Computer machen sowas/Computer-FU-thread

[Akeem al Harun]

So, zu Hause klappt der Download einwandfrei. Keine Ahnung, was da im Büro los ist...

 

Viele Grüße

Harry

[Nixonian]

Downloadbeschränkung und/oder Quota auf 30 MiB?

[Nixonian]

Einmal keine echte Beschwerde...

 

ich habe mir jetzt (zugegeben sauteures) gebrauchtes Equipment gekauft. Ein Cisco 1721, eine dazupassende WIC 4port-switch-Karte und ein Cisco Aironet (zwar nur ein 11b, aber... naja, mir ging das netgear-Graffel endgültig auf den Senkel)- alles gebraucht.

Jetzt habe ich alles zusammengestellt, habe ein wunderbares NAT draufgebastelt, eine echte SPI drauf -auch wenn das natürlich mit den xxkEur- Cisco-PIX Firewalls noch nicht vergleichbar ist, aber sicher wesentlich besser als die Dinger, die in den Consumer-Routern angeblich drin sein sollen- er macht dhcp auf der Außenseite, läßt ssh rein, holt sich die Zeit per NTP usw... und ich kriege ihn bei "sh proc" nicht dazu, eine höhere Load als 2% am Router und 7% am AP zusammenzukriegen. Ich glaube, die Dinger sind etwas überdimensioniert für meinen persönlichen Gebrauch.

 

Lustige Geschichte gibt's trotzdem, für die, die was damit anfangen können:

Ich habe einen Kabelprovider als ISP, somit wird meine MAC-Adresse hergenommen, um mich zu "authentifizieren". Da ich aber erst um 10 abends angefangen habe, konnte ich den ISP nicht mehr anrufen, um die MAC-Adresse umzustellen. Na gut, ist ja leicht konfigurierbar, MAC-Adresse eingestellt, dhcp auf der WAN-Seite eingestellt, ping vom Router aufs Midgard-Forum: FUNKT! Ha, halbe Arbeit erledigt. Inklusive Grundkonfiguration von Router und AP nur eine Stunde.

 

Also gut, Innenseite erst einmal mit dem wired-Gerät probieren. Ping auf meinen Server: Geht nicht. Mist. Habe ich zu früh probiert? Also warten, bis die CAM-table geleert ist und er sich per arp alles neu holt. Nach Wartezeit wieder nix. Mist! Gibt's ja nicht. Hmm, ob vielleicht das Kabel.. also einen Crossover-Adapter dazwischengehängt: Wieder nix. GRMPF!

 

Moment! Ich habe doch auf Namen gepingt, also kann er meinen internen Nameserver erreichen. UDP geht, ICMP nicht? Was soll der Quatsch? Per telnet einen port probiert --> auch timeout. Himmel... also gut, auch kein TCP. Wat nu?

 

Ich habe ja noch in einer vmware auf meinem Linux-Server einen Windows 2003 Server laufen (nicht lachen, zum Testen reicht das), also den angepingt... geht! Hä? Rätsel... studier... hinundherüberleg- also gut: Was ist der Unterschied? Das Betrübssystem, aber... nein!!! die MAC-Adresse der simulierten NIC! Und da krachen die Zahnräder.

 

Mein jetziger Server war einmal mein einziger Computer. Der hatte eine bei meinem ISP freigeschaltete MAC. Diese habe ich damals, weils so einfach ging, geklont. D.h. die MAC, die ich jetzt für die WAN-Seite eingetragen habe, ist jetzt auch ein host auf der LAN-Seite! Daß das die netgear-Router nicht kratzt, ist auch ein Zeichen, was für ein billiges Zeug da ist. Da wird einfach ein Workaround eingebaut sein. Mein Cisco mag sauber arbeiten. (Ich sehe das jetzt auch im stark reduzierten Broadcasttraffic nach außen)

 

Inzwischen ist es knapp nach 1. Also o.k. Entweder den endgültigen Test auf morgen (also eigentlich heute) verschieben oder noch schnell die MAC-Adresse im Linux-Server nachfrickeln. Naja, wenn man schon dabei ist...

Schnell raussuchen, wie das geht, ahja, eh mit ifconfig, die manpage ist vollständig, aber nahezu unverständlich, wie so oft.

 

MAC-Adresse umgefrickelt, funkt. Aber Server kommt noch immer nicht ins Netz. Herrschaft! Fixteufelkruzitürken!!

 

Also gut. Es ist inzwischen fast 2- noch einmal logisch denken. Ping auf default-gw geht, im internen Netz geht, ins externe Netz nicht. Warum habe ich Angeber auch unbedingt ein /26-Netz konfiguriert, um 2 uhr früh verlassen mich meine Subnetting-Rechenkünste schön langsam. Nein, damit stimmt alles, dann noch ein netstat -r.... kein default-Gateway. Nanu, wo ist das hin? Na gut, da ich ein Mensch bin, der mit der Distribution administriert, die Sache noch einmal in den YAST geklopft. Der macht ein ifdown/ifup... und weg ist eth0. Ein ifconfig liefert neben den vmnet-Sachen nur mein ein loopback? AAARGH! Es ist halb drei, ich will ins Bett!

 

Also gut, ich will jetzt nicht mit insmod und rmmod herumspielen, darum ausnahmsweise ein Satz, der sonst nur in die Windows-Administration paßt: Reboot tut immer gut.

Rebootet, die nun wieder falsche MAC auf eine ausgedachte stellen, ifdown/ifup diesmal händisch, ein route add default gw blablubber nachgeworfen und... und.... 3 Uhr nachts und es läuft. Seidenweich wie ein Zwölfzylinder, rund wie ein Germknödel, sauber wie ein Firmling.

 

Daß ich mir's dann nicht verkneifen konnte, noch bis 4 Uhr nachts im Netz herumzustöbern, mich selbst zu scannen, mich per ssh hin- und herzuverbinden und mich einfach nur zu freuen, daß es läuft, das war dann eine andere Geschichte....

[Airlag]

Bis auf 'es funktioniert nicht' und am Ende 'es funktioniert' habe ich ausgesprochen wenig verstanden.

Netzwerk-Admin ist halt nicht ganz mein Fachbebiet...

[Bernward]

Hallo Computerschwampf!

Nice try

[Satir]

Hi Nix,

 

was hast du denn fuer das Ding gezahlt? Bin naemlich auch auf der Suche nach einem sehr guten Router mit VPN Funktionalitaet. Die PIX haette ich mir beinahe schon gekauft. Allerdings gibt es Geruechte das die kleine Version bald abgekuendigt wird.

Und mit welchen Adapter ist deine 1721 ausgeruestet bzw. was haeltst du fuer Sinnvoll?

 

Uebrigens, kein Wunder das du Schwierigkeiten hast. Denn bei Amazon.de steht folgendes dabei:

"Für Österreich kann ein uneingeschränkter Betrieb dieses Gerätes nicht garantiert werden." ;-)

[Raistlin]

Was ist für Dich sehr gut? Was sollte sie können?

 

Schon mal bei Linksys oder Greengate vorbei geschaut?

[Nixonian]

230 Euro für die 1721, 190 Euro für die ESW4 (4port-Switch)

 

Yup, die Pixen sind fast EOS, weil die ASAs übernehmen. Allerdings wäre das kein Hinderungsgrund. Hinderungsgrund wäre eher, daß die Pixen keine Router sind und damit sogar manchmal schon mit dem NAT-Handling Probleme haben.

 

Sinnvoll, hm.., kommt eben drauf an. Ich hatte mir überlegt, ob ich mir noch eine Catalyst dazukaufe, allerdings wollte ich keine 1950 mehr mit dem CatOS, sondern eine 2900 mit IOS. Und die kostet 3-400 Euro und mancht Lärm (Lüftung), was ich im Wohnzimmer nicht wollte, da pfeifen mir die Laptops schon genug. Daher also das 4-port-switchmodul. Der 1721 hat eben nur ein FE-int, daher müßte man zumindest ein zweites fe-int dazukaufen (das gibt's aber bei ebay schon für 35 Euro), damit man es in einem "normalen" LAN betreiben kann. Für Leute mit ISDN wäre natürlich vielleicht ein ISDN-BRI-Port um einen ähnlichen Preis als Backup-Route interessant

 

Wichtig ist natürlich, daß du das richtige IOS draufhast, denn das Basic-IP-featureset erlaubt gar keine VPN-Connections. und dann käme es noch drauf an, ob du VPN-Connections direkt auf den Router machst, VPN-passthrough brauchst oder nur eine geroutete VPN-Verbindung.

 

Wo hast du das mit dem "für Österreich" gelesen?

BTW: Meine Schwierigkeiten entstanden (wie so oft) aus Dummheit und Bequemlichkeit, nicht weil das Gerät gemuckt hätte.

[Prados Karwan]

Hallo Computerschwampf!

Nice try

Naja, wenn man als Untergruppe schon einen eigenen Themanstrang dafür hat, wieso belästigt man den Hauptschwampf mit seinem Mist Kram?

Wahrscheinlich aus dem gleichen Grund, warum auch andere Nutzer ihren Mist/Kram in eigentlich dazu nicht gedachten Strängen schreiben. Bock, Gärtner?

[Satir]

Das mit Österreich findest du unter folgenden Link:

http://www.amazon.de/gp/product/B00069G978/028-1698540-3727730?v=glance&n=11052861&s=gateway&v=glance

 

Dein Preis ist ja ungeschlagen. Auf den ganzen deutschen Seiten habe ich nicht annähernd diesen Preis gefunden. Bei Ebay gibts halt welche für die berühmten 1,- Euro.

 

Die Betriebssysteme gibt es ja zum runter laden. VPN ist für mich ein etwas neuerer Bereich. Beim Kunden habe ich immer die Netzwerker die das einrichten. Ich sag dennen nur welche Ports die einrichten sollen bzw. frei schalten sollen. Möchte mich eben wenn ich unterwegs bin auch direkt mit meinem Windows Server unterhalten (Outlook und Filezugriff). Hab zwar auch Web-Access, aber das reicht manchmal eben nicht.

 

cu

Stefan

 

Bei Ebay habe ich jetzt ein Angebot gefunden das sich gut anhört. Bin mir nur nicht sicher welche Karten der jetzt drin stecken hat:

http://cgi.ebay.de/Cisco-1721-Router-128MB-32MB-ADSL-FW-IDS-IPSEC-3DES-IOS_W0QQitemZ9723335963QQihZ008QQcategoryZ108212QQrdZ1QQcmdZViewItem

[Nixonian]

Nun, da geht es auch um einen mit einer ADSL-WIC, das betrifft nicht den Router selber. Warum der allerdings nicht in .at funktionieren soll, müßtest du amazon fragen.

 

Meiner ist genau von diesem Ebay-Händler, den du nennst, der sitzt in Wien. Und wenn du die 64MB-Variante raussuchst, siehst du, daß die um 230 zu haben ist Da stecken aber gar keine Karten drin, der hat original nur Console-Port und ein fa-int.

 

Wenn du dich nur mit deinem Server unterhalten willst, macht ja sowieso Windows den VPN-Server, oder? Da braucht's dann keinen besonders tollen Router.

 

Und die IOS gibt's nur zum Runterladen, wenn du eine entsprechende Lizenz bei Cisco kaufst. Und ein einzelnes IOS kann schon einmal ein paar hundert Euro kosten...

[Satir]

Meiner ist genau von diesem Ebay-Händler, den du nennst, der sitzt in Wien. Und wenn du die 64MB-Variante raussuchst, siehst du, daß die um 230 zu haben ist Da stecken aber gar keine Karten drin, der hat original nur Console-Port und ein fa-int.

 

Wenn du dich nur mit deinem Server unterhalten willst, macht ja sowieso Windows den VPN-Server, oder? Da braucht's dann keinen besonders tollen Router.

 

Und die IOS gibt's nur zum Runterladen, wenn du eine entsprechende Lizenz bei Cisco kaufst. Und ein einzelnes IOS kann schon einmal ein paar hundert Euro kosten...

 

Ah, o.k. - na dann werde ich wohl bei dem zuschlagen.

 

Wie bei einer Firewall ist mir eine Hardware Lösung für VPN lieber. Und das IOS das die anbieten scheint ja VPN zu können.

 

Thx für die sehr hilfreichen Infos.

[Nixonian]

Naja, Hardware... auch das IOS ist nur Software.

Wenn du VPN mit einer Cisco machst, brauchst du auch einen Cisco-VPN-Client und der ist tatatataaa, natürlich wieder zu löhnen.

 

Wie du dann VPN machst, kann ich dir aber nicht helfen, weil ich kein VPN eingerichtet habe, sondern direkt per ssh auf meinen Server zugreife.

[Gork Harkvan]

Hallo,

 

kann mir zufällig jemand sagen, warum ich im Firefox neuerdings die Midgard-smileys nicht mehr klicken kann?

auch die Gesamtliste kann ich nicht rufen.

Ebenso die textformatierungstools.

hab die Plugins noscript und sessionmanager installiert, wobei

für http://www.midgard-forum.de popupfenster und scripte erlaubt sind...

ist auch erst neuerdings so, vermutlich durch irgendein firefoxupdate..

 

grmmml

[Akeem al Harun]

Welchen Editor hast du in deinem Kontrollzentrum ausgewählt?

 

Viele Grüße

Harry

[Gork Harkvan]

Welchen Editor hast du in deinem Kontrollzentrum ausgewählt?

 

Viele Grüße

Harry

 

?

 

ich vermute mit Kontrollzentrum meinst du die Einstellungen von Firefox?

in welchem Tab stellt man denn da nen Editor ein?

 

 

Ah hmmhhh komme dem näher.

hab in meiner Java-script console zig Fehler fürs midgard-forum,daß da

z.B.:

 

Fehler: vbmenu_register is not defined

Quelldatei: http://www.midgard-forum.de/forum/index.php

Zeile: 475

 

Fehler: vbphrase is not defined

Quelldatei: http://www.midgard-forum.de/forum/index.php

Zeile: 1564

 

Fehler: vBulletin_init is not defined

Quelldatei: http://www.midgard-forum.de/forum/index.php

Zeile: 1788

 

 

usw.....

[Akeem al Harun]

ich vermute mit Kontrollzentrum meinst du die Einstellungen von Firefox?

Nein, dann hätte ich von den Firefox Einstellungen geschrieben. Ich meine dein Kontrollzentrum im Midgard Forum. Dort kannst du unter "Einstellungen ändern" eine Vorgabe für den Editor auswählen. Wenn du dort nur Textfeld auswählst, siehst du weder die Smileys noch die Textwerkzeuge.

 

Viele Grüße

Harry

[Gork Harkvan]

Hmmm ne ich glaube damit hats nix zu tun.

Hab grade mal bei noscript auf "scripte allgemein erlauben" umgestellt,

und schon funktioniert alles.

bin grade am rumprobieren, obs nun beim zurückstellen trotzdem funktioniert...

 

 

 

 

jo funktioniert....

ist wohl ein ganz klein bischen buggy, das noscript, bzw. hat sich irgendwie irgendwo verschluckt...

[Sirana]

Damit Bro nicht wieder meckert, dass die FU-Hotöline zu technisch wird, kotze ich mich hier auch noch mal so richtig aus.

 

Vielleicht liest das ja ein Spezi, der mir weiterhelfen kann.

 

Ich habe auf einer Oracle-DB (10g) eine Package geändert und eine Maske und eine Bibliothek in neuer Version auf den Applicationserver kopiert. Danach hatte ich einen fetten Konvertierungsfehler beim Erzeugen von XML-Dateien (DB: ISO-8859-1 -> XML: UTF8).

Jetzt ist die Package wieder im ursprünglichen Zustand und auch die beiden Dateien auf dem Applicationserver wurden durch die alten Versionen ersetzt. Trotzdem verschwindet dieser verfi... Konvertierungsfehler nicht!!!

[Rosendorn]

Mein Rechner macht tolle Dinge:

 

Seit ein paar Monaten stürzt er nach dem Einschalten regelmäßig ab. Manchmal mit BSOD, manchmal ohne, manchmal einfach ein Neustart, manchmal friert er ein - aber immer nur innerhalb der ersten fünf Minuten und das auch immer nur ein, selten zwei Mal, dann läuft er stundenlang ohne irgendwas. Auch ein Neuaufsetzen des ganzen System hat leider nichts gebracht.

 

Inzwischen ist es aber cooler: Ich kann ihn nicht mehr normal ausschalten. Oh, ich gehe auf "Herunterfahren", was er dann ganz normal erledigt und sich auch wirklich abschaltet, aber dann wartet er zwei, drei, vier Sekunden und fährt wieder hoch. Als ob er immer nur noch einen Neustart macht ...

 

Jedenfalls muss ich ihn jetzt beim Herunterfahren immer vom Netz trennen ...

 

Ich habe für das erste Problem mal meine RAID-Konfiguration in Verdacht. Vermutlich mag es Windows nicht, dass alles (System, Programme, Daten) im Promise-RAID 0 läuft - das hat mir von Anfang an Probleme bereitet. Jetzt gibt's erst mal eine neue Festplatte nur für's System und die Programme, welche ich ganz normal an den IDE-Controller anschließe. Der RAID-Verbund ist dann nur noch für meine Daten zuständig.

 

Mal schauen, ob's 'was bringt. Ihr solltet mich gegen heute Abend (u. U. später) hier im Forum wiedersehen. Wenn nicht, ist viel schief gelaufen ...

[Rosendorn]

Oh Mann, ich hasse Neuinstallationen. Ich lasse gerade 85 Sicherupdates für Win XP runterladen ...

[Bloxmox]

Oh Mann, ich hasse Neuinstallationen. Ich lasse gerade 85 Sicherupdates für Win XP runterladen ...

 

Und dann surfst Du schon im Internetz. So ungeschützt?

 

Blox(sovielegibtesfürvistanochnicht)mox

[Rosendorn]

Zweiter Rechner ...

[Akeem al Harun]

Zweiter Rechner ...

Sicherheitsupdates herunterladen zählt bereits als Surfen.

 

Da du aber (meine ich) einen Router, vermutlich mit NAT, dazwischen geschaltet hast, ist das halb so wild.

 

Viele Grüße

Harry

[Rosendorn]

Zweiter Rechner ...

Sicherheitsupdates herunterladen zählt bereits als Surfen.

Aha, und wie soll man das deiner Ansicht nach sonst machen?

 

Außerdem: Welche Gefahr droht? Ich hatte ein nahezu nacktes System (noch nichts installiert) und bin auch nur mittels "Windows Update" im Netz. Keine anderen Seiten oder so.

 

Und ja, mein Router hat 'ne eigene Firewall. Was ist NAT? Ist das die Firewall?