Zugschlusbeobachtungen

Heute ist wieder ein Schritt in Richtung "KISS" für das Wohnungsnetz gegangen worden:

• Zusammenfassung der beiden statischen /29 in ein /28
• Konfiguration dieses /28 für das Transfernetz zwischen DSL-Router und der bisherigen Firewall torres
• Rückbau der beiden inneren Interfaces von torres
• Umpatchen des Wohnugsnetzes in das oben erwähne Transfernetz

Damit ist mein Wohnungsnetz nun komplett RFC1918-frei, und Firewall hat es auch keine mehr.

Nächste Baustelle wird dann die Einführung von OpenVPN, und zwar hauptsächlich zum Sammeln von Erfahrungen mit der Technik. Außerdem will ich meine inzwischen ziemlich verteilte Infrastruktur bald wieder mit torrus-Statistiken betreiben, und dafür brauche ich einen sicheren Kanal zum Transport von SNMP-Queries und -Responses.

Ein kleines Test-OpenVPN mit meinem Notebook, lefler und ivanova läuft seit zwei Stunden. Ich suche noch nach dem Haken - das ist zu glatt gegangen und zu einfach gewesen.