Lug-dd April 2021

lug-dd@mailman.schlittermann.de

11 participants
11 discussions

DNS Frage (Fritz!Box kann nicht auflösen)
by Hilmar Preuße 20 Nov '24

20 Nov '24

Moin, gegeben ist ein Rechner an einer Fritz!Box 7350 hinter einem DS-Lite Anschluß. Der Rechner hat eine öffentlich erreichbare IPv6-Adresse, Zugriffe darauf, werden von der FB durchgestellt. Zu dieser IP-Adresse ist ein öffentlicher Hostname + Domain zugeordnet; dieser Name kann von außen aufgelöst werden: hille42@freeshell:~$ host rasppi1.hilmar-preusse.de rasppi1.hilmar-preusse.de has IPv6 address 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e Merkwürdigerweise klappt das nicht, wenn ich meine Fritz!Box befrage. Diese sollte DNS-Anfragen (außer die für mein Intranet) einfach an den Provider weiter senden. Wieso leitet die FB die Anfragen nicht einfach zum Provider weiter und erhält dort eine korrekte IP-Adresse? Die IPv6-Adressen des Providers habe ich mir direkt aus der Status-Page der FB heraus kopiert. hille@haka:~$ nslookup > server 192.168.200.1 <<<< Adresse der Fritz!Box Default server: 192.168.200.1 Address: 192.168.200.1#53 > rasppi1.hilmar-preusse.de Server: 192.168.200.1 Address: 192.168.200.1#53 Non-authoritative answer: *** Can't find rasppi1.hilmar-preusse.de: No answer > server 2001:a60::53:1 <<<<< 1. DNS Server des Providers Default server: 2001:a60::53:1 Address: 2001:a60::53:1#53 > rasppi1.hilmar-preusse.de Server: 2001:a60::53:1 Address: 2001:a60::53:1#53 Non-authoritative answer: Name: rasppi1.hilmar-preusse.de Address: 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e > server 2001:a60::53:2 <<<<< 2. DNS Server des Providers Default server: 2001:a60::53:2 Address: 2001:a60::53:2#53 > rasppi1.hilmar-preusse.de Server: 2001:a60::53:2 Address: 2001:a60::53:2#53 Non-authoritative answer: Name: rasppi1.hilmar-preusse.de Address: 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e > server 192.168.200.1 <<<< Auflösung von IPv6-Adressen geht aber Default server: 192.168.200.1 Address: 192.168.200.1#53 > www.google.de Server: 192.168.200.1 Address: 192.168.200.1#53 Non-authoritative answer: Name: www.google.de Address: 172.217.23.67 Name: www.google.de Address: 2a00:1450:4016:805::2003 > Danke, Hilmar -- sigfault #206401 http://counter.li.org

3 8

ALSA und Flash auf 64bit
by Konrad Rosenbaum 05 Dec '23

05 Dec '23

Hi, ich versuche auf meinem 64-Bit-System Flash zum Laufen zu bekommen. 64bit Flash von Adobe ist Fehlanzeige. Die freien Alternativen, die ich finden konnte können entweder kein Video (YouTube) oder sind instabil. Also habe ich mir die 32bit-Bibliotheken von Debian installiert (libc6-i386), dann den 32bit Firefox und den passenden Flashplayer. Aber wenn ich jetzt Videos abspielen will kommt das: ALSA lib ../../src/confmisc.c:558:(snd_determine_driver) could not open control for card 0 ALSA lib ../../src/conf.c:3500:(_snd_config_evaluate) function snd_func_card_driver returned error: Invalid argument ALSA lib ../../src/confmisc.c:391:(snd_func_concat) error evaluating strings ALSA lib ../../src/conf.c:3500:(_snd_config_evaluate) function snd_func_concat returned error: Invalid argument ALSA lib ../../src/confmisc.c:1070:(snd_func_refer) error evaluating name ALSA lib ../../src/conf.c:3500:(_snd_config_evaluate) function snd_func_refer returned error: Invalid argument ALSA lib ../../src/conf.c:3968:(snd_config_expand) Evaluate error: Invalid argument ALSA lib ../../../src/pcm/pcm.c:2143:(snd_pcm_open_noupdate) Unknown PCM default Seltsamerweise funktioniert ALSA mit allen 64bit Programmen und macht da keinerlei Probleme. Was jetzt? Dabei will ich doch nur die erste Folge von "Sanctuary" nicht verpassen... :-( Konrad

10 15

virtuelles LUG-Treffen
by Konrad Rosenbaum 01 Dec '21

01 Dec '21

Hi, heute (14.4.2021) wieder pandemiekompatibles virtuelles LUG-Treffen um 20:00 hier: https://bbb.schlittermann.de/b/gre-kcf-m77 bis dann, Konrad

4 4

Kernel für Rasppi 3b?
by Hilmar Preuße 16 Jun '21

16 Jun '21

Moin, hier werkelt ein Rasppi 3B mit pi@rasppi1:~ $ uname -a Linux rasppi1 4.19.57-v7+ #1244 SMP Thu Jul 4 18:45:25 BST 2019 armv7l GNU/Linux relativ altem Kernel (aus raspberrypi-kernel). Ich gehe mal davon aus, daß ich ein aktualisiertes Package kriegen kann, indem ich ein Kernel Paket installiere, nur welches? linux-image-4.9.0-6-rpi - Linux 4.9 for RaspberryPI linux-image-4.9.0-6-rpi-dbg - Debug symbols for linux-image-4.9.0-6-rpi linux-image-4.9.0-6-rpi2 - Linux 4.9 for RaspberryPI2 linux-image-4.9.0-6-rpi2-dbg - Debug symbols for linux-image-4.9.0-6-rpi2 linux-image-rpi - Linux for RaspberryPI (meta-package) linux-image-rpi-dbg - Debugging symbols for Linux rpi configuration (meta-package) linux-image-rpi-rpfv - This metapackage will pull in the raspbian kernel for the raspberry pi 1 linux-image-rpi2 - Linux for RaspberryPI2 (meta-package) linux-image-rpi2-dbg - Debugging symbols for Linux rpi2 configuration (meta-package) linux-image-rpi2-rpfv - This metapackage will pull in the raspbian kernel for the raspberry pi 2 raspberrypi-kernel - Raspberry Pi bootloader Ich verstehe das so, daß alle Rasppi's dasselbe Image vertragen, nur der Pi2 braucht ein Eigenes. Oder müßte ich ein Paket speziell für Pi3 verwenden? Danke, Hilmar -- sigfault

4 8

nftables foo
by Christian Perle 28 Apr '21

28 Apr '21

Hallo, als kleiner Nachtrag die nftables-Konfigdatei: ------------------------------Beisskante----------------------------- # Diese Datei wird mit "nft -f nft.conf" eingelesen # Dieses Regelwerk ist komplett sinnlos und dient nur als Beispiel # fuer nftables-Konfiguration. # Ausgeben des Regelwerks "nft list ruleset", das Ausgabeformat entspricht # dem Format dieser Datei, kann also wieder von nft eingelesen werden. # Altes Regelwerk komplett loeschen flush ruleset # Die Protokollfamilie "inet" umfasst ipv4 und ipv6 table inet filter { # Chain-Name "input", koennte auch anders heissen chain input { # Hook heisst auch "input", hat aber mit dem # Chain-Namen nichts zu tun type filter hook input priority 0; policy accept; # Stateful matching geht auch noch ct state { established, related } accept } # Chain-Name "output", koennte auch anders heissen chain output { # Hook heisst auch "output", hat aber mit dem # Chain-Namen nichts zu tun type filter hook output priority 0; policy accept; # Neu gegenueber iptables: Mehr als eine Aktion pro Regel. # Der counter muss vor accept/reject kommen, weil accept/reject # eine finale Aktion in einer Regel ist. tcp dport 23 counter accept tcp dport 80 counter reject # Loggen von https (ipv4 oder ipv6) tcp dport 443 log accept # Zur Chain "dns" springen jump dns } # Chain ohne Hook (keine Basis-Chain) chain dns { udp dport 53 log } } # Fuer sowas brauchte man bisher arptables table arp filter { chain input { type filter hook input priority 0; policy accept; log } chain output { type filter hook output priority 0; policy accept; log } } # Masquerading fuer IPv4 table ip nat { chain postrouting { type nat hook postrouting priority 100; oif eth0 masquerade } } # Masquerading fuer IPv6 :-} table ip6 nat { chain postrouting { type nat hook postrouting priority 100; oif eth0 masquerade } } # Paket noch vor dem prerouting-Hook abgreifen (ingress Hook) table netdev filter { chain ingress { type filter hook ingress device eth0 priority 0; policy accept; # Wir missbrauchen es als schlechten tcpdump-Ersatz :-) log } } ------------------------------Beisskante----------------------------- Gruss, Christian -- Christian Perle chris AT linuxinfotag.de 010111 http://chris.silmor.de/ 101010 LinuxGuitarKitesBicyclesBeerPizzaRaytracing

1 0

Treffen Mittwoch (28.4.2021 20:00) auf
by Bernhard Schiffner 27 Apr '21

27 Apr '21

https://bbb.schlittermann.de/b/gre-kcf-m77 Bis dahin! Bernhard

1 0

[OT] Umfragewerkzeug gesucht
by Sebastian Hegler 14 Apr '21

14 Apr '21

Hi! Kennt jemand ein Online-Umfrage-Werkzeug (im Zweifel auch was zum selber auf einen webserver packen), das: * Stimmabgabe nur freischaltet, wenn Stimme per Email bestätigt * Änderung der abgegebenen Stimme nicht erlaubt * Nur eine Stimme je Email-Adresse zulässt (Anwendung: Wette "um die Ehre" mit Zeithorizont >2a im Freundeskreis.) Danke! Viele Grüße Sebastian

1 0

Samba in einer Active Directory Umgebung nutzen
by Luca Bertoncello 13 Apr '21

13 Apr '21

Hallo Leute! Wir haben im Büro eine AD (mit Windows-Server verwaltet). Ich muss jetzt zwei Linux-Server einrichten, die eine Samba-Freigabe haben. Wir wollen diese Freigabe an die AD verknüpfen, so dass die Windows-Nutzer auf diesen zwei Linux-Rechner gleich bekannt sind. Ich habe dann Samba eingerichtet und mit "net ads join" die beide Kisten in AD registriert. Alles läuft gut für die Benutzer, aber bei der Gruppen habe ich ein Problem... Das Problem ist, dass die Gruppen-ID auf den beiden Server unterschiedlich sind und das ist in unserem Fall ein großes Problem. smb.conf ist so (Abschnitt): workgroup = AD-COMPANY-DE realm = AD.COMPANY.DE server role = MEMBER server services = +smb security = ADS kerberos method = system keytab obey pam restrictions = yes map to guest = Bad User guest account = nobody client signing = auto client min protocol = NT1 server signing = auto server min protocol = NT1 create krb5 conf = no acl map full control = no idmap config * : range = 200-10000 idmap config AD-QUEO-ORG : backend = ad idmap config AD-QUEO-ORG : range = 200000-1000200000 idmap config AD-QUEO-ORG : unix_primary_group = yes idmap config AD-QUEO-ORG : schema_mode = rfc2307 winbind cache time = 600 winbind enum users = yes winbind enum groups = yes winbind refresh tickets = yes winbind use default domain = true winbind nss info = rfc2307 Die Domain ist auch in krb5.conf eingerichtet. wbinfo gibt mir die korrekten Benutzer- und Gruppennamen zurück. getent passwd gibt mir auf beiden Server die selbe uid, aber die gid sind auf den zwei Rechner unterschiedlich. Hat jemand eine Idee, wie ich das Problem lösen kann? Tausend Dank Luca Bertoncello (lucabert(a)lucabert.de)

1 0

DSL Probleme
by Martin Wohlfarth 12 Apr '21

12 Apr '21

Hallo bei einem Freund haben wir von Zeit zu Zeit wieder DSL Abbrüche, in Verwendung ist eine gebrauchte 73er Fritz!Box. Also in den Ereignissen Zeitüberschreitung Internetverbindung getrennt Neuverbindung. Es ist eine 16.000er Leitung die Werte habe ich gerade nicht auf dem Schirm es ist ein alt Plattenbau mit Post (noch nicht mal Telekom Hausverteiler) den wollten die wohl erneuern jetzt langsam. Könnte es auch am DSL Kabel liegen? Wir steigen auch um auf eine VDSL 50er Leitung von einem anderen Provider. Da sieht das dann vielleicht auch wieder ganz anders aus (Da er aktuell auch nur Annex jetzt müsste ich lügen J oder B bekommen kann, das schlechtere über diese Leitung und mehr Bandbreite wird wirklich benötigt) Desweiteren gibt es hin und wieder deauths das liegt wohl an der Fritzbox. Jetzt sind wir am überlegen ob wir die 73er als Reserve und lieber eine 7430 nehmen so teuer sind die auch nicht gebraucht. Na ja ob es am Kabel in der Wohnung liegt wissen wir wohl so ab Mittwoch, da gebe ich ihm einen TAE-F auf RJ45 Stecker und ein Ethernetkabel mit von dem weiß ich das es ganz gut geht und bei mir kaum oder keine CRC Fehler produziert hatte. Das Ding ist das er Faxen möchte und wir haben Linux, aktuell nutzen wir Roger Router was ja glaube ich nur mit Fritzboxen zusammen arbeitet, der Drucker ist ein HP aber da kann man die Fax Funktion vergessen. Kennt ihr einen vernünftigen Router mit NAS Funktion, Fax Funktion (geht auch per Web Interface) der mit O2 Anschluss (VDSL2) zurecht kommt oder vielleicht ein "Softfax" für Linux es sollte ein Gui haben und via SIP raustelefonieren(also Faxmodemfunktion via SIP). Oder zur not eine Funktionierenes Windows Softfax was gut ist (und unter wine läuft)? Eine schöne Woche ;-)

1 1

Bridge interface mit allen VLANs
by Luca Bertoncello 12 Apr '21

12 Apr '21

Hallo Leute! Auf meinem PC habe ich eine Ethernetschnittstelle, die auf einer Port meines Switches angeschlossen ist, wo mehrere VLANs (tagged) gibt. Dementsprechend musste ich auf meinem PC (Debian 9) in /etc/network/interfaces alles so einrichten, damit die VLANs funktionieren. Das geht. Dazu habe ich für jeden VLAN einen Bridge angelegt, damit ich eine VM (mit QEMU/KVM) in den entsprechenden VLAN haben kann. Das geht auch. Nun würde ich gerne eine VM anlegen, die _EINE_ Ethernetschnittstelle hat, auf der mehreren (tagged) VLANs sind, damit ich in der VM selbst die virtuelle Schnittstellen für die VLANs verwalten kann. Ich dachte in /etc/network/interfaces so was einzurichten würde reichen: auto brallvlan0 iface brallvlan0 inet manual bridge_ports eth0 bridge_stp off bridge_fd 5 bridge_hello 2 bridge_maxage 12 bridge_maxwait 4 bridge-vlan-aware yes bridge-vids 1 2 5 7 10 15 30 40 666 aber leider geht nicht... Die Schnittstelle ist da, aber anscheinend sind keine VLANs freigeschaltet: root@frodo:~# bridge vlan show dev brallvlan0 port vlan ids brallvlan0 1 PVID Egress Untagged und ich kann sie auch nicht hinzufügen: root@frodo:~# bridge vlan add dev brallvlan0 vid 2 pvid RTNETLINK answers: Operation not supported Dementsprechend ist die VM, die brallvlan0 nutzt, aktuell per Ethernet nicht erreichbar... Kann jemand mir sagen, was ich falsch mache? Danke und schönen Sonntag Luca Bertoncello (lucabert(a)lucabert.de)

2 13

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd April 2021