Beiträge von H6G

Zitat von whoami0501

Was ist unter Alpine Linux das Best Practice für Wireguard?

Naja, es gibt da eine generelle Best Practice - ich bin ein Fan von iproute2.

Das kann bei dir an verschiedenen Stellen scheitern. Sei 10.0.0.0/24 dein Wireguard Subnetz

modprobe wireguard
ip link add dev wg0 type wireguard
ip link set dev wg0 mtu 1420
ip addr add 10.0.0.1/24 dev wg0
wg setconf wg0 /root/wg0.conf
ip link set dev wg0 up

Mit wg kannst du dir dann den Status anzeigen lassen.

Deine wg.conf sollte dabei entsprechend richtig sein - z.B.

[Interface]
PrivateKey = BASE64PRIVATEKEYOFTHISMACHINE
ListenPort = 1234

[Peer]
PublicKey = BASE64PUBKEYOFTHEOTHERMACHINE
AllowedIps = 10.0.0.2/32
Endpoint = my.other.example.net:1234

Zitat von whoami0501

welche ICMPv6 Typen lasst ihr denn so von außen zu und welche lehnt ihr ab?

Ich habe mich hierzu mal von KB19 beraten lassen - und seit dem nichts daran verändert.

Im Router zu Hause habe ich folgende Regeln:

(von Außen - WAN gesehen)

CHAIN INPUT
src fe80::/10 ICMP Types 130, 131, 132, 143
src any ICMP Types 128, 129, 1, 2, 3, 4 (sub 0-1), 133, 134, 135, 136

CHAIN FORWARD
src any ICMP Types 128, 129, 1, 2, 3, 4 (sub 0-1) 

Einige mit einem Ratelimit von 1000 Paketen je Sekunde.

Wirklich Verkehr ist nur auf Input 135 & 136 (Neighbor Discovery)

Was für einen Server hast du denn gebucht?

Zitat von mainziman

auf diesen Querschläger wär ich jetzt nicht gekommen;

umgekehrt ebenso: f. S/MIME verschlüsselte Mails, kannst mit PGP auch nix anfangen ...

Man kann auch kein DHL Paket über ein Fax verschicken.

Zitat von Valkyrie

Es wird einem die eigene Generation so richtig bewusst, wenn man das ziemlich sympathisch und geil findet

Das ist dann besonders toll, wenn jeden Beitrag geziert wird vom einem Papagei, der alle LSD Farben durchgeht.

Ich bin zu alt für so einen Scheiß.

Zitat von mainziman

Layer 3 Zeugs nennt ma Router

Ich weigere mich diesen Plastikmüll als Router zu bezeichnen.

Kabel-Modem, Kabel-Router - Whatever - macht jetzt nur loch Layer 2.

Zitat von hansenmaik

Vielen Dank für irgendeine Hilfe

Bei Netcup werden zudem deine Adressdaten verifiziert von einem Mitarbeiter.

Hier brauchst du wohl noch etwas Geduld - ggf. bis Montag warten.

Zitat von ThomasChr

Hat schon mal jemand gemessen ob die Speicheroptimierung überhaupt was bringt?

Auf langsameren SATA Festplatten bringt das definitiv etwas.

Das hat schon Vorteile, wenn das qcow und auch die Daten im qcow sequentiell, ohne Unterbrechung gelesen werden können.

Ich würde es eher ignorieren, wenn man viel Random IO auf dem Server laufen hat.

Bei SSD haben getrimmte Blöcke auch einen großen Vorteil - das erhöht die Lebensdauer und verringert Datenverluste.

Funktioniert die SSO für das SCP gerade bei euch auch nicht?

Edit: im Chromium funktioniert es - im Firefox hingegen nicht.

Zitat von geekmonkey

Was willst du denn bestellen?

Einen Geschirrspüler - bei Amazon gibt es den nur auf dem Marketplace - und das ein µ zu teuer.

Scheinbar kann man auch Haushaltsgroßgeräte bei Alternate bestellen.

Ist das eine gute Idee oder legt man sich damit in die Nesseln?

Zitat von geekmonkey

netto oder brutto?

Brutto mit 16% Steuer

Vodafone Kabel Business mit fester IP - habe DualStack nativ anliegen am Router. Modem macht nur Layer2.

100 mbit/s down - 50 mbit/s up

Kostenpunkt: 43,50€ im Monat

Zitat von DerRené

Du wirkst manchmal schon etwas unheimlich..

Wer?

Zitat von ThomasChr

Das hab ich dein Internet

Ein Schulbesuch hätte es nicht getan?

Zitat von mainziman

und nehmen alles mit

die deutsche Müllabfuhr ist so pedantisch, dass bei der falschen Sorte Styropor dein Müll einfach stehen gelassen wird. Die packen sogar ihren Müll dazu in Form eines Aufklebers, auf dem stehst, dass sie dein Müll nicht mitgenommen haben.

Zitat von m_ueberall

Man hätte auch alle Logdateien in das selbige nicht-existente Verzeichnis tmp legen können, dann wäre ebenfalls "Ruhe" gewesen…

Warum denn immer 2>/dev/null? 2>/dev/null 1>&2 ist doch auch nicht schelcht?

Habe letztens dieses tolle SaaS Dienstleistung gesehen, die dir das Logproblem abnimmt: https://devnull-as-a-service.com/

Was hat die Arbeitsagentur mit sozial zu tun? Marktwirtschaft kann ich ja noch verstehen, immerhin züchten die sich ihre eigenen Kunden - aber sozial? tab

Zitat von mustafa

Aber für die Erzeugung des DB-Schema auf einem DB-Server braucht man noch das manage.py Script von Django

Wird denn bei Django ein State im lokalen Dateisystem gespeichert?

Die Datenbankserver des Webhostings sind doch auch von extern erreichbar - hier kannst du das manage.py Script doch von deinem lokalen Rechner aus starten und nur die Dateiänderungen ins Webhosting laden. Die DB Änderungen machst du dann auf deinem lokalen Rechner.

Zitat von H6G

DNS Profiver

Ich sollte schlafen gehen.