linux-nerds.org

Your browser does not seem to support JavaScript. As a result, your viewing experience will be diminished, and you have been placed in read-only mode.

Please download a browser that supports JavaScript, or enable it if it's disabled (i.e. NoScript).

Ubiquiti ER-X - iperf

Verschoben OpenWRT & Ubiquiti ER-X

2 Beiträge 1 Kommentatoren 351 Aufrufe

FrankM

schrieb am

Mal schauen was da durchgeht. Der erste normal, die beiden anderen mit -R (Reverse Mode). Damit sendet der Server. Der Server steht im Internet

root@:~# iperf3 -s
-----------------------------------------------------------
Server listening on 5201
-----------------------------------------------------------
Accepted connection from 37.201.xxx.xxx, port 26106
[  5] local 88.198.xxx.xxx port 5201 connected to 37.201.xxx.xxx port 26104
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec  5.52 MBytes  46.3 Mbits/sec                  
[  5]   1.00-2.00   sec  4.79 MBytes  40.2 Mbits/sec                  
[  5]   2.00-3.00   sec  4.85 MBytes  40.7 Mbits/sec                  
[  5]   3.00-4.00   sec  6.04 MBytes  50.6 Mbits/sec                  
[  5]   4.00-5.00   sec  5.93 MBytes  49.7 Mbits/sec                  
[  5]   5.00-6.00   sec  6.05 MBytes  50.8 Mbits/sec                  
[  5]   6.00-7.00   sec  5.55 MBytes  46.5 Mbits/sec                  
[  5]   7.00-8.00   sec  5.99 MBytes  50.3 Mbits/sec                  
[  5]   8.00-9.00   sec  6.05 MBytes  50.8 Mbits/sec                  
[  5]   9.00-10.00  sec  6.05 MBytes  50.8 Mbits/sec                  
[  5]  10.00-10.03  sec   169 KBytes  50.2 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-10.03  sec  57.0 MBytes  47.7 Mbits/sec                  receiver
-----------------------------------------------------------
Server listening on 5201
-----------------------------------------------------------
Accepted connection from 37.201.xxx.xxx, port 26034
[  5] local 88.198.xxx.xxx port 5201 connected to 37.201.xxx.xxx port 26016
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec  14.0 MBytes   117 Mbits/sec    0    659 KBytes       
[  5]   1.00-2.00   sec  63.8 MBytes   535 Mbits/sec    0   3.04 MBytes       
[  5]   2.00-3.00   sec  82.5 MBytes   692 Mbits/sec    9   2.28 MBytes       
[  5]   3.00-4.00   sec  77.5 MBytes   650 Mbits/sec    0   2.47 MBytes       
[  5]   4.00-5.00   sec  87.5 MBytes   734 Mbits/sec    0   2.62 MBytes       
[  5]   5.00-6.00   sec  90.0 MBytes   755 Mbits/sec    0   2.74 MBytes       
[  5]   6.00-7.00   sec  95.0 MBytes   797 Mbits/sec    0   2.84 MBytes       
[  5]   7.00-8.00   sec  72.5 MBytes   608 Mbits/sec   10   2.09 MBytes       
[  5]   8.00-9.00   sec  72.5 MBytes   608 Mbits/sec    0   2.20 MBytes       
[  5]   9.00-10.00  sec  81.2 MBytes   682 Mbits/sec    0   2.28 MBytes       
[  5]  10.00-10.04  sec  2.50 MBytes   591 Mbits/sec    0   2.28 MBytes       
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.04  sec   739 MBytes   618 Mbits/sec   19             sender
-----------------------------------------------------------
Server listening on 5201
-----------------------------------------------------------
Accepted connection from 37.201.xxx.xxx, port 26040
[  5] local 88.198.xxx.xxx port 5201 connected to 37.201.xxx.xxx port 26022
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec  21.2 MBytes   178 Mbits/sec    0   1.09 MBytes       
[  5]   1.00-2.00   sec  80.0 MBytes   671 Mbits/sec    0   3.01 MBytes       
[  5]   2.00-3.00   sec  78.8 MBytes   661 Mbits/sec   10   2.23 MBytes       
[  5]   3.00-4.00   sec  77.5 MBytes   650 Mbits/sec    0   2.42 MBytes       
[  5]   4.00-5.00   sec  88.8 MBytes   744 Mbits/sec    0   2.57 MBytes       
[  5]   5.00-6.00   sec  88.8 MBytes   745 Mbits/sec    0   2.70 MBytes       
[  5]   6.00-7.00   sec  92.5 MBytes   776 Mbits/sec    0   2.80 MBytes       
[  5]   7.00-8.00   sec  81.2 MBytes   681 Mbits/sec   10   2.05 MBytes       
[  5]   8.00-9.00   sec  73.8 MBytes   619 Mbits/sec    0   2.16 MBytes       
[  5]   9.00-10.00  sec  80.0 MBytes   671 Mbits/sec    0   2.25 MBytes       
[  5]  10.00-10.04  sec  2.50 MBytes   557 Mbits/sec    0   2.25 MBytes       
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.04  sec   765 MBytes   639 Mbits/sec   20             sender

Zur Kontrolle, ein Speedtest auf meinem Haupt-PC

Fazit

Upload geht das was der Anbieter zulässt, Download ist nicht voll am Anschlag. Aber, das wird man wohl auch in den allermeisten Fällen nicht benötigen.

FrankM

schrieb am

Hier noch ein Test von DMZ / LAN und andersrum.

frank@frank-MS-7C37:~$ iperf3 -c 192.168.5.15
Connecting to host 192.168.5.15, port 5201
[  5] local 192.168.3.213 port 44052 connected to 192.168.5.15 port 5201
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec   114 MBytes   952 Mbits/sec  314    153 KBytes       
[  5]   1.00-2.00   sec   112 MBytes   937 Mbits/sec  259    205 KBytes       
[  5]   2.00-3.00   sec   111 MBytes   929 Mbits/sec  210    212 KBytes       
[  5]   3.00-4.00   sec   111 MBytes   934 Mbits/sec  235    202 KBytes       
[  5]   4.00-5.00   sec   112 MBytes   936 Mbits/sec  263    153 KBytes       
[  5]   5.00-6.00   sec   111 MBytes   935 Mbits/sec  255    209 KBytes       
[  5]   6.00-7.00   sec   112 MBytes   937 Mbits/sec  313    129 KBytes       
[  5]   7.00-8.00   sec   111 MBytes   932 Mbits/sec  296    209 KBytes       
[  5]   8.00-9.00   sec   111 MBytes   934 Mbits/sec  258    208 KBytes       
[  5]   9.00-10.00  sec   111 MBytes   934 Mbits/sec  292    201 KBytes       
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  1.09 GBytes   936 Mbits/sec  2695             sender
[  5]   0.00-10.00  sec  1.09 GBytes   935 Mbits/sec                  receiver

iperf Done.
frank@frank-MS-7C37:~$ iperf3 -R -c 192.168.5.15
Connecting to host 192.168.5.15, port 5201
Reverse mode, remote host 192.168.5.15 is sending
[  5] local 192.168.3.213 port 44058 connected to 192.168.5.15 port 5201
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec   109 MBytes   911 Mbits/sec                  
[  5]   1.00-2.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   2.00-3.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   3.00-4.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   4.00-5.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   5.00-6.00   sec   108 MBytes   903 Mbits/sec                  
[  5]   6.00-7.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   7.00-8.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   8.00-9.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   9.00-10.00  sec   109 MBytes   912 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  1.06 GBytes   913 Mbits/sec  114             sender
[  5]   0.00-10.00  sec  1.06 GBytes   911 Mbits/sec                  receiver

iperf Done.

Anmelden zum Antworten

K

»Per Coredump – Angreifer können unter Linux Passwort-Hashes abgreifen:
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Uncategorized linux itsicherheit passwort hash rhel
2

0 Stimmen

2 Beiträge

44 Aufrufe

F

@kubikpixel @ubuntu @fedora "Die eher milde Einstufung ist unter anderem darauf zurückzuführen, dass der Angreifer einen lokalen Zugriff benötigt und eine Race Condition gewinnen muss."Ok, jetzt nicht so doll, das Risiko.
F

Proxmox - HomeAssistant
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Proxmox proxmox homeassistant linux
1

2

0 Stimmen

1 Beiträge

518 Aufrufe

Niemand hat geantwortet
F

GoAccess - Visual Web Log Analyzer
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Linux linux goaccess
1

1

0 Stimmen

1 Beiträge

167 Aufrufe

Niemand hat geantwortet
F

NanoPi R4S - OpenWrt Image Download
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben NanoPi R4S openwrt nanopir4s
2

0 Stimmen

2 Beiträge

407 Aufrufe

F

Das Image gibt es jetzt offiziell https://downloads.openwrt.org/snapshots/targets/rockchip/armv8/ Geht aber wohl nur auf der 4GB Version. Auf meiner 1GB Version bekomme ich Missing DTB
F

PCIe WIFI6 Karte
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Linux wifi5 linux
4

4

0 Stimmen

4 Beiträge

356 Aufrufe

K

alles gut. wenn zeit und laune, danke
F

Kopia - Policies
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Kopia kopia linux
1

4

0 Stimmen

1 Beiträge

332 Aufrufe

Niemand hat geantwortet
F

Rest-Server
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Restic rest-server linux restic
8

0 Stimmen

8 Beiträge

792 Aufrufe

F

Dann mal eben ausprobiert. Auf meinem Server war die Version 0.9.7 selber, mit go, gebaut. Dann mache ich das auch mit der v0.10.0 so. Aber bevor ich anfange, wird die v0.9.7 gesichert. mv /usr/local/bin/rest-server /usr/local/bin/rest-server_0_9_7 So erspare ich mir im Problemfall das selber bauen. Ok, dann die neue Version bauen. git clone https://github.com/restic/rest-server.git cd rest-server go run build.go Danach befindet sich im Verzeichnis die Binärdatei rest-server Die kopieren wir jetzt cp rest-server /usr/local/bin Danach kurzer Test # rest-server --version rest-server 0.10.0 (v0.10.0-6-g037fe06) compiled with go1.11.6 on linux/amd64 Gut Version passt Dann ein Backup gestartet. Das sichert einen Teil meines Home-Verzeichnis Files: 153 new, 100 changed, 177857 unmodified Dirs: 0 new, 1 changed, 0 unmodified Added to the repo: 81.881 MiB processed 178110 files, 80.571 GiB in 0:28 snapshot 607e0027 saved Applying Policy: keep the last 3 snapshots, 3 monthly snapshots keep 5 snapshots: ID Time Host Tags Reasons Paths --------------------------------------------------------------------------------------- fa97890e 2020-07-25 21:02:05 frank-XXX monthly snapshot /home/frank 5b073bbb 2020-08-30 10:17:27 frank-XXX monthly snapshot /home/frank f7cf37ef 2020-09-06 15:13:03 frank-XXX last snapshot /home/frank 0157462c 2020-09-13 13:32:12 frank-XXX last snapshot /home/frank 607e0027 2020-09-14 08:09:34 frank-XXX last snapshot /home/frank monthly snapshot --------------------------------------------------------------------------------------- 5 snapshots remove 1 snapshots: ID Time Host Tags Paths --------------------------------------------------------------------- 3010b7cc 2020-09-06 11:39:27 frank-XXX /home/frank --------------------------------------------------------------------- 1 snapshots 1 snapshots have been removed, running prune counting files in repo building new index for repo [1:34] 100.00% 17351 / 17351 packs So weit funktioniert das genau wie vorher. Im Changelog stand ja was von Subfoldern. Das betrifft mich nicht, weil ich für jeden User genau ein Verzeichnis habe. So mit alles Gut Dann warte ich mal morgen ab, ob die täglichen Backups der Server rund laufen.
F

SSH Login ohne Passwort
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Linux linux
4

0 Stimmen

4 Beiträge

2k Aufrufe

F

Wie ihr ja wisst, benutze ich das Forum hier auch gerne als Notizbuch Also mal wieder was hier notieren. Mein Windows Systemadmin sagte mir heute, das es auch folgendes gibt # ssh-keygen -t ed25519 Generating public/private ed25519 key pair. Enter file in which to save the key (/root/.ssh/id_ed25519): /tmp/ed Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /tmp/ed Your public key has been saved in /tmp/ed.pub The key fingerprint is: SHA256:D33HCTW7Dy0p5kQdFTkPudx1PQh0EHFgkBvxy8KwhGM root@frank-ms7c92 The key's randomart image is: +--[ED25519 256]--+ | o=O*o=+=| | . oo o+oB+| | E o o.o.o+*| | . o +o...oo=o| | .So.o= O .| | o.= o + | | . . .| | | | | +----[SHA256]-----+ Der Key liegt nur in /tmp kopieren lohnt also nicht Ob das jetzt die Zukunft ist, kann ich nicht beantworten. Ich wollte es aber hier mal festhalten, weil es wohl mittlerweile auch von vielen Projekten benutzt wird. https://en.wikipedia.org/wiki/Ssh-keygen