Das längste Thema

    Quote from frank_m

    Hab ich das richtig verstanden? Die zusätzlichen Hops sind irgendwo in der Mitte des Traces? Nicht am Anfang? Also ich meine, an dem "Ende" des Traces, wo der Server ist?

    ja hast Du

    und so sieht es aus, einmal Standard

    und einmal nachdem die 3 zusätlichen IPv6-Adresse des /64 mit /sbin/ip addr change prefix::... dev eth0 preferred_lft 0 geändert wurden

    diese Änderung findet auf [transalpin] statt, der steht hier bei netcup ...


    und sieht die andere Richtung aus ... (unabhängig von der erwähnten Änderung)

    Code
    [root@6in4gate ~]# traceroute6 -I transalpin.host
traceroute to transalpin.host (2a03:4000:f:x::1), 30 hops max, 80 byte packets
 1  gw101.core1.vie.alwyzon.net (2a0d:f302:101::1)  11.202 ms  11.195 ms  11.190 ms
 2  ae0.edge1.vie.alwyzon.net (2a0d:f302:8:11::1)  1.082 ms  1.103 ms  1.147 ms
 3  et-2-0-5-1337.bbr01.anx03.vie.at.anexia-it.net (2001:7f8:30:0:1:1:4:7147)  0.462 ms  0.465 ms  0.462 ms
 4  2a00:11c0:47:1:47::132 (2a00:11c0:47:1:47::132)  0.750 ms  0.749 ms  0.794 ms
 5  2a00:11c0:47:1:47::137 (2a00:11c0:47:1:47::137)  9.170 ms  9.176 ms  9.174 ms
 6  2a00:11c0:47:3::33 (2a00:11c0:47:3::33)  12.877 ms  12.506 ms  12.492 ms
 7  transalpin.host (2a03:4000:f:x::1)  12.139 ms  11.969 ms  11.962 ms
[root@6in4gate ~]#

    Grüße / Greetings

    Walter H.


    RS, VPS, Webhosting - was man halt so braucht;)

    Edited 4 times, last by mainziman ().

    @mainziman: Die Traces sehne mir eher danach aus, als würde da eine Lastverteilung an Hand verschiedener IP-Adressen vorgenommen werden.


    Die Hops kannst du meines Wissens nicht wirklich beeinflussen. Es sei denn, du baust dir ein eigenes vLAN vom Netcup-Server zu einem Server bei einem Mitbewerber oder auch nach Hause auf. Denn dann hast du es selber in der Hand, über wie viele Hops dein Netcup-Server hoppeln muß, bis er in deinem vLAN auch das Ziel erreichen kann.

    Quote from RAD750

    Hab nun schon seit einiger Zeit eine Mastodon Instanz auf einem VPS 200 G10s am laufen. Das läuft wunderbar und die Kosten halten sich dadurch auch in Grenzen.

    Dir wird früher oder später garantiert der Speicherplatz (und womöglich RAM) ausgehen. Been there, done that…


    Meine Mini-Instanz läuft auf einem VPS Karneval 2020 (2C/4G/160G) nun deutlich entspannter. :saint:

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Thanks 1

    andreas. dem widerspricht folgendes:


    habe ich nur eine IPv6-Adresse prefix::1, dann ist es das selbe wie wenn ich diese 4 IPv6-Adressen prefix::<1-4> hätte und bei den

    zusätzlichen (2ndaries) folgende Änderung mache: /sbin/ip addr change prefix::... dev eth0 preferred_lft 0;

    ausgehend wird immer prefix::1 verwendet, aber in einem Fall das traceroute6 mit den 8 Hops oben und im anderen Fall aber der mit 10 Hops;

    Grüße / Greetings

    Walter H.


    RS, VPS, Webhosting - was man halt so braucht;)

    Quote from KB19

    Dir wird früher oder später garantiert der Speicherplatz (und womöglich RAM) ausgehen. Been there, done that…

    Ich speichere auf Backblazien daher macht Speicher kein Problem (Kostenalarme hab ich an).

    Traffic geht über Cloudflare, daher spar ich mir wertvolle Requests.


    Ob RAM Probleme macht kann ich noch nicht beurteilen, aber die Instanz ist privat, daher sollte das klappen.

    Ein Mensch hat zwei Beine, ein Regenwurm hat keine.

    Happy Duck 2
    Quote from RAD750

    Ich speichere auf Backblazien daher macht Speicher kein Problem (Kostenalarme hab ich an).

    Wird der lokale Mediencache dann auch dort abgelegt?


    Quote from RAD750

    Ob RAM Probleme macht kann ich noch nicht beurteilen, aber die Instanz ist privat, daher sollte das klappen.

    Verwendest Du Elasticsearch/OpenSearch oder nicht?

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Happy Duck 1

    Ich nutze seit Jahren zur key-Generierung auf den Servern (aus Gewohnheit :S) immer schlicht: ssh-keygen -t rsa

    Jetzt habe ich den Eindruck, dass es bei mir in letzter Zeit Probleme gibt, wenn Server mit sehr neuer openssh-Version mit älteren Verbindung aufnehmen wollen. (Nur in der Richtung Neu->Alt)


    Welchen Algorithmus nutzt ihr, bzw. welcher ist empfehlenswert?


    EDIT:

    Allerdings habe ich diese Probleme (Server mit neuerer openssh-Version -> Älterer) bei scp mit Passwort-Anmeldung. :/

    Liegt also evtl. an den Host-Keys...

    Hmmm. Aber ssh geht problemlos. Nur scp und sftp machen Probleme

    ... werde ich wohl mal eingrenzen müssen ....

    Hatte jemand von euch schonmal Probleme mit den Gmail Client auf Android, dass von einen auf den anderen Tag keine Mails mehr ankommen?
    Im Webmail kommen sie aber weiterhin an. Auch in meinem Thunderbird Client


    Edit: Änderung und/oder Updates an der Gmail App wurden nicht vorgenommen.

    Quote from iKameo

    Hatte jemand von euch schonmal Probleme mit den Gmail Client auf Android, dass von einen auf den anderen Tag keine Mails mehr ankommen?
    Im Webmail kommen sie aber weiterhin an. Auch in meinem Thunderbird Client

    Leider ja, manchmal hilft ein Löschen des Caches und Neustart des Telefons.

    Das Problem plagt mich leider auch ab und zu.

    Quote from aRaphael

    Welchen Algorithmus nutzt ihr, bzw. welcher ist empfehlenswert?

    ed25519, aber ich habe (leider) für viele Zwecke auch noch einige RSA-Keys im Einsatz. Immerhin alle mit 4096 Bit…

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Quote from RAD750

    Ist RSA so schlimm?

    Wenn die Schlüssellänge gut genug ist und nirgends veraltete Signaturen wie SHA1 verwendet werden: Nein, (afaik) alles gut.


    Bei ed25519 kommt man aber mit weit niedrigeren Schlüssellängen aus und es ist in vielen Punkten moderner/besser.

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Edited 2 times, last by KB19 ().

    Like 1
    Quote from martin\

    Für RSA und ECDSA gab es doch mal sicherheitstechnische Bedenken - allerdings kann ich das nicht genau beschreiben. Meine Keys mache ich seit Jahren mit Ed25519.

    gibt dafür sogar 'ne Anleitung von Microsoft: https://learn.microsoft.com/en…ement#user-key-generation


    wobei so 'ne seltsame unorthodoxe Geschichte, die ich da vor kurzem hatte ...


    auf einer VM mit Fedora sind im authorized_keys so ein paar Keys abgelegt,

    einer von der Win10 Wkst. selbst, diverse andere von anderen Linuxen; allesamt RSA 2048 Bit;

    von überall gehts nur von Windows selbst wurde das partout nach Jahren fehlerfreier Funktion auf einmal nicht mehr akzeptiert¹;


    hatte dann einen ED25519 Key im Windows generiert, und nun geht es wieder;

    aber zu den anderen Linuxen passt das mit dem 2048-bit RSA Key weiterhin ...


    ich unterstell hier mal, dass hier die Schuld bei beiden liegt: sowohl Microsoft als auch Fedora;

    Grüße / Greetings

    Walter H.


    RS, VPS, Webhosting - was man halt so braucht;)