Im AREDN-Netzwerk (Amateur Radio Emergency Data Network) dient ein Tunnel-Server dazu, physisch getrennte AREDN-Mesh-Netzwerke über das öffentliche Internet (oder über Hamnet) miteinander zu verbinden.

Er ist essenziell, wenn zwei lokale Funkstationen zu weit voneinander entfernt sind, um sich direkt über Richtfunk (RF) zu „sehen“, und dient folgenden Zwecken:

• Netzwerk-Brücke (VPN-Tunnel): Er leitet den Datenverkehr verschlüsselt oder unverschlüsselt von einem lokalen Mesh-Knoten über das Internet zu einem anderen Knoten (dem Tunnel-Client) weiter.

• Erweiterung der Reichweite: Er ermöglicht es, abgelegene oder mobile Stationen (z. B. einen Notfunk-Einsatzwagen) in das zentrale Ham-Netzwerk einzubinden.

Wie funktioniert das im Detail?

• Server-Seite: Der Knoten, der als Tunnel-Server fungiert, benötigt eine öffentliche IP-Adresse oder einen dynamischen DNS-Namen. An seinem Heim-Router muss ein Port (standardmäßig UDP 5525) weitergeleitet werden, damit sich Clients von außerhalb verbinden können. 

• Client-Seite: Ein anderer AREDN-Knoten baut als „Tunnel-Client“ eine Verbindung zum Server auf. Diese Verbindung verhält sich für das System wie ein unsichtbares, langes Netzwerkkabel.