Segmentierung des Netzes
lephisto opened this issue · comments
Servus,
eine Sache die mE vor dem Batman-15 upgrade ansteht ist die Segmentierung des Netzes auf l3... mE wichtiger als das update auf bat15.
Das versetzt uns in die Lage auch während des Batman Updates auch mit mehreren logischen Segmenten ein konsistentes Netz zu haben. Auch im Hinblick auf Skalierbarkeit (>200 Koten) ist das Pflicht.
IPV4: Wir hätten dann halt nicht mehr ein /16er am Stück, sondern jedes GW bekommt jeweils ein /23er Netz zugewiesen, und announced auch diese Netzmaske per dhcp. Die Gateways untereinander könnten per tinc auf l3 vernetzt sein. Das interne Routing müsste dann entweder mit statischen routen oder bgp geregelt werden. - eigentlich wie beim icvpn, nur eben mit unseren Segmenten.
IPV6: Hier bräuchten wir pro Segment ein /64er, wenn wir bei slaac bleiben wollen. Wenn wir unser bestehendes /64er partitionieren wollen, müssten wir auf dhcpv6 umsteigen weil slaac nur mit /64ern geht, was ich aber aus interoperabilitätserwägungen nicht so gut finde.