Dies ist eine alte Version des Dokuments!

Dieser Text beschreibt eine lokale konfiguration als fastd-client. Hiermit kann ein Rechner als VPN-Client fungieren und zu den Supernodes verbinden. Dies ist z.B. für Testaufbauten oder lokale Verteiler interessant.

Stub: Hier gibt es nur wichtige Eckdaten, keine vollständige Anleitung!

Benötigt:

• fastd
• batman
• batctl

1. Keys generieren: fastd –generate-key
2. Öffentlichen im Knotenregister bekannt machen
3. Config vornehmen

Hier mit fastd1 - andere siehe site.conf

fastd-config

log to syslog level info;
interface "ffmyk-mesh-vpn";
method "salsa2012+gmac";
method "salsa2012+umac";
secure handshakes yes;
hide ip addresses yes;
hide mac addresses yes;
mtu 1280;
secret "GEHEIMERSCHLUESSEL";
 
include peers from "peers";
 
on up "
  ip link set up $INTERFACE
";

peers/server

key "[Key vom Fastd]";
remote "[Adresse vom Fastd]" port [Port vom Fastd];

Key, Adresse und Port erhält man von der Site-Config. z.B. https://github.com/FreifunkMYK/sites-ffmyk/blob/master/sites/ffcoc/site.conf