Posts by oliver.g

Heute bekam ich Rückmeldung vom Support, dass sie in den letzten beiden Tagen die VLAN Infrastruktur gewartet haben und dabei das Problem behoben haben sollten. Dem ist auch so, ich kann meine Server wieder nutzen.

Ich kapere mal dieses Thema, da ich seit letzte Woche Donnerstag das gleiche Problem habe: Einige meiner Server im VLAN können nicht mehr miteinander kommunizieren. ping, arping, mtr, nichts geht, alles liefert nur "no route to host" bzw. "destination host unreachable".

Der Support weiß seit Freitag davon und hat von mir die entsprechenden Analyse-Textfiles aus dem Rettungssystem bekommen. Leider keine Lösung bis heute. Ich bin mal gespannt, wie lange das dauert. Effektiv kann ich seit fast einer Woche die Hälfte meiner Nodes nicht nutzen.

Ich vermisse dieses Jahr die Angebote für Server-Erweiterungen, wie z.B. die VLANs. Es gab schon die IPv4 im Angebot, so ein VLAN wäre auch noch was feines

Quote from Ecki

Ich gehe mal davon aus dass die Eier wieder nur am PC gesucht werden können und nicht am Mobilgerät

Doch, man findet sie auch mobil:

Bildschirmfoto 2025-04-20 um 12.06.55.jpeg.png

Mit den obigen Befehlen änderst du nur die Destination IP in deinen Paketen, dein Router versucht dann die Pakete direkt an dein Handy zurückzusenden ohne die Rückroute über deinen Server zu nutzen. Du musst auch noch die Source IP über POSTROUTING auf die des Servers ändern.

Quote from whoami0501

Na das wäre ja auch höchste Eisenbahn...

Irgendjemand müsste Mittwoch früh dann mal nen Server als Test bestellen... Das wäre ja echt der Hammer, wenn Netcup da einfach weiterhin Debian Jessie ausliefert. Also das wäre dann so der Zeitpunkt, wo es echt nicht mehr lustig wäre...

Muss euch enttäuschen:

Quote

debian 8 (jessie) - Froxlor

Nach Anfrage beim Support wurde der Server übrigens schleunigst bereitgestellt.

Hat sich was an der Bereitstellung der Server geändert? Habe gestern Abend einen weiteren Server bestellt und warte immer noch. Das ging doch mal innerhalb weniger Minuten, offenbar automatisiert. Jetzt habe ich das Gefühl das jemand manuell Hand anlegen muss...

Quote from aRaphael

Egal ob shorewall oder ufw und egal wie gewissenhaft du die iptables damit konfigurierst, docker kann und wird deine Vorgaben einfach nach Belieben überschreiben.

Deshalb musst du letztlich immer auf die Maintainer der container vertrauen.

Oder eine Firewall davor setzen, wie z.B opnSense

Übrigens: Für die Domainangebote muss man die Eier nicht suchen/finden. Die Angebote gibt es regulär bei Bestellungen im CCP.

Hast du das Checksum offloading in pfSense deaktiviert? Für die Interfaces alle den Virtio Treiber im SCP ausgewählt?

Alles klar, ich dachte ihr hättet eine gute Lösung für CD/CI von LXC Containern. Ich suche derzeit nach einer guten Methode LXC Templates in einer CD/CI Chain zu erstellen, in einer Art "Registry" zu speichern um sie von da aus zu deployen - also ziemlich analog zu Docker Pipelines. Ich habe bereits Kontakt mit dem Debian Appliance Builder gehabt, allerdings lässt sich dieser selbst nicht in einem LXC Container ausführen... Aber das wird jetzt zu Offtopic für diesen Thread. Evtl. mache ich dafür einen eigenen Thread auf.

Ich bin auch absoluter Fan von Proxmox!

Quote from tredi

In der Uni haben wir in der "DevOps-Vorlesung" mit Proxmox und Saltstack gearbeitet und so unsere eigene CD/CI Chain mit Jenkins, Nexus und Docker-Images für eine kleine Spring-Boot zum Laufen gebracht.

Wie kann ich das verstehen? Habt ihr dann die Docker Container in einem LXC Container deployed?

Danke für eure Beiträge.

Guten Morgen zusammen,

ich feile gerade an einem neuen Setup und habe in Erinnerung, dass einige hier beim Proxmox Setup auf LVM und andere auf ZFS setzen. Da wir bei den netcup Servern immer nur eine Disk zur Verfügung haben und somit Vorteile, wie RAID, wegfallen, würde mich mal interessieren, welche Gründe ihr für eure Wahl habt.

Danke schon mal für den Input.

Quote from mfnalex

Mit dem Hotel-WLAN das ich zurzeit nutze ist gefühlt mehrmals pro Stunde alles für Minuten down

Ja, da kenne ich auch einige gute und schlechte...

Hi, man beachte die Hinweise weiter unten.

Quote from vmk

Warum sollte sich der Public Key ändern? Der stammt von private Key ab und der ändert sich auch nicht.

Es heißt ja Public Key Pinning, nicht Zertifikats Pinning.

Wenn du Certbot nutzt, wird standardmäßig jedes Mal ein neuer PrivKey generiert. Auszug aus den Command Line Options

Quote

Code

--reuse-key           When renewing, use the same private key as the                        existing certificate. (default: False)

Quelle: https://certbot.eff.org/docs/u…tbot-command-line-options

Das Problem mit dem nach Renewal ungültigen TLSA hatte ich auch, hinzufügen des Parameters hat geholfen.

Quote from extremmichi

Hi Leute

da ich gerade (den ganzen Abend schon) Probleme habe meine Google-Suche zu formulieren,

wälze ich das mal auf euch ab , da hier einige sind die deutlich besser sind als ich.

Es hat nix mit Server oder Hosting oder netcup zu tun, deshalb will ich auch keinen eigenen Thread aufmachen

ich habe mit googlecharts ein Tortendiagramm erstellt, aber ich will ein "max_value" vergeben.

Der freie Platz soll mit angezeigt werden.

als abstraktes Beispiel:

ein Obstkorb kann 100 Früchte aufnehmen.

ich hab aber nur 5 Bananen, 12 Äpfel, 8 Kirschen und 3 Birnen drin.

Wie kann ich google charts sagen , dass max 100 Teile reinpassen und der Rest als "Frei"

angezeigt wird?

Display More

Dann gib das "Frei" doch einfach als zusätzliches Datum mit an, berechnet als 100 - Bananen - Äpfel - Kirschen - Birnen.

Hi, kurz gesagt: Ja das ist durchaus alles möglich. Ein Szenario hast du aber noch nicht bedacht: Wenn du in deinem Heimnetz bist und auf die Dienste über die öffentliche IP/Domainnamen zugreifen willst, wird das so alleine nicht funktionieren. Stichwort ist "Hairpinning". Du solltest also eine Split Brain DNS Konfiguration betreiben.

Er meckert aber auch rum, dass er Windows nicht auf der Partition installieren kann, solange sich die Treiber CD im Laufwerk befindet. Sobald du dann wieder die Windows CD einlegst sollte es funktionieren.