- Linux - LUG OWL

pingzeit-sägezahn
by Kai Krebber 17 Apr '10

17 Apr '10

Hallo! Ich habe folgendes Phänomen, dessen Ursache (und Lösung?) Ihr vielleicht kennt und mit mir teilt: Ich habe eine Panda Gatedefender-Box ergattert und hier die Platte neu installiert (zugegeben mit OpenSolaris 2009.06 und nicht mit Linux - aber evtl. erlaubt Ihr den Post hier ja trotzdem..). DA die internen Interfaces offenbar nicht nutzbar sind, habe ich Eine Dual-Port-Karte Das Ding steht von meinem Linux-Rechner aus gesehen hinter einer Firewall: fortytwo:/home/kai# ping 192.168.70.11 PING 192.168.70.11 (192.168.70.11) 56(84) bytes of data. 64 bytes from 192.168.70.11: icmp_seq=17 ttl=254 time=9.26 ms 64 bytes from 192.168.70.11: icmp_seq=18 ttl=254 time=29.1 ms 64 bytes from 192.168.70.11: icmp_seq=19 ttl=254 time=48.9 ms 64 bytes from 192.168.70.11: icmp_seq=20 ttl=254 time=68.8 ms 64 bytes from 192.168.70.11: icmp_seq=21 ttl=254 time=87.9 ms 64 bytes from 192.168.70.11: icmp_seq=22 ttl=254 time=108 ms 64 bytes from 192.168.70.11: icmp_seq=23 ttl=254 time=128 ms 64 bytes from 192.168.70.11: icmp_seq=24 ttl=254 time=148 ms 64 bytes from 192.168.70.11: icmp_seq=25 ttl=254 time=168 ms 64 bytes from 192.168.70.11: icmp_seq=26 ttl=254 time=188 ms 64 bytes from 192.168.70.11: icmp_seq=27 ttl=254 time=208 ms : 64 bytes from 192.168.70.11: icmp_seq=14 ttl=254 time=977 ms 64 bytes from 192.168.70.11: icmp_seq=15 ttl=254 time=997 ms 64 bytes from 192.168.70.11: icmp_seq=16 ttl=254 time=1022 ms 64 bytes from 192.168.70.11: icmp_seq=17 ttl=254 time=9.26 ms 64 bytes from 192.168.70.11: icmp_seq=18 ttl=254 time=29.1 ms Andere System im selben Zielnetz zeigen das verhalten nicht: fortytwo:/home/kai# ping 192.168.70.10 PING 192.168.70.10 (192.168.70.10) 56(84) bytes of data. 64 bytes from 192.168.70.10: icmp_seq=1 ttl=63 time=2.38 ms 64 bytes from 192.168.70.10: icmp_seq=2 ttl=63 time=1.86 ms 64 bytes from 192.168.70.10: icmp_seq=3 ttl=63 time=2.35 ms 64 bytes from 192.168.70.10: icmp_seq=4 ttl=63 time=1.59 ms 64 bytes from 192.168.70.10: icmp_seq=5 ttl=63 time=1.81 ms => die Vermutung, dass es nicht an der Firewall liegt. Andererseits habe ich ein weiteres Opensolaris 2009.06-System Im eigenen LAN: fortytwo:/home/kai# ping 192.168.25.176 PING 192.168.25.176 (192.168.25.176) 56(84) bytes of data. 64 bytes from 192.168.25.176: icmp_seq=1 ttl=255 time=0.500 ms 64 bytes from 192.168.25.176: icmp_seq=2 ttl=255 time=0.359 ms 64 bytes from 192.168.25.176: icmp_seq=3 ttl=255 time=0.453 ms 64 bytes from 192.168.25.176: icmp_seq=4 ttl=255 time=0.436 ms Also offenbar auch kein typisches Opensolaris-Verhalten (wär ja auch seltsam). Hat das schonmal jemand von Euch beobachtet? Gruß, Kai

3 3

MP3 Stream Server
by Sascha Effert 16 Apr '10

16 Apr '10

Hallo, ich würde gerne von meinem Handy aus auf meine Musiksammlung zugreifen. Um dies zu ermöglichen, habe ich mir überlegt, einen Stream-Server aufzusetzen, der einen mp3 oder ogg Stream ins Netz sendet. Das sehe ich dank Icecast als eher trivial an. Allerdings würde ich gerne über eine Weboberfläche kontrollieren, was er abspielt. Ähnlich einem lokalen Player hätte ich gerne die Möglichkeit bestimmte Alben, Titel oder random irgendwas abspielen zu lassen. In dieser Richtung bin ich auch mit längerer Suche überhaupt nicht weiter gekommen. Kennt von Euch da vielleicht jemand etwas? Da ich damit meine Musik im Internet verfügbar mache und ungern GEMA-Gebühren dafür zahlen würde, sollte das ganze möglichst eine Authentifizierung beinhalten. Irgendwas einfaches (ein Passwort für alle) würde da allerdings völlig genügen (und notfalls würde ich das durch Verwendung eines VPNs auch hinkriegen). tschau Sascha Effert

6 8

Charset in MySQL dauerhaft ändern
by connectnet＠web.de 09 Apr '10

09 Apr '10

2 3

Charset in MySQL dauerhaft ändern
by connectnet＠web.de 08 Apr '10

08 Apr '10

1 0

portbasiertes Traffic-Accounting
by Marcus 08 Apr '10

08 Apr '10

Hei, zum Messen des Gesamt-Traffic verwende ich vnstat. Nun würde ich aber gerne wissen, wieviel Traffic auf einzelnen Ports entsteht. Bei einigen Diensten kann man hierzu ja noch die Logfiles auswerten, aber leider nicht bei allen. Früher habe ich mal ipac-ng eingesetzt, was unter Debian als Paket aber nicht mehr gepflegt wird. Hat jemand Erfahrung mit portbasiertem Traffic-Accounting und kann eine Software empfehlen. Ausgabe auf der Konsole wie bei vnstat würde mir reichen. Danke, Marcus

2 1

USB Gerät (Scanner) wird nicht gefunden
by Andre Landwehr 06 Apr '10

06 Apr '10

Tag, ich hab seit ewigen Zeiten einen "Mustek 1200 UB" Scanner, der unter Debian unstable, derzeit Kernel 2.6.29 einwandfrei funktioniert. Auf meinem Laptop mit aktuellem Ubuntu (Karmic) mit Kernel 2.6.31 wird er allerdings nicht gefunden. Bei lsusb taucht der Scanner unter Debian auf mit zwei Devices: Bus 005 Device 002: ID 04cc:1122 Philips Semiconductors Hub Bus 003 Device 003: ID 055f:0006 Mustek Systems, Inc. ScanExpress 1200 UB Auf dem Ubuntu System ist die erste dieser beiden Zeilen da, die zweite nicht. Dementsprechend findet sane den Scanner natürlich auch nicht. Im sysfs hat der bewusste Philips Hub auf Debian einen Endpoint mit der Adresse 00, auf Ubuntu einen mit Adresse 81, falls das was zu sagen hat. Die Ausgaben im dmesg sind auf beiden Systemen sehr ähnlich, hier die vom Ubuntu: [ 2181.748073] usb 3-2: new full speed USB device using uhci_hcd and address 3 [ 2181.895404] usb 3-2: configuration #1 chosen from 1 choice [ 2181.898838] hub 3-2:1.0: USB hub found [ 2181.902108] hub 3-2:1.0: 2 ports detected Das Debian-System vermeldet zusätzlich noch vendorId und productId und die device strings des Hubs. Beide Male also kein Wort vom eigentlichen Scanner, nur vom Hub. Ein Unterschied, der mir zwischen den beiden Systemen aufgefallen war ist, dass Ubuntu kein usbdevfs (also /proc/bus/usb) mehr hat und auch vom Kernel her nicht mehr unterstützt. Tja, ich bin mit meinem Latein am Ende, hat jemand eine Idee? Dank und Gruß, Andre -- Andre Landwehr, Ricklinger Stadtweg 42, D-30459 Hannover Phone: +49-(0)511-1054932, Mobile: +49-(0)175-4648375

2 2

Spamassassin: False positives Header entfernen
by Peter Lohmann 04 Apr '10

04 Apr '10

Hallo Zusammen! Per procmail und spamassassin finde ich raus, ob eine eintreffende E-Mail Spam enthält (erstmal keine weitere Verarbeitung). Sollte ich mal false positives haben, schiebe ich die manuell in einen Ham-Ordner. Bei false negatives entsprechend in einen Spam-Ordner. Per sa-learn soll der spamassassin nach und nach cleverer werden. Frage: Gibt es irgendwie die Möglichkeit, die bereits gelernten Hams von den Spamassassin Headern zu befreien (und ggf. auch das Subject wieder zum Originalzustand zurückzuversetzen) nachdem sa-learn gelaufen ist? Grüße, Peter

3 2

Re: Spamassassin: False positives Header entfernen
by Peter Lohmann 04 Apr '10

04 Apr '10

Johannes Goecke wrote: > On Sun, Apr 04, 2010 at 12:02:50PM +0200, Peter Lohmann wrote: [...] >> Frage: Gibt es irgendwie die Möglichkeit, die bereits gelernten Hams von >> den Spamassassin Headern zu befreien (und ggf. auch das Subject wieder zum >> Originalzustand zurückzuversetzen) nachdem sa-learn gelaufen ist? [...] > Kannst du das mit einem Perl filter lösen? Ich habe mittlerweile eine andere Lösung gefunden: # Ham lernen /bin/date >> /root/learned_ham.log; /usr/bin/sa-learn --ham --mbox \ /home/imappublicuser/Not_Spam >> /root/learned_ham.log 2>&1 # Erst die Mails von "bis zum Vortag" archivieren in den Not_Spam_learned Folder /usr/bin/archivemail --no-compress -d 1 -q -s _learned \ /home/imappublicuser/Not_Spam > /dev/null 2> /dev/null # Spamassassin Header vom Spamassassin entfernen lassen /usr/bin/formail -s /usr/bin/spamassassin --remove-markup < \ /home/imappublicuser/Not_Spam_learned.old >> \ /home/imappublicuser/Not_Spam_learned Drumherhum noch ein bißchen chmodden und chownen... dann läuft das auch! Aus dem Not_Spam_learned Ordner kann man dann die verarbeiteten Mails wieder in seine eigene Ablagestruktur schieben. Grüße, Peter

1 0

Firewall oder Routing Problem beim DMZ Aufbau
by Hauke Homburg 27 Mär '10

27 Mär '10

Hallo Liste, Ich versuche seit Stunden folgendes Problem zu lösen: Ich habe einen VPN Zugang mit statischen IP Adressen. Der "Endpunkt" des Tunnels liegt bei mir in einem ASUS Router mit nem Openwrt drauf. Der Endpunkt liegt in einem tun device. Ein tap device ist nicht möglich. Der Sinn des Tunnels ist eine DMZ aufzubuen und von draussen logischerweise zu erreichen. Ich habe noch ein "internes" Netz von dem aus ich auch die dmz erreichen möchte. Da ich nu nnicht den kompletten Netzwerk Verkehr über das VPN schicken möchte cheidet der Einsatz des redirect-gateway aus. Da bleibt nch meinen Informtionen nur noch entweder policy baed Routing, oder SNAT/DNAT in ein entsprechend konfiguriertes Netzwerk. Auf der Policybased Routing Basis habe bereits folgendes Script getestet: #! /bin/sh ip route flush cache ip route flush table 100 ip rule del from $öffentliche_ip table 100 ip rule add from $öffentliche_ip table 100 ip route add 192.168.0.0/24 dev br-lan via 192.168.0.2 table 100 ip route add 192.168.1.0/24 dev br-open via 192.168.1.1 table 100 ip route add default dev tun0 via $VPN_Endpunkt table 100 Das ganze funktioniert soweit daß ich zwar vom internen LAN in die DMZ komme und auch von extern. Ich kann aber leider keine Verbindung aus der DMZ ins Internet aufbauen. Slebst ein komplettes Freigeben der Interfaces wie iptbles -A FORWARD .i tun0 -j ACCEPT hilft nicht. Nach meinem Verständnis des Policy based Routing müßten die Zeilen reichen um zu erreichen daß ich vom internen LAN in die DMZ komme. geht ja auch. ich voim Internet aus in die DMZ komme. geht. Daß ich trotzdem von der DMZ aus ins Internet komme. Geht leider nicht. Wo liegt mein Denkfehler? Die Alternative mit NAT habe ich auch getestet geht abr leider nur dahingehend, daß eine Verbindung aus dem Internet in die DMZ möglich ist. iptables -t nat -A prerouting_rule -p tcp -d $ExtWAN --dport 443 -j DNAT --to-destination $IntWWW iptables -t nat -A postrouting_rule -p tcp -s $IntWWW --sport 443 -j SNAT --to-source $ExtWAN Wo habe ich meine Denkfehler? grüße Hauke Homburg -- Homepage mit selbstgeschriebener Doku: http://www.w3-creative.de

1 0

LUG-Treffen - Nachlese / Laptops
by RalfGesellensetter 18 Mär '10

18 Mär '10

Liebe Liste, gestern abend saßen wir gemütlich zu sechst in Ferdis Pizzapinte (gleich hinterm Bahnhof). So konnte Frank per Bahn mal eben aus Düsseldorf dazustoßen, außerdem waren Peter, Markus, Oleg und Jürgen anwesend. Ein Thema war Laptops - hier möchte ich gleich nahhaken, da akut eine Neubeschaffung ansteht. Eine Grundsatzfrage ist, ob ein Internetversand zu empfehlen ist - oder besser ein Händler vor Ort? Lohnt es sich (neben ideellen Gründen) auf Angebote zurückzugreifen, die ohne MS-Lizenzen auskommen, etwa bei NexTag: Kennt jemand diese Modelle oder kann Alternativen empfehlen (s.u.)? Außer von Lenovo war noch ein Toshiba im Gespräch (nicht Satellite)... Hier die Angebote bei NexTag [1]: *ACER* Acer Extensa5630EZ-422G25N 15,4" Notebook 2.0 GHz - Pentium - 2.0 GB RAM - 250 GB Festplatte - Linux 349 € - 402 € Acer Extensa 5635Z Dual Core 15,6" 3072 MB DDR3 RAM Notebook 2.0 GHz - Dual Core, Pentium - 3.1 GB RAM - 250 GB Festplatte - Linux 399 € - 422 € Acer EX 5635Z-433G25N 39,62cm LIN 2.0 GHz - Dual Core - 3.1 GB RAM - 250 GB Festplatte - Linux 399 € - 415 € *ASUS* Asus K70IJ-TY041L 2.0 GHz - Dual Core, Pentium - 2.0 GB RAM - 250 GB Festplatte - Linux 451 € Asus - P50IJ SO066L - 15.6" Notebook - Pentium T4400 / 2.2 GHz, 39.6cm- Display 2.0 GHz - Dual Core, Pentium - 2.0 GB RAM - 250 GB Festplatte - Linux 428 € Asus - Mainstream K51AE-SX049L - 15.6" Notebook - Athlon X2 2.1 GHz, 39,62-cm-Display 2.1 GHz - AMD Athlon, Dual Core - 2.0 GB RAM - 320 GB Festplatte - Linux 396 € - 416 € Asus K70AE-TY037L 2.0 GHz - AMD Athlon - 2.0 GB RAM - 320 GB Festplatte - Linux Keine Benutzerbewertungen vorhanden [Dieses Produkt bewerten] 469 € Danke Gruß Ralf 1. http://www.nextag.de/Laptops-Notebooks--a- Notebook+Hard+Drive+Size+de-_-160+-+500+GB--a-Notebook+Memory+de- _-%C3%9Cber+1+GB--a-Notebook+Processor+Speed+de-_-1%2C6+-+2%2C4+GHz--zz- linux+laptops-z10301359zdezB7z5---html

7 11