Beiträge von mainziman

  • Das längste Thema

    whoami0501

    Mein 6in4-Setup ist fertig;

    ein Speedtest

    https://librespeed.org/results/?id=0a635gd

    ich bin zufrieden :)

    KB19 f. Deine Frage wie man das löst, wenn sich die eigene IPv4 regelmässig ändert, habe ich 3 mögliche Lösungsansätze

    Ansatz 1: das läuft am Server vollständig autark, sprich da läuft ein cronjob, welcher einen bestimmten Host im DNS abfragt,

    hat sich dieser geändert, dann ruft er das Skript zum Ändern auf - setzt voraus, man hat einen DynDNS f. die IPv4 zu Hause in Verwendung;

    Ansatz 2: am eigenen Tunnelende ruft man mit cURL od. wget einen bestimmten URL via IPv4 am 6in4-Server auf - setzt voraus dieser ist auch Webserver -

    und löst so das Skript zum Ändern aus;

    Ansatz 3: am eigenen Tunnelende ruft man per ssh das Skript am 6in4-Server direkt zum Ändern auf;

    bei Ansatz 3 ist die Unterbrechung der IPv6-Verbindung bzw. des Tunnels am kürzesten; bei Ansatz 1 am längsten, und Ansatz 2 iregendwo dazwischen;

    was muss geändert werden: je nachdem wie man es eingerichtet hat, nur die Remote IPv4-Adresse des 6in4-Devices od. auch die Firewall;

    hier etwaiges zu Sicherheit/Security

    ich habe bei mir am Endpunkt in den IPtables folgendes:

    -A INPUT -i eth1 -p ipv6 -s #6in4srvrIPv4 -j ACCEPT

    -A OUTPUT -o eth1 -p ipv6 -d #6in4srvrIPv4 -j ACCEPT

    und am 6in4 Server das

    -A INPUT -i eth0 -p ipv6 -s #homeIPv4 -j ACCEPT

    -A OUTPUT -o eth0 -p ipv6 -d #homeIPv4 -j ACCEPT


    und genau diese beiden IPtables Einträge müssen ebenfalls angepasst werden, wenn sich die IP zu Hause ändert; dies würde wegfallen,

    wenn diese nur so aussähren:

    -A INPUT -i eth0 -p ipv6 -j ACCEPT

    -A OUTPUT -o eth0 -p ipv6 -j ACCEPT

    angenommen ein anderer Kunde meines ISPs hat sich ebenfalls so einen 6in4-Server gebastelt,

    was würde passieren, wenn durch eine IP-Adressänderung der andere Kunde zufällig meine IPv4 bekommt und ich die entsprechenden Änderungen am 6in4-Server erst bis zu 2-3 Minuten später durchführe?

    ich denke das ist hier eher unkritisch, weil bei einem HE-Tunnel teilen sich ja x Leute quasi den selben 6in4-Server ... (hat ja bei allen über diesen bestimmten Standort die selbe IPv4)

    damit der andere Kunde, welcher hier zufällig meine IPv4 bekommen könnte, keine Pakete von meinem 6in4-Server bekommt od. an diesen sendet,

    müsste der andere Kunde ebenfalls bei sich in seiner Firewall analoges zu mir machen - explizit nur die IPv4 von seinem 6in4-Server erlauben;

    wie angreifbar wäre man, wenn man bei diesen beiden Firewallregeln am 6in4 Server nicht auf seine eigene IPv4 beschränkt,

    bzw. analoges zu Hause?

  • Das längste Thema

    H6G

    was ist denn ein 'Global Rubbish Assistent'?

    nebenbei kann sich jemand an den Bioligieunterricht erinnern wie die Kühe am Plan standen;

    sind die Stiere auch Wiederkäuer, oder nur die Kühe?

    das ist irgendwie untergegangen,

    weil immer im Zshg. mit Kuhmilch die Rede war, und die bekommt man nur von Kühen;

    Stiere geben keine Milch;)

  • Das längste Thema

    Zitat von tab

    Hmm, irgendwas ist da, aber ich sehe es nicht. ?(

    das Ablaufdatum von Danone¹ Obstgarten?

    wer das designed hat, fährt im Hühnerstall Motorrad, anders gibts des nicht,:D

    wie kommt man auf die Idee auf ausgebleichtem altem Postgelb mit weißer Farbe das Ablaufdatum zu drucken?=O

    ¹ f. den Fall es meckert jemand, dass ein Obstgarten, welcher aus Obstbäumen besteht ja kein Ablaufdatum hat;)

  • Das längste Thema

    Zitat von whoami0501

    Der zweite Hop ist das 6in41 Interface mit der entsprechenden IPv6 Adresse auf dem Server.

    ja so erwarte ich das auch, und was ist bei Dir da der Hop nummer 4?

    bei mir sieht es von einem Windows so aus

    Code
    C:\>tracert -6 netcup.net
Routenverfolgung zu netcup.net [2a03:4000::e01e] über maximal 30 Hops:
1    <1 ms    <1 ms    <1 ms  2a03:4000:LAN:PREFIX::1
2    27 ms    22 ms    21 ms  2a03:4000:TUNNEL:PREFIX::1
3    25 ms    24 ms    22 ms  2a03:4000:TUNNEL:PREFIX::1
4    24 ms    24 ms    22 ms  2a03:4000:f::3
5    23 ms    20 ms    20 ms  2a03:4000::e01e
Ablaufverfolgung beendet.

    und von einem Linux so

    Code
    traceroute to netcup.net (2a03:4000::e01e), 30 hops max, 80 byte packets
 1  2a03:4000:LAN:PREFIX::1 (2a03:4000:LAN:PREFIX::1)  0.165 ms  0.150 ms  0.122 ms
 2  2a03:4000:TUNNEL:PREFIX::1 (2a03:4000:TUNNEL:PREFIX::1)  27.380 ms  30.480 ms  30.453 ms
 3  2a03:4000:f::3 (2a03:4000:f::3)  31.887 ms  31.857 ms  30.337 ms
 4  2a03:4000::e01e (2a03:4000::e01e)  33.302 ms  31.745 ms  31.807 ms

    warum hier beim Linux die Latenzen höher sind, weiß der Geier ...

    es sind beides VMs, ebenso das Tunnel-Ende im LAN ist momentan noch eine VM

    direkt von der Tunnel-Ende-VM ist es klarerweise ohne Hop nummer 1, aber auch mit diesen höheren Latenzen;

    tab zu mir kommen die gar nicht, es gibt keine (Not-)Kamine in der ganzen Siedlung;

  • Das längste Thema

    Zum Thema Voraussetzungen und so, aber Webseiten-Admins solten nicht jeden 'Terminus technicus' übersetzen,

    oder wie wendet man die Linux-Verteilung in der Wahrscheinlichkeitsrechnung an? :D

    war da

    https://docs.microsoft.com/de-de/windows/…ution-of-choice

    soeben etwas stutzig was die wohl damit meinen ...

    tab herrscht nicht in Kürze Hochbetrieb bei den Rußpartikelfegern? haben auch mit Teilchen zu tun, sind aber nicht süß, sondern schwarz ;)

  • Das längste Thema

    Zitat von tab

    weil die in 6 Semestern weniger gelernt haben als vorher in 8.

    anders würd ich mir Sorgen machen; das mit Bachelor/Master ist nur deswegen entstanden,

    weil man es EU weit einheitlich und vor allem vergleichbar haben wollte;

    weil es ja schon irgendwie beschämend war und teils immer noch ist, dass man sich einen Abschluss in einem anderen EU-Land

    im worst case auf den Rücken schmieren konnte/teils sogar noch immer kann;

    wobei was es da f. neue Titel gibt, des geht aber dann echt auf keinen Bärenpelz mhr;

    Master of Gastrosophie ;)

    xelth die Dirac-Gleichung brauchst hoffentlich nicht in der Medizin, Theologie, Rechtwissenschaften od. Philosophie, sonst mach ich mir wirklich Sorgen:D

    die Anwendung in den Wirtschaftswissenschaften auch irgendwie fragwürdig 8o

  • Das längste Thema

    Externer Inhalt www.youtube.com
    Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

    f. enen Telephonisten braucht es ein abgeschlossenes Hochschulstudium :D

  • Email Versand pro Domain, Tageslimit. Kleiner Verlag kämpft mit Corona. Sollte Netcup helfen?

    Zitat von christianr

    Diese Limiteinstellungen haben mit dem harten Limit von 500 Mails pro 24 Stunden nichts zu tun - Einstellungen machen hier also nur Sinn um diese 2 Limits von 500Mails pro 24h und 100Mails pro 1h aufzuteilen, nichts weiter.

    und wie wird dieses harte Limit von 500 Mails pro 24 h gerechnet?

    (a) pro Webhosting?

    (b) pro Domain im Webhosting?

    (c) pro Postfach im Webhosting?

    die Variante (a) wäre die restriktivste, sprich egal wieviele Postfächer, wieviele Domains man mit dem Webhosting nutzt, mehr als die 500 Mails pro 24 h gehen nicht;

  • Das längste Thema

    Zitat von whoami0501

    Ich kann mir ehrlich gesagt nicht erklären, warum das bei dir so ist. Da bin ich leider überfragt. :(

    das ist übrigens bei mir auch beim HE-Tunnel so;

    die IP(6)tables-Firewall habe ich nur bei den Tunnelendpunkten etwas speziell, bei allen anderen Boxen/VMs jeweils ohne Änderungen übernimmen;

    auch habe ich die Windows-Firewall nicht geändert;

    bei Windows ist z.B. bei ICMP standardmäßig nur das eigene Subnet eingestellt; bei IP(6)tables ist dies nicht;

    ich denke das es von irgendwelchen Eigenheiten vom Windows kommt - ich mit dem Tunnel alles richtig gemacht habe;

    Zitat von whoami0501

    Ich habe bei beiden als dritten Hop nur Sternchen.:/

    kann das daran liegen, da bei Dir ja beim Server sowohl das 6in41-Device als auch das eth0 Device die selbe IPv6-Adresse haben?

  • Das längste Thema

    whoami0501 Du hast ja Deinen 6in4-Tunnel ja bereits erfolgreich im Einsatz; :)

    kannst Du mal auf einem Windows und auf einem Linux jeweils ein tracert -6 bzw. traceroute6 zu z.B. http://www.google.de ausführen

    und hier den 2ten bzw. 3ten Hop ansehen;

    der 1te Hop wird die LAN-Adresse Deiner Fritte sein,

    der 2te Hop die IPv6 des 6in41-Devices vom Server sein,

    und bei Windows ist das bei mir auch der 3te Hop; bei Dir auch?

    warum ist das so?

    (mir ist bekannt, dass Windows f. tracert ebenfalls ICMP verwendet, hingegen Linux f. traceroute(6) aber UDP, selbst die Option --icmp bei traceroute6 ändert nichts)