da fehlt noch was bzw. ist falsch;
vor allem durch die Trennung INPUT, OUTPUT, FORWARD wirds unübersichtlich;
wo ist das OUTPUT Gegenstück zu Zeile 17?
wo ist das INPUT Gegenstück zu Zeile 40? bzw. ist Zeile 40 ohnehin Fehl am Platz
ebenfalls bei den INPUT und OUTPUT Regeln gehören die entsprechenden Ports dazu
z.B. bei INPUT -i eth0
bzw. bei OUTPUT -o eth0
Wusste gar nicht, dass der Beat so alt ist.
die Beatles - net so mein Fall - waren noch a bissi früher ...
alle, weil die openvpn Client über die vServer public IP weiter in's Internet sollen.
klar, ist aber dennoch Unsinn;
du erlaubst, dass auch 10.x.x.x Adressen nach innen kommen ...
# Allow forwarding to internet
-A FORWARD -i tun0 -o eth0 -j ACCEPT
# Allow established, related packets back through
-A FORWARD -i eth0 -o tun0 -m state --state ESTABLISHED,RELATED -j ACCEPTdas ist ausreichend f. die Geschichte mit den VPN clients, die kommen am Port tun0 rein, und werden auf eth0 nach draußen weitergeleitet
f. die VPN Infrastruktur als solches noch
# Enable DHCP for VPNs
-A INPUT -i tun0 -m udp -p udp --sport 67:68 --dport 67:68 -j ACCEPT
# Enable DNS for VPN
-A INPUT -i tun0 -m tcp -p tcp --dport 53 -m state --state NEW -j ACCEPT
-A INPUT -i tun0 -m udp -p udp --dport 53 -j ACCEPTund
# Enable TRACEroute to me from VPN
-A INPUT -i tun0 -p udp --sport 32769:65535 --dport 33434:33523 -j ACCEPT
# Pings to me with no restriction are allowed from VPN
-A INPUT -i tun0 -p icmp -j ACCEPTden Sinn von der Regel
musst mir erklären, vor allem wenn man diese Regel hier schon hat:
Es heißt ja nirgens, dass der DKIM Key von h6g.de auch h6g.de im Namen und DNS tragen muss.
irgendwie heisst es das schon, weil um bei deinem Beispiel zu bleiben,
der Public key von d=h6g-de.20150623.gappssmtp.com
nicht im DNS der h6g.de-Domain zu finden ist ...
das meinte ich mit grenzwertig; 3rd party die Gmail dazu verdonnert
Mails mit Deiner Domain als Absender zu senden bekommen diese
als Belohnung auch noch DKIM-signiert
H6G grenzwertig, sprich den private Key vom DKIM hat Gmail (Google) und nicht Du, oder?
Da ist genau 1 externes Stylesheet mit nicht einmal 2 KB eingebunden…
das entsprechenden Schabernak treibt
ich bevorzuge da eher etwas modernere ?
die hatte bei mir jetzt eine schlappe Minute gebraucht um vollständig geladen zu sein;
Referenzen auf Dritthosts sind bei Fehlerseiten im speziellen dem 404 ein absolutes NoGo
man will ja dem User einen Fehler zur Kenntnis bringen und nicht Folgefehler damit heraufbeschwören;
1) Custom Error Page geht anscheinend laut Info. Kann ich sämtliche Pages anpassen oder nur Standard wie 404 etc?
wolltest sowas veranstalten?
die Regeln sind irgendwie etwas konfus und inkonsistent ...
- 2mal ESTABLISHED, RELATED mit INPUT, aber keine mit FORWARD,
und vor allem bei FORWARD, welcher Source und welcher Destination Port?
- default Policy jeweils ACCEPT, und dann die OUTPUT Regeln auf die DNS-Server?
und die noch dazu unvollständig ...
- der Kommentar '#Policy ACCEPT weil ich loggen will' ist auch falsch
ich hab bei mir nur die beiden folgenden Regeln im Zshg. mit dem loopback-Device
-A INPUT -i lo -j ACCEPT -A OUTPUT -o lo -j ACCEPT und das sowohl f. iptables (IPv4) als auch f. ip6tables (IPv6)
ohne dieser Regeln wirds etwas schwierig mit z.B. ping6 ::1 od. ping 127.0.0.1
Ein Hinweis: wer sich entscheidet outlook.com od. gmail.com od. sonst einen dinosaurierhaften Mail Anbieter zu verwenden um Mails mit seiner Domain als Absenderadresse zu verwenden, soll sich bewußt sein, daß deren gesamtes Farm-Agglomerat im SPF eingetragen/inkludiert ist,
und es nicht unbedingt eine Raketenwissenschaft ist, genau diese Farm-Agglomeration zum Spammen in Deinem Namen zu mißbrauchen ...
H6G funktioniert bei Dir da bei Gmail DKIM?
Bildschirmfoto zu 2020-02-17 15-47-55.png
Eigentlich halte ich das für gut Gekennzeichnet.
das stimmt man muss nur 1 und 1 zusammenzählen, obgleich hier etwas suggeriert wird, was dann doch nicht ist;
die Snapshots werden nicht am freien Festplattenplatz des vServers abgelegt sondern in einem getrenntem Speicherbereich;
aber logisch: aus dem, dass nicht mehr genug Kapazität am vServer frei ist folgt, dass der Snapshot auch nicht angelegt werden kann;
(wenn auch etwas unorthodox die Logik)
Richtig betrieben, kann auch dieses Hobby gut Geld kosten...
vor allem wenn ma die Rücksitzbank von an Bentley od. Rolls Royce als Couch mißbraucht 
ganz zu Schweigen von den Immobilienpreisen, die soll ja nicht mitten auf der Kreuzung stehen,
in einem Palast wär da schon standesgemäß
Ich habe nur Mail Adressen mit Weiterleitungen
könntest Du hier etwas präziser werden?
sprichst Du von Alias-Adressen zu einem Postfach?
oder einfach per .cmd-Skript
mount
NET USE X: \\server\freigabe /PERSISTENT:NO
unmount
NET USE X: /DEL
Aber gut, welches Hobby ist schon billig, wenn man es richtig betreibt
Turbocouchen
kostet nur a Couch 
Ich glaube bei einer großen österreichischen Tageszeitung hat gerade jemand auf den falschen Knopf gedrückt
genau so wird auch recherchiert
ich warte noch immer auf mein xtes Gratis-Test Abo
(irgendwas braucht ma halt um durchnäßte Schuhe auszustopfen,
Reklame hat den Test dafür leider nicht bestanden - kein Wunder bei dem Quatsch)
Diverse Wörter in dem Artikel triggern mich irgendwie:
steht auch in diversen Qualitätszeitungen wie z.B.
https://www.heute.at/s/finanzpolize…amazon-58892035
irgendwie scheint sich der Copy&Paste Journalismus gewaltig breit zu machen;
SCD wenn im Falle der Festplatte diese langsam ist, dann muss diese auch im Rettungssystem langsam sein,
um etwaige Differenzen mit Deinem Server auszuschließen;
