GitLab

Ubuntu 18.04-Unterstützung verbessern, Debian 8-Unterstützung entfernen

Allgemein: Ubuntu 18.04 hat standardmäßig kein ifupdown sondern benutzt Netplan. ifupdown muss nachinstalliert werden.

- bird: Debian 8-Unterstützung entfernt, ansible-lint Warnungen behoben
- common: Debian 8-Unterstützung entfernt, ansible-lint Warnungen behoben, ifupdown installieren
- gateways_l2tp_slovenija: unbenutzte Handler entfernt, Debian 8-Unterstützung entfernt, ansible-lint Warnungen behoben
- nrpe: In Ubuntu 16.04 gibt es das Paket dhcp-pools nicht, daher nicht versuchen es zu installieren
- py_respondd: Abhängigkeiten für Ubuntu 16.04 und 18.04 repariert, ansible-lint Warnungen behoben, service erst nach network.target starten
- gateways_dhcp: Nicht benötigten isc-dhcp-server6.service (gibt's nur in Ubuntu) deaktivieren

gateways_fastd: Standardport für Domäne überschreiben, Keys in host-Variablen, und Kleinkram

Umbau batman_install

nrpe: check_batip/check_batip6

- Nicht mehr versuchen, das fastd-Interface aus den Domänen-Bridges zu entfernen, passiert automatisch.
- Erlaube Überschreiben des mit fastd.port_base+Domänennummer errechneten fastd-Ports durch Setzen von "domaenen.[<DOMÄNE>].fastd_port_forced=<PORT>"
- fastd-keys können in "domaenenliste" für jede Domäne angegeben werden:
  - domaenenliste.<DOMÄNE>.fastd_key.secret: "SECRETKEY"
  - domaenenliste.<DOMÄNE>.fastd_key.public: "PUBLICKEY"

  Beispiel:
  ---------
  domaenenliste:
    "17":
      dhcp_start: 10.17.80.0
      dhcp_ende: 10.17.95.255
      fastd: true
      fastd_key:
        secret: "5f06e8776dcb8916da72e02b7bc7fde17ebdde570befb9254e7c93eceb75fcb1"
        public: "775c9aa513227e580253df4c7e4cd3c541daeaba8f3119e548530814b0ac2a9a"

  fastd wird nur dann für eine Domäne aktiviert, wenn der Schlüssel "fastd" exisitiert und auf "true" gesetzt ist, oder wenn der Schlüssel "fastd_key" exisitiert.
  Ist "fastd" auf "false" gesetzt, wird fastd nicht aktiviert, ganz gleich ob "fastd_key" existiert.

- Überflüssige Schritte entfernt
- ansible-lint-Warnungen behoben
- check_mode repariert
- Bei Versionswechsel des batman-adv-Kernelmoduls werden die Batman-Interfaces neu gestartet

- Umlaute korrigiert
- Feste IP-Adressen ersetzt durch die IP-Adressen von max. zwei Mapserver und der ersten max. vier Gateways
- Status "Fehler" wenn weniger als die Hälfte der IP-Adressen erreichbar sind

gateways_respondd: Möglicher Ersatz für py-respondd

gateways_batman: Feste MAC-Adressen für die Batman-Interfaces vergeben

nrpe: Fix für check_tunneldigger

Fix: Dienste bei Änderung der systemd-Servicedefinition nicht neu starten

nrpe: ISC DHCP-Server prüfen

Kompatibel mit yanic, aber ungetestet mit mehreren Domänen
Startet nur noch eine einzige Instanz pro Gateway, die dann für alle Domänen zuständig ist

Bislang ändern sich die MAC-Adressen der Batman-Interfaces bei jedem Reboot des Gateways
NeoRaider sagt: "For batadv, I consider any setup that doesn't fix all MAC addresses broken" (https://github.com/ffnord/mesh-announce/pull/48#issuecomment-548270279)
Löst auch das Problem, dass jeder Reboot zu einem neuen und einem toten Gateway auf der Freifunk-Karte führt

Pfad zur systemd-service-Datei repariert
Liegt seit PR73 (l2tp) bzw. PR74 (l2tp_slovenija) unter /etc/systemd/system

- check_isc-dhcp-server: Prüft Vorhandensein des Prozesses
- check_isc-dhcp-server-leases: Prüft ob noch ausreichend freie Leases verfügbar sind
check_active-leases entfernt und durch Paket "dhcpd-pools" ersetzt

Match 2017.4 as well as 2013.4.0 ...

Includes quick'n'dirty workaround with 2013.4.0, as somhehow "dkms remove batman-adv/2013.4.0 -k $(uname -r)" does not work:

root@fastd-ham02 ~ # dkms status batman-adv -k 4.15.0-20-generic | grep -Eo '[[:digit:]]{4}\.[[:digit:]](\.[[:digit:]])?' || true
2013.4.0
root@fastd-ham02 ~ # dkms remove batman-adv/2013.4.0 -k 4.15.0-20-generic
Error! There is no instance of batman-adv 2013.4.0
for kernel 4.15.0-20-generic (x86_64) located in the DKMS tree.
root@fastd-ham02 ~ # dkms remove batman-adv/2013.4.0 --all

------------------------------
Deleting module version: 2013.4.0
completely from the DKMS tree.
------------------------------
Done.
root@fastd-ham02 ~ # dkms status batman-adv -k 4.15.0-20-generic | grep -Eo '[[:digit:]]{4}\.[[:digit:]](\.[[:digit:]])?' || true
root@fastd-ham02 ~ #

bird: kleine Ansible-Änderungen

common: journald-Logging beschränken

bird: systemd-Modul benutzen, "Debian 9"-Typo ausbessern, Konfigurationsdatien explizit User "bird" zuweisen

icinga und nrpe: diverse Kleinigkeiten

motd: /etc/motd auch für Debian löschen

gateways_dhcp: Bei Abbruch DHCP-Server automatisch neu starten

gateways_fastd

ntp: (Neu)start

ntp: NTP startet gelegentlich schneller als die Netzwerkinterfaces, darum auf network-online.target warten

- icinga/templates/srv-satellites.conf: "ffms" durch "{{ freifunk.kurzname }}" ersetzen
nrpe:
- nrpe/templates/nrpe_local.cfg: "ffms" durch "{{ freifunk.kurzname }}" ersetzt
- Mehrere Monitoring-Hosts erlauben
- sudo-Paket installieren
- sudo-Konfiguration nach /etc/sudoers.d/nrpe auslagern
- Typo in nrpe/files/check_active-leases beheben
- Ansible-Handler für reload benutzen, unnötige handler entfernen

- fastd und havegd bei Abbruch automatisch neu starten
- Logging verringern
- IP-Adressen in Logs verbergen
- fastd-Interface vor Beenden von fastd aus Domänen-Bridge entfernen