Beiträge von dsp78

Hallo,

ich habe mir die Tage mal Tailscale auf der OPNSense angeschaut und war (da meine VPN-Konfigurationserfahrungen lange zurückliegen und eingerostet sind) sehr begeistert davon. Begeistert ist untertrieben, da mich die weiteren Möglichkeiten des Mesh-Netzwerkes regelrecht geflashed haben.

Nun schien das zunächst sehr erfolgreich und nur noch an einzelnen Einstellungen zu hapern, obwohl die Konfiguration bereits die Nutzung als Exit-Nodes problemlos ermöglichte. Wenn ich entsprechend der Beschreibungen/Doku das Tailscale-Interface aktivierte und die Firewall-Regeln entsprechend angepasst habe, führte dies immer wieder dazu, dass ich mich ausgesperrt habe und mich über die Konsole wieder entsperren durfte.

Natürlich glaubt man dann, dass man schlicht selber zu blöd ist, allerdings habe ich dann recht schnell gelesen, dass die Sensen und die BSD-Derivate diesbezüglich wohl bekannt buggy seien und dass das so nicht nur bei mir so auftritt, sondern ein generelles Problem der Sensen und BSD sei, da ihre Eigenheiten (durch sehr sicheres BSD-Handling) dazu führen, dass das nicht ordentlich finktioniert. Leider scheint auch Tailscale nicht sehr bemüht, bei den BSD-Derivaten für schnelle Abhilfe sorgen zu wollen.

So weit ich weiß, gab und gibt es verschiedene Workarounds, die sich in der Herangehensweise zum Teil sehr stark unterscheiden.

Da ich weiß, dass einige hier OPNSense und pfSense auf den VPSen laufen haben und ich sicher auch nicht der Einzige bin, der mit Tailscale oder anderen VPN-Overlay-Netzwerken hantiert, würde ich mich freuen, wenn mir jemand seinen Lösungsweg skizziert, es zum Laufen gebracht hat oder mir auch gern sagt "Alles kein Problem, liegt eindeutig an Dir".

Ich suche da grade den bestmöglichen Weg, da ich dieses VPN-Mesh-Netz wirklich gern zum Laufen bringen würde. (Übrigens habe ich auch bereits mit Zerotier getestet)

Ich beobachte die selben Probleme mit der Geschwindigkeit. Vor ca 1 Stunde war es besonders schlimm.

Achso

Zitat von pgloor

Ich gebe die nicht weiter Ich habe das Bild nur für m_ueberall gemacht, weil er einen Nachweis sehen wollte, dass es für VPS ARM Systeme immer noch einen Zufriedenheitsgarantie gibt.

Achso, wäre auch zu schade drum gewesen. Hab beim Überfliegen schon fast mein Beileid bekunden wollen. Hab grade selbst geschaut. Ja, ist drin bei denen, die ich selbst bestellt hatte.

Wieso gibst Du die VPS 2000 ARM nicht einfach weiter?

Auch hier Dankeschön für die Hilfe hierzu. Dachte schon, dass ich zu blöd für den Login bin, nachdem ich überall nachgeschaut und auch in der Dokumentation auf den Hilfe-Seiten dazu nichts gefunden habe!

Danke an der Stelle für diesen Hinweis, der in der Netcup-Hilfe zur Verwendung der App nirgendwo zu finden ist. Müsste mal dringend überarbeitet werden.

Zitat von mainziman

is sowas Fake od. Real?

Beides, lautet die richtige Antwort. Ist nur mit dem gewohnten westlichen Denken etwas schwer zu verstehen. ,)

Edit: Um das etwas auszuführen. Man muss ja auch die Bedingungen von deren System berücksichtigen. Von den chinesischen Wissenschaftlern sind ja Spitzenleistungen gefordert. Dass die das dann auch abzubilden versuchen, auch wenn das nur im Labor geht, ist ja auch nicht völlig unverständlich. Ist halt nicht alles XOR. ,)

Zitat von backdoor

Du verstehst mich falsch Mein Anliegen an die Moderation und mit meiner Frage ist das Suchen und Finden, u.a. auch den Thread hier nicht zu derailen. Gutes Benehmen ist auch Selbstmoderation, ein Bilden und Aufrechterhalten einer guten Struktur.

Mein Anliegen ist nicht die Diskussion zu unterbinden, im Gegenteil, ich finde sie interessant und du bringst einen wichtigen Punkt auf. Damit bin ich raus, weil meine gute Absicht den Thread hier jetzt auch schon mit derailed.

Danke für Deine Klarstellung! Wenn das so ist, verstehe ich das. Von meiner Seite verstanden und erledigt. ,)

Zitat von tab

Die Moderation kann aber im Gegensatz zu uns den Thread auftrennen. In den ursprünglichen How-To Thread und in einen neuen Diskussionsthread. Wenn das noch eine Weile hier durcheinander geht wird es ja nicht besser dadurch. Es geht nicht darum, dich oder irgendjemanden zu melden.

Naja, wenn das so ein wichtiges How-To ist, stellt sich mir die Frage, warum das in der Kategorie "Smalltalk" einsortiert ist. Aber auch wenn das alles für mich unlogisch ist, ziehe ich gern freiwillig zurück...

Zitat von backdoor

Edit: Ich rufe mal Moderation dazu. -> Deren Entscheidung.

Moderation? Dein Ernst? Ich kann mich durchaus benehmen und ich verzichte gern freiwillig auf eine Diskussion, wenn jemand deshalb nach einem Moderator ruft. Oje!

Zitat von backdoor

Jepp und danke! Aber das hier ist ggf. nicht der richtige Thread für diese Diskussion.

Und wo ist der richtige Thread für diese Diskussion? Ich finde schon, dass man darüber zumindest mal nachdenken sollte, ob man da persönliche Daten angeben soll/muss, um Mails mit denen auszutauschen. Finde schon, dass das diskussionswürdig ist, ohne damit nerven zu wollen.

Edit: Im Übrigen, wann schicken mir eigentlich alle Mailprovider ihre persönlichen Anmeldungen und Nachweise? Ist doch absurd in der Herangehensweise. Da kannst Du Dich ja gleich überall anmelden gehen, wenn das jeder machen würde.

Sind die sauber? Die verlangen Nachweise und Daten auf welcher Anspruchsbasis?

Edit: Nur um nicht missverstanden zu werden, dass da geprüft wird, dass die technischen Voraussetzungen passen, kann ich nachvollziehen. Dass da Whitelisting im Kontext persönlicher Datenerhebung/Speicherung stattfindet dagegen nicht. Das ist schon mehr als dreist.

Edit2: Ist das überhaupt DSGVO-konform? Ich bezweifele das doch sehr...aber bitte, Telekom kann mich dann an den Füssen fassen. Muss da nicht mit Vorschriften winken. Das Spiel mach ich prinzipiell nicht mit.

Edit3: Und ja, ist mir bewusst, dass die Meisten das notgedrungen machen um Ruhe zu haben und die Telekom das nicht juckt, wenn da Einzelne das nicht mitmachen wollen, aber Nö.

Zitat von Mogli27

Alles klar. Danke Jungs für euere kritisches aber trotzdem nettes Feedback! Hättet ihr andere Ideen?

Was möchtest Du denn hören? Dass das eine gute Idee ist so wie Du das vor hattest?

Einen guten, schnellen Weg hat Dir KrisAusEU gezeigt, ansonsten wirst Du erstmal lernen müssen, wie das hinter einer Firewall ginge. Das wird für Dich nicht zum kurzfristigen Erfolg führen, aber langfristig und Du hast davon mehr. Die Frage ist, ob das Deine Freunde dann cool finden, dass Du Dir das draufschaffst. Wenn es gute Freunde sind, bestimmt. Das wirst Du aber sicher besser einschätzen können als wir. Also, entscheide Dich für die richtige Lösung selbst. Nur dass das eine gute Idee ist wie Du das beabsichtigst, wird Dir keiner schreiben, weil sie das einfach nicht ist und nicht weil Dir/Euch niemand gönnt Spaß zu haben.

Zitat von KrisAusEU

Hier ein Foto fürs Familienalbum 😉

Musst du googeln, man darf hier keine Mitbewerber nennen. Ich glaube bei denen bist du besser aufgehoben:

Spoiler anzeigen

Screenshot_2025-01-17-20-01-01-555_com.android.chrome.jpg

Uh, in der Tat interessanter für sein Vorhaben. Mensch, bist Du nett.

Ich möchte nicht unhöflich rüberkommen und verstehe das durchaus, jedoch würde ich Dir in Deinem eigenen Interesse empfehlen, den 1000er in eine Firewall umzuwandeln und erst wenn Du diese richtig konfiguriert hast, Dein Vorhaben umzusetzen. Ansonsten wird das Ding nämlich übernommen und die Leistung für andere Sachen genutzt. Dann könnt Ihr Euch auch einen 8000er nehmen und es wird nicht reichen. Ob Du Deinen Freunden dann Zugang geben willst oder nicht, kannst Du ja selber entscheiden. Nur glücklich wirst Du sicher nicht, wenn Du das unbedingt so machen willst, wie Du das vorhast.

Aha, ich erinnere, dass da gestern oder vorgestern bereits Updates von Ubuntu bzgl rsync bereitgestellt wurden. Den Grund hatte ich noch nicht mitbekommen. Danke!

Oder hier anbieten oder nicht nur einen nehmen. Mixen macht ja auch Sinn. Die ARM können viel, aber das kommt immer auf den Einzelfall an, ob es dafür angepasste Software gibt oder ob die die Leistung bei der Aufgabe gut erledigen können oder ein x86 das besser hinbekommt. Das lässt sich so pauschal nicht sagen. Ich bin mit ARM sehr zufrieden, weiß aber mittlerweile auch, dass die nicht für Alles der Weisheit letzter Schluss sind. Kurz, Schwarz oder Weiß gibt es auch da nicht.

Zitat von KB19

Könnt ihr das bitte in einen eigenen Thread auslagern?

Mir liegt das längste Thema zu sehr am Herzen, das darf nicht geschlossen werden.

Ich hatte ohnehin nicht vor, das fortzusetzen. Das war nur ein call zurück in die Realität.

Zitat von mainziman

weil da schon so seltsames diskutiert wird;

nur mal eine Verschwörungstheorie ...

da ja beklannt ist, was ACME wirklich heißt, mal folgendes in den Raum geworfen,

wäre es denkbar, dass bereits die längste Zeit ein nicht öffentliches Protokoll - nennen wir es einfach IPvX - zum Einsatz kommt,

mit welchem die NSA, CIA, und sonstige Saftläden ohnehin bereits sämtiche Daten zu sich holen/geholt haben,

und das durch 10 Firewalls - es ein Fortknox nur im Traum gibt - ...

Alles anzeigen

Da ist ja nix Verschwörungstheorie dran wie ein gewisser Herr Snowden der Welt gezeigt hat. Was er gesagt hat, hat nur in Deutschland niemanden interessiert, weil die Aufmerksamkeitsspanne bei "Das Handy der Kanzlerin wurde abgehört" beendet war. Insofern glaubt der Durchschnittsdeutsche bis heute, dass er zu uninteressant ist, obwohl alles gespeichert und verarbeitet wird.

Das hat nur nichts damit zu tun, dass alles in den USA säße (was übrigens nicht stimmt, die meisten Sachen werden ja heute in China produziert), sondern damit, dass einfach alles abgeschnorchelt wird und Deutschland die Daten auch freiwillig übergibt, um privilegierten Zugang zu den Erkenntnissen auf 3. Tier-Basis der Five Eyes zu bekommen. Da ist auch nix Verschwörungstheorie dran, weil ja Steinmeier die Operation "Glotaic" als ehemaliger ChefBK nachweislich genehmigt hat, mit der die Daten von der Telekom abgezweigt wurden.

Und es ist auch nicht so, dass die USA die Einzigen wären, die das machen. Die chinesische Staatssicherheit ist um Faktoren größer als sämtliche Nachrichtendienste der USA. Die haben nur immernoch technologischen Vorsprung, weshalb auch Sat-Com etwas ist, auf das die USA immernoch die Finger legen.

Keine Ahnung, warum jemand glaubt, dass er Sicherheit gegenüber Nachrichtendiensten herstellen könnte. Das ist als Meßlatte doch etwas zu hoch. Tatsache ist, dass Du mit Verschlüsselung und Vermeidungsverhalten die NSA erst richtig aufmerksam auf Dich machst. Blödsinn? Na, dann schau doch mal das Programm "Cotraveler" an. Prinzipiell wirst Du schon verdächtig, wenn Du gelegentlich Dein Smartphone ausschaltest, weil die Big Data-Engines das als potenzielles Vermeidungsverhalten identifizieren und das so werten, dass Du ein Spion sein könntest, der sich einer Geolokalisierung zu entziehen versucht.

In den USA haben das die Times in allen Zügen aufbereitet. Bei uns hieß es nur "Das Handy der Kanzlerin!elf". So what? Hast Du den Anspruch, dass Deine VPS 14 oder 15 Nachrichtendiensten der USA mit ca 120.000 Beschäftigten die Stirn bieten können soll?

Zitat von Exception

Warum nicht? Ich mache das exakt so. Das Interface mit der öffentlchen IP ist bei mir abgeschaltet, während die andere NIC mit dem VLAN aktiv ist. Gab noch nie Probleme damit.

Und wenn man wirklich Angst davor hat, dass ein Bug das Interface wieder aktiv schaltet, dann könnte man immer noch den DHCP Client vollständig deaktivieren oder einfach das Interface statisch mit einer RFC1918 Adresse austatten. Abgesehen davon ändert sich ja auch am Routing nichts. Selbst wenn die NIC wieder aktiv wird und bei der NIC die öffentliche IP Adresse eingerichtet ist, dann wird ja trotzdem alles über die VLAN NIC geroutet (falls das Default Gateway korrekt gesetzt ist). Und wenn man ganz paranoid ist, dann kann man notfalls das Interface mit iptables zusätzlich blacklisten.

Da müssten schon ganz schön viele Bugs auf einmal auftreten, damit da was blödes passiert. Natürlich wäre es am schönsten, wenn man die öffentliche NIC abschalten bwz. löschen kann. Einen Vorteil sehe ich allerdings nur darin, dass man sich die öffentliche IP sparen könnte.

Schön wäre es, wenn man die IPv4 dann nicht unbenutzt lassen müsste, sondern an eine andere Maschine vergeben könnte. Damit ließen sich ja schöne Dinge basteln. Das wäre dann auch eine gute Lösung um diese Befürchtungen auszuräumen. Allerdings habe ich solche nicht, obwohl ich vermutlich selbst in die Rubrik latent paranoid falle, was Sicherheitsaspekte angeht.