Rete del GOLEM - Cronologia

Giomba: /* porceddu */

2024-07-26T10:01:03Z

porceddu

Giomba: /* scatolotto */

2024-07-26T09:59:57Z

scatolotto

Giomba: /* atena.golem.linux.it */

2024-07-26T09:58:10Z

atena.golem.linux.it

Giulio: /* scatolotto */ regole iptables aggiornate su scatolotto

2023-03-21T20:17:03Z

scatolotto: regole iptables aggiornate su scatolotto

Giulio: /* scatolotto */ nota regola nat

2023-03-19T18:18:57Z

scatolotto: nota regola nat

Giulio: Aggiornata interfaccia di rete scatolotto

2023-03-11T16:02:11Z

Aggiornata interfaccia di rete scatolotto

Giulio: Aggiornate info sulla rete di officina

2023-03-11T15:59:01Z

Aggiornate info sulla rete di officina

Giomba: /* serverozzo */

2023-01-25T20:50:38Z

serverozzo

Giomba: /* modem.tim */

2023-01-25T20:49:44Z

modem.tim

Giomba: /* Rete di accesso */

2023-01-25T20:49:35Z

Rete di accesso

@@ Riga 77: / Riga 77: @@
 == porceddu ==
 Mikrotik Routerboard RB3011UiAS
 NAPT src=192.168.5.0/24 to 192.168.7.1 (''tutto il traffico IPv4 della LAN viene "nattato" e inoltrato a scatolotto'').

@@ Riga 35: / Riga 35: @@
 == scatolotto ==
 SBC AMD GX-412TC SOC.
 Monta una Debian minimale su SD read-only. La configurazione si resetta ad ogni avvio.
@@ Riga 68: / Riga 72: @@
 | collegata al router point-to-point
 |}
 == porceddu ==

@@ Riga 28: / Riga 28: @@
 | tramite un tunnel 6in4 con Hurrican Electric, fornisce l'accesso alla rete IPv6
 |-
-| '''tun0'''
+| '''wg0'''
+|
-| 2001:470:c844::11
+| 2001:470:c844:100::1
-| tramite OpenVPN fornisce connettività IPv6 alle macchine dell'officina e ai soci del GOLEM;
+| tramite WireGuard fornisce connettività IPv6 alle macchine dell'officina e ai soci del GOLEM;
 |}

@@ Riga 43: / Riga 43: @@
 {{Note
 |type=reminder
-|text=È in testing la modifica delle regole di routing. La coppia di regole di NAT attualmente presente potrebbe essere sostituita con <code>iptables -t nat -A POSTROUTING -o enp3s0 -j MASQUERADE</code>. In questo modo il forwarding ipv4 viene fatto dal default gateway attualmente assegnato tramite DHCP sull'interfaccia WAN enp3s0.
+|text=È in testing la modifica delle regole di routing. La coppia di regole di NAT è stata sostituita con <code>iptables -t nat -A POSTROUTING -o enp3s0 -j MASQUERADE</code>. In questo modo il forwarding ipv4 viene fatto dal default gateway attualmente assegnato tramite DHCP sull'interfaccia WAN enp3s0. Le vecchie regole sono comunque state mantenute, commentate, nel file di configurazione caricato all'avvio.
 }}

← Versione meno recente		Versione delle 18:18, 19 mar 2023
Riga 40:		Riga 40:

	NAT dst=xxx.xxx.xxx.xxx to 192.168.7.128 (''tutto il traffico IPv4 passa indisturbato verso porceddu'').		NAT dst=xxx.xxx.xxx.xxx to 192.168.7.128 (''tutto il traffico IPv4 passa indisturbato verso porceddu'').
		+
		+	{{Note
		+	\|type=reminder
		+	\|text=È in testing la modifica delle regole di routing. La coppia di regole di NAT attualmente presente potrebbe essere sostituita con <code>iptables -t nat -A POSTROUTING -o enp3s0 -j MASQUERADE</code>. In questo modo il forwarding ipv4 viene fatto dal default gateway attualmente assegnato tramite DHCP sull'interfaccia WAN enp3s0.
		+	}}

	{\| class="wikitable"		{\| class="wikitable"

@@ Riga 48: / Riga 48: @@
 ! descrizione
 |-
-| '''enp1s0'''
+| '''enp3s0'''
 | xxx.xxx.xxx.xxx/xx
+|

@@ Riga 4: / Riga 4: @@
 = Rete di accesso =
-* '''Connessione satellitare''': col nostro potenziale sponsor, è in fase di sperimentazione una connessione satellitare con satelliti in orbita bassa, a bassa latenza e alta velocità.
+* '''Connessione satellitare''': col nostro potenziale sponsor [https://www.sokom.it/ Sokom], è in fase di sperimentazione una connessione Starlink (connessione tramite satelliti in orbita bassa, a bassa latenza e alta velocità).
-* '''Ponte radio:''' <strike>a causa di vincoli architettonici, il modem si trova nell'edificio nord. Viene usato un ponte radio in banda libera a 2.4 GHz di circa 100m. La presenza del ponte radio non limita la velocità della rete di accesso, perché la VDSL è più lenta, e non influisce in maniera significativa sulla latenza. Il ponte è realizzato con due antenne TP-Link CPE210.</strike>
+* '''Ponte radio:''' temporaneamente dismesso <strike>a causa di vincoli architettonici, il modem si trova nell'edificio nord. Viene usato un ponte radio in banda libera a 2.4 GHz di circa 100m. La presenza del ponte radio non limita la velocità della rete di accesso, perché la VDSL è più lenta, e non influisce in maniera significativa sulla latenza. Il ponte è realizzato con due antenne TP-Link CPE210.</strike>
-* '''LAN:''' realizzata con tecnologia Ethernet, abbiamo a disposizione 12 porte, 6 nella sala officina (3 + 3) e 6 in sala corsi (2 + 2 + 2). La LAN è realizzata con uno switch HP non-managed 10/100.
+* '''LAN:''' realizzata con tecnologia Ethernet, abbiamo a disposizione 12 porte, 6 nella sala officina (3 + 3) e 6 in sala corsi (2 + 2 + 2). La LAN è realizzata con uno switch non-managed 10/100/1000.
-* '''WLAN:''' realizzata con tecnologia WiFi, c'è un access point in sala corsi che copre tutta l'officina e pure lo spazio esterno. L'access point è una Ubiquiti UniFi.
+* '''WLAN:''' realizzata con tecnologia WiFi. Abbiamo un access point in sala corsi che copre tutta l'officina (Ubiquiti UniFi), in aggiunta ad un ulteriore access point esterno attualmente non configurato.
 = Apparati =
-La maggior parte sono di recupero. Se potesse, anche il VPS sarebbe di seconda mano.
+Dove possibile, cerchiamo di utilizzare materiale di recupero. Se potesse, anche il VPS sarebbe di seconda mano.
 == atena.golem.linux.it ==
@@ Riga 38: / Riga 39: @@
 Per cambiarla in maniera permanente, fermare GRUB da seriale e rimuovere ''fsprotect'' dalla command line del kernel.
-NAT dst=192.168.1.128 to 192.168.7.128 (''tutto il traffico IPv4 passa indisturbato verso porceddu'').
+NAT dst=xxx.xxx.xxx.xxx to 192.168.7.128 (''tutto il traffico IPv4 passa indisturbato verso porceddu'').
 {| class="wikitable"
@@ Riga 48: / Riga 49: @@
 |-
 | '''enp1s0'''
-| 192.168.1.128/24
+| xxx.xxx.xxx.xxx/xx
+|
-| collegata al modem tramite il ponte radio
+| collegata al modem (attualmente, parabola Starlink). IP dinamico sotto NAT.
 |-
 | '''tun0'''
@@ Riga 107: / Riga 108: @@
 == Legacy ==
-* Tanto tempo fa, in un'Officina lontana, la gestione della rete era affidata al serverone, che ora giace defunto nel magazzino;
+* Tanto tempo fa, in un'Officina lontana, la gestione della rete era affidata al serverone, che adesso è stato donato e ne abbiamo perse le tracce;
 * Durante la permanenza temporanea in ex-Ospedale Vecchio si è fatto uso di un [[A10-OLinuXino-LIME | OLinuXino A10 LIME]];
 * Di ritorno alla Vela, attuale Officina, si è sperimentata una soluzione [[A10-OLinuXino-LIME | OLinuXino ]] + [[VLAN]], ma per praticità di gestione è stata scartata;
 [[Category:Sysop]]

@@ Riga 86: / Riga 86: @@
 |}
-== serverozzo ==
+== cassiopea ==
 Server di recupero.
 {| class="wikitable"
@@ Riga 102: / Riga 102: @@
 | (RAID1 2x 250GiB) = 250GiB, OS + (2x (2x 500 GiB)) = 2TiB, storage VM
 |}
 = History =