Einer meiner vServer ist um ~16:41 Uhr abgeschaltet worden. Hatte ich hier gepostet - dürfte sehr gut passen! Hattest du ebenfalls Probleme, dich danach ins SCP einzuloggen?
Konnte ich leider nicht testen. Ich war zu dem Zeitpunkt gerade beim Sport und habe währenddessen eine Mail von einem Kunden bekommen.
Eben habe ich es mir halt angeschaut und nur einen Logabriss vorgefunden.
Hatte irgendjemand so ca. 16:35 Uhr einen Server Absturz?
Bei uns ist ein RS 2000 SAS G8 aus dem nichts abgeraucht und war dann ca. 16:44 Uhr war er dann wieder da.
Du wirst mit Vigor 167 nur Probleme haben.
Hmm. Ich glaube ich probiere das Teil erstmal aus - wenns nicht klappt, gehts zurück.
Denkst du/ihr, das Teil hier wäre eine gute Alternative? Mir gefällt die Schlichtheit - einfach in den SFP Port gesteckt und ab gehts.
Ich habe mich letzten Endes für folgendes Setup entschieden:
- Draytek Vigor 167 (Modem)
- Mikrotik CRS326-24G-2S+RM (L3 Switch)
- Mikrotik RouterBOARD cAP ac (WLAN AP)
Die Fritzbox (da sowieso vorhanden), werde ich nicht als Modem nutzen, sondern hinter dem L3 Switch platzieren und als "Basisstation" für VoIP und und AVMs SmartHome Gedönskram nutzen.
Wenn das alles erstmal steht, werde ich dann berichten. Aber bis dahin wird es wohl noch etwas dauern.
Scheint aber nur die Floating-IPs zu betreffen und die beiden ganz kleinen Cloudserver, oder?
Nein, auch die IPv4 Adressen und Netze für dedizierte Server. Link
EDIT: Uff. Da war jemand schneller. Es ist noch zu früh.
Sagt mal, kann mir wer nen guten und günstigen Router inkl. vDSL Modem empfehlen? Brauche was fürs Restaurant
Wenn es wirklich nicht mehr sein soll, dann eine Fritzbox.
Ob du dir nun eine Dreammachine holst... ich hatte die auch auf dem Plan, bin aber letzten Endes beim o.g. L3 Switch von Mikrotik gelandet. 
Unifi ist so... puh. Schon gut, aber mir irgendwie unsympathisch, wegen dem Apple-ähnlichen Ökosystem. Und teuer.
EDIT: Ah, halt, stimmt. Ich glaube das hatte auch die Telefonie Funktion der Fritzbox kaputt gemacht...?
Es macht afaik alles kaputt und die Fritte kann dann nur noch Modem Bridge...
Hmm, ich dachte da gäbe es Probleme, weil es eben kein reines Modem ist und die Fritte selbst trotzdem versucht hat eine PPPoE Verbindung aufzubauen, was bei den meisten Anbietern nicht zulässig ist. Ist aber auch schon eine Weile her und vielleicht hab ich mich doof angestellt
Daher trägt man da Fake Anmeldedaten ein, sodass sich die Fritzbox selbst nicht anmelden kann. Und die "echten Daten" nutzt dann der L3 Switch.
Können die Fritten mittlerweile wieder einen richtigen Modem Modus? Mein letzter Stand war, dass man die zurücksetzen musste, dann nicht richtig konfigurieren dürfte und irgendwie am Wizard vorbei... zaubern muss. Klang sehr umständlich und darauf hatte ich dann keine Lust
Oder meinst du einfach die Exposed Host Funktion?
Ein Kumpel nutzt ne Fritte als Modem für die DreamMachine Pro.
Laut einigen Blogs ist das ziemlich easy:
1. normale DSL Einwahl an der Fritte mit falschen Anmeldedaten totlegen
2. PPPoE-Passthrough an der Fritte aktivieren
(3. unnötige Dienste an Fritte abschalten)
4. der L3 Switch baut die PPPoE Verbindung auf
5. ...
6. Profit
Stand aktuell wird es wohl eine herumliegende Fritzbox 7490 als VDSL Modem und dahinter ein Mikrotik CRS326-24G-2S+RM (L3 Switch).
Jetzt fehlt mir nur noch ein Access Point fürs WLAN. Kann da jemand etwas empfehlen? Mehrere SSIDs mit unterschiedlichen VLANs, das wäre ja was... aber die Auswahl ist ja wieder unheimlich groß.
Interessant... Ion0s hat irgendwie Probleme mit den Mails, die Unattended Upgrades so verschickt. Ich habe ein Kundensystem mit einem Mailuser vom Kunden, welches mir eigentlich immer aus Untattended Upgrades heraus Mails schicken soll. Laut Logs hat Unattended Upgrades das auch gemacht, aber die kamen nie an.
In der .msmtp.log fand sich dann folgendes:
(I love it)
Jul 23 19:18:16 host=smtp.ionos.de tls=on auth=on user=mailuser@customer.com from=mailuser@customer.com recipients=admin@mydomain.de smtpstatus=554 smtpmsg='554-Transaction failed\n554-Reject due to policy restrictions.\n554 For explanation visit https://www.ionos.com/help/index.php?id=2425&ip=xxx.xxx.xxx.xxx&c=hd' errormsg='der Server hat die Mail nicht akzeptiert' exitcode=EX_UNAVAILABLE
Jul 26 03:00:04 host=smtp.ionos.de tls=on auth=on user=mailuser@customer.com from=mailuser@customer.com recipients=admin@mydomain.de smtpstatus=554 smtpmsg='554-Transaction failed\n554-Reject due to policy restrictions.\n554 For explanation visit https://www.ionos.com/help/index.php?id=2425&ip=xxx.xxx.xxx.xxx&c=hd' errormsg='der Server hat die Mail nicht akzeptiert' exitcode=EX_UNAVAILABLESehr interessant. Laut der Ion0s Help fehlen da Header, welche die Mail nicht RFC konform machen. Ich wüsste bloß nicht, wie ich das jetzt ändern sollte.
Wie handhabt ihr persönlich eigentlich das Thema DNS im Heimnetzwerk? Was ist euer Upstream Server? Vom ISP? Von einem großen Anbieter? Von einem verteilten Community Netzwerk? Verschlüsselt oder nicht?
Ich habe in den letzten Jahren immer auf dnscrypt-proxy und einen großen Anbieter gesetzt. Jetzt liebäugle ich aber langsam damit, gleich unbound am Router zu verwenden. Auf einigen vServern verwende ich den schon jahrelang. Klar, die letzte Meile wäre dadurch nicht mehr verschlüsselt und ich dampfe direkt mit meiner IP bei den NS der jeweiligen Domains auf. Aber irgendwie ist es verlockend, gleich alles selbst aufzulösen inkl. DNSSEC. Auf die Verschlüsselung kann ich Zuhause getrost verzichten. Wenn da jemand mitliest bzw. mitloggt, könnte er das auch bei SNI u.ä. Dingen machen. (ESNI existiert doch sowieso fast nur am Papier.)
Unbound als hyperlocal recursive resolver im Heimnetz. Davor einen PiHole, der dann per DHCP usw. als DNS Server verteilt wird.
Eigentlich überlege ich auch über was verschlüsseltes, aber naja... wie du ja selbst sagst - solange kein ESNI genutzt wird, eigentlich Schwachsinn.
whoami0501 Tor ist ein gutes Stichwort; es bezieht halt sich nur auf HTTP(S) vlt. FTP,
bei den anderen Sachen wie DNS, IMAP, POP, SMTP hilft es halt nicht;
wer macht denn bei Tor die Namensauflsg. der Tor-Austrittspunkt od. passiert das bereits am Client?
bei Verwendung von einem Proxy geschieht die DNS-Auflsg. am Proxy, bei einer Kaskade ist das der letzte Parent-Proxy;
TOR ist afaik ein SOCKS5 Proxy. Und da kann man eigentlich nahezu alles durchschieben (siehe bspw. Whonix). 
soll heißen, dass die meisten Anbieter von VPNs bei DualStack scheitern sich auch um IPv6 zu kümmern ...
und keiner von denen mit IPv6only klarkommt ...
Uff. So meinst du das. Das betrifft effektiv aber nur Trash-Anbieter, denen deine Freiheit und deine Privatsphäre drei Meter am allerwertesten vorbei geht, und die halt einfach nur Kohle scheffeln wollen.
Am besten ist in meinen Augen am Ende sowieso Tor, und die Masse der Tor-Entrypoints sollte IPv6 können.
wenn man darüber nachdenkt, wenn China da tatsächlich IPv6only ist,
dann wird es f. NGOs u.a. de facto unmöglich mittels eines Tunnels an einer freien Information/Meinungsäußerung teilzunehmen;
Weil Tunneltechnologien neuerdings nur bei IPv4 funktionieren? Oder wie stellst du dir das vor?
Erschließt sich mir jetzt gerade nicht so ganz.
China mag bis 2030 auf Single Stack IPv6 umgestiegen sein. Spannend - aber sind auch noch ca. 8,5 Jahre. Interessant finde ich ja viel mehr noch die Aussage "By the end of 2023, new networks won’t be allowed to use IPv4" - wer IPv4 nutzt, kommt dann wahrscheinlich ins Umerziehungslager... 
Mal schauen ob es nur hohle Phrasen sind, oder ob da was dahinter steckt.
Quelle: https://www.theregister.com/2021/07/26/chi…ck_ipv6_notice/
Eine interessante Lektüre ist auch dieses 60-seitige PDF der Telekom: https://www.telekom.de/hilfe/download…er-ratgeber.pdf
Hmm bringt mir leider nicht viel, da die Thüringer Netkom ausbaut. Und nicht die Telekom.
Trotzdem danke!
Super, vielen Dank für den Input! Dann schaue ich da mal durch, was im Endeffekt der "Zielausbau" wird.
Ich habe (endlich) auch mal meine eigenen vier Wände und suche aktuell nach einem sinvollen Netzwerksetup.
Ich fang dort mit 100k VDSL 17a an und gehe dann nächstes Jahr auf Glasfaser.
Als Modem für das VDSL werde ich vermutlich einfach eine Fritzbox als Bridge nehmen. Nur wie es dahinter weitergehen soll, weiß ich noch nicht so recht.
Fakt ist, dass ich mit VLANs arbeiten will und sowas wie eine DMZ haben möchte. Ferner würde ich auch ganz gerne mehrere WLAN SSIDs gekoppelt an VLANs haben (z.B. IoT Netze und so ein Gedöns). Der Router muss eine vernünftige Firewall haben. Zudem sollte der Router Netzkopplungen mit Wireguard unterstützen und sollte evtl. auch als Proxy agieren können - das spricht alles schon sehr in Richtung Marke Eigenbau und davor scheu ich mich auch nicht. Aber ein Kombigerät - also Router und Switch in einem - quasi ein L3/4/... Switch, wäre auch nett.
Aktuell schaut es ja so aus, als ob ich nen selfbuild Router (Linuxbüchse) habe, der von der Fritte gespeist wird. Hinten dran hängt dann noch ein managed Switch und irgendwo gibt es auch noch einen Access Point, der VLAN kann.
An sich soll Unifi ja recht gut sein, aber das ist irgendwie relativ sehr proprietär und ich mag dieses Apple ähnliche Ökosystem von denen nicht.
Mir brennen im Kern folgende Fragen:
- Ich kenne die gängigen FTTH (bzw. mehr Fiber to the Flat) Setups nicht. Braucht man da am Ende wieder ein Modem oder ist das dann ein gängiger Standard, der mit einem SFP+ Modul gespeist werden kann?
- Welche Marken und Modelle möchte man haben bzw. könnt ihr empfehlen?
Wenn Anbieter XY auf die Idee kommt, an einem Ort FTTH auszubauen - hat dieser dann ein Vorrecht, sodass man bspw. die ersten X Jahre nur bei ihm einen Vertrag abschließen kann?
