Beiträge von frank_m

Zitat von goerdi

Wie lange dauert eine solche Umstellung in der Regel bis sie komplett durch ist ?

Da es zig verschiedene Anbieter dafür gibt und man nie weiß, auf welche Quellen die sich berufen, dauert es Monate oder sogar Jahre. Wir haben Zugangsnetze einiger Internetprovider in Deutschland, die sind seit 5 Jahren in Benutzung und werden teilweise immer noch im Pazifik verortet.

Zitat von goerdi

Mit traceroute habe ich auch gesehen dass der letzte HOP irgendwie in AUT ist und nicht wie bei meinem "originalen" Server in DE

Traceroute gibt keine Ortsinformationen aus. Und wenn du die IP verortet hast: Siehe oben.

Genereller Hinweis: Es macht Sinn, die Adressen zu anonymisieren, aber nur soweit es für die Anonymisierung nötig ist. So sind fast alle oben stehenden Angaben wertlos. Man erkennt nicht mal, ob das nun Ausgaben vom Server oder vom Client sind.

Zitat von ruut

inet6 **:**:**:**:**:**:**:**/48 scope global

/48 ist bei Netcup ungewöhnlich. Dort gibt es üblicherweise /64 Netze. Das könnte die Ursache für die Probleme sein, wenn damit die Anfragen aus dem gleichen Netz kommen (z.B. von einem anderen Netcup Rechner).

Zitat von ruut

default via **:**:**:**:**:**:**:** dev ens3 proto static metric 1024 pref medium

Auch das ist für Netcup ungewöhnlich, da dort das Gateway üblicherweise auf fe80::1 liegt. Ist das vom Client?

Ich empfehle, auch die anderen Fragen zu beantworten.

Zitat von ruut

Er hat sowohl IPv4- als auch IPv6-Adressen, aber IPv6-Verbindungen scheinen irgendwie blockiert zu werden.

Auch ausgehend? Stimmt das Routensetup?

Zitat von ruut

Bei curl -6 -I https://example.com kommt aber diese Fehlermeldung.

Und der Client spricht auch einwandfrei IPv6, inkl. Routing?

Zitat von ruut

Apache-Konfiguration: Der Webserver ist auf Port 443 für sowohl IPv4 als auch IPv6 konfiguriert.

Und das bestätigt ein Aufruf von "netstat -tuplen"?

Zitat von ruut

DNS: Der AAAA-Record ist korrekt gesetzt.

Und er wird beim Client auch entsprechend aufgelöst?

Wenn das alles der Fall ist, solltest du dir mal mit tcpdump anschauen, was den Client verlässt, und was den Server erreicht. Vor allem: Schau dir auch den Rückweg an.

Zitat von foto-andreas

* max ICMP 1450 sowohl ins Internet als auch ins vLAN

Dann ist klar, dass die MTU 1500 zu groß ist.

Nöö, sollte nicht. Der Hostname löst so auf. Vielleicht ist das nicht deine Vorstellung, aber die DNS Einstellung ist im Moment so.

TTL nicht bedacht?

Zitat

Probier mal einer https oder smtp (25)

Kein Problem.

pasted-from-clipboard.png

Ich kann die IP vollkommen problemlos von außen erreichen, auch mit Paketen an der MTU Grenze. Wenn etwas nicht funktioniert, ist es ein Problem auf Applikationsebene.

Ausgehende Verbindungen funktionieren? Zeig mal trippy Logs:

 trip --mode tui --icmp-extensions --dns-lookup-as-info --tui-address-mode both --tui-icmp-extension-mode all --tui-preserve-screen --dns-resolve-method cloudflare -6 one.one.one.one

Mach einen Screenshot nach mindestens 20 Messungen.

ja, das hatte ich im anderen Thread ja auch empfohlen, die MTU zu senken.

Und denk an die Firewall!

Nach den komischen MTU Versuchen vermute ich eher ein Konfigurationsproblem. Hast du die maximale MTU jetzt mal ausgetestet?

Zitat von Linewalker

Nein, die UFW ist auch aus. Wie geschrieben, die Server sind plan,

Das ist natürlich eine Katastrophe und sollte schnellstmöglich geändert werden.

MTU 9000??? Die darf maximal 1500 sein. Und in die Größenordnung solltest du auch mit der Paketgröße gehen. 1472 sollten noch funktionieren.

erhöhe beim Ping mal die Paketgröße, auch mal mit dem df Bit.

Also auf Geo-IP würde ich mich nicht verlassen. Die Datenbanken sind oft fehlerhaft und veraltet.

Zitat von Ecki

Ja bei den BFW VPS war die IP bei meine beiden Servern in Wien,

Und die Server waren beide in Nürnberg? Der Punkt ist ja: Wenn die IPs in Wien sind und der Datenverkehr dort hingeroutet wird, dann kannst du Server in Nürnberg darüber gar nicht erreichen. Andererseits ist es problemlos möglich, das Subnetz oder Teile davon nach Nürnberg zu routen und nicht nach Wien.

Zitat von Ecki

Hat schon jemand den VPS aus dem Adventskalender bestellt und kann sagen

ob die mit dem Standort Nürnberg auch IP Adressen aus Nürnberg haben ?

war das schon mal anders?

1000 ist natürlich auch viel zu klein. Wähle sinnvolle Werte. Die 1400 von oben waren schon ein guter Wert.

Ein bisschen weniger Überheblichkeit täte schon gut. In deiner Konfiguration gibt es einige Kritikpunkte, die einfach gegen "best practices" der Administration verstoßen, von daher ist es kein Wunder, wenn man dir eine anfängertaugliche Konfiguration präsentiert (z.B. ein /8 Subnetz für so wenige Kommunikationspartner). Dass Leute dir Hinweise geben, die du schon überprüft hast, kannst du ihnen nicht vorwerfen, wenn du vorher nicht beschrieben hast, dass du es getestet hast und was das Ergebnis war.

Apropos "was das Ergebnis war": Du schreibst, dass du Pings und Routingfehler überprüft hast. Zeige doch mal, wie, und was das Ergebnis war. Ich glaube solche Aussagen grundsätzlich nicht mehr, denn wenn ich das getan hätte, wären wir in diesem Forum selten zu einer Lösung gekommen.

Dann das Thema MTU: Du bist nicht auf dem reinen Ethernet, sondern in einem Software-VLAN unterwegs. MTU ist also durchaus ein Thema, und eine Reduktion mindestens einen Versuch wert. Nein, andere Dienste sind keine Ausrede, denn die können von Haus aus mit kleineren Paketen arbeiten, als bandbreitenhungrige Netzwerkfilesysteme.

Zitat von thedkj

Ich denke aber selbst das gratis VLAN mit 100mbit/s Geschwindigkeit sollte in der Lage sein mir einen einzelnen Ordner mit 10 Dateien anzuzeigen und darin schreiben zu können.

Stimmt, das ist überhaupt kein Problem, das nutze ich selber so (mit einer kleineren MTU, btw). D.h., es ist definitiv ein individuelles Problem bei dir. Jetzt kommt es auf dich an, ob wir es lösen, oder nicht. (Ich glaub ich weiß schon, wie der nächste Post aussieht).

Nur weil du sie ignorierst, wird die Antwort aber nicht falsch.

Zitat von X-Nightmare-X

Gerade Mal geschaut, wenn du ne günstige findest 70€ aber da weiß ich nicht wie verlässlich das ist, bis 6000€.

Da Microsoft nach wie vor die Host-CPUs als Grundlage für die Lizenz ansetzt, braucht man die teuren Lizenzen.

Zitat von mkerem242

ich will nur ein paar Programme und downloads sicher, da diese schon fertig eingerichtet waren und das sehr lange gedauert hat.

Die Programme kannst du natürlich nicht sichern, die musst du wieder frisch installieren. Deren Daten und Einstellungen kannst du sichern. Was du dafür tun musst, hängt massiv vom jeweiligen Programm ab: Das können Dateien sein, aber auch Registry Einträge. Die Dateien können darüber hinaus an verschiedenen Orten im System verteilt sein. Die Registry Einträge auch. Da musst du dir vorab sehr genau überlegen, was du sichern willst, damit du nichts verpasst. Und du darfst natürlich nur das sichern, was zu den Programmen gehört. Bei Registry Einträgen kannst du auch zu viel sichern, und dann durch das Restore das neue System zerschießen, weil du falsche Einträge vom alten System zurückspielst.

Zitat von mkerem242

wie kann ich ein Backup bei Netcup erstellen?

Bei Netcup gar nicht. Das ist eine Sache deines Betriebssystems und deiner Anwendungen. Das musst du schon selber machen, und das Resultat dann ablegen, z.B. irgendwo in der Cloud oder bei dir zu Hause.

Zitat von mkerem242

Und werden dann beim wieder aufspielen nicht auch die Internet Einstellungen etc wieder mit drauf getan?

Bei Snapshots schon. Die Frage ist, wo kommt der Snapshot her. Kommt er von einem anderen Server, hilft dir das natürlich nicht, denn der neue Server hat andere IP- und MAC-Adressen. Netzwerkeinstellungen gehört zu den Dingen, die man auch nach einem Backup von Hand wieder korrigieren muss, neben Partitionierung, Treibern und ähnlichen Dingen. Also alles, was Hardware-abhängig ist. Kann viel Arbeit sein, da ist eine neue Installation oft schneller.

Du kannst natürlich ein Backup der Daten machen und die dann nach einer frischen Installation wieder zurückspielen. Wie das geht, musst du dir selber überlegen, da wir ja nicht wissen können, welche Daten du sichern willst.