Bislang wurde fastD als VPN Daemon verwendet. Damit dieser eine Verbindung mit den Gateways herstellen konnte, musste er lediglich DNS Namen auflösen können und Verbindungen auf Port 10010:10030/udp ins Internet herstellen können.
Beim nun verwendeten VPN Daemon Wireguard ist das etwas anders, was in einigen Sonderfällen für Probleme sorgen kann, insbesondere wenn Freifunk Knoten in einer restriktiven Firewall-Zone stehen (Beispielsweise auf in einem Gastnetz auf einer Fritzbox).
Dieser muß unserem Keybroker erst seinen öffentichen VPN Key mitteilen, bevor er eine VPN Verbindung zum Gateway aufbauen kann. Darum ist es erforderlich, daß Freifunk Knoten folgende Port benutzen dürfen:
- Ports 20010 bis 20030/udp auf 194.156.22.0/23 und 2001:678:ddc::11/64 und 2001:678:e64::/64 (Wireguard)
- Port 80/tcp auf 194.156.22.0/23 und 2001:678:ddc::/64 und 2001:678:e64::/64 (Keyserver)
- Port 123/udp auf any (NTP - Zeitsynchronisation)
