Lug-dd

lug-dd@mailman.schlittermann.de

2 participants
10838 discussions

Komisches Problem mit Portweiterleitung
by Luca Bertoncello 27 Feb '18

27 Feb '18

Hallo Leute! Seit ein paar Wochen habe ich zu Hause ein BananaPI als Firewall/Gateway eingerichtet. Das war ein harter Kampf alles dorthin zu übertragen, was ich vorher auf meinem PC hatte, aber geschafft. Nun habe ich ein sehr komisches Problem... Ich habe auf dem BananaPI ein paar Portweiterleitungen für SSH und HTTP(s), so dass ich zB vom Büro meinem PC zu Hause erreichen kann. Nun, im Büro haben wir zwei DSL, beide bei der Telekom, natürlich mit zwei unterschiedlichen IPs. Auf dem BPI habe ich die Firewallregeln so gebaut: for ip in 11.22.33.44 22.33.44.55; do /sbin/iptables -A INPUT -i dsl0 -s ${ip} -j ACCEPT -m comment --comment "Gateway Queo" /sbin/iptables -t nat -A PREROUTING -p tcp -s ${ip} --dport 22 -j DNAT --to-destination 192.168.10.3:22 -m comment --comment "SSH-Weiterleitung an Frodo" /sbin/iptables -A FORWARD -p tcp -s ${ip} -d 192.168.10.3 --dport 22 -j ACCEPT done /sbin/iptables -t nat -A PREROUTING -d meineIP.ddns.net -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 -m comment --comment "HTTP-Weiterleitung an Frodo" /sbin/iptables -t nat -A PREROUTING -d meineIP.ddns.net -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 -m comment --comment "HTTPs-Weiterleitung an Frodo" /sbin/iptables -A FORWARD -i dsl0 -p tcp -m multiport -d 192.168.10.3 --destination-ports 80,443 -j ACCEPT Nun das lustige: wenn ich vom Büro eine SSH-Session an meineIP.ddns.net über 22.33.44.55 starte, geht alles einwandfrei. Starte ich die Verbindung über 11.22.33.44 geht es nicht. Aber eine HTTP(s) Anfrage geht! Mit tcpdump auf meinem PC zu Hause, auf dem BananaPI und auf dem PC im Büro sehe ich dass die SSH-Pakete hin- und her gehen, genau so wie wenn die Session über die andere IP läuft. ssh -v zeigt auch nicht dass das keine Verbindung besteht, allerdings komme ich gar nicht zum Passworteingabe, egal wie lange ich warte. Von meinem PC zu Hause erreiche ich per PING beide IPs vom Büro und, wie gesagt, HTTP geht über beide IPs... Hat jemand eine Ahnung, was das Problem sein könnte? Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 1

Unterschied zwischen Direkt- und Torrent-Download von Arch Linux?
by Emanuel Günther 21 Feb '18

21 Feb '18

Hallo zusammen, um mich kurz vorzustellen: Ich bin Emanuel, Student, und nutze seit ungefähr zwei Jahren Linux (aktuell Debian 9). Gestern wollte ich mir einmal die ISO-Datei von Arch Linux herunterladen und das System in einer virtuellen Maschine ausprobieren. Ich lade ISOs nur noch über Torrents herunter, weil das eben wesentlich schneller als der direkte Download geht. Bisher hatte ich auch noch keine Probleme damit. Die über den Torrent heruntergeladene Datei entspricht ja der aus dem direkten Download. Beim Herunterladen der Arch-Linux-ISO stellte ich jedoch fest, dass die ISO-Datei aus dem Direkt-Download und jene aus dem Torrent-Download unterschiedlich groß sind. Bei Arch Linux wird mir auf der Downloadseite [1] angezeigt, dass die ISO-Datei 539 MB groß sein soll. Das entspricht der ISO-Datei aus dem direkten Download. Die Datei aus dem Torrent hingegen hat eine Größe von ca. 565 MB. So verhält es sich auch bei anderen Mirrors. Weiterhin funktionierte die Verifikation der ISO aus dem Direktdownload vollständig (Signatur/Unterschrift und SHA1SUM). Bei der ISO aus dem Torrent-Download wurde mir eine falsche Unterschrift angezeigt, und die Prüfsumme stimmte selbstverständlich auch nicht. Im Arch Wiki [2] steht auch, dass die Signatur der ISO-Datei durch den Mirror manipuliert worden sein kann. Aber selbst wenn ich das berücksichtige, erklärt sich mir damit nicht, warum die beiden Dateien unterschiedlich groß sind. Und nun verstehe ich einfach nicht, warum es bei Arch Linux zwei unterschiedliche ISOs gibt bzw warum da überhaupt eine Differenz zwischen beiden Download-Arten besteht. Kann mir das jemand erklären? Vielleicht unterliegt mein Gedankengang ja auch einem Denkfehler. Falls es hilft: Das diff-Programm gab mir bei den entpackten ISOs lediglich einen Unterschied in der Datei archlinux-2018.02.01-x86_64/arch/x86_64/airootfs.sfs aus. Damit kann ich allerdings nichts anfangen. Außerdem stelle ich dieses Problem auch noch bei den anderen hier [3] verfügbaren Versionen fest. Die über den Torrent herunterladbare ISO-Datei besitzt eine andere Größe als angegeben. Vielen Dank schon einmal für die Hilfe. Viele Grüße, Emanuel [1] https://www.archlinux.org/download/ [2] https://wiki.archlinux.org/index.php/Category:Getting_and_installing_Arch [3] https://www.archlinux.org/releng/releases/

3 6

OK-Lab Meetup / Coding da Vinci
by tranquillo 05 Feb '18

05 Feb '18

Hallo liebe Datenreisende, das Jahr 2018 führt den erfolgreichen Kultur-Hackathon Coding da Vinci nach Leipzig. Unter dem Label Coding da Vinci Ost* nimmt er als regionaler Ableger die drei Länder Sachsen, Sachsen-Anhalt und Thüringen in den Fokus. Welche Schätze verbergen sich in den Kulturdaten dieser Region? Wie können sie mit etwas Fantasie zu etwas gänzlich Neuem kombiniert werden? Coding da Vinci Ost möchte in Tradition seiner Vorgänger das enorme Potential frei verfügbarer, weithin nutzbarer Kulturdaten nicht nur aufzeigen, sondern direkt kreativ nutzen, um spannenden Projekten mit Nachhaltigkeit den Weg zu ebnen. Dazu werden erneut die Teilnehmenden und Kulturinstitutionen Hand in Hand arbeiten, um gemeinsam in kleinen Teams etwas Neues zu schaffen. Das Organisationsteam ist daher unterwegs um bei verschiedenen Communities Coding da Vinci Ost vorzustellen. Falls ihr Lust habt kommt einfach bei uns vorbei. Olf vom Organisationsteam der Universitätsbibliothek Leipzig und des Open Knowledge Lab in Leipzig stellt den Kultur-Hackathon vor, berichtet vom aktuellen Stand der Vorbereitungen und zeigt, was an offenen Kulturdaten so spannend sein kann. Zu der Veranstaltung lädt uns die SLUB Dresden ganz herzlich ein: 23.02.2018 18:00Uhr im Drepunkt Makerspace** Viele Grüße Rob Lab Lead - OK-Lab Dresden https://codefor.de/dresden http://offenesdresden.de (*) https://github.com/offenesdresden/offenesdresden.de/blob/gh-pages/coding%20… (**) Bereichsbibliothek Drepunct Zellescher Weg 17, 01069 Dresden https://www.slub-dresden.de/service/arbeitsplaetze-arbeitsraeume/makerspace/

1 0

Re: Banana PI will nicht booten
by bernhard.schiffner 02 Feb '18

02 Feb '18

Habe BPi und funktionierende SD Karte in DD zum testen. Komme heute abend gg. 20:00 in DD an. Bei Interesse bitte private E-Mail. BernhardAm 02.02.2018 13:55 schrieb Luca Bertoncello <lucabert(a)lucabert.de>: > > Hallo, > > ich hoffe ich bin nicht OT... Am Ende Armbian ist immer noch Linux... > > Also, ich habe das System für mein BananaPI vollständig konfiguriert. > Nun, bevor ich das ganze in Betrieb nehme, wollte ich eine Sicherung > machen, so dass wenn es nicht mehr geht, ich habe eine zweite SD-Karte > mit einem bootfähigen System. > > Nun, ich habe eine SD-Karte gekauft (Toshiba 8GB Class 10) und > versucht die Daten von der alten Karte (SanDisk ebenso 8GB Class 10) > zu kopieren. > Egal ob ich die Kopie mit dd unter Linux oder mit Win32DiskManager > unter Windows mache, am Ende wird der BananaPI in einer endlosen > schleife rebooten... > > Es bootet, mach 'ne Weile was, dann bleibt das Bildschirm kurz > "schwarz", dann schreibt kurz "System wir neugestartet" (oder so > ähnliches, es ist wirklich sehr schnell) und bootet neu. > Keine Möglichkeit bis zum Prompt zu kommen... > > Hat jemand eine Ahnung, was das Problem sein könnte und wie ich es lösen kann? > > Danke > Luca Bertoncello > (lucabert(a)lucabert.de) > >

1 0

Banana PI will nicht booten
by Luca Bertoncello 02 Feb '18

02 Feb '18

Hallo, ich hoffe ich bin nicht OT... Am Ende Armbian ist immer noch Linux... Also, ich habe das System für mein BananaPI vollständig konfiguriert. Nun, bevor ich das ganze in Betrieb nehme, wollte ich eine Sicherung machen, so dass wenn es nicht mehr geht, ich habe eine zweite SD-Karte mit einem bootfähigen System. Nun, ich habe eine SD-Karte gekauft (Toshiba 8GB Class 10) und versucht die Daten von der alten Karte (SanDisk ebenso 8GB Class 10) zu kopieren. Egal ob ich die Kopie mit dd unter Linux oder mit Win32DiskManager unter Windows mache, am Ende wird der BananaPI in einer endlosen schleife rebooten... Es bootet, mach 'ne Weile was, dann bleibt das Bildschirm kurz "schwarz", dann schreibt kurz "System wir neugestartet" (oder so ähnliches, es ist wirklich sehr schnell) und bootet neu. Keine Möglichkeit bis zum Prompt zu kommen... Hat jemand eine Ahnung, was das Problem sein könnte und wie ich es lösen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 0

Topologie aufnehmen und Grafen erstellen
by Thomas Schmidt 31 Jan '18

31 Jan '18

Liebe LUGsies! Ich suche ein Tool, das streng typisiert Tabellen aufnimmt: Rechenzentren - ID - Name Admins - ID - Name Server - Rechenzentrum-ID - Name - Admin-ID Serverdienst - Server-ID - Name - Admin-ID Natürlich komplexer, aber ihr versteht, es geht hier um Daten mit Schlüsseln zu fremden Unique-IDs. Diese Daten müssen in dieser Form eingegeben werden. Ob sie dann als verschachteltes Objekt oder tatsächlich Tabellen gespeichert werden, ist mir egal. Exel ist jedenfalls wohl zu schlecht typisiert und PHPMyAdmin zu umständlich dafür. Im nächsten Schritt brauche ich automatische Grafiken. Welche Admins betreuen was? Welche Dienste laufen auf welchem Server? Welche Dienste sind über APIs mit Dienst X verbunden? Ob das als Grafik mit Noden und Kanten geschehen sollte oder ob immer eine bunte Tabelle als Export reicht, bin ich mir nicht sicher. Jetzt die Frage: Was gibt es da für Tools? Soll ich eine Software installieren? Erschlägt ein NPM-Paket Teile davon? Mir kommt es so vor, als wäre die Eingabe schwieriger als die Darstellung. Hintergrund: Wir haben vielleicht 40 Server-Dienste. Die wichtigsten Darstellungen könnte ich einfach mit Indesign umsetzen. Aber entscheidend ist, dass der Datensatz gepflegt wird. Wenn ein Ausgangs-Mailserver ausgetauscht werden soll, muss ich verlässlich wissen, wer ihm alles Mails gibt und wer dort Admin ist. Vielleicht kann jemand einen interessanten Anstoß geben Thomas

2 1

Logfile-Monitoring / Aktion auslösen
by Marian Neubert 31 Jan '18

31 Jan '18

Hallo zusammen, kennt Ihr ein schlankes Tool, was als Service läuft und ein bestimmtes Logfile in Echtzeit monitoren und Aktionen auslösen kann? Gegeben sei ein Service, der zwar fleissig in ein Logfile schreibt, aber keine Möglichkeit besitzt, bei einem bestimmten Ereignis ein Script auszulösen. Somit bleibt mir nur das Parsen dieses Logfiles in Echtzeit. Dann soll eine passende RegEx zum Starten eines Scripts führen. Danke vorab && Viele Grüße /marian

6 7

Hilfe mit IPTables
by Luca Bertoncello 30 Jan '18

30 Jan '18

Hallo Leute! Ich bin derzeit mit meiner neuen Firewall beschäftigt... Ich habe deswegen einen BananaPI gekauft und bin dabei alles dort zu portieren. Es ist aber wirklich viel zu tun, denn aktuell ist mein PC "direkt" von Internet erreichbar (nur einige Ports und nur von einigen IPs, natürlich) und später wird der PC hinter den BananaPI stehen, muss aber weiterhin erreichbar sein. Gut, was ich brauche ist eine Portweiterleitung, natürlich! Allerdings möchte ich die Quell-IP behalten, so dass ich zB in Apache sehen kann, wer die Anfrage schickt und nicht die IP des BananaPI... Natürlich darf ich deswegen kein MASQUERADE nutzen, denn sein Zweck ist genau die Adressen zu maskieren. Ich habe ein paar Tests gemacht und folgendes bringt die Pakete zum Ziel: - 1.2.3.4 ist die IP des Rechners, der eine SSH-Verbindung starten darf - 192.168.10.2 ist die IP meines Rechners - 2.3.4.5 ist die öffentliche IP des Routers (also die IP der PPP-Schnittstelle) /sbin/iptables -A FORWARD -p tcp --dport 22 -j ACCEPT /sbin/iptables -t nat -A PREROUTING -p tcp -s 1.2.3.4 --dport 22022 -j DNAT --to-destination 192.168.10.2:22 /sbin/iptables -t nat -A POSTROUTING -s 192.168.10.2 -o dsl0 -j SNAT --to-source 2.3.4.5 Das Problem ist, dass ich in der SNAT die IP der PPP-Schnittstelle angeben muss, und diese ändert sich... Schon gut, ich konnte ein Skript basteln, das beim Starten der PPP-Verbindung die Regel umschreibt, aber wenn eine bessere Lösung gäbe, wäre es mir lieber... Nun die Frage: gibt es eine bessere (= einfachere) Lösung? Besten Dank Luca Bertoncello (lucabert(a)lucabert.de)

4 10

Toshiba Satelite L350 Lautstärkerädchen sendet bei lauter und leister stellen XF86LowerVolume Xenial
by Martin Wohlfarth 29 Jan '18

29 Jan '18

Hallo seit Linux Mint Xenial (auch Xubuntu Xenial) (16.04) sendet das Toshiba Satelite L350 beim betätigen des Lautstärkerädchens egal ob man lauter oder leiser dreht den Keycode XF86LowerVolume. Ausprobiert habe ich es mit Kernel 4.4 und 4.10 beides das gleiche irgendwo habe ich im Web gelesen, dass diese Multimediatasten (da ging es glaube ich um einen 2.5er/2.6er Kernel) mit einem Kernelupdate ordentlich funktionieren würden. Bei dem 4.4er und 4.10er ist das Problem jedoch wieder da. Hilft eventuell ein anderes Tastatur-Layout, liegt es am Kernel? Keycode ist egal ob man hoch oder runter dreht (ich glaube es war:) 122 . Ich könnte natürlich mix XKeybind sagen Fn+hoch -> lauter Fn+runger leiser fände ich aber jetzt nicht so pralle, irgendjemand eine Idee oder Lösung parat? Ach ja irgendwie kann ich auf Mint bloß Sitzung speichern lassen und dann nimmt er die gespeicherte Sitzung (ggf im Login-Manager neue XFCE Sitzung?) speichern ausschalten wie die gespeicherte XSession löschen (welche Dateien)? Und wo wir schon mal beim Loginmanger sind, ich würde gerne Icons für die User anzeigen lassen, Sind auch unter home korrekt gespeichert, soweit mir bekannt ist ist XFCE und lightdm drauf welcher Loginmanager stellt die Icons dar oder kann man den Lightdm dahingehend konfigurieren? Um meiner Freundin sudo Rechte zu geben muss sie ja nur in die sudoers per visudo oder? LG Martin

1 0

Routing mit IPv6
by Reiner Klaproth 28 Jan '18

28 Jan '18

Hallo, ich brauche mal (Nach-)Hilfe in Sachen Routing mit IPv6. Rechner A hängt am Internet und arbeitet als Firewall und Proxy-Server. Dazu hat er zwei LAN-Ports. eth0 hat vom Provider eine IPv4-Adresse und einen IPv6-Block ( /64) erhalten. eth1 als interner Anschluss macht auf 172.16.0.1/16 den IPv4-Verkehr mit Masquerading. Rechner B kommt ins Internet mit IPv4. Allerdings gibt es ständig Meldungen, dass er per IPv6-Adresse, die er per Namensauflösung erhält, nichts erreicht. Rechner B soll also auch per IPv6 ins Internet, eventuell mit einer der Adressen aus dem zugewiesenen IPv6-Block. Wie sage ich Rechner A, dass er - bestimmte Adressen aus dem IPv6-Block auf Port eth1 weiter reichen kann und - er diese Adressen entsprechend routet Vielen Dank für Eure Ideen Reiner

4 6

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd