linux-nerds.org

Your browser does not seem to support JavaScript. As a result, your viewing experience will be diminished, and you have been placed in read-only mode.

Please download a browser that supports JavaScript, or enable it if it's disabled (i.e. NoScript).

Ubiquiti ER-X - iperf

Verschoben OpenWRT & Ubiquiti ER-X

2 Beiträge 1 Kommentatoren 252 Aufrufe

FrankM

schrieb am

Mal schauen was da durchgeht. Der erste normal, die beiden anderen mit -R (Reverse Mode). Damit sendet der Server. Der Server steht im Internet

root@:~# iperf3 -s
-----------------------------------------------------------
Server listening on 5201
-----------------------------------------------------------
Accepted connection from 37.201.xxx.xxx, port 26106
[  5] local 88.198.xxx.xxx port 5201 connected to 37.201.xxx.xxx port 26104
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec  5.52 MBytes  46.3 Mbits/sec                  
[  5]   1.00-2.00   sec  4.79 MBytes  40.2 Mbits/sec                  
[  5]   2.00-3.00   sec  4.85 MBytes  40.7 Mbits/sec                  
[  5]   3.00-4.00   sec  6.04 MBytes  50.6 Mbits/sec                  
[  5]   4.00-5.00   sec  5.93 MBytes  49.7 Mbits/sec                  
[  5]   5.00-6.00   sec  6.05 MBytes  50.8 Mbits/sec                  
[  5]   6.00-7.00   sec  5.55 MBytes  46.5 Mbits/sec                  
[  5]   7.00-8.00   sec  5.99 MBytes  50.3 Mbits/sec                  
[  5]   8.00-9.00   sec  6.05 MBytes  50.8 Mbits/sec                  
[  5]   9.00-10.00  sec  6.05 MBytes  50.8 Mbits/sec                  
[  5]  10.00-10.03  sec   169 KBytes  50.2 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-10.03  sec  57.0 MBytes  47.7 Mbits/sec                  receiver
-----------------------------------------------------------
Server listening on 5201
-----------------------------------------------------------
Accepted connection from 37.201.xxx.xxx, port 26034
[  5] local 88.198.xxx.xxx port 5201 connected to 37.201.xxx.xxx port 26016
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec  14.0 MBytes   117 Mbits/sec    0    659 KBytes       
[  5]   1.00-2.00   sec  63.8 MBytes   535 Mbits/sec    0   3.04 MBytes       
[  5]   2.00-3.00   sec  82.5 MBytes   692 Mbits/sec    9   2.28 MBytes       
[  5]   3.00-4.00   sec  77.5 MBytes   650 Mbits/sec    0   2.47 MBytes       
[  5]   4.00-5.00   sec  87.5 MBytes   734 Mbits/sec    0   2.62 MBytes       
[  5]   5.00-6.00   sec  90.0 MBytes   755 Mbits/sec    0   2.74 MBytes       
[  5]   6.00-7.00   sec  95.0 MBytes   797 Mbits/sec    0   2.84 MBytes       
[  5]   7.00-8.00   sec  72.5 MBytes   608 Mbits/sec   10   2.09 MBytes       
[  5]   8.00-9.00   sec  72.5 MBytes   608 Mbits/sec    0   2.20 MBytes       
[  5]   9.00-10.00  sec  81.2 MBytes   682 Mbits/sec    0   2.28 MBytes       
[  5]  10.00-10.04  sec  2.50 MBytes   591 Mbits/sec    0   2.28 MBytes       
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.04  sec   739 MBytes   618 Mbits/sec   19             sender
-----------------------------------------------------------
Server listening on 5201
-----------------------------------------------------------
Accepted connection from 37.201.xxx.xxx, port 26040
[  5] local 88.198.xxx.xxx port 5201 connected to 37.201.xxx.xxx port 26022
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec  21.2 MBytes   178 Mbits/sec    0   1.09 MBytes       
[  5]   1.00-2.00   sec  80.0 MBytes   671 Mbits/sec    0   3.01 MBytes       
[  5]   2.00-3.00   sec  78.8 MBytes   661 Mbits/sec   10   2.23 MBytes       
[  5]   3.00-4.00   sec  77.5 MBytes   650 Mbits/sec    0   2.42 MBytes       
[  5]   4.00-5.00   sec  88.8 MBytes   744 Mbits/sec    0   2.57 MBytes       
[  5]   5.00-6.00   sec  88.8 MBytes   745 Mbits/sec    0   2.70 MBytes       
[  5]   6.00-7.00   sec  92.5 MBytes   776 Mbits/sec    0   2.80 MBytes       
[  5]   7.00-8.00   sec  81.2 MBytes   681 Mbits/sec   10   2.05 MBytes       
[  5]   8.00-9.00   sec  73.8 MBytes   619 Mbits/sec    0   2.16 MBytes       
[  5]   9.00-10.00  sec  80.0 MBytes   671 Mbits/sec    0   2.25 MBytes       
[  5]  10.00-10.04  sec  2.50 MBytes   557 Mbits/sec    0   2.25 MBytes       
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.04  sec   765 MBytes   639 Mbits/sec   20             sender

Zur Kontrolle, ein Speedtest auf meinem Haupt-PC

Fazit

Upload geht das was der Anbieter zulässt, Download ist nicht voll am Anschlag. Aber, das wird man wohl auch in den allermeisten Fällen nicht benötigen.

FrankM

schrieb am

Hier noch ein Test von DMZ / LAN und andersrum.

frank@frank-MS-7C37:~$ iperf3 -c 192.168.5.15
Connecting to host 192.168.5.15, port 5201
[  5] local 192.168.3.213 port 44052 connected to 192.168.5.15 port 5201
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec   114 MBytes   952 Mbits/sec  314    153 KBytes       
[  5]   1.00-2.00   sec   112 MBytes   937 Mbits/sec  259    205 KBytes       
[  5]   2.00-3.00   sec   111 MBytes   929 Mbits/sec  210    212 KBytes       
[  5]   3.00-4.00   sec   111 MBytes   934 Mbits/sec  235    202 KBytes       
[  5]   4.00-5.00   sec   112 MBytes   936 Mbits/sec  263    153 KBytes       
[  5]   5.00-6.00   sec   111 MBytes   935 Mbits/sec  255    209 KBytes       
[  5]   6.00-7.00   sec   112 MBytes   937 Mbits/sec  313    129 KBytes       
[  5]   7.00-8.00   sec   111 MBytes   932 Mbits/sec  296    209 KBytes       
[  5]   8.00-9.00   sec   111 MBytes   934 Mbits/sec  258    208 KBytes       
[  5]   9.00-10.00  sec   111 MBytes   934 Mbits/sec  292    201 KBytes       
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  1.09 GBytes   936 Mbits/sec  2695             sender
[  5]   0.00-10.00  sec  1.09 GBytes   935 Mbits/sec                  receiver

iperf Done.
frank@frank-MS-7C37:~$ iperf3 -R -c 192.168.5.15
Connecting to host 192.168.5.15, port 5201
Reverse mode, remote host 192.168.5.15 is sending
[  5] local 192.168.3.213 port 44058 connected to 192.168.5.15 port 5201
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec   109 MBytes   911 Mbits/sec                  
[  5]   1.00-2.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   2.00-3.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   3.00-4.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   4.00-5.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   5.00-6.00   sec   108 MBytes   903 Mbits/sec                  
[  5]   6.00-7.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   7.00-8.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   8.00-9.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   9.00-10.00  sec   109 MBytes   912 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  1.06 GBytes   913 Mbits/sec  114             sender
[  5]   0.00-10.00  sec  1.06 GBytes   911 Mbits/sec                  receiver

iperf Done.

F

Manjaro - KDE Plasma 6
Geplant Angeheftet Gesperrt Verschoben Linux manjaro linux plasma6 kde
1

0 Stimmen

1 Beiträge

186 Aufrufe

Niemand hat geantwortet
F

OpenWrt - Docker & DNS & Zugriff auf WAN
Geplant Angeheftet Gesperrt Verschoben Linux openwrt portainer
4

0 Stimmen

4 Beiträge

286 Aufrufe

F

Es geht weiter, der erste ☕ und ich bin mit der Lösung nicht so richtig zufrieden, also suchen.

Als erstes habe ich heute Morgen ein frisches SD-Karten Image mit Docker von FreindlyWrt genommen und auf meinem Test NanoPi R5S installiert. Dort mal die Config angeschaut um zu sehen, ob der Eintrag standardmäßig gesetzt ist. Doch dort taucht dann einmal eine ganz ander Config auf 🙄
# The following settings require a restart of docker to take full effect, A reload will only have partial or no effect: # bip # blocked_interfaces # extra_iptables_args # device config globals 'globals' # option alt_config_file '/etc/docker/daemon.json' option enable '1' option data_root '/mnt/nvme_part2/docker' option log_level 'warn' option iptables '1' #list hosts 'unix:///var/run/docker.sock' # option bip '172.18.0.1/24' # option fixed_cidr '172.17.0.0/16' # option fixed_cidr_v6 'fc00:1::/80' # option ipv6 '1' # option ip '::ffff:0.0.0.0' # list dns '172.17.0.1' # list registry_mirrors 'https://<my-docker-mirror-host>' list registry_mirrors 'https://hub.docker.com' option remote_endpoint '0' # option bridge 'br-container' # Docker ignores fw3 rules and by default all external source IPs are allowed to connect to the Docker host. # See https://docs.docker.com/network/iptables/ for more details. # firewall config changes are only additive i.e firewall will need to be restarted first to clear old changes, # then docker restarted to load in new changes. config firewall 'firewall' option device 'docker0' list blocked_interfaces 'wan' option extra_iptables_args '--match conntrack ! --ctstate RELATED,ESTABLISHED' # allow outbound connections
Das interessiert uns jetzt
list blocked_interfaces 'wan' option extra_iptables_args '--match conntrack ! --ctstate RELATED,ESTABLISHED' # allow outbound connections
Wenn ich das jetzt alles richtig verstehe, muss WAN geblockt sein, weil sonst der Docker Host offen im Netz steht (Hierbei bin ich mir nicht 100% sicher)
Die zweite Zeile ist eine iptables Regel, die es den Containern dann ermöglicht das Internet zu erreichen.

Das habe ich jetzt so eingestellt und getestet.
root@b9ffae24913a:/# ping 1.1.1.1 PING 1.1.1.1 (1.1.1.1): 56 data bytes 64 bytes from 1.1.1.1: icmp_seq=0 ttl=57 time=17.151 ms 64 bytes from 1.1.1.1: icmp_seq=1 ttl=57 time=16.553 ms 64 bytes from 1.1.1.1: icmp_seq=2 ttl=57 time=20.630 ms 64 bytes from 1.1.1.1: icmp_seq=3 ttl=57 time=13.948 ms ^C--- 1.1.1.1 ping statistics --- 4 packets transmitted, 4 packets received, 0% packet loss round-trip min/avg/max/stddev = 13.948/17.071/20.630/2.382 ms root@b9ffae24913a:/# ping google.de PING google.de (142.250.185.195): 56 data bytes 64 bytes from 142.250.185.195: icmp_seq=0 ttl=58 time=23.797 ms 64 bytes from 142.250.185.195: icmp_seq=1 ttl=58 time=16.953 ms 64 bytes from 142.250.185.195: icmp_seq=2 ttl=58 time=19.441 ms ^C--- google.de ping statistics --- 3 packets transmitted, 3 packets received, 0% packet loss round-trip min/avg/max/stddev = 16.953/20.064/23.797/2.829 ms
Ich hoffe mal das ich diese Thema jetzt zu den Akten legen kann.

Wenn was falsch ist, bitte hier kommentieren, damit ich das ändern kann.
F

Ubiquiti ER-X - Switch
Geplant Angeheftet Gesperrt Verschoben OpenWRT & Ubiquiti ER-X openwrt linux er-x
1

0 Stimmen

1 Beiträge

242 Aufrufe

Niemand hat geantwortet
F

Ubiquiti ER-X - Installation
Geplant Angeheftet Gesperrt Verschoben OpenWRT & Ubiquiti ER-X openwrt linux er-x
1

0 Stimmen

1 Beiträge

535 Aufrufe

Niemand hat geantwortet
F

Vorstellung Ubiquiti ER-X
Geplant Angeheftet Gesperrt Verschoben OpenWRT & Ubiquiti ER-X openwrt linux er-x
1

0 Stimmen

1 Beiträge

342 Aufrufe

Niemand hat geantwortet
F

ClusterSSH
Geplant Angeheftet Gesperrt Verschoben Linux linux
4

0 Stimmen

4 Beiträge

723 Aufrufe

F

Mal wieder lange dran rumgefummelt, bis es passte.

I have figured out how to use any font in xterm. So for the case of the mentioned Inconsolata font size 14, the following works:
Add these 2 lines into ~/.Xresources (create it if it does not exist)
XTermfaceName: Inconsolata
XTermfaceSize: 14
Then, tell xterm to use this file:
export XENVIRONMENT="${HOME}/.Xresources"

Preferably add this export into .bashrc, so that it is persistent.
comment out the font settings in ~/.clusterssh/config, if it exists: # terminal_font=6x13

Quelle: https://unix.stackexchange.com/questions/230106/cluster-ssh-specify-terminal-font
F

Node.js installieren
Geplant Angeheftet Gesperrt Verschoben Linux nodejs linux
1

0 Stimmen

1 Beiträge

288 Aufrufe

Niemand hat geantwortet
F

Let's Encrypt installieren
Geplant Angeheftet Gesperrt Verschoben Let's Encrypt letsencrypt linux
3

0 Stimmen

3 Beiträge

1k Aufrufe

F

Wenn ihr alles richtig gemacht habt, dann könnt ihr Euer Zertifikat überprüfen lassen. Sollte dann so aussehen.

0_1538314120455_index.jpeg