RaumZeitLabor Wiki - Benutzerbeiträge [de]

Netzwerk

2025-04-29T20:59:15Z

Hax404: Default VLAN hat jetzt ID 5

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung. Die Belegung der Pachpanel ist unter [[Verkabelung_Netzwerk]] dokumentiert.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN 5 Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || switch03 || Tischswitch E-Ecke
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || RIPE atlas probe || https://atlas.ripe.net/
|-----
| 172.22.36.9 || snom0002 || snom-Telefon im Keller
|-----
| 172.22.36.10 || pi-star || DMR Hotspot
|-----
| 172.22.36.11 || [[Rarity]] ||
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || snom0003 || snom-Telefon in der Küche
|-----
| 172.22.36.16 || ungenutzt ||
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]]
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]]
|-----
| 172.22.36.19 || [[Onkyos|rzl-lounge]] || [[Onkyos]]
|-----
| 172.22.36.'''20 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || ungenutzt ||
|-----
| 172.22.36.112 || stickstick || Ein ZeroPi der einen USB-Stick simuliert für [[Rarity]]
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen]] || auf dem Kühlschrank
|-----
| 172.22.36.133 || [[Drucker|annette]] || XEROX-Drucker auf Olymp (DEFUNCT)
|-----
| 172.22.36.134 || [[Doris]] || KYOCERA-Drucker im Workshopraum
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HDMI capture
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.245 || ungenutzt ||
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || cashdesk || VM für Fnordcredit
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

=== Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) ===
Netzwerk für den remote-Zugang von Laboranten zu RZL-Infrastruktur. Der Zugang über dieses Netz wird gewählt, wenn der Laborant keine eigene Anbindung an das DN42 hat.

{| class="wikitable" width="100%"
|-----
! IPv4-Adresse || IPv6-Adresse || Laborant || Beschreibung
|-----
| 198.51.100.1 || fd4e:a4d9:1add:4::1 || router || (reserviert)
|-----
| 198.51.100.2 || fd4e:a4d9:1add:4::2 || abrock || wireguard, rzl_abrock01
|-----
| 198.51.100.3 || fd4e:a4d9:1add:4::3 || dk1sel || wireguard, rzl_dk1sel
|-----
| 198.51.100.4 || fd4e:a4d9:1add:4::4 || nachtb4r || wireguard, rzl_g4
|-----
| 198.51.100.5 || fd4e:a4d9:1add:4::5 || TabascoEye || wireguard, rzl_tabasco
|-----
| 198.51.100.6 || fd4e:a4d9:1add:4::6 || DerLalo || wireguard, rzl_DerLalo
|-----
| 198.51.100.7 || fd4e:a4d9:1add:4::7 || Cheatha || wireguard, rzl_cheatha
|-----
| 198.51.100.17 || fd4e:a4d9:1add:4::11 || marco || wireguard, rzl_marco
|-----
| 198.51.100.42 || fd4e:a4d9:1add:4::2a || Lynn || wireguard, rzl_lynn
|-----
| 198.51.100.69 || fd4e:a4d9:1add:4::45 || helix || wireguard, rzl_helix69
|-----
|}

==== How to get VPN in Linux ====
# Du hast Zugang zum DN42? ⇒ Melde dem [[NOC-Team]] deine IP-Netze. Sie werden freigeschaltet.
# Schlüselpaar generieren: <code>wg genkey | tee privatekey | wg pubkey > publickey</code>
# Freie IP-Adresse oben reservieren.
# Public-Key jemandem aus dem [[NOC-Team]] geben.
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Konfiguration unter Linux mittels iproute2:
# ip link add dev wg0 type wireguard
# ip address add dev wg0 198.51.100.?/32 peer 198.51.100.1/32
# ip address add dev wg0 fd4e:a4d9:1add:4::?/128 peer fd4e:a4d9:1add:4::1/128
# wg set wg0 private-key privatekey
# wg set wg0 peer $(cat pubkey-rzl) endpoint laborant?.peers.raumzeitlabor.de:420?? allowed-ips 172.22.36.0/23,fd4e:a4d9:1add::/48
# ip link set wg0 up
# ip route add 172.22.36.0/23 dev wg0
# ip route add fd4e:a4d9:1add::/48 dev wg0

==== How to get VPN in Windows ====
# Installiere dir wireguard (download unter https://www.wireguard.com/install/)
# Klicke auf "Tunnel hinzufügen" -> "Einen leeren Tunnel hinzufügen"[[Datei:wireguard1.png|200px|thumb|inline|Schritt 2]]
# Das Fenster "Einen neuen Tunnel erstellen" wird angezeigt. Vergib einen Namen (RZL ist ein guter Vorschlag). Der PrivateKey ist geheim und sollte das auch bleiben![[Datei:wireguard2.png|200px|thumb|inline|Schritt 3]]
# Kopiere den Öffentlichen Schlüssel und schicke ihn zusammen mit einer freien IP-Adresse aus der Tabelle oben jemandem aus dem [[NOC-Team]].
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Wenn du die Daten hast, wähle den Tunnel im Hauptfenster aus und klicke unten rechts auf "Bearbeiten". Ein neues Fenster öffnet sich, in das du die folgenden Daten einträgst. Die ? musst du natürlich durch deine Daten ersetzen. Klicke dann auf Speichern. [[Datei:wireguard3.png|200px|thumb|inline|Schritt 6]]
<syntaxhighlight lang="">
[Interface]
PrivateKey = ?
Address = 198.51.100.?/32, fd4e:a4d9:1add:4::?/128

[Peer]
PublicKey = ?
AllowedIPs = 172.22.36.0/23, 10.5.0.0/24, fd4e:a4d9:1add::/48
Endpoint = ?.peers.raumzeitlabor.de:420??
</syntaxhighlight>
# <li value="7"> Normalerweise wird dann der Status grün und aktiv, das ist aber noch kein sicheres Zeichen, dass die Verbindung auch funktioniert. Dazu muss im unteren Teil die Zeile "Letzter Schlüsseltausch" erscheinen. </li>[[Datei:wireguard4.png|200px|thumb|inline|Es läuft]]

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| 5 || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2024-03-17T16:35:02Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */ remove cis-phone-02, add snom0003

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung. Die Belegung der Pachpanel ist unter [[Verkabelung_Netzwerk]] dokumentiert.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || switch03 || Tischswitch E-Ecke
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || RIPE atlas probe || https://atlas.ripe.net/
|-----
| 172.22.36.9 || snom0002 || snom-Telefon im Keller
|-----
| 172.22.36.10 || pi-star || DMR Hotspot
|-----
| 172.22.36.11 || [[Rarity]] ||
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || snom0003 || snom-Telefon in der Küche
|-----
| 172.22.36.16 || ungenutzt ||
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]]
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]]
|-----
| 172.22.36.19 || [[Onkyos|rzl-lounge]] || [[Onkyos]]
|-----
| 172.22.36.'''20 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || ungenutzt ||
|-----
| 172.22.36.112 || ungenutzt ||
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen]] || auf dem Kühlschrank
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HDMI capture
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.245 || ungenutzt ||
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || cashdesk || VM für Fnordcredit
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

=== Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) ===
Netzwerk für den remote-Zugang von Laboranten zu RZL-Infrastruktur. Der Zugang über dieses Netz wird gewählt, wenn der Laborant keine eigene Anbindung an das DN42 hat.

{| class="wikitable" width="100%"
|-----
! IPv4-Adresse || IPv6-Adresse || Laborant || Beschreibung
|-----
| 198.51.100.1 || fd4e:a4d9:1add:4::1 || router || (reserviert)
|-----
| 198.51.100.2 || fd4e:a4d9:1add:4::2 || abrock || wireguard, rzl_abrock01
|-----
| 198.51.100.3 || fd4e:a4d9:1add:4::3 || dk1sel || wireguard, rzl_dk1sel
|-----
| 198.51.100.4 || fd4e:a4d9:1add:4::4 || nachtb4r || wireguard, rzl_g4
|-----
| 198.51.100.5 || fd4e:a4d9:1add:4::5 || TabascoEye || wireguard, rzl_tabasco
|-----
| 198.51.100.6 || fd4e:a4d9:1add:4::6 || DerLalo || wireguard, rzl_DerLalo
|-----
| 198.51.100.17 || fd4e:a4d9:1add:4::11 || marco || wireguard, rzl_marco
|-----
| 198.51.100.42 || fd4e:a4d9:1add:4::2a || Lynn || wireguard, rzl_lynn
|-----
| 198.51.100.69 || fd4e:a4d9:1add:4::45 || helix || wireguard, rzl_helix69
|-----
|}

==== How to get VPN in Linux ====
# Du hast Zugang zum DN42? ⇒ Melde dem [[NOC-Team]] deine IP-Netze. Sie werden freigeschaltet.
# Schlüselpaar generieren: <code>wg genkey | tee privatekey | wg pubkey > publickey</code>
# Freie IP-Adresse oben reservieren.
# Public-Key jemandem aus dem [[NOC-Team]] geben.
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Konfiguration unter Linux mittels iproute2:
# ip link add dev wg0 type wireguard
# ip address add dev wg0 198.51.100.?/32 peer 198.51.100.1/32
# ip address add dev wg0 fd4e:a4d9:1add:4::?/128 peer fd4e:a4d9:1add:4::1/128
# wg set wg0 private-key privatekey
# wg set wg0 peer $(cat pubkey-rzl) endpoint laborant?.peers.raumzeitlabor.de:420?? allowed-ips 172.22.36.0/23,fd4e:a4d9:1add::/48
# ip link set wg0 up
# ip route add 172.22.36.0/23 dev wg0
# ip route add fd4e:a4d9:1add::/48 dev wg0

==== How to get VPN in Windows ====
# Installiere dir wireguard (download unter https://www.wireguard.com/install/)
# Klicke auf "Tunnel hinzufügen" -> "Einen leeren Tunnel hinzufügen"[[Datei:wireguard1.png|200px|thumb|inline|Schritt 2]]
# Das Fenster "Einen neuen Tunnel erstellen" wird angezeigt. Vergib einen Namen (RZL ist ein guter Vorschlag). Der PrivateKey ist geheim und sollte das auch bleiben![[Datei:wireguard2.png|200px|thumb|inline|Schritt 3]]
# Kopiere den Öffentlichen Schlüssel und schicke ihn zusammen mit einer freien IP-Adresse aus der Tabelle oben jemandem aus dem [[NOC-Team]].
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Wenn du die Daten hast, wähle den Tunnel im Hauptfenster aus und klicke unten rechts auf "Bearbeiten". Ein neues Fenster öffnet sich, in das du die folgenden Daten einträgst. Die ? musst du natürlich durch deine Daten ersetzen. Klicke dann auf Speichern. [[Datei:wireguard3.png|200px|thumb|inline|Schritt 6]]
<syntaxhighlight lang="">
[Interface]
PrivateKey = ?
Address = 198.51.100.?/32, fd4e:a4d9:1add:4::?/128

[Peer]
PublicKey = ?
AllowedIPs = 172.22.36.0/23, 10.5.0.0/24, fd4e:a4d9:1add::/48
Endpoint = ?.peers.raumzeitlabor.de:420??
</syntaxhighlight>
# <li value="7"> Normalerweise wird dann der Status grün und aktiv, das ist aber noch kein sicheres Zeichen, dass die Verbindung auch funktioniert. Dazu muss im unteren Teil die Zeile "Letzter Schlüsseltausch" erscheinen. </li>[[Datei:wireguard4.png|200px|thumb|inline|Es läuft]]

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Plenum

2024-02-23T21:00:38Z

Hax404: Tag des offenen Hackspaces, Meetup Nix & Rust Heidelberg

{{EventInfoBox
|name = Plenum
|status = stable
|image =
|description = Neuigkeiten und Diskussionen
|author =
|username =
|rhythm = monatlich
|day = Letzter Sonntag im Monat nach dem [[Wipe & Defrag]]
|time =
|preis =
}}

= Themen für das nächste Plenum =

== Realitätsabgleich ==

* Was ist in der letzten Zeit passiert?
** Reports der AGs

=== Beschlüsse aus dem letzten Plenum ===

Siehe [[Plenum/2023-10-29]]

== Anschaffungen ==
* Jeweils 2-3 [https://www.kabelscheune.de/Superflex-Patchkabel/ Superflex]-LAN-Kabel mit 1.5m, 2m, 3m und 5m Länge (farbkodiert)
* 3 Stück [https://geizhals.de/ubiquiti-unifi-6-pro-u6-pro-eu-a2626371.html Unifi 6 Pro] Access Points (2x Hauptraum, 1x Workshopraum)
** die vorhandenen APs kommen in Retro-Ecke und Keller.

== Vorhaben ==
=== Tag des offenen Hackspaces ===
* Machen wir mit?
* [https://events.ccc.de/2024/02/23/tag-des-offenen-hackspace-aufruf/ 02.03.2024] und/oder [https://wiki.hackerspaces.org/Open_Hackspace_Day_2024 30.03.2024]?

=== Meetup Nix & Rust Heidelberg ===
* Termin irgendwann im Bereich 6.-22.03.
** Welche Termine würden uns nicht passen?
*** 05.03.: Offene RaumZeitLaborierung
*** 08.03.: Analogspieleabend, sollte nicht kollidieren?
*** 10.03. 14:00 Uhr bis 16:00 Uhr: Urban Gardening, kollidiert nicht?
*** 12.03.: Offene RaumZeitLaborierung
*** 14.03.: RaumZeitInvasionDay
*** 19.03.: Offene RaumZeitLaborierung
* Belegung vom Hauptraum. Gäste Willkommen.

=== Weltherrschaft ===

[[Kategorie:Plenum]]
[[Kategorie:Protokoll]]

Netzwerk

2024-01-07T18:33:54Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */ add snom0002

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung. Die Belegung der Pachpanel ist unter [[Verkabelung_Netzwerk]] dokumentiert.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || switch03 || Tischswitch E-Ecke
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || RIPE atlas probe || https://atlas.ripe.net/
|-----
| 172.22.36.9 || snom0002 || snom-Telefon im Keller
|-----
| 172.22.36.10 || pi-star || DMR Hotspot
|-----
| 172.22.36.11 || [[Rarity]] ||
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || ungenutzt ||
|-----
| 172.22.36.16 || ungenutzt ||
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]]
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]]
|-----
| 172.22.36.19 || [[Onkyos|rzl-lounge]] || [[Onkyos]]
|-----
| 172.22.36.'''20 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || ungenutzt ||
|-----
| 172.22.36.112 || ungenutzt ||
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen]] || auf dem Kühlschrank
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HDMI capture
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || cashdesk || VM für Fnordcredit
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

=== Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) ===
Netzwerk für den remote-Zugang von Laboranten zu RZL-Infrastruktur. Der Zugang über dieses Netz wird gewählt, wenn der Laborant keine eigene Anbindung an das DN42 hat.

{| class="wikitable" width="100%"
|-----
! IPv4-Adresse || IPv6-Adresse || Laborant || Beschreibung
|-----
| 198.51.100.1 || fd4e:a4d9:1add:4::1 || router || (reserviert)
|-----
| 198.51.100.2 || fd4e:a4d9:1add:4::2 || abrock || wireguard, rzl_abrock01
|-----
| 198.51.100.3 || fd4e:a4d9:1add:4::3 || dk1sel || wireguard, rzl_dk1sel
|-----
| 198.51.100.4 || fd4e:a4d9:1add:4::4 || nachtb4r || wireguard, rzl_g4
|-----
| 198.51.100.5 || fd4e:a4d9:1add:4::5 || TabascoEye || wireguard, rzl_tabasco
|-----
| 198.51.100.6 || fd4e:a4d9:1add:4::6 || DerLalo || wireguard, rzl_DerLalo
|-----
| 198.51.100.17 || fd4e:a4d9:1add:4::11 || marco || wireguard, rzl_marco
|-----
| 198.51.100.42 || fd4e:a4d9:1add:4::2a || Lynn || wireguard, rzl_lynn
|-----
| 198.51.100.69 || fd4e:a4d9:1add:4::45 || helix || wireguard, rzl_helix69
|-----
|}

==== How to get VPN in Linux ====
# Du hast Zugang zum DN42? ⇒ Melde dem [[NOC-Team]] deine IP-Netze. Sie werden freigeschaltet.
# Schlüselpaar generieren: <code>wg genkey | tee privatekey | wg pubkey > publickey</code>
# Freie IP-Adresse oben reservieren.
# Public-Key jemandem aus dem [[NOC-Team]] geben.
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Konfiguration unter Linux mittels iproute2:
# ip link add dev wg0 type wireguard
# ip address add dev wg0 198.51.100.?/32 peer 198.51.100.1/32
# ip address add dev wg0 fd4e:a4d9:1add:4::?/128 peer fd4e:a4d9:1add:4::1/128
# wg set wg0 private-key privatekey
# wg set wg0 peer $(cat pubkey-rzl) endpoint laborant?.peers.raumzeitlabor.de:420?? allowed-ips 172.22.36.0/23,fd4e:a4d9:1add::/48
# ip link set wg0 up
# ip route add 172.22.36.0/23 dev wg0
# ip route add fd4e:a4d9:1add::/48 dev wg0

==== How to get VPN in Windows ====
# Installiere dir wireguard (download unter https://www.wireguard.com/install/)
# Klicke auf "Tunnel hinzufügen" -> "Einen leeren Tunnel hinzufügen"[[Datei:wireguard1.png|200px|thumb|inline|Schritt 2]]
# Das Fenster "Einen neuen Tunnel erstellen" wird angezeigt. Vergib einen Namen (RZL ist ein guter Vorschlag). Der PrivateKey ist geheim und sollte das auch bleiben![[Datei:wireguard2.png|200px|thumb|inline|Schritt 3]]
# Kopiere den Öffentlichen Schlüssel und schicke ihn zusammen mit einer freien IP-Adresse aus der Tabelle oben jemandem aus dem [[NOC-Team]].
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Wenn du die Daten hast, wähle den Tunnel im Hauptfenster aus und klicke unten rechts auf "Bearbeiten". Ein neues Fenster öffnet sich, in das du die folgenden Daten einträgst. Die ? musst du natürlich durch deine Daten ersetzen. Klicke dann auf Speichern. [[Datei:wireguard3.png|200px|thumb|inline|Schritt 6]]
<syntaxhighlight lang="">
[Interface]
PrivateKey = ?
Address = 198.51.100.?/32, fd4e:a4d9:1add:4::?/128

[Peer]
PublicKey = ?
AllowedIPs = 172.22.36.0/23, 10.5.0.0/24, fd4e:a4d9:1add::/48
Endpoint = ?.peers.raumzeitlabor.de:420??
</syntaxhighlight>
# <li value="7"> Normalerweise wird dann der Status grün und aktiv, das ist aber noch kein sicheres Zeichen, dass die Verbindung auch funktioniert. Dazu muss im unteren Teil die Zeile "Letzter Schlüsseltausch" erscheinen. </li>[[Datei:wireguard4.png|200px|thumb|inline|Es läuft]]

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2023-12-18T11:08:34Z

Hax404: /* Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) */ Zahlendreher gefixt

Netzwerk

2023-12-14T17:04:04Z

Hax404: /* Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) */ += DerLalo

Netzwerk

2023-11-05T17:59:29Z

Hax404: /* Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) */ add TabascoEye

Onkyos

2023-05-28T15:46:10Z

Hax404:

{{ProjektInfoBox
|name = Onkyos
|status = beta
|image =
|description =
|category = Infrastruktur
|author = TabascoEye
|maintainer =
|owner =
|username =
|location =
|download =
}}

Wir betreiben (planmäßig) vier Onkyo AV Receiver im RaumZeitLabor als HDMI Verteiler und Musik-Auspielgeräte.

{| class="wikitable sortable" width="100%"
|+ Onkyos im RZL
|-
! WO? !! WAS? !! MAC !! IP !! MQTT topic !! Hostname
|-
| Hauptraum || Onkyo TX-NR 646 || 00:09:b0:d9:a6:f4 || 172.22.36.123 || "onkyos/Onkyo_Hauptraum" || dance-master-5k
|-
| Lounge || n/a || n/a || n/a || "onkyos/Onkyo_Lounge" || n/a
|-
| Küche || Onkyo TX-NR 414 || 00:09:b0:ce:01:f8 || n/a || "onkyos/Onkyo_Kueche" || n/a
|-
| Workshopraum || Onkyo TX-NR 555 || 00:09:b0:e0:e6:97 || n/a || "onkyos/Onkyo_Workshop" || onkyo-tx-nr555-e0e697
|-
|}

Onkyos

2023-05-28T13:40:36Z

Hax404: update

{{ProjektInfoBox
|name = Onkyos
|status = beta
|image =
|description =
|category = Infrastruktur
|author = TabascoEye
|maintainer =
|owner =
|username =
|location =
|download =
}}

Wir betreiben (planmäßig) vier Onkyo AV Receiver im RaumZeitLabor als HDMI Verteiler und Musik-Auspielgeräte.

{| class="wikitable sortable" width="100%"
|+ Onkyos im RZL
|-
! WO? !! WAS? !! MAC !! IP !! MQTT topic !! Hostname
|-
| Hauptraum || Onkyo TX-NR 646 || 00:09:b0:d9:a6:f4 || 172.22.36.123 || "Onkyo_Hauptraum" || dance-master-5k
|-
| Lounge || n/a || n/a || n/a || "Onkyo_Lounge" || n/a
|-
| Küche || Onkyo TX-NR 414 || 00:09:b0:ce:01:f8 || n/a || "Onkyo_Kueche" || n/a
|-
| Workshopraum || Onkyo TX-NR 555 || 00:09:b0:e0:e6:97 || n/a || "Onkyo_Workshop" || onkyo-tx-nr555-e0e697
|-
|}

MPD

2023-05-15T18:23:54Z

Hax404:

{{ProjektInfoBox
|name = MPD-Wipe&Defrag
|status = broken
|image =
|description =
|category = Infrastruktur
|author = [[Benutzer:hax404|hax404]]
|username =
|version =
|update =
|platform =
|license =
|download =
}}

= Frontends =
Host: infoscreen.rzl.so, libella.rzl.so 
Port: 6600 
Kein Passwort

== ncmpcpp ==
* Newcurses-MPD-Client in C++ geschrieben

== Ario ==
* MPD-Client für die grafische Oberfläche

= Backend =
Als Backend läuft ein [https://github.com/raumzeitlabor/mpd modifizierter MPD]:

* Der ''consume'' Mode ist per default aktiviert und kann auch nicht deaktiviert werden.
* ''stop'' wird auf ''pause'' umgeleitet.
* ''clear'' wird ignoriert. Der MPD sendet aber dennoch ein ACK zurück (es sieht so aus, als hätten ein paar Clients Probleme wenn das ACK ausbleibt). Wundert euch also nicht, falls euer Client sagt die Playlist wäre gelöscht worden, dies aber gar nicht der Fall ist.

= Wie Musik abgespeichert werden sollte =
Wer damit klar kommt, dass seine Musik nicht sofort im MPD verfügbar ist, kann seine Musik in Datengrab/music/inbox albumweise speichern. Jemand, der diese dort findet, wird diese passend einsortieren.

Netzwerk

2023-04-29T21:32:12Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */ += Switch E-Ecke

Netzwerk

2023-04-29T21:22:21Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */ RIPE atlas probe hinzugefügt

Netzwerk

2023-04-29T21:18:26Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */ ungenutzte IP-Adressen rausgeworfen

Netzwerk

2023-01-06T20:22:43Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung. Die Belegung der Pachpanel ist unter [[Verkabelung_Netzwerk]] dokumentiert.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung || Network Zensus bis 2022-12-03
|-----
| 172.22.36.1 || [[firebox]] || Router || true
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz || true
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz || true
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner || true
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || pi-star || DMR Hotspot
|-----
| 172.22.36.11 || skalarwelle || MikroTik POE Switch
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server) || true
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]] || true
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz) || true
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.16 || [[Onkyos|onkyo01]] || [[Onkyos]]
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]] || true
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]] || true
|-----
| 172.22.36.'''19 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC || true
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]] || true
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646 || true
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k || true
|-----
| 172.22.36.127 || [[InfoScreen]] || auf dem Kühlschrank || true
|-----
| 172.22.36.128 || unbenutzt || -
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp || true
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam || true
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HDMI capture || true
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum || true
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt || true
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM || true
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06 || true
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01 || true
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02 || true
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03 || true
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04 || true
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05 || true
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || cashdesk || VM für Fnordcredit
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

=== Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) ===
Netzwerk für den remote-Zugang von Laboranten zu RZL-Infrastruktur. Der Zugang über dieses Netz wird gewählt, wenn der Laborant keine eigene Anbindung an das DN42 hat.

{| class="wikitable" width="100%"
|-----
! IPv4-Adresse || IPv6-Adresse || Laborant || Beschreibung
|-----
| 198.51.100.1 || fd4e:a4d9:1add:4::1 || router || (reserviert)
|-----
| 198.51.100.2 || fd4e:a4d9:1add:4::2 || abrock || wireguard, rzl_abrock01
|-----
| 198.51.100.4 || fd4e:a4d9:1add:4::4 || nachtb4r || wireguard, rzl_g4
|-----
| 198.51.100.42 || fd4e:a4d9:1add:4::2a || Lynn || wireguard, rzl_lynn
|-----
| 198.51.100.69 || fd4e:a4d9:1add:4::45 || helix || wireguard, rzl_helix69
|-----
|}

==== How to get VPN ====
# Du hast Zugang zum DN42? ⇒ Melde dem [[NOC-Team]] deine IP-Netze. Sie werden freigeschaltet.
# Schlüselpaar generieren: <code>wg genkey | tee privatekey | wg pubkey > publickey</code>
# Freie IP-Adresse oben reservieren.
# Public-Key jemandem aus dem [[NOC-Team]] geben.
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Konfiguration unter Linux mittels iproute2:
# ip link add dev wg0 type wireguard
# ip address add dev wg0 198.51.100.?/32 peer 198.51.100.1/32
# ip address add dev wg0 fd4e:a4d9:1add:4::?/128 peer fd4e:a4d9:1add:4::1/128
# wg set wg0 private-key privatekey
# wg set wg0 peer $(cat pubkey-rzl) endpoint laborant?.peers.raumzeitlabor.de:420?? allowed-ips 172.22.36.0/23,fd4e:a4d9:1add::/48
# ip link set wg0 up
# ip route add 172.22.36.0/23 dev wg0
# ip route add fd4e:a4d9:1add::/48 dev wg0

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2022-12-30T17:20:19Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */ add pi-star DMR Hotspot

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung. Die Belegung der Pachpanel ist unter [[Verkabelung_Netzwerk]] dokumentiert.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung || Network Zensus bis 2022-12-03
|-----
| 172.22.36.1 || [[firebox]] || Router || true
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz || true
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz || true
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner || true
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || pi-star || DMR Hotspot
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server) || true
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]] || true
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz) || true
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.16 || [[Onkyos|onkyo01]] || [[Onkyos]]
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]] || true
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]] || true
|-----
| 172.22.36.'''19 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC || true
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]] || true
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646 || true
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k || true
|-----
| 172.22.36.127 || [[InfoScreen]] || auf dem Kühlschrank || true
|-----
| 172.22.36.128 || unbenutzt || -
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp || true
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam || true
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HDMI capture || true
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum || true
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt || true
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM || true
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06 || true
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01 || true
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02 || true
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03 || true
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04 || true
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05 || true
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || cashdesk || VM für Fnordcredit
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

=== Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) ===
Netzwerk für den remote-Zugang von Laboranten zu RZL-Infrastruktur. Der Zugang über dieses Netz wird gewählt, wenn der Laborant keine eigene Anbindung an das DN42 hat.

{| class="wikitable" width="100%"
|-----
! IPv4-Adresse || IPv6-Adresse || Laborant || Beschreibung
|-----
| 198.51.100.1 || fd4e:a4d9:1add:4::1 || router || (reserviert)
|-----
| 198.51.100.2 || fd4e:a4d9:1add:4::2 || abrock || wireguard, rzl_abrock01
|-----
| 198.51.100.4 || fd4e:a4d9:1add:4::4 || nachtb4r || wireguard, rzl_g4
|-----
| 198.51.100.42 || fd4e:a4d9:1add:4::2a || Lynn || wireguard, rzl_lynn
|-----
| 198.51.100.69 || fd4e:a4d9:1add:4::45 || helix || wireguard, rzl_helix69
|-----
|}

==== How to get VPN ====
# Du hast Zugang zum DN42? ⇒ Melde dem [[NOC-Team]] deine IP-Netze. Sie werden freigeschaltet.
# Schlüselpaar generieren: <code>wg genkey | tee privatekey | wg pubkey > publickey</code>
# Freie IP-Adresse oben reservieren.
# Public-Key jemandem aus dem [[NOC-Team]] geben.
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Konfiguration unter Linux mittels iproute2:
# ip link add dev wg0 type wireguard
# ip address add dev wg0 198.51.100.?/32 peer 198.51.100.1/32
# ip address add dev wg0 fd4e:a4d9:1add:4::?/128 peer fd4e:a4d9:1add:4::1/128
# wg set wg0 private-key privatekey
# wg set wg0 peer $(cat pubkey-rzl) endpoint laborant?.peers.raumzeitlabor.de:420?? allowed-ips 172.22.36.0/23,fd4e:a4d9:1add::/48
# ip link set wg0 up
# ip route add 172.22.36.0/23 dev wg0
# ip route add fd4e:a4d9:1add::/48 dev wg0

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2022-12-29T14:16:26Z

Hax404: /* VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) */

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung. Die Belegung der Pachpanel ist unter [[Verkabelung_Netzwerk]] dokumentiert.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung || Network Zensus bis 2022-12-03
|-----
| 172.22.36.1 || [[firebox]] || Router || true
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz || true
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz || true
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner || true
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server) || true
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]] || true
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz) || true
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.16 || [[Onkyos|onkyo01]] || [[Onkyos]]
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]] || true
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]] || true
|-----
| 172.22.36.'''19 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC || true
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]] || true
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646 || true
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k || true
|-----
| 172.22.36.127 || [[InfoScreen]] || auf dem Kühlschrank || true
|-----
| 172.22.36.128 || unbenutzt || -
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp || true
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam || true
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HDMI capture || true
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum || true
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt || true
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM || true
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06 || true
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01 || true
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02 || true
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03 || true
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04 || true
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05 || true
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || cashdesk || VM für Fnordcredit
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

=== Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) ===
Netzwerk für den remote-Zugang von Laboranten zu RZL-Infrastruktur. Der Zugang über dieses Netz wird gewählt, wenn der Laborant keine eigene Anbindung an das DN42 hat.

{| class="wikitable" width="100%"
|-----
! IPv4-Adresse || IPv6-Adresse || Laborant || Beschreibung
|-----
| 198.51.100.1 || fd4e:a4d9:1add:4::1 || router || (reserviert)
|-----
| 198.51.100.2 || fd4e:a4d9:1add:4::2 || abrock || wireguard, rzl_abrock01
|-----
| 198.51.100.4 || fd4e:a4d9:1add:4::4 || nachtb4r || wireguard, rzl_g4
|-----
| 198.51.100.42 || fd4e:a4d9:1add:4::2a || Lynn || wireguard, rzl_lynn
|-----
| 198.51.100.69 || fd4e:a4d9:1add:4::45 || helix || wireguard, rzl_helix69
|-----
|}

==== How to get VPN ====
# Du hast Zugang zum DN42? ⇒ Melde dem [[NOC-Team]] deine IP-Netze. Sie werden freigeschaltet.
# Schlüselpaar generieren: <code>wg genkey | tee privatekey | wg pubkey > publickey</code>
# Freie IP-Adresse oben reservieren.
# Public-Key jemandem aus dem [[NOC-Team]] geben.
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Konfiguration unter Linux mittels iproute2:
# ip link add dev wg0 type wireguard
# ip address add dev wg0 198.51.100.?/32 peer 198.51.100.1/32
# ip address add dev wg0 fd4e:a4d9:1add:4::?/128 peer fd4e:a4d9:1add:4::1/128
# wg set wg0 private-key privatekey
# wg set wg0 peer $(cat pubkey-rzl) endpoint laborant?.peers.raumzeitlabor.de:420?? allowed-ips 172.22.36.0/23,fd4e:a4d9:1add::/48
# ip link set wg0 up
# ip route add 172.22.36.0/23 dev wg0
# ip route add fd4e:a4d9:1add::/48 dev wg0

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2022-12-03T22:34:17Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */ IP vom Infoscreen korrigiert

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung || Network Zensus bis 2022-12-03
|-----
| 172.22.36.1 || [[firebox]] || Router || true
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz || true
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz || true
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner || true
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server) || true
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]] || true
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz) || true
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.16 || [[Onkyos|onkyo01]] || [[Onkyos]]
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]] || true
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]] || true
|-----
| 172.22.36.'''19 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC || true
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]] || true
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646 || true
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k || true
|-----
| 172.22.36.127 || [[InfoScreen]] || auf dem Kühlschrank || true
|-----
| 172.22.36.128 || unbenutzt || -
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp || true
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam || true
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HDMI capture || true
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum || true
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt || true
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM || true
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06 || true
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01 || true
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02 || true
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03 || true
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04 || true
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05 || true
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

=== Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) ===
Netzwerk für den remote-Zugang von Laboranten zu RZL-Infrastruktur. Der Zugang über dieses Netz wird gewählt, wenn der Laborant keine eigene Anbindung an das DN42 hat.

{| class="wikitable" width="100%"
|-----
! IPv4-Adresse || IPv6-Adresse || Laborant || Beschreibung
|-----
| 198.51.100.1 || fd4e:a4d9:1add:4::1 || router || (reserviert)
|-----
| 198.51.100.2 || fd4e:a4d9:1add:4::2 || abrock || wireguard, rzl_abrock01
|-----
| 198.51.100.4 || fd4e:a4d9:1add:4::4 || nachtb4r || wireguard, rzl_g4
|-----
| 198.51.100.42 || fd4e:a4d9:1add:4::2a || Lynn || wireguard, rzl_lynn
|-----
| 198.51.100.69 || fd4e:a4d9:1add:4::45 || helix || wireguard, rzl_helix69
|-----
|}

==== How to get VPN ====
# Du hast Zugang zum DN42? ⇒ Melde dem [[NOC-Team]] deine IP-Netze. Sie werden freigeschaltet.
# Schlüselpaar generieren: <code>wg genkey | tee privatekey | wg pubkey > publickey</code>
# Freie IP-Adresse oben reservieren.
# Public-Key jemandem aus dem [[NOC-Team]] geben.
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Konfiguration unter Linux mittels iproute2:
# ip link add dev wg0 type wireguard
# ip address add dev wg0 198.51.100.?/32 peer 198.51.100.1/32
# ip address add dev wg0 fd4e:a4d9:1add:4::?/128 peer fd4e:a4d9:1add:4::1/128
# wg set wg0 private-key privatekey
# wg set wg0 peer $(cat pubkey-rzl) endpoint laborant?.peers.raumzeitlabor.de:420?? allowed-ips 172.22.36.0/23,fd4e:a4d9:1add::/48
# ip link set wg0 up
# ip route add 172.22.36.0/23 dev wg0
# ip route add fd4e:a4d9:1add::/48 dev wg0

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2022-12-03T22:12:16Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */ erreichbare Geräte vom Netzwerk-Zensus eingetragen

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung || Network Zensus bis 2022-12-03
|-----
| 172.22.36.1 || [[firebox]] || Router || true
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz || true
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz || true
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner || true
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server) || true
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]] || true
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz) || true
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.16 || [[Onkyos|onkyo01]] || [[Onkyos]]
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]] || true
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]] || true
|-----
| 172.22.36.'''19 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC || true
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]] || true
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646 || true
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k || true
|-----
| 172.22.36.127 || unbenutzt || War mal [[InfoScreen]] auf dem Kühlschrank || true
|-----
| 172.22.36.128 || unbenutzt || -
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp || true
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam || true
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HDMI capture || true
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum || true
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt || true
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM || true
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06 || true
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01 || true
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02 || true
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03 || true
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04 || true
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05 || true
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

=== Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) ===
Netzwerk für den remote-Zugang von Laboranten zu RZL-Infrastruktur. Der Zugang über dieses Netz wird gewählt, wenn der Laborant keine eigene Anbindung an das DN42 hat.

{| class="wikitable" width="100%"
|-----
! IPv4-Adresse || IPv6-Adresse || Laborant || Beschreibung
|-----
| 198.51.100.1 || fd4e:a4d9:1add:4::1 || router || (reserviert)
|-----
| 198.51.100.2 || fd4e:a4d9:1add:4::2 || abrock || wireguard, rzl_abrock01
|-----
| 198.51.100.4 || fd4e:a4d9:1add:4::4 || nachtb4r || wireguard, rzl_g4
|-----
| 198.51.100.42 || fd4e:a4d9:1add:4::2a || Lynn || wireguard, rzl_lynn
|-----
| 198.51.100.69 || fd4e:a4d9:1add:4::45 || helix || wireguard, rzl_helix69
|-----
|}

==== How to get VPN ====
# Du hast Zugang zum DN42? ⇒ Melde dem [[NOC-Team]] deine IP-Netze. Sie werden freigeschaltet.
# Schlüselpaar generieren: <code>wg genkey | tee privatekey | wg pubkey > publickey</code>
# Freie IP-Adresse oben reservieren.
# Public-Key jemandem aus dem [[NOC-Team]] geben.
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Konfiguration unter Linux mittels iproute2:
# ip link add dev wg0 type wireguard
# ip address add dev wg0 198.51.100.?/32 peer 198.51.100.1/32
# ip address add dev wg0 fd4e:a4d9:1add:4::?/128 peer fd4e:a4d9:1add:4::1/128
# wg set wg0 private-key privatekey
# wg set wg0 peer $(cat pubkey-rzl) endpoint laborant?.peers.raumzeitlabor.de:420?? allowed-ips 172.22.36.0/23,fd4e:a4d9:1add::/48
# ip link set wg0 up
# ip route add 172.22.36.0/23 dev wg0
# ip route add fd4e:a4d9:1add::/48 dev wg0

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2022-11-13T19:25:25Z

Hax404: /* How to get VPN */

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.16 || [[Onkyos|onkyo01]] || [[Onkyos]]
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]]
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]]
|-----
| 172.22.36.'''19 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || unbenutzt || War mal [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || unbenutzt || -
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HMDI capture
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

=== Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) ===
Netzwerk für den remote-Zugang von Laboranten zu RZL-Infrastruktur. Der Zugang über dieses Netz wird gewählt, wenn der Laborant keine eigene Anbindung an das DN42 hat.

{| class="wikitable" width="100%"
|-----
! IPv4-Adresse || IPv6-Adresse || Laborant || Beschreibung
|-----
| 198.51.100.1 || fd4e:a4d9:1add:4::1 || router || (reserviert)
|-----
| 198.51.100.2 || fd4e:a4d9:1add:4::2 || abrock || wireguard, rzl_abrock01
|-----
| 198.51.100.4 || fd4e:a4d9:1add:4::4 || nachtb4r || wireguard, rzl_g4
|-----
| 198.51.100.42 || fd4e:a4d9:1add:4::2a || Lynn || wireguard, rzl_lynn
|-----
| 198.51.100.69 || fd4e:a4d9:1add:4::45 || helix || wireguard, rzl_helix69
|-----
|}

==== How to get VPN ====
# Du hast Zugang zum DN42? ⇒ Melde dem [[NOC-Team]] deine IP-Netze. Sie werden freigeschaltet.
# Schlüselpaar generieren: <code>wg genkey | tee privatekey | wg pubkey > publickey</code>
# Freie IP-Adresse oben reservieren.
# Public-Key jemandem aus dem [[NOC-Team]] geben.
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Konfiguration unter Linux mittels iproute2:
# ip link add dev wg0 type wireguard
# ip address add dev wg0 198.51.100.?/32 peer 198.51.100.1/32
# ip address add dev wg0 fd4e:a4d9:1add:4::?/128 peer fd4e:a4d9:1add:4::1/128
# wg set wg0 private-key privatekey
# wg set wg0 peer $(cat pubkey-rzl) endpoint laborant?.peers.raumzeitlabor.de:420?? allowed-ips 172.22.36.0/23,fd4e:a4d9:1add::/48
# ip link set wg0 up
# ip route add 172.22.36.0/23 dev wg0
# ip route add fd4e:a4d9:1add::/48 dev wg0

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2022-11-13T16:02:00Z

Hax404: /* Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) */

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.16 || [[Onkyos|onkyo01]] || [[Onkyos]]
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]]
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]]
|-----
| 172.22.36.'''19 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || unbenutzt || War mal [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || unbenutzt || -
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HMDI capture
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

=== Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) ===
Netzwerk für den remote-Zugang von Laboranten zu RZL-Infrastruktur. Der Zugang über dieses Netz wird gewählt, wenn der Laborant keine eigene Anbindung an das DN42 hat.

{| class="wikitable" width="100%"
|-----
! IPv4-Adresse || IPv6-Adresse || Laborant || Beschreibung
|-----
| 198.51.100.1 || fd4e:a4d9:1add:4::1 || router || (reserviert)
|-----
| 198.51.100.2 || fd4e:a4d9:1add:4::2 || abrock || wireguard, rzl_abrock01
|-----
| 198.51.100.4 || fd4e:a4d9:1add:4::4 || nachtb4r || wireguard, rzl_g4
|-----
| 198.51.100.69 || fd4e:a4d9:1add:4::45 || helix || wireguard, rzl_helix69
|-----
|}

==== How to get VPN ====
# Du hast Zugang zum DN42? ⇒ Melde dem [[NOC-Team]] deine IP-Netze. Sie werden freigeschaltet.
# Schlüselpaar generieren: <code>wg genkey | tee privatekey | wg pubkey > publickey</code>
# Freie IP-Adresse oben reservieren.
# Public-Key jemandem aus dem [[NOC-Team]] geben.
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Konfiguration unter Linux mittels iproute2:
# ip link add dev wg0 type wireguard
# ip address add dev wg0 198.51.100.?/32 peer 198.51.100.1/32
# ip address add dev wg0 fd4e:a4d9:1add:4::?/128 peer fd4e:a4d9:1add:4::1/128
# wg set wg0 privatekey
# wg set wg0 peer $(cat pubkey-rzl) endpoint laborant?.peers.raumzeitlabor.de:420?? allowed-ips 172.22.36.0/23,fd4e:a4d9:1add::/48
# ip link set wg0 up
# ip route add 172.22.36.0/23 dev wg0
# ip route add fd4e:a4d9:1add::/48 dev wg0

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2022-11-05T21:02:04Z

Hax404: add Laboranten-VPN

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.16 || [[Onkyos|onkyo01]] || [[Onkyos]]
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]]
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]]
|-----
| 172.22.36.'''19 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || unbenutzt || War mal [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || unbenutzt || -
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HMDI capture
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

=== Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) ===
Netzwerk für den remote-Zugang von Laboranten zu RZL-Infrastruktur. Der Zugang über dieses Netz wird gewählt, wenn der Laborant keine eigene Anbindung an das DN42 hat.

{| class="wikitable" width="100%"
|-----
! IPv4-Adresse || IPv6-Adresse || Laborant || Beschreibung
|-----
| 198.51.100.1 || fd4e:a4d9:1add:4::1 || router ||
|-----
| 198.51.100.2 || fd4e:a4d9:1add:4::2 || abrock || wireguard, rzl_abrock01
|-----
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2022-08-30T12:46:32Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.16 || [[Onkyos|onkyo01]] || [[Onkyos]]
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]]
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]]
|-----
| 172.22.36.'''19 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HMDI capture
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2022-08-30T12:46:10Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */ += Onkyos

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.16 || [[Onkyos|onkyo01]] || [[Onkyos]]
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]]
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]]
|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HMDI capture
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Onkyos

2022-08-30T12:41:52Z

Hax404: += Hostname

{{ProjektInfoBox
|name = Onkyos
|status = beta
|image =
|description =
|category = Infrastruktur
|author = TabascoEye
|maintainer =
|owner =
|username =
|location =
|download =
}}

Wir betreiben (planmäßig) vier Onkyo AV Receiver im RaumZeitLabor als HDMI Verteiler und Musik-Auspielgeräte.

{| class="wikitable sortable" width="100%"
|+ Onkyos im RZL
|-
! WO? !! WAS? !! MAC !! IP !! MQTT topic !! Hostname
|-
| Workshopraum || Onkyo TX-NR 646 || 00:09:b0:d9:a6:f4 || 172.22.36.123 || "xxxxxxx" || onkyo01
|-
| Hauptraum || Onkyo TX-NR 515 || 00:09:b0:ce:07:54 || 172.22.37.123 || "xxxxxxx" || onkyo02
|-
| E-Ecke || Onkyo TX-NR 414 || 00:09:b0:ce:01:f8 || 172.22.37.32 || "xxxxxxx" || onkyo03
|-
| Lounge || Onkyo TX-NR ??? || n/a || n/a || "xxxxxxx" || n/a
|-
|}

Netzwerk

2022-08-23T19:44:21Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */ += Libella

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HMDI capture
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2022-07-08T21:16:49Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */ add cis-phone-06 172.22.36.241

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || r929 || [[Benutzer:nicoduck|nicoduck]]
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HMDI capture
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2022-05-31T19:45:22Z

Hax404: /* VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) */

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || r929 || [[Benutzer:nicoduck|nicoduck]]
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HMDI capture
|-----
| 172.22.36.139 || cisco-stack || Workshopraum
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2022-04-13T13:28:31Z

Hax404: /* dn42 */ update

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || r929 || [[Benutzer:nicoduck|nicoduck]]
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HMDI capture
|-----
| 172.22.36.'''139 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

NOC-Team

2022-03-22T17:21:59Z

Hax404:

Kümmert sich um Infrastrukturthemen (Netzwerk, Server, …) im RZL.

Besteht aus folgenden Leuten:
* [[Benutzer:hax404|hax404]]
* [[Benutzer:Ranlvor|Ranlvor]]
* [[Benutzer:0xb4dc0d3d|0xb4dc0d3d]]
* [[Benutzer:Lordeis|Lordeis]]

Manchmal auch zusätzlich aus:
* [[Benutzer:Nicoduck|Nicoduck]]

Kann unter folgender Adresse erreicht werden: netzwerk@raumzeitlabor.de. Bitte beachten, dass unter dieser Adresse nicht diskutiert werden darf! Es kann also unter Umständen sein, dass niemand deine Mail liest.

== Protokolle ==
<splist />

[[Category:Verein]]
[[Category:Infrastruktur]]
[[Category:Leute]]
[[Category:Arbeitsgruppe]]

== To-Dos ==

[[NOC_Team/To-Dos|Unterseite To-Dos]]

Apfelkirsch (Server)

2022-03-22T17:14:27Z

Hax404: init

{{ProjektInfoBox
|name = apfelkirsch (Server)
|status = stable
|image = RaumZeitLabor - Logo - Schwarz.svg
|description = Rootserver bei Hetzner
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = apfelkirsch.raumzeitlabor.de
|license =
|download =
}}

'''apfelkirsch''' ist unser Root-Server, der [[Premium (Server)|Premium]] und [[Citizenfour (Server)|Citizenfour]] abgelöst hat.

== Technische Daten ==
{| class="wikitable" valign = "top"
|CPU
|AMD Ryzen 5 3600 6-Core Processor
|-
|RAM
|64GB RAM
|-
|HDDs
|2x 500GB NVME SSD (RAID1, BTRFS)
|-
|Betriebssystem
|NixOS
|-
|Adresse Internet
|apfelkirsch.raumzeitlabor.de
|-
|Adresse DN42
|apfelkirsch.rzl.so
|}

== laufende Dienste ==
=== Letsencrypt via DNS01-Challenge ===
Interne Dienste des RaumZeitLabors können mittels DNS01-Challenge eigene Zertifikate beantragen. Dafür sind automatisierte Änderungen am DNS mittels RFC2136 notwendig. Hierfür existiert eine dedizierte Zone _acme.raumzeitlabor.de

=== Backups ===
Backups werden mittels Borg von einem BTRFS-Snapshot gezogen, um atomare Backups zu haben.

=== DN42 ===
Apfelkirsch stellt für das RaumZeitLabor die Anbindung an das DN42 zur Verfügung. Für Peerings an [[NOC Team|NOC-Team]] wenden.

=== Gitlab ===
gitlab.raumzeitlabor.org wird in einer VM betrieben.

TODO: Reverse-Proxy für Erreichbarkeit über IPv4 bauen.

=== DNS ===
Über ein Hidden-Master Setup werden die Domains
* raumzeitlabor.de
* raumzeitlabor.org
* rzl.so
* trollcon.de

mittels DNSSEC signiert ausgeliefert. Es besteht eine Zusammenarbeit mit dem [https://www.ccc-mannheim.de/ CCC Mannheim], bei der wir uns gegenseitig den Secondary stellen.

=== Mailingliste ===
lists.raumzeitlabor.de

=== Jabber-Server ===

=== prometheus node-exporter ===
Der node-exporter ist aus dem RaumZeitLabor erreichbar.

=== Web ===
==== Webseite ====
==== Wiki ====
==== Kurz-URL-Dienst ====
==== Reverse-Proxy BenutzerDB ====
==== RaumZeitStatus ====

== Configbaum ==
# tree /etc/nixos
/etc/nixos
├── common
│   ├── default.nix
│   ├── localization.nix
│   ├── programs.nix
│   ├── serialconsole.nix
│   ├── ssh.nix
│   ├── users.nix
│   └── vim.nix
├── config
│   ├── acme.nix
│   ├── boot.nix
│   ├── borgbackup.nix
│   ├── default.nix
│   ├── dn42-bird.nix
│   ├── dn42-vpn.nix
│   ├── firewall.nix
│   ├── gitlab-helper.nix
│   ├── knot.nix
│   ├── libvirt.nix
│   ├── mail
│   │   ├── mailman.nix
│   │   ├── postfix.nix
│   │   ├── roundcube.nix
│   │   └── rspamd.nix
│   ├── networking.nix
│   ├── prometheus.nix
│   ├── prosody.nix
│   └── web
│   ├── benutzerdb.nix
│   ├── nginx.nix
│   ├── status.nix
│   ├── vaultwarden.nix
│   ├── website-legacy.nix
│   ├── wiki.nix
|   └── yourls.nix
├── configuration.nix
└── hardware-configuration.nix

Citizenfour (Server)

2022-03-22T15:50:18Z

Hax404: archiviert

{{Archäologie}}

{{ProjektInfoBox
|name = Citizenfour (Server)
|status = stable
|image = RaumZeitLabor - Logo - Schwarz.svg
|description = Rootserver bei Hetzner
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = citizenfour.raumzeitlabor.de
|license =
|download =
}}

'''Citizenfour''' ist unser Rootserver, der [[Premium (Server)|Premium]], den OVH Rootserver und die Trollcon VM ersetzt. Er wurde Anfang März 2015 bei Hetzner angeschafft und besitzt eine IPv4 sowie ein /64. Citizenfour hat volle IPv6 Konnektivität, d.h. alle Dienste, die auf ihm laufen, sind i.d.R. per IPv6 erreichbar (z.B. dieses Wiki).

==Technische Daten==
{| class="wikitable" valign = "top"
|Produkt
|Hetzner SB29
|-
|Rechenzentrum
|RZ16
|-
|CPU
|Intel i7-3770 CPU @ 3.40GHz (Quadcore mit HT)
|-
|RAM
|16GB RAM
|-
|HDDs
|2x 3TB (RAID1, LVM, ext4)
|-
|Kosten
|29€ mtl.
|}

== laufende Dienste ==
aktuell
* Homepage
* Wiki

'''TODO'''
* RZL Videos
* Mailserver
* Mailingliste https://github.com/raumzeitlabor/rzl-tuwat/issues/29
* Jabber (hax404 kümmert sich drum)
* DNS (hax404 kümmert sich drum)
* OpenVPN
* Munin

=== Reverse Proxy ===

Es läuft ein HA-Proxy als IPv4-NAT für HTTP(S). Dieser kann für Backends, die kein SSL oder kein IPv6 können das auch passend Terminieren damit alle Backends via IPv6 und SSL erreichbar sind. Außerdem kann er auf Wunsch selbstständig HTTP-Redirects von einer Domain auf eine andere machen und HTTP -> HTTPS-Redirects.

== Netzwerk ==
=== IPv6 ===
IP-Addressbereich: '''2a01:4f8:161:9025::/64'''
{| class="wikitable" valign = "top"
!Netzbereich
!Verwendung
|-
|2a01:4f8:161:9025:1337::/80
|docker
|-
|2a01:4f8:161:9025::/65
|KVM-VMs
|-
|}

IP-Konfiguration für VMs:
{| class="wikitable" valign = "top"
|IP-Address
|2a01:4f8:161:9025:<vm-number>::<arbitrary number>
|-
|Gateway
|2a01:4f8:161:9025::2
|-
|Netmask
|65
|-
|}

=== IPv4 ===
IP-Addresse: '''5.9.77.39'''
{| class="wikitable" valign = "top"
!Netzbereich
!Verwendung
|-
|172.17.0.0/16
|docker
|-
|192.168.123.0/24
|KVM-VMs
|-
|}

Port-Mappings:

TCP:
{| class="wikitable" valign = "top"
!externer Port
!interner Port
!interne IP
!VM
! Dienst
|-
|443
|443
|192.168.123.10
|proxy
|HTTPS
|-
|80
|80
|192.168.123.10
|proxy
|HTTP
|-
|36268
|22
|192.168.123.11
|git
|SSH
|-
|36269
|22
|192.168.123.12
|chat
|SSH
|-
|25
|25
|192.168.123.13
|[[Premium (Server)]]
|SMTP Server2Server
|-
|587
|587
|192.168.123.13
|[[Premium (Server)]]
|SMTP Submission
|-
|465
|465
|192.168.123.13
|[[Premium (Server)]]
|SMTPS
|-
|143
|143
|192.168.123.13
|[[Premium (Server)]]
|IMAP
|-
|4190
|4190
|192.168.123.13
|[[Premium (Server)]]
|Sieve Mailfilter Configuration
|-
|5222
|5222
|192.168.123.13
|[[Premium (Server)]]
|XMPP Client2Server
|-
|5269
|5269
|192.168.123.13
|[[Premium (Server)]]
|XMPP Server2Server
|-
|9102
|9102
|192.168.123.13
|[[Premium (Server)]]
|Bareos
|-
|53
|53
|192.168.123.13
|[[Premium (Server)]]
|Autoritative DNS-Server
|-
|}

UDP:
{| class="wikitable" valign = "top"
!externer Port
!interner Port
!interne IP
!VM
!Dienst
|-
|53
|53
|192.168.123.13
|[[Premium (Server)]]
|Autoritative DNS-Server
|-
|2303
|2303
|192.168.123.13
|[[Premium (Server)]]
|OpenVPN
|-
|}

=== interne IP-Vergabe ===
{| class="wikitable" valign = "top"
!IPv4
!IPv6
!VM
|-
|192.168.123.10
|2a01:4f8:161:9025:1::1
|proxy
|-
|192.168.123.11
|2a01:4f8:161:9025:2::1
|git
|-
|192.168.123.12
|2a01:4f8:161:9025:3::1
|chat
|-
|192.168.123.13
|2a01:4f8:161:9025:4::1
|[[Premium (Server)]] (geplant)
|-
|172.17.0.2
|
|raumzeitlabor/nginx-proxy
|-
|172.17.0.3
|
|raumzeitlabor/rzl-homepage-docker
|-
|172.17.0.4
|
|raumzeitlabor/mysql-docker
|-
|172.17.0.5
|
|raumzeitlabor/mediawiki-docker
|-
|}

== Oh shit, Oh shit, Oh shit ==
Falls du den Server rebootet hast und bemerkst, dass der Docker nicht rebootfest ist: Folgendes magische Kommando bootet den Docker ordnungsgemäß.

<code>
docker start a7f35a54a870 && sleep 10 && docker start 4b5254424853 && sleep 10 && docker start 5f7c99507988 && sleep 10 && docker start 9255e89bf9ed && sleep 10 && docker stop a7f35a54a870 4b5254424853
</code>

Die Startreihenfolge der Docker-Container ist wichtig, da Docker die IPv4-Addressen beim Start der Container fortlaufend vergibt und verschiedene Configurationsdateien genau diese IP-Addressen fest eingetragen haben.

Sollte ein Docker-Container nicht mehr benötigt werden, rate ich dazu diesen trotzdem zu starten und erst wenn alle anderen Docker-Container laufen zu beenden, damit die korrekte Zuweisung der IPv4-Addressen gewährleistet ist.

[[Kategorie:Hardware]]

Netzwerk

2022-03-22T15:48:55Z

Hax404: premium durch apfelkirsch ersetzt

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 9 verschiedenen Peerings (zu jchome, ichdasich, welterde, mittagessen, nobody, docsteel, Felicitus, hax404, nazco).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || r929 || [[Benutzer:nicoduck|nicoduck]]
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HMDI capture
|-----
| 172.22.36.'''139 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Premium (Server)

2022-03-22T15:47:19Z

Hax404: archiviert

{{Archäologie}}

{{ProjektInfoBox
|name = Premium (Server)
|status = stable
|image = RaumZeitLabor - Logo - Schwarz.svg
|description =
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = premium.rzl
|license =
|download =
}}

'''Premium''' ist derServer, der seit ende Februar 2013 das [[Jail|Jails]] ersetzt und fast alle öffentlich zugreifbare RZL Infrastruktur hostet. Premium hat volle IPv6 Konnektivität, d.h. alle Dienste, die auf ihm laufen, sind i.d.R. per IPv6 erreichbar (z.B. dieses Wiki).

==Technische Daten==
{| class="wikitable" valign = "top"
|Produkt
|[http://www.vollmar.net/virtual Vollmar Virtueller Server v3-50]
|-
|RAM
|1024 MB RAM +2048 MB swap
|-
|HDDs
|50 GB
|}

== laufende Dienste ==
* Blog
* Wiki
* Mailserver
* Mailingliste
* Raumstatus
* Pastebin
* DNS master
* Jabber
* Redirects für Dienste, die auf [[Mate (Server)]] laufen und deswegen nicht extern per IPv4 direkt zugreifbar sind

== Backup von premium ==

Die Daten von premium werden mittels [[Mate (Server)]] auf [[Datamonster]] gebackupt. Bandbreitenlimitierung wird auf 20 KB/s in Empfangsrichtung und 500 KB/s in Senderichtung mittels trickle gemacht, /etc/init.d/bacula-fd wurde entsprechend modifiziert.

== Backups auf premium ==

Platzhalter/Reminder, um die configs/effektive Nutzdaten von allen Maschinen off-site zu backuppen.

== Anbindung an internes Netz ==
Die Anbindung erfolgt über einen Layer2-OpenVPN-Tunnel an die [[Firebox]]. Dort ist das Tunnelinterface an das Interface ''internal'' mit dem Internen Netz gebridged. Erreichbar ist Premium über 172.22.36.7 (IP des ehemaligen Datengrabs). IPv6 wurde für dieses Interface auf premium deaktiviert.

== Mailaliase anlegen ==
die sqlite DB dafür liegt in /etc/postfix.
mit 'sqlite3 /etc/postfix/maildb.sqlite'öffnen, dann:

<pre>
INSERT INTO alias ( address, goto, domain ) VALUES ( 'aliasname@raumzeitlabor.de','ziel@domain.tld','raumzeitlabor.de');
</pre>

[[Kategorie:Hardware]]

Mailingliste

2022-03-22T15:45:03Z

Hax404: afu@ und tor@ verworfen, info@ ist ein IMAP-Postfach

Die Mailinglisten des RaumZeitLabors sind auffindbar unter http://lists.raumzeitlabor.de/.

Wenn du dich registrierst, achte darauf, am besten keine Mailadresse von Web.de oder GMX zu nutzen – die mögen unseren Mailserver nicht besonders und schicken uns des Öfteren "554-Transaction failed 554-Reject due to policy restrictions." zurück. Wenn du sicher gehen willst, die Mails auch zu erhalten, nutze am besten einen anderen Mailanbieter.

== raumzeitlabor@raumzeitlabor.de ==
Hier findet das alltägliche Online-Leben des RaumZeitLabors statt. Diskussionen, Ankündigungen und noch vieles mehr läuft über diese Mailingliste. Nur Mitglieder der Liste können hier posten, die Anmeldung ist offen für jeden.

Subscriben kannst du unter [http://lists.raumzeitlabor.de/mailman/listinfo/raumzeitlabor http://lists.raumzeitlabor.de/mailman/listinfo/raumzeitlabor], oder per Mail an [mailto:raumzeitlabor-request@raumzeitlabor.de?subject=subscribe raumzeitlabor-request@raumzeitlabor.de] mit dem Betreff "subscribe".

== announce@raumzeitlabor.de ==
Hier werden Events angekündigt. Die Mails laden zusätzlich auch auf raumzeitlabor@raumzeitlabor.de, jedoch wird announce@raumzeitlabor.de im Gegensatz zu raumzeitlabor@ moderiert, es wird also nur konsumiert und nicht diskutiert. Antworten gehen an den Mail-Autoren, sodass Rückfragen dennoch möglich sind.

Abonnieren kannst du unter [http://lists.raumzeitlabor.de/mailman/listinfo/announce http://lists.raumzeitlabor.de/mailman/listinfo/announce] oder per Mail an [mailto:announce-request@raumzeitlabor.de?subject=subscribe announce-request@raumzeitlabor.de] mit dem Betreff „subscribe“.

Die Liste wird administriert von [[Benutzer:Silsha|silsha]], Rechte zum unmoderierten veröffentlichen bitte hier anfragen.

== info@raumzeitlabor.de ==
Hier laufen alle Mails an [mailto:info@raumzeitlabor.de info@raumzeitlabor.de] und [mailto:presse@raumzeitlabor.de presse@raumzeitlabor.de] auf. Hier können auch nicht-angemeldete eMail-Adressen posten, für Diskussionen ist die Liste jedoch nicht gedacht. Da hierüber viel SPAM geht, ist dies ein IMAP-Postfach. Zugangsdaten gibt es beim Vorstand und [[NOC Team]].

== <del>minecraft@raumzeitlabor.de</del> ==
Siehe [[Minecraft]]

== netzwerk@raumzeitlabor.de ==
Hier laufen die Absprachen vom [[NOC Team]] und die Ausgaben des Monitoring Systems drauf. Eintragung erfolgt nur durch entsprechende Mitarbeit im [[NOC Team]]
[[Kategorie:Öffentlichkeitsarbeit]]

[[Category:Procedures]]

Netzwerk

2021-12-06T11:44:00Z

Hax404: IoT-VLAN dokumentiert, IPv6

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 9 verschiedenen Peerings (zu jchome, ichdasich, welterde, mittagessen, nobody, docsteel, Felicitus, hax404, nazco).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[Premium_(Server)|premium]] || vServer bei Vollmar
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || r929 || [[Benutzer:nicoduck|nicoduck]]
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HMDI capture
|-----
| 172.22.36.'''139 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Chat

2021-04-25T12:58:39Z

Hax404: Matrix hinzugefügt

= Chat =
Für Echtzeitkommunikation stehen ein Matrix Channel, ein IRC Channel und eine RocketChat Instanz zur Verfügung

== Matrix ==

Unser Matrix Channel ist unter der Adresse <tt>#rzl:tilde.fun</tt> (alternativ <tt>#raumzeitlabor:franzi.business</tt> oder <tt>#raumzeitlabor:hax404.de</tt>) erreichbar.

== RocketChat ==

Unsere RocketChat Instanz ist unter [https://chat.raumzeitlabor.org/home chat.raumzeitlabor.org] erreichbar. Du musst dir hier einen Account anlegen oder dich mit einem [https://git.raumzeitlabor.org GitLab] Account anmelden.

== IRC ==
Der offizielle IRC-Channel ist [ircs://irc.hackint.org/raumzeitlabor #raumzeitlabor] im [http://www.hackint.org/ HackInt]. Der Channel ist in der Regel gut besucht, es kann aber trotzdem länger dauern bis jemand auf Fragen reagiert. Im IRC kannst du auch ohne einen registrierten Account mit uns reden..

=== WebChat ===

Für den einfachen Zugang zu unserem IRC Channel bietet sich der von HackInt bereitgestellte [https://webirc.hackint.org/#irc://irc.hackint.org/#raumzeitlabor webbasierte Chatclient] an.

=== Fallstricke ===
* XChat vs. NickServ: Wenn XChat das eingespeicherte NickServ-Passwort nicht zuverlässig anwenden kann, liegts daran, dass nicht alle HackInt-Server den <tt>/nickserv</tt>-Befehl eingebaut haben (z.B. zakx.de nicht, Stand 2012-07-28). Nehmt also einen Server, der ihn versteht, z.B. irc.spaceboyz.net.
* Dein IRC-Programm muss zwingend SSL-Verschlüsselung können. Unverschlüsselt ist ein Login nicht mehr möglich

[[Category:Infrastruktur]]

Anfahrt

2020-09-28T17:41:05Z

Hax404: Update RaumZeitLabor 2.0

{{LanguageBox |msg=This page is available in English. Click [[Anfahrt/en|here]] to visit the page.}}

;Ort: Weinheimer Straße 58, 68309 Mannheim, 2. Stockwerk rechte Tür
;Koordinaten: [https://www.openstreetmap.org/node/670365007 49.5074245 8.5206511]
;Navigationshilfe
:'''+49 621 / 762 31 370''' ([[Raumtelefon]])
Ruf dort an, wenn du (abends ab etwa 17 Uhr, am Wochenende oder Feiertagen ganztags) vor der verschlossenen Tür stehst oder wenn du die Tür erst gar nicht findest.

== Allgemeine Hinweise ==
Egal wie du zu uns kommen willst, notier dir auf jeden Fall die Nummer vom Raumtelefon (siehe Adresse) damit du im Zweifel Navigationshilfe von erfahrenenen RaumZeitLaboranten anfordern kannst.

Wenn du dann zu uns gefunden hast und das erste Mal im RaumZeitLabor bist ist es sinnvoll wenn du auf dich aufmerksam machst. Erfahrungsgemäß sind die meisten Laboranten so sehr in ihre Aktivitäten versunken das neue Gesichter schon mal übersehen werden. Also, such dir jemanden der etwas interessantes zu machen scheint, der dir sympathisch ist oder der dir nur zufällig am nächsten steht/sitzt und sprich ihn an.

Auf http://raumzeitlabor.de/kontakt/anfahrt findest du eine [http://raumzeitlabor.de/kontakt/anfahrt interaktive Karte] mit eingemaltem Weg.

=== BreadCrumbz [outdated] ===
[http://www.bcrumbz.com BreadCrumbz] ist eine Android-Anwendung, mit der man Routen ablaufen kann. Die passende Route zum RZL als Fußgänger (von der Boveristraße aus) gibts [http://t.zekjur.net/RaumZeitLabor_Fussweg.bcz hier].

== Öffentliche Verkehrsmittel [outdated] ==
Fahrzeiten gibt's bei der allgemeinen [https://www.vrn.de/mng/#/XSLT_TRIP_REQUEST2@init Fahrplanauskunft des VRN].

Für den Fußweg zum Raumzeitlabor gibt es eine [https://drive.google.com/open?id=1VLyTI6Wx7x5wjuTUJZtdIUdkbgY0DV6w&usp=sharing Anfahrtkarte auf Google maps]

Auf http://raumzeitlabor.de/kontakt/anfahrt findest du eine [http://raumzeitlabor.de/kontakt/anfahrt interaktive Karte] mit eingemaltem Weg.

Es gibt 3 relevante Haltestellen:

* Boveristraße (Tram 5 und 15)
* Jugendverkehrsschule (Tram 4)
* Bus Haltestelle in der Boveristraße (irgendwelche Busse, evtl. Linie 59)

=== Boveristraße ===
Hier halten die Tram Linien 5, 5a und 15.

Nach dem Ausstieg bei Boveristraße von der Brücke herunter und nach rechts.
Die Strasse und die Bahngleise sollten nun links von dir entlang laufen.
Gehe weiter bis du am Kübler-gelände bist.
Nutze dann die [http://raumzeitlabor.de/kontakt/anfahrt interaktive Karte].

==== Linie 5 ====
Nord-Richtung:
* Weinheim
* Heidelberg via Weinheim

Süd-Richtung:
* Mannheim Hauptbahnhof
* Heidelberg oder andere Städte via Mannheim Hauptbahnhof
* Mannheim Innenstadt
* Heidelberg

==== Linie 5a ====
Nord-Richtung:
* Heddesheim

Süd-Richtung:
* Mannheim Hauptbahnhof
* Heidelberg oder andere Städte via Mannheim Hauptbahnhof
* Mannheim Innenstadt

==== Line 15 ====
Nord-Richtung:
* Heddesheim

Süd-Richtung:
* Mannheim Hauptbahnhof
* Heidelberg oder andere Städte via Mannheim Hauptbahnhof

=== Jugendverkehrsschule ===

Hier hält die Tram Linie 4 und 4a.

Verlasse die Haltestelle, überquere die Straße an der Ampel und gehe nach rechts weiter.
Gehe die Straße entlang.
Auf deinem weiteren Weg kommst du nun an diesen Dingen vorbei:
# ein Aldi zu deiner Linken
# eine Fußgänger-Brücke, die nach rechts über die Bahngleise führt

Dann siehst du eine Straße nach links abzweigen, die mit 2 Betonblöcken vor Autoverkehr geschützt ist.
Ab hier gibts 2 Optionen:
* Zum Eingang Turbinenstraße (links abbiegen)
* Zum Eingang Boveristraße (geradeaus weiter)

Nutze dann die [http://raumzeitlabor.de/kontakt/anfahrt interaktive Karte].

==== Tram 4 ====

Nord-Richtung:
* Mannheim Innenstadt
* Mannheim Hauptbahnhof
* Richtung Bad Dürkheim

Süd-Richtung
* Käfertaler Wald

=== Bus Haltestelle in der Boveristraße ===

Nutze die [http://raumzeitlabor.de/kontakt/anfahrt interaktive Karte].

Busse fahren i.d.R. nur Werktags.

Vielleicht:
*Bus RNV Linie 59
** Richtung Feudenheim, Endstelle
** Richtung Luzenberg

== PKW ==

=== Anfahrt PKW for Dummies ===

# Fahre auf den Parkplatz vor dem Gebäude.

=== mit dem PKW von Osten (B38 Viernheimer Kreuz) ===
# Vom Viernheimer Kreuz aus richtung Westen nach Mannheim Zentrum fahren. Auf der linken Spur halten.
# In der gezogenen Rechtskurve siehst du auf der linken Seite ein großes Gebäude mit einem Famefabrik-Logo auf dem Dach. Hier willst du später parken.
# Erste Kreuzung links abbiegen und eine 180° Linkskurve auf die parallel zur B38 verlaufende Weinheimer Straße machen.
# Gerade aus fahren, bis zu dem oben angesprochenen Gebäude kommst.

=== mit dem PKW von Süden/Osten (Neustädter Straße) [outdated] ===
Eine Videobeschreibung des Weges gibt es [http://vimeo.com/channels/raumzeitlabor#11007895 bei Vimeo].

#Von der Neustadter Straße aus auf die Boveristraße fahren. Sie beginnt ab der Brücke unter der Friedrich-Ebert-Straße (B38).
##''Orientierungspunkt:'' Linker Hand verläuft die ICE-Trasse.
##''Orientierungspunkt:'' Direkt hinter der Brücke befindet sich rechts das Tor 1 von Alstom.
##''Orientierungspunkt:'' Nach 250m ist rechts das Haupttor der Spedition Kübler und "City Box".
#::'''Abkürzung:''' Falls das Haupttor der Spedition Kübler offen ist, einfach durchfahren, '''sofort links''' abbiegen und bei Punkt 7. weitermachen.
#500m nach der Brücke rechts in Richtung Alstom/ABB Parkplatz einfahren (die auf der Karte schmal eingezeichnete Turbinenstraße).
##''Orientierungspunkt:'' Die Einfahrt hat direkt an der Boveristraße eine gut sichtbare 2,5m hohe Durchfahrtsbegrenzung (neongelb mit der Aufschrift ''ALSTOM'').
##''Orientierungspunkt:'' Zwei große leuchtende Kugeln (weiße Straßenlaternen) säumen die Einfahrt.
##''Orientierungspunkt:'' Du bist zu weit gefahren, wenn du unter der Fußgängerbrücke durchfährst bzw. der ALDI rechts zu sehen ist.
#Über den Parkplatz bis zur nächsten Querstraße fahren, ebenfalls Turbinenstraße. Hier rechts abbiegen.
##''Orientierungspunkt:'' Nach ein paar Metern sind links Frauenparkplätze (rosa) beschildert.
#Fahren bis 10m vor die Werkseinfahrt (Tor 8) von Alstom.
#Vor der Schranke/Wärterhaus rechts abbiegen und durch das ca. 20m entfernte offene Tor auf das Gelände der Spedition Kübler fahren. (Tor nicht offen? Anrufen!)
#Zwischen Büros und Lagerhallen weiterfahren bis zum Haupttor (''Orientierungspunkt 1.2.'') an der Boveristraße, rechts abbiegen.
##''Orientierungspunkt:'' Vor dem Haupttor ist linker Hand ist ein großer Platz zum wenden. Dieser kann auch als Parkplatz genutzt werden.
#Den auf der Straße verlegten Gleisen bis zum Ende folgen und dann rechts weiter.
#Zwischen den Lagerhallen weiter, dann rechts weiter.
#Auto parken.

=== Mit dem PKW von Norden bzw Westen (A6/IKEA) [outdated] ===
# Fahre von der A6 ab auf die B44 in Richtung Süden (Abfahrt 24 Richtung Mannheim-Sandhofen, Hafen)
# Du kommst an eine Kreuzung mit zwei Tankstellen (Aral,Esso) - geradeaus weiter
# Du fährst jetzt an einer Schallschutzmauer entlang, kannst dich schonmal rechts einordnen.
# An der Ampel rechts in die Bürstädter Straße. **Lange** geradeaus fahren. Orientierungspunkte falls du dir nicht sicher bist, ob du noch richtig bist:
## Hafengebiet Anfang
## MVV Müllverbrennung
## BASF Werk Friesenheimer Insel
## Hafengebiet Ende
## Größere Kreuzung (gelbes Schild), geradeaus weiter Richtung Weinheim.
## Mercedes Benz
# Wenn du eine 270-Grad-Links-Bergab-Kurve fährst, nimm die rechte Spur, die geht geradeaus weiter.
# Nach der Kurve kommt links Aldi und dann eine Fußgängerbrücke, ein paar Meter später kommt links das ALSTOM Parkplatz Tor, da reinfahren. Von hier aus geht's weiter nach der Anleitung oben.
## Wenn du mutig bist, kannst du auch ein paar Meter weiterfahren und hoffen, dass das andere Tor (Abkürzung) offen ist - aber Wenden ist hier alles andere als trivial.

== Wegbeschreibung [outdated] ==
Auf den ersten beiden Bildern ist ''der Weg vom rechten Tor'' (das auch nach den Geschäftszeiten der Spedition genutzt werden kann), ''in Richtung Boveristraße'' zum Hauptor, zu sehen.
<gallery>
Bild:Weg_(1_of_6).jpg|Wegbeschreibung (1)
Bild:Weg_(2_of_6).jpg|Wegbeschreibung (2)
</gallery>

Die weiteren Bilder beschreiben den auf der Karte grün eingezeichneten Weg.
<gallery>
File:anfahrt_bov1.jpg
File:anfahrt_bov2.jpg
File:anfahrt_bov3.jpg
File:anfahrt_bov4.jpg
File:anfahrt_bov5.jpg
File:anfahrt_bov6.jpg
File:anfahrt_bov7.jpg
File:anfahrt_bov8.jpg
File:anfahrt_bov9.jpg
File:anfahrt_bov10.jpg
File:anfahrt_bov11.jpg
File:anfahrt_bov12.jpg
</gallery>

== Siehe auch ==
*[[Zugang]]

[[Kategorie:RaumZeitLabor]]
[[Kategorie:Öffentlichkeitsarbeit]]

Das RaumZeitLabor

2020-09-28T15:57:09Z

Hax404: Update RaumZeitLabor 2.0

Im RaumZeitLabor wird der verantwortungsbewusste{{citation needed}} und kreative Umgang mit Technik gefördert.
[[Image:Banner.JPG|thumb|400px|right]]
Lernen durch Lehren ist ein zentrales Element des RaumZeitLabors. Die Organisation und Durchführung von Workshops zu Themen wie Programmierung und Elektronik sind integraler Bestandteil des Fortbildungskonzepts. Dies wird unter anderem durch selbst organisierte Vorträge zu informationstechnischen und gesellschaftspolitischen Themen, sowie der Förderung eines interdisziplinären Dialogs ergänzt.

Getragen von gemeinnützigen Vereinen wird eine Infrastruktur angeboten, die ein Klima des gegenseitigen Weiterbildens fördert. Gemeinschaftliche Investitionen in ansonsten unerschwingliche Arbeitsmittel, ermöglichen allen Interessierten das gemeinsame Lernen.

Unterstützung und bürgerschaftliches Engagement war noch nie so wichtig und notwendig wie heute.

Dank Spenden und ehrenamtlicher Arbeit ist es uns möglich Vorträge und Workshops anzubieten und die Kreativität im Umgang mit moderner Technik zu fördern. Das RaumZeitLabor bietet ein stetig wachsendes Weiterbildungsprogramm an, dass einzigartig im Rhein-Neckar-Raum ist.

Fragen die auf dieser Seite nicht beantwortet werden, werden bestimmt im offiziellen RZL-Benutzerhandbuch beantwortet: [[Handbuch]]

==Location==

;Ort: Weinheimer Straße 58, 68309 Mannheim
;Koordinaten: 49.5074245, 8.5206511

[https://www.openstreetmap.org/node/670365007 Weinheimer Straße 58 in OpenStreetmap.org]

Der Raum befindet sich in einem Gebäude in der Weinheimer Straße, parallel zur B38. Das heißt gut mit dem Auto und mit den ÖPNV zu erreichen. Parkplätze sind vorhanden.

So erreichst du uns: [[Anfahrt]]

== Öffnungszeiten ==
Jeder Pininhaber kann jederzeit (24/7) die Räumlichkeiten des RaumZeitLabor nutzen.

Wer keinen Schlüssel hat, kann über den [http://status.raumzeitlabor.de/ Statusbot] erfahren, ob jemand im Raum ist.

;Telefon
:0621 / 76 23 1370

== Unterseiten ==
* Bilder von Trickster: http://www.trickster.de/raumzeitlabor/
* Rundgang durch den Raum: http://vimeo.com/7996862

==Siehe auch==
* [[Anfahrt]]
* [[Zugang]]
* [[Das_RaumZeitLabor/Raummaße|Raummaße]]
* [[So läufts]]
* [[Hausgemeinschaft]]
* [[Handbuch]]

[[Kategorie:RaumZeitLabor| ]]
[[Kategorie:Öffentlichkeitsarbeit]]

Camp2019

2019-05-25T08:03:22Z

Hax404: muss leider wegen Klausuren absagen

Um die Diskussionen und Teil-Planungen zum CCCcamp-2019 etwas zu Zentralisieren und zu Dokumentieren hier einen (hoffentlich stetig wachsender) Artikel.

== Links / Offizielle CCC Ankündigen / etc... ==
* Zeitraum (inoffiziell): Mi, 21.8.2019 bis So, 25.8.2019
* [https://events.ccc.de/2018/10/15/camp-2019-field-day-on-saturday-10th-november-2018/ Camp 2019 Field Day]
* [https://www.openstreetmap.org/node/267114042#map=15/53.03075909614563/13.304357528686523 OSM Karte]
* [https://github.com/MacLemon/CongressChecklist Congress-Checkliste]
* [https://github.com/Columbia19/Camping-Checklist Camp-Checkliste]
* [https://pad.stratum0.org/p/camp2019 stratum0 Camp-Pad]
* [https://pad.stratum0.org/p/camp2019_deko stratum0 Deko-Pad]

== Offene Punkte zum Diskutieren ==

=== Wollen wir eine kohärente Assembly bauen? ===
Cheatha hatte auf dem 35C3 vorgeschlagen Donnerstags im RZL eine "Assembly Bastel Runde" zu veranstalten.

=== Ideen zu Assembly Position ===
* Optimal Hauptaktivitätsort von Schlafgelegenheit trennen.
* Schlafen nahe Family-Village,
* Großes Zelt ca da wo es das letzten mal war.

==== Abstimmung: Wo Assembly aufbauen? ====
# Nahe Family-Village Schlafen, grosses "Public Zelt" & Jurte Zentral: |
# Alles in der nähe vom Family-Village:
# Alles Zentral:

=== Können wir Infrastruktur vom letzten Mal mit/weiter nutzen? (u.a. Zelt von stratum0, Küche…) ===
* Großes Zelt und Jurte geht wohl.
* Ralf kann ein SG300 besorgen (ca. 100€)

=== Mit welchem Hackerspace tun wir uns zusammen? ===
* [https://stratum0.org stratum0] (die haben einen guten Holz-Fußboden, der robuster als grüne Wiese ist)

=== Meeting mit Stratum0 05.03.2019 ===
* Campen und Aufenhalt trennen
* Profiküche vorhanden
* Wasserversogung wird geklärt
* Mehr Bunt
* Zelt
* Jurte für Vorträge
* Essen:
** Es soll voher feststehen wer alles mit isst.
** Trennen in:
*** Grundumlage
*** Frühstück
*** Mittag/Abendessen
* Umlage ganz grob geschätzt: 30-40€
* Essen: 8€/Nase/Tag
* Nächtes Treffen: 26.03.2019

=== Meeting mit Stratum0 26.03.2019 20:00 ===
* Auf dem Nächten Plenum klären wie weit das RZL Geld zuschießt (Sprinter)
* In den nächsten parr Wochen sollte der Essensplan stehen um Synergieeffekte mit anderen Hackerspaces zu nutzen.
** Bis zum Nächsten treffen 2-3 Abendessen planen.
*** Ca 100 Personen in einer Schlange
* Für die Kalkulationen eine Liste von Dinge die gekauft und nicht in den Spaces vorhanden ist.
** Preis und Verwendungszweck reicht.
* Schattenplatz / Sonnensegel sollte beschafft werden.
** Stratum0 besorgt Preise
** Muss UV-Dicht sein
** Keine Pavillon
** ggf. eins über Plenum
* Aufblasbare Sofas besorgen?
** Stratum0 besorgt Preise
* Deko
** ca Preis Schätzung bis zum nächten Treffen
** Extra "Treffen" der Deko macher
* Kein Info bezüglich Tickets vorhanden.
* Wichtig: Namen Ausdenken
* Ankunft ab Tag -3
* Abbau Tag 6/7
* Nächstes Treffen 16.04.2019 20:00

=== Treffen mit Stratum0 am 16.04.2019 ===
* Aufenthaltsdach: [https://www.sued-west.com/Tortuga-Aufenthaltsdach-Pyramide-550-x-550-cm.html Tortuga Aufenthaltsdach Pyramide 550*550] ist für 550 zu haben.
* Das POC wird eventuell mit dabei sein
* Essensvorschläge wurden diskutiert
** Fritteuse
*** Fett soll lange halten
*** Fritteuse skaliert schlecht (2x8L)
*** [https://www.idealo.de/preisvergleich/OffersOfProduct/1229059_-imbiss-ii-a150207-bartscher.html Gastro Friteuse] anschaffen? (ca 500€) -> Plenum
* Treffen der Küchenleuten auf der GPN19
* Bis jetzt nur 100€ Pauschal für Deko
* Sitzgelegenheiten
* ca 10 Biertischgarnituren kommen vom Stratum0
** Stühle vom RZL mitnehmen? Anzahl?
* Popcorn Maschine mitnehmen
* Slush Maschine mitnehmen
** Kümmerer werden gesucht.
* TODO: Namen Ausdenken
* Nächter Termin: 7.5.2019 20:00

=== Plenum RZL am 30.04.2019 ===
* Nach Diskussionen 2000€ Obergrenze fürs Camp zur Verwendung freigegeben

=== Essen ===
* Wichtig ist das nicht die ganze Organisation an wenigen Personen hängen bleiben und das es jemanden mit Auto vor Ort gibt zum Einkaufen.
* Wifi-Cable würde kochen.
* Zum Kühlen von Essen/Getränke ist ein Kühlanhänger sinnvoll. Diesen evtl. mit anderen Hackerspaces teilen.
** Falls wir diesen beschaffen, sollten wir ihn irgendwo vor Ort mieten, statt in Mannheim. Im Zweifel dürfen wir mit dem nur 80 km/h fahren, was langsamer als LKW ist.--[[Benutzer:Hax404|Hax404]] ([[Benutzer Diskussion:Hax404|Diskussion]]) 20:19, 23. Jan. 2019 (CET)

=== Essensideen ===
* Langosch
* Gebratenen Reis mit Gemüse + Huhn (Kühlprobleme, Metzger muss angefragt werden)
* Satespiesschen
* Chicken teriyaki
* Gyros Pfanne mit Pommes, Krautsalat, Brot, Zaziki
* Cilly Chees Fries (Pommes, Chilliconcane, Käse und Sauerer Sahne)
* CornDog (Hotdog in Meisteig durch Fritöse) mit Baked Beas + Kartoffelbrei
* Gebratenen Nudeln mit Tomate Basilikum & Mozzarella / Grünen chillis
* Faraffelteller (Bullgur, Jogurtdip, Gemüse und Salat)
* Mozzarella chees Sticks

=== Zelt(e) ===
* Ralf kann vom Sportkreis Bergstraße ein Zelt ausleihen.
** Müsste das hier sein: Lanco PZ 300 (ohne Fenster und in gelb) [https://www.lanco.eu/de/zelte/zeltsysteme/zelte-mit-aluminiumgeruest/partyzelte/partyzelt-pz-300/]
** Kosten ca.: 50-70€ für ca. eine Woche.
** Ralf hat es für den Zeitraum schon mal reserviert, absagen kann man jederzeit.

== Wer kommt hin? ==
* Wifi-Cable
* [[User:Spike|Spike]] (geplant 17.08 bis 25.8)
* [[User:Doozer|Doozer]] - mit family & Wohnwagen und zumindest ich auch ab 17./18.8 vor Ort (so der Plan)
* [[User:Steeph|Steeph]]
* [[User:Borax|Borax]]
* [[User:Ralf|Ralf]] (evtl. 17.08. bis 26.08.)
* [[User:DevCoffee|DevCoffee]]
* [[User:Oko|Oko]] +2 (geplant 18.08. bis 25.08.)
* [[User:freestate|freestate]] +1 (Voraussichtlich Auto)
* [[Benutzer:Cheatha|Cheatha]] + 3
* [[Benutzer:Eeemsi@|eeemsi]]
* [[Benutzer:Roxion@|Roxion]]
* [[Benutzer:Wiiilmaa|Wiiilmaa]]
* Please add your name here

== Was auf jeden fall mit muss ==
=== Möbel ===
* Fliegenbratgeräte (könnten die irgendwohin senden, wenn eine Fliege gebraten wurde?)
* Stühle
* Tische
* Sitzecke (-Säcke) (will man wahrscheinlich nicht aufm Rasen aufstellen)
* Couchtisch
* Lampe für Couchtisch
* Teppich für drunter
* Wäscheleine

=== Elektronik ===
* Stromverteiler
* Leucht & Blink Stuff (Stolperfallen müssen beleuchtet sein)
* Switch
* 50m Netzwerkkabel

=== Deko ===
Es soll mehr Deko Stuff geben.
* Spike bringt Stripe & Co mit
* Campfire (= Lagerfeuer aus LEDs, Pappe, etc..)(muss noch gebaut werden)
* Weitere Ideen die noch gebaut werden müssen:
** Stellwände aus Holz
** Leuchtende Dinge aus "Trocknerschlauch"

=== Propaganda ===
* RZL-Banner
* Stempel * Kissen
* Sticker

=== Werkzeug ===
* Müllbeutel
* Kabelbinder
* Gaffertape / Ducktape

== Transport ==
* Distanz: 684km. Zeit: 6:27 (Laut OSM)

=== Sprinter ===
Auf Grund der bisherigen Erfahrungen ist ein Sprinter notwendig. Würde Ca 500€ Kosten + Sprit.

=== Alternative Anhänger ===
Ich könnte einen Anhänger (750 kg ungebremst, 2,0t gebremst) nach Mildenberg ziehen, sofern dieser eine 100km/h-Zulassung hat. Das könnte die Transportsituation etwas entspannen helfen. [[User:Ralf|Ralf]] hattefür SHA sowohl ein großes Zelt als auch einen Anhänger organisiert, der war zumindest für SHA vollkommen ausreichend für das mitgebrachte Equipment... (oko)

==== Fahrer ====
* [[User:Spike|Spike]] (Nur ohne Anhänger, 17.08 bis 25.8)
* [[User:Steeph|Steeph]] (Nur ohne Anhänger, 17. bis 25. nach Absprache)
* [[User:Ralf|Ralf]] (17.08. bis 26.08.)
* [[User:Roxion|Roxion]] (BE included 17.08. bis 26.08 )
* Ein n++ Fahrer zwecks Abwechslung

Camp2019

2019-01-23T19:19:36Z

Hax404: /* Essen */ Kühlanhänger vor Ort mieten/beschaffen

Camp2019

2019-01-20T21:44:36Z

Hax404: /* Was auf jeden fall mit muss */ += Fliegenbratgerät; Einteilung in Kategorien und Sortierung

Camp2019

2019-01-11T00:12:28Z

Hax404: +=hax404

Um die Diskussionen und Teil-Planungen zum CCCcamp-2019 etwas zu Zentralisieren und zu Dokumentieren hier eine (hoffentlich stetig wachsender) Artikel.

== Links / Offizielle CCC Ankündigen / etc... ==
* [https://events.ccc.de/2018/10/15/camp-2019-field-day-on-saturday-10th-november-2018/ Camp 2019 Field Day]
* [https://www.openstreetmap.org/node/267114042#map=15/53.03075909614563/13.304357528686523 OSM Karte]
* [https://github.com/MacLemon/CongressChecklist Congress-Checkliste]
* [https://github.com/Columbia19/Camping-Checklist Camp-Checkliste]

== Offene Punkte zum Diskutieren ==

=== Wollen wir eine kohärente Assembly bauen? ===
Cheatha hatte auf dem 35C3 vorgeschlagen Donnerstags im RZL eine "Assembly Bastel Runde" zu veranstalten.

* Wenn es geht, möglichst nahe am Family-Village. Ich stehe darauf, auch mal früher Ruhe zu haben. Alternativ Hauptaktivitätsort von Schlafgelegenheit trennen. --[[Benutzer:Hax404|Hax404]] ([[Benutzer Diskussion:Hax404|Diskussion]]) 01:12, 11. Jan. 2019 (CET)

=== Können wir Infrastruktur vom letzten Mal mit/weiter nutzen? (u.a. Zelt von stratum0, Küche…) ===
* Großes Zelt und Jurte geht wohl.

=== Mit welchem Hackerspace tun wir uns zusammen? ===
* [https://stratum0.org stratum0] (die haben einen guten Holz-Fußboden, der robuster als grüne Wiese ist)

=== Essen ===
* Wichtig ist das nicht die ganze Organisation an einer Person hängen bleibt und das es jemanden mit Auto vor Ort gibt zum Einkaufen.
* Wifi-Cable würde kochen.
* Zum Kühlen von Essen/Getränke ist ein Kühlanhänger sinnvoll. Diesen evtl. mit anderen Hackerspaces teilen.

== Wer kommt hin? ==
* Wifi-Cable
* [[User:Spike|Spike]]
* [[User:hax404|hax404]]
* Add your name here

== Was auf jeden fall mit muss ==
* Switch
* 50m Netzwerkkabel
* Stromverteiler
* Sitzecke (-Säcke)
* Couchtisch
* Lampe für Couchtisch
* Teppich für drunter
* RZL-Banner
* Stempel * Kissen
* Sticker
* Kabelbinder
* Gaffertape / Ducktape
* Müllbeutel
* Leucht & Blink Stuff (Stolperfallen müssen beleuchtet sein)
* Tische
* Stühle

== Transport ==
* Distanz: 684km. Zeit: 6:27 (Laut OSM)

=== Sprinter ===
Auf Grund der bisherigen Erfahrungen ist ein Sprinter notwendig.

==== Fahrer ====
* [[User:hax404|hax404]] (Führerschein BE (Anhänger darf über 3,5t schwer sein, sofern die Fahrt nicht-gewerblich ist))
* Ein zweiter Fahrer zwecks Abwechslung

Citizenfour (Server)

2016-06-13T22:37:37Z

Hax404: /* laufende Dienste */ verweis auf Diskussion auf github hinzugefügt

{{ProjektInfoBox
|name = Citizenfour (Server)
|status = stable
|image = RaumZeitLabor - Logo - Schwarz.svg
|description = Rootserver bei Hetzner
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = citizenfour.raumzeitlabor.de
|license =
|download =
}}

'''Citizenfour''' ist unser Rootserver, der [[Premium (Server)|Premium]], den OVH Rootserver und die Trollcon VM ersetzt. Er wurde Anfang März 2015 bei Hetzner angeschafft und besitzt eine IPv4 sowie ein /64. Citizenfour hat volle IPv6 Konnektivität, d.h. alle Dienste, die auf ihm laufen, sind i.d.R. per IPv6 erreichbar (z.B. dieses Wiki).

==Technische Daten==
{| class="wikitable" valign = "top"
|Produkt
|Hetzner SB29
|-
|Rechenzentrum
|RZ16
|-
|CPU
|Intel i7-3770 CPU @ 3.40GHz (Quadcore mit HT)
|-
|RAM
|16GB RAM
|-
|HDDs
|2x 3TB (RAID1, LVM, ext4)
|-
|Kosten
|29€ mtl.
|}

== laufende Dienste ==
aktuell
* Homepage
* Wiki

'''TODO'''
* RZL Videos
* Mailserver
* Mailingliste https://github.com/raumzeitlabor/rzl-tuwat/issues/29
* Jabber (hax404 kümmert sich drum)
* DNS (hax404 kümmert sich drum)
* OpenVPN
* Munin

=== Reverse Proxy ===

Es läuft ein Reverse-Proxy der für alle HTTP/HTTPS Requests genutzt wird und diese an die Container weiterreicht. Der Reverse-Proxy spricht auch SPDY/3.1 (HTTP2 yet to come).

<graphviz format='png'>
digraph {
reverse-proxy -> rzl-homepage;
reverse-proxy -> mediawiki-web;
}
</graphviz>

[[Kategorie:Hardware]]
[[Kategorie:Infrastruktur]]

Tardis

2016-04-21T17:49:51Z

Hax404: /* Tardis2 */ Verweis auf HackRF hinzugefügt

[[Kategorie:Infrastruktur]]{{ProjektInfoBox
|name = TARDIS
|status = stable
|description = Technisch Aussehende Rätselhafte Dinge Im Schrank
|author =
|username =
|version =
|update =
|platform =
|license =
|download =
}}

== Fakten ==

=== Pro Schublade ===
* Breite gesamt: 38,5 cm
* Breite (Staubreite mit Mittelteiler): ca. 16,5cm
* Höhe (Stauhöhe): 10 cm
* Tiefe (Stautiefe): 113 cm

Es passen 66 Pollin H1-Kisten pro Schublade rein.

'''Das Nutzungsrecht für eine Schublade kostet 10€ (keine Rückerstattung!). Leute, die für die Schrankanlage gespendet haben, erhalten den Spendenwert in Schubladen.'''

=== Tardis1 ===

* im Hauptraum
* 17 Schubladen hoch, 6 Schubladen breit.
* mit Beleuchtung
* Im Heptadezimalsystem nummeriert

{| class="wikitable"
|0x00 Laborant: Alexander
|0x10 Laborant: Lordeis
|0x20 Laborant: Dr. Ahti
|0x30 Laborant: slowpoke
|0x40 Laborant: slowpoke
|0x50 Laborant: Inte
|0x60 Laborant: oko
|-
|0x01 Laborant: Alexander
|0x11 Laborant: blabber
|0x21 Laborant: Dr. Ahti
|0x31 Laborant: slowpoke
|0x41 Laborant: slowpoke
|0x51 Laborant: Inte (leer)
|0x61 Projekt: Buchscanner
|-
|0x02 Laborant: Alexander
|0x12 Laborant: sebi
|0x22 Laborant: drahti
|0x32 Laborant: evil_sadness
|0x42 Laborant: slowpoke
|0x52 Laborant: Inte
|0x62 Laborant: docsteel
|-
|0x03 Laborant: echox
|0x13 Laborant: nicoduck
|0x23 Laborant: drahti
|0x33 Laborant: hog
|0x43 Laborant: yocky96
|0x53 Laborant: Inte
|0x63 Laborant: docsteel
|-
|0x04 Laborant: echox
|0x14 Laborant: nicoduck
|0x24 Laborant: nicoduck
|0x34 Gehäuse
|0x44 Kleber
|0x54 Laborant: Inte
|0x64 Team R.E.T.R.O
|-
|0x05 Laborant: thinkJD
|0x15 Laborant: hax404
|0x25 Laborant: hax404
|0x35 Elektro-Bauteile
|0x45 Laborant: cheatha
|0x55 Laborant: d0n
|0x65 Laborant: d0n
|-
|0x06 Laborant: Dashie
|0x16 Laborant: thinkJD
|0x26 Elektro-Bauteilkästen
|0x36 E-Bauteile/Strom
|0x46 Laborant: Kristian
|0x56 Laborant: Felicitus
|0x66 Laborant: danny
|-
|0x07 Laborant: Dashie (schwergängig!)
|0x17 Diverses und Lüfter
|0x27 Elektro-Bauteilkästen
|0x37 Elektro-Bauteile (lose)
|0x47 Laborant: zwetschgo
|0x57 Laborant: Felicitus
|0x67 Laborant: whilo
|-
|0x08 Laborant: lutoma
|0x18 Laborant: Felicitus
|0x28 Elektro-Bauteilkästen
|0x38 Kabel
|0x48 Laborant: hexelena
|0x58 Laborant: Felicitus
|0x68 Laborant: steeph
|-
|0x09 Laborant: lutoma
|0x19 Notebooks
|0x29 Bauteile / Mikroständer
|0x39 Kabel
|0x49 Laborant: Kisl
|0x59 Felicitus
|0x69 steeph
|-
|0x0A Batterien / Kreidespray
|0x1A ABS / Staubsaugerzubehör
|0x2A PC-Netzteile / Bausätze
|0x3A Laborant: else
|0x4A Laborant: muckel
|0x5A Laborant: Felicitus
|0x6A Laborant: Freestate
|-
|0x0B Laborant: echox
|0x1B Platinenmaterial
|0x2B Bauteilkästen
|0x3B Laborant: talynrae
|0x4B Laborant: muckel
|0x5B Laborant: DaFo
|0x6B Laborant: Jiska
|-
|0x0C Druckverschlussbeutel
|0x1C Laborant: urvogel
|0x2C Malerzeug
|0x3C Bauteile
|0x4C Laborant: tabascoeye
|0x5C Laborant: Dafo
|0x6C Laborant: Jiska
|-
|0x0D Elektroinstallation
|0x1D Luftpolstertaschen (leer)
|0x2D Bauteile
|0x3D [[Benutzer:Bfritz0815|Laborant: BFritz]]
|0x4D [[Benutzer:TabascoEye|Laborant: tabascoeye]]
|0x5D [[Benutzer:Dancingfo|Laborant: DaFo]]
|0x6D Laborant: rami
|-
|0x0E Steckernetzteile
|0x1E Lichtsteuerung
|0x2E Infrastruktur/NOC
|0x3E Dübel und Schrauben
|0x4E Laborant: doozer
|0x5E Laborant: kite
|0x6E Laborant: rami
|-
|0x0F USB-Netzteile / E-Zigaretten
|0x1F Resr
|0x2F Druckerzubehör / Laminiergerät
|0x3F Infrastruktur / Festplatten
|0x4F Laborant: mxf
|0x5F Laborant: Unicorn
|0x6F Laborant: Unicorn
|-
|0x0G Elektroinstallation
|0x1G Netzwerkkabel
|0x2G Telefone
|0x3G Laborant: Anna
|0x4G Laborant: mxf
|0x5G Laborant: Unicorn
|0x6G defekt
|-
|}

=== Tardis2 ===

* im Fablab
* 17Schubladen hoch, 4 Schubladen breit
* ohne Beleuchtung
* die Schubladen mit Klebeband-Stücken vorne drauf müssen noch ausgewaschen werden
* sollte für Projekte und Fablab-Material vorbehalten bleiben

{| class="wikitable"
|0x70 [[Namensschilder]]
|0x80 '''free'''
|0x90 [[Benutzer:Alexander_Brock|Alexander]]
|0xA0 [[Benutzer:Deramon|Laborant: deramon]]
|-
|0x71 '''free''' Elektroteile '''(TOCLEAN)'''
|0x81 [[Benutzer:S1lvester|Laborant: s1lvester]]
|0x91 Glasfasermatten
|0xA1 '''free''' diverse Farben '''(TOCLEAN)'''
|-
|0x72 Laborant:Hugo
|0x82 [[Benutzer:Wiiilmaa|Laborant Jens Wilmer]]
|0x92 ungelabelt '''(TOCLEAN)''' Dafos Blechwerkzeug, Trollcon-Reste
|0xA2 Kinder-Farben
|-
|0x73 Netzteil
|0x83 Holz-Lager (Frage: Auslagern in Werkstatt?)
|0x93 Holz-Reste '''(TOCLEAN)'''
|0xA3 Pinsel & Farben
|-
|0x74 keine Beschriftung, Textilkram (Walsonde?)
|0x84 Holzponies (Mobilee, TüröffnerTag, public)
|0x94 Holzponies (Mobilee, TüröffnerTag, public) join with 84?
|0xA4 Fräse
|-
|0x75 E-Bauteile
|0x85 Bausätze BS0001
|0x95 Bausätze BS0005
|0xA5 Bausätze BS0009
|-
|0x76 Stempel und Settop-Box
|0x86 Bausätze BS0002
|0x96 Bausätze BS0006
|0xA6 Bausätze BS0010
|-
|0x77 Magnetkartenleser/-schreiber
|0x68 Bausätze BS0003
|0x97 Bausätze BS0007
|0xA7 Bausätze BS0011
|-
|0x78 Laborant: zero_dtime
|0x88 Bausätze BS0004
|0x98 Bausätze BS0008
|0xA8 Bausätze BS0012
|-
|0x79 Elektroinstallation
|0x89 Kartendrucker
|0x99 19" Harware / Dafo / Felicitus
|0xA9 Türöffner-Tag(ehem Torrorists)
|-
|0x7A Kabel / KVM-Switches, PS2, Kaltgeräte Verlängerung
|0x8A SDR / [[HackRF]]
|0x9A Winkel / Haken / Mech. Bauteile
|0xAA Schneidplotter
|-
|0x7B Adapter
|0x8B Fnordcordia
|0x9B Lochbohrer
|0xAB Ultimaker (PLA)
|-
|0x7C Türschließer
|0x8C [[Benutzerin:aeus|Laborant: aeus]]
|0x9C MRMCD
|0xAC Ultimaker
|-
|0x7D Plankins
|0x8D Agenda Diplom
|0x9D Stickbedarf
|0xAD Stoffkrams
|-
|0x7E [[Benutzerin:Naddie|Laborant: naddie]]
|0x8E Stickrahmen
|0x9E Stickbeispiele
|0xAE StickProtect, Untergarn, Nadeln (Husqvarna)
|-
|0x7F Textilmaterial
|0x8F Stickrahmen
|0x9F Stickvlies
|0xAF Textil: Solvied, Thermofix
|-
|0x7G Textilmaterial
|0x8G Aufnäher Trägerstoffe Felty, Inhalt: Filz (Textilverarbeitung)
|0x9G Stoff '''(TOCLEAN)'''
|0xAG Schubladenteile (kunststoff+Schrauben)
|-
|}

HackRF

2016-04-21T17:48:35Z

Hax404: Infos hinzugefügt

{{ProjektInfoBox
|name = HackRF
|status = stable
|image =
|description = Das HackRF ist ein Software defined Radio, mit dem es möglich ist, im Bereich 1 MHz bis 6 GHz zu senden/empfangen.
|author =
|username =
|maintainer =
|owner = RaumZeitLabor
|location = [[Tardis#Tardis2|Tardis2 0x8A]]
|version =
|update =
|platform =
|hostname =
|license =
|download = https://github.com/mossmann/hackrf/wiki/HackRF-One
|bausatz =
|preis =
}}

[[Kategorie:Projekt]]

Plenum/Archiv/20160306 - Plenum

2016-03-06T18:33:21Z

Hax404: Protokoll ausm pad übernommen

Alle Anwesenden sind zumindest körperlich anwesend.

Erstaunlicherweise wurde überhaupt kein Plenum ausgelassen.

== Realitätsabgleich (Februar-Plenum) ==
=== Xerox-Drucker ===
Rechnung ausgestellt/eingetroffen?

Silsha kümmert sich weiterhin erfolgreich.

=== Bandschleifer ===
Modell 2-SF, 75mm, 2,2 kW wurde beschlossen. Gekauft? Da?

Ist im RZL nicht aufzufinden.
Reserviertes Geld wird wieder freigegeben (eigentlich Automatismus, zur Sicherheit nochmal Abstimmung):
13 dafür, 2 Enthaltung

== Neue Themen ==

=== Spenden-Anfrage für neuen Laser ===
Bei Wau Holland Stiftung angefragt?

Tabascoeye wollte sich kümmern. Stand unklar, da Tabascoeye körperlich abwest.

== Spülmaschine ==
Die Spülmaschine ist nur noch ein Schatten ihrer selbst. Hiermit stelle ich einen "Investitionsantrag" mit einer Obergrenze von 600,- € für eine Ersatzbeschaffung. Damit sollte ein A+++ Gerät von brauchbarer Qualität drin sein. --[[Benutzer:S1lvester|S1lvester]] ([[Benutzer Diskussion:S1lvester|Diskussion]]) 14:31, 8. Feb. 2016 (CET)

Jiska empfiehlt Modell für ~400€:
http://www.amazon.de/dp/B0095WC4SU?tag=raumzeitlabor-21

LolBernd misst maximale Höhe für Spülmaschinen in der RZL-Küche: 123cm
MessBernd misst richtig und kommt auf 83cm, passt du dem angegebenen Modell.

Lieferung inkl. Mitnahme der alten Maschine: 15€

Dafür: Alle
Dagegen: Die alte Spülmaschine
Enthaltung: Kühlschrank

MedizinBernd will eine mit WLAN. ← InternetOfShit

== Olymp ==
Der Olymp ist dauerhaft unordentlich und verdreckt. Timm/Karg hat mehrere Stunden Zeit investiert im KrachBummLabor mal Ordnung zu schaffen, $irgendjemand hat allerdings wieder die komplette Arbeit zunichte gemacht. Ich möchte das als Anlass nehmen um drüber zu reden, wie es mit dem Olymp weitergeht. --[[Benutzer:Cheatha|Cheatha]] ([[Benutzer Diskussion:Cheatha|Diskussion]]) 16:33, 26. Feb. 2016 (CET) (PS: Ich bin übrigens nicht anwesend, das Problem (Dreck, Unordnung, Hängematten, etc…) sollte jedoch hinreichend bekannt sein. Bitte trotzdem behandeln.)

Unqualifizierter Bernd-Zwischenruf: Abbrennen

Timm/Karg hat oben den Tisch umgeräumt und Dinge umgebaut.
Slowpoke hat alles zurückgebaut weil er das besser fand.

Bernd verlangt eine ausführlichere Beschreibung des Themas.

Die versammelten Bernds haben keine Ahnung was mit dem Olymp Sache ist und delegieren die Aufräumerei an die Leute, die den Olymp missbrauchen.

Ein Bernd betritt das Gebäude.

Ab Juni ist Agenda-Diplom, deshalb muss der Olymp bis zum Mai-Plenum (01.05.2016) aufgeräumt/gelabelt sein. Danach wird der restliche Kram terminiert.

Dafür: 14
Dagegen: Hängematte
Enthaltung: 2

== EV TLS Cert ==
Weil's geht: Extended Validation Certs kosten aktuell super wenig und sind ziemlich einfach zu bekommen, z.B. bei https://certsimple.com für 220€. Als führende Hackerspace Holding-Gesellschaft sollten wir uns hier beim neuen Zertifikat für raumzeitlabor.de nicht lumpen lassen. --[[Benutzer:Lutoma|Lutoma]] ([[Benutzer Diskussion:Lutoma|Diskussion]]) 15:48, 29. Feb. 2016 (CET)

Bernd erklärt, dass dadurch der Sicherheitsbenis größer wird.
Der Plural ist Sicherheitspenes (sic!).

Abstimmung:
Dafür: 0
Dagegen: 11
Enthaltung: 5

== Lötkofferverleih ==
Zur Erstsemesterwoche würde sich die TU Darmstadt gerne 5 Lötkoffer leihen (~2. Aprilwoche, lang genug vor dem Agenda-Diplom). Wollen wir das?

Dafür: 10
Dagegen: 0
Enthaltung: 6

Das Plenum schließt um 16:54:13 Uhr UTC+1

Das Plenum öffnet um 16:54:52 Uhr UTC+1

Das mit dem RZL als Tagungsort für eine Firma hat sich erledigt. Die haben andere Räume gefunden.

Das Plenum schließt um 16:55:33 Uhr UTC+1

[[Kategorie:Plenum]] [[Kategorie:Protokoll]]

Tardis

2015-11-21T22:01:51Z

Hax404: HackRF gehört dem Raum; nicht entsorgen

[[Kategorie:Infrastruktur]]{{ProjektInfoBox
|name = TARDIS
|status = stable
|description = Technisch Aussehende Rätselhafte Dinge Im Schrank
|author =
|username =
|version =
|update =
|platform =
|license =
|download =
}}

== Fakten ==

=== Pro Schublade ===
* Breite gesamt: 38,5 cm
* Breite (Staubreite mit Mittelteiler): ca. 16,5cm
* Höhe (Stauhöhe): 10 cm
* Tiefe (Stautiefe): 113 cm

Es passen 66 Pollin H1-Kisten pro Schublade rein.

'''Das Nutzungsrecht für eine Schublade kostet 10€ (keine Rückerstattung!). Leute, die für die Schrankanlage gespendet haben, erhalten den Spendenwert in Schubladen.'''

=== Tardis1 ===

* im Hauptraum
* 17 Schubladen hoch, 6 Schubladen breit.
* mit Beleuchtung
* Im Heptadezimalsystem nummeriert

{| class="wikitable"
|0x00 Laborant: Alexander
|0x10 Laborant: Lordeis
|0x20 Laborant: Dr. Ahti
|0x30 Laborant: slowpoke
|0x40 Laborant: slowpoke
|0x50 Laborant: Inte
|0x60 Laborant: oko
|-
|0x01 Laborant: Alexander
|0x11 Laborant: blabber
|0x21 Laborant: Dr. Ahti
|0x31 Laborant: slowpoke
|0x41 Laborant: slowpoke
|0x51 Laborant: Inte (leer)
|0x61 Projekt: Buchscanner
|-
|0x02 Laborant: Alexander
|0x12 Laborant: sebi
|0x22 Laborant: drahti
|0x32 Laborant: evil_sadness
|0x42 Laborant: slowpoke
|0x52 Laborant: Inte
|0x62 Laborant: docsteel
|-
|0x03 Laborant: echox
|0x13 Laborant: nicoduck
|0x23 Laborant: drahti
|0x33 Laborant: hog
|0x43 Laborant: yocky96
|0x53 Laborant: Inte
|0x63 Laborant: docsteel
|-
|0x04 Laborant: echox
|0x14 Laborant: nicoduck
|0x24 Laborant: nicoduck
|0x34 Gehäuse
|0x44 Kleber
|0x54 Laborant: Inte
|0x64 Team R.E.T.R.O
|-
|0x05 Laborant: thinkJD
|0x15 Laborant: hax404
|0x25 Laborant: hax404
|0x35 Elektro-Bauteile
|0x45 Laborant: cheatha
|0x55 Laborant: d0n
|0x65 Laborant: d0n
|-
|0x06 Laborant: Dashie
|0x16 Laborant: thinkJD
|0x26 Elektro-Bauteilkästen
|0x36 E-Bauteile/Strom
|0x46 Laborant: Kristian
|0x56 Laborant: Felicitus
|0x66 Laborant: danny
|-
|0x07 Laborant: Dashie (schwergängig!)
|0x17 Diverses und Lüfter
|0x27 Elektro-Bauteilkästen
|0x37 Elektro-Bauteile (lose)
|0x47 Laborant: zwetschgo
|0x57 Laborant: Felicitus
|0x67 Laborant: whilo
|-
|0x08 Laborant: lutoma
|0x18 Laborant: Felicitus
|0x28 Elektro-Bauteilkästen
|0x38 Kabel
|0x48 Laborant: hexelena
|0x58 Laborant: Felicitus
|0x68 Laborant: steeph
|-
|0x09 Laborant: lutoma
|0x19 Notebooks
|0x29 Bauteile / Mikroständer
|0x39 Kabel
|0x49 Laborant: Kisl
|0x59 Felicitus
|0x69 steeph
|-
|0x0A Batterien / Kreidespray
|0x1A ABS / Staubsaugerzubehör
|0x2A PC-Netzteile / Bausätze
|0x3A Laborant: else
|0x4A Laborant: muckel
|0x5A Laborant: Felicitus
|0x6A Laborant: Freestate
|-
|0x0B Laborant: echox
|0x1B Platinenmaterial
|0x2B Bauteilkästen
|0x3B Laborant: talynrae
|0x4B Laborant: muckel
|0x5B Laborant: DaFo
|0x6B Laborant: Jiska
|-
|0x0C Druckverschlussbeutel
|0x1C Laborant: urvogel
|0x2C Malerzeug
|0x3C Bauteile
|0x4C Laborant: tabascoeye
|0x5C Laborant: Dafo
|0x6C Laborant: Jiska
|-
|0x0D Elektroinstallation
|0x1D Luftpolstertaschen (leer)
|0x2D Bauteile
|0x3D [[Benutzer:Bfritz0815|Laborant: BFritz]]
|0x4D [[Benutzer:TabascoEye|Laborant: tabascoeye]]
|0x5D [[Benutzer:Dancingfo|Laborant: DaFo]]
|0x6D Laborant: rami
|-
|0x0E Steckernetzteile
|0x1E Lichtsteuerung
|0x2E Infrastruktur/NOC
|0x3E Dübel und Schrauben
|0x4E Laborant: doozer
|0x5E Laborant: kite
|0x6E Laborant: rami
|-
|0x0F USB-Netzteile / E-Zigaretten
|0x1F Resr
|0x2F Druckerzubehör / Laminiergerät
|0x3F Infrastruktur / Festplatten
|0x4F Laborant: mxf
|0x5F Laborant: Unicorn
|0x6F Laborant: Unicorn
|-
|0x0G Elektroinstallation
|0x1G Netzwerkkabel
|0x2G Telefone
|0x3G Laborant: Anna
|0x4G Laborant: mxf
|0x5G Laborant: Unicorn
|0x6G defekt
|-
|}

=== Tardis2 ===

* im Fablab
* 17Schubladen hoch, 4 Schubladen breit
* ohne Beleuchtung
* die Schubladen mit Klebeband-Stücken vorne drauf müssen noch ausgewaschen werden
* sollte für Projekte und Fablab-Material vorbehalten bleiben

{| class="wikitable"
|0x70 '''free'''
|0x80 '''free'''
|0x90 [[Benutzer:Alexander_Brock|Abrock]]
|0xA0 [[Benutzer:Deramon|Laborant: deramon]]
|-
|0x71 '''free''' Elektroteile '''(TOCLEAN)'''
|0x81 [[Benutzer:S1lvester|Laborant: s1lvester]]
|0x91 Glasfasermatten
|0xA1 '''free''' diverse Farben '''(TOCLEAN)'''
|-
|0x72 Laborant:Hugo
|0x82 [[Benutzer:Wiiilmaa|Laborant Jens Wilmer]]
|0x92 ungelabelt '''(TOCLEAN)''' Dafos Blechwerkzeug, Trollcon-Reste
|0xA2 Kinder-Farben
|-
|0x73 Netzteil
|0x83 Holz-Lager (Frage: Auslagern in Werkstatt?)
|0x93 Holz-Reste '''(TOCLEAN)'''
|0xA3 Pinsel & Farben
|-
|0x74 keine Beschriftung, Textilkram (Walsonde?)
|0x84 Holzponies (Mobilee, TüröffnerTag, public)
|0x94 Holzponies (Mobilee, TüröffnerTag, public) join with 84?
|0xA4 Fräse
|-
|0x75 E-Bauteile
|0x85 Bausätze BS0001
|0x95 Bausätze BS0005
|0xA5 Bausätze BS0009
|-
|0x76 Stempel und Settop-Box
|0x86 Bausätze BS0002
|0x96 Bausätze BS0006
|0xA6 Bausätze BS0010
|-
|0x77 Magnetkartenleser/-schreiber
|0x68 Bausätze BS0003
|0x97 Bausätze BS0007
|0xA7 Bausätze BS0011
|-
|0x78 Laborant: zero_dtime
|0x88 Bausätze BS0004
|0x98 Bausätze BS0008
|0xA8 Bausätze BS0012
|-
|0x79 Elektroinstallation
|0x89 Kartendrucker
|0x99 19" Harware / Dafo / Felicitus
|0xA9 Türöffner-Tag(ehem Torrorists)
|-
|0x7A Kabel / KVM-Switches, PS2, Kaltgeräte Verlängerung
|0x8A SDR / HackRF (wer oder was ist das?) fast leer, umschichten?; [https://github.com/mossmann/hackrf/wiki/HackRF-One Software defined Radio] Gehört dem Raum. Auf keinen Fall entsorgen. Evtl. umschichten.--[[Benutzer:Hax404|Hax404]] ([[Benutzer Diskussion:Hax404|Diskussion]]) 23:01, 21. Nov. 2015 (CET)
|0x9A Winkel / Haken / Mech. Bauteile
|0xAA Schneidplotter
|-
|0x7B Adapter
|0x8B Fnordcordia
|0x9B Lochbohrer
|0xAB Ultimaker (PLA)
|-
|0x7C Türschließer
|0x8C '''free''' '''(TOCLEAN)'''
|0x9C MRMCD
|0xAC Ultimaker
|-
|0x7D Plankins
|0x8D Agenda Diplom
|0x9D Stickbedarf
|0xAD Stoffkrams
|-
|0x7E [[Benutzerin:Naddie|Laborant: naddie]]
|0x8E Stickrahmen
|0x9E Stickbeispiele
|0xAE StickProtect, Untergarn, Nadeln (Husqvarna)
|-
|0x7F Textilmaterial
|0x8F Stickrahmen
|0x9F Stickvlies
|0xAF Textil: Solvied, Thermofix
|-
|0x7G Textilmaterial
|0x8G Aufnäher Trägerstoffe Felty, Inhalt: Filz (Textilverarbeitung)
|0x9G Stoff '''(TOCLEAN)'''
|0xAG Schubladenteile (kunststoff+Schrauben)
|-
|}

Zugang

2015-09-21T14:34:18Z

Hax404: PIN-Situation aktualisiert

{{LanguageBox |msg=This page is available in English. Click [[Access|here]] to visit the page.}}

Einfach unter [http://status.raumzeitlabor.de status.raumzeitlabor.de] nachsehen ob jemand da ist. Wenn der
Status grün ist, sollte jemand im Raum sein. Ruf einfach das [[Raumtelefon]] des RaumZeitLabor an und sag Bescheid, dass man nicht abhauen soll und du vorbeikommst. Über das Telefon können wir dir auch Hinweise geben, wie du uns finden kannst - wir sind leider nicht ganz so einfach zu finden.

Als [[Verein#Mitglied_werden|Mitglied]] steht es dir frei, den Raum jederzeit zu nutzen. Hierzu benötigst du eine [[Pinpad|persönliche Pin]]. Da das Treppenhaus nicht über eine PIN geöffnet werden kann, benötigst du im Zweifelsfalle auch einen Schlüssel, mit dem du das Treppenhaus öffnen kannst. Bitte achte beim Gehen darauf, ob noch Mitglieder anwesend sind. Das letzte Mitglied, welches den Raum verlässt, ist für das Abschließen des Raumes verantwortlich (Nicht-Mitglieder dürfen aufgrund der Versicherungsbedingungen nicht alleine im Raum bleiben).

Sollte niemand im Raum sein ([http://status.raumzeitlabor.de Status]: rot), so musst du warten, bis ein Mitglied vorbeischaut. Hierbei hilft auch unser IRC-Kanal, um sich mit Mitgliedern abzusprechen.

== Raum ==
Der Raum ist über ein Schließsystem gesichert, das wir selbst implementiert haben. Den Raum kannst du mittels persönlicher PIN oder SSH öffnen.

=== Pin ===
Deine persönliche Pin wird dir in der [[BenutzerDB]] zugewiesen, nachdem der Vorstand deinen Mitgliedsantrag bearbeitet hat. Die Pin muss nach der eingabe mit der Raute-Taste (#) quittiert werden.

=== tuer.rzl.so ===
{{AchtungKasten1 |title=Defekt! |msg=
Die Türöffnung per SSH ist derzeit defekt. Es funktioniert nur die persönliche PIN.
}}

Jedes Mitglied, welches seinen SSH Key in der [[BenutzerDB]] pflegt, kann die Tür via SSH öffnen.

Hierzu muss man sich per SSH mit dem Benutzer "tuer" auf tuer.rzl.so:2322 verbinden und kann dann mit "open" und "close" die Tür steuern. Das Raum WLAN kann auch vor der Tür noch empfangen werden, um diese zu öffnen.

Für eine .ssh/config würde das z.B. so aussehen:
<pre>
Host tuer
HostName tuer.rzl.so
User tuer
Port 2322
</pre>

== Getränkelager ==
[[Datei:Getraenkelager tuer.jpg|200px|thumb|right|Tür des Getränkelagers]]
Kann mit dem im Raum befindlichen Schlüssel geöffnet werden.

== Schlüsselliste ==

=== Raum ===
Der Vorstand hat Schlüssel um den Hauptraum bzw die E-Ecke zu öffnen.

Als Notfallbackup gibt es noch unsere zweite Tür. Der Schließzylinder dieser Tür wurde im Herbst 2011 getauscht. Für diesen existieren momentan drei Schlüssel, die wie folgt verteilt sind:

#[[Benutzer:Alexander Brock|Abrock]] ?
#Schlüsselkasten
#Schlüsselkasten

=== Treppenhaus ===
#[[Benutzer:Bert|Bert]]
#[[Benutzer:Bfritz0815|BFritz0815]]
#[[Benutzer:Dancingfo|DaFo]]
#[[Benutzer:dj2mc|dj2mc]]
#[[Benutzer:Docsteel|Docsteel]]
#[[Benutzer:D0n|D0n]]
#[[Benutzer:Eeemsi|Eeemsi]]
#[[Benutzer:Timo A. Hummel|Felicitus]]
#[[Benutzer:Hannes|Hannes]]
#[[Benutzer:Hax404|hax404]]
#[[Benutzer:Inte|Inte]]
#[[Benutzer:Lutoma|Lutoma]]
#[[Benutzer:Monika|Monika]]
#[[Benutzer:Nairolfo|Nairolfo]]
#[[Benutzer:Nessi|Nessi]]
#[[Benutzer:Nicoduck|nicoduck]]
#[[Benutzer:Niklas|Niklas]]
#[[Benutzer:Pennylane|pennylane]]
#[[Benutzer:Rabe|Raphael Eiselstein]]
#[[Benutzer:Scytale|Scytale]]
#[[Benutzer:sebi|sebi]]
#[[Benutzer:SEC|sECuRE]]
#[[Benutzer:sur5r|sur5r]]
#[[Benutzer:TabascoEye|TabascoEye]]
#[[Benutzer:Talynrae|talynrae]]
#[[Benutzer:thinkJD|thinkJD]]
#[[Benutzer:Tiefpunkt|tiefpunkt]]
#[[Benutzer:Trickster|Trickster]]
#[[Benutzer:Unicorn|Unicorn]]
#[[Benutzer:Zwetschgo|Zwetschgo]]

=== Fußgängertor Boveristraße ===
Das Tor wurde ausgebaut, aktuell sind die ausgegebenen Schlüssel nutzlos.
#[[Benutzer:Bfritz0815|BFritz0815]]
#[[Benutzer:Eeemsi|Eeemsi]]
#[[Benutzer:Timo A. Hummel|Felicitus]]
#[[Benutzer:Hannes|Hannes]]
#[[Benutzer:Inte|Inte]]
#[[Benutzer:Lutoma|Lutoma]]
#[[Benutzer:nazco|nazco]]
#[[Benutzer:the_nihilant|the_nihilant]]
#[[Benutzer:Unicorn|Unicorn]]
#[[Benutzer:Zwetschgo|Zwetschgo]]
#[[Benutzer:Rami|Rami]]
#[[Benutzer:Talynrae|talynrae]]

== Siehe auch ==
*[[Anfahrt]]

[[Kategorie:RaumZeitLabor]]
[[Kategorie:Öffentlichkeitsarbeit]]

Citizenfour (Server)

2015-08-31T13:03:23Z

Hax404: /* laufende Dienste */ ich kümmere mich um DNS, Jabber

{{ProjektInfoBox
|name = Citizenfour (Server)
|status = stable
|image = RaumZeitLabor - Logo - Schwarz.svg
|description = Rootserver bei Hetzner
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = citizenfour.raumzeitlabor.de
|license =
|download =
}}

'''Citizenfour''' ist unser Rootserver, der [[Premium (Server)|Premium]], den OVH Rootserver und die Trollcon VM ersetzt. Er wurde Anfang März 2015 bei Hetzner angeschafft und besitzt eine IPv4 sowie ein /64. Citizenfour hat volle IPv6 Konnektivität, d.h. alle Dienste, die auf ihm laufen, sind i.d.R. per IPv6 erreichbar (z.B. dieses Wiki).

==Technische Daten==
{| class="wikitable" valign = "top"
|Produkt
|Hetzner SB29
|-
|Rechenzentrum
|RZ16
|-
|CPU
|Intel i7-3770 CPU @ 3.40GHz (Quadcore mit HT)
|-
|RAM
|16GB RAM
|-
|HDDs
|2x 3TB (RAID1, LVM, ext4)
|-
|Kosten
|29€ mtl.
|}

== laufende Dienste ==
aktuell
* Homepage
* Wiki

'''TODO'''
* RZL Videos
* Mailserver
* Mailingliste
* Jabber (hax404 kümmert sich drum)
* DNS (hax404 kümmert sich drum)
* OpenVPN
* Munin

=== Reverse Proxy ===

Es läuft ein Reverse-Proxy der für alle HTTP/HTTPS Requests genutzt wird und diese an die Container weiterreicht. Der Reverse-Proxy spricht auch SPDY/3.1 (HTTP2 yet to come).

<graphviz format='png'>
digraph {
reverse-proxy -> rzl-homepage;
reverse-proxy -> mediawiki-web;
}
</graphviz>

[[Kategorie:Hardware]]
[[Kategorie:Infrastruktur]]

Lebensformen

2015-06-18T15:30:21Z

Hax404:

== geduldete Lebensformen ==
=== Peter-Eckhard Haxtus von ab und zu hier ===

{{AchtungKasten1|title=nicht gießen!|msg=Sein Vorgänger (haxTus v.1) ist aufgrund von Übergießung einem Schimmelpilz zum Opfer gefallen. Deshalb bitte diesen Kaktus '''nicht gießen'''.}}[[Datei:HaxTus.jpg|thumb|right|300px]]
Es handelt sich um einen kleinen Kaktus. Er befindet sich in einer Konservendose als Blumentopf mit einem Magneten an irgendeinem Stahlträger befestigt im Raum. Vorzugsweise ist dies ein Platz mit Tageslicht.
Um das Gießen kümmert sich ausschließlich [[Benutzer:hax404|hax404]].

Inzwischen (2014-07-26) hat er Nachwuchs bekommen. Es wachsen kleine Ableger an den Seiten raus.
Am 2015-06-18 wurde er umgetopft und trägt ab sofort den Namen Peter-Eckhard von ab und zu hier.

==== Peter-Eckhard V.2 Haxtus von ab und zu hier ====
Beim Umtopfen von Peter-Eckhard Haxtus von ab und zu hier am 2015-06-18 fiel Peter-Eckhard V.2 Haxtus von ab und zu hier ab. Er residiert nun mit seinem hochverehrten Stammvater Peter-Eckhard Haxtus von ab und zu hier in der selben Blechdose.

=== Peter-Bernd Haxtus von Discordias Gnaden ===

== Rest ==
bitte nachtragen