View Issue Details

IDProjectCategoryView StatusLast Update
0000121Freifunk Franken FirmwareGeneralpublic2020-05-01 20:20
ReporterChristianD Assigned To 
PrioritynormalSeverityfeatureReproducibilityN/A
Status feedbackResolutionopen 
Target Versionnext-feature 
Summary0000121: fastd Publickey soll im Nodewatcher mitgeschickt werden
DescriptionIch habe so eben den Fall gehabt, das ich einen Router aus dem fastd sperren musste. Leider ist das gar nicht so trivial:

Von dem bösen Router hatte ich nur die MAC von Batman, allerdings kann man im Batman keine Router sperren, das muss eine Ebene darüber passieren.
Im fastd kann man zwar Verbindungen sperren, man kann aber nur alle Publickeys anzeigen lassen, hat aber keine Zuordnung zu irgendwelchen MAC Adressen (weder fastd noch Batman).
Somit hat man zwar eine Liste von Pubkeys die man auch im fastd sperren könnte, man kann diese Keys aber zu keine Router im Batman zuordnen.
Würden die Router nun ihren Pubkey mit im Alfred übertragen, könnte man darüber die Zuordnung herstellen und den bösen Router über den Key sperren.

Notlösung war, ich hab mir zu jeden Pubkey die IP woher die Verbindung kommt ausgeben lassen (kann fastd) und der Reihe nach die IP per iptables gesperrt bis der böse Router weg war, da ich eine Verbindung zwischen Key und IP hatte, hatte ich somit dann auch den key und konnte diesen regulär im fastd sperren ohne iptables. Dies ging in meinen Fall nochr echt gut da auf der betroffenen Hoods nur 6 Router per fast verbunden waren. Bei größeren Hoods wird das ein haufen Arbeit.
TagsNo tags attached.

Activities

fbl

2019-11-21 21:42

administrator   ~0000352

Mithilfe von "batctl o", "batctl n", "batctl tr", "ip neigh" und den Debuginformationen aus dem fastd-Port sollte die Zuordnung ohne weiteres möglich sein.
Dennoch könnte man überlegen, das mit aufzunehmen.

fbl

2020-05-01 20:20

administrator   ~0000403

Ist dies noch nötig?

Issue History

Date Modified Username Field Change
2019-01-23 23:02 ChristianD New Issue
2019-10-02 12:46 fbl Category Freifunk Franken Firmware => General
2019-10-02 12:48 fbl Category General => General2
2019-10-02 12:49 fbl Category General2 => General
2019-11-21 21:42 fbl Status new => feedback
2019-11-21 21:42 fbl Note Added: 0000352
2019-11-21 21:42 fbl Target Version => next-feature
2020-05-01 20:20 fbl Note Added: 0000403