Aktueller Inhalt von MH1962

Gestern ist ein viel benutztes Root-CA-Zertifikat ausgelaufen: https://calnetweb.berkeley.edu/calnet-technologists/incommon-sectigo-certificate-service/addtrust-external-root-expiration-may-2020?fbclid=IwAR2W8LBU8_SuryRLljYJc2DyT_A9uW7DRGGZERbFuGWuyHJuSZfwD40Cniw

Es hilft zwar jetzt für Dein konkretes Anliegen nichts und ist jetzt auch nicht klugsch...erisch gemeint, aber dennoch als allgemeine Empfehlung: Ich hab hier auch FreeBSD, Linux und Windows auf meinem Rechner, aber jeder hübsch in seiner eigenen VM. Das ist heute auch nicht mehr all zu viel...

Warum steht da eigentlich FreeBSD:12.0, selbst wenn es sich um ein 12.1 handelt?

Ja, habe ich. Nach meinem Verständnis - man korrigiere mich, wenn dieses falsch ist - kann ich damit aber doch noch "nur" eine "Ausnahme" für das Routing definieren, für die Pakete, die auf die Regel matchen. Da passt eher schon nat-to, aber hier würde ich annehmen, dass das genau wie bei ipfw...

:) By the way: Forth in C schreiben, wie pervers. Ein guter Forth-Interpreter ist bis auf die absoluten Basis-Routinen in Forth geschrieben... :) Und wenn C hundertmal meine Lieblingssprache ist, das ist pervers! So! :)

So, jetzt habe ich doch noch eine Lösung gefunden, mit Hilfe von "jail": jail -c allow.raw_sockets ip4.addr=a.b.c.d command=ping e.f.g.h Außerdem muss man noch die IP-Adresse a.b.c.d einem lokalen Interface als Alias zuweisen, damit auch die Antwort-Pakete ankommen (und nicht etwa an das...

Geht mir ähnlich, Forth fand ich auch in den achtziger Jahren mal so faszinierend, dass ich da viel mit rumgespielt habe. Eine Sprache, die sich selbst erweitert, allerdings mit kruder Syntax... Auch ich fand dann interessant zu entdecken, dass Forth auch im Bootloader von FreeBSD eingesetzt...

Hm, zumindest mal nicht ohne weiteres. Wenn ich das richtig verstehe, kann man mit "setfib" einem Programm eine komplett andere Routing-Table "unterjubeln". Aber ich hab ja noch die selben Interfaces. Und die Routing-Engine versucht ja immer noch anhand der Interface-IPs zu "erraten", welche...

Ist mein Anliegen wirklich so ungewöhnlich, dass noch niemand vor der gleichen Frage gestanden hat oder - wahrscheinlicher - habe ich noch nicht rübergebracht, was ich eigentlich genau will? Ich vermag es im Moment allerdings nicht in andere Worte zu fassen, daher im Zweifelsfall bitte fragen...

Leider nein, denn der Autor will Pakete von unterschiedlichen Quellen unterschiedlich routen. Ich will eigentlich genau das umgekehrte, ich will die Source-IP in Abhängigkeit von der Route setzen. Die Source-IP kann (wenn das System mehrere IPs hat) über ein bind() von der Applikation bestimmt...

Unter Linux gibt es die Möglichkeit, einer Route einen sogenannten Source Hint beizugeben, also eine IP-Source-Adresse, die für ausgehende Pakete benutzt werden soll, für die diese Route zutrifft. Dies kann sinnvoll sein, wenn (Verschlüsselungs-)Tunnel auf dem Rechner enden Das geht ungefähr...

Ich lese den tcpdump anders: Dein System versuchst einen SIP-Register. Der wird abgelehnt mit "unauthorized", das ist noch ziemlich normal, das ist nur die Aufforderung, die SIP-Zugangsdaten mitzugeben. Diese Mitteilung wird dann aber von Deinem System abgelehnt, mit "port unreachable", warum...

libcurl findest Du auf /usr/local/lib

In der Ankündigung der Verschiebung hieß es aber: D.h. entweder steht in der "final announcement email" drin "macht halt ein ganz normales freebsd-update fetch install und gut is" oder - und das lese ich da zumindest raus - ist es einen Ticken komplizierter und mit dem freebsd-update erhält man...

Ist was dran an dem Gerücht, dass die für heute geplante endgültige Release von 11.0 sich noch mal verzögert, weil noch mal ein schwerwiegender Bug (diesmal im loader) entdeckt worden sein soll?