Lug-dd January 2022

lug-dd@mailman.schlittermann.de

15 participants
15 discussions

DNS Frage (Fritz!Box kann nicht auflösen)
by Hilmar Preuße 20 Nov '24

20 Nov '24

Moin, gegeben ist ein Rechner an einer Fritz!Box 7350 hinter einem DS-Lite Anschluß. Der Rechner hat eine öffentlich erreichbare IPv6-Adresse, Zugriffe darauf, werden von der FB durchgestellt. Zu dieser IP-Adresse ist ein öffentlicher Hostname + Domain zugeordnet; dieser Name kann von außen aufgelöst werden: hille42@freeshell:~$ host rasppi1.hilmar-preusse.de rasppi1.hilmar-preusse.de has IPv6 address 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e Merkwürdigerweise klappt das nicht, wenn ich meine Fritz!Box befrage. Diese sollte DNS-Anfragen (außer die für mein Intranet) einfach an den Provider weiter senden. Wieso leitet die FB die Anfragen nicht einfach zum Provider weiter und erhält dort eine korrekte IP-Adresse? Die IPv6-Adressen des Providers habe ich mir direkt aus der Status-Page der FB heraus kopiert. hille@haka:~$ nslookup > server 192.168.200.1 <<<< Adresse der Fritz!Box Default server: 192.168.200.1 Address: 192.168.200.1#53 > rasppi1.hilmar-preusse.de Server: 192.168.200.1 Address: 192.168.200.1#53 Non-authoritative answer: *** Can't find rasppi1.hilmar-preusse.de: No answer > server 2001:a60::53:1 <<<<< 1. DNS Server des Providers Default server: 2001:a60::53:1 Address: 2001:a60::53:1#53 > rasppi1.hilmar-preusse.de Server: 2001:a60::53:1 Address: 2001:a60::53:1#53 Non-authoritative answer: Name: rasppi1.hilmar-preusse.de Address: 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e > server 2001:a60::53:2 <<<<< 2. DNS Server des Providers Default server: 2001:a60::53:2 Address: 2001:a60::53:2#53 > rasppi1.hilmar-preusse.de Server: 2001:a60::53:2 Address: 2001:a60::53:2#53 Non-authoritative answer: Name: rasppi1.hilmar-preusse.de Address: 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e > server 192.168.200.1 <<<< Auflösung von IPv6-Adressen geht aber Default server: 192.168.200.1 Address: 192.168.200.1#53 > www.google.de Server: 192.168.200.1 Address: 192.168.200.1#53 Non-authoritative answer: Name: www.google.de Address: 172.217.23.67 Name: www.google.de Address: 2a00:1450:4016:805::2003 > Danke, Hilmar -- sigfault #206401 http://counter.li.org

3 8

ALSA und Flash auf 64bit
by Konrad Rosenbaum 05 Dec '23

05 Dec '23

Hi, ich versuche auf meinem 64-Bit-System Flash zum Laufen zu bekommen. 64bit Flash von Adobe ist Fehlanzeige. Die freien Alternativen, die ich finden konnte können entweder kein Video (YouTube) oder sind instabil. Also habe ich mir die 32bit-Bibliotheken von Debian installiert (libc6-i386), dann den 32bit Firefox und den passenden Flashplayer. Aber wenn ich jetzt Videos abspielen will kommt das: ALSA lib ../../src/confmisc.c:558:(snd_determine_driver) could not open control for card 0 ALSA lib ../../src/conf.c:3500:(_snd_config_evaluate) function snd_func_card_driver returned error: Invalid argument ALSA lib ../../src/confmisc.c:391:(snd_func_concat) error evaluating strings ALSA lib ../../src/conf.c:3500:(_snd_config_evaluate) function snd_func_concat returned error: Invalid argument ALSA lib ../../src/confmisc.c:1070:(snd_func_refer) error evaluating name ALSA lib ../../src/conf.c:3500:(_snd_config_evaluate) function snd_func_refer returned error: Invalid argument ALSA lib ../../src/conf.c:3968:(snd_config_expand) Evaluate error: Invalid argument ALSA lib ../../../src/pcm/pcm.c:2143:(snd_pcm_open_noupdate) Unknown PCM default Seltsamerweise funktioniert ALSA mit allen 64bit Programmen und macht da keinerlei Probleme. Was jetzt? Dabei will ich doch nur die erste Folge von "Sanctuary" nicht verpassen... :-( Konrad

10 15

Themenvorschlag für ein Treffen
by Daniel Leidert 02 Feb '22

02 Feb '22

Hallo, bei dem Gespräch mit Ottmar gingen mir verschiedene Themen durch den Kopf und ich frage mich, ob daran vielleicht ein größeres Interesse besteht. Wenn ja, würde ich dazu etwas vorbereiten. - einen Debian/Ubuntu-Server mit Rescue/Live-System und debootstrap aufsetzen (inkl. Grub auf diese Weise installieren/reparieren) - ein Custom Installer-Image für Debian erstellen (inkl. ein paar Worten zum Preseeding, den Konsolen des Installers, Installation über SSH/network console, ...) - ein Custom Raspbian-Image mit vmdb2 erstellen (geht auch mit Orange Pi und natürlich Debian/Ubuntu) Gruß, Daniel

8 11

nftables: tables für Adressfamilien
by Andreas Fett 01 Feb '22

01 Feb '22

Hallo liebe Liste, ich hab mal ne nftables Frage in Bezug auf IPv4/IPv6 dualstack handling. Man gibt dort ja in der table Definition inet, ip, ip6 an. Wenn ich jetzt ne filter table mache für inet um tcp/udp und sowas zu handeln dann pack ich da ja typischerweise ne chain rein z.B. hook input und setz da ne policy drauf (aka drop) und dann den Regel Kram, der sowohl für IPv4 als auch für Ipv6 gelten soll. Jetzt mach ich zusätzliche tables mit family ip und ip6 um Adressfamilien spezifischen Kram zu handeln (z.B. ICMP). Da pack ich nun wieder chains für hook input rein. Muss ich da jetzt auch ne policy definieren? Was wenn ich das nicht mache? greift dann die Policy von inet? Wie ist da die Präzedenz? Oder sind die priority Angaben global und gar nicht Table spezifisch? Und zu guter letzt... is das überhaupt die richtige Rangehensweise mit den drei Tables? Oder sollte man lieber alles in inet handeln und dann mit "meta nfproto" arbeiten? Hat da jemand "best practices"? Grüsse Andreas -- The three chief virtues of a programmer are: Laziness, Impatience and Hubris. -- Larry Wall

3 4

Acer Secure Boot
by Ottmar-Schmidt＠web.de 01 Feb '22

01 Feb '22

5 10

Hilfe/Freelancer gesucht: iptables/ufw und Docker
by Daniel Leidert 31 Jan '22

31 Jan '22

Hi, ein Bekannter sucht jemanden, der ihm bei einem Problem mit ufw/iptables helfen kann (System ist ein Server auf Basis von Ubuntu 20.04). Das Problem: Ein Docker-Container sendet von einem spezifischen Port Pakete in private Netze und das missfällt dem Hoster. Der Upstream der Software reagiert nicht. Also soll der Traffic unterbunden werden. Mit ufw den Port zu sperren hilft nicht, da wohl, wenn ich das richtig verstehe, Docker eigene iptables-Regeln anlegt. Jedenfalls greifen die Regeln nicht. Demnach muss man wohl eigene iptables- Regeln anlegen: https://stackoverflow.com/questions/41107012/block-outgoing-connections-to-… https://medium.com/@pitapun_44686/what-is-the-best-practice-of-docker-ufw-u… Ggf. hilft auch das hier: https://github.com/chaifeng/ufw-docker Ich habe leider nicht den Erfahrungshorizont mit iptables. Den Kontakt kann ich umgehend herstellen. Bezahlung wäre selbständig auszuhandeln. Gruß, Daniel

1 0

3D? Script? **CAD? ...
by Konrad Rosenbaum 27 Jan '22

27 Jan '22

Hi, leider habe ich es gestern erst gesehen als schon alle weg waren: während wir uns über diverse CAD-Apps, 3D Theorie und Scripte unterhalten hatten, hat jemand (Frank?) in den BBB Chat gepostet ob die "Scripte verfügbar" wären. Nach welchen Scripten genau hatte der Poster gefragt? Falls das gemeint war: ich kann auch gerne mal ein bisschen mehr über OpenSCAD-Scripting erzählen. Konrad

1 0

LUG Treffen 26.1.
by Konrad Rosenbaum 24 Jan '22

24 Jan '22

Hi, Am Mittwoch, 26.1.2022 20:00Uhr(*) findet das nächste LUG Treffen statt. Wie in inzwischen gewohnt online: https://bbb.schlittermann.de/b/gre-kcf-m77 (*)Mitteleuropäische Winterzeit, MET, UTC+1 Bisher ist kein Thema angekündigt. Gibt es Vorschläge/Wünsche? bis dahin, Konrad

1 0

Realtek 8852 Wifi/BT chip
by Daniel Leidert 19 Jan '22

19 Jan '22

Hi, hat jemand von Euch einen Laptop mit dem Realtek 8852AE Wifi/BT Chip? Gruß, Daniel

3 8

VPN mit IKEv2 + PSK
by Gerd G 19 Jan '22

19 Jan '22

Hallo, hat jemand vielleicht Erfahrung mit VPN Verbindungen mittels IKEv2 und PSK und kann mir eventuell weiterhelfen. Es soll ein Win-Rechner eingespart werden. Die VPN Verbindung des Bintec-Secure-Client solle auf einen Linux-Router (Debian 11) verlagert werden. Kann das überhaupt Funktionieren, hat das jemand so schon mal am laufen? Leider hab ich auf den Router, seine config und logs keinen Zugriff. getestet hab ich mit strongswan IPsec VPN solution metapackage strongswan-nm strongSwan plugin to interact with NetworkManager alle meine Verbindungsversuche sind derzeit Erfolglos und enden mit initiating IKE_SA testvpn[1] to x.x.x.x generating IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ] sending packet: from x.x.x.x[500] to x.x.x.x[500] (1572 bytes) retransmit 1 of request with message ID 0 sending packet: from x.x.x.x[500] to x.x.x.x[500] (1572 bytes) received packet: from x.x.x.x[500] to x.x.x.x[500] (672 bytes) parsed IKE_SA_INIT response 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) ] selected proposal: IKE:AES_CBC_256/HMAC_SHA2_512_256/PRF_HMAC_SHA2_512/MODP_4096 local host is behind NAT, sending keep alives authentication of 'user.static.remote' (myself) with pre-shared key establishing CHILD_SA testvpn{1} generating IKE_AUTH request 1 [ IDi N(INIT_CONTACT) IDr AUTH SA TSi TSr N(MOBIKE_SUP) N(NO_ADD_ADDR) N(EAP_ONLY) N(MSG_ID_SYN_SUP) ] sending packet: from x.x.x.x[4500] to x.x.x.x[4500] (496 bytes) received packet: from x.x.x.x[4500] to x.x.x.x[4500] (96 bytes) parsed IKE_AUTH response 1 [ N(AUTH_FAILED) ] received AUTHENTICATION_FAILED notify error /etc/ipsec.conf config setup charondebug="ike 2, knl 2, cfg 2" strictcrlpolicy=yes uniqueids = no # Add connections here. conn testvpn keyexchange=ikev2 authby=secret type=tunnel rekey=yes mobike=yes left=%any4 leftid=fqdn:user.static.remote right=remote.domain.de rightid=(a)router.domain.de rightsubnet=192.168.0.0/255.255.255.0 ike=aes256-sha512-modp4096 esp=aes256-sha512-modp4096 auto=add /etc/ipsec.secret enthält den PSK VG Gerd

2 2

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd January 2022