- Linux - LUG OWL

SNAT in IPsec Tunnel mit policy match
by Markus Wigge 27 Aug '08

27 Aug '08

Hi, ich versuche grade ein lokales Netz auf die externe IP meiner Linux-Firewall zu SNATen und das ganze dann durch einen host-to-net Tunnel zu schicken. Leider scheint das nicht so ganz zu funktionieren, da dass policy-Matching im FORWARD target keine passende Policy findet. Diese bezieht sich ja auch nur auf die externe IP. (extern-ip/32===extern-ip...remote-gw===remote-net/24) Gibt es irgendeine Möglichkeit, das trotzdem zu matchen? Ich hatte schon versucht mittels manual Keying eine Dummy-Policy für das lokale Netz aufzusetzen. Nach dem Maskieren findet ja scheinbar noch ein Policy Lookup statt... Leider war das noch nicht so richtig erfolgreich :( add 217.14.174.234 62.134.128.4 esp 0xfffffe -u 42 \ -E des-cbc "F00Bar"; spdadd "my-net" "remote-net" any -P out ipsec esp/tunnel/"extern-ip"-"remote-gw"/unique:42; Trotz des manual Keying beschwert sich der Racoon, dass es dafür keine inbound-Policy gäbe?! Ziel ist es halt, dass vom lokalen Netz auf das Remote-Netzwerk zugegriffen werden kann... Hat da noch jemand eine schlaue Idee? Gruß, Markus

3 3

Auto-Remount in SLES10
by Marco Wiese 27 Aug '08

27 Aug '08

Moin, kennt jemand eine Möglichkeit SLES10 (SP2) mitzuteilen, dass ein NFS Share, nachdem der NFS Server mal weg war (gebootet oder Netzwerkausfall) seine Shares automatisch neu mountet? Wir hatten eben das Phänomen, dass die Shares nicht wiederkommen, auch wenn der NFS Server schon längst wieder da ist.... Unter SLES9 funktionierte das alles automatisch.... Gruß Marco

1 0

LInux auf SNI RM300
by Christian Euler 27 Aug '08

27 Aug '08

Hallo Liste, hab vor ner Weile aus der Firma eine SNI RM300 bekommen und würde auf dem alten Schlachtross gerne mit Linux rumspielen - bin grad mal wieder in Frickellaune ;) Bevor ich jetzt anfange, Informationen zusammenzukramen wollte ich nur kurz fragen, ob jemand von euch evtl. schon Erfahrung in dieser Richtung gesammelt hat. Gruß, Chris

3 9

bookmark sync ff2 - ff3
by Florian Lohoff 26 Aug '08

26 Aug '08

Hi, ich suche eine bookmark synchronisierungsmoeglichkeit fuer FireFox2 _und_ Firefox3. Mit firefox 2 habe ich immer Bookmark Sync and Sort genommen was auch jetzt lange jahre seinen dienst getan hat. Das funktioniert nur nicht fuer FF3. Fuer FF3 gibts dann SyncPlaces was einen super eindruck macht - problem - BookMark SyncandSort schreibt ein xml file - SyncPlaces nimmt nur JSON ... D.h. 2 loesungen nur leider incompatible. Ich bin irgendwie kurz davor das alles in ein git repository zu packen und einfach mit ein paar shell scripten das drumherum zu basteln. Das ist doch echt alles zum maeusemelken. Ach ja - Sync Destination soll kein kommerzieller dienst sein sondern am liebsten ein https WebDAV directory ... Flo PS: http://www.andyhalford.com/syncplaces -- Florian Lohoff flo(a)rfc822.org +49-171-2280134 Those who would give up a little freedom to get a little security shall soon have neither - Benjamin Franklin

2 1

Stripe Size / Blocksize Raid-5
by Konstantin Nebel 26 Aug '08

26 Aug '08

Hallo, ich habe ein Raid-5 auf einem 3ware-8506-4LP mit 3x Samsung Spinpoint SP2504C (250 gig und 8mb cache). Momentan habe ich eine Stripe-Size von 64K und eine Blocksize von 4096. Auf dem Raid-5 betreibe ich mein Desktop-Rechner mit einem Windows und einem Gentoo 2008.0. Hat jemand Verbesserungsvorschläge was Blocksize und Stripe- Size angeht? Bin über jede Meinung dankbar :-) -- Mit freundlichen Grüßen, Konstantin Nebel konnebel(a)gmx.de

3 2

Wie verschicke ich Mails "richtig" über den "richtigen" Server?
by Stefan U. Hegner 23 Aug '08

23 Aug '08

Hallo zusammen, bin da grad über was gestolpert was bei mir eine Reihe Fragen aufwirft. Bisher hatte ich meinen lokalen Postfix so konfiguriert, dass er alle Mails unanthentifiziert über den MX meines ISP (TeleOS) an die große weite Welt verteilt. So lange das nie Ärger machte, war ja auch alles gut. Neulich hatte ich Probleme, weil der TeleOS Server bei AT&T auf der Blacklist stand dort meine Mails von dort wiederholt abgelehnt wurden. Auf meine Anfrage bei TeleOS teilte man mir folgendes mit: > [...] beachten Sie bitte, das über den SMTP-Server von Teleos ausschließliche Mails mit der Absenderdomain "@teleos-web.de" verschickt werden dürfen. > Verschicken Sie über den Server smtp.teleos-web.de Mails mit der Absenderdomain "xxxxxx-xxxxxx.de", dann kann es passieren, das der Spamfilter auf Empfängerseite sowohl den SMTP von Teleos und die Absenderdomain als offenes Relay einstuft, und erneut auf Blacklist setzt. > > Wenn Sie Mails über den Absender "xxxxxx-xxxxxx.de" verschicken, dann verwenden Sie bitte ausschließlich den zur Domain bereitgestellten Server für Postausgang (SMTP). Somit ist gewährleistet das die Namensauflösung des SMTP und der Absenderadresse identisch sind. So weit so gut. Habe also gerade den Relay-Host meines Postfix umgehängt. Dabei hatte ich hier eine kurze und hilfreiche Doku gefunden: http://www.howtoforge.com/postfix_relaying_through_another_mailserver Nur wenn ich drüber nachdenke, stelle ich fest, dass das Ganze ja eigentlich noch etwas komplizierter ist: 1. Ich verfasse eine Mail in meinem MUA (Absender @xxxxxx-xxxxxx.de diese geht (authentifiziert via TLS) an meinen lokalen Postfix 2. Der Postfix-Host hat aber einen DynDNS-Namen, sagen wir mal "mybox.homelinux.net", de mit meiner Mail-Domain gar nichts mehr zu tun hat. 3. Nun relayt der Postfix die Mail als mybox.homelinux.net an smtp.xxxxxx-xxxxxx.de Wenn dass, was mir der TeleOS-Admin geschrieben hat stimmt, warum sollte - trotz Authentifizierung - der remote-MX nicht annehmen, dass mybox.homelinux.net (mit geklauten Credentials?) eine Ladung Spam abliefert? Oder interessieren den MX nur die From-Header ... und solange die stimmig sind (@xxxxxx-xxxxxx.de) ist alles gut? Ausserdem ist mir noch im Postfix-Log folgende Zeile ins Auge gesprungen: > Aug 16 17:17:26 zomba postfix/smtp[30597]: certificate verification > failed for smtp.xxxxxx-xxxxxx.de: num=18:self signed certificate Deute ich das richtig, dass ich meinem Postfix irgendwie sagen sollte, dass das Zertifikat der Gegenstelle in Ordnung ist? Wie mache ich das? Danke Gruß Stefan. -- Stefan U. Hegner <stefan(a)hegner-online.de> * * * D-32584 Löhne --- good ole Germany internet: http://www.hegner-web.de * * * GPG-Key | D9DB 51BD 2DA6 9B3A 41CB F-Print | 0287 05A1 8D11 38BA CE91

2 2

[OT] Sun Boot Message
by Sebastian Anding 22 Aug '08

22 Aug '08

Hallo Liste, meine Sparc Station 10 bootet nicht. Per Serieller Console sieht man, je nachdem ob Speicher steckt und wo er steckt folgende Nachrichten: ERROR : Address = 00000008, exp = 0001d008, obs = 00000000, xor = 0001d008 U-NUMBER : U0201 ERROR : Address = 00000008, exp = 0001d008, obs = 00013e08, xor = 0000ee00 U-NUMBER : U0201 ERROR : Address = 00000008, exp = 0001d008, obs = 00013e08, xor = 0000ee00 U-NUMBER : U0201 Googlen fuehrte leider nur zu einem Sparc Station 1 Manual, was nicht wirklich weiter half. Hat jemand eine Idee was da faul sein koennte und wie man es behebt. Ciao Sebastian PS: Die Box sollte schon laufen, die 512 MB RAM waren nicht ganz billig :-(

4 3

Re: Stammtisch am 10.12 in Paderborn
by RalfGesellensetter 18 Aug '08

18 Aug '08

Am Samstag 08 Dezember 2007 schrieb Sebastian Surminski: > ich würde gerne am Montag zu eurem Stammtisch kommen. Ort ist wie auf > der Website angegeben das Feuerstein, ab 20:00h? Hi, mein Vorschlag: Uhrzeit + Ort auch ins Wiki schreiben: http://lug-owl.de/LugWiki/LugTreffen "programmiere" gerade meinen Subbird^WIceowl, weil ich den 3. Montag sonst nie wahrnehme (beim 1. fiele mir das leicher). Nachher im Strakerjahn? LG Ralf

1 0

Stammtisch am 10.12 in Paderborn
by Sebastian Surminski 18 Aug '08

18 Aug '08

Hallo, ich würde gerne am Montag zu eurem Stammtisch kommen. Ort ist wie auf der Website angegeben das Feuerstein, ab 20:00h? Wie erkennt man euch? Einfach der Tisch mit den vielen Notebooks, sodass ihr kaum zu übersehen seid? Gruß, Sebastian

3 3

Re: Linux Digest, Vol 64, Issue 9
by Hans-Gerhard Niehaus 18 Aug '08

18 Aug '08

Hallo Dirk! Lass das mit dem 64-bit-Kernel bloss sein! 1. Es ist interessant, wenn du mehr als 3 GB RAM drinnen haben solltest. Vorher machts keinen Sinn. 2. Es gibt aktuell noch mehr Probleme als sonst etwas. Die Treiber sind noch nicht alle auf 64 bit übersetzt und 32 bit Software läuft auch etwas langsamer, da dort technisch ziemlich viel vorgegaukelt werden sollte. 3. Wenn du ein 64-bit-System haben möchtest, musst du komplett neu installieren. Mal kurz den Kernel austauschen entfällt. Die Software und Treiber müssen auch abgestimmt sein. Wenn du es also wirklich machen möchtest, dann lade dir dein Linux in einer 64 bit-Version runter und installiere komplett neu. Sonst frag dich erstmal in der LUG deines Vertrauens nach solchen Experimenten. In Herford hatten wir einen, der hatte ständig neue Probleme und kam damit an. Und die Probleme kriegten wir nicht in den Griff. Dann stellte sich raus, dass der Spassvogel die 64-Bit-Version hatte. Nach Installation der 32 bit- Variante lief alles ohne Mucken. Mit abratenden Grüßen Hans-Gerhard Niehaus On Monday 18 August 2008 12:00:04 linux-request(a)lug-owl.de wrote: > Send Linux mailing list submissions to > linux(a)lug-owl.de > > To subscribe or unsubscribe via the World Wide Web, visit > http://lug-owl.de/mailman/listinfo/linux > or, via email, send a message with subject or body 'help' to > linux-request(a)lug-owl.de > > You can reach the person managing the list at > linux-owner(a)lug-owl.de > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of Linux digest..." > > > Today's Topics: > > 1. von 32 nach 64 bit kernel (dirk tersteegen) > 2. Re: von 32 nach 64 bit kernel (Toens Bueker) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Sun, 17 Aug 2008 21:13:51 +0200 > From: dirk tersteegen <dirk-t(a)web.de> > Subject: von 32 nach 64 bit kernel > To: lug-owl-mailingliste <linux(a)lug-owl.de> > Message-ID: <48A8786F.5020502(a)web.de> > Content-Type: text/plain; charset=ISO-8859-15; format=flowed > > hallo alle, > > habe in meinem desktop-rechner das board und cpu von einem athlon 2000 > (k7) auf ein board mit sockel 754 und einem sempron 3000 upgedatet. ist > zwar auch schon von vorgestern, aber lag halt so rum. ich benutze ubuntu > 07.10 (386) auf diesem rechner. ist der sempron 64 ein echter 64bit > proz, und kann ich den kernel auf 64bit kern austauschen ? und wie muss > ich die repositories auf ubuntu 7.10 setzen, damit er sich den passenden > kern ziehen kann ? komplett neu installieren kommt mir immer sehr > aufwendig vor (datensicherung, alte einstellungen wieder herstellen,...). > > mfg > dirk tersteegen > > > > ------------------------------ > > Message: 2 > Date: Mon, 18 Aug 2008 08:28:48 +0200 > From: Toens Bueker <toens.bueker(a)lists0903.nurfuerspam.neuroserve.de> > Subject: Re: von 32 nach 64 bit kernel > To: lug-owl-mailingliste <linux(a)lug-owl.de> > Message-ID: <20080818062848.GE27401(a)neteligent.de> > Content-Type: text/plain; charset=iso-8859-1 > > dirk tersteegen <dirk-t(a)web.de> meinte: > > ist der sempron 64 ein echter 64bit proz, und kann ich > > den kernel auf 64bit kern austauschen ? und wie muss > > ich die repositories auf ubuntu 7.10 setzen, damit er sich den passenden > > kern ziehen kann ? komplett neu installieren kommt mir immer sehr > > aufwendig vor (datensicherung, alte einstellungen wieder herstellen,...). > > Wieviel RAM steckt in Deinem Desktop? > > Tsch? > T?ns > -- > There is no safe distance. > > > ------------------------------

2 1