Man könnte es im Prinzip mit 2 vServern, 2x vnic und einem eigenen vlan sauber lösen:
Server 1: VPN Server
Server 2: Host für die Services.
Server 2 bekommt sein Public Interface aus der Config entfernt und ist nur noch per privaten vlan erreichbar. Server 1 dient als VPN Gateway und ermöglicht es den VPN Clients auf die Dienste im privaten vlan zuzugreifen und pusht dazu gewisse Routen an die VPN clients.
Der SSL Test als solches scheint gerade ein IPv6 Problem zu habe. Auch Seiten außerhalb unseres Netzwerks haben dort die selbe Fehlermeldung.
mainziman Ich habe aktuell auch Probleme mit IPv6. Mein Monitoring sagt Dienste seien weg, die aber da sind. Kam noch nicht dazu genauer zu schauen.
von wo aus wird geprüft, also was ist die QuellIP? bitte mal mit MTRs in beide Richtungen an den Support wenden
Oder halt VLAN Only, sodass die Server untereinander erreichbar wäre?
Das wird nicht funktionieren, da zumindest ein Uplink Richtung unseren Installationsservern, Rettungssystem etc. gegeben sein muss. Der zugriff darauf läuft nur über die öffentlichen IP-Adressen.
Ja, ich.
Ziemlich stressiger Job, oder?
Hay,
ich teile H6G Einschätzung, sofern es durch den Zoll kommt. z.B. CE-Zeichen drauf oder nicht? Ich habe auch einige Sachen eingeführt (auch Kleinigkeiten) und in 50% aller Fälle musste ich mit Rechnungen und Überweisungsbelegen zum Hauptzollamt und unter Aufsicht auspacken und erklären, was das ist.
CU, Peter
50% da hast aber eine miese Quote erwischt.
Ich bestelle relativ viel Kram aus China. angefangen bei kleineren Elektrobauteilen, Entwicklungsplatinen wie arduinos oder nodemcu, aber auch größere dinge wie 1000er spulen von smd RGBW LEDs (programmierbare wie WS2812b nur eben mit RGB und Weiß), lasse dort PCbs fertigen, solang die Sendung als normale Luft oder Seefracht kommt, und dann per Post zugestellt wird, liege ich so bei 1-2% der Lieferungen wo ich für zum Zoll muss.
Anders sieht es aus wenn die Lieferung per DHL kommt, da wird genauer geschaut und so Kram landet eher mal beim Zoll. Da könnten so 30-40% hinkommen
Hallo, mein FreeBSD Server kam nach dem heutigen Update nicht am automatischen fsck vorbei.
Ich musste fsck wiederholt manuell ausführen.
Fahren Sie die Server denn nicht mittels ACPI Signal herunter?
Ich kann man an das gleiche Problem bei den Spectre Patches erinnern, auch damals haben sich schon Kunden über das sehr ruppige Ausschalten der Server beschwert.
Ein ACPI Shutdown an alle Server fünf Minuten bevor es dann kracht sollte doch möglich sein.
Die Server werden per ACPI herunter gefahren. Nur wenn diese 5 Minuten nach absetzen des ACPI Shutdowns noch nicht beendet sind, werden diese hart ausgeschaltet.
Sofern das Betriebssystem also den ACPI Befehlen nachkommt, wird der Server auch sauber heruntergefahren. Wenn ein Server hart ausgeschaltet wurde empfiehlt sich mal zu prüfen warum das Gastbetriebssystem nicht auf ACPI reagiert.
Du hast 2 MX Einträge(!) die im endeffekt auf den selben Host zeigen;
und der mit 10 scheint hier widersprüchlich zu sein;
nein, das ist irrelevant. Wir werten da schon aus wohin die MX als Record angegebenen hosts auflösen.
War ja nicht nur das Forum betroffen .. das CCP war auch kurz down oO
Waren aber unterschiedliche Ursachen. CCP war von einem Netzwerkfehler betroffen. Das Forum schlich von Reboots gegen L1TF 
Der Support erzählt mir die übliche DNS-Geschichte, aber das ist es nicht.
doch, sehr wahrscheinlich wird es genau dies sein. Wir nehmen eine Domain nur dann in unseren Mailservern auf, wenn die MX Records auf den richtigen Mailserver auflösen. Dies machen wir zum Schutz vor Versuchen böswilligen versuchen externe Domains anzulegen die nicht dem jeweiligen Kunden gehören.
Sollte das Problem weiterhin bestehen, senden Sie bitte eine Antwort an den Support und beziehen Sie sich nochmals auf diesen Post von mir.
Bitte per Mail an den Support wenden! sobald uns dort eine eMail mit der Fehlerbeschreibung und dem betroffenen vServer vorliegt, können wir uns das anschauen.
Von eklatant vorbereitet kann jedoch keine Rede sein. Vereinzelt lassen sich individuelle Fehler jedoch nie vollständig vorhersehen oder ausschließen.
Naja das ist aber Unsinn. die 2 IPs die man gewinnt gehen aber eh wieder durch Netzunterteilungen drauf. kaum jemand wird ein /16 am Stück lassen. So was wird quasi immer unterteilt.
Hmmm, knapp 8 Millionen verfügbare IPv4-Adressen hört sich erst einmal viel an. Schaut man aber auf die Statistik, reichen diese (wenn der Trend weiter geht) gerade mal für knapp 3 Jahre.
Man muss eben bedenken. die RIPE ist für Komplett Europa verantwortlich. Dadurch relativieren sich die knapp 8mio wieder
Die RIPE gibt Statistiken über deren verfügbaren IPv4 Pool raus:
https://www.ripe.net/publications/i…-available-pool
Sobald die alle vergeben sind, können nur noch durch Aufkäufe IPv4 IP-Adressen ergattert werden
Sind die Strompreise in DE wirklich so schlimm? Bei den üblichen Preisen in AT (für Privatkunden mit normalem Verbrauch) komme ich ca. auf 3 Euro pro Monat, wenn ich mit 15 KWh rechne. Inklusive anteiliger Grundgebühr und allen Abgaben.
Klar, die Hardware muss man auch erst anschaffen. Und der Router kostet ebenfalls. Aber darum ging es mir gerade nicht…
Hier in DE hast du im schnitt 24-28 cent pro KW/h als Privatkunde
Alles anzeigenWenn ich die Diskussion um den "Wunsch-Neustartzeitpunkt" hier verfolge, dann fällt mir hierzu ad-hoc ein Vorschlag ein.
Netcup könnte im SCP in den Server-Einstellungen (z.B. da wo man sich auch das Autostart ein/auschalten kann) eine Konfigurationsmöglichkeit anbieten die etwa so aussehen könnte:
Wunsch-Zeitpunkt für planbare Wartungsereignisse die einen System-Neustart zur Folge haben (z.B. Host-System Kernel Updates, ...):
[x] 00:00 - 03:00 [ ] 12:00 - 15:00
[x] 03:00 - 06:00 [ ] 15:00 - 18:00
[x] 06:00 - 09:00 [ ] 18:00 - 21:00
[x] 09:00 - 12:00 [x] 21:00 - 24:00
Per Default ist alles angehakt. Diejenigen die einen Zeitpunkt bewusst aussparen möchten können die betreffenden Zeiten de-selektieren und sich so "wünschen" in dieser Zeit verschont zu werden. Je nach Dringlichkeit könnte Netcup das dann berücksichtigen. Leute die einen Cluster betreiben können sich so bewusst disjunkte-Zeitpläne einrichten mit ausreichend Zwischenraum.
Ich persönlich sehe bei so einer Lösung allerdings folgendes Problem:
Man hat einen Node mit z.b. 10 Kunden mit jeweils einer VM. Jeder Kunde hat andere Zeiträume angekreuzt wodurch es dann quasi keine bzw nur sehr wenige Überschneidungen gibt. Im Support werden dann Beschwerden von 8 der 10 Kunden eintreffen, warum wir uns nicht an die ausgewählten Wartungsfenster vom Kunden halten. Die anderen beiden Kunden sind glücklich, da die die beiden waren deren Wunsch-Wartungsfenster genutzt wurde
Solche Lösungen funktionieren einfach nicht sobald mehrere Kunden mit jeweils eigenen Präferenzen auf einem Hardwaresystem liegen.
Im Prinzip ist es so als würde man ein Flugzeug ohne vorher definierten Bestimmungsort besteigen und dann im vollbesetzten Flugzeug abstimmen wo es denn hingeht. Eine Vielzahl der Passagiere wird unglücklich mit dem Ergebnis der Abstimmung sein.
Hay,
Da bin ich ja mal gespannt: "Upgrade-Möglichkeit: jederzeit auf höhere Produkte"
CU, Peter
Naja Luft nach oben ist da noch genug! Wenn man aber noch mehr Leistung braucht, sollte man sich überlegen in Richtung eines dedizierten managed Servers zu gehen. Da bieten wir Systeme mit bis zu 1TB RAM an: https://www.netcup.de/professional/m…aged-server.php
Die fehlende Anzeige der Screenshots wurde bereits gestern Abend geprüft und behoben.
Bin ich wirklich der Einzige hier, der von nano Stressdurchfall bekommt und seinen vim über alles liebt?
Dachte bisher eigentlich immer damit der Mehrheit anzugehören.
Ich leide mit dir. Ich kann nano auch nicht ausstehen.
[netcup] Felix P. da es hier gerade um Bankverbindungen geht. Mit ist schon ein paar mal aufgefallen, dass in dem pdf Dokument der Rechnungen unten immer noch Kontonummer und BLZ bei Bankverbindung national stehen. Das ist für copy paste etwas unpraktisch. (Rechts daneben steht zwar die IBAN, aber unter Bankverbindung international, aber irgendwie check ich da doch jedesmal ob das auch die IBAN ist die zur nationalen Kontonummer gehört
)
(Vorbehaltlich das ist noch aktuell, meine letzte Rechnung ist von Mai
Naja der begriff IBAN ist die Kurzform von "International Bank Account Number".
