# Admintagebuch - Dokumentation der Admintätigkeiten **URL:** \ **Category:** Infrastruktur / Backbone\ **Created:** [15. Oktober 2015 um 00:28 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75 "2015-10-15T00:28:46Z")\ **Posts on this page:** 20\ **Page:** 18
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [4. April 2016 um 23:30 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/344 "2016-04-04T23:30:47Z")
Was noch fehlt: Die AS-Nummer auf Des1 wurde korrigiert und ist jetzt genauso wie bei den anderen drei Backbones (ja wir haben jetzt vier Backbones!) und dadurch können wir bald iBGP sprechen. Die neuen Natting-IPs sind übrigens 185.66.195.20/30, die werdet ihr also häufiger bei Speedtests sehen. Den 185.66.193.52/30-Block müssen wir bald wieder abgeben. Davon nutzen wir eh nur noch die 185.66.193.53 auf Des2. Durch die neuen Nattings-IPs fließt der Traffic jetzt nicht mehr über Düsseldorf, obwohl wir an Des1 gar keinen Tunnel nach Düsseldorf haben. Die Verbindung Düs \<-\> Berlin hat bei den FFRL-Leuten auch nur 1 Gig, daher war das wohl der Engpass. Durch des1 gehen jetzt wieder wie gewohnt 150+ Mbit/s, statt nur 50-60. Ein paar Tests haben gezeigt, dass Greyworm am Limit zu sein scheint. Da gehen 75 Mbit/s durch und MyLoc schießt 2% der Pakete weg. ---
**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\ **Post date:** [5. April 2016 um 10:58 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/345 "2016-04-05T10:58:32Z")
bird6 lief auf greyworm-07 nicht, daher ging der ipv6 traffic der greyworm kisten durchs batman. das ist nun gefixt. Default route für IPv6 in table ffnet: ```auto descilla@des-nobody-knows:~/git/ansible/ansible-ffms$ ansible -u root -i hosts all -m shell -a "ip -6 r s t ffnet | grep default" | grep -iv "FAILED\|UNREACHABLE\|ERROR\|false\|\}" remue-01 | SUCCESS | rc=0 >> default via fe80::200:5efe:509:b42c dev gre-des1 proto bird metric 1024 des2 | SUCCESS | rc=0 >> default via 2a03:2260:0:cd::1 dev tun-ffrl-ber1 proto bird metric 1024 greyworm-01 | SUCCESS | rc=0 >> default via fe80::200:5efe:59a3:8110 dev gre-greyworm-07 proto bird metric 1024 greyworm-04 | SUCCESS | rc=0 >> default via fe80::200:5efe:59a3:8110 dev gre-greyworm-07 proto bird metric 1024 remue-03 | SUCCESS | rc=0 >> default via fe80::200:5efe:b009:587b dev gre-c1024 proto bird metric 1024 remue-06 | SUCCESS | rc=0 >> default via fe80::200:5efe:509:b42c dev gre-des1 proto bird metric 1024 remue-04 | SUCCESS | rc=0 >> default via fe80::200:5efe:b009:587b dev gre-c1024 proto bird metric 1024 parad0x-01 | SUCCESS | rc=0 >> default via fe80::200:5efe:509:b42c dev gre-des1 proto bird metric 1024 greyworm-05 | SUCCESS | rc=0 >> default via fe80::200:5efe:59a3:8110 dev gre-greyworm-07 proto bird metric 1024 greyworm-06 | SUCCESS | rc=0 >> default via fe80::200:5efe:59a3:8110 dev gre-greyworm-07 proto bird metric 1024 c1024 | SUCCESS | rc=0 >> default via 2a03:2260:0:3e::1 dev tun-ffrl-fra proto bird metric 1024 remue-08 | SUCCESS | rc=0 >> default via fe80::200:5efe:b009:587b dev gre-c1024 proto bird metric 1024 des1 | SUCCESS | rc=0 >> default via 2a03:2260:0:2a7::1 dev tun-ffrl-ber1 proto bird metric 1024 greyworm-07 | SUCCESS | rc=0 >> default via 2a03:2260:0:2a1::1 dev tun-ffrl-ber1 proto bird metric 1024 parad0x | SUCCESS | rc=0 >> default via 2a03:2260:0:6e::1 dev tun-ffrl-dus proto bird metric 1024 remue-05 | SUCCESS | rc=0 >> default via fe80::200:5efe:b009:587b dev gre-c1024 proto bird metric 1024 remue-07 | SUCCESS | rc=0 >> default via fe80::200:5efe:b009:587b dev gre-c1024 proto bird metric 1024 greyworm-02 | SUCCESS | rc=0 >> default via fe80::200:5efe:59a3:8110 dev gre-greyworm-07 proto bird metric 1024 remue-02 | SUCCESS | rc=0 >> default via fe80::200:5efe:b009:587b dev gre-c1024 proto bird metric 1024 greyworm-03 | SUCCESS | rc=0 >> default via fe80::200:5efe:59a3:8110 dev gre-greyworm-07 proto bird metric 1024 ``` Default route für IPv4 in table ffnet: ```auto descilla@des-nobody-knows:~/git/ansible/ansible-ffms$ ansible -u root -i hosts all -m shell -a "ip r s t ffnet | grep default" | grep -iv "FAILED\|UNREACHABLE\|ERROR\|false\|\}" greyworm-01 | SUCCESS | rc=0 >> default via 192.168.15.17 dev gre-greyworm-07 proto bird greyworm-04 | SUCCESS | rc=0 >> default via 192.168.45.9 dev gre-greyworm-07 proto bird des2 | SUCCESS | rc=0 >> default via 100.64.1.138 dev tun-ffrl-ber1 proto bird remue-03 | SUCCESS | rc=0 >> default via 192.168.44.13 dev gre-c1024 proto bird parad0x-01 | SUCCESS | rc=0 >> default via 192.168.53.9 dev gre-des1 proto bird remue-06 | SUCCESS | rc=0 >> default via 192.168.53.13 dev gre-des1 proto bird remue-04 | SUCCESS | rc=0 >> default via 192.168.64.9 dev gre-c1024 proto bird greyworm-06 | SUCCESS | rc=0 >> default via 192.168.5.53 dev gre-greyworm-07 proto bird remue-08 | SUCCESS | rc=0 >> default via 192.168.4.49 dev gre-c1024 proto bird des1 | SUCCESS | rc=0 >> default via 100.64.5.104 dev tun-ffrl-fra1 proto bird remue-01 | SUCCESS | rc=0 >> default via 192.168.13.9 dev gre-des1 proto bird greyworm-07 | SUCCESS | rc=0 >> default via 100.64.5.92 dev tun-ffrl-fra1 proto bird parad0x | SUCCESS | rc=0 >> default via 100.64.0.208 dev tun-ffrl-dus proto bird greyworm-05 | SUCCESS | rc=0 >> default via 192.168.65.13 dev gre-greyworm-07 proto bird remue-07 | SUCCESS | rc=0 >> default via 192.168.144.13 dev gre-c1024 proto bird c1024 | SUCCESS | rc=0 >> default via 100.64.0.108 dev tun-ffrl-fra proto bird remue-05 | SUCCESS | rc=0 >> default via 192.168.24.9 dev gre-c1024 proto bird remue-02 | SUCCESS | rc=0 >> default via 192.168.34.9 dev gre-c1024 proto bird greyworm-02 | SUCCESS | rc=0 >> default via 192.168.25.13 dev gre-greyworm-07 proto bird greyworm-03 | SUCCESS | rc=0 >> default via 192.168.35.13 dev gre-greyworm-07 proto bird ``` ---
**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\ **Post date:** [5. April 2016 um 14:42 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/346 "2016-04-05T14:42:12Z")
Ich habe 4 Beiträge in ein neues Thema verschoben: [(vermeintlicher) DoS auf Greyworm(-07)](https://forum.freifunk-muensterland.de/t/vermeintlicher-dos-auf-greyworm-07/1028) ---
**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\ **Post date:** [6. April 2016 um 23:00 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/347 "2016-04-06T23:00:29Z")
Backbone Greyworm-07 wurde abgeschaltet. Alle VMs sind nun mit jeweils mit c1024 und des1 verbunden. Der nächste Schritt ist jetzt iBGP zu implementieren und die default-Routen granularer zu steuern. ---
**Author:** ![Fungur](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/fungur/32/24_2.png) [@Fungur](https://forum.freifunk-muensterland.de/u/Fungur)\ **Post date:** [7. April 2016 um 21:00 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/348 "2016-04-07T21:00:58Z")
Ich hab mein Kartenerzeugungsskript auf der Service-VM jetzt so erweitert, dass es auch Community-Karten erzeugt. Domänen-Community-Zuordnung ist in group\_vars/all. Ergebnis ist hier: [https://karte.freifunk-muensterland.de/](https://karte.freifunk-muensterland.de/) ---
**Author:** ![kgbvax](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/kgbvax/32/537_2.png) [@kgbvax](https://forum.freifunk-muensterland.de/u/kgbvax)\ **Post date:** [7. April 2016 um 21:02 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/349 "2016-04-07T21:02:07Z")
greyworm verucht wohl jemand per brute force einzusteigen. Ich dreh mal am Netzwerk, dazu bouncen die VMs alle mal 60 Sekunden ---
**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\ **Post date:** [8. April 2016 um 13:26 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/350 "2016-04-08T13:26:01Z")
> [@kgbvax](#): > > greyworm verucht wohl jemand per brute force einzusteigen.Ich dreh mal am Netzwerk, dazu bouncen die VMs alle mal 60 Sekunden Was hast du genau am Netzwerk gedreht? ---
**Author:** ![kgbvax](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/kgbvax/32/537_2.png) [@kgbvax](https://forum.freifunk-muensterland.de/u/kgbvax)\ **Post date:** [8. April 2016 um 13:46 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/351 "2016-04-08T13:46:10Z")
SSH aus, Switch Port Tabelle vergrössert, Reboot ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [8. April 2016 um 14:01 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/352 "2016-04-08T14:01:49Z")
Wir sollten einfach die root-Passwörter löschen. Schlüssellogin ist denke ich sicher. Ich habe heute Des2 konfiguriert und dort die Domäne 16 draufgelegt. Hat Anschluss an Des1, dort kommt jetzt die Burse rein. Grüße Matthias ---
**Author:** ![Fungur](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/fungur/32/24_2.png) [@Fungur](https://forum.freifunk-muensterland.de/u/Fungur)\ **Post date:** [8. April 2016 um 14:24 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/353 "2016-04-08T14:24:21Z")
Wenn du das root-Passwort löscht und irgendwie das Netwerk zerstörst, kommst du nicht mehr drauf, auch nicht per Konsole. Besser ssh-Auth per Passwort verbieten. ---
**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\ **Post date:** [8. April 2016 um 14:29 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/354 "2016-04-08T14:29:11Z")
Nein, Wenn kein root pw gesetzt ist, kann man sich dennoch einloggen. Einfach enter drücken und man ist drin (wie bei gluon). Man muss halt nur “lokal” (also via vnc oder libvirt viewer) sein. Ich setzte aus diesem grund trotzdem ein passwort, kann ja mal passieren, dass man versehentlich den vnc port nach außen exposed. Daher würde ich einfach im sshd den passwort auth verbieten. Im ansible-hypervisor sind in der common rolle entsprechende tasks bereits definiert. ---
**Author:** ![Fungur](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/fungur/32/24_2.png) [@Fungur](https://forum.freifunk-muensterland.de/u/Fungur)\ **Post date:** [8. April 2016 um 14:56 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/355 "2016-04-08T14:56:41Z")
Ahh, es gibt Löschen und Löschen. Ich hatte jetzt daran gedacht, denn Passwort-Hash auf “x” zu setzen, um dadurch den root-Login per Passwort unmöglich zu machen. Ein leerer Passwort-Hash wäre natürlich noch unsicherer als als ein wenigen Leuten bekanntes, sicheres Passwort. ---
**Author:** ![Tim](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/tim/32/5_2.png) [@Tim](https://forum.freifunk-muensterland.de/u/Tim)\ **Post date:** [8. April 2016 um 21:24 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/356 "2016-04-08T21:24:59Z")
Ich habe das Wordpress-Plugin “WP Statistics” von 10.0.5 auf 10.1 aktualisiert. Es scheint nichts defektiert worden zu sein. ---
**Author:** ![paulinsche](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/paulinsche/32/2149_2.png) [@paulinsche](https://forum.freifunk-muensterland.de/u/paulinsche)\ **Post date:** [10. April 2016 um 10:11 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/357 "2016-04-10T10:11:44Z")
Auf c1024 was die conntrack Tabelle voll. Habe die conntrack-tool installiert und die Tabelle gelöscht. Läuft wieder… dpkg -l conntrack ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [11. April 2016 um 23:16 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/358 "2016-04-11T23:16:19Z")
@Fungur und ich haben heute angefangen die bird-Rollen zusammen zu führen: [Ansible-Konfiguration weiterentwickeln](https://forum.freifunk-muensterland.de/t/ansible-konfiguration-weiterentwickeln/1040/15?u=mpw) Dabei haben wir auch iBGP angelegt, aber noch nicht getestet. Es gibt ein neues Routingkonzept für Greyworm mit VMware: [Internes Routing für Greyworm](https://forum.freifunk-muensterland.de/t/internes-routing-fuer-greyworm/1082) ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [12. April 2016 um 11:49 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/359 "2016-04-12T11:49:39Z")
Da seit der Doppelbenennung von Des2 die intere DNS-Auflösung in der Testdomäne kaputt war, habe ich firmware.ffms jetzt auf Des2-Alt lokal gesetzt, damit die letzten vier Knoten aus der Testdomäne umziehen können. Danach wird die dicht gemacht. Grüße Matthias Und weg damit: [Die Testdomäne ist Geschichte](https://forum.freifunk-muensterland.de/t/die-testdomaene-ist-geschichte/1086) Server ist aus. ---
**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\ **Post date:** [12. April 2016 um 21:50 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/360 "2016-04-12T21:50:27Z")
nf\_conntrack\_count Anpassungen mittels Ansible ebenfalls auf alle Gateways ausgerollt (im gleichen Zuge ebenfalls tunearpcache ausgerollt) und Erfassung der nf\_conntrack Statistiken ebenfalls für Gateways aktiviert. ---
**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\ **Post date:** [13. April 2016 um 11:45 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/361 "2016-04-13T11:45:08Z")
ip\_conntrack Tabelle auf Backbone c1024 geflusht. Dort waren wieder über 200k Einträge. Derzeit wächst die Tabelle auf c1024 täglich um ca. \> 50k Einträge, während sie auf des1 (um die 50k Einträge) konstant bleibt. Genaue Ursache noch nicht gefunden. (Durch das Flushen werden wohl alle (tcp) Verbindungen (ipv4) über c1024 kurz abgerissen worden sein.) ---
**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\ **Post date:** [16. April 2016 um 02:34 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/362 "2016-04-16T02:34:29Z")
Auf des2 manuell networking stop; networking start ausgeführt, weil bat12 nicht aktiv war. Es war schon korrekt angelegt, aber irgendwie nicht gestartet worden. Ansible auf Service-VM ausgerollt. Die Domänen zwölf und 13 liegen auf Des2 und Remü-08. ---
**Author:** ![kgbvax](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/kgbvax/32/537_2.png) [@kgbvax](https://forum.freifunk-muensterland.de/u/kgbvax)\ **Post date:** [16. April 2016 um 09:12 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/363 "2016-04-16T09:12:04Z")
[barristan.kgbvax.net](http://barristan.kgbvax.net) auf Wunsch von @mpw wieder eingeschaltet. (Cloud Modell, man bezahl “on time” daher war das Ding aus) Technische Daten die ich genannte habe waren falsch, korrekt: 8 Core (C2750) 2.4 Ghz, heisst eher übersichtliche Compute Performance 16 G RAM 500 MBit connect [Vorherige Seite](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75.md?page=17) [Nächste Seite](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75.md?page=19)