Beiträge von femur

Hier im Forum bin ich stiller Leser, verfolge aber praktisch jeden Thread. (Ja, ich sollte wirklich mal etwas aktiver werden..) Ich werde ein paar Tage vorher nach Karlsruhe reisen und die Stadt entdecken, damit es sich mehr lohnt zum Treffen zu kommen. Das passt genau in meinen Urlaub. Ich bin gespannt, ist ja doch immer etwas anderes sich an einem Ort unterhalten zu können als nur mit Text in einem Forum.

Praktischerweise ist Österreich auch nicht weit von mir, so dass ich ein Community-Event dort gleich als Ausrede für einen längeren Urlaub im Nachbarland nutzen würde.

Die nächste Sicherheitslücke in einem der laufenden Dienste um wieder reinzukommen wartet bestimmt nicht lange.

Abgeschaltet hast du das in der sshd Konfiguration nehme ich an, die VNC-Konsole authentifiziert aber über getty. Da müsste man die getty-Dienste abschalten oder die PAM-Konfiguration ändern.

EDIT: Alternativ kann man natürlich auch den Login in der passwd/shadow deaktivieren und nur sudo nutzen, so wie das meines Wissens in Ubuntu gelöst ist.

Für die andere Richtung kannst du das Flag -R nutzen:

iperf3 -c ziel.host -R -P 3

Außerdem könntest du auch mit mehreren Verbindungen gleichzeitig testen, manchmal bringt das was. Dazu ist der Parameter -P da.

Der Wireguard-Tunnel zwischen einem RPi 2B und dem Server hier bei Netcup erreicht 89.5 Mbits/s, gemessen mit iperf3. Die CPU-Auslastung steigt allerdings alleine durch den Benchmark auf 47% an.

Zitat von [netcup] Kai S.

Wieso sollten wir ein Feature implementieren, testen und veröffentlichen um es dann wieder zu entfernen?!

Naja, ich habe woanders schon erlebt, dass Features kurz nach Veröffentlichung noch zu fehlerhaft waren oder die rechte Hand nicht wusste was die linke tut und wieder abgeschalten wurden. Damit habe ich euch aber offenbar unrecht getan, deswegen auch nochmal ein Danke von mir!

Ich nehme an, dass es dazu in Kürze auch eine offizielle Ankündigung geben wird? Moderatoren

Davor möchte ich meine VM nicht umstellen, nicht dass es vielleicht doch noch zurückgezogen wird.

Beide Einstellungen virtio und SCSI sind doch Virtio-Schnittstellen. Einmal virtio-blk und einmal virtio-scsi. Also wird ein System, das keine Virtio-Treiber mitbringt mit beiden Einstellungen nicht laufen.

Mein Server ist auf SCSI eingestellt und zeigt folgende Ausgabe:

❯ lspci | rg SCSI

00:1d.0 SCSI storage controller: Red Hat, Inc. Virtio SCSI


❯ lsmod | rg virtio
virtio_net             65536  0
net_failover           24576  1 virtio_net
virtio_console         45056  1
virtio_balloon         28672  0
virtio_scsi            28672  1
virtio_pci             24576  0
virtio_pci_legacy_dev    16384  1 virtio_pci
virtio_pci_modern_dev    20480  1 virtio_pci

Zitat von ASS

Was denn zb? Ersatz für defektes? Oder neue Erweiterungen?

Erstmal Ersatz für Defektes. Wenn ich kurvigen Oberflächen in FreeCAD besser beherrsche auch mal was eigenes. Bisher hab ich da nur einfache Geometrien zusammengesetzt. Selbst 3D-Modelle zu designen ist mit viel lernen verbunden. Das ist ein völlig anderes Gebiet als die IT und damit für mich Neuland

Ich drucke überwiegend Ersatzteile, aktuell einen Einsatz für Hertz Heizkörperthermostate, da ist einer gebrochen. Ansonsten Spielfiguren oder andere Kleinteile in Brettspielen oder für Gravitrax-Kugelbahnen.

Hier ist alles in Ordnung (Firefox 95.0.2 / Linux)

Warum gibt es da so viele Domains? Folgt das einer Systematik? Klar sind Domains günstig, aber wäre ja einfacher alle Server mit der gleichen Domain auszuliefern. So zumindest meine naive Annahme..

Hab hier ein /56 vom Provider (Vodafone-Kabel), das LAN bekommt ein /62 damit ich für Spielereien (VM/Container) an meinem Rechner Subnetze bilden kann. Zugegebenermaßen habe ich das bisher nur einmal wirklich verwendet..

Ich mach das bei mir bei IPv4 und IPv6 gleich, 192.168.4.0/22 ist das IPv4-Subnetz, per DHCP bekommt der Rechner z.B. 192.168.4.62/22. Bei IPv6 ist es 2001:db8:1234:5678::/62 und der Rechner bekommt die 2001:db8:1234:5678::abc/62.

EDIT: Muss mich korrigieren, die per SLAAC konfigurierten Adressen haben die Prefixlänge 62, die mit DHCPv6 konfigurierten haben Prefixlänge 128. In den Routen (ip -6 route) sehe ich aber, dass darin alles wie erwartet gesetzt ist.

Spielt die Subnetzmaske / Prefixlänge in der Ausgabe ip adress überhaupt eine große Rolle?

Macht es denn Sinn die dem nächsten Router bekannte Subnetzgröße bei den Endgeräten anders zu konfigurieren? Damit macht man sich doch nur selbst Probleme, wenn Pakete dann ihr Ziel nicht finden, weil der Rechner meint das Subnetz sei größer bzw. kleiner.

Damit ist gemeint, dass abc.example.com → 1.2.3.4 → abc.example.com erfüllt sein muss. Wenn es wie abc.example.com → 1.2.3.4 → mail.example.com aussieht, dann passt die Vorwärtsauflösung (abc.example.com → 1.2.3.4) und die Rückwärtsauflösung (1.2.3.4 → mail.example.com) nicht mehr zusammen.

Mit dem Hostnamen, den der Mailserver im HELO/EHLO nennt, hat das erstmal nichts zu tun. Wichtig ist eigentlich nur, dass der HELO-Hostname und der Reverse-Record zusammen passen. Wie man zum Mailserver kam ist unerheblich.

(DNS: example.com MX abc.example.com, abc.example.com → 1.2.3.4, Mailserver an 1.2.3.4: HELO mail.example.com, Reverse-Record: 1.2.3.4 → mail.example.com) sollte gültig sein.

DIe Adresse im via ist in erstem Fall Teil des Zielnetzes, in den anderen Fällen nicht. Da braucht es dann kein via, wenn das Netz am Interface direkt anliegt.

Zitat von aRaphael

Hmmm....

Ich habe gerade ca. 80 GB auf meine neue (leere) externe SSD kopiert und war dann erstaunt, dass mir als Laufwerksbelegung 164 GB angezeigt wurde.

Der Unterschied der tatsächlichen Summe der Dateigrößen im Vergleich zum belegten Speicherplatz ist erstaunlich:

pasted-from-clipboard.png

Es sind zwar eine Menge kleinerer Dateien dabei, aber auf dem Quell-Laufwerk (keine SSD) ist der Unterschied bei weitem nicht so groß.

Das Dateisystem auf der SSD hatte ich als exFAT belassen. Auf der HD ist es NTFS. Liegt es evtl. daran?

Alles anzeigen

Das liegt an der Clustergröße des Dateisystems. NTFS wird bei dir vermutlich 4KiB, exFAT allerdings 128KiB große Cluster zuteilen. Hier kann es helfen, wenn du beim Erstellen des exFAT-Dateisystems selbst die Clustergröße anpasst.

Was sagen denn die Received-Header? DIe findest du, wenn du in den E-Mail-Quellcode schaust. Das geht je nach Client anders. Damit findest du heraus an welcher Stelle die Verzögerung auftritt.

Das VLAN verhält sich wie ein Netzwerkkabel (bzw. geswitches Netzwerk), die beiden Netzwerkkarten hast du ja bereits den Servern hinzugefügt. Einfach statische IPs im gleichen Subnetz vergeben, dann können beide VPS kommunizieren. Natürlich kann man das beliebig ausweiten und DHCP oder Routingprotokolle drüber laufen lassen, aber das wäre in deinem Fall wohl schon übers Ziel geschossen schätze ich.

Das scheint so seit etwa 8 Uhr aufzutreten (2021-05-08T08:00:02+0200). Seitdem ist die Latenz konstant etwas erhöht.screenshot.png