Einfachen LTE-Router als Access-Point mit (Linux-)VPN-Gateway aufsetzen
M. Schmidt
Grundlegende Anforderungen
& Motivation
Anforderungen
- Geschwindigkeit
- Anonymität
- mehr als 5 Clients
- ausreichend WLAN-Empfang¹
¹) für eine überdurchschnittlich große Campinggruppe
Motivation
Rufbereitschaft
Bleiloch-Talsperre
Von JøMa - Eigenes Werk, CC BY-SA 3.0, https://commons.wikimedia.org/w/index.php?curid=30505152
Bleiloch-Stausee
Von Ekkhard Issel - Eigenes Werk Originaltext: Eigenes Foto, CC BY-SA 3.0 de, https://commons.wikimedia.org/w/index.php?curid=61085233
Kanurennsport
Standort
Quelle: https://www.openstreetmap.de/karte/?zoom=14&lat=50.45562&lon=11.70367&layers=B00TT
Camping
LTE-Funkmasten
Quelle: OSM, Cellmapper.net
LTE-Funkmasten
Quelle: OSM, Cellmapper.net
LTE-Funkmasten
Quelle: OSM, Cellmapper.net
LTE-Funkmasten
Quelle: OSM, Cellmapper.net
LTE-Funkmasten
Quelle: OSM, Cellmapper.net
Notwendige Hardware
Welche Hardware wird benötigt?
Benötigte Hardware
- ein LTE/5G-Router¹
- ein Linux-fähiges Gerät eurer Wahl²
- optional: Richtantenne
¹) oder LTE/5G-Modem, Mobiltelefon, nicht in dieser Präsentation behandelt
²) mit Netzwerkanschluss und ausreichend CPU, für das VPN-Gateway werden wir verschlüsseln
LTE-Router
Linux-fähiges Gerät mit Netzwerkanschluss
Lizenz: GPL, thinkwiki.de User "Toad-", Quelle: https://thinkwiki.de/Datei:04_T420_schraeg.JPG
optional: Richtantenne
Einstellungen des LTE-Routers
Welche Einstellungen müssen vorgenommen werden?
Einstellungen im Router
- DHCP Default-Gateway
- Client-Whitelist
- (SIM- und providerspezifische Einstellungen)
- IP & MAC Binding / statischer ARP-Eintrag
DHCP-Einstellungen
Whitelist
IP & MAC Binding
Linux als Gateway einrichten
Wie wird Linux als Gateway eingerichtet?
Linux als Gateway einrichten
- VPN-Verbindung aufbauen
- IPv4-Forward aktivieren
- NAT einrichten
VPN
- fast jedes VPN funktioniert
- auf eigenem Server
- Drittanbieter
- Betrieb ohne VPN selbstverständlich auch möglich
Warum VPN?
- für Telekom je nach Einstellung schwer zu drosseln
- auch schwer einzuschränken
- Anonymität und Ruhe bei Bereitstellung für andere Personen
- trotzdem volle Flexibilität und Möglichkeiten für Clients, keine nervigen Einschränkungen
Linux als Gateway einrichten
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE
iptables -A FORWARD -i enp3s0 -j ACCEPTClients auf VPN-Gateway beschränken
Wie werden Clients auf das VPN-Gateway beschränkt?
Clients auf VPN beschränken
- Whitelist im Router
- Nur das Gateway (T420) ins Internet erlauben
- DHCP-Server als Default-Gateway IP vom Gateway statt Router mitteilen lassen (im Beispiel 192.168.1.100)
Kostenübersicht
War der Spaß das wert?
Kosten
- T420 (2011er) war schon da
2014 für 300€ gekauft
aktuell 50-100€ auf eBay - TP-Link Archer MR600 110€
- Telekom Unlimited 5G Vertrag 85€/Monat, je zus. SIM 10€/Monat, bei 5 Familienmitgliedern 25€/SIM/Monat
- perfect-privacy.com VPN 12,99€/Monat
- optional: Richtantenne 160€
- optional: zus. WLAN-Router (z. B. TP-Link Archer C2300) 55€
Kosten
Grundpreis ca. 210€
+ optionale Hardware ca. 425€
monatliche Kosten 37,99€
4G/5G Richtantenne sinnvoll?
4G/5G Richtantenne sinnvoll?
Auch: https://www.fts-hennig.de/antennen/blog/lte-leistung/
Normale Antenne
Richtantenne unausgerichtet
Richtantenne Richtg. Radewell
Richtantenne Richtg. Bruckdorf
Telekom DSL Osendorf
Alternativen?
Starlink? 300€ einmalig, 65€/Monat.
Glasfaser zum Standort, Preis ???, Auswärts ???
Urlaub nehmen und internetfrei entspannen?
Livestream in 4K möglich?¹
¹) Wissen wir ab heute 16 Uhr.
Von Björn Fey - bjoern-fey.com, CC BY-SA 4.0, https://commons.wikimedia.org/w/index.php?curid=80124291
Vielen
Dank
