Tänään sitten päätin käydä siellä Metropoliassa palauttamassa lapun jolla vastaanotin sitten opiskelupaikan ensi syksyksi. Sieltä pois lompsiessa tuli mieleen että voisi sen kokkiveitsen käydä ostamassa mitä pitkään jo miettinyt. Alla pari kuvaa kyseisestä laitoksesta, klikkaamalla suurenee.

Sitten vielä päätin hakea tuollaisen pingviinin muotoisen sheikkerin siitä kampin kulmalta, kuva siitäkin alla.

Sitten lopuksi voisi vaikka selittää vähän noista Solid Rebirth laneista, nekin kun sattui nyt edellisenä viikonloppuna olemaan tuolla Sörnäisissä, Toimintakeskus Hapessa. Alla pari graafia tapahtuman verkosta ja selityksiä perään.

Siinä olisi kaistankäyttöä sitten koko tapahtuman ajalta. Alussa huomattiin että 100Mbit/s yhteys ahdisti joissakin tilanteissa, niin tempastiin sitten vielä alkuvaiheessa linkki internettiin päin 1000Mbit/s linkiksi. Loppui ahdistaminen ja wowin patchailun aiheuttama jökähtely. Hassua sinäänsä, ensimmäinen tapahtuma missä 100Mbit/s yhteys on oikeasti loppunut intternettiin päin kesken pariksi minuutiksi. Noh, ompahan tämäkin nyt nähty.

Siinä sitten pakettigraafia samasta verkkoliitännästä.

Sitten samaisia graafeja mutta laniverkon liitännästä kuvattuna.

Kaistankäyttöä.

Ja paketit.

Lopuksi sitten vielä verkon sääkartta, joka tosin otettiin talteen vasta kun verkko oli ajettu alas. Kuvasta kuitenkin selviää verkon rakenne ja rautamäärä aika kivasti joten;

Laitteistona verkossa oli Ciscon 3500XL sarjalaisia, runkona yksi 2960G, pari Aironet  1200 sarjalaista tukiasemaa sekä pari 2900XL sarjalaista romuciscoa. Tämän lisäksi joitain random pikkulaitteita.

Sellanen infopläjäys tällä erää, katsotaan koska lisää.

Tosiaan perjantaina kävin vetäsemässä verkon pystyyn tonne pikkulaneille nimeltään Extended 2009. Sinäänsä tuo nyt oli iha rutiinihomma mutta tässä tapahtumassa päätin nyt kokeilla tollasta mobiili-intternetvirittelyä verkon valvonnan avuks.

Nimttäin, ite tapahtuman verkkohan oli useemman NAT:in ja palomuurin takana Helsingin kaupungin opetusviraston verkossa ja täten ulkoverkosta ei sinne laniverkon laitteisiin taikka Partyfiltteriin päässy kiinni mitenkään järkevästi. Toki vaihtoehtona olis ollu tunneloida vaikka koko laniverkon liikenne jonkun ulkosen palvelimen kautta kuten vaikka servutuksen mutta tämä mobiili-intternettiviritys oli ny nopeempi tehä. Juttua tosta mobiilibittilaitteen asentelusta tolle partyfiltterille löyty täältä.

Eipä siinä verkon kannalta sen kummosempaa ollu, laitteet paikoileen johdot kii ja konffien hienosäätö. Profit.

Sitte vois väännellä vähän käppyröitä tähän alle.

“Extended 2009, ulkoverkon liikenne”

Siinä sitten Extended 09 verkon liikenne intternettiin päin ja sieltä takas. Maksimissaan sieltä o tullu sisään reilu 30Mbit/s ja ulos lähteny sitte reilu 20Mbit/s. Ite testasin niin hyvin sieltä meni 80-100Mbit/s läpi suoraan palomuurikoneelta. Tossa verkossa ei mitään kovin kummoseja limittejä ollu ku ei noita käyttäjiä loppupeleissä hirveesti ollut. Perus p2p filsut päällä kävijäverkossa ja järkkäriverkossa sitten kaikki auki, koska siellä saatettiin jotain erikoisempia ohjelmia ja protokollia tarvita.

Iha hyviä liikennemääriä noi on tollaselta 80 hengen lanitapahtumalta jossa verkon käyttäjiä DHCP leasefilun mukaan oli parhaimmillaan ~25 kappaletta.

“Extended 2009, ulkoverkon pakettimääriä”

Tossa on sitten laniverkon pakettimääriä mitä ulkoverkkoonkin meni ja tuli sieltä takas . Sinäänsä ei ihan tarkat ulkoverkon pakettimäärät ole koska, tämä on napattu partyfiltterin trunkkiportista, runkokytkimestä. Syynä tähän yksinkertasesti on se että, Partyfiltterin Unicast Packets eth0 interfeissillä oli jotenkin menny sekasin.

Lätkästäänpäs tähän vielä sitten kuva tosta Extendedin rungosta nettitikkuineen.

Mitäpä muuta tosta tapahtumasta sitten sanois, ainakin DHCP leasejen mukaan tapahtumassa ei hirveesti porukkaa ollu. Pikasen laskeskelun jälkeen The Group ry:stä oli ~10 henkee yhessä pöydässä ja muissa pöydissä oli 4+1 henkeä kytkimissä kiinni. Verkkoportteja kolmessa pöydässä oli yhteensä 1o1 kappaletta.

Verkon rakennuksen alussa oli vähän häslinkiä ku ei järkkärit ittekkään oikee tienny mistä otetaan verkkoa ja mitä käytetään. Kovasti oli puhe että “Palmian verkosta” otetaan linkki ku se on avoimempi ku koulun oma yhteys. Hetken kyselyn jälkeen selvis ettei niillä mitään ollu sovittu Palmian kanssa ja eikä siitä sen järkevämmin osannu ketään koulunkaan puolesta kertoa. Testattiin sitten yhestä WLAN purkista mikä oli Palmian kopissa ja saatiin menemään siitä liikennettä ehkä 20Mbit/s läpi kaapelilla.

Lopputulos oli että nakitin porukat ettimään lähimmän pisteen mistä pääsee koulun omaan verkkoon ja testaavan että siinä toimii netti. Loppujen lopuks sitte vetästiin yläkerran luokasta verkkopiuha ikkunan kautta ruokalaan ja lätkästiin partyfiltteriin kiinni. Ding ja 100Mbit/s lens ilosesti opetusviraston verkon läpi. On tota opetusviraston verkkoa ennenki käytetty, mainittakoon vaikkapa Solid Firepartyt.

Sitten pistetäänpä vertailuks vaikkapa Solid Sieni nimisen tapahtuman graafeja.

“Solid Sieni, ulkoverkon liikenne”

Siinä sitten tosiaan Solid Sienen vastaava graafi ku tuossa oli tuo Extended 09 tapahtuman eka graafi. Eli tapahtuman intternettiin menevä ja sieltä tuleva liikenne.

Verkossa oli sitten vielä suunnilleen samat asetukset ku tuolla Extended tapahtumassaki. Käyttäjiä sen sijaan DHCP leasefilun mukaan verkossa oli suunnilleen 100.

“Solid Sieni, ulkoverkon pakettimääriä”

Siinäpä sitten vielä Solid Sienen ulkoverkkoon menneet ja sieltä tulleet pakettimäärät.

Että sellasta tekniikkapornoa tälläkertaa, voidaan todeta että normikäytössä ja p2p filsuilla tollanen 100Mbit/s internetyhteys riittää vähän suuremmallekkin tapahtumalle. Esimerkiksi Solid Firepartyilla oli 100Mbit yhteys internetteihin ja ikinä siellä ei ollu ees 50Mbit/s jatkuvaa liikennettä, pari hassua piikkiä ja siinä se. Sama tulos todettiin sitten nyt viime syksynä pidetyilla Solid Triculareilla. Molemmissa tapahtumissa oli Partyfiltteri käytössä ja p2p suodattimet päällä.

Softa millä noita käppyröitä vääntelin on nimeltään Cacti. Cactin virittelystä ja sen lisäosista vähäsen juttua tässä postauksessa. P2P suodatus on hoidettu partyfiltterilla ipp2p nimisellä lisäpalikalla linuxin kerneliin, sitte säännöt bitin liikkumiselle ja NAT on väännetty iha iptablesilla. IP-osotteiden jakoa hoiti dhcpcd ja DNS:ää verkossa tarjoili bind9.

Kaikki edellämainittu pyörii tuolla Partyfiltterillä missä on 2x 1Gbit verkkokortit. Verkkokorteista toinen eth0 imee intternettiä sisäänsä ja eth1 työntää sitä NAT:attuna ja suodatettua laniverkkoon kolmessa eri VLAN:issa. Sitten tässä Extended o9 tapahtumassa oli vielä tuo mobiilibitti kiinni joka palveli nimellä ppp0 jonka routeja määräiltiin policy routingin avulla jottei sydeemit sekotu eth0:llan kanssa. Lisää tosta nettitikkujutusta oli tässä postissa.

Mutta palataanpas sitte lauantain ohjelmaan ja ei niin teknisiin asioihin. Kävästiin sitten Jennin luokkalaisella Justiinalla siivoilemassa sen uutta kämppää kolmisteen Kukan kanssa. Pari tuntia siinäki hommassa vierähti. Pestiin tyylillä koko talo lattiasta kattoon (noh seiniä ei pesty, ne kuulemma maalailee ne vielä). Palkaks saatiin sitte kebabbia ja pikkusyötävää. Iha hauskaa oli ja olipahan vaihtelua tähän jatkuvaan tunkkaukseen :)

Huomenna pitäis sitte taas aamusta kouluun ja illasta alottaa tuo viikon kuus mukane punnerrusohjelma uudestaan. Nyt suihkuun ja sitten sänkyyn minkä Jenni onki jo vallottanu.

Koulussa tuli setvittyä asioita sen verta että safkakorvaukset työharjottelusta pitäis tulla tän viikon lopulla tai ensviikon alusta. Yeah rahaa o/.

Mutta sitten totisempiin virittelyihin. Nimittäin kuten edellisessä postissa totesin niin tuon Nettitikun sain aika vaivatta toimimaan tossa Ubuntussa. Noh tänään vuorossa oli Debian ja kernelillä joka on mallia 2.6.16-2-k7-smp.

Hetken googlettelun jälkeen törmäsin tähän. Kyseisellä sivulla on Mokkulan ajuriviritykset tuolle wanhemmalle kernelille, mutta eipä se mitään, samalla periaatteella tämä Nettitikkukin toimii. Ongelmana kun juurikin oli tuo että ei löytynyt ttyUSB0-3 laitteita koska laitteen tunnistus tyssäsi virtuaali CD-aseman tunnistukseen.

Noh paketti lataukseen make info ja testaamaan. Ekaks läväytin sieltä sen alimman vaihtoehdon jolla homma ei lähteny pelittämään. Sitten kiskasin make install_ubuntu vaihtoehdon ja homma näytti futaavan. Parin boottailun jälkeen selvis kuitenkin että ennenku Nettitikun kytkee niin pitäis suorittaa seuraavat komentosarjat. Ite väänsin kyseiset komennot mokkula.sh tiedostoon ja sen ajamalla nuo sitten suorittuu.

rmmod usb-storage
rmmod usbserial
modprobe usbserial vendor=0x12d1 product=0×1003

Kyseinen rypäs siis poistaa usb-storage ja usbserial ajurit jonka jälkeen sullasee usbserial ajurin uudelleen juuri tuolle Nettitikulle. Kun nuo o näpytelty niin ei muutakun mokkula kiinni ja minuutin verran odottelua, vola /dev/ttyUSB0-3 laitteet löytyy ja päästään säätämään wvdialin asetukset kuntoon.

Wvdialin asetuksethan kerroin jo edellisessä postauksessa mutta kerrotaan ne tässä uudestaan. Elikkäs /etc/wvdial.conf tiedostoon piti pistää seuraavaa Saunalahden liittymällä.

[Dialer defaults]
Modem = /dev/ttyUSB0
Init = AT+CGDCONT=1,”IP”,”internet.saunalahti”
Phone = *99***1#
Stupid Mode = 1
Username = ” ”
Password = ” “

Ja tadaa, ei muutakun terminaaliin komentamaan wvdial ja bitti viuhuu o/. Eniveis ei se tunkkaus tähän jääny. Nimittäin tarkotuksena oli käyttää tota “Nettitikkua” kiertämään pari NAT:ia ja palomuuria jotta pääsen laneilla palomuuripurkkiin kiinni etänä. Useimmiten kun meillä ei oo mahollista noita koulujen NAT:eja tai palomuureja mitenkään järkevästi kiertää että päästäis palvelimeen kiinni, niin tämä on iha toimiva ratkasu pikkutapahtumien osalla. Toinen vaihtoehtohan olis tunneloida sitten koko tapahtuman verkkoliikenne vaikka servut.us kautta. Tällä sitten pääsis kiertää aivan kaikki verkon rajoitukset. Mutta harvemmin noissa koulujen verkoissa mitään erikoisempia muurauksia mitkä lanittajien elämää haittais, niin mitäpä sitä turhaan tunneloimaan.

Joten, tilanne on tämä. Palvelimella näkyy seuraavat laitteet: eth0, eth1 ja ppp0. Normaalisti siellä näkyy vaan eth0 joka on “internet” ja eth1 joka on “partynet” johon kuuluu sitten vielä kolme vlania erikseen. Nyt ongelmana oli se että bitti meni joko eth0 läpi tai ppp0 läpi riippuen kummalle default route oli määritelty. Tämähän ei taasen käy koska kaikki partyverkon liikenne pitää lähteä eth0:llasta ulos ja ainoostaan mun SSH tarvii päästä tolle ppp0:llalle ja sieltä takas. Joten ratkasuks tohon sitten väänneltiin “Routing Policy” kikkailu jolla rajattiin ppp0 portin liikennettä vaan tiettyyn alueeseen.

Tästä ohjeesta soveltaen väänsin sitten iproute.sh nimisen scriptin joka sisältää seuraavaa.

#!/bin/sh

#       Eli eka ajat mokkula.sh, sitten mokkula kiinni ja odottelet että ttyUSB0-3 nousee ylös,
#       kattele vaikka dmesgillä edistymistä. Sen jälkeen komennat wvdial ja siinä pitäis sitten tulla näkyviin
#       “local  IP address” ja “remote IP address”. Localin lyöt NET kohtaan ja Remoten GW kohtaan. Profit,
#       sit tää scripti ajoon ja nauti etäbitistä.
#
#       Kopyraits: “FoggeR” Malino / http://jani.malino.fi
#       Source: http://kindlund.wordpress.com/2007/11/19/configuring-multiple-default-routes-in-linux/

NET=xxx.xxx.xxx.xxx
GW=yyy.yyy.yyy.yyy

ip route add $NET/32 dev ppp0 src $NET table mgn
ip route add default via $GW dev ppp0 table mgn
ip rule add from $NET/32 table mgn
ip rule add to $NET/32 table mgn

Eli kyseiseen scriptiin muokataan wvdialin antama ip ja gw ja potkastaan käyntiin. Purkkascripti sitten luo routeasetukset Nettitikulle joka mahdollistaa sitten yhdistämisen tohon palomuuripurkkiin SSH:lla Nettitikun IP:llä.

Kuitenkin ennen scriptin ajoa pitää tiedostoon “/etc/iproute2/rt_tables" määrittää tuo arvo "100 mgn".

Ite vielä lopuks nappasin tolta Nettitikulta nuo DNS servereiden automaattiset määritykset pois päältä. Ei oo tarvis ku palvelimella on kiinteesti määritelty niitä pari kappaletta. Ohjeet siihen löyty täältä. Käytännössä wvdial.conf:iin arvo “Auto DNS = off” jonka jälkeen muokattiin tiedostoa /etc/ppp/peers/wvdial ja kommentoitiin sieltä rivi “usepeerdns” pois.

Ja tadaa, nyt ei muutakun aina ku tarttee tolla koneella tota hallintabittiä niin ekaks ajetaan mokkula.sh. Sen jälkeen tyrkkästää se Nettitikku kiinni ja odotellaan hetki. Sen jälkee läväytetään screen wvdial ja katotaan sieltä nuo kaksi IP-osotetta. Vikaks sitte muokataan ne kaks ip:tä tohon iproute.sh scriptiin ja ajetaan se. Vola, hallintabitti pystyssä ja elämä hymyilee. Katoo jos jaksais tehä täysin automatisoidun skriptinpätkän tohon joskus.

Pistänpä lopuks nyt sit vielä lähteet tähä yhteen nättiin listaan.

Mokkulan/Nettitikun toimintakuntoon saattaminen wanhemmilla kerneleillä tästä.
Policy Routing kikkailut tästä.
Wvdialin automaaginen DNS servereiden haun poisto tästä.
Saunalahden wvdialin asetukset täältä.

Ja ihan vikaks pitäis sitten varmaan mainita että tänään pitäis taas punnertaa viikon kuus ja ekan päivän mukanen ohjelma keskisarakkeen mukaan tästä projektista.