Hallo,
Ich habe festgestellt, dass jemand (PL-Haselbrunner-West) versucht ueber das
interne Netz eine Mesh-VPN Verbindung aufzubauen. Das heisst, dass er eine
VPN-Verbindung innerhalb einer VPN-Verbindung aufgemacht hat. Dies fuehrte zu
einiger Last auf dem VPN03-Server. Ich vermute, dass das Geraet mit der IPv6-
Addresse 2a03:2260:200f:1337:c4c3:45ff:fe71:9cf8 (PL-Haselbrunner-West) an den
LAN-Ports eines anderen Geraets angesteckt wurde.
root@PL-Haselbrunner-West:~# ip addr show dev br-wan:
8: br-wan: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue
link/ether c6:c3:45:71:9c:f8 brd ff:ff:ff:ff:ff:ff
inet 10.204.23.80/16 brd 10.204.255.255 scope global br-wan
valid_lft forever preferred_lft forever
inet6 2a03:2260:200f:1337:c4c3:45ff:fe71:9cf8/64 scope global dynamic
valid_lft 86396sec preferred_lft 14396sec
inet6 fe80::c4c3:45ff:fe71:9cf8/64 scope link
valid_lft forever preferred_lft forever
Hier die Meldungen vom VPN03:
[ 8569.576236] fastdinfastdIN=bat0 OUT= MAC=02:ba:7a:df:03:00:c6:c3:45:71:9c:f8:86:dd SRC=2a03:2260:200f:1337:c4c3:45ff:fe71:9cf8 DST=2a01:04f8:0121:22b3:0000:0000:0006:0001 LEN=163 TC=0 HOPLIMIT=64 FLOWLBL=0 PROTO=UDP SPT=44392 DPT=10003 LEN=123 MARK=0x1
[ 8569.608384] fastdinfastdIN=bat0 OUT= MAC=02:ba:7a:df:03:00:c6:c3:45:71:9c:f8:86:dd SRC=2a03:2260:200f:1337:c4c3:45ff:fe71:9cf8 DST=2a01:04f8:0121:22b3:0000:0000:0006:0001 LEN=143 TC=0 HOPLIMIT=64 FLOWLBL=0 PROTO=UDP SPT=44392 DPT=10003 LEN=103 MARK=0x1
[ 8569.646633] fastdinfastdIN=bat0 OUT= MAC=02:ba:7a:df:03:00:c6:c3:45:71:9c:f8:86:dd SRC=2a03:2260:200f:1337:c4c3:45ff:fe71:9cf8 DST=2a01:04f8:0121:22b3:0000:0000:0006:0001 LEN=163 TC=0 HOPLIMIT=64 FLOWLBL=0 PROTO=UDP SPT=44392 DPT=10003 LEN=123 MARK=0x1
[ 8569.655975] fastdinfastdIN=bat0 OUT= MAC=02:ba:7a:df:03:00:c6:c3:45:71:9c:f8:86:dd SRC=2a03:2260:200f:1337:c4c3:45ff:fe71:9cf8 DST=2a01:04f8:0121:22b3:0000:0000:0006:0001 LEN=163 TC=0 HOPLIMIT=64 FLOWLBL=0 PROTO=UDP SPT=44392 DPT=10003 LEN=123 MARK=0x1
[ 8569.666611] fastdinfastdIN=bat0 OUT= MAC=02:ba:7a:df:03:00:c6:c3:45:71:9c:f8:86:dd SRC=2a03:2260:200f:1337:c4c3:45ff:fe71:9cf8 DST=2a01:04f8:0121:22b3:0000:0000:0006:0001 LEN=163 TC=0 HOPLIMIT=64 FLOWLBL=0 PROTO=UDP SPT=44392 DPT=10003 LEN=123 MARK=0x1
[ 8573.502678] fastdinfastdIN=bat0 OUT= MAC=02:ba:7a:df:03:00:c6:c3:45:71:9c:f8:86:dd SRC=2a03:2260:200f:1337:c4c3:45ff:fe71:9cf8 DST=2a01:04f8:0121:22b3:0000:0000:0006:0001 LEN=195 TC=0 HOPLIMIT=64 FLOWLBL=0 PROTO=UDP SPT=38494 DPT=10003 LEN=155 MARK=0x1
Und hier ein paar Meldungen von VPN01:
[2923654.933795] fastdinfastdIN=bat0 OUT=bb-a-fra2-fra MAC=02:ba:7a:df:01:00:c6:c3:45:71:9c:f8:08:00 SRC=10.204.23.80 DST=46.4.245.141 LEN=143 TOS=0x00 PREC=0x00 TTL=63 ID=41710 PROTO=UDP SPT=42693 DPT=10003 LEN=123 MARK=0x1
[2923654.935774] fastdinfastdIN=bat0 OUT=bb-a-fra2-fra MAC=02:ba:7a:df:01:00:c6:c3:45:71:9c:f8:08:00 SRC=10.204.23.80 DST=46.4.245.141 LEN=143 TOS=0x00 PREC=0x00 TTL=63 ID=41711 PROTO=UDP SPT=42693 DPT=10003 LEN=123 MARK=0x1
[2923654.985729] fastdinfastdIN=bat0 OUT=bb-a-fra2-fra MAC=02:ba:7a:df:01:00:c6:c3:45:71:9c:f8:08:00 SRC=10.204.23.80 DST=46.4.245.141 LEN=99 TOS=0x00 PREC=0x00 TTL=63 ID=41712 PROTO=UDP SPT=42693 DPT=10003 LEN=79 MARK=0x1
[2923655.030131] fastdinfastdIN=bat0 OUT=bb-a-fra2-fra MAC=02:ba:7a:df:01:00:c6:c3:45:71:9c:f8:08:00 SRC=10.204.23.80 DST=46.4.245.141 LEN=523 TOS=0x00 PREC=0x00 TTL=63 ID=41715 PROTO=UDP SPT=42693 DPT=10003 LEN=503 MARK=0x1
[2923655.032159] fastdinfastdIN=bat0 OUT=bb-a-fra2-fra MAC=02:ba:7a:df:01:00:c6:c3:45:71:9c:f8:08:00 SRC=10.204.23.80 DST=46.4.245.141 LEN=143 TOS=0x00 PREC=0x00 TTL=63 ID=41716 PROTO=UDP SPT=42693 DPT=10003 LEN=123 MARK=0x1
[2923655.045907] fastdinfastdIN=bat0 OUT=bb-a-fra2-fra MAC=02:ba:7a:df:01:00:c6:c3:45:71:9c:f8:08:00 SRC=10.204.23.80 DST=46.4.245.141 LEN=135 TOS=0x00 PREC=0x00 TTL=63 ID=41717 PROTO=UDP SPT=42693 DPT=10003 LEN=115 MARK=0x1
Wem auch immer PL-Haselbrunner-West gehoert, bitte schalte darauf entweder
Mesh-VPN aus oder verkabel des Geraet nicht ueber ein anderes
FreifunkVogtland Geraet.
Ebenfalls gab es gestern Abend bzw. heute frueh jemanden der das
FreifunkVogtland-Netz mit dem Freifunk Chemnitz zusammengeschaltet hat.
Soetwas fuehrt zu extra Last in beiden Netzen und zu Routen, die dann nicht
mehr von Clients genutzt werden koennen. Einige Clients hatten daher heute
wohl Verbindungsprobleme.
Ich bitte hiermit nocheinmal darum soetwas zu unterlassen.
Gruesse,
Sven