Lug-dd

lug-dd@mailman.schlittermann.de

4 participants
10817 discussions

postgresql Hilfe erbeten
by ronny＠seffner.de 22 Mar '18

22 Mar '18

Hallo Gruppe, da ich ja weiß, dass es hier mindestens ein Leut gibt, welches SQL wohl mit der Muttermilch aufgesogen hat, möchte ich es mir nach 2h Experimentiererei doch versuchen mal leicht zu machen. Über Verkettung von Tabellen komme ich an Standorte (branch_office), denen eine Anzahl Clients zugeordnet ist von denen wiederum einige den Kommentar "Server" haben können. Als Ergebnisset wünsche ich mir eine sortierte Tabelle mit den Spalten "Standort", "# Clients"(Gesamclients-Server) und "# Server"(die mit dem Kommentar). Ich muss schon jedesmal bei join die Doku lesen, weil ich SQL einfach zu selten vor der Nase habe. Jetzt habe ich noch das UNION gefunden, welches zwei Ergebnissets kombinieren kann. Algorithmisch gedacht ist mir klar, dass das Überlagern zweier rows eigentlich nicht ohne Regeldefinition funktionieren kann, ich will doch aber das erreichte jetzt nicht noch mit $scriptsprache oder gar Excel zu dem machen, was ich erwarte. Diesen Code habe ich bis jetzt: select branch_office_name as Kunde, count (*) as Client, 0 as Server from managedcomputer left join branchmemberresourcerel ON managedcomputer.resource_id=branchmemberresourcerel.resource_id left join branchofficedetails ON branchmemberresourcerel.branch_office_id=branchofficedetails.branch_office_i d left join managedcomputerextn ON managedcomputer.resource_id=managedcomputerextn.resource_id where description IS NULL group by branch_office_name UNION select branch_office_name as Kunde, 0 as Client, count (*) as Server from managedcomputer left join branchmemberresourcerel ON managedcomputer.resource_id=branchmemberresourcerel.resource_id left join branchofficedetails ON branchmemberresourcerel.branch_office_id=branchofficedetails.branch_office_i d left join managedcomputerextn ON managedcomputer.resource_id=managedcomputerextn.resource_id where description IS NOT NULL group by branch_office_name order by kunde, client und er liefert z.B. AT 0 6 AT 26 0 BL 7 0 CL 0 2 CL 6 0 was ich mir wünsche ist aber AT 20 6 BL 7 0 CL 4 2 Möchte sich der/die Angesprochene(n) gern an dieser Aufgabe austoben? Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950 7EA62E22D9CC4F0B74DCBCEA864623A568694DB8

2 2

OpenVPN. Route vom Server über Client
by Luca Bertoncello 10 Mar '18

10 Mar '18

Hallo Leute! Ich habe einen Server, mit OpenVPN und ein Client, natürlich ebenso mit OpenVPN. Beide Server laufen mit Debian und der Tunnel ist TAP (weil es so, kann erstmal nicht geändert werden). Was ich brauche wäre, dass, sobald der Client sich mit dem Server verbindet, auf dem Server eine Route gesetzt wird, damit die Verbindung zu eine bestimmte IP über den Client geht. iroute geht leider nur mit TUN. Gibt es andere Alternativen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

Benötige Empfehlung für Netzwerkhardware
by Sten Lindner 06 Mar '18

06 Mar '18

Hallo zusammen, ich benötige Hilfe bei der Auswahl folgender Netzwerkkomponenten: - VDSL Modem - Dual/Multi-WAN Router - PoE fähiger Switch (mindestens 8 Port) - WLAN Access Points (haben wir schon: Alcatel Lucent AP305) Leider habe ich von der Materie wenig Ahnung, versuche aber mal mein Problem zu beschreiben. Konkret geht es um ein mehrstöckiges Haus, das auf vier Etagen mit WLAN versorgt werden soll. Das Haus ist eine Unterkunft einer US Universität für Gaststudenten, die einige Wochen in D verbringen. Pro Durchgang max 35 Studenten. Die Stundenten bringen normale Technik mit, wie Smartphone und Laptop. 1. Wie hoch ist ungefähr die benötigte Bandbreite? Die Studenten wollen folgendes im Netz machen: - Internet browsen - Instant Messaging, z.B. WhatsApp, Skype - Videofonie über Skype - Videos streamen via Youtube, Netflix Für Vorlesungen soll es Videokonferenzschaltungen nach USA geben: - Dozent spricht in USA - Studenten sind in D und hören zu - Dialog für Rückfragen sollte möglich sein Telefonieren über Voip: - es gibt ein kleines Büro mit Telefon - es gibt eine Einliegerwohnung mit Telefon - Festnetztelefonie sollte möglich sein, erwarteter Traffic eher gering Der gesamte Traffic (mit Ausnahme von Voip?) soll über VPN in die USA geroutet werden und dort ins Internet gehen. Auf diese Weise können die Campus Sicherheitsbestimmungen durchgesetzt werden und das Netz soll auch von dort aus administriert werden. Das Haus selber befindet sich in einem Gebiet, welches seit kurzem von der Telekom mit Glasfaser erschlossen wurde. Glasfaser geht bis zum letzten Verteilerkasten auf der Strasse, von dort weiter mit Kupferkabel bis in den Keller. Laut Telekom ist VDSL 100 möglich. Pinzipiell könnten wir mehrere Anschlüsse buchen. Reichen hier 1x 100 Mbit/s oder benötigen wir 2 Leitungen? Idee ist, diese über einen Dual WAN Router zu bündeln. 2. Zum Setup Im Keller befindet sich momentan eine TAE Dose. Modem, Router und Switch sollen im Keller untergebracht werden. Vom Keller wurden in jede Etage zwei Cat7 Verlegekabel gezogen. Die Kabel sind im Keller mit einem Cat6 Patchpanel abgeschlossen. Auf jeder Etage gehen die Kabel in eine Cat6 Dose. Dort angesclossen ist jeweils ein WLAN Access Point, Alcatel-Lucent AP305 (OMNIACCESS 300 Series): - dual radio, 5GHz 802.11ac 3x3 MIMO and 2.4GHz 802.11n 2x2 MIMO - Support for up to 255 associated client devices per radio, and up to 16 BSSIDs per radio - Unrestricted functionality with 802.3at PoE - Maximum (worst-case) power consumption: 13W (PoE) 3. Modem, Router, Switch Jetzt zum eigentlichen. Kann mir jemand entsprechende Hardware empfehlen bzw. Tips dazu geben. 1) Router Um auf der sicheren Seite zu sein, dachte ich an den Kauf eines Dual WAN Routers, um eventuell zwei DSL Leitungen zu buchen und diese dann zu bündeln. Kann mir da jemand eine Empfehlung geben? Ich dachte an dieses Gerät, bin mir aber nicht sicher, ob es eventuell kompletter Overkill ist: Draytek v2925 Vigor http://www.amazon.de/gp/product/B00EQBVE0O Eine Alternative dazu wäre: TP-LINK TL-R480T+ http://www.amazon.de/gp/product/B002T4D3L8 2) Switch Was muss ich beim Switch beachten? - Reicht 10/100 oder brauche ich Gbit Ports? - Unmanaged, Smart Web oder managed? Reicht für ein Netz mit den beschriebenene Anforderungen noch ein ungemanagter Switch aus oder braucht es da mehr. Da ich keine Ahnung von Netzwerk habe, würde ich auf jeden Fall eine weniger komplexe Variante bevorzugen. - Wieviele Ports sollte ich nehmen: 8, 10 oder mehr? Würde es Sinn machen erstmal einen kleineren zu kaufen und später eventuell einen weiteren dazu und diese dann zu kaskadieren. - Gibt es irgendwelche Features die der Switch unbedingt haben sollte? Wäre der hier geeignet: TP-Link TL-SG1008PE http://www.amazon.de/gp/product/B00E6LID0S 3) VDSL Modem Ein Modem als Einzelgerät zu finden scheint ziemlich schwierig. Wäre das hier ok? ALLNET ALLBM200VDSL2 https://www.reichelt.de/?ARTICLE=217475 Gibt es Alternativen? Ich würde auch einen Router mit built-in Modem nehmen, scheint es aber für Multi-WAN Router nicht zu geben. Oder? OK, ich weiss dass ist jetzt gaaaaaanz viel Information gewesen. Vielen Dank fürs Lesen! Würde mich sehr freuen, wenn hier einer der Experten mir ein paar Tips geben könnte. Vielen Dank, Sten Lindner -- Sten Lindner e-mail: lug-dd(a)stenlindner.de mobile: 0163/ 67 47 952

3 3

Mitfahrgelegenheit zu Chemnitzer Linuxtagen 2018 am 11.3.18
by Erik Schanze 03 Mar '18

03 Mar '18

Hallo, ich fahre am 11.3. zu den Chemnitzer Linuxtagen. Früh hin und abends zurück. Ich habe im Auto 3 Plätze frei und würde nette Menschen mitnehmen. Oder ich schließe mich auf gern einer anderen Fahrgemeinschaft an. Bei Interesse schreibt mir bitte per PM. Viele Grüße, Erik

1 0

multi-ISP Probleme
by Ronny Seffner 03 Mar '18

03 Mar '18

Hallo Gruppe, offenbar ist es für mich schon zu Freitagabend, denn ich verstehe gerade ein mittelkomplexes IP-Setup nicht. Gegeben sei ein Router mit ADSL IP 1.2.3.4 (GW 1.2.3.254) der Maskiert, VPN-Server spielt und DNAT in eine DMZ macht. Nun bekommt der einen schnelleren SDSL (IP 5.6.7.8, GW 5.6.7.254), der perspektivisch den ADSL ablösen soll. Vorerst muss aber Parallelbetrieb gewährleistet sein, bis alle roadwarrior usw. umgestellt sind. Man möchte dabei aber schon in den Genuss der neuen Bandbreite kommen. Die /etc/network/interfaces führt den SDSL wie folgt iface eth0 inet static address 5.6.7.8 netmask 255.255.255.0 gateway 5.6.7.254 und den ADSL so iface eth3 inet static address 1.2.3.4 netmask 255.255.255.0 post-up ip route add default via 1.2.3.254 dev eth3 table adsl post-up ip rule add fwmark 2 table adsl post up ip rule add from 1.2.3.4 table adsl Dazu muss nun die /etc/iproute2/rt_tables folgendes enthalten 2 adsl Ich habe der mangle Tabelle von iptables (noch?) nichts hinzugefügt. In der nat Tabelle hingegen gibt es: -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE #mask für LAN2WAN am SDSL-Interface -A PREROUTING -d 5.6.7.8 -i eth0 -p tcp --dport 443 -j DNAT --to-destination 192.168.0.11:443 #https SDSL WAN2GW ins LAN -A PREROUTING -d 1.2.3.4 -i eth3 -p tcp --dport 443 -j DNAT --to-destination 192.168.0.11:443 #https ADSL WAN2GW ins LAN Nun funktioniert (iptables Policy DROP, paar mehr Regeln, logging an, hoffe nix vergessen zu haben): - LAN to WAN maskiert - SSH vom WAN zu ADSL und SDSL - ping vom WAN an ADSL und SDSL incl. Antwort - traceroutes mit nur je einem hop zu den beiden xDSL-Gegenstellen - WAN to SDSL https liefert die Seite vom Webservers des LAN Was mir nicht einleuchtet: - WAN to ADSL https ist mit tcpdump noch an eth3 eingehen zu beobachten aber ... - das DNAT müsste dazu führen, dass ich am LAN interface den traffic sehe, tue ich im Gegensatz zum SDSL aber nicht - meine letzten iptables Regelen sind Logeregeln, die zeichnen davon nix auf Also habe ich die Routentabelle "adsl" noch ergänzt: ip route add 192.168.0.0/24 dev eth2 table adsl #auf src verzichtet, damit DNAT Erfolg haben kann Dass ich mit tcpdump vom DNAT nichts am LAN interface sehe, wenn ich ADSL anspreche, kann doch erstmal nur am Routing liegen oder? Was verdammt nochmal übersehe ich gerade? -- Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950

2 3

DNS-Anfrage umleiten
by Luca Bertoncello 03 Mar '18

03 Mar '18

Hallo Leute! Gestern habe ich mit Schreck erfahren, dass Android, mindestens ab Version 6, __NUR__ die DNS-Servers von Google nutzt und ignoriert komplett sowohl die Einstellungen, die man per DHCP sendet als auch die, die man explizit in der WLAN-Einstellung per Hand einträgt... Das hat als Folge für mich, dass ich von meinem Handy nicht in der Lage bin, einige Dienste, die im internen LAN laufen, zu erreichen, denn diese Dienste haben DNS-Einträge die mein Bind nur in der internen View auflöst. Anscheinend ist es nicht möglich Android zu zwingen die per DHCP gegebene DNS-Server zu nutzen (sollte ein Bug sein...), daher habe ich die Idee gehabt, alle DNS-Anfragen, die von der IP meines Handy gestartet werden, an meinem internen Name-Server umzuleiten. Leider klappt es nicht... :( Ich habe folgendes probiert: iptables -A PREROUTING -t nat -p udp --dport 53 -s 192.168.10.12 -j DNAT --to-destination 192.168.10.1 ich sehe, dass kein Paket über diese Regel geht. Auch mit -p tcp ändert sich die Situation nicht... tcpdump zeigt komischerweise auch gar keine DNS-Anfrage die vom meinem Handy kommen, obwohl es natürlich in der Lage ist, die Domain aufzulösen... Vielleicht hat jemand eine Idee? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 2

FYI: Heute kein Treffen
by Stefan Majewsky 28 Feb '18

28 Feb '18

Moin, den Weg durch die Kälte könnt ihr euch sparen. Das Gag18 hat wegen Umbau geschlossen. Schöne Grüße Stefan -- Diese Nachricht wurde von meinem Android-Gerät mit K-9 Mail gesendet.

1 0

Schreibzyklen SD-Karte
by Luca Bertoncello 27 Feb '18

27 Feb '18

Hallo Leute! Auf meinem BananaPI mit Armbian (basiert auf Debian 9) würde ich gern auch Asterisk installieren. Das wird bestimmt kein großes Problem sein, ich mache mir aber Gedanken für den Anrufbeantworter... Das Gerät nutzt eine SD-Karte (SanDisk SU08G 8GB Class 10), und daher kann nicht unendlich viel wieder geschrieben werden. Natürlich wird nicht in Sekundentakt eine Meldung in den AB hinterlassen, aber ich muss mir auch Gedanken machen, wie die Speicherung dieser Meldungen erfolgen kann. Damit ich weiß, ob es überhaupt nötig ist, mir den Kopf zu brechen, die erste Frage ist: wie oft kann ein Bit der SD-Karte wieder beschrieben werden? Oder, anderes gesagt: würde es gehen, dass ich die Meldungen auf die SD-Karte speichern und trotzdem wird das Leben der SD-Karte in Jahren gemessen? Denn, wenn durchschnittlich 3-4 Nachrichten pro Woche kommen und die SD-Karte trotz diese Speicherung/Löschung der Dateien 4-5 Jahre hält, fange ich nicht an besondere Maßnahmen zu implementieren um die Dateien irgendwo anderes zu speichern. Leider habe ich überhaupt keine Ahnung, wie diese Karte arbeitet... Kann jemand mir helfen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

ext4 downgrade
by Konrad Rosenbaum 27 Feb '18

27 Feb '18

Hi, ich habe einen USB-Stick, der mit ext4 formatiert ist - ich benutze den Stick um Daten zwischen mehreren Rechnern auszutauschen. Problem: einer der Rechner hat noch Kernel 3.13 (älteres Ubuntu), die anderen einen moderneren 4.x. Jetzt hat einer der moderneren Rechner ein automatisches Upgrade des ext4 FS gemacht und der ältere Rechner weigert sich den Stick zu mounten, weil das Journal unbekannte Features hätte. Kennt jemand eine Möglichkeit das Upgrade rückgängig zu machen und in Zukunft zu verhindern? Konrad

1 0

Komisches Problem mit Portweiterleitung
by Luca Bertoncello 27 Feb '18

27 Feb '18

Hallo Leute! Seit ein paar Wochen habe ich zu Hause ein BananaPI als Firewall/Gateway eingerichtet. Das war ein harter Kampf alles dorthin zu übertragen, was ich vorher auf meinem PC hatte, aber geschafft. Nun habe ich ein sehr komisches Problem... Ich habe auf dem BananaPI ein paar Portweiterleitungen für SSH und HTTP(s), so dass ich zB vom Büro meinem PC zu Hause erreichen kann. Nun, im Büro haben wir zwei DSL, beide bei der Telekom, natürlich mit zwei unterschiedlichen IPs. Auf dem BPI habe ich die Firewallregeln so gebaut: for ip in 11.22.33.44 22.33.44.55; do /sbin/iptables -A INPUT -i dsl0 -s ${ip} -j ACCEPT -m comment --comment "Gateway Queo" /sbin/iptables -t nat -A PREROUTING -p tcp -s ${ip} --dport 22 -j DNAT --to-destination 192.168.10.3:22 -m comment --comment "SSH-Weiterleitung an Frodo" /sbin/iptables -A FORWARD -p tcp -s ${ip} -d 192.168.10.3 --dport 22 -j ACCEPT done /sbin/iptables -t nat -A PREROUTING -d meineIP.ddns.net -p tcp --dport 80 -j DNAT --to-destination 192.168.10.3:80 -m comment --comment "HTTP-Weiterleitung an Frodo" /sbin/iptables -t nat -A PREROUTING -d meineIP.ddns.net -p tcp --dport 443 -j DNAT --to-destination 192.168.10.3:443 -m comment --comment "HTTPs-Weiterleitung an Frodo" /sbin/iptables -A FORWARD -i dsl0 -p tcp -m multiport -d 192.168.10.3 --destination-ports 80,443 -j ACCEPT Nun das lustige: wenn ich vom Büro eine SSH-Session an meineIP.ddns.net über 22.33.44.55 starte, geht alles einwandfrei. Starte ich die Verbindung über 11.22.33.44 geht es nicht. Aber eine HTTP(s) Anfrage geht! Mit tcpdump auf meinem PC zu Hause, auf dem BananaPI und auf dem PC im Büro sehe ich dass die SSH-Pakete hin- und her gehen, genau so wie wenn die Session über die andere IP läuft. ssh -v zeigt auch nicht dass das keine Verbindung besteht, allerdings komme ich gar nicht zum Passworteingabe, egal wie lange ich warte. Von meinem PC zu Hause erreiche ich per PING beide IPs vom Büro und, wie gesagt, HTTP geht über beide IPs... Hat jemand eine Ahnung, was das Problem sein könnte? Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 1

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd