Lug-dd

lug-dd@mailman.schlittermann.de

7 participants
10859 discussions

Hilfe/Freelancer gesucht: iptables/ufw und Docker
by Daniel Leidert 31 Jan '22

31 Jan '22

Hi, ein Bekannter sucht jemanden, der ihm bei einem Problem mit ufw/iptables helfen kann (System ist ein Server auf Basis von Ubuntu 20.04). Das Problem: Ein Docker-Container sendet von einem spezifischen Port Pakete in private Netze und das missfällt dem Hoster. Der Upstream der Software reagiert nicht. Also soll der Traffic unterbunden werden. Mit ufw den Port zu sperren hilft nicht, da wohl, wenn ich das richtig verstehe, Docker eigene iptables-Regeln anlegt. Jedenfalls greifen die Regeln nicht. Demnach muss man wohl eigene iptables- Regeln anlegen: https://stackoverflow.com/questions/41107012/block-outgoing-connections-to-… https://medium.com/@pitapun_44686/what-is-the-best-practice-of-docker-ufw-u… Ggf. hilft auch das hier: https://github.com/chaifeng/ufw-docker Ich habe leider nicht den Erfahrungshorizont mit iptables. Den Kontakt kann ich umgehend herstellen. Bezahlung wäre selbständig auszuhandeln. Gruß, Daniel

1 0

3D? Script? **CAD? ...
by Konrad Rosenbaum 27 Jan '22

27 Jan '22

Hi, leider habe ich es gestern erst gesehen als schon alle weg waren: während wir uns über diverse CAD-Apps, 3D Theorie und Scripte unterhalten hatten, hat jemand (Frank?) in den BBB Chat gepostet ob die "Scripte verfügbar" wären. Nach welchen Scripten genau hatte der Poster gefragt? Falls das gemeint war: ich kann auch gerne mal ein bisschen mehr über OpenSCAD-Scripting erzählen. Konrad

1 0

LUG Treffen 26.1.
by Konrad Rosenbaum 24 Jan '22

24 Jan '22

Hi, Am Mittwoch, 26.1.2022 20:00Uhr(*) findet das nächste LUG Treffen statt. Wie in inzwischen gewohnt online: https://bbb.schlittermann.de/b/gre-kcf-m77 (*)Mitteleuropäische Winterzeit, MET, UTC+1 Bisher ist kein Thema angekündigt. Gibt es Vorschläge/Wünsche? bis dahin, Konrad

1 0

Realtek 8852 Wifi/BT chip
by Daniel Leidert 19 Jan '22

19 Jan '22

Hi, hat jemand von Euch einen Laptop mit dem Realtek 8852AE Wifi/BT Chip? Gruß, Daniel

3 8

VPN mit IKEv2 + PSK
by Gerd G 19 Jan '22

19 Jan '22

Hallo, hat jemand vielleicht Erfahrung mit VPN Verbindungen mittels IKEv2 und PSK und kann mir eventuell weiterhelfen. Es soll ein Win-Rechner eingespart werden. Die VPN Verbindung des Bintec-Secure-Client solle auf einen Linux-Router (Debian 11) verlagert werden. Kann das überhaupt Funktionieren, hat das jemand so schon mal am laufen? Leider hab ich auf den Router, seine config und logs keinen Zugriff. getestet hab ich mit strongswan IPsec VPN solution metapackage strongswan-nm strongSwan plugin to interact with NetworkManager alle meine Verbindungsversuche sind derzeit Erfolglos und enden mit initiating IKE_SA testvpn[1] to x.x.x.x generating IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ] sending packet: from x.x.x.x[500] to x.x.x.x[500] (1572 bytes) retransmit 1 of request with message ID 0 sending packet: from x.x.x.x[500] to x.x.x.x[500] (1572 bytes) received packet: from x.x.x.x[500] to x.x.x.x[500] (672 bytes) parsed IKE_SA_INIT response 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) ] selected proposal: IKE:AES_CBC_256/HMAC_SHA2_512_256/PRF_HMAC_SHA2_512/MODP_4096 local host is behind NAT, sending keep alives authentication of 'user.static.remote' (myself) with pre-shared key establishing CHILD_SA testvpn{1} generating IKE_AUTH request 1 [ IDi N(INIT_CONTACT) IDr AUTH SA TSi TSr N(MOBIKE_SUP) N(NO_ADD_ADDR) N(EAP_ONLY) N(MSG_ID_SYN_SUP) ] sending packet: from x.x.x.x[4500] to x.x.x.x[4500] (496 bytes) received packet: from x.x.x.x[4500] to x.x.x.x[4500] (96 bytes) parsed IKE_AUTH response 1 [ N(AUTH_FAILED) ] received AUTHENTICATION_FAILED notify error /etc/ipsec.conf config setup charondebug="ike 2, knl 2, cfg 2" strictcrlpolicy=yes uniqueids = no # Add connections here. conn testvpn keyexchange=ikev2 authby=secret type=tunnel rekey=yes mobike=yes left=%any4 leftid=fqdn:user.static.remote right=remote.domain.de rightid=(a)router.domain.de rightsubnet=192.168.0.0/255.255.255.0 ike=aes256-sha512-modp4096 esp=aes256-sha512-modp4096 auto=add /etc/ipsec.secret enthält den PSK VG Gerd

2 2

Daten in xml-Datei ergänzen
by Jens Böhme 12 Jan '22

12 Jan '22

Hallo, ich habe eine große xml-Datei. In dieser sind für einige Attribute nur die Namen vorhanden. Die dazugehörigen Werte liegen in einer Tabelle vor. Zwischen der xml-Datei und der Tabelle gibt es einen gemeinsamen Schlüssel, hier HGA01. Ich möchte die Werte aus der Tabelle in die xml-Datei übernehmen. So richtig habe ich keine Idee wie die Aufgabe gelöst werden kann. Habt ihr einen Vorschlag? Die xml-Datei siegt etwa so aus: <Data ....> ... <G> <G01>0001</G01> <G02>Daten</G02> <G03>Daten</G03> <G04/> <G05/> <G06/> .... <G27>Daten</G27> <HIA> <I01/> <I02>Daten<HIA02> <I03>Daten<HIA03> <I04>Daten<HIA04> <I05/> <Z> ... </Z> ... <Z> ... </Z> </I> </G> </Data> Die Tabelle mit den fehlenden Daten hat diese Form: G01 G04 G05 I05 I06 0001 Daten Daten Daten Daten ... Bisher habe ich als einzige Lösungsmöglichkeit gefunden, die Tabelle mit den Daten in eine xml-Datei zu konvertieren und mit xsl die beiden xml-Dateien zusammen zufassen. Auf Grund der komplexen Struktur der zu ergänzenden xml-Datei nicht ganz einfach, ohne geeignete Werkzeuge. Schon einmal im voraus, Danke für eure Hinweise. Jens

3 2

Erstes LUG Treffen 2022
by Konrad Rosenbaum 10 Jan '22

10 Jan '22

Hi, Allen Pinguinen ein frohes neues Jahr! Am Mittwoch, 12.1.2022 findet das erste LUG Treffen des Jahres statt. Wie in inzwischen gewohnt online: https://bbb.schlittermann.de/b/gre-kcf-m77 Es besteht die Hoffnung dass die Datenautobahn am Mittwoch kein Glatteis hat... bis dahin, Konrad

1 0

Benötige Unterstützung von Raspberry-Profi: Fehlermeldung "map error for gpio"
by Daniel Leidert 10 Jan '22

10 Jan '22

Hi, ich habe Probleme mit einem externen Projekt. In diesem wird ein Raspberry Compute Module 4 als Basis benutzt. Darauf läuft momentan ein Debian Bullseye (https://raspi.debian.net/), sowie ein Python-Server. Der Python-Server versucht mittels des RPi.GPIO Python Moduls (0.7.1a4) einige GPIO-Pins zu schalten und der Entwickler behauptet, das würde mit Bullseye nicht funktionieren (siehe Betreff). Da aber das Raspberry Pi OS ja selbst auf Bullseye aufsetzt und die Angaben des Entwicklers sehr schwammig sind, würde ich das gerne mal mit jemandem gemeinsam anschauen, der sich damit auskennt. Die Zeit kann ich dem Projekt in Rechnung stellen, so dass sie auch vergütet wird. Gruß und ein gesundes neues Jahr! Daniel

4 8

md Management
by ronny＠seffner.de 05 Jan '22

05 Jan '22

Hallo Gruppe, auf ein gesundes Neues Ich nutze für eine externe Kopie eines Backups ein md-array. Da wird jeden Montag mittels mdadm -f und mdadm -r die USB-Platte auf fehlerhaft gesetzt und entfernt. Dann kommt eine andere - im Wochenwechsel - mit mdadm --add dran. Bisher und bei einem zweiten Array auch jetzt noch, führt das Anschließen mit mdadm --add dann zu einem Resync auf die eben angesteckte USB-Platte. Neuerdings versagt der resync reproduzierbar, ich muss da erst mit dd viel überschreiben auf der USB-Platte, damit ein Resync stattfindet. Das geht doch sicher auch intelligenter. Wie? (Und warum denkt das Raid, die Platte von vor 7 Tagen [mit genug Änderungen] sei ok?) Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950 7EA62E22D9CC4F0B74DCBCEA864623A568694DB

2 1

FreeCAD / 3D-Druck heute (5.1.22) bei der Thüringer LUG
by Bernhard Schiffner 05 Jan '22

05 Jan '22

Von Andreas Roth habe ich heute den Tipp bekommen, dass es auf https://jitsi.rine.de/TLUG heute (19:00 inoffizieller Start) 21:00 "amtlich" dazu losgeht. Wer Interesse hat, kann ja mal zusehen. Ich wünsche allen hier versammelten ein gutes Jahr 2022! Ist zwar der falsche Mittwoch, es fängt aber trotzdem gut an ;-) Bernhard

1 0

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd