Falls jemand anfängt Dein Netz nach Hosts zu scannen, wird sich die NDP Tabelle schnell füllen. Ich kann nur absolut davon abraten IPs die nicht konnektiert sind per NDP zu announcen.
Beiträge von voja
-
-
Du hast noch einen Konfigurationsfehler drin: gateway fe80::1 auf der vmbr0 kann nicht funktionieren. Du musst IPv6 link-local über ens3 routen. Auf der vmbr0 hast Du ja keinen extra Router laufen.
-
Überprüfe mal ob folgende Werte in sysctl jeweils 0 sind:
net.ipv6.conf.all.accept_ra = 0
net.ipv6.conf.default.accept_ra = 0
net.ipv6.conf.ens3.accept_ra = 0
net.ipv6.conf.lo.accept_ra = 0
net.ipv6.conf.default.autoconf=0
net.ipv6.conf.all.autoconf=0
Zu der NDP Proxy Konfiguration:
rule 2a03:4000:xxxx:xxxx:1::/80
Trage wie ich gesagt habe jede IP die nicht auf ens3 liegt mit einer Netzmaske von /128 ein. Sonst läufst Du Gefahr, dass sowohl Deine Kernel Routingtabelle, als auch die vom Netcup Router voll läuft und das wäre sehr schlecht.
-
Ok ganz zu einfach scheint es nicht zu sein, magst du mir evtl. deine config zeigen voja ?
Du machst simple static rules:
rule <IPv6>/128 {
static
}
Und das einfach für jede IP.
Edit: Die router Option habe ich auf no gesetzt. Ansonsten alles default.
-
Also einfach auf dem Host ndppd installieren, in der config dann mein ipv6 /80 netz eintragen, und unter proxmox einfach die adressen verteilen, ndppd macht dann den rest automatisch?
Bei Einsatz von ndppd trägst Du dort alle IPs ein, die Du verwenden willst. Das ist vollkommen unabhängig davon, welches Subnetz in den VMs verwendet wird. ndppd sorgt nur dafür, dass die IPv6 Pakete bei Dir ankommen. Was Du danach damit machst ist Dir überlassen. Ich setze grundsätzlich nichts kleineres als /64 mehr ein.
-
Nö. Ginge auch ohne Neigh Proxy:
Ich nutze für sowas immer den dort erwähnten ndppd mit der Proxmox IP als Gateway.
-
Was hat das denn mit dem Thema zu tun ?! :cry:
Vor allem weil ich immer über das CCP ins SCP gehe. ?
Noch was zum Thema: in dem Dump geht es um den apic timer. Dazu ist mir noch die Kernel-Option „nolapic-timer“ eingefallen, mit der man den Timer abschalten kann um Instabilitäten zu vermeiden.
-
Spiel alle Updates eingespielt? Hast Du den Server auch mal über das CCP komplett ausgeschaltet? Hast Du sshguard oder fail2ban laufen?
-
Und wenn jemand lokal bei sich auf dem Rechner einen SMTP-Server betreibt und darüber E-Mails verschickt. Dann ist ja die IP des E-Mail Absenders und die des SMTP-Servers identisch...
Die Frage ist wie er die zustellen will. Wenn Du die direkt irgendwo einlieferst, weißt Du ja was Du tust. Wenn du die über ein Relay leitest, authentifizierst Du Dich dort und das Relay kann Deine IP wieder schwärzen.
Um einen Vergleich zu wählen: die DSGVO hindert Dich nicht daran Deine persönlichen Daten irgendwo unaufgefordert einzugeben. Der Bürger ist ja an sich noch mündig.
-
Wenn man sich anschaut wie viel mehr RAM und CPU Kerne der Xeon Gold unterstützt, könnte man folgern, dass auf einer Maschine mehr VMs Platz finden könnten, als auf der anderen CPU. Demzufolge könnte es eher sein, dass die Disk-IO zu einem Flaschenhals wird.
-
mainziman TKÜV = Verordnung über die technische und organisatorische Umsetzung von Maßnahmen zur Überwachung der Telekommunikation
Siehe z.B. https://www.gesetze-im-internet.de/tk_v_2005/
Ich sehe gerade das ist echt schon über 10 Jahre her, dass das ein heißes Eisen war. Wie die Zeit vergeht...
-
genau das passiert auch bei manchen Mailanbietern, daß diese die Client-IP wegfiltern; ABER: getrackt wird das sehr wohl in den Logs ...
das glaubt wohl niemand, daß hier Google nichts speichert, nur weil beim Empfänger es unmöglich ist, auf die Client-IP rückzuschließen;
In Logfiles darfst Du IPs ja unter gewissen Umständen und für eine gewisse Zeit speichern. Und ggf. musst Du solche Verkehrsdaten auch speichern. Wobei ich gerade nicht mehr weiß, wie es um die TKÜV bestellt ist.
-
und wenn der Benutzer ne E-Mail verschickt via SMTP?
Dann hat sein SMTP Server die IP-Adresse rausgegeben, obwohl er sie hätte rausfiltern können.
-
Bzw. Thx H6G werde wohl mal evtl. Testweise die gleiche Seite auf meiem RS 1000 SSD G7 und SAS G8 laufen lassen und gucken was die Performance sagt. ?
Das Ergebnis würde mich dann auch interessieren. ?
-
Solange Du netcup bezahlst, kannst Du die nutzen. Was danach passiert müsstest Du eher netcup direkt fragen. Die Domain kann hinterher abgeschaltet werden.
-
Ok, die Frage war ja, bis wann hat man bei Kündigung der Domain diese tatsächlich, bis zum Datum der nächsten Abrechnung wegen Transfer oder bis zum Ablaufdatum welches ferner in der Zukunft liegt?
Du kannst die Domain so lange nutzen, wie Du dafür bezahlt hast. Was danach mit der Domain passiert hängt vom Registrar ab. Es kann sein, dass die dann direkt gelöscht wird, oder noch länger wiederhergestellt werden kann.
-
Eine gTLD hat ein Expire Datum bei der Registry. Das wird immer um 1-9 volle Jahre verlängert. Auch durch einen Transfer. D.h. wenn die Domain am 1.1.2018 registriert wurde, wird sie dem Registrar immer zu diesem Datum (1.1.) in Rechnung gestellt. Das Expire wäre nach der Registrierung der 1.1.2019. Wird sie z.B. heute transferiert, muss die Verlängerung direkt bezahlt werden. Die Domain expired dann am 1.1.2020, weil das Jahr drauf gerechnet wird. Zu dem Datum wird die Registry die Domain wieder berechnen. Da Du den Transfer heute gemacht hast, wird der Provider zur Kasse gebeten und stellt Dir das in Rechnung. Oft wird dann dieser Stichtag auch für weitere Zahlungen heran gezogen.
-
H6G klar, hier ist eine Kaskade im Spiel: Du zahlst die Domaingebühr an netcup, netcup zahlt sie entweder direkt an die Registry oder an den Registrar, welche sie an die Registry weiterleitet; der Zeitpunkt, wann wer wem eine Rechnung schickt ist das seltsame daran;
Wenn eine gTLD transferiert wird, muss der Zielregistrar zahlen. Ggf. wird dann immer zum Transferstichtag weiter abgerechnet.
-
Ich denke aber nicht, dass das Sache der Registrar Service Provider ist sondern der Registries. Die Denic verlangt ja explizit die Jahresgebühr erneut.
Du meinst Denic Direct. Man kann via Suchmaschine durchaus auch Anbieter mit monatlicher Abrechnung bei DE Domains finden. gTLD Registries rechnen aber immer jährlich ab, ICANN will ja auch jährliche Gebühren haben.
-
Der Knot Resolver sollte das können.
http://knot-resolver.readthedocs.io/en/stable/daem…r-configuration
