Fingervideoweltherrschaftskongress via Internetz

[Chefbastler]

Edit_1:

DS-Lite ist abgeschaltet und echtes IPv4 lebt wieder. Die Büchse an und für sich läuft auch. Letzten Dienstag Erfolgreich mit ein paar Leuten getestet.

Würde das Ding heute Abend mal laufen lassen so ab 20Uhr.

Teilnehmerlink gibts via PN.

-----------------------------------------------------

So wie schon in der Whtasapp-Gruppe angekündigt wäre es möglich ein Virtuelles Treffen abzuhalten über Videokonferenz von Freitag Nachmitag bis Sonntag Abend.

Plan wäre Jeder Bastelt was in der eigene Werkstatt/Garten/Lagerfeuer/etc. mit Lifeverbindung.

Würde mich heute Abend noch dran machen einen Jitsi Meet Server unter Debian aufzusetzten und hoffe dass morgen Abend soweit am laufen zu haben.
Würde da einen älterern Server von 2012 mit 2x 4-Kern Xeon mit 12GB RAM einsetzen.
Anbindung hab ich hier 40Mbit Uplink und 80Mbit Downlink.

Hoffe dass Reicht soweit aus.

Angedacht wären so etwa 3 bis 4 Themen Kanäle.
Einer davon Reserviert für Vorträge. Dafür bräuchte es noch einen Zeitplan und Liste.

Für Ideen und Anregungen wäre ich offen.

[Harry02]

Also ich kann wahrscheinlich nicht. Das Wochenende drauf ist Fieldday, den könnte man dann zuschalten. Via Kurzwellenkanal natürlich, 2,7kHz Ton und SSTV mit einem Bild alle 30 bis 100 Sekunden.

War nur Spaß, dort gibts WLAN. Also wenn man das am 30.07 bis 2.08. wiederholen will, wär ich dabei.

[Andreas_P]

Bin mit dabei, könnte dabei mal meine CNC Käsefräse vorstellen.

[Chefbastler]

Zum aktuellen Stand der installation:

Derzeitige Probelme:

TLS Zertfikat wird nicht von jedem Browser angenommen.
Nicht jedes Netzwerk kann auf die Weboberfläche zugreifen.(Warum erschliest sich mir nicht ganz, Firewall/TLS Problem?)
In manchen Konstellationen fliegt man alles 30 Sekunden wieder raus aus der Videokonferenz wegen Verbindunsunterbrechung.

Hab so das Gefühl dass die Probleme zusammenhängen.

Wer Link zum Testen haben will per PN.

[Fritzler]

Für das eine Wochenende kannste ja auch unautomatisch nen letsencrypt cert besorgen.
Das frisst dann jeder Browser.

[Chefbastler]

Mir kommt es so vor als würde es mit den Portfreigaben an der Fritzbox auch noch mucken...

Kommt wer von euch da auf den HTTP Webserver drauf?
http://stm32.jvmzk8cjpbvqpo6e.myfritz.net

[Chefbastler]

Für das eine Wochenende kannste ja auch unautomatisch nen letsencrypt cert besorgen.
Das frisst dann jeder Browser.

Das mach ich schon damit. Nur ich hab irgendwie das gefühl dass die Fritzbox mit rein hustet.

[andreas6]

Kommt wer von euch da auf den HTTP Webserver drauf?

Nö, es kommt eine Fehlermeldung: Adresse kann nicht aufgelöst werden.

MfG. Andreas

[Zummmsel]

Mir kommt es so vor als würde es mit den Portfreigaben an der Fritzbox auch noch mucken...

Kommt wer von euch da auf den HTTP Webserver drauf?
http://stm32.jvmzk8cjpbvqpo6e.myfritz.net

root@www:~# ping stm32.jvmzk8cjpbvqpo6e.myfritz.net
ping: stm32.jvmzk8cjpbvqpo6e.myfritz.net: Der Name oder der Dienst ist nicht bekannt

[Hightech]

So Zeugs hostet man möglichst auf einem Server der direkt im Internet steht.
Alles andere ist ziemlicher Murks wegen der Zertifikate, Ports, usw.
Hinter einem Router ist das die Hölle!

[bastelbjoern]

hast Bauchschmerzen wenn du den Server als Exposed Host deklarierst ?
oder selbstständige Portfreigabe probieren

[Chefbastler]

hast Bauchschmerzen wenn du den Server als Exposed Host deklarierst ?
oder selbstständige Portfreigabe probieren

Hab ich schon probiert...
Bin langsam echt am verzweifeln...

Tut bei einigen Leuten leider nicht. Entweder nicht erreichbar, TLS Fehler, oder es geht sogar in seltenen fällen.
Der link oben sollte zu nem STM32 mit simpler HTTP weboberfläche führen mit gewöhnlichen Port-80 zum testen von dem Fritzdings...

Bin mir nicht sicher woran das noch liegt. DNS Problem oder IPv4/IPv6 Problem oder am Server noch was falsch konfiguriert...

Zur not werde ich die Fritzbox auch Sprengen oder Anzünden. Evtl. bin ich auch einfach zu doof für das Ding. Sitze jetzt schon wieder gut 5h an dem Ding...

[Chefbastler]

https://server-xf.jvmzk8cjpbvqpo6e.myfr ... omspannung

Evtl. kann wer noch was diagnostizieren.

[Fritzler]

Naja...
Die URL passt eben mal garnicht zum Name im Zertifikat.
Da fängt der Browser nunmal laut an zu kreischen.

Du brauchst ne gekaufte Domain mit einem CNAME EIntrag auf dieses gefritzte Konstrukt da.
Das haste dir heute abend noch günstig bei inwx geklickt

[Chefbastler]

Naja...
Die URL passt eben mal garnicht zum Name im Zertifikat.
Da fängt der Browser nunmal laut an zu kreischen.

Du brauchst ne gekaufte Domain mit einem CNAME EIntrag auf dieses gefritzte Konstrukt da.
Das haste dir heute abend noch günstig bei inwx geklickt

Inwiefern Falsch?

Was beweirkt CNAME außer Umleitung auf einen anderen Domain Namen?

[Fritzler]

Interessant, dass du für die Subdomain einer dir nicht gehörenden Domain ein Zertifikat bekommen hast.

CNAME würde eben sowas langes versteckecn und du kannst das Zertifikat für die gekaufte Domain holen.
Es leitete ja nicht wirklich um, im Browser steht imemr deine Domain.
Die fritz URL ist dann nurnoch fürs DynDNS zuständig.

[Chefbastler]

Interessant, dass du für die Subdomain einer dir nicht gehörenden Domain ein Zertifikat bekommen hast.

CNAME würde eben sowas langes versteckecn und du kannst das Zertifikat für die gekaufte Domain holen.
Es leitete ja nicht wirklich um, im Browser steht imemr deine Domain.
Die fritz URL ist dann nurnoch fürs DynDNS zuständig.

Ah ok, jetzt versteh ich. Da werde ich nochmal was umbauen mit eigener Domain.

[Fritzler]

Jedenfalls hatte ich so keine Zertifikatsprobleme.
Mein Heimserver hing ja bis vor kurzem noch übern dynDNS Anbieter (no-IP) im Netz und ein CNAME zeigte dann drauf.
INWX kann jetzt auch eine kostenlose dynDNS (danach kostets), die Fritzbox kann da auch ihre IP hinsenden.

[b0n3]

Moing,
Also hier bei mir, Hinter nem Vaderfone Kabel,
siehts so aus als könnte ich deine ip über den myfritz dienst nicht auflösen.
Da ist das erste Problem.

Lets encrypt und my fritz geht.
evtl port 80 vergessen
https://mille.click/fritzbox-zertifikat ... -besitzer/

Was für einen anschluss hast du?
evtl Kabel mit so einem DS-lite?
dann wirds ein Problem.

Gruß Andi

[Zummmsel]

Vergiss mal diesen myfritz Kram.
www.spdns.de kostenlosen Account holen mit dyndns. Den in der Fritte eingeben.
Oder hängst Du evtl hinter nem Dualstack Anschluss der kein reines IPv4 bzw v6 kann ?

[Chefbastler]

Ja der Fritzeimer läuft mit einer DS-Lite Bridge... Direkte IPv4 Anbindung macht der Provider hier nicht mehr.

Hab mal die Domain von mir Aktiviert. TLS gibt es kein Probelem mehr. Aber es wird nicht von jedem Endgerät die Weboberfläche gefunden.

Hab bis vorhin noch mit nem Spezl Debuggt. Da stimmt noch irgendwas mit der DNS mit IPv6 nicht. Scahu ma uns morgen nochmal genauer an.
Port 10000 UDP scheint auchnoch gesperrt zu sein beim Provider(1&1).

[b0n3]

Moing,
Ja schon geil son ds-lite.

FunFact: Bei Vaderfone gibts auf Kabel auch gerne DS-lite.

wenn man aber eigene Kabelfritte oder anderes, nicht das von Vaderfone gibts plötzlich ipv4 only.
IPv6 automatisch im vaderfone Netz is ned, musste ich manuell eintragen damits läuft

Bei DSL hab ich das bei denen auch schon beobachtet...

Kann den Lasen nur empfehlen wenn man nen hang zum masochismus hat.
Komischerweise läuft deren Netz seit Corona wieder wesentlich besser.

wegen DS-lite, is mir gerade eingefallen

https://www.zerotier.com/
Das könnte funktioniern, damit kann man ds-lite und Provider NAT tunneln.

Gruß Andi

[Fritzler]

läuft mit einer DS-Lite Bridge

Du hast soeben verloren, das wird nix!
Hätteste mal was früher gesagt, hätt ich das auf meinen Server geschubst, aber das is jetz etwas spät.

Es gibt Tricks zum umgehen, aber die sind alle low traffic.
zB dieses zerotier von bone.

FunFact: Bei Vaderfone gibts auf Kabel auch gerne DS-lite.

Anrufen -> Pöbeln -> v4 erhalten!
Leider dann komplett ohne v6, nen DS Full zum v6 experimentieren hätt ich schon gerne gehabt.

IPv6 automatisch im vaderfone Netz is ned, musste ich manuell eintragen damits läuft

Interessant, wen muss ich f*cken für eine v6?
Das darf aber die heilige v4 nicht abschießen (ich habe ne Vaderfone Miefritze).

[b0n3]

IPv6 automatisch im vaderfone Netz is ned, musste ich manuell eintragen damits läuft

Interessant, wen muss ich f*cken für eine v6?
Das darf aber die heilige v4 nicht abschießen (ich habe ne Vaderfone Miefritze).

Bei einer Mietfritte is das einfach:
1. Box des Teufels kaufen https://avm.de/produkte/fritzbox/fritzbox-6660-cable/
2. Backup von Vaders fritte machen ( mit Kennwort!!! )
3. Teufels fritte einrichten (Vaderfone einrichtung, easy)
4. Backup wieder einspielen, dann übernimmt er die ipv6 einstellungen und dann läufts

Bei den Standartteilen kannste das manuell machen wenn du nicht so ein DS-lite eingefangen hast....

Gruß Andi

PS: kostet nur 230euronen und liefert 2,5Gbit LAN

Edith meinte, mit mietfritte sollte beides eigentlich ohne Probleme gehen, hab ich nicht gesehn.
Der Laden kriegt IPv6 nichtmal im DSL geschissen, und Telefonie Probleme hatte ich hier in Oberbayern
wenn du über ein Internes Ip telefon telefoniert hast, man konnte nur jeden 4. Anruf raus.
Bei Privaten und Geschäftlichen Anschlüssen.
Das Problem seit sie Unitymedia gefressen hatten, Letztes Jahr August.
Problem bestand im Mai noch, war aber nicht mehr so schlimm.
Einzige lösung die sauber funktionierte war, Eigene Fritte reinbauen und Vaderfone mist zurück.

[Fritzler]

Eine Kauffritze bekommt also immer v4 und v6 kommt durchs kopieren?
Muss ich mir merken falls mal bei nem Umzug wieder DS-Lite reingepfuscht wird.
Manuell v6 in der miet 6490 eintragen wär aber erstmal schöner zum Basteln.

[b0n3]

Ich meine der hat die Ipv6 als manuelle einstellungen übernommen,
aber jetz stehen sie als auto drin ¯\_(ツ)_/¯

Die Daten reichen nur ein Jahr zurück, früher war das wesentlich wilder
und durch den Zoom verliert man viel Auflösung.
Alle Spikes bei Loss gehen auf 100% wenn reinzoomt
Aber ab Oktober letztes Jahr wurde es wesentlich besser.

[Chefbastler]

Ich glaub ich gebs an der Stelle jetzt vorerst mal das Projekt auf. Nach viel Fehlersuche und Probiererrei.

Wenn wer von euch was auf die Beine stellen will hab ich kein Problem damit.

Ich bekomme nicht mal nen simplen HTTP Server ins netz geschweige denn den Fritzbox eigenen Fernzugriff auf das Teil.

Das das mit dem DS-Lite in so ein Problem ausartet hatte ich jetzt nicht direckt erwartet...

IPv6 kommt wohl irgendwie zum Teil durch mit der DNS auflößung. Zumindest funktioniert das meist mit dem Zwibelbrowser.
Dann wird wohl anschinend noch der Freigegebene Port 10000 UDP vom Provider geblokt...

Vor ein paar Jahren wo dass ganze noch richtig über IPv4 angebunden war lief solch Zeug ziehmlich problemlos auf anhib. Mit der Netzumstellung auf VDSL vor einem Jahr wurde das wohl alles geändert...

Am Montag mal 1&1 auf die Füße treten. Eine NAS wollte ich eh wieder von Außen zugänglich machen...

[RickY]

Und wie wäre es mit einer Abendrunde auf einer öffentlichen Jitsi Instanz?

[Chefbastler]

So die Kiste tut jetzt endlich.

Teilnehmerlink gibts vorerst nur per PN.

Würd dass heut so ab 20Uhr laufen lassen und wer Lust hatt.