Beiträge von P.Se

P.Se · 2. Dezember 2020

Hallo zusammen

Ich betreibe meine Mailcow zu Hause als VM auf einem Proxmox Host. Die Verbindung erfolgt via Wireguard von einem netcup vServer aus. Der weg sieht wie folgt aus:

IP netcup VS -> iptables Regel welche die gewünschte Ports auf das wireguard Interface umleitet -> wireguard gegenstelle in meiner VM -> Mailcow Docker Container

der Betrieb klappt so seit ca. einem halben Jahr ohne Probleme. Jedoch habe ich eine Gegenstelle welche mir keine Mails zustellen kann. Dies zeigt sich in den Logs wie folgt:

Code

14:26:41    info    disconnect from mail1.XXX.li[XX.XXX.XX.XXX] ehlo=2 starttls=1 mail=1 rcpt=1 data=0/1 commands=5/6
14:26:41    info    timeout after DATA (0 bytes) from mail1.XXX.li[XX.XXX.XX.XXX]
14:21:41    info    8ADE9241E67: client=mail1.XXXw.li[XX.XXX.XX.XXX]
14:21:41    info    Anonymous TLS connection established from mail1.XXX.li[XX.XXX.XX.XXX]: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
14:21:41    info    connect from mail1.XXX.li[XX.XXX.XX.XXX]

Wenn ich mit den Meldungen ein wenig Google kommen ich auf den Schluss das es sich dabei um ein Problem mit dem MTU handelt. Die Frage ist nur wo muss ich den MTU wie anpassen? Ich habe bisher nirgendwo eine Änderung vorgenommen und alles auf Standard. Den MTU kann ich jedoch auf dem netcup VS, Wireguard, meine VM oder dem mailcow Docker anpassen.

Danke für eure Input.

P.Se · 16. Oktober 2020

Ich habe auch Bitwarden self-hosted inkl. 2FA für das Masterpasswort und habe keine Probleme mit ungültiger Eingabe.

Version 2.16.1 ist installiert. Nutze es hauptsächlich im Firefox Browser, iOS und macOS. Selten Windows.

P.Se · 19. August 2020

Jemand ein UniFi Netzwerk und benötigt noch die neue UDM Pro? Ist bei Ubiquiti selber im Store zum halben Preis zu bekommen: https://eu.store.ui.com/collec…witching/products/udm-pro

P.Se · 30. Mai 2020

whoami0501 Herzlichen Dank. So funktioniert es auch bei mir.

P.Se · 28. Mai 2020

Danke für deinen Tipp fd42:42:42::2 ist die Interne IPv6 Adresse 4190 ist der Port.

Ich habe

-A PREROUTING -i eth0 -p tcp -m tcp --dport 25 -j DNAT --to-destination fd42:42:42::2:25

zu

-A PREROUTING -i eth0 -p tcp -m tcp -d fd42:42:42::2 --dport 25 -j DNAT --to :25

geändert. Aber bisher hat dies auch keinen Erfolg gebracht.

P.Se · 28. Mai 2020

Hallo zusammen

Ich habe hier bei netcup einen kleinen vServer welcher per IPv4 und IPv6 erreichbar ist. Per Wireguard gibt es einem Verbindung zu meinem Homeserver auf welchem mailcow installiert ist. Die Verbindung per Wireguard ist mit IPv4 und IPv6 eingerichtet und auch in beide richtungen per Ping erreichbar.

Nun habe ich per iptables einige Regeln für Ports welche auf dem vServer ankommen und dann per Wireguard zum Homeserver sollen. Mit IPv4 klappt alles. Aber die Regeln für IPv6 scheinen nicht zu funktionieren.

Code: rules.v4

# Generated by iptables-save v1.6.1 on Thu Apr  9 14:38:20 2020
*filter
:INPUT ACCEPT [4853:4900712]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [3229:472937]
-A FORWARD -i wg0 -j ACCEPT
-A FORWARD -i eth0 -j ACCEPT
-A FORWARD -i wg0 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 25 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 80 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 110 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 143 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i wg0 -o eth0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 443 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 465 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 587 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 993 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 995 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 4190 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
COMMIT
# Completed on Thu Apr  9 14:38:20 2020
# Generated by iptables-save v1.6.1 on Thu Apr  9 14:38:20 2020
*nat
:PREROUTING ACCEPT [597:37232]
:INPUT ACCEPT [268:12035]
:OUTPUT ACCEPT [1:84]
:POSTROUTING ACCEPT [1:84]
-A PREROUTING -i eth0 -p tcp -m tcp --dport 25 -j DNAT --to-destination 10.11.12.10:25
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.11.12.10:80
-A PREROUTING -i eth0 -p tcp -m tcp --dport 110 -j DNAT --to-destination 10.11.12.10:110
-A PREROUTING -i eth0 -p tcp -m tcp --dport 143 -j DNAT --to-destination 10.11.12.10:143
-A PREROUTING -i eth0 -p tcp -m tcp --dport 443 -j DNAT --to-destination 10.11.12.10:443
-A PREROUTING -i eth0 -p tcp -m tcp --dport 465 -j DNAT --to-destination 10.11.12.10:465
-A PREROUTING -i eth0 -p tcp -m tcp --dport 587 -j DNAT --to-destination 10.11.12.10:587
-A PREROUTING -i eth0 -p tcp -m tcp --dport 993 -j DNAT --to-destination 10.11.12.10:993
-A PREROUTING -i eth0 -p tcp -m tcp --dport 995 -j DNAT --to-destination 10.11.12.10:995
-A PREROUTING -i eth0 -p tcp -m tcp --dport 4190 -j DNAT --to-destination 10.11.12.10:4190
-A POSTROUTING -d 10.11.12.10/32 -o wg0 -p tcp -m tcp --dport 25 -j ACCEPT
-A POSTROUTING -d 10.11.12.10/32 -o wg0 -p tcp -m tcp --dport 80 -j ACCEPT
-A POSTROUTING -d 10.11.12.10/32 -o wg0 -p tcp -m tcp --dport 110 -j ACCEPT
-A POSTROUTING -d 10.11.12.10/32 -o wg0 -p tcp -m tcp --dport 143 -j ACCEPT
-A POSTROUTING -d 10.11.12.10/32 -o wg0 -p tcp -m tcp --dport 443 -j ACCEPT
-A POSTROUTING -d 10.11.12.10/32 -o wg0 -p tcp -m tcp --dport 465 -j ACCEPT
-A POSTROUTING -d 10.11.12.10/32 -o wg0 -p tcp -m tcp --dport 587 -j ACCEPT
-A POSTROUTING -d 10.11.12.10/32 -o wg0 -p tcp -m tcp --dport 993 -j ACCEPT
-A POSTROUTING -d 10.11.12.10/32 -o wg0 -p tcp -m tcp --dport 995 -j ACCEPT
-A POSTROUTING -d 10.11.12.10/32 -o wg0 -p tcp -m tcp --dport 4190 -j ACCEPT
-A POSTROUTING -o wg0 -j MASQUERADE
COMMIT
# Completed on Thu Apr  9 14:38:20 2020

Alles anzeigen

Code: rules.v6

# Generated by ip6tables-save v1.6.1 on Tue Apr 21 22:07:21 2020
*filter
:INPUT ACCEPT [4853:4900712]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [3229:472937]
-A FORWARD -i wg0 -j ACCEPT
-A FORWARD -i eth0 -j ACCEPT
-A FORWARD -i wg0 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 25 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 80 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 110 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 143 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i wg0 -o eth0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 443 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 465 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 587 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 993 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 995 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
-A FORWARD -i eth0 -o wg0 -p tcp -m tcp --dport 4190 --tcp-flags FIN,SYN,RST,ACK SYN -m conntrack --ctstate NEW -j ACCEPT
COMMIT
# Completed on Tue Apr 21 22:07:21 2020
# Generated by ip6tables-save v1.6.1 on Tue Apr 21 22:07:21 2020
*nat
:PREROUTING ACCEPT [597:37232]
:INPUT ACCEPT [268:12035]
:OUTPUT ACCEPT [1:84]
:POSTROUTING ACCEPT [1:84]
-A PREROUTING -i eth0 -p tcp -m tcp --dport 25 -j DNAT --to-destination fd42:42:42::2:25
-A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination fd42:42:42::2:80
-A PREROUTING -i eth0 -p tcp -m tcp --dport 110 -j DNAT --to-destination fd42:42:42::2:110
-A PREROUTING -i eth0 -p tcp -m tcp --dport 143 -j DNAT --to-destination fd42:42:42::2:143
-A PREROUTING -i eth0 -p tcp -m tcp --dport 443 -j DNAT --to-destination fd42:42:42::2:443
-A PREROUTING -i eth0 -p tcp -m tcp --dport 465 -j DNAT --to-destination fd42:42:42::2:465
-A PREROUTING -i eth0 -p tcp -m tcp --dport 587 -j DNAT --to-destination fd42:42:42::2:587
-A PREROUTING -i eth0 -p tcp -m tcp --dport 993 -j DNAT --to-destination fd42:42:42::2:993
-A PREROUTING -i eth0 -p tcp -m tcp --dport 995 -j DNAT --to-destination fd42:42:42::2:995
-A PREROUTING -i eth0 -p tcp -m tcp --dport 4190 -j DNAT --to-destination fd42:42:42::2:4190
-A POSTROUTING -d fd42:42:42::2/128 -o wg0 -p tcp -m tcp --dport 25 -j ACCEPT
-A POSTROUTING -d fd42:42:42::2/128 -o wg0 -p tcp -m tcp --dport 80 -j ACCEPT
-A POSTROUTING -d fd42:42:42::2/128 -o wg0 -p tcp -m tcp --dport 110 -j ACCEPT
-A POSTROUTING -d fd42:42:42::2/128 -o wg0 -p tcp -m tcp --dport 143 -j ACCEPT
-A POSTROUTING -d fd42:42:42::2/128 -o wg0 -p tcp -m tcp --dport 443 -j ACCEPT
-A POSTROUTING -d fd42:42:42::2/128 -o wg0 -p tcp -m tcp --dport 465 -j ACCEPT
-A POSTROUTING -d fd42:42:42::2/128 -o wg0 -p tcp -m tcp --dport 587 -j ACCEPT
-A POSTROUTING -d fd42:42:42::2/128 -o wg0 -p tcp -m tcp --dport 993 -j ACCEPT
-A POSTROUTING -d fd42:42:42::2/128 -o wg0 -p tcp -m tcp --dport 995 -j ACCEPT
-A POSTROUTING -d fd42:42:42::2/128 -o wg0 -p tcp -m tcp --dport 4190 -j ACCEPT
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Tue Apr 21 22:07:21 2020

Alles anzeigen

Was muss ich an den Reglen für IPv6 ändern damit auch diese funktionieren?

P.Se · 16. Mai 2020

Hallo zusammen

Wir betreiben auf Vereinsbasis einen kleinen Club. Ich habe über die letzten 3 Jahre erfasst wieviele Gäste wir jeweils am Tag hatten, welche Musik das lief, Wieviele auf Facebook interessiert waren oder teilnahmen. Wieviele Tickets im Vorverkauf weg gingen etc.

Gibt es eine Möglichkeit oder Tool um für zukünftige Anlässe die Besucherzahlen vorauszusagen? Auf Grund von Wochentag, Musikrichtung, Vorverkauf etc.

Programmierkenntnisse habe ich fast keine. Bin aber bereit mich einzuarbeiten. Wenn es eine fertige Plattform gibt umso besser.

P.Se · 8. Mai 2020

Ein schweizer Webhosting-Provider hat auch Zahlen über ihren öffentlichen Jitsi Server veröffentlicht:

In den vergangenen drei Wochen wurden bereits ganze 5039 Online-Meetings über unser «Meet» durchgeführt. Dabei wurden 6.6 Terabyte an Daten generiert, die zwischen unseren Servern und den Teilnehmern hin- und herflossen. Die bisherige Rekordzahl an Teilnehmern verzeichneten wir am 15. April 2020, wo total 79 Teilnehmer in 14 Meetings gleichzeitig online waren.

[Blockierte Grafik: https://www.cyon.ch/blog/wp-content/uploads/2020/04/stats-meet-600x291.webp]

Nach Aussage vom Support läuft das ganze auf einem einzelnen Server mit 8 CPUs und 32 GB RAM.

P.Se · 14. April 2020

Das Problem mit dem Open Relay konnte ich mit dem Anpassen der iptables regeln beheben. Nun läuft alles wie gewünscht.

P.Se · 7. April 2020

Hallo zusammen

Es verging ein wenig Zeit aber ich bin mitlerweile dazu gekommen weiter zu machen. Ich habe auf dem vServer und Homeserver Wireguard eingerichtet. Auf dem vServer werden alle Ports die Mailcow betriftt per iptables an wg0 weitergeleitet. Auf dem Homeserver werden alle Ports in der Mailcow Config an die IP von Wireguard gebindet.

Aktuell nutze ich so zwei Domains. Es werden hauptsächlich Systemmails und ein paar Testmails versendet. Alles klappt bisher. Ein Problem habe ich jedoch noch. Beim Test bei MXtoolbox wird angeprangert das Mailcow eventuell ein offener Mail-Relay ist. Im Postfix log sieht man auch immer nur die Wireguard IP welche sich connected und disconnected und nicht die IP die es eigendlich wirklich ist. Wie kann ich das Problem beheben? Oder ist das kein Problem?

Zitat von fisi

Ich hätte dafür eine fertige Lösung

Die wäre?

P.Se · 3. März 2020

Hallo zusammen

Ich würde meine MailCow gerne zu Hause betreiben. Ich habe genug Leistung auf meinem Server und auch eine genug schnelle Anbindung. Für den Mailserver zu Hause gibt es jedoch die bekannten Probleme wie dynamische IP (Wechselt bei mir 2-3x pro Jahr) und der schlechte Spamscore für Home IP-Adressen.

Um das Problem zu umgehen würde ich gerne meinen netcup vServer als Mail-Relay/Gateway/Smarthost (?) verwenden. Dabei möchte ich soviel wie möglich via MailCow verwalten. Am liebsten die Verbindung zum Relay einmal einrichten mit IP-Auth. So das es später keine Rolle spielt ob ich weitere Accounts oder Domains hinzufügen, es egal ist ob ich DKIM, SPF Einträge anpasse.

Ist das so möglich wie ich mir das vorstelle? Ist Postfix dafür am besten geeignet oder sogar ein Proxmox MailGateway oder vergleichbares? Mit welchen Stichworten finde ich am besten Informationen?

P.Se · 26. Februar 2020

Zitat von sdellenb

P.Se

Wusste ich vorher nicht, aber das geht tatsächlich:

https://stackoverflow.com/a/39701582

Danke für den Tipp. Schlussendlich klappte es mit:

Code

stream {

    map $ssl_preread_server_name $name {
       sub.domain.tdl sub;
    }

    upstream sub {
        server 192.168.1.7:443;
    }

    server {
        listen 443;
        proxy_pass $name;
        ssl_preread on;
}
}

Alles anzeigen

P.Se · 25. Februar 2020

Hallo zusammen

Ich habe eine Bitwarden Installation welche per Letsencrypt per SSL gesichert ist. Davor habe ich einen Nginx Proxy geschaltet. Ist es möglich das der Proxy das SSL Cert von Bitwarden verwendet ohne das ich ein vertrauenswürdige Cert für den Proxy einrichten muss? Ich finde nur Lösungen bei welchem das Letsencrypt Cert beim Proxy ist.

P.Se · 4. Oktober 2012

Könnte sonst noch http://www.wpshopgermany.de empfehlen. Ist ein Plugin für Wordpress. Hätte da bei Interesse eine Lizenz zu verkaufen.

P.Se · 13. September 2012

Hallo zusammen

Ich würde gerne mal wissen ob es möglich ist für ein Webspacepaket eine eigene IP Adresse zu bekommen und wenn ja wieviel die kosten würde.

P.Se · 5. September 2010

Hallo zusammen

Ich habe hier einige Domains und Lizenzen zu verkaufen. Bei den Domains kann man auf Wunsch auch das Projekt dazu haben. Bitte Preisvorstellungen per PN oder E-Mail senden. Ist alles verhandelbar. Bezahlung per Überweisung oder PayPal.

Domains:
2x9.biz/eu
3hoster.de
lublo.be
fbflirt.com
stromerblog.com
ernaehrungsergaenzungsmittel.de
web-42.net
hamachi24.net

Lizenzen:
vBulletin 4 Forum

Bin auch bereit Massenrabat oder etwas kostenlos abzugeben wenn jemand mehrere Domains/Lizenzen nimmt.

P.Se · 22. Januar 2010

Hallo zusammen

Ich habe im Moment verschiedene Webseiten, Blogs etc.

Privater Blog www.pascalsenn.info
Privates Portfolio www.labsen.net
Bilder Portfolio www.picbit.ch (Meine besten Fotografien)
Eine "grosse" Galerie wo alle Bilder zu finden sind.

Das ganze würde ich gerne vereinigen um nicht wie jetzt 4 verschiedene Systeme einzusetzen.

Kennt jemand eine System das dies alles beinhalten könnte und man vor allem auch die Beiträge aus dem Blog übernehmen könnte. Auch wichtig wäre mir das die Links weitergeleitet wird da viele Besucher per SuMa auf den Blog kommen.

P.Se · 10. Januar 2010

Hallo zusammen

Ich habe es nun endlich geschafft das ganze auch für die Öffentlichkeit schnell zu Verfügung zu stellen. Erwartet bitte nicht zu viel. Bin im Moment im Stress und habe nicht grossartig Zeit um alles auf einer schönen Oberfläche für euch zur Verfügung zu stellen. Aber somit seht ihr mal das Resultat der Umfrage mit 1000 Teilnehmern. Ein bisschen Text gibt es auch dazu. Wenn ihr wollt könnt ihr gerne noch einen Kommentar hinterlassen. Beantworte diesen auch gerne.

http://umfrage.picbit.ch

P.Se · 6. Januar 2010

Von der Leistung her bin ich zufrieden. Was ich mir eher wünsche:

Backups die schneller angefertigt werden
iptables und quota "aktivieren"

P.Se · 3. Dezember 2009

So muss es leider als Word Dokument anbieten. Wenn ich mal Zeit habe erstelle ich evt. eine kleine Webseite mit dem Resultat mit ner Kommentarfunktion da ich das ganze ja in verschiedenen Foren beworben habe.

Schlussendlich hat es in den ca. 45 Tagen kanpp 1000 Gegeben

Link: http://www.pascalsenn.info/Umfrage.doc

Beiträge von P.Se

Mailcow MTU

Das längste Thema

Das längste Thema

IPv6 weiterleitung IPtables

IPv6 weiterleitung IPtables

IPv6 weiterleitung IPtables

Das längste Thema

jitsi-meet traffic, oder wieviele Clients mit ner gigabit nic?

Mail-Relay für MailCow

Mail-Relay für MailCow

Mail-Relay für MailCow

Das längste Thema

Das längste Thema

Shopsystem gesucht

IP Adresse Webspace

[V] Domains/Lizenzen

Webseite zusammenlegen

VA-Umfrage Fotografie

Neue vServer im Januar 2010

VA-Umfrage Fotografie