Lug-dd October 2021

lug-dd@mailman.schlittermann.de

12 participants
12 discussions

DNS Frage (Fritz!Box kann nicht auflösen)
by Hilmar Preuße 20 Nov '24

20 Nov '24

Moin, gegeben ist ein Rechner an einer Fritz!Box 7350 hinter einem DS-Lite Anschluß. Der Rechner hat eine öffentlich erreichbare IPv6-Adresse, Zugriffe darauf, werden von der FB durchgestellt. Zu dieser IP-Adresse ist ein öffentlicher Hostname + Domain zugeordnet; dieser Name kann von außen aufgelöst werden: hille42@freeshell:~$ host rasppi1.hilmar-preusse.de rasppi1.hilmar-preusse.de has IPv6 address 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e Merkwürdigerweise klappt das nicht, wenn ich meine Fritz!Box befrage. Diese sollte DNS-Anfragen (außer die für mein Intranet) einfach an den Provider weiter senden. Wieso leitet die FB die Anfragen nicht einfach zum Provider weiter und erhält dort eine korrekte IP-Adresse? Die IPv6-Adressen des Providers habe ich mir direkt aus der Status-Page der FB heraus kopiert. hille@haka:~$ nslookup > server 192.168.200.1 <<<< Adresse der Fritz!Box Default server: 192.168.200.1 Address: 192.168.200.1#53 > rasppi1.hilmar-preusse.de Server: 192.168.200.1 Address: 192.168.200.1#53 Non-authoritative answer: *** Can't find rasppi1.hilmar-preusse.de: No answer > server 2001:a60::53:1 <<<<< 1. DNS Server des Providers Default server: 2001:a60::53:1 Address: 2001:a60::53:1#53 > rasppi1.hilmar-preusse.de Server: 2001:a60::53:1 Address: 2001:a60::53:1#53 Non-authoritative answer: Name: rasppi1.hilmar-preusse.de Address: 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e > server 2001:a60::53:2 <<<<< 2. DNS Server des Providers Default server: 2001:a60::53:2 Address: 2001:a60::53:2#53 > rasppi1.hilmar-preusse.de Server: 2001:a60::53:2 Address: 2001:a60::53:2#53 Non-authoritative answer: Name: rasppi1.hilmar-preusse.de Address: 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e > server 192.168.200.1 <<<< Auflösung von IPv6-Adressen geht aber Default server: 192.168.200.1 Address: 192.168.200.1#53 > www.google.de Server: 192.168.200.1 Address: 192.168.200.1#53 Non-authoritative answer: Name: www.google.de Address: 172.217.23.67 Name: www.google.de Address: 2a00:1450:4016:805::2003 > Danke, Hilmar -- sigfault #206401 http://counter.li.org

3 8

ALSA und Flash auf 64bit
by Konrad Rosenbaum 05 Dec '23

05 Dec '23

Hi, ich versuche auf meinem 64-Bit-System Flash zum Laufen zu bekommen. 64bit Flash von Adobe ist Fehlanzeige. Die freien Alternativen, die ich finden konnte können entweder kein Video (YouTube) oder sind instabil. Also habe ich mir die 32bit-Bibliotheken von Debian installiert (libc6-i386), dann den 32bit Firefox und den passenden Flashplayer. Aber wenn ich jetzt Videos abspielen will kommt das: ALSA lib ../../src/confmisc.c:558:(snd_determine_driver) could not open control for card 0 ALSA lib ../../src/conf.c:3500:(_snd_config_evaluate) function snd_func_card_driver returned error: Invalid argument ALSA lib ../../src/confmisc.c:391:(snd_func_concat) error evaluating strings ALSA lib ../../src/conf.c:3500:(_snd_config_evaluate) function snd_func_concat returned error: Invalid argument ALSA lib ../../src/confmisc.c:1070:(snd_func_refer) error evaluating name ALSA lib ../../src/conf.c:3500:(_snd_config_evaluate) function snd_func_refer returned error: Invalid argument ALSA lib ../../src/conf.c:3968:(snd_config_expand) Evaluate error: Invalid argument ALSA lib ../../../src/pcm/pcm.c:2143:(snd_pcm_open_noupdate) Unknown PCM default Seltsamerweise funktioniert ALSA mit allen 64bit Programmen und macht da keinerlei Probleme. Was jetzt? Dabei will ich doch nur die erste Folge von "Sanctuary" nicht verpassen... :-( Konrad

10 15

virtuelles LUG-Treffen
by Konrad Rosenbaum 01 Dec '21

01 Dec '21

Hi, heute (14.4.2021) wieder pandemiekompatibles virtuelles LUG-Treffen um 20:00 hier: https://bbb.schlittermann.de/b/gre-kcf-m77 bis dann, Konrad

4 4

Morgen (Mittwoch) Treff Online?
by Konrad Rosenbaum 10 Nov '21

10 Nov '21

Hi, morgen ist mal wieder der 4. Mittwoch. Wieder Treff an der üblichen Stelle online? https://bbb.schlittermann.de/b/gre-kcf-m77 Konrad

3 4

nftables DNAT using SETs
by ronny＠seffner.de 01 Nov '21

01 Nov '21

Hallo Gruppe, Ich habe in einem Skript mehrere IPv4 Portweiterleitungen einzurichten und dachte ein SET zu nehmen wäre "state of the art". nft add table ip TABLE_NAT nft create chain ip TABLE_NAT PREROUTING { type nat hook prerouting priority dstnat\; } nft add set ip TABLE_NAT DMZ_SET { type inet_service . ipv4_addr . inet_service } nft add element ip TABLE_NAT DMZ_SET { 443 . 192.168.1.1 . 443, 80 . 192.168.100.2 . 80 } Obiges bereitet alles soweit vor (Gedächtnisprotokoll). Nun soll es zur Regel kommen, die das Set nutzt: nft add rule ip TABLE_NAT PREROUTING ip daddr 2.3.4.5 tcp dport . dnat to . : . @DMZ_SET -> syntax error, unexpected dnat nft add rule ip TABLE_NAT PREROUTING ip daddr 2.3.4.5 tcp dport 23 dnat to 192.168.1.3 : 23 Funktioniert hingegen. Also sollte die nft-Syntax doch ok sein. Irgendwas läuft doch mit der Nutzung des Set schief? Ist allerdings nicht mein erstes und ich sehe nicht was ich bei anderen Sets anders mache, außer, dass diese einspaltig sind. Kann mich bitte jemand auf den richtigen Pfad bringen? Mit freundlichen Grüßen / Kind regards Ronny Seffner

2 2

Installation von Debian über VPN
by Luca Bertoncello 29 Oct '21

29 Oct '21

Hallo Leute! Ich habe ein Problem... Ich muss eine frische Debian auf einem Rechner installieren, der in Italien ist. Zwar habe ich die Möglichkeit eine ISO zu packen, die gleich eine Installation über SSH startet, das habe ich schon mehrmals gemacht, aber... ... diesmal habe ich ein Problem mehr... Der Rechner ist _NICHT_ über Internet erreichbar und ich habe auch keinerlei Möglichkeit die Situation zu ändern (zur Erklärung, das wäre der Rechner meiner Eltern und sie nutzen das Internet über ein LTE-Router. Portweiterleitung geht nicht, auch wenn ich schaffen würde, meine Mutter per Telefon zu erklären, wie das einzurichten ist). Ich könnte allerdings ein VPN-Tunnel starten und damit die SSH-Installation durchführen, aber richtig verstanden, wie diese preseed.cfg funktioniert und wie ich damit OpenVPN installieren und einrichten kann, habe ich nicht... Vielleicht kennt sich jemand mit der Materie aus und kann mir ein paar Tipps geben? Ich könnte eine OVPN-Datei vorbereiten, mit der ganzen Konfiguration und Zertifikate, so dass das System sich gleich einwählen könnte. Aber bisher scheitere ich schon bei der Installation von OpenVPN in der Installationsumgebung... Danke für eure Hilfe! Luca Bertoncello (lucabert(a)lucabert.de)

3 9

DNS Fragen bei IPv6
by Hilmar Preuße 23 Oct '21

23 Oct '21

Moin, leider bin ich ein absoluter DNS-Noob. Ich habe mir eine Domain besorgt und spiele damit herum. Ziel ist es einen Server (Himbeergeschmack) am Netz zu haben als Brückenkopf ins heimische LAN (Dyn.com ist doch zu teuer). Am WAN Interface liegt nur IPv6 an (DS-Lite). Die aktuellen DNS-Einträge findet Ihr im Screen Shot. 1. In der ersten Zeile wird als Host * angegeben. Verstehe ich das richtig, daß damit alle Hostnamen (wrdlwrmpf.hilmar-preusse.de, xyz.hilmar-preusse.de) ein Alias auf die Himbeere sind? Damit sollten die Spezial-Einträge weiter unten eigentlich nur erforderlich sein, wenn diese auf andere Hosts zeigen sollen? Ist der Eintrag unbedingt nötig oder kann der auch weg? 2. Was ist der "@ A ..." Eintrag? Es wird hier auf eine IP verwiesen, die im Netz des Domain-Verkäufers liegt, damit erscheint mir der Eintrag nicht sinnvoll. Kann der einfach weg? Angeblich soll es ja bei IPv6 keine A-Records geben. Wenn man http://hilmar-preusse.de/ ansteuert kommt man auf eine "Domain ist geparkt" Seite. Der Versuch die 46.38.243.234 auch durch einen DNS-Alias zu ersetzen schlug fehl. Danke bis hier, Hilmar -- sigfault

4 5

Re: DNS Fragen bei IPv6
by Hilmar Preuße 22 Oct '21

22 Oct '21

Am 21.10.2021 um 09:43 teilte ronny(a)seffner.de mit: Hallo, >> Ist der Eintrag unbedingt nötig oder kann der auch weg? >> > Welcher "der"? > Der mit * kann weg, wenn Du kein Interesse an den Hosts/Subdomains > wrdlwrmpf und xyz hast. Sonst könnten die anderen 3 weg. > OK, danke! >> 2. Was ist der "@ A ..." Eintrag? >> > Das ist der sogenannte origin und entspricht somit einem Eintrag > "hilmar-preusse.de IN A 46.38.243.234". > OK. Frage: wozu könnte man den origin benötigen? Außer für den Use-Case, daß auch http://hilmar-preusse.de/ auf das richtige Device zeigt? >> Wenn man http://hilmar-preusse.de/ ansteuert kommt man auf eine >> "Domain ist geparkt" Seite. >> > Klar, der origin ("@") zeigt ja auf deinen Provider/Hoster und der > hat sicher (noch?) keinen Kontent zum Ausliefern via http/https. > OK, klar. Der Provider soll ja auch keinen Content bereit stellen, das mache ggf. ich selber. >> Der Versuch die 46.38.243.234 auch durch einen >> DNS-Alias zu ersetzen schlug fehl. >> > Inwiefern? Ein A-record lässt nur die Angabe einer IPv4 zu. > > Hast Du versucht auf einen CNAME-record zu wechseln? Das geht nicht, > solange es noch andere Values für das origin gibt und die hast Du ja > mit CAA und MX. > Genau das habe ich versucht. Fehlermeldung habe ich jetzt nicht mehr im Kopf. Ich habe diesen origin jetzt mal auf AAAA umgestellt und dort eine iPv6 Adresse eingetragen. Das Skript kann auch diesen origin Record umsetzen. Jetzt steht da: @ AAAA <aktuelle IPv6 Adresse> hille@rasppi1:~ $ dig hilmar-preusse.de|grep -v ^\; hilmar-preusse.de. 74 IN SOA root-dns.netcup.net. dnsadmin.netcup.net. 2021102256 28800 7200 1209600 300 Hmm, sieht nicht gut aus. Besser einfach löschen? Hilmar -- sigfault

1 0

Kurioses Problem mit Sane - Farben sind "falsch"
by Luca Bertoncello 15 Oct '21

15 Oct '21

Hallo Leute! Ich habe ein sehr kurioses Problem mit dem Scanner. Das Gerät ist neu und wird auch von Sane unterstützt (Tevion MD9693). Der Scanner ist an einem Raspi verbunden, mit dem ich mein "Scanner und Kopierer" verwalte. Nun: wenn ich von meinem PC mit XSane ein Blatt scanne (Farbmodus), sieht es gut aus. Scanne ich dasselbe Blatt per scanimage auf der Kommandozeile, sind die Farben "falsch" (also alles etwas "grünlich"). Vermutlich macht XSane irgendeine automatisch Korrektur der Farben... Wie kann ich dasselbe mit scanimage machen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

3 5

Tasten und Lampen an den Rechner bauen (Exponiert)
by Thomas Schmidt 13 Oct '21

13 Oct '21

Hallo liebe Liste! Während hier über Arduino diskutiert wurde, habe ich eine Technik gebaut, die Hardware steuert, aber vom Raspberry Pi aus. Es lässt sich oft einfacher bauen, programmieren und ein Display anschließen. Dafür ist es nicht von sich aus echtzeitfähig. Endlich habe ich die Webseite dazu angefangen und kann es euch zeigen: https://exponiert.org/ Kastanie ist mein Brötchengeber. Darüber kann ich von der Platine bis zum fertigen Gerät alles anbieten. Was ich mir bei der Technik an Spezialfähigkeiten erhoffe: Die standardisierten Boards lassen sich schneller aufbauen als Spezialentwicklungen, die losen Platinen sind billiger als Industrietechnik, und der I2C-Abklatsch ist robuster als die üblichen Arduino-Sensoren. Weshalb ich euch schreibe: - Ich möchte auch mal was Cooles zeigen und Street Credibility dafür, dass das eine ernsthafte Alternative zu einigen Arduino-Projekten sein kann. - Diese Liste ist der erste zaghafte Vorstoß in die Open-Source-Community, von der ich mir Meinungen erhoffe. - Vielleicht hat jemand Lust, es auch aufzubauen. Dann merke ich, wo Doku fehlt und was technisch verbessert werden sollte. Ich gebe alle Daten und Wissen unter MIT-Lizenz weiter. Die Teile sind inklusive Platinen alle günstig bei deutschen Händlern zu bekommen. Viele Grüße Thomas

4 8

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd October 2021