Suchergebnisse

Mal eine Bitte an alle: Ich rate dringend davon ab, jemandem die Verwendung von ettercap zu empfehlen oder den Namen dieses Tools auch nur zu nennen, wenn nicht absolut klar ist, dass derjenige weiss, welche Funktionen dieses Tool bietet und was diese inhaltlich bedeuten. Ihr tut weder euch...

:ugly: Was für ein herrliches Zitat :-)

Ich bezog mich auf FTP ohne Proxy - das bekommt man weder im Aktiv- noch im Passiv-Modus mit -L oder -R Regeln hin. Sicherlich kann man auch auf dem Hauptserver einen Proxy installieren. Da finde ich aber meinen Vorschlag, den SSH-Client als Socks-Proxy arbeiten zu lassen, eleganter :cool...

Das FTP-Protokoll bekommt man mit SSH-Portforwarding überhaupt nicht hin, egal mit wie vielen -L oder -R Weiterleitungen. Jo, aber lftp kanns beispielsweise.

Also, es gibt auf jeden Fall ein typisches Problem im Zusammenhang mit pf + N:1-Source-NAT + VoIP: pf übersetzt neben der Source-IP immer auch den Source-Port (und zwar wird ein zufälliger Port gewählt). Das macht VoIP kaputt. Auch bei Verwendung eines STUN-Servers bekommt der STUN-Server eine...

Das klappt doch nicht wegen FTP-Protokoll. Was allerdings geht ist, den SSH-Client als Socks-Proxy arbeiten zu lassen (Option -D), sofern der FTP-Client Socks-Proxy-Unterstüzung hat.

Unabhängig vom Sinn oder Unsinn lassen sich ein Filter für ausgehende Verbindungen von lokalen Prozessen unter *BSD mit systrace erstellen.

Ich weiss ja, dass der Ralink RT2500 gut unterstützt wird, aber ich finde keine Informationen darüber, welche BSDs bereits den neueren RT61 unterstützen. Wisst ihr etwas darüber? BTW: Frohe Weihnachten!

Soweit ich weiss, gibt es so etwas für PF nicht. Ich vermute, das wäre auch nicht im Sinne der Entwickler, denn die wollen derart komplexe Algorithmen nicht im Kernel haben. Wenn du so etwas haben möchtest, dann brauchst du Linux. Selbst da ist die Erkennung von P2P-Protokollen nicht im...

Dieses Thema wird sehr schnell sehr komplex - wer sich genauer darüber informieren möchte, sei auf http://www.psc.edu/networking/projects/tcptune/ verwiesen. Es kommt übrigens nicht nur auf die TCP-Implementierung an, sondern auch auf die Anwendungen. So sind Datentransfers per scp bei...

Soweit ich weiss hat das etwas mit der Latenz der Leitung zu tun (die bei DSL ziemlich hoch ist). Bei einem größeren Puffer müssen seltener ACKs gesendet werden, was sich bei Leitungen mit relativ hoher Latenz positiv auf die Übertragungsgeschwindigkeit auswirkt. Im LAN ist das aufgrund...

Versuch doch mal die sysctl-Parameter net.inet.tcp.recvspace und net.inet.tcp.sendspace jeweils auf 65536 zu setzen.

Zu OpenVPN: Ja, OpenVPN ist klar zu empfehlen, wenn der Client hinter einem NAT-Router hängt, und der Router wechselnde IPs hat. Sofern man überhaupt ein echtes VPN benötigt. In vielen Fällen reicht auch der emulierte Socks-Proxy eines SSH-Clients aus. Zu der Vertrauenswürdigkeit der...

Zu den öffentlichen Proxy-Listen: Dabei handelt es sich in der Regel um gehackte oder fehlkonfigurierte Server, das heißt, die Betreiber stellen den Proxy oft nicht freiwillig zur Verfügung! Außerdem: Wenn einer bei euch im LAN das Netz abhört, dann habt ihr eher ein soziales Problem. Ich wohne...

Mh? Kannst du das erklären? Wie berechnet sich denn die Schreibgeschwindigkeit auf ein Raid5, das aus 3 Platten besteht, die einzeln jeweils 60MB/s schreiben können? Außerdem bedenke bei deiner Antwort, dass es sich nicht um ein Raid5-spezifisches Problem handelt. Ich erhalte die gleichen...

Soweit ich das nach einem kurzem Blick sehen kann, entfernen die Skripte eventuell vorhande schg-Flags, wenn Dateien gelöscht werden sollen, weil rm(1) die Flags nicht von sich aus vorher entfernt. Zum Ersetzen von Dateien hingegen reicht es, install(1) zu verwenden, das im Gegensatz zu cp(1)...

Nein. Dass man das Flag vor dem Ersetzen entfernen kann, wenn der Securelevel < 1 ist, habe ich selbst vor ein paar Postings gesagt. Das hast du dann vermutlich übersehen oder so. Meine Frage war, was "make installworld" macht (d.h. wie es mit dem Problem der geschützten Dateien umgeht), wenn...

Mh, das habe ich mir bereits durchgelesen. Aber das beantwortet soweit ich sehen kann nicht meine Frage. Bist du dir sicher, dass du meine Frage verstanden hast?

Mh, mir ist der Kontext jetzt unklar, worauf bezieht sich das jetzt? Um aber kurz darauf einzugehen: Ich habe die rsync-Methode verwendet bevor ich gewusst habe wie es richtig geht. Meine letzte Frage war aber, wie "make installworld" vorgeht, wenn man nicht in den Single User Mode geht...

Dazu reicht in meinem Fall der Platz nicht aus.

Naja, und wie löst man das das Problem mit den Dateien, die nicht ersetzt werden können? schg-Flag entfernen, Datei ersetzen und schg-Flag wieder setzen (was ohnehin nur bei einem Securelvel von < 1 funtioniert)?

Vielen Dank für deine Antwort, aber irgendwie hilft mir die jetzt nicht so recht weiter. Ich habe bislang keine komplexen Benchmarks laufen lassen, denn das Problem tritt bereits bei ganz einfachen Tests auf. Beispiel: dd if=/dev/zero of=/mnt/raid5/zero bs=1M count=1024 Bei diesem Vorgang...

Mir sind keine Fehlermeldungen aufgefallen. Ich habe aber eine Vermutung, warum es keine Fehlermeldungen gegeben hat. Vermutlich sind die Dateien auf beiden Systemen identisch, weil sie sich auch auf dem Build-System nicht verändert haben. Ich bin nämlich vor "make installworld" nicht in den...

Hallo, ich habe ein Problem mit dem 3ware Raid-Controller 9550SX. Gleich vorab: Dies ist kein *BSD-spezifisches Problem, aber ich weiß langsam wirklich nicht mehr weiter. Also: An dem 3ware Controller sind 3 Festplatten angeschlossen, die als Raid5 laufen. Das Problem ist die...

Danke für eure tollen Antworten :) Ich verspreche, es beim nächsten Mal gleich richtig zu machen ;) aber für dieses eine Mal reicht es mir, die geänderten Dateien einfach zu übertragen. Ich habe mich jetzt doch einfach mal getraut, den rsync-Befehl anzuwenden, und es scheint alles wie...