# Admintagebuch - Dokumentation der Admintätigkeiten

**URL:** <https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75>\
**Category:** Infrastruktur / Backbone\
**Created:** [15. Oktober 2015 um 00:28 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75 "2015-10-15T00:28:46Z")\
**Posts on this page:** 20\
**Page:** 37

<div class="post-metadata">

**Author:** ![Handle](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/handle/32/620_2.png) [@Handle](https://forum.freifunk-muensterland.de/u/Handle)\
**Post date:** [13. März 2017 um 22:48 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/726 "2017-03-13T22:48:26Z")

</div>

- Ansible-Rolle für HopGlass auf unser Repo angepasst
- config.json.j2-Template angepasst, sodass die Domänen nun untereinander stehen sollten nach dem nächsten Ausrollen

---

<div class="post-metadata">

**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\
**Post date:** [14. März 2017 um 10:11 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/727 "2017-03-14T10:11:29Z")

</div>

SSL Zertifikat für [freifunk-muensterland.de](http://freifunk-muensterland.de) [ausgetauscht](https://forum.freifunk-muensterland.de/t/startcom-ssl-fuer-freifunk-muensterland-de-ersetzen/2505).

Dist-Upgrade durchgeführt und reboot gemacht

Cront für cert renew erstellt.

---

<div class="post-metadata">

**Author:** ![corny456](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/corny456/32/621_2.png) [@corny456](https://forum.freifunk-muensterland.de/u/corny456)\
**Post date:** [14. März 2017 um 14:02 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/728 "2017-03-14T14:02:23Z")

</div>

> <https://github.com/FreiFunkMuenster/ansible-ffms/commit/aaaa44f741e2f9cb0637973a83acd747b9a6c25c>

---

<div class="post-metadata">

**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\
**Post date:** [14. März 2017 um 20:18 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/729 "2017-03-14T20:18:11Z")

</div>

Nachdem der bind auf `des1` heute zwei mal seinen Dienst eingestellt hat

```auto
root@des1 ~ # cat /var/log/named/bind.log
14-Mar-2017 18:38:31.733 general: critical: adb.c:3160: INSIST((((entry) != ((void *)0)) && (((const isc__magic_t *)(entry))->magic == ((('a') << 24 | ('d') << 16 | ('b') << 8 | ('E')))))) failed, back trace
14-Mar-2017 18:38:31.733 general: critical: #0 0x55fa34175a20 in ??
14-Mar-2017 18:38:31.733 general: critical: #1 0x7fbc898708ea in ??
14-Mar-2017 18:38:31.733 general: critical: #2 0x7fbc8ae8fe30 in ??
14-Mar-2017 18:38:31.733 general: critical: #3 0x7fbc8af45c13 in ??
14-Mar-2017 18:38:31.733 general: critical: #4 0x7fbc8af4a8ec in ??
14-Mar-2017 18:38:31.733 general: critical: #5 0x7fbc8af553ca in ??
14-Mar-2017 18:38:31.733 general: critical: #6 0x7fbc89892d5b in ??
14-Mar-2017 18:38:31.733 general: critical: #7 0x7fbc89243064 in ??
14-Mar-2017 18:38:31.733 general: critical: #8 0x7fbc88c1162d in ??
14-Mar-2017 18:38:31.733 general: critical: exiting (due to assertion failure)

```

und das Problem in [CVE-2017-3135](https://kb.isc.org/article/AA-01453) beschrieben und der Patch bereits am 26.02.2017 (!) in Debian Jessie/8[zur Verfügung gestellt](https://lwn.net/Articles/715697/) wurde, habe ich mich entschieden das mit den automatischen Updates einfach mal einzubauen:

[https://github.com/FreiFunkMuenster/Ansible-Freifunk-Gateway/commit/c88c603fe0368e3ac4c8d54174d0ffed53e5ad1e](https://github.com/FreiFunkMuenster/Ansible-Freifunk-Gateway/commit/c88c603fe0368e3ac4c8d54174d0ffed53e5ad1e)

Das Argument gegen das automatisierte Installieren von Updates war ja immer, dass etwas schief gehen könnte und dann ein Dienst nicht mehr funktionieren könnte. Da das selbe Problem offenbar auch auftritt, wenn wir es nicht machen, ist das Argument imho hinfällig.

Die Updates werden täglich installiert, es wird jedoch nur einmal in der Woche neu gestartet. Der Reboot wurde über einen cron so realisiert, dass nicht in einer Nacht und zu einer Zeit alle Gateways gleichzeitig neu starten. Review und comments explizit erwünscht. Derzeit werden die jessie-updates, sowie die security updates installiert.

---

<div class="post-metadata">

**Author:** ![corny456](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/corny456/32/621_2.png) [@corny456](https://forum.freifunk-muensterland.de/u/corny456)\
**Post date:** [15. März 2017 um 20:32 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/730 "2017-03-15T20:32:28Z")

</div>

Ein Beitrag wurde in ein neues Thema verschoben: [Kartenanzeige optimieren](https://forum.freifunk-muensterland.de/t/kartenanzeige-optimieren/2509)

---

<div class="post-metadata">

**Author:** ![corny456](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/corny456/32/621_2.png) [@corny456](https://forum.freifunk-muensterland.de/u/corny456)\
**Post date:** [16. März 2017 um 10:48 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/731 "2017-03-16T10:48:55Z")

</div>

```auto
apt update 
apt dist-upgrade
shutdown -r 03:00

```

auf dem Firmware-Server ausgeführt. Reboot also heute Nacht um 3:00 Uhr.

---

<div class="post-metadata">

**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\
**Post date:** [16. März 2017 um 23:02 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/732 "2017-03-16T23:02:30Z")

</div>

Ansible Rolle für bird aktualisiert:

- man kann jetzt spezifische kosten für ospf über ffms-gre setzen.
- es werden keine doppelten static Einträge in bird6.conf mehr gesetzt (Lösung ist zwar nicht schön, aber so ist das Leben mit jinja2 halt)

> <https://github.com/FreiFunkMuenster/Ansible-Freifunk-Gateway/commit/3cf1843594af354f1b39f8fb250d1d3e0bc82691>

---

<div class="post-metadata">

**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\
**Post date:** [18. März 2017 um 12:24 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/733 "2017-03-18T12:24:33Z")

</div>

Remü-09 auf Wunsch von @BauerJup neu gestartet.

---

<div class="post-metadata">

**Author:** ![BauerJup](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/bauerjup/32/265_2.png) [@BauerJup](https://forum.freifunk-muensterland.de/u/BauerJup)\
**Post date:** [18. März 2017 um 15:30 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/734 "2017-03-18T15:30:20Z")

</div>

Da haben wir uns missverstanden ich meinte Remue Domäne9 also Remue8 , mittlerweile scheint es aber wahrscheinlicher dass die Aussetzer und hohen Laufzeiten an Frankfurt liegt.

---

<div class="post-metadata">

**Author:** ![corny456](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/corny456/32/621_2.png) [@corny456](https://forum.freifunk-muensterland.de/u/corny456)\
**Post date:** [19. März 2017 um 22:02 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/735 "2017-03-19T22:02:15Z")

</div>

@Handle hat uns zum Performance Test seine [online.net](http://online.net) dedibox zur verfügung gestellt.

- Dedibox als Gateway handle in ansible angelegt.
- Anbindung über nightbounce
- Domäne 66 als Testdomäne auf handle angelegt.
- Da auf handle ein Ubuntu 16.04 läuft die Gelegenheit genutzt und die Gateway Rollen Ubuntu-Tauglich gemacht.

nightbounce hat dafür vorhin einen Neustartsalto gemacht…

---

<div class="post-metadata">

**Author:** ![Parad0x](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/parad0x/32/939_2.png) [@Parad0x](https://forum.freifunk-muensterland.de/u/Parad0x)\
**Post date:** [19. März 2017 um 22:49 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/736 "2017-03-19T22:49:34Z")

</div>

Firmware-Update der Ubiquiti-Geräte am Domplatz und der Richtfunkstrecke BEZ\<-\>HAW durchgeführt.(Hauptsächlich Security-Fixes)

---

<div class="post-metadata">

**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\
**Post date:** [19. März 2017 um 23:31 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/737 "2017-03-19T23:31:22Z")

</div>

Ich hab mal auf Nightbounce eine neue experiementelle DNS-iptables-Regel aufgesetzt:

```
-N dns
-A INPUT -p udp -m udp --dport 53 -j dns
-A INPUT -p tcp -m tcp --dport 53 -j dns
-A dns -d 89.163.231.228/32 -j RETURN
-A dns -d 213.133.98.98/32 -j RETURN
-A dns -d 213.133.99.99/32 -j RETURN
-A dns -d 213.133.100.100/32 -j RETURN
-A dns -j MARK --set-xmark 0x1/0xffffffff

```

Die Idee ist, dass man erstmal alle DNS-Pakete in eine Tabelle namens DNS schiebt. Dort werden dann die Pakete, die wir ignorieren wollen (Service-VM und Hetzner-Server) wieder rausgeschmissen (RETURN) und alles was übrig bleibt, kriegt 'nen Stempel verpasst und wird durch’s Rheinland geschickt.

Ich überlege gerade, wie man das testet. Analog müsste man es dann noch für IPV6 bauen, das wäre aber dasselbe in grün.

---

<div class="post-metadata">

**Author:** ![corny456](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/corny456/32/621_2.png) [@corny456](https://forum.freifunk-muensterland.de/u/corny456)\
**Post date:** [20. März 2017 um 11:41 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/738 "2017-03-20T11:41:03Z")

</div>

Hab die Subdomain [karte.freifunk-muensterland.de](http://karte.freifunk-muensterland.de) auf der Service VM mal aus dem Lets Encrypt Script entfernt damit der Renew nicht failt.

> <https://github.com/FreiFunkMuenster/Ansible-Freifunk-Gateway/commit/37670e89b4e9a13b97cc567e8078e40c49ffacde>

* * *

Ausserdem noch ein bisschen an den Mapserver Rollen geschraubt um es anderen Communitys die unsere Rollen nutzen möchten leichter zu machen.

- Die Subdomain entspricht jetzt dem Hostname aus Ansible.

> <https://github.com/FreiFunkMuenster/Ansible-Freifunk-Gateway/commit/5469b5d62e937e09a2cf13bdaffac7b23f8b37df>

* * *

- Caption Variable an den Node und Traffic Stats sind jetzt optional.

> <https://github.com/FreiFunkMuenster/Ansible-Freifunk-Gateway/commit/4acdb54af8b5c85532ef797ed9b9b2a28a86b097>

* * *

- Konfiguration der Maps in Variablen verpackt.

> <https://github.com/FreiFunkMuenster/Ansible-Freifunk-Gateway/commit/adb49f3ddebf43d53dc9549eceee88c1aa4a24f2>

> <https://github.com/FreiFunkMuenster/ansible-ffms/commit/e316bd2f6efb91ffbad212bf696bbe35d4bc8034>

---

<div class="post-metadata">

**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\
**Post date:** [21. März 2017 um 01:18 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/739 "2017-03-21T01:18:13Z")

</div>

Ich habe mal ein wenig an am hopglass gewerkelt. Ich habe zu jeder Änderung einen eigenen branch erstellt, damit wir leichter pull requests stellen können:

- [Unterstützung von WMS Baselayern](https://github.com/FreiFunkMuenster/hopglass/tree/wms)
- [Konfigurierbarer maximaler Zoom bei Klick auf Node oder Meshlink.](https://github.com/FreiFunkMuenster/hopglass/tree/max_goto_zoom)
- [Reihenfolge der Nodes-Layer anpassen](https://github.com/FreiFunkMuenster/hopglass/tree/nodes_layer_order) (derzeit quick&dirty).

Außerdem habe ich den Branch [ffms](https://github.com/FreiFunkMuenster/hopglass/tree/ffms) erstellt, von dem aus ich die Änderungen aus den anderen Branches cherrypicked habe. Diesen habe ich auch schon ins Ansible geklebt. Falls ihr selber spielen wollt, macht einfach einen weiteren Branch und achtet bitte darauf vorher den aktuellen Stand von [upstream](https://github.com/hopglass/hopglass) zu holen.

Zwei PullRequests habe ich auch schon gestellt:

> <https://github.com/hopglass/hopglass/pull/89>

> <https://github.com/hopglass/hopglass/pull/90>

Und das ganze in unser Ansible eingepflegt und ausgerollt:

> <https://github.com/FreiFunkMuenster/Ansible-Freifunk-Gateway/commit/67a83c7eebc62e17525c369a9162e662096173d0>

PS: Schaut mal auf die [Karte](https://karte.freifunk-muensterland.de/map16) der Domäne 16, dort habe ich ein paar weitere Layer eingefügt (der DOP20 ist vermutlich am interessantesten). Die Karten kommen vom Land NRW / BezReg Köln, die dankenswerterweise seit Anfang des Jahres als _Datenlizenz Deutschland - Namensnennung - Version 2.0 ([www.govdata.de/dl-de/by-2-0](http://www.govdata.de/dl-de/by-2-0))_ lizenziert sind: [http://www.bezreg-koeln.nrw.de/brk\_internet/geobasis/opendata/index.html](http://www.bezreg-koeln.nrw.de/brk_internet/geobasis/opendata/index.html)

---

<div class="post-metadata">

**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\
**Post date:** [21. März 2017 um 06:06 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/740 "2017-03-21T06:06:12Z")

</div>

> [@descilla](#):
>
> Außerdem habe ich den Branch ffms erstellt, von dem aus ich die Änderungen aus den anderen Branches cherrypicked habe.

Sauberer wäre es mit einem Merge gegangen :).

---

<div class="post-metadata">

**Author:** ![corny456](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/corny456/32/621_2.png) [@corny456](https://forum.freifunk-muensterland.de/u/corny456)\
**Post date:** [21. März 2017 um 07:18 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/741 "2017-03-21T07:18:32Z")

</div>

Heute Nacht um ca. 3:40 Uhr hat sich auf Des1 der Tunneldigger Zerledert.

```auto
Mar 21 03:38:55 des1 python[13358]: Traceback (most recent call last):                    
Mar 21 03:38:55 des1 python[13358]: File "/srv/tunneldigger/local/lib/python2.7/site-packages/gevent/greenlet.py", line 327, in run                                                 
Mar 21 03:38:55 des1 python[13358]: result = self._run(*self.args, **self.kwargs)         
Mar 21 03:38:55 des1 python[13358]: File "/srv/tunneldigger/broker/l2tp_broker.py", line 1245, in _run                                                                              
Mar 21 03:38:55 des1 python[13358]: self.handler.handle(socket, data, address)            
Mar 21 03:38:55 des1 python[13358]: File "/srv/tunneldigger/broker/l2tp_broker.py", line 1190, in handle                                                                            
Mar 21 03:38:55 des1 python[13358]: prepare.cookie, prepare.tunnel_id or 1)               
Mar 21 03:38:55 des1 python[13358]: File "/srv/tunneldigger/broker/l2tp_broker.py", line 1080, in setup_tunnel                                                                      
Mar 21 03:38:55 des1 python[13358]: tunnel.setup()                                        
Mar 21 03:38:55 des1 python[13358]: File "/srv/tunneldigger/broker/l2tp_broker.py", line 430, in setup                                                                              
Mar 21 03:38:55 des1 python[13358]: self.setup_netfilter()                                
Mar 21 03:38:55 des1 python[13358]: File "/srv/tunneldigger/broker/l2tp_broker.py", line 738, in setup_netfilter                                                                    
Mar 21 03:38:55 des1 python[13358]: nat.append_rule('L2TP_PREROUTING_%s' % self.manager.namespace, self.prerouting_rule)                                                            
Mar 21 03:38:55 des1 python[13358]: File "/srv/tunneldigger/local/lib/python2.7/site-packages/netfilter/table.py", line 105, in append_rule                                         
Mar 21 03:38:55 des1 python[13358]: self.__run_iptables(['-A', chainname] + rule.specbits())                                                                                        
Mar 21 03:38:55 des1 python[13358]: File "/srv/tunneldigger/local/lib/python2.7/site-packages/netfilter/table.py", line 143, in __run_iptables                                      
Mar 21 03:38:55 des1 python[13358]: self.__run(cmd)                                       
Mar 21 03:38:55 des1 python[13358]: File "/srv/tunneldigger/local/lib/python2.7/site-packages/netfilter/table.py", line 151, in __run                                               
Mar 21 03:38:55 des1 python[13358]: close_fds=True)                                       
Mar 21 03:38:55 des1 python[13358]: File "/usr/lib/python2.7/subprocess.py", line 702, in __init__                                                                                  
Mar 21 03:38:55 des1 python[13358]: errread, errwrite), to_close = self._get_handles(stdin, stdout, stderr)                                                                         
Mar 21 03:38:55 des1 python[13358]: File "/usr/lib/python2.7/subprocess.py", line 1130, in _get_handles                                                                             
Mar 21 03:38:55 des1 python[13358]: c2pread, c2pwrite = self.pipe_cloexec()               
Mar 21 03:38:55 des1 python[13358]: File "/usr/lib/python2.7/subprocess.py", line 1175, in pipe_cloexec                                                                             
Mar 21 03:38:55 des1 python[13358]: r, w = os.pipe()                                      
Mar 21 03:38:55 des1 python[13358]: OSError: [Errno 24] Too many open files               
Mar 21 03:38:55 des1 python[13358]: <BaseControl at 0x7fec9139d0f0> failed with OSError   

```

Gestern Abend irgendwann hatte sich py-respondd auch schon verabschiedet. Beide heute morgen um kurz vor 6 wieder gestartet.

Edit: Grad noch den Tunneldigger auf Parad0x zur Verteilung neu gestartet…

---

<div class="post-metadata">

**Author:** ![corny456](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/corny456/32/621_2.png) [@corny456](https://forum.freifunk-muensterland.de/u/corny456)\
**Post date:** [21. März 2017 um 10:24 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/742 "2017-03-21T10:24:16Z")

</div>

Auf Des1 Häufen sich segfaults… Diesmal hat es Bind erwischt…

```auto
● bind9.service - BIND Domain Name Server
   Loaded: loaded (/lib/systemd/system/bind9.service; enabled)
  Drop-In: /run/systemd/generator/bind9.service.d
           └─50-insserv.conf-$named.conf
   Active: failed (Result: exit-code) since Tue 2017-03-21 11:07:28 CET; 5min ago
     Docs: man:named(8)
  Process: 7423 ExecStop=/usr/sbin/rndc stop (code=exited, status=1/FAILURE)
  Process: 8563 ExecStart=/usr/sbin/named -f -u bind (code=killed, signal=SEGV)
 Main PID: 8563 (code=killed, signal=SEGV)

Mar 20 03:42:21 des1 named[8563]: automatic empty zone: view external: 98.100.IN-ADDR.ARPA
Mar 20 03:42:21 des1 named[8563]: automatic empty zone: view external: 99.100.IN-ADDR.ARPA
Mar 20 03:42:21 des1 named[8563]: automatic empty zone: view external: 100.100.IN-ADDR.ARPA
Mar 20 03:42:21 des1 named[8563]: automatic empty zone: view external: 101.100.IN-ADDR.ARPA
Mar 20 03:42:21 des1 named[8563]: automatic empty zone: view external: 102.100.IN-ADDR.ARPA
Mar 20 03:42:21 des1 named[8563]: automatic empty zone: view external: 103.100.IN-ADDR.ARPA
Mar 20 03:42:21 des1 named[8563]: automatic empty zone: view external: 104.100.IN-ADDR.ARPA
Mar 20 03:42:21 des1 named[8563]: automatic empty zone: view external: 105.100.IN-ADDR.ARPA
Mar 20 03:42:21 des1 named[8563]: automatic empty zone: view external: 106.100.IN-ADDR.ARPA
Mar 20 03:42:21 des1 named[8563]: automatic empty zone: view external: 107.100.IN-ADDR.ARPA
Mar 21 11:07:28 des1 systemd[1]: bind9.service: main process exited, code=killed, status=11/SEGV
Mar 21 11:07:28 des1 rndc[7423]: rndc: connect failed: 127.0.0.1#953: connection refused
Mar 21 11:07:28 des1 systemd[1]: bind9.service: control process exited, code=exited status=1
Mar 21 11:07:28 des1 systemd[1]: Unit bind9.service entered failed state.

```

Außerdem läuft auf nightbounce irgendwas nicht rund. Reboot hat nichts gebracht.

```auto
root@nightbounce ~ # batctl -m bat45 dc
Error - mesh has not been enabled yet
Activate your mesh by adding interfaces to batman-adv

```

Hab grade nicht viel Zeit zu suchen, @MPW kann das mit dem Test der iptable rules zu tun haben?

---

<div class="post-metadata">

**Author:** ![MPW](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/mpw/32/1812_2.png) [@MPW](https://forum.freifunk-muensterland.de/u/MPW)\
**Post date:** [21. März 2017 um 19:20 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/743 "2017-03-21T19:20:42Z")

</div>

Eigentlich nicht, weil ich das bisher nur auf Nightbounce ausgerollt hatte. Es sei denn, du hast es auf Des1 ausgerollt.

Wir sollten mal diesen blöden Tunneldigger etwas debuggen. Python ist nicht so schwer und der Code ist nicht so lang. Kann eigentlich nicht so schwer sein, diese Abstürze zu finden.

Man müsste mal verstehen, woran und in welcher Situation er überhaupt hängt. Eventuell mal Debugausgaben einbauen?

---

<div class="post-metadata">

**Author:** ![corny456](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/corny456/32/621_2.png) [@corny456](https://forum.freifunk-muensterland.de/u/corny456)\
**Post date:** [21. März 2017 um 20:17 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/744 "2017-03-21T20:17:28Z")

</div>

> [@corny456](#):
>
> Außerdem läuft auf **nightbounce** irgendwas nicht rund. Reboot hat nichts gebracht.
> 
> root@nightbounce ~ # batctl -m bat45 dc  
> Error - mesh has not been enabled yet  
> Activate your mesh by adding interfaces to batman-adv
> 
> Hab grade nicht viel Zeit zu suchen, @MPW kann das mit dem Test der iptable rules zu tun haben?

es ging im unteren Teil um Nightbounce 😉

---

<div class="post-metadata">

**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\
**Post date:** [21. März 2017 um 20:25 UTC](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75/745 "2017-03-21T20:25:56Z")

</div>

Das komplette Ansible gateways playbook auf remue-09 ausgerollt. Damit rennt dort nun auch endlich der 4.9er Kernel.

[Vorherige Seite](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75.md?page=36)

[Nächste Seite](https://forum.freifunk-muensterland.de/t/admintagebuch-dokumentation-der-admintatigkeiten/75.md?page=38)