network/doc/hello.md

Willkommen zur (groben) Vorstellung der Gegebenheiten und Möglichkeiten vom Netzwerk im Zentralwerk.

Projekt

Als Zentralwerk betreiben wir gemeinsam das Netzwerk in unserem Haus. Es gibt eine Gruppe von Menschen im Zentralwerk, die das Netzwerk aufbaut und verwaltet. Maßgeblich findet das Engagement beim C3D2 - als eine der Gruppen im Zentralwerk - statt. Menschen, die sich gern zum Betreiben des Netzwerkes mit einbringen möchten, sind selbstverständlich willkommen.

Ziele

• Zugang zum Internet
• gute Abdeckung mit WLAN, überall wo es verfügbar sein soll
• barrierearmer Zugang zum Netzwerk (mit Zugang zum Internet)
• etwa öffentliches WLAN (freier Zugang ohne die Notwendigkeit von Anmeldedaten)
• etwa kein Aufwändiges Konfigurieren von Geräten
• Möglichkeit zum Datenaustausch zwischen einzelnen Anschlüssen im Haus
• Ende-zu-Ende-Erreichbarkeit (nicht NAT)
• gemeinschaftliches Nutzen von Internet-Anschlüssen
• gute Geschwindigkeit (etwa hinsichtlich Latenz und Bandbreite)
• Anbieten von gemeinsamen lokale Diensten
• mit 1000 Mbit/s

Anschluss

Alle Räume im Haus sollten bis zu einer Datendose im Raum angebunden sein, die Voraussetzung für einen Anschluss ans Netzwerk ist.

Grundsätzlich erscheinen bisher folgende Fälle vorstellbar.

1. Pauschal kann erst einmal zu jedem Raum das (allgemeine) gemeinschaftliche Netz angeschlossen werden. Daran können dann einzelne Rechner, ein Router oder ein Switch angeschlossen werden. Hierfür braucht nur einfach – mit Benennung des Raumes – Bescheid gegeben werden.
2. Es kann dem Anschluss auch ein eigenes Netz zugeordnet werden. Mit einem solchen eigenen Netz wäre dann ein bewusstes Abtrennen vom allgemeinen Netz möglich. Ein Kommunizieren mit den Geräten im allgemeinen Netz ist weiterhin möglich.
3. Bei einem eigenen Netz für den Anschluss kann auch das pauschale oder gezielte Abschotten von Verbindungen mit dem Netzwerk (eine Firewall) eingerichtet werden. Das ist der Fall, wenn du keine Dienste mit Anderen im Haus betreiben oder nutzen willst. Der Anschluss vom Computer wäre dann so isoliert, wie wenn er allein an einem alleinigen Zugang zum Internet angebunden wäre.

WLAN

Du könntest irgendwelche Altgeräte weiter betreiben, aber eigentlich wollen wir gern überall auch das Gäste-WLAN anbieten. Deshalb möchten wir dir gern einen WLAN-Router konfigurieren mit:

• öffentlich zugänglichem Gäste-WLAN
• verschlüsseltem WLAN für dein privates Subnetz
• Kabelzugang in dein privates Subnetz

Von geeigneten Routern haben wir stets zu wenige übrig, so dass wir sie gemeinsam kaufen und bezahlen müssen. Such dir einen aus, dann bestellen und konfigurieren wir ihn.

• TP-Link Archer C7 v2 (schnell, 85€)
• TP-Link TL-1043ND v1/v2/v3 (okay, 45€)
  • TL-1043NDv4 vermeiden, es gibt Gerüchte über Probleme
• TP-Link TL-WR841N (billigst, 20€)

Netzverteilung

Auch möglich sind diese Konfigurationen:

• Ihr wohnt nebenan und möchtet euch einen WLAN-Router teilen? Dann könnt ihr trotzdem individuell verschlüsselte private Subnetze haben.

• Du hast mehrere Büros oder Büro und Wohnung im Haus? Auf diese Datendosen und WLAN-Router können wir dein Subnetz legen, auch wenn sie an verschiedenen Orten im Haus sind. In einem Subnetz sind Geräte wie zum Beispiel Drucker direkt auffindbar.

Alternative: Eigener alter WLAN-Router

Selbstverständlich wollen wir nichts brauchbares wegwerfen. Zuerst würden wir uns das Gerät anschauen und uns für einen der folgenden Wege entscheiden:

1. Entweder das Gerät wird von OpenWRT oder LEDE unterstützt, dann können wir das Gerät analog zu den obigen Modellen mit privatem und Gäste-WLAN einrichten.

2. Alternativ versuchen wir einfach Kabelanschlüsse und WLAN direkt zu verbinden. Damit könnten wir entweder Gästenetz oder dein privates Netz auf WLAN und Kabelanschlüsse legen.

Mehr Geschwindigkeit mit einem eigenen Internetanschluss

Der Internetzugang des Gästenetzes wird zu Stoßzeiten intensiv genutzt werden. Wer einen eigenen Vodafone-Vertrag hat, ist davon nicht betroffen. Schau die Kabelangebote selbst durch! Kabelanschlüsse landen zwar in den Wohneinheiten, aber bei den Gewerbeeinheiten im Keller. Wir übernehmen die Einwahl und routen euer privates Subnetz über diesen Internetanschluss, so dass ihr euch nur an eure Datendose anstecken braucht.

Selbstverständlich können auch mehrere Parteien einen Anschluss teilen. Wir sorgen für eine faire Verteilung der Bandbreite. Schließt euch dazu in Gruppen zusammen, zum Beispiel über die Mailingliste.

Bei der Bestellung nehmt ihr das billigste Kabelmodem, nicht die Fritzbox. Um WLAN kümmern wir uns schließlich.

Warum Internetanschluss routen lassen…

…statt direkt das Kabelmodem zu verwenden?

• Wir optimieren die ausgehende Bandbreite um das Bufferbloat-Problem zu umgehen.
• Du könntest deinen Internetanschluß mit Nachbarn teilen.
• Wir ermöglichen gleichzeitig Zugang zum internen Zentralwerk-Netz.

Kabeldose in der Wohnung?

…und nicht im Keller? Wir können die oben genannten Ziele trotzdem erreichen wenn du einen der von uns konfigurierten Router nutzt.

Statische IPv6-Adressen

Du willst weltweit erreichbar sein mit dem Internet-Protokoll der Zukunft? Kein Problem: wir verfügen über eine Menge statischer IPv6-Adressen über den Tunnel-Broker SixXS mit mehreren schnellen Zugangspunkten in geographischer Nähe.

Alternative: Isolation

Du trägst Bedenken und fühlst dich ohne uns im Internet besser aufgehoben?

Du kannst die Datenkabel zu den Kabelinternetzugängen im Keller mitbenutzen indem wir dir ein VLAN konfigurieren, welches nur dein Kabelmodem und deine Datendose bekommen.

Sprechstunden

Dienstags und Donnerstags 16:00-18:00 Uhr

C3D2, Haus B Souterrain, genau in der Mitte