plocki.org

matrixrooms.info als zentralen Suchserver in Matrix eintragen

So., 1 März 2026 00:00:00 +0100

Element

In Element oben links auf den Kompass klicken

"Neuen Server hinzufügen…"

matrixrooms.info eintragen

Fertig 🎉

jellfin in Docker mit HW Beschleunigung (VAAPI)

So., 3 Aug. 2025 00:00:00 +0200

LXC-Konfig (Proxmox)

/etc/pve/lxc/<ID>.conf

[...]
lxc.cgroup2.devices.allow: c 226:0 rwm
lxc.cgroup2.devices.allow: c 226:128 rwm
lxc.mount.entry: /dev/dri/renderD128 dev/dri/renderD128 none bind,optional,create=file
lxc.hook.pre-start: sh -c "chown 0:108 /dev/dri/renderD128"

docker-compose

Important

DOCKER_MODS=linuxserver/mods:jellyfin-opencl-intel

services:
  jellyfin:
    image: jellyfin/jellyfin
    container_name: jellyfin
    user: 1000:1000
    network_mode: 'host'
    volumes:
      - /data/media/config:/config
      - /data/media/cache:/cache
      - type: bind
        source: /data2/Filme
        target: /media
      - type: bind
        source: /data/media/Musik
        target: /media2
      # Optional - extra fonts to be used during transcoding with subtitle burn-in
#      - type: bind
#        source: /path/to/fonts
#        target: /usr/local/share/fonts/custom
#        read_only: true
    restart: 'unless-stopped'
    # Optional - alternative address used for autodiscovery
    environment:
      - TZ=Europe/Berlin
      - JELLYFIN_PublishedServerUrl=http://192.168.8.11 #optional
      - DOCKER_MODS=linuxserver/mods:jellyfin-opencl-intel
    # Optional - may be necessary for docker healthcheck to pass if running in host network mode
#    extra_hosts:
#      - 'host.docker.internal:host-gateway'
    devices:
      - /dev/dri:/dev/dri

HW in Jellyfin Aktivieren

Administration → Übersicht → Wiedergabe → Transkodierung

wireguard Tutorial

Fr., 30 Mai 2025 00:00:00 +0200

Wireguard installieren (Debian Linux)

sudo apt install wireguard

oder mit dnf, oder zypper, setup.exe oder Google-Appstore oder oder oder

Schlüssel erstellen

generieren von private/public Schlüssel-Paaren (auf beiden Seiten):

wg genkey > privatekey.txt
wg pubkey < privatekey.txt > publickey.txt

Schlüssel verteilen

Public-Key von A nach B und von B nach A verteilen

Konfiguration Server

Hier: Server hat feste IP-Adresse Datei /etc/wireguard/demo.conf

[Interface]
Address = 10.11.0.1/30
PrivateKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX=
ListenPort = 54444

[Peer]
PublicKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX=
AllowedIPs = 10.11.0.0/30
#AllowedIPs = 10.11.0.0/30, 192.168.1.0/24 # 2. Eintrag -> "Site-to-End"

private key in jeweils lokale Konfiguration eintragen. Abschnitt [Interface]
public Schlüssel: auf gegenüberliegende Seite in Abschnitt [Peer] eintragen

Konfiguration Client

Datei: /etc/wireguard/demo.conf

[Interface]
Address = 10.11.0.2/24
PrivateKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX=

[Peer]
PublicKey = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX=
AllowedIPs = 10.11.0.0/24

Endpoint = 89.58.XX.XX:54444

private key in jeweils lokale Konfiguration eintragen: Abschnitt [Interface]
public Schlüssel: auf gegenüberliegende Seite in Abschnitt [Peer] eintragen

VPN starten

auf beiden Seiten starten:

sudo wg-quick up demo

Test:

ping 10.11.0.1
bzw
ping 10.11.0.2

seafile mit docker hinter traefik

Mi., 24 Jan. 2024 00:00:00 +0100

seafile mit collabora als docker compose betreiben hinter traefik mit labels

docker compose

version: '2.0'
services:
  db:
    image: mariadb:10.5
    restart: always
    container_name: seafile-mysql
    environment:
      - MYSQL_ROOT_PASSWORD=CHANGEME!  # Requested, set the root's password of MySQL service.
      - MYSQL_LOG_CONSOLE=true
    volumes:
      - /opt/seafile-mysql/db:/var/lib/mysql  # Requested, specifies the path to MySQL data persistent store.
    networks:
      - seafile-net

  memcached:
    image: memcached:1.6
    restart: always
    container_name: seafile-memcached
    entrypoint: memcached -m 256
    networks:
      - seafile-net

  seafile:
    image: seafileltd/seafile-mc:latest
    restart: always
    container_name: seafile
    hostname: seafile
    volumes:
      - /opt/seafile-data:/shared   # Requested, specifies the path to Seafile data persistent store.
    environment:
      - DB_HOST=db
      - DB_ROOT_PASSWD=CHANGEME!  # Requested, the value shuold be root's password of MySQL service.
      - TIME_ZONE=Europe/Berlin  # Optional, default is UTC. Should be uncomment and set to your local time zone.
      - SEAFILE_ADMIN_EMAIL=mail@example.com # Specifies Seafile admin user, default is 'me@example.com'.
      - SEAFILE_ADMIN_PASSWORD=CHANGEME!     # Specifies Seafile admin password, default is 'asecret'.
      - SEAFILE_SERVER_LETSENCRYPT=false   # Whether to use https or not.
      - SEAFILE_SERVER_HOSTNAME=server.example.com # Specifies your host name if https is enabled.
    depends_on:
      - db
      - memcached
    labels:
        - traefik.enable=true
        - traefik.docker.network=traefik
        - traefik.http.routers.seafile.rule=Host(`seafile.mydomain.com`)
        - traefik.http.routers.seafile.entrypoints=web-secure
        - traefik.http.routers.seafile.tls=true
        - traefik.http.routers.seafile.service=seafile
        - traefik.http.middlewares.seafile.headers.SSLRedirect=true
        - traefik.http.services.seafile.loadbalancer.server.port=80
    networks:
      - traefik
      - seafile-net

  collabora:
    image: collabora/code
    restart: always
    container_name: collabora
    hostname: collabora
    privileged: true
    environment:
      - "TZ=Europe/Berlin"
#      - "extra_params=--o:ssl.enable=false"
      - "extra_params=--o:ssl.enable=false --o:ssl.termination=true"
      - "username=admin"
      - "password=CHANGEME!"
      - "aliasgroup1=https://seafile.mydomain.com"	# file-server
    cap_add:
      - MKNOD
    labels:
        - traefik.enable=true
        - traefik.docker.network=traefik
        - traefik.http.routers.collabora.entrypoints=web-secure
        - traefik.http.routers.collabora.tls=true
        - traefik.http.routers.collabora.service=collabora
        - traefik.http.middlewares.collabora.headers.SSLRedirect=true
        - traefik.http.services.collabora.loadbalancer.server.port=9980
        - "traefik.http.routers.collabora.rule=Host(`collabora.mydomain.com`)"	#collabora server
#        - traefik.http.routers.collabora.middlewares=default@file
    networks:
      - traefik
      - seafile-net

networks:
  seafile-net:
  traefik:
    external: true

seahub_settings.py

Datei /opt/seafile-data/seafile/conf/seahub_settings.py anpassen:

SERVICE_URL = "https://seafile.mydomain.com/"
CSRF_TRUSTED_ORIGINS = ["https://seafile.mydomain.com"]
[...]
TIME_ZONE = 'Europe/Berlin'
FILE_SERVER_ROOT = "https://seafile.mydomain.com/seafhttp"

Link Dump Mai 2023

Mi., 31 Mai 2023 00:00:00 +0200

How to unite Signal and WhatsApp groups using Matrix

https://liarra.github.io/signal-wa-double-bridging/

Matrix globale Raumsuche

https://matrixrooms.info/

Free Matrix Server using Oracle Cloud

https://matrix.org/docs/guides/free-small-matrix-server

shell: erste Schritte: Variablen (2)

Do., 24 Nov. 2022 00:00:00 +0100

Variabeln

Systemvariablen:

set
oder: env

echo $HOME
echo $OSTYPE
echo $PWD
...

eigene:

var="wert"

read var1 var2 ...

als Übergabeargument

$0 : Skriptname
$1, $2, $3,… : Argument 1,2,3…

Zuweisungen

# einfache Zuweisung
var="wert"

# Interaktiv (durch Enter getrennt)
read var1 var2 ...

# "Kommandosubstitution" ("Kommandoersetzung")
lsvar=$(/bin/ls)

# Skript:
./script.sh argument1 argument2


# Ausgabe:
echo "$var: $var1 var2"

# Fortgeschrittenes:

# explizit als integer
declare -i myvar

# explizit als array
declare -a myarray=([element1 element2 element3])

shell: erste Schritte: Dateien und Operatoren (1)

Do., 17 Nov. 2022 00:00:00 +0100

Grundsätzliches

Alles ist eine Datei! (Oder auch Dateideskriptor, oder Bytestrom)

"[…] Ein-/Ausgabe-Ressourcen wie Dateien, Verzeichnisse, Geräte (z. B. Festplatten, Tastaturen, Drucker) und sogar Interprozess- und Netzwerk-Verbindungen […]"

https://de.wikipedia.org/wiki/Everything_is_a_file

typische shell-Befehle

Befehl	Beschreibung
ls	list directory
echo	display a line of text
cat	concatenate files and print on the standard output
grep	print lines that match patterns
…	siehe /bin/* und /usr/bin/

Befehl

Beschreibung

list directory

echo

display a line of text

cat

concatenate files and print on the standard output

grep

print lines that match patterns

…

siehe /bin/* und /usr/bin/

Datenströme der Shell: stdin, stdout, stderr

stdin(0): Standard-Eingabe
stdout(1): Standard-Ausgabe
stderr(2): Standard-Fehler
(selbstdefiniert)

ls -la /dev/std*

lrwxrwxrwx 1 root root 15 Okt 25 17:41 /dev/stderr -> /proc/self/fd/2
lrwxrwxrwx 1 root root 15 Okt 25 17:41 /dev/stdin -> /proc/self/fd/0
lrwxrwxrwx 1 root root 15 Okt 25 17:41 /dev/stdout -> /proc/self/fd/1

Beispiel: Vergleich stdout mit stderr

ls datei.txt
ls datei2.txt

Operatoren

Operator	Beschreibung
>	Umleitung der Standardausgabe in eine Datei
>>	Umleitung in eine Datei, hängt Ausgabe an eine bereits bestehende Datei
\|	Pipe. Ausgabe eines Kommandos als Eingabe zu einem Anderen
< und <<	Statt von der Standardeingabe (Tastatur) wird aus einer Datei gelesen
&	Umleitung in anderen File Discriptor

Operator

Beschreibung

Umleitung der Standardausgabe in eine Datei

Umleitung in eine Datei, hängt Ausgabe an eine bereits bestehende Datei

Pipe. Ausgabe eines Kommandos als Eingabe zu einem Anderen

< und <<

Statt von der Standardeingabe (Tastatur) wird aus einer Datei gelesen

Umleitung in anderen File Discriptor

Beispiele

# Beispiel 1 "Hello World"
echo "hallo"

echo "hallo" > datei.txt

# Beispiel 2
echo "hallo in der zweiten Zeile" >> datei.txt

# Beispiel 3: zeilenweise(!) filtern
cat [dateiname] |grep [suchmuster]
cat datei.txt |grep "hallo"

# Aufgabe: was passiert (datei4711.txt exisitert nicht)?
cat datei4711.txt |grep 123
# ls schreibt nach stdout UND stderr -> grep liest nur stdin -> Fehlermedlung von ls landet auf Konsole

# Beispiel 4: verketten

echo "Inhalt der zweiten Datei" > datei2.txt

cat datei1.txt datei2.txt
cat datei1.txt datei2.txt > zusammen.txt

# mehre Zeilen auf einmal ein File
cat <<EOF > print.sh
#!/bin/bash
echo \$PWD
echo $PWD
EOF

weitere Beispiele

https://www.thomas-krenn.com/de/wiki/Bash_stdout_und_stderr_umleiten

ls datei.txt datei4711.txt
ls datei.txt datei4711.txt 2> /dev/null

# stdout UND stderr -> Datei umleiten
ls datei.txt datei4711.txt &> Datei.txt

# stdout in Datei umleiten UND stderr in separate Datei umleiten
ls > stdout.txt 2> stderr.txt

# stdout -> stderr
programm 1>&2

# stderr -> stdout
programm 2>&1

Ansible Tutorial (Teil 1)

Fr., 11 Nov. 2022 00:00:00 +0100

Kleine Einführung in ansible mit Minimalbeispiel

Was ist ansibel?

Automatisierungswerkzeug zur Orchestrierung (vergleichbar mit Saltstack, Puppet, …)
i.d.R. über ssh + python (kein Client/Agent erforderlich)
ad-hoc Kommandos, SW-deployment, Konfiguration über vielzahl an Modulen (alternativ: shell Modul), …
Beschreibung über yaml-Dateien (https://de.wikipedia.org/wiki/YAML)
ist idempotent (https://de.wikipedia.org/wiki/Idempotenz)
Viele Module haben "deklarative Ansätze"

Hervorragende Doku unter https://docs.ansible.com/ansible/latest

Vorbereitung

ansible auf Ansible-Host installieren (Bsp: apt install ansible)
ssh-key auf Zielsystemen verteilen (vgl. https://plocki.org/blog/linux/ssh-public-key.html)
Verzeichnis anlegen (mkdir ansible-tut; cd ansible-tut)

Ansible Konfiguration (ansible.cfg)

Important

Reihenfolge beachten (https://docs.ansible.com/ansible/latest/reference_appendices/config.html)

[defaults]
host_key_checking = False
interpreter_python = auto_legacy_silent
inventory = hosts

Host-File (hosts)

[debian]
fs1.int.plocki.org      ansible_user=root
pihole1.int.plocki.org  ansible_user=root
checkmk.int.plocki.org  ansible_user=root

[centos]
test01.int.plocki.org   ansible_user=root

[dns]
pihole1.int.plocki.org

[opnsense]
fw1.int.plocki.org
fw2.int.plocki.org

[linux:children]
debian
centos

[opnsense:vars]
ansible_user=admin
ansible_python_interpreter=/usr/local/bin/python3

ad-hoc

ansible -m ping <hosts>

ansible -m shell all -a "uname -a"

playbooks

Important

Auspassen bei yaml Dateien! (Leerzeichen - keine Tabs!)

Unterteilung:

playbooks
roles
tasks
module

Beispiel

Beispiel: roles/dns-update
Beispiel: role/sys-update

ansible-playbook dns-update.yml
ansible-playbook sys-updates.yml --extra-vars "target=debian"

ssh public key auth

Fr., 22 Juli 2022 00:00:00 +0200

RSA Schlüssel-Paar erstellen

ssh-keygen

cat ~/.ssh/id_rsa.pub

Public Key auf Remotesystem kopieren

ssh-copy-id user@host

Test

ssh user@host

Matrix Server und Bridges

Fr., 28 Jan. 2022 00:00:00 +0100

Table of Contents

Allgemeines über Matrix
Projekt-Übersicht:
Vorbereitung
- Zugriff auf Bridge
- Double-Puppeting / Token generieren
Brücken
- Signal
- Telegram
- Threema
- WhatsApp
Anhang

Allgemeines über Matrix

(Danke an Manuel!)

Important

Matrix ist ein förderiertes System (vergleichbar mit E-Mail), daher möglichst NICHT bei Matrix.org registrieren! Bei Bedarf stelle ich Accounts auf https://matrix.plocki.org zur Verfügung.

Projekt-Übersicht:

Bridge	Status	Bot	Limitationen
Signal	Up and running	@signalbot:plocki.org	kein Voice-Chat kein Video-Chat https://github.com/mautrix/signal/blob/master/ROADMAP.md
Telegram	Up and Running	@telegrambot:plocki.org	Kein Voice-Chat Kein Video-Chat keine Secret Chats https://github.com/mautrix/telegram/blob/master/ROADMAP.md
Threema	Nicht geplant
XMPP	Nicht geplant
WhatsApp	Up and running	@whatsappbot:plocki.org	kein Voice-Chat kein Video-Chat https://github.com/mautrix/whatsapp/blob/master/ROADMAP.md
Twitter	Offline	@twitterbot:plocki.org	Nur Direktnachrichten umständliche Einrichtung https://docs.mau.fi/bridges/python/twitter/authentication.html
Steam	Offline	@_steampuppet_bot:plocki.org	Steam Guard muss deaktiviert sein Token erforderlich [1] https://github.com/icewind1991/mx-puppet-steam

Bridge

Status

Bot

Limitationen

Signal

Up and running

@signalbot:plocki.org

kein Voice-Chat
kein Video-Chat
https://github.com/mautrix/signal/blob/master/ROADMAP.md

Up and Running

@telegrambot:plocki.org

Kein Voice-Chat
Kein Video-Chat
keine Secret Chats
https://github.com/mautrix/telegram/blob/master/ROADMAP.md

Threema

Nicht geplant

XMPP

Nicht geplant

Up and running

@whatsappbot:plocki.org

kein Voice-Chat
kein Video-Chat
https://github.com/mautrix/whatsapp/blob/master/ROADMAP.md

Twitter

Offline

@twitterbot:plocki.org

Nur Direktnachrichten
umständliche Einrichtung
https://docs.mau.fi/bridges/python/twitter/authentication.html

Steam

Offline

@_steampuppet_bot:plocki.org

Steam Guard muss deaktiviert sein
Token erforderlich [1]
https://github.com/icewind1991/mx-puppet-steam

Vorbereitung

Zugriff auf Bridge

Kontaktiert mich mit eurer Matrix-ID (@username:domain.com) mit der Bitte um Freischaltung, dann werde ich euren Account aktivieren.

Double-Puppeting / Token generieren

Brücken benötigen idealerweise Zugriff auf:

den Account des entfernten Protokolls (zwingend)
nach erfolgreichem Login können Nachrichten über Matrix empfangen und gesendet werden
den eigenen Matrix Account (optional, aber empfohlen)
nach erfolgreichem Login kann Matrix auch Nachrichten anzeigen, welche von dem eigenen, nativen Client gesendet werden. Dies ist auch nötig, um Notizen an sich selbst zu senden (wie es z.B. bei Signal möglich ist)

Dieses Prinzip nennt sich Double-Puppeting.

Um 2) möglich zu machen, benötigt jede Bridge einen eigenen Access-Token, welchen man von seinem Server generieren lassen kann. Leider gibt es derzeit noch keine schönere Möglichkeit, als über folgendes Bash-Script (curl und jq werden benötigt):

myuser=username
mypasswd="strenggeheim"
mydevice="fancybridge"
myserver="matrix.org"

curl -XPOST -d '{
    "identifier": { "type": "m.id.user", "user": "'"$myuser"'" },
    "password": "'"$mypasswd"'",
    "type": "m.login.password",
    "device_id": "'"$mydevice"'"
}' "https://$myserver/_matrix/client/r0/login" | jq -r '.access_token'

Brücken

Signal

Anleitung

Signal Bridge einladen in unverschlüsselten Raum: @signalbot:plocki.org
In diesem Chat (Managment-Raum) eingeben: link
Mit Signal App den QR-Code scannen. Ab jetzt kommen alle neuen Signal-Nachrichten in Matrix an.
Idealerweise noch double puppeting einrichten mit: login-matrix <access token> (siehe oben)

Hinweise und Einschränkungen

Voice- und Video-Chat werden derzeit nicht unterstützt.
eingehende Nachrichten bekommt ihr automatisch
ausgehende Nachrichten sind momentan möglich über Kommando im Protal-Raum mit:

pm +49NUMBER

Internationales Format verwenden!

Anleitung

Telegram Bridge einladen in unverschlüsselten Raum: @telegrambot:plocki.org
Im diesem Chat (Managment-Raum) eingeben: link-qr
Mit Telegram-App den QR-Code scannen. Ab jetzt kommen alle neuen Telegram-Nachrichten in Matrix an.
Idealerweise noch double puppeting einrichten mit: login-matrix <access token> (siehe oben)

Hinweise und Einschränkungen

Voice- und Video-Chat werden derzeit nicht unterstützt.
eingehende Nachrichten bekommt ihr automtisch
ausgehende Nachrichten sind momentan möglich über Kommando im Portal-Raum mit:

pm +49NUMBER

Internationales Format verwenden!

Threema

Nicht geplant

Important

Der native WhatsApp-Client muss auf dem Smartphone aktiv bleiben. Andernfalls erfolgt ein Logout alle 2-4 Wochen seitens WhatsApp.

Important

WhatsApp ist dafür bekannt, dass es Konten sperrt, die zu verdächtig sind!!!

Anleitung

WhatsApp Bridge einladen in unverschlüsselten Raum: @whatsappbot:plocki.org
Im diesem Chat (Managment-Raum) eingeben: login qr
Mit WhatsApp-App den QR-Code scannen. Ab jetzt kommen alle neuen WhatsApp-Nachrichten in Matrix an.
Idealerweise noch double puppeting einrichten mit: login-matrix <access token> (siehe oben)

Anhang

https://matrix.org/
https://matrix.org/bridges/
https://github.com/mautrix/signal/
https://github.com/mautrix/telegram/
https://github.com/mautrix/whatsapp/

opnsense qemu-agent Installation

Fr., 3 Dez. 2021 00:00:00 +0100

Installation auf opnsense

Der qemu-guest-agent startet nicht ohne Patch (Stand 03.12.2012)

pkg install os-qemu-guest-agent
opnsense-patch -c plugins b95b508b

Einstallung in Proxmox

VM → Options → QEMU Guest Agent → Enable

Windows 11 Installation: Bypass Checks

Mo., 11 Okt. 2021 00:00:00 +0200

Windows 11 meckert

Shift + F10 → regedit.exe

Hinzufügen:

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig]
"BypassTPMCheck"=dword:00000001
"BypassSecureBootCheck"=dword:00000001
"BypassRAMCheck"=dword:00000001
"BypassStorageCheck"=dword:00000001
"BypassCPUCheck"=dword:00000001
"BypassDiskCheck"=dword:00000001

opnsense mit ansible

Mo., 20 Sept. 2021 00:00:00 +0200

Table of Contents

admin Benutzer auf opnsense anlegen.
Benutzer admin zu wheel und admin Gruppe hinzufügen
sudo für admin einrichten
Python Pfad anpassen auf Ansible-Host
Beispiele

admin Benutzer auf opnsense anlegen.

Entweder über die GUI: System → Access → User (Authorized keys nicht vergessen) oder über die Shell mit

useradd

Benutzer admin zu wheel und admin Gruppe hinzufügen

Dazu /etc/group editieren:

wheel:*:0:root,admin
admins:*:1999:root,admin

sudo für admin einrichten

visudo

hier die Zeile auskommenteiren:

## Uncomment to allow members of group wheel to execute any command
%wheel ALL=ALL(ALL) ALL

Python Pfad anpassen auf Ansible-Host

Auf openBSD sind die Pfade für Python anders, daher müssen diese in der hosts Datei angepasst werden:

ansible_python_interpreter=/usr/local/bin/python3

Beispiele

Ansible Playbook

---
- hosts: opnsense
  remote_user: admin
  become: yes
  gather_facts: true
vars:
    # change it to your checkmk host
    check_mk_host: checkmk.int.DOAMIN.COM
  roles:
    - opnsense_pkg
    - opnsense_backup
    - opnsense_deploy_checkmk

roles/opnsense_backup/tasks/main.yml

- name: backup opnsense config.xml
  vars:
    date: "{{ lookup('pipe', 'date +%Y%m%d-%H%M') }}"
#  when: inventory_hostname in groups['opnsense']
  fetch:
    src:  /conf/config.xml
    dest: "./opnsense-backup/{{ inventory_hostname }}-{{ date }}.xml"
    flat: yes

roles/opnsense_pkg/tasks/main.yml

- name: pkg upgrade
  tags: pkg-upgrade
  become: yes
  community.general.pkgng:
    name: "*"
    state: latest

- name: Install midnight commander
  community.general.pkgng:
    name: mc-nox11
    state: present

- name: Install bind-tools
  community.general.pkgng:
    name: bind-tools
    state: present

- name: os-nextcloud-backup
  community.general.pkgng:
    name: os-nextcloud-backup
    state: present

- name: deploy my aliases
#  when: inventory_hostname in groups['opnsense']
  copy:
    src: .cshrc
    dest: /root/
    owner: root
    group: wheel
    mode: 0644

deploy check_mk agent

- name: Create a directory if it does not exist
  ansible.builtin.file:
    path: /opt/bin/
    state: directory

- name: install check_mk agent
  get_url:
    url: https://raw.githubusercontent.com/tribe29/checkmk/master/agents/check_mk_agent.freebsd
    dest: /opt/bin/check_mk_agent
    mode: '0770'

- name: Install libstatgrab
  community.general.pkgng:
    name: libstatgrab
    state: present

- name: Install bash
  community.general.pkgng:
    name: bash
    state: present

- name: Add check_mk agent to inetd.conf
  ansible.builtin.lineinfile:
    path: /etc/inetd.conf
    line: check_mk  stream  tcp nowait  root  /opt/bin/check_mk_agent check_mk_agent
  register: result

- name: Add check_mk agent port to /etc/services
  ansible.builtin.lineinfile:
    path: /etc/services
    line: check_mk        6556/tcp   #check_mk agent

- name: Allow nagios server to access us /etc/hosts.allow
  ansible.builtin.lineinfile:
    path: /etc/hosts.allow
    line: "check_mk_agent : {{ check_mk_host }}: allow"
- name: Allow nagios server to access us /etc/hosts.allow
  ansible.builtin.lineinfile:
    path: /etc/hosts.allow
    line: "check_mk_agent : ALL : deny"

- name: Restart inetd service
  ansible.builtin.service:
    name: inetd
    state: restarted
  when: result.changed

Link Dump September 2021

Mo., 20 Sept. 2021 00:00:00 +0200

App Checker, Privacy & Browserleaks

https://appcheck.mobilsicher.de/
https://exodus-privacy.eu.org/
https://browserleaks.com/

Kuketz Privacy Blog

https://www.kuketz-blog.de/

How is your website impacting the planet?

https://www.websitecarbon.com/

Switching Software

https://switching.software/

Postfix: From: und To: Adressen Umschreiben für gesamtes LAN

So., 9 Mai 2021 00:00:00 +0200

Postfix Adressen Umschreiben für gesamtes LAN Quick & Dirty

Table of Contents

Postfix Relay-Server
- Installation
- Setup
- Links

Postfix Relay-Server

Installation

sudo apt-get install postfix
sudo dpkg-reconfigure postfix

Setup

/etc/postfix/main.cf

sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps =  regexp:/etc/postfix/sender_canonical_maps
smtp_header_checks = regexp:/etc/postfix/header_checks

/etc/postfix/sender_canonical_maps

/.+/    from-adresse@domain.de

/etc/postfix/header_checks

/From:.*/ REPLACE From: to-adresse@domain.de

Link Dump April 2021

Fr., 30 Apr. 2021 00:00:00 +0200

Hackertyper

https://hackertyper.com/

Browsing privacy and fingerprinting

https://browserleaks.com/
https://proxy6.net/

Container Management

https://www.portainer.io/

Irgendwas zu Messengern

Fr., 29 Jan. 2021 00:00:00 +0100

Übersicht

Signal

Threema

Matrix

Anzahl User

>1,5 Milliarden (2019)

500 Millionen (Jan 2021)

~ 20 Millionen (Dez 2020)

8 Millionen (Jan 2020)

25 Millionen (Jan 2021) geschätzt, inkl. erreichbarer User über Brücken), z.Z. ~ 2.600 Server offiziell gelistet

Was jeder kennt…

Datenabgleich Facebook
App Berechtigungen (Vollzugriff)
Datenabgleich Kontakte (DSGVO?)
Tel.-Nummer zwingend
Datenkrake der übelsten Sorte
Witz am Rande: E2EE ja, aber Backup unverschlüsselt in Google-Cloud
In China gesperrt?
Anzahl Nutzer: 1,5 Milliarden (2019)

Hat einige Besonderheiten: z.B. Super-Gruppen, Kanäle, Bots, …
Staatliche Blockadeversuche (Russland, China, Iran…)
Finanzierung nicht klar
Nebulös
Anzahl Nutzer: 500 Millionen (Jan 2021)

Signal

Von US App zu andere US App?
Finanzierung über Spenden
In manchen Ländern gesperrt (Ägypten)
Tel.-Nummer zwingend
Signal Server Quellcode über 9 Monate alt: https://github.com/signalapp/Signal-Server
Betrieb auf Amazon- und Google-Server
Anzahl Nutzer: ~ 20 Millionen (Dez 2020)

Threema

Pro: Standort Europa
Kostet einmalig Geld
Anzahl Nutzer: 8 Millionen (Jan 2020)

Zwischenfazit

Walled garden (kennt noch jemand Telefon?)
zentral
kein oder nur eingeschränktes "pseudo" Multi-Device
Messenger sollten open source sein (Client und Server) UND frei!
Serverstandort und/oder Hosterstandort in US?
USA: patriot act, Meta Daten, usw. usf.

Important

Speicherung von Daten & Meta-Daten im Prinzip mit geringen Kosten auf ewig speicherbar

Alternative zu Alternativen (neu): Matrix 👍️

https://matrix.org

Vorteile

100% Open Source Software und freie Software (Lizenz: Apache 2.0)
föderiert → eigene Server-Instanz möglich
echtes Multi-Device (Synchonisation auf allen Geräten)
Modernste Verschlüsselung OLM/MEGOLM
Nur ein Name (oder EMail-Adresse) zur Registrierung nötig
Tel.-Nummer nicht zwingend aber möglich (um gefunden zu werden)
verschiedene Clients https://matrix.org/clients/ (Referenz ist Element)
Bridges https://matrix.org/bridges/
In Planug: Multi-Account, "Nomadic identities"
u.v.m.
Fork Beeper: https://www.beeperhq.com/ ($10 monthly)

Nachteile

ungewohnt, komplexer, teilw. umständlicher
min. 2 Passwörter: 1 * Account + 1 * Passphrase (ggf. + 1 * Sicherheitsschlüssel)
keine Kontaktliste im herkömmlichen Sinn

Bisherige Nutzer

Frankreich: Behörden und Ministerien:
https://www.golem.de/news/statt-whatsapp-frankreich-wandert-in-die-matrix-1902-139167.html
Deutsche Bundeswehr:
https://www.bwi.de/news-blog/news/artikel/open-source-matrix-ist-einheitlicher-messenger-standard-fuer-die-bundeswehr
Verwaltung und Schulen in Schleswig-Holstein und Hamburg
https://t3n.de/news/slack-konkurrent-gewinnt-auftrag-1299881/
TU-Dresden, TU-Berlin, Uni-Heidelberg, TU-Freiberg.de, ETH Zürich, …
https://doc.matrix.tu-dresden.de/
https://www.youtube.com/watch?v=AtkA-sE-9uU
https://matrix.tu-freiberg.de/
Mozilla Foundation:
https://www.golem.de/news/chat-mozilla-wechselt-von-irc-auf-matrix-und-riot-1912-145664.html
und unzählige andere Projekte (oft technisch)

Live-Demo

Registrierung & Anmeldung: https://blog.sp-codes.de/werde-teil-der-matrix-matrix-teil-1/
Cross-Signing: https://blog.sp-codes.de/sichere-chats-mit-matrix-matrix-teil-2/
Föderation
Kontakte suchen und gefunden werden
Chat
Gruppen
Bots

Fazit

Signal: ok, mit allen Nachteilen

Threema: ähnlich, aber vorraussichtlich mit deutlich wenigeren Kontakten

Matrix: :-)

Weiterführende Links

Allgemein

Matrix

Anhang 1: Alternative Server

matrix.org völlig überlastet ≠ Dezentralität. Daher bitte nicht bei matrix.org registrieren sondern irgendwo anders:

oder:

https://www.hello-matrix.net/public_servers.php

Anhang 2: Cross-Signing

https://jochen-plikat.com/2020/05/18/cross-signing-matrix-riot/

Mansisch: Lattejupp - Transkription

Mi., 23 Dez. 2020 00:00:00 +0100

https://www.youtube.com/watch?v=XQochNlTMxY

Transkription und (versuchte) Übersetzung

Manisch

Deutsch

Lukas 2,1-20

Als Augustus noch der Chefgardsch war, wollte er, dass alle Nillos gekinnt wern.

Als Augustus noch der Obermacker war, wollte er, dass alle beschränkte Menschen gezählt werden.

Es geschah aber in jenen Tagen, dass Kaiser Augustus den Befehl erließ, den ganzen Erdkreis in Steuerlisten einzutragen.

Dazu mussten alle Nervelos zurück in ihre Heimat vornaschen, um sich kinne' zu lassen.

Dazu mussten alle nervenden Menschen zurück in ihre Heimat laufen, um sich zählen zu lassen.

Da ging jeder in seine Stadt, um sich eintragen zu lassen.

Also musste auch der Joseph aus Nazareth losnaschen, um in seiner bodoldische Fore Bethlehem zu wehlen.

Also musste auch der Joseph aus Nazareth losgehen, um sich in seine jüdische Stadt Bethlehem zu bewegen.

So zog auch Josef von der Stadt Nazaret in Galiläa hinauf nach Judäa in die Stadt Davids, die Betlehem heißt […]

Zusammen mit seiner Chefmoss, die sich tschü hat in die Minsch buje lasse, aber schön besi war, kärte sie sich auf den langen dromm.

Zusammen mit seiner liebsten Frau, die sich nicht [in die XXX] hat vögeln lassen, aber sehr schwanger war, machten sie sich auf den langen Weg.

Er wollte sich eintragen lassen mit Maria, seiner Verlobten, die ein Kind erwartete.

In der fore Bethlehem, dehlt es tschü kehr für diese zwei. Also poften sie in einem Tschindi.

In der Stadt Bethlehem, gab es kein Haus für diese zwei. Also schliefen sie in einem Stall.

[?]

In der einen Ratt - es was so um den 24. - kalbte dann die derni moss Maria den kleinen Rackelo; der Lattejupp.

In der einen Nacht - es was so um den 24. - gebar dann die schöne Frau Maria das kleine Kind; den Jesus.

[…]und sie gebar ihren Sohn, den Erstgeborenen.

Da sie tschü plack tschäfften, musste der kleine dinnelo in seiner tschundebux in der Gripp' pofen.

Da sie kein Bett hatten, musste der kleine Narr in seiner Windel in einer Grippe schlafen.

Sie wickelte ihn in Windeln und legte ihn in eine Krippe, weil in der Herberge kein Platz für sie war.

Da waren auf einer Medin ein paar Tschabos, die auf ihre Baglis gespannt haben, als Ihnen ein gesander Gardsch von dewel spanifte, und naschte auf sie zu.

Da waren auf einer Wiese ein paar Freunde, die auf ihre Viecher aufgepasst haben, als Ihnen ein gesandter Kerl von Gott erschien(?) und auf sie zukam.

In dieser Gegend lagerten Hirten auf freiem Feld und hielten Nachtwache bei ihrer Herde.

Die latschokeit von dewel leuchtete und dene(?) [eme?=Angst]

Die Herrlichkeit des Herrn leuchtete und ängstigte(?) (sie).

Da trat ein Engel des Herrn zu ihnen und die Herrlichkeit des Herrn umstrahlte sie und sie fürchteten sich sehr.

Er puckte: habt tschü Drasch. Ich versprech’s. Bat weselo euch allen: In der fore Betlehem wurde ein tschukele gardsch geboren;

Es sprach: Habt keine Angst. Ich versprech’s. Freudige Glaube(Kunde?) euch allen: In der Stadt Betlehem wurde ein hübscher Bursche geboren;

Der Engel sagte zu ihnen: Fürchtet euch nicht, denn siehe, ich verkünde euch eine große Freude, die dem ganzen Volk zuteilwerden soll: Heute ist euch in der Stadt Davids der Retter geboren;

Der ist euer Messias! Ihr tut das kleine Raggelo in tschundebuxe in ein tschindli hadschen. Der helle sirna wird euch helfen.

Der ist euer Messias! Ihr tut das kleine Kind in Windeln in einem Stall finden. Der helle Stern wird euch helfen.

Er ist der Christus, der Herr. Und das soll euch als Zeichen dienen: Ihr werdet ein Kind finden, das, in Windeln gewickelt, in einer Krippe liegt.

Als dem dewel sein gardsch abgenascht ist, puckten die tschabos miteinander: lasst uns nach Betlehem naschen, und den kleinen raggelo rodern. Und mal tuckern, was da abnascht.

Als der gesandte Gottes weg gegangen war, sprachen die Freunde miteinander: lasst uns nach Betlehem gehen, und das kleine Kind suchen. Und mal sehen, was da abgeht.

Und es geschah, als die Engel von ihnen in den Himmel zurückgekehrt waren, sagten die Hirten zueinander: Lasst uns nach Betlehem gehen, um das Ereignis zu sehen, das uns der Herr kundgetan hat!

Dort hadschen sie Joseph, Maria und den kleinen Laddejupp. Aus dem Trom zurück, dankten sie dem dewel dafür, was sie alle gelunzt und gediggert haben, wie es ihnen gepuckt wurde.

Dort fanden sie Joseph, Maria und den kleinen Jesus. Auf dem Weg zurück dankten sie dem Herrn dafür, was sie alles gehört und gesehen haben, wie es ihnen gesagt wurde.

So eilten sie hin und fanden Maria und Josef und das Kind, das in der Krippe lag. […] Die Hirten kehrten zurück, rühmten Gott und priesen ihn für alles, was sie gehört und gesehen hatten, so wie es ihnen gesagt worden war.

Links

https://plocki.org/blog/spass/deutsch-manisch.html

https://www.youtube.com/watch?v=XQochNlTMxY

https://www.bibleserver.com/EU/Lukas2%2C1-20

Statische Routen in Proxmox Container

Do., 10 Dez. 2020 00:00:00 +0100

Überschreiben der eth0-config verhindern

touch /etc/systemd/network/.pve-ignore.eth0.network

Route(n) einfügen

/etc/systemd/network/eth0.network

[Route]
Gateway = 192.168.8.8
Destination = 10.11.0.190/32

[Route]
Gateway = 192.168.8.8
Destination = 10.128.0.0/16

Reverse Proxy für domain.org/nextcloud

So., 6 Dez. 2020 00:00:00 +0100

Reverse Proxy für domain.org/nextcloud

Reverse Proxy

nginx reverse Proxy: https://domain.org/nextcloud → Reverse Proxy → http://nextcloud.lan/

        location /remote.php {
            proxy_set_header X-Forwarded-For $remote_addr;
            proxy_pass http://nextcloud.plocki.lan/remote.php;
        }

        location /.well-known/carddav {
                return 301 $scheme://$host/nextcloud/remote.php/dav;
        }

        location /.well-known/caldav {
                return 301 $scheme://$host/nextcloud/remote.php/dav;
        }

        location /nextcloud {
            client_max_body_size 200M;
            add_header Strict-Transport-Security "max-age=15552000; includeSubDomains" always;
            proxy_headers_hash_max_size 512;
            proxy_headers_hash_bucket_size 64;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

            add_header Front-End-Https on;
            # whatever the IP of your cloud server is
            proxy_pass http://nextcloud.plocki.lan;
        }

vagrant Quick-Start (Windows Host mit VirtualBox)

Sa., 24 Okt. 2020 00:00:00 +0200

Umgebungsvariable für Box

Windows

Systemsteuerung → System → Erweiterte Systemeinstellungen → Erweitert → Umgebungsvariablen Unter Systemvariablen hinzufügen: Variable: VAGRANT_HOME Wert: d:\vagrant\.vagrant.d

Linux

export VAGRANT_HOME=...

Box vorbereiten

d:
cd vagrant
mkdir vm_name
cd vm_name
vagrant init

Box konfigurieren

Box hier suchen: https://app.vagrantup.com/boxes/search Vagrantfile entsprechend anpassen. Beispiel:

# -*- mode: ruby -*-
# vi: set ft=ruby :

Vagrant.configure("2") do |config|
  config.vm.box = "martijnsips/Win10Pro"
  config.vm.network "public_network"

  config.vm.provider :virtualbox do |vb|
    vb.customize [ "modifyvm", :id, "--cpus", 4 ]
    vb.customize [ "modifyvm", :id, "--memory", 2048 ]
  end
end

virtual-box Plugin intallieren

vagrant plugin install vagrant-vbguest

Box starten

vagrant up

Windows Configs

Set-WinUserLanguageList de-DE,de-DE
Set-WinDefaultInputMethodOverride -InputTip “0407:00000407”

Links

Vagrant: https://www.vagrantup.com/ Docs: https://www.vagrantup.com/docs Boxen: https://app.vagrantup.com/boxes/search

Fedora: disable dnfdragona

Mo., 14 Sept. 2020 00:00:00 +0200

disable dnfdragona

cp /etc/xdg/autostart/org.mageia.dnfdragora-updater.desktop ~/.config/autostart
echo "Hidden=true" >> ~/.config/autostart/org.mageia.dnfdragora-updater.desktop

Link Dump Mai 2020

Mo., 11 Mai 2020 00:00:00 +0200

Matrix migration: https://modular.im/tools/matrix-migration
Matrix federation tester: https://federationtester.matrix.org/
scrcpy - remote display and control of Android devices: https://github.com/Genymobile/scrcpy

Schnellinstallation Matrix Synapse Server unter Fedora

So., 3 Mai 2020 00:00:00 +0200

Schnellinstallation Matrix Synapse Server unter Fedora

Installation

sudo dnf install matrix-synapse

Config erstellen

sudo python -m synapse.app.homeserver --server-name host.domain.name --config-path /etc/synapse/homeserver.yaml --generate-config --report-stats=no

und anschließend /etc/synapse/homeserver.yaml anpassen

User manuell hinzufügen:

register_new_matrix_user -c /etc/synapse/homeserver.yaml http://localhost:8008

Firewalld

firewall-cmd --permanent --zone=public --add-port=80/tcp

nginx reverse Proxy

server {
    server_name             host.domain.name;

    listen 443 ssl http2; #default_server;
    listen [::]:443 ssl http2; #default_server;
    server_name host.domain.name;

    [...}]

    ssl_certificate         fullchain.pem;
    ssl_certificate_key     privkey.pem;

            location /_matrix {
            proxy_pass http://192.168.XXX.XXX:8008;
            proxy_set_header X-Forwarded-For $remote_addr;
            proxy_redirect          off;
        }

        location /_synapse {
            proxy_pass http://192.168.XXX.XXX:8008;
            proxy_set_header X-Forwarded-For $remote_addr;
        }
}

server {
    listen 8448 ssl http2; #default_server;
    listen [::]:8448 ssl http2; #default_server;
    server_name host.domain.name;

    ssl_certificate         fullchain.pem;
    ssl_certificate_key     privkey.pem;

    location /_matrix {
        proxy_pass http://192.168.X.X:8008;
        proxy_set_header X-Forwarded-For $remote_addr;
    }
}

Upgrade Fedora 31 auf 32

Sa., 2 Mai 2020 00:00:00 +0200

Schnellanleitung Fedora Upgrade 31 → 32

sudo dnf update
sudo dnf upgrade --refresh
sudo dnf install dnf-plugin-system-upgrade
sudo dnf system-upgrade download --releasever=32

Reboot

sudo dnf system-upgrade reboot
sudo dnf clean packages

Link Dump März 2020

Mo., 30 März 2020 00:00:00 +0200

The privacy audit platform for Android applications: https://reports.exodus-privacy.eu.org/en/
Instantly share your localhost environment: https://localhost.run/

Deutsch - Manisch: Zahlen

Mo., 23 März 2020 00:00:00 +0100

Deutsch-Manisch

Deutsch	Manisch
eins	jäck
zwei	dui
drei	trin
vier	star
fünf	pansch
sechs	schob
sieben	efte
acht	ochte
neun	enje
zehn	dresh
zwanzig	bisch
einhundert	schel
eintausend	särje

Deutsch

Manisch

eins

jäck

zwei

dui

drei

trin

vier

star

fünf

pansch

sechs

schob

sieben

efte

acht

ochte

neun

enje

zehn

dresh

zwanzig

bisch

einhundert

schel

eintausend

särje

Deutsch - Manisch Wörterbuch

Mi., 11 März 2020 00:00:00 +0100

Siehe auch: Deutsch-Manisch Zahlen

Deutsch	Manisch
Aal	sabeskomatsch
Abend	ratt
aber sicher!	aweles!
Abort(Toilette)	tschundekär, kinemaskerikär
Achselhöhle	kak
Advokat	tschinnebaskero
Alkohol	katschedi
alt	puri
anbieten	dehlen
anbinden	bannen
anderer/Anderer	wawer
Angst	drasch, eme
Angst haben	draschern
ansehen	tigern
anziehen/ankleiden	ribern
Apfel	papi, papnee
Apotheke	trabengerokär
Arbeit	buder, buderpin, maloche
arbeiten	bosseln, pudern, malochen, schinageln
Arbeiten, das	puderpin
Arbeiter	budebaskro, malochegardsch
Arbeitsstätte	maloche
Ärger haben	koijern
Ärger	koije, koijepin
Arm	mussi
arm	tscholli
Arsch	buhl, duckes
Arschkriecher	tschunderpicker
Arzthelferin	traweskomoss
Ärztin	traweskotschuwel
Arzt	tramaskero, trawesko
atmen	duchen
auf	abi, pre
aufheben	hadschen
aufpassen	spannen
aufwachen	schangen
Auge	jag, schainli, spannuckele
Ausländer	walltscho
Ausrede	linkeresko
Ausschau halten	luern, spannen, spannifen
aussehen	räunen
aus	winn
Auto	wording
Axt	tower
backen	giren
Bäcker	päkaro
Backe	tschamje
barsch	kapado
Bart	tschor
Bauch	bälling, belly
Bauer	habuchene, hachemer, hacho, kafferim, kalo, kali, ruckaue
Baum	ruck
befehlen	parantschwoern
begreifen	raffen, beräunen
behalten	rickern
behexen	tschowachen
Beichte	puckepin
Beil	tower
Bein(e)	hercher
beischlafen	stiefmalochen, strachelen
Beischlaf	sobepin, stiefmalocht
beißen	dannern
bekloppt	(völlig) doggedinnelich
bekommen	bestiben, tschäffen, dabbern
beobachten	luern, spannen, spannern, tickern
beschimpfen	tschingern
Beschimpfung	tschingerbin
beschmutzen	besaibeln, beschunden, tschicken
beschränkter Mensch	nillo
besiegen	silen
bestimmt!	awe!, abe!, aweles!
betrachten	räunen, tickern
Betrachter	spanneguckes
betrogen	beschund
betrügen	besaibeln, beschunden, tabbern
betrügen	beschunden, besaibeln, kochern, tabbern
Betrüger	tschundebaskero
betrunken	beschwächt, bili, matdo, schicker
Bettelei	mangepen
betteln	fechten, mangeln
Bett	jusche, juschebin, tschibin, plack
Bettler	fechtbruder, mangebaskro
bezahlen	beräumen, beschäumen, plaisern, dehlen
Bezahlung	plaiserpen
beziehen/bekommen	bestiben
Bier	lawine, lawinche
billig	jagebud
binden	bannen
Blähung	tscharällo
bleiben	atschen
blöde	dinnelich, nervelich
Blöder	dinnelo, hegel, nervello, nillo
blöder Mensch	huijackel, sudemuij
Blödmann	hamdade, kuijackel, Nabelo, Na
Blödsinn	stuss, tinnef
bloß	nango
bluten	rattern
Blut	pani, ratt, rattepin
Blut	Rat
Blutwurst	galigoij
bodewe	geil
Branntwein	katschedi
braten	giren
brennen	jackern, katschern
Brett	pall
Brille	nagewelo, spannuckele, starjage
bringen	dehlen
Brocken	godder
Brötchen	ballemari
Brotkorb	geschnitze
Brot	maro
Bruder	pral, rackelo
Brunnen	hannick
Brust	bedsch, kolin, tschutschi
Brust	Tschutsche
Buckliger	tropp, troppo
bummeln	klaftern
bumsen	buijen, buijhegeln, haiätsen, kassiagern, minschen, sieben
Bürgermeister	kaweskero, moskero, schofert
Bursche	fiesel
Büstenhalter	Tschutscheheber
Butter	kil, schmunk
Casanova	mossefogger
Cunnilingus praktizieren	di minsch kalle
da	doi,gai
Dame	tschuwel
Dampf	para
Darm	wendrin
dein	tiro
Deutscher	gatschgeno
dick	besi, schwulo
Dicke	besepen
Dickwanst	besepereskero
Dickwurz	rabansche
Diebin	tschoritza
Dieb	loronängero, tschorebaskero, tschorello, tschorer
Diebstahl	tschorepin
dieser	gu, guij
Dirne	lupni, tiffni
Dirnenbesucher	lupnigardsch
doch	awe, abe, aweles
Dorf	gab, kaff, kär, mokum
dort	doi
Dreck	fuhl, tinnef, tschick, tschunder
dreckig machen	besaibeln
dreckig	tschikli, tscholi
Dreckweib	klunde, klundemoss
drehen	risern
drücken (fest)	tappern
dumm	dinnelich,nervelich
dummes Geschwätz	stuss
Dummkopf	dinnelo, hamdade, hegel, huijackel, nillo
Dummschwätzer	sudemuij
dunkel	galo, gali, tamlo
Dunkelheit	rattepin, tamlepin
Durchfall	kinnepin
durchtriebenes Früchtchen	schlawiner
durchtrieben	nässelich
Durst	biejen, trusch
dürsten/Durst haben	truschen
durstig	truschelo
echt	tschatscho
Ecke	kuntsch
Ehefrau	romni, tschuwel
Ehemann	romm
Ehering	gustri, gustre, kustri
Eheschließung	sowel
Ei	betz,jare
Eid	sowel
eilen	aben, naschen
Eile	sick
eine Mark/Euro	rips
ein	jäck
Eisenbahn	sasterni, sastruni
Eisen	saster
eisern	sasterno
Eis	schill
Ente	retschke
entfernen	fussen
entkleiden	randschern
entlohnen	plaisern
entzwei	basch, mulo
erblicken	tickern
erforschen	spannifen
ergreifen	stillen
erhalten	bestiben, rickern
Erinnerung	rickerpin
er	job
Erkältung	Bibes
essen	achilen, acheln, kallen, kallepinnen, picken, tschämmen
Essen	kallepin, gekall, achilen, acheln
Essig	schut
etwas anschauen	beräunen
Euter	tschutschi
Exkrement	fuhl
Fahrad	dräsine, haik, welo
fahren	roddeln, ulewen
fallen	bollern, bollen
Familie	bäro, semänka
Familienvater	romm
Fastnacht	narvelo diwes
Feiertage	schwendidiwes
feige	link
Feigheit	drasch
Fellatio praktizieren	de gari kallen
Fell	zepa
Fenster	wochni
festnehmen	tappern
Fett	masslo, tulepin
fett	tule
feucht	kindo, sapni
Feuer	jack
feuern	jackern
ficken	buijen, buijhegeln, haiätsen, kassiagern, minschen, pimpern, rammeln, ramelo, melo, sieben, stiefmalochen, strachelen
finden	hadschen
Finger	guschte
Finsternis	rattepin, tamlepin
finster	tamlo
fischen	matschen
Fischer	matscheskero
Fisch	matschi, matso
Flaschel	battel, walin
fleischig/Fleisch	mass
flicken	suben
Floh	püschum
fluchen	koschen
Fluch	koscheppen
Flüchtling	sinto
Flucht	naschepin
Forelle	lolomatschi
Förster	garamaskero, wescheskero
fortbewegen, sich	wehlen
fortjagen	naschen
fort	keri, grek, pre
fortlaufen	prenaschen
Frage	butschepin
fragen	butschen
Franzose	walltscho
französisch	walltschiko
Fratze	bangomuij
Frau	bedi, gadschi, moss, puri, romni, tschaij, tschuwel
Fräulein	modelchen, moss, tschaij
Frau, sehr attraktiv	chefmoss
Frau, verkommen	lupni
freudig	weselo
freuen, sich	loschen
freundlich	latscho
Freund	tschabo
frieren	schillen
frisch	rischo
Friseur	ballefusser, ballegardsch, balleputzer
Friseuse	ballemoss
froh	rado, weselo
fromm	deweleskero
frostig	schille
Frost	schill
Frucht	kib
Frühling	nijal, Wesna
fünf Mark	heiermann
Fünfmarkstück (DM - nicht Euro)	heiermann
Furcht	drasch, eme
fürchten, sich	draschern
Furz	rihl, rillepin, tscharällofurzen bolen, bolern, modern, tscharällo tailachen
Füße	hercher
Fußgänger	dschabaskero, Naschepaskero
Gänsehirt	papijengero
Gans	papi
ganz bestimmt!/ganz sicher!	aweles!
Gartenzaun	bar
Gaststätte	katschemme, koberei, kneipe
Gastwirt	kober
gebärden	gowe
geben	dehlen, zoppen, lelen
Gefangener	stillebangero
Gefängnis	kollo, Stillepin, kittchen
gefräßig	tschammakero
gegenüber	überkünftig
gehen	aben, naaschen, wehlen, teilachen, latschen
Geheul	rowepin
Geige	welljone, gilobaskre
Geilheit	lupnipen
Geist	mulo
geizig	bockli, verroft
Gelächter	sawepin
gelb	dschelto
Geldbeutel	budisse,kissick, lowikissick
Geld	bolsingerie, boppe, lowi, sonekaki, moos
Geldschuld	kaijeff, schan
gerecht	tschatschepin, tschatscho
Gericht	grisnick
Gerichtsgebäude	tschinebaskerokär
Gesang	giwe
Gesäß	aftebinum, buhl, duckes, fuhl
Geschäfte machen	einzoppen
gescheit	kochem
Geschindigkeit	sick
geschlossen	banedi
geschnitten	tschindo
Geschrei	gorlepin
geschrieben	tschindo
geschwollen	schwulo
Gesicht	bonum,muij
Gesindel	mischpoche
Geständniss	puckepin
Gestank	müf,müfebin
gestern	daiso, igi
gestorben	mulohai, mulopeng
Gesundheit	latschepin
gesund	sasto
gesund werden	sasstern
Getränk	schwäch
Getreide	kib
Gewalt	silepin
Gewehr	gamaskri
Gewerbeschein	fläppe, lil
gewiß!	awe, abe, aweles!
Glas/Glaser	buckel, wallin, wallingero
Glaube	batschepin
glauben	batschen
gläubig	deweleskero
Glück	bacht, massel
Gockel	maschno
Gold	sonekai
Gott	dewel, debel
gottgläubig	dewelleskero
grau	suro
greifen	tappen
grob	kapado
Groschen	bemer
groß	banie, baro, besi, latscho
Großmutter	puri
Großvater	puro, rommelo
grün	zeneli
gucken	tickern, spanifen, luern
Guck mal!	tigema!
Gute Nacht!	latschi ratt!
guten Tag	latschediwes
Guten Tag	latsche diwes
gutes Geschäft machen	einzoppen
gutgelaunt	weselo
gut	gewant, korant, latscho, tschuker
Haar	balle
haben	tschäffen
Hafer	tschop
Häftling	stillebangero
Hahn	baschno
halb	basch
Hälfte	baschepin
Halskette	werkli
Hals	mähn
halten	rickern
Halt	rickerpin
Hammer	bello
Handel	barepin
handeln	baren
Händler	barebaskero
Handschuh	wastingeri
Hand	wast
Handwerksbursche	kuijängeri
hart arbeiten	stiefmalochen
Hase	jawero
Hasenscharte	bangomuij
häßlich	bischucker, tschikli, tscholi
Hast	sick
hauen	kuffen,kuren
Hauen	kuffen,kuren
Haupt	schäro
Hauptstadt	barfore
Haus	kär
Haustür	dotz
Haut	zepa
Hebamme	katschedigadschi, schrawinermoss
heilen	sastern
heilig	tschwendo
heil	sasto
heiraten	bijaven
heizen	jackern, tattern
Hemd	gaht, gamsel
herausreden	linkern
Herbst	schill
Herd	bop
Hering	londomatscho
Herr	mosch
Hexerei	tschowachanepin
Hiebe	dappe, koibs, mackes
Hieb	kuffes, kurr
hier/hierher	gai, härles
Himmel	tscheross
hinten/hintenherum/hintenhinaus	hinterkünftig
hinterhältig	link
Hintern	aftebinum, buhl, duckes, fuhl
Hitze	tatepin
Holz	gascht
Homosexueller	wärmli, raschaij
Honig	jangi, gudlo
hören	lunzen
hübsch	tschucker, tschuckisch
Hufeisen	naldjas
Hufschmied	naldjaskero
Huhn	kachni
Hund	kailoff, tschuklo
Hunger	budlach, budlack, kohldampf, rof, bockli
husten	kaffen
Husten	kass
Hut	stadi
Igel	Stachling
im Augenblick	härles
Interesse haben	bock
Irr	dinnelich
ist	bescht
ja	awe,abe,aweles
Jacke	tschoche
ja	doch! aweles!
Jäger	wescheskero
Jahr	bärs
Jahrmarkt	källepin
jeder	hacho
jetzt	härles
Jude	bodoldo
Jugend	tarnipen
jung	derni
Junge	rackelo
junger Bursche	gardsch
Jüngling	mosch
Kaffee	aschoger, mänli, mellche, gudlo
kahl	nango
Kalb	dickni gormni
Kälte	schill
kalt	schille, tschinnli
kämmen	kännen
Kamm	kangli
kaputt	basch, mulo
Karneval	narvelo diwes
Kartenspiel	piose
Kartoffel(n)	madrele
Karussell	drilles
Käse	girel
katholisch	schwendo
Katze	stärni, murke
kauen	tschämmen
kaufen	biggen,kinnen
Käufer	kinnepaskero
Kauf	kinnepen
kein	geck,tschü
kennen	gnaisen
Kerl	fiesel,freier,gardsch,kalo,kali,mosch,rommelo,schale,tschabo,tschuwa,wawer
Kerze	mumli
Kesselflicker	piromachero
Kessel	kakäwi,piri
Kiefer, der	bachuni
Kinder	schrawiner,stiftchen,tschawis
Kind (farbiges Mischlingskind)	bedo
Kind	rackelo,rackli,schrawiner,stiftchen,tarnipen,tschawi
Kinn, das	bachuni
Kirche	gangeri,tongero
klauen	säbachen,tschurn
Klee, der	klävede
kleiden	randschern,ribern
Kleiderstoff	malebusch
Kleid	kluft,klufterei,ribing
Kleidung	klufterei,ribing
klein	dickno
Klitoris	katziano,kladätsche
klug	kochem
Knabe	tschabo
Kneipe	katschemme,koberei
Knie	hercher
Knoblauch	sir
kochen	kärellen
Koch	kärebaskero
Kochtopf	piri,transuri
Kognak	katschedi
koitieren	buijen, buijhegeln, haiätsen, kassiagern, minschen, pimpern, rammeln, rammelo, sieben, stiefmalochen, strachelen
Komiker	latsches
kommen	aben,naschen,wehlen
Kopf	tschäro,rosch,schäro
kosten	schuken
Kot/Scheiss/Scheisse	fuhl, kinnepin, tschunde, tschunder
Krach	kalomes
Krankenhaus	nassligerkär
Krankenschwester	pen
Krankheit	nasselpin
krank	nassli
kratzen	randern
Kraut	schach, schuttlingerschach
Kredit	batschpin
krumm	bango
Kuchen	markli
kühl	schille, tschinnli
Kuh/Rind	krumni
küssen	tschummen
Kuss	tschumm
lachen	sallen
Lachen	sawepin
lahm	bango
Lampe	mumli
Landstreicher	drumesko, kuijängeri, lawedo
Lärm	kalomes
Last	paripin
Lausbube	schlawiner

Deutsch

Manisch

Aal

sabeskomatsch

Abend

ratt

aber sicher!

aweles!

Abort(Toilette)

tschundekär, kinemaskerikär

Achselhöhle

kak

Advokat

tschinnebaskero

Alkohol

katschedi

alt

puri

anbieten

dehlen

anbinden

bannen

anderer/Anderer

wawer

Angst

drasch, eme

Angst haben

draschern

ansehen

tigern

anziehen/ankleiden

ribern

Apfel

papi, papnee

Apotheke

trabengerokär

Arbeit

buder, buderpin, maloche

arbeiten

bosseln, pudern, malochen, schinageln

Arbeiten, das

puderpin

Arbeiter

budebaskro, malochegardsch

Arbeitsstätte

maloche

Ärger haben

koijern

Ärger

koije, koijepin

Arm

mussi

arm

tscholli

Arsch

buhl, duckes

Arschkriecher

tschunderpicker

Arzthelferin

traweskomoss

Ärztin

traweskotschuwel

Arzt

tramaskero, trawesko

atmen

duchen

auf

abi, pre

aufheben

hadschen

aufpassen

spannen

aufwachen

schangen

Auge

jag, schainli, spannuckele

Ausländer

walltscho

Ausrede

linkeresko

Ausschau halten

luern, spannen, spannifen

aussehen

räunen

aus

winn

Auto

wording

Axt

tower

backen

giren

Bäcker

päkaro

Backe

tschamje

barsch

kapado

Bart

tschor

Bauch

bälling, belly

Bauer

habuchene, hachemer, hacho, kafferim, kalo, kali, ruckaue

Baum

ruck

befehlen

parantschwoern

begreifen

raffen, beräunen

behalten

rickern

behexen

tschowachen

Beichte

puckepin

Beil

tower

Bein(e)

hercher

beischlafen

stiefmalochen, strachelen

Beischlaf

sobepin, stiefmalocht

beißen

dannern

bekloppt

(völlig) doggedinnelich

bekommen

bestiben, tschäffen, dabbern

beobachten

luern, spannen, spannern, tickern

beschimpfen

tschingern

Beschimpfung

tschingerbin

beschmutzen

besaibeln, beschunden, tschicken

beschränkter Mensch

nillo

besiegen

silen

bestimmt!

awe!, abe!, aweles!

betrachten

räunen, tickern

Betrachter

spanneguckes

betrogen

beschund

betrügen

besaibeln, beschunden, tabbern

betrügen

beschunden, besaibeln, kochern, tabbern

Betrüger

tschundebaskero

betrunken

beschwächt, bili, matdo, schicker

Bettelei

mangepen

betteln

fechten, mangeln

Bett

jusche, juschebin, tschibin, plack

Bettler

fechtbruder, mangebaskro

bezahlen

beräumen, beschäumen, plaisern, dehlen

Bezahlung

plaiserpen

beziehen/bekommen

bestiben

Bier

lawine, lawinche

billig

jagebud

binden

bannen

Blähung

tscharällo

bleiben

atschen

blöde

dinnelich, nervelich

Blöder

dinnelo, hegel, nervello, nillo

blöder Mensch

huijackel, sudemuij

Blödmann

hamdade, kuijackel, Nabelo, Na

Blödsinn

stuss, tinnef

bloß

nango

bluten

rattern

Blut

pani, ratt, rattepin

Blut

Rat

Blutwurst

galigoij

bodewe

geil

Branntwein

katschedi

braten

giren

brennen

jackern, katschern

Brett

pall

Brille

nagewelo, spannuckele, starjage

bringen

dehlen

Brocken

godder

Brötchen

ballemari

Brotkorb

geschnitze

Brot

maro

Bruder

pral, rackelo

Brunnen

hannick

Brust

bedsch, kolin, tschutschi

Brust

Tschutsche

Buckliger

tropp, troppo

bummeln

klaftern

bumsen

buijen, buijhegeln, haiätsen, kassiagern, minschen, sieben

Bürgermeister

kaweskero, moskero, schofert

Bursche

fiesel

Büstenhalter

Tschutscheheber

Butter

kil, schmunk

Casanova

mossefogger

Cunnilingus praktizieren

di minsch kalle

doi,gai

Dame

tschuwel

Dampf

para

Darm

wendrin

dein

tiro

Deutscher

gatschgeno

dick

besi, schwulo

Dicke

besepen

Dickwanst

besepereskero

Dickwurz

rabansche

Diebin

tschoritza

Dieb

loronängero, tschorebaskero, tschorello, tschorer

Diebstahl

tschorepin

dieser

gu, guij

Dirne

lupni, tiffni

Dirnenbesucher

lupnigardsch

doch

awe, abe, aweles

Dorf

gab, kaff, kär, mokum

dort

doi

Dreck

fuhl, tinnef, tschick, tschunder

dreckig machen

besaibeln

dreckig

tschikli, tscholi

Dreckweib

klunde, klundemoss

drehen

risern

drücken (fest)

tappern

dumm

dinnelich,nervelich

dummes Geschwätz

stuss

Dummkopf

dinnelo, hamdade, hegel, huijackel, nillo

Dummschwätzer

sudemuij

dunkel

galo, gali, tamlo

Dunkelheit

rattepin, tamlepin

Durchfall

kinnepin

durchtriebenes Früchtchen

schlawiner

durchtrieben

nässelich

Durst

biejen, trusch

dürsten/Durst haben

truschen

durstig

truschelo

echt

tschatscho

Ecke

kuntsch

Ehefrau

romni, tschuwel

Ehemann

romm

Ehering

gustri, gustre, kustri

Eheschließung

sowel

betz,jare

Eid

sowel

eilen

aben, naschen

Eile

sick

eine Mark/Euro

rips

ein

jäck

Eisenbahn

sasterni, sastruni

Eisen

saster

eisern

sasterno

Eis

schill

Ente

retschke

entfernen

fussen

entkleiden

randschern

entlohnen

plaisern

entzwei

basch, mulo

erblicken

tickern

erforschen

spannifen

ergreifen

stillen

erhalten

bestiben, rickern

Erinnerung

rickerpin

job

Erkältung

Bibes

essen

achilen, acheln, kallen, kallepinnen, picken, tschämmen

Essen

kallepin, gekall, achilen, acheln

Essig

schut

etwas anschauen

beräunen

Euter

tschutschi

Exkrement

fuhl

Fahrad

dräsine, haik, welo

fahren

roddeln, ulewen

fallen

bollern, bollen

Familie

bäro, semänka

Familienvater

romm

Fastnacht

narvelo diwes

Feiertage

schwendidiwes

feige

link

Feigheit

drasch

Fellatio praktizieren

de gari kallen

Fell

zepa

Fenster

wochni

festnehmen

tappern

Fett

masslo, tulepin

fett

tule

feucht

kindo, sapni

Feuer

jack

feuern

jackern

ficken

buijen, buijhegeln, haiätsen, kassiagern, minschen, pimpern, rammeln, ramelo, melo, sieben, stiefmalochen, strachelen

finden

hadschen

Finger

guschte

Finsternis

rattepin, tamlepin

finster

tamlo

fischen

matschen

Fischer

matscheskero

Fisch

matschi, matso

Flaschel

battel, walin

fleischig/Fleisch

mass

flicken

suben

Floh

püschum

fluchen

koschen

Fluch

koscheppen

Flüchtling

sinto

Flucht

naschepin

Forelle

lolomatschi

Förster

garamaskero, wescheskero

fortbewegen, sich

wehlen

fortjagen

naschen

fort

keri, grek, pre

fortlaufen

prenaschen

Frage

butschepin

fragen

butschen

Franzose

walltscho

französisch

walltschiko

Fratze

bangomuij

Frau

bedi, gadschi, moss, puri, romni, tschaij, tschuwel

Fräulein

modelchen, moss, tschaij

Frau, sehr attraktiv

chefmoss

Frau, verkommen

lupni

freudig

weselo

freuen, sich

loschen

freundlich

latscho

Freund

tschabo

frieren

schillen

frisch

rischo

Friseur

ballefusser, ballegardsch, balleputzer

Friseuse

ballemoss

froh

rado, weselo

fromm

deweleskero

frostig

schille

Frost

schill

Frucht

kib

Frühling

nijal, Wesna

fünf Mark

heiermann

Fünfmarkstück (DM - nicht Euro)

heiermann

Furcht

drasch, eme

fürchten, sich

draschern

Furz

rihl, rillepin, tscharällofurzen bolen, bolern, modern, tscharällo tailachen

Füße

hercher

Fußgänger

dschabaskero, Naschepaskero

Gänsehirt

papijengero

Gans

papi

ganz bestimmt!/ganz sicher!

aweles!

Gartenzaun

bar

Gaststätte

katschemme, koberei, kneipe

Gastwirt

kober

gebärden

gowe

geben

dehlen, zoppen, lelen

Gefangener

stillebangero

Gefängnis

kollo, Stillepin, kittchen

gefräßig

tschammakero

gegenüber

überkünftig

gehen

aben, naaschen, wehlen, teilachen, latschen

Geheul

rowepin

Geige

welljone, gilobaskre

Geilheit

lupnipen

Geist

mulo

geizig

bockli, verroft

Gelächter

sawepin

gelb

dschelto

Geldbeutel

budisse,kissick, lowikissick

Geld

bolsingerie, boppe, lowi, sonekaki, moos

Geldschuld

kaijeff, schan

gerecht

tschatschepin, tschatscho

Gericht

grisnick

Gerichtsgebäude

tschinebaskerokär

Gesang

giwe

Gesäß

aftebinum, buhl, duckes, fuhl

Geschäfte machen

einzoppen

gescheit

kochem

Geschindigkeit

sick

geschlossen

banedi

geschnitten

tschindo

Geschrei

gorlepin

geschrieben

tschindo

geschwollen

schwulo

Gesicht

bonum,muij

Gesindel

mischpoche

Geständniss

puckepin

Gestank

müf,müfebin

gestern

daiso, igi

gestorben

mulohai, mulopeng

Gesundheit

latschepin

gesund

sasto

gesund werden

sasstern

Getränk

schwäch

Getreide

kib

Gewalt

silepin

Gewehr

gamaskri

Gewerbeschein

fläppe, lil

gewiß!

awe, abe, aweles!

Glas/Glaser

buckel, wallin, wallingero

Glaube

batschepin

glauben

batschen

gläubig

deweleskero

Glück

bacht, massel

Gockel

maschno

Gold

sonekai

Gott

dewel, debel

gottgläubig

dewelleskero

grau

suro

greifen

tappen

grob

kapado

Groschen

bemer

groß

banie, baro, besi, latscho

Großmutter

puri

Großvater

puro, rommelo

grün

zeneli

gucken

tickern, spanifen, luern

Guck mal!

tigema!

Gute Nacht!

latschi ratt!

guten Tag

latschediwes

Guten Tag

latsche diwes

gutes Geschäft machen

einzoppen

gutgelaunt

weselo

gut

gewant, korant, latscho, tschuker

Haar

balle

haben

tschäffen

Hafer

tschop

Häftling

stillebangero

Hahn

baschno

halb

basch

Hälfte

baschepin

Halskette

werkli

Hals

mähn

halten

rickern

Halt

rickerpin

Hammer

bello

Handel

barepin

handeln

baren

Händler

barebaskero

Handschuh

wastingeri

Hand

wast

Handwerksbursche

kuijängeri

hart arbeiten

stiefmalochen

Hase

jawero

Hasenscharte

bangomuij

häßlich

bischucker, tschikli, tscholi

Hast

sick

hauen

kuffen,kuren

Hauen

kuffen,kuren

Haupt

schäro

Hauptstadt

barfore

Haus

kär

Haustür

dotz

Haut

zepa

Hebamme

katschedigadschi, schrawinermoss

heilen

sastern

heilig

tschwendo

heil

sasto

heiraten

bijaven

heizen

jackern, tattern

Hemd

gaht, gamsel

herausreden

linkern

Herbst

schill

Herd

bop

Hering

londomatscho

Herr

mosch

Hexerei

tschowachanepin

Hiebe

dappe, koibs, mackes

Hieb

kuffes, kurr

hier/hierher

gai, härles

Himmel

tscheross

hinten/hintenherum/hintenhinaus

hinterkünftig

hinterhältig

link

Hintern

aftebinum, buhl, duckes, fuhl

Hitze

tatepin

Holz

gascht

Homosexueller

wärmli, raschaij

Honig

jangi, gudlo

hören

lunzen

hübsch

tschucker, tschuckisch

Hufeisen

naldjas

Hufschmied

naldjaskero

Huhn

kachni

Hund

kailoff, tschuklo

Hunger

budlach, budlack, kohldampf, rof, bockli

husten

kaffen

Husten

kass

Hut

stadi

Igel

Stachling

im Augenblick

härles

Interesse haben

bock

Irr

dinnelich

ist

bescht

awe,abe,aweles

Jacke

tschoche

doch! aweles!

Jäger

wescheskero

Jahr

bärs

Jahrmarkt

källepin

jeder

hacho

jetzt

härles

Jude

bodoldo

Jugend

tarnipen

jung

derni

Junge

rackelo

junger Bursche

gardsch

Jüngling

mosch

Kaffee

aschoger, mänli, mellche, gudlo

kahl

nango

Kalb

dickni gormni

Kälte

schill

kalt

schille, tschinnli

kämmen

kännen

Kamm

kangli

kaputt

basch, mulo

Karneval

narvelo diwes

Kartenspiel

piose

Kartoffel(n)

madrele

Karussell

drilles

Käse

girel

katholisch

schwendo

Katze

stärni, murke

kauen

tschämmen

kaufen

biggen,kinnen

Käufer

kinnepaskero

Kauf

kinnepen

kein

geck,tschü

kennen

gnaisen

Kerl

fiesel,freier,gardsch,kalo,kali,mosch,rommelo,schale,tschabo,tschuwa,wawer

Kerze

mumli

Kesselflicker

piromachero

Kessel

kakäwi,piri

Kiefer, der

bachuni

Kinder

schrawiner,stiftchen,tschawis

Kind (farbiges Mischlingskind)

bedo

Kind

rackelo,rackli,schrawiner,stiftchen,tarnipen,tschawi

Kinn, das

bachuni

Kirche

gangeri,tongero

klauen

säbachen,tschurn

Klee, der

klävede

kleiden

randschern,ribern

Kleiderstoff

malebusch

Kleid

kluft,klufterei,ribing

Kleidung

klufterei,ribing

klein

dickno

Klitoris

katziano,kladätsche

klug

kochem

Knabe

tschabo

Kneipe

katschemme,koberei

Knie

hercher

Knoblauch

sir

kochen

kärellen

Koch

kärebaskero

Kochtopf

piri,transuri

Kognak

katschedi

koitieren

buijen, buijhegeln, haiätsen, kassiagern, minschen, pimpern, rammeln, rammelo, sieben, stiefmalochen, strachelen

Komiker

latsches

kommen

aben,naschen,wehlen

Kopf

tschäro,rosch,schäro

kosten

schuken

Kot/Scheiss/Scheisse

fuhl, kinnepin, tschunde, tschunder

Krach

kalomes

Krankenhaus

nassligerkär

Krankenschwester

pen

Krankheit

nasselpin

krank

nassli

kratzen

randern

Kraut

schach, schuttlingerschach

Kredit

batschpin

krumm

bango

Kuchen

markli

kühl

schille, tschinnli

Kuh/Rind

krumni

küssen

tschummen

Kuss

tschumm

lachen

sallen

Lachen

sawepin

lahm

bango

Lampe

mumli

Landstreicher

drumesko, kuijängeri, lawedo

Lärm

kalomes

Last

paripin

Lausbube

schlawiner

Laus

tschuw

laut

basch

lecken

tscharällen

Leder

tschamm, zepa

legen

tschiwen

lehren

siggern

Lehrer

sigger, siggebaskero, pauker

Leiche

mulo

leihen

batschen

Leine

schello

Leute

gardsche

Licht

mumli

Liebe

latschi

lieb

latscho

Lippe

wuschte

loben

scharren

Löffel

roij

Lohn

plaiserpen

Lokal

koberei

Lüge

kocherpen

lügen

kochern

Lügner

kochebaskero

machen

kären

Mädchen

modelchen, moss, rackli, romni, tschaij

Mahlzeit

kallepin

Mann, dicker

besepereskero

Mann

fiesel, freier, gardsch, kalo, kali, mosch, rommelo, schale, tschabo, tschuwa

männlich

rommedini

Mann, reicher

boppegardsch,lowigardsch

Mantel

barotschoche, malebusch, schower

Margarethenhütte

Maroggo

Mark/Euro (Geldmünze)

marki, tschuk

Markt

kinnepen

Meer

pani

Mehl

jaro

mein

miro

Messer

tschuri

Messe (Volksfest)

källepin

Mettwurst

loligoij

Metzger

katzoff, masingero

Milchfrau

tutengeri

Milch

tut

Mist bauen

fuhl pflanzen

mitnehmen

mitzoppen

Mittag

baschdiwes

Mönch

galoraschaij

morden

muligern

Mord

kuremuli

morgen

daiso

müde

küni, sobepin, muli, mulo, mulipeng

Mund

bonum, muij

munter

rischo

Musik

baschepin

Musiker

källebangeri

musizieren

bascheln

Mutter

daio, romni

Nabel

milo

nach Hause

keri

nach hinten

hinterkünftig

Nacht

ratt, rattepin

Nachtwächter

rattepaskero

Nacken

mähn

nackt

nango

Nadel

sub

Nagel

krafni

Nähen, das

siwepin

nähen

suben

Naht

siweoin

Namen

lab

Narr

dinnelo, hegel, nervelo

närrisch

nervelich

Nase

nag, nischel

Nasenfahrrad (Brille)

nagewelo

nass

sapni

Nebel

para

nebenan, nebendran, neben

nebenküftig

Neger

bedo, galo, galo tschabo

nehmen

tschäffen, zoppen

nein

tschü

nervender Mensch

nervelo

Neugieriger

spanner

neun

enje

Neustadt

nevifore

nicht

tschü

Nichtzigeuner

tschor, meckes

Nichtzigeuner

walltschogardsch, gadsche

niemand

niko

nirgends, nirgendwo

nikai

Nr.1 Frau

chefmoss

nüchtern

järno,pimato

Nutte

kluntemoss,tiffni

oben

oberkünftig

Ofen

bop

ohnmächtig

nasslepin

Ohren

schäumlöffel

Ohrfeige

Kuffe

Ohr

kant

Öl

tschätt

Pass auf!

tschewa!

Peitsche

tschupni

Penis

buhl,gari

Pfanne

sasterni

Pfarrer

(e.v.) raschaij

Pfarrer

(kath.) galane

Pfeifen/Pfiff

schol

pfeifen

schollen

Pferdefleisch

grajimass

Pferdehändler

barepaskero,graijjengero

Pferdemetzger

guschblu

Pferd

graij

pfiffiger

Kerl schlawiner

pinkeln

siehlen

Pissoir

moertepinnekär

Pistole

gamaskri

plärren

roben

Platz

kär

Polizei

klister,klistro,klisterei,schaleskero,bullerei

Polizeiwache

klisterei,bullerei

Polizist

filschi,klister,klistro,knist,knistro,pirengeri,pireskero,schaleskero,bulle

Pritschenwagen

wording

Prostituierte

kluntemoss,tiffni

Prügel

kur,mackes

prügeln

kuffen

qualmen

tuwen

Qualm

tuw

Quelle,

die hannick

Rahm

schmentana

Räuber

tschorer

Raub

loripen,tschorepin,tschoer

rauchen

kitschen,tuwen,waken

Rauch

tuw

Raufbold

kuffeser,kurebaskero

Rausch

matepin

rechnen

kinnen

Rechtsanwalt

raggebaskero

recht

tschatscho

reden

pennen,pucken,raggern,quasseln

Rede

raggerpin

Redner

raggebaskero

Regen

maier

Regenschirm

spanner

reich

barelow

reichen

dehelen

Reif, der

schill

reif

latscho

rein

rainli

Reise

naschepin

reißen

zerden

rennen

aben, naschen

Restaurant

katschemme

Revolver

gamaskri,kollebakri

richen,

übel müffen

Richter

raggebaskero,tschatschepaskero

richtig

tschatscho

riechen

rochemen

Ring

refli

Rock

tschoche,tschore

rothaarig

loloball

Rotkraut

lolingerschach,lolischach

Rotlichtkneipe

schockelemaibaitz

rot

loli

Rotwein

lolomoll

Rowdy

kalomesfreier

Rübe

rabansche

rufen

karen

ruhig

begoni,bogoni,stigun

ruhig sein

ticken

Ruhrgebiet

rureklub

rund

ringlo

Sack

gono

Sack (Hoden)

jare, gono

sagen

pennen,pucken,schmusen

Sahne

schmentana

Salat

lawäde

Salz

lon,soli

Sand

kischa

Sänger

gibaskro

satt

tschalo

bali

sauber

rainli

Sauerkraut

schuttlingerschach

sauer

schutlo

saufen

biejen,schwächen

Saufen, das

biejen

Sauferei

schwächerei

saugen

tschutschen

Säugling

rackelo,rackli

saure Gurke

schutli

schaben

randern

Schaf

bakri

Scham

ladschepin,schufterei

Scham

laschepin

Schamlippen

Fuddlumbe

Schande

ladsch,schufterei

schauen

räunen,tickern

Scheibe

(Brot) karo

Scheibe

walin

schenken

dehlen

Schere

gab,katt

Scheune

schurna

schieben

spillen

schimpfen

tschingebinnen

schlafen

juschen,pennen,pofen,soben,stiefmalochen

Schlaf

soben,sobepin

Schläge

dappe,koibs,kurepenn,mackes

schlagen

kuffen,kuren,tappen,tappern

Schlägerei

kurepen

Schläger

kuffeser,Kurebaskero

Schlag

kuffes,kur

Schlange

sab

schlau

kochem

schlecht

dinnelich,link,lupokane,mies,mitscho

schleifen

zerden

Schluck

buckel

Schlüssel

kleja,kidinge,klidschu

Schmand

schmentana

schmeißen

witzern

Schmied

sasteskero

schmutzig

tschickli

Schmutz

tschick

schnappen

tappen

Schnecke

stargolo

schneiden

tschinnen

Schneiderin

suwiakertsin

Schneider

suwiaker

Schnelligkeit

sick

schnell,

sehr sickoro

schnell

sein sicken

schnell

sick

Schnitt

tschinnepin

schön

derni,gewant,korant,latscho,tschatscho,tschucker,tschuckisch,latsches

Schornstein

thuweskeri

Schreiben

fechten,tschinnen

Schreiber

tschinnebaskero

Schrift

tschinnepin

Schrott

fuhl

Schuh

bad,täppe,tirach,trittling

Schulden

kaijeff,schan

Schuld

kaijeff,schan

Schule

sigebaskeri,penne

Schürze

damediere

Schüssel

tscharo

Schuster

bandelonigardsch,trittjesmalocher

Schütze

garamakero

Schwägerin

sali

Schwager

salo

schwanger

besi,pari

Schwanz

bori

Schwarzbrot

galomaro

schwarz

gali,galo

schweigen

ticken

Schwein

balo

Schweinefleisch

balimass

Schweinerei

balutschido

Schwer

pari

Schwester

pen

Schwimmbad

pani

schwimmen

plawinnen

sechs

schob

See, der

pani

sehen

gnaisen,räunen,spannen,spannifen,ticken,tickern

sehr feige

oberlink

sich ausziehen

nangern

sich beschmieren

tschicken

sich betrinken

beschwächen

sich

eilen, sicken

sich erkundigen

butschen

sich schämen

ladschen,schuften

Sprache

raggerpin

sprechen

pennen,pucken,raggern

spucken

tschungern

Spucke

tschunger

Staatsanwalt

tschinebaskero

Stadt

fore

Stall

stanni,tschindi

Stecken (Stock)

batto, gascht, krickmann

stehen

staggern

stehlen

säbachen,tschuern,zoppen

Stein

back

stellen

tschiwen

sterben

murweln

Stern

sirna

Stiefel

tirach

still

stigum

stinken

kandelen,kadelen,müffen

Stock

batto, gascht, krickmann

Stoff

malebusch

stolz

latsches

Storch

ogoll

störrischer Gaul

bag

stoßen

spillen,staggern

Strafe

pari

Straße

dromm,strähle,talomm

Streichholz

jagalo

streiten

tschingebinnen,tschinge(r)n

streitsüchtig

tschingebaskero

Streit

tschingebin

Strick

schello

Stroh

buss

Strumpf

streifling,tellche

Stück

godder,karo

Stuhl

stamming

stürzen

bolen,bolern

Stute

krassni

suchen

rodern

Suppe

Sumni

Syphilis

wallschi

Tabak

schmel,tuweli

tabu

balutschido

Tag

diwes

Taler

dromine (Mehzahl: dromin)

tanzen

källen

Tasche

budisse

Tasse

kopni,piri

tato

heiß

Tau

(Niederschlag) schill

Tausch

barepin

tauschen

baren

Tauschhandel

barepin

tausend

särje

Teich

pani

teuer

bud,gutsch,joger

Teufel

beng

Tinte

tschinn

Tisch

stamming

Tischtuch

dicklo

Tochter

tschaij

Tod

muli, mulo,mulopeng, mulipeng

Toilette

kinnemaskerikär,tschundekär

Ton

basch

Topf

piri

Toten,

die mulinger

töten

muligern

Toter

mulo

tot

mulo,mulohai

Totschlag

kuremuli

tragen

hitschen

Tragen

hitscheppen

Träger

hitschetschabo

trainieren

räsen

Trainingspartner

räseknüppel

Transport

hitschepen

traurig

tscholli

treffen

resern

treten

staggern

Trinken

biejen

trinken

biejen,schwächen,tschäffen

Trinker

biejer,schwächer

Tritt

staggerpin

trocken

säcko

Trottel

hamdade,huijackel

trotzdem

awe, abe

Trunkenheit

matepin

Tuch

dicklo

tun

kären

Tür

dotz,wudde,wudebin

Uhr

kampani,kapan,kupane,nuckelpinne,osnick

unangenehm

link

unangenehm,

sehr oberlink

Unfug

gowe

Unglück

mierepin

Unrat

fuhl

unschuldig

bidoschackero

Unsinn

gowe,stuß,tinnef

unten

herum

unten

unterkünftig

Unterhose(n)

unterkolme

unterrichten

siggern

Unterricht

sigg

Unterrock

untertschorre

untersuchen

rodern

unwohl

nassli

urinieren

flüsseln,masihlen,sihlen,modern,rahlen,tschundern

Urin

moertepin

Vagina

butsch,kartätsche,katziano,kladätsche,minsch,rihl

Vater

romm,dat

vergewaltigen

silen

verhaften

stillen,tappern

verhauen

verkuren

verheiratet

rommedini

Verhör

butschepin

verkommener

lupokane

verkommen

lupokane

vermögend

barwelo

verprügeln

kurren,verkurren

Verräter

raggebaskero

Verrat

puckepin

verrückt

dinnelich,dogedinnelich,maträll,nervelich

Verrückter

dinnelo,nervelo

verrufen

balutschido

verstecken

vergadern

verstehen

beräunen,raffen,raggern,verstäckern

viel

bud

vier

star

Vogel

tschärklo,flugtschabo

Volksfest

källepin

vorlauter

Mensch kuijackel

Voyeur

spanneguckes,spanner

Wachs

mumli

wach

werden schangen

Wagen

wording

Wahrheit

tschatschepin

wahrsagen

turken

Wahrsagerin

turkepaskeri

wahr

tschatscho

Waldhüter

(Förster) wescheskero

Wald

tschuklo,wesch

Wanderer

dschabaskero

Wand

ispe

Wange

tschamje

Wanne

schaffli

Wanzen

bedis, hansifar

Ware

schore

wärmen

tattern

Wärme

tatepin

warm

tato

warten

lulern

waschen

toben

Wäsche

tobebin

Wasserkessel

kakäwi

Wasserkopf

banitschäro

Wasser

pani, bani

Wasserwaage

paniknüppel,baniknüppel

Weg

dromm

weg

grek,keri,pre

wegnehmen

säbachen

Weiberheld

mossefogger

Weibstück

krasni, lupni

weinen

härchen, roben

Weinen

rowepin

Wein

joli, mol

werfen

witzern

Wetter

tsiro

Wiese

medine, sonnlepin

Winkel

kuntsch

wir

amos

Wirtin

koberin

Wirt

katschemaro, kober

Witzbold

gowegardsch

Wohnung

ispe, issemer, kär

Wohnwagen

wording

Wollust

lupnipen

Wurst

goij, guij

Wut

koije

zahlen

dehlen

zählen

kinnen

Zahn

dant

zanken

tschingern

Zank

tschingebin

Zauberei

tschowachanepin

Zauberin

tschowachani

zaubern

tschowachen

zehn

desch

zehn

Mark gebetbuch

zeigen

siggern,tschäffen

Zeit

tsiro

Zelt

katuna

zerbrochen

mulo

Ziege

bussno

ziehen

zerden

Zigarette

fläp, pimangelo, pimangero, ihl, ihlo, wockscher

Zigarettenkippe

imme

Zigarre

besipimangero

Zigeuner

galo, sint, sinto

zigeunerisch

manisch

Zimmer

ispe, issemer, wudde

Zitze

tschutschi

Zorn haben

koijern

Zorn

kojiepin, rochus

banedi

zu Bett gehen

placken

Zuchthaus

stillepin

Zucker

gutloh

zuckern

gulern

Zugpferd

zertamengerograij

Zuhälter

kluntegardsch, lupnigardsch

Zunge

tschib

Zwang

silepin

zwanzig

bisch

zwei

dui

zweiter

wawer

Zwiebel

burme

zwingen

silen

apt upgrade triggers ci file contains unknown directive

Do., 5 März 2020 00:00:00 +0100

apt update brincht mit Fehler "triggers ci file contains unknown directive" ab

apt upgrade triggers ci file contains unknown directive

apt update brincht mit Fehler "triggers ci file contains unknown directive" ab

Lösung:

sudo rm /var/lib/dpkg/info/PACKAGE.triggers
sudo dpkg --purge ureadahead
sudo apt-get clean
sudo apt-get install PACKAGE

Link Dump Februar 2020

Sa., 29 Feb. 2020 00:00:00 +0100

Lufi File Sharing: https://upload.disroot.org/
Weg mit Vorratsdateinspeicherung: https://aktion.digitalcourage.de/weg-mit-vds
Petition: Recht auf Reparatur https://repair.eu/de/news/europe-lets-fix-our-smartphones/
Tage seit dem letzten Facebook Skandal https://dayssincelastfacebookscandal.com/

Link Dump Januar 2020

Fr., 31 Jan. 2020 00:00:00 +0100

Nuudel: das Umfragetool, das nicht speichert: https://nuudel.de
Petition: Public Money - Public Code: https://publiccode.eu/de/
Ein Online Shell Checker: https://www.shellcheck.net/
Free DNS: http://duckdns.org/
Federation Server-Liste. (incl Matrix Server) https://the-federation.info/

nginx: access.log ohne lokales Netz

Do., 16 Jan. 2020 00:00:00 +0100

map $remote_addr $log_ip {

    "127.0.0.1" 0;
    "~10...*" 0;
    "~192.168..*" 0;

    default 1;
}

server {

   […]

   access_log /var/log/nginx/access.log main if=$log_ip;

}

VTi-banana Repositories

Di., 14 Jan. 2020 00:00:00 +0100

MIPSEL Repo

Quick Setup:

Login on VTi Box
cd /etc/opkg
wget wget https://raw.githubusercontent.com/cfdisk/vti-banana-mipsel/master/vti-banana-mipsel-feed.conf
opkg update
opkg install <package>

Fragen, Anmerkungen und Beiträge hier: https://github.com/cfdisk/vti-banana-mipsel

armv7 Repo

nicht geplant wegen fehlender Hardware :(

Fedora: after install

Fr., 1 Nov. 2019 00:00:00 +0100

Zusätzliche Pakete

Allgemein:

sudo dnf install mc sshd zsh ansible

Entwicklung:

dnf groupinstall "C Development Tools and Libraries"
sudo dnf install libtool autoconf-archive

Specials:

sudo dnf install openvpn recode

timeserver (chronyd)

Server anpassen in /etc/chronyd.conf Beispiel:

pool ntp.server.local iburst

chronyd restart:

sudo systemctl restart chronyd

ssh permissions

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

ssh permissions (root mit selinux)

chmod 700 /root/.ssh
chmod 600 /root/.ssh/authorized_keys
restorecon -R -v /root/.ssh

Updates/Cleanup

sudo dnf check-update
sudo dnf upgrade
sudo dnf clean packages

Amazon Prime mit Firefox

Di., 8 Okt. 2019 00:00:00 +0200

Amazon Prime mit Firefox: benötigte Pakete

Installation

Fedora 30

$ sudo dnf -y install https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E %fedora).noarch.rpm
$ sudo dnf -y install https://download1.rpmfusion.org/nonfree/fedora/rpmfusion-nonfree-release-$(rpm -E %fedora).noarch.rpm
$ dnf install ffmpeg ffmpeg-libs compat-ffmpeg28

Firefox Einstellung

Einstellungen → Allgemein → Haken bei "Inhalte mit DRM wiedergeben"

Bonding zu Teaming (CentOS/RHEL)

Mo., 7 Okt. 2019 00:00:00 +0200

Status: initial draft

Teaming Installation

sudo yum install teamd

Setup

bonding deaktivieren

Hinweis: Um sich bei Remotesystemen nicht selber auszusperren, kann man sich zuvor einfach ein dediziertes Subnetz an einem weiteren Interface erstellen und sich darüber auf den betreffenden Host verbinden.

ifdown bond0

bonding Modul entfernen

Wichtig: Im bonding Modul zugewiesene Interfaces können nicht zum teaming hinzugefügt werden können. Fehler in journalctrl:

Failed to get port list.
Failed to init port list.

Daher muss zunächst das bondung modul entladen werden:

sudo rmmod bonding
rm -f /etc/modprobe.d/bonding

/etc/sysconfig/network-scripts/ifcfg-team0 erstellen

DEVICE=team0
DEVICETYPE=Team
ONBOOT=yes
BOOTPROTO=none
IPADDR=192.168.11.1
PREFIX=24
TEAM_CONFIG='{"runner": {"name": "lacp"}, "link_watch": {"name": "ethtool"}}'

/etc/sysconfig/network-scripts/ifcfg-eth0 erstellen NIC 1

DEVICE=eth0
DEVICETYPE=TeamPort
ONBOOT=yes
TEAM_MASTER=team0
TEAM_PORT_CONFIG='{"prio": 100}'

/etc/sysconfig/network-scripts/ifcfg-eth1 erstellen NIC 2…

DEVICE=eth1
DEVICETYPE=TeamPort
ONBOOT=yes
TEAM_MASTER=team0
TEAM_PORT_CONFIG='{"prio": 100}'

Nützliche Tools:

Teaming status:

teamdctl team0 state

R/X & T/X Info:

watch -n1 ifstat

Devlug Session OpenVPN Server

Sa., 7 Sept. 2019 00:00:00 +0200

Einleitung

Dieses Dokument beschriebt die Konfiguration eines virtuelles privates Netzwerk (VPN) mit OpenVPN.

Im Folgenden wird ein typische Setup beschrieben, bei der ein VPN-Client auf ein (oder mehrere) Netzwerk(e) hinter dem VPN-Server zugreifen kann:

Was ist ein VPN-Tunnel?

Ein Tunnel verbindet zwei Netzwerke über ein unsicheres drittes Netzwerk (=Internet). Anhand eines SSH-Tunnels lässt sich dieses Prinzip veranschaulichen:

Abbildung 1: Quelle: https://de.wikipedia.org/wiki/Tunnel_(Rechnernetz)

Die zwei Tunnel-Endpunkte (hier: Firewall 1 und Firewall 2) bauen dazu eine Verbindung zueinander auf und 'tunneln' gewünschte Verbindungen hindurch. Aus technischer Sicht werden dazu die zu tunnelnde Pakete (i.d.R. verschlüsselt und anschließend) in das VPN-Tunnel-Protokoll als Nutzdaten eingebettet.

Bei einem VPN wird dafür eine virtuelle Netzwerkschnittstelle erzeugt, welches eine Punkt-zu-Punkt-Verbindung zu der Gegentelle aufbaut. Diese virtuelle Schnittstellen können genau wie pysikalische Schnittstellen behandelt werden, d.h. es lassen sich z.B. Routing, IPTables, Trafficshaping, aber auch Tools wie tcpdump, iptraf usw. darauf anwenden.

Allgemeines

OpenVPN ist für nahezu alle Betriebsssteme und Plattformen verfügbar.

OpenVPN baut Tunnel über SSL auf und unterscheidet sich damit grundlegend von anderen VPN-Implementationen, wie z.B. IPSec (z.B. FritzVPN), L2TP oder WireGuard.

(Siehe auch: Vergleich Openvpn/WireGuard https://plocki.org/blog/linux/ovpn-wireguard-vergleich.html)

Für den Server-Betrieb wird ein einzelner Port (Standard: 1194/UDP) verwendet. Portnummer sowie Transportokoll (TCP/UDP) können bei Bedarf individuell angepasst werden.

Vorbereitungen

Zunächst müssen folgende Grundvoraussetzungen erfüllt sein:

Öffentliche, errreichbare IP oder Portforwarding am Router einrichten. Bei einer dynamischer IP ist ein dyndns-Dienst nötig.
Systemzeit der Tunnelendpunkte muss korrekt sein
Firewall auf VPN Server System für eingehenden openVPN Port anpassen
Die Netzwerkadresse des Serversystems und auch des Tunnelsystems müssen eindeutig sein. Daher gängige Adressbereiche möglichst vermeiden. Beispiele:
- 192.168.0.0/24
- 192.168.1.0/24
- 192.168.2.0/24 (Speedport)
- 192.168.176.0/24 (Fritzbox Standard)
- 10.0.0.0/24 (VPN Anonymisierungsdienste)
- 10.8.0.0/24 (VPN Anonymisierungsdiensts)

Konfiguration OpenVPN Server

Installation

RHEL/CentOS

sudo yum update
sudo yum upgrade
sudo yum install openvpn easy-rsa  iptables
sudo mkdir /etc/openvpn

Debian

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install openvpn easy-rsa  iptables

OpenVPN und openSSL Versionen prüfen

Achtung: Da der Server direkt vom Internet zugänglich ist, sollte regelmäßig sichergestellt werden, dass die eingestezten Versionen sicher und aktuell sind, insbesondere auch OpenSSL:

openvpn --version

Beispielausgabe:

OpenVPN 2.4.4 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on May 14 2019
library versions: OpenSSL 1.1.1  11 Sep 2018, LZO 2.08

Forwarding am Server aktivieren

(Für reines Host2Host VPN nicht nötig) Datei /etc/sysctl.conf editieren:

net.ipv4.ip_forward=1

Aktivieren:

sysctl -p

Zertifikate (Self signed mit easy-rsa Version 3)

Verzeichnisse anlegen:

sudo mkdir /etc/openvpn
sudo mkdir /etc/openvpn/server
sudo mkdir /etc/openvpn/clients

easy-rsa

cd /etc/openvpn/
cp -r /usr/share/easy-rsa /etc/openvpn/
cd /etc/openvpn/easy-rsa/3/
vim vars

Inhalt von ./vars anpassen:

set_var EASYRSA                 "$PWD"
set_var EASYRSA_PKI             "$EASYRSA/pki"
set_var EASYRSA_DN              "cn_only"
set_var EASYRSA_REQ_COUNTRY     "DE"
set_var EASYRSA_REQ_PROVINCE    "PROVINCE"
set_var EASYRSA_REQ_CITY        "CITY"
set_var EASYRSA_REQ_ORG         "ORGNAME"
set_var EASYRSA_REQ_EMAIL       "email@domain"
set_var EASYRSA_REQ_OU          ""
set_var EASYRSA_KEY_SIZE        2048                # 4096 ist besser
set_var EASYRSA_ALGO            rsa
set_var EASYRSA_CA_EXPIRE       7500
set_var EASYRSA_CERT_EXPIRE     3650
set_var EASYRSA_NS_SUPPORT      "no"
set_var EASYRSA_NS_COMMENT      "ORGNAME CERTIFICATE AUTHORITY"
set_var EASYRSA_EXT_DIR         "$EASYRSA/x509-types"
set_var EASYRSA_SSL_CONF        "$EASYRSA/openssl-1.0.cnf"
set_var EASYRSA_DIGEST          "sha256"

chmod +x vars

./easyrsa init-pki
./easyrsa build-ca

./easyrsa gen-req myhome-server nopass

Sign:

./easyrsa sign-req server myhome-server

Verifizieren:

openssl verify -CAfile pki/ca.crt pki/issued/myhome-server.crt

Client Schlüssel erstellen und signieren und verifizieren:

./easyrsa gen-req client01 nopass
./easyrsa sign-req client client01
openssl verify -CAfile pki/ca.crt pki/issued/client01.crt

Diffie-Hellman Schlüssel erstellen (dauert ggf. lange):

./easyrsa gen-dh

An richtige Stelle kopieren:

cp pki/ca.crt /etc/openvpn/server/
cp pki/issued/myhome-server.crt /etc/openvpn/server/
cp pki/private/myhome-server.key /etc/openvpn/server/
cp pki/dh.pem /etc/openvpn/server/
cp pki/crl.pem /etc/openvpn/server/

cp pki/ca.crt /etc/openvpn/client/
cp pki/issued/client01.crt /etc/openvpn/client/
cp pki/private/client01.key /etc/openvpn/client/

openvpn.conf

Beispielkonfiguration:

port 1194
proto udp
dev tun0

ca server/ca.crt
cert server/myhome-server.crt
key server/myhome-server.key    # Keep secure
dh server/dh.pem

server 10.4.4.0 255.255.255.0
ifconfig-pool-persist ipp.txt
cipher AES-256-CBC
float

# push local params
push "route 192.168.8.0 255.255.255.0"
push "dhcp-option DNS 192.168.8.2"

# push SIP routes (example)
;push "route 217.0.23.68 255.255.255.255"
;push "route 217.0.0.143 255.255.255.255"
;push "route 217.0.0.129 255.255.255.255"

# redirect defaultroute though tunnel
;push "redirect-gateway def1 bypass-dhcp"

keepalive 10 60
comp-lzo
max-clients 10
;client-to-client
persist-key
persist-tun
# chown?
user nobody
group nogroup

status openvpn-status.log
log-append /var/log/openvpn-server.log
verb 1
;mute 20

client-config-dir ../clients

;tun-mtu 1500
;tun-mtu-extra 32
;mssfix 1450
fast-io

Anmerkungen:

In der OpenVPN Reference https://openvpn.net/community-resources/reference-manual-for-openvpn-2-4/ oder auch in der man-page werden alle Optionen ausführlich erklärt. Daher hier nur grob zusammengefasst:

Das obige Beispiel zeigt eine Serverkonfiguration, bei der sich Clients über udp/1194 zum Server verbinden können. Der Tunnel ist RSA Verschlüsselt und durch 'lzo.comp' werden Datenpakete komprimiert.

Mit dem Schlüsselwort 'server' definiert man das Tunnelnetzwerk, also den Adressbereich, mit dem die virtuellen Schnittstellen miteinander verbunden werden. Dieses muss eindeutig sein, d.h. es darf nicht mit bereits bestehenden Netzwerken kollidieren.

Serverseitig können über das Schlüsselwort "push" diverese Optionen an die Clients übergeben werden. In obigen Beispiel wird exemplarisch das Lokale Netzwerk sowie der lokale DNS 'gepusht'. Sofern der Client diese nicht explizit ablehnt, werden Routen auf dem Client eingerichtet. (Für DNS und weitere DHCP Opions sind zusätzliche Schritte notwendig, siehe Kapitel update-resolv-conf)

Konfiguration OpenVPN Client

Linux/Windows

client
dev tun
proto udp
remote vpnserver.domain.net 1194
resolv-retry infinite
nobind
persist-key
persist-tun
cipher AES-256-CBC
ns-cert-type server
comp-lzo

ca ca.crt
cert client01.crt
key myhome-server.key

Anmerkung zu Smartphone/Tablet

Upload der Konfiguration

TODO… aber ist eigentlich selbsterklärend ¯\_(ツ)_/¯

Keys/Zertifikate Inline

Anstelle von externen Schlüssel.- und Zertifikatsdateien können diese auch 'Inline' eingetragen werden. Beispiel:

<ca>
-----BEGIN CERTIFICATE-----
MIIDXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXX==
-----END CERTIFICATE-----
</ca>

Erweiterte Konfiguration Routing/NAT/DNS

Aktionen bei Tunnel Auf.- und Abbau

Mittels up.- und down.-Skripten können bei Bedarf Aktionen bei erfolgreichem Tunnelauf.- bzw. Abbau gestartet werden. Einträge in Konfig:

script-security 2
up ./up.sh
down ./down.sh

Typische Aktionen sind:

Routen setzten/löschen
IPTables Reglen setzten/löschen
DNS-Server integrieren/entfernen

Routing/IPtables

Es gibt zwei verschiedene Möglichkeiten, wie man ein Routing zwischen Roadwarrior und LAN realisieren kann.

IPtables

Mit einem iptables Eintrag wird ein (Source)NAT eingerichtet, um auf den Remote-LAN zuzugreifen. Beim Source-NAT wird die Quell-Adresse des verbindungsaufbauenden Computers umgeschrieben. Beispiel ./up.sh (Server)

#!/bin/sh
iptables -t nat -A POSTROUTING -s 10.4.4.0/24 -o bond0 -j MASQUERADE

Vorteil: LAN benötigt keine Rückrouten
Vorteil: einfaches Fall-Backsystem möglich
Nachteil: Dienste im LAN "sehen" Anfragen immer nur von der IP des VPN-Servers.

Routing

Alternativ zu einer NAT-Regel können auch Routen im LAN konfiguriert werden. Hierfür muss allerdings jeder zu erreichender Host eine korrekte Rückroute ins VPN kennen. Beispiel-Route für LAN:

sudo ip route add 10.4.4.0/24 via 192.168.8.1 dev eth0

Idealerweise konfiguriert man solche Routen zentral über einen DHCP Server im LAN.

Vorteil: Transparentes Net2Net VPN möglich
Nachteil: Verteilung der Routen im LAN (Manche 'Baumarktrouten' können das nicht)

update-resolf-conf bzw. update-systemd-network

Ein Client kann DNS Server vom Server empfangen. Hierfür wird (für Linux) ein Skript benöigt: https://github.com/alfredopalhares/openvpn-update-resolv-conf

Einfache Fallback Möglichkeit

Wird die NAT-Variante verwendet, lässt sich der Server relativ einfach mit einem Fallback-Server ausfallsicher machen. Benötigt wird nur ein weiterer Server im (selben) LAN mit gleicher Konfiguration (aber natürlich unterschiedliche LAN-IP & Tunnel-Netzwerk).

In der Client-Konfiguration wird anschließend ein weiter "remote"-Eintrag hinzugefügt. Alle Remote-Einträge werden bei Verbindungsaufbau der Reihe nach durchprobiert, bis eine Verbindung zustande kommt. D.h.: Wenn ein OpenVPN-Server deaktiviert ist, wird einfach der Nächste verwendet.

Durch die NAT-Regel kann dann ohne weitere "Routing-Klimmzüge" und unabhängig vom verwendeten VPN Server auf das LAN zugegriffen werden.

Security/Hardening

Wichtig: Sobald ein virtuelles Interface erstellt ist, greift ggf. die Default-Policy von IPtables (iptables -P ACCEPT|DROP|REJECT). Oder anderes herum ausgedrück: Sind keine Default-Policies definiert, erlangt man über das Tunnelinterface vollen LAN Zugriff.

Hardening

Hier noch weiterführene Informationen für Hardening-OpenVPN: https://openvpn.net/community-resources/hardening-openvpn-security/

OpenVPN mit YubiKey

https://www.crc.id.au/openvpn-otp-with-a-yubikey/ TODO: noch nicht ausprobiert!

Häufige Fehler / FAQ

openVPN startet nicht

OpenVPN protokolliert standardmäßig einige Ausgaben. Sollte OpenVPN also einmal nicht starten, unbedingt als Erstes ins Protokoll zu schauen! Eine erfolgreiche Tunnel-Verbindung wird immer mit

Initialization Sequence Completed

protokolliert.

Debug-Ausgaben erhöhen

Durch hinzufügen/editieren der Zeile

verb 5

In der Konfigurationsdatei kann die Log-Ausgabe bei Bedarf erhöht werden. Je höher die Zahl, um so mehr Debug-Ausgaben werden erzeugt. Hilfreich bei ungewöhnlichen Fehlern. Hinweis: Nach dem Debuggen diese Zeile wieder entfernen, da sonst unnötig viele Daten im Logfile landen.

Private IP Adressen

Netzadressbereich

CIDR

Kurzform

Anzahl

10.0.0.0 bis 10.255.255.255

10.0.0.0/8

10/8

2^24 = 16.777.216

172.16.0.0 bis 172.31.255.255

172.16.0.0/12

172.16/12

2^20 = 1.048.576

192.168.0.0 bis 192.168.255.255

192.168.0.0/16

192.168/16

2^16 = 65.536

Quelle: Wikipedia [2]

CIDR - Classless Inter-Domain Routing

Notation	Adressen	Anzahl	Subnet Dez	Subnet Bin
/1	2.147.483.648	128.0.0.0	255.0.0.0	10000000.00000000.00000000.00000000
/8	16.777.216	16.777.214	255.0.0.0	11111111.00000000.00000000.00000000
/16	65.536	65.534	255.255.0.0	11111111.11111111.00000000.00000000
/24	256	254	255.255.255.0	11111111.11111111.11111111.00000000
/27	32	30	255.255.255.224	11111111.11111111.11111111.11100000
/30	4	2	255.255.255.252	11111111.11111111.11111111.11111100
/32	1	0	255.255.255.255	11111111.11111111.11111111.11111111

Beispiele:

Host-Route:

/sbin/ip route add 192.168.9.1/32 dev eth0

Netz-Route

/sbin/ip route add 192.168.8.0/24 dev eth0

Subnetz über Gateway:

/sbin/ip route add 192.168.21.0/24 via 192.168.9.1

Defaultroute überdecken:

/sbin/ip route add 0.0.0.0/1 via 10.8.8.1
/sbin/ip route add 128.0.0.0/1 via 10.8.8.1

Veranschaulichung 10.10.1.32/27:

Zu 10.10.1.32/27 gehört 10.10.1.44, aber nicht 10.10.1.90 [3]

Siehe auch:

ipcalc -4 -b -m -n 10.10.1.32/27

Geschwindigkeit

OpenVPN (genauer OpenSSL) skaliert nicht über Multi-Core CPUs, d.h. es wird pro Tunnel immer nur ein Kern verwendet. Allerdings werden CPUs mit AES-NI unterstützt:

openSSL Verschindigkeit messen:

openssl speed -evp aes-256-cbc

Beispielausgaben:

Intel Atom D510 (kein AES)

type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
aes-256-cbc      17808.94k    19034.69k    19237.38k    19470.68k    19507.88k

Intel Core i5 (mit AES)

type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
aes-256-cbc     422739.39k   448582.40k   453674.85k   455750.38k   456448.98k

ethtool mit tun-Interfaces

ethtool zeit Verbindungsgeschwingigkeit immer mit 10MB/s an. Das ist in den virtuellen Interfaces begründet, denn diese haben kein auto-negotiating. Dieser Wert stellt kein Limit dar und kann ignoriert werden.

Links

[1] Wikipedia - OpenVPN: https://de.wikipedia.org/wiki/OpenVPN

[2] Wikipedia - Private Adressen: https://de.wikipedia.org/wiki/Private_IP-Adresse

[3] Wikipedia - CIDR: https://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing

Speedport w724v Fail Logbuch

Fr., 9 Aug. 2019 00:00:00 +0200

Speedport w724v (Typ A) ist ein Drecksteil und macht nur Ärger.

Logbuch aller Fails:

Datum	Fehlerbild
2021-10-30	Speedport durch Firtzbox ersetzt.
2021-08-20	UDP Portforwardings funktionieren nicht mehr → Neu "Speichern"
2021-05-07	Selbstständiger reboot
2021-01-19	UDP Portforwardings funktionieren nicht mehr → Neu "Speichern"
2021-01-07	UDP Portforwardings funktionieren nicht mehr → Neu "Speichern"
2020-12-06	WLAN verschwunden → Reboot
2020-11-30	UDP Portforwardings funktionieren nicht mehr → Neu "Speichern"
2020-11-26	UDP Portforwardings funktionieren nicht mehr → Neu "Speichern"
2020-11-20	UDP Portforwardings funktionieren nicht mehr → Neu "Speichern"
2020-11-15	UDP Portforwardings funktionieren nicht mehr → Neu "Speichern"
2020-07-16	UDP Portforwardings funktionieren nicht mehr → Neu "Speichern"
2020-07-13	UDP Portforwardings funktionieren nicht mehr → Neu "Speichern"
2020-06-12	Portforwardings funktionieren nicht mehr → Neu "Speichern"
2020-03-18	Portforwardings funktionieren nicht mehr → Reboot
2020-02	Selbstständiger reboot
2019-08	WLAN Geräte können sich untereinander nicht mehr Pingen → Reboot
2019-07	Portforwardings funktionieren nicht mehr → Reboot
2019-07	Totalausfall incl. verlust aller Einstellungen
2019-05	Portforwardings funktionieren nicht mehr → Reboot
2018-xx-xx	DHCP hängt sich auf → disabled und durch Raspi ersetzt.

Windows Software Deployment mit ansible

Di., 30 Juli 2019 00:00:00 +0200

Auf Windows-PC

Policie anpasssen: Skripte erlauben

In Powershell (Administrator) eingeben:

Set-ExecutionPolicy RemoteSigned

ConfigureRemotingForAnsible

Skript herunterladen und ausführen:

Invoke-WebRequest https://raw.githubusercontent.com/ansible/ansible/devel/examples/scripts/ConfigureRemotingForAnsible.ps1 -out ConfigureRemotingForAnsible.ps1
.\ConfigureRemotingForAnsible.ps1

Auf Ansible Host

Hosts Datei Beispiel

/etc/ansible/hosts

[win]
win-pc1
win-pc2

[win:vars]
ansible_user=username
ansible_password=mostsecurepassword
ansible_connection=winrm
ansible_winrm_server_cert_validation=ignore

Playbook Beispiele mit win_package

7-Zip

- hosts: win
  tasks:
  - name: Install 7zip
    win_package:
      path: https://www.7-zip.org/a/7z1900-x64.msi
      creates_version: 19.00
      creates_path: 'C:\Program Files\7-Zip\7z.exe'
      state: present
#      become: yes
#      become_method: runas
#      become_flags: logon_type=new_credentials logon_flags=net_credentials_only
#      vars:
#          ansible_become_user: DOMAIN\admin
#          ansible_become_pass: mostsecurepassword

vlc

  - name: Install vlc
    win_package:
      path: https://download.videolan.org/vlc/last/win64/vlc-3.0.6-win64.msi
      creates_version: 3.0.6
      creates_path: C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
      state: present

Playbook Beispiel mit win_chocolatey

- hosts: win
  tasks:

  - name: Manage SW
    win_chocolatey:
      name:
      - firefox
      - notepadplusplus
      - 7zip
      - foobar2000
      - vscode
      - keepassxc
      - virtualbox
      - mumble
      - winscp
      - veracrypt
      - choco-upgrade-all-at-startup
      state: present

  - name: Upgrade installed packages
    win_chocolatey:
      name: all
      state: latest

Links

https://docs.ansible.com/ansible/latest/modules/win_package_module.html

https://docs.ansible.com/ansible/latest/modules/win_chocolatey_module.html

Pi-Hole unter CentOS

Sa., 20 Juli 2019 00:00:00 +0200

Pi-Hole installation (2x)

https://github.com/pi-hole/pi-hole/#one-step-automated-install

Anmerkung Pi-Hole unter CentOS7

Der Installer brincht unter CentOS7 mit Error ab:

./basic-install.sh: Zeile 1610: test_dpkg_lock: Kommando nicht gefunden.

Lösung/Quick-hack: in Datei basic-install.sh Zeilen 1596 bis 1614 auskommentieren.

local name und root path setzen

/etc/lighttpd/external.conf

$HTTP["host"] == "pihole.domain.local" {
    server.document-root = "/var/www/html/admin/"
}

Zoom - Fail-Liste

Do., 11 Juli 2019 00:00:00 +0200

Update 14. Februar 2024

Warum man die Finger von Zoom lassen sollte

Ein Blick in die zahlreichen Unterauftragsverarbeiter sagt schon allerhand aus:
https://zoom.us/de-de/subprocessors.html

Obendrein strotzt es permanent nur so vor Sicherheistlücken:

12.03.2026: Zoom: Videokonferenzsoftware ermöglicht Angreifern Rechteausweitung
https://www.heise.de/news/Zoom-Videokonferenzsoftware-ermoeglicht-Angreifern-Rechteausweitung-11208902.html
13.08.2025: Zoom: Windows-Clients ermöglichen Angriffe aus dem Netz
https://www.heise.de/news/Konferenztool-Zoom-Kritische-Sicherheitsluecke-in-Windows-Clients-10520206.html
14.03.2025: Sicherheitsupdates: Zoom-Apps können Angreifern als Sprungbrett dienen
https://www.heise.de/news/Sicherheitsupdates-Zoom-Apps-koennen-Angreifern-als-Sprungbrett-dienen-10315587.html
15.01.2025: Webkonferenzen: Zoom Workplace Apps mit Sicherheitslücken
https://www.heise.de/news/Videokonferenzen-Zoom-stopft-mehrere-Sicherheitslecks-in-Workplace-Apps-10243023.html
13.11.2024: Sicherheitsupdates: Zoom Room Client & Co. angreifbar
https://www.heise.de/news/Sicherheitsupdates-Zoom-Room-Client-Co-angreifbar-10031648.html
16.08.2024: Zoom schützt Anwendungen unter Linux, macOS und Windows vor möglichen Attacken
https://www.heise.de/news/Zoom-schuetzt-Anwendungen-unter-Linux-macOS-und-Windows-vor-moeglichen-Attacken-9837232.html
11.07.2024: Webkonferenzen: Zoom dichtet acht Sicherheitslücken ab:
https://www.heise.de/news/Webkonferenzen-Zoom-dichtet-acht-Sicherheitsluecken-ab-9798141.html
14.02.2024: Webkonferenz-Tool Zoom: Rechteausweitung durch kritische Schwachstelle:
https://www.heise.de/news/Zoom-Kritische-Luecke-erlaubt-Angreifern-aus-dem-Netz-die-Rechteausweitung-9627817.html
14.12.2023: Zoom behebt Sicherheitslücken unter Windows, Android und iOS
https://www.heise.de/news/Zoom-behebt-Sicherheitsluecken-unter-Windows-Android-und-iOS-9574367.html
06.08.2023: Zoom terms and conditions now allow training AI on user content with no opt out:
Section 10.2 https://explore.zoom.us/en/terms/
https://mastodon.social/@nixCraft/110843388622328348
https://netzpolitik.org/2023/agb-aenderung-zoom-nutzt-daten-von-nutzerinnen-um-kuenstliche-intelligenz-zu-trainieren/
14.06.2023: Mehrere hochriskante Lücken in Zoom gestopf:
https://www.heise.de/news/Webkonferenz-Software-Mehrere-hochriskante-Luecken-in-Zoom-gestopft-9186898.html
28.04.2023: Zoom erhält Big Brother Award 2023 in der Kategorie Kommunikation 🥇 :
https://bigbrotherawards.de/2023/zoom
16.03.2023: Webkonferenzen: Hochriskante Lücken in Zoom
https://www.heise.de/news/Webkonferenzen-Hochriskante-Luecken-in-Zoom-7547291.html
https://t3n.de/news/zoom-hochriskanten-sicherheitsluecken-1541864/
10.01.2023: Meeting-Client Zoom unter Android, macOS und Windows angreifbar
https://www.heise.de/news/Meeting-Client-Zoom-unter-Android-macOS-und-Windows-angreifbar-7453606.html
25.10.2022: Sicherheitslücke in Zoom ermöglicht Sitzungsübernahme
https://www.heise.de/news/Webkonferenzen-Sicherheitsluecke-in-Zoom-ermoeglicht-Sitzungsuebernahme-7319974.html
13.10.2022: Zoom-Updates dichten Schwachstellen ab
https://www.heise.de/news/Web-Meetings-Zoom-Updates-dichten-Schwachstellen-ab-7307138.html
18.07.2022: Webkonferenzen: Teils kritische Lücken in Zoom
https://www.heise.de/news/Webkonferenzen-Teils-kritische-Luecken-in-Zoom-7223873.html
15.08.2022: Zoom für macOS: Update-Funktion reißt Sicherheitslücke
https://www.heise.de/news/Zoom-fuer-macOS-Update-Funktion-reisst-Sicherheitsluecke-7219942.html
15.08.2022: Sicherheitslücke in Zoom auch nach acht Monaten offen
https://www.golem.de/news/zero-day-sicherheitsluecke-in-zoom-auch-nach-acht-monaten-offen-2208-167627.html
25.05.2022: Sicherheitsupdate: Angreifer könnten Zoom-Chats belauschen
https://www.heise.de/news/Sicherheitsupdate-Angreifer-koennten-Zoom-Chats-belauschen-7121961.html
21.01.2022: Zwischenfazit: cvedetails
https://www.cvedetails.com/vulnerability-list/vendor_id-2159/Zoom.html
15.12.2021: BSI: CB-K21/1277
https://www.bsi.bund.de/SharedDocs/Warnmeldungen/DE/CB/2021/12/warnmeldung_cb-k21-1277.html?nn=129588
25.11.2021: Sicherheitslecks in Zoom-Meetingsoftware abgedichtet
https://www.heise.de/news/Sicherheitslecks-in-Zoom-Meetingsoftware-abgedichtet-6277830.html
12.11.2021: Zoom dichtet Sicherheitslücken in mehreren Produkten und Clients ab
https://www.heise.de/news/Zoom-dichtet-Sicherheitsluecken-in-mehreren-Produkten-und-Clients-ab-6265648.html
16.08.2021: Hamburgischer Datenschutzbeauftragter verwarnt Senat wegen Zoom
https://www.heise.de/news/Hamburgischer-Datenschutzbeauftragter-verwarnt-Senat-wegen-Zoom-6166265.html
09.04.2021: Dutch hackers get 200k for finding critical security leaks in Zoom
https://www.techzine.eu/news/security/58076/dutch-hackers-get-200k-for-finding-critical-security-leaks-in-zoom/
25.11.2020: Tagesschau: Videoschalten mit Sicherheitslücken
https://www.tagesschau.de/wirtschaft/videokonferenzen-sicherheitsluecken-101.html
10.11.2020: FTC verlangt Sicherheitsverbesserungen bei Zoom
https://www.golem.de/news/videokonferenz-ftc-verlangt-sicherheitsverbesserungen-bei-zoom-2011-152023.html
31.07.2020: Zoom-Meeting-Passwörter geknackt
https://www.heise.de/news/Zoom-Meeting-Passwoerter-geknackt-4860343.html
10.07.2020: Zoom patcht Zero-Day-Schwachstelle
https://www.zdnet.de/88381361/zoom-patcht-zero-day-schwachstelle/
09.06.2020 Zoom: Analyse des Datensendeverhaltens der Android-App
https://www.kuketz-blog.de/zoom-analyse-des-datensendeverhaltens-der-android-app/
25.05.2020: Videokonferenz-Plattform Zoom: Bundesdatenschutzbeauftragter rät von Nutzung ab
https://www.heise.de/news/Videokonferenz-Plattform-Zoom-Bundesdatenschutzbeauftragter-raet-von-Nutzung-ab-4727781.html
17.04.2020: Analyse: Windows-Client der Videokonferenz-Plattform Zoom mit Angriffspotenzial
https://www.heise.de/security/meldung/Analyse-Windows-Client-der-VIdeokonferenz-Plattform-Zoom-mit-Angriffspotenzial-4704624.html
16.04.2020: Videokonferenzsoftware: Hacker verkaufen angeblich Exploits für Zoom-Lücken
https://www.heise.de/security/meldung/Videokonferenzsoftware-Hacker-verkaufen-angeblich-Exploits-fuer-Zoom-Luecken-4703658.html
14.04.2020: Zugangsdaten für hunderttausende Zoom-Accounts zum Kauf im Darknet entdeckt
https://www.heise.de/security/meldung/Zugangsdaten-fuer-hunderttausende-Zoom-Accounts-zum-Kauf-im-Darknet-entdeckt-4701838.html
02.04.2020: Zoom auf dem Mac: Sicherheitslücken erlauben Lauschen und Root
https://www.heise.de/mac-and-i/meldung/Zoom-auf-dem-Mac-Sicherheitsluecken-erlauben-Lauschen-und-Root-4695129.html
02.04.2020: Videokonferenz-Software: Ist Zoom ein Sicherheitsalptraum?
https://www.heise.de/security/meldung/Videokonferenz-Software-Ist-Zoom-ein-Sicherheitsalptraum-4695000.html
01.04.2020: Zoom-Client gibt Windows-Anmeldedaten preis
https://www.zdnet.de/88378396/zoom-client-gibt-windows-anmeldedaten-preis
01.04.2020: Tagesschau: Zweifel an Zoom
https://www.tagesschau.de/ausland/zoom-101.html
26.03.2020: Bericht: Zoom-App für iOS reicht Daten heimlich an Facebook weiter
https://www.heise.de/mac-and-i/meldung/Bericht-Zoom-App-fuer-iOS-reicht-Daten-heimlich-an-Facebook-weiter-4691613.html
20.03.2020: Using Zoom? Here are the privacy issues you need to be aware of
https://securityboulevard.com/2020/03/using-zoom-here-are-the-privacy-issues-you-need-to-be-aware-of/
11.07.2019: Ungewollte Kameraaktivierung: Apple stopft schwere Lücke in "Zoom" mit Silent Update
https://www.heise.de/mac-and-i/meldung/Ungewollte-Kameraaktivierung-Apple-stopft-schwere-Luecke-in-Zoom-mit-Silent-Update-4467716.html

Windows: MicroSIP Einstellungen für t-online

Mi., 15 Mai 2019 00:00:00 +0200

MicroSIP Account

MikroSIP Einstellungen

Links

https://www.microsip.org/

Kleines dhcpd failover Howto

Sa., 27 Apr. 2019 00:00:00 +0200

Dieses Tutorial beschreibt ein dhcpd-failover Setup mit folgenden Netzwerk:

Table 1. Table Title
Netzwerk:	10.0.0.0/24
Default GW:	10.0.0.1
DHCP-Server 1:	10.0.0.1
DHCP-Server 2:	10.0.0.2
DNS-Server 1:	10.0.0.1
DNS-Server 2:	10.0.0.2
NTP-Server:	NTP.lan.local
DHCP Bereich:	10.0.0.10 - 10.0.0.254
Domain:	lan.local

dhcpd installieren

Debian

$ apt-get install isc-dhcp-server

RH/CentOS

$ yum install dhcp

Failover-Konfiguration für Primary DHCP

/etc/dhcp/dhcpd.conf

failover peer "failover-dhcp" {
  primary;
  address 10.0.0.1; 				# eigene Adresse
  port 647;							# lokaler port für sync (tcp)
  peer address 10.0.0.2;			# peer Adresse
  peer port 647;					# remote port für sync (tcp)
  max-response-delay 60;
  max-unacked-updates 10;
  mclt 3600;						# maximum client lead time
  split 128; # 128 is balanced; use 255 if primary is 100% responsible until failure
  load balance max seconds 3;
}

include "/etc/dhcp/dhcpd.master";

Failover-Konfiguration für Secondary DHCP

/etc/dhcp/dhcpd.conf

failover peer "failover-dhcp" {
  secondary;
  address 10.0.0.2;
  port 647;
  peer address 10.0.0.1;
  peer port 647;
  max-response-delay 60;
  max-unacked-updates 10;
  load balance max seconds 3;
}

include "/etc/dhcp/dhcpd.master";

Anmerkung: mclt und split dürfen auf dem secondary nicht gesetzt werden.

DHCP Konfiguration für beide Systeme

Die nachfolgende DHCP Konfiguration muss auf beiden Servern identisch sein. Etwaige Änderungen können realtiv einfach z.B. mit scp synchronisiert werden.

/etc/dhcp/dhcpd.master

ddns-update-style none;
default-lease-time 6000;
max-lease-time 28800;
authoritative;
log-facility local7;

subnet 10.0.0.0 netmask 255.255.255.0 {
    option routers 10.0.0.1;
    option domain-name-servers 10.0.0.1, 10.0.0.2;
    option broadcast-address 10.0.0.255;
    option subnet-mask 255.255.255.0;
    option domain-name "lan.local";
    option domain-search "lan.local";
    option time-servers ntp.lan.local;

    pool {
        failover peer "failover-dhcp";
        range 10.0.0.10 10.0.0.254;
    }
}

# Exemplarisches Beispiel für statische IP-Zuweisung
host server {
    hardware ethernet XX:XX:XX:XX:XX:XX;
    fixed-address 10.0.0.7;
    option host-name "server";
}

dhcpd auf beiden Systemen neustarten

Debian

$ systemctl restart isc-dhcp-server

RH/CentOS

$ systemctl restart dhcp

lcdproc auf Lanner

Di., 19 März 2019 00:00:00 +0100

LCDd und lcdproc auf Lanner Hardware einrichten

Table of Contents

Debian
Pfsense
Links

Debian

lcdproc Installation

sudo apt-get install lcdproc

Setup

LCDd Setup (Server)

/etc/LCDd.conf

[server]
Bind=192.168.8.247
Port=13666
DriverPath=/usr/lib/x86_64-linux-gnu/lcdproc/
Driver=sdeclcd
InitialBacklight=on
Backlight=on
WaitTime=60
ServerScreen=no
ReportToSyslog=yes

#keys
ToggleRotateKey=Enter
PrevScreenKey=Left
NextScreenKey=Right

[menu]
MenuKey=Escape    # ESC switches to server menu
EnterKey=Enter
UpKey=Up
DownKey=Down
LeftKey=Left
RightKey=Right

lcdproc Setup (Client)

/etc/lcdproc.conf

# LCDproc client configuration file

## general options ##
[lcdproc]
# address of the LCDd server to connect to
Server=192.168.8.247

# Port of the server to connect to
Port=13666

# set reporting level
ReportLevel=2

# report to to syslog ?
ReportToSyslog=false

# run in foreground [default: false; legal: true, false]
#Foreground=true

# PidFile location when running as daemon [default: /var/run/lcdproc.pid]
#PidFile=/var/run/lcdproc.pid

# slow down initial announcement of modes (in 1/100s)
#delay=2

# display name for the main menu [default: LCDproc HOST]
#DisplayName=lcdproc
DisplayName=r3

## screen specific configuration options ##

[CPU]
# Show screen
Active=True
OnTime=1
OffTime=2
ShowInvisible=false

[Iface]
# Show screen
Active=false

# Show stats for Interface0
Interface0=eth0
# Interface alias name to display [default: <interface name>]
Alias0=LAN

# Show stats for Interface1
#Interface1=eth1
#Alias1=WAN

# Show stats for Interface2
#Interface2=eth2
#Alias2=MGMT

# for more than 3 interfaces change MAX_INTERFACES in iface.h and rebuild

# Units to display [default: byte; legal: byte, bit, packet]
unit=byte

# add screen with transferred traffic
transfer=false

[Memory]
# Show screen
Active=false

[Load]
# Show screen
Active=True
# Min Load Avg at which the backlight will be turned off [default: 0.05]
LowLoad=0.05
# Max Load Avg at which the backlight will start blinking [default: 1.3]
HighLoad=1.3

[TimeDate]
# Show screen
Active=false
# time format [default: %H:%M:%S; legal: see strftime(3)]
TimeFormat="%H:%M:%S"
# date format [default: %x; legal: see strftime(3)]
DateFormat="%x"

[About]
# Show screen
Active=false

[SMP-CPU]
# Show screen
Active=true

[OldTime]
# Show screen
Active=false
# time format [default: %H:%M:%S; legal: see strftime(3)]
TimeFormat="%H:%M:%S"
# date format [default: %x; legal: see strftime(3)]
DateFormat="%x"
# Display the title bar in two-line mode. Note that with four lines or more
# the title is always shown. [default: true; legal: true, false]
#ShowTitle=false

[BigClock]
# Show screen
Active=false

[Uptime]
# Show screen
Active=false

[Battery]
# Show screen
Active=false

[CPUGraph]
# Show screen
Active=false

[ProcSize]
# Show screen
Active=false

[Disk]
# Show screen
Active=false

[MiniClock]
# Show screen
Active=false
# time format [default: %H:%M; legal: see strftime(3)]
TimeFormat="%H:%M"

# EOF

Systemd files

/lib/systemd/system/LCDd.service

[Unit]
Description=LCD display daemon
Documentation=man:LCDd(8) http://www.lcdproc.org/
After=network-online.target
Wants=network-online.target

[Service]
User=root
ExecStart=/usr/sbin/LCDd -s 1 -f -c /etc/LCDd.conf

[Install]
WantedBy=multi-user.target

/lib/systemd/system/lcdproc.service

[Unit]
Description=LCD display client
Documentation=man:LCDd(8) http://www.lcdproc.org/
After=LCDd.target
Wants=LCDd.target

[Service]
User=root
#ExecStart=/usr/bin/lcdproc
ExecStart=/usr/bin/lcdproc -f -c /etc/lcdproc.conf
Restart = always
RestartSec = 10

[Install]
WantedBy=multi-user.target

Pfsense

Links

http://lcdproc.omnipotent.net/

Windows 10: ip forwarding aktivieren

Mi., 13 Feb. 2019 00:00:00 +0100

Windows Registry

Start → Ausführen

regedit

Navigieren zu

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter

0 in 1 ändern.

Dienst aktivieren

Start → Ausführen

services.msc

Eigenschaften ändern von Routing and Remote Access service:

Starttyp: Automatisch
Klick auf "Übernehmen"
→ Starten

Kleines Borg Howto

Mi., 13 Feb. 2019 00:00:00 +0100

Straight forward borg backup

Überblick

Fork von Attik (2015)
aktuelle Version 1.1.13 (2020-06-06)
Linux/BSD/(cygwin)
Simpel und schnell
Deduplication
Kompression möglich
Verschlüsselung möglich
pruning
fuse support
noch single-threaded (vorrausichtlich erst ab v1.2)

Installation

Debian

$ apt-get install borgbackup

RH/CentOS

$ yum install borgbackup

Umgebungsvariablen:

Passwort

export BORG_PASSPHRASE='kompliziertesPasswort'

oder

export BORG_PASSCOMMAND='cat $HOME/.borg-passphrase'
export BORG_PASSCOMMAND='gpg --decrypt borg-passphrase.gpg'

weitere

keine Warnung wegen repo-relocation:

export BORG_RELOCATED_REPO_ACCESS_IS_OK=yes

Weitere hier: https://borgbackup.readthedocs.io/en/stable/usage/general.html#environment-variables

Repoverzeichnis anlegen

borg init --encryption=repokey <repodir>

Bei "repokey" wird Schlüssel verschlüsselt im Repo abgelegt.

Key exportieren:

borg key export <repodir> repokey.txt

Backup

borg create -v -s -p -C lz4 <repodir>::<reponame> <dir1> <dir2> ...

Beispiel

borg create -v -s -p -C lz4 /mnt/backup/$(hostname -s)::{now} /etc /home /opt /usr/local/bin/ /var/www --exclude /home/admin/backup

Nicht vergessen: Symlinks (insb. auf Verzeichnisse) werden natürlich als Solche gespeichert und nicht verfolgt.

Optionen

Table 1. Optionen
-v	verbose
-s	Stats
-p	Progress
-C	set compression (lz4,zstd,zlib or lzma)
--exclude	exclude directory

Kompressionsarten

Table 2. verschiedene Kompressionen
none	wenig CPU
lz4	niedrige Kompression, sehr schnell
zlib,N (N=0..9)	medium Kompression, medium schnell
lzma	hohe Kompression, CPU heavy

Die verschiedenen Kompressionsverfahren hängen vom Anwendngsfall ab. Vgl. hier: https://borgbackup.readthedocs.io/en/stable/

Benchmark

borg benchmark crud /mnt/sdb1/backup/$(hostname -s) ./

Prune

Alte Backups löschen. Kann mit --dryrun getestet werden:

borg prune -v --list --dry-run --keep-daily=7 --keep-weekly=4 /mnt/backup/repodir

borg prune -v --list --keep-daily=7 --keep-weekly=4 /mnt/backup/repodir

Restore

borg extract <repo-dir>::<repo-name> [PATH]

mount

mkdir tmp
borg mount /mnt/backup/repodir::<reponame> ~/tmp
borg unmount ~/tmp

Hinweis: Hierbei handelt es sich um ein fuse-mount. Eignet sich nicht für große Restores, da vergleichsweise langsam.

Sonstiges

Info zu Repo:

borg list <repo-dir>
borg list <repo-dir>::<repo-name>

Einzele repos per Hand löschen:

borg delete <repo-dir>::<repo-name>

Repo checken, reparieren…:

borg check -v --show-rc /mnt/backup/$(hostname -s)
borg check -v --show-rc --repository-only /mnt/backup/$(hostname -s)
borg check -v --show-rc --archives-only /mnt/backup/$(hostname -s)
borg check -v --show-rc --umask nnnn --[repository/archives]-only --repair /pfad/reponame[::name]

Backup umbenennen:

borg list /mnt/sdb1/backup/$(hostname -s)
borg rename -v --show-rc --umask nnnn /mnt/backup/$(hostname -s) /pfad/reponame::name neuer_name

Infos, Listen…

borg list /pfad/reponame
borg info /pfad/reponame::name
borg list /pfad/reponame::name

Beispiel tägliches Cron-Skript

#!/bin/sh

export BORG_PASSPHRASE="kompliziertesPasswort"
export BORG_REPO=/mnt/backup/$(hostname)

# check cloud mount
if grep -qs '/mnt/sdb1 ' /proc/mounts; then
    # backup and prune old
    borg create -C lz4 $BORG_REPO::{now} /home/ --exclude /home/*/Downloads

    borg prune --keep-daily=7 --keep-weekly=4 $BORG_REPO
else
    echo "WARNING: mount offline. NO BACKUP!"
fi

exit 0

Referenzen:

vrrp mit keepalived

Do., 7 Feb. 2019 00:00:00 +0100

Status: initial draft

keepalived Installation

sudo yum install keepalived

Setup

Master Setup

! keepalived primary system

global_defs {
                router_id dns01
                script_user root
                enable_script_security
}

vrrp_instance PIHOLE {
                state MASTER
                interface eth0                  # Interface anpassen
                virtual_router_id 51
                priority 150
                advert_int 5                    # VRRP Intervall
#               smtp_alert

                unicast_src_ip 192.168.8.2      # local
                unicast_peer {
                                192.168.8.8     # peer
                }

                authentication {
                                auth_type PASS
                                auth_pass 1234      # anpassen
                }

                virtual_ipaddress {
                                  192.168.8.10/24
                }
# Notify Skripte
#       notify_master ""
#       notify_backup ""
#       notify_fault ""
}

Backup System

! keepalived backup system

global_defs {
                router_id dns02
                script_user root
                enable_script_security
}

vrrp_instance PIHOLE {
                state BACKUP
                interface bond0         # Interface anpassen
                virtual_router_id 51
                priority 50
                advert_int 5             # VRRP Intervall
#               smtp_alert

                unicast_src_ip 192.168.8.8
                unicast_peer {
                                192.168.8.2
                }

                authentication {
                                auth_type PASS
                                auth_pass 1234      # anpassen
                }

                virtual_ipaddress {
                                  192.168.8.10/24
                }

# Notify Skripte
#       notify_master ""
#       notify_backup ""
#       notify_fault ""
}

ToDo

Virtual Server + Bild Setup mit sync & conntrackd

Links

http://www.keepalived.org/

kleine adoc Helferlein: autocompile

Do., 7 Feb. 2019 00:00:00 +0100

asciidoc autocompile

asciidoctor ausführen, sobald eine *.adoc Datei gespeichert wird

#!/bin/sh

inotifywait -q -m -e close_write /var/www/html/howtos/linux/*adoc |
while read -r filename event; do
    asciidoctor $filename
done

zsh - Zuweisung der Positions-Tasten

So., 3 Feb. 2019 00:00:00 +0100

Nach einer Defaultinstallation von zsh funktionieren die Coursor Positions-Keys nicht.

.zshrc Konfiguration

bindkey '\e[1~' beginning-of-line
bindkey '\e[4~' end-of-line
bindkey '\e[3~' delete-char

Herausfinden der Esc-Sqeuenz

cat

Anschliessend gewünschte Taste Drücken.

Liste aller zle-commandos

zle -al

OpenVPN / Wireguard - ein Vergleich

So., 27 Jan. 2019 00:00:00 +0100

Status: initial draft

Vorwort

Ein kleiner Vergleich zwischen openVPN und Wireguard: Diese beinhalten meine ersten Gehversuche mit Wireguard und spieglen nur meinen ersten Eindruck wieder. Kein Anspruch auf Richtigkeit/Vollständigkeit.

Gegenüberstellung

OpenVPN

Wireguard

Homepage

https://openvpn.net https://community.openvpn.net/openvpn

https://www.wireguard.com/

Protokoll

udp/tcp

udp

Tun-Device

tun/tap

wireguard

Implementation

User-Space

Kernel-Space (Ausnahme: unrooted Smartdevices)

Layer

2 oder 3

Kompression

lzo

Authentifizierung

Static key / Certificates, Smart Cards und/oder Username/Password

Static key

Cipher-Suites

openSSL: DES-CBC, RC2-CBC, DES-EDE-CBC, DES-EDE3-CBC, DESX-CBC, BF-CBC, RC2-40-CBC, CAST5-CBC, RC2-64-CBC, AES-128-CBC, AES-192-CBC, AES-256-CBC / MD5, SHA, DSA… endlose Liste

Noise protocol framework: Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, HKDF

Support für Crypto-Hardware

AES-NI

keine/nicht nötig (verwendet djbsort Library)

Lines of Code (ca.)

>115000+openssl

<5000

Vorteile

Für nahezu allen Plattformen verfügbar
sehr ausgereift
hervorragende Dokumentation
dynamisch:
- RR Setups mit multiplen Remote-Hosts rel. einfach realisierbar
- Push/Pull-Routen und DHCP Options
- SSL Unterbau mit Zertifikatsmanagment (Revokationlists, …)
Kompression möglich
zahlreiche Anonymisierungsdienste
(Bridge-Config)

Für viele Plattformen verfügbar
einfach(st)e Konfiguration
hervorragende Konzeption
skaliert auf Multicores
hoher Datendurchsatz
minimale Latenz
neuste&stärkste Cipher sind vorgegeben
schlanke Architektur
- niedrige System-Anforderungen
- niedrige/statische Speicher-Anforderungen
- ChaCha20 extrem schnell: Crypto-Hardware nicht nötig
Integration in Kernel (angekündigt)

Nachteile

komplexe Konfiguration
Sicherheit u.A. abhängig von openSSL
schwache Cipher wählbar
hohe Systemanforderungen (AES-NI empfehlenswert)
merkbar höhere Latenzen
skaliert nicht auf Multicores

noch im frühen Entwicklungsstadium
(noch) nicht für Windows
sehr statische Konfiguration:
- zentrales Managment(?)
- keine Push/Pull-Routen(?)
- keine DHCP-Options(?)
- kein Bridging(?)
- vorraussichtlich umständlich bei vielen Clients(?)
- RoudRobin/Mutli-Endpoint Setups(?)
(keine Bridge-Config)
"stateless"
(noch) keine Anonymisierungsdienste
laaange To-Do Liste
(noch) etwas buggy:
- Android Client zeigt immer Verbindung, auch wenn keine besteht (v0.0.2018…)
- kein Roaming mit dynamischer Server-IP (aka "Always on") (habs nicht hinbekommen)

Todo:

aktueller Geschwindigkeitsvergleich?
Fazit

System-Update einer Enigma2-Box (opkg) mit ansible

Fr., 18 Jan. 2019 00:00:00 +0100

System-Update und Paket-Deployment mit opkg mit ansible

Auf der Enigma2-Box:

opkg install python-pkgutil

Ansible Host:

ansible und opkg modul installieren

apt-get install ansible
ansible-galaxy collection install community.general

ssh-key erstellen und auf allen Boxen verteilen

ssh-keygen
ssh-copy-id <IP-der-vubox>

ansible.cfg erstellen

[defaults]
host_key_checking = False
interpreter_python = auto_legacy_silent

[ssh_connection]
scp_if_ssh = true
transfer_method = scp

Ansible hosts eintragen

/etc/ansible/hosts:

[vti]
vuplus1.local
vuplus2.local

[vti:vars]
ansible_user=root
ansible_password=GeheimesPasswort

Playbook erstellen

Beispiel: /etc/ansible/playbook.yml

- hosts: vti
  gather_facts: False
  tasks:
  - name: upgrade all packages
    shell: software-update
    register: opkg_result
    changed_when: "'Upgrading' in opkg_result.stdout"
    failed_when: "'Collected errors' in opkg_result.stdout"
    become: yes
    become_method: su

  - name: install common pakages (mc, htop,...)
    community.general.opkg:
      name: mc,htop
      state: present

  - name: disable ftp and telnet
    replace:
      path: /etc/inetd.conf
      regexp: '^(ftp|telnet)'
      replace: '#\1'
      backup: no
      owner: root
      group: root
      mode: 0644
    register: inetd_result

  - name: Reload inetd
    service:
      name: inetd.busybox
      state: reloaded
    when: inetd_result.changed

Test

ansible -m ping vti

ansible-playbook playbook.yml

WebDav mount Howto

Mo., 14 Jan. 2019 00:00:00 +0100

Dieses Tutorial beschreibt wie sich webdav mounten lässt

davfs2 installieren

Debian

$ apt-get install davfs2

RH/CentOS

$ yum install davfs2

Credentials eintragen

https://webdav.provider-xy.de <Login> <Passwort>

Hinweis: Für Telekom Magenta muss ein eingenes WebDav Passwort angelegt werden: https://cloud.telekom-dienste.de/hilfe/einrichten/passwort

Eintrag in /etc/fstab

https://webdav.provider-xy.de /mnt/verzeichnis davfs noauto,rw 0 0

und mounten:

$ mount /mnt/verzeichnis

Devlug Session: Routing-Beispiele

Mi., 17 Okt. 2018 00:00:00 +0200

Routing anhand einiger Beispiele

Table of Contents

Vorwort
Kurzreferenz
Beispiel 1: Zwei Netzwerke LAN1 und LAN2 über Router (R0) verbinden
- Möglichkeit 1: Über Destination-Routing
- Möglichkeit 2: Über NAT/Masquerading
Beispiel 2: Gastnetz in anonymes VPN leiten
Beispiel 3: Mehrere Defaultgateways gleichzeitig nutzen
- Ist-Zustand
- Beide Defaultgateways gleichzeigtig/gemeinsam nutzen

Vorwort

Alle folgenden Beispiele setzen vorraus, dass IP-forwarding auf den Routern aktiviert ist. Dazu muss in der /etc/sysctl.conf folgene Zeile vorhanden sein:

net.ipv4.ip_forward = 1

Anschließend aktivieren mit:

sysctl -p

Kurzreferenz

Das Routingsystem geht alle Routing-Tabellen von 0 aufsteigend (=Priorität) durch, bis ein Routingkriterium passt oder die gesamte Regelliste durchlaufen ist.

Alle Routingregeln ansehen:

ip rule list

Spezifische Routingtabelle ansehen:

ip route list table 200

Wird keine Tabelle angegeben, bezieht sich die Ausgabe immer auf Tabelle main.

Beispiel 1: Zwei Netzwerke LAN1 und LAN2 über Router (R0) verbinden

Möglichkeit 1: Über Destination-Routing

Auf Sytemen in LAN1:

ip route add 192.168.9.0/24 via 192.168.8.1 dev eth0

Auf Systemen in LAN2:

ip route add 192.168.0.0/24 via 192.168.9.1 dev eth0

Möglichkeit 2: Über NAT/Masquerading

Auf R0 zwei Masquerading Regeln anlegen:

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.9.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.8.0/24 -j MASQUERADE

Beispiel 2: Gastnetz in anonymes VPN leiten

Ist-Zustand

Ein Linuxrechner (R1) mit 2 Interfaces im LAN mit aktiviertem VPN (hier: openVPN)

eth0 IP: 192.168.8.2
Netmask: 255.255.255.0
Defaultgateway (R2): 192.168.8.1

eth1 IP: 192.168.9.1 (=Gastnetz)
Netmask: 255.255.255.0

tun0 IP: 10.8.8.1 (dynamisch, VPN-Netz oder "Transit-Netz")

Beispiel Routingtabelle main

$ ip route
0.0.0.0/1 via 10.8.8.1 dev tun0                                     # VPN Defaultroute #1
default via 192.168.8.1 dev eth0  metric 202                        # original Defaultroute
10.8.8.0/24 dev tun0  proto kernel  scope link  src 10.8.8.7        # Tunnel Netzwerk
128.0.0.0/1 via 10.8.8.1 dev tun0                                   # VPN Defaultroute #2
192.96.203.70 via 192.168.8.1 dev eth0                              # Hostroute zu VPN Endpunkt
192.168.8.0/24 dev eth0  proto kernel  scope link  src 192.168.8.2  # LAN1 Netzroute (Homenetz)
192.168.9.0/24 dev eth1  proto kernel  scope link  src 192.168.9.1  # LAN2 Netzroute (Gastnetz)

Hinweis: VPN-Defaultrouten 0.0.0.0/1 und 128.0.0.0/1 überdecken original Defaultroute!

Soll-Zustand

Rechner aus dem Gastnetz sollen über VPN geroutet werden, Homenetz weiterhin über Defaultgateway.

VPN Defaultrouten entferenen
eigene Routen/Regeln erstellen
NAT an tun0 für Gastnetz

Lösung: Source-Routing

Die von openVPN automatisch gesetzten Defaultrouten müssen deaktiviert werden und durch eigene Routen+Regeln ersetzt werden, z.B. über up.- und down-Skripte. Dazu in der openvpn.conf folgende Zeilen einfügen:

route-nopull		# verhindert Pulling der Routen von Gegenstelle
script-security 2	# erlaubt up/down Skripte
up vpn-up.sh		# definiert up-Skript
down vpn-down.sh	# definiert down-Skript

Die eigenen Regeln und Routen lassen sich nun in den up.- und down-Skripte setzten.

Achtung: Die Gateway-IP für das Gastnetz (192.168.9.1) muss von den Regeln ausgenommen werden, daher definieren wir uns den IP-Bereich 192.168.9.2 bis 192.168.9.255 selber:

$ cat /etc/openvpn/vpn-up.sh
#!/bin/sh
ip rule add from 192.168.9.2/31 prio 30000 table 200
ip rule add from 192.168.9.4/30 prio 30000 table 200
ip rule add from 192.168.9.8/29 prio 30000 table 200
ip rule add from 192.168.9.16/28 prio 30000 table 200
ip rule add from 192.168.9.32/27 prio 30000 table 200
ip rule add from 192.168.9.64/26 prio 30000 table 200
ip rule add from 192.168.9.128/25 prio 30000 table 200
ip route add default table 200 via $4 dev tun0
iptables -t nat -A POSTROUTING -o tun0 -s 192.168.9.0/24 -j MASQUERADE

$ cat /etc/openvpn/vpn-down.sh
#!/bin/sh
ip rule del from 192.168.9.2/31 prio 30000 table 200
ip rule del from 192.168.9.4/30 prio 30000 table 200
ip rule del from 192.168.9.8/29 prio 30000 table 200
ip rule del from 192.168.9.16/28 prio 30000 table 200
ip rule del from 192.168.9.32/27 prio 30000 table 200
ip rule del from 192.168.9.64/26 prio 30000 table 200
ip rule del from 192.168.9.128/25 prio 30000 table 200
ip route del default table 200 via $4 dev tun0
iptables -t nat -D POSTROUTING -o tun0 -s 192.168.9.0/24 -j MASQUERADE

Erläuterungen: "ip rule from …" definiert Regeln für Source-Adressen, ihrer Priorität und verweist auf eine Routing-Tabelle #200. Einträge in diese Tabelle erfolgen dann mit "ip route add table 200 …". In diesem Beispiel wird nur eine Defaultroute für den Tunnel gesetzt.

Ggf. können hier weitere Regeln folgen, z.B. um LAN von Guest-LAN aus erreichbar zu machen, und/oder umgekehrt. Siehe Beispiel 1.

Darüber hinaus ist es denkbar, auch Systeme aus LAN1 durch umbiegen ihrer Defaultroute ebenfalls über das VPN zu leiten. Damit lässt sich z.B. vom Desktop aus via Skript der VPN Zugang an und abzuschalten.

Beispiel 3: Mehrere Defaultgateways gleichzeitig nutzen

Ist-Zustand

Ein Linuxrechner mit 2 Interfaces im LAN
Zwei (oder mehr) Defaultgateways

Beide Defaultgateways gleichzeigtig/gemeinsam nutzen

Roundrobin(RR) by MARK, TOS, Load balancer, Destination-Port/Surce IP, VRRP, usw…

Todo…

plocki.org

matrixrooms.info als zentralen Suchserver in Matrix eintragen

Element

In Element oben links auf den Kompass klicken

"Neuen Server hinzufügen…​"

matrixrooms.info eintragen

Fertig 🎉

jellfin in Docker mit HW Beschleunigung (VAAPI)

LXC-Konfig (Proxmox)

docker-compose

HW in Jellyfin Aktivieren

Links

wireguard Tutorial

Wireguard installieren (Debian Linux)

Schlüssel erstellen

Schlüssel verteilen

Konfiguration Server

Konfiguration Client

VPN starten

seafile mit docker hinter traefik

docker compose

seahub_settings.py

Link Dump Mai 2023

How to unite Signal and WhatsApp groups using Matrix

Matrix globale Raumsuche

Free Matrix Server using Oracle Cloud

shell: erste Schritte: Variablen (2)

Variabeln

Systemvariablen:

eigene:

als Übergabeargument

Zuweisungen

shell: erste Schritte: Dateien und Operatoren (1)

Grundsätzliches

typische shell-Befehle

Datenströme der Shell: stdin, stdout, stderr

Operatoren

Beispiele

weitere Beispiele

Ansible Tutorial (Teil 1)

Was ist ansibel?

Vorbereitung

Ansible Konfiguration (ansible.cfg)

Host-File (hosts)

ad-hoc

playbooks

Beispiel

ssh public key auth

RSA Schlüssel-Paar erstellen

Public Key auf Remotesystem kopieren

Test

Matrix Server und Bridges

Allgemeines über Matrix

Projekt-Übersicht:

Vorbereitung

Zugriff auf Bridge

Double-Puppeting / Token generieren

Brücken

Signal

Anleitung

Hinweise und Einschränkungen

Telegram

Anleitung

Hinweise und Einschränkungen

Threema

WhatsApp

Anleitung

Anhang

opnsense qemu-agent Installation

Installation auf opnsense

Einstallung in Proxmox

Windows 11 Installation: Bypass Checks

Windows 11 meckert

opnsense mit ansible

admin Benutzer auf opnsense anlegen.

Benutzer admin zu wheel und admin Gruppe hinzufügen

sudo für admin einrichten

Python Pfad anpassen auf Ansible-Host

Beispiele

Ansible Playbook

"Neuen Server hinzufügen…"

Was jeder kennt…