Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10849 discussions

Probleme mit Apache und ModPerl
by Luca Bertoncello 02 Jul '18

02 Jul '18

Hallo Leute, wir haben einen Server mit RHEL7 und ich muss dort mit Apache und ModPerl einige VirtualHosts einrichten. Mit ModPerl, denn es wird alles dynamisch gemacht. Nun habe ich ein sehr komisches Problem, das ich nicht verstehen kann. Ich packe alles in mehreren Variablen, je nachdem was die Abschnitte machen, dann habe ich dieses Konstrukt: while( my ($domain, $cert) = each %codomains ) { $config = <<CONFIG; <VirtualHost *:80> ServerName $domain $generalVHost <Location "/"> # Uncomment the next line to deny embedding this site in (i)frames #Header always set X-Frame-Options DENY $proxyPHP FileETag All ExpiresActive on ExpiresDefault "access plus 10 minutes" Header merge Cache-Control public AddOutputFilterByType DEFLATE text/html text/css text/javascript application/x-javascript application/x-httpd-php text/plain image/svg+xml Require all granted </Location> $otherLocations </VirtualHost> <VirtualHost *:443> ServerName $domain SSLEngine On SSLProxyEngine on Include common/cert.$cert.conf $generalVHost <Location "/"> Header always set Strict-Transport-Security "max-age=16416000" # Uncomment the next line to deny embedding this site in (i)frames #Header always set X-Frame-Options DENY RequestHeader set X-Forwarded-Ssl on RequestHeader set X-Forwarded-Proto https RequestHeader set X-Forwarded-Port 443 RequestHeader set SSL_CLIENT_CERT %{SSL_CLIENT_CERT}e RequestHeader set SSL_PROTOCOL %{SSL_PROTOCOL}e RequestHeader set SSL_CIPHER %{SSL_CIPHER}e RequestHeader set SSL_SESSION_ID %{SSL_SESSION_ID}e RequestHeader set SSL_CIPHER_USEKEYSIZE %{SSL_CIPHER_USEKEYSIZE}e RequestHeader set SSL_CLIENT_VERIFY %{SSL_CLIENT_VERIFY}e $proxyPHP AddOutputFilterByType DEFLATE text/html text/css text/javascript application/x-javascript application/x-httpd-php text/plain image/svg+xml Require all granted </Location> $otherLocations </VirtualHost> CONFIG $s->add_config([split /\n/, $config]); } Und hier kommt das Problem... Wenn ich $otherLocations weg lasse, geht alles, sobald ich sie einbinde wird der VirtualHost ignoriert. Der Inhalt der Variable ist diese: $otherLocations = <<LOCATIONS; <Location "/typo3"> AuthName "Bitte authentifizieren" AuthType Basic AuthBasicProvider crowd CrowdURL https://url.to.crowd/ CrowdTimeout 10 CrowdAcceptSSO On CrowdCreateSSO On CrowdAppName mycrowdapp CrowdAppPassword "verysecretpassword" <RequireAll> <RequireAny> Include common/ip.all_restricted.conf </RequireAny> Require crowd-group <viele viele viele Crowd-Gruppen> </RequireAll> </Location> LOCATIONS Wenn ich die Gruppen bei "Require crowd-group" stark reduziere (weniger als ein Drittel), dann geht es, sonst wird der VirtualHost ignoriert... Ich merke mit httpd -S dass die VirtualHosts einfach fehlen. Inzwischen habe ich wirklich keine Idee mehr, was ich noch probieren kann. Das "lustige" ist, dass wenn ich die Variabel $config ausgebe und in eine Datei speichere, kann ich diese Datei problemlos in die Apachekonfiguration einbinden und es geht. Also, inhaltlich ist es kein Problem. Ich freue mich auf eure Vorschläge um das Problem zu finden (und korrigieren!). Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 0

strg-r: Rückwärtssuchen in der Bash-History
by Thomas Güttler 27 Jun '18

27 Jun '18

Hallo, ich find das Feature "strg-r" für das Rückwärtssuchen in der Bash-History super. Ich nutze es seit vielen Jahren. Aber jüngere Kollegen können sich damit nicht wirklich anfreunden. Hat man zB zu weit zurück gesucht, dann kommt man nicht wieder nach vorne. Das Vorwärtssuchen ist angeblich strg-s, aber das wird schon von dem Terminal weggefangen und lässt das Terminal erst mal einschlafen (und durch strg-q wieder aufzuwecken). Frage1: Kennt und nutzt ihr strg-r? Frage2: Was tun, wenn man mit strg-r an dem Ergebnis vorbei gehuscht ist, und wieder zum vorgehenden Treffer zurück möchte? Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

5 7

Postgres Docker Apache
by mail＠marcloechner.de 26 Jun '18

26 Jun '18

Hallo Liste, ich möchte einen Postgres-Server für den Zugang aus dem Netz öffnen. Postgres selbst läuft in einem Docker-Container. Im Compose-File wird der Port exposed: ports: - 127.0.0.1:54321:5432 `docker ps` zeigt den Container entsprechend mit `127.0.0.1:54321->5432/tcp` an. Warum 54321? Ich möchte, dass der Server nur unter xyz.abc.de:5432 verfügbar ist. Die Domain zeigt auf den Server. Zum Testen habe ich im Host-System mit `python -m SimpleHTTPServer 5432` einen Webserver gestartet und mit curl verifiziert, dass die Verbindung funktioniert. Auf dem Host-System läuft auch ein Apache, dem hab ich einen VHost eingerichtet: <VirtualHost *:5432> ServerName xyz.abc.de SSL… ProxyPreserveHost On ProxyRequests Off SSLProxyEngine on ProxyPass / http://localhost:54321/ ProxyPassReverse / http://localhost:54321/ </VirtualHost> und mit `a2ensite` scharf geschaltet. In `/etc/apache2/ports.conf` habe ich `Listen 5432` eingetragen und Apache neu gestartet. Trotzdem kann ich mich nicht mit dem Postgres-Server verbinden: $ psql -h xyz.abc.de -U lbsn psql: server closed the connection unexpectedly This probably means the server terminated abnormally before or while processing the request. Was hab ich vergessen bzw. falsch gemacht? Hat jemand einen Tipp für mich? Gruß Marc

4 4

Datenschutz auf dieser Liste
by Heiko Schlittermann 21 Jun '18

21 Jun '18

Hallo, ich fürchte, das wird ein langer Thread… Ihr seid ja alle auf dieser Liste eingetragen. Das war ein Opt-In. Aber es gab damals noch keine Datenschutz-Dingsbums, wir kannten uns persönlich, und Mails wurden beim nächstgelegenen SMTP-Server abgeliefert. Politisch korrekt wäre wohl, alle aus der Liste zu schmeißen, und um erneutes Subscriben zu bitten, nach der Anzeige einer Datenschutzerklärung. Oder bin ich - als Listenbetreiber - fein raus, weil ich ja aus den Mailadressen, mit denen ihr eingetragen seid, keine Rückschlüsse auf real existierende Personen ziehen kann. Wer weiß, ob Hans Hanson wirklich der Hans Hanson ist, der mir gegenüber wohnt. Also verarbeiten wir auf der Liste keine personenbezogenen Daten? Was sollten wir tun um gesetzeskonform zu sein? Allerdings weiß ich auch, daß da meine Sichtweise nicht unbedingt die Sicht anderer, schon gar nicht der Gesetzgeber, abbildet. Bitte - jetzt hier keine Diskussion um Sinn oder Unsinn dieser Datenschutzdingsbums, dafür dann gerne einen neuen Thread aufmachen. Datenschutzerklärung -------------------- Der Listenbetreiber (ich) kennt Eure Mailadresse und auch einen als Klartext bezeichneten Namen, wenn ihr ihn angegeben habt. Bis vor kurzem konnte jeder, der Mitglied der Liste war, die Liste der anderen Mitglieder (die o.a. Informationen) einsehen. Wenn ihr auf den Webserver (mailman) zugreift, werden die IP-Adresse, Uhrzeit, Client-Software, abgerufene URL und ggf. ein Referer protokolliert. Diese Daten liegen i.d.R. mindestens eine Woche in den Protokollen und noch länger im Backup. Wenn ihr Mails an die Liste schreibt, kann jedes Listenmitglied die Daten sehen, die ihr mit der Mail veröffentlicht. Was das alles hist, hängt von Eurem Mailclient und den unterwegs durchlaufenen Mailsystemen ab. Eure Beitrage werden archiviert. Das Archiv ist öffentlich zugänglich und wird auch von anderen Kopiert. Ein Entfernen einzelner Beiträge ist mit erheblichen Aufwand verbunden und möglicherweise ohne Einfluss auf die Kopien. Letztlich ist also jede Eurer Mails öffentlich einsehbar, sobald sie im Archiv der Mailingliste gelandet ist. Etwas vergessen? Viele Grüße Heiko -- SCHLITTERMANN.de ---------------------------- internet & unix support - Heiko Schlittermann, Dipl.-Ing. (TU) - {fon,fax}: +49.351.802998{1,3} - gnupg encrypted messages are welcome --------------- key ID: F69376CE - ! key id 7CBF764A and 972EAC9F are revoked since 2015-01 ------------ -

12 17

Liste von eingestampfen Canonical-Projekten? War: Trend von "snap vs flatpak"
by Thomas Güttler 25 May '18

25 May '18

Am 25.05.2018 um 13:36 schrieb Dominik Pataky: > Hallo Thomas, > > du suchst wahrscheinlich "Snappy (Paketverwaltung)" bei Trends: > https://trends.google.com/trends/explore?date=today%205-y&geo=DE&q=%2Fg%2F1… Hallo lug-dd, ah, danke, so ist etwas zu erkennen. Und genau das, was ich vermutet hatte: Flatpak gewinnt an Zuspruch. Man sieht es noch nicht deutlich, aber ich vermute: Ubuntu steht am Ende wieder mit seiner Eigenentwicklung alleine da. Ein paar Jahre später wird dann die Eigenentwicklung eingestampft wie aktuell bei Unity zu Gnome. Das ist kein Vorwurf, bloß eine leidenschaftslose Beobachtung. Gibt es eigentlich schon eine Liste von all den Projekten die Canonical mit großen Getöse angefangen hat, und dann wieder eingestampft wurden? Mir fallen spontan Ubuntu-Phone und Ubuntu-One (als Alternative zu DropBox) ein. Danke, Dominik, für den Link! Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

1 0

Trend von "snap vs flatpak"
by Thomas Güttler 25 May '18

25 May '18

Hallo, ich mag es mir Trends anzuschauen. Dann kann ich super gut über meine Entscheidungen in der Vergangenheit ärgern ( <-- das war Humor) Bsp: Vergleich von zwei Tools für das Konfigurationsmanagement: http://sotagtrends.com/?tags=[salt-stack,ansible] Ich habe mich vor ein paar Jahren für salt-stack entschieden. Theoretisch besser, aber in der Praxis komplizierter und darum wohl deutlich der Verlierer. Obiges nur kurz als Einleitung. Ich suche gerade einen visualisierten Trend von "snap vs flatpak" Bei sotagtrends ist die Ausgaben für diese Frage nicht aussagekräftig: http://sotagtrends.com/?tags=[flatpak,snap-package] Also probiere ich mein Glück hier: https://trends.google.de/trends/?geo=DE Aber dort finde ich nicht die passenden Begriffe um ein Ergebnis zu bekommen. Hat jemand eine Idee wie man mit geringem Aufwand den Trend bei der Frage "snap vs flatpak" visualisiert bekommt? Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

2 1

Probleme mit LibVirt
by Luca Bertoncello 02 May '18

02 May '18

Hallo, heute früh habe ich den Kernel von meinem Server (Debian 8) aktualisiert auf 3.16.0-6-amd64. Seitdem die VM (mit LibVirt) die dort laufen sollte, startet nicht mehr und ich bekomme diesen Fehler: root@ns:~# virsh start Spectrum2 error: Failed to start domain Spectrum2 error: Cannot get interface MAC on 'vnet%d': Kein passendes Gerät gefunden Ich war leider mit Google nicht fündig... Hat jemand eine Ahnung, was es passiert ist? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

Debian quilt geht nicht (mehr)
by Hilmar Preuße 01 May '18

01 May '18

Moin, ich habe ein nerviges Problem mit quilt. Ich stehe in einem Projekt-Directory und versuche mittels quilt pop und push die Patches raus und rein zu kriegen. Ich kriege nur die Meldung: hille@amd64-sid:~/devel/proftp_debian/git/proftpd-mod-msg$ quilt push No series file found Das File ist aber da, liegt in debian/patches. Andere Maschine, selbes Repository (git clone) -- geht alles. Ich habe erstmal bash -x quilt... aufgerufen, sehe aber keine offensichtlichen Unterschiede. Hat jemand eine Idee, wo ich suchen könnte? Die zentrale quiltrc unterscheidet sich nicht eine private gibt es nicht. Hilmar -- #206401 http://counter.li.org

2 2

WEB-DAV Cloud (MD-Cloud) in Owncloud einbinden
by Thomas Pfalz 15 Apr '18

15 Apr '18

1 0

Bitte um Hilfe bei Linux / Telekom
by Klaus.Daessler＠t-online.de 14 Apr '18

14 Apr '18

Sehr geehrter Herr Schlittermann, ich suche jemanden, der sich mit Linux, DHCP, neues Telekom-VDSL, BNG statt pppoE usw. auskennt, um meinen Server auf die neue Bezugsmethode der Telekom umzustellen. Können Sie mir jemanden nennen oder vermitteln? Danke Klaus Däßler mobil 0173 374 2182 oder fest 0351 836 5590 (geht schon über Fritz-Box, der Rest noch nicht :-)

2 1

Samsung TV: Mirror screen
by Thomas Güttler 03 Apr '18

03 Apr '18

Hallo, ich würde gerne einen Samsung Fernseher als Monitor für meinen Ubuntu-Laptop verwenden. Der Fernseher hat einen Menüeintrag "Mirror Screen". Und mit Smartphones soll das angeblich funktionieren. Mit Ubuntu hast es leider bisher nicht geklappt. Hat jemand eine Idee? Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

6 12

Ascii Art zu graphiz
by Thomas Güttler 29 Mar '18

29 Mar '18

Hallo, weiß jemand wie man dieses Ascii-Art Diagramm zu Graphiz wandeln kann? https://textik.com/#100375b764993664 Hintergrund: https://code.djangoproject.com/ticket/27936#comment:13 Gruß, thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

1 0

postgresql Hilfe erbeten
by ronny＠seffner.de 22 Mar '18

22 Mar '18

Hallo Gruppe, da ich ja weiß, dass es hier mindestens ein Leut gibt, welches SQL wohl mit der Muttermilch aufgesogen hat, möchte ich es mir nach 2h Experimentiererei doch versuchen mal leicht zu machen. Über Verkettung von Tabellen komme ich an Standorte (branch_office), denen eine Anzahl Clients zugeordnet ist von denen wiederum einige den Kommentar "Server" haben können. Als Ergebnisset wünsche ich mir eine sortierte Tabelle mit den Spalten "Standort", "# Clients"(Gesamclients-Server) und "# Server"(die mit dem Kommentar). Ich muss schon jedesmal bei join die Doku lesen, weil ich SQL einfach zu selten vor der Nase habe. Jetzt habe ich noch das UNION gefunden, welches zwei Ergebnissets kombinieren kann. Algorithmisch gedacht ist mir klar, dass das Überlagern zweier rows eigentlich nicht ohne Regeldefinition funktionieren kann, ich will doch aber das erreichte jetzt nicht noch mit $scriptsprache oder gar Excel zu dem machen, was ich erwarte. Diesen Code habe ich bis jetzt: select branch_office_name as Kunde, count (*) as Client, 0 as Server from managedcomputer left join branchmemberresourcerel ON managedcomputer.resource_id=branchmemberresourcerel.resource_id left join branchofficedetails ON branchmemberresourcerel.branch_office_id=branchofficedetails.branch_office_i d left join managedcomputerextn ON managedcomputer.resource_id=managedcomputerextn.resource_id where description IS NULL group by branch_office_name UNION select branch_office_name as Kunde, 0 as Client, count (*) as Server from managedcomputer left join branchmemberresourcerel ON managedcomputer.resource_id=branchmemberresourcerel.resource_id left join branchofficedetails ON branchmemberresourcerel.branch_office_id=branchofficedetails.branch_office_i d left join managedcomputerextn ON managedcomputer.resource_id=managedcomputerextn.resource_id where description IS NOT NULL group by branch_office_name order by kunde, client und er liefert z.B. AT 0 6 AT 26 0 BL 7 0 CL 0 2 CL 6 0 was ich mir wünsche ist aber AT 20 6 BL 7 0 CL 4 2 Möchte sich der/die Angesprochene(n) gern an dieser Aufgabe austoben? Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950 7EA62E22D9CC4F0B74DCBCEA864623A568694DB8

2 2

OpenVPN. Route vom Server über Client
by Luca Bertoncello 10 Mar '18

10 Mar '18

Hallo Leute! Ich habe einen Server, mit OpenVPN und ein Client, natürlich ebenso mit OpenVPN. Beide Server laufen mit Debian und der Tunnel ist TAP (weil es so, kann erstmal nicht geändert werden). Was ich brauche wäre, dass, sobald der Client sich mit dem Server verbindet, auf dem Server eine Route gesetzt wird, damit die Verbindung zu eine bestimmte IP über den Client geht. iroute geht leider nur mit TUN. Gibt es andere Alternativen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

Benötige Empfehlung für Netzwerkhardware
by Sten Lindner 06 Mar '18

06 Mar '18

Hallo zusammen, ich benötige Hilfe bei der Auswahl folgender Netzwerkkomponenten: - VDSL Modem - Dual/Multi-WAN Router - PoE fähiger Switch (mindestens 8 Port) - WLAN Access Points (haben wir schon: Alcatel Lucent AP305) Leider habe ich von der Materie wenig Ahnung, versuche aber mal mein Problem zu beschreiben. Konkret geht es um ein mehrstöckiges Haus, das auf vier Etagen mit WLAN versorgt werden soll. Das Haus ist eine Unterkunft einer US Universität für Gaststudenten, die einige Wochen in D verbringen. Pro Durchgang max 35 Studenten. Die Stundenten bringen normale Technik mit, wie Smartphone und Laptop. 1. Wie hoch ist ungefähr die benötigte Bandbreite? Die Studenten wollen folgendes im Netz machen: - Internet browsen - Instant Messaging, z.B. WhatsApp, Skype - Videofonie über Skype - Videos streamen via Youtube, Netflix Für Vorlesungen soll es Videokonferenzschaltungen nach USA geben: - Dozent spricht in USA - Studenten sind in D und hören zu - Dialog für Rückfragen sollte möglich sein Telefonieren über Voip: - es gibt ein kleines Büro mit Telefon - es gibt eine Einliegerwohnung mit Telefon - Festnetztelefonie sollte möglich sein, erwarteter Traffic eher gering Der gesamte Traffic (mit Ausnahme von Voip?) soll über VPN in die USA geroutet werden und dort ins Internet gehen. Auf diese Weise können die Campus Sicherheitsbestimmungen durchgesetzt werden und das Netz soll auch von dort aus administriert werden. Das Haus selber befindet sich in einem Gebiet, welches seit kurzem von der Telekom mit Glasfaser erschlossen wurde. Glasfaser geht bis zum letzten Verteilerkasten auf der Strasse, von dort weiter mit Kupferkabel bis in den Keller. Laut Telekom ist VDSL 100 möglich. Pinzipiell könnten wir mehrere Anschlüsse buchen. Reichen hier 1x 100 Mbit/s oder benötigen wir 2 Leitungen? Idee ist, diese über einen Dual WAN Router zu bündeln. 2. Zum Setup Im Keller befindet sich momentan eine TAE Dose. Modem, Router und Switch sollen im Keller untergebracht werden. Vom Keller wurden in jede Etage zwei Cat7 Verlegekabel gezogen. Die Kabel sind im Keller mit einem Cat6 Patchpanel abgeschlossen. Auf jeder Etage gehen die Kabel in eine Cat6 Dose. Dort angesclossen ist jeweils ein WLAN Access Point, Alcatel-Lucent AP305 (OMNIACCESS 300 Series): - dual radio, 5GHz 802.11ac 3x3 MIMO and 2.4GHz 802.11n 2x2 MIMO - Support for up to 255 associated client devices per radio, and up to 16 BSSIDs per radio - Unrestricted functionality with 802.3at PoE - Maximum (worst-case) power consumption: 13W (PoE) 3. Modem, Router, Switch Jetzt zum eigentlichen. Kann mir jemand entsprechende Hardware empfehlen bzw. Tips dazu geben. 1) Router Um auf der sicheren Seite zu sein, dachte ich an den Kauf eines Dual WAN Routers, um eventuell zwei DSL Leitungen zu buchen und diese dann zu bündeln. Kann mir da jemand eine Empfehlung geben? Ich dachte an dieses Gerät, bin mir aber nicht sicher, ob es eventuell kompletter Overkill ist: Draytek v2925 Vigor http://www.amazon.de/gp/product/B00EQBVE0O Eine Alternative dazu wäre: TP-LINK TL-R480T+ http://www.amazon.de/gp/product/B002T4D3L8 2) Switch Was muss ich beim Switch beachten? - Reicht 10/100 oder brauche ich Gbit Ports? - Unmanaged, Smart Web oder managed? Reicht für ein Netz mit den beschriebenene Anforderungen noch ein ungemanagter Switch aus oder braucht es da mehr. Da ich keine Ahnung von Netzwerk habe, würde ich auf jeden Fall eine weniger komplexe Variante bevorzugen. - Wieviele Ports sollte ich nehmen: 8, 10 oder mehr? Würde es Sinn machen erstmal einen kleineren zu kaufen und später eventuell einen weiteren dazu und diese dann zu kaskadieren. - Gibt es irgendwelche Features die der Switch unbedingt haben sollte? Wäre der hier geeignet: TP-Link TL-SG1008PE http://www.amazon.de/gp/product/B00E6LID0S 3) VDSL Modem Ein Modem als Einzelgerät zu finden scheint ziemlich schwierig. Wäre das hier ok? ALLNET ALLBM200VDSL2 https://www.reichelt.de/?ARTICLE=217475 Gibt es Alternativen? Ich würde auch einen Router mit built-in Modem nehmen, scheint es aber für Multi-WAN Router nicht zu geben. Oder? OK, ich weiss dass ist jetzt gaaaaaanz viel Information gewesen. Vielen Dank fürs Lesen! Würde mich sehr freuen, wenn hier einer der Experten mir ein paar Tips geben könnte. Vielen Dank, Sten Lindner -- Sten Lindner e-mail: lug-dd(a)stenlindner.de mobile: 0163/ 67 47 952

3 3

Mitfahrgelegenheit zu Chemnitzer Linuxtagen 2018 am 11.3.18
by Erik Schanze 03 Mar '18

03 Mar '18

Hallo, ich fahre am 11.3. zu den Chemnitzer Linuxtagen. Früh hin und abends zurück. Ich habe im Auto 3 Plätze frei und würde nette Menschen mitnehmen. Oder ich schließe mich auf gern einer anderen Fahrgemeinschaft an. Bei Interesse schreibt mir bitte per PM. Viele Grüße, Erik

1 0

multi-ISP Probleme
by Ronny Seffner 03 Mar '18

03 Mar '18

Hallo Gruppe, offenbar ist es für mich schon zu Freitagabend, denn ich verstehe gerade ein mittelkomplexes IP-Setup nicht. Gegeben sei ein Router mit ADSL IP 1.2.3.4 (GW 1.2.3.254) der Maskiert, VPN-Server spielt und DNAT in eine DMZ macht. Nun bekommt der einen schnelleren SDSL (IP 5.6.7.8, GW 5.6.7.254), der perspektivisch den ADSL ablösen soll. Vorerst muss aber Parallelbetrieb gewährleistet sein, bis alle roadwarrior usw. umgestellt sind. Man möchte dabei aber schon in den Genuss der neuen Bandbreite kommen. Die /etc/network/interfaces führt den SDSL wie folgt iface eth0 inet static address 5.6.7.8 netmask 255.255.255.0 gateway 5.6.7.254 und den ADSL so iface eth3 inet static address 1.2.3.4 netmask 255.255.255.0 post-up ip route add default via 1.2.3.254 dev eth3 table adsl post-up ip rule add fwmark 2 table adsl post up ip rule add from 1.2.3.4 table adsl Dazu muss nun die /etc/iproute2/rt_tables folgendes enthalten 2 adsl Ich habe der mangle Tabelle von iptables (noch?) nichts hinzugefügt. In der nat Tabelle hingegen gibt es: -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE #mask für LAN2WAN am SDSL-Interface -A PREROUTING -d 5.6.7.8 -i eth0 -p tcp --dport 443 -j DNAT --to-destination 192.168.0.11:443 #https SDSL WAN2GW ins LAN -A PREROUTING -d 1.2.3.4 -i eth3 -p tcp --dport 443 -j DNAT --to-destination 192.168.0.11:443 #https ADSL WAN2GW ins LAN Nun funktioniert (iptables Policy DROP, paar mehr Regeln, logging an, hoffe nix vergessen zu haben): - LAN to WAN maskiert - SSH vom WAN zu ADSL und SDSL - ping vom WAN an ADSL und SDSL incl. Antwort - traceroutes mit nur je einem hop zu den beiden xDSL-Gegenstellen - WAN to SDSL https liefert die Seite vom Webservers des LAN Was mir nicht einleuchtet: - WAN to ADSL https ist mit tcpdump noch an eth3 eingehen zu beobachten aber ... - das DNAT müsste dazu führen, dass ich am LAN interface den traffic sehe, tue ich im Gegensatz zum SDSL aber nicht - meine letzten iptables Regelen sind Logeregeln, die zeichnen davon nix auf Also habe ich die Routentabelle "adsl" noch ergänzt: ip route add 192.168.0.0/24 dev eth2 table adsl #auf src verzichtet, damit DNAT Erfolg haben kann Dass ich mit tcpdump vom DNAT nichts am LAN interface sehe, wenn ich ADSL anspreche, kann doch erstmal nur am Routing liegen oder? Was verdammt nochmal übersehe ich gerade? -- Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950

2 3

DNS-Anfrage umleiten
by Luca Bertoncello 03 Mar '18

03 Mar '18

Hallo Leute! Gestern habe ich mit Schreck erfahren, dass Android, mindestens ab Version 6, __NUR__ die DNS-Servers von Google nutzt und ignoriert komplett sowohl die Einstellungen, die man per DHCP sendet als auch die, die man explizit in der WLAN-Einstellung per Hand einträgt... Das hat als Folge für mich, dass ich von meinem Handy nicht in der Lage bin, einige Dienste, die im internen LAN laufen, zu erreichen, denn diese Dienste haben DNS-Einträge die mein Bind nur in der internen View auflöst. Anscheinend ist es nicht möglich Android zu zwingen die per DHCP gegebene DNS-Server zu nutzen (sollte ein Bug sein...), daher habe ich die Idee gehabt, alle DNS-Anfragen, die von der IP meines Handy gestartet werden, an meinem internen Name-Server umzuleiten. Leider klappt es nicht... :( Ich habe folgendes probiert: iptables -A PREROUTING -t nat -p udp --dport 53 -s 192.168.10.12 -j DNAT --to-destination 192.168.10.1 ich sehe, dass kein Paket über diese Regel geht. Auch mit -p tcp ändert sich die Situation nicht... tcpdump zeigt komischerweise auch gar keine DNS-Anfrage die vom meinem Handy kommen, obwohl es natürlich in der Lage ist, die Domain aufzulösen... Vielleicht hat jemand eine Idee? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 2

FYI: Heute kein Treffen
by Stefan Majewsky 28 Feb '18

28 Feb '18

Moin, den Weg durch die Kälte könnt ihr euch sparen. Das Gag18 hat wegen Umbau geschlossen. Schöne Grüße Stefan -- Diese Nachricht wurde von meinem Android-Gerät mit K-9 Mail gesendet.

1 0

Schreibzyklen SD-Karte
by Luca Bertoncello 27 Feb '18

27 Feb '18

Hallo Leute! Auf meinem BananaPI mit Armbian (basiert auf Debian 9) würde ich gern auch Asterisk installieren. Das wird bestimmt kein großes Problem sein, ich mache mir aber Gedanken für den Anrufbeantworter... Das Gerät nutzt eine SD-Karte (SanDisk SU08G 8GB Class 10), und daher kann nicht unendlich viel wieder geschrieben werden. Natürlich wird nicht in Sekundentakt eine Meldung in den AB hinterlassen, aber ich muss mir auch Gedanken machen, wie die Speicherung dieser Meldungen erfolgen kann. Damit ich weiß, ob es überhaupt nötig ist, mir den Kopf zu brechen, die erste Frage ist: wie oft kann ein Bit der SD-Karte wieder beschrieben werden? Oder, anderes gesagt: würde es gehen, dass ich die Meldungen auf die SD-Karte speichern und trotzdem wird das Leben der SD-Karte in Jahren gemessen? Denn, wenn durchschnittlich 3-4 Nachrichten pro Woche kommen und die SD-Karte trotz diese Speicherung/Löschung der Dateien 4-5 Jahre hält, fange ich nicht an besondere Maßnahmen zu implementieren um die Dateien irgendwo anderes zu speichern. Leider habe ich überhaupt keine Ahnung, wie diese Karte arbeitet... Kann jemand mir helfen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

ext4 downgrade
by Konrad Rosenbaum 27 Feb '18

27 Feb '18

Hi, ich habe einen USB-Stick, der mit ext4 formatiert ist - ich benutze den Stick um Daten zwischen mehreren Rechnern auszutauschen. Problem: einer der Rechner hat noch Kernel 3.13 (älteres Ubuntu), die anderen einen moderneren 4.x. Jetzt hat einer der moderneren Rechner ein automatisches Upgrade des ext4 FS gemacht und der ältere Rechner weigert sich den Stick zu mounten, weil das Journal unbekannte Features hätte. Kennt jemand eine Möglichkeit das Upgrade rückgängig zu machen und in Zukunft zu verhindern? Konrad

1 0

Komisches Problem mit Portweiterleitung
by Luca Bertoncello 27 Feb '18

27 Feb '18

Hallo Leute! Seit ein paar Wochen habe ich zu Hause ein BananaPI als Firewall/Gateway eingerichtet. Das war ein harter Kampf alles dorthin zu übertragen, was ich vorher auf meinem PC hatte, aber geschafft. Nun habe ich ein sehr komisches Problem... Ich habe auf dem BananaPI ein paar Portweiterleitungen für SSH und HTTP(s), so dass ich zB vom Büro meinem PC zu Hause erreichen kann. Nun, im Büro haben wir zwei DSL, beide bei der Telekom, natürlich mit zwei unterschiedlichen IPs. Auf dem BPI habe ich die Firewallregeln so gebaut: for ip in 11.22.33.44 22.33.44.55; do /sbin/iptables -A INPUT -i dsl0 -s ${ip} -j ACCEPT -m comment --comment "Gateway Queo" /sbin/iptables -t nat -A PREROUTING -p tcp -s ${ip} --dport 22 -j DNAT --to-destination 192.168.10.3:22 -m comment --comment "SSH-Weiterleitung an Frodo" /sbin/iptables -A FORWARD -p tcp -s ${ip} -d 192.168.10.3 --dport 22 -j ACCEPT done /sbin/iptables -t nat -A PREROUTING -d meineIP.ddns.net -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 -m comment --comment "HTTP-Weiterleitung an Frodo" /sbin/iptables -t nat -A PREROUTING -d meineIP.ddns.net -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 -m comment --comment "HTTPs-Weiterleitung an Frodo" /sbin/iptables -A FORWARD -i dsl0 -p tcp -m multiport -d 192.168.10.3 --destination-ports 80,443 -j ACCEPT Nun das lustige: wenn ich vom Büro eine SSH-Session an meineIP.ddns.net über 22.33.44.55 starte, geht alles einwandfrei. Starte ich die Verbindung über 11.22.33.44 geht es nicht. Aber eine HTTP(s) Anfrage geht! Mit tcpdump auf meinem PC zu Hause, auf dem BananaPI und auf dem PC im Büro sehe ich dass die SSH-Pakete hin- und her gehen, genau so wie wenn die Session über die andere IP läuft. ssh -v zeigt auch nicht dass das keine Verbindung besteht, allerdings komme ich gar nicht zum Passworteingabe, egal wie lange ich warte. Von meinem PC zu Hause erreiche ich per PING beide IPs vom Büro und, wie gesagt, HTTP geht über beide IPs... Hat jemand eine Ahnung, was das Problem sein könnte? Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 1

Unterschied zwischen Direkt- und Torrent-Download von Arch Linux?
by Emanuel Günther 21 Feb '18

21 Feb '18

Hallo zusammen, um mich kurz vorzustellen: Ich bin Emanuel, Student, und nutze seit ungefähr zwei Jahren Linux (aktuell Debian 9). Gestern wollte ich mir einmal die ISO-Datei von Arch Linux herunterladen und das System in einer virtuellen Maschine ausprobieren. Ich lade ISOs nur noch über Torrents herunter, weil das eben wesentlich schneller als der direkte Download geht. Bisher hatte ich auch noch keine Probleme damit. Die über den Torrent heruntergeladene Datei entspricht ja der aus dem direkten Download. Beim Herunterladen der Arch-Linux-ISO stellte ich jedoch fest, dass die ISO-Datei aus dem Direkt-Download und jene aus dem Torrent-Download unterschiedlich groß sind. Bei Arch Linux wird mir auf der Downloadseite [1] angezeigt, dass die ISO-Datei 539 MB groß sein soll. Das entspricht der ISO-Datei aus dem direkten Download. Die Datei aus dem Torrent hingegen hat eine Größe von ca. 565 MB. So verhält es sich auch bei anderen Mirrors. Weiterhin funktionierte die Verifikation der ISO aus dem Direktdownload vollständig (Signatur/Unterschrift und SHA1SUM). Bei der ISO aus dem Torrent-Download wurde mir eine falsche Unterschrift angezeigt, und die Prüfsumme stimmte selbstverständlich auch nicht. Im Arch Wiki [2] steht auch, dass die Signatur der ISO-Datei durch den Mirror manipuliert worden sein kann. Aber selbst wenn ich das berücksichtige, erklärt sich mir damit nicht, warum die beiden Dateien unterschiedlich groß sind. Und nun verstehe ich einfach nicht, warum es bei Arch Linux zwei unterschiedliche ISOs gibt bzw warum da überhaupt eine Differenz zwischen beiden Download-Arten besteht. Kann mir das jemand erklären? Vielleicht unterliegt mein Gedankengang ja auch einem Denkfehler. Falls es hilft: Das diff-Programm gab mir bei den entpackten ISOs lediglich einen Unterschied in der Datei archlinux-2018.02.01-x86_64/arch/x86_64/airootfs.sfs aus. Damit kann ich allerdings nichts anfangen. Außerdem stelle ich dieses Problem auch noch bei den anderen hier [3] verfügbaren Versionen fest. Die über den Torrent herunterladbare ISO-Datei besitzt eine andere Größe als angegeben. Vielen Dank schon einmal für die Hilfe. Viele Grüße, Emanuel [1] https://www.archlinux.org/download/ [2] https://wiki.archlinux.org/index.php/Category:Getting_and_installing_Arch [3] https://www.archlinux.org/releng/releases/

3 6

OK-Lab Meetup / Coding da Vinci
by tranquillo 05 Feb '18

05 Feb '18

Hallo liebe Datenreisende, das Jahr 2018 führt den erfolgreichen Kultur-Hackathon Coding da Vinci nach Leipzig. Unter dem Label Coding da Vinci Ost* nimmt er als regionaler Ableger die drei Länder Sachsen, Sachsen-Anhalt und Thüringen in den Fokus. Welche Schätze verbergen sich in den Kulturdaten dieser Region? Wie können sie mit etwas Fantasie zu etwas gänzlich Neuem kombiniert werden? Coding da Vinci Ost möchte in Tradition seiner Vorgänger das enorme Potential frei verfügbarer, weithin nutzbarer Kulturdaten nicht nur aufzeigen, sondern direkt kreativ nutzen, um spannenden Projekten mit Nachhaltigkeit den Weg zu ebnen. Dazu werden erneut die Teilnehmenden und Kulturinstitutionen Hand in Hand arbeiten, um gemeinsam in kleinen Teams etwas Neues zu schaffen. Das Organisationsteam ist daher unterwegs um bei verschiedenen Communities Coding da Vinci Ost vorzustellen. Falls ihr Lust habt kommt einfach bei uns vorbei. Olf vom Organisationsteam der Universitätsbibliothek Leipzig und des Open Knowledge Lab in Leipzig stellt den Kultur-Hackathon vor, berichtet vom aktuellen Stand der Vorbereitungen und zeigt, was an offenen Kulturdaten so spannend sein kann. Zu der Veranstaltung lädt uns die SLUB Dresden ganz herzlich ein: 23.02.2018 18:00Uhr im Drepunkt Makerspace** Viele Grüße Rob Lab Lead - OK-Lab Dresden https://codefor.de/dresden http://offenesdresden.de (*) https://github.com/offenesdresden/offenesdresden.de/blob/gh-pages/coding%20… (**) Bereichsbibliothek Drepunct Zellescher Weg 17, 01069 Dresden https://www.slub-dresden.de/service/arbeitsplaetze-arbeitsraeume/makerspace/

1 0

Re: Banana PI will nicht booten
by bernhard.schiffner 02 Feb '18

02 Feb '18

Habe BPi und funktionierende SD Karte in DD zum testen. Komme heute abend gg. 20:00 in DD an. Bei Interesse bitte private E-Mail. BernhardAm 02.02.2018 13:55 schrieb Luca Bertoncello <lucabert(a)lucabert.de>: > > Hallo, > > ich hoffe ich bin nicht OT... Am Ende Armbian ist immer noch Linux... > > Also, ich habe das System für mein BananaPI vollständig konfiguriert. > Nun, bevor ich das ganze in Betrieb nehme, wollte ich eine Sicherung > machen, so dass wenn es nicht mehr geht, ich habe eine zweite SD-Karte > mit einem bootfähigen System. > > Nun, ich habe eine SD-Karte gekauft (Toshiba 8GB Class 10) und > versucht die Daten von der alten Karte (SanDisk ebenso 8GB Class 10) > zu kopieren. > Egal ob ich die Kopie mit dd unter Linux oder mit Win32DiskManager > unter Windows mache, am Ende wird der BananaPI in einer endlosen > schleife rebooten... > > Es bootet, mach 'ne Weile was, dann bleibt das Bildschirm kurz > "schwarz", dann schreibt kurz "System wir neugestartet" (oder so > ähnliches, es ist wirklich sehr schnell) und bootet neu. > Keine Möglichkeit bis zum Prompt zu kommen... > > Hat jemand eine Ahnung, was das Problem sein könnte und wie ich es lösen kann? > > Danke > Luca Bertoncello > (lucabert(a)lucabert.de) > >

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd