{{>toc}}

h1. Komingistan

h2. Généralités et spécificités locales

* graphe du réseau (outil à venir)

h3. Source internet : fibre CELAN 200 Mbit/s

* Extrémité 1 : DC TLS00 -> routeurs TTN

* Extrémité 2 : chez Serge GOUSSE

Boîtier Orange Fibre <-> Ethernet branché sur le Switch D-Link 24 ports

h3. Routeur "stg.tetanetral.net"

* Est 1 Brix (Gigabyte) sous Debian

* Possède 1 seul port réseau, donc utilise le VLAN tagging

* Est branché sur le Switch "s6" (TP-Link 24 ports)

* Forwarde le traffic IP

* NATe le traffic (les adhérents ont des RT dont l'IP WAN en 172.16.10.*)

* Collecte les débits par adhérent (pour graphes Munin d'état du réseau)

h2. Configuration détaillée chez GOUSSE

h3. Switch "s6" (TP-Link 24 ports)

* IP d'administration : 192.168.90.48 (VLAN 2417)

* VLAN 10 stgo_antenne : réseau des antennes 172.16.0.0/16

* VLAN 2417 stgo_CELAN : réseau transporté par la fibre CELAN

* VLAN 48 stgo_local : réseau historique de chez GOUSSE

* Port 5 : Untagged 2417 (pour prendre la main sur le switch localement par ex.)

* Port 6 : Trunk vers stg (10/48/2417)

* Port 7 : Untagged 10 vers SW_Cyril_Gousse (ToughSwitch POE des antennes)

* Port 10 : Trunk (10/48) (ancien P4 eth0)

* Port 11 : Untagged 2417 (ancien P4 eth1)

* Port 22 : Boitier CELAN

<pre>

ssh -L 8080:192.168.90.48:80 stg.tetaneutral.net

</pre>

h3. Routeur "stg"

* IP d'administration : 91.224.148.7 (stg.tetaneutral.net)

* [[SrvSTG#Traces-Install|Serveur STG : Traces d'installation]]

h3. Serveur "stg2"

* IP d'administration : 91.224.148.6 (TODO stg2.tetaneutral.net)

* [[SrvSTG2#Traces-Install|Serveur STG2 : Traces d'installation]]

h3. Switch POE SW_Cyril_Gousse (ToughSwitch TS8 Ubiquity)

* IP d'administration : 172.16.30.23 (VLAN 10)

h3. Départs radio

* TTN_CG_TX_Arnaud (172.16.10.7)

* TTN_CG_NS_TX_Pouech (172.16.10.8)

* TTN_CG_TX_LBT (172.16.11.8)

* TTN_CG_TX_Cellulose (172.16.10.169)

* TTN_CG_TX_POINTIS_INARD (172.16.10.123)

h2. Déploiement radio, configurations classiques

h3. Antenne en mode "Station"

TODO

h3. Antenne en mode "Access Point"

TODO

h2. Trucs et astuces

h3. Accès aux pages d'admin des antennes en étant hors du réseau TTN

On peut utiliser la fonction serveur proxy Socks5 de OpenSSH (ou Putty)

Sous linux :

<pre>

ssh -D 1080 stg2.tetaneutral.net

</pre>

Sous Windows :

* Suivre le tuto en images. Utiliser plutôt le port 1080 que 7070

* http://www.privateproxyreviews.com/puttysshsocksproxy/

* Penser à sauver la conf (bouton Save dans la page de configuration "General")

Côté navigateur (applicable qque soit l'OS) :

* Utiliser navigateur web avec proxy SOCKS5. Hôte localhost, port 1080

* Taper directement l'IP d'une antenne dans la barre d'adresse du navigateur, et hop c'est dans le tunnel

* Attention, dans cette configuration toute la navigation web passe par ce tunnel SSH et sort vers internet avec l'IP de stg2

* Pour faire plus fin : dans la config du proxy, utiliser la section "Configuration automatique du proxy" avec l'URL http://stg2.tetaneutral.net/proxy.pac

Dans ce cas, seules les connexions à destination de 172.16.0.0/16 sont envoyées dans le tunnel SSH.

Si vous laissez l'URL tout le temps ds le navigateur, alors il fera une requête à stg2 à chaque démarrage.

Pas gênant pour le serveur, mais ça laisse une ligne de log à chaque démarrage du navigateur avec votre IP source