Рубрика: Маршрутизация (FRR, BGP, OSPF, Mesh)

Linux-сети (интерфейсы, адресация, namespaces) Маршрутизация (FRR, BGP, OSPF, Mesh)

babeld / frr / lx2160

Автор записи Автор: Evgeny Yakovlev
Дата записи 2026/05/04

# distrib ubuntu focal-security
Пакеты:
apt install git make gcc linux-libc-dev pkg-config libncurses-dev flex bison  libssl-dev libelf-dev dwarves rsync bc fakeroot build-essential 
apt install xz-utils  libncurses5-dev tcpdump frr nmap tmux ansible htop vim



cat  > etc/network/interfaces "EOF"
auto eth0
allow-hotplug eth0
iface eth0 inet dhcp

auto eth0:0
iface eth0 inet static
address 192.168.127.122/24

auto eth1
allow-hotplug eth1
iface eth1 inet static
address 10.22.1.1/24

auto eth2
iface eth2 inet static
address 10.22.2.1/24

auto eth3
iface eth3 inet static 
address 10.22.3.1/24

auto eth4
iface eth4 inet static
address 10.22.4.1/24



#add router link

auto eth3:0
iface eth3:0 inet static
address 10.11.3.254/24

#virtal interface
auto dummy0
iface dummy0 inet static
    address 2.2.2.2
    netmask 255.255.255.255
    pre-up modprobe dummy || true
    post-up ip link set dummy0 up


EOF

cat > /etc/frr/frr.conf << "EOF"
## Ahtung!!! need off babeld service
## systemctl stop babeld && systemctl disable babeld
frr defaults traditional
log syslog informational
service integrated-vtysh-config

router babel
 network eth1
 network eth2
 network eth3
 network eth4


redistribute ipv4 connected
redistribute ipv6 connected


babel diversity
 babel diversity-factor 128



interface eth1
 babel wired
 babel split-horizon
 babel hello-interval 12000
 babel update-interval 36000

interface eth2
 babel wired
 babel split-horizon
 babel hello-interval 12000
 babel update-interval 36000


interface eth3
 babel wired
 babel split-horizon
 babel hello-interval 12000
 babel update-interval 36000

interface eth4
 babel wired
 babel split-horizon
 babel hello-interval 12000
 babel update-interval 36000


EOF




cat  > /etc/frr/daemons << "EOF"
# This file tells the frr package which daemons to start.
#
# Sample configurations for these daemons can be found in
# /usr/share/doc/frr/examples/.
#
# ATTENTION:
#
# When activating a daemon for the first time, a config file, even if it is
# empty, has to be present *and* be owned by the user and group "frr", else
# the daemon will not be started by /etc/init.d/frr. The permissions should
# be u=rw,g=r,o=.
# When using "vtysh" such a config file is also needed. It should be owned by
# group "frrvty" and set to ug=rw,o= though. Check /etc/pam.d/frr, too.
#
user@ansible:~/prod$ cat frr_daemons.j2 
# This file tells the frr package which daemons to start.
#
# Sample configurations for these daemons can be found in
# /usr/share/doc/frr/examples/.
#
# ATTENTION:
#
# When activating a daemon for the first time, a config file, even if it is
# empty, has to be present *and* be owned by the user and group "frr", else
# the daemon will not be started by /etc/init.d/frr. The permissions should
# be u=rw,g=r,o=.
# When using "vtysh" such a config file is also needed. It should be owned by
# group "frrvty" and set to ug=rw,o= though. Check /etc/pam.d/frr, too.
#
# The watchfrr, zebra and staticd daemons are always started.
#
bgpd=no
ospfd=no
ospf6d=no
ripd=no
ripngd=no
isisd=no
pimd=no
ldpd=no
nhrpd=no
eigrpd=no
babeld=yes
sharpd=no
pbrd=no
bfdd=no
fabricd=no
vrrpd=no

#
# If this option is set the /etc/init.d/frr script automatically loads
# the config via "vtysh -b" when the servers are started.
# Check /etc/pam.d/frr if you intend to use "vtysh"!
#
vtysh_enable=yes
zebra_options="  -A 127.0.0.1 -s 90000000"
bgpd_options="   -A 10.0.0.7"
ospfd_options="  -A 127.0.0.1"
ospf6d_options=" -A ::1"
ripd_options="   -A 127.0.0.1"
ripngd_options=" -A ::1"
isisd_options="  -A 127.0.0.1"
pimd_options="   -A 127.0.0.1"
ldpd_options="   -A 127.0.0.1"
nhrpd_options="  -A 127.0.0.1"
eigrpd_options=" -A 127.0.0.1"
babeld_options=" -A 127.0.0.1"
sharpd_options=" -A 127.0.0.1"
pbrd_options="   -A 127.0.0.1"
staticd_options="-A 127.0.0.1"
bfdd_options="   -A 127.0.0.1"
fabricd_options="-A 127.0.0.1"
vrrpd_options="  -A 127.0.0.1"

# configuration profile
#
#frr_profile="traditional"
#frr_profile="datacenter"

#
# This is the maximum number of FD's that will be available.
# Upon startup this is read by the control files and ulimit
# is called.  Uncomment and use a reasonable value for your
# setup if you are expecting a large number of peers in
# say BGP.
#MAX_FDS=1024

# The list of daemons to watch is automatically generated by the init script.
#watchfrr_options=""

# To make watchfrr create/join the specified netns, use the following option:
#watchfrr_options="--netns"
# This only has an effect in /etc/frr/<somename>/daemons, and you need to
# start FRR with "/usr/lib/frr/frrinit.sh start <somename>".

# for debugging purposes, you can specify a "wrap" command to start instead
# of starting the daemon directly, e.g. to use valgrind on ospfd:
#   ospfd_wrap="/usr/bin/valgrind"
# or you can use "all_wrap" for all daemons, e.g. to use perf record:
#   all_wrap="/usr/bin/perf record --call-graph -"
# the normal daemon command is added to this at the end.

EOF

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

# distrib ubuntu focal-security

Пакеты:

apt install git make gcc linux-libc-dev pkg-config libncurses-dev flex bison libssl-dev libelf-dev dwarves rsync bc fakeroot build-essential

apt install xz-utils libncurses5-dev tcpdump frr nmap tmux ansible htop vim

cat > etc/network/interfaces "EOF"

auto eth0

allow-hotplug eth0

iface eth0 inet dhcp

auto eth0:0

iface eth0 inet static

address 192.168.127.122/24

auto eth1

allow-hotplug eth1

iface eth1 inet static

address 10.22.1.1/24

auto eth2

iface eth2 inet static

address 10.22.2.1/24

auto eth3

iface eth3 inet static

address 10.22.3.1/24

auto eth4

iface eth4 inet static

address 10.22.4.1/24

#add router link

auto eth3:0

iface eth3:0 inet static

address 10.11.3.254/24

#virtal interface

auto dummy0

iface dummy0 inet static

address 2.2.2.2

netmask 255.255.255.255

pre-up modprobe dummy || true

post-up ip link set dummy0 up

EOF

cat > /etc/frr/frr.conf << "EOF"

## Ahtung!!! need off babeld service

## systemctl stop babeld && systemctl disable babeld

frr defaults traditional

log syslog informational

service integrated-vtysh-config

router babel

network eth1

network eth2

network eth3

network eth4

redistribute ipv4 connected

redistribute ipv6 connected

babel diversity

babel diversity-factor 128

interface eth1

babel wired

babel split-horizon

babel hello-interval 12000

babel update-interval 36000

interface eth2

babel wired

babel split-horizon

babel hello-interval 12000

babel update-interval 36000

interface eth3

babel wired

babel split-horizon

babel hello-interval 12000

babel update-interval 36000

interface eth4

babel wired

babel split-horizon

babel hello-interval 12000

babel update-interval 36000

EOF

cat > /etc/frr/daemons << "EOF"

# This file tells the frr package which daemons to start.

# Sample configurations for these daemons can be found in

# /usr/share/doc/frr/examples/.

# ATTENTION:

# When activating a daemon for the first time, a config file, even if it is

# empty, has to be present *and* be owned by the user and group "frr", else

# the daemon will not be started by /etc/init.d/frr. The permissions should

# be u=rw,g=r,o=.

# When using "vtysh" such a config file is also needed. It should be owned by

# group "frrvty" and set to ug=rw,o= though. Check /etc/pam.d/frr, too.

user@ansible:~/prod$ cat frr_daemons.j2

# This file tells the frr package which daemons to start.

# Sample configurations for these daemons can be found in

# /usr/share/doc/frr/examples/.

# ATTENTION:

# When activating a daemon for the first time, a config file, even if it is

# empty, has to be present *and* be owned by the user and group "frr", else

# the daemon will not be started by /etc/init.d/frr. The permissions should

# be u=rw,g=r,o=.

# When using "vtysh" such a config file is also needed. It should be owned by

# group "frrvty" and set to ug=rw,o= though. Check /etc/pam.d/frr, too.

# The watchfrr, zebra and staticd daemons are always started.

bgpd=no

ospfd=no

ospf6d=no

ripd=no

ripngd=no

isisd=no

pimd=no

ldpd=no

nhrpd=no

eigrpd=no

babeld=yes

sharpd=no

pbrd=no

bfdd=no

fabricd=no

vrrpd=no

# If this option is set the /etc/init.d/frr script automatically loads

# the config via "vtysh -b" when the servers are started.

# Check /etc/pam.d/frr if you intend to use "vtysh"!

vtysh_enable=yes

zebra_options=" -A 127.0.0.1 -s 90000000"

bgpd_options=" -A 10.0.0.7"

ospfd_options=" -A 127.0.0.1"

ospf6d_options=" -A ::1"

ripd_options=" -A 127.0.0.1"

ripngd_options=" -A ::1"

isisd_options=" -A 127.0.0.1"

pimd_options=" -A 127.0.0.1"

ldpd_options=" -A 127.0.0.1"

nhrpd_options=" -A 127.0.0.1"

eigrpd_options=" -A 127.0.0.1"

babeld_options=" -A 127.0.0.1"

sharpd_options=" -A 127.0.0.1"

pbrd_options=" -A 127.0.0.1"

staticd_options="-A 127.0.0.1"

bfdd_options=" -A 127.0.0.1"

fabricd_options="-A 127.0.0.1"

vrrpd_options=" -A 127.0.0.1"

# configuration profile

#frr_profile="traditional"

#frr_profile="datacenter"

# This is the maximum number of FD's that will be available.

# Upon startup this is read by the control files and ulimit

# is called. Uncomment and use a reasonable value for your

# setup if you are expecting a large number of peers in

# say BGP.

#MAX_FDS=1024

# The list of daemons to watch is automatically generated by the init script.

#watchfrr_options=""

# To make watchfrr create/join the specified netns, use the following option:

#watchfrr_options="--netns"

# This only has an effect in /etc/frr/<somename>/daemons, and you need to

# start FRR with "/usr/lib/frr/frrinit.sh start <somename>".

# for debugging purposes, you can specify a "wrap" command to start instead

# of starting the daemon directly, e.g. to use valgrind on ospfd:

# ospfd_wrap="/usr/bin/valgrind"

# or you can use "all_wrap" for all daemons, e.g. to use perf record:

# all_wrap="/usr/bin/perf record --call-graph -"

# the normal daemon command is added to this at the end.

EOF

/etc/sysctl.conf

net.ipv4.ip_forward=1
net.ipv4.tcp_max_tw_buckets = 65536
net.ipv4.tcp_tw_reuse = 0
net.ipv4.tcp_max_syn_backlog = 131072
net.ipv4.tcp_syn_retries = 3
net.ipv4.tcp_synack_retries = 3
net.ipv4.tcp_retries1 = 3
net.ipv4.tcp_retries2 = 8
net.ipv4.tcp_mem = 262144 524288 1048576
net.ipv4.tcp_max_orphans = 65536
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_low_latency = 1

net.core.rmem_max = 134217728 
net.core.wmem_max = 134217728 
net.ipv4.tcp_rmem = 16384 174760 67108864
net.ipv4.tcp_wmem = 16384 131072  67108864

net.ipv4.ip_forward=1

net.ipv4.tcp_max_tw_buckets = 65536

net.ipv4.tcp_tw_reuse = 0

net.ipv4.tcp_max_syn_backlog = 131072

net.ipv4.tcp_syn_retries = 3

net.ipv4.tcp_synack_retries = 3

net.ipv4.tcp_retries1 = 3

net.ipv4.tcp_retries2 = 8

net.ipv4.tcp_mem = 262144 524288 1048576

net.ipv4.tcp_max_orphans = 65536

net.ipv4.tcp_fin_timeout = 10

net.ipv4.tcp_low_latency = 1

net.core.rmem_max = 134217728

net.core.wmem_max = 134217728

net.ipv4.tcp_rmem = 16384 174760 67108864

net.ipv4.tcp_wmem = 16384 131072 67108864

/etc/babeld.conf

# need off frr protocol babeld
# systemctl stop frr && systemctl disable frr
# For more information about this configuration file, refer to
# babeld(8)

smoothing-half-life 0
link-detect true

interface eth1 type wired hello-interval 2
interface eth2 type wired hello-interval 2
interface eth3 type wired hello-interval 2
interface eth4 type wired hello-interval 2


#redestribute all default
redistribute ip 10.0.0.0/8 allow
redistribute deny

#in blok me network
in ip 2.2.2.2/32 deny
in ip 10.11.3.254/24 deny
in ip 10.22.1.0/24 deny
in ip 10.22.2.0/24 deny
in ip 10.22.3.0/24 deny
in ip 10.22.4.0/24 deny
in ip 192.168.55.0/24 deny
in ip 192.168.127.0/24 deny
in allow

# need off frr protocol babeld

# systemctl stop frr && systemctl disable frr

# For more information about this configuration file, refer to

# babeld(8)

smoothing-half-life 0

link-detect true

interface eth1 type wired hello-interval 2

interface eth2 type wired hello-interval 2

interface eth3 type wired hello-interval 2

interface eth4 type wired hello-interval 2

#redestribute all default

redistribute ip 10.0.0.0/8 allow

redistribute deny

#in blok me network

in ip 2.2.2.2/32 deny

in ip 10.11.3.254/24 deny

in ip 10.22.1.0/24 deny

in ip 10.22.2.0/24 deny

in ip 10.22.3.0/24 deny

in ip 10.22.4.0/24 deny

in ip 192.168.55.0/24 deny

in ip 192.168.127.0/24 deny

in allow

Маршрутизация (FRR, BGP, OSPF, Mesh)

B.A.T.M.A.N / batctl

Автор записи Автор: Evgeny Yakovlev
Дата записи 2024/08/26

Протокол B.A.T.M.A.N.

B.A.T.M.A.N. (Better Approach To Mobile Ad-hoc Networking) — это децентрализованный 
протокол маршрутизации для Mesh-сетей. 
Mesh-сети состоят из множества узлов, которые динамически соединяются друг с другом 
и передают данные по сети, образуя самонастраивающуюся 
и самоорганизующуюся структуру. 
В отличие от традиционных протоколов, таких как OLSR или RIP, 
которые используют централизованные таблицы маршрутизации,
B.A.T.M.A.N. использует распределенный подход.



Основные характеристики B.A.T.M.A.N.:

Децентрализация: Каждый узел ведет свою собственную маршрутизацию, 
не полагаясь на централизованные маршрутизаторы. 
Это делает сеть устойчивой к сбоям отдельных узлов.

Шкала масштабируемости: 
Протокол эффективен для сетей с большим количеством узлов, 
поскольку каждый узел знает только ближайших соседей 
и не хранит информацию обо всей сети.

Динамическое обновление маршрутов: 
Маршруты обновляются на основе активных узлов 
и доступных соединений. B.A.T.M.A.N. выбирает лучшие маршруты для передачи данных, 
избегая узлов с высокой загрузкой или низким качеством связи.

B.A.T.M.A.N. (Better Approach To Mobile Ad-hoc Networking) — это децентрализованный

протокол маршрутизации для Mesh-сетей.

Mesh-сети состоят из множества узлов, которые динамически соединяются друг с другом

и передают данные по сети, образуя самонастраивающуюся

и самоорганизующуюся структуру.

В отличие от традиционных протоколов, таких как OLSR или RIP,

которые используют централизованные таблицы маршрутизации,

B.A.T.M.A.N. использует распределенный подход.

Основные характеристики B.A.T.M.A.N.:

Децентрализация: Каждый узел ведет свою собственную маршрутизацию,

не полагаясь на централизованные маршрутизаторы.

Это делает сеть устойчивой к сбоям отдельных узлов.

Шкала масштабируемости:

Протокол эффективен для сетей с большим количеством узлов,

поскольку каждый узел знает только ближайших соседей

и не хранит информацию обо всей сети.

Динамическое обновление маршрутов:

Маршруты обновляются на основе активных узлов

и доступных соединений. B.A.T.M.A.N. выбирает лучшие маршруты для передачи данных,

избегая узлов с высокой загрузкой или низким качеством связи.

Проверить какие интерфейсы добавлены:

batctl if

batctl if

Добавление интерфейсов:

batctl if add bond0
batctl if add eth0
batctl if add br0

batctl if add bond0

batctl if add eth0

batctl if add br0

Проверить маршрутизацию batman:

originator table - таблица авторов - сосед:
batctl o

neighbor table - соседний стол - ближайший сосед:
batctl n

translation tables  global - глобальная  таблица трансляции:  
batctl tg

translation tables - таблицы перевода -  таблица перехода - локальная таблицы трансляции
batctl tl  

шлюз - назначение шлюза - проверка является этот хост шлюзом batman-adv
batctl gw

originator table - таблица авторов - сосед:

batctl o

neighbor table - соседний стол - ближайший сосед:

batctl n

translation tables global - глобальная таблица трансляции:

batctl tg

translation tables - таблицы перевода - таблица перехода - локальная таблицы трансляции

batctl tl

шлюз - назначение шлюза - проверка является этот хост шлюзом batman-adv

batctl gw

Претензии по петлям:

batctl cl

batctl cl

Проверить какой версии протокол batman используется:

batctl ra

batctl ra

Изменить версию протокола batman:

batctl ra BATMAN_V

1	batctl ra BATMAN_V

!!! Не обязательно но может быть полезно

Для работы dhcp и других протоколов можно включить mff
multicast_forceflood setting
batctl mff 1

Для работы dhcp и других протоколов можно включить mff

multicast_forceflood setting

batctl mff 1

Разобрать интерфейс bat0:

batctl meshif bat0 interface destroy

1	batctl meshif bat0 interface destroy

Пример файла bat-host:

При создании файла /etc/bat-hosts в выводе многих команд batctl MAC-адреса будут 
заменены символическими именами. 
Эти имена не обязательно должны совпадать с именем хоста или соответствовать DNS.
Используемый MAC-адрес в файле bat-hosts — MAC интерфейса который 
добавили командой "batctl if add name_interface" забираем 
с каждого хоста и заполняем этот файл. 

MAC желаемое_имя 
 
cat > /etc/bat-hosts << "EOF"
0c:d0:51:0e:00:01 offiec-e1
0c:d0:51:0e:00:02 office-e2
 
 
0c:a4:32:06:00:01 office2-e1
0c:a4:32:06:00:02 offiece2-e2
 
0c:44:b9:13:00:01 office3-e1
0c:44:b9:13:00:02 office3-e2
 
0c:e2:fb:ea:00:02 garage-e1
0c:e2:fb:ea:00:01 garage-e2
 
EOF

При создании файла /etc/bat-hosts в выводе многих команд batctl MAC-адреса будут

заменены символическими именами.

Эти имена не обязательно должны совпадать с именем хоста или соответствовать DNS.

Используемый MAC-адрес в файле bat-hosts — MAC интерфейса который

добавили командой "batctl if add name_interface" забираем

с каждого хоста и заполняем этот файл.

MAC желаемое_имя

cat > /etc/bat-hosts << "EOF"

0c:d0:51:0e:00:01 offiec-e1

0c:d0:51:0e:00:02 office-e2

0c:a4:32:06:00:01 office2-e1

0c:a4:32:06:00:02 offiece2-e2

0c:44:b9:13:00:01 office3-e1

0c:44:b9:13:00:02 office3-e2

0c:e2:fb:ea:00:02 garage-e1

0c:e2:fb:ea:00:01 garage-e2

EOF

Приоритеты:

Чтобы настроить приоритет для интерфейса или маршрута,
можно использовать команду batctl throughput_override, 
которая напрямую управляет параметром throughput_override.

Проверка текущего значения throughput_override для интерфейса:
batct o
batctl  wlan0 throughput_override

Изменение значения throughput_override:
batctl <интерфейс> throughput_override <значение>
batctl wlan0  throughput_override 100000
batctl wlan0 to 100000

Чтобы сбросить значение throughput_override 
и вернуть автоматический расчет пропускной способности, 
нужно установить его значение в 0:
batctl wlan0 to 0

Чтобы настроить приоритет для интерфейса или маршрута,

можно использовать команду batctl throughput_override,

которая напрямую управляет параметром throughput_override.

Проверка текущего значения throughput_override для интерфейса:

batct o

batctl wlan0 throughput_override

Изменение значения throughput_override:

batctl <интерфейс> throughput_override <значение>

batctl wlan0 throughput_override 100000

batctl wlan0 to 100000

Чтобы сбросить значение throughput_override

и вернуть автоматический расчет пропускной способности,

нужно установить его значение в 0:

batctl wlan0 to 0

Фрагментация трафика

batctl fragmentation 1
batctl fragmentation 0
batctl f 0
batctl f 1

batctl fragmentation 1

batctl fragmentation 0

batctl f 0

batctl f 1

Linux-сети (интерфейсы, адресация, namespaces) Конспект Маршрутизация (FRR, BGP, OSPF, Mesh)

Конспект: routing / frr / bgp / ecmp / babel

Автор записи Автор: Evgeny Yakovlev
Дата записи 2022/09/11

Cсылки:

# RFC
https://tools.ietf.org/html/rfc1918 
https://tools.ietf.org/html/rfc6890
https://www.rfc-editor.org/rfc/rfc1930
https://www.rfc-editor.org/rfc/rfc4271
# IPCALC
http://jodies.de/ipcalc
# FIB
https://en.wikipedia.org/wiki/Forwarding_information_base
# SYSCTL / rp-filter
https://www.kernel.org/doc/Documentation/networking/ip-sysctl.txt
# Looking glass
http://lg.mtu.ru/cgi-bin/lgform_img.cgi
# OSPF
https://community.cisco.com/t5/networking-documents/ospf-design-best-practices/ta-p/3112070
https://spw.ru/educate/articles/primenenie-ospf-v-routeros-1/
# BGP
https://linkmeup.ru/blog/65.html
https://www.ssi.gouv.fr/uploads/2016/03/bgp-configuration-best-practices.pdf
http://xgu.ru/wiki/BGP_%D0%B2_Cisco
http://www.justogroup.ru/dokumentacija/cisco/marshrutiziruemye_seti/prakticheskie_primeri_bgp.pdf
# AS 2.0
https://www.cidr-report.org/as2.0/
# BIRD
https://bird.network.cz/
# frr
https://frrouting.org/
# печалька в яндекс в 2211 году
https://habr.com/ru/company/yandex/blog/126709/

# RFC

https://tools.ietf.org/html/rfc1918

https://tools.ietf.org/html/rfc6890

https://www.rfc-editor.org/rfc/rfc1930

https://www.rfc-editor.org/rfc/rfc4271

# IPCALC

http://jodies.de/ipcalc

# FIB

https://en.wikipedia.org/wiki/Forwarding_information_base

# SYSCTL / rp-filter

https://www.kernel.org/doc/Documentation/networking/ip-sysctl.txt

# Looking glass

http://lg.mtu.ru/cgi-bin/lgform_img.cgi

# OSPF

https://community.cisco.com/t5/networking-documents/ospf-design-best-practices/ta-p/3112070

https://spw.ru/educate/articles/primenenie-ospf-v-routeros-1/

# BGP

https://linkmeup.ru/blog/65.html

https://www.ssi.gouv.fr/uploads/2016/03/bgp-configuration-best-practices.pdf

http://xgu.ru/wiki/BGP_%D0%B2_Cisco

http://www.justogroup.ru/dokumentacija/cisco/marshrutiziruemye_seti/prakticheskie_primeri_bgp.pdf

# AS 2.0

https://www.cidr-report.org/as2.0/

# BIRD

https://bird.network.cz/

# frr

https://frrouting.org/

# печалька в яндекс в 2211 году

https://habr.com/ru/company/yandex/blog/126709/

Сети

Серые сети
- 10.0.0.0/8
- 172.16.12.0/12
- 192.168.0.0/16

Специальные сети
- 0.0.0.0/8 - этот хост как источник
- 127.0.0.0/8 - этот хост как приемник, loopback
- 100.64.0.0/10 - Shared Net - NAT на уровне провайдера
- 169.254.0.0/16 - Link Local - сеть для самоконфигурирующихся устройств
- 240.0.0.0/4 - Multicast

Рекомендуемая схема нумерации для сетей
10.1.32.0/23
   |  |
   |  |
   |  vlan #132 
   geo-id #1

Серые сети

- 10.0.0.0/8

- 172.16.12.0/12

- 192.168.0.0/16

Специальные сети

- 0.0.0.0/8 - этот хост как источник

- 127.0.0.0/8 - этот хост как приемник, loopback

- 100.64.0.0/10 - Shared Net - NAT на уровне провайдера

- 169.254.0.0/16 - Link Local - сеть для самоконфигурирующихся устройств

- 240.0.0.0/4 - Multicast

Рекомендуемая схема нумерации для сетей

10.1.32.0/23

| |

| vlan #132

geo-id #1

Агрегат:

Агрегат - минимально возможная сеть, включающая в себя все специфики
10.0.0.0/13 - Агрегат
10.1.0.0/16 - Специфик
10.2.0.0/16 - Специфик
10.6.20.0/22 - Специфик

forwarding information base (FIB)
также известная как "таблица пересылки"(forwarding table) или "таблица MAC -адресов"(MAC table)
В роутинге специфики всегда выигрывают при поиске в FIB

Агрегаты всегда должны "заворачиваться в null", что бы избегать проблем с кольцами, броадкастами и мусорным трафиком в маршрутизации
ip route add blackhole 10/8
Кроме того, null routing - самый дешевый способ фильтрации трафика

Агрегат - минимально возможная сеть, включающая в себя все специфики

10.0.0.0/13 - Агрегат

10.1.0.0/16 - Специфик

10.2.0.0/16 - Специфик

10.6.20.0/22 - Специфик

forwarding information base (FIB)

также известная как "таблица пересылки"(forwarding table) или "таблица MAC -адресов"(MAC table)

В роутинге специфики всегда выигрывают при поиске в FIB

Агрегаты всегда должны "заворачиваться в null", что бы избегать проблем с кольцами, броадкастами и мусорным трафиком в маршрутизации

ip route add blackhole 10/8

Кроме того, null routing - самый дешевый способ фильтрации трафика

Динамическая маршрутизация:

Автоматическое получение маршрутов и возможность их перестроения при изменении топологии
Interior Gateway Protocols
- Open Shortest Path First
- Enhanced Interior Gateway Routing Protocol

Работают на уровне L3, каждый роутер знает всю топологию своей области, отслеживается состояние соединений

Border Gateway Protocol (BGP)
Работает на уровне L4 (возможно управление маршрутизаторами с отдельно стоящего BGP Route Server), 
состояние пиринга определяетя по состоянию TCP-сессии. 

Может использоваться внутри AS/Area

Автоматическое получение маршрутов и возможность их перестроения при изменении топологии

Interior Gateway Protocols

- Open Shortest Path First

- Enhanced Interior Gateway Routing Protocol

Работают на уровне L3, каждый роутер знает всю топологию своей области, отслеживается состояние соединений

Border Gateway Protocol (BGP)

Работает на уровне L4 (возможно управление маршрутизаторами с отдельно стоящего BGP Route Server),

состояние пиринга определяетя по состоянию TCP-сессии.

Может использоваться внутри AS/Area

Quagga (ex-Zebra) (deprecated / устарел)

Набор демонов, реализующий управление сетью в linux
RIPD, OSPFD, BGPD, ISISD
Zebra (Forwarding Information Base, FIB)
vtysh - консоль управления
Взаимодействует с таблицей "Kernel Routing Table"
Возможно так же управление интерфейсами и разнообразными сетевыми настройками
Полностью копирует управление и функциональность Cisco IOS

Набор демонов, реализующий управление сетью в linux

RIPD, OSPFD, BGPD, ISISD

Zebra (Forwarding Information Base, FIB)

vtysh - консоль управления

Взаимодействует с таблицей "Kernel Routing Table"

Возможно так же управление интерфейсами и разнообразными сетевыми настройками

Полностью копирует управление и функциональность Cisco IOS

BIRD

- разрабатывается с 2005 года
- умеет: OSPF,IS-IS,RIP,BGP,BFD
- умеет IPV6
- свой язык описания конфигов и фильтров
- используется: DE-CIX, LINX, PAIX, MSK-IX

Архитектура:
- master - Основанная таблица, в которую попадают маршруты от других  протоколов
- device - протокол, который следит за статусами интерфейсов в системе
- static - протокол, отвечающий за статическую маршрутизацию
- direct - протокол, создающий в таблице маршруты на основе настроек интерфейсов системы
- kernel - протокол для взаимодействия с ядром и загрузкой маршрутов в таблицу маршрутизации linux

- разрабатывается с 2005 года

- умеет: OSPF,IS-IS,RIP,BGP,BFD

- умеет IPV6

- свой язык описания конфигов и фильтров

- используется: DE-CIX, LINX, PAIX, MSK-IX

Архитектура:

- master - Основанная таблица, в которую попадают маршруты от других протоколов

- device - протокол, который следит за статусами интерфейсов в системе

- static - протокол, отвечающий за статическую маршрутизацию

- direct - протокол, создающий в таблице маршруты на основе настроек интерфейсов системы

- kernel - протокол для взаимодействия с ядром и загрузкой маршрутов в таблицу маршрутизации linux

OSPF Terms / Neighbourhood / interface

OSPF Terms:
Area - интерфейсы, роутеры которых получают всю информацию о топологии сети. 
Для небольшой сети возможно использование единственной Area 0. Есть разновидности - backbone, standard, stub, not-so-stubby area и еще несколько
Hello - пакеты, устанавливающие и поддерживающие соеденение роутеров
LSA (Link State Announce) - единица обмена информацией между роутерами
OSPF (https://habr.com/post/201794/)
BR - Border Router
ABR (ospf term) - Area Border Router
ASBR (bgp term) - Autonomous System Border Router
DR - Designated Router - ABR, являющийся основной точкой входа в Area
BDR - Backup Designated Router - ABR, являющийся резервной точкой входа
DROther - BR, не участвующий в построении графа маршрутов

OSPF Neighbourhood
Cостояния соседства маршрутизаторов
Down - соседа не видно
Attempt, Init - попытка установить соединение
2-Way - роутеры видят друг-друга
Exstart, Exchange, Loading aka Adjacent - роутеры обмениваются информацией
Full aka Full Adjacent - роутеры обменялись информацией


OSPF interface
Priority: DR/BDR election
Если в одну сеть есть два входа через два роутера, то один из них становится DR, остальные - BDR. 
На принятие решения влияет priority и router-id. 
Если по каким-то причинам роутеры не могут выбрать DR, то состояние их соседства повиснет в 2way/DRother.
Специальное значение priority 0 - отказ от выборов.

Cost - стоимость прохождения через этот интерфейс. 
По-умолчанию рассчитывался исходя из пропускной способности интерфейса. 
Теперь неактуально, потому что при bw ≥ 100 Mbps default cost = 1. 
Если есть два маршрута в одну сеть с одинаковой суммарной стоимостью - устанавливаются оба, 
в противном случае устанавливается только один с минимальной стоимостью. 
Параметр интерфейса роутера, а не направления в целом, поэтому для понижения приоритета всего линка должен быть установлен с обоих сторон.

Linux rp_filter
По умолчанию, параметр установлен в 1, что обозначает строгую проверку маршрута источника. 
Это правильно до тех пор, пока мы не сталкиваемся с динамическим роутингом. 
При использовании IGP можно сразу выставить в 2 (нестрогая проверка) или в 0 (отсутствие проверки)

OSPF Terms:

Area - интерфейсы, роутеры которых получают всю информацию о топологии сети.

Для небольшой сети возможно использование единственной Area 0. Есть разновидности - backbone, standard, stub, not-so-stubby area и еще несколько

Hello - пакеты, устанавливающие и поддерживающие соеденение роутеров

LSA (Link State Announce) - единица обмена информацией между роутерами

OSPF (https://habr.com/post/201794/)

BR - Border Router

ABR (ospf term) - Area Border Router

ASBR (bgp term) - Autonomous System Border Router

DR - Designated Router - ABR, являющийся основной точкой входа в Area

BDR - Backup Designated Router - ABR, являющийся резервной точкой входа

DROther - BR, не участвующий в построении графа маршрутов

OSPF Neighbourhood

Cостояния соседства маршрутизаторов

Down - соседа не видно

Attempt, Init - попытка установить соединение

2-Way - роутеры видят друг-друга

Exstart, Exchange, Loading aka Adjacent - роутеры обмениваются информацией

Full aka Full Adjacent - роутеры обменялись информацией

OSPF interface

Priority: DR/BDR election

Если в одну сеть есть два входа через два роутера, то один из них становится DR, остальные - BDR.

На принятие решения влияет priority и router-id.

Если по каким-то причинам роутеры не могут выбрать DR, то состояние их соседства повиснет в 2way/DRother.

Специальное значение priority 0 - отказ от выборов.

Cost - стоимость прохождения через этот интерфейс.

По-умолчанию рассчитывался исходя из пропускной способности интерфейса.

Теперь неактуально, потому что при bw ≥ 100 Mbps default cost = 1.

Если есть два маршрута в одну сеть с одинаковой суммарной стоимостью - устанавливаются оба,

в противном случае устанавливается только один с минимальной стоимостью.

Параметр интерфейса роутера, а не направления в целом, поэтому для понижения приоритета всего линка должен быть установлен с обоих сторон.

Linux rp_filter

По умолчанию, параметр установлен в 1, что обозначает строгую проверку маршрута источника.

Это правильно до тех пор, пока мы не сталкиваемся с динамическим роутингом.

При использовании IGP можно сразу выставить в 2 (нестрогая проверка) или в 0 (отсутствие проверки)

Автономная система:

Автономная система (autonomous system, AS) - это система IP-сетей и маршрутизаторов, управляемым одним или несколькими операторами, имеющими единую политику маршрутизации с Интернетом.

Особенности:
- процесс создания и регистрации AS описан в RFC 1930.
- номера AS выдается организациями RIR (Regional Internet Registry) или LIR (Local Internet Registry)
- до 2007 года были 16-бинтыми, теперь 32-битные номера

Диапазоны номеров автономных систем:
- 0-65535 (изначально определенный диапазон для ASN 16 бит)
- 65536-4294967295 (новый диапазон для ASN 32 бит(КАС 4893))
(май 2007)

Использование номеров автономных систем:
- 0 и 64535 - зарезервированы
- 1-64495 публичные номера (все что не выдали до 2012 - резерв у IANA)
- 65552-4294967295 публичные номера (выдается с 2010)
- 64512-65534 - приватные номера
- 23456 - представляет 32-битный диапазон на устройствах, которые работают с 16-битным диапазоном(для совместимости со старым оборудованием)

Provider Aggregatable (PA) -  диапазон адресов, приндлежащий провайдеру
Особенности:
- легко получить
- принадлежат провайдеру
- в случае смены провайдера - остается у провайдера

Provider Independent (PI) - независимый от провайдера диапазон адресов
Особенности:
- приобретается у  LIR
- привязывается к номеру AS
- сохраняются при смене провайдера и добавляет гибкости маршрутизации

AS и префикс с реальным IP-адресами выдает RIPE
Не операторы могут получить префикс, можно договорится с другими операторами и поднять пиринг по BGP. В базе данных RIPE можно будет добавить информацию о том что сеть закреплена за вашей организацией.

Если нету номера AS для поднятия пирига можно использовать приватный диапазон AS 64512-65534.

Автономная система (autonomous system, AS) - это система IP-сетей и маршрутизаторов, управляемым одним или несколькими операторами, имеющими единую политику маршрутизации с Интернетом.

Особенности:

- процесс создания и регистрации AS описан в RFC 1930.

- номера AS выдается организациями RIR (Regional Internet Registry) или LIR (Local Internet Registry)

- до 2007 года были 16-бинтыми, теперь 32-битные номера

Диапазоны номеров автономных систем:

- 0-65535 (изначально определенный диапазон для ASN 16 бит)

- 65536-4294967295 (новый диапазон для ASN 32 бит(КАС 4893))

(май 2007)

Использование номеров автономных систем:

- 0 и 64535 - зарезервированы

- 1-64495 публичные номера (все что не выдали до 2012 - резерв у IANA)

- 65552-4294967295 публичные номера (выдается с 2010)

- 64512-65534 - приватные номера

- 23456 - представляет 32-битный диапазон на устройствах, которые работают с 16-битным диапазоном(для совместимости со старым оборудованием)

Provider Aggregatable (PA) - диапазон адресов, приндлежащий провайдеру

Особенности:

- легко получить

- принадлежат провайдеру

- в случае смены провайдера - остается у провайдера

Provider Independent (PI) - независимый от провайдера диапазон адресов

Особенности:

- приобретается у LIR

- привязывается к номеру AS

- сохраняются при смене провайдера и добавляет гибкости маршрутизации

AS и префикс с реальным IP-адресами выдает RIPE

Не операторы могут получить префикс, можно договорится с другими операторами и поднять пиринг по BGP. В базе данных RIPE можно будет добавить информацию о том что сеть закреплена за вашей организацией.

Если нету номера AS для поднятия пирига можно использовать приватный диапазон AS 64512-65534.

BGP

RIPE -> RIR -> LIR

Особенности:
- дистанционно-векторный протокол
- децентрализованный
- имеет гибкую систему фильрации и управления приоритетами маршрутов
- имеет защиту от образования петель
- объединяет автономные системы (AS)(eBGP)
- может использоваться внутри одной AS(iBGP)
- работает на уроне L4
- состояние пиринга определяет по состоянию TCP-сессии
- для построения таблицы маршрутизации используется номера AS
- может быть требователен к ресурсам маршрутизатора
- текущий размер полной таблицы маршрутизации сети Интернет более 800к маршрутов

Основные условия для установления соседства по BGP
- связанность по TCP
- доступность порта TCP 179
- программные или аппаратные маршрутизаторы с поддержкой протокола

Таймеры:
- необходимы для установки соседства
- по RFC4271, keepalived time = 90s, hold time = 30s
- Cisco, keepalived time = 180, hold time = 60s
- FRR, keepalived time = 180s, hold time = 60s
- не стоит делать значения таймеров очень мленькими , это может вызвать проблемы
- лучше использовать протокол BFD

Основные состояния установления соседства по BGP:
IDLE - изначальное состояние BGP-соседства. Ничего не происходит.
CONNECT - слушает порт 179, но ничего не отправляет
ACTIVE - отправил SYN и ждет ответа от соседа
OPENSENT** - BGP начал обмен сообщениями OPEN. Сообщение отправлено
OPENCONFIRM** - сообщение OPEN получено
ESTABLISHED - все настройки согласованы и сессии BGP работают

Основные сообщения в BGP:
Open - согласование номера ASб HoldTimer и Router ID.


Протокол обмена маршрутной информацией уровня провайдера.
Объединяет т.н. Автономные Системы (Autonomous System, AS)

AS похож на OSPF Area. Подразумевается, что все сети внутри AS так или иначе объединены с помощью IGP
В некоторых случаях BGP может использован внутри AS. 
Т.к. BGP в основном означает связь с провайдером, то для внутренних связей используют термин iBGP
Автономную систему хорошо иметь для независимости от ДЦ и в случае нескольких ДЦ. 
Минимальный размер сети, анонсируемой через BGP не регламентируется протоколом, но в реальной жизни - /24. 
Поэтому минимальный размер AS тоже /24. 
Раньше адреса можно было получить непосредственно у RIPE, теперь ищите LIR, у которых еще остались блоки адресов.

RIPE хранит всю информацию о связях AS. 
Её со своей стороны надо всегда держать в актуальном состоянии, потому что есть много транзитных операторов, которые используют эту базу для конфигурации устройств в автоматическом режиме
Типичный сценарий использования: вы анонсируете провайдеру свои сети, провайдер вам в ответ анонсирует 0.0.0.0/0.
При пиринге всегда нужно использовать фильтрацию префиксов, что бы ни вы, ни провайдер не отослали лишнего.

whois - интерфейс командной строки ко всем базам координационных центров. Россия относится к RIPE.

Looking glass - Инструмент ограниченного доступа к роутерам провайдера через web-интерфейс.

RIPE -> RIR -> LIR

Особенности:

- дистанционно-векторный протокол

- децентрализованный

- имеет гибкую систему фильрации и управления приоритетами маршрутов

- имеет защиту от образования петель

- объединяет автономные системы (AS)(eBGP)

- может использоваться внутри одной AS(iBGP)

- работает на уроне L4

- состояние пиринга определяет по состоянию TCP-сессии

- для построения таблицы маршрутизации используется номера AS

- может быть требователен к ресурсам маршрутизатора

- текущий размер полной таблицы маршрутизации сети Интернет более 800к маршрутов

Основные условия для установления соседства по BGP

- связанность по TCP

- доступность порта TCP 179

- программные или аппаратные маршрутизаторы с поддержкой протокола

Таймеры:

- необходимы для установки соседства

- по RFC4271, keepalived time = 90s, hold time = 30s

- Cisco, keepalived time = 180, hold time = 60s

- FRR, keepalived time = 180s, hold time = 60s

- не стоит делать значения таймеров очень мленькими , это может вызвать проблемы

- лучше использовать протокол BFD

Основные состояния установления соседства по BGP:

IDLE - изначальное состояние BGP-соседства. Ничего не происходит.

CONNECT - слушает порт 179, но ничего не отправляет

ACTIVE - отправил SYN и ждет ответа от соседа

OPENSENT** - BGP начал обмен сообщениями OPEN. Сообщение отправлено

OPENCONFIRM** - сообщение OPEN получено

ESTABLISHED - все настройки согласованы и сессии BGP работают

Основные сообщения в BGP:

Open - согласование номера ASб HoldTimer и Router ID.

Протокол обмена маршрутной информацией уровня провайдера.

Объединяет т.н. Автономные Системы (Autonomous System, AS)

AS похож на OSPF Area. Подразумевается, что все сети внутри AS так или иначе объединены с помощью IGP

В некоторых случаях BGP может использован внутри AS.

Т.к. BGP в основном означает связь с провайдером, то для внутренних связей используют термин iBGP

Автономную систему хорошо иметь для независимости от ДЦ и в случае нескольких ДЦ.

Минимальный размер сети, анонсируемой через BGP не регламентируется протоколом, но в реальной жизни - /24.

Поэтому минимальный размер AS тоже /24.

Раньше адреса можно было получить непосредственно у RIPE, теперь ищите LIR, у которых еще остались блоки адресов.

RIPE хранит всю информацию о связях AS.

Её со своей стороны надо всегда держать в актуальном состоянии, потому что есть много транзитных операторов, которые используют эту базу для конфигурации устройств в автоматическом режиме

Типичный сценарий использования: вы анонсируете провайдеру свои сети, провайдер вам в ответ анонсирует 0.0.0.0/0.

При пиринге всегда нужно использовать фильтрацию префиксов, что бы ни вы, ни провайдер не отослали лишнего.

whois - интерфейс командной строки ко всем базам координационных центров. Россия относится к RIPE.

Looking glass - Инструмент ограниченного доступа к роутерам провайдера через web-интерфейс.

vtysh

show running-config - посмотреть текущий файл конфигурации
show ip bgp - посмотреть текущую таблицу маршрутов
show bgp summary -сводная информация для всех экземпляров маршрутизации
show bgp neighbor - отображение информации
!!! обратите особое внимание состояние BGP. 
!!! Любое состояние, отличное от Established, указывает на то, 
!!! что обмен информацией между соседями не налажен

show running-config - посмотреть текущий файл конфигурации

show ip bgp - посмотреть текущую таблицу маршрутов

show bgp summary -сводная информация для всех экземпляров маршрутизации

show bgp neighbor - отображение информации

!!! обратите особое внимание состояние BGP.

!!! Любое состояние, отличное от Established, указывает на то,

!!! что обмен информацией между соседями не налажен

OSPF mesh??

Для создания mesh-сети с OSPF нужно настроить несколько узлов, каждый из которых будет обмениваться маршрутной информацией с другими.
У каждого узла должен быть свой уникальный router-id, но все они должны быть частью одной и той же OSPF-области (например, area 0).



sudo apt update
sudo apt install frr frr-pythontools

vim /etc/frr/daemons
--------------------
ospfd=yes
--------------------


vim  /etc/frr/frr.conf
----------------------
!
! Конфигурация маршрутизатора
!
frr defaults traditional
hostname my-router
log syslog
service integrated-vtysh-config
!
! Включаем OSPF
!
router ospf
 ospf router-id 1.1.1.1        ! Уникальный ID маршрутизатора
 network 10.99.99.0/24 area 0  ! OSPF для сети 10.99.99.0/24 в области 0
 passive-interface default     ! Отключаем отправку Hello-пакетов на всех интерфейсах
 no passive-interface eth0     ! Включаем OSPF на интерфейсе eth0
 no passive-interface eth1     ! Включаем OSPF на интерфейсе eth1
!
! Интерфейсы
!
interface eth0
 ip ospf area 0
!
interface eth1
 ip ospf area 0
!
line vty
----------------------




vtysh
show ip ospf neighbor
show ip route ospf

Для создания mesh-сети с OSPF нужно настроить несколько узлов, каждый из которых будет обмениваться маршрутной информацией с другими.

У каждого узла должен быть свой уникальный router-id, но все они должны быть частью одной и той же OSPF-области (например, area 0).

sudo apt update

sudo apt install frr frr-pythontools

vim /etc/frr/daemons

--------------------

ospfd=yes

--------------------

vim /etc/frr/frr.conf

----------------------

! Конфигурация маршрутизатора

frr defaults traditional

hostname my-router

log syslog

service integrated-vtysh-config

! Включаем OSPF

router ospf

ospf router-id 1.1.1.1 ! Уникальный ID маршрутизатора

network 10.99.99.0/24 area 0 ! OSPF для сети 10.99.99.0/24 в области 0

passive-interface default ! Отключаем отправку Hello-пакетов на всех интерфейсах

no passive-interface eth0 ! Включаем OSPF на интерфейсе eth0

no passive-interface eth1 ! Включаем OSPF на интерфейсе eth1

! Интерфейсы

interface eth0

ip ospf area 0

interface eth1

ip ospf area 0

line vty

----------------------

vtysh

show ip ospf neighbor

show ip route ospf

babeld

cat > /etc/frr/frr.conf << "EOF"
frr defaults traditional
log syslog informational
service integrated-vtysh-config

router babel
 network eth1
 network eth2
 network eth3
 network eth4


redistribute ipv4 connected
redistribute ipv6 connected


babel diversity
 babel diversity-factor 128

interface eth1
 babel wired
 babel split-horizon
 babel hello-interval 12000
 babel update-interval 36000

interface eth2
 babel wired
 babel split-horizon
 babel hello-interval 12000
 babel update-interval 36000


interface eth3
 babel wired
 babel split-horizon
 babel hello-interval 12000
 babel update-interval 36000

interface eth4
 babel wired
 babel split-horizon
 babel hello-interval 12000
 babel update-interval 36000


EOF




cat  > /etc/frr/daemons << "EOF"
# This file tells the frr package which daemons to start.
#
# Sample configurations for these daemons can be found in
# /usr/share/doc/frr/examples/.
#
# ATTENTION:
#
# When activating a daemon for the first time, a config file, even if it is
# empty, has to be present *and* be owned by the user and group "frr", else
# the daemon will not be started by /etc/init.d/frr. The permissions should
# be u=rw,g=r,o=.
# When using "vtysh" such a config file is also needed. It should be owned by
# group "frrvty" and set to ug=rw,o= though. Check /etc/pam.d/frr, too.
#
user@ansible:~/prod$ cat frr_daemons.j2 
# This file tells the frr package which daemons to start.
#
# Sample configurations for these daemons can be found in
# /usr/share/doc/frr/examples/.
#
# ATTENTION:
#
# When activating a daemon for the first time, a config file, even if it is
# empty, has to be present *and* be owned by the user and group "frr", else
# the daemon will not be started by /etc/init.d/frr. The permissions should
# be u=rw,g=r,o=.
# When using "vtysh" such a config file is also needed. It should be owned by
# group "frrvty" and set to ug=rw,o= though. Check /etc/pam.d/frr, too.
#
# The watchfrr, zebra and staticd daemons are always started.
#
bgpd=no
ospfd=no
ospf6d=no
ripd=no
ripngd=no
isisd=no
pimd=no
ldpd=no
nhrpd=no
eigrpd=no
babeld=yes
sharpd=no
pbrd=no
bfdd=no
fabricd=no
vrrpd=no

#
# If this option is set the /etc/init.d/frr script automatically loads
# the config via "vtysh -b" when the servers are started.
# Check /etc/pam.d/frr if you intend to use "vtysh"!
#
vtysh_enable=yes
zebra_options="  -A 127.0.0.1 -s 90000000"
bgpd_options="   -A 10.0.0.7"
ospfd_options="  -A 127.0.0.1"
ospf6d_options=" -A ::1"
ripd_options="   -A 127.0.0.1"
ripngd_options=" -A ::1"
isisd_options="  -A 127.0.0.1"
pimd_options="   -A 127.0.0.1"
ldpd_options="   -A 127.0.0.1"
nhrpd_options="  -A 127.0.0.1"
eigrpd_options=" -A 127.0.0.1"
babeld_options=" -A 127.0.0.1"
sharpd_options=" -A 127.0.0.1"
pbrd_options="   -A 127.0.0.1"
staticd_options="-A 127.0.0.1"
bfdd_options="   -A 127.0.0.1"
fabricd_options="-A 127.0.0.1"
vrrpd_options="  -A 127.0.0.1"

# configuration profile
#
#frr_profile="traditional"
#frr_profile="datacenter"

#
# This is the maximum number of FD's that will be available.
# Upon startup this is read by the control files and ulimit
# is called.  Uncomment and use a reasonable value for your
# setup if you are expecting a large number of peers in
# say BGP.
#MAX_FDS=1024

# The list of daemons to watch is automatically generated by the init script.
#watchfrr_options=""

# To make watchfrr create/join the specified netns, use the following option:
#watchfrr_options="--netns"
# This only has an effect in /etc/frr/<somename>/daemons, and you need to
# start FRR with "/usr/lib/frr/frrinit.sh start <somename>".

# for debugging purposes, you can specify a "wrap" command to start instead
# of starting the daemon directly, e.g. to use valgrind on ospfd:
#   ospfd_wrap="/usr/bin/valgrind"
# or you can use "all_wrap" for all daemons, e.g. to use perf record:
#   all_wrap="/usr/bin/perf record --call-graph -"
# the normal daemon command is added to this at the end.

EOF

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

cat > /etc/frr/frr.conf << "EOF"

frr defaults traditional

log syslog informational

service integrated-vtysh-config

router babel

network eth1

network eth2

network eth3

network eth4

redistribute ipv4 connected

redistribute ipv6 connected

babel diversity

babel diversity-factor 128

interface eth1

babel wired

babel split-horizon

babel hello-interval 12000

babel update-interval 36000

interface eth2

babel wired

babel split-horizon

babel hello-interval 12000

babel update-interval 36000

interface eth3

babel wired

babel split-horizon

babel hello-interval 12000

babel update-interval 36000

interface eth4

babel wired

babel split-horizon

babel hello-interval 12000

babel update-interval 36000

EOF

cat > /etc/frr/daemons << "EOF"

# This file tells the frr package which daemons to start.

# Sample configurations for these daemons can be found in

# /usr/share/doc/frr/examples/.

# ATTENTION:

# When activating a daemon for the first time, a config file, even if it is

# empty, has to be present *and* be owned by the user and group "frr", else

# the daemon will not be started by /etc/init.d/frr. The permissions should

# be u=rw,g=r,o=.

# When using "vtysh" such a config file is also needed. It should be owned by

# group "frrvty" and set to ug=rw,o= though. Check /etc/pam.d/frr, too.

user@ansible:~/prod$ cat frr_daemons.j2

# This file tells the frr package which daemons to start.

# Sample configurations for these daemons can be found in

# /usr/share/doc/frr/examples/.

# ATTENTION:

# When activating a daemon for the first time, a config file, even if it is

# empty, has to be present *and* be owned by the user and group "frr", else

# the daemon will not be started by /etc/init.d/frr. The permissions should

# be u=rw,g=r,o=.

# When using "vtysh" such a config file is also needed. It should be owned by

# group "frrvty" and set to ug=rw,o= though. Check /etc/pam.d/frr, too.

# The watchfrr, zebra and staticd daemons are always started.

bgpd=no

ospfd=no

ospf6d=no

ripd=no

ripngd=no

isisd=no

pimd=no

ldpd=no

nhrpd=no

eigrpd=no

babeld=yes

sharpd=no

pbrd=no

bfdd=no

fabricd=no

vrrpd=no

# If this option is set the /etc/init.d/frr script automatically loads

# the config via "vtysh -b" when the servers are started.

# Check /etc/pam.d/frr if you intend to use "vtysh"!

vtysh_enable=yes

zebra_options=" -A 127.0.0.1 -s 90000000"

bgpd_options=" -A 10.0.0.7"

ospfd_options=" -A 127.0.0.1"

ospf6d_options=" -A ::1"

ripd_options=" -A 127.0.0.1"

ripngd_options=" -A ::1"

isisd_options=" -A 127.0.0.1"

pimd_options=" -A 127.0.0.1"

ldpd_options=" -A 127.0.0.1"

nhrpd_options=" -A 127.0.0.1"

eigrpd_options=" -A 127.0.0.1"

babeld_options=" -A 127.0.0.1"

sharpd_options=" -A 127.0.0.1"

pbrd_options=" -A 127.0.0.1"

staticd_options="-A 127.0.0.1"

bfdd_options=" -A 127.0.0.1"

fabricd_options="-A 127.0.0.1"

vrrpd_options=" -A 127.0.0.1"

# configuration profile

#frr_profile="traditional"

#frr_profile="datacenter"

# This is the maximum number of FD's that will be available.

# Upon startup this is read by the control files and ulimit

# is called. Uncomment and use a reasonable value for your

# setup if you are expecting a large number of peers in

# say BGP.

#MAX_FDS=1024

# The list of daemons to watch is automatically generated by the init script.

#watchfrr_options=""

# To make watchfrr create/join the specified netns, use the following option:

#watchfrr_options="--netns"

# This only has an effect in /etc/frr/<somename>/daemons, and you need to

# start FRR with "/usr/lib/frr/frrinit.sh start <somename>".

# for debugging purposes, you can specify a "wrap" command to start instead

# of starting the daemon directly, e.g. to use valgrind on ospfd:

# ospfd_wrap="/usr/bin/valgrind"

# or you can use "all_wrap" for all daemons, e.g. to use perf record:

# all_wrap="/usr/bin/perf record --call-graph -"

# the normal daemon command is added to this at the end.

EOF

babeld

systemctl disable frr
apt install babeld

cat > /etc/babeld.conf << "EOF"  
# For more information about this configuration file, refer to
# babeld(8)

smoothing-half-life 0
link-detect true

interface eth1 type wired hello-interval 2
interface eth2 type wired hello-interval 2
interface eth3 type wired hello-interval 2
interface eth4 type wired hello-interval 2


#redestribute all default
redistribute ip 10.77.1.0/24 allow
redistribute ip 10.77.2.0/24 allow
redistribute ip 10.77.3.0/24 allow
redistribute ip 10.77.4.0/24 allow
redistribute deny

#in blok me network
in ip 10.77.1.0/24 deny
#in ip 10.77.2.0/24 deny
in ip 10.11.11.0/24 deny
#in ip 10.22.22.0/24 deny
#in ip 10.33.33.0/24 deny
#in ip 10.44.44.0/24 deny
#in ip 10.77.3.0/24 deny
in ip 10.77.4.0/24 deny
in ip 192.168.55.0/24 deny
in ip 192.168.127.0/24 deny
in allow



EOF

EOF

systemctl disable frr

apt install babeld

cat > /etc/babeld.conf << "EOF"

# For more information about this configuration file, refer to

# babeld(8)

smoothing-half-life 0

link-detect true

interface eth1 type wired hello-interval 2

interface eth2 type wired hello-interval 2

interface eth3 type wired hello-interval 2

interface eth4 type wired hello-interval 2

#redestribute all default

redistribute ip 10.77.1.0/24 allow

redistribute ip 10.77.2.0/24 allow

redistribute ip 10.77.3.0/24 allow

redistribute ip 10.77.4.0/24 allow

redistribute deny

#in blok me network

in ip 10.77.1.0/24 deny

#in ip 10.77.2.0/24 deny

in ip 10.11.11.0/24 deny

#in ip 10.22.22.0/24 deny

#in ip 10.33.33.0/24 deny

#in ip 10.44.44.0/24 deny

#in ip 10.77.3.0/24 deny

in ip 10.77.4.0/24 deny

in ip 192.168.55.0/24 deny

in ip 192.168.127.0/24 deny

in allow

EOF

Метки #конспект

Маршрутизация (FRR, BGP, OSPF, Mesh) Пакеты, обновления, репозитории

bmx 6 / bmx 7 / mesh / debian / checkinstall -D / deb

Автор записи Автор: Evgeny Yakovlev
Дата записи 2022/04/15

https://github.com/bmx-routing/bmx7

https://www.open-mesh.org/projects/open-mesh/wiki
https://www.open-mesh.org/projects/batman-adv/wiki
https://www.open-mesh.org/projects/batmand/wiki
https://github.com/bmx-routing/bmx6

https://habr.com/ru/post/40183/

https://eax.me/checkinstall/

https://www.dmosk.ru/instruktions.php?object=build-deb
https://intellect.icu/sborka-deb-paketov-iz-iskhodnikov-debian-11261
https://andreyex.ru/debian/kak-sobrat-pakety-debian-iz-ishodnogo-koda/
https://habr.com/ru/post/40183/
https://debian.pro/1390

https://github.com/bmx-routing/bmx7

https://www.open-mesh.org/projects/open-mesh/wiki

https://www.open-mesh.org/projects/batman-adv/wiki

https://www.open-mesh.org/projects/batmand/wiki

https://github.com/bmx-routing/bmx6

https://habr.com/ru/post/40183/

https://eax.me/checkinstall/

https://www.dmosk.ru/instruktions.php?object=build-deb

https://intellect.icu/sborka-deb-paketov-iz-iskhodnikov-debian-11261

https://andreyex.ru/debian/kak-sobrat-pakety-debian-iz-ishodnogo-koda/

https://habr.com/ru/post/40183/

https://debian.pro/1390

Устанавливаем необходимые пакеты для сборки:

apt install gcc make libjson-c-dev zlib1g-dev libiw-dev libmbedtls-dev dpkg-dev devscripts checkinstall

1	apt install gcc make libjson-c-dev zlib1g-dev libiw-dev libmbedtls-dev dpkg-dev devscripts checkinstall

bmx6:

git clone git://qmp.cat/bmx6.git # alternative: https://github.com/axn/bmx6.git
cd bmx6

#make
#sudo make install

checkinstall -D
apt install ./bmx6.deb

git clone git://qmp.cat/bmx6.git # alternative: https://github.com/axn/bmx6.git

cd bmx6

#make

#sudo make install

checkinstall -D

apt install ./bmx6.deb

mbedtls:

Для криптографических операций требуется крипто библиотека mbed TLS или PolarSSL: 
наиболее протестировано с debian или mbedtls-2.4.0.

wget https://tls.mbed.org/download/mbedtls-2.4.0-gpl.tgz
tar xzvf mbedtls-2.4.0-gpl.tgz
cd mbedtls-2.4.0
#make
#sudo make install
# compile bmx7 with: make EXTRA_CFLAGS="-DCRYPTLIB=MBEDTLS_2_4_0"

checkinstall -D
apt install ./mbedtls-2.4.0.deb

Для криптографических операций требуется крипто библиотека mbed TLS или PolarSSL:

наиболее протестировано с debian или mbedtls-2.4.0.

wget https://tls.mbed.org/download/mbedtls-2.4.0-gpl.tgz

tar xzvf mbedtls-2.4.0-gpl.tgz

cd mbedtls-2.4.0

#make

#sudo make install

# compile bmx7 with: make EXTRA_CFLAGS="-DCRYPTLIB=MBEDTLS_2_4_0"

checkinstall -D

apt install ./mbedtls-2.4.0.deb

bmx7

cd /usr/src


git clone https://github.com/bmx-routing/bmx7.git
cd bmx7/src

make EXTRA_CFLAGS="-DCRYPTLIB=MBEDTLS_2_4_0"

sudo make install

cd /usr/src

git clone https://github.com/bmx-routing/bmx7.git

cd bmx7/src

make EXTRA_CFLAGS="-DCRYPTLIB=MBEDTLS_2_4_0"

sudo make install

bmx6 tool

!!! Только если соответствующая информация существует для запрошенного типа, она будет показана.

Добавить устройство в bmx6:
bmx6 dev=ovsbr0

Посмотреть устройства добавленные в bmx6:
bmx6 -c interfaces

Посмотреть статус: 
bmx6 -c status

Посмотреть соседей:
bmx6 -с originators

Посмотреть параметры bmx6:
bmx6 -c descriptions

Посмотреть параметры туннели:
bmx6 -c tunnels

Запустить клиентский процесс bmx6 на уровне отладки 8:
bmx6 -cd8

Пример как отфильтровать вывод команды bmx6:
bmx6 connect show=status show=interfaces show=links show=originators show=tunnels

!!! Только если соответствующая информация существует для запрошенного типа, она будет показана.

Добавить устройство в bmx6:

bmx6 dev=ovsbr0

Посмотреть устройства добавленные в bmx6:

bmx6 -c interfaces

Посмотреть статус:

bmx6 -c status

Посмотреть соседей:

bmx6 -с originators

Посмотреть параметры bmx6:

bmx6 -c descriptions

Посмотреть параметры туннели:

bmx6 -c tunnels

Запустить клиентский процесс bmx6 на уровне отладки 8:

bmx6 -cd8

Пример как отфильтровать вывод команды bmx6:

bmx6 connect show=status show=interfaces show=links show=originators show=tunnels

bmx6 + ovs

0. ovs
ovs-vsctl add-br ovsbr0
ovs-vsctl add-port ovsbr0 ens3
ovs-vsctl add-port ovsbr0 ens4
ovs-vsctl add-port ovsbr0 ens5
ovs-vsctl add-port ovsbr0 ens6


3. /etc/network/interfaces
---------------------------
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

#source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto ens3
iface ens3 inet dhcp
 
auto ens4
iface ens4 inet manual
 
auto ens5
iface ens5 inet manual

auto ens6
iface ens6 inet manual


auto ovsbr0
iface ovsbr0 inet static
             address 10.0.0.1/24
             post-up bmx6 dev=ovsbr0
---------------------------

0. ovs

ovs-vsctl add-br ovsbr0

ovs-vsctl add-port ovsbr0 ens3

ovs-vsctl add-port ovsbr0 ens4

ovs-vsctl add-port ovsbr0 ens5

ovs-vsctl add-port ovsbr0 ens6

3. /etc/network/interfaces

---------------------------

# This file describes the network interfaces available on your system

# and how to activate them. For more information, see interfaces(5).

#source /etc/network/interfaces.d/*

# The loopback network interface

auto lo

iface lo inet loopback

# The primary network interface

auto ens3

iface ens3 inet dhcp

auto ens4

iface ens4 inet manual

auto ens5

iface ens5 inet manual

auto ens6

iface ens6 inet manual

auto ovsbr0

iface ovsbr0 inet static

address 10.0.0.1/24

post-up bmx6 dev=ovsbr0

---------------------------

Mikrotik Маршрутизация (FRR, BGP, OSPF, Mesh)

mikrotik / mesh

Автор записи Автор: Evgeny Yakovlev
Дата записи 2022/04/04

Ссылки:

https://xn----7sba7aachdbqfnhtigrl.xn--j1amh/nastrojka-mikrotik-mesh-edinaya-wifi-set/

1	https://xn----7sba7aachdbqfnhtigrl.xn--j1amh/nastrojka-mikrotik-mesh-edinaya-wifi-set/

router gw

/interface bridge
add admin-mac=1A:D2:D1:B2:42:7A auto-mac=no name=Bridge-LAN
/interface wireless
set [ find default-name=wlan1 ] ssid=MikroTik
set [ find default-name=wlan2 ] ssid=MikroTik
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=Ip-Pool-LAN ranges=10.113.96.2-10.113.96.254
/ip dhcp-server
add address-pool=Ip-Pool-LAN disabled=no interface=Bridge-LAN lease-time=3d \
name=DHCP-LAN
/interface bridge port
add bridge=Bridge-LAN interface=ether2
add bridge=Bridge-LAN interface=ether3
add bridge=Bridge-LAN interface=ether4
add bridge=Bridge-LAN interface=ether5
add bridge=Bridge-LAN interface=wlan1
add bridge=Bridge-LAN interface=wlan2
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add interface=ether1 list=WAN
add interface=Bridge-LAN list=LAN
/ip address
add address=10.113.96.1/24 interface=Bridge-LAN network=10.113.96.0
/ip dhcp-client
add disabled=no interface=ether1 use-peer-dns=no
/ip dhcp-server network
add address=10.113.96.0/24 dns-server=10.113.96.1 gateway=10.113.96.1 \
netmask=24
/ip dns
set allow-remote-requests=yes servers=1.1.1.1,1.0.0.1
/ip firewall filter
add action=accept chain=forward connection-state=established,related
add action=accept chain=input connection-state=established,related
add action=accept chain=forward in-interface-list=LAN
add action=accept chain=input in-interface-list=LAN
add action=accept chain=input in-interface-list=WAN protocol=icmp
add action=drop chain=input in-interface-list=WAN
add action=drop chain=forward connection-nat-state=!dstnat in-interface-list=WAN
add action=drop chain=input connection-state=invalid
add action=drop chain=forward connection-state=invalid
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Europe/Kiev
/system identity
set name=MikroTik-Mesh-1
/tool bandwidth-server
set enabled=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN
/tool mac-server ping
set enabled=no

/interface bridge

add admin-mac=1A:D2:D1:B2:42:7A auto-mac=no name=Bridge-LAN

/interface wireless

set [ find default-name=wlan1 ] ssid=MikroTik

set [ find default-name=wlan2 ] ssid=MikroTik

/interface list

add name=WAN

add name=LAN

/interface wireless security-profiles

set [ find default=yes ] supplicant-identity=MikroTik

/ip pool

add name=Ip-Pool-LAN ranges=10.113.96.2-10.113.96.254

/ip dhcp-server

add address-pool=Ip-Pool-LAN disabled=no interface=Bridge-LAN lease-time=3d \

name=DHCP-LAN

/interface bridge port

add bridge=Bridge-LAN interface=ether2

add bridge=Bridge-LAN interface=ether3

add bridge=Bridge-LAN interface=ether4

add bridge=Bridge-LAN interface=ether5

add bridge=Bridge-LAN interface=wlan1

add bridge=Bridge-LAN interface=wlan2

/ip neighbor discovery-settings

set discover-interface-list=LAN

/interface list member

add interface=ether1 list=WAN

add interface=Bridge-LAN list=LAN

/ip address

add address=10.113.96.1/24 interface=Bridge-LAN network=10.113.96.0

/ip dhcp-client

add disabled=no interface=ether1 use-peer-dns=no

/ip dhcp-server network

add address=10.113.96.0/24 dns-server=10.113.96.1 gateway=10.113.96.1 \

netmask=24

/ip dns

set allow-remote-requests=yes servers=1.1.1.1,1.0.0.1

/ip firewall filter

add action=accept chain=forward connection-state=established,related

add action=accept chain=input connection-state=established,related

add action=accept chain=forward in-interface-list=LAN

add action=accept chain=input in-interface-list=LAN

add action=accept chain=input in-interface-list=WAN protocol=icmp

add action=drop chain=input in-interface-list=WAN

add action=drop chain=forward connection-nat-state=!dstnat in-interface-list=WAN

add action=drop chain=input connection-state=invalid

add action=drop chain=forward connection-state=invalid

/ip firewall nat

add action=masquerade chain=srcnat out-interface-list=WAN

/ip service

set telnet disabled=yes

set ftp disabled=yes

set www disabled=yes

set ssh disabled=yes

set api disabled=yes

set api-ssl disabled=yes

/system clock

set time-zone-name=Europe/Kiev

/system identity

set name=MikroTik-Mesh-1

/tool bandwidth-server

set enabled=no

/tool mac-server

set allowed-interface-list=LAN

/tool mac-server mac-winbox

set allowed-interface-list=LAN

/tool mac-server ping

set enabled=no

wifi 5Ghz

/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa2-psk eap-methods="" group-key-update=20m mode=\
dynamic-keys name=Security-WiFi supplicant-identity="" \
wpa2-pre-shared-key=mikrotikconfigukr
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX \
country=no_country_set disabled=no frequency=auto mode=ap-bridge \
security-profile=Security-WiFi ssid=MT-Mesh wireless-protocol=802.11
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\
20/40/80mhz-XXXX disabled=no mode=ap-bridge security-profile=\
Security-WiFi ssid=MT-Mesh wds-default-bridge=Bridge-LAN wds-mode=\
dynamic-mesh wireless-protocol=802.11

/interface wireless security-profiles

set [ find default=yes ] supplicant-identity=MikroTik

add authentication-types=wpa2-psk eap-methods="" group-key-update=20m mode=\

dynamic-keys name=Security-WiFi supplicant-identity="" \

wpa2-pre-shared-key=mikrotikconfigukr

/interface wireless

set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX \

country=no_country_set disabled=no frequency=auto mode=ap-bridge \

security-profile=Security-WiFi ssid=MT-Mesh wireless-protocol=802.11

set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\

20/40/80mhz-XXXX disabled=no mode=ap-bridge security-profile=\

Security-WiFi ssid=MT-Mesh wds-default-bridge=Bridge-LAN wds-mode=\

dynamic-mesh wireless-protocol=802.11

mesh 1

# jan/02/1970 00:04:51 by RouterOS 6.46.8
# software id = IT5K-H6ER
#
# model = RB952Ui-5ac2nD
# serial number = D3D50C2AA773
/interface bridge
add admin-mac=EA:14:AA:61:09:9B auto-mac=no name=Bridge-LAN
/interface wireless
set [ find default-name=wlan1 ] ssid=MikroTik
set [ find default-name=wlan2 ] ssid=MikroTik
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=Bridge-LAN interface=all
/ip dhcp-client
add disabled=no interface=Bridge-LAN
/system identity
set name=MikroTik-Mesh-2

# jan/02/1970 00:04:51 by RouterOS 6.46.8

# software id = IT5K-H6ER

# model = RB952Ui-5ac2nD

# serial number = D3D50C2AA773

/interface bridge

add admin-mac=EA:14:AA:61:09:9B auto-mac=no name=Bridge-LAN

/interface wireless

set [ find default-name=wlan1 ] ssid=MikroTik

set [ find default-name=wlan2 ] ssid=MikroTik

/interface wireless security-profiles

set [ find default=yes ] supplicant-identity=MikroTik

/interface bridge port

add bridge=Bridge-LAN interface=all

/ip dhcp-client

add disabled=no interface=Bridge-LAN

/system identity

set name=MikroTik-Mesh-2

mesh 2

/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa2-psk eap-methods="" group-key-update=20m mode=\
dynamic-keys name=Security-WiFi supplicant-identity="" \
wpa2-pre-shared-key=mikrotikconfigukr
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX \
country=no_country_set disabled=no frequency=auto mode=ap-bridge \
security-profile=Security-WiFi ssid=MT-Mesh wireless-protocol=802.11
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\
20/40/80mhz-XXXX disabled=no mode=ap-bridge security-profile=\
Security-WiFi ssid=MT-Mesh wds-default-bridge=Bridge-LAN wds-mode=\
dynamic-mesh wireless-protocol=802.11

/interface wireless security-profiles

set [ find default=yes ] supplicant-identity=MikroTik

add authentication-types=wpa2-psk eap-methods="" group-key-update=20m mode=\

dynamic-keys name=Security-WiFi supplicant-identity="" \

wpa2-pre-shared-key=mikrotikconfigukr

/interface wireless

set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX \

country=no_country_set disabled=no frequency=auto mode=ap-bridge \

security-profile=Security-WiFi ssid=MT-Mesh wireless-protocol=802.11

set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\

20/40/80mhz-XXXX disabled=no mode=ap-bridge security-profile=\

Security-WiFi ssid=MT-Mesh wds-default-bridge=Bridge-LAN wds-mode=\

dynamic-mesh wireless-protocol=802.11

OpenWRT Маршрутизация (FRR, BGP, OSPF, Mesh)

libremesh / batman/ batmand / batman-adv /openwrt

Автор записи Автор: Evgeny Yakovlev
Дата записи 2022/03/31

Ссылки

https://openwrt.org/docs/guide-user/network/wifi/mesh/batman
https://openwrt.org/docs/guide-user/installation/openwrt_x86
https://openwrt.org/docs/guide-user/base-system/basic-networking
https://openwrt.org/docs/guide-developer/toolchain/use-buildsystem
https://openwrt.org/ru/doc/howto/build#%D1%83%D1%81%D0%BB%D0%BE%D0%B2%D0%B8%D1%8F
https://downloads.openwrt.org/

https://chef.libremesh.org/
http://downloads.libremesh.org/
https://libremesh.org/
https://libremesh.org/development.html

https://github.com/binnes/WiFiMeshRaspberryPi/blob/master/part1/ROUTE.md

https://librecmc.org/
https://librerouter.org/
https://librerouter.org/libre-design

https://github.com/open-mesh-mirror/batctl

https://trex-tgn.cisco.com/

https://www.open-mesh.org/doc/batman-adv/Tweaking.html

https://openwrt.su/sborka/maskirovka-svoej-sborki-openwrt-pod-ofitsialnyj-repozitarij
https://4pda.to/forum/index.php?showtopic=911457&st=1180#entry83632397

https://openwrt.org/docs/guide-user/network/wifi/mesh/batman

https://openwrt.org/docs/guide-user/network/wifi/mesh/batman

https://openwrt.org/docs/guide-user/installation/openwrt_x86

https://openwrt.org/docs/guide-user/base-system/basic-networking

https://openwrt.org/docs/guide-developer/toolchain/use-buildsystem

https://openwrt.org/ru/doc/howto/build#%D1%83%D1%81%D0%BB%D0%BE%D0%B2%D0%B8%D1%8F

https://downloads.openwrt.org/

https://chef.libremesh.org/

http://downloads.libremesh.org/

https://libremesh.org/

https://libremesh.org/development.html

https://github.com/binnes/WiFiMeshRaspberryPi/blob/master/part1/ROUTE.md

https://librecmc.org/

https://librerouter.org/

https://librerouter.org/libre-design

https://github.com/open-mesh-mirror/batctl

https://trex-tgn.cisco.com/

https://www.open-mesh.org/doc/batman-adv/Tweaking.html

https://openwrt.su/sborka/maskirovka-svoej-sborki-openwrt-pod-ofitsialnyj-repozitarij

https://4pda.to/forum/index.php?showtopic=911457&st=1180#entry83632397

https://openwrt.org/docs/guide-user/network/wifi/mesh/batman

openwrt сборка

0. Устанавливаем пакеты для сборки:
apt install build-essential git gcc make bc fakeroot dpkg-dev libncurses5-dev libssl-dev

1. Скачиваем openwrt
git clone https://git.openwrt.org/openwrt/openwrt.git
cd openwrt
git pull
 
2. Выбираем бранч 
git branch -a
git tag
git checkout v21.02.2
 
3. Обновляем бранч
./scripts/feeds update -a
./scripts/feeds install -a
 
4 Приступаем к сборке 
!!! make defconfig будет произведено основное конфигурирование системы сборки, включая проверку зависимостей и условий для окружения сборки и т.п.
!!! будет проводится проверка для зависимостей. Установите отсутствующие компоненты и запустите снова.
!!! выберите вашу платформу перед использованием defconfig
настраиваем платформу (Target System, Subtarget, Target Profile) и сохраняем конфигурацию в файл .config:
make menuconfig 

5. применяем стандартные параметры для профиля:
make defconfig

6. модифицируем набор пакетов и сохраняем конфигурацию (в файл .config):
make menuconfig

7. Сохраняем свои изменения конфигурации в файл mydiffconfig на будущее:
scripts/diffconfig.sh >mydiffconfig 

8. Выполняем make либо make V=w либо make V=s:
# make -j $(nproc) defconfig download clean world
# make -j $(nproc) kernel_menuconfig
# make -j $(nproc)
make -j4 V=s

0. Устанавливаем пакеты для сборки:

apt install build-essential git gcc make bc fakeroot dpkg-dev libncurses5-dev libssl-dev

1. Скачиваем openwrt

git clone https://git.openwrt.org/openwrt/openwrt.git

cd openwrt

git pull

2. Выбираем бранч

git branch -a

git tag

git checkout v21.02.2

3. Обновляем бранч

./scripts/feeds update -a

./scripts/feeds install -a

4 Приступаем к сборке

!!! make defconfig будет произведено основное конфигурирование системы сборки, включая проверку зависимостей и условий для окружения сборки и т.п.

!!! будет проводится проверка для зависимостей. Установите отсутствующие компоненты и запустите снова.

!!! выберите вашу платформу перед использованием defconfig

настраиваем платформу (Target System, Subtarget, Target Profile) и сохраняем конфигурацию в файл .config:

make menuconfig

5. применяем стандартные параметры для профиля:

make defconfig

6. модифицируем набор пакетов и сохраняем конфигурацию (в файл .config):

make menuconfig

7. Сохраняем свои изменения конфигурации в файл mydiffconfig на будущее:

scripts/diffconfig.sh >mydiffconfig

8. Выполняем make либо make V=w либо make V=s:

# make -j $(nproc) defconfig download clean world

# make -j $(nproc) kernel_menuconfig

# make -j $(nproc)

make -j4 V=s

Установка на VM x86-x64

0. К виртуальной машине подключаем два диска, второй диск будем использовать как хранилище, туда мы загрузим прошивку.
Для того что бы не запутается в дисках, создаем диски разного размера 10Гб и 20Гб
1. Загружаемся с LiveCD (например https://www.system-rescue.org/)
2. монтируем второй диск и загружаем на него прошивку (https://downloads.openwrt.org/)
https://downloads.openwrt.org/releases/21.02.2/targets/x86/64/openwrt-21.02.2-x86-64-generic-ext4-combined-efi.img.gz

3. Переходим в каталог куда мы загрузили прошивку и распаковываем 
gunzip openwrt-*.img.gz
 
4. Определяем диск куда будем заливать прошивку
lsblk
fdisk -l 
 
5. Заливаем прошивку
dd if=openwrt-21.02.0-x86-64-generic-ext4-combined.img bs=1M of=/dev/sdX

0. К виртуальной машине подключаем два диска, второй диск будем использовать как хранилище, туда мы загрузим прошивку.

Для того что бы не запутается в дисках, создаем диски разного размера 10Гб и 20Гб

1. Загружаемся с LiveCD (например https://www.system-rescue.org/)

2. монтируем второй диск и загружаем на него прошивку (https://downloads.openwrt.org/)

https://downloads.openwrt.org/releases/21.02.2/targets/x86/64/openwrt-21.02.2-x86-64-generic-ext4-combined-efi.img.gz

3. Переходим в каталог куда мы загрузили прошивку и распаковываем

gunzip openwrt-*.img.gz

4. Определяем диск куда будем заливать прошивку

lsblk

fdisk -l

5. Заливаем прошивку

dd if=openwrt-21.02.0-x86-64-generic-ext4-combined.img bs=1M of=/dev/sdX

openwrt

opkg update
opkg install mc
opkg install luci
opkg install luci-i18n-base-ru
opkg install tcpdump
opkg install pciutils
opkg install lsblk
opkg install speedtest-netperf
opkg install netperf
opkg install ip-full

opkg update

opkg install mc

opkg install luci

opkg install luci-i18n-base-ru

opkg install tcpdump

opkg install pciutils

opkg install lsblk

opkg install speedtest-netperf

opkg install netperf

opkg install ip-full

batman bmx7:

opkg install bmx7 bmx7-uci-config
opkg install kmod-batman-adv
opkg install batctl

opkg install bmx7 bmx7-uci-config

opkg install kmod-batman-adv

opkg install batctl

uci изменить имя хоста:

uci set system.@system[0].hostname=newhostname
uci commit system
echo newhostname > /proc/sys/kernel/hostname

uci set system.@system[0].hostname=newhostname

uci commit system

echo newhostname > /proc/sys/kernel/hostname

uci настройки сети:

uci show network - показать настройки сети 
uci show wireless - показать настройки wifi

uci set network.lan.ipaddr='10.0.0.2' - задать ip адрес "10.0.0.2" для интерфейса lan
uci set network.lan.netmask='255.255.255.0' - задать маску "255.255.255.0"  для интерфейса lan
uci commit network 
service network restart

uci show network - показать настройки сети

uci show wireless - показать настройки wifi

uci set network.lan.ipaddr='10.0.0.2' - задать ip адрес "10.0.0.2" для интерфейса lan

uci set network.lan.netmask='255.255.255.0' - задать маску "255.255.255.0" для интерфейса lan

uci commit network

service network restart

uci пример сетевых параметров:

network.loopback=interface
network.loopback.ifname='lo'
network.loopback.proto='static'
network.loopback.ipaddr='127.0.0.1'
network.loopback.netmask='255.0.0.0'
network.globals=globals
network.globals.ula_prefix='fd27:70fa:5c1d::/48'
network.lan=interface
network.lan.type='bridge'
network.lan.ifname='eth0.1'
network.lan.proto='static'
network.lan.netmask='255.255.255.0'
network.lan.ip6assign='60'
network.lan.ipaddr='192.168.1.1'
network.wan=interface
network.wan.ifname='eth0.2'
network.wan.proto='dhcp'
network.wan6=interface
network.wan6.ifname='eth0.2'
network.wan6.proto='dhcpv6'
network.@switch[0]=switch
network.@switch[0].name='switch0'
network.@switch[0].reset='1'
network.@switch[0].enable_vlan='1'
network.@switch_vlan[0]=switch_vlan
network.@switch_vlan[0].device='switch0'
network.@switch_vlan[0].vlan='1'
network.@switch_vlan[0].ports='1 2 3 4 5t'
network.@switch_vlan[1]=switch_vlan
network.@switch_vlan[1].device='switch0'
network.@switch_vlan[1].vlan='2'
network.@switch_vlan[1].ports='0 5t'

network.loopback=interface

network.loopback.ifname='lo'

network.loopback.proto='static'

network.loopback.ipaddr='127.0.0.1'

network.loopback.netmask='255.0.0.0'

network.globals=globals

network.globals.ula_prefix='fd27:70fa:5c1d::/48'

network.lan=interface

network.lan.type='bridge'

network.lan.ifname='eth0.1'

network.lan.proto='static'

network.lan.netmask='255.255.255.0'

network.lan.ip6assign='60'

network.lan.ipaddr='192.168.1.1'

network.wan=interface

network.wan.ifname='eth0.2'

network.wan.proto='dhcp'

network.wan6=interface

network.wan6.ifname='eth0.2'

network.wan6.proto='dhcpv6'

network.@switch[0]=switch

network.@switch[0].name='switch0'

network.@switch[0].reset='1'

network.@switch[0].enable_vlan='1'

network.@switch_vlan[0]=switch_vlan

network.@switch_vlan[0].device='switch0'

network.@switch_vlan[0].vlan='1'

network.@switch_vlan[0].ports='1 2 3 4 5t'

network.@switch_vlan[1]=switch_vlan

network.@switch_vlan[1].device='switch0'

network.@switch_vlan[1].vlan='2'

network.@switch_vlan[1].ports='0 5t'

Русификация:

В поиске набираем base-ru
opkg install luci-i18n-base-ru
opkg install luci-i18n-firewall-ru

В поиске набираем base-ru

opkg install luci-i18n-base-ru

opkg install luci-i18n-firewall-ru

batctl

Показать добавленные интерфейсы в bat0:
batctl if 

Создать bat0 и добавить интерфейс enp1s0  в bat0:
batctl if add enp1s0

Показать MAC интерфейса bat0:
batctl n
batctl originators

Проверить доступность MAC_ADDRESS:
batctl traceroute MAC_ADDRESS

Показать добавленные интерфейсы в bat0:

batctl if

Создать bat0 и добавить интерфейс enp1s0 в bat0:

batctl if add enp1s0

Показать MAC интерфейса bat0:

batctl n

batctl originators

Проверить доступность MAC_ADDRESS:

batctl traceroute MAC_ADDRESS

batmand

batmand -b -c -d 1 - подключится к запущенному bat0  и показать информацию  

Убить batmand:
killall batmand
pkill batmand
systemctl stop batmand.service

Тестирование работы:
batmand -b -c -d 1

-b запуск соединения в пакетном режиме
По умолчанию отладочная информация обновляется через определенный промежуток времени, поэтому, если вы используете "-b", она будет выполняться один раз, а затем остановится.

В данном случае это означает однократный запуск debug level 1.

Обратите внимание, что-b можно использовать только с-c и уровнями отладки 1 и 2.

Примеры запуска batmand:
batmand -o 500 -r 3 -d 3 -p 192.168.1.1 eth1

-o интервал инициатора в мс
Узел передает широковещательные сообщения (мы называем их originator message или OGM), чтобы сообщить соседним узлам о своем существовании. 
Интервал инициатора-это время ожидания после отправки одного сообщения и перед отправкой следующего. Значение по умолчанию-1000 мс (1 секунда).
В мобильной сети может потребоваться очень быстрое обнаружение сетевых изменений, поэтому вам нужно отправлять сообщения очень часто, например, использовать значение 500 мс. 
В статической сети вы можете сэкономить пропускную способность, используя более высокое значение. Эта опция доступна только в режиме демона.


-r класс маршрутизации
Класс маршрутизации может быть установлен в четыре значения - он включает "модус поиска в Интернете". 
Демон выберет интернет-шлюз на основе определенных критериев (если не указано "- p").:

0 - установить no default route (по умолчанию)
1 - используйте быстрое соединение
2 - используйте стабильное соединение
3 - используйте быстрое коммутационное соединение
XX - используйте соединение с поздним переключением

Уровень 1
B. A. T. M. A. N пытается найти наилучшее доступное соединение, наблюдая за пропускной способностью восходящих линий и качеством связи.

Уровень 2
B. A. T. M. A. N сравнивает качество связи интернет-узла и выбирает тот, который имеет лучшее соединение.

Уровень 3
B. A. T. M. A. N сравнивает качество связи интернет-узла и выбирает тот, у которого лучшее соединение, но переключается на другой шлюз, как только найдено лучшее соединение.

Уровень XX
B. A. T. M. A. N сравнивает качество связи интернет-узла и выбирает узел с лучшим качеством связи, но переключается на другой шлюз, как только этот шлюз имеет значение TQ,
которое на xx лучше, чем выбранный в данный момент шлюз.
XX это число от 3 до 256

-d уровень отладки
Уровень отладки может быть установлен в пять значений.
0 - отладка выключена (по умолчанию)
1 - список соседей
2 - список шлюзов
3 - наблюдайте за батмандом
4 - наблюдайте за батмандом (очень многословным).
5 - отладка памяти / использование процессора
-p предпочтительный шлюз
Установите интернет-шлюз самостоятельно.
Если предпочтительный шлюз не найден, выбор шлюза будет использовать текущий класс маршрутизации для выбора шлюза.

-g класс шлюза
Класс шлюза используется для указания другим узлам сети доступной пропускной способности Интернета. 
Просто введите любое число (необязательно с последующим "kbit" или "mbit"), и демон угадает ваш соответствующий класс шлюза. Используйте"/", чтобы разделить скорость спуска и загрузки. 
Вы можете опустить скорость загрузки, и batmand возьмет на себя загрузку.
5000
5000кбит
5мбит
5 мбит/1024
5mbit/1024kbit
5 мбит/1 мбит

-s сервер визуализации
Поскольку база данных топологии не вычисляется протоколом, было реализовано дополнительное решение для создания графов топологии, демоны vis server. 
B. A. T. M. A. N. могут отправлять свое локальное представление о своих односкачковых соседях на сервер vis. 
Он собирает информацию и предоставляет данные в формате, аналогичном выходу топологической информации OLSR. 
Поэтому существующие решения для построения топологических графиков, разработанные для OLSR, могут быть использованы для визуализации сетчатых облаков с использованием B. A. T. M. A. N.

--policy-routing-scriptотключает функцию маршрутизации политики batmand - все изменения маршрутизации отправляются сценарию
Этот параметр отключает функцию маршрутизации политики batmand - все изменения маршрутизации отправляются сценарию, который может использовать эту информацию или нет. 
Разработчики микропрограммного обеспечения и пакетов могут использовать эту опцию для тесной интеграции batmand в свои собственные политики маршрутизации. 
Эта опция доступна только в режиме демона.

batmand -b -c -d 1 - подключится к запущенному bat0 и показать информацию

Убить batmand:

killall batmand

pkill batmand

systemctl stop batmand.service

Тестирование работы:

batmand -b -c -d 1

-b запуск соединения в пакетном режиме

По умолчанию отладочная информация обновляется через определенный промежуток времени, поэтому, если вы используете "-b", она будет выполняться один раз, а затем остановится.

В данном случае это означает однократный запуск debug level 1.

Обратите внимание, что-b можно использовать только с-c и уровнями отладки 1 и 2.

Примеры запуска batmand:

batmand -o 500 -r 3 -d 3 -p 192.168.1.1 eth1

-o интервал инициатора в мс

Узел передает широковещательные сообщения (мы называем их originator message или OGM), чтобы сообщить соседним узлам о своем существовании.

Интервал инициатора-это время ожидания после отправки одного сообщения и перед отправкой следующего. Значение по умолчанию-1000 мс (1 секунда).

В мобильной сети может потребоваться очень быстрое обнаружение сетевых изменений, поэтому вам нужно отправлять сообщения очень часто, например, использовать значение 500 мс.

В статической сети вы можете сэкономить пропускную способность, используя более высокое значение. Эта опция доступна только в режиме демона.

-r класс маршрутизации

Класс маршрутизации может быть установлен в четыре значения - он включает "модус поиска в Интернете".

Демон выберет интернет-шлюз на основе определенных критериев (если не указано "- p").:

0 - установить no default route (по умолчанию)

1 - используйте быстрое соединение

2 - используйте стабильное соединение

3 - используйте быстрое коммутационное соединение

XX - используйте соединение с поздним переключением

Уровень 1

B. A. T. M. A. N пытается найти наилучшее доступное соединение, наблюдая за пропускной способностью восходящих линий и качеством связи.

Уровень 2

B. A. T. M. A. N сравнивает качество связи интернет-узла и выбирает тот, который имеет лучшее соединение.

Уровень 3

B. A. T. M. A. N сравнивает качество связи интернет-узла и выбирает тот, у которого лучшее соединение, но переключается на другой шлюз, как только найдено лучшее соединение.

Уровень XX

B. A. T. M. A. N сравнивает качество связи интернет-узла и выбирает узел с лучшим качеством связи, но переключается на другой шлюз, как только этот шлюз имеет значение TQ,

которое на xx лучше, чем выбранный в данный момент шлюз.

XX это число от 3 до 256

-d уровень отладки

Уровень отладки может быть установлен в пять значений.

0 - отладка выключена (по умолчанию)

1 - список соседей

2 - список шлюзов

3 - наблюдайте за батмандом

4 - наблюдайте за батмандом (очень многословным).

5 - отладка памяти / использование процессора

-p предпочтительный шлюз

Установите интернет-шлюз самостоятельно.

Если предпочтительный шлюз не найден, выбор шлюза будет использовать текущий класс маршрутизации для выбора шлюза.

-g класс шлюза

Класс шлюза используется для указания другим узлам сети доступной пропускной способности Интернета.

Просто введите любое число (необязательно с последующим "kbit" или "mbit"), и демон угадает ваш соответствующий класс шлюза. Используйте"/", чтобы разделить скорость спуска и загрузки.

Вы можете опустить скорость загрузки, и batmand возьмет на себя загрузку.

5000

5000кбит

5мбит

5 мбит/1024

5mbit/1024kbit

5 мбит/1 мбит

-s сервер визуализации

Поскольку база данных топологии не вычисляется протоколом, было реализовано дополнительное решение для создания графов топологии, демоны vis server.

B. A. T. M. A. N. могут отправлять свое локальное представление о своих односкачковых соседях на сервер vis.

Он собирает информацию и предоставляет данные в формате, аналогичном выходу топологической информации OLSR.

Поэтому существующие решения для построения топологических графиков, разработанные для OLSR, могут быть использованы для визуализации сетчатых облаков с использованием B. A. T. M. A. N.

--policy-routing-scriptотключает функцию маршрутизации политики batmand - все изменения маршрутизации отправляются сценарию

Этот параметр отключает функцию маршрутизации политики batmand - все изменения маршрутизации отправляются сценарию, который может использовать эту информацию или нет.

Разработчики микропрограммного обеспечения и пакетов могут использовать эту опцию для тесной интеграции batmand в свои собственные политики маршрутизации.

Эта опция доступна только в режиме демона.

Kernel enable

CONFIG_IP_ADVANCED_ROUTER
CONFIG_IP_MULTIPLE_TABLES

1 2	CONFIG_IP_ADVANCED_ROUTER CONFIG_IP_MULTIPLE_TABLES

debian /etc/network/interfaces

# The loopback network interface 
auto lo 
iface lo inet loopback

# The primary network interface 
auto enp5s0 
iface enp5s0 inet dhcp

auto enp1s0 
iface enp1s0 inet static 
   address 10.50.50.50/24  
   post-up batctl if add enp1s0 
   post-up batctl if add enp5s0

auto bat0 
iface bat0 inet static  
  address 172.25.0.3/24

# The loopback network interface

auto lo

iface lo inet loopback

# The primary network interface

auto enp5s0

iface enp5s0 inet dhcp

auto enp1s0

iface enp1s0 inet static

address 10.50.50.50/24

post-up batctl if add enp1s0

post-up batctl if add enp5s0

auto bat0

iface bat0 inet static

address 172.25.0.3/24

openwrt /etc/config/batmand

config batmand general 
       option interface 'eth1 eth4' 
       option routing_class '3'

config batmand general

option interface 'eth1 eth4'

option routing_class '3'

openwrt /etc/config/network

config interface 'loopback'
        option device 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config globals 'globals'
        option ula_prefix 'fd8a:d1c1:22a8::/48'

config device
        option name 'br-lan'
        option type 'bridge'
        list ports 'eth0'

config interface 'lan'
        option device 'br-lan'
        option proto 'static'
        option ipaddr '192.168.1.1'
        option netmask '255.255.255.0'
        option ip6assign '60'

config interface 'eth5'
        option device 'eth5'
        option proto 'static'
        option ipaddr '192.168.200.1'
        option netmask '255.255.255.0'

config interface 'eth4'
        option device 'eth4'
        option proto 'static'
        option ipaddr '10.150.150.20'
        option netmask '255.255.255.0'

config interface 'wan'
        option device 'eth1'
        option proto 'dhcp'

config interface 'wan6'
        option device 'eth1'
        option proto 'dhcpv6'

config interface 'eth6'
        option proto 'static'
        option netmask '255.255.255.0'
        option ipaddr '10.0.7.1'
        option device 'eth6'

config interface 'bat0'
        option proto 'batadv'
        option routing_algo 'BATMAN_IV'
        option aggregated_ogms '1'
        option ap_isolation '0'
        option bonding '0'
        option fragmentation '1'
        option gw_mode 'off'
        #option gw_mode 'server'
        #option gw_mode 'client'
        #gw_bandwidth '10000/2000' # speed server
        #gw_sel_class '5000' # speed client
        option log_level '0'
        option orig_interval '1000'
        option bridge_loop_avoidance '1'
        option distributed_arp_table '1'
        option multicast_mode '1'
        option multicast_fanout '16'
        option network_coding '0'
        option hop_penalty '30'
        option isolation_mark '0x00000000/0x00000000'

config interface 'bat0_hardif_mesh0'
        option proto 'batadv_hardif'
        option master 'bat0'
        option mtu '1536'

config interface 'bat0_hardif_eth0'
        option proto 'batadv_hardif'
        option master 'bat0'
        option mtu '1536'
        option hop_penalty '15'
        option throughput_override '100mbit' # TQ / penalty / fix 5 hop
        option device 'eth0'

config interface 'bat0_hardif_eth1'
        option proto 'batadv_hardif'
        option master 'bat0'
        option mtu '1536'
        option hop_penalty '15'
        option throughput_override '100mbit'
        option device 'eth1'

config interface 'bat0_hardif_eth2'
        option proto 'batadv_hardif'
        option master 'bat0'        
        option mtu '1536'           
        option hop_penalty '15'
        option throughput_override '100mbit'
        option device 'eth2'

config interface 'bat0_hardif_eth3'
        option proto 'batadv_hardif'
        option master 'bat0'        
        option mtu '1536'           
        option hop_penalty '15'
        option throughput_override '100mbit'
        option device 'eth3'

config interface 'bat0_hardif_eth4'
        option proto 'batadv_hardif'
        option master 'bat0'        
        option mtu '1536'           
        option hop_penalty '15'
        option throughput_override '100mbit'
        option device 'eth4'

config interface 'bat0_hardif_eth5'
        option proto 'batadv_hardif'
        option master 'bat0'        
        option mtu '1536'           
        option hop_penalty '15'
        option throughput_override '100mbit'
        option device 'eth5'


config interface 'bat0_hardif_eth6'
        option proto 'batadv_hardif'
        option master 'bat0'        
        option mtu '1536'           
        option hop_penalty '15'
        option throughput_override '100mbit'
        option device 'eth6'

config interface 'bat0_hardif_eth7'
        option proto 'batadv_hardif'
        option master 'bat0'        
        option mtu '1536'           
        option hop_penalty '15'
        option throughput_override '100mbit'
        option device 'eth7'

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

config interface 'loopback'

option device 'lo'

option proto 'static'

option ipaddr '127.0.0.1'

option netmask '255.0.0.0'

config globals 'globals'

option ula_prefix 'fd8a:d1c1:22a8::/48'

config device

option name 'br-lan'

option type 'bridge'

list ports 'eth0'

config interface 'lan'

option device 'br-lan'

option proto 'static'

option ipaddr '192.168.1.1'

option netmask '255.255.255.0'

option ip6assign '60'

config interface 'eth5'

option device 'eth5'

option proto 'static'

option ipaddr '192.168.200.1'

option netmask '255.255.255.0'

config interface 'eth4'

option device 'eth4'

option proto 'static'

option ipaddr '10.150.150.20'

option netmask '255.255.255.0'

config interface 'wan'

option device 'eth1'

option proto 'dhcp'

config interface 'wan6'

option device 'eth1'

option proto 'dhcpv6'

config interface 'eth6'

option proto 'static'

option netmask '255.255.255.0'

option ipaddr '10.0.7.1'

option device 'eth6'

config interface 'bat0'

option proto 'batadv'

option routing_algo 'BATMAN_IV'

option aggregated_ogms '1'

option ap_isolation '0'

option bonding '0'

option fragmentation '1'

option gw_mode 'off'

#option gw_mode 'server'

#option gw_mode 'client'

#gw_bandwidth '10000/2000' # speed server

#gw_sel_class '5000' # speed client

option log_level '0'

option orig_interval '1000'

option bridge_loop_avoidance '1'

option distributed_arp_table '1'

option multicast_mode '1'

option multicast_fanout '16'

option network_coding '0'

option hop_penalty '30'

option isolation_mark '0x00000000/0x00000000'

config interface 'bat0_hardif_mesh0'

option proto 'batadv_hardif'

option master 'bat0'

option mtu '1536'

config interface 'bat0_hardif_eth0'

option proto 'batadv_hardif'

option master 'bat0'

option mtu '1536'

option hop_penalty '15'

option throughput_override '100mbit' # TQ / penalty / fix 5 hop

option device 'eth0'

config interface 'bat0_hardif_eth1'

option proto 'batadv_hardif'

option master 'bat0'

option mtu '1536'

option hop_penalty '15'

option throughput_override '100mbit'

option device 'eth1'

config interface 'bat0_hardif_eth2'

option proto 'batadv_hardif'

option master 'bat0'

option mtu '1536'

option hop_penalty '15'

option throughput_override '100mbit'

option device 'eth2'

config interface 'bat0_hardif_eth3'

option proto 'batadv_hardif'

option master 'bat0'

option mtu '1536'

option hop_penalty '15'

option throughput_override '100mbit'

option device 'eth3'

config interface 'bat0_hardif_eth4'

option proto 'batadv_hardif'

option master 'bat0'

option mtu '1536'

option hop_penalty '15'

option throughput_override '100mbit'

option device 'eth4'

config interface 'bat0_hardif_eth5'

option proto 'batadv_hardif'

option master 'bat0'

option mtu '1536'

option hop_penalty '15'

option throughput_override '100mbit'

option device 'eth5'

config interface 'bat0_hardif_eth6'

option proto 'batadv_hardif'

option master 'bat0'

option mtu '1536'

option hop_penalty '15'

option throughput_override '100mbit'

option device 'eth6'

config interface 'bat0_hardif_eth7'

option proto 'batadv_hardif'

option master 'bat0'

option mtu '1536'

option hop_penalty '15'

option throughput_override '100mbit'

option device 'eth7'

systemd \ systemctl enable batmand \ error

Добавить в файл строки"/lib/systemd/system/batmand.service":
-----------------------------------------------------------
[Install] 
WantedBy=multi-user.target
-----------------------------------------------------------

Пример /lib/systemd/system/batmand.service:
------------------------------------------

[Unit] 
Description=Layer3 multi-hop ad-hoc mesh daemon 
After=network.target 

[Service] 
EnvironmentFile=/etc/default/batmand 
ExecStart=/usr/sbin/batmand --no-detach $DAEMON_OPTS 

[Install] 
WantedBy=multi-user.target
-----------------------------------------

Запускаем:
systemd enable batmand 
systemct start batmand

Добавить в файл строки"/lib/systemd/system/batmand.service":

-----------------------------------------------------------

[Install]

WantedBy=multi-user.target

-----------------------------------------------------------

Пример /lib/systemd/system/batmand.service:

------------------------------------------

[Unit]

Description=Layer3 multi-hop ad-hoc mesh daemon

After=network.target

[Service]

EnvironmentFile=/etc/default/batmand

ExecStart=/usr/sbin/batmand --no-detach $DAEMON_OPTS

[Install]

WantedBy=multi-user.target

-----------------------------------------

Запускаем:

systemd enable batmand

systemct start batmand

openwrt upgrade all package:

opkg update
opkg list-upgradable | cut -f 1 -d ' ' | xargs opkg upgrade

1 2	opkg update opkg list-upgradable \| cut -f 1 -d ' ' \| xargs opkg upgrade

batctl traceroute script:

for i in ` arp | awk '{print $4}' | grep -v type | tr '\n' ' '` ; do batctl tr  $i ; done

1	for i in ` arp \| awk '{print $4}' \| grep -v type \| tr '\n' ' '` ; do batctl tr $i ; done

openwrt upgrade

cd /tmp
wget https://downloads.openwrt.org/releases/22.03.0-rc1/targets/x86/64/openwrt-22.03.0-rc1-x86-64-generic-ext4-combined.img.gz
sysupgrade openwrt-22.03.0-rc1-x86-64-generic-ext4-combined.img.gz

cd /tmp

wget https://downloads.openwrt.org/releases/22.03.0-rc1/targets/x86/64/openwrt-22.03.0-rc1-x86-64-generic-ext4-combined.img.gz

sysupgrade openwrt-22.03.0-rc1-x86-64-generic-ext4-combined.img.gz

Маршрутизация (FRR, BGP, OSPF, Mesh)

B.A.T.M.A.N. \ batman \ batmand \ batctl \ mesh

Автор записи Автор: Evgeny Yakovlev
Дата записи 2022/03/02

Ссылки:

https://ru.wikipedia.org/wiki/B.A.T.M.A.N.

https://www.kernel.org/doc/html/v4.18/networking/batman-adv.html

https://www.open-mesh.org/doc/batman-adv/Quick-start-guide.html
https://www.open-mesh.org/projects/batman-adv/wiki/Understand-your-batman-adv-network

https://www.open-mesh.org/projects/batmand/wiki/BATMAN_Daemon_HowTo
https://www.open-mesh.org/projects/open-mesh
https://www.open-mesh.org/projects/batman-adv/wiki
https://www.open-mesh.org/projects/batman-adv/wiki/Wiki

https://www.open-mesh.org/projects/batmand/wiki/DebugOutput

https://openwrt.org/docs/guide-user/network/wifi/mesh/batman


https://www.open-mesh.org/projects/batman-adv/wiki/Debian_batman-adv_AutoStartup


https://www.open-mesh.org/projects/batmand/wiki/RoutingVodoo

https://www.youtube.com/watch?v=_ua0nnKZdkc&ab_channel=BrianCluff
https://www.youtube.com/watch?v=yE8uE-0tMuM&ab_channel=AdjyLeak

https://www.open-mesh.org/projects/batman-adv/wiki/Understand-your-batman-adv-network

https://gist.github.com/IgorKha/78c95c35347ad7e7ff9d36b23a045490

https://ru.wikipedia.org/wiki/B.A.T.M.A.N.

https://www.kernel.org/doc/html/v4.18/networking/batman-adv.html

https://www.open-mesh.org/doc/batman-adv/Quick-start-guide.html

https://www.open-mesh.org/projects/batman-adv/wiki/Understand-your-batman-adv-network

https://www.open-mesh.org/projects/batmand/wiki/BATMAN_Daemon_HowTo

https://www.open-mesh.org/projects/open-mesh

https://www.open-mesh.org/projects/batman-adv/wiki

https://www.open-mesh.org/projects/batman-adv/wiki/Wiki

https://www.open-mesh.org/projects/batmand/wiki/DebugOutput

https://openwrt.org/docs/guide-user/network/wifi/mesh/batman

https://www.open-mesh.org/projects/batman-adv/wiki/Debian_batman-adv_AutoStartup

https://www.open-mesh.org/projects/batmand/wiki/RoutingVodoo

https://www.youtube.com/watch?v=_ua0nnKZdkc&ab_channel=BrianCluff

https://www.youtube.com/watch?v=yE8uE-0tMuM&ab_channel=AdjyLeak

https://www.open-mesh.org/projects/batman-adv/wiki/Understand-your-batman-adv-network

https://gist.github.com/IgorKha/78c95c35347ad7e7ff9d36b23a045490

Что?

B.A.T.M.A.N. — протокол маршрутизации, разрабатываемый в настоящее время сообществом Freifunk как замена OLSR.
Основной особенностью B.A.T.M.A.N. является децентрализация сведений о лучшем маршруте в сети — ни один узел не владеет всеми данными. 
С использованием этой техники отпадает необходимость в распространении информации об изменениях в сети на все узлы. 
Каждый узел хранит информацию только о «направлении», из которого поступают данные, и так же их отправляет. 
Таким образом, узлы передают друг другу пакеты по динамически создаваемым маршрутам.

Описание протокола
У B.A.T.M.A.N. имеются элементы классических протоколов маршрутизации: он находит другие узлы B.A.T.M.A.N. и определяет наилучший путь до них. 
Он также информирует соседей о появлении в сети новых узлов.

Каждый узел регулярно отправляет широковещательное сообщение, информируя таким образом соседей о своём существовании. 
Соседи передают это сообщение своим соседям и так далее. 
Таким образом, каждый узел в сети получает эту информацию.

B.A.T.M.A.N. не пытается определить весь маршрут, а только первый шаг пакета в нужном направлении. 
Данные пересылаются соседу в этом направлении, который использует тот же механизм. 
Процесс повторяется, пока данные не достигнут цели.

B.A.T.M.A.N. может использоваться не только в беспроводных, но и в кабельных сетях, таких как Ethernet.


Для работы B.A.T.M.A.N. :
0. Загружаем модуль ядра batman-adv
1. Настраиваем сетевой порт bat0
2. рабочий порт UDP 4305 (batmand)

B.A.T.M.A.N. — протокол маршрутизации, разрабатываемый в настоящее время сообществом Freifunk как замена OLSR.

Основной особенностью B.A.T.M.A.N. является децентрализация сведений о лучшем маршруте в сети — ни один узел не владеет всеми данными.

С использованием этой техники отпадает необходимость в распространении информации об изменениях в сети на все узлы.

Каждый узел хранит информацию только о «направлении», из которого поступают данные, и так же их отправляет.

Таким образом, узлы передают друг другу пакеты по динамически создаваемым маршрутам.

Описание протокола

У B.A.T.M.A.N. имеются элементы классических протоколов маршрутизации: он находит другие узлы B.A.T.M.A.N. и определяет наилучший путь до них.

Он также информирует соседей о появлении в сети новых узлов.

Каждый узел регулярно отправляет широковещательное сообщение, информируя таким образом соседей о своём существовании.

Соседи передают это сообщение своим соседям и так далее.

Таким образом, каждый узел в сети получает эту информацию.

B.A.T.M.A.N. не пытается определить весь маршрут, а только первый шаг пакета в нужном направлении.

Данные пересылаются соседу в этом направлении, который использует тот же механизм.

Процесс повторяется, пока данные не достигнут цели.

B.A.T.M.A.N. может использоваться не только в беспроводных, но и в кабельных сетях, таких как Ethernet.

Для работы B.A.T.M.A.N. :

0. Загружаем модуль ядра batman-adv

1. Настраиваем сетевой порт bat0

2. рабочий порт UDP 4305 (batmand)

0. Включаем модуль ядра:

0. Показать модули ядра
lsmod - для просмотра загруженных модулей на вашей системе
lsmod | grep batman

1. Для загрузки модуля при следующей загрузки системы
vim /etc/modules
----------------
batman-adv
----------------

2.  Для загрузки модуля "batman-adv" сейчас
modprobe batman-adv

0. Показать модули ядра

lsmod - для просмотра загруженных модулей на вашей системе

lsmod | grep batman

1. Для загрузки модуля при следующей загрузки системы

vim /etc/modules

----------------

batman-adv

----------------

2. Для загрузки модуля "batman-adv" сейчас

modprobe batman-adv

Опция в ядре linux:

CONFIG_BATMAN_ADV=m

1	CONFIG_BATMAN_ADV=m

1. Установка «batmand,batctl» на debian 11:

apt install batmand batctl

1	apt install batmand batctl

2. Настроим интерфейс bat0:

vim /etc/network/interfaces
---------------------------
auto lo
iface lo inet loopback

auto  enp1s0
iface enp1s0 inet dhcp
      post-up batctl if add enp1s0 
      
auto enp7s0 
iface enp7s0 inet static 
      address 10.0.1.25/24
      post-up batctl if add enp7s0 

auto bat0
iface bat0 inet static
      address 192.168.100.3/24
---------------------------

vim /etc/network/interfaces

---------------------------

auto lo

iface lo inet loopback

auto enp1s0

iface enp1s0 inet dhcp

post-up batctl if add enp1s0

auto enp7s0

iface enp7s0 inet static

address 10.0.1.25/24

post-up batctl if add enp7s0

auto bat0

iface bat0 inet static

address 192.168.100.3/24

---------------------------

3. Настройка batmand:

vim  /etc/default/batmand
-------------------------
DAEMON_OPTS="-d 0 eth1 eth2"
-------------------------

systemctl enable batmand
systemctl start batmand

vim /etc/default/batmand

-------------------------

DAEMON_OPTS="-d 0 eth1 eth2"

-------------------------

systemctl enable batmand

systemctl start batmand

Routing — магия batman

Команда «route» обеспечивает доступ к таблице маршрутизации 254. 
Чтобы просмотреть или изменить записи маршрутизации в других таблицах, вам нужна команда «ip». 

Чтобы увидеть содержимое таблицы hosts, используйте:
ip route ls table 66
ip route ls table 65

ip rule list 
ip rule show
ip rule show table 66

Команда «route» обеспечивает доступ к таблице маршрутизации 254.

Чтобы просмотреть или изменить записи маршрутизации в других таблицах, вам нужна команда «ip».

Чтобы увидеть содержимое таблицы hosts, используйте:

ip route ls table 66

ip route ls table 65

ip rule list

ip rule show

ip rule show table 66

Troubleshooting

0. Остановка 
killall batmand - убить batmand
pkill batmand - убить batmand 
systemctl stop batmand.service - убить batmand 

1. batmand
batmand -i - показать установленные компоненты
batmand eth1 - пробуем запустить
batmand -b -c -d 1 - проверка что происходит

2. batmand debug
batmand -r -d 1 eth1 

2. batctl
batctl n - показать MAC интерфейса bat0
batctl traceroute MAC_ADDRESS - проверить доступность MAC_ADDRESS
batctl if - показать на каких интерфейсах работает batmand-adv
batctl o - показать всех Originator


3. Интерфейсы 10Gbit
apt search librte-pmd-ixgbe
apt install librte-pmd-ixgbe17.11

0. Остановка

killall batmand - убить batmand

pkill batmand - убить batmand

systemctl stop batmand.service - убить batmand

1. batmand

batmand -i - показать установленные компоненты

batmand eth1 - пробуем запустить

batmand -b -c -d 1 - проверка что происходит

2. batmand debug

batmand -r -d 1 eth1

2. batctl

batctl n - показать MAC интерфейса bat0

batctl traceroute MAC_ADDRESS - проверить доступность MAC_ADDRESS

batctl if - показать на каких интерфейсах работает batmand-adv

batctl o - показать всех Originator

3. Интерфейсы 10Gbit

apt search librte-pmd-ixgbe

apt install librte-pmd-ixgbe17.11

batctl подробнее:

batctl gwl (Таблица шлюза - Gateway table)
В таблице шлюзов перечислены все доступные шлюзы batman-adv в этой сети.
<символ выбора>
  <шлюз>
     <значение TQ (качество передачи) в сторону шлюза>
        <следующий лучший переход>
           <исходящее ифейс>
              <объявленная пропускная способность>

batctl gw 
( шлюз - назначение шлюза - проверка является этот хост шлюзом batman-adv)

batctl n  
(neighbor table - соседний стол - ближайший сосед )
Список всех обнаруженных им соседей с одним переходом.
Решение о том, направляется ли сосед с одним переходом напрямую или через другого соседа с одним переходом, зависит от качества канала.
B.A.T.M.A.N. IV:
  <интерфейс>
   <соседний узел с одним переходом>
    <последнее посещение>
B.A.T.M.A.N. V:
  <сосед>
   <последнее посещение>
    <пропускная способность>
     <интерфейс>

batctl o 
(originator table - таблица авторов - сосед )

Каждый узел бэтмена ведет список всех других узлов в сети и запоминает, 
в каком направлении отправлять пакеты, если данные должны быть переданы. 
Направление проявляется в виде «лучшего следующего соседа», что по сути является следующим шагом к цели. 
Вы можете получить внутреннюю таблицу оригинаторов batman, прочитав файл оригинаторов. 
Печатная таблица начинается со строки заголовка с некоторыми более или менее полезными данными о состоянии, 
за которыми следует исходная таблица. 
Каждая строка содержит информацию о конкретном оригинаторе

B.A.T.M.A.N. IV:
<метка выбора следующего перехода>
  <создатель>
     <последнее посещение>
       <Значение TQ (качество передачи) для отправителя>
         <следующий лучший переход>
          <исходящее ифейс>

B.A.T.M.A.N. V:
<метка выбора следующего перехода>
  <создатель>
   <последнее посещение>
    <пропускная способность к отправителю>
     <следующий лучший переход>
       <исходящее ифейс>

В Batman 2014.1.0+ была введена концепция таблицы маршрутизации для каждого интерфейса.
В результате каждый интерфейс будет предоставлять свою таблицу маршрутизации:

batctl meshif ${meshif} o -i ${интерфейс}


batctl tl 
(translation tables - таблицы перевода -  таблица перехода - локальная таблицы трансляции)
<mac-адрес не сетевого клиента>
  <тег VLAN>
     <флаги>
        <последнее посещение>
           <CRC>
RPNXW — это флаги, которые имеют следующие значения:
R/Roaming: этот клиент переместился на другой узел, но по соображениям согласованности он по-прежнему сохраняется до отправки следующего OGM.
P/noPurge: этот клиент представляет собой локальный программный интерфейс и никогда не будет удален.
N/New: этот клиент недавно был добавлен, но не объявляется в ячеистой сети до тех пор, пока не будет отправлено следующее OGM (по соображениям согласованности).
X/delete: этот клиент должен быть удален по какой-то причине, но он по-прежнему сохраняется из соображений согласованности до тех пор, пока не будет отправлено следующее OGM.
W/Wireless: этот клиент подключен к узлу через беспроводное устройство.


batctl tg 
(translation tables  global - глобальная  таблица трансляции)

R/Roaming: этот клиент переместился на другой узел, но по соображениям согласованности он по-прежнему сохраняется до отправки следующего OGM.
X/delete: этот клиент должен быть удален по какой-то причине, но он по-прежнему сохраняется из соображений согласованности до тех пор, пока не будет отправлено следующее OGM.
W/Wireless: этот клиент подключен к узлу через беспроводное устройство.


batctl cl 
(Bridge loop avoidance claim table - Таблица претензий по предотвращению образования петель)
<mac-адрес несетевого клиента>
   <идентификатор виртуальной локальной сети>
      <оригинатор, претендующий на этого клиента>
         <клиент заявлен мной>
            <контрольная сумма CRC всей таблицы заявок>
Клиенты, заявленные самим узлом, отмечены знаком «[x]».
Если VLAN не найдено, печатается VID '-1'.


batctl bbt 
(Bridge loop avoidance backbone table - Магистральная таблица предотвращения образования петель моста )
Эта таблица является частью кода предотвращения петель моста и содержит все магистральные шлюзы
В нашей схеме у нас нет шлюзов внутри сети batman-adv, поэтому таблица будет пуста.


batctl  dc 
(Distributed ARP Table - local cache table  - Распределенная таблица ARP — таблица локального кэша)
Эта таблица является частью кода распределенной таблицы ARP и содержит все локально кэшированные записи ARP (IPv4+MAC-адрес).
Если данный IP-адрес появляется в этой таблице, это означает, что batman-adv предотвратит любой запрос ARP, 
запрашивающий отправку такого адреса через сетку, и немедленно предоставит ответ в локальную сеть самостоятельно.
Подмножество записей, принадлежащих этому кешу, также являются записями, которые узел отвечает за обработку в DHT .
<IPv4-адрес хоста>
  <мак адрес хоста>
     <идентификатор виртуальной локальной сети>
        <последняя активность ARP>

100

101

102

103

104

105

106

107

108

109

batctl gwl (Таблица шлюза - Gateway table)

В таблице шлюзов перечислены все доступные шлюзы batman-adv в этой сети.

<символ выбора>

<шлюз>

<значение TQ (качество передачи) в сторону шлюза>

<следующий лучший переход>

<исходящее ифейс>

<объявленная пропускная способность>

batctl gw

( шлюз - назначение шлюза - проверка является этот хост шлюзом batman-adv)

batctl n

(neighbor table - соседний стол - ближайший сосед )

Список всех обнаруженных им соседей с одним переходом.

Решение о том, направляется ли сосед с одним переходом напрямую или через другого соседа с одним переходом, зависит от качества канала.

B.A.T.M.A.N. IV:

<интерфейс>

<соседний узел с одним переходом>

<последнее посещение>

B.A.T.M.A.N. V:

<сосед>

<последнее посещение>

<пропускная способность>

<интерфейс>

batctl o

(originator table - таблица авторов - сосед )

Каждый узел бэтмена ведет список всех других узлов в сети и запоминает,

в каком направлении отправлять пакеты, если данные должны быть переданы.

Направление проявляется в виде «лучшего следующего соседа», что по сути является следующим шагом к цели.

Вы можете получить внутреннюю таблицу оригинаторов batman, прочитав файл оригинаторов.

Печатная таблица начинается со строки заголовка с некоторыми более или менее полезными данными о состоянии,

за которыми следует исходная таблица.

Каждая строка содержит информацию о конкретном оригинаторе

B.A.T.M.A.N. IV:

<метка выбора следующего перехода>

<создатель>

<последнее посещение>

<Значение TQ (качество передачи) для отправителя>

<следующий лучший переход>

<исходящее ифейс>

B.A.T.M.A.N. V:

<метка выбора следующего перехода>

<создатель>

<последнее посещение>

<пропускная способность к отправителю>

<следующий лучший переход>

<исходящее ифейс>

В Batman 2014.1.0+ была введена концепция таблицы маршрутизации для каждого интерфейса.

В результате каждый интерфейс будет предоставлять свою таблицу маршрутизации:

batctl meshif ${meshif} o -i ${интерфейс}

batctl tl

(translation tables - таблицы перевода - таблица перехода - локальная таблицы трансляции)

<mac-адрес не сетевого клиента>

<тег VLAN>

<флаги>

<последнее посещение>

<CRC>

RPNXW — это флаги, которые имеют следующие значения:

R/Roaming: этот клиент переместился на другой узел, но по соображениям согласованности он по-прежнему сохраняется до отправки следующего OGM.

P/noPurge: этот клиент представляет собой локальный программный интерфейс и никогда не будет удален.

N/New: этот клиент недавно был добавлен, но не объявляется в ячеистой сети до тех пор, пока не будет отправлено следующее OGM (по соображениям согласованности).

X/delete: этот клиент должен быть удален по какой-то причине, но он по-прежнему сохраняется из соображений согласованности до тех пор, пока не будет отправлено следующее OGM.

W/Wireless: этот клиент подключен к узлу через беспроводное устройство.

batctl tg

(translation tables global - глобальная таблица трансляции)

W/Wireless: этот клиент подключен к узлу через беспроводное устройство.

batctl cl

(Bridge loop avoidance claim table - Таблица претензий по предотвращению образования петель)

<mac-адрес несетевого клиента>

<идентификатор виртуальной локальной сети>

<оригинатор, претендующий на этого клиента>

<клиент заявлен мной>

<контрольная сумма CRC всей таблицы заявок>

Клиенты, заявленные самим узлом, отмечены знаком «[x]».

Если VLAN не найдено, печатается VID '-1'.

batctl bbt

(Bridge loop avoidance backbone table - Магистральная таблица предотвращения образования петель моста )

Эта таблица является частью кода предотвращения петель моста и содержит все магистральные шлюзы

В нашей схеме у нас нет шлюзов внутри сети batman-adv, поэтому таблица будет пуста.

batctl dc

(Distributed ARP Table - local cache table - Распределенная таблица ARP — таблица локального кэша)

Эта таблица является частью кода распределенной таблицы ARP и содержит все локально кэшированные записи ARP (IPv4+MAC-адрес).

Если данный IP-адрес появляется в этой таблице, это означает, что batman-adv предотвратит любой запрос ARP,

запрашивающий отправку такого адреса через сетку, и немедленно предоставит ответ в локальную сеть самостоятельно.

Подмножество записей, принадлежащих этому кешу, также являются записями, которые узел отвечает за обработку в DHT .

<IPv4-адрес хоста>

<мак адрес хоста>

<идентификатор виртуальной локальной сети>

<последняя активность ARP>

batman-adv + batctl 2023.3 debian x86_64

cat > install_batman.sh << "EOF"
#!/bin/bash
cd /opt/
# Install dependencies needed for src compile
apt install -y  git libnl-3-dev libnl-genl-3-dev libnl-genl-3-dev make  pkg-config gcc #linux-headers-amd64-???
# batman-adv
git clone https://github.com/open-mesh-mirror/batman-adv.git
cd batman-adv
git checkout v2023.3
# Enabled debugging/network coding/tracing support
sed -i '/export/s/=n/=y/' Makefile
make -j4
# Remove old batman-adv module
rmmod batman_adv
# Install new batman-adv module
make install
# Add in autoload batman-adv module
echo "batman-adv" | tee -a /etc/modules
cd /opt/
# batctl
git clone https://github.com/open-mesh-mirror/batctl.git && cd batctl/
git checkout v2023.3
make -j`nproc`
# Install new batctl
make install
echo "================================"
echo "ATTENTION! reboot needed!"
echo "================================"
EOF

chmod +x install_batman.sh

cat > install_batman.sh << "EOF"

#!/bin/bash

cd /opt/

# Install dependencies needed for src compile

apt install -y git libnl-3-dev libnl-genl-3-dev libnl-genl-3-dev make pkg-config gcc #linux-headers-amd64-???

# batman-adv

git clone https://github.com/open-mesh-mirror/batman-adv.git

cd batman-adv

git checkout v2023.3

# Enabled debugging/network coding/tracing support

sed -i '/export/s/=n/=y/' Makefile

make -j4

# Remove old batman-adv module

rmmod batman_adv

# Install new batman-adv module

make install

# Add in autoload batman-adv module

echo "batman-adv" | tee -a /etc/modules

cd /opt/

# batctl

git clone https://github.com/open-mesh-mirror/batctl.git && cd batctl/

git checkout v2023.3

make -j`nproc`

# Install new batctl

make install

echo "================================"

echo "ATTENTION! reboot needed!"

echo "================================"

EOF

chmod +x install_batman.sh

batman-adv + batctl 2022.1 rpi arm

#!/bin/bash
cd /opt/
# Install dependencies needed for src compile
apt install -y raspberrypi-kernel-headers git libnl-3-dev libnl-genl-3-dev make 
# batman-adv
git clone https://github.com/open-mesh-mirror/batman-adv.git
cd batman-adv
git checkout v2022.1
# Enabled debugging/network coding/tracing support
sed -i '/export/s/=n/=y/' Makefile
make -j4
# Remove old batman-adv module
rmmod batman_adv
# Install new batman-adv module
make install
# Add in autoload batman-adv module
echo "batman-adv" | tee -a /etc/modules
cd /opt/
# batctl
git clone https://github.com/open-mesh-mirror/batctl.git && cd batctl/
git checkout v2022.1
make -j4
# Install new batctl
make install
echo "================================"
echo "ATTENTION! reboot needed!"
echo "================================"

#!/bin/bash

cd /opt/

# Install dependencies needed for src compile

apt install -y raspberrypi-kernel-headers git libnl-3-dev libnl-genl-3-dev make

# batman-adv

git clone https://github.com/open-mesh-mirror/batman-adv.git

cd batman-adv

git checkout v2022.1

# Enabled debugging/network coding/tracing support

sed -i '/export/s/=n/=y/' Makefile

make -j4

# Remove old batman-adv module

rmmod batman_adv

# Install new batman-adv module

make install

# Add in autoload batman-adv module

echo "batman-adv" | tee -a /etc/modules

cd /opt/

# batctl

git clone https://github.com/open-mesh-mirror/batctl.git && cd batctl/

git checkout v2022.1

make -j4

# Install new batctl

make install

echo "================================"

echo "ATTENTION! reboot needed!"

echo "================================"

interfaces

### apt install tcpdump tmux iperf3 htop bridge-utils openvswitch-switch vim

auto lo
iface lo inet loopback

# The primary network interface
auto enp2s0
iface enp2s0 inet dhcp

auto eno1
iface eno1 inet manual
   pre-up  batctl ra BATMAN_V
   post-up batctl if add eno1

auto eno2
iface eno2 inet manual
   post-up batctl if add eno2

auto br0
iface br0 inet static
        address 10.0.0.2/24
        bridge_ports bat0
        bridge_stp off
        bridge_fd 0
        bridge_maxwait 0

### apt install tcpdump tmux iperf3 htop bridge-utils openvswitch-switch vim

auto lo

iface lo inet loopback

# The primary network interface

auto enp2s0

iface enp2s0 inet dhcp

auto eno1

iface eno1 inet manual

pre-up batctl ra BATMAN_V

post-up batctl if add eno1

auto eno2

iface eno2 inet manual

post-up batctl if add eno2

auto br0

iface br0 inet static

address 10.0.0.2/24

bridge_ports bat0

bridge_stp off

bridge_fd 0

bridge_maxwait 0

Конфиг /etc/bat-hosts

При создании файла /etc/bat-hosts в выводе многих команд batctl MAC-адреса будут заменены символическими именами. 
Эти имена не обязательно должны совпадать с именем хоста или соответствовать DNS.
Используемый MAC-адрес — это адрес «необработанных» интерфейсов, 
используемых bat0 — в этом примере конфигурации это адреса mesh0 на каждом из узлов. 
(Ну то есть MAC интерфейса который добавили командой "batctl if add name_interface" )


cat > /etc/bat-hosts << "EOF"
32:b5:c2:aa:aa:aa	office.5g
c6:6e:1f:bb:bb:bb	garage.5g
32:b5:c2:cc:cc:cc	front.5g
1a:d6:c7:dd:dd:dd	back.5g
c6:e9:84:ee:ee:ee 	devel.5g


0c:d0:51:0e:00:01 n1-e1
0c:d0:51:0e:00:02 n1-e2


0c:a4:32:06:00:01 n2-e1
0c:a4:32:06:00:02 n2-e2

0c:44:b9:13:00:01 n3-e1
0c:44:b9:13:00:02 n3-e2

0c:e2:fb:ea:00:02 n4-e1
0c:e2:fb:ea:00:01 n4-e2

EOF

При создании файла /etc/bat-hosts в выводе многих команд batctl MAC-адреса будут заменены символическими именами.

Эти имена не обязательно должны совпадать с именем хоста или соответствовать DNS.

Используемый MAC-адрес — это адрес «необработанных» интерфейсов,

используемых bat0 — в этом примере конфигурации это адреса mesh0 на каждом из узлов.

(Ну то есть MAC интерфейса который добавили командой "batctl if add name_interface" )

cat > /etc/bat-hosts << "EOF"

32:b5:c2:aa:aa:aa office.5g

c6:6e:1f:bb:bb:bb garage.5g

32:b5:c2:cc:cc:cc front.5g

1a:d6:c7:dd:dd:dd back.5g

c6:e9:84:ee:ee:ee devel.5g

0c:d0:51:0e:00:01 n1-e1

0c:d0:51:0e:00:02 n1-e2

0c:a4:32:06:00:01 n2-e1

0c:a4:32:06:00:02 n2-e2

0c:44:b9:13:00:01 n3-e1

0c:44:b9:13:00:02 n3-e2

0c:e2:fb:ea:00:02 n4-e1

0c:e2:fb:ea:00:01 n4-e2

EOF