Suchergebnisse

Falls du die sysctl meinst, die hatte ich gesetzt. Allerdings wir mein Anwendungsfall nicht ganz behandelt, oder ich seh den Wald vor lauter Bäumen nicht. Wäre nett, wenn du mir da ein wenig auf die Sprünge helfen könntest.

So kurz find ich die Supportzeiträume der BSDs gar nicht. Virtualisiert haben wir hier auch die eine oder andere Kiste. Allerdings nix im RZ, weil wir da die Leistung brauchen und können die Kisten nicht noch zusammenfassen ;).

Hi mark05, meintest du sowas? ~ # route add -inet6 -mpath default -ifp em0 2001:db8:ffff:1:beef::1 add net default: gateway 2001:db8:ffff:1:beef::1 ~ # ping6 2001:db8:ffff:1:beef::1 PING6(56=40+8+8 bytes) 2001:db8:ffff:ab::1 --> 2001:db8:ffff:1:beef::1 ping6: sendmsg: No route to host ping6...

Hier ist es häufig genau anders. Den Großteil der Systeme setzen wir mit FreeBSD auf. Für manche Szenarien nehmen wir allerdings auch Linux (Java, Percona (das ist ist MySQL mit Patches), ocfs2). Für uns sind die FreeBSD Systeme wesentlich wartungsärmer und verhalten sich unter Last auch...

Hallo, ich würde auf meinem Rootserver gerne IPv6 nutzen. Allerdings befindet sich das Gateway nicht im selben Subnetz. Für FreeBSD wird folgendes Vorgehen vorgeschlagen: route add -inet6 [ipv6-gateway] -iface [interface] ndp -s [ipv6-gateway] [mac-gateway] route add -inet6 default...

Oder eine Replikation einrichten? Würde zumindest die Ausfallsicherheit bei Hardwareschaden erheblich erhöhen.

Ansonsten wurde auf misc@ letztens auch was in dieser Richtung diskutiert: http://marc.info/?l=openbsd-misc&m=138491927406768&w=2 ist jetzt zwar OpenBSD spezifisch, aber evtl. sind die Hardwaretipps ja was für dich. Die aktuelle ct beleuchtet auch ein paar Serverboards von Supermicro. Wenn man...

ich persönlich find den Test von Qualys ganz gut: https://www.ssllabs.com/ssltest/analyze.html?d=www.bsdforen.de&hideResults=on

und wo genau steht, dass man dafür ein Upgrade von einer Version auf die andere aus den Sourcen machen muss? Es hat schon seine Gründe, warum die Entwickler empfehlen, per binary Update upzudaten, oder eben vom letzten Snapshot aus. Die Nebenwirkungen, falls man sich nicht an die Empfehlungen...

Gibt es Gründe, warum du dich nicht an den upgrade guide hälst und nicht mit Binaries updatest? http://www.openbsd.org/faq/upgrade54.html Das wird dir spätestens bei 5.4 -> 5.5 mächtig auf die Füße fallen. Du kannst da nicht von Source updaten, da du einen Kernel bauen müsstest, der beide...

die freeX lebt in Form einzelner Artikel im ADMIN Magazin weiter (zumindest laut Aufdruck vorne auf dem Cover). Da mich aber der Rest der Inhalte nicht interessiert, hab ich das Abo abbestellt. Die DVD mit den letzten Ausgaben müsste in Ausgabe 01/13 des Magazins gewesen sein, iirc. EDIT sagt: typo

Eine Mail an misc@ sollte es mindestens sein.

der Unterschied war aber erst bei 5(0)k Regeln messbar, da das eh im Kernelspace abläuft; oder hat sich das mittlerweile so grundlegend geändert?

ich nehme halt gar kein "quick" und gehe da den Weg "last match wins". Es ist halt auch eine Frage, was für einen persönlich übrsichtlicher erscheint. Erst alles dicht machen, und dann immer granularer öffnen ist mein Weg. Man kann's natürlich auch "Kraut und Rüben" in die Konfiguration kippen...

Ja, richtig. Da die Browser aber nicht wissen, dass sie mit einem Proxy quasseln, können sie sich nicht authentifizieren bzw. dem Proxy sagen "hol das jetzt mal direkt und nicht aus deinem cache". Ein transparenter Proxy ist nett, hat aber auch Nachteile.

die Flavors siehst du entweder im Paketrepository (ja. es werden tatsächlich fast alle mäglichen Kombinationen als Paket angeboten) oder im Makefile des Ports. Ich würde dir empfehlen, bei Paketen zu bleiben; es sei denn, du weisst, warum du es nicht möchtest ;). Um Squid transparant zu...

Ich verstehe nicht, warum alle immer meinen, mit quick arbeiten zu müssen. Dadurch kommen dann solche Fehler zustande. Aber da bin ich wohl der Einzige...

wenn ihr sowieso neu installieren werdet, könntet ihr dann den Schwenk machen. Bis dahin kannst du natürlich schon ein eigenes Repo vorhalten, in dem die Software nach euren Vorgaben als Paket vorgehalten wird und damit sollten die Arbeitsplätze dann auch schnell fertig bestückt sein.

die Probleme dürften eher weniger werden, da die Updates funktionieren. Ubuntu geht da häufiger nicht so ganz glatt.

Du kannst einfach das andere Netz mit in deine dhcp-konfiguration packen. Die Beispielkonfiguration hat auch was für mehrere Unterschiedliche Netze. PF muss dann natürlich auch die Karte kennen und sich entsprechend verhalten. Auszugsweise: option domain-name "home"; option ntp-servers...

Es gibt zu jedem Upgrade einen Upgradeguide. Da sind dann auch stolperfallen drin beschrieben oder auch was bei Paketen zu beachten sein kann. Schau auf der OpenBSD Seite mal danach, dort sind auch ältere zu finden

Unter OpenBSD ist das ganze in /etc/myname und /etc/hosts einzutragen.

Das hast du doch in Posting #9 geschrieben, wie du scrubbing bei pf einsetzt. # scrub incoming packets match in all scrub (no-df random-id max-mss 1440) Die MTU für das Interface kannst du in der /etc/hostname.pppoe0 setzen: Bei Telekomanschlüssen funktioniert es meist mit den voreingestellten...

Ich hab dem wlan ein anderes Netz gegeben. Auch scheint mir die Netzmaske von rum0 mit /32 nicht ganz richtig zu sein.

@Lord_x: Hast du zwischendurch neugestartet, oder war dein svn up mit warmen caches?