Beiträge von chrko

  • IPv6, DNS, nginx, Ubuntu 16.04 LTS, jemand 'ne Idee?

    Zitat von oliver.d

    OK, der Befehl sollte zum neu starten des Netzwerks normalerweise ohne Probleme durchlaufen. Das es bei dir fehlschlägt erhärtet für mich den Verdacht, dass sich etwas in deine Config eingeschlichen hat.

    Ich habe jetzt nicht genau die Syntax/Parameter im Kopf, aber starte mal deinen Server neu und führe dann, am besten in der VNC Konsole, folgendes aus:

    Code
    ifdown -v ens3; ifup -v ens3

    Dies startet dein Network Interface neu und gibt verbose Meldungen aus. Dabei solltest du sehen, an welcher Stelle das Problem auftritt.

    Ein anderer Ansatz wäre, deine Konfiguration ab auto ens3 zu löschen und händisch neu zu schreiben (ohne CopyPaste). Dann sollte sich kein unsichtbarer Character einschleichen können!

    Das klappt besser mit dem Ändern in /etc/default/networking:

    Code
    # Configuration for networking init script being run during
# the boot sequence
# Set to 'no' to skip interfaces configuration on boot
#CONFIGURE_INTERFACES=yes
# Don't configure these interfaces. Shell wildcards supported/
#EXCLUDE_INTERFACES=
# Set to 'yes' to enable additional verbosity
#VERBOSE=no
VERBOSE=yes

    denn die Kombi ifupdown dekonfiguriert nicht, wenn es der Meinung ist, dass es gar nicht konfiguriert ist.

    Dann solltest nun auch die ausführlichen Fehlermeldungen beim Neustart im journal bzw syslog angezeigt bekommen.

    In deiner sysctl-Konfiguration hattest du beim Kopieren aus dem Wiki ja eth0 gegen ens3 ersetzt? Überprüfe das deaktivieren der Router Advertisments mal mit sysctl net.ipv6.conf.ens3.accept_ra

    Viel Erfolg

    Christian

  • Beta: Domains jetzt live im CCP bestellbar

    Zitat von gunnarh

    Was außerdem noch aufgefallen ist, der Screenshot zur DNSSec-Konfiguration im Wiki ist veraltet bzw. nicht mehr zutreffend. Im Wiki wird suggeriert man müsse für DNSSec den PublicKey (Base64-kodierte, lange Form) einfügen. Das ist jedoch falsch - korrekt ist den z.B. mittels dnssec-dsfromkey ermittelten SHA256-Hash seines DNSSec-PublicKeys in das Formular einzutragen

    Das ist jedoch je nach Registry unterschiedlich. Die denic möchte explizit den vollen DNSKEY und verweigert sonst auch die Eintragung. Bislang habe ich aber auch noch nirgends eine Auflistung, welche Registry in welchem Format das ganze möchte.

    Die restlichen Kritikpunkte teile ich voll und ganz und würde mich dort auch über mehr Flexibilität freuen!

  • Google Nameserver / DNS

    Die Nameserver von Google unter 8.8.8.8 und 8.8.4.4 sind nur Resolver und können daher natürlich nicht als authorative NS eingesetzt werden.

    Du kannst in diese Felder deine eigenen authorativen Namserver eintragen, die du zB selbst betreibst. Dann musst natürlich auch dort deine Zone selbst vollständig und korrekt verwalten!

    VG

    Christian

  • NetBSD 7.1 IPv6 funktioniert nicht richtig

    Was sagt der Routeneintrag, wenn es gerade funktioniert?

    Ich hatte unter Linux nun den Fall, das aus irgendwelche Gründen dort via router advertisments ein zeitliches Limit dran hing, und die Route irgendwann weg war. (debian networt interfaces, ra werden erst ausgeschaltet, nach dem ipv4 konfiguriert wird, und dann wird ipv6 konfiguriert)

  • hop-limit IPV6

    Hast du mehrere IPv6-Adressen eingerichtet? Ggf. werden unterschiedliche Absenderadressen verwendet :)

    edit: Ich hab die Log-Message im ersten Beitrag nur überflogen, klingt doch nach anderen komischen Dingen.

  • Ostern 2017

    Zitat von gemini

    Wo habt ihr denn den RS 1000 gefunden?


    Ein RS1000 SSD 25% ist bei mir gerade auf der Startseite links neben den 4 festen Eiern der Ankündigung :)
    Ein RS1000 SAS 25% ist bei mir auf der /vserver/ Seite rechts neben Software.

  • IPv6 Funktioniert nicht auf vServer.

    Versuch es aus dem Rettungssystem heraus nachzustellen. Leider kommt es anscheinend manchmal vor, dass sich ein netcup-Router verschluckt hat o.ä., und dann einen kleinen Schubs braucht.
    Daher kurz im Rettungssystem nachstellen, und dann ggf beim Support melden :)