Aktueller Inhalt von double-p

Ich verstehe APP_IP auf server1 nicht .. was heisst "hinter"? Fix erstmal die logik der 'rdr', das 'nat' ueberuebrigt sich bei reinen Antworten schon wegen stateful.

uname -s

data pump ist meistens "disk bound"

Viel Spass mit UTF-8, MIME-attachments usw.. im Prinzip passt das schon, aber das ist nicht so wirklich das Thema. in4b: ich setze postfix seit 1998 ein - aber hatte auch bis 2015 noch "spezialisierte" sendmail Instanzen. Diese mit Hilfe von einem, der lange bei sendmail Inc unter Vertrag stand...

Ich habe viel IPv6 und wir rollen da weiter aus (Firma und privat). Ein Beispiel warum auch unsere Kunden IPv6 wollen: langlaufende ssh/scp/sftp Verbindungen ("DR backup"), das durch diese CGNAT Seuche gestoert wird. Fuer testing der Konfigurationen habe ich auch VMs, die absolut NUR IPv6 koennen.

Nunja.. wenn man eine "non-default" installation hat (speziell das Thema disklabel), dann faellt sysupgrade auch mal hin. Daher wird der generische Weg auch weiterhin voll dokumentiert.

- syspatch/sysupgrade sollte da auf jeden Fall dazu kommen - installNN.iso gibt es seit 4.2 - ich seh da auch keinen "Mehrwert" USB.. weiss nicht so recht, v.a. securelevel.

Moin! 6.8 steht vor der Tuer (ich weiss noch nicht, wann sie auf geht) und es gibt schonmal den Releasesong mit einigen Anmerkungen von Theo zu 25 Jahren OpenBSD. http://www.openbsd.org/lyrics.html#68 Neues in 6.8 wie immer: https://www.openbsd.org/68.html Highlight ist wohl arch 'powerpc64'...

OpenBSD sollte reinpassen, aber kernel-relinking (beim reboot) braucht wahrscheinlich schon swap. Hatte bisher meine vagrant-VMs immer mit 64MB gehabt (network testing) und erst seit KARL auf 128 gestellt.

Da kenne ich iked zu wenig, aber generell ist das auch kein Problem. anhand der i/rcookies weiss der jeweilige Peer, welche SA zu verwenden ist. Das wird auch beim re-keying so verwendet, da hast Du pro tunnel auch zwei SA paerchen in der zeit zwischen soft+hard timeout.

`ipsecctl -F` ist was zum manuellen aufraeumen, aber nicht normales Vorgehen. Wenn Du auf einem der Hosts iked stoppst, sollte er auch DELETE notifications an den Server schicken. So mit einzel-configs wie zu isakmpd Zeiten geht mit iked leider nicht.

"Oder".. geh doch

BSDCan: vereinzelt haben die Leute das selber hochgeladen, der "offizielle" Upload soll bis Ende des Monats kommen.

Einzige Idee gerade, Du hast "go" mit in PATH? Statt "/home/$USER/goroot/bin" also "/home/$USER/goroot/bin/go"?

oeh.. overlap. nicht gut. (und beide seiten 6.7?)