hier bei mir sind sie grün. Damit soll wahrscheinlich darüber hinweggetäuscht werden, dass dafür Grünflächen im eigentlichen Sinn des Wortes geopfert wurden.
Warum baut man da Wege? Mit nem Mountainbike kann man super über Grünflächen fahren. Sieht dann zwar leicht umgeackert aus, aber die Grünflächen wurden immerhin nicht zugeteert!! 
BTW: Was genau bringt mir der Shapeshifter Dispatcher Proxy in Verbindung mit openvpn?
Folgendes: In vielen Netzwerken ist der Zugriff ins Internet beschränkt, daher nutzt man eine Verbindung per OpenVPN auf einen Server/Gateway der auf 443/TCP läuft, um einen uneingeschränkten Internetzugriff zu erhalten. Das Problem ist, dass man wenn man das Netzwerk überwacht, eine VPN Verbindung von einer HTTP(S) Verbindung unterscheiden kann und die besagten VPN Verbindungen dementsprechend blocken kann.
Dieser Obfuscated Proxy erfüllt, so wie ich es verstehe, die Funktion, den Traffic so wie HTTP(S) Traffic aussehen zu lassen, damit man ihn nicht blockieren kann, ohne den gesamten HTTP(S) Traffic zu blockieren.
Damit entgeht man ggf. Zensur und kann einen uneingeschränkten Zugriff auf das Internet ermöglichen.
Genutzt bzw. probiert habe ich es noch nicht, aber da es interessant klang, habe ich mal recherchiert, und bin auf ein offensichtlich recht einfaches Script gestoßen. 
Mal so als (zumindest was IPv6 anbelangt ahnungsloser) Azubi gefragt - Wenn jetzt in einem Heimnetz nicht mehr genattet wird, sondern jedes Gerät eine eigene weltweit einzigartige IPv6 Adresse hat, wie verhält sich das dann mit der Firewall? Übernimmt das trotzdem noch der Router bzw. das Gerät, was bisher die Firewall bereitgestellt hat, oder ist dann automatisch jedes Gerät einzeln am Netz und braucht selbst ne fette Firewall?
Ich selbst hoste für mich auch alles selbst, was ich selbst hosten kann/möchte. Da hat man einfach immer noch die beste Kontrolle über seinen Daten. Möchte man die Daten nicht mehr in der Cloud haben, löscht man sie einfach.
Nach diesem Motto gehe ich auch! Private Daten sind private Daten, und die gehören in eine eigene dezentralisierte Struktur hinein.
Grade der Kalender und das Adressbuch soll sicher sein. Sicher vor Hackern und das ich es nicht mal mit einem falschen nextcloud update zerhaue.
Kann ich schon nachvollziehen, aber dafür mache ich persönlich einfach Backups. Und wenn die inkrementiell sind, tut das vom Speicherplatz her auch nicht weh.
Kein Backup, kein Mitleid.
Am besten folgendes machen:
- Eigenes docker netzwerk anlegen
- Dem Container fest eine lokale IP (bei docker normal irgendwo in 172.16/22, siehe docker network inspect) zuweisen (docker run --ip xx.xx.xx.xx ...)
- Genau diese IP explizit in der Forward Chain fürs Internet freigeben
Klingt nach einem guten Ansatz, daran orientiere ich mich mal. Danke!
Mal eine Frage. Kennt sich hier jemand mit Docker, spezifisch mit Bitwarden in Docker aus?
Mein Setup funktioniert soweit, aber das Problem ist, dass Bitwarden bzw. Docker ja gerne ins Internet möchte (Mails versenden und bli bla blub), und mein iptables da nicht ganz so einverstanden damit ist. Aber Docker hat mir hier 4 neue Interfaces generiert, und ich hab kein Plan was ich da wie freischalten muss.
Kann mir da mal jemand helfen bzw. sagen, welches der Interfaces wie freigeschalten wird? Bei der Firewall ist mir Try and Error dann doch etwas zu heikel. 
More Input please! Für 10 Euro habe ich bisher maximal 4 GB gefunden. Oder ist das mit Vergünstigungen?
Würde mich auch mal interessieren. Welcher Anbieter und welches Netz?
Die stellt man ins Netz, weil die als Webserver fungieren kann und man sich die 2-3 Euro für ein Webhosting sparen will. Das hat sich dann aber richtig gelohnt.
Wohl eher, weil sie nebenher noch als Cloud fungieren, damit man all seine Daten immer und überall zur Verfügung hat.
Weil man das auch so sehr braucht. All seine Daten. Aha. Hmm. Is klar. Sicherheit und Datenschutz sind da. Nicht. 
Eine NUC-Alternative mit 2 GBit NIC's wäre der Odroid H2. 
Siehe hier.
Soweit ich weiß, gibt es Korrossion auf den Sensoren.
In meiner Wetterstation, die allerdings noch nicht produktiv läuft, habe ich einen SI7021 verbaut, denn:
Genau so teuer wie die DHT-22 sind die HTU-21- respektive Si7021-Module. Die beiden ICs sind baugleich, nur dass die Si7021-Versionen in der Regel ein Stück Teflon über den Sensor geklebt haben, das dampfdurchlässig ist, aber den Sensor vor anderen Umwelteinflüssen schützt. Auch diese Module haben einen weiteren Temperatur- und den vollen Luftfeuchtebereich spezifiziert (siehe Si7021-Datenblatt, PDF). Sie haben zudem eine signifikant niedrigere Stromaufnahme.
Quelle: https://www.heise.de/make/artikel/I…se-3641125.html
Vielleicht hilft das ja. Meine Wetterstation läuft wie gesagt noch nicht, sodass ich noch nicht validieren konnte, ob das auch klappt.
eigentlich nicht, shellinabox ist was geniales
genau das habe ich auf meinem Router laufen, um
mal von der Arbeit nach dem Rechten zu sehen ...
Hehe, das ist richtig. Ich habe aufgrund der Tatsache, dass Raustunneln bei uns auf Arbeit verboten ist, auch shellinabox auf einen meiner Server gepackt. Die restlichen Server sind ja dann im VLAN, da nehm ich den Server mit shellinabox als Jumphost. Eine feine Sache! 
mit Spaßvogel hat sowas nicht unbedingt etwas zu tun, es gibt ja auch die Mglkt. von personifizierten Inhalten;
eben weil manches erhöhte Risiken birgt, gibt es das auch nur f. einen eingeschränkten Personenkreis mit gesonderter Anforderung;
wobei und bei diversen Seiten wird auch zusätzlich SSL-interception gemacht;
Das ist mir bewusst, das sollte auch eigentlich nur ein Spaß sein mir ist sehr wohl bewusst warum man sowas macht, aber es ist dann halt immer noch eine zusätzliche Hürde, wenn man "rauskommen" will. 
aber nicht durch einen Proxy, oder?
blockieren von ausgehenden Traffik ohne Proxy ist irgendwie unausgegoren ...
Doch, auch das ist möglich. Man kann den Proxy einfach in z.B. OpenVPN Client oder PuTTY eintragen. Und wenn der Admin des Netzwerkes ein Spaßvogel ist und meint, Authentifizierung zu benötigen, schaffen kleine Helferlein wie cntlm oder px im Fall der Fälle auch einfach und schnell abhilfe.
Aber vorsicht, die Mehrheit der Admins bzw. IT Security Truppen sehen derartige Tunnelverbindungen aus Firmennetzwerken heraus äußerst ungern. Sicherheitsrisiko und so... Bei mir auf Arbeit ist sowas jedenfalls verboten.
Das sieht gut aus. Dann wird es auf jeden Fall an der Firewall liegen.
Meine Interface-Config schaut auch so aus, und funktioniert problemlos.
Der Unterschied der Interface-Namen könnte von den Einstellungen des Netzwerkadapters im SCP abhängen. Je nachdem, was man dort für einen Gerätetyp eingestellt hat.
Die Frage ist halt, ob das Netzwerkinterface vom VLAN auch korrekt konfiguriert und hochgefahren ist. Daher wäre die Ausgabe von ip address show ens6 wichtig.
Wenn die Server uneingeschränkt per VLAN kommunizieren sollen, empfiehlt sich theoretisch folgendes auf beiden Servern:
iptables -A INPUT -i ens6 -s 192.168.xxx.0/24 -j ACCEPT
iptables -A OUTPUT -o ens6 -j ACCEPTWas mir noch spanisch vorkommt, ist dein "address 192.168.xxx.y/24" - das /24 braucht man eigentlich nicht. Das beschreibt ja das genutzt Subnet, aber dafür gibst du darunter ja die netmask an.
Was sagt den ein ip address show?
Ja danke. Wie kann ich GNOME Schedule unter Ubunto installieren? Ist irgendwie nicht erreichbar.
Aua. Was willst du mit einem derartigen grafischen Interface für einen vServer? Also Server und GUI's (gut, mit Aussnahme von Web-GUIs) sind zwei unvereinbare Dinge. O.o
Cron richtet man per Kommandozeile ein. Solltest du dich damit nicht auskennen, empfehle ich diesen Artikel hier.
Wie wetterfest ist denn das ganze gebaut? Könnte da vielleicht Korrossion an irgendwelchen Kontakten in Frage kommen?
Oder hat der Raspberry evtl. auch einfach nur etwas Altersschwäche?
Und jetzt kommt der Witz: ich mach das nie. Liegt daran, dass Certbot schon einen eigenen Cronjob für sowas mitbringt
Der liegt bei mir unter /etc/cron.d/certbot
