Beiträge von daq4th

Zitat von webdesignheld

ist das hier korrekt?

Code

submission inet  n       -       y       -       -       smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_sasl_type=dovecot
  -o smtpd_sasl_path=private/auth
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING

Syntaktisch sieht das gut aus

Ich würde noch smtpd_enforce_tls oder smtpd_tls_auth_only anschalten. Zertifikate zieht er aus der main.cf?

Nur die Definiton von smtpd_recipient_restrictions ist mir nicht klar, was willst du damit bewirken? Wobei das dann schon wieder versionsabhäng ist ...

Zitat von webdesignheld

muss ich fail2ban für einen mailserver einsetzen oder gibt es bordmittel in debian13 / postfix?

Was willst du schützen? IMAP? Submission? oder Webmail? Oder doch nur SSH?

Ja, das waren die Ipv6 Only Systeme, die erst seit gestern überhaupt funktionieren. Da bin ich noch in der Einrichtung, aber bei denen war das Feature heute plötzlich aktiviert, da sehe ich auch noch das Regelwerk nach dem Deaktivieren und muss mal aufräumen.

Alle anderen Systeme haben nur den Schieber bekommen: "Firewall aktivieren" und stehen auf "aus".

Und nur mein guter alter G8 Vertrag sacht: Feature ist nicht verfügbar.

Das Firewall-Feature scheint jetzt überall bis G9 zurück verfügbar zu sein, dort allerdings deaktiviert.

Nur die neuen G11s haben es auomatisch aktiviert bekommen.

Mein letzter G8 hat das Feature aktuell nicht verfügbar.

Zitat von Homwer

Hat das eigentlich geklappt, also kann man "alte" server auf ipv6 only umstellen?

Und dann 60 cent Ermässigung einstreichen für die Rückgabe der ipv4?

Zitat von Hille

Einfach diesbezüglich den Support anschreiben.

Ich bezweifel, dass ich rechtzeitig Antwort kriege, bevor wieder 31 Tage Kündigungsfrist bis zum Ende Februar (28.) greifen.

Sie kriegen die Chance morgen zu antworten.

Zitat von philw95

In der Warteschlange werden alle Rechnungen die den Monat Über anfallen gesammelt und an deinem Abrechnungstag wird dann Die Rechnung Erstellt.
Die Produkte die Aktuell in der Warteschlange sind siehst du im CCP unter: Rechnungen -> Zukünftige Rechnungspositionen

Wieso Blockiert ein Produkt was in der Warteschlange hängt eigentlich mittlerweile den Inhaberwechsel? Bin der Meinung bei der Einführung der Abrechnungswarteschlange war das nicht so. Oder wurde das eingeführt weil sich Kunden Beschwert hatten da bei einem Inhaberwechsel die Rechnung noch an den Alten Kunden ging?

Naja, dann kann ich diesen Server vermutlich nie transferieren.

Der Server hat eine monatliche Fälligkeit zum 2., mein Rechnungsdatum ist der 1., Abbuchung ist x Tage danach.

Würde bedeuten das Ding ist immer in der Warteschlage oder auf einer unbezahlten Rechnung.

Zitat von johnassel

Dann ist die Kündigung widerrufen, man will den Code erstellen: Rechnungswarteschlange sagt nein. 👀

Gute Vorhersage, bin super annoyed.

Was soll diese Abrechnungswarteschlage sein? Nächste Abrechnung für das System ist der 2.2 aber sichtbare Rechnung ist keine offen.

War dann wohl der letzte Server den ich versucht habe weiterzugeben habe.

Woraus besteht diese Abrechnungswarteschlage? Was liegt da drinnen? Bei meiner Anzahl an Servern gefühlt jeden Tag etwas ...

https://www.netcup-status.de/2026/01/stoerung-im-udp-netzwerkverkehr-bei-einzelnen-servern/

fe80::1 pingt!

Haben wir schon einen IPv6 Only Kunden gefunden, dessen Server auf den WAN Interface erreichbar ist? Darum hatte ich das Thema mal angefangen...

Ich hab nen VPS Lite 1 G12s und einen VPS nano G11s als IPv6 only, und beide zeigen das gleiche Verhalten:

# ip -6 neigh
fe80::1 dev eth0 router INCOMPLETE

Das würde ich auch als Beweis reinschicken mit dem Verhalten für ein frisch geimagtes System

Alternativ können wir auch unsere Ticketnummern mal sammeln oder [netcup] Lars S. mal anschubsen ....

Hast du die Namensauflösung auf dem System mal getestet? Keine Ahnung welche Tools verfügbar sind:

host www.google.com
host microsoft.com
dig +short cloudflare.com
ping google.com

Hallo

Nachdem die VPS Lite G12s mit automatischer Standort-Auswahl versehen sind:

Wo hat euch das Los-Glück oder Pech hingeführt?

in Frage kommen so Dinge wie:

lass mal einen NMAP-Scan von aussen auf deine IP laufen, dann solltest du sehen, ob die erreichbaren Ports erreichbar sind.

Was mir bei der Firewall-Konfig und Konzeption von NC nicht klar ist: funktioniert DNS? Dazu auf dem System mal ein paar Tests machen.

Wir (netcup AS 197540) sind gerade runter von UCE-L3? Mal sehen wie lange das hält.

Status-Update:

Mein Ticket wurde "soeben an unsere Kollegen der entsprechenden Abteilung zur weiteren Prüfung weitergeleitet."

"Das haben wir schon immer so gemacht" zu kritisieren ist noch keine Altersdiskriminierung

Achso, bei meinen Dual Stack Systemen funktionieren die resolver:

# host google.com 2a03:4000:8000::fce6
Using domain server:
Name: 2a03:4000:8000::fce6
Address: 2a03:4000:8000::fce6#53
Aliases: 

google.com has address 142.250.185.206
google.com has IPv6 address 2a00:1450:4001:82b::200e
google.com mail is handled by 10 smtp.google.com.

Die Original-Config ist schon sauber:

# host google.com
;; communications error to 2a03:4000:8000::fce6#53: host unreachable
;; communications error to 2a03:4000:8000::fce6#53: host unreachable
;; communications error to 2a03:4000:0:1::e1e6#53: host unreachable
;; no servers could be reached

Ich gehe davon aus, dass die Switches oder Firewalls nicht richtig konfiguriert worden sind.

Ich habs schon gemeldet.

11:25, um 12 dann die "probiers mal mit dem Rescue-System"-Standard-Antwort bekommen und dann nochmal geantwortet, dass das Rescue-System mit den neuen IPv6-Onlys nix anfangen kann. Danach war Ruhe.

Vielleicht hilft es, wenn alle Tickets aufmachen.