Lug-dd

lug-dd@mailman.schlittermann.de

10838 discussions

OT - lokale DNS-Einträge "nach oben" geben
by Andi 12 May '21

12 May '21

Hi, sicher etwas OT, aber mir fehlt hier zu viel Wissen. Wir haben ein Netz mit 16 LTE-Lancom-Routern und deren Sub-Netzen (Standorte per Tunnel am "0er"). 172.20.0.1 | -------------------------------------------------------------- [R1] [R2] [R15] | | | | 172.20.1.1 172.20.2.1 ... 172.20.15.1 Kann man die lokalen DNS(DHCP)-Einträge an das "0er" Netz hoch geben? (ähnlich BGP/RIP). Hintergrund: Es sind Messgeräte immer mal woanders, aber, die sollen unter deren Hostnamen erreichbar sein... Ein zentraler DNS/DHCP geht allerdings nicht! Ich dachte schon an ein Script, was lokal ausliest und Eins was dann Alles in das "0er" einträgt? Oder gibt es eine elegantere Lösung? Danke schon mal im Voraus, Grüße Andi

4 4

heute (12.5.2021) 20:00 auf
by Bernhard Schiffner 12 May '21

12 May '21

https://bbb.schlittermann.de/b/gre-kcf-m77 (Nur noch 2* virtuell?) Bernhard

1 0

ältere Geräte abzugeben (Drucker / Notebook / Drone)
by Alexander Tomisch 03 May '21

03 May '21

Hallo zusammen, ich habe ein paar Geräte, deren Ende im Wertstoffhof ggf. noch nicht nötig ist: ... bei Bedarf PM ... frühestens Ende Mai bzw. dann beim nächst möglichen Zeitpunkt schaffe ich mir das Zeug vom Hals :) zu verschenken: 1x HP LaserJet 4100 mit Netzwerkkarte ... Toner so gut wie leer ... am rechten Rand Druckbild unschön - kommt ggf. vom Toner ... Gesamtseitenzahl 157373 .. Wartungsintervall 200000 1x Brother MFC-8520DN - Fuser defekt ~80.000 Seiten auf der Uhr - imo eher Schrott ... 1x Brother MFC-8950DW _ohne_ Fuser ... 61.000 Seiten ... fährt sporadisch nicht hoch 1x Notebook Compaq 615 / 2GB RAM AMD SI-42 Single-Core (Taschenrechner) ... ohne HDD, mit Rahmen ... Touchpad defekt ... sonst soweit in Ordnung ... afaik mit Netzteil 1x Notebook Lenovo SL510 ... CPU C2D T6570 ... ohne HDD, mit Rahmen ... ENTER-Taste wackelig / Netzteil-Buchse im Gehäuse locker ... afaik mit Netzteil ... mit ? RAM ... sonst soweit in Ordnung 1x Notebook Toshiba Satellite A110-260 ... mit ? RAM ... sonst soweit in Ordnung - aber ... ... ohne HDD, mit Rahmen ... ohne Netzteil Bei den Drohnen wärs nicht schlecht, wenn noch etwas rum kommt - bitte um Gebote :) - habe da mal ebay verkaufte quer gelesen - ich würde da mal ein paar Tage sammeln nur alles komplett: 2x Parrot AR Drone 2.0 je mit Ladegerät und Akku ... eine definitiv mit Gebrauchsspuren, aber flugfähig ... eine OVP liegt auch noch rum 3x 4er Set Propeller für die AR 1x "Controller" Bluetooth mit kleinen Steuerknüppeln zum Handy / Tablett einspannen (Breite bis knapp 25cm) ... siehe Foto Anhang Gruß, Alex

1 0

nftables foo
by Christian Perle 28 Apr '21

28 Apr '21

Hallo, als kleiner Nachtrag die nftables-Konfigdatei: ------------------------------Beisskante----------------------------- # Diese Datei wird mit "nft -f nft.conf" eingelesen # Dieses Regelwerk ist komplett sinnlos und dient nur als Beispiel # fuer nftables-Konfiguration. # Ausgeben des Regelwerks "nft list ruleset", das Ausgabeformat entspricht # dem Format dieser Datei, kann also wieder von nft eingelesen werden. # Altes Regelwerk komplett loeschen flush ruleset # Die Protokollfamilie "inet" umfasst ipv4 und ipv6 table inet filter { # Chain-Name "input", koennte auch anders heissen chain input { # Hook heisst auch "input", hat aber mit dem # Chain-Namen nichts zu tun type filter hook input priority 0; policy accept; # Stateful matching geht auch noch ct state { established, related } accept } # Chain-Name "output", koennte auch anders heissen chain output { # Hook heisst auch "output", hat aber mit dem # Chain-Namen nichts zu tun type filter hook output priority 0; policy accept; # Neu gegenueber iptables: Mehr als eine Aktion pro Regel. # Der counter muss vor accept/reject kommen, weil accept/reject # eine finale Aktion in einer Regel ist. tcp dport 23 counter accept tcp dport 80 counter reject # Loggen von https (ipv4 oder ipv6) tcp dport 443 log accept # Zur Chain "dns" springen jump dns } # Chain ohne Hook (keine Basis-Chain) chain dns { udp dport 53 log } } # Fuer sowas brauchte man bisher arptables table arp filter { chain input { type filter hook input priority 0; policy accept; log } chain output { type filter hook output priority 0; policy accept; log } } # Masquerading fuer IPv4 table ip nat { chain postrouting { type nat hook postrouting priority 100; oif eth0 masquerade } } # Masquerading fuer IPv6 :-} table ip6 nat { chain postrouting { type nat hook postrouting priority 100; oif eth0 masquerade } } # Paket noch vor dem prerouting-Hook abgreifen (ingress Hook) table netdev filter { chain ingress { type filter hook ingress device eth0 priority 0; policy accept; # Wir missbrauchen es als schlechten tcpdump-Ersatz :-) log } } ------------------------------Beisskante----------------------------- Gruss, Christian -- Christian Perle chris AT linuxinfotag.de 010111 http://chris.silmor.de/ 101010 LinuxGuitarKitesBicyclesBeerPizzaRaytracing

1 0

Treffen Mittwoch (28.4.2021 20:00) auf
by Bernhard Schiffner 27 Apr '21

27 Apr '21

https://bbb.schlittermann.de/b/gre-kcf-m77 Bis dahin! Bernhard

1 0

[OT] Umfragewerkzeug gesucht
by Sebastian Hegler 14 Apr '21

14 Apr '21

Hi! Kennt jemand ein Online-Umfrage-Werkzeug (im Zweifel auch was zum selber auf einen webserver packen), das: * Stimmabgabe nur freischaltet, wenn Stimme per Email bestätigt * Änderung der abgegebenen Stimme nicht erlaubt * Nur eine Stimme je Email-Adresse zulässt (Anwendung: Wette "um die Ehre" mit Zeithorizont >2a im Freundeskreis.) Danke! Viele Grüße Sebastian

1 0

Samba in einer Active Directory Umgebung nutzen
by Luca Bertoncello 13 Apr '21

13 Apr '21

Hallo Leute! Wir haben im Büro eine AD (mit Windows-Server verwaltet). Ich muss jetzt zwei Linux-Server einrichten, die eine Samba-Freigabe haben. Wir wollen diese Freigabe an die AD verknüpfen, so dass die Windows-Nutzer auf diesen zwei Linux-Rechner gleich bekannt sind. Ich habe dann Samba eingerichtet und mit "net ads join" die beide Kisten in AD registriert. Alles läuft gut für die Benutzer, aber bei der Gruppen habe ich ein Problem... Das Problem ist, dass die Gruppen-ID auf den beiden Server unterschiedlich sind und das ist in unserem Fall ein großes Problem. smb.conf ist so (Abschnitt): workgroup = AD-COMPANY-DE realm = AD.COMPANY.DE server role = MEMBER server services = +smb security = ADS kerberos method = system keytab obey pam restrictions = yes map to guest = Bad User guest account = nobody client signing = auto client min protocol = NT1 server signing = auto server min protocol = NT1 create krb5 conf = no acl map full control = no idmap config * : range = 200-10000 idmap config AD-QUEO-ORG : backend = ad idmap config AD-QUEO-ORG : range = 200000-1000200000 idmap config AD-QUEO-ORG : unix_primary_group = yes idmap config AD-QUEO-ORG : schema_mode = rfc2307 winbind cache time = 600 winbind enum users = yes winbind enum groups = yes winbind refresh tickets = yes winbind use default domain = true winbind nss info = rfc2307 Die Domain ist auch in krb5.conf eingerichtet. wbinfo gibt mir die korrekten Benutzer- und Gruppennamen zurück. getent passwd gibt mir auf beiden Server die selbe uid, aber die gid sind auf den zwei Rechner unterschiedlich. Hat jemand eine Idee, wie ich das Problem lösen kann? Tausend Dank Luca Bertoncello (lucabert(a)lucabert.de)

1 0

DSL Probleme
by Martin Wohlfarth 12 Apr '21

12 Apr '21

Hallo bei einem Freund haben wir von Zeit zu Zeit wieder DSL Abbrüche, in Verwendung ist eine gebrauchte 73er Fritz!Box. Also in den Ereignissen Zeitüberschreitung Internetverbindung getrennt Neuverbindung. Es ist eine 16.000er Leitung die Werte habe ich gerade nicht auf dem Schirm es ist ein alt Plattenbau mit Post (noch nicht mal Telekom Hausverteiler) den wollten die wohl erneuern jetzt langsam. Könnte es auch am DSL Kabel liegen? Wir steigen auch um auf eine VDSL 50er Leitung von einem anderen Provider. Da sieht das dann vielleicht auch wieder ganz anders aus (Da er aktuell auch nur Annex jetzt müsste ich lügen J oder B bekommen kann, das schlechtere über diese Leitung und mehr Bandbreite wird wirklich benötigt) Desweiteren gibt es hin und wieder deauths das liegt wohl an der Fritzbox. Jetzt sind wir am überlegen ob wir die 73er als Reserve und lieber eine 7430 nehmen so teuer sind die auch nicht gebraucht. Na ja ob es am Kabel in der Wohnung liegt wissen wir wohl so ab Mittwoch, da gebe ich ihm einen TAE-F auf RJ45 Stecker und ein Ethernetkabel mit von dem weiß ich das es ganz gut geht und bei mir kaum oder keine CRC Fehler produziert hatte. Das Ding ist das er Faxen möchte und wir haben Linux, aktuell nutzen wir Roger Router was ja glaube ich nur mit Fritzboxen zusammen arbeitet, der Drucker ist ein HP aber da kann man die Fax Funktion vergessen. Kennt ihr einen vernünftigen Router mit NAS Funktion, Fax Funktion (geht auch per Web Interface) der mit O2 Anschluss (VDSL2) zurecht kommt oder vielleicht ein "Softfax" für Linux es sollte ein Gui haben und via SIP raustelefonieren(also Faxmodemfunktion via SIP). Oder zur not eine Funktionierenes Windows Softfax was gut ist (und unter wine läuft)? Eine schöne Woche ;-)

1 1

Bridge interface mit allen VLANs
by Luca Bertoncello 12 Apr '21

12 Apr '21

Hallo Leute! Auf meinem PC habe ich eine Ethernetschnittstelle, die auf einer Port meines Switches angeschlossen ist, wo mehrere VLANs (tagged) gibt. Dementsprechend musste ich auf meinem PC (Debian 9) in /etc/network/interfaces alles so einrichten, damit die VLANs funktionieren. Das geht. Dazu habe ich für jeden VLAN einen Bridge angelegt, damit ich eine VM (mit QEMU/KVM) in den entsprechenden VLAN haben kann. Das geht auch. Nun würde ich gerne eine VM anlegen, die _EINE_ Ethernetschnittstelle hat, auf der mehreren (tagged) VLANs sind, damit ich in der VM selbst die virtuelle Schnittstellen für die VLANs verwalten kann. Ich dachte in /etc/network/interfaces so was einzurichten würde reichen: auto brallvlan0 iface brallvlan0 inet manual bridge_ports eth0 bridge_stp off bridge_fd 5 bridge_hello 2 bridge_maxage 12 bridge_maxwait 4 bridge-vlan-aware yes bridge-vids 1 2 5 7 10 15 30 40 666 aber leider geht nicht... Die Schnittstelle ist da, aber anscheinend sind keine VLANs freigeschaltet: root@frodo:~# bridge vlan show dev brallvlan0 port vlan ids brallvlan0 1 PVID Egress Untagged und ich kann sie auch nicht hinzufügen: root@frodo:~# bridge vlan add dev brallvlan0 vid 2 pvid RTNETLINK answers: Operation not supported Dementsprechend ist die VM, die brallvlan0 nutzt, aktuell per Ethernet nicht erreichbar... Kann jemand mir sagen, was ich falsch mache? Danke und schönen Sonntag Luca Bertoncello (lucabert(a)lucabert.de)

2 13

find folder recursively and copy file
by Rene Thiel 07 Apr '21

07 Apr '21

Moin, ich möchte eine Datei namens ".htaccess" in alle Ordner namens "0200" kopieren. find . -name "0200" -type d -exec cp ??? Gruß Rene

2 1

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd