Hallo Knotenbetreiber,
wir müssen handeln/reden/überlegen. Die VPN03 Instanzen sind endlich und danach geht es mit no-tunnel oder Community-Tunnel[0] weiter. no-tunnel leitet den Traffic dierekt ins Internet aus und ist der einfachste Weg. Der Community-Tunnel ist auf 10MBit begrenzt und das Zertifikat wohl nur 12 Monate gültig. Da sehr viele Standorte von uns Betreut werden hätten wir beim Community-Tunnel extrem viel Aufwand, wenn wir alle 12 Monate neue Zertifikate beantragen und austauschen müssen. Ein Upgrade auf Hedy 1.0.0 wird auch nicht einfach, da der Router komplett neu eingerichtet werden muss. Ein Upgrade wird erst mit Hedy 1.0.1 möglich sein, laut Planung. Für einen Uplink der nur sich und wenige weitere Nodes mit Internet versorgt mag es reichen, aber an größeren Standorten oder Uplinks wird es eng.
- @Bernd, wieviel gibst du gerade eigentlich frei? Wirst du auf no-tunnel umsteigen? - Anschlussinhaber von der Schiffbauergasse ist das Waschhaus. Wie können wir mit ihnen reden, den Anschluß ohne Tunnel zu betreiben. - Mit dem freiLand werde ich mal reden. - Welche Uplinks können wir ohne VPN betreiben? - Eigene VPN Infrastruktur nutzen? - 11line mit fast 100GB würde doch auch ohne Tunnel fahren. Oder was sagst du @Tommy?
Wir liegen gerade bei rund 3TB im Monat[1], wovon schon 500-600Gb von Bernd sind und 200-300GB von den Grünen und dem KuZe kommen. Mit den grünen und dem KuZe müsste man auch reden können, um sie zu no-tunnel zu bewegen. Beim KuZe wollten wir eh mal beim Plenum vorbeischauen. Da wäre schon fast 1TB Einsparungspotential. Dadurch müssten bei aktuellem Stand 2TB ausgeleitet werden, was wir evtl auf unsere 3 Potsdam_VPN Instanzen verteilen könnten. Ist es realistisch sowas über die virtuellen Router abzuwickeln? => Leichte implementierung von weiteren Instanzen möglich?
[0] https://wiki.freifunk.net/Berlin:Community-Tunnel [1] https://monitor.freifunk-potsdam.de/grafana/dashboard/db/stat-vpn-traffic?re...