<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
{font-family:Consolas;
panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";
color:black;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
pre
{mso-style-priority:99;
mso-style-link:"HTML Vorformatiert Zchn";
margin:0cm;
margin-bottom:.0001pt;
font-size:10.0pt;
font-family:"Courier New";
color:black;}
span.HTMLVorformatiertZchn
{mso-style-name:"HTML Vorformatiert Zchn";
mso-style-priority:99;
mso-style-link:"HTML Vorformatiert";
font-family:"Consolas","serif";
color:black;}
span.E-MailFormatvorlage19
{mso-style-type:personal-reply;
font-family:"Calibri","sans-serif";
color:#1F497D;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 70.85pt 2.0cm 70.85pt;}
div.WordSection1
{page:WordSection1;}
/* List Definitions */
@list l0
{mso-list-id:316571495;
mso-list-template-ids:-1339525532;}
@list l0:level1
{mso-level-start-at:2;
mso-level-tab-stop:36.0pt;
mso-level-number-position:left;
text-indent:-18.0pt;}
@list l0:level2
{mso-level-number-format:alpha-lower;
mso-level-tab-stop:72.0pt;
mso-level-number-position:left;
text-indent:-18.0pt;}
@list l1
{mso-list-id:565148597;
mso-list-template-ids:1295032870;}
@list l1:level2
{mso-level-number-format:alpha-lower;
mso-level-tab-stop:72.0pt;
mso-level-number-position:left;
text-indent:-18.0pt;}
ol
{margin-bottom:0cm;}
ul
{margin-bottom:0cm;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body bgcolor=white lang=DE link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Servus,<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>danke an alle für die Tipps und Hinweise.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Habe jetzt mal soweit einen Teilerfolg erreicht, das ich die WLAN0 Schnittstelle erreichen kann wenn das Notebook via LAN0 dranhängt.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Eine Verbindung zu hh10 kam dennoch leider bislang nicht zustande.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Den bisherigen Ergebnissen nach liegt es an der Gegenstelle.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Habe daher Charly angemailt, das er sich das noch ansieht.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Alternativ dazu müsste ich meine Antenne aufs Hausdach umlagern, in der Hoffnung, das dann andere Knoten sichtbar würden.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Lg Martin <o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext'>Von:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext'> Erich N. Pekarek [mailto:erich@pekarek.at] <br><b>Gesendet:</b> Mittwoch, 22. Juni 2016 00:33<br><b>An:</b> martin@rafenstein.co.at<br><b>Cc:</b> wien@lists.funkfeuer.at<br><b>Betreff:</b> Re: [Wien] Hag10 reaktiviert, verbindet nicht mit HH10<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><div><p class=MsoNormal>Hallo!<br><br>Am 2016-06-21 um 20:01 schrieb Markus Gschwendt:<o:p></o:p></p></div><blockquote style='margin-top:5.0pt;margin-bottom:5.0pt'><pre>On Tue, 2016-06-21 at 17:04 +0200, Martin Rafenstein wrote:<o:p></o:p></pre><pre>...<o:p></o:p></pre><blockquote style='margin-top:5.0pt;margin-bottom:5.0pt'><pre><o:p> </o:p></pre><pre>Das Gerät wurde neu eingestellt und hat eine Sicht auf hh10 römer.<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>Sicht auf HH10 war beim Einstellen mit den Werten Pegel -79/ Rauschen<o:p></o:p></pre><pre>-101<o:p></o:p></pre></blockquote><pre><o:p> </o:p></pre><pre>HH10 ist afaik tot.<o:p></o:p></pre></blockquote><ol start=1 type=1><li class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l1 level1 lfo1'>HH10:<o:p></o:p></li><ol start=1 type=a><li class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l1 level2 lfo1'>@Markus: --verbose, please.<o:p></o:p></li><li class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l1 level2 lfo1'>Laut Map sind 10 Devices mit OLSR-Dienst dort aktiv, davon zwei mit Links (ETX von 1 zu as5); ETX >7 zu 2380Hochmayer28).<o:p></o:p></li><li class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l1 level2 lfo1'>Dass via http/https auf den sonst üblichen Ports keine Statusinformationen abrufbar sind, kann an Bridges liegen - kein unübliches Vorgehen zur Absicherung der Devices nach dem "Wurm-Incident".<o:p></o:p></li></ol></ol><blockquote style='margin-top:5.0pt;margin-bottom:5.0pt'><p class=MsoNormal> Lösungsvorschlag: Sich bei Charly erkundigen?<o:p></o:p></p></blockquote><p class=MsoNormal><o:p> </o:p></p><ol start=2 type=1><li class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0 level1 lfo2'>Konfigurationen - insbesondere Punkt c und e:<o:p></o:p></li><ol start=1 type=a><li class=MsoNormal style='mso-margin-top-alt:auto;margin-bottom:12.0pt;mso-list:l0 level2 lfo2'>ad <a href="https://oldwiki.funkfeuer.at/wiki/AirOS_0xFF_Setup">https://oldwiki.funkfeuer.at/wiki/AirOS_0xFF_Setup</a>:<br>Dieses Setup wäre mangels aktueller Firmwares (ich schaue auf das duer9-Archiv) für den Wurm grundsätzlich erneut anfällig - sofern nicht das Webinterface (extern) komplett deaktiviert ist oder von der Firewall verlässlich geblockt wird. Das bloße Verlegen des Ports ist "security by obscurity".<o:p></o:p></li><li class=MsoNormal style='mso-margin-top-alt:auto;margin-bottom:12.0pt;mso-list:l0 level2 lfo2'>Meine persönliche Präferenz nach dem Vorfall wäre ein dediziertes VLAN pro Antennenrouter als Bridge, wobei OLSR erst an einem Endgerät "terminiert". Z.B.: Neuestes AirOS+Brigde Mode, Bridge zwischen WLAN0 und VLAN8, Router mit OpenWRT+OLSR mit 0xFF-IP auf VLAN8; zweiter Antennenrouter z.B.: VLAN9 +wie oben.<o:p></o:p></li><li class=MsoNormal style='mso-margin-top-alt:auto;margin-bottom:12.0pt;mso-list:l0 level2 lfo2'>In der in 2.a genannten Konfiguration kann man unter dem Tab "OLSR" auch Standardeinstellungen für OLSR modifizieren. Versuche bitte, einen OLSR-Broadcast von 255.255.255.255 zu verwenden - das sollte die meisten Probleme lösen, wenn auf der Gegenstelle ein OLSR-Dienst läuft und keine Firewall die Pakete blockiert. Schau auch bitte, dass das passende Häkchen (OLSR aktivieren) bei der Schnittstelle auch tatsächlich übernommen wurde!<o:p></o:p></li><li class=MsoNormal style='mso-margin-top-alt:auto;margin-bottom:12.0pt;mso-list:l0 level2 lfo2'>ad c) Was laut Deiner Information nicht zutrifft, aber sonst ein häufiger Fehler sein kann: Wenn Deine Gegenstelle eine Firewall hat, die nur die Netze 193.238.156.0/22 und 78.41.112.0/22 [richtig wäre seit geraumer Zeit 78.41.112.0/21] zulässt, und Deine IP aus dem Bereich 78.41.118.0/24 oder 78.41.119.0/24 kommt.<o:p></o:p></li><li class=MsoNormal style='mso-margin-top-alt:auto;margin-bottom:12.0pt;mso-list:l0 level2 lfo2'>Du schreibst: "WAN IP: 78.41.113.192"... Die genannte Anleitung, die ja drei Szenarien abdeckt, lässt offen, welche Schnittstelle als "WAN" definiert wird - zudem schreibst Du nicht, welche der drei Konfigurationen Du verwendest. Ich vermute, es ist "WLAN0"?<o:p></o:p></li></ol><li class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto;mso-list:l0 level1 lfo2'>Alternative?: Oswald5 scheint nach Berechnungen mit Airlink als Linkpartner grundsätzlich in Frage zu kommen. Ich habe jetzt keine Fotos von dort (mehr) parat. Chris?<o:p></o:p></li></ol><blockquote style='margin-top:5.0pt;margin-bottom:5.0pt'><pre><o:p> </o:p></pre><pre><o:p> </o:p></pre><pre>Markus<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>--<o:p></o:p></pre><pre>Wien mailing list<o:p></o:p></pre><pre><a href="mailto:Wien@lists.funkfeuer.at">Wien@lists.funkfeuer.at</a><o:p></o:p></pre><pre><a href="https://lists.funkfeuer.at/mailman/listinfo/wien">https://lists.funkfeuer.at/mailman/listinfo/wien</a><o:p></o:p></pre></blockquote><p class=MsoNormal style='margin-bottom:12.0pt'>Bitte um Rückmeldung, wenn einer der Vorschläge geholfen hat.<br><br>SG<br>Erich<br><br>P.S.: In eigener Sache: Laut Airlink gäbe es für eine Strecke hag10-hetzendorf möglicherweise eine Chance. Inwieweit die Berechnungen realitätsnah sind, wird sich noch zeigen. Momentan habe ich kein Device in dieser Richtung, im Sommer wird vermutlich ein Link in etwa in dieser Richtung zu einem anderen Knoten dort in der Nähe getestet werden.<o:p></o:p></p></div></body></html>