44.130/16 IP Range verwenden

1      2 ms    1 ms     1 ms  router [192.168.2.1]
  2     16 ms   19 ms    16 ms  wlan.netgate [172.16.100.1]
  3    127 ms  129 ms   137 ms  vpn.netgate [44.130.10.1]
  4    137 ms  138 ms   132 ms  109.230.224.1
  5    142 ms  143 ms   143 ms  109.230.212.129
  6    149 ms  146 ms   143 ms  80.95.152.177
  7    147 ms  142 ms   147 ms  de-cix20.net.google.com [80.81.193.108]
  8    149 ms  148 ms   144 ms  209.85.255.176
  9    145 ms  160 ms   142 ms  216.239.48.11
 10    144 ms  147 ms   136 ms  216.239.48.5
 11    144 ms  145 ms   150 ms  64.233.174.53
 12    144 ms    *      140 ms  209.85.250.1
 13    148 ms  141 ms   145 ms  bw-in-f104.1e100.net [74.125.43.104]


So müsste es eigentlich aussehen.

Habe das händisch ergänzt, wie es eigentlich aussehen müsste.

Da ich momentan noch mit dem PC direkt via KDG am Gateway hänge per VPN, 
sieht man ja nicht viel. Da fehlen im Vergleich zu sonst ca 100 ms und 
44.130.10.1 ist der erste Hop.

Du hättest noch die Möglichkeit das Netz 169.254.0.0/16 zu missbrauchen.

Ansonsten schau mal in die offizielle IANA-Datenbank:

http://www.iana.org/assignments/ipv4-address-space/ipv4-address-space.xml

Dort gibt es eine Reihe von UNALLOCATED Einträgen. Alternativ könntest 
Du auch die IP-Bereiche nutzen, die mit Future-Use markiert sind.

BTW: Es lebe IPv6, da hättest Du diese Frage nicht stellen müssen. :-)

mfg, Stefan.

Achja, bin momentan noch in der Entwicklungsphase mit dem Gatewayserver, 
das Wlannetz und das Clientnetz ist noch nicht existent, das wird erst 
nächstes Jahr vor Ort aufgebaut, wie beschrieben.

Kann die Benutztung des 44er Netzes in dieser Entwicklungsphase 
jederzeit nochmal ändern, falls das nicht gut ist.

Stefan May schrieb:
> Du hättest noch die Möglichkeit das Netz 169.254.0.0/16 zu missbrauchen.
>
> Ansonsten schau mal in die offizielle IANA-Datenbank:
>
> http://www.iana.org/assignments/ipv4-address-space...
>
> Dort gibt es eine Reihe von UNALLOCATED Einträgen. Alternativ könntest
> Du auch die IP-Bereiche nutzen, die mit Future-Use markiert sind.
>
> BTW: Es lebe IPv6, da hättest Du diese Frage nicht stellen müssen. :-)
>
> mfg, Stefan.

Hmm wenn ich intern alles auf IPv6 mache, müsste ich auf dem 
Gatewayserver einen IPv6 to IPv4 Gatewayserver einrichten. Auf das 
Zugangsnetz für den Internetzugang habe ich natürlich keinen Einfluss, 
d.H. der Tunnel selbst müsste über IP v4 laufen, nur innerhalb des 
Tunnels und in meinem Netz kann ich dann IPv6 nutzen.

Als Wlan Hardware wollte ich übrigens WRT54 nutzen, oder sind die 
mittlerweile obsolet?

Grüße

Würde mal mein Netzkonzept überdenken.

1das 10/8 Netzwerk sind 16.777.216 Adressen.. Die sind also alle belegt.
das ist kein /24 mehr drin frei das duch submasking abgetrennt werden 
kann ?

Sieht für mich so aus als wenn du einfach die Default Netze in
ihrer maximalen gräse gelassen hast....

ich hoffe echt du arbeitest niemals in der richtung... echt leute die so 
dreckige hacks bauen hab ich echt gefressen.

Ich glaube nicht das du keine andere wahl hast zumal es mehr als genug 
private ips gibt.

gierig schrieb:
> Würde mal mein Netzkonzept überdenken.

Das sehe ich auch so. Irgendwie kommt mir das ganze ziemlich verkorkst 
vor. Sven, wenn Du Interesse hast das zu diskutieren, dann mach doch mal 
einen Netzplan.

mfg, Stefan.

Das ist keine gute Lösung. das ist ein privater gerouteter Adressraum.
Zudem gibt es Packet-Radio-Gateways, die am Internet hängen.
Bitte nutze private Adressen.

Ups verschrieben...erster Satz heißt korrekt:

Das ist keine gute Lösung. das ist ein öffentlicher gerouteter 
Adressraum.

Hallo Jörg,

Kannst Du mir beantworten, wer für diesen Adressbereich zuständig ist? 
Wer ist überhaupt "Amateur Radio Digital Communications"?

mfg, Stefan.

Hi.

Also:

Der Netzplan sieht wie folgt aus:

1. Gatewayserver (Mietserver in RZ)
2. VPN Tunnel (über Fremdnetze *)
3. Gatewayserver lokal (u.A. Cache Proxy)
4. Public W-LAN
5. Private Clientnetze mit NAT.


* Fremdnetze = Normales Internet + "letzte Meile" in Form von 
"Firmen"-Lan bzw Netzwerken ohne Einfluss, Wlan Richtfunk Zubringer an 
DSL, oder UMTS Verbindung.

In diesen Fremdnetzen werden häuftig private IP Adressbereiche 
verwendet, auf die ich keinen Einfluss habe.


Über diese Fremdnetze wird zwischen den 2 Gatewayserver eine Verbindung 
aufgebaut. Wenn ich nun zufällig im VPN oder Wlan die gleichen privaten 
IP Adressen benutze, wie im fremden Zubringernetz, wirds mit dem Routing 
etwas problematisch.
Wie man das Problem lösen könnte, außer die durch mich verwendeten 
privaten IP Bereiche anzupassen, weiß ich nicht.
Eventuell würde es gehen, wenn man nicht nur die IP-Bereiche als 
Routingkriterium nimmt, sondern aich noch das Interface.


Ich muss allerdings dazu sagen, dass ich mit IT beruflich nichts zu tun 
habe. Ich mache das nur nebenbei, als Hobby und mit eigenen Projekten.

Um was gehts bei dem Projekt: Wo auch immer ich bin, ein temporäres 
Hotspotnetzwerk zu errichten, das unter meiner Kontrolle steht.
Und dann über dieses Hotspotnetz an andere Leute Internet zur Verfügung 
stellen.

In sehr viel einfacherer Form mache ich das schon lange.
Ich hatte beim letzten MAl einfach nur UMTS über einen UMTS Wlan Router 
verteilt. Dann Leuten gegen Cash das Wlan Passwort verraten und die MAC 
Adresse freigeschaltet. Über QOS und Quotafunktion im Router habe ich 
den Zugang begrenzt.

Das lief halt viel auf Vertrauen, denn so ein W-Lan Passwort ist schnell 
verraten und Mac Adressen sind schnell gefälscht. Und das Zubringernetz 
war auch nicht verschleiert, man konnte mit einem Traceroute rausfinden, 
über welchen UMTS Anbieter oder WLAN das läuft.

Den einzigsten Vorteil den ich hatte: Technik.
Dank dicker Richtantennen habe ich UMTS und WLAN Zubringer auch noch ein 
paar Meter mehr in die Pampa geholt. Ich hatte also Empfang, wo die 
anderen mit den billigen USB Sticks o.ä nix mehr hatten.

Allerdings sind mir Einnahmen durch die Lappen gegangen, weil das System 
Netzwerktechnisch so einfach gestrickt war. "Schwarznutzer" und Leute, 
die nachgebaut haben, und zur Konkurrenz wurden, haben das Geschäft 
etwas ruiniert.
Wäre das Zubringernetz verschleiert gewesen, hätten die wohl nicht mal 
eben Technik auf gut Glück gekauft.

Beim nächsten mal solls halt etwas besser laufen, vor allem mehr Geld in 
meine Kasse bringen.


mfg

Bitte beachte, dass du dich in manchen Firmen u. U. strafbar machst, 
weil dort Regelungen gelten, dass die betriebsinterne Firewall/der Proxy 
nicht umgangen werden darf (Ergo: Kein Tunnel nach außen).

Jeder hat irgendwann mal klein angefangen. Es ist noch kein Meister vom 
Himmel gefallen.
Ich bin aber richtig krass ins kalte wasser geworfen worden, und musste 
alles in Windeseile realisieren so gut wie es halt ging.

Hier änder ich jetzt nix mehr, hier lasse ich es bei der Simpellösung. 
d.H. nur MAC Adressen Schutz und darauf basierendes Quota / QOS wie es 
vom Router bereit gestellt wird. Es ist ein kommerziell erworbener 
Router mit Originalfirmware. Wlan und UMTS Antennen rangefrickelt und 
fertig war die Sache. Hatte keine Vorbereitungszeit gehabt.

Für die letzten 2 Monate hier lohnt sich die Umstellung nicht mehr. Und: 
Never touch a running System.

Außerdem hat sich das mit den Außenantennen hier mittlerweile 
rumgesprochen und fast alle haben sich entsprechende UMTS Geräte gekauft 
oder gefrickelt. Notfalls wurde der Stick halt aufgebrochen und das 
Antennenkabel direkt angelötet. Für meinen Hotspot ist hier also kaum 
noch Bedarf da.

Nur 1-2 Leute mit sehr geringem Internetbedarf gehen noch über mich 
online. 1-2 Mal die Woche emails checken, als Dank bekomm ich dann mal 
einen ausgegeben.

Der größte Nachteil, dass fast alle jetzt eigene UMTS Hardware haben: 
Ich muss die 3,6 Mbit/s UMTS Zellenbandbreite mit ca 30 Leuten teilen. 
In der Primetime geht das zum Teil runter bis ca auf GPRS 
Geschwindigkeit.


Aber nächstes Jahr, wenn ich wo anders hin gehe, will ich ein besseres 
System haben. Das ist zwar nicht ganz so weit "JWD" und bessere UMTS 
Abdeckung.
Aber ich hab da schon ne ordentliche Anbindung auf DSL Niveau 
organisiert, bin also technisch wieder etwas im Vorteil. Einen Grund, 
sich finanziell bei mir am Internetzugang zu beteiligen, haben die Leute 
also.

Ich mein, irgendwie muss ich die Kosten auch wieder rein holen.
UMTS ist nicht billig. ich habe 2 bis 3 SIM Karten in Betrieb, weil ich 
mit 5 GB nicht auskomme.

Und die Anbindung nächstes Jahr wird auch nicht billig sein (Ca 230 Euro 
/ Monat)

Ich zahle 230 Euro im Monat für Internetanbindung !
(30 Euro Internetzugang, 200 Euro für den Transit über ein 
Firmennetzwerk und Wlan Richtfunk Anbindung)

Also wundert es doch nicht, dass ich versuchen will, die Kosten wieder 
reinzuholen, in dem ich meinen Internetzugang an die anderen Leute 
weiterverkaufen.

Hier mal noch ein paar Details.

Also ich werde nächstes Jahr eine Umschulung beginnen, und werde dann im 
"Wohnhaus" dieser "Firma" wohnen. Ist ja auch 300 km weit weg von 
Zuhause.
Die "Firma" ist mehr eine staatliche Einrichtung als eine Privatfirma.

Nunja, ich werde mir dort einen normalen DSL Anschluss schalten lassen. 
Dieser wird über das Firmeneigene Netzwerk bis zu einer Außenstelle (Das 
Wohnhaus) durchgeleitet.

Dabei läuft das Signal durch das interne Netzwerk, wird per WLAN zum 
Wohnheim übertragen und wird dort wieder in ein kleines LAN übertragen.

Das Durchschalten eines "exklusiven" Internetanschlusses habe ich mit 
den verantwortlichen dort einzelvertraglich als private Sonderleistung 
vereinbart.

Die haben dort auch Hotspot, aber bei dem Hotspot bezahlt man noch viel 
mehr (Zeitabrechnung) bei weniger Leistung (Sperren und 
Bandbreitendrosselung)
An dem Hotspot kann man an einem Abend locker 10-15 oder sogar 20 Euro 
verbraten.

du bist beim bund?

Nein, nicht beim Bund.

Das Ganze nennt sich BFW.


(Infos: Einfach mal nach BFW Hamm suchen, da sind auch die Wohnungen 
beschrieben.)

Und da gehe ich nächstes Jahr hin.

Ich hatte einen extem schweren Unfall, so dass ich meine alte Job nicht 
mehr ausüben kann. Bin grade noch in einer Reha Klinik wo ich aber jetzt 
raus komme.

Wegen dem Unfall habe ich schon 18 Monate Kliniken und Reha's hinter 
mir.
Nicht viel hat gefehlt, und ich wäre jetzt unter der Erde.

Hallo Sven,
wenn du das 44. Netz nutzen willst mach die Prüfung zum Funkamateur und 
lass dir eine Addresse geben als Funkamateur die nicht benutzt wird. 
Hier der Club und www.darc.de