Hey, glad to see discussion on this here!<br><br>This has been a work in progress for a while. I've brought it up at the meetings several times, mentioned it on the ops list, and even was part of a talk on the project we gave at 26c3.<br>
<br>We'd been trying to get things working, but only solidified all the steps to do so recently. I've been *extremely* busy since the New Year, and haven't had the time to bring in a new system and set it up--the existing node for Noisebridge was a test system I created to see if we could get functionality off existing hardware. Shannon said he was going to bring in a system to run this on, but if you want to take a technical lead on it, that would rock!<br>
<br>We're currently working on a more robust FAQ and documentation with purpose and our mission statement, but it's going to be a really worthwhile project.<br><br><div class="gmail_quote">On Wed, Jan 27, 2010 at 1:08 AM, Jonathan Lassoff <span dir="ltr"><<a href="mailto:jof@thejof.com">jof@thejof.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Excerpts from Eric Michaud's message of Tue Jan 26 15:52:22 -0800 2010:<br>
<div class="im">> Huh,<br>
><br>
> It says on the node list that Noisebridge has been assigned <a href="http://10.100.4.0/23range" target="_blank">10.100.4.0/23range</a>.<br>
><br>
> [noisebridge]<br>
> gatewayhost=<a href="http://pony.noisebridge.net" target="_blank">pony.noisebridge.net</a><br>
> network=<a href="http://10.100.4.0/23" target="_blank">10.100.4.0/23</a><br>
><br>
> Scroll down <a href="https://www.vpn.hamburg.ccc.de/tinc-chaosvpn.txt" target="_blank">https://www.vpn.hamburg.ccc.de/tinc-chaosvpn.txt</a><br>
<br>
</div>Ah, I see. This content isn't well linked, it seems.<br>
<br>
Cool, so this looks like a point-to-multipoint IPv4 L3VPN using tinc.<br>
Looks like there's some configuration on pony, but it's not fully setup.<br>
<br>
Eric, did you set that up? Want me to get it working?<br>
<br>
I've not worked with this chaosvpn setup in the past, but it looks like<br>
they have a perl script to pull a tinc config periodically.<br>
<br>
<br>
One thing that comes to mind though: should this be routed through pony<br>
and the same internal network that everyone at 2169 uses?<br>
Currently, the local DHCP daemon points people's default routes at the<br>
router in the Soekris host. We could enable forwarding and firewalling<br>
on pony and point the Soekris' routes for ChaosVPN IP space at pony's<br>
internal IP, and this could all "just work" (well, "just route").<br>
<br>
But should pony be reachable via the ChaosVPN and should internal users<br>
be able to NAT to some ChaosVPN IP space for things within this<br>
darknet/VPN?<br>
<br>
Alternatively, we could create a separate layer-2 / switch network to<br>
connect users to this VPN network.<br>
<br>
What do people on the list think? Would you like to have tunneled IP<br>
connectivity to other hackerspaces while you're at 2169?<br>
<br>
Cheers,<br>
<font color="#888888">jonathan<br>
</font><div><div></div><div class="h5">_______________________________________________<br>
Noisebridge-discuss mailing list<br>
<a href="mailto:Noisebridge-discuss@lists.noisebridge.net">Noisebridge-discuss@lists.noisebridge.net</a><br>
<a href="https://www.noisebridge.net/mailman/listinfo/noisebridge-discuss" target="_blank">https://www.noisebridge.net/mailman/listinfo/noisebridge-discuss</a><br>
</div></div></blockquote></div><br>