Lug-dd

lug-dd@mailman.schlittermann.de

10834 discussions

Verbinden zweier VPN's
by Peter Hochgemuth 01 Sep '20

01 Sep '20

Hallo Liste, ich hab da mal 'ne Frage: eine Win$Kiste hinter einer Fritzbox hinter einer weiteren NAT (Provider von virtuellen Büros) und mehrere andere Geräte im home-office (ebenfalls hinter NAT routern) sollen verbunden werden. Ich dachte mir, der Win$Rechner errichtet eine Verbindung zu einem, nenne ich ihn mal Trampolin-Server. Die übrigen Maschinen melden sich dort und können über die offene Verbindung den Win$ erreichen. Ziel ist VPN zu dieser Win$ Kiste obwohl ich für sie weder public IP noch Portforwarding habe. Jemand eine Idee, wie ich das machen kann und ob es ein solches Trampolin schon gibt? Grüße Peter

3 2

Handlingfrage live-migration KVM
by Andreas Roth 13 Aug '20

13 Aug '20

Hallo Liste, Ich habe hier 2 Linux KVM hosts, auf welchen ich Domains/VMs per live-migration hin- und herschieben kann. Wenn ich eine Domain auf HostA erstelle und diese auf HostB verschiebe, so ist sie immer noch am HostA registriert und im Status „shut down“. Ich dachte an ein Fehlverhalten, da die Domain ja auf HostB aktuell läuft - somit habe ich auf HostA die Domain gelöscht (virsh undefine testvm01) Wenn ich die Domain jetzt wieder von HostB auf hostA zurückschiebe läuft alles wie erwartet weiter, allerdings wenn ich die Domain anhalte (virsh destroy testvm01), so ist die domain nicht mehr zu finden (virsh list —all) und kann nur manuell neu angelegt werden. Wenn ich hingegen die Domain auf HostA nicht „undefine“ kann ich sie auch nach dem destroy wieder starten. Das fühlt sich für mich, der von VMware und Hyper-V kommt ein bisschen komisch an. Ist das so das Standardverhalten? Ich frage mich wie das Szenario aussieht, wenn ich einen Host in Wartung nehme. Normalerweise würde ich beim patchen von HostB ja alle Domains auf HostA schieben, und HostB durchbooten. Woher weiss HostB, dass die Domain bereits auf HostA läuft, wenn da ein Autostart hinterlegt ist - oder fällt er einfach hart über das Thema, dass die qcow2 files bereits gelockt sind? Danke und Gruss, Andreas

1 0

Stammtisch morgen (12.08.)?
by jm.2009＠web.de 11 Aug '20

11 Aug '20

Liebe Fachleute, wenn ich mich recht erinnere, findet der Stammtisch im August in der Torwirtschaft (Großer Garten, Hauptallee/Ecke Lennéstr.) statt. Gibt es morgen einen Stammtisch? Ich kann leider nicht versprechen zu kommen – das hängt vom morgigen Wetter ab. Viele Grüße Jakob

1 0

FritzBox-Alternative
by Luca Bertoncello 05 Aug '20

05 Aug '20

Hallo Leute! Meine Schwiegereltern haben zu Hause eine FritzBox, das die DSL und die Telefone verwaltet. Das Problem ist, dass das Gerät oft spinnt: DNS werden nicht richtig aufgelöst, DynDNS wird nicht vollständig (IPv4+IPv6) aktualisiert, ich habe sogar schon erlebt, dass die Portweiterleitung mal nicht ging... Ich halte von den FritzBoxe eigentlich nichts, und deswegen haben wir zu Hause was selbst gebastelt mit einem DSL-Modem und ein Mini-PC als Firewall/Telefonanlage. Das funktioniert, natürlich, aber um das ganze bei meinen Schwiegereltern auch zu bauen, müssen sie schon ein paar Hunderten von Euro ausgeben... Ein Modem kostet Geld, ein MiniPC kostet Geld, man braucht auch zwei VoIP-Telefone, die auch Geld kosten, also, wenn es anderes geht, werden meine Schwiegereltern fröhlicher sein... Das Problem ist: was gibt es für Alternative? Das Gerät muss: 1) DSL verwalten (bei 1&1, aktuell, aber im Allgemein, soll DSL können, ggfs. irgendwann, wenn nicht schon jetzt, mit Vectoring). 2) mit zwei ISDN-Telefone klar kommen, also als VoIP-Telefonanlage dienen, bei dem zwei ISDN-Telefone anzuschließen sind. 3) IPv4 _UND_ IPv6 können. 4) DynDNS (mit eigenem Host, denn sie nutzen auch den Dienst bei Ronny Seffner). 5) Portweiterleitungen oder besser noch "Exposed host" verwalten. 6) WLAN 7) DNS + DHCP + DHCPv6 + alles, was man für ein einfaches LAN braucht. Was könnt ihr empfehlen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 0

KVM VM failen beim NFS failover
by Andreas Roth 09 Jul '20

09 Jul '20

Hi zusammen, Ich habe mir hier 2 Blecht mit KVM hingestellt. Da ich keinen shared storage habe, nutzte ich DRBD um die Daten von einem Host auf den anderen zu replizieren und habe auf den DRBD Ressourcen einen NFS Server. Das ganze wird vom pacemaker verwaltet. An meinen KVM hosts habe ich das NFS gemountet. Wenn ich jetzt im die Ressourcen von einem Host auf den anderen überschwemme, so habe ich ein für ca. 10 Sekunden keine vernünftiges IO - ist ja auch irgendwie so zu erwarten. Meine VMs, welche auf dem NFS laufen schalten ihr FS in den Realonly modus und sind dadurch kaputt. art@bd20:/tmp$ touch hallo touch: cannot touch 'hallo': Read-only file system Hier sind meine mountoptionen: 192.168.53.66:/nfs/exports/DRBDr2 /data/vmnfs nfs async,hard,nfsvers=4,minorversion=2,proto=tcp,port=2049,sec=sys 0 0 Wenn ich den NFS share mounte und dort den Failover teste sehe ich für 10 Sekunden „permission denied" oot@vm1:/home/art# mount -t nfs4 -o async,hard,nfsvers=4,minorversion=2,proto=tcp,port=2049,sec=sys 192.168.53.66:/nfs/exports/DRBDr2 /mnt root@vm1:/home/art# while :; do date | tee -a /mnt/testme; sleep 1 ; done Fri 26 Jun 2020 10:21:20 AM UTC Fri 26 Jun 2020 10:21:21 AM UTC Fri 26 Jun 2020 10:21:22 AM UTC Fri 26 Jun 2020 10:21:23 AM UTC Fri 26 Jun 2020 10:21:24 AM UTC Fri 26 Jun 2020 10:21:25 AM UTC Fri 26 Jun 2020 10:21:26 AM UTC Fri 26 Jun 2020 10:21:27 AM UTC Fri 26 Jun 2020 10:21:29 AM UTC Fri 26 Jun 2020 10:21:30 AM UTC Fri 26 Jun 2020 10:21:31 AM UTC tee: /mnt/testme: Permission denied Fri 26 Jun 2020 10:21:32 AM UTC tee: /mnt/testme: Permission denied Fri 26 Jun 2020 10:21:33 AM UTC tee: /mnt/testme: Permission denied Fri 26 Jun 2020 10:21:34 AM UTC tee: /mnt/testme: Permission denied Fri 26 Jun 2020 10:21:35 AM UTC tee: /mnt/testme: Permission denied Fri 26 Jun 2020 10:21:36 AM UTC tee: /mnt/testme: Permission denied Fri 26 Jun 2020 10:21:37 AM UTC Fri 26 Jun 2020 10:21:38 AM UTC Fri 26 Jun 2020 10:21:47 AM UTC Fri 26 Jun 2020 10:21:48 AM UTC Any hints? Ich bin mir unsicher ob ich eher auf der NFS oder KVM Seite optimieren muss. Danke und Gruss, Andreas

2 1

Verkauf Purism Librem 5
by André Brödner 06 Jul '20

06 Jul '20

Hallo Leute, ich hab vor 'ner Weile das Librem 5 von Purism mit gecrowdfundet und habe mich für die letzte Trance Fir entschieden die Ende des Jahres geliefert werden soll. Wie sich die Trancen unterscheiden könnt ihr unter https://puri.sm/posts/librem-5-shipping-announcement/ sehen. Jedenfalls ist es so dass ich gerade Kohle brauche und darum das Gerät vorab verkaufen möchte. Hätte von euch jemand Interesse mir das Gerät ab zu kaufen? Gruß André

1 0

IPTables loggen auf separaten Dateien
by Luca Bertoncello 05 Jul '20

05 Jul '20

Hallo Leute! Ich logge mit iptables die abgelehnten Paketen: /sbin/iptables -A INPUT ! -p icmp -j LOG --log-prefix IPv4 /sbin/iptables -A FORWARD ! -p icmp -j LOG --log-prefix IPv4FWD /sbin/ip6tables -A INPUT ! -p icmpv6 -j LOG --log-prefix IPv6 /sbin/ip6tables -A FORWARD ! -p icmpv6 -j LOG --log-prefix IPv6 Das funktioniert einwandfrei und ich sehe im /var/log/syslog Einträge wie: Jul 3 08:40:48 gw kernel: [ 6387.635210] IPv4IN=printer0 OUT= MAC=00:01:80:7c:d7:b5:b8:27:eb:6c:1b:8c:08:00 SRC=192.168.5.7 DST=192.168.5.101 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=62970 DF PROTO=TCP SPT=44362 DPT=22 WINDOW=64240 RES=0x00 SYN URGP=0 Nun möchte ich dass diese Meldungen in einer anderen Datei geschrieben werden, damit /var/log/syslog etwas sauberes bleibt. Ich habe dann eine Datei /etc/rsyslog.d/10-iptables.conf mit folgendem Inhalt angelegt: :msg, startswith,"IPv" /var/log/firewall.log & ~ Leider funktioniert das nicht... :( Wenn ich statt "startswith" "contains" schreibe, dann geht es, allerdings werden auch andere Sachen in /var/log/firewall.log gespeichert, die dort nicht gehören... Das System ist Debian 10. Auf einem anderen System mit Debian 9 funktionierte es... Hat jemand eine Ahnung, was jetzt anderes ist? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 2

Firmware-Problem
by Ottmar-Schmidt＠web.de 02 Jul '20

02 Jul '20

1 1

Netzwerkprobleme feststellen
by Luca Bertoncello 30 Jun '20

30 Jun '20

Hallo Leute! Ich kämpfe immer noch mit der schlechten Qualität der Anrufen über mein Asterisk. Über andere Listen bin ich hingewiesen worden, dass eventuell das Problem gar nicht bei Asterisk liegt, sondern an dem Netz... Nun frage ich mich, ob es nicht eventuell mein Gateway schuldig sein kann... Ich gebe hiermit eine kurze Erklärung meines Heimnetzes: - Gateway mit einem BananaPI (2 Kern ARMv7 Processor rev 4 mit 1GB RAM und Gbps-Ethernet) - Mehrere VLANs, die im normalen Fall nicht miteinander sprechen, aber bei denen einige Ausnahmen gibt (z.B. von den PCs kann ich die Drucker erreichen, usw.). Die gesamte Kommunikation zwischen den VLANs geht, selbstverständlich über den oben genannten Gateway. - Firewall auf Basis von iptables/ip6tables Nun ein paar Tests: 1) Aus dem PC meiner Frau, mtr zum Gateway (BananaPI): root@anika:~# mtr -r bpiint Start: Wed Jun 24 20:30:31 2020 HOST: anika Loss% Snt Last Avg Best Wrst StDev 1.|-- bpiint.lucabert.intra 0.0% 10 0.5 0.5 0.4 0.5 0.0 2) Auf dem PC meiner Frau, mtr zum Kopierer: root@anika:~# mtr -r scanner.printer Start: Wed Jun 24 20:25:53 2020 HOST: anika Loss% Snt Last Avg Best Wrst StDev 1.|-- bpiint.lucabert.intra 0.0% 10 0.6 0.5 0.4 0.6 0.0 2.|-- scanner.printer.lucabert. 0.0% 10 1.1 11.4 0.7 85.3 26.8 3) Aus dem PC meiner Frau, mtr zum kleinen Miniserver: root@anika:~# mtr -r saphir.srv Start: Wed Jun 24 20:26:12 2020 HOST: anika Loss% Snt Last Avg Best Wrst StDev 1.|-- bpiint.lucabert.intra 0.0% 10 0.4 11.8 0.4 62.4 24.1 2.|-- saphir.srv.lucabert.intra 0.0% 10 0.9 0.8 0.6 0.9 0.0 4) Aus meinem PC, mtr zum PC meiner Frau: Start: Wed Jun 24 20:35:30 2020 HOST: frodo Loss% Snt Last Avg Best Wrst StDev 1.|-- anika.lucabert.intra 0.0% 10 0.2 0.3 0.2 0.8 0.0 5) Aus meinem PC, mtr zum Kopierer: Start: Wed Jun 24 20:29:59 2020 HOST: frodo Loss% Snt Last Avg Best Wrst StDev 1.|-- bpiint.lucabert.intra 0.0% 10 0.6 3.1 0.4 26.5 8.2 2.|-- scanner.printer.lucabert. 0.0% 10 0.8 9.9 0.6 91.5 28.7 Gut, dann schauen wir mal... Paket loss 0.0% überall ist schon was Gutes, aber die Zeiten für alle Kommunikationen, die über den BananaPI gehen, erscheinen mir etwas zu hoch... Wenn ich die Zeiten mit ähnliche Routen vergleiche, die ich z.B. im Büro habe (von meinem PC im Büro über den Gateway zu einem Server) würde ich sagen, dass der Unterschied wie Tag und Nacht ist... Dort sprechen wir über ein Avg von 0.6... Was ist eure Meinung? Und die beste Frage: woran kann das liegen? Eine Idee, die mir eingefallen ist, ist dass der BananaPI nicht schafft, die ganze VLANs zu verwalten und deswegen haben wir diese hohe Werte. Die Frage ist, wie ich diese Idee bestätigen oder widersprechen kann... Und natürlich bin ich offen für eure Idee! ;) Ich danke euch! Luca Bertoncello (lucabert(a)lucabert.de)

2 2

Aw: Re: KDE-Login
by ottmar schmidt 29 Jun '20

29 Jun '20

3 3

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd