Da scheint sich gerade eine Epidemie anzubahnen:
https://forum.netcup.de/administration…ng-connections/
Hatte ich mich doch nicht geirrt, dass in letzter Zeit viel diesbezüglich los ist.
nicht dass es am Netz von Anexia liegt 
vor einiger Zeit war es ja noch Core Backbone 
hast du die Möglichkeit nen MTR zu machen beide Richtungen?
Hatte auch mal Probleme (war aber nicht bei NetCup glaube) mit IPv6 Routing von der Telekom aus.
Auch mit Vodafone Kabel, ist das V6 Peering (Fluchwort einsetzen).
Da alle auf den TS3 via Domain sich anmelden, habe ich das ganze via TSDNS gesteuert.
(Achtung wird abgefahren.)
Es werden nun alle Anfragen an haproxy geschickt und dieser Leite die Anfragen intern um:
frontend tsdnsv4-in
mode tcp
bind xxx.xx.xx.xxx:41144
default_backend tsdns_ipv4
frontend tsdnsv6-in
mode tcp
bind 2a03:xxxx:xx:xxx::2:41144
#dtag v6
acl ipv4 src 2001:678:168::/48
# noch weitere Subnetze von anderen Anbietern
use_backend tsdns_ipv4 if ipv4
default_backend tsdns_ipv6
backend tsdns_ipv4
mode tcp
option log-health-checks
option redispatch
option tcplog
balance roundrobin
server web1 127.0.0.1:41146
timeout connect 1s
timeout queue 5s
timeout server 3600s
backend tsdns_ipv6
mode tcp
option log-health-checks
option redispatch
option tcplog
balance roundrobin
server web1 127.0.0.1:41145
timeout connect 1s
timeout queue 5s
timeout server 3600sEs laufen im Hintergrund 2 tsdns Instanzen auf verschiedenen Ports mit 2 verschiedenen Konfigs.
Config Port 41145 hat IPv6 und IPv4.
Config Port 41146 hat IPv4 Only
So kann ich bei einigen DS oder DS-Lite Anschlüssen, welche nen schlechtes Routing via IPv6 haben fixen.
Glaube in der Aktuellen Version bei Debian Stretch brauch man redispatch nicht mehr.
Per IP Tables werden dann noch die Anfragen pro IP etwas limitiert.
Immer wieder gut 
hat 24 Stunden geöffnet, aber nur weil keiner weiss wie man es schließt:
Die Standardisierung des Protokolls TLS 1.3 ist schon so weit fortgeschritten, dass immer mehr Software die Vorabversionen des kommenden Standards unterstützt. Dazu gehört auch der freie Webserver Nginx in der nun verfügbaren Version 1.13. Der Nachteil daran ist zurzeit aber noch, dass OpenSSL TLS 1.3 offiziell erst in Version 1.1.1 unterstützen wird, die noch nicht erschienen ist.
Nginx-Nutzer, die TLS 1.3 testen möchten, müssen also gegen eine instabile Version von OpenSSL kompilieren. Darüber hinaus ist darauf zu achten, die Draft-18-Version von TLS 1.3 in OpenSSL zu verwenden, da etwa die Browser Firefox und Chrome bisher nur diese Version unterstützen.
Quelle: https://www.golem.de/news/webserver…704-127503.html
denke mal Golem ist vertrauenswürdiger als manche Blogs
einfach gesagt, HTTP/1.1 baut für jedes Datei eine Verbindung auf und schließt diese dann direkt wieder für die neue
deshalb werden via HTTP/1.1 in den Browser meist nur zwischen 3 und 6 Dateien gleichzeitig von einer Domain geladen.
HTTP/2.0 lässt die Verbindung offen und es werden mehrere Dateien geladen (in einer Verbindung).
hat wer nen nettest Tutorial, Einführung zu Tinc?
Folgendes Setup wollte ich ab bilden, wenn ich es richtig gelesen habe, sollte es gehen.
3x Master Server
5x Clientsda es ja ein "Mesh LAN" ist, sollten die meisten Routen ja gehen, wenn mal eine weg ist?
habe ich das falsch verstanden?
Edit://
zum Mail Thema
Nutze keine Replikation mehr, da mir die schon mehrfach um die Ohren geflogen ist, daher wird per OVPN und HAProxy immer vom Master genommen, und 1x die Stunde die Datenbank lokal gespiegelt. fliegt die OVPN Verbindung weg, so kann vom Backup_MX immer noch alles angenommen werden.
rbldnsd - white und blacklist sind sync. etc.
bei HTTP/2.0 ist wichtig welche OpenSSL Version verwendet wird, da ALPN davon abhängt.
HTTP2 kann beim Apache auch ohne TLS laufen.
da Nginx aber schon länger SPDY konnte wurde der Code "umgebaut"
Erst einmal Danke für deine schnelle Antwort, Felix. Allerdings sieht es für mich so aus als wären die Uplinks zu Core-Backbone bereits seit Anfang des Monats nicht mehr aktiv (Routing wahlweise über DE-CIX, Telia oder H*etzner). Auch die IP-Adressen 80.255.14.22 und 80.255.15.162 verweisen nicht mehr auf gw-cb30.nbg.netcup.net btw. gw-cb40.nbg.netcup.net.
Bei mir via Vodafone geht es nur via der nachbarn in Nürnberg (IPv4 über amsix, IPv6 DECIX), was mich wundert da netcup ja selber dort ist.
vmk habe ich mir gerade auch gedacht 
gerade wegen Spectre und Meltdown sollten es doch weniger Tage sein 
IoT = Internet of Trash
mehr kann man dazu nicht sagen.
Ansprechen auch ein binden ist einfach aber die Auth. weg zulassen. selbst im VLAN... naja gut.
Aber ja man muss alles am besten "selber" machen oder Projekte anschauen die OpenSource unterstützen.
da bin ich ja froh, dass ich nicht alleine bin mit einem VLAN zuhause, hier wurde ich komisch angeschaut, als ich gesagt, habe dass ich nen VLAN zuhause habe (also 802.1Q).
habe mir die Steckdose "Allnet ALL3072" geholt, der API funktioniert gut, nur "nervt" mich, dass es scheinbar keine Möglichkeit gibt nen Passwort auf die API zum an und Ausschalten der Steckdose gibt
hier mal als Zusatz meiner
gerade mal bei mir geschaut G7 SAS sieht genau so aus
irgendwie komme ich auch darauf:
http://devs.gr/uploads/code.png
oder der hier auch gut
https://www.heise.de/security/meldu…en-1953097.html
return 0;
das Amazon Peering ist eh grauenvoll und es gibt keine Öffentlichen Informationen selbst andere Anbieter die nen "Direktes Peering" haben, haben damit zu kämpfen,
Dragon wenn die Seite Aktuell ist: https://www.netcup.de/ueber-netcup/h…frastruktur.php
Denke ich schon, dass es noch Core-Backbone gibt. Jedoch wird vermutlich mehr über das eigene Anexia Netzwerk gepumpt.
Finde es schade das es Effektiv nur noch Android und Apple gibt.
Apple mag ich persönlich nicht, anderes Thema, und bei Android ist es einerseits durch die Struktur im A**** und ebenso machen es die Hersteller in A****.
Android One ändert dadurch auch nichts, zeigt nur dass es ein riesen Problem gibt. (wenn ein Handy für 800 € aufwärts nur 2 Jahre Support bekommt.)
Daher habe ich noch mein BQ Aquaris X5 (mit Lineageos) und finde kein neues.
Vor dem BQ hatte ich Blackberry, was mir von der Bedienung bisher am besten vorkam.
Hay,
Und hier ist etwas, war zum Thema ohne caches oder archives lesbar ist
https://www.pcwelt.de/a/google-app-e…nutzern,3451421
CU, Peter
https://www.golem.de/news/datenschu…807-135289.html
da
