Jetzt weiß ich immer noch nicht, was du damit machen willst.
Also klar kein Cisco, Mikrotik oder Ubiquiti
Ähm?
letzte Schrott, wie die einfachen Fritzboxen.
Was sind denn so deine Erwartungen, die die einfachen Fritten nicht erfüllen?
Beiträge von H6G
-
-
Kann mal jemand prüfen, ob netcup-status.de über IPv6 erreichbar ist? Oder liegt's an meiner Verbindung?
Code
Alles anzeigenping -6 www.netcup-status.de PING www.netcup-status.de (2a00:11c0:2:1223:250:56ff:febb:deac) 56 Datenbytes ^C --- www.netcup-status.de ping-Statistik --- 7 Pakete übertragen, 0 empfangen, 100% packet loss, time 6156ms curl -6v https://www.netcup-status.de * Host www.netcup-status.de:443 was resolved. * IPv6: 2a00:11c0:2:1223:250:56ff:febb:deac * IPv4: (none) * Trying [2a00:11c0:2:1223:250:56ff:febb:deac]:443... ^CVon AS3209.
Bildschirmfoto zu 2024-08-04 11-13-53.png
Die Pakete landen bei AS1299 - lt. deren BPG wissen die auch, wohin damit - die landen aber jeweils in Paris? egal von welchem Router.
Nie ein Router von Anexia (AS42473) zu Gesicht bekommen - sieht nach einem Routing Problem aus.
-
und die spielen bei Netgear, Asus, TP Link, usw. In einer Liga mit?
Welche Liga soll das sein mit welchen Metriken?
-
Sieht mir eher so aus als würde NPM die ganze Zeit das falsche Zertifikat von linuxserver.io ausliefern.
Wenn die überhaupt von dem ausgeliefert werden. Ich glaube immer noch an den falschen Container auf dem falschen Port.
-
Ja mehrere von LinuxServer
Und welcher davon könnte auf Port 443 der IP lauschen?
-
Nutzt du irgendwelche Container Images von LinuxServer.io? (Liste: https://docs.linuxserver.io/images/)
Entsprechend wird auf der IP zumindest das Zertifikat von einem dieser Dienste ausgeliefert, und kein Zertifikat von Let's Encrypt.
-
Firefox
Vom Wording her stammt diese Meldung vom Chromium, und nicht von Firefox.
Wie du während der Meldung an das Zertifikat rankommst, hat dir DerRené in #50 gezeigt.
Für Chromium / Chrome habe ich dir Screenshots gezeigt.
Also prüfe bitte nochmal mit https://xy.domain.de in einem beliebigen Browser - bitte das https nicht vergessen.
Ansonsten kannst du das auch mit openssl auf der Kommandozeile prüfen.
openssl:
openssl s_client -showcerts -connect untrusted-root.badssl.com:https -servername untrusted-root.badssl.com
jeweils connect und servername Parameter anpassen. -
Wie gesagt...
Wo hast du denn diese Fehlermeldung her:?
Das ist die Fehlermeldung: Dies ist keine sichere Verbindung
Hacker könnten versuchen, deine Daten von xy.domain.de zu stehlen, zum Beispiel Passwörter, Nachrichten oder Kreditkartendaten. Weitere Informationen
net::ERR_CERT_AUTHORITY_INVALID
Dieser Server konnte nicht beweisen, dass er xy.domain.de ist. Sein Sicherheitszertifikat wird vom Betriebssystem deines Computers als nicht vertrauenswürdig eingestuft. Mögliche Gründe sind eine fehlerhafte Konfiguration oder ein Angreifer, der deine Verbindung abfängt.
-
Von dir im Garten hoch zum Satelliten, vom Satelliten dann weiter nach Frankfurt(?) und der Rest geht per normalem Kabel.
Rückweg nicht vergessen. Bei Sat-Kom hast du einen Latenzfaktor von 4 in der Round Trip Time (Antenne zu Sat, Sat zur Basis, Basis zu Sat und Sat zur Antenne).
Damit dürfte der Umweg über den/die Satelliten eigentlich nur wenige ms Unterschied ausmachen.
Die Starlink Sats fliegen auf einem Orbit in 330 bis 620 km Höhe. Ein Optimum hast du, wenn der Satellit im rechten Winkel zur Erdoberfläche der Antenne steht (direkter Überflug).
Gehe ich also von einer mittleren Bahn von 475 km aus:
Als Signalgeschwindigkeit nehme ich c, ignoriere also Payload Encoding, sowie, dass wir nicht im Vakuum funken.
475.000 m / 299.792.458 m*s^-1 = 0,001584429s = 1,584ms
Das ganze mit vier Strecken multipliziert ergibt einen Ping von 6,33 ms im Optimum für die Sat-Strecken.
Der Rest kommt durch Ungenauigkeiten, Multiplexverfahren und Netzwerktechnik zu Stande.
-
Kann ich die Tage mal liefern, hab das Ding jetzt im Home Assistant drin
Da sind aber doch ein paar Ausreißer / Jitter mit drinne.
Mich würde mal das 95te Percentil der Kurve interessieren.
-
Ich hätte bei einer Sat-Verbindung tatsächlich mit einem höheren Ping gerechnet.
Ich habe das mal mir der Flughöhe ausgerechnet und kam damals auf eine RTT von unter 30ms. - die Dinger fliegen nur ein paar hundert Kilometer tief.
-
-
Den Punkt "Zertifikat anzeigen" gibt es doch nicht.
Nur, wenn man http nutzt.
Wenn dir der Fehler angezeigt wird, solltest du eigentlich über die URL Zeile an das Zertifikat kommen.
-
Validiert von: Nicht angegeben
Das ist nur der OU Parameter, nicht der vollständige Aussteller. Gehe bitte ins Zertifikat im Browser (welchen auch immer du benutzt) und prüfe den vollständigen Aussteller.
-
ERR_CERT_AUTHORITY_INVALID
Und welche Authority / Aussteller wird dir im Zertifikat angezeigt?
-
Welche der Linux-DVDs im SCP ist denn geeignet für einen Server mit nur 512 MB RAM?
Debian sollte das auch ohne Swap lt. Doku hinbekommen.
-
Aber 1. ist das nicht weniger unklar wie die Abkürzungen und 2. weshalb duch 200 Regeln durchackern und vielleicht das finden das Interessiert, wenn es hier offensichtlich jemand gibt, der es genau weiß und mit 3 Sätzen und vor allem verständlich erklären kann...
Wie soll man dir willkürliche Buchstaben (die keine Abkürzungen sind) und Schlüsselzahlen (fortlaufend) erklären?
-
Und was bedeutet das auf deutsch?
https://www.adac.de/verkehr/rund-um-den-fuehrerschein/aktuelles/umtausch-fuehrerscheinklasse-3/
-
Gibt es hier Nutzer, die irgendwann zu dem Schluss gekommen sind, dass man trotz virtueller Bildschirme/mehrerer Eingänge zum flexiblen Umschalten gar nicht genug Bildschirmfläche vor sich haben kann?
Ich habe hier zwei Full HD 24" Monitore - kenne aber auch Freaks die sich zig Monitore hinstellen.
Ich hatte auch schon mal 4k Monitore getestet, allerdings hängt es vom Betriebssystem ab, ob man seine Texte noch gut skalieren kann (Looking at you, Apple
) - da ich kurzsichtig bin erkenne ich auf 4k gerne mal nichts, weil meine Brille alles verkleinert.In FullHD weiß ich wenigstens, woran ich bin.
-
Nun bin ich weiter ratlos, warum die Signaturen bei Netcup als "fail" moniert werden.
Da sind wir zu zweit. Ich würde dazu übergehen beim Support mal nachzufragen, warum die DKIM Signature als Invalid markiert werden, obwohl zig Tools sagen, dass die so richtig sind.
