Beiträge von TBT

  • OpenVPN Site to Site (VPN Gateway), Ubuntu Access Server

    Zitat von frank_m

    Wie ich mir schon gedacht habe, scheitert es an den IP Grundlagen. Ich empfehle dir dringend, dich damit zu befassen. Du bist dir darüber im Klaren, welche Infos du freiwillig diesem Zerotier Anbieter überlässt?

    Da werden keine Daten überlassen, das einzige was die ZT Rootserver machen, ist beim Hole Punching zu unterstützen.

    Zitat von frank_m

    Aus meiner Sicht macht es gar keinen Sinn, in einem Subnetz mehrere VPN Clients fürs gleiche VPN unterzubringen. Es gibt sogar VPN Technologien, da geht das gar nicht, und das ist auch gut so.

    Bei ZT funktioniert das aber genau so. Man erstellt auf dem Controller ein Netzwerk auf und hängt da alle Clients ein. Dann macht ZT eine eigene virtuelle Netzwerkkarte / interface an dem dieses Netz anliegt und fertig. Keine Routen, kein gar nichts. Einfach nur ansprechen der anderen Geräte im gleichen Netzwerk wie wenn sie in einem gleichen Subnetz im LAN wären. Imho kann man damit sehr viele Usecases abdecken, k.A. was der TE hier spezielles macht, so dass das nicht reicht.

    Normalerweise reicht es, auf allen Geräten ZT zu installieren und fertig. ZT arbeitet auf OSI Layer 1 und 2, alles darüber kann man agnostisch und ohne Anpassung einfach verwenden.

    Zitat von frank_m

    Ich hab keine Ahnung, was diese "Managed Routen" tun, aber wenn es auch nur einigermaßen was mit einer IP Route zu tun hat, dann gilt: Das Gateway ist immer ein Rechner, der für das Gerät erreichbar sein muss, üblicherweise direkt im lokalen Netz.

    Managed Routen sind ein ZT Ding, man kann über den Controller Routen auf die Clients pushen, wenn diese den Haken gesetzt haben und dies erlauben. Sehr praktisch, wenn man größere Netze mit Routen versorgen will.

    Wenn Du Dich noch nicht mit ZT beschäftigt hast, ist es schwierig, Funktionsweise und Wording einzuschätzen. Auch sich darüber ein (negatives) Urteil zu erlauben ist evtl etwas vorschnell.

    Auf https://zerotier.atlassian.net/wiki/spaces/SD…ysical+Networks hat ZT übrigens das Routing zwischen ZT und physischen Netzen selbst beschrieben.

    Antijurist Das planlose Herumspringen zwischen verschiedenen Lösungen, ohne eine mal bis zum Ende durchzugehen, ist nicht zielführend. Definitiv scheint es auch an grundlegenden Kenntnissen hinsichtlich IP / Routing / VPNs etc. zu fehlen. Da wäre es erst einmal hilfreich, sich diese Kenntnisse zu verschaffen. Sonst dokterst Du an Deinem Setup herum, ohne überhaupt zu verstehen, was Du eigentlich machst.

  • OpenVPN Site to Site (VPN Gateway), Ubuntu Access Server

    Zitat von Antijurist

    Ich bin einfach durch die Kommentare ins Grübeln geraten. Ich habe mich jetzt auch einmal an ZeroTier herangewagt. Dies scheint grundsätzlich gut zu funktionieren. Hierbei habe ich aber festgestellt, dass auf dem Netcup VPS Probleme vorhanden sind. Denn wenn ich von dort ins heimische LAN gelangen will, gelingt dies nur teilweise (Größtenteils, aber nicht immer, Paketverlust beim Pingen; kein Dateizugriff; jedoch Webzugriff). Gleichzeitig gelingt der Zugriff z.B. vom Smartphone mittels Mobilfunkverbindung ohne Probleme. Das lässt mich glauben, dass es mit den beiden NICs zu tun haben könnte. Beim VLAN NIC habe ich z.B. kein Standardgateway angelegt und bin nicht sicher, ob dies so richtig ist. Auch hatte ich in anderer Konstellation schon einmal Probleme mit der Metrik.

    Was ich machen möchte: Ich möchte meine Netcup-Server ins heimische LAN bringen.

    Ich denke nicht, dass Dein VPS Probleme hat, sondern eher Dein Internetzugang, imho. Was meinst Du mit "kein Dateizugriff"? Wenn Du einen Rechner/Server zu Hause erreichen willst, muss dieser im gleichen Zerotier Netzwerk sein. ZT gibt es als Client für alle OS und auch für NAS Systeme, von daher sollte das nicht allzuschwierig sein. Dann kann evtl die Firewall des Zielgeräts im LAN noch einen Riegel für Dateizugriffe vorschieben, oder Du hast Die Dateifreigabe auf dem Server nicht erlaubt. Ein wichtiger Punkt auch noch: im ZT Netzwerk funktioniert erst mal keine Namensauflösung. D.h. Du kannst das Ziel nicht mit "\\meinserver\Freigabe" ansprechen, sondern musst "\\123.123.123.123\Freigabe" verwenden (wobei 123.123.123.123 die Zerotier IP des Ziels ist). Unter Beachtung all dieser Punkte gehen Dateizugriffe natürlich definitiv über ZT, mach ich ja schließlich täglich.

    Wie schon gesagt: die VLAN NIC ist nur eine NIC zwischen Netcup Servern (einer Location). D.h. da können sich die beiden Server miteinander unterhalten, aber mehr nicht. Das ist auch kein "Router" oder sonst was.

    Wieso "musst" Du Deinen Netcup Server ins heimische LAN bringen, wenn Du mit jedem Gerät, das ZT drauf hat, auf den Server kommst, als wäre er lokal? Du kannst darüber ohne weiteres SMB / Windows Freigaben oder andere ungeschützte Kommunikation laufen lassen, da der Transport über ZT gesichert ist.

  • OpenVPN Site to Site (VPN Gateway), Ubuntu Access Server

    Wir sind nun schon auf der zweiten Seite und wissen eigentlich alle (inklusive anscheinend Dir) immer noch nicht, was Du warum eigentlich machen willst. Was Du im Post #6 erzählt hast, reicht hierfür nicht.

    Was soll wo und wieso laufen?

    Nebenbei sind die beiden Netcup Server nicht "hinter" dem Cloud VLAN. Das Cloud VLAN ist als zweite Netzwerkkarte neben dem Interface das Richtung Internet geht auf beiden Kisten eingehängt. Falls Du wirklich einen Server "hinter" einen anderen hängen willst, müsstest Du auf einem (dem kleineren?) Server allen Traffic auf dem Internetinterface entgegen nehmen und über das VLAN an den anderen Server weitervermitteln. Der zweite Server müsste dann ein deaktiviertes Internet Interface und ausschließlich das VLAN Interface haben.

  • RS 2000 G9.5 - htop CPU Anzeige

    Im November könntest Du auf die Black Friday Angebote von Netcup achten. Oder hier halt im Suche Forum rumgucken, was an Aktionsservers verfügbar ist.

    Zu den RS: Du hast da dedizierte Kerne eines AMD EPYC 7702P. Du kannst die Performance jederzeit via https://browser.geekbench.com/search?q=netcup mit Deinem oder anderen Server(n) vergleichen. Mein Ergebnis war, dass mein stärkster KVM Server cputechnisch bei Netcup deutlich performanter als das Blech beim roten H war. Und letzterer war deutlich teuerer. Einzig die SSDs sind langsamer (im Vergleich zu einer eigenen NVMe SSD im "Blech"). Hier kann man rund 250 Mbytes/s bei durchschnittlichen Workloads erwarten.

  • OpenVPN Site to Site (VPN Gateway), Ubuntu Access Server

    Zitat von Antijurist

    Langfristig ist geplant, Zuhause nur noch den Backup-Server sowie ein NAS, wo die Backups drauf laufen, stehen zu haben. Die Backups (auch von den Servern remote) sollen natürlich automatisch laufen. Wenn ich jetzt eine Dauerverbindung (VPN) von den Servern zuhause nach remote hätte, würde mir das ja trotzdem nichts bringen, weil die zu sichernden Geräte den Backup-Server nicht erkennen könnten? Oder wäre das doch möglich?

    Hierfür würde ich https://www.duplicati.com/ empfehlen. Setze ich auf meinem Netcup Server containerisiert ein. Ich sichere zwar verschlüsselt auf ein Business Google Drive (geht damit auch) , aber prinzipiell könnte Duplicati auch über ZT auf ein heimisches NAS sichern, ohne dass hierfür Portfreigaben erstellt werden müssen, denn ZT kann auch auf einem Synology NAS, einem Unraid Server und vielen weiteren NAS Lösungen installiert werden und bietet dann weltweit Zugriff auf die Ressourcen (wenn man im ZT Netzwerk ist) ohne Portfreigaben.

  • OpenVPN Site to Site (VPN Gateway), Ubuntu Access Server

    Zitat von Antijurist

    Wird einem denn bei Zerotier erfahrungsgemäß gut im Forum geholfen? Weißt du dazu etwas? Bei OpenVPN ist der Vorteil halt die gute Dokumentation und große Community.

    Was genau meinst du mit Meta-Informationen? Welche denn? Wir reden hier schon davon, das on premise aufzusetzen ?

    Für den Support ist eigentlich das ZT Reddit am Besten, da ist das ZT Team auch selbst mit drin: https://www.reddit.com/r/zerotier/ . Ansonsten halt https://docs.zerotier.com/ , https://zerotier.atlassian.net/wiki/spaces/SD/overview , https://docs.zerotier.com/zerotier/manual/ (alles im Supportbereich der Website.

    Aber imho ist das eigentlich schon so easy, dass man für einen normalen Betrieb eigentlich kaum Support benötigt. Einfach den Client laufen lassen, einem Netzwerk joinen und man ist im "LAN" miteinander. Egal wo man ist und nahezu egal wie die Firewall konfiguriert ist.

    Meinst Du mit Meta Informationen meinen Beitrag? Für ZT braucht man einen Controller. Dieser kann Zerotier Central sein (dann kostets ab 50 Nodes Geld. Ein "Node" ist ein Gerät in einem ZT Netzwerk. Ist ein Gerät in mehreren Netzen, gilt es als mehrere Nodes), oder man setzt sich selbst https://github.com/key-networks/ztncui oder https://github.com/dec0dOS/zero-ui als Controller auf. Dann ist die Zahl der Geräte unlimitiert.

    Auch die eigenen Controller haben einen Uplink zu den ZT Root Servern, wodurch jede Client ID jederzeit jeder Netzwerk ID weltweit beitreten kann.

  • Das längste Thema

    Zitat von [netcup] Claudia M.

    ASS es ist ja auch gar nicht der Plan, Themen zu "zerrupfen". Wenn künftig einfach beherzigt wird, dass konkrete Fragestellungen ein eigenes Thema bekommen, ist das Problem schon gelöst. ;)

    Im Prinzip ist dieser Thread eigentlich ein "All-Chat System" mit History. Wenns sowas mal für die Community wirklich als Chat separat gäbe, wäre das Forum evtl auch wieder ein Forum.

  • Das längste Thema

    Zitat von Copro

    Heute ist man einfach alt und kurz vor Corona gingen nur noch kleinere Parties mit vielleicht 5-6 Leuten zusammen, die dann meistens auch nur mit Laptop spielen wollen.

    Isso. Leider. Da haben wir noch unsere 19" Röhrenmonitore die Treppe ohne Aufzug hoch geschleppt. Das war noch Einsatz!

    Dafür betreibe ich aber mindestens so lange auch noch einen Teamspeak 3 Server (mittlerweile im Docker Container auf einem Netcup Server), der sich immer noch Beliebtheit erfreut und Menschen aus allen Ecken von Bayern und Österreich zusammenbringt. Da sind definitiv täglich Leute drauf.

  • Das längste Thema

    Zitat von perryflynn

    Bei der letzten LAN Party hier, hatten wir 20G zwischen Core Switch und Server. Da waren die VMs auf dem Server auch direkt in die VLANs gemapped, in denen sie gebraucht wurden. Ansonsten wäre der Router der Flaschenhals gewesen.

    https://nerdbridge.de/2022/03/20/lan…funktionshalle/

    (Nächstes Mal im Herbst werden wir wahrscheinlich neue Switches bekommen, und dann einen 40G Fiber Ring bauen können. 🚀🙂)

    Hach, wie weckt das Erinnerungen! Wir haben >10 Jahre lang in den 200Xern LAN Parties veranstaltet, am Anfang noch ohne Internet, später dann mit, auch mit eigenen Switches, Netzwerkkabeln und Stromversorgung. Schön, dass sowas auch heute noch möglich ist, Euer Aufwand ist sehr hoch, tolles Engagement - sowas hätten wir uns seinerzeit auch gewünscht. Gut, heute hat man auch viel mehr Möglichkeiten.

    Leider waren die Leute dann irgendwann nicht mehr dazu bereit, die Hardware zu ner Lan Party zu transportieren (auch wenn die Monitore ja deutlich leichter geworden sind!). Daher ist das bei uns seit 10 Jahren eingestellt.

  • Das längste Thema

    Zitat von friend_of_root

    Bei den alten Platten gibt es ein paar Errormeldungen in Unraid. Ist aber schwierig zu erkennen welche Platte gemeint ist.
    Kann ich da nicht ein bisschen LEDs blinken lassen, damit ich da was sehe?

    Ganz klar ist mir auch das Hotswap nicht, wie unmounte ich eine spezifische Platte damit ich sicher etwas anderes dort reinstecken kann? Letztlich denke ich, dass hotswap eigentlich erst zum Einsatz kommt, wenn eine kaputte Platte getauscht wird.

    Das gute an Unraid sind die Tonnen an Plugins, die im Bereich "Apps" verfügbar sind.

    Einige wichtige Plugins:

    >>>>> Community Applications <<<<<<< damit erschließen sich überhaupt erst alle anderen Plugins

    CA Familie von Plugins:

    CA Auto Update Applications

    CA Mover Tuning

    Custom Tab

    disklocation (Damit kannst Du Dein Disk Layout nachbilden und Dir grafisch anzeigen lassen, welche Platte wo ist. Du solltest sie erstmalig über die Seriennummer identifizieren und auch vom Einbau her sinnvoll im Array auflisten. Ich habe mir auf die Bays Zahlenaufkleber gedruckt, die dann genau auch den Arraynummern entsprechen).

    Dynamix Active Streams

    Dynamix Cache Directories

    Dynamix Local Master

    Dynamix Schedules

    Dynamix SSD TRIM (wenn SSD Caches verbaut sind)

    Dynamix System Statistics

    Fix Common Problems

    GUI Search

    IPMI support (ist supercool, wenn IPMI vorhanden ist, i.d.R. bei Supermicro Mainboards)

    My Servers (von Unraid selbst, muss man sich überlegen, ob man die Cloud Features haben will)

    Network Statistics

    Network UPS Tools (NUT) (wenn man ne UPS dran hängen hat und der Server die Last anzeigen soll und gesteuert herunterfahren)

    Unassigned Devices (für Dein Ingest Drive!! und auch sonst ein wesentliches und unverzichtbares Plugin)

    Unassigned Devices Plus (Erweiterung für UD)

    Unassigned Devices Preclear (zum Vorbereiten von Festplatten, damit sie leichter in ein Array eingebunden werden können. Mach Dich dazu am Besten mal schlau, was mit Preclear gemeint ist)

    unBALANCE (auch wichtiges Plugin, das bei mir aber nur dann wenns gebraucht wird aktiviert wird. Damit kannst Du Festplatten im Array leer machen, indem Du die Daten auf andere Platten verschiebst. Dann kannst Du auch Festplatten aus einem laufenden Array ersatzlos entfernen. Das geht bei einem normalen Raid nicht!)

    User Scripts (für eigene Skripte)

    Meine Allocation Method beim Array ist übrigens "Fill Up", d.h. das Array macht erst mal Platten voll (bis zum "Minimum free space", der sollte so groß eingestellt sein, wie die größte Datei, die man so handhabt (ich habe 70GB genommen) und nimmt dann die nächste. Das bringt nicht die beste Performance, sorgt aber dafür, dass möglichst wenig Platten laufen müssen.

    Meine Platten schlafen nach 1 Stunde wieder ein.