Beiträge von H6G

Wenn aber GatewayX die Server IP ist - wo soll denn der normale Traffic hingehen?

Unter Routing müsste es ja folgende folgende Einträge geben:

Sei 185.244.192.0/22 dein Subnetz (Siehe Netzwerk-Tab im SCP), 185.244.192.1 der Netcup Router und 185.244.194.abc dein pfsense

Sei 45.90.4.def deine Failover-IP

1. eine L2 Route, also 185.244.192.0/22 via dev WAN src 185.244.194.abc

2. eine default Route, also default via 185.244.192.1

3. eine Route für die Failover-IP (sofern gewünscht) [Kriterium] via 185.244.194.abc src 45.90.4.def

Wenn dir die "direct connect L2" fehlt, dann musst du natürlich auch die Failover IP eingehend routen.

45.90.4.def/32 via dev LAN.

Zitat von /dev/null

und wenn dann der master abraucht und der die backup pfsense übernimmt leitet die backup pfsense die failover-ip zu sich um

so gibt es nach außen hin nur 1 IP.

Das Umschalten musst du per API machen.

Guck mal ob die Einrückungen und geschweiften Klammern sauber sind. Teilweise fehlen {  oder } bzw. sind nicht da, wo die Einrückungen es erwarten lassen würden. Um Zeile 35 bspw.

Zitat von /dev/null

Nun habe ich in pfsense ein gateway erstellt, mit der FAILOVER-IP als gateway-ip.

Warum hast du die Failover Adresse als Gateway eingetragen?

Hast du ggf. Screenshots von der Sache?

Was hast du überhaupt vor? Warum braucht eine Firewall eine Failover-IP?

Zitat von mainziman

wenn nein ist alles klar ...

Der Anbieter mit D - gab es nicht mal etwas hier, dass der das ganze Netcup AS geblockt hatte, auf Grund von Meinungsverschiedenheiten?

Zitat von Virinum

In der .com-Zone sind als Nameserver noch die von netcup eingetragen. Jedoch gibt es auf den Nameservern von netcup keine Zone für die Domain:

Ein Klassiker - den Bug gibt es öfter mal bei Netcup zu sehen.

cltrmx hier hilft es, wieder die Netcup Nameserver einzustellen und danach, mit Abstand von 1 bis 4 Stunden wieder die externen Server einzutragen.

Ggf. ist das auch ein Fall für den Netcup Support

Zitat von mainziman

Domains die abgelaufen, noch nicht bekannt, was weiß ich, haben sich auch im DNS nicht zu melden. Punkt.

Stichwort Domainparking. Da wird dann eine Website angezeigt. Dafür braucht man DNS.

Zitat von Gunah

wo wir ja gerade bei Spam sind:

Ging auch durch die rspamd Mailingliste - scheinbar wurde auch auf der Spamcop Mailing Liste gepostet.

Domaininhaber hat noch nicht reagiert.

Zitat von drakrochma

Und genau deswegen bin ich hier.

Um nachzufragen wie ich genau das richtig und sicher mache.

Jahre an Erfahrung mit Linux und Netzwerken wirst du nicht innerhalb eines Forenposts lernen können.

Zunächst einmal musst du bereit sein, dich mit der Kommandozeile auseinanderzusetzen und Abschied nehmen von grafischen Oberflächen.

Vielleicht kann pritunl sowas auch, da bin ich mir aber nicht sicher.

Zitat von drakrochma

Sorry, ich kenn mich in Linux absolut null aus.

Dann sollte man das nicht tun. Immerhin ist das dein Eingangstor in dein Netzwerk - da solltest du schon wissen wie du dich da navigierst, es absicherst und aktuell hälst.

Zitat von drakrochma

Passt das so

Da hast du die Input Chain getroffen - das ist nur der Verkehr, den der VPS direkt annimmt. Damit kommst du nicht weiter.

Zitat von drakrochma

Gibts da ne graphische Oberfläche um auch sicher zu sehen was ich freigegeben hab und was nicht?

Kann ich auf dem Server ne art routersoftware installieren um das alles einstellen zu können?

Ob es das einfacher macht, glaube ich nicht. Google hilft da bestimmt, ansonsten OpenWRT, pfsense oder opnsense - letztere sind BSD / Unix Varianten.

Zitat von drakrochma

Sorry, hab von der Matherie null Ahnung

Dann lass es.

Portfreigaben auf der Fritte werden dir da nix bringen.

Du musst die Ports über den VPS natten mit iptables

Zitat von hutchinger

Da sagt das Telemediengesetz im §1 Absatz 6 etwas anderes....

Jetzt soll jeder Australier mit einer Internetverbindung, der dadrüber eine Website anbietet, sich an deutsche Gesetze halten?

Und demnächst soll ich mich auch an das TMG von Timbuktu halten?

So funktioniert das Internet nurnmal nicht - und der Betreiber der Seite, ein Schweizer, muss jetzt nicht Gefahr laufen nach Deutschland ausgeliefert zu werden.

Zitat von void

wo nicht ihr eigener Name hinter dem @ steht.

Viele Mails von Sharepoint365 landen bei Exchange im Spam

Seitenlange Threads über Unterhosen.

Zitat von devsen

./data/wordpress:

das ist kein absoluter, sondern ein relativer Pfad.

Die Inhalte des Volumes werden demnach daher bestimmt, von wo aus du das Docker Compose startest.

Somit bekommst du unterschiedliche Inhalte je nachdem, ob du es manuel im aktuellen Verzeichnis startest, mit systemd startest, oder der Docker Daemon es selber startet.

Ist zumindest meine Vermutung.

Fair enough.

I've heard there is a limit on VPS products, which is 300 IOPS - to ensure everyone gets a fair share of the disks.

There shouldn't be a limit on RS products, but neither does Netcup guarentees any IOPS on RS products.

Could you tell us what kind of disks you have - SSD or SAS (G9 products only have SSD memory, G8 products have both).

If you have SSD storage I would contact the support and ask whether your server could be moved onto another host system.

Can you verify the IOPS in the system too? Sometimes the SCP gives bogus data.

Ich sag ja: einige Probleme lösen sich von selbst.

Google.de hilft: https://empyriononline.com/threads/unable…exp-game.92829/

There is a solution :)

Please install the latest "VC Redistributable" package, provided by Microsoft here: https://aka.ms/vs/16/release/vc_redist.x64.exe

Then everything should work fine!

Zitat von sdellenb

Das Rettungssystem wird über das Netzwerk gebootet. Wenn das Netzwerk als erstes Bootdevice gesetzt ist und mit "No network" abbricht resp. das nächste probiert, ist definitiv was kaputt, was nur der Support beheben kann.

Da hat sich noch ein falsches Zitat eingeschmuggelt.

Zitat von nils.e

Ich bekomme einfach nicht meinen Emyprion Server gestartet.

Woran scheitert es, kommen Fehlermeldungen etc? Meine Glaskugel ist heute kaputt.

Zitat von nils.e

Kann es sein das Netcup Ports blockt ?

Nein. Selbst wenn hat das keinen Einfluss darauf, ob der Server Daemon startet oder nicht.

Zitat von nils.e

Hab zur Sicherheit auch die Win Server 2019 Firewall ausgeschaltet

Weißt du wie gefährlich es ist, einen Windows Server ohne Absicherung ins Netz zu packen?

Du haftest dafür, wenn dein Server gehackt wird und andere Rechner im Netz angreift.