{{>toc}}

h1. Komingistan

h2. Généralités et spécificités locales

* graphe du réseau (outil à venir)

h3. Source internet : fibre CELAN 200 Mbit/s

* Extrémité 1 : DC TLS00 -> routeurs TTN

* Extrémité 2 : chez Serge GOUSSE

Boîtier Orange Fibre <-> Ethernet branché sur le Switch D-Link 24 ports

h3. Routeur "stg.tetanetral.net"

* Est 1 Brix (Gigabyte) sous Debian

* Possède 1 seul port réseau, donc utilise le VLAN tagging

* Est branché sur le Switch "s6" (TP-Link 24 ports)

* Forwarde le traffic IP

* NATe le traffic (les adhérents ont des RT dont l'IP WAN en 172.16.10.*)

* Collecte les débits par adhérent (pour graphes Munin d'état du réseau)

h2. Configuration détaillée chez GOUSSE

h3. Switch "s6" (TP-Link 24 ports)

* IP d'administration : 192.168.90.48 (VLAN 2417)

* VLAN 10 stgo_antenne : réseau des antennes 172.16.0.0/16

* VLAN 2417 stgo_CELAN : réseau transporté par la fibre CELAN

* VLAN 48 stgo_local : réseau historique de chez GOUSSE

* Port 5 : Untagged 2417 (pour prendre la main sur le switch localement par ex.)

* Port 6 : Trunk vers stg (10/48/2417)

* Port 7 : Untagged 10 vers SW_Cyril_Gousse (ToughSwitch POE des antennes)

* Port 10 : Trunk (10/48) (ancien P4 eth0)

* Port 11 : Untagged 2417 (ancien P4 eth1)

* Port 22 : Boitier CELAN

<pre>

ssh -L 8080:192.168.90.48:80 stg.tetaneutral.net

</pre>

h3. Routeur "stg"

* IP d'administration : 91.224.148.7 (stg.tetaneutral.net)

* [[SrvSTG#Traces-Install|Serveur STG : Traces d'installation]]

h3. Serveur "stg2"

* IP d'administration : 91.224.148.6 (TODO stg2.tetaneutral.net)

* [[SrvSTG2#Traces-Install|Serveur STG2 : Traces d'installation]]

h3. Switch POE SW_Cyril_Gousse (ToughSwitch TS8 Ubiquity)

* IP d'administration : 172.16.30.23 (VLAN 10)

h3. Départs radio

* TTN_CG_TX_Arnaud (172.16.10.7)

* TTN_CG_NS_TX_Pouech (172.16.10.8)

* TTN_CG_TX_LBT (172.16.11.8)

* TTN_CG_TX_Cellulose (172.16.10.169)

* TTN_CG_TX_POINTIS_INARD (172.16.10.123)

h3. Accès aux pages d'admin des antennes en étant hors du réseau TTN

On peut utiliser la fonction serveur proxy Socks5 de OpenSSH (ou Putty)

Sous linux :

<pre>

ssh -D 1080 stg2.tetaneutral.net

</pre>

Sous Windows :

* Suivre le tuto en images. Utiliser plutôt le port 1080 que 7070

* http://www.privateproxyreviews.com/puttysshsocksproxy/

* Penser à sauver la conf (bouton Save dans la page de configuration "General")

Côté navigateur (applicable qque soit l'OS) :

* Utiliser navigateur web avec proxy SOCKS5. Hôte localhost, port 1080

* Taper directement l'IP d'une antenne dans la barre d'adresse du navigateur, et hop c'est dans le tunnel

* Attention, dans cette configuration toute la navigation web passe par ce tunnel SSH et sort vers internet avec l'IP de stg2

* Pour faire plus fin : dans la config du proxy, utiliser la section "Configuration automatique du proxy" avec l'URL http://stg2.tetaneutral.net/proxy.pac

Dans ce cas, seules les connexions à destination de 172.16.0.0/16 sont envoyées dans le tunnel SSH.

Si vous laissez l'URL tout le temps ds le navigateur, alors il fera une requête à stg2 à chaque démarrage.

Pas gênant pour le serveur, mais ça laisse une ligne de log à chaque démarrage du navigateur avec votre IP source