Lug-dd

lug-dd@mailman.schlittermann.de

10834 discussions

Mitfahrgelegenheit zu Chemnitzer Linuxtagen 2018 am 11.3.18
by Erik Schanze 03 Mar '18

03 Mar '18

Hallo, ich fahre am 11.3. zu den Chemnitzer Linuxtagen. Früh hin und abends zurück. Ich habe im Auto 3 Plätze frei und würde nette Menschen mitnehmen. Oder ich schließe mich auf gern einer anderen Fahrgemeinschaft an. Bei Interesse schreibt mir bitte per PM. Viele Grüße, Erik

1 0

multi-ISP Probleme
by Ronny Seffner 03 Mar '18

03 Mar '18

Hallo Gruppe, offenbar ist es für mich schon zu Freitagabend, denn ich verstehe gerade ein mittelkomplexes IP-Setup nicht. Gegeben sei ein Router mit ADSL IP 1.2.3.4 (GW 1.2.3.254) der Maskiert, VPN-Server spielt und DNAT in eine DMZ macht. Nun bekommt der einen schnelleren SDSL (IP 5.6.7.8, GW 5.6.7.254), der perspektivisch den ADSL ablösen soll. Vorerst muss aber Parallelbetrieb gewährleistet sein, bis alle roadwarrior usw. umgestellt sind. Man möchte dabei aber schon in den Genuss der neuen Bandbreite kommen. Die /etc/network/interfaces führt den SDSL wie folgt iface eth0 inet static address 5.6.7.8 netmask 255.255.255.0 gateway 5.6.7.254 und den ADSL so iface eth3 inet static address 1.2.3.4 netmask 255.255.255.0 post-up ip route add default via 1.2.3.254 dev eth3 table adsl post-up ip rule add fwmark 2 table adsl post up ip rule add from 1.2.3.4 table adsl Dazu muss nun die /etc/iproute2/rt_tables folgendes enthalten 2 adsl Ich habe der mangle Tabelle von iptables (noch?) nichts hinzugefügt. In der nat Tabelle hingegen gibt es: -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE #mask für LAN2WAN am SDSL-Interface -A PREROUTING -d 5.6.7.8 -i eth0 -p tcp --dport 443 -j DNAT --to-destination 192.168.0.11:443 #https SDSL WAN2GW ins LAN -A PREROUTING -d 1.2.3.4 -i eth3 -p tcp --dport 443 -j DNAT --to-destination 192.168.0.11:443 #https ADSL WAN2GW ins LAN Nun funktioniert (iptables Policy DROP, paar mehr Regeln, logging an, hoffe nix vergessen zu haben): - LAN to WAN maskiert - SSH vom WAN zu ADSL und SDSL - ping vom WAN an ADSL und SDSL incl. Antwort - traceroutes mit nur je einem hop zu den beiden xDSL-Gegenstellen - WAN to SDSL https liefert die Seite vom Webservers des LAN Was mir nicht einleuchtet: - WAN to ADSL https ist mit tcpdump noch an eth3 eingehen zu beobachten aber ... - das DNAT müsste dazu führen, dass ich am LAN interface den traffic sehe, tue ich im Gegensatz zum SDSL aber nicht - meine letzten iptables Regelen sind Logeregeln, die zeichnen davon nix auf Also habe ich die Routentabelle "adsl" noch ergänzt: ip route add 192.168.0.0/24 dev eth2 table adsl #auf src verzichtet, damit DNAT Erfolg haben kann Dass ich mit tcpdump vom DNAT nichts am LAN interface sehe, wenn ich ADSL anspreche, kann doch erstmal nur am Routing liegen oder? Was verdammt nochmal übersehe ich gerade? -- Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950

2 3

DNS-Anfrage umleiten
by Luca Bertoncello 03 Mar '18

03 Mar '18

Hallo Leute! Gestern habe ich mit Schreck erfahren, dass Android, mindestens ab Version 6, __NUR__ die DNS-Servers von Google nutzt und ignoriert komplett sowohl die Einstellungen, die man per DHCP sendet als auch die, die man explizit in der WLAN-Einstellung per Hand einträgt... Das hat als Folge für mich, dass ich von meinem Handy nicht in der Lage bin, einige Dienste, die im internen LAN laufen, zu erreichen, denn diese Dienste haben DNS-Einträge die mein Bind nur in der internen View auflöst. Anscheinend ist es nicht möglich Android zu zwingen die per DHCP gegebene DNS-Server zu nutzen (sollte ein Bug sein...), daher habe ich die Idee gehabt, alle DNS-Anfragen, die von der IP meines Handy gestartet werden, an meinem internen Name-Server umzuleiten. Leider klappt es nicht... :( Ich habe folgendes probiert: iptables -A PREROUTING -t nat -p udp --dport 53 -s 192.168.10.12 -j DNAT --to-destination 192.168.10.1 ich sehe, dass kein Paket über diese Regel geht. Auch mit -p tcp ändert sich die Situation nicht... tcpdump zeigt komischerweise auch gar keine DNS-Anfrage die vom meinem Handy kommen, obwohl es natürlich in der Lage ist, die Domain aufzulösen... Vielleicht hat jemand eine Idee? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 2

FYI: Heute kein Treffen
by Stefan Majewsky 28 Feb '18

28 Feb '18

Moin, den Weg durch die Kälte könnt ihr euch sparen. Das Gag18 hat wegen Umbau geschlossen. Schöne Grüße Stefan -- Diese Nachricht wurde von meinem Android-Gerät mit K-9 Mail gesendet.

1 0

Schreibzyklen SD-Karte
by Luca Bertoncello 27 Feb '18

27 Feb '18

Hallo Leute! Auf meinem BananaPI mit Armbian (basiert auf Debian 9) würde ich gern auch Asterisk installieren. Das wird bestimmt kein großes Problem sein, ich mache mir aber Gedanken für den Anrufbeantworter... Das Gerät nutzt eine SD-Karte (SanDisk SU08G 8GB Class 10), und daher kann nicht unendlich viel wieder geschrieben werden. Natürlich wird nicht in Sekundentakt eine Meldung in den AB hinterlassen, aber ich muss mir auch Gedanken machen, wie die Speicherung dieser Meldungen erfolgen kann. Damit ich weiß, ob es überhaupt nötig ist, mir den Kopf zu brechen, die erste Frage ist: wie oft kann ein Bit der SD-Karte wieder beschrieben werden? Oder, anderes gesagt: würde es gehen, dass ich die Meldungen auf die SD-Karte speichern und trotzdem wird das Leben der SD-Karte in Jahren gemessen? Denn, wenn durchschnittlich 3-4 Nachrichten pro Woche kommen und die SD-Karte trotz diese Speicherung/Löschung der Dateien 4-5 Jahre hält, fange ich nicht an besondere Maßnahmen zu implementieren um die Dateien irgendwo anderes zu speichern. Leider habe ich überhaupt keine Ahnung, wie diese Karte arbeitet... Kann jemand mir helfen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

ext4 downgrade
by Konrad Rosenbaum 27 Feb '18

27 Feb '18

Hi, ich habe einen USB-Stick, der mit ext4 formatiert ist - ich benutze den Stick um Daten zwischen mehreren Rechnern auszutauschen. Problem: einer der Rechner hat noch Kernel 3.13 (älteres Ubuntu), die anderen einen moderneren 4.x. Jetzt hat einer der moderneren Rechner ein automatisches Upgrade des ext4 FS gemacht und der ältere Rechner weigert sich den Stick zu mounten, weil das Journal unbekannte Features hätte. Kennt jemand eine Möglichkeit das Upgrade rückgängig zu machen und in Zukunft zu verhindern? Konrad

1 0

Komisches Problem mit Portweiterleitung
by Luca Bertoncello 27 Feb '18

27 Feb '18

Hallo Leute! Seit ein paar Wochen habe ich zu Hause ein BananaPI als Firewall/Gateway eingerichtet. Das war ein harter Kampf alles dorthin zu übertragen, was ich vorher auf meinem PC hatte, aber geschafft. Nun habe ich ein sehr komisches Problem... Ich habe auf dem BananaPI ein paar Portweiterleitungen für SSH und HTTP(s), so dass ich zB vom Büro meinem PC zu Hause erreichen kann. Nun, im Büro haben wir zwei DSL, beide bei der Telekom, natürlich mit zwei unterschiedlichen IPs. Auf dem BPI habe ich die Firewallregeln so gebaut: for ip in 11.22.33.44 22.33.44.55; do /sbin/iptables -A INPUT -i dsl0 -s ${ip} -j ACCEPT -m comment --comment "Gateway Queo" /sbin/iptables -t nat -A PREROUTING -p tcp -s ${ip} --dport 22 -j DNAT --to-destination 192.168.10.3:22 -m comment --comment "SSH-Weiterleitung an Frodo" /sbin/iptables -A FORWARD -p tcp -s ${ip} -d 192.168.10.3 --dport 22 -j ACCEPT done /sbin/iptables -t nat -A PREROUTING -d meineIP.ddns.net -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 -m comment --comment "HTTP-Weiterleitung an Frodo" /sbin/iptables -t nat -A PREROUTING -d meineIP.ddns.net -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 -m comment --comment "HTTPs-Weiterleitung an Frodo" /sbin/iptables -A FORWARD -i dsl0 -p tcp -m multiport -d 192.168.10.3 --destination-ports 80,443 -j ACCEPT Nun das lustige: wenn ich vom Büro eine SSH-Session an meineIP.ddns.net über 22.33.44.55 starte, geht alles einwandfrei. Starte ich die Verbindung über 11.22.33.44 geht es nicht. Aber eine HTTP(s) Anfrage geht! Mit tcpdump auf meinem PC zu Hause, auf dem BananaPI und auf dem PC im Büro sehe ich dass die SSH-Pakete hin- und her gehen, genau so wie wenn die Session über die andere IP läuft. ssh -v zeigt auch nicht dass das keine Verbindung besteht, allerdings komme ich gar nicht zum Passworteingabe, egal wie lange ich warte. Von meinem PC zu Hause erreiche ich per PING beide IPs vom Büro und, wie gesagt, HTTP geht über beide IPs... Hat jemand eine Ahnung, was das Problem sein könnte? Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 1

Unterschied zwischen Direkt- und Torrent-Download von Arch Linux?
by Emanuel Günther 21 Feb '18

21 Feb '18

Hallo zusammen, um mich kurz vorzustellen: Ich bin Emanuel, Student, und nutze seit ungefähr zwei Jahren Linux (aktuell Debian 9). Gestern wollte ich mir einmal die ISO-Datei von Arch Linux herunterladen und das System in einer virtuellen Maschine ausprobieren. Ich lade ISOs nur noch über Torrents herunter, weil das eben wesentlich schneller als der direkte Download geht. Bisher hatte ich auch noch keine Probleme damit. Die über den Torrent heruntergeladene Datei entspricht ja der aus dem direkten Download. Beim Herunterladen der Arch-Linux-ISO stellte ich jedoch fest, dass die ISO-Datei aus dem Direkt-Download und jene aus dem Torrent-Download unterschiedlich groß sind. Bei Arch Linux wird mir auf der Downloadseite [1] angezeigt, dass die ISO-Datei 539 MB groß sein soll. Das entspricht der ISO-Datei aus dem direkten Download. Die Datei aus dem Torrent hingegen hat eine Größe von ca. 565 MB. So verhält es sich auch bei anderen Mirrors. Weiterhin funktionierte die Verifikation der ISO aus dem Direktdownload vollständig (Signatur/Unterschrift und SHA1SUM). Bei der ISO aus dem Torrent-Download wurde mir eine falsche Unterschrift angezeigt, und die Prüfsumme stimmte selbstverständlich auch nicht. Im Arch Wiki [2] steht auch, dass die Signatur der ISO-Datei durch den Mirror manipuliert worden sein kann. Aber selbst wenn ich das berücksichtige, erklärt sich mir damit nicht, warum die beiden Dateien unterschiedlich groß sind. Und nun verstehe ich einfach nicht, warum es bei Arch Linux zwei unterschiedliche ISOs gibt bzw warum da überhaupt eine Differenz zwischen beiden Download-Arten besteht. Kann mir das jemand erklären? Vielleicht unterliegt mein Gedankengang ja auch einem Denkfehler. Falls es hilft: Das diff-Programm gab mir bei den entpackten ISOs lediglich einen Unterschied in der Datei archlinux-2018.02.01-x86_64/arch/x86_64/airootfs.sfs aus. Damit kann ich allerdings nichts anfangen. Außerdem stelle ich dieses Problem auch noch bei den anderen hier [3] verfügbaren Versionen fest. Die über den Torrent herunterladbare ISO-Datei besitzt eine andere Größe als angegeben. Vielen Dank schon einmal für die Hilfe. Viele Grüße, Emanuel [1] https://www.archlinux.org/download/ [2] https://wiki.archlinux.org/index.php/Category:Getting_and_installing_Arch [3] https://www.archlinux.org/releng/releases/

3 6

OK-Lab Meetup / Coding da Vinci
by tranquillo 05 Feb '18

05 Feb '18

Hallo liebe Datenreisende, das Jahr 2018 führt den erfolgreichen Kultur-Hackathon Coding da Vinci nach Leipzig. Unter dem Label Coding da Vinci Ost* nimmt er als regionaler Ableger die drei Länder Sachsen, Sachsen-Anhalt und Thüringen in den Fokus. Welche Schätze verbergen sich in den Kulturdaten dieser Region? Wie können sie mit etwas Fantasie zu etwas gänzlich Neuem kombiniert werden? Coding da Vinci Ost möchte in Tradition seiner Vorgänger das enorme Potential frei verfügbarer, weithin nutzbarer Kulturdaten nicht nur aufzeigen, sondern direkt kreativ nutzen, um spannenden Projekten mit Nachhaltigkeit den Weg zu ebnen. Dazu werden erneut die Teilnehmenden und Kulturinstitutionen Hand in Hand arbeiten, um gemeinsam in kleinen Teams etwas Neues zu schaffen. Das Organisationsteam ist daher unterwegs um bei verschiedenen Communities Coding da Vinci Ost vorzustellen. Falls ihr Lust habt kommt einfach bei uns vorbei. Olf vom Organisationsteam der Universitätsbibliothek Leipzig und des Open Knowledge Lab in Leipzig stellt den Kultur-Hackathon vor, berichtet vom aktuellen Stand der Vorbereitungen und zeigt, was an offenen Kulturdaten so spannend sein kann. Zu der Veranstaltung lädt uns die SLUB Dresden ganz herzlich ein: 23.02.2018 18:00Uhr im Drepunkt Makerspace** Viele Grüße Rob Lab Lead - OK-Lab Dresden https://codefor.de/dresden http://offenesdresden.de (*) https://github.com/offenesdresden/offenesdresden.de/blob/gh-pages/coding%20… (**) Bereichsbibliothek Drepunct Zellescher Weg 17, 01069 Dresden https://www.slub-dresden.de/service/arbeitsplaetze-arbeitsraeume/makerspace/

1 0

Re: Banana PI will nicht booten
by bernhard.schiffner 02 Feb '18

02 Feb '18

Habe BPi und funktionierende SD Karte in DD zum testen. Komme heute abend gg. 20:00 in DD an. Bei Interesse bitte private E-Mail. BernhardAm 02.02.2018 13:55 schrieb Luca Bertoncello <lucabert(a)lucabert.de>: > > Hallo, > > ich hoffe ich bin nicht OT... Am Ende Armbian ist immer noch Linux... > > Also, ich habe das System für mein BananaPI vollständig konfiguriert. > Nun, bevor ich das ganze in Betrieb nehme, wollte ich eine Sicherung > machen, so dass wenn es nicht mehr geht, ich habe eine zweite SD-Karte > mit einem bootfähigen System. > > Nun, ich habe eine SD-Karte gekauft (Toshiba 8GB Class 10) und > versucht die Daten von der alten Karte (SanDisk ebenso 8GB Class 10) > zu kopieren. > Egal ob ich die Kopie mit dd unter Linux oder mit Win32DiskManager > unter Windows mache, am Ende wird der BananaPI in einer endlosen > schleife rebooten... > > Es bootet, mach 'ne Weile was, dann bleibt das Bildschirm kurz > "schwarz", dann schreibt kurz "System wir neugestartet" (oder so > ähnliches, es ist wirklich sehr schnell) und bootet neu. > Keine Möglichkeit bis zum Prompt zu kommen... > > Hat jemand eine Ahnung, was das Problem sein könnte und wie ich es lösen kann? > > Danke > Luca Bertoncello > (lucabert(a)lucabert.de) > >

1 0

Banana PI will nicht booten
by Luca Bertoncello 02 Feb '18

02 Feb '18

Hallo, ich hoffe ich bin nicht OT... Am Ende Armbian ist immer noch Linux... Also, ich habe das System für mein BananaPI vollständig konfiguriert. Nun, bevor ich das ganze in Betrieb nehme, wollte ich eine Sicherung machen, so dass wenn es nicht mehr geht, ich habe eine zweite SD-Karte mit einem bootfähigen System. Nun, ich habe eine SD-Karte gekauft (Toshiba 8GB Class 10) und versucht die Daten von der alten Karte (SanDisk ebenso 8GB Class 10) zu kopieren. Egal ob ich die Kopie mit dd unter Linux oder mit Win32DiskManager unter Windows mache, am Ende wird der BananaPI in einer endlosen schleife rebooten... Es bootet, mach 'ne Weile was, dann bleibt das Bildschirm kurz "schwarz", dann schreibt kurz "System wir neugestartet" (oder so ähnliches, es ist wirklich sehr schnell) und bootet neu. Keine Möglichkeit bis zum Prompt zu kommen... Hat jemand eine Ahnung, was das Problem sein könnte und wie ich es lösen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 0

Topologie aufnehmen und Grafen erstellen
by Thomas Schmidt 31 Jan '18

31 Jan '18

Liebe LUGsies! Ich suche ein Tool, das streng typisiert Tabellen aufnimmt: Rechenzentren - ID - Name Admins - ID - Name Server - Rechenzentrum-ID - Name - Admin-ID Serverdienst - Server-ID - Name - Admin-ID Natürlich komplexer, aber ihr versteht, es geht hier um Daten mit Schlüsseln zu fremden Unique-IDs. Diese Daten müssen in dieser Form eingegeben werden. Ob sie dann als verschachteltes Objekt oder tatsächlich Tabellen gespeichert werden, ist mir egal. Exel ist jedenfalls wohl zu schlecht typisiert und PHPMyAdmin zu umständlich dafür. Im nächsten Schritt brauche ich automatische Grafiken. Welche Admins betreuen was? Welche Dienste laufen auf welchem Server? Welche Dienste sind über APIs mit Dienst X verbunden? Ob das als Grafik mit Noden und Kanten geschehen sollte oder ob immer eine bunte Tabelle als Export reicht, bin ich mir nicht sicher. Jetzt die Frage: Was gibt es da für Tools? Soll ich eine Software installieren? Erschlägt ein NPM-Paket Teile davon? Mir kommt es so vor, als wäre die Eingabe schwieriger als die Darstellung. Hintergrund: Wir haben vielleicht 40 Server-Dienste. Die wichtigsten Darstellungen könnte ich einfach mit Indesign umsetzen. Aber entscheidend ist, dass der Datensatz gepflegt wird. Wenn ein Ausgangs-Mailserver ausgetauscht werden soll, muss ich verlässlich wissen, wer ihm alles Mails gibt und wer dort Admin ist. Vielleicht kann jemand einen interessanten Anstoß geben Thomas

2 1

Logfile-Monitoring / Aktion auslösen
by Marian Neubert 31 Jan '18

31 Jan '18

Hallo zusammen, kennt Ihr ein schlankes Tool, was als Service läuft und ein bestimmtes Logfile in Echtzeit monitoren und Aktionen auslösen kann? Gegeben sei ein Service, der zwar fleissig in ein Logfile schreibt, aber keine Möglichkeit besitzt, bei einem bestimmten Ereignis ein Script auszulösen. Somit bleibt mir nur das Parsen dieses Logfiles in Echtzeit. Dann soll eine passende RegEx zum Starten eines Scripts führen. Danke vorab && Viele Grüße /marian

6 7

Hilfe mit IPTables
by Luca Bertoncello 30 Jan '18

30 Jan '18

Hallo Leute! Ich bin derzeit mit meiner neuen Firewall beschäftigt... Ich habe deswegen einen BananaPI gekauft und bin dabei alles dort zu portieren. Es ist aber wirklich viel zu tun, denn aktuell ist mein PC "direkt" von Internet erreichbar (nur einige Ports und nur von einigen IPs, natürlich) und später wird der PC hinter den BananaPI stehen, muss aber weiterhin erreichbar sein. Gut, was ich brauche ist eine Portweiterleitung, natürlich! Allerdings möchte ich die Quell-IP behalten, so dass ich zB in Apache sehen kann, wer die Anfrage schickt und nicht die IP des BananaPI... Natürlich darf ich deswegen kein MASQUERADE nutzen, denn sein Zweck ist genau die Adressen zu maskieren. Ich habe ein paar Tests gemacht und folgendes bringt die Pakete zum Ziel: - 1.2.3.4 ist die IP des Rechners, der eine SSH-Verbindung starten darf - 192.168.10.2 ist die IP meines Rechners - 2.3.4.5 ist die öffentliche IP des Routers (also die IP der PPP-Schnittstelle) /sbin/iptables -A FORWARD -p tcp --dport 22 -j ACCEPT /sbin/iptables -t nat -A PREROUTING -p tcp -s 1.2.3.4 --dport 22022 -j DNAT --to-destination 192.168.10.2:22 /sbin/iptables -t nat -A POSTROUTING -s 192.168.10.2 -o dsl0 -j SNAT --to-source 2.3.4.5 Das Problem ist, dass ich in der SNAT die IP der PPP-Schnittstelle angeben muss, und diese ändert sich... Schon gut, ich konnte ein Skript basteln, das beim Starten der PPP-Verbindung die Regel umschreibt, aber wenn eine bessere Lösung gäbe, wäre es mir lieber... Nun die Frage: gibt es eine bessere (= einfachere) Lösung? Besten Dank Luca Bertoncello (lucabert(a)lucabert.de)

4 10

Toshiba Satelite L350 Lautstärkerädchen sendet bei lauter und leister stellen XF86LowerVolume Xenial
by Martin Wohlfarth 29 Jan '18

29 Jan '18

Hallo seit Linux Mint Xenial (auch Xubuntu Xenial) (16.04) sendet das Toshiba Satelite L350 beim betätigen des Lautstärkerädchens egal ob man lauter oder leiser dreht den Keycode XF86LowerVolume. Ausprobiert habe ich es mit Kernel 4.4 und 4.10 beides das gleiche irgendwo habe ich im Web gelesen, dass diese Multimediatasten (da ging es glaube ich um einen 2.5er/2.6er Kernel) mit einem Kernelupdate ordentlich funktionieren würden. Bei dem 4.4er und 4.10er ist das Problem jedoch wieder da. Hilft eventuell ein anderes Tastatur-Layout, liegt es am Kernel? Keycode ist egal ob man hoch oder runter dreht (ich glaube es war:) 122 . Ich könnte natürlich mix XKeybind sagen Fn+hoch -> lauter Fn+runger leiser fände ich aber jetzt nicht so pralle, irgendjemand eine Idee oder Lösung parat? Ach ja irgendwie kann ich auf Mint bloß Sitzung speichern lassen und dann nimmt er die gespeicherte Sitzung (ggf im Login-Manager neue XFCE Sitzung?) speichern ausschalten wie die gespeicherte XSession löschen (welche Dateien)? Und wo wir schon mal beim Loginmanger sind, ich würde gerne Icons für die User anzeigen lassen, Sind auch unter home korrekt gespeichert, soweit mir bekannt ist ist XFCE und lightdm drauf welcher Loginmanager stellt die Icons dar oder kann man den Lightdm dahingehend konfigurieren? Um meiner Freundin sudo Rechte zu geben muss sie ja nur in die sudoers per visudo oder? LG Martin

1 0

Routing mit IPv6
by Reiner Klaproth 28 Jan '18

28 Jan '18

Hallo, ich brauche mal (Nach-)Hilfe in Sachen Routing mit IPv6. Rechner A hängt am Internet und arbeitet als Firewall und Proxy-Server. Dazu hat er zwei LAN-Ports. eth0 hat vom Provider eine IPv4-Adresse und einen IPv6-Block ( /64) erhalten. eth1 als interner Anschluss macht auf 172.16.0.1/16 den IPv4-Verkehr mit Masquerading. Rechner B kommt ins Internet mit IPv4. Allerdings gibt es ständig Meldungen, dass er per IPv6-Adresse, die er per Namensauflösung erhält, nichts erreicht. Rechner B soll also auch per IPv6 ins Internet, eventuell mit einer der Adressen aus dem zugewiesenen IPv6-Block. Wie sage ich Rechner A, dass er - bestimmte Adressen aus dem IPv6-Block auf Port eth1 weiter reichen kann und - er diese Adressen entsprechend routet Vielen Dank für Eure Ideen Reiner

4 6

Problem mit Fritzbox und IPv6
by Luca Bertoncello 27 Jan '18

27 Jan '18

Hallo, bei meinen Schwiegereltern hat 1&1 endlich auch IPv6 freigeschaltet. Nun, sie haben eine FritzBox 7490 und ich würde gern den DynDNS so einrichten, dass die IPv6 des PCs zu sehen ist. Das wird benötigt, um einige Dienste von anderen Rechner zu erlauben. Leider wenn ich bei der Einrichtung der DynDNS (ddns.seffner-schlesier.de) die Option "&myip6=<ip6addr>" schreibe, wird die IPv6 des Routers gegeben, und nicht vom PC. Da die Fritzbox ein zweites /64-Netz an die Geräte im Netz vergibt, ist die IPv6 des Routers für meine Zwecke komplett sinnlos. Habe ich irgendeine Möglichkeit, das interne Netz in der Fritzbox zu finden, damit der DnyDNS entsprechend angepasst werden kann? Besten Dank Luca Bertoncello (lucabert(a)lucabert.de)

2 1

Ethernet-Interfaces umbenennen
by Luca Bertoncello 26 Jan '18

26 Jan '18

Hallo Leute! Ich habe gestern Abend ein BananaPI mit Armbian (basiert auf Debian9) eingerichtet. Erstmal war nur die die Netzkonfiguration, wo ich alle VLANs eingerichtet habe. Nun habe ich eth0.10, eth0.11, usw., jede mit ihrer IP und alles läuft prima. Nun ich möchte gern einen Namen dieser eth0.XXX vergeben, so dass ich zB eth0.10 "intlan0" nenne oder so was in der Art... Leider ip link set eth0.10 name intlan0 gibt ein Fehler "RTNETLINK answers: Device or resource busy". Schon das nennen vlan10 klappt nicht (leider ohne Fehler in /var/log/syslog, warum wie auch immer). Ich weiß, es sind Kleinigkeiten, aber ich würde sehr gern das so haben. Hat jemand eine Ahnung, was ich noch probieren kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

3 7

Versionsverwaltung von /etc (etckeeper)
by Thomas Güttler 22 Jan '18

22 Jan '18

Hallo, wir haben von unseren Servern Backups und wir nutzen Konfigurationsmanagement. Trotzdem ist das irgendwie noch nicht alles. Ich hätte gerne die Konfig von jedem Server unter einer Versionskontrolle. Also zusätzlich zum Backup, damit man schnell und übersichtlich sieht was geändert wurde. Wenn man mit google sucht findet man zB etckeeper. Ich wollte hier mal fragen wie ihr das so macht. Nutzt ihr etckeeper oder ein anderes Tool? Anwendungsfilm: Der Kunde ruft an und meint, dass seit letztem Dienstag alles deutlich langsamer ist. Wenn man dann schnell die Unterschiede sieht, dann sieht man (hoffentlich) woran es liegen könnte. Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

2 2

Treffen am Dienstag?
by Johannes Kristensen 21 Jan '18

21 Jan '18

Hallo Dresdner Linux-Community, ich bin neu in der Gruppe und möchte mich erkundigen, ob am nächsten Mittwoch das Treffen um 20 Uhr im GAG 18 stattfindet... ich habe kaum Ahnung von IT, fahre allerdings schon seit Jahren ziemlich gut mit Linux mint auf meinem Laptop. Jetzt kann ich ein paar Tipps gebrauchen, weil er anfängt, keine Updates mehr zu fahren und sich zunehmend verlangsamt. Beste Grüße, Johannes K

3 2

Superblock ext4 defekt
by Andi 18 Jan '18

18 Jan '18

Hi, ich benötige Hilfe zum wiederherstellen der Superblöcke eines Ext4 Dateisystems. Google kommt damit an seine Grenzen. Folgendes ist passiert: - 2x HP-N45L mit Debian 7 (openmediavault) mit 3.16 BPO-Kernel - einer davon mit 4x 4TB RAID5 (/dev/md0) - neues RAID5 im zweiten Server mit 3x 10TB (mdadm) gebaut - altes /dev/md0 read-only remounted - altes /dev/md0 mit dd über ssh auf das neue md0 kopiert (Erhalt aller UUID usw.) - das dd lief mehrere Tage! :-/ Bis hier her alles Perfekt. - e2fschk (1.42x?) ok - resize2fs (1.42x?) /dev/md0 schlägt fehl, da das md > 16TB ist - also erst mal resize2fs /dev/md0 16000G auch noch ok. - da "noch Luft war": resize2fs /dev/md0 17000G - sehr schnell, ohne Fehlermeldung zu Ende! - keine verdächtigen Einträge in /var/log/messages - e2fschk (1.42x?) Fehlermeldung ähnlich: ext2fs_open2: Der Ext2-Superblock ist defekt - resize2fs /dev/md0 resize2fs 1.42.x resize2fs: Der Ext2-Superblock ist defekt beim Versuch, /dev/md0 zu öffnen Es kann kein gültiger Dateisystem-Superblock gefunden werden. - e2fsprogs-1.43.8 runter geladen und installiert. (die sollten mit >16TB klar kommen) - resize2fs /dev/md0 - selber Fehler - dumpe2fs /dev/md0 dumpe2fs 1.43.8 (1-Jan-2018) dumpe2fs: Der Ext2-Superblock ist defekt beim Versuch, /dev/md0 zu öffnen Es kann kein gültiger Dateisystem-Superblock gefunden werden. - mke2fs -n /dev/md0 mke2fs 1.43.8 (1-Jan-2018) /dev/md0 hat ein ext4-Dateisystem mit Namen „4TB“ Trotzdem fortfahren? (j,n) j mke2fs: Die Größe des Gerätes /dev/md0 (0x1230eff00 Blöcke) kann bei einer Blockgröße von 4096 nicht mit 32 Bits dargestellt werden. Nun zum Problem: Ich kann /dev/md0 immer noch mounten und auch benutzen. Aber sonst nichts mehr damit machen. D.h. kein resize2fs, kein fsck! Demzufolge bootet der Server auch nicht sauber! Ich würde aber gern wieder einen "wartbaren" Zustand haben, ohne noch mal mehrere Tage das md0 über das Netzwerk zu kopieren und dann mit dem "neuen" resize2fs -b /dev/md0 auf die maximale Größe zu kommen. Hat jemand eine Idee, wie ich eine Position eines Superblocks herausfinden kann um damit einen fsck zu machen und die defekten Superblöcke zu reparieren? danke und Grüße Andi PS. Das alte 4x4TB-Raid ist ja noch OK. Also kann nicht wirklich was kaputt gemacht werden.

3 2

Barcode-Scanner mit Touch-Display und embedded Linux
by Matthias Petermann 18 Jan '18

18 Jan '18

Hallo zusammen, ich bin auf der Suche nach einem Barcode-Scanner mit Touch-Display (ähnl. [1]), dessen Firmware auf Anwendungsebene an eine Fachanwendung angepasst werden kann. Leider sind die meisten am Markt erhältlichen Geräte mit Windows CE oder proprietären OSs ausgestattet. Es scheint zwar auch einige wenige mit Android zu geben - wäre aber nicht meine Präferenz. Idealzustand wäre: ein schlankes Linux mit Xorg + Touch-Treiber, sowie die Möglichkeit ohne großes Rumgebastel Tcl/Tk-Scripte auszuführen. Kennt sich hier jemand damit aus und kann mir ein Gerät empfehlen? Viele Grüße, Matthias [1] http://www.psionex.co.uk/de/wa4s11000100020w-2172.html?gclid=EAIaIQobChMI8L… -- Matthias Petermann <matthias(a)petermann-it.de> | www.petermann-it.de GnuPG: 0x5C3E6D75 | 5930 86EF 7965 2BBA 6572 C3D7 7B1D A3C3 5C3E 6D75

3 2

Banana PI: welche Version?
by Luca Bertoncello 17 Jan '18

17 Jan '18

Hallo Leute! Nachdem einige von euch mich auf diesem Projekt aufmerksam gemacht haben, denke ich wirklich, dass ich lieber ein Banana PI statt ein Rapsberry PI kaufen werde. Allerdings gibst es auch hier mehrere Versionen und ich bin nicht ganz sicher welche für mich die beste ist... Also, was auf dem Gerät laufen wird ist folgendes: - PPPoE-Verbindung - Gateway/Firewall (iptables) - TrafficShaping (iptables) - DNS (Bind) - DHCP (+DHCPv6) - Asterisk für 2 Telefone und ein Fax mit normaler Hausnutzung Also, die ganze Pakete wären auch da, die Frage ist, ob mir die "kleine" Variante mit 1GB RAM reicht oder ob ich die "teure" Variante mit 2GB RAM benötige. Ich kann leider sehr sehr schlecht den Speicherverbrauch schätzen... Sicher PPPoE, iptables und Bind fressen sehr sehr weniger Speicher. DHCP und Dibbler bestimmt auch. Ich frage mich aber, ob der restliche RAM in der 1GB-Variante für Asterisk reicht oder nicht... Könnt ihr mir was empfehlen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 2

"fn-lock" (Funktionstasten am Laptop standardmäßig auf Multimedia gesetzt)
by Bernhard Schiffner 16 Jan '18

16 Jan '18

Hallo alle (nach langer Zeit mal wieder)! Nach der Installation von KDE-Neon auf einem gestern gekauften Laptop, die die beste/schnellste/sauberste bisher überhaupt für mich war (auch von W10-Seite, Partinionierung, UEFI etc.) kommt es zu einem "lustigen" kleinen Problem: Die oberste Zeile der Tastatur hat neben der Belegung für F1/F2/F3 usw. auf den gleichen Tasten Multimedia-Funktionen wie "Bildschirm heller", "lauter", "Flugmodus" etc. Standardmäßig sind hier die Multimediatasten aktiv (auf der Konsole als auch in der grafischen Oberfläche), während für die "Normalfunktion" dieser Tasten zusätzlich die "fn" Taste gedrückt werden muss. Also so eine Art CAPS_LOCK für die Funktionstasten. Wie wird man diese Sache wieder los? (spezielle Tastenkombination, UEFI/BIOS, eigene Tastaturtabelle?) Kennt jemand für das Problem einen Namen, der einem bei Google weiterhelfen könnte? (HP Notebook - 15-bs130ng i5-8250U mit max 3.3 GHz, 8 GB DDR 4 Hauptspeicher, 256 GB SSD, 666,- € im Mediamark DD Altmarkgalerie, bisher sehr zu empfehlen) Danke im voraus! Bernhard

3 3

Stellenangebot: IT Architecture Expert
by Stefan Majewsky 11 Jan '18

11 Jan '18

Moin, das hier ist ein Stellenangebot. Sofern das Verteilen von Stellenangeboten über die beschickten Mailinglisten nicht gewünscht ist, bitte ich um kurze Information, dann lass ich das in Zukunft sein. Buzzwords ahead. ---- In meinem Team bei SAP am Postplatz ist eine Stelle zu besetzen. Wir betreiben die internen IaaS-Dienste für die Cloud-Angebote von SAP (OpenStack auf Kubernetes, und Kubernetes as a Service), und suchen dafür laut Stellenausschreibung einen "Cloud Native Software Engineer - IT Architecture Expert". Das Aufgabengebiet besteht etwa halb-halb aus Entwicklung/Design und Betrieb/Automatisierung, unter Zusammenarbeit mit den dedizierten Admin-Teams, also klassisches Devops. Zur Einordnung: "Expert" ist bei uns die vierte von fünf Karrierestufen; es sind also ca. 5-10 Jahre Erfahrung im IT-Sektor gefragt. (Ich selber bin "Senior" in einer ähnlichen Rolle, also eine Stufe darunter, und hatte bei Einstellung 3 Jahre Berufserfahrung als Entwickler. Es wurde aber auch meine im Studium erworbene Erfahrung im Open-Source-Bereich berücksichtigt.) Die freie Stelle ist bei demselben Manager, der auch für mich zuständig ist. Dieses Team besteht aus etwa 30 Personen, die sich auf Berlin, Dresden und einzelne Personen an weiteren Standorten verteilen. Ich empfinde die Arbeit im Team als positiv, abgesehen davon, dass man von Zeit zu Zeit mit OpenStack- Code in Kontakt kommt. ;) Ich werde nicht so tun, als ob das hier ein Startup ist: SAP ist ein Großkonzern, und den diversen Vorteilen (Betriebsrat, Aktienoptionen, Arbeitszeitkonto, vergünstigte ÖPNV-Tickets bzw. Dienstwagen, interne Weiterbildungsangebote, etc.) steht auch mehr als genug Office-Politik und Kleinkriege zwischen Managern gegenüber. Unser Chef schirmt uns aber ziemlich gut von der Kakophonie ab und legt auch Wert darauf, einen soliden Überblick über die technischen Details unserer Arbeit zu behalten. Das Stellenangebot ist zu finden unter: https://jobs.sap.com/job/Dresden-SAP-Cloud-Native-Software-Engineer-IT-Arch… locale=en_US - Falls jemand noch weitere Fragen hat, kann er/sie mich gerne auch direkt per Mail anschreiben. Schöne Grüße Stefan

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd