Guifi.net - Wiki Català - Contribucions de l'usuari [ca]

2014-01-25T21:51:33Z

Jfigueras: Es crea la pàgina amb «he trobat una espècie d'API per enviar i/o rebre missatges Whatsapp a través de sistemes Linux. Ja sé que Whatsapp és un sistema propietari, tancat, mal vist, etc...».

he trobat una espècie d'API per enviar i/o rebre missatges Whatsapp a través de sistemes Linux. Ja sé que Whatsapp és un sistema propietari, tancat, mal vist, etc... però és el que està de moda i pot ser-nos útil per enviar missatges d'error de servidors i/o enviar comandes contra els servidors a través de Whatsapp.

Procés seguit:

Descarreguem el projecte:
git clone git://github.com/tgalal/yowsup.git

Instal·lem possibles "dependències":
apt-get install python-dateutil

Aconseguim un telèfon virtual tipus youfone.es

cd yowsup/src
cp config.example config

nano config

i canviem la configuració per defecte:
cc= #if not specified it will be autodetected
phone=20111111111
id=0000000000
password=MDAwMDAwMDAwMA==

per aquesta:
cc= 34
phone=34xxxxxxxxx (Hi posem el nostre telèfon virtual!)
id=0000000000
password=

Tot seguit demanem als servidors de Whatsapp el codi de verificació del terminal:
Si volem rebre el codi per sms, executem aquesta comanda:
./yowsup-cli -r sms -c config

Si volem rebre una trucada de veu amb el codi, la comanda és aquesta altra:
./yowsup-cli -r voice -c config

Una vegada tinguem el codi de verificació XXX-XXX, generem la contrasenya:
python yowsup-cli -c config --register XXX-XXX

Tota la cadena "password" la copiem i l'afegim al fitxer config:
nano config
password=CADENA QUE ENS HA RETORNAT L'APLICACIÓ

A partir d'aquest instant si volem enviar un whatsapp des del PC, podem executar aquesta comanda:

python /home/user/yowsup/src/yowsup-cli -c /home/user/yowsup/src/config -s 346xxxxxxxx "TEXT A ENVIAR"

Integració d'aquest codi en algun programa fet en C:
sprintf(syscommand, "python /home/user/yowsup/src/yowsup-cli -c /home/user/yowsup/src/config -s 346xxxxxxxx \"%s\"", HoraActual());

system(syscommand);

char *HoraActual(void)
{
time_t hora_actual;
struct tm *ts;
static char buf[80];

/* Get the current time */
hora_actual = time(0);

/* Format and print the time, "ddd yyyy-mm-dd hh:mm:ss zzz" */
ts = localtime(&hora_actual);
strftime(buf, sizeof(buf),"[%d-%m-%Y]-[%H:%M:%S]->", ts);

return buf;
}

Si ens interessa que TOT el que enviem a aquest usuari de Whatsapp sigui executat per la Shell del Sistema operatiu, podem modificar el fitxer:

nano /yowsup/src/Examples/ListenerClient.py

Canviem la cadena:
#print("%s [%s]:%s"%(jid, formattedDate, messageContent))

Per aquesta:
os.system(messageContent)

i llavors podem executar l'aplicació per escoltar els missatges que rebem:
python ./yowsup-cli --listen --autoack --keepalive --config config

De manera que si des del nostre Whatsapp enviem el missatge reboot, el servidor se'ns reiniciarà.

El següent pas és configurar filtres per autoritzar només que certs terminals tinguin accés al servidor, però per aquí es comença.

Portada

2014-01-25T21:50:54Z

Jfigueras: /* Serveis de missatgeria */

{| style="background:#f6f6f6; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em; width:100%;"
| valign="top" style="padding:12px 17px 5px 17px" |
'''Guifi.net''' és de tothom, participa-hi [[connectar|connectant]] el teu [[tram de xarxa]] amb el dels altres.

És un projecte col·laboratiu [[organització horitzontal|organitzat horitzontalment]] que agrupa tan a persones individuals, col·lectius, empreses i administracions.

És obert i per tant tothom hi pot participar en igualtat de condicions en el marc del [http://guifi.net/ComunsXOLN Comuns de la Xarxa Oberta, Lliure i Neutral]
{| style="width:100%; background:#f6f6f6"
|
* [[Guifi.net|Més sobre Guifi.net]]
* [http://guifi.net/ca/experiencies-us-guifinet Casos d'èxit]
| style="background:#f6f6f6; text-align: right; width 30%; padding:30px" |<div style="width: 400px; margin: 0 auto; background-color: #fcfcfc; border: 1px solid #ccc; border-bottom: 5px groove #999999; border-right:5px groove #999999; text-align: center; padding: 0.4em;">
<div style="font-size: 162%; padding: 0.1em;">Benvinguda al wiki de '''Guifi.net'''</div>
<div style="font-size: 95%;">Documentació sobre la xarxa oberta, lliure i neutral.</div>
<div style="font-size: 85%;">En aquests moments tenim [[Especial:Estadístiques|{{NUMBEROFARTICLES}}]] [[Especial:Llista_de_pàgines|articles]] en català.</div>
<div style="font-size: 85%;">Ajuda [[Què és un wiki#Categories|categoritzant]] un dels [[Especial:Pàgines_sense_categoria|articles sense categoritzar]], pots fer servir les [[Especial:Categories|categories ja existents]].</div>
</div>
|}
{| style="background:#f6f6f6; width:100%;"
|''A la documentació de guifi.net hi ha els documents de referència per a usuaris novells, experimentats i desenvolupadors. Sigues lliure [[Què és un wiki|d'editar aquest wiki]] per millorar-ne el seu contingut.''
<div style=" text-align: center">Contacta: [http://guifi.net/forum Fòrums] '''|''' [http://llistes.guifi.net Llistes de correu] '''|''' [http://guifi.net/xat Xat]</div>
|}
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; background:#FFFFE0; border:1px solid #EECFA1; padding:10px; margin-bottom:7px; vertical-align:top; -moz-border-radius:1em; -webkit-border-radius:1em; border-radius:1em;" |

<div id="mp-tfa">
{| id="mp-left" style="vertical-align:top; background:#FFFFE0; border-spacing: 0px;"
! style="background:#FFDEAD; border:1px solid #EECFA1; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Com unir-se a Guifi.net
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#FFFFE0; padding:15px 5px" | <div id="mp-itn"><div style="text-align:left; font-size:95%;">

* [[tres passos|Com donar d'alta i enllaçar un node]]
* [[Escull el material]]
* [[Configura el teu ordinador]]
* [http://guifi.net/ca/BonesPractiques Bones pràctiques]

|}</div>

| style="border:1px solid transparent;" |
| style="width:50%;background:#f5fffa;border:1px solid #99CC33;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-itn">
{| id="mp-left" style="vertical-align:top; background:#f5fffa; border-spacing: 0px;"
! style="background:#a5e085; border:1px solid #99CC33; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Supernodes i illes
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">
* [[Començar una illa des de 0]]
* [[Crear un supernode]]
* [http://guifi.net/ca/BonesPractiques Bones pràctiques]</div></div>
|}</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; style="background:#f5faff;border:1px solid #cedff2;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-dyk">

<div style="float:right;">__TOC__</div>
== [[Legal]] ==
* [[Particulars]]
* [[Institucions]]
* [[Empreses]]
* [[Serveis_General]]
* [[Associació|Constitució d'una associació]]

== Finançament ==
* [[Models de finançament]]

== Xarxa ==
=== Els bàsics a la web ===
* [[Zona|Crear i modificar una zona]]
* [[Afegir_un_node_de_guifi.net|Afegir un node de guifi.net]]
* [[Serveis|Crear serveis i vincular-los als servidors]]
* [[Usuaris dels Proxys Federats]]
* [[Eines|Eines (localització de IPs i MACs, estadístiques, mapes d'enrutament, etc.)]]

=== Infraestructura ===
{{div col|cols=2}}
* [[Crear_un_supernode|Muntatge de supernodes]]
* [[Filtres de xarxes]]
* [[Enllaços virtuals]]
* [[Node frontera amb qMp]]
* [[Hotspot]]
* [[Eina per buscar rangs de IPs lliures]]
* [[Creació de túnels PPTP (Debian/dd-wrt/Mikrotik)]]
* [[PPTP_airos|Tunel PPTP desde antena AirOS]]
* [[Script per detectar problemes de latència]]
* [[Tweaks antenes]]
* [[Fibra_òptica|Fibra Òptica]]
* [[Gestio_vlans_ubnt_supernode|Vlan de gestió ubnt en supernode híbrid]]
* [[Toughswitch_supernode_hibrid|Gestió supernode híbrid amb vlan i toughswitch]]
* [[Fer_bonding_de_dues_ADSL_amb_Routerboard|Fer bonding de dues ADSL amb una Routerboard]]
* [[Calcul_RF|Càlculs RF]]
{{div end}}

=== Mesh ===
* [[Mesh|Crear i connectar-se a núvols Mesh amb qMp]] (actual)
* [[Alix+GSF|Configurar Àlix per connectar-se al núvol Mesh de gràcia amb gsffirm]] (antic) ([[:es:Alix|es]])
* [[Quick Mesh Project (qMp)]] ([[:es:Quick Mesh Project|es]])
* [[Altermesh]] (roaming mesh en Capa 2 amb BATMAN-adv) ([[:es:Altermesh|es]])

=== Enrutaments i conceptes de xarxes ===
{{div col|cols=2}}
* [[Enrutament]] --General--
* [[Peerings]]
* [[Tunejant salts-BGP PREPEND ]]
* [[Redundància BGP-OSPF-BGP ]]
* [[Agregacions BGP ]]
* [[Pesos BGP]]
* [[BGP 2 AS en 1 AS]] (útil per a supernodes amb 2 mikrotiks)
* [[IPv4]]
* [[IPv6]]
* [[Criteris d'assignació d'adreces IPv4]]
* [[ARP]]
* [[Cables_UTP|Cables UTP]]
* [http://packetlife.net/library/cheat-sheets/ Resum de conceptes de xarxa]
{{div end}}

=== General ===
{{div col|cols=2}}
* [[Com es vertebra la xarxa: Troncal, punts d'accés i connexions simples]]
* [[La seguretat a la xarxa oberta]]
* [[Aplicacions | Aplicacions de Guifi.net]]
* [[Recursos externs]]
* [[Instal·lar firmware Ubiquiti Rocket M5]]
{{div end}}

== Sistemes ==
=== Serveis bàsics ===
{{div col|cols=2}}
* [[Configurar Repositori apt guifi]]
* [[Servidor Proxy]]
* [[Servidor de gràfiques]]
* [[Servidor DNS]]
* [[Servidor Rellotge|Servidor de Rellotge (NTP)]]
* [[Servidor logs remots rsyslogd ]]
* [[Configurar xarxa]]
{{div end}}

=== Serveis de compartició de fitxers ===
* [[Servidor FTP]]
* [[Servidor Peer 2 Peer]]
* [[Servidor DCC]]

=== Serveis de missatgeria ===
* [[Servidor de Correu]]
* [[Webmail]]
* [[Servidor Jabber]]
* [[Servidor IRC]]
* [[Mailman]]
* [[Whatsapp]]

=== Serveis de Veu i Vídeo ===
* [[VoIP|Servidor de VeuIP (VoIP)]]
* [[Servidor Radio Streaming]]

=== Altres Serveis ===
{{div col|cols=2}}
* [[LDAP|Servidor LDAP]]
* [[Apache|Servidor web Apache]]
* [[Servidor Repositori Linux]]
* [[Servidor Repositori Linux (Cache)]]
* [[Servidor Iperf]]
* [[Servidor repositori subversion]]
* [[DHCP|Servidor DHCP]]
* [[MySQL]] (Bases de Dades)
* [[Proxmox]] (virtualització)
* [[Cacti]] (monitoratge)
* [[Servei de notificació d'incidencies]] (Servei de notificació d'incidencies)
* [[Monitoratge_Cacti_UBNT|Cacti per a trastos UBNT]]
* [[Clamav]] (antivirus amb GNU/Linux)
* [[Trac]] (sistema de gestió de tiquets)
* [[Squid]] (configuracions avançades squid)
* [[PXE]] (Instal·lació per xarxa)
* [http://www.example.com Observium] (Monitoratge molt gràfic, GPL)
{{div end}}

=== Sistema ===
* [[ACPI]]
* [[Bridges_amb_Linux|Bridges amb GNU/Linux]]
* [[Chroot]]
* [[Corkscrew]]
* [[Túnel Proxy SOCKS]]
* [[Manteniment_de_discs_durs|Manteniment de discs durs]]

== Instal·ladors ==
* [[Parallamps]]
* [[Reaprofitar el cable d'antena de televisió]]
* [[Pressupostos]]
* [[Utilitzar RB Mikrotik com a tunel PPPoE Movistar-Jazztel-altres]]
* [http://guifi.net/ca/node/12486 Comunitat de veïns, cas d'exemple]
* [[Configuració de l'antena per a les gràfiques (SNMP)]]
* [[Campanars]]

== Desenvolupadors ==
* [[Manual editor wiki]]
* [http://wiki.guifi.net/wiki/Trac Trac de Guifi.net]
* [[Actualitzacions mòduls drupal]]
* [http://gitorious.org/guifi Repositoris de codi del projecte guifi.net]
* [[Mapa del codi]]
* [[API de Guifi]]
* [[CNML]]
* [[Empotrar el mapa de Guifi-Google Maps a una web]]
* [[Unsolclic]]
* [[Preparant l'entorn de desenvolupament]]
* [[:Categoria:router|Routers]]
* [[:Categoria:Telefonia mòbil|Telefonia mòbil]]
* [[Eficiència energètica]]

== Dissenyadors ==
* [[Logos]]
* [[Maquetació de les diverses pàgines web]]
* [[Usabilitat]]
* [[Presentacions de guifi.net]]

== Desenvolupament col·lectiu de la xarxa ==
* [[Cursos]]
* [[Necessitats]]

== Camp de treball ==
* [http://camp2012.guifi.net Bloc del camp de treball 'Internet per a tothom! Vic 2012]

== Glossari ==
* [[Recull de termes emprats habitualment]]
* [[Guia Ràpida de Guifi.net]]
* [[Preguntes Freqüents]]
* [http://guifi.net/ca/CADocs Documents ubicats a la web de guifi.net] antiga "ComEsFa"
|}

= Accessos Ràpids =
* [http://planet.guifi.net Planet]
* [http://guifi.net/cxoln Comuns (Llicència de la xarxa)]
* [http://guifi.net/maps Mapa guifi]
* [[Webs Regionals]]
* [http://trac.guifi.net Reporta Errors de la web]
* [http://fundacio.guifi.net Fundació]
* [http://guifi.net/ca/info Recull de guies i manuals]
* [http://etherpad.guifi.net/serveris-de-guifi Llistat de serveis variats entorn al projecte]
[[es:Portada]]
[[en:Main Page]]
[[eu:Azala]]
[[fr:Accueil]]
[[gl:Portada]]
[[pt:Página principal]]

QoS Aplicada als Supernodes del Bages per tal de millorar les comunicacions VoIP

2013-05-26T17:57:59Z

Jfigueras:

A la comarca del Bages estem fent proves de telefonia sobre IP i, per tal de maximitzar la qualitat de les comunicacions, hem començat a implementar (experimentalment) priorització de paquets.

La nostra filosofia és intentar complir tant com sigui possible els comuns sense fils, respectant al màxim la neutralitat de xarxa. Tot i això, degut a la naturalesa dels paquets de telefonia IP, ens veiem obligats a tractar-los amb certa prioritat.

Supernodes on ara mateix hi tenim aplicada aquesta priorització de paquets:

10.228.5.1 (CastelladralST1)

10.228.5.2 (CastelladralST2)

10.228.16.129 (SLLTorreTelST3)

10.228.23.1 (SMdB-LaRiberaST1)

10.228.23.18 (SMdBRibera2Rd1)

Hem estat fent proves d'aplicar priorització al SN de SMdB i el tema de la telefonia IP ha millorat bastant. Adjuntem un resum dels canvis fets per si creieu que pot ser interessant aplicar aquestes regles a la resta de troncal.

Creem dues categories de trànsit:
1.- "Interactiu" (serveis que ocupen poc ample de banda però que són sensibles al retard (VoIP: SIP / IAX2).
2.- "Bulk" (la resta de tràfic massiu).

En primer lloc diem al router Mikrotik que ens marqui el tràfic basant-se en protocol, port i/o dscp (IP--> Firewall--> Mangle):

/ip firewall mangle
add action=mark-packet chain=prerouting comment= SIP disabled=no new-packet-mark=interactive passthrough=no protocol=udp src-port=5060-5061
add action=mark-packet chain=prerouting comment= RTP disabled=no new-packet-mark=interactive passthrough=no protocol=udp src-port=19000-19100
add action=mark-packet chain=prerouting comment= IAX2 disabled=no new-packet-mark=interactive passthrough=no protocol=udp src-port=4569
add action=mark-packet chain=prerouting comment=Bulk disabled=no new-packet-mark=bulk packet-mark=!interactive passthrough=no

Tot seguit creem un arbre de cues (Queue tree) per definir les prioritats del tràfec de dades. Per fer proves he garantit 1Mbps al tràfic sensible a retard (interactiu), limitant-ne el fluxe màxim de transmissió a ràfegues de 8Mbps i assignant la màxima prioritat (1) als paquets d'aquesta cua.

La resta de tràfec (bulk) es transmet amb menys prioritat (8), que no vol dir menys eficiència, sense limitació d'amples de banda.

Val a dir que quan no es transmet tràfic sensible a retard, el tràfic massiu (bulk) pot utilitzar l'ample de banda reservat pel primer tipus de tràfic.

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=qdisc parent=global-out priority=1
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=1M max-limit=8M name=interactive packet-mark=interactive parent=qdisc \ priority=1 queue=wireless-default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=bulk packet-mark=bulk parent=qdisc \ priority=8 queue=wireless-default

QoS Aplicada als Supernodes del Bages per tal de millorar les comunicacions VoIP

2013-05-26T17:53:34Z

Jfigueras:

A la comarca del Bages estem fent proves de telefonia sobre IP i, per tal de maximitzar la qualitat de les comunicacions, hem començat a implementar (experimentalment) priorització de paquets.

La nostra filosofia és intentar complir tant com sigui possible els comuns sense fils, respectant al màxim la neutralitat de xarxa. Tot i això, degut a la naturalesa dels paquets de telefonia IP, ens veiem oblibats a tractar-los amb certa prioritat.

Supernodes on ara mateix hi tenim aplicada aquesta priorització de paquets:
10.228.5.1 (CastelladralST1)

10.228.5.2 (CastelladralST2)

10.228.16.129 (SLLTorreTelST3)

10.228.23.1 (SMdB-LaRiberaST1)

10.228.23.18 (SMdBRibera2Rd1)
----

Hem estat fent proves d'aplicar priorització al SN de SMdB i el tema de la telefonia IP ha millorat bastant. Adjunto un resum dels canvis fets per si creieu que pot ser interessant aplicar aquestes regles a la resta de troncal.

Creem dues categories de trànsit:
1.- "Interactiu" (serveis que ocupen poc ample de banda però que són sensibles al retard (OSPF, DNS, VoIP, ICMP).
2.- "Bulk" (la resta de tràfic massiu).

En primer lloc diem al router Mikrotik que ens marqui el tràfic basant-se en protocol, port i/o dscp (IP--> Firewall--> Mangle):

/ip firewall mangle
add action=mark-packet chain=prerouting comment=PING_ICMP disabled=no new-packet-mark=interactive passthrough=no protocol=icmp
add action=mark-packet chain=prerouting comment=DNS disabled=no new-packet-mark=interactive passthrough=no protocol=udp src-port=53
add action=mark-packet chain=prerouting comment= OSPF disabled=no new-packet-mark=interactive passthrough=no protocol=ospf
add action=mark-packet chain=prerouting comment= SIP_RTP disabled=no dscp=46 new-packet-mark=interactive passthrough=no
add action=mark-packet chain=prerouting comment="" disabled=no dscp=26 new-packet-mark=interactive passthrough=no
add action=mark-packet chain=prerouting comment=Bulk disabled=no new-packet-mark=bulk packet-mark=!interactive passthrough=no

Tot seguit creem un arbre de cues (Queue tree) per definir les prioritats del tràfec de dades. Per fer proves he garantit 1Mbps al tràfic sensible a retard (interactiu), limitant-ne el fluxe màxim a 8Mbps i assignant la màxima prioritat (1) als paquets d'aquesta cua.
La resta de tràfec (bulk) es transmet amb menys prioritat (8), que no vol dir menys eficiència, sense limitació d'amples de banda.
Val a dir que quan no es transmet tràfic sensible a retard, el tràfic massiu (bulk) pot utilitzar l'ample de banda reservat pel primer tipus de tràfic.

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=qdisc parent=global-out priority=1
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=1M max-limit=8M name=interactive packet-mark=interactive parent=qdisc \ priority=1 queue=wireless-default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=bulk packet-mark=bulk parent=qdisc \ priority=8 queue=wireless-default

QoS Aplicada als Supernodes del Bages per tal de millorar les comunicacions VoIP

2013-05-26T17:47:48Z

Jfigueras:

A la comarca del Bages estem fent proves de telefonia sobre IP i, per tal de maximitzar la qualitat de les comunicacions, hem començat a implementar (experimentalment) priorització de paquets.

La nostra filosofia és intentar complir tant com sigui possible els comuns sense fils, respectant al màxim la neutralitat de xarxa. Tot i això, degut a la naturalesa dels paquets de telefonia IP, ens veiem oblibats a tractar-los amb certa prioritat.

Supernodes on ara mateix hi tenim aplicada aquesta priorització de paquets:
10.228.5.1 (CastelladralST1)
10.228.5.2 (CastelladralST2)
10.228.16.129 (SLLTorreTelST3)
NO - 10.228.17.2 (Rou-Ass-02-BF)
10.228.23.1 (SMdB-LaRiberaST1)
10.228.23.18 (SMdBRibera2Rd1)
----

Hem estat fent proves d'aplicar priorització al SN de SMdB i el tema de la telefonia IP ha millorat bastant. Adjunto un resum dels canvis fets per si creieu que pot ser interessant aplicar aquestes regles a la resta de troncal.

Creem dues categories de trànsit:
1.- "Interactiu" (serveis que ocupen poc ample de banda però que són sensibles al retard (OSPF, DNS, VoIP, ICMP).
2.- "Bulk" (la resta de tràfic massiu).

En primer lloc diem al router Mikrotik que ens marqui el tràfic basant-se en protocol, port i/o dscp (IP--> Firewall--> Mangle):

/ip firewall mangle
add action=mark-packet chain=prerouting comment=PING_ICMP disabled=no new-packet-mark=interactive passthrough=no protocol=icmp
add action=mark-packet chain=prerouting comment=DNS disabled=no new-packet-mark=interactive passthrough=no protocol=udp src-port=53
add action=mark-packet chain=prerouting comment= OSPF disabled=no new-packet-mark=interactive passthrough=no protocol=ospf
add action=mark-packet chain=prerouting comment= SIP_RTP disabled=no dscp=46 new-packet-mark=interactive passthrough=no
add action=mark-packet chain=prerouting comment="" disabled=no dscp=26 new-packet-mark=interactive passthrough=no
add action=mark-packet chain=prerouting comment=Bulk disabled=no new-packet-mark=bulk packet-mark=!interactive passthrough=no

Tot seguit creem un arbre de cues (Queue tree) per definir les prioritats del tràfec de dades. Per fer proves he garantit 1Mbps al tràfic sensible a retard (interactiu), limitant-ne el fluxe màxim a 8Mbps i assignant la màxima prioritat (1) als paquets d'aquesta cua.
La resta de tràfec (bulk) es transmet amb menys prioritat (8), que no vol dir menys eficiència, sense limitació d'amples de banda.
Val a dir que quan no es transmet tràfic sensible a retard, el tràfic massiu (bulk) pot utilitzar l'ample de banda reservat pel primer tipus de tràfic.

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=qdisc parent=global-out priority=1
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=1M max-limit=8M name=interactive packet-mark=interactive parent=qdisc \ priority=1 queue=wireless-default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=bulk packet-mark=bulk parent=qdisc \ priority=8 queue=wireless-default

QoS Aplicada als Supernodes del Bages per tal de millorar les comunicacions VoIP

2013-05-26T17:39:50Z

Jfigueras:

<nowiki>Aparells on hi hem aplicat QoS:
10.228.5.1 (CastelladralST1)
10.228.5.2 (CastelladralST2)
10.228.16.129 (SLLTorreTelST3)
NO - 10.228.17.2 (Rou-Ass-02-BF)
10.228.23.1 (SMdB-LaRiberaST1)
10.228.23.18 (SMdBRibera2Rd1)
----

he estat fent proves d'aplicar QoS al SN de SMdB i el tema de la telefonia IP ha millorat bastant. Adjunto un resum dels canvis fets per si creieu que pot ser interessant aplicar aquestes regles a la resta de troncal.

He creat dues categories de trànsit:
1.- "Interactiu" (serveis que ocupen poc ample de banda però que són sensibles al retard (OSPF, DNS, VoIP, ICMP).
2.- "Bulk" (la resta de tràfic massiu).

En primer lloc diem al router Mikrotik que ens marqui el tràfic basant-se en protocol, port i/o dscp (IP--> Firewall--> Mangle):

/ip firewall mangle
add action=mark-packet chain=prerouting comment=PING_ICMP disabled=no new-packet-mark=interactive passthrough=no protocol=icmp
add action=mark-packet chain=prerouting comment=DNS disabled=no new-packet-mark=interactive passthrough=no protocol=udp src-port=53
add action=mark-packet chain=prerouting comment= OSPF disabled=no new-packet-mark=interactive passthrough=no protocol=ospf
add action=mark-packet chain=prerouting comment= SIP_RTP disabled=no dscp=46 new-packet-mark=interactive passthrough=no
add action=mark-packet chain=prerouting comment="" disabled=no dscp=26 new-packet-mark=interactive passthrough=no
add action=mark-packet chain=prerouting comment=Bulk disabled=no new-packet-mark=bulk packet-mark=!interactive passthrough=no

Tot seguit creem un arbre de cues (Queue tree) per definir les prioritats del tràfec de dades. Per fer proves he garantit 1Mbps al tràfic sensible a retard (interactiu), limitant-ne el fluxe màxim a 8Mbps i assignant la màxima prioritat (1) als paquets d'aquesta cua.
La resta de tràfec (bulk) es transmet amb menys prioritat (8), que no vol dir menys eficiència, sense limitació d'amples de banda.
Val a dir que quan no es transmet tràfic sensible a retard, el tràfic massiu (bulk) pot utilitzar l'ample de banda reservat pel primer tipus de tràfic.

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=qdisc parent=global-out priority=1
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=1M max-limit=8M name=interactive packet-mark=interactive parent=qdisc \ priority=1 queue=wireless-default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=bulk packet-mark=bulk parent=qdisc \ priority=8 queue=wireless-default
</nowiki>

QoS Aplicada als Supernodes del Bages per tal de millorar les comunicacions VoIP

2013-05-26T17:39:06Z

Jfigueras: Es crea la pàgina amb «Aparells on hi hem aplicat QoS: 10.228.5.1 (CastelladralST1) 10.228.5.2 (CastelladralST2) 10.228.16.129 (SLLTorreTelST3) NO - 10.228.17.2 (Rou-Ass-02-BF) 10.228.23.1 (...».

Aparells on hi hem aplicat QoS:
10.228.5.1 (CastelladralST1)
10.228.5.2 (CastelladralST2)
10.228.16.129 (SLLTorreTelST3)
NO - 10.228.17.2 (Rou-Ass-02-BF)
10.228.23.1 (SMdB-LaRiberaST1)
10.228.23.18 (SMdBRibera2Rd1)
----

he estat fent proves d'aplicar QoS al SN de SMdB i el tema de la telefonia IP ha millorat bastant. Adjunto un resum dels canvis fets per si creieu que pot ser interessant aplicar aquestes regles a la resta de troncal.

He creat dues categories de trànsit:
1.- "Interactiu" (serveis que ocupen poc ample de banda però que són sensibles al retard (OSPF, DNS, VoIP, ICMP).
2.- "Bulk" (la resta de tràfic massiu).

En primer lloc diem al router Mikrotik que ens marqui el tràfic basant-se en protocol, port i/o dscp (IP--> Firewall--> Mangle):

/ip firewall mangle
add action=mark-packet chain=prerouting comment=PING_ICMP disabled=no new-packet-mark=interactive passthrough=no protocol=icmp
add action=mark-packet chain=prerouting comment=DNS disabled=no new-packet-mark=interactive passthrough=no protocol=udp src-port=53
add action=mark-packet chain=prerouting comment= OSPF disabled=no new-packet-mark=interactive passthrough=no protocol=ospf
add action=mark-packet chain=prerouting comment= SIP_RTP disabled=no dscp=46 new-packet-mark=interactive passthrough=no
add action=mark-packet chain=prerouting comment="" disabled=no dscp=26 new-packet-mark=interactive passthrough=no
add action=mark-packet chain=prerouting comment=Bulk disabled=no new-packet-mark=bulk packet-mark=!interactive passthrough=no

Tot seguit creem un arbre de cues (Queue tree) per definir les prioritats del tràfec de dades. Per fer proves he garantit 1Mbps al tràfic sensible a retard (interactiu), limitant-ne el fluxe màxim a 8Mbps i assignant la màxima prioritat (1) als paquets d'aquesta cua.
La resta de tràfec (bulk) es transmet amb menys prioritat (8), que no vol dir menys eficiència, sense limitació d'amples de banda.
Val a dir que quan no es transmet tràfic sensible a retard, el tràfic massiu (bulk) pot utilitzar l'ample de banda reservat pel primer tipus de tràfic.

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=qdisc parent=global-out priority=1
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=1M max-limit=8M name=interactive packet-mark=interactive parent=qdisc \ priority=1 queue=wireless-default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=bulk packet-mark=bulk parent=qdisc \ priority=8 queue=wireless-default

VoIP

2013-05-26T17:37:30Z

Jfigueras:

Servei de telefonia (veu i vídeo) sobre IP

* [[Asterisk|VoIP Server]]
* [[Voip-clients|VoIP Clients]]

* [https://projectes.guifibages.net/projects/guifibages/wiki | Configuracions VOIP guifibages]
* [[QoS Aplicada als Supernodes del Bages per tal de millorar les comunicacions VoIP]]

VoIP

2013-05-26T17:37:15Z

Jfigueras:

Servei de telefonia (veu i vídeo) sobre IP

* [[Asterisk|VoIP Server]]
* [[Voip-clients|VoIP Clients]]

* [[QoS Aplicada als Supernodes del Bages per tal de millorar les comunicacions VoIP]]
* [https://projectes.guifibages.net/projects/guifibages/wiki | Configuracions VOIP guifibages]

VoIP

2013-05-26T17:36:38Z

Jfigueras:

Servei de telefonia (veu i vídeo) sobre IP

* [[Asterisk|VoIP Server]]
* [[Voip-clients|VoIP Clients]]

* [[QoS Aplicada als SN del Bages per millorar les comunicacions VoIP]]
* [https://projectes.guifibages.net/projects/guifibages/wiki | Configuracions VOIP guifibages]

VoIP

2013-05-26T17:36:24Z

Jfigueras:

Servei de telefonia (veu i vídeo) sobre IP

* [[Asterisk|VoIP Server]]
* [[Voip-clients|VoIP Clients]]

[[QoS Aplicada als SN del Bages per millorar les comunicacions VoIP]]
* [https://projectes.guifibages.net/projects/guifibages/wiki | Configuracions VOIP guifibages]

Script per detectar problemes de latència

2012-03-13T18:45:10Z

Jfigueras:

Script per detectar problemes de latència

2012-03-13T18:44:30Z

Jfigueras: Contingut canviat per «El present script analitza la latència entre els diversos elements d'un segment de xarxa. En cas que la latència sigui superior a un valor prefixat a l'script, s'envia u...».

Fitxer:Latencies.pdf

2012-03-13T18:43:35Z

Jfigueras:

Script per detectar problemes de latència

2012-03-13T18:41:09Z

Jfigueras:

El present script analitza la latència entre els diversos elements d'un segment de xarxa.
En cas que la latència sigui superior a un valor prefixat a l'script, s'envia un e-mail al responsable del "trasto"
i també un altre a l'administrador per tal de detectar futurs problemes greus abans que arribin a ser greus.
També genera un log amb els errors lleus i greus.
El propi script intenta ser "auto-explicatiu":

----
[[Media:latencies.sh]]
#!/bin/bash

# Aquest script envia pings contra elements de xarxa i genera alarmes en format e-mail
# depenent de les latencies programades com a perilloses i critiques.
# Josep Figueras i Franch
# 2012-03-13 - Versió 2.1

# Manual per configurar el servidor de correu:
# En sistemes Debian/Ubuntu:
# apt-get update && apt-get install ssmtp && apt-get install mailutils
# Editem el fitxer /etc/ssmtp/ssmtp.conf i hi afegim aquesta configuracio:
# AuthUser=robot.guifi@gmail.com
# AuthPass=robot_guifi
# FromLineOverride=YES
# mailhub=smtp.gmail.com:587
# UseSTARTTLS=YES

# Comanda per executar l'script: bash ./link-test_Manresa2Castelladral &
# Per matar el procés: ps aux | grep link-test_Manresa2Castelladral
# Busquem PID i executem kill -9 #PID

# I aquesta es la comanda per enviar mails des de la shell:
#echo "COS_DEL_MISSATGE" | mail -s "TITOL_DEL_MISSATGE" CORREU_DESTINATARI@gmail.com

#-----------------------------------------------------------------------------------------
#FUNCIO QUE ANALITZA UN DISPOSITIU DE XARXA
#-----------------------------------------------------------------------------------------
function Analitza_Host {
LATENCIA=`ping -n -c $NOMBRE_PINGS_PER_CALCULAR_PROMIG $1 | awk -F/ '/^rtt/ { print $5 }' | awk -F '.' '{ print $1; }'`

if [ ! -n "$LATENCIA" ]
then
# Afegim el missatge d'error al log
echo "ERROR!: [`date +%D` `date +%T`]: L'equip $1 no respon als pings!" >> $RUTA_LOG

# Enviem un mail al responsable del dispositiu per tal que solventi el problema
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. El dispositiu no respon als pings!" | mail -s "Problema detectat $1" $2

# Enviem tambe un mail a l'administrador
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. El dispositiu no respon als pings!" | mail -s "Problema detectat $1" $MAIL_ADMINISTRADOR

elif [ $LATENCIA -le "$LLINDAR_PERILLOS" ]
then
ESTAT_LATENCIA="OK"

elif [ $LATENCIA -le "$LLINDAR_CRITIC" ]
then
ESTAT_LATENCIA="PERILL"

# Afegim el missatge d'error al log
echo "$ESTAT_LATENCIA: [`date +%D` `date +%T`]: Temps de resposta promig contra el servidor $1= $LATENCIA ms" >> $RUTA_LOG

else
ESTAT_LATENCIA="CRITIC"

# Afegim el missatge d'error al log
echo "$ESTAT_LATENCIA: [`date +%D` `date +%T`]: Temps de resposta promig contra el servidor $1= $LATENCIA ms" >> $RUTA_LOG

# Enviem un mail al responsable del dispositiu per tal que solventi el problema
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. Latencia= $LATENCIA ms" | mail -s "Problema detectat al dispositiu $1" $2

# Enviem tambe un mail a l'administrador
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. Latencia= $LATENCIA ms" | mail -s "Problema detectat al dispositiu $1" $MAIL_ADMINISTRADOR

fi
}
#-----------------------------------------------------------------------------------------

#Les variables d'entorn
NOMBRE_PINGS_PER_CALCULAR_PROMIG=5
LLINDAR_PERILLOS=40 # Si la latència és superior a aquest valor, es genera un missage de PERILL
LLINDAR_CRITIC=60 # Per latències superiors a aquest valor es genera un missatge CRITIC i s'envien mails als responsables
RUTA_LOG="/var/log/Errors_Manresa-Castelladral.log" # Ruta on guardarem els missatges d'errors detectats
MAIL_ADMINISTRADOR="administrador@gmail.com" # Correu electrònic de l'administrador del segment de xarxa

while true;
do

# Llistat de dispositius a analitzar
# Format: Analitza_Host DISPOSITIU_A_ANALITZAR E-MAIL_DEL_RESPONSABLE_DEL_DISPOSITIU
# Origen: Sant Ignasi (Manresa)
# Desti: Castelladral
Analitza_Host ManresaServerGuifi--14267.ip.guifi.net responsble1@gmail.com
Analitza_Host MNKoutenST1--32097.ip.guifi.net responsable2@guifi.net
Analitza_Host SLLTorreTelST2--29076.ip.guifi.net responsable3@gmail.com
Analitza_Host SLLTorreTelST3--36277.ip.guifi.net responsable4@hotmail.com
Analitza_Host 10.228.5.1 responsable5@gmail.com

# Esperem 30 minuts abans no tornem a analitzar el segment de xarxa
sleep 1800
done

Script per detectar problemes de latència

2012-03-13T18:39:13Z

Jfigueras:

El present script analitza la latència entre els diversos elements d'un segment de xarxa.
En cas que la latència sigui superior a un valor prefixat a l'script, s'envia un e-mail al responsable del "trasto"
i també un altre a l'administrador per tal de detectar futurs problemes greus abans que arribin a ser greus.
També genera un log amb els errors lleus i greus.
El propi script intenta ser "auto-explicatiu":

----

#!/bin/bash

# Aquest script envia pings contra elements de xarxa i genera alarmes en format e-mail
# depenent de les latencies programades com a perilloses i critiques.
# Josep Figueras i Franch
# 2012-03-13 - Versió 2.1

# Manual per configurar el servidor de correu:
# En sistemes Debian/Ubuntu:
# apt-get update && apt-get install ssmtp && apt-get install mailutils
# Editem el fitxer /etc/ssmtp/ssmtp.conf i hi afegim aquesta configuracio:
# AuthUser=robot.guifi@gmail.com
# AuthPass=robot_guifi
# FromLineOverride=YES
# mailhub=smtp.gmail.com:587
# UseSTARTTLS=YES

# Comanda per executar l'script: bash ./link-test_Manresa2Castelladral &
# Per matar el procés: ps aux | grep link-test_Manresa2Castelladral
# Busquem PID i executem kill -9 #PID

# I aquesta es la comanda per enviar mails des de la shell:
#echo "COS_DEL_MISSATGE" | mail -s "TITOL_DEL_MISSATGE" CORREU_DESTINATARI@gmail.com

#-----------------------------------------------------------------------------------------
#FUNCIO QUE ANALITZA UN DISPOSITIU DE XARXA
#-----------------------------------------------------------------------------------------
function Analitza_Host {
LATENCIA=`ping -n -c $NOMBRE_PINGS_PER_CALCULAR_PROMIG $1 | awk -F/ '/^rtt/ { print $5 }' | awk -F '.' '{ print $1; }'`

if [ ! -n "$LATENCIA" ]
then
# Afegim el missatge d'error al log
echo "ERROR!: [`date +%D` `date +%T`]: L'equip $1 no respon als pings!" >> $RUTA_LOG

# Enviem un mail al responsable del dispositiu per tal que solventi el problema
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. El dispositiu no respon als pings!" | mail -s "Problema detectat $1" $2

# Enviem tambe un mail a l'administrador
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. El dispositiu no respon als pings!" | mail -s "Problema detectat $1" $MAIL_ADMINISTRADOR

elif [ $LATENCIA -le "$LLINDAR_PERILLOS" ]
then
ESTAT_LATENCIA="OK"

elif [ $LATENCIA -le "$LLINDAR_CRITIC" ]
then
ESTAT_LATENCIA="PERILL"

# Afegim el missatge d'error al log
echo "$ESTAT_LATENCIA: [`date +%D` `date +%T`]: Temps de resposta promig contra el servidor $1= $LATENCIA ms" >> $RUTA_LOG

else
ESTAT_LATENCIA="CRITIC"

# Afegim el missatge d'error al log
echo "$ESTAT_LATENCIA: [`date +%D` `date +%T`]: Temps de resposta promig contra el servidor $1= $LATENCIA ms" >> $RUTA_LOG

# Enviem un mail al responsable del dispositiu per tal que solventi el problema
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. Latencia= $LATENCIA ms" | mail -s "Problema detectat al dispositiu $1" $2

# Enviem tambe un mail a l'administrador
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. Latencia= $LATENCIA ms" | mail -s "Problema detectat al dispositiu $1" $MAIL_ADMINISTRADOR

fi
}
#-----------------------------------------------------------------------------------------

#Les variables d'entorn
NOMBRE_PINGS_PER_CALCULAR_PROMIG=5
LLINDAR_PERILLOS=40 # Si la latència és superior a aquest valor, es genera un missage de PERILL
LLINDAR_CRITIC=60 # Per latències superiors a aquest valor es genera un missatge CRITIC i s'envien mails als responsables
RUTA_LOG="/var/log/Errors_Manresa-Castelladral.log" # Ruta on guardarem els missatges d'errors detectats
MAIL_ADMINISTRADOR="administrador@gmail.com" # Correu electrònic de l'administrador del segment de xarxa

while true;
do

# Llistat de dispositius a analitzar
# Format: Analitza_Host DISPOSITIU_A_ANALITZAR E-MAIL_DEL_RESPONSABLE_DEL_DISPOSITIU
# Origen: Sant Ignasi (Manresa)
# Desti: Castelladral
Analitza_Host ManresaServerGuifi--14267.ip.guifi.net responsble1@gmail.com
Analitza_Host MNKoutenST1--32097.ip.guifi.net responsable2@guifi.net
Analitza_Host SLLTorreTelST2--29076.ip.guifi.net responsable3@gmail.com
Analitza_Host SLLTorreTelST3--36277.ip.guifi.net responsable4@hotmail.com
Analitza_Host 10.228.5.1 responsable5@gmail.com

# Esperem 30 minuts abans no tornem a analitzar el segment de xarxa
sleep 1800
done

Script per detectar problemes de latència

2012-03-13T18:38:06Z

Jfigueras:

El present script analitza la latència entre els diversos elements d'un segment de xarxa.
En cas que la latència sigui superior a un valor prefixat a l'script, s'envia un e-mail al responsable del "trasto"
i també un altre a l'administrador per tal de detectar futurs problemes greus abans que arribin a ser greus.
També genera un log amb els errors lleus i greus.
El propi script intenta ser "auto-explicatiu":

<nowiki>
#!/bin/bash

# Aquest script envia pings contra elements de xarxa i genera alarmes en format e-mail
# depenent de les latencies programades com a perilloses i critiques.
# Josep Figueras i Franch
# 2012-03-13 - Versió 2.1

# Manual per configurar el servidor de correu:
# En sistemes Debian/Ubuntu:
# apt-get update && apt-get install ssmtp && apt-get install mailutils
# Editem el fitxer /etc/ssmtp/ssmtp.conf i hi afegim aquesta configuracio:
# AuthUser=robot.guifi@gmail.com
# AuthPass=robot_guifi
# FromLineOverride=YES
# mailhub=smtp.gmail.com:587
# UseSTARTTLS=YES

# Comanda per executar l'script: bash ./link-test_Manresa2Castelladral &
# Per matar el procés: ps aux | grep link-test_Manresa2Castelladral
# Busquem PID i executem kill -9 #PID

# I aquesta es la comanda per enviar mails des de la shell:
#echo "COS_DEL_MISSATGE" | mail -s "TITOL_DEL_MISSATGE" CORREU_DESTINATARI@gmail.com

#-----------------------------------------------------------------------------------------
#FUNCIO QUE ANALITZA UN DISPOSITIU DE XARXA
#-----------------------------------------------------------------------------------------
function Analitza_Host {
LATENCIA=`ping -n -c $NOMBRE_PINGS_PER_CALCULAR_PROMIG $1 | awk -F/ '/^rtt/ { print $5 }' | awk -F '.' '{ print $1; }'`

if [ ! -n "$LATENCIA" ]
then
# Afegim el missatge d'error al log
echo "ERROR!: [`date +%D` `date +%T`]: L'equip $1 no respon als pings!" >> $RUTA_LOG

# Enviem un mail al responsable del dispositiu per tal que solventi el problema
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. El dispositiu no respon als pings!" | mail -s "Problema detectat $1" $2

# Enviem tambe un mail a l'administrador
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. El dispositiu no respon als pings!" | mail -s "Problema detectat $1" $MAIL_ADMINISTRADOR

elif [ $LATENCIA -le "$LLINDAR_PERILLOS" ]
then
ESTAT_LATENCIA="OK"

elif [ $LATENCIA -le "$LLINDAR_CRITIC" ]
then
ESTAT_LATENCIA="PERILL"

# Afegim el missatge d'error al log
echo "$ESTAT_LATENCIA: [`date +%D` `date +%T`]: Temps de resposta promig contra el servidor $1= $LATENCIA ms" >> $RUTA_LOG

else
ESTAT_LATENCIA="CRITIC"

# Afegim el missatge d'error al log
echo "$ESTAT_LATENCIA: [`date +%D` `date +%T`]: Temps de resposta promig contra el servidor $1= $LATENCIA ms" >> $RUTA_LOG

# Enviem un mail al responsable del dispositiu per tal que solventi el problema
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. Latencia= $LATENCIA ms" | mail -s "Problema detectat al dispositiu $1" $2

# Enviem tambe un mail a l'administrador
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. Latencia= $LATENCIA ms" | mail -s "Problema detectat al dispositiu $1" $MAIL_ADMINISTRADOR

fi
}
#-----------------------------------------------------------------------------------------

#Les variables d'entorn
NOMBRE_PINGS_PER_CALCULAR_PROMIG=5
LLINDAR_PERILLOS=40 # Si la latència és superior a aquest valor, es genera un missage de PERILL
LLINDAR_CRITIC=60 # Per latències superiors a aquest valor es genera un missatge CRITIC i s'envien mails als responsables
RUTA_LOG="/var/log/Errors_Manresa-Castelladral.log" # Ruta on guardarem els missatges d'errors detectats
MAIL_ADMINISTRADOR="administrador@gmail.com" # Correu electrònic de l'administrador del segment de xarxa

while true;
do

# Llistat de dispositius a analitzar
# Format: Analitza_Host DISPOSITIU_A_ANALITZAR E-MAIL_DEL_RESPONSABLE_DEL_DISPOSITIU
# Origen: Sant Ignasi (Manresa)
# Desti: Castelladral
Analitza_Host ManresaServerGuifi--14267.ip.guifi.net responsble1@gmail.com
Analitza_Host MNKoutenST1--32097.ip.guifi.net responsable2@guifi.net
Analitza_Host SLLTorreTelST2--29076.ip.guifi.net responsable3@gmail.com
Analitza_Host SLLTorreTelST3--36277.ip.guifi.net responsable4@hotmail.com
Analitza_Host 10.228.5.1 responsable5@gmail.com

# Esperem 30 minuts abans no tornem a analitzar el segment de xarxa
sleep 1800
done
</nowiki>

Script per detectar problemes de latència

2012-03-13T18:36:27Z

Jfigueras: Es crea la pàgina amb «El present script analitza la latència entre els diversos elements d'un segment de xarxa. En cas que la latència sigui superior a un valor prefixat a l'script, s'envia ...».

El present script analitza la latència entre els diversos elements d'un segment de xarxa.
En cas que la latència sigui superior a un valor prefixat a l'script, s'envia un e-mail al responsable del "trasto"
i també un altre a l'administrador per tal de detectar futurs problemes greus abans que arribin a ser greus.
També genera un log amb els errors lleus i greus.
El propi script intenta ser "auto-explicatiu":

#!/bin/bash

# Aquest script envia pings contra elements de xarxa i genera alarmes en format e-mail
# depenent de les latencies programades com a perilloses i critiques.
# Josep Figueras i Franch
# 2012-03-13 - Versió 2.1

# Manual per configurar el servidor de correu:
# En sistemes Debian/Ubuntu:
# apt-get update && apt-get install ssmtp && apt-get install mailutils
# Editem el fitxer /etc/ssmtp/ssmtp.conf i hi afegim aquesta configuracio:
# AuthUser=robot.guifi@gmail.com
# AuthPass=robot_guifi
# FromLineOverride=YES
# mailhub=smtp.gmail.com:587
# UseSTARTTLS=YES

# Comanda per executar l'script: bash ./link-test_Manresa2Castelladral &
# Per matar el procés: ps aux | grep link-test_Manresa2Castelladral
# Busquem PID i executem kill -9 #PID

# I aquesta es la comanda per enviar mails des de la shell:
#echo "COS_DEL_MISSATGE" | mail -s "TITOL_DEL_MISSATGE" CORREU_DESTINATARI@gmail.com

#-----------------------------------------------------------------------------------------
#FUNCIO QUE ANALITZA UN DISPOSITIU DE XARXA
#-----------------------------------------------------------------------------------------
function Analitza_Host {
LATENCIA=`ping -n -c $NOMBRE_PINGS_PER_CALCULAR_PROMIG $1 | awk -F/ '/^rtt/ { print $5 }' | awk -F '.' '{ print $1; }'`

if [ ! -n "$LATENCIA" ]
then
# Afegim el missatge d'error al log
echo "ERROR!: [`date +%D` `date +%T`]: L'equip $1 no respon als pings!" >> $RUTA_LOG

# Enviem un mail al responsable del dispositiu per tal que solventi el problema
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. El dispositiu no respon als pings!" | mail -s "Problema detectat $1" $2

# Enviem tambe un mail a l'administrador
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. El dispositiu no respon als pings!" | mail -s "Problema detectat $1" $MAIL_ADMINISTRADOR

elif [ $LATENCIA -le "$LLINDAR_PERILLOS" ]
then
ESTAT_LATENCIA="OK"

elif [ $LATENCIA -le "$LLINDAR_CRITIC" ]
then
ESTAT_LATENCIA="PERILL"

# Afegim el missatge d'error al log
echo "$ESTAT_LATENCIA: [`date +%D` `date +%T`]: Temps de resposta promig contra el servidor $1= $LATENCIA ms" >> $RUTA_LOG

else
ESTAT_LATENCIA="CRITIC"

# Afegim el missatge d'error al log
echo "$ESTAT_LATENCIA: [`date +%D` `date +%T`]: Temps de resposta promig contra el servidor $1= $LATENCIA ms" >> $RUTA_LOG

# Enviem un mail al responsable del dispositiu per tal que solventi el problema
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. Latencia= $LATENCIA ms" | mail -s "Problema detectat al dispositiu $1" $2

# Enviem tambe un mail a l'administrador
echo "[`date +%D` `date +%T`]: El robot de guifi.net ha detectat un problema al dispositiu $1. Latencia= $LATENCIA ms" | mail -s "Problema detectat al dispositiu $1" $MAIL_ADMINISTRADOR

fi
}
#-----------------------------------------------------------------------------------------

#Les variables d'entorn
NOMBRE_PINGS_PER_CALCULAR_PROMIG=5
LLINDAR_PERILLOS=40 # Si la latència és superior a aquest valor, es genera un missage de PERILL
LLINDAR_CRITIC=60 # Per latències superiors a aquest valor es genera un missatge CRITIC i s'envien mails als responsables
RUTA_LOG="/var/log/Errors_Manresa-Castelladral.log" # Ruta on guardarem els missatges d'errors detectats
MAIL_ADMINISTRADOR="administrador@gmail.com" # Correu electrònic de l'administrador del segment de xarxa

while true;
do

# Llistat de dispositius a analitzar
# Format: Analitza_Host DISPOSITIU_A_ANALITZAR E-MAIL_DEL_RESPONSABLE_DEL_DISPOSITIU
# Origen: Sant Ignasi (Manresa)
# Desti: Castelladral
Analitza_Host ManresaServerGuifi--14267.ip.guifi.net responsble1@gmail.com
Analitza_Host MNKoutenST1--32097.ip.guifi.net responsable2@guifi.net
Analitza_Host SLLTorreTelST2--29076.ip.guifi.net responsable3@gmail.com
Analitza_Host SLLTorreTelST3--36277.ip.guifi.net responsable4@hotmail.com
Analitza_Host 10.228.5.1 responsable5@gmail.com

# Esperem 30 minuts abans no tornem a analitzar el segment de xarxa
sleep 1800
done

Portada

2012-03-13T18:32:28Z

Jfigueras: /* Infraestructura */

__NOTOC__
''sóc semàntica ;)''
{| style="width:100%; background:#f6f6f6; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em;"
| valign="top" style="padding:12px 17px 5px 17px" |
=== Benvinguda al wiki de documentació de Guifi.net ===
'''Guifi.net''' és de tothom, participa-hi [[connectar|connectant]] el teu [[tram de xarxa]] amb el dels altres.

És un projecte col·laboratiu organitzat horitzontalment que agrupa tan a persones individuals, col·lectius, empreses i administracions. És obert i per tant tothom hi pot participar en igualtat de condicions en el marc del [http://guifi.net/ComunsXOLN Comuns de la Xarxa Oberta, Lliure i Neutral]

{| style="width:100%; background:#f6f6f6"
| style="background:#f5e9be; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em; width:20%" |
* [[Què és un wiki]]
* [[Guifi.net|Més sobre Guifi.net]]
* [[Casos d'èxit]]
| style="text-align: right; width 30%; padding:30px" |''A la documentació de guifi.net hi ha els documents de referència per a usuaris novells, experimentats i desenvolupadors. Sigues lliure [[Què és un wiki|d'editar aquest wiki]] per millorar-ne el seu contingut.''
|}
<div style=" text-align: center">Contacta: [http://guifi.net/forum Fòrums] '''|''' [http://lists.guifi.net Llistes de correu] '''|''' [http://guifi.net/xat Xat]</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; background:#FFFFE0; border:1px solid #EECFA1; padding:10px; margin-bottom:7px; vertical-align:top; -moz-border-radius:1em; -webkit-border-radius:1em; border-radius:1em;" |

<div id="mp-tfa">
{| id="mp-left" style="vertical-align:top; background:#FFFFE0; border-spacing: 0px;"
! style="background:#FFDEAD; border:1px solid #EECFA1; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Com unir-se a Guifi.net
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#FFFFE0; padding:15px 5px" | <div id="mp-itn"><div style="text-align:left; font-size:95%;">

* [[tres passos|Com donar d'alta i enllaçar un node]]
* [[Escull el material]]
* [[Configura el teu ordinador]]
* [http://guifi.net/ca/BonesPractiques Bones pràctiques]

|}</div>

| style="border:1px solid transparent;" |
| style="width:50%;background:#f5fffa;border:1px solid #99CC33;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-itn">
{| id="mp-left" style="vertical-align:top; background:#f5fffa; border-spacing: 0px;"
! style="background:#a5e085; border:1px solid #99CC33; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Supernodes i illes
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">
* [[Començar una illa des de 0]]
* [[Crear un supernode]]
* [http://guifi.net/ca/BonesPractiques Bones pràctiques]</div></div>
|}</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; style="background:#f5faff;border:1px solid #cedff2;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-dyk">
{| id="mp-left" style="vertical-align:top; background:#f5faff; border-spacing: 0px;"
! style="background:#cedff2; border:1px solid #cedff2; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Guifi.net ++
! style="background:#cedff2; border:1px solid #cedff2; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">

== [[Legal]] ==
* [[Particulars]]
* [[Institucions]]
* [[Empreses]]
* [[Serveis_General]]
* [[Associació|Constitució d'una associació]]

== Xarxa ==
=== Infraestructura ===
* [[Muntatge de supernodes]]
* [[Filtres de xarxes]]
* [[Enllaços virtuals]]
* [[Hotspot]]
* [[Eina per buscar rangs de IPs lliures]]
* [[Creació de túnels PPTP (Debian/dd-wrt/Mikrotik)]]
* [[Script per detectar problemes de latència]]

=== Mesh ===
* [[Alix+GSF|Àlix + Connectar-se al núvol de gràcia amb mesh]] (es)

=== Enrutaments i conceptes de xarxes ===
* [[Enrutament]]
* [[Peerings]]
* [[IPv4]]
* [[IPv6]]
* [[Criteris d'assignació d'adreces IPv4]]
* [[ARP]]
* [[Cables_UTP|Cables UTP]]

=== General ===
* [[Com es vertebra la xarxa: Troncal, punts d'accés i connexions simples]]
* [[La seguretat a la xarxa oberta]]
* [[Aplicacions | Aplicacions de Guifi.net]]
* [[Recursos externs]]
* [[Instal·lar firmware Ubiquiti Rocket M5]]

== Sistemes ==
=== Serveis bàsics ===
* [[Configurar Repositori apt guifi]]
* [[Servidor Proxy]]
* [[Servidor de gràfiques]]
* [[Servidor DNS]]
* [[Servidor Rellotge|Servidor de Rellotge (NTP)]]
* [[Servidor logs remots rsyslogd ]]
* [[Sortida a Internet]] (aka proxy)

=== Serveis de compartició de fitxers ===
* [[Servidor FTP]]
* [[Servidor Peer 2 Peer]]
* [[Servidor DCC]]

=== Serveis de missatgeria ===
* [[Servidor de Correu]]
* [[Webmail]]
* [[Servidor Jabber]]
* [[Servidor IRC]]
* [[Mailman]]

=== Serveis de Veu i Vídeo ===
* [[VoIP|Servidor de VeuIP (VoIP)]]
* [[Servidor Radio Streaming]]

=== Altres Serveis ===
* [[LDAP|Servidor LDAP]]
* [[Apache|Servidor web Apache]]
* [[Servidor Repositori Linux]]
* [[Servidor Repositori Linux (Cache)]]
* [[Servidor Iperf]]
* [[Servidor repositori subversion]]
* [[DHCP|Servidor DHCP]]
* [[MySQL]] (Bases de Dades)
* [[Proxmox]] (virtualització)
* [[Cacti]] (monitoratge)
* [[Clamav]] (antivirus amb GNU/Linux)
* [[Trac]] (sistema de gestió de tiquets)
* [[Squid]] (configuracions avançades squid)
* [[PXE]] (Instal·lació per xarxa)

=== Sistema ===
* [[ACPI]]
* [[Bridges_amb_Linux|Bridges amb GNU/Linux]]
* [[Chroot]]
* [[Corkscrew]]

== Instal·ladors ==
* [[Parallamps]]
* [[Reaprofitar el cable d'antena de televisió]]
* [[Pressupostos]]
* [http://guifi.net/ca/node/12486 Comunitat de veïns, cas d'exemple]

== Desenvolupadors ==
* [[Manual editor wiki]]
* [http://wiki.guifi.net/wiki/Trac Trac de Guifi.net]
* [[Actualitzacions mòduls drupal]]
* [http://gitorious.org/guifi Repositoris de codi del projecte guifi.net]
* [[Mapa del codi]]
* [[API de Guifi]]
* [[CNML]]
* [[Empotrar el mapa de Guifi-Google Maps a una web]]
* [[Unsolclic]]
* [[Entorn de desenvolupament]]
* [[:Categoria:router|Routers]]
* [[:Categoria:Telefonia mòbil|Telefonia mòbil]]

== Dissenyadors ==
* [[Logos]]
* [[Maquetació de les diverses pàgines web]]
* [[Usabilitat]]
* [[Presentacions de guifi.net]]

== Desenvolupament col·lectiu de la xarxa ==
* [[Cursos]]
* [[Necessitats]]

== Glossari ==
* [[Recull de termes emprats habitualment]]
* [[Guia Ràpida de Guifi.net]]
* [[Preguntes Freqüents]]
* [http://guifi.net/es/CADocs Documents ubicats a la web de guifi.net] antiga "ComEsFa"
|}
|}
= Accessos Ràpids =
* [http://planet.guifi.net Planet]
* [http://guifi.net/cxoln Comuns (Llicència de la xarxa)]
* [http://guifi.net/maps Mapa guifi]
* [[Webs Regionals]]
* [http://trac.guifi.net Reporta Errors de la web]
* [http://fundacio.guifi.net Fundació]

[[es:Página Principal]]
[[eu:Azala]]
[[gl:Portada]]

Creació de túnels PPTP (Debian/dd-wrt/Mikrotik)

2012-03-13T18:29:11Z

Jfigueras: Configuració de túnels (Debian, Mikrotik, dd-wrt) + Script per actualitzar IP dinàmica sobre Mikrotik

Creació d'un túnel PPTP entre un Server Debian/Ubuntu || dd-wrt i una RB750 de Mikrotik (Client) o Debian/Ubuntu (Client).

-Config costat servidor (Debian/Ubuntu)

apt-get install pptpd

Modifiquem el fitxer de configuració /etc/pptpd.conf:
localip 172.30.0.1
remoteip 172.30.0.2-4

El rang d'IP's que utilitzem al punt anterior HA DE SER DIFERENT al rang configurat a les nostres xarxes.
localip és la direcció que tindrà el servidor pptp
remoteip són les direccions que s'assignaran als clients del túnel.

Tot seguit modifiquem el fitxer d'opcions /etc/ppp/pptpd-options:
Modifiquem el nom del servidor pptp:
name pptp-solsona

Configurem els servidors de DNS d'aquest fitxer pptpd-options:
ms-dns 8.8.8.8
ms-dns 80.58.61.250

Tot seguit donem d'alta els clients (user+psw) al fitxer /etc/ppp/chap-secrets:
usuari nom_servidor contrasenya *

user= nom de l'usuari que es connectarà
nom_servidor= ha de dir-se igual al "name" que hem definit a pptpd-options
contrasenya= la paraula de pas de l'usuari que es connectarà al servidor
*= Indica que se li assignarà qualsevol direcció IP de les que hem definit al fitxer /etc/pprpd.conf

Exemple:
user pptp-solsona una_clau_de_pas_molt_fiable *

Finalment només ens resta reiniciar el servei:
/etc/init.d/pptpd restart

Ara ens falta crear una nova entrada a la taula d'enrutament per tal que tot el tràfic amb destí a
la xarxa client VPN sigui enrutat correctament.

Per aconseguir aquest "reenviament", utilitzem les "ip routes":

ip route show (mostra les entrades existents)

Afegim una nova regla per tal que tot el tràfic contra la xarxa 192.168.103.0/24
sigui reenviat a l'altre extrem del túnel:
route add -net 192.168.103.0 netmask 255.255.255.0 gw 172.30.0.2
;Configuració vàlida mentre no reiniciem el sistema

Si volem que l'entrada de la taula d'enrutament sigui persistent, hem d'editar el fitxer /etc/network/interfaces
i copiar-hi una configuració de l'estil:

auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 172.25.2.202
netmask 255.255.255.0
network 172.25.2.0
broadcast 172.25.2.255
gateway 172.25.2.1

ruta estatica VPN Suria
post-up route add -net 192.168.103.0 netmask 255.255.255.0 gw 172.30.0.2
pre-down route del -net 192.168.103.0 netmask 255.255.255.0 gw 172.30.0.2

dns-nameservers 172.25.2.1 8.8.8.8

Finalment només hem d'obrir els ports 1723 TCP i 47 UDP del router que utilitzarem per crear el túnel (172.25.2.201)

-Fi config costat servidor (Debian/Ubuntu)

-Config servidor dd-wrt

Services-> VPN-> PPTP Server
Server IP: 172.25.2.254 ;Una direcció IP que estigui lliure a la nostra xarxa
Client IP: 172.25.2.250 ;Serà la direcció o direccions que s'assignaran als clients PPTP que es connectin a aquest servidor
CHAP Secrets: nom_usuari * Paraula_de_Pas * ;Molt important mantenir aquesta estructura!

Security-> VPN Passthrough
IPSec Passthrough: Enable
PPTP Passthrough: Enable
L2TP Passthrough: Enable
(En realitat no és necessari activar-ho tot...)

Setup-> Advanced Routing
Operating Mode: Gateway
Select Set Number: 1
Route Name: Tunel_Suria
Metric: 0
Destination LAN NET: 192.168.103.0 (Xarxa del costat CLIENT del Túnel)
Subnet Mask: 255.255.255.0 (Màscara de la xarxa del costat CLIENT)
Gateway: 172.25.2.250 (Direcció IP assignada al CLIENT PPTP connectat al túnel)

-Fi config servidor dd-wrt

-Config costat client (Mikrotik)

Configuració Client Mikrotik:
PPP-> Interface-> [Add New]-> PPTP Client
Name: ;Nom amb el que identificarem el nostre túnel. Exemple: pptp-solsona
Connect to: ;hi posem una IP qualsevol. Tal i com veurem més endavant, un script actualitzarà automàticament aquest valor.
User: ;nom d'usuari amb el que ens connectarem contra el servidor dd-wrt
Password: ;la paraula de pas que hem configurat al servidor dd-wrt
Profile: default_encryption
Allow: mschap2, mschap1, chap, pap
Comment: ;Descripció que identificar el túnel. Exemple: ;Túnel contra servidor dd-wrt de Solsona
[Apply] + [OK]

IP-> Firewall-> NAT-> [Add New]:
Chain: srcnat
Out. Interface: pptp-solsona ;Nom del túnel que hem creat a PPP-> Interface
Action: masquerade
Comment: ;Masquerade túnel Solsona

IP-> Routes-> [Add New]:
Dst. Address: 172.25.2.0/24 ;Direcció de xarxa que tenim a l'extrem del servidor dd-wrt
Gateway: 172.25.2.254 Direcció IP del servidor PPTP (dd-wrt)
Check Gateway: ping
Type: Unicast
Distance: 1
Scope: 30
Target Scope: 10
Comment: Ruta per accedir a la xarxa de Solsona mitjançant el túnel

Tot seguit crearem un script per actualitzar la direcció IP del servidor (ja que en el meu cas és dinàmica):
System-> Scripts-> [Add New]:
Name: IP-Dinamica-VPN ;Nom amb el que identifiquem el nostre script
Policy: Marquem tots els check box
I aquest és l'script:
:local "nom_interficie_vpn" "pptp-solsona"
:local "nom_servidor_vpn" "el_meu_servidor_de_solsona.no-ip.info"
:local "nova_direccio_ip" [:resolve $"nom_servidor_vpn"]
:local "direccio_ip_actual" [/interface pptp-client get $"nom_interficie_vpn" connect-to]
:if ($"direccio_ip_actual" != $"nova_direccio_ip") do={ /interface pptp-client set [find name=$"nom_interficie_vpn"] connect-to=$"nova_direccio_ip"}

Fixem-nos que a l'anterior script NOMÉS hem de canviar els paràmetres "pptp-solsona" i "el_meu_servidor_de_solsona.no-ip.info"

Finalment, programem un cron que ens executi l'script anterior cada cert temps:
System-> Scheduler-> [Add New]:
Name: Updt-IP-Solsona
Start time: startup
Interval: 00:05:00 ;Cada 5 minuts comprovem si el proveïdor ens ha canviat l'IP del servidor PPTP
On Event: IP-Dinamica-VPN ;Hem de posar el mateix nom amb el que hem batejat el nostre fantàstic script!
Policy: Marquem tots els check box
Comment: Actualitza la ip per connectar a la VPN de Solsona

-Fi config costat client (Mikrotik)

-Config costat client (Debian/Ubuntu)

Per connectar/desconnectar al/del servidor utilitzarem les comandes pon i poff respectivament.

Creem un fitxer amb la configuració del servidor on volem connectar al directori /etc/ppp/peers:
En el meu cas, creo un fitxer anomenat pptp-solsona, i hi afegeixo la següent configuració:

pty "pptp el_meu_servidor_de_solsona.no-ip.info --nolaunchpppd"
name user
remotename pptp-solsona
require-mschap-v2
require-mppe-128
file /etc/ppp/options.pptp
ipparam tunnel

el_meu_servidor_de_solsona.no-ip.info és el nom del servidor on volem connectar
user= nom de l'usuari que hem creat al servidor
remotename pptp-solsona= nom del servidor que hem definit al fitxer /etc/ppp/pptpd-options del servidor.

Tal i com hem fet al servidor, ara hem d'afegir els usuaris al fitxer /etc/ppp/chap-secrets:
usuari nom_servidor contrasenya *

user= nom de l'usuari que es connectarà
nom_servidor= ha de dir-se igual al "name" que hem definit a pptpd-options
contrasenya= la paraula de pas de l'usuari que es connectarà al servidor
*= Indica que se li assignarà qualsevol direcció IP de les que hem definit al fitxer /etc/pptpd.conf

Exemple:
user pptp-solsona una_clau_de_pas_molt_fiable *

Tornem a configurar les ip routes per redirigir el tràfic del túnel contra el servidor:
route add -net 172.25.2.0 netmask 255.255.255.0 gw 172.30.0.1

Si volem que aquesta entrada sigui persistent, podem aconseguir-ho editant /etc/network/interfaces
(consultar la configuració explicada a ;Config costat servidor (Debian/Ubuntu))

Amb aquesta regla aconseguim que tot el tràfic destinat a la xarxa 172.25.2.0/24 (Solsona) sigui reenviat al gateway 172.30.0.1,
que es correspon amb la direcció IP del servidor a l'altre extrem del túnel (localip definida a /etc/pptpd.conf del server).

Finalment ja podem connectar al servidor executant la comanda pon pptp-solsona
Per desconnectar, amb un poff tallem la connexió.

-Fi config costat client (Debian/Ubuntu)

Creació de túnels PPTP (Debian/dd-wrt/Mikrotik)

2012-03-13T18:28:27Z

Jfigueras: Configuració de túnels (Debian, Mikrotik, dd-wrt) + Script per actualitzar IP dinàmica sobre Mikrotik

Creació d'un túnel PPTP entre un Server Debian/Ubuntu || dd-wrt i una RB750 de Mikrotik (Client) o Debian/Ubuntu (Client).

-Config costat servidor (Debian/Ubuntu)

apt-get install pptpd

Modifiquem el fitxer de configuració /etc/pptpd.conf:
localip 172.30.0.1
remoteip 172.30.0.2-4

El rang d'IP's que utilitzem al punt anterior HA DE SER DIFERENT al rang configurat a les nostres xarxes.
localip és la direcció que tindrà el servidor pptp
remoteip són les direccions que s'assignaran als clients del túnel.

Tot seguit modifiquem el fitxer d'opcions /etc/ppp/pptpd-options:
Modifiquem el nom del servidor pptp:
name pptp-solsona

Configurem els servidors de DNS d'aquest fitxer pptpd-options:
ms-dns 8.8.8.8
ms-dns 80.58.61.250

Tot seguit donem d'alta els clients (user+psw) al fitxer /etc/ppp/chap-secrets:
usuari nom_servidor contrasenya *

user= nom de l'usuari que es connectarà
nom_servidor= ha de dir-se igual al "name" que hem definit a pptpd-options
contrasenya= la paraula de pas de l'usuari que es connectarà al servidor
*= Indica que se li assignarà qualsevol direcció IP de les que hem definit al fitxer /etc/pprpd.conf

Exemple:
user pptp-solsona una_clau_de_pas_molt_fiable *

Finalment només ens resta reiniciar el servei:
/etc/init.d/pptpd restart

Ara ens falta crear una nova entrada a la taula d'enrutament per tal que tot el tràfic amb destí a
la xarxa client VPN sigui enrutat correctament.

Per aconseguir aquest "reenviament", utilitzem les "ip routes":

ip route show (mostra les entrades existents)

Afegim una nova regla per tal que tot el tràfic contra la xarxa 192.168.103.0/24
sigui reenviat a l'altre extrem del túnel:
route add -net 192.168.103.0 netmask 255.255.255.0 gw 172.30.0.2
#Configuració vàlida mentre no reiniciem el sistema

Si volem que l'entrada de la taula d'enrutament sigui persistent, hem d'editar el fitxer /etc/network/interfaces
i copiar-hi una configuració de l'estil:

auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 172.25.2.202
netmask 255.255.255.0
network 172.25.2.0
broadcast 172.25.2.255
gateway 172.25.2.1

### ruta estatica VPN Suria ###
post-up route add -net 192.168.103.0 netmask 255.255.255.0 gw 172.30.0.2
pre-down route del -net 192.168.103.0 netmask 255.255.255.0 gw 172.30.0.2

dns-nameservers 172.25.2.1 8.8.8.8

Finalment només hem d'obrir els ports 1723 TCP i 47 UDP del router que utilitzarem per crear el túnel (172.25.2.201)

-Fi config costat servidor (Debian/Ubuntu)

-Config servidor dd-wrt

Services-> VPN-> PPTP Server
Server IP: 172.25.2.254 ;Una direcció IP que estigui lliure a la nostra xarxa
Client IP: 172.25.2.250 ;Serà la direcció o direccions que s'assignaran als clients PPTP que es connectin a aquest servidor
CHAP Secrets: nom_usuari * Paraula_de_Pas * ;Molt important mantenir aquesta estructura!

Security-> VPN Passthrough
IPSec Passthrough: Enable
PPTP Passthrough: Enable
L2TP Passthrough: Enable
(En realitat no és necessari activar-ho tot...)

Setup-> Advanced Routing
Operating Mode: Gateway
Select Set Number: 1
Route Name: Tunel_Suria
Metric: 0
Destination LAN NET: 192.168.103.0 (Xarxa del costat CLIENT del Túnel)
Subnet Mask: 255.255.255.0 (Màscara de la xarxa del costat CLIENT)
Gateway: 172.25.2.250 (Direcció IP assignada al CLIENT PPTP connectat al túnel)

-Fi config servidor dd-wrt

-Config costat client (Mikrotik)

Configuració Client Mikrotik:
PPP-> Interface-> [Add New]-> PPTP Client
Name: ;Nom amb el que identificarem el nostre túnel. Exemple: pptp-solsona
Connect to: ;hi posem una IP qualsevol. Tal i com veurem més endavant, un script actualitzarà automàticament aquest valor.
User: ;nom d'usuari amb el que ens connectarem contra el servidor dd-wrt
Password: ;la paraula de pas que hem configurat al servidor dd-wrt
Profile: default_encryption
Allow: mschap2, mschap1, chap, pap
Comment: ;Descripció que identificar el túnel. Exemple: ;Túnel contra servidor dd-wrt de Solsona
[Apply] + [OK]

IP-> Firewall-> NAT-> [Add New]:
Chain: srcnat
Out. Interface: pptp-solsona ;Nom del túnel que hem creat a PPP-> Interface
Action: masquerade
Comment: ;Masquerade túnel Solsona

IP-> Routes-> [Add New]:
Dst. Address: 172.25.2.0/24 ;Direcció de xarxa que tenim a l'extrem del servidor dd-wrt
Gateway: 172.25.2.254 Direcció IP del servidor PPTP (dd-wrt)
Check Gateway: ping
Type: Unicast
Distance: 1
Scope: 30
Target Scope: 10
Comment: Ruta per accedir a la xarxa de Solsona mitjançant el túnel

Tot seguit crearem un script per actualitzar la direcció IP del servidor (ja que en el meu cas és dinàmica):
System-> Scripts-> [Add New]:
Name: IP-Dinamica-VPN ;Nom amb el que identifiquem el nostre script
Policy: Marquem tots els check box
I aquest és l'script:
:local "nom_interficie_vpn" "pptp-solsona"
:local "nom_servidor_vpn" "el_meu_servidor_de_solsona.no-ip.info"
:local "nova_direccio_ip" [:resolve $"nom_servidor_vpn"]
:local "direccio_ip_actual" [/interface pptp-client get $"nom_interficie_vpn" connect-to]
:if ($"direccio_ip_actual" != $"nova_direccio_ip") do={ /interface pptp-client set [find name=$"nom_interficie_vpn"] connect-to=$"nova_direccio_ip"}

Fixem-nos que a l'anterior script NOMÉS hem de canviar els paràmetres "pptp-solsona" i "el_meu_servidor_de_solsona.no-ip.info"

Finalment, programem un cron que ens executi l'script anterior cada cert temps:
System-> Scheduler-> [Add New]:
Name: Updt-IP-Solsona
Start time: startup
Interval: 00:05:00 ;Cada 5 minuts comprovem si el proveïdor ens ha canviat l'IP del servidor PPTP
On Event: IP-Dinamica-VPN ;Hem de posar el mateix nom amb el que hem batejat el nostre fantàstic script!
Policy: Marquem tots els check box
Comment: Actualitza la ip per connectar a la VPN de Solsona

-Fi config costat client (Mikrotik)

-Config costat client (Debian/Ubuntu)

Per connectar/desconnectar al/del servidor utilitzarem les comandes pon i poff respectivament.

Creem un fitxer amb la configuració del servidor on volem connectar al directori /etc/ppp/peers:
En el meu cas, creo un fitxer anomenat pptp-solsona, i hi afegeixo la següent configuració:

pty "pptp el_meu_servidor_de_solsona.no-ip.info --nolaunchpppd"
name user
remotename pptp-solsona
require-mschap-v2
require-mppe-128
file /etc/ppp/options.pptp
ipparam tunnel

el_meu_servidor_de_solsona.no-ip.info és el nom del servidor on volem connectar
user= nom de l'usuari que hem creat al servidor
remotename pptp-solsona= nom del servidor que hem definit al fitxer /etc/ppp/pptpd-options del servidor.

Tal i com hem fet al servidor, ara hem d'afegir els usuaris al fitxer /etc/ppp/chap-secrets:
usuari nom_servidor contrasenya *

user= nom de l'usuari que es connectarà
nom_servidor= ha de dir-se igual al "name" que hem definit a pptpd-options
contrasenya= la paraula de pas de l'usuari que es connectarà al servidor
*= Indica que se li assignarà qualsevol direcció IP de les que hem definit al fitxer /etc/pptpd.conf

Exemple:
user pptp-solsona una_clau_de_pas_molt_fiable *

Tornem a configurar les ip routes per redirigir el tràfic del túnel contra el servidor:
route add -net 172.25.2.0 netmask 255.255.255.0 gw 172.30.0.1

Si volem que aquesta entrada sigui persistent, podem aconseguir-ho editant /etc/network/interfaces
(consultar la configuració explicada a #Config costat servidor (Debian/Ubuntu))

Amb aquesta regla aconseguim que tot el tràfic destinat a la xarxa 172.25.2.0/24 (Solsona) sigui reenviat al gateway 172.30.0.1,
que es correspon amb la direcció IP del servidor a l'altre extrem del túnel (localip definida a /etc/pptpd.conf del server).

Finalment ja podem connectar al servidor executant la comanda pon pptp-solsona
Per desconnectar, amb un poff tallem la connexió.

-Fi config costat client (Debian/Ubuntu)

Creació de túnels PPTP (Debian/dd-wrt/Mikrotik)

2012-03-13T18:26:18Z

Jfigueras: Configuració de túnels (Debian, Mikrotik, dd-wrt) + Script per actualitzar IP dinàmica sobre Mikrotik

Creació d'un túnel PPTP entre un Server Debian/Ubuntu || dd-wrt i una RB750 de Mikrotik (Client) o Debian/Ubuntu (Client).

#Config costat servidor (Debian/Ubuntu)
#######################################

apt-get install pptpd

Modifiquem el fitxer de configuració /etc/pptpd.conf:
localip 172.30.0.1
remoteip 172.30.0.2-4

El rang d'IP's que utilitzem al punt anterior HA DE SER DIFERENT al rang configurat a les nostres xarxes.
localip és la direcció que tindrà el servidor pptp
remoteip són les direccions que s'assignaran als clients del túnel.

Tot seguit modifiquem el fitxer d'opcions /etc/ppp/pptpd-options:
Modifiquem el nom del servidor pptp:
name pptp-solsona

Configurem els servidors de DNS d'aquest fitxer pptpd-options:
ms-dns 8.8.8.8
ms-dns 80.58.61.250

Tot seguit donem d'alta els clients (user+psw) al fitxer /etc/ppp/chap-secrets:
usuari nom_servidor contrasenya *

user= nom de l'usuari que es connectarà
nom_servidor= ha de dir-se igual al "name" que hem definit a pptpd-options
contrasenya= la paraula de pas de l'usuari que es connectarà al servidor
*= Indica que se li assignarà qualsevol direcció IP de les que hem definit al fitxer /etc/pprpd.conf

Exemple:
user pptp-solsona una_clau_de_pas_molt_fiable *

Finalment només ens resta reiniciar el servei:
/etc/init.d/pptpd restart

Ara ens falta crear una nova entrada a la taula d'enrutament per tal que tot el tràfic amb destí a
la xarxa client VPN sigui enrutat correctament.

Per aconseguir aquest "reenviament", utilitzem les "ip routes":

ip route show (mostra les entrades existents)

Afegim una nova regla per tal que tot el tràfic contra la xarxa 192.168.103.0/24
sigui reenviat a l'altre extrem del túnel:
route add -net 192.168.103.0 netmask 255.255.255.0 gw 172.30.0.2
#Configuració vàlida mentre no reiniciem el sistema

Si volem que l'entrada de la taula d'enrutament sigui persistent, hem d'editar el fitxer /etc/network/interfaces
i copiar-hi una configuració de l'estil:

auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 172.25.2.202
netmask 255.255.255.0
network 172.25.2.0
broadcast 172.25.2.255
gateway 172.25.2.1

### ruta estatica VPN Suria ###
post-up route add -net 192.168.103.0 netmask 255.255.255.0 gw 172.30.0.2
pre-down route del -net 192.168.103.0 netmask 255.255.255.0 gw 172.30.0.2

dns-nameservers 172.25.2.1 8.8.8.8

Finalment només hem d'obrir els ports 1723 TCP i 47 UDP del router que utilitzarem per crear el túnel (172.25.2.201)

#Fi config costat servidor (Debian/Ubuntu)
##########################################

#Config servidor dd-wrt
#######################

Services-> VPN-> PPTP Server
Server IP: 172.25.2.254 ;Una direcció IP que estigui lliure a la nostra xarxa
Client IP: 172.25.2.250 ;Serà la direcció o direccions que s'assignaran als clients PPTP que es connectin a aquest servidor
CHAP Secrets: nom_usuari * Paraula_de_Pas * ;Molt important mantenir aquesta estructura!

Security-> VPN Passthrough
IPSec Passthrough: Enable
PPTP Passthrough: Enable
L2TP Passthrough: Enable
(En realitat no és necessari activar-ho tot...)

Setup-> Advanced Routing
Operating Mode: Gateway
Select Set Number: 1
Route Name: Tunel_Suria
Metric: 0
Destination LAN NET: 192.168.103.0 (Xarxa del costat CLIENT del Túnel)
Subnet Mask: 255.255.255.0 (Màscara de la xarxa del costat CLIENT)
Gateway: 172.25.2.250 (Direcció IP assignada al CLIENT PPTP connectat al túnel)

#Fi config servidor dd-wrt
##########################

#Config costat client (Mikrotik)
################################

Configuració Client Mikrotik:
PPP-> Interface-> [Add New]-> PPTP Client
Name: ;Nom amb el que identificarem el nostre túnel. Exemple: pptp-solsona
Connect to: ;hi posem una IP qualsevol. Tal i com veurem més endavant, un script actualitzarà automàticament aquest valor.
User: ;nom d'usuari amb el que ens connectarem contra el servidor dd-wrt
Password: ;la paraula de pas que hem configurat al servidor dd-wrt
Profile: default_encryption
Allow: mschap2, mschap1, chap, pap
Comment: ;Descripció que identificar el túnel. Exemple: ;Túnel contra servidor dd-wrt de Solsona
[Apply] + [OK]

IP-> Firewall-> NAT-> [Add New]:
Chain: srcnat
Out. Interface: pptp-solsona ;Nom del túnel que hem creat a PPP-> Interface
Action: masquerade
Comment: ;Masquerade túnel Solsona

IP-> Routes-> [Add New]:
Dst. Address: 172.25.2.0/24 ;Direcció de xarxa que tenim a l'extrem del servidor dd-wrt
Gateway: 172.25.2.254 Direcció IP del servidor PPTP (dd-wrt)
Check Gateway: ping
Type: Unicast
Distance: 1
Scope: 30
Target Scope: 10
Comment: Ruta per accedir a la xarxa de Solsona mitjançant el túnel

Tot seguit crearem un script per actualitzar la direcció IP del servidor (ja que en el meu cas és dinàmica):
System-> Scripts-> [Add New]:
Name: IP-Dinamica-VPN ;Nom amb el que identifiquem el nostre script
Policy: Marquem tots els check box
I aquest és l'script:
:local "nom_interficie_vpn" "pptp-solsona"
:local "nom_servidor_vpn" "el_meu_servidor_de_solsona.no-ip.info"
:local "nova_direccio_ip" [:resolve $"nom_servidor_vpn"]
:local "direccio_ip_actual" [/interface pptp-client get $"nom_interficie_vpn" connect-to]
:if ($"direccio_ip_actual" != $"nova_direccio_ip") do={ /interface pptp-client set [find name=$"nom_interficie_vpn"] connect-to=$"nova_direccio_ip"}

Fixem-nos que a l'anterior script NOMÉS hem de canviar els paràmetres "pptp-solsona" i "el_meu_servidor_de_solsona.no-ip.info"

Finalment, programem un cron que ens executi l'script anterior cada cert temps:
System-> Scheduler-> [Add New]:
Name: Updt-IP-Solsona
Start time: startup
Interval: 00:05:00 ;Cada 5 minuts comprovem si el proveïdor ens ha canviat l'IP del servidor PPTP
On Event: IP-Dinamica-VPN ;Hem de posar el mateix nom amb el que hem batejat el nostre fantàstic script!
Policy: Marquem tots els check box
Comment: Actualitza la ip per connectar a la VPN de Solsona

#Fi config costat client (Mikrotik)
###################################

#Config costat client (Debian/Ubuntu)
#####################################

Per connectar/desconnectar al/del servidor utilitzarem les comandes pon i poff respectivament.

Creem un fitxer amb la configuració del servidor on volem connectar al directori /etc/ppp/peers:
En el meu cas, creo un fitxer anomenat pptp-solsona, i hi afegeixo la següent configuració:

pty "pptp el_meu_servidor_de_solsona.no-ip.info --nolaunchpppd"
name user
remotename pptp-solsona
require-mschap-v2
require-mppe-128
file /etc/ppp/options.pptp
ipparam tunnel

el_meu_servidor_de_solsona.no-ip.info és el nom del servidor on volem connectar
user= nom de l'usuari que hem creat al servidor
remotename pptp-solsona= nom del servidor que hem definit al fitxer /etc/ppp/pptpd-options del servidor.

Tal i com hem fet al servidor, ara hem d'afegir els usuaris al fitxer /etc/ppp/chap-secrets:
usuari nom_servidor contrasenya *

user= nom de l'usuari que es connectarà
nom_servidor= ha de dir-se igual al "name" que hem definit a pptpd-options
contrasenya= la paraula de pas de l'usuari que es connectarà al servidor
*= Indica que se li assignarà qualsevol direcció IP de les que hem definit al fitxer /etc/pptpd.conf

Exemple:
user pptp-solsona una_clau_de_pas_molt_fiable *

Tornem a configurar les ip routes per redirigir el tràfic del túnel contra el servidor:
route add -net 172.25.2.0 netmask 255.255.255.0 gw 172.30.0.1

Si volem que aquesta entrada sigui persistent, podem aconseguir-ho editant /etc/network/interfaces
(consultar la configuració explicada a #Config costat servidor (Debian/Ubuntu))

Amb aquesta regla aconseguim que tot el tràfic destinat a la xarxa 172.25.2.0/24 (Solsona) sigui reenviat al gateway 172.30.0.1,
que es correspon amb la direcció IP del servidor a l'altre extrem del túnel (localip definida a /etc/pptpd.conf del server).

Finalment ja podem connectar al servidor executant la comanda pon pptp-solsona
Per desconnectar, amb un poff tallem la connexió.

#Fi config costat client (Debian/Ubuntu)
########################################

Portada

2012-03-13T18:25:17Z

Jfigueras: /* Infraestructura */

__NOTOC__
''sóc semàntica ;)''
{| style="width:100%; background:#f6f6f6; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em;"
| valign="top" style="padding:12px 17px 5px 17px" |
=== Benvinguda al wiki de documentació de Guifi.net ===
'''Guifi.net''' és de tothom, participa-hi [[connectar|connectant]] el teu [[tram de xarxa]] amb el dels altres.

És un projecte col·laboratiu organitzat horitzontalment que agrupa tan a persones individuals, col·lectius, empreses i administracions. És obert i per tant tothom hi pot participar en igualtat de condicions en el marc del [http://guifi.net/ComunsXOLN Comuns de la Xarxa Oberta, Lliure i Neutral]

{| style="width:100%; background:#f6f6f6"
| style="background:#f5e9be; border:1px solid #C7D0F8; font-size:107%; -moz-border-radius:1em; -webkit-border-radius:1em;border-radius:1em; width:20%" |
* [[Què és un wiki]]
* [[Guifi.net|Més sobre Guifi.net]]
* [[Casos d'èxit]]
| style="text-align: right; width 30%; padding:30px" |''A la documentació de guifi.net hi ha els documents de referència per a usuaris novells, experimentats i desenvolupadors. Sigues lliure [[Què és un wiki|d'editar aquest wiki]] per millorar-ne el seu contingut.''
|}
<div style=" text-align: center">Contacta: [http://guifi.net/forum Fòrums] '''|''' [http://lists.guifi.net Llistes de correu] '''|''' [http://guifi.net/xat Xat]</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; background:#FFFFE0; border:1px solid #EECFA1; padding:10px; margin-bottom:7px; vertical-align:top; -moz-border-radius:1em; -webkit-border-radius:1em; border-radius:1em;" |

<div id="mp-tfa">
{| id="mp-left" style="vertical-align:top; background:#FFFFE0; border-spacing: 0px;"
! style="background:#FFDEAD; border:1px solid #EECFA1; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Com unir-se a Guifi.net
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#FFFFE0; padding:15px 5px" | <div id="mp-itn"><div style="text-align:left; font-size:95%;">

* [[tres passos|Com donar d'alta i enllaçar un node]]
* [[Escull el material]]
* [[Configura el teu ordinador]]
* [http://guifi.net/ca/BonesPractiques Bones pràctiques]

|}</div>

| style="border:1px solid transparent;" |
| style="width:50%;background:#f5fffa;border:1px solid #99CC33;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-itn">
{| id="mp-left" style="vertical-align:top; background:#f5fffa; border-spacing: 0px;"
! style="background:#a5e085; border:1px solid #99CC33; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Supernodes i illes
! style="background:#a5e085; border:1px solid #99CC33; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">
* [[Començar una illa des de 0]]
* [[Crear un supernode]]
* [http://guifi.net/ca/BonesPractiques Bones pràctiques]</div></div>
|}</div>
|}

{| id="mp-upper" style="width: 100%; margin:6px 0 0 0; background:none; border-spacing: 0px;"
| style="width:50%; style="background:#f5faff;border:1px solid #cedff2;padding:10px;margin-bottom:7px; vertical-align:top;-moz-border-radius:1em;-webkit-border-radius:1em;border-radius:1em; " |
<div id="mp-dyk">
{| id="mp-left" style="vertical-align:top; background:#f5faff; border-spacing: 0px;"
! style="background:#cedff2; border:1px solid #cedff2; border-right:0px; padding:0px; font-size:150%; vertical-align:middle; font-weight:normal; width:100%;" | Guifi.net ++
! style="background:#cedff2; border:1px solid #cedff2; border-left:0px; padding:0px; vertical-align:middle;" |
|-
| colspan=2 style="color:#000; background:#f5fffa; padding:15px 5px" |<div id="mp-itn"><div style="text-align:left; font-size:95%;">

== [[Legal]] ==
* [[Particulars]]
* [[Institucions]]
* [[Empreses]]
* [[Serveis_General]]
* [[Associació|Constitució d'una associació]]

== Xarxa ==
=== Infraestructura ===
* [[Muntatge de supernodes]]
* [[Filtres de xarxes]]
* [[Enllaços virtuals]]
* [[Hotspot]]
* [[Eina per buscar rangs de IPs lliures]]
* [[Creació de túnels PPTP (Debian/dd-wrt/Mikrotik)]]

=== Mesh ===
* [[Alix+GSF|Àlix + Connectar-se al núvol de gràcia amb mesh]] (es)

=== Enrutaments i conceptes de xarxes ===
* [[Enrutament]]
* [[Peerings]]
* [[IPv4]]
* [[IPv6]]
* [[Criteris d'assignació d'adreces IPv4]]
* [[ARP]]
* [[Cables_UTP|Cables UTP]]

=== General ===
* [[Com es vertebra la xarxa: Troncal, punts d'accés i connexions simples]]
* [[La seguretat a la xarxa oberta]]
* [[Aplicacions | Aplicacions de Guifi.net]]
* [[Recursos externs]]
* [[Instal·lar firmware Ubiquiti Rocket M5]]

== Sistemes ==
=== Serveis bàsics ===
* [[Configurar Repositori apt guifi]]
* [[Servidor Proxy]]
* [[Servidor de gràfiques]]
* [[Servidor DNS]]
* [[Servidor Rellotge|Servidor de Rellotge (NTP)]]
* [[Servidor logs remots rsyslogd ]]
* [[Sortida a Internet]] (aka proxy)

=== Serveis de compartició de fitxers ===
* [[Servidor FTP]]
* [[Servidor Peer 2 Peer]]
* [[Servidor DCC]]

=== Serveis de missatgeria ===
* [[Servidor de Correu]]
* [[Webmail]]
* [[Servidor Jabber]]
* [[Servidor IRC]]
* [[Mailman]]

=== Serveis de Veu i Vídeo ===
* [[VoIP|Servidor de VeuIP (VoIP)]]
* [[Servidor Radio Streaming]]

=== Altres Serveis ===
* [[LDAP|Servidor LDAP]]
* [[Apache|Servidor web Apache]]
* [[Servidor Repositori Linux]]
* [[Servidor Repositori Linux (Cache)]]
* [[Servidor Iperf]]
* [[Servidor repositori subversion]]
* [[DHCP|Servidor DHCP]]
* [[MySQL]] (Bases de Dades)
* [[Proxmox]] (virtualització)
* [[Cacti]] (monitoratge)
* [[Clamav]] (antivirus amb GNU/Linux)
* [[Trac]] (sistema de gestió de tiquets)
* [[Squid]] (configuracions avançades squid)
* [[PXE]] (Instal·lació per xarxa)

=== Sistema ===
* [[ACPI]]
* [[Bridges_amb_Linux|Bridges amb GNU/Linux]]
* [[Chroot]]
* [[Corkscrew]]

== Instal·ladors ==
* [[Parallamps]]
* [[Reaprofitar el cable d'antena de televisió]]
* [[Pressupostos]]
* [http://guifi.net/ca/node/12486 Comunitat de veïns, cas d'exemple]

== Desenvolupadors ==
* [[Manual editor wiki]]
* [http://wiki.guifi.net/wiki/Trac Trac de Guifi.net]
* [[Actualitzacions mòduls drupal]]
* [http://gitorious.org/guifi Repositoris de codi del projecte guifi.net]
* [[Mapa del codi]]
* [[API de Guifi]]
* [[CNML]]
* [[Empotrar el mapa de Guifi-Google Maps a una web]]
* [[Unsolclic]]
* [[Entorn de desenvolupament]]
* [[:Categoria:router|Routers]]
* [[:Categoria:Telefonia mòbil|Telefonia mòbil]]

== Dissenyadors ==
* [[Logos]]
* [[Maquetació de les diverses pàgines web]]
* [[Usabilitat]]
* [[Presentacions de guifi.net]]

== Desenvolupament col·lectiu de la xarxa ==
* [[Cursos]]
* [[Necessitats]]

== Glossari ==
* [[Recull de termes emprats habitualment]]
* [[Guia Ràpida de Guifi.net]]
* [[Preguntes Freqüents]]
* [http://guifi.net/es/CADocs Documents ubicats a la web de guifi.net] antiga "ComEsFa"
|}
|}
= Accessos Ràpids =
* [http://planet.guifi.net Planet]
* [http://guifi.net/cxoln Comuns (Llicència de la xarxa)]
* [http://guifi.net/maps Mapa guifi]
* [[Webs Regionals]]
* [http://trac.guifi.net Reporta Errors de la web]
* [http://fundacio.guifi.net Fundació]

[[es:Página Principal]]
[[eu:Azala]]
[[gl:Portada]]