Februar 2008 - Linux

Linux-Bridges, Spanning-Tree und so
by Maximilian Wilhelm 14 Feb '08

14 Feb '08

Hi! Folgende Konstellation: ,------------. | Cisco 3560 | `------------' | | <- Uplinks ,-------------. | Dell | | Bladecenter | `-------------' Das Bladecenter hat zwei eingebaute 16Port-Gigabit-Switches, die jeweils mit 1GB an den 3560 geknotet sind und zu jedem Blade auch jeweils 1GB haben. Auf dem 3560 ist für alle verwendeten Vlans eine Spanningtree-Instanz konfiguriert. Da auf die Klinge ein Xen soll, dass Instanzen in mehreren Netzen fahren soll, hab ich mir gedacht, dass es doch pfiffig wäre pro Vlan, dass über die NICs reinkommt (auf beiden Port die gleichen Vlans) eine Bridge zu konfigurieren, Spanning-Tree anzuknipsen und dann die beiden Vlan-Interfaces da reinzupacken, also: vconfig add eth0 123; ifconfig eth0.123 up vconfig add eth1 123; ifconfig eth1.123 up; brctl addbr br123 brctl stp br123 on brctl addif br123 eth0.123 brctl addif br123 eth1.123 Danach hatte ich eine 35MB/s ARP-Beschleuninger und muss mal fix ne Netzwerkstrippe ziehen :-( Ist Linux-Bridge-Spanning-Tree considered broken oder hab ich nen grundsätzlichen Denkfehler in dem Setup? Ciao Max -- Follow the white penguin.

4 7

IPv6 host mode
by Thomas Laubrock 12 Feb '08

12 Feb '08

Hi, ich habe mir jetzt die Finger rundgegoogelt und finde alle möglichen Hinweise, wie ich eine Ipv6 Adresse statisch konfiguriere und wie ich ein Linux als IPv6 Router konfiguriere, aber nirgens finde ich was, wie ich meinem Debian beibringen kann, dass es sich vom Router eine Ip-Adresse bezieht. DHCP ist ja im ipv6 nicht notwenig. Kann mir jemand einen Tipp geben. Gruß Thomas P.S: kann mir vielleicht noch jemand einen Tipp geben, wo man einen IPv6 Uplink bekommt. Über DSL mit dynamischer IP und ip6 over ip4 tunnel.

6 15

samba vcan modul: welchen virenscanner
by Marcus Sobchak <lists＠localguru.de> 10 Feb '08

10 Feb '08

Hallo, hat jemand Erfahrung mit dem Einsatz des vscan Modul unter Samba. Die Einbindung des Moduls selbst ist nicht das Problem. Mit clamd funktioniert das Scannen auch wunderbar. Nur habe ich den Eindruck, dass der clamav nicht besonders schnell ist. Unter Linux habe ich leider keinen Vergleich zu anderen Scannern. Frage also: hat jemand Praxiserfahrung bzw. kann einen relativ schnellen Scanner mit dennoch guter Erkennungsrate für den Einsatz auf einem Filer empfehlen? Der Scanner sollte zumindest als Daemon laufen, damit vscan den Scanner nicht bei jedem Filezugriff komplett mit Virendatenbank hochfeuern muss. Ciao, Marcus

1 0

Areca Raid mittels archttp überwachen
by Stefan U. Hegner 04 Feb '08

04 Feb '08

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo, hat jemand von Euch schon mal archttp32 / archttp64 eingesetzt um einen (kleinen) Areca Raid zu überwachen? Ich habe hier einen Areca 1210 und stelle fest das archttp64 nicht wirklich als daemon gedacht war: #archttp64 Copyright (c) 2004 Areca, Inc. All Rights Reserved. Areca HTTP proxy server V1.81.250 for Areca RAID controllers. Starting HTTP Proxy Server...Please wait(MAX = 5 minutes) Controller(s) list ------------------------------------------------------- Controller[1](PCI) : Listen to port[81]. Cfg Assistant : Listen to port[82]. Binding IP: [0.0.0.0] Note: IP[0.0.0.0] stands for any ip bound to this host. ------------------------------------------------------- ############################## Press CTRL-C to exit program!! ############################## Gibt's für solche Fälle einen schlauen Trick das irgendwie von einem init-script wrappen zu lassen? - Oder packt man das stumpf in die /etc/rc.local ? Vielen Dank für Eure Mühe! Gruß Stefan. - -- Stefan U. Hegner <stefan(a)hegner-online.de> * * * D-32584 Löhne --- good ole Germany internet: http://www.hegner-web.de * * * GPG-Key | D9DB 51BD 2DA6 9B3A 41CB F-Print | 0287 05A1 8D11 38BA CE91 -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.0 (GNU/Linux) iD8DBQFHp3EuBaGNETi6zpERAl9IAJ0ZtXVOffmNO59GV85TiUJ0AHr6EQCfTkdb jEtwslW4Xu2gAzfVeVlHltY= =S9LD -----END PGP SIGNATURE-----

1 0

asterisk-app-fax schickt keine Mails - wie debugge ich das?
by Stefan U. Hegner 04 Feb '08

04 Feb '08

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo zusammen, ... einen hab' ich noch. Habe meinen Fax-Empfang jetzt auf Asterisk umgestellt (bisher Hylafax). Faxe werden angenommen und auch brav in PDF konvertiert, allerdings kommt nicht die versprochene Mail. In der "info" Datei im tmp-folder sehe ich nichts auffälliges und in syslog und den postfix-logs taucht auch nichts auf (ausser dem log der capi-Aktivität in der syslog). Ich hätte da zwei Thesen: 1. receive_fax braucht noch irgendein perl-modul um mails tatsächlich zu senden --> halte ich für unwahrscheinlich, das etch-paket ist mit allen recommends installiert 2. mein postfix verträgt sich aus irgendwelchen Gründen nicht mit den Mails von receive_fax. --> kann gut sein. Im Zweifel traue ich da meinen Postfix-Config-Künsten eher wenig. Mag mir da noch wer einen schlauen Tipp geben, wie ich das debugge, wo ich im Moment nicht mal einen Fehler im log finde? Danke Stefan. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.0 (GNU/Linux) iD8DBQFHildFBaGNETi6zpERAqz5AKCCmSz4EXwRQl5UVjGxsibNejtC+gCePH3/ YQPogIw18YKZ9dw81FbkrtA= =FDZv -----END PGP SIGNATURE-----

3 4

Verständnisproblem Paketfilter Linux 2.4.x
by Hauke Homburg 03 Feb '08

03 Feb '08

Guten Abend, Ich brauche mal eine Erklärung für folgenden Sachverhalt: Ich habe vom Provider mehrere IP Adrssen zugewiesen bekommen. 4 Stück an der Zahl. Weiter habe ich einen ASUS Router auf dem nun ein openwrt Image mit Kernel 2.4 läuft. Der Router ist folgendermassen konfiguriert: 1 VLan zum Device PPP0 gemappt. 1 VLan ist zum Device des internen Lans gemappt. 1 VLAn ist zum Device der DMZ gemappt. Der Internet Zugriff etc funktioniert. Des internen Lans. Das wird per NAT nach draussen geführt Die Forwadingrule steht per Policy auf DROP. Wenn ich nun ein simples Ping von extern auf die interne IP des DMZ Lans mache, also die Gateway IP klappt alles. Ich bekomme Antowort. Wenn ich den eigentlichen Server in der DMZ anpinge bekomme ich keine Antwort. Wenn ich vom Server in der DMZ das PPP0 Device anpinge bekomme ich Antwort. Wenn ich eine externe IP Anpinge bekomme ich keine Antwort. Der externe Server war z.b. heise. Wenn ich nun aber die FORWARD Policy auf ACCEPT stelle klappt alles mit dem Ping. Ich komme von aussen rein und von innen nach draussen. Wie sicher das ganze ist steht auf nem anderen Blatt. Was mich an der Sache wundert ist die tatsache, dass ich bei einem DROP der Forward Policy immernoch das das Device der anderen Seite anpingen kann. Sprich von intern das PPP0 Device welches zwar noch zum Router gehört, alllerdings nach meinem Verständnis des Pakerfilters schon auf der unsicheren Internet Seite liegt, da es ja Bestandteil der PPP Verbindung zum Provider ist. Andersrum klappt das auch, sprich ping von extern auf das interne DMZ Device. der Rest im DMZ ist allerdings nicht zu erreichen. Oder habe ich da nen Denkfehler drin? grüße Hauke

4 4

OWL-Reisebus zu den Chemnitzer Linuxtagen
by RalfGesellensetter 03 Feb '08

03 Feb '08

Liebe Liste, wer Interesse hat, per Bus nach Chemnitz zu fahren (-> SA 1.3. <- SO 2.3. - ca. 25 Euro p.P.) möge sich bitte bei mir melden. Danke Gruß Ralf

2 1