Beiträge von KasaiKonoru

Habe schon mit viele Tutorials im Internet probiert.

Meine neue custom.yaml datei:

network:
  version: 2
  tunnels:
    he-ipv6:
    mode: sit
    remote: 216.66.80.30
    local: 202.61.199.241
    addresses:
      - "2001:470:1f0a:15a::2/64"
    routes:
      - to: default
    via: "2001:470:1f0a:15a::1"

Dies habe ich imemr in einer neuen .yaml datei eingetragen und dann habe ich "netplan apply" gemacht und ich konnte schon plötzlich nicht mehr mich per SSH oder SFTP verbinden.

Ich bin ebenso auch nach diesem Tutorial gegangen, wo aber schließlich das mit dem "ping6" an google.com nicht geklappt hatte (100% Packet Loss)

https://blog.darrennathanael.com/post/tunnelbroker-lavalink-netplan/

und

https://blog.arbjerg.dev/2020/3/tunnelbroker-with-lavalink

Dies hier ist meine andere Datei namens: "50-cloud-init.yaml":

network:
  version: 2
  ethernets:
    eth0:
      dhcp4: no
      dhcp6: no
      addresses:
        - 202.61.199.241/22
        - 2a03:4000:59:c7::/64
     #gateway4: 45.142.176.1
     #gateway6: "fe80::1"
      match:
        macaddress: 86:58:2b:60:55:96
      routes:
        - to: default
          via: 202.61.196.1
          on-link: true
        - to: default
          via: fe80::1
          scope: link
          #on-link: true
      routing-policy:
        - from: "2a03:4000:59:c7::/64"
          table: 102
      nameservers:
        addresses:
          - 1.1.1.1
          - 8.8.8.8
          - 2a03:4000:0:1::e1e6
          - 2a03:4000:8000::fce6

Ich möchte unbedingt eine andere Root Server Klasse benutzen und würde irgendwie gerne all die Dinge mit dort hinkopieren ohne viel Arbeit zu haben. Danke für die Antworten schonmal im Vorraus.

pasted-from-clipboard.pngWeiß nicht, warum es diese CPU hohen CPU usage Spitzen da sind. Wie finde ich das heraus, welcher Prozess dafür verantwortlich ist?

Danke. Und was bedeutet das:
"ANX84" ?

Wo finde ich wo mein Server steht? Also der Standort?

Ja AVG oder von Malewarebytes das VPN

Zitat von Virinum

Für mich sieht alles ok aus. Sowohl über IPv4 als auch IPv6 antwortet der Webserver und auch der Ping Klappt.

Hast du lang genug gewartet nach den DNS-Änderungen? Wenn du die Standard-TTL vor den Änderungen nicht früh genug runtergesetzt hast, dauert das auch gerne mal 24 Stunden, bis das überall klappt.

Schau einfach mal welche IP-Adresse du über VPN zurückbekommst.

Ja ich hatte gestern dann einfach noch für jede Subdomain ipv6 und Ipv4 hinzugefügt. Seitdem geht das wieder. Ist halt nur komisch, da es vorher auch klappte.

Aber das komische ist, dass es vorher ja auch ohne Änderungen ging. :c

Habe wie gesagt nur die IP Adressen ausgetauscht.

Vorher waren auch alle subdomains nur mit IPv6 eingetragen

IPv6 ist aktiviert, auch bei Apache2. Aber mein VPN hat kein IPv6.

Müsste ich für jeden Eintrag, also jede Subdomain 2 Einträge machen? Einmal Ipv4 IPv6?

Ich habe heute bei meinen DNS Einträgen die Records geändert. Also einfach nur die IP des neuen Server eingetauscht. Alle klappt wunderbar, außer mit VPN. Mit VPN kann ich gar nichts erreichen (außer FTP und SSH). Der Webserver ist ohne VPN erreichbar. (Apache2). Eine Domain von mir wäre "music.kasai-online.de" oder "data.kasai-online.de", was aber komischerweise geht ist die ROOT Adresse.

https://blog.arbjerg.dev/2020/3/tunnelbroker-with-lavalink

Zitat von frank_m

Warum um Himmels Willen sollte man das wollen? Ja, es gibt Anwendungsfälle, da macht eine 2. oder 3. IP Sinn, wenn man Ports mehrfach verwenden will. Aber ungefähr da hört es auf. Warum sollte man einen Server auf 2⁶⁴ Adressen lauschen lassen, was dann auch die Chance auf einen erfolgreichen Angriff um Faktor 2⁶⁴ erhöht?

Irgendwo hier in einem anderen Thread hast du den Hinweis bekommen, dich in die IP Grundlagen einzuarbeiten. Es wird allerhöchste Zeit dafür. Du bastelst da echt an einer Zeitbombe, das zeigt jede deiner Fragen. Dringender gut gemeinter Rat: Setze dir eine VM zu Hause auf und spiele daran herum. Da kannst du all deine Fragen genau so gut beantworten, aber viel weniger Schaden anrichten.

Habe mich schon informiert, aber nicht viel gefunden zu dem Thema. Weil ich aufgrund von ratelimit die IPv6 Adresse ändern muss durch Tunnebroker

pasted-from-clipboard.png

Aktuell sieht es so aus:

Achso.. Noch eine Frage:

- Wie mache ich das, dass mein Server auf alle möglichen Ipv6 Adressen ansprechbar ist? Also nicht nur "2a03:4000:4a:f6d::1" sondern auch "2a03:4000:4a:f6d::" oder alle anderen Möglichkeiten. Muss ich diese alle manuell bei netplan eintragen bei "adresses" ?

Zitat von Virinum

Verstehe noch nicht so ganz, was du meinst. Kannst du das nochmal genauer beschreiben?
So wie ich das sehe, hast du ja Cloudflare im Proxy-Mode im Einsatz.

Also was genau ist dein Ziel? Was möchtest du über welchen Host erreichen können und was über welchen Host nicht. Bzw. welcher Dienst soll über welche IP erreichbar sein?

Also ich will, dass man meine IP im Browser nicht funktioniert, aber für SSH und FTP trotzdem noch gehen soll, da es über einen anderen Port läuft.

Zitat von Virinum

Genau. Sollte dann ungefähr so aussehen:

Host	Typ	Ziel	Anmerkung
ssh2	A	[deine IPv4]	Muss noch hinzugefügt werden
ssh2	AAAA	[deine IPv6]	Ist bereits vorhanden

Wie gesagt nennt sich das Dual-Stack und ist gängige Praxis für die Übergangszeit, bis IPv6 überall verfügbar sein wird (dauert also noch was).

Jo danke dir. WEißt du wie ich eisntellen kann, dass SSH über die richtige IPv4 geht, aber kein webserver darauf läuft?

Ahhhh. Jetzt gehts mit der Domain auch. Zuvor gings nur mit der Domain, da ich bei apache2 direkte IP Anfrage gesperrt hatte.

Zitat von Virinum

Meinst du Dual-Stack? Dann musst du einfach noch die IPv4 für den Host ssh2.kasai-online.de hinterlegen. Somit hat der Host dann eine IPv6 und eine IPv4. IPv6 wird in der Regel bevorzugt behandelt und die IPv4 dann nur als Fallback verwendet.

Oder hat dein Host gar keine IPv4-Adresse?

doch. Achso du meinst bei den Record EInträgen einfach nochmal mit Ipv4 hinzufügen? Mein VPS hat 1x Ipv4 und 1x Ipv6.

Zitat von Virinum

Unterstützt dein VPN denn IPv6? Also hast du eine funktionierende IPv6-Verbindung? https://ipv6-test.com/

Ok gut. Habe ich nicht. Aber bei einem anderen Hoster ging das trotzdem. Wie kann ich das machen, dass dann zur Not Ipv4 genutzt wird, wenn keine Ipv4 vorhanden ist?

Woran liegt das? Wenn ich VPN deaktiviere, dann kann ich mit meiner Ipv6 Adresse wieder eine SSH Verbindung aufbauen. Aber bei aktiviertem VPN geht das nicht mehr. Das sieht dann wie unten im Screenshot aus.

pasted-from-clipboard.png