[Ninux-Wireless] Condivisone ADSL [era: Per Luca Cifarelli ]

[Stefano De Carlo]

Il 03/08/2014 21:58, Nemesis ha scritto:
> Si sa che gli eventuali problemi legali se li smazza il titolare
> dell'ADSL. Una possibile soluzione a questo problema è condividere il
> proprio gateway solo con i vicini di cui ci si fida. Qualcuno ha un
> idea su come si potrebbe fare una cosa del genere?

Col tunneling.
In Calabria volevamo che ogni nodo potesse opzionalmente selezionare il
proprio gateway su Internet oppure rendersi disponibile come tale gw
verso un sottoinsieme arbitrario di nodi.
Praticamente, essere indifferentemente l'endpoint client o server.
Abbiamo risolto il problema sperimentando e testando tutte le soluzioni
di tunneling che rispettassero (pi' si' e pi' forza, workaroundando
attorno al firmware) l'invalicabile vincolo inferiore dei 4 MiB di flash:
* GRE [1]
* L2TP [2]
* OpenVPN [3]

E chiaramente anche altri vincoli importanti, come
* Integrazione con OpenWRT
* Stabilità
* Autenticazione, sicurezza e criptazione
* Easy-of-use

Sulla lista calabrese ci sono howto e report dei risultati, anche se
stiamo lavorando per integrare tutto in firmware con autoconfig e recipes.

Alla fine della fiera abbiamo optato per OpenVPN come migliore soluzione
all-around, con questa matrix
* openvpn-devel-polarssl (patchato) su AA 12.09.1 target 4 + 8 MiB
* openvpn-nossl su BB target 4 MiB
* openvpn-polarssl su BB target 8 MiB

[1] http://ml.ninux.org/pipermail/calabria/2014-June/003366.html
[2] http://ml.ninux.org/pipermail/calabria/2014-July/003455.html
[3] http://ml.ninux.org/pipermail/calabria/2014-July/003522.html

Stefanauss.


-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        signature.asc
Tipo:        application/pgp-signature
Dimensione:  819 bytes
Descrizione: OpenPGP digital signature
URL:         <http://ml.ninux.org/pipermail/wireless/attachments/20140804/74e24199/attachment-0001.sig>