Lug-dd

lug-dd@mailman.schlittermann.de

10838 discussions

IPTables loggen auf separaten Dateien
by Luca Bertoncello 05 Jul '20

05 Jul '20

Hallo Leute! Ich logge mit iptables die abgelehnten Paketen: /sbin/iptables -A INPUT ! -p icmp -j LOG --log-prefix IPv4 /sbin/iptables -A FORWARD ! -p icmp -j LOG --log-prefix IPv4FWD /sbin/ip6tables -A INPUT ! -p icmpv6 -j LOG --log-prefix IPv6 /sbin/ip6tables -A FORWARD ! -p icmpv6 -j LOG --log-prefix IPv6 Das funktioniert einwandfrei und ich sehe im /var/log/syslog Einträge wie: Jul 3 08:40:48 gw kernel: [ 6387.635210] IPv4IN=printer0 OUT= MAC=00:01:80:7c:d7:b5:b8:27:eb:6c:1b:8c:08:00 SRC=192.168.5.7 DST=192.168.5.101 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=62970 DF PROTO=TCP SPT=44362 DPT=22 WINDOW=64240 RES=0x00 SYN URGP=0 Nun möchte ich dass diese Meldungen in einer anderen Datei geschrieben werden, damit /var/log/syslog etwas sauberes bleibt. Ich habe dann eine Datei /etc/rsyslog.d/10-iptables.conf mit folgendem Inhalt angelegt: :msg, startswith,"IPv" /var/log/firewall.log & ~ Leider funktioniert das nicht... :( Wenn ich statt "startswith" "contains" schreibe, dann geht es, allerdings werden auch andere Sachen in /var/log/firewall.log gespeichert, die dort nicht gehören... Das System ist Debian 10. Auf einem anderen System mit Debian 9 funktionierte es... Hat jemand eine Ahnung, was jetzt anderes ist? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 2

Firmware-Problem
by Ottmar-Schmidt＠web.de 02 Jul '20

02 Jul '20

1 1

Netzwerkprobleme feststellen
by Luca Bertoncello 30 Jun '20

30 Jun '20

Hallo Leute! Ich kämpfe immer noch mit der schlechten Qualität der Anrufen über mein Asterisk. Über andere Listen bin ich hingewiesen worden, dass eventuell das Problem gar nicht bei Asterisk liegt, sondern an dem Netz... Nun frage ich mich, ob es nicht eventuell mein Gateway schuldig sein kann... Ich gebe hiermit eine kurze Erklärung meines Heimnetzes: - Gateway mit einem BananaPI (2 Kern ARMv7 Processor rev 4 mit 1GB RAM und Gbps-Ethernet) - Mehrere VLANs, die im normalen Fall nicht miteinander sprechen, aber bei denen einige Ausnahmen gibt (z.B. von den PCs kann ich die Drucker erreichen, usw.). Die gesamte Kommunikation zwischen den VLANs geht, selbstverständlich über den oben genannten Gateway. - Firewall auf Basis von iptables/ip6tables Nun ein paar Tests: 1) Aus dem PC meiner Frau, mtr zum Gateway (BananaPI): root@anika:~# mtr -r bpiint Start: Wed Jun 24 20:30:31 2020 HOST: anika Loss% Snt Last Avg Best Wrst StDev 1.|-- bpiint.lucabert.intra 0.0% 10 0.5 0.5 0.4 0.5 0.0 2) Auf dem PC meiner Frau, mtr zum Kopierer: root@anika:~# mtr -r scanner.printer Start: Wed Jun 24 20:25:53 2020 HOST: anika Loss% Snt Last Avg Best Wrst StDev 1.|-- bpiint.lucabert.intra 0.0% 10 0.6 0.5 0.4 0.6 0.0 2.|-- scanner.printer.lucabert. 0.0% 10 1.1 11.4 0.7 85.3 26.8 3) Aus dem PC meiner Frau, mtr zum kleinen Miniserver: root@anika:~# mtr -r saphir.srv Start: Wed Jun 24 20:26:12 2020 HOST: anika Loss% Snt Last Avg Best Wrst StDev 1.|-- bpiint.lucabert.intra 0.0% 10 0.4 11.8 0.4 62.4 24.1 2.|-- saphir.srv.lucabert.intra 0.0% 10 0.9 0.8 0.6 0.9 0.0 4) Aus meinem PC, mtr zum PC meiner Frau: Start: Wed Jun 24 20:35:30 2020 HOST: frodo Loss% Snt Last Avg Best Wrst StDev 1.|-- anika.lucabert.intra 0.0% 10 0.2 0.3 0.2 0.8 0.0 5) Aus meinem PC, mtr zum Kopierer: Start: Wed Jun 24 20:29:59 2020 HOST: frodo Loss% Snt Last Avg Best Wrst StDev 1.|-- bpiint.lucabert.intra 0.0% 10 0.6 3.1 0.4 26.5 8.2 2.|-- scanner.printer.lucabert. 0.0% 10 0.8 9.9 0.6 91.5 28.7 Gut, dann schauen wir mal... Paket loss 0.0% überall ist schon was Gutes, aber die Zeiten für alle Kommunikationen, die über den BananaPI gehen, erscheinen mir etwas zu hoch... Wenn ich die Zeiten mit ähnliche Routen vergleiche, die ich z.B. im Büro habe (von meinem PC im Büro über den Gateway zu einem Server) würde ich sagen, dass der Unterschied wie Tag und Nacht ist... Dort sprechen wir über ein Avg von 0.6... Was ist eure Meinung? Und die beste Frage: woran kann das liegen? Eine Idee, die mir eingefallen ist, ist dass der BananaPI nicht schafft, die ganze VLANs zu verwalten und deswegen haben wir diese hohe Werte. Die Frage ist, wie ich diese Idee bestätigen oder widersprechen kann... Und natürlich bin ich offen für eure Idee! ;) Ich danke euch! Luca Bertoncello (lucabert(a)lucabert.de)

2 2

Aw: Re: KDE-Login
by ottmar schmidt 30 Jun '20

30 Jun '20

3 3

KDE-Login
by Ottmar-Schmidt＠web.de 29 Jun '20

29 Jun '20

2 2

Debian 10: Ethernetschnittstellenbenamung für VLANs
by Luca Bertoncello 27 Jun '20

27 Jun '20

Hallo Leute! Ich bereite gerade einen kleinen Server, mit Debian 10. Mir ist bekannt, dass jetzt die Schnittstellenbenamung etwas anderes ist, aber für physische Schnittstellen habe ich auch schon die Lösung. Das Problem ist, dass der Server in mehreren VLANs sein soll und ich wollte, analog den anderen Rechner, die Schnittstellen nach Funktion benennen (intlan0, server0, usw.). Bis Debian 9 konnte ich im /etc/network/interfaces folgendes schreiben: auto intlan0 iface intlan0 inet static pre-up /sbin/ip link add link mgmt0 name intlan0 type vlan id 10 post-down /sbin/ip link delete intlan0 address 192.168.10.201 netmask 255.255.255.0 network 192.168.10.0 broadcast 192.168.10.255 Und dann hatte ich eine intlan0. Wenn ich jetzt das mache, kriege ich eine renameXX (mit XX fortlaufend) und finde kein System sie umzubenennen... :( mgmt0 ist die physische Schnittstelle, die ich mit der Datei /etc/systemd/network/10-mgmt0.link umbenannt habe. Kann jemand mir helfen? Mir würde schon helfen, wenn ich die Schnittstellen funktionell benennen könnte, statt vlanXX... Danke euch! Luca Bertoncello (lucabert(a)lucabert.de)

1 0

[OT?] Nutzt jemand DeutschlandLAN IP bei der Telekom?
by Luca Bertoncello 24 Jun '20

24 Jun '20

Hallo Leute! Nutzt vielleicht jemand dieses Tarif bei der Telekom? Ich hätte ein paar Fragen, die ich schwer mit dem technischen Kundendienst klären kann... Wenn jemand das hat, und er ein paar einfache Fragen beantworten möchte, möge er mir bitte eine E-Mail schicken... ;) Danke und schönes Wochenende Luca Bertoncello (lucabert(a)lucabert.de)

3 10

Hilfe das Problem zu suchen
by Luca Bertoncello 23 Jun '20

23 Jun '20

Hallo Leute! Ich habe ein Problem entweder mit meiner VoIP-Telefonanlage (Asterisk) oder mit meinem lokalen Netz oder (unwahrscheinlich, aber trotzdem immer noch möglich) mit der DSL-Leitung bei der Telekom... Und das größte Problem ist, dass ich überhaupt nicht weiß, wo das Problem steckt und wie ich das finden kann. :( Deswegen diese E-Mail, mit den Ergebnisse ein paar Tests, die ich gestern Abend mit einem Freund gemacht habe... Es geht alles um die Telefonie. Kurze Erklärung des Netzes: - Banana PI mit Debian 9 als Gateway/Firewall (auf Basis von iptables) - Traffic-Shaping auf dem Banana PI (mit iptables und tc) - Asterisk aus dem Debian Repositories auf dem Banana PI installiert, lauscht im VLAN "phone" und ist ohne NAT im Internet (über hohen Port erreichbar) und spricht, immer ohne NAT, mit dem Server der Telekom (tel.t-online.de) - DSL 50Mbps von Deutschen Telekom. DSL-Modem (Zyxel), PPPoE auf dem BananaPI. Downstream ~63Mbps, Upstream ~12Mbps - Mehrere VLANs im internen Netz. Die Telefone sind im VLAN "phone", die PCs und Handys im VLAN "intlan". Weitere VLANs für Server, Drucker, HomeAutomation, Gäste, Verwaltung der Switchen. Normalerweise kein Routing zwischen den VLANs, mit Ausnahmen. NAT zum Internet nur für ein paar VLANs (die Telefone dürfen *NICHT* ins Internet, also VLAN "phone" hat kein Routing ins Internet) - Die beide VoIP-Telefone (Thomson ST2022) von mir und meiner Frau sind an den Asterisk angemeldet Das Problem ist, dass wenn ich anrufe oder angerufen werde hört man in unregelmäßigen Abstände "kleine Unterbrechungen" (nicht mal 'ne halbe Sekunde, ab und zu was deutlich länger, vielleicht 700ms). Das Problem besteht bei der Leitung der Telekom, aber auch (obwohl nicht so stark!) bei einer zweiten VoIP-Leitung bei MessageNet (Provider in Italien). Test 1: Von meinem VoIP-Telefon habe ich das VoIP-Telefon meiner Frau angerufen. Exzellente Qualität ohne Unterbrechungen Test 2: Der Freund hat sein Handy an mein Asterisk angemeldet (via SIP) und hat mein VoIP-Telefon angerufen. Sein Handy war NICHT in meinem WLAN, sonder per LTE. Ich konnte ihm sehr gut hören, er hörte sehr schlecht meine Stimme, ständig unterbrochen und mit gelegentlichen Echos. Test 3: Mein Handy (VLAN "intlan") an Asterisk via SIP verbunden, rufe meine Frau an (VLAN "phone"). Sie kann mich gut hören, ich höre sie sehr schlecht (wie Test 2) Test 4: Mit meinem Handy (im VLAN "intlan") habe ich das Handy des Freundes (via SIP per LTE) angerufen. Gleiches Ergebnis wie Test 2 und 3 Test 5: Mit meinem Handy (via SIP per LTE) habe ich den Freund (via SIP per LTE) angerufen. Beide Handys sind also an Asterisk via LTE verbunden. Exzellente Qualität Kurz zusammengefasst, würde ich sagen, dass wenn die beide Geräten in unterschiedlichen Netzen sind, ist die Qualität Sch..., sonst ist die Qualität gut. Und nun die Frage: wo könnte das Problem sein? Und die Preisfrage: wie kann ich das lösen? ;) Tausend Dank an alle für eure Hilfe! Luca Bertoncello (lucabert(a)lucabert.de)

1 0

Linux Tag und Prüfung ablegen
by Stefan Engelhardt 22 Jun '20

22 Jun '20

Hallo zusammen, Takiry hat eine Videoreihe zum Thema LPIC Zertifizierung gemacht. https://www.youtube.com/watch?v=4iCZkT2Gbp8&list=PLvnGI09NWWNCKwSkPDPp3JFAq… In der Pilotfolge sagt er, dass man gelegentlich auch die Prüfungen an Linuxtagen ablegen kann. Weil mir noch eine Prüfung fehlt um zumindest das LPIC 1 Zertifikat zu erhalten, wollte ich gerne wissen, ob ihr wisst, ob und wann in Dresden ein Linux-Tag ist, ob man dort Prüfungen ablegen kann und wie viel man dann bezahlen muss und eventuell auch wie man das bezahlt. Vielen Dank im voraus Stefan Engelhardt

2 1

Asterisk und Deutsche Telekom: gestörte Gespräche
by Luca Bertoncello 15 Jun '20

15 Jun '20

Hallo Leute! Ich bin ziemlich sicher, ich bin nicht der einzige hier, der Asterisk nutzt und bei der Deutsche Telekom ist... Mein Problem: oft (und in der letzten Zeit noch öfter) ist die Verbindung etwas gestört, also man hört kleine Unterbrechungen im Gespräch... Ich habe schon probiert, den jitter zu aktivieren und diese "Unterbrechungen" waren nicht mehr da, aber es gab ein riesiges Verzug und ich konnte mich auch oft im Echo hören, so dass ich das schnell wieder deaktiviert habe... Wie gesagt, inzwischen ist das Problem so groß geworden, dass ich unbedingt eine Lösung finden muss... Leider so ein großer Überexpert von Asterisk bin ich nicht... Vielleicht kann aber jemand mir helfen? Als Codec wird alaw benutzt, was eigentlich die beste Qualität verspricht, aber wie gesagt, es gibt immer kleine Unterbrechungen im Gespräch (einige Millisekunden, man hört wie ein "Klack"). Ich habe bisher die Telekom nicht gefragt, denn ich kann überhaupt nicht sicher sein, ob das Problem bei mir oder bei ihnen ist... Und meistens sagen sie einfach "ich kann Ihren Router nicht erreichen. Können Sie das bitte neustarten?"... Danke an alle! Luca Bertoncello (lucabert(a)lucabert.de)

3 10

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd