Was gebe ich aber in der IMAP Server Host ein von Netcup, wenn ich keine DNS Einträge mehr habe?
Stünde beim Webhosting / CPP als Mailserver dabei: mxABCD.netcup.net - wobei ABCD Platzhalter sind.
Beiträge von H6G
-
-
Outlook wollte auch, dass ich die MX Einträge von Netcup lösche.
Sprich mit den IMAP Einstellungen von Netcup komme ich nicht mehr rein.
MX und IMAP haben erstmal nichts miteinander zu tun. Du kannst dich ganz normal über den alten Mailserver in dein Postfach einloggen.
https://mailsync.netcup.net/ oder die Software direkt nutzen: https://imapsync.lamiral.info/
-
Pah, ich wisst doch gar nicht, was richtige Unterhaltung1 ist. Neue Ideen sind halt immer mit Risiken verbunden, lieber auf das alt bewährte setzen.
Ich gehe jetzt erstmal weiter
FIFAEA Sports FC und das neue CoD spielen.Spoiler anzeigen
1:
Geht halt mal ins Theater oder in die Oper. Da läuft aber auch oft das alte Zeug oder irgendwelche Jukebox-Musicals. -
Auf den Sensen stellst Du standardmäßig den MSS -40 unter MTU, also ist bei 1500 als MTU ist der Standard 1460 oder halt entsprechend analog. Du willst ja auch nicht mit einem LKW unter einer Brücke durchführen, die exakt die Höhe des LKW hat. Das macht trotzdem Aua.
clamp-to-pmtu ist bei mir eine Option in der Firewall bei mir.
Probiere ich morgen mal aus frank_m
Danke schonmal für den Hinweis mit dem MSS Clamping.
-
Wenn ich das richtig gelesen habe, akzeptierst Du ICMP auf IPv4 nur LAN intern und droppst auf WAN incoming
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
Das ist nicht Interface-Spezifisch. Ein Ping auf die Public-IP von außen funktioniert zudem.
-
Die entsprechenden ICMP Pakete lässt du durch?
Gibt es irgendwie eine Möglichkeit dies zu testen?
IPv4 Firewall:
Code
Alles anzeigen/ip firewall connection tracking set udp-timeout=10s /ip firewall filter add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WANIPv6 Firewall:
Code
Alles anzeigen/ipv6 firewall filter add action=accept chain=forward comment=RELATED,ESTABLISHED connection-state=established,related add action=accept chain=input comment=RELATED,ESTABLISHED connection-state=established,related add action=accept chain=output comment=RELATED,ESTABLISHED connection-state=established,related add action=accept chain=input comment=Allow-DHCPv6 dst-address=fe80::/10 dst-port=546 in-interface-list=WAN protocol=udp src-address=fe80::/10 src-port=547 add action=accept chain=input comment=Allow-MLD icmp-options=130:0 in-interface-list=WAN protocol=icmpv6 src-address=fe80::/10 add action=accept chain=input comment=Allow-MLD icmp-options=131:0 in-interface-list=WAN protocol=icmpv6 src-address=fe80::/10 add action=accept chain=input comment=Allow-MLD icmp-options=132:0 in-interface-list=WAN protocol=icmpv6 src-address=fe80::/10 add action=accept chain=input comment=Allow-MLD icmp-options=143:0 in-interface-list=WAN protocol=icmpv6 src-address=fe80::/10 add action=accept chain=input comment=Allow-ICMPv6-Input icmp-options=128:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=input comment=Allow-ICMPv6-Input icmp-options=129:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=input comment=Allow-ICMPv6-Input icmp-options=1:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=input comment=Allow-ICMPv6-Input icmp-options=2:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=input comment=Allow-ICMPv6-Input icmp-options=3:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=input comment=Allow-ICMPv6-Input icmp-options=4:0-1 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=input comment=Allow-ICMPv6-Input icmp-options=133:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=input comment=Allow-ICMPv6-Input icmp-options=135:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=input comment=Allow-ICMPv6-Input icmp-options=134:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=input comment=Allow-ICMPv6-Input icmp-options=136:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=forward comment=Allow-ICMPv6-Forward icmp-options=128:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=forward comment=Allow-ICMPv6-Forward icmp-options=129:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=forward comment=Allow-ICMPv6-Forward icmp-options=1:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=forward comment=Allow-ICMPv6-Forward icmp-options=2:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=forward comment=Allow-ICMPv6-Forward icmp-options=3:0-255 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=forward comment=Allow-ICMPv6-Forward icmp-options=4:0-1 in-interface-list=WAN limit=1k,0:packet protocol=icmpv6 add action=accept chain=forward comment="LAN => WAN Forward" in-interface-list=LAN out-interface-list=WAN add action=reject chain=forward in-interface-list=WAN reject-with=icmp-port-unreachable add action=reject chain=input in-interface-list=WAN reject-with=icmp-port-unreachableDie IPv6 Firewall hatte ich vor Jahren mal aus den OpenWRT Standard-Einstellungen übertragen.
Fehlt da etwas?
Alle irrelevanten Einträge habe ich mal entfernt.
Das PPPoE-Client Interface ist in der Gruppe WAN.
http://icmpcheckv6.popcount.org/ und http://icmpcheck.popcount.org/ funktionieren beide auf 1500.
MSS Clamping ist eine Möglichkeit. Dabei stieß ich auf: https://forum.mikrotik.com/viewtopic.php?t=207341
Mal gucken.
Unterstützt Vodafone RFC 4638 an DTAG DSLAMs?
-
Ich kann Dir bei Teams nicht direkt helfen
Läuft am Ende im Webbrowser und sieht man so bei Chromium, als auch im Firefox.
Meine Vermutung ist, dass es irgendwo bei ICMP klemmt.
-
Ich habe in meinem Heimnetzwerk folgendes Problem:
Seit ein paar Wochen schlägt die TLS Verbindung zu einem Microsoft Teams API Server fehl, wenn im Client eine MTU von 1500 eingetragen ist.
Stelle ich diese auf 1492, kann die Verbindung aufgebaut werden.
Nun weiß mein PPPoE Client, dass die Verbindung nur 1492 Bytes breit ist.
Eigentlich sollte über PathMTU der Linux Client darüber auch Bescheid wissen.
Router: RB4011iGS+5HacQ2HnD mit RouterOS 7.16.1 (PPPoE Client)
Modem: FritzBox 7530 AX mit FritzOS 8
Client: Arch Linux / Chromium / Firefox
Betroffener Server: https://api-emea.flightproxy.teams.microsoft.com/api/v2/epconv
Daher einige Fragen:
- Ist das ein Problem seitens Microsoft, dass da der eine Server streikt und random die Verbindung nicht zustande kommt? (Vorher ging es ja auch)
Wenn nein:
- Fehlen auf dem Router (PPPoE Client) oder auf dem Linux Client irgendwelche Pakete oder Configs für PathMTU?
- Blockiert eine Firewall PathMTU?
- Spielt das VLAN Tag eine Rolle in der MTU?
Ziel ist es, eine funktionierende PathMTU Infrastruktur zu haben, ohne bei jedem Interface die MTU konfigurieren zu müssen, und gleichzeitig jedes Netzwerkziel mit der höchstmöglichen MTU anzusprechen.
z.B. verhindert das ja Jumbo Frames, falls ich mal welche nutzen möchte im 10 GBit/s Netzwerk.
-
Ich weiß nicht, ob man unter Anexia mit Netcup einfach die komplette Discounter-Schiene fahren will. Zwar mit guten Produkten, aber wenig Support.
Netcup war bereits vorher auf der Discounter-Schiene. Vorher gab es auch nur das Notwendigste an Support.
Es scheitert gerade daran, dieses Level zu halten.
Die Produkte sind aber noch zu gut, um die Schiene als Temu / AliExpress zu bezeichnen.
-
Damit hätte ich zwar nicht gerechnet, aber nun funktioniert es.
Ich bin auch immer wieder von mir selbst überrascht.
-
weil ich bei der MX-Records den Backup-Mailserver vom Hoster ausgewählt hatte.
Ich hab das jetzt einmal deaktiviert und er Eintrag ist somit verschwunden.
Super. In dem Fall würde ich jetzt noch eine Weile warten, damit sich der Mailserver auch zuständig fühlt.
-
I need to setup a DNS-01 challenge for a LetsEncrypt certificate for Nginx Proxy Manager for the private LAN running docker containers.
If you have the domain at netcup you would need to use the Netcup DNS API, and not Plesk.
https://helpcenter.netcup.com/de/wiki/general/unsere-api#liste-der-ccp-api-clients
There are several ACME plugins available, however I don't know what kind of plugin is needed for the proxy manager (maybe certbot?)
-
Beim Orangenen Hoster, habe ich die geforderten Eintragungen durchgeführt.
Da steht ein bisschen zu viel drinne, der relay.rzone.de muss da raus.
Mailadressen hergestellt, das versenden der Nachricht über Webmail läuft einwandfrei.
Allerdings erreiche ich keine Nachrichten, wenn ich eine Testmail schreibe, kommt die Rückmeldung.
Domain habe ich abgeändert.
Das ist für mich unverständliches Deutsch
-
Ja soviel verstehe ich nun den auch aber IPs können sich numal ändern das internet is nicht statisch :).
Den PTR Record kann man bei seinem Internet-Provider (derjenige, der die IP Adressen verwaltet und ausgibt) setzen.
Dafür braucht man üblicherweise einen Vertrag mit einer festen / statischen IP Adresse.
Wie bereits andere erwähnt haben: Mailserver blockieren normalerweise eingehenden unauthentifizierten Mailverkehr von IP Bereichen, die üblicherweise Endkunden-Internetzugängen zuzuordnen ist, weil dort zu 99,9999% kein E-Mail Server betrieben wird und der Verkehr daher Spam und Malware zuzuordnen ist.
Ohne einen entsprechenden Mail-Relay kommst du dort nicht weit. Andernfalls kannst du gerne bei deinem IP Provider nachfragen.
-
in der Tabelle auf https://www.netcup.com/de/hosting ist in der Spalte "Webhosting 4000" und Zeile "Python" ein Häkchen.
Zitat- nach dem Login per SSH steht kein
python(weder 2 noch 3) zur Verfügung - allerdings wird im Webhosting WSGI in Verbindung mit Phusion Passenger unterstützt
Du hast nur über das Plesk Interface Zugriff auf Python, nicht über die Shell.
Mit Passenger muss dein Script als Applikation laufen und du musst dich an das Passenger Interface halten.
- nach dem Login per SSH steht kein
-
resize2fs
It's likely OP has a xfs Filesystem - so that would be xfs_growfs
-
As far as I have researched, even if we add the key, we cannot activate this process without logging into ssh, I cannot enter ssh, I write to support, support is already not responding, I don't know what to do
Have you seen what I've been writing and done that already?
Firstly, if you have a ppk key file, you've already done something wrong.
That's fine, it will provide you with an OpenSSL pubkey format to copy. OP decided to use PuTTY and that's the way of getting a keys.
However he uses the file in the wrong setting of PuTTY.
-
Spricht da etwas dagegen? Wie stelle ich sicher, dass z. B. unattended-upgrades oder natürlich auch ein manuelles apt update etc. nach wie vor funktioniert? Wie kann ich den Servern erlauben, weiterhin Nachrichten via TelegramBot zu versenden?
Port 80 und 443 TCP und 53 UDP ausgehend erlauben. Damit funktionieren APT, Telegram Bot und DNS noch sauber.
Bash
Alles anzeigen#!/bin/sh #IPv4 Firewall iptables -F iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p 41 -j DROP iptables -A FORWARD -p 41 -j DROP #Updateserver iptables -A OUTPUT -p tcp -m tcp --dport 80 -m state --state NEW -j ACCEPT iptables -A OUTPUT -p tcp -m tcp --dport 443 -m state --state NEW -j ACCEPT #DNS iptables -N CH-DNS iptables -A OUTPUT -p tcp -m tcp --dport 53 -m state --state NEW -j CH-DNS iptables -A OUTPUT -p udp -m udp --dport 53 -m state --state NEW -j CH-DNS iptables -A CH-DNS -d 8.8.4.4 -j ACCEPT iptables -A CH-DNS -d 8.8.8.8 -j ACCEPT #ICMP iptables -A INPUT -p icmp -m icmp --icmp-type any -m state --state NEW -j ACCEPT iptables -A OUTPUT -p icmp -m icmp -o eth0 --icmp-type any -m state --state NEW -j ACCEPT #Global Policy Reject iptables -A INPUT -j REJECT iptables -A FORWARD -j REJECT iptables -A OUTPUT -j REJECT #IPv6 Firewall ip6tables -F ip6tables -P INPUT ACCEPT ip6tables -P OUTPUT ACCEPT ip6tables -P FORWARD ACCEPT ip6tables -A INPUT -i lo -j ACCEPT ip6tables -A OUTPUT -o lo -j ACCEPT ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ip6tables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT ip6tables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ip6tables -A INPUT -s fe80::/10 -j ACCEPT ip6tables -A OUTPUT -s fe80::/10 -j ACCEPT #DNS ip6tables -N CH-DNS ip6tables -A OUTPUT -p tcp -m tcp -o eth0 --dport 53 -m state --state NEW -j CH-DNS ip6tables -A OUTPUT -p udp -m udp -o eth0 --dport 53 -m state --state NEW -j CH-DNS ip6tables -A CH-DNS -d 2001:4860:4860::8888 -j ACCEPT ip6tables -A CH-DNS -d 2001:4860:4860::8844 -j ACCEPT #ICMP ip6tables -N CH-ICMP-IN ip6tables -N CH-ICMP-FW ip6tables -A INPUT -p icmpv6 -j CH-ICMP-IN ip6tables -A INPUT -p icmpv6 -j CH-ICMP-FW ip6tables -A FORWARD -p icmpv6 -j CH-ICMP-FW ip6tables -A OUTPUT -p icmpv6 -j CH-ICMP-IN ip6tables -A OUTPUT -p icmpv6 -j CH-ICMP-FW #ICMP Neighbor Discovery ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 130 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 131 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 132 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 133 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 134 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 135 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 136 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 141 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 142 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 143 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 148 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 149 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 151 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 152 -j ACCEPT ip6tables -A CH-ICMP-IN -p icmpv6 --icmpv6-type 153 -j ACCEPT ip6tables -A CH-ICMP-FW -m state --state INVALID -j DROP ip6tables -A CH-ICMP-FW -m state --state ESTABLISHED -j ACCEPT ip6tables -A CH-ICMP-FW -p icmpv6 --icmpv6-type 1 -m state --state RELATED -j ACCEPT ip6tables -A CH-ICMP-FW -p icmpv6 --icmpv6-type 2 -m state --state RELATED -j ACCEPT ip6tables -A CH-ICMP-FW -p icmpv6 --icmpv6-type 3 -m state --state RELATED -j ACCEPT ip6tables -A CH-ICMP-FW -p icmpv6 --icmpv6-type 4 -m state --state RELATED -j ACCEPT ip6tables -A CH-ICMP-FW -p icmpv6 --icmpv6-type 128 -m state --state NEW -j ACCEPT #Global Policy Reject ip6tables -A INPUT -j REJECT ip6tables -A FORWARD -j REJECT ip6tables -A OUTPUT -j REJECT -
You have put the key in the X11 forwarding section - that is only for a Graphical window server forwarding.
You have to load the key at connection => ssh => auth
-
Käufliche Apps fallen für mich daher flach
Kannst du auf den Bootloader zugreifen per ADB und ggf. opengapps installieren?
