no dst-address=\
10.228.199.35 to-addresses=172.25.48.187
add action=dst-nat chain=dstnat comment="ROCKET M2" disabled=no dst-address=\
10.228.199.36 to-addresses=172.25.48.178
add action=dst-nat chain=dstnat comment="NANOBRIDGE ZF TEMPORAL" disabled=yes \
dst-address=10.228.199.37 to-addresses=172.25.48.188
add action=dst-nat chain=dstnat comment=MESSSHHHH disabled=no dst-address=\
10.228.199.37 to-addresses=10.139.88.74
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=masquerade chain=srcnat disabled=yes out-interface=wlan4
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=172.25.32.28/30
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=10.139.88.72/29
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=no src-address=10.139.88.72/29
/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061 sip-direct-media=yes
set pptp disabled=no
/ip hotspot ip-binding
add comment=JM disabled=yes mac-address=00:19:D2:BE:C9:CB type=bypassed
add comment=Black disabled=yes mac-address=00:21:6A:A5:21:78 type=bypassed
/ip hotspot service-port
set ftp disabled=no ports=21
/ip hotspot user
add disabled=no name=admin password=1234 profile=Intranet_JB
/ip hotspot walled-garden
add action=allow comment="place hotspot rules here" disabled=yes
/ip hotspot walled-garden ip
add action=accept comment="permetre acc\E9s al server" disabled=no \
dst-address=10.139.6.179 server=hotspot1
add action=accept comment="permetre acc\E9s a guifi" disabled=no dst-address=\
10.0.0.0/8 server=hotspot1
add action=accept comment="permetre acc\E9s a la RB" disabled=no dst-address=\
10.139.88.73 server=hotspot1
/ip neighbor discovery
set ether1 disabled=yes
set wlan1 disabled=no
set wlan2 disabled=no
set wlan3 disabled=no
set wlan4 disabled=no
set lan/lan disabled=no
/ip proxy
set always-from-cache=no cache-administrator=webmaster cache-hit-dscp=4 \
cache-on-disk=no enabled=no max-cache-size=none max-client-connections=\
600 max-fresh-time=3d max-server-connections=600 parent-proxy=0.0.0.0 \
parent-proxy-port=0 port=8080 serialize-connections=no src-address=\
0.0.0.0
/ip service
set telnet disabled=no port=23
set ftp disabled=no port=21
set www disabled=no port=80
set ssh disabled=no port=22
set www-ssl certificate=none disabled=yes port=443
set api disabled=yes port=8728
set winbox disabled=no port=8291
/ip socks
set connection-idle-timeout=2m enabled=no max-connections=200 port=1080
/ip ssh
set forwarding-enabled=no
/ip traffic-flow
set active-flow-timeout=30m cache-entries=4k enabled=no \
inactive-flow-timeout=15s interfaces=all
/ip upnp
set allow-disable-external-interface=yes enabled=no show-dummy-rule=yes
/mpls
set dynamic-label-range=16-1048575 propagate-ttl=yes
/mpls interface
add disabled=no interface=all mpls-mtu=1508
/mpls ldp
set distribute-for-default-route=no enabled=no hop-limit=255 loop-detect=no \
lsr-id=0.0.0.0 path-vector-limit=255 transport-address=0.0.0.0 \
use-explicit-null=no
/port firmware
set directory=firmware
/ppp aaa
set accounting=yes interim-update=0s use-radius=no
/queue interface
set ether1 queue=ethernet-default
set wlan1 queue=ethernet-default
set wlan2 queue=ethernet-default
set wlan3 queue=ethernet-default
set wlan4 queue=ethernet-default
/radius incoming
set accept=no port=3799
/routing bfd interface
set all disabled=no interface=all interval=0.2sec min-rx=0.2sec multiplier=5
/routing bgp network
add disabled=no network=10.228.199.32/29 synchronize=yes
add disabled=no network=10.228.199.64/26 synchronize=yes
add disabled=no network=10.228.201.224/29 synchronize=yes
add disabled=no network=10.139.6.176/28 synchronize=yes
/routing bgp peer
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNrossello208RB1100 nexthop-choice=default out-filter=ospf-out passive=\
no remote-address=172.25.48.170 remote-as=26325 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNosi52RB750 nexthop-choice=default out-filter=ospf-out passive=no \
remote-address=172.25.49.146 remote-as=38104 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
/routing filter
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=yes \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=yes invert-match=\
no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=yes \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=yes invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=yes invert-match=\
no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=yes \
invert-match=no
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=no \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=no invert-match=no \
prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=no \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=no \
invert-match=no
/routing mme
set bidirectional-timeout=2 gateway-class=none gateway-keepalive=1m \
gateway-selection=no-gateway origination-interval=5s preferred-gateway=\
0.0.0.0 timeout=1m ttl=50
/routing ospf interface
add authentication=none authentication-key="" authentication-key-id=1 cost=10 \
dead-interval=40s disabled=no hello-interval=10s instance-id=0 \
network-type=default passive=no priority=1 retransmit-interval=5s \
transmit-delay=1s use-bfd=no
/routing rip
set distribute-default=never garbage-timer=2m metric-bgp=1 metric-connected=1 \
metric-default=1 metric-ospf=1 metric-static=1 redistribute-bgp=no \
redistribute-connected=no redistribute-ospf=no redistribute-static=no \
routing-table=main timeout-timer=3m update-timer=30s
/store
add disabled=no disk=system name=web-proxy1 type=web-proxy
/system clock
set time-zone-name=manual
/system clock manual
set dst-delta=+00:00 dst-end="jan/01/1970 00:00:00" dst-start=\
"jan/01/1970 00:00:00" time-zone=+00:00
/system console
add disabled=no term=vt102
/system health
set
/system identity
set name=BCNJardiBotanic-RB750
/system logging
add action=memory disabled=no prefix="" topics=info
add action=memory disabled=no prefix="" topics=error
add action=memory disabled=no prefix="" topics=warning
add action=echo disabled=no prefix="" topics=critical
/system note
set note="" show-at-login=yes
/system ntp client
set enabled=yes mode=unicast primary-ntp=10.138.27.98 secondary-ntp=\
10.138.27.194
/system resource irq
set 0 cpu=auto
set 1 cpu=auto
/system upgrade mirror
set check-interval=1d enabled=no primary-server=0.0.0.0 secondary-server=\
0.0.0.0 user=""
/system watchdog
set auto-send-supout=no automatic-supout=yes no-ping-delay=5m watch-address=\
none watchdog-timer=yes
/tool bandwidth-server
set allocate-udp-ports-from=2000 authenticate=no enabled=yes max-sessions=100
/tool e-mail
set address=0.0.0.0 from=<> password="" port=25 user=""
/tool graphing
set page-refresh=300 store-every=5min
/tool graphing interface
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
/tool mac-server
set (unknown) disabled=no interface=wlan1
set (unknown) disabled=no interface=wlan2
set (unknown) disabled=no interface=wlan3
set (unknown) disabled=no interface=wlan4
/tool mac-server ping
set enabled=yes
/tool sms
set allowed-number="" channel=0 keep-max-sms=0 receive-enabled=no secret=""
/tool sniffer
set file-limit=1000KiB file-name="" filter-stream=yes interface=all \
memory-limit=100KiB memory-scroll=yes only-headers=no streaming-enabled=\
no streaming-server=0.0.0.0
/tool traffic-generator
set latency-distribution-scale=10 test-id=0
/user aaa
set accounting=yes default-group=read interim-update=0s use-radius=no
</pre>

= Agradecimientos/Colaboradores =
* p4u: qMp
* joanm: xsf
* pablog: marsupi
* al: marsupi
* Blackhold: marsupi

QMp al Jardí Botànic de Barcelona

2012-06-29T15:49:22Z

Blackhold: Página creada con «Esta instalación permite a los usuarios de Jardí Botànic conectarse a una red de nodos mesh en modo roaming para acceder a una aplicación web interna. Desde la nuve mes...»

Esta instalación permite a los usuarios de Jardí Botànic conectarse a una red de nodos mesh en modo roaming para acceder a una aplicación web interna. Desde la nuve mesh es posible acceder a los servicios de guifi.net pero a la fecha de escribir este manual cuando alguien quiere salir a una IP que no sea de guifi.net es redirigido al hotspot que lo lleva al servidor.

= Estructura básica =

* Supernodo Guifi.net con 1 Rocket M5 + 1 Nanobridge 22db + 1 RB750GL
* 1 servidor con contenedores openvz accesibles desde guifi.net
* Red mesh de inicialmente 3 nodos y en total 6-7.

= Configuración RB750GL =

* La boca 1 (ether1) se destina a la comunicación con el server, el server y la RB los separan un tramo de fibra óptica.
* Las bocas 2 y 3 se destinan a comunicación del supernodo con guifi
* La boca 5 (wlan4) se destina a la comunicación con los nodos mesh
** Definimos una IP válida de guifi en wlan4
** Creamos el NAT a la IP válida de guifi que le asignaremos al nodo mesh "NI".

= Configuración nodos mesh =

* La instalación inicial consiste en 3 nodos mesh, 1 que es el que va conectado a la RB que lo llamaremos "NI" (nodo internet).
* Inicialmente montamos y configuramos todos los nodos por igual: [[Instalaci%C3%B3n_de_qMp_en_RouterStation_Pro]]
* Nos vamos a wizard y los ponemos todos en modo "roaming".
* Definimos el mismo essid para todos (guifi.net-qMp-JB para la malla mesh a 5GHz wlan0 y JardiBotanic para los AP a 2,4GHz wlan1)
* Desactivamos el hotspot en todos los dispositivos mesh (ya que el hotspot lo llevará la RB)
service tinyproxy disable
service tinyproxy stop
* Separamos uno que lo llamaremos "GW" o "NI".

== Configuración adicional "NI" ==
=== Configuración red ===
* qMp > Xarxa:
** LAN Devices: eth0, eth1 y wlan1
** WAN Devices: eth0
** MESH Devices: wlan0
* qMp > Xarxa > Advanced Networking:
** Force internet: Yes
** Nameservers: Ponemos un DNS válido dentro de guifi.net (recordad, no sale a internet)
* Administració > Xarxa > Interfícies > WAN0:
** La ponemos a estática y definimos la IP que comunicará con la RB
* Reiniciamos el dispositivo
reboot

=== Anunciar salida a guifi ===
La instalación en realidad no tiene salida a internet, así que tendremos que desactivar el gwck, que es un servicio que verifica cada x tiempo que el nodo tiene salida a internet

service gwck disable
service gwck stop
qmpcontrol offer_default_gw

También tendremos que comentar una línea del firewall ( /etc/firewall.user )

root@qmpc2:~# cat /etc/firewall.user
# This file is interpreted as shell script.
# Put your custom iptables rules here, they will
# be executed with each firewall (re-)start.

#iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -d 10.0.0.0/8 -j RETURN iptables -t nat -A POSTROUTING -j MASQUERADE

Y reiniciamos el firewall

service firewall restart

Ahora podemos entrar a los otros nodos mesh y verificamos que pueden hacer ping a internet.

== Configuración hotspot y RB ==

<pre>
# jun/29/2012 15:45:36 by RouterOS 5.11
# software id = KQP1-MFE4
#
/interface bridge
add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
disabled=no forward-delay=15s l2mtu=65535 max-message-age=20s mtu=1500 \
name=lan/lan priority=0x8000 protocol-mode=none transmit-hold-count=6
/interface ethernet
set 0 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \
disabled=no full-duplex=yes l2mtu=1598 mac-address=00:0C:42:C4:33:48 \
master-port=none mtu=1500 name=ether1 speed=100Mbps
set 1 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether2 ;; ROCKET M5 ;; BARCELONA" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:49 master-port=none mtu=1500 name=wlan1 speed=\
100Mbps
set 2 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether3 ;; NANOBRIDGE 5 ;; ZF" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4A master-port=none mtu=1500 name=wlan2 speed=\
100Mbps
set 3 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether4 ;; ROCKET M2 ;; CLIENTS" disabled=no full-duplex=yes l2mtu=1598 \
mac-address=00:0C:42:C4:33:4B master-port=none mtu=1500 name=wlan3 speed=\
100Mbps
set 4 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
"ether5 ;; NODE MESH" disabled=no full-duplex=yes l2mtu=1598 mac-address=\
00:0C:42:C4:33:4C master-port=none mtu=1500 name=wlan4 speed=100Mbps
/interface ethernet switch
set switch1 mirror-source=none mirror-target=none name=switch1
/ip dhcp-server
add authoritative=after-2sec-delay bootp-support=static disabled=yes \
interface=wlan4 lease-time=3d name=dhcp2
/ip hotspot profile
set default dns-name="" hotspot-address=0.0.0.0 html-directory=hotspot \
http-cookie-lifetime=3d http-proxy=0.0.0.0:0 login-by=cookie,http-chap \
name=default rate-limit="" smtp-server=0.0.0.0 split-user-domain=no \
use-radius=no
add dns-name=Jardi.Botanic.hs hotspot-address=10.139.88.73 html-directory=\
hotspot http-cookie-lifetime=4h http-proxy=0.0.0.0:0 login-by=\
cookie,http-chap name=hsprof1 rate-limit="" smtp-server=0.0.0.0 \
split-user-domain=no use-radius=no
/ip hotspot
add disabled=no idle-timeout=5m interface=wlan4 keepalive-timeout=none name=\
hotspot1 profile=hsprof1
/ip hotspot user profile
set default idle-timeout=none keepalive-timeout=2m name=default shared-users=\
100 status-autorefresh=1m transparent-proxy=no
add idle-timeout=none keepalive-timeout=45m name=Intranet_JB shared-users=2 \
status-autorefresh=1m transparent-proxy=no
/ip ipsec proposal
set default auth-algorithms=sha1 disabled=no enc-algorithms=3des lifetime=30m \
name=default pfs-group=modp1024
/ip pool
add name=dhcp_wlan3 ranges=10.228.199.68-10.228.199.126
add name=hs-pool-5 ranges=10.139.88.74-10.139.88.78
/ip dhcp-server
add address-pool=dhcp_wlan3 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan3 lease-time=1h name=dhcp1
add address-pool=hs-pool-5 authoritative=after-2sec-delay bootp-support=\
static disabled=no interface=wlan4 lease-time=1h name=dhcp3
/ppp profile
set default change-tcp-mss=yes name=default only-one=default use-compression=\
default use-encryption=default use-mpls=default use-vj-compression=\
default
set default-encryption change-tcp-mss=yes name=default-encryption only-one=\
default use-compression=default use-encryption=yes use-mpls=default \
use-vj-compression=default
/queue type
set default kind=pfifo name=default pfifo-limit=50
set ethernet-default kind=pfifo name=ethernet-default pfifo-limit=50
set wireless-default kind=sfq name=wireless-default sfq-allot=1514 \
sfq-perturb=5
set synchronous-default kind=red name=synchronous-default red-avg-packet=1000 \
red-burst=20 red-limit=60 red-max-threshold=50 red-min-threshold=10
set hotspot-default kind=sfq name=hotspot-default sfq-allot=1514 sfq-perturb=\
5
set only-hardware-queue kind=none name=only-hardware-queue
set multi-queue-ethernet-default kind=mq-pfifo mq-pfifo-limit=50 name=\
multi-queue-ethernet-default
set default-small kind=pfifo name=default-small pfifo-limit=10
/routing bgp instance
set default as=35670 client-to-client-reflection=yes disabled=no \
ignore-as-path-len=no name=default out-filter=ospf-out \
redistribute-connected=yes redistribute-ospf=no redistribute-other-bgp=\
yes redistribute-rip=no redistribute-static=no router-id=10.228.199.33 \
routing-table=""
/routing ospf instance
set default disabled=no distribute-default=never in-filter=ospf-in \
metric-bgp=auto metric-connected=20 metric-default=1 metric-other-ospf=\
auto metric-rip=20 metric-static=20 name=default out-filter=ospf-out \
redistribute-bgp=no redistribute-connected=no redistribute-other-ospf=no \
redistribute-rip=no redistribute-static=no router-id=0.0.0.0
/routing ospf area
set backbone area-id=0.0.0.0 disabled=no instance=default name=backbone type=\
default
/snmp
set contact=guifi@guifi.net enabled=yes engine-id="" location=BCNJardiBotanic \
trap-target=0.0.0.0 trap-version=1
/snmp community
set public address=0.0.0.0/0 authentication-password="" \
authentication-protocol=MD5 encryption-password="" encryption-protocol=\
DES name=public read-access=yes security=none write-access=no
/system logging action
set memory memory-lines=100 memory-stop-on-full=no name=memory target=memory
set disk disk-file-count=2 disk-file-name=log disk-lines-per-file=100 \
disk-stop-on-full=no name=disk target=disk
set echo name=echo remember=yes target=echo
set remote bsd-syslog=no name=remote remote-port=514 syslog-facility=daemon \
syslog-severity=auto target=remote
/system routerboard settings
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
400MHz force-backup-booter=no silent-boot=no
/user group
set read name=read policy="local,telnet,ssh,reboot,read,test,winbox,password,w\
eb,sniff,sensitive,api,!ftp,!write,!policy" skin=default
set write name=write policy="local,telnet,ssh,reboot,read,write,test,winbox,pa\
ssword,web,sniff,sensitive,api,!ftp,!policy" skin=default
set full name=full policy="local,telnet,ssh,ftp,reboot,read,write,policy,test,\
winbox,password,web,sniff,sensitive,api" skin=default
/interface bridge port
add disabled=no edge=auto external-fdb=auto horizon=none interface=ether1 \
path-cost=10 point-to-point=auto priority=0x80
add disabled=no edge=auto external-fdb=auto horizon=none interface=wlan1 \
path-cost=10 point-to-point=auto priority=0x80
/interface bridge settings
set use-ip-firewall=no use-ip-firewall-for-pppoe=no use-ip-firewall-for-vlan=\
no
/interface ethernet switch port
set ether1 vlan-mode=disabled
set wlan1 vlan-mode=disabled
set wlan2 vlan-mode=disabled
set wlan3 vlan-mode=disabled
set wlan4 vlan-mode=disabled
set switch1_cpu vlan-mode=disabled
/interface l2tp-server server
set authentication=pap,chap,mschap1,mschap2 default-profile=\
default-encryption enabled=no max-mru=1460 max-mtu=1460 mrru=disabled
/interface ovpn-server server
set auth=sha1,md5 certificate=none cipher=blowfish128,aes128 default-profile=\
default enabled=no keepalive-timeout=60 mac-address=FE:5C:FA:D4:61:97 \
max-mtu=1500 mode=ip netmask=24 port=1194 require-client-certificate=no
/interface pptp-server server
set authentication=mschap1,mschap2 default-profile=default-encryption \
enabled=no keepalive-timeout=30 max-mru=1460 max-mtu=1460 mrru=disabled
/interface sstp-server server
set authentication=pap,chap,mschap1,mschap2 certificate=none default-profile=\
default enabled=no keepalive-timeout=60 max-mru=1500 max-mtu=1500 mrru=\
disabled port=443 verify-client-certificate=no
/ip accounting
set account-local-traffic=no enabled=no threshold=256
/ip accounting web-access
set accessible-via-web=no address=0.0.0.0/0
/ip address
add address=192.168.1.19/24 comment=BACKUP disabled=no interface=ether1 \
network=192.168.1.0
add address=10.228.199.33/29 disabled=no interface=lan/lan network=\
10.228.199.32
add address=172.25.48.169/29 comment=\
"ROCKET M5 ;; BARCELONA peer_bcnrossello208" disabled=no interface=wlan1 \
network=172.25.48.168
add address=172.25.48.177/29 comment="ROCKET M2 ;; CLIENTS" disabled=no \
interface=wlan3 network=172.25.48.176
add address=10.228.199.65/26 comment="CLIENTS NETWORK" disabled=no interface=\
wlan3 network=10.228.199.64
add address=172.25.48.185/29 comment="NANOBRIDGE ZF" disabled=no interface=\
wlan2 network=172.25.48.184
add address=10.228.199.34/29 disabled=yes interface=lan/lan network=\
10.228.199.32
add address=172.31.5.5/24 comment="LAN INTERNA JARDI BOTANIC" disabled=no \
interface=ether1 network=172.31.5.0
add address=10.139.6.177/28 comment=SERVERS disabled=no interface=ether1 \
network=10.139.6.176
add address=10.228.201.225/29 comment="CLIENTS T1 ;; TEMPORAL" disabled=no \
interface=wlan1 network=10.228.201.224
add address=172.25.49.145/29 comment="WDS BCNOSI52" disabled=no interface=\
wlan1 network=172.25.49.144
add address=172.25.32.29/30 comment=MESSHHH disabled=yes interface=wlan4 \
network=172.25.32.28
add address=10.139.88.73/29 comment=MESSHHH disabled=no interface=wlan4 \
network=10.139.88.72
add address=172.30.93.114/16 comment=MESSSSSSSSSSSHHHHHHHHHHHHH disabled=no \
interface=wlan4 network=172.30.0.0
/ip dhcp-client
add comment="default configuration" default-route-distance=1 disabled=yes \
interface=ether1
add default-route-distance=0 disabled=yes interface=wlan4
/ip dhcp-server config
set store-leases-disk=5m
/ip dhcp-server lease
add address=10.139.88.74 disabled=yes mac-address=00:15:6D:C9:C1:C2 server=\
dhcp3
/ip dhcp-server network
add address=10.139.88.72/29 comment="hotspot network" gateway=10.139.88.73
add address=10.228.199.64/26 dns-server=10.228.199.65 domain=guifi.net \
gateway=10.228.199.65
add address=172.25.32.28/30 gateway=172.25.32.29
/ip dns
set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \
max-udp-packet-size=512 servers=172.30.22.1,10.139.6.130
/ip dns static
add address=192.168.88.1 disabled=no name=router ttl=1d
/ip firewall connection tracking
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
tcp-close-wait-timeout=10s tcp-established-timeout=1d \
tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \
tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \
tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s
/ip firewall filter
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan2 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
add action=reject chain=input comment="no permetre acces xarxa jb" disabled=\
no dst-address=172.31.5.0/24 in-interface=wlan1 reject-with=\
icmp-net-prohibited src-address=10.0.0.0/8
/ip firewall nat
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!172.16.0.0/12 protocol=!ospf src-address=172.16.0.0/12 to-addresses=\
10.228.199.33
add action=src-nat chain=srcnat comment=old disabled=yes dst-address=\
!192.168.0.0/16 src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!172.16.0.0/12 \
protocol=!ospf src-address=172.16.0.0/12 to-addresses=10.228.199.33
add action=src-nat chain=srcnat disabled=no dst-address=!192.168.0.0/16 \
src-address=192.168.0.0/16 to-addresses=10.228.199.33
add action=dst-nat chain=dstnat comment="ROCKET M5" disabled=no dst-address=\
10.228.199.34 to-addresses=172.25.48.171
add action=dst-nat chain=dstnat comment=NANOBRIDGE disabled=no dst-address=\
10.228.199.35 to-addresses=172.25.48.187
add action=dst-nat chain=dstnat comment="ROCKET M2" disabled=no dst-address=\
10.228.199.36 to-addresses=172.25.48.178
add action=dst-nat chain=dstnat comment="NANOBRIDGE ZF TEMPORAL" disabled=yes \
dst-address=10.228.199.37 to-addresses=172.25.48.188
add action=dst-nat chain=dstnat comment=MESSSHHHH disabled=no dst-address=\
10.228.199.37 to-addresses=10.139.88.74
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=masquerade chain=srcnat disabled=yes out-interface=wlan4
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=172.25.32.28/30
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=yes src-address=10.139.88.72/29
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=no src-address=10.139.88.72/29
/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061 sip-direct-media=yes
set pptp disabled=no
/ip hotspot ip-binding
add comment=JM disabled=yes mac-address=00:19:D2:BE:C9:CB type=bypassed
add comment=Black disabled=yes mac-address=00:21:6A:A5:21:78 type=bypassed
/ip hotspot service-port
set ftp disabled=no ports=21
/ip hotspot user
add disabled=no name=admin password=1234 profile=Intranet_JB
/ip hotspot walled-garden
add action=allow comment="place hotspot rules here" disabled=yes
/ip hotspot walled-garden ip
add action=accept comment="permetre acc\E9s al server" disabled=no \
dst-address=10.139.6.179 server=hotspot1
add action=accept comment="permetre acc\E9s a guifi" disabled=no dst-address=\
10.0.0.0/8 server=hotspot1
add action=accept comment="permetre acc\E9s a la RB" disabled=no dst-address=\
10.139.88.73 server=hotspot1
/ip neighbor discovery
set ether1 disabled=yes
set wlan1 disabled=no
set wlan2 disabled=no
set wlan3 disabled=no
set wlan4 disabled=no
set lan/lan disabled=no
/ip proxy
set always-from-cache=no cache-administrator=webmaster cache-hit-dscp=4 \
cache-on-disk=no enabled=no max-cache-size=none max-client-connections=\
600 max-fresh-time=3d max-server-connections=600 parent-proxy=0.0.0.0 \
parent-proxy-port=0 port=8080 serialize-connections=no src-address=\
0.0.0.0
/ip service
set telnet disabled=no port=23
set ftp disabled=no port=21
set www disabled=no port=80
set ssh disabled=no port=22
set www-ssl certificate=none disabled=yes port=443
set api disabled=yes port=8728
set winbox disabled=no port=8291
/ip socks
set connection-idle-timeout=2m enabled=no max-connections=200 port=1080
/ip ssh
set forwarding-enabled=no
/ip traffic-flow
set active-flow-timeout=30m cache-entries=4k enabled=no \
inactive-flow-timeout=15s interfaces=all
/ip upnp
set allow-disable-external-interface=yes enabled=no show-dummy-rule=yes
/mpls
set dynamic-label-range=16-1048575 propagate-ttl=yes
/mpls interface
add disabled=no interface=all mpls-mtu=1508
/mpls ldp
set distribute-for-default-route=no enabled=no hop-limit=255 loop-detect=no \
lsr-id=0.0.0.0 path-vector-limit=255 transport-address=0.0.0.0 \
use-explicit-null=no
/port firmware
set directory=firmware
/ppp aaa
set accounting=yes interim-update=0s use-radius=no
/queue interface
set ether1 queue=ethernet-default
set wlan1 queue=ethernet-default
set wlan2 queue=ethernet-default
set wlan3 queue=ethernet-default
set wlan4 queue=ethernet-default
/radius incoming
set accept=no port=3799
/routing bfd interface
set all disabled=no interface=all interval=0.2sec min-rx=0.2sec multiplier=5
/routing bgp network
add disabled=no network=10.228.199.32/29 synchronize=yes
add disabled=no network=10.228.199.64/26 synchronize=yes
add disabled=no network=10.228.201.224/29 synchronize=yes
add disabled=no network=10.139.6.176/28 synchronize=yes
/routing bgp peer
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNrossello208RB1100 nexthop-choice=default out-filter=ospf-out passive=\
no remote-address=172.25.48.170 remote-as=26325 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
add address-families=ip as-override=no default-originate=never disabled=no \
hold-time=3m in-filter=ospf-in instance=default multihop=no name=\
BCNosi52RB750 nexthop-choice=default out-filter=ospf-out passive=no \
remote-address=172.25.49.146 remote-as=38104 remove-private-as=no \
route-reflect=no tcp-md5-key="" ttl=1 use-bfd=no
/routing filter
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=yes \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=yes invert-match=\
no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=yes \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=yes \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=yes invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=yes invert-match=\
no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=yes \
invert-match=no
add action=discard chain=ebgp-in comment=\
"1. Discard insert non 10.x routes from BGP peer" disabled=no \
invert-match=no prefix=!10.0.0.0/8 prefix-length=!8-32
add action=discard chain=ebgp-out comment=\
"2. Discard send non 10.x routes to BGP peer" disabled=no invert-match=no \
prefix=!10.0.0.0/8 prefix-length=!8-32
add action=accept chain=ospf-in comment=\
"3. Accept insert 10.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-in comment=\
"4. Accept insert 172.x routes from OSPF neighbor" disabled=no \
invert-match=no prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-in comment=\
"5. Discard insert non 10.x and 172.x from OSPF neighbor" disabled=no \
invert-match=no
add action=accept chain=ospf-out comment=\
"6. Allow send 10.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=10.0.0.0/8 prefix-length=8-32
add action=accept chain=ospf-out comment=\
"7. Allow send 172.x routes to OSPF neighbor" disabled=no invert-match=no \
prefix=172.16.0.0/12 prefix-length=8-32
add action=discard chain=ospf-out comment=\
"8. Discard send non 10.x and 172.x to OSPF neighbor" disabled=no \
invert-match=no
/routing mme
set bidirectional-timeout=2 gateway-class=none gateway-keepalive=1m \
gateway-selection=no-gateway origination-interval=5s preferred-gateway=\
0.0.0.0 timeout=1m ttl=50
/routing ospf interface
add authentication=none authentication-key="" authentication-key-id=1 cost=10 \
dead-interval=40s disabled=no hello-interval=10s instance-id=0 \
network-type=default passive=no priority=1 retransmit-interval=5s \
transmit-delay=1s use-bfd=no
/routing rip
set distribute-default=never garbage-timer=2m metric-bgp=1 metric-connected=1 \
metric-default=1 metric-ospf=1 metric-static=1 redistribute-bgp=no \
redistribute-connected=no redistribute-ospf=no redistribute-static=no \
routing-table=main timeout-timer=3m update-timer=30s
/store
add disabled=no disk=system name=web-proxy1 type=web-proxy
/system clock
set time-zone-name=manual
/system clock manual
set dst-delta=+00:00 dst-end="jan/01/1970 00:00:00" dst-start=\
"jan/01/1970 00:00:00" time-zone=+00:00
/system console
add disabled=no term=vt102
/system health
set
/system identity
set name=BCNJardiBotanic-RB750
/system logging
add action=memory disabled=no prefix="" topics=info
add action=memory disabled=no prefix="" topics=error
add action=memory disabled=no prefix="" topics=warning
add action=echo disabled=no prefix="" topics=critical
/system note
set note="" show-at-login=yes
/system ntp client
set enabled=yes mode=unicast primary-ntp=10.138.27.98 secondary-ntp=\
10.138.27.194
/system resource irq
set 0 cpu=auto
set 1 cpu=auto
/system upgrade mirror
set check-interval=1d enabled=no primary-server=0.0.0.0 secondary-server=\
0.0.0.0 user=""
/system watchdog
set auto-send-supout=no automatic-supout=yes no-ping-delay=5m watch-address=\
none watchdog-timer=yes
/tool bandwidth-server
set allocate-udp-ports-from=2000 authenticate=no enabled=yes max-sessions=100
/tool e-mail
set address=0.0.0.0 from=<> password="" port=25 user=""
/tool graphing
set page-refresh=300 store-every=5min
/tool graphing interface
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
/tool mac-server
set (unknown) disabled=no interface=wlan1
set (unknown) disabled=no interface=wlan2
set (unknown) disabled=no interface=wlan3
set (unknown) disabled=no interface=wlan4
/tool mac-server ping
set enabled=yes
/tool sms
set allowed-number="" channel=0 keep-max-sms=0 receive-enabled=no secret=""
/tool sniffer
set file-limit=1000KiB file-name="" filter-stream=yes interface=all \
memory-limit=100KiB memory-scroll=yes only-headers=no streaming-enabled=\
no streaming-server=0.0.0.0
/tool traffic-generator
set latency-distribution-scale=10 test-id=0
/user aaa
set accounting=yes default-group=read interim-update=0s use-radius=no
</pre>

Crear un supernodo

2012-06-29T15:20:19Z

Blackhold: /* Mesh */

= Funcionalidad de un Supernodo =
Un supernodo sirve para conectarse a otros supernodos y repartir la señal mediante APs a los nodos clientes.

= Tipo de Supernodos =
== Compactos ==
Un solo dispositivo incorpora las antenas, normalmente tarjetas mini-pci que van conectadas a una placa especial.

== Híbridos ==
Se trata de un dispositivo que puede incorporar o no tarjetas mini-pci, pero que además dispone de conexiones para añadir antenas externas tipo CPE por cable ethernet.

*http://blackhold.nusepas.com/2011/04/nodos-hibridos-guifi-net/
*http://blackhold.nusepas.com/2011/09/nodos-hibridos-en-la-web-en-la-mikrotik-y-en-el-bgp/

== Mesh ==
* http://qmp.cat (en desarrollo)
* [[Instalación_de_qMp_en_RouterStation_Pro|Instalación de qMp en RouterStation Pro]]
* [[qMp_JardiBotanic|Montaje instalación Jardí Botànic Barcelona (modo roaming)]]

= Supernodos solares =

[[File:Supernodo solar.png|200px|thumb|right|Primer supernodo solar de guifi.net]]

Una de las aplicaciones donde más se utiliza la energía solar fotovoltaica es para suministrar energía eléctrica utilizando paneles fotovoltaicos en zonas aisladas de la red eléctrica a las que no sería viable o sería muy costoso hacerla a ella llegar.

Esto mismo también se puede hacer a torres de telecomunicaciones que es lo que hacemos en este caso.

El tipo de instalación que nos planteamos necesita, además de la captación de la energía solar fotovoltaica, el almacenamiento ya que también habrá consumo de los aparatos en momentos que no coinciden con los de irradiación solar. Y, además, porque hay que prever que habrá plazos donde las condiciones climatológicas sean desfavorables.

Los aparatos que formarán parte del supernodo se pueden alimentar a corriente continua a 12 Vdc

Para el diseño de la instalación hay que estimar el consumo diario, teniendo en cuenta la potencia consumida y el tiempo de funcionamiento de los aparatos.

El consumo obtenido el incrementaremos un 20% para compensar las pérdidas de la instalación.

El cálculo de la capacidad total del acumulador del obtendremos multiplicando el consumo diario, teniendo en cuenta las pérdidas, por el número de días consecutivos que pueda haber una irradiación solar nula o insuficiente. Para conocer este valor hay que recurrir a tablas donde lo encontraremos en función de la zona y el tipo de clima.

Una vez tengamos la capacidad necesaria de los acumuladores podremos dividirla por la tensión de suministro y obtendremos el valor de la acumulación en Ah que es la unidad utilizada en las capacidades de acumulación de las baterías.

Caso práctico: supernodo routerboard 532A con 4 miniPC

La intención es crear un super nodo en 1444 metros sobre el nivel del mar, en una zona de montaña para crear enlaces a otros super nodos más de la zona y para dar cobertura a las masías de los alrededores.

Este super nodo se construirá utilizando una placa [http://www.routerboard.com/img/rb532_m2.jpg routerboard 532A] con una placa hija [http://www.routerboard.com/img/rb502_mounted_s.jpg routerboard 502] y cuatro [http://www.mikrotik.com/img/r52_s.jpg routerboard R52] wireless 802.11abg miniPC

En los foros de mikrotik estiman que el consumo de un RB532A con 2 miniPC es de 6.6 W hay comentarios de algún nodo solar en funcionamiento pero la intención de este documento es documentar cómo se hará el primer nodo solar de guifi.net

Teniendo en cuenta que la instalación llevará 4 miniPC, estima:

{| class="wikitable sortable" style="text-align:center"
|-
! Cantidad !! Descripción !! Potencia (W) !! Tiempo (h) !! Consumo (Wh)
|-
| 1 || RB532A + 4 minipci || 12 || 24 || 288
|-
| || || || suma || 240
|-
| || || || 20% del total || 57,6
|-
| || || || Consumo total || 345,6
|-
|}

Nos hemos fijado una autonomía de 4 días, entonces, la capacidad de la batería será:

345,6 Wh * 4 = 1382,4 Wh

Si la tensión de alimentación es de 12 V, tendremos una capacidad requerida de almacenamiento:

1382,4 Wh / 12 V = 115,2 Ah

El captador solar se orientará hacia el sur con una inclinación aproximadamente igual a la latitud del emplazamiento donde se instalará incrementada con 15 grados para maximizar la energía captada en invierno, donde las horas de radiación y altura solar son menores.

Para determinar la energía (E) que puede aportar el sistema de captación en Watts hora, durante un día de invierno con escasa nubosidad, usando un panel solar de potencia nominal (P) en Watts e instalado en un emplazamiento con la latitud conocida (L) en grados es:

E = (5 - L / 15) x (1 + L / 100) x P

Por nuestro caso, con una latitud de 42 grados, se espera que con un panel de 130 Wp de potencia se produzca en un día cualquiera de invierno una energía igual a:

E = (5 - 42 / 15) x (1 + 42/100) x 130 = 2,2 x 1,42 x 130 = 406,12 Wh

Este valor E se puede incrementar o disminuir hasta un 25% en función de cómo son las condiciones climatológicas dominantes durante los meses de invierno, sobre todo la nubosidad.

En casos donde la nubosidad sea muy escasa, un valor razonable sería un 20% superior al calculado y, si el lugar se caracteriza por tener mucha lluvia y bastante nubosidad, se disminuiría en un 25%.

En nuestro caso, optamos por no modificar este valor:

E = 406,12 Wh

Teniendo este valor podemos calcular el número de paneles solares necesarios para la instalación:

Núm. de paneles = Consumo diario / Energía aportada por panel = 345,6 / 406,12 = 0,85 (1 paneles de 130 Wp)

La composición del sistema solar fotovoltaico para el super nodo está formado por 1 panel solar de 130 Wp (se ha escogido este antes de que combinaciones de dos paneles de potencia inferior por coste), un cuadro de conexiones, un regulador de carga adecuado y una batería con una capacidad de 130 Ah.

Se propone la utilización del material siguiente (precios según tarifas enero 2007 con IVA incluido):

{| class="wikitable sortable" style="text-align:center"
|-
! Descripción !! Precio
|-
| [http://www.ecorete.it/images/solare/pannello-fotovoltaico-kyocera-130W.jpg Kyocera Kc130 Panel poli.12 V 130 Wp] || 678.60 €
|-
| [http://www.tiendaelektron.com/catalog/images/277513.jpg Bateria Enersol 130 Ah / C100] || 150.80 €
|-
| [http://www.etech-japan.com/product/dokuritu/images/controller/morningstar/shs-10.gif Regulador Morningstar SHS-10 / 12 V]|| 47.56 €
|-
| [http://www.igoan.com/inst/37.JPG Soportes placa para mástil 2", cableado y accesorios] || 100.00 €
|-
| '''Total''' || '''976.96 €'''
|-
|}

Hay que tener en cuenta:

*Existen organismos públicos que conceden ayudas de promoción del uso de la energía solar fotovoltaica y que éstas, generalmente, son de un 40% del total de la instalación.

*Las ventajas y los inconvenientes del uso de la energía solar fotovoltaica.

*El cálculo que se ha llevado a cabo tiene el objetivo de ser orientativo, hay otros métodos de cálculo más complejos, aquí se han obviado partes importantes de la instalación como son el regulador de carga, las estructuras de apoyo, la sección de los cables...

*Cualquier aportación, actualización de este artículo respecto a datos actualizados y mejora en el cálculo y selección de materiales será bienvenida.

[[ca:Crear un supernode]]

Preguntas frecuentes sobre legalidad

2012-06-27T10:34:36Z

Blackhold: Página creada con «Preguntas mas frecuentes sobre legalidad (FAQ) = Instituciones públicas = Preguntas frecuentes en el caso de Instituciones públicas == Infraestructura en General == ==...»

Preguntas mas frecuentes sobre legalidad (FAQ)

= Instituciones públicas =
Preguntas frecuentes en el caso de Instituciones públicas

== Infraestructura en General ==
== Infraestructura Fibra Óptica ==
== Infraestructura Wifi ==
== Servicios ==
== Otros ==

* '''¿Se pueden usar los postes de luz y otras infraestructuras públicas para implantar infraestructuras de guifi.net? ¿cuál es el procedimiento?'''
** ''respuesta''

= Empresas =
Preguntas frecuentes en el caso de Empresas

== Infraestructura en General ==
== Infraestructura Fibra Óptica ==
== Infraestructura Wifi ==
== Servicios ==
== Otros ==

* '''¿Puedo vender servicio de internet dentro de la red guifi?'''
** Si, pero debes registrarte como operador de telecomunicaciones en la CMT y pagar anualmente un % de tus beneficios

= Asociaciones =
Preguntas frecuentes en el caso de Asociaciones

== Infraestructura en General ==
== Infraestructura Fibra Óptica ==
== Infraestructura Wifi ==
== Servicios ==
== Otros ==

* '''¿Se puede comprar una conexión a internet para compartirla entre los socios y pagarla con las cuotas? La asociación se debería tener que registrar como operador en la CMT?'''
** ''respuesta''

= Particulares =

== Infraestructura en General ==
== Infraestructura Fibra Óptica ==
== Infraestructura Wifi ==
== Servicios ==
== Otros ==

= Común =

== Infraestructura en General ==
== Infraestructura Fibra Óptica ==
== Infraestructura Wifi ==
== Servicios ==
== Otros ==

* '''¿Cuales son las emisiones máximas de las antenas wifi? ¿y de una instalación entera?'''
** Para 2,4GHz xxxxx, para 5GHz xxxxxx, éste cálculo es por antena y no por instalación -revisar si hay limite para conjunto de antenas-

Portada

2012-06-27T10:18:51Z

Blackhold: /* Legal */

<div style="width: 600px; margin: 0 auto; background-color: #fcfcfc; border: 1px solid #ccc; border-bottom: 5px groove #999999; border-right:5px groove #999999; text-align: center; padding: 0.4em;">
<div style="font-size: 162%; padding: 0.1em;">[[Archivo:Logo_guifi.svg|left|56px]][[Archivo:Logo_guifi.svg|right|56px]]Bienvenid@ al wiki de '''Guifi.net'''</div>
<div style="font-size: 95%;">Documentación sobre la red abierta, libre y neutral.</div>
<div style="font-size: 85%;">En estos momentos tenemos [[Especial:Estadísticas|{{NUMBEROFARTICLES}}]] [[Especial:Todas|artículos]] en español.</div></div>

__NOTOC__
{| style="width:100%; background:#f6f6f6; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em;"
| valign="top" style="padding:12px 17px 5px 17px" |
'''Guifi.net''' es de todos, participa [[conectar|conectando]] tu [[tramo de la red]] con la de los demás.

Es un proyecto colaborativo organizado horizontalmente que agrupa tanto a personas individuales como a colectivos, empresas y administraciones. Es abierto, por lo que todo el mundo puede participar en igualdad de condiciones, en el marco de [http://guifi.net/es/ProcomunXOLN Procomún de la Red Abierta, Libre y Neutral]

{| style="width:100%; background:#f6f6f6"
| style="background:#f5e9be; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em; width:20%" |
* [[Qué es un wiki]]
* [[Guifi.net|Más sobre Guifi.net]]
* [http://guifi.net/es/experiencias Casos de éxito]
| style="text-align: right; width 30%; padding:30px" |''La documentación de guifi.net contiene los documentos de referencia para usuarios nuevos, experimentados y desarrolladores. Sé libre [[Qué es un wiki|de editar esta wiki]] para mejorar su contenido.''
|}
<div style=" text-align: center">Contacta: [http://guifi.net/es/forum/231 Foros] '''|''' [http://lists.guifi.net Listas de correo] '''|''' [http://irc.guifi.net/?channels=guifi Chat]</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; background:#FFFFE0; border:1px solid #EECFA1; padding:10px; margin-bottom:7px; vertical-align:top; -moz-border-radius:1em; -webkit-border-radius:1em; border-radius:1em;" |

<div id="mp-tfa">
{| id="mp-left" style="vertical-align:top; background:#FFFFE0; border-spacing: 0px;"
! style="background:#FFDEAD; border:1px solid #EECFA1; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Cómo conectarse a Guifi.net
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#FFFFE0; padding:15px 5px" | <div id="mp-itn"><div style="text-align:left; font-size:95%;">

* [[tres pasos|Cómo dar de alta y enlazar un nodo]]
* [[Elige el material]]
* [[Configura tu ordenador]]
* [[Buenas Prácticas|Código de buenas prácticas]]

|}</div>

| style="border:1px solid transparent;" |
| style="width:50%;background:#f5fffa;border:1px solid #99CC33;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-itn">
{| id="mp-left" style="vertical-align:top; background:#f5fffa; border-spacing: 0px;"
! style="background:#a5e085; border:1px solid #99CC33; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Supernodos e islas
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">
* [[Empezar una isla desde 0|Comenzar una isla desde cero]]
* [[Crear un supernodo]]
* [[Buenas Prácticas|Código de buenas prácticas]]</div></div>
|}</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; style="background:#f5faff;border:1px solid #cedff2;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-dyk">
{| id="mp-left" style="vertical-align:top; background:#f5faff; border-spacing: 0px;"
! style="background:#cedff2; border:1px solid #cedff2; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Guifi.net ++
! style="background:#cedff2; border:1px solid #cedff2; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">

== [[Legal]] ==
* [[Ayuntamientos]] / [[Anexo:Guifi.net en Ayuntamientos]]
* [[Associación|Constitución de una asociación]]
* [[Legislaciones|Legislaciones Países]]
* [[FAQ_Legal|FAQ]]

== Red ==
=== Los básicos en la web ===
* [[Zona|Crear y modificar una zona]]
* [[Añadir_un_nodo_de_guifi.net|Añadir un nodo de guifi.net]]
* [[Servicios|Crear servicios y vincularlos en los servidores]]
* [[Herramientas|Herramientas (localización de IPs y MACs, estadísticas, mapas de enrutamiento, etc.)]]

=== Infraestructura ===
* [[Crear_un_supernodo|Montaje de supernodos]]
* [[Filtros de red]]
* [[Enlaces virtuales]]
* [[Herramienta para buscar rangos de IPs libres]]
* [[Nanostations: Modificando configuración por consola]]

=== Mesh ===
* [[Alix+GSF|ALIX + Conectarse a la nube de gracia con mesh]]

=== Enrutamientos y conceptos de redes ===
{{div col|cols=2}}
* [[Enrutamientos]]
* [[Peerings]]
* [[IPv4]]
* [[IPv6]]
* [[Criterios de asignación de direcciones IPv4]]
* [[ARP]]
* [[Cables_UTP|Cables UTP]]
{{div end}}

=== General ===
{{div col|cols=2}}
* [[Cómo se vertebra la red: Troncal, puntos de acceso y conexiones simples]]
* [[La seguridad en la red abierta]]
* [[Aplicaciones | Aplicaciones de guifi.net]]
* [[Recursos externos]]
* [[Instalar firmware Ubiquiti Rocket M5]]
{{div end}}

== Sistemas ==
* [[Distribución guinux]]

=== Servicios básicos ===
{{div col|cols=2}}
* [[Configurar Repositorio APT guifi]]
* [[Servidor Proxy]]
* [[Servidor de gráficas]]
* [[Servidor DNS]]
* [[Servidor Reloj|Servidor de Reloj (NTP)]]
* [[Salida a Internet]] (aka proxy)
{{div end}}

=== Servicios de compartición de ficheros ===
{{div col|cols=2}}
* [[Servidor FTP]]
* [[Servidor Peer 2 Peer]]
* [[Servidor DCC]]
{{div end}}

=== Servicios de mensajería ===
{{div col|cols=2}}
* [[Servidor de Correo]]
* [[Webmail]]
* [[Servidor Jabber]]
* [[Servidor IRC]]
* [[Mailman]]
{{div end}}

=== Servicios de Voz y Vídeo ===
{{div col|cols=2}}
* [[VoIP|Servidor de VeuIP (VoIP)]]
* [[Servidor Radio Streaming]]
{{div end}}

=== Otros Servicios ===
{{div col|cols=2}}
* [[LDAP|Servidor LDAP]]
* [[Apache|Servidor web Apache]]
* [[Servidor Repositorio Linux]]
* [[Servidor Repositorio Linux (Cache)]]
* [[Servidor Iperf]]
* [[Servidor repositorio subversion]]
* [[DHCP|Servidor DHCP]]
* [[MySQL]] (Bases de Datos)
* [[Proxmox]] (virtualitzación)
* [[Cacti]] (monitorización)
* [[Clamav]] (antivirus con GNU/Linux)
* [[Trac]] (sistema de gestión de tiquets)
* [[Monitor]] (Monitorización de la red distribuida)
{{div end}}

=== Sistema ===
{{div col|cols=2}}
* [[ACPI]]
* [[Bridges_con_Linux|Bridges con GNU/Linux]]
* [[Chroot]]
* [[Corkscrew]]
{{div end}}

== Estandares de transmisión de datos y organizaciones colaboradoras ==
{{div col|cols=2}}
* [http://es.wikipedia.org/wiki/IEEE_802.11 IEEE 802.11]
* [http://es.wikipedia.org/wiki/Multimedia_over_Coax_Alliance Multimedia over Coax Alliance]
* [http://en.wikipedia.org/wiki/HomePNA HomePNA]
* [[Aprovechar el cable de antena de televisión]]
{{div end}}

== Instaladores ==
{{div col|cols=2}}
* [[Pararrayos]]
* [[Aprovechar el cable de antena de televisión]]
* [[Presupuestos]]
* [http://guifi.net/ca/node/12486 Comunidad de vecinos, caso de ejemplo]
* [[Reinicio remoto de nodos]]
{{div end}}

== Desarrolladores ==
{{div col|cols=2}}
* [[Manual editor wiki]]
* [http://wiki.guifi.net/wiki/Trac Trac de Guifi.net]
* [[Actualizaciones módulos drupal]]
* [[Mapas de nodos en la web]]
* [http://gitorious.org/guifi Repositorios del código del proyecto guifi.net]
* [[Mapa del código]]
* [[API de Guifi]]
* [[CNML]]
* [http://es.wiki.guifi.net/wiki/Empotrar_mapa_de_guifi Empotrar el mapa de Guifi-Google Maps en una web]
* [[Unsóloclic]]
* [[Entorno de desarrollo]]
* [[:Categoría:router|Routers]]
* [[:Categoría:Telefonía móvil|Telefonía móvil sobre guifi.net]]
{{div end}}

== Diseñadores ==
{{div col|cols=2}}
* [[Logos]]
* [[Maquetación de las distintas páginas web]]
* [[Usabilidad]]
* [[Presentaciones de guifi.net]]
{{div end}}

== Desarrollo colectivo de la red ==
{{div col|cols=2}}
* [[Cursos]]
* [[Necesidades]]
{{div end}}

== Glosario ==
* [[Términos usados habitualmente]]
* [[Guia Rápida de Guifi.net]]
* [[Preguntas Frecuentes]]
* [http://guifi.net/es/ESDocs Documentos basados en la web de guifi.net] antigua "ComEsFa"
|}
|}

= Accesos Rápidos =
* [http://planet.guifi.net Planet]
* [http://guifi.net/es/ProcomunXOLN Procomún XOLN (Licencia de la red)]
* [http://guifi.net/es/maps Mapa guifi]
* [http://guifi.net/es/grups Webs Regionales]
* [http://trac.guifi.net Reporta Errores de la web]
* [http://fundacio.guifi.net Fundación]
* [http://lists.guifi.net Listas de Correo]

[[ca:Portada]]
[[en:Main Page]]
[[eu:Azala]]
[[fr:Accueil]]
[[gl:Portada]]

Enrutamiento

2012-06-09T22:12:46Z

Blackhold:

Se tiene que ir con cuidado al crear un enlace entre supernodos, si escojemos OSPF o BGP, Pues pueden salir probelmas de rutas. Ver [http://ca.wiki.guifi.net/wiki/Discussi%C3%B3:Enrutament Discusión] de este hilo en Catalán, la opinión de Joan Gaudes.

* [[BMX]]
* [[BGP]]
* [[OSPF]]

'''Ver también:''' [http://www.cepes.org.pe/apc-aa/archivos-aa/1e60354f4717edb9fb793dbc5219499d/Enrutamiento_IP_E5F6A.doc conceptos básicos de enrutamiento]

* [[Guaita.py|Script de localización de "Pollo de Rutas"]]

[[Categoría:red]]
[[ca:Enrutament]]

Enrutamiento

2012-06-09T22:11:21Z

Blackhold: Página creada con «Se tiene que ir con cuidado al crear un enlace entre supernodos, si escojemos OSPF o BGP, Pues pueden salir probelmas de rutas. Ver [http://wiki.guifi.net/wiki/Discussi%C3%...»

Se tiene que ir con cuidado al crear un enlace entre supernodos, si escojemos OSPF o BGP, Pues pueden salir probelmas de rutas. Ver [http://wiki.guifi.net/wiki/Discussi%C3%B3:Enrutament DISCUSIO] d'aquest fil, la opinio den Joan Gaudes

* [[BMX]]
* [[BGP]]
* [[OSPF]]

'''Ver también:''' [http://www.cepes.org.pe/apc-aa/archivos-aa/1e60354f4717edb9fb793dbc5219499d/Enrutamiento_IP_E5F6A.doc conceptos básicos de enrutamiento]

* [[Guaita.py|Script de localización de "Pollo de Rutas"]]

[[Categoria:red]]
[[ca:Enrutament]]

Guaita.py

2012-06-09T21:46:12Z

Blackhold:

'''guaita.py''' es un script hecho por Joan Llopart. Está escrito en Python y sirve para identificar [[pollos de rutas]].

Se puede descargar desde el repositorio '''guifi-misc''' en Gitorious<ref>[https://gitorious.org/guifi-altres/guifi-misc/blobs/raw/master/Guaita/guaita.py guaita.py]</ref>.

=== Funcionamiento ===
El script se conecta mediante SSH y el usuario ''guest'' y obtiene la tabla de rutas de un dispositivo [[MikroTik]]. Posteriormente, analiza la tabla de rutas y busca si hay subredes anunciadas por AS diferentes. En caso de encontrar alguna, mediante [[CNML]] busca en la aplicación de Guifi.net cuál es el AS correcto y cuál es el malo que está anunciando subredes que no le pertenecen.

Ten en cuenta que la red puedes tener redundancia y por lo tanto distintos caminos para llegar a un mismo destino. El problema está cuando esas rutas no las ha anunciado el mismo AS (BGP_AS_PATH).

=== Ejemplo de uso ===
En este ejemplo vemos que hay redundancia de rutas pero no hay ningún problema:
<pre>
root@server-vallcarca:/home/jmoles# sudo ./guaita.py 10.228.193.161
Retrieving 10.228.193.161's routing table ...
2775 entries found
1291 subnets with more than one route & pointing to same AS
0 subnets claimed by different AS
</pre>

== Referencias ==
<references/>
{{MM|url=https://lists.guifi.net/pipermail/guifi-rdes/2011-August/020904.html|list=desarrollo}}
{{MM|url=https://lists.guifi.net/pipermail/guifi-rdes/2012-June/024273.html|list=desarrollo}}

== Enlaces externos ==
* https://gitorious.org/guifi-altres/guifi-misc
* https://lists.guifi.net/pipermail/guifi-rdes/2011-August/020904.html
* https://guifi.net/node/35211

[[ca:Guaita.py]]
[[Categoría:Desarrollo]]
[[Categoría:Mantenimiento]]
[[Categoría:Scripts]]

Herramientas

2012-06-09T02:05:20Z

Blackhold:

En redacción

[[ca:Eines]]

Utilidades Guifi.net

2012-06-09T02:02:47Z

Blackhold:

Se trata de una aplicación multilingüe que proporciona un conjunto de herramientas para los instaladores de [[Guifi.net]]. La aplicación busca aprovechar las capacidades de los teléfonos de nueva generación (smartphone) para asistir a los usuarios de la red durante el proceso de planificación y instalación de nodos proporcionando herramientas específicas.

== Análisis funcional ==

La aplicación es accesible en catalán, castellano e inglés.
La aplicación es compatible con dispositivos diversos; con o sin pantalla táctil y con diferentes medidas de pantalla.
El dispositivo tiene que tener capacidad para acceder en internet, obtener su ubicación, orientación e inclinación.
La aplicación está compuesta por un conjunto de herramientas y documentación.

=== Herramientas ===

*Nuevo nodo aquí: Inicia el proceso de creación de un nodo en el punto geográfico donde se encuentra el dispositivo. Pide al usuario las credenciales de acceso a la web de Guifi.net y el título del nodo para crear el nodo a través de la API de guifi.net junto con la latitud y la longitud del dispositivo.
*Brújula nodo: Muestra una brújula en la pantalla que señala la dirección donde se encuentra un nodo concreto. Representa también, sobre un mapa, donde está el dispositivo, donde está el nodo y el camino más corto.
*Realidad aumentada: Muestra información encima de las imágenes de la cámara. Dispone de tres fuentes de información:
** Nodos operativos y en pruebas.
** Nodos Planificados y en construcción.
** Nodos que tengan clientes (tienen AP).

=== Documentación ===
*[[Buenas Prácticas]]: Documento donde se describen recomendaciones para realizar una buena conexión en la red.
*[http://guifi.net/ComunsXOLN Licencia de interconexión sobre la que trabaja Guifi.net]: Procomún de la Red Abierta, Libre y Neutral «RALN» (Procomún de la XOLN)

== Futuras funciones ==

*Actualizar la ubicación de un nodo: Actualiza la longitud, latitud y altitud de un nodo con la posición del dispositivo.
*Incorporar el script [[Guaita.py]]
*Tener en cuenta la altura de los nodos.
*Gestionar los ficheros CNML de zonas para que se descarguen una única vez al día, dando la posibilidad al usuario de forzar la actualización.
*Hacer que las herramientas sean utilizables sin acceso a internet permitiendo descargar los datos previamente.
*Brújula HotSpot: Brújula que señala el HotSpot de guifi más cercano para acceder con el propio dispositivo.
*Permitir al usuario escoger entre dos proveedores de mapas. Google Maps o OpenStreetMaps
*Mostrar los enlaces en la realidad virtual.
*Mostrar los servicios que hay en la red en la zona donde se encuentra el dispositivo.

== Financiación ==
* Campanaña de financiacón [http://www.goteo.org/project/mejora-de-la-aplicacion-herramientas-guifi.net Goteo.org]
* Apadrinamiento en [http://guifi.net/node/48750 Guifi.net]
* Publicidad en la propia aplicación.
* Compra de la aplicación sin publicidad por 1€.

== Véase también ==

* [[Manual de usuario de Utilidades Guifi.net|Manual de usuario]]
* Biblioteca ''[[GuifiManage]]'' ([[:ca:GuifiManage|aquí]] en catalán)

== Enlaces externos ==
* [https://gitorious.org/guifi-android/guifi-tools Código fuente disponible en Gitorious].

[[ca:Eines Guifi.net]]
[[Categoría:Utilidades Guifi.net]]

Utilidades Guifi.net

2012-06-09T01:38:12Z

Blackhold:

Se trata de una aplicación multilingüe que proporciona un conjunto de herramientas para los instaladores de [[Guifi.net]]. La aplicación busca aprovechar las capacidades de los teléfonos de nueva generación (smartphone) para asistir a los usuarios de la red durante el proceso de planificación y instalación de nodos proporcionando herramientas específicas.

'''fusionar con [[Herramientas]]'''

== Análisis funcional ==

La aplicación es accesible en catalán, castellano e inglés.
La aplicación es compatible con dispositivos diversos; con o sin pantalla táctil y con diferentes medidas de pantalla.
El dispositivo tiene que tener capacidad para acceder en internet, obtener su ubicación, orientación e inclinación.
La aplicación está compuesta por un conjunto de herramientas y documentación.

=== Herramientas ===

*Nuevo nodo aquí: Inicia el proceso de creación de un nodo en el punto geográfico donde se encuentra el dispositivo. Pide al usuario las credenciales de acceso a la web de Guifi.net y el título del nodo para crear el nodo a través de la API de guifi.net junto con la latitud y la longitud del dispositivo.
*Brújula nodo: Muestra una brújula en la pantalla que señala la dirección donde se encuentra un nodo concreto. Representa también, sobre un mapa, donde está el dispositivo, donde está el nodo y el camino más corto.
*Realidad aumentada: Muestra información encima de las imágenes de la cámara. Dispone de tres fuentes de información:
** Nodos operativos y en pruebas.
** Nodos Planificados y en construcción.
** Nodos que tengan clientes (tienen AP).

=== Documentación ===
*[[Buenas Prácticas]]: Documento donde se describen recomendaciones para realizar una buena conexión en la red.
*[http://guifi.net/ComunsXOLN Licencia de interconexión sobre la que trabaja Guifi.net]: Procomún de la Red Abierta, Libre y Neutral «RALN» (Procomún de la XOLN)

== Futuras funciones ==

*Actualizar la ubicación de un nodo: Actualiza la longitud, latitud y altitud de un nodo con la posición del dispositivo.
*Incorporar el script [[Guaita.py]]
*Tener en cuenta la altura de los nodos.
*Gestionar los ficheros CNML de zonas para que se descarguen una única vez al día, dando la posibilidad al usuario de forzar la actualización.
*Hacer que las herramientas sean utilizables sin acceso a internet permitiendo descargar los datos previamente.
*Brújula HotSpot: Brújula que señala el HotSpot de guifi más cercano para acceder con el propio dispositivo.
*Permitir al usuario escoger entre dos proveedores de mapas. Google Maps o OpenStreetMaps
*Mostrar los enlaces en la realidad virtual.
*Mostrar los servicios que hay en la red en la zona donde se encuentra el dispositivo.

== Financiación ==
* Campanaña de financiacón [http://www.goteo.org/project/mejora-de-la-aplicacion-herramientas-guifi.net Goteo.org]
* Apadrinamiento en [http://guifi.net/node/48750 Guifi.net]
* Publicidad en la propia aplicación.
* Compra de la aplicación sin publicidad por 1€.

== Véase también ==

* [[Manual de usuario de Utilidades Guifi.net|Manual de usuario]]
* Biblioteca ''[[GuifiManage]]'' ([[:ca:GuifiManage|aquí]] en catalán)

== Enlaces externos ==
* [https://gitorious.org/guifi-android/guifi-tools Código fuente disponible en Gitorious].

[[ca:Eines Guifi.net]]
[[Categoría:Utilidades Guifi.net]]

Utilidades Guifi.net

2012-06-09T01:38:01Z

Blackhold:

Se trata de una aplicación multilingüe que proporciona un conjunto de herramientas para los instaladores de [[Guifi.net]]. La aplicación busca aprovechar las capacidades de los teléfonos de nueva generación (smartphone) para asistir a los usuarios de la red durante el proceso de planificación y instalación de nodos proporcionando herramientas específicas.

fusionar con [[Herramientas]]

== Análisis funcional ==

La aplicación es accesible en catalán, castellano e inglés.
La aplicación es compatible con dispositivos diversos; con o sin pantalla táctil y con diferentes medidas de pantalla.
El dispositivo tiene que tener capacidad para acceder en internet, obtener su ubicación, orientación e inclinación.
La aplicación está compuesta por un conjunto de herramientas y documentación.

=== Herramientas ===

*Nuevo nodo aquí: Inicia el proceso de creación de un nodo en el punto geográfico donde se encuentra el dispositivo. Pide al usuario las credenciales de acceso a la web de Guifi.net y el título del nodo para crear el nodo a través de la API de guifi.net junto con la latitud y la longitud del dispositivo.
*Brújula nodo: Muestra una brújula en la pantalla que señala la dirección donde se encuentra un nodo concreto. Representa también, sobre un mapa, donde está el dispositivo, donde está el nodo y el camino más corto.
*Realidad aumentada: Muestra información encima de las imágenes de la cámara. Dispone de tres fuentes de información:
** Nodos operativos y en pruebas.
** Nodos Planificados y en construcción.
** Nodos que tengan clientes (tienen AP).

=== Documentación ===
*[[Buenas Prácticas]]: Documento donde se describen recomendaciones para realizar una buena conexión en la red.
*[http://guifi.net/ComunsXOLN Licencia de interconexión sobre la que trabaja Guifi.net]: Procomún de la Red Abierta, Libre y Neutral «RALN» (Procomún de la XOLN)

== Futuras funciones ==

*Actualizar la ubicación de un nodo: Actualiza la longitud, latitud y altitud de un nodo con la posición del dispositivo.
*Incorporar el script [[Guaita.py]]
*Tener en cuenta la altura de los nodos.
*Gestionar los ficheros CNML de zonas para que se descarguen una única vez al día, dando la posibilidad al usuario de forzar la actualización.
*Hacer que las herramientas sean utilizables sin acceso a internet permitiendo descargar los datos previamente.
*Brújula HotSpot: Brújula que señala el HotSpot de guifi más cercano para acceder con el propio dispositivo.
*Permitir al usuario escoger entre dos proveedores de mapas. Google Maps o OpenStreetMaps
*Mostrar los enlaces en la realidad virtual.
*Mostrar los servicios que hay en la red en la zona donde se encuentra el dispositivo.

== Financiación ==
* Campanaña de financiacón [http://www.goteo.org/project/mejora-de-la-aplicacion-herramientas-guifi.net Goteo.org]
* Apadrinamiento en [http://guifi.net/node/48750 Guifi.net]
* Publicidad en la propia aplicación.
* Compra de la aplicación sin publicidad por 1€.

== Véase también ==

* [[Manual de usuario de Utilidades Guifi.net|Manual de usuario]]
* Biblioteca ''[[GuifiManage]]'' ([[:ca:GuifiManage|aquí]] en catalán)

== Enlaces externos ==
* [https://gitorious.org/guifi-android/guifi-tools Código fuente disponible en Gitorious].

[[ca:Eines Guifi.net]]
[[Categoría:Utilidades Guifi.net]]

Utilidades Guifi.net

2012-06-09T01:37:42Z

Blackhold:

Se trata de una aplicación multilingüe que proporciona un conjunto de herramientas para los instaladores de [[Guifi.net]]. La aplicación busca aprovechar las capacidades de los teléfonos de nueva generación (smartphone) para asistir a los usuarios de la red durante el proceso de planificación y instalación de nodos proporcionando herramientas específicas.

ver [[Herramientas]]

== Análisis funcional ==

La aplicación es accesible en catalán, castellano e inglés.
La aplicación es compatible con dispositivos diversos; con o sin pantalla táctil y con diferentes medidas de pantalla.
El dispositivo tiene que tener capacidad para acceder en internet, obtener su ubicación, orientación e inclinación.
La aplicación está compuesta por un conjunto de herramientas y documentación.

=== Herramientas ===

*Nuevo nodo aquí: Inicia el proceso de creación de un nodo en el punto geográfico donde se encuentra el dispositivo. Pide al usuario las credenciales de acceso a la web de Guifi.net y el título del nodo para crear el nodo a través de la API de guifi.net junto con la latitud y la longitud del dispositivo.
*Brújula nodo: Muestra una brújula en la pantalla que señala la dirección donde se encuentra un nodo concreto. Representa también, sobre un mapa, donde está el dispositivo, donde está el nodo y el camino más corto.
*Realidad aumentada: Muestra información encima de las imágenes de la cámara. Dispone de tres fuentes de información:
** Nodos operativos y en pruebas.
** Nodos Planificados y en construcción.
** Nodos que tengan clientes (tienen AP).

=== Documentación ===
*[[Buenas Prácticas]]: Documento donde se describen recomendaciones para realizar una buena conexión en la red.
*[http://guifi.net/ComunsXOLN Licencia de interconexión sobre la que trabaja Guifi.net]: Procomún de la Red Abierta, Libre y Neutral «RALN» (Procomún de la XOLN)

== Futuras funciones ==

*Actualizar la ubicación de un nodo: Actualiza la longitud, latitud y altitud de un nodo con la posición del dispositivo.
*Incorporar el script [[Guaita.py]]
*Tener en cuenta la altura de los nodos.
*Gestionar los ficheros CNML de zonas para que se descarguen una única vez al día, dando la posibilidad al usuario de forzar la actualización.
*Hacer que las herramientas sean utilizables sin acceso a internet permitiendo descargar los datos previamente.
*Brújula HotSpot: Brújula que señala el HotSpot de guifi más cercano para acceder con el propio dispositivo.
*Permitir al usuario escoger entre dos proveedores de mapas. Google Maps o OpenStreetMaps
*Mostrar los enlaces en la realidad virtual.
*Mostrar los servicios que hay en la red en la zona donde se encuentra el dispositivo.

== Financiación ==
* Campanaña de financiacón [http://www.goteo.org/project/mejora-de-la-aplicacion-herramientas-guifi.net Goteo.org]
* Apadrinamiento en [http://guifi.net/node/48750 Guifi.net]
* Publicidad en la propia aplicación.
* Compra de la aplicación sin publicidad por 1€.

== Véase también ==

* [[Manual de usuario de Utilidades Guifi.net|Manual de usuario]]
* Biblioteca ''[[GuifiManage]]'' ([[:ca:GuifiManage|aquí]] en catalán)

== Enlaces externos ==
* [https://gitorious.org/guifi-android/guifi-tools Código fuente disponible en Gitorious].

[[ca:Eines Guifi.net]]
[[Categoría:Utilidades Guifi.net]]

Elige el material

2012-06-05T03:03:39Z

Blackhold:

Para escoger correctamente el material que necesitas debes de tener en cuenta lo siguiente:

= Frecuencia =
Los supernodos de guifi.net mayoritariamente emiten en 2 tipos de frecuencia, esto depende del instalador o la antigüedad del supernodo. Para hacer red se puede hacer mediante cualquier tipo de tecnología sea inalámbrica o no.

Las frecuencias normalmente son:
* 2,4GHz ([http://en.wikipedia.org/wiki/IEEE_802.11#802.11b Protocol IEEE802.11b]) ''en desuso en los supernodos de guifi en motivo de las interferencias''
* 5GHz ([http://en.wikipedia.org/wiki/IEEE_802.11#802.11a Protocol IEEE802.11a])

Es probable encontrar supernodos con la tecnología [http://en.wikipedia.org/wiki/IEEE_802.11#802.11n IEEE802.11n], a pesar de no ser compatible con todos los dispositivos.

Para ello antes de comprar el material es necesario saber qué tipo de tecnología ofrece el supernodo lo que te conectarás. Esto lo puedes ver una vez has creado el enlace con el supernodo, pulsando en el nombre del supernodo. Una vez allí miras cuál es el SSID al que te quieres conectar (si quieres enlazar como cliente en la columna de clientes debe poner "Yes").

= Dispositivo/Hardware =
guifi.net se construye de "tejado en tejado", es por ello que el material que adquieras debe estar preparado para trabajar a la intemperie.

Los dispositivos soportados por guifi los podrás encontrar en añadir un trasto a tu nodo. El el colección de uno u otro depende de tu capacidad económica y de la distancia del enlace.

Los dispositivos más utilizados son:
* Ubiquiti Nanostation Loco M2/M5: Para hacer enlaces de menos de un kilómetro
* Ubiquiti Nanostation M2/M5: Para hacer enlaces entre 750m y 5 kilómetros
* Ubiquiti Nanobridge M2/M5 22db: Para hacer enlaces de entre 1 y 10 kilómetros
* Ubiquiti Nanobridge M2/M5 25db: Para hacer enlaces de entre 5 y 25 kilómetros
* Mikrotik SXT: Para hacer enlaces hasta 20 kilómetros
* Linksys: Este dispositivo no es de exterior pero se puede poner dentro de una caja estanca

Las distancias es una aproximación, ya que contamos con el factor externo de interferencias de otros operadores que utilizan redes inalámbricas no abiertas. Los enlaces entre supernodo y cliente no suelen superar los 10 km, si tienes que realizar uno y tienes la posibilidad de ampliar la red, te proponemos plantear la creación de un supernodo y dar cobertura a los nodos que tienes a tu alrededor.

''Los dispositivos listados son los más utilizados, pero se puede utilizar uno cualquiera mientras trabaje con la frecuencia con la que se ofrece al supernodo más cercano, en ningún momento se quiere hacer publicidad de estas empresas''.

* [https://lists.guifi.net/pipermail/guifi-illesbalears/2011-May/000001.html Más información]
* [http://www.cordobawireless.net/portal/descargas/Conceptos_basicos_sobre_antenas.pdf Conceptos básicos sobre antenas]

[[ca:Escull el material]]