Lug-dd

lug-dd@mailman.schlittermann.de

10834 discussions

nftables DNAT using SETs
by ronny＠seffner.de 01 Nov '21

01 Nov '21

Hallo Gruppe, Ich habe in einem Skript mehrere IPv4 Portweiterleitungen einzurichten und dachte ein SET zu nehmen wäre "state of the art". nft add table ip TABLE_NAT nft create chain ip TABLE_NAT PREROUTING { type nat hook prerouting priority dstnat\; } nft add set ip TABLE_NAT DMZ_SET { type inet_service . ipv4_addr . inet_service } nft add element ip TABLE_NAT DMZ_SET { 443 . 192.168.1.1 . 443, 80 . 192.168.100.2 . 80 } Obiges bereitet alles soweit vor (Gedächtnisprotokoll). Nun soll es zur Regel kommen, die das Set nutzt: nft add rule ip TABLE_NAT PREROUTING ip daddr 2.3.4.5 tcp dport . dnat to . : . @DMZ_SET -> syntax error, unexpected dnat nft add rule ip TABLE_NAT PREROUTING ip daddr 2.3.4.5 tcp dport 23 dnat to 192.168.1.3 : 23 Funktioniert hingegen. Also sollte die nft-Syntax doch ok sein. Irgendwas läuft doch mit der Nutzung des Set schief? Ist allerdings nicht mein erstes und ich sehe nicht was ich bei anderen Sets anders mache, außer, dass diese einspaltig sind. Kann mich bitte jemand auf den richtigen Pfad bringen? Mit freundlichen Grüßen / Kind regards Ronny Seffner

2 2

Installation von Debian über VPN
by Luca Bertoncello 29 Oct '21

29 Oct '21

Hallo Leute! Ich habe ein Problem... Ich muss eine frische Debian auf einem Rechner installieren, der in Italien ist. Zwar habe ich die Möglichkeit eine ISO zu packen, die gleich eine Installation über SSH startet, das habe ich schon mehrmals gemacht, aber... ... diesmal habe ich ein Problem mehr... Der Rechner ist _NICHT_ über Internet erreichbar und ich habe auch keinerlei Möglichkeit die Situation zu ändern (zur Erklärung, das wäre der Rechner meiner Eltern und sie nutzen das Internet über ein LTE-Router. Portweiterleitung geht nicht, auch wenn ich schaffen würde, meine Mutter per Telefon zu erklären, wie das einzurichten ist). Ich könnte allerdings ein VPN-Tunnel starten und damit die SSH-Installation durchführen, aber richtig verstanden, wie diese preseed.cfg funktioniert und wie ich damit OpenVPN installieren und einrichten kann, habe ich nicht... Vielleicht kennt sich jemand mit der Materie aus und kann mir ein paar Tipps geben? Ich könnte eine OVPN-Datei vorbereiten, mit der ganzen Konfiguration und Zertifikate, so dass das System sich gleich einwählen könnte. Aber bisher scheitere ich schon bei der Installation von OpenVPN in der Installationsumgebung... Danke für eure Hilfe! Luca Bertoncello (lucabert(a)lucabert.de)

3 9

DNS Fragen bei IPv6
by Hilmar Preuße 23 Oct '21

23 Oct '21

Moin, leider bin ich ein absoluter DNS-Noob. Ich habe mir eine Domain besorgt und spiele damit herum. Ziel ist es einen Server (Himbeergeschmack) am Netz zu haben als Brückenkopf ins heimische LAN (Dyn.com ist doch zu teuer). Am WAN Interface liegt nur IPv6 an (DS-Lite). Die aktuellen DNS-Einträge findet Ihr im Screen Shot. 1. In der ersten Zeile wird als Host * angegeben. Verstehe ich das richtig, daß damit alle Hostnamen (wrdlwrmpf.hilmar-preusse.de, xyz.hilmar-preusse.de) ein Alias auf die Himbeere sind? Damit sollten die Spezial-Einträge weiter unten eigentlich nur erforderlich sein, wenn diese auf andere Hosts zeigen sollen? Ist der Eintrag unbedingt nötig oder kann der auch weg? 2. Was ist der "@ A ..." Eintrag? Es wird hier auf eine IP verwiesen, die im Netz des Domain-Verkäufers liegt, damit erscheint mir der Eintrag nicht sinnvoll. Kann der einfach weg? Angeblich soll es ja bei IPv6 keine A-Records geben. Wenn man http://hilmar-preusse.de/ ansteuert kommt man auf eine "Domain ist geparkt" Seite. Der Versuch die 46.38.243.234 auch durch einen DNS-Alias zu ersetzen schlug fehl. Danke bis hier, Hilmar -- sigfault

4 5

Re: DNS Fragen bei IPv6
by Hilmar Preuße 22 Oct '21

22 Oct '21

Am 21.10.2021 um 09:43 teilte ronny(a)seffner.de mit: Hallo, >> Ist der Eintrag unbedingt nötig oder kann der auch weg? >> > Welcher "der"? > Der mit * kann weg, wenn Du kein Interesse an den Hosts/Subdomains > wrdlwrmpf und xyz hast. Sonst könnten die anderen 3 weg. > OK, danke! >> 2. Was ist der "@ A ..." Eintrag? >> > Das ist der sogenannte origin und entspricht somit einem Eintrag > "hilmar-preusse.de IN A 46.38.243.234". > OK. Frage: wozu könnte man den origin benötigen? Außer für den Use-Case, daß auch http://hilmar-preusse.de/ auf das richtige Device zeigt? >> Wenn man http://hilmar-preusse.de/ ansteuert kommt man auf eine >> "Domain ist geparkt" Seite. >> > Klar, der origin ("@") zeigt ja auf deinen Provider/Hoster und der > hat sicher (noch?) keinen Kontent zum Ausliefern via http/https. > OK, klar. Der Provider soll ja auch keinen Content bereit stellen, das mache ggf. ich selber. >> Der Versuch die 46.38.243.234 auch durch einen >> DNS-Alias zu ersetzen schlug fehl. >> > Inwiefern? Ein A-record lässt nur die Angabe einer IPv4 zu. > > Hast Du versucht auf einen CNAME-record zu wechseln? Das geht nicht, > solange es noch andere Values für das origin gibt und die hast Du ja > mit CAA und MX. > Genau das habe ich versucht. Fehlermeldung habe ich jetzt nicht mehr im Kopf. Ich habe diesen origin jetzt mal auf AAAA umgestellt und dort eine iPv6 Adresse eingetragen. Das Skript kann auch diesen origin Record umsetzen. Jetzt steht da: @ AAAA <aktuelle IPv6 Adresse> hille@rasppi1:~ $ dig hilmar-preusse.de|grep -v ^\; hilmar-preusse.de. 74 IN SOA root-dns.netcup.net. dnsadmin.netcup.net. 2021102256 28800 7200 1209600 300 Hmm, sieht nicht gut aus. Besser einfach löschen? Hilmar -- sigfault

1 0

Kurioses Problem mit Sane - Farben sind "falsch"
by Luca Bertoncello 15 Oct '21

15 Oct '21

Hallo Leute! Ich habe ein sehr kurioses Problem mit dem Scanner. Das Gerät ist neu und wird auch von Sane unterstützt (Tevion MD9693). Der Scanner ist an einem Raspi verbunden, mit dem ich mein "Scanner und Kopierer" verwalte. Nun: wenn ich von meinem PC mit XSane ein Blatt scanne (Farbmodus), sieht es gut aus. Scanne ich dasselbe Blatt per scanimage auf der Kommandozeile, sind die Farben "falsch" (also alles etwas "grünlich"). Vermutlich macht XSane irgendeine automatisch Korrektur der Farben... Wie kann ich dasselbe mit scanimage machen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

3 5

Tasten und Lampen an den Rechner bauen (Exponiert)
by Thomas Schmidt 13 Oct '21

13 Oct '21

Hallo liebe Liste! Während hier über Arduino diskutiert wurde, habe ich eine Technik gebaut, die Hardware steuert, aber vom Raspberry Pi aus. Es lässt sich oft einfacher bauen, programmieren und ein Display anschließen. Dafür ist es nicht von sich aus echtzeitfähig. Endlich habe ich die Webseite dazu angefangen und kann es euch zeigen: https://exponiert.org/ Kastanie ist mein Brötchengeber. Darüber kann ich von der Platine bis zum fertigen Gerät alles anbieten. Was ich mir bei der Technik an Spezialfähigkeiten erhoffe: Die standardisierten Boards lassen sich schneller aufbauen als Spezialentwicklungen, die losen Platinen sind billiger als Industrietechnik, und der I2C-Abklatsch ist robuster als die üblichen Arduino-Sensoren. Weshalb ich euch schreibe: - Ich möchte auch mal was Cooles zeigen und Street Credibility dafür, dass das eine ernsthafte Alternative zu einigen Arduino-Projekten sein kann. - Diese Liste ist der erste zaghafte Vorstoß in die Open-Source-Community, von der ich mir Meinungen erhoffe. - Vielleicht hat jemand Lust, es auch aufzubauen. Dann merke ich, wo Doku fehlt und was technisch verbessert werden sollte. Ich gebe alle Daten und Wissen unter MIT-Lizenz weiter. Die Teile sind inklusive Platinen alle günstig bei deutschen Händlern zu bekommen. Viele Grüße Thomas

4 8

Netzwerk-Problem bzw. -Frage
by Daniel Leidert 05 Oct '21

05 Oct '21

Hi, gegeben ist folgendes Szenario: Ein kleiner Computer (A) mit Ubuntu mit lediglich einer NIC. Im Normalbetrieb dient die NIC zur Verbindung des Systems mit einem anderen Gerät (B, ebenfalls nur eine NIC, 192.168.1.11). Um das System einzurichten wurde nun A mit dem lokalen Netzwerk (mit Router (C)) verbunden. Dafür bekommt die NIC in A eine IP via DHCP von C zugewiesen (192.168.2.0/24) und hat außerdem eine statische IP gesetzt (192.168.1.1/24), um mit B kommunizieren zu können, wenn verbunden: 2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000 link/ether <..> brd ff:ff:ff:ff:ff:ff inet 192.168.1.1/24 brd 192.168.1.255 scope global noprefixroute enp1s0 valid_lft forever preferred_lft forever inet 192.168.2.67/24 brd 192.168.2.255 scope global dynamic noprefixroute enp1s0 valid_lft 257171sec preferred_lft 257171sec Problem: Im Normalbetrieb treten Aussetzer der Verbindung zwischen A und B auf und wir wissen nicht so recht, warum. EEE wurde schon ausgeschaltet und hat enorm zu einer Stabilisierung beigetragen. Trotzdem ist noch etwas faul. Ich kann aber nicht auf A zugreifen, solange das System mit B verbunden ist. Nun dachte ich, dass wenn ich A, B und C mittels Switch verbinde, ich mich sowohl einloggen können müsste (via C -> Switch -> A) als auch die Verbindung mit B sehe (A -> Switch B). Dem Switch müsste das doch völlig egal sein. Das funktioniert aber nicht: $ ip neigh 192.168.2.64 dev enp1s0 lladdr <..> REACHABLE 192.168.1.11 dev enp1s0 INCOMPLETE 192.168.2.1 dev enp1s0 lladdr <..> DELAY Habe ich einen Denkfehler? Wenn ja, wie kann ich erreichen, dass ich mich auf A einloggen kann, während A und B verbunden sind und keine weiteren NIC Ports an A existieren? MfG Daniel

2 3

Identitätsmanagementlösung gesucht
by Tobias Schlemmer 01 Oct '21

01 Oct '21

Hallo, ich suche nach einer Identitätsmanagement-Lösung, und würde mich freuen wenn etwas aus der FOSS-Szene das Rennen machen würde. Dabei geht es nicht so sehr um die technische Lösung, sondern um einen Anbieter, der uns das Rundum-Sorglos-Paket bieten kann, gern auch bei uns gehostet. Die Eckdaten (etwas anonymisiert). Es geht um eine Sachsenweite Organisation mit ca. 4000 Mitarbeitern, und etwas unter 400 Filialen. Die IT ist sehr auf Windows fixiert, hat jetzt aber von einem externen Berater den Hinweis bekommen, dass unter anderem ein modernes Identitätsmanagement implementiert werden soll, und dass bei der Softwarebeschaffung auch aus ideologischen Gründen OSS mit zu Rate gezogen werden soll. Zusätzlich rechnet man mit ca. 4000 bis 6000 ehrenamtlichen Mitarbeitern, die derzeit keinen Zugriff auf das abgeschottete Corporate Network haben. Diese sollen aber für den gelegentlichen Zugriff Webanwendungen bekommen, aber auch die intern über ein Active Directory gemanageten Mitarbeiter sollen diese Dienste nutzen können. Das IDM sollte ein Selbstbedienungsportal anbieten, über das Passworte geändert werden können, aber auch Rollen und Berechtigungen beantragt oder entsprechend der eigenen Nutzerrolle vergeben werden können. Für die Webanwendungen ist single-sign-on bzw. -off wichtig und mir schwebt vor, für die Deutschlandweite Dachorganisation das ganze föderiert machen zu können. Frage: Welche Software außer Shibboleth gibt es da? Gibts da eine Laientaugliche Beschreibung, die man versteht, ohne Shibboleth zu implementieren? Hatte ich DSGVO erwähnt? Genauere Anforderungen schicke ich den Verkäufern auch gerne zu. Entscheider sehen unabhängig zum obigen erstmal Windows als den Industriestandard an und da sich die Organisation keine Softwareentwickler halten kann und/oder will, müssen die Angebote am Ende gut argumentiert werden. Vertraglich sind ITIL-konforme Service Level Agreements zu erwarten. Die Mentalität war bisher: Uns ist es egal, was Ihr macht, Hauptsache es muss funktionieren. Es gibt folgende Vorurteile: • FOSS als AD ist genauso teuer, wie Microsoft (Preise für gemeinnützige Organitsationen) • Beim Zusammenschalten von FOSS und AD gibt es Probleme mit Passwörtern – hier weiß ich, dass Univention kürzlich Passwort-Synchronisation mit OpenLDAP in ihre AD- und S4-Connectoren eingebaut haben. Kann jemand qualifizierte Auskünfte geben, die über „Ich habe gehört…“ und „Das kam bei uns so heraus…“. Ich für meinen Teil hätte gern noch: • Anpassungen als anpassbaren Quelltext verfügbar • Langzeitverfügbarkeit eines Produktes, also insbesondere bei OSS mehrere unabhängige Firmen arbeiten damit und können die Projekte zur Not forken, um weiterzumachen. • Ich würde mich freuen, wenn FOSS gewinnt. Viele Grüße Tobias

1 0

4. Mittwoch / LUG / GAG-18
by Bernhard Schiffner 22 Sep '21

22 Sep '21

Hallo, heute wäre ja wieder Treffen, und da die Wetterprognose recht kalt ist (10°, klar) wäre eine "Umhausung" angemessen. Also virtuell oder (man höre und staune) wieder mal im GAG? Jedenfalls haben die das Treffen heute vermerkt. https://www.google.com/search?q=gag18+dresden (Auf deren "richtigen" Seite finde ich es allerdings nicht.) Vorschläge? Bernhard PS: ich würde die Kneipenszene unterstützen wollen. Wenn die allerdings nur Mo. und Fr. aufmachen und heute für uns, sollte man einen Plan B haben. Anruf dort heute früh war erfolglos.)

2 1

interessante Stellenausschreibung gefunden
by Bernd Müller 17 Sep '21

17 Sep '21

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd