[Ninux-Calabria] OpenVPN su OpenWRT: howto, test, prestazioni, integrazione, etc.

[Stefano De Carlo]

Il 07/08/2014 10:12, Giuseppe De Marco ha scritto:
>
>>>>> Vedi che ho compilato openvpn-polarssl su 4mbit sia client che server.
>>>>> E' un barrier braker rc1.
>>>> Il .config?
>>>> A me è fallito ieri, quando per errore l'avevo selezionato.
>>>> Probabilmente qualcosa ti è rimasto fuori.
>>> Si, ho droppato pppoe dato che al nodo non serviva realmente.
>> E vabè, non un'esperienza che può andare in una final purtroppo.
> Stefano non polarizzarti troppo su questa cosa.
> PPPoe non puoi reputarlo un must perchè di fatto non viene utilizzato
> così spesso, anzi al momento lo usa solo spax.

Lo usa Oreste, a KR e CS lo userò anche io. Ho i router pronti e
configurati.
Si tratta di fare una media ponderata dei casi d'uso, altro che
polarizzazione.
La ponderazione mi porta a dire che i nodi Ninux che accedono ad
Internet *tramite* Ninux sono una maggioranza anomala nell'attuale
NinuCS, dovuta alle situazioni sociali e ai particolari pruriti di noi
early-adopters.
È palese che andando avanti, quando finalmente si linkeranno anche gli
esterni, il caso tipico sarà di ninuxer già dotato della sua ADSL.

> Personalmente lascerei il pppoe nel router internet in-house e al
> router ninux conferirei maggiore controllo QoS.

Si tratta appunto di un legittimo "personalmente".
Ponderando c'è da dire che invece di semplificare la vita per il ninuxer
non-networker, così lo si mette in una situazione di doppio NAT, e anche
una cosa che solo dopo molto è diventata conoscenza diffusa come il port
forwarding, istantaneamente si complica il doppio, costringendo a
coordinare 2 apparati.

Il QoS è una cosa fighissima.
A schiaffarci i pacchetti non ci vuole niente.
Ma ponderando, non c'è nessuna sovrastruttura che semplifichi la vita al
Ninuxer, che è costretto a studiarsi tc per utilizzarla. Recipes pronte
e testate ancora non ce ne sono. App Luci non ce ne sono. Wrapper
neanche (c'è qos-script, inutilizzabile in 4MiB)
Pertanto, mediamente, sarebbe un pacchetto che se ne starebbe lì a far
niente, a freezare lo sviluppo perché altra roba è impossibile farcela
stare.

>
>>> La prossima compilazione ci torniamo sopra, intanto se scriviamo a
>>> nino per il mio accesso su test.ninux.org avrei l'opportunità di
>>> condividere in tempo reale le mie esperienze.
>> Ho fatto la richiesta, appena creano ti mando le chiavi.
> Ti avevo chiesto di mettermi in copia

Scusa, mi sono dimenticato :(
Ti metto in copia nella risposta, scusami.

Stefanauss.

-------------- parte successiva --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 819 bytes
Desc: OpenPGP digital signature
URL: <http://ml.ninux.org/pipermail/calabria/attachments/20140807/2c4d0f09/attachment.pgp>