Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- gatewaykonfiguration [2015/03/26 16:28] – [Fastd] MTU-Fix adlerweb
+++ gatewaykonfiguration [2015/09/28 13:46] – fastd soll auch IPv6 benutzen niyawe
@@ Zeile 70: / Zeile 70: @@
 ==== Fastd ====
-Fastd ist ein VPN-Server/Client, welcher zur Verbindung mit den Knoten verwendet wird. Er ist durch die geringen Speicheranforderungen optimal für Router geeignet. Als Methode kommt salsa2012+gmac zum Einsatz, zur Kompatibilität mit älteren Firmwareversionen wird auch salsa2012+umac akzeptiert. Eine unverschlüsselte Verbindung, welche bei einigen Communitys zur Steigerung der Performance angeboten wird, ist nicht aktiv. Verbindungen werden über udp/10000 abgewickelt. Für jeden Client muss der öffentliche Schlüssel hinterlegt werden. Auf unseren Gateways lassen wir ausschließlich Knoten zu, welche über das Webinterface registriert wurden (dies gilt nur für VPN, Mesh ist immer möglich!). Ein Abgleich erfolgt über ein PHP-Script, welches die öffentlichen Schlüssel der Clients aus der Datenbank abruft und passende Konfigurationsdateien erzeugt.
+Fastd ist ein VPN-Server/Client, welcher zur Verbindung mit den Knoten verwendet wird. Er ist durch die geringen Speicheranforderungen optimal für Router geeignet. Als Methode kommt salsa2012+gmac zum Einsatz, zur Kompatibilität mit älteren Firmwareversionen wird auch salsa2012+umac akzeptiert. Eine unverschlüsselte Verbindung, welche bei einigen Communitys zur Steigerung der Performance angeboten wird, ist nicht aktiv. Verbindungen werden über udp/10001 abgewickelt. Für jeden Client muss der öffentliche Schlüssel hinterlegt werden. Auf unseren Gateways lassen wir ausschließlich Knoten zu, welche über das Webinterface registriert wurden (dies gilt nur für VPN, Mesh ist immer möglich!). Ein Abgleich erfolgt über ein PHP-Script, welches die öffentlichen Schlüssel der Clients aus der Datenbank abruft und passende Konfigurationsdateien erzeugt.
 ("lamepassword" durch den geheimen Schlüssel des Servers ersetzen)
@@ Zeile 79: / Zeile 79: @@
 method "salsa2012+umac";
 secure handshakes yes;
-bind 0.0.0.0:10001;
+bind any:10001;
 hide ip addresses yes;
 hide mac addresses yes;
-mtu 1406;
+mtu 1194;
 include peers from "peers";
 secret "lamepassword";

Benutzer-Werkzeuge

Seiten-Werkzeuge

Unterschiede