linux-nerds.org

Your browser does not seem to support JavaScript. As a result, your viewing experience will be diminished, and you have been placed in read-only mode.

Please download a browser that supports JavaScript, or enable it if it's disabled (i.e. NoScript).

Ubiquiti ER-X - iperf

Verschoben OpenWRT & Ubiquiti ER-X

2 Beiträge 1 Kommentatoren 345 Aufrufe

FrankM

schrieb am

Mal schauen was da durchgeht. Der erste normal, die beiden anderen mit -R (Reverse Mode). Damit sendet der Server. Der Server steht im Internet

root@:~# iperf3 -s
-----------------------------------------------------------
Server listening on 5201
-----------------------------------------------------------
Accepted connection from 37.201.xxx.xxx, port 26106
[  5] local 88.198.xxx.xxx port 5201 connected to 37.201.xxx.xxx port 26104
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec  5.52 MBytes  46.3 Mbits/sec                  
[  5]   1.00-2.00   sec  4.79 MBytes  40.2 Mbits/sec                  
[  5]   2.00-3.00   sec  4.85 MBytes  40.7 Mbits/sec                  
[  5]   3.00-4.00   sec  6.04 MBytes  50.6 Mbits/sec                  
[  5]   4.00-5.00   sec  5.93 MBytes  49.7 Mbits/sec                  
[  5]   5.00-6.00   sec  6.05 MBytes  50.8 Mbits/sec                  
[  5]   6.00-7.00   sec  5.55 MBytes  46.5 Mbits/sec                  
[  5]   7.00-8.00   sec  5.99 MBytes  50.3 Mbits/sec                  
[  5]   8.00-9.00   sec  6.05 MBytes  50.8 Mbits/sec                  
[  5]   9.00-10.00  sec  6.05 MBytes  50.8 Mbits/sec                  
[  5]  10.00-10.03  sec   169 KBytes  50.2 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-10.03  sec  57.0 MBytes  47.7 Mbits/sec                  receiver
-----------------------------------------------------------
Server listening on 5201
-----------------------------------------------------------
Accepted connection from 37.201.xxx.xxx, port 26034
[  5] local 88.198.xxx.xxx port 5201 connected to 37.201.xxx.xxx port 26016
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec  14.0 MBytes   117 Mbits/sec    0    659 KBytes       
[  5]   1.00-2.00   sec  63.8 MBytes   535 Mbits/sec    0   3.04 MBytes       
[  5]   2.00-3.00   sec  82.5 MBytes   692 Mbits/sec    9   2.28 MBytes       
[  5]   3.00-4.00   sec  77.5 MBytes   650 Mbits/sec    0   2.47 MBytes       
[  5]   4.00-5.00   sec  87.5 MBytes   734 Mbits/sec    0   2.62 MBytes       
[  5]   5.00-6.00   sec  90.0 MBytes   755 Mbits/sec    0   2.74 MBytes       
[  5]   6.00-7.00   sec  95.0 MBytes   797 Mbits/sec    0   2.84 MBytes       
[  5]   7.00-8.00   sec  72.5 MBytes   608 Mbits/sec   10   2.09 MBytes       
[  5]   8.00-9.00   sec  72.5 MBytes   608 Mbits/sec    0   2.20 MBytes       
[  5]   9.00-10.00  sec  81.2 MBytes   682 Mbits/sec    0   2.28 MBytes       
[  5]  10.00-10.04  sec  2.50 MBytes   591 Mbits/sec    0   2.28 MBytes       
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.04  sec   739 MBytes   618 Mbits/sec   19             sender
-----------------------------------------------------------
Server listening on 5201
-----------------------------------------------------------
Accepted connection from 37.201.xxx.xxx, port 26040
[  5] local 88.198.xxx.xxx port 5201 connected to 37.201.xxx.xxx port 26022
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec  21.2 MBytes   178 Mbits/sec    0   1.09 MBytes       
[  5]   1.00-2.00   sec  80.0 MBytes   671 Mbits/sec    0   3.01 MBytes       
[  5]   2.00-3.00   sec  78.8 MBytes   661 Mbits/sec   10   2.23 MBytes       
[  5]   3.00-4.00   sec  77.5 MBytes   650 Mbits/sec    0   2.42 MBytes       
[  5]   4.00-5.00   sec  88.8 MBytes   744 Mbits/sec    0   2.57 MBytes       
[  5]   5.00-6.00   sec  88.8 MBytes   745 Mbits/sec    0   2.70 MBytes       
[  5]   6.00-7.00   sec  92.5 MBytes   776 Mbits/sec    0   2.80 MBytes       
[  5]   7.00-8.00   sec  81.2 MBytes   681 Mbits/sec   10   2.05 MBytes       
[  5]   8.00-9.00   sec  73.8 MBytes   619 Mbits/sec    0   2.16 MBytes       
[  5]   9.00-10.00  sec  80.0 MBytes   671 Mbits/sec    0   2.25 MBytes       
[  5]  10.00-10.04  sec  2.50 MBytes   557 Mbits/sec    0   2.25 MBytes       
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.04  sec   765 MBytes   639 Mbits/sec   20             sender

Zur Kontrolle, ein Speedtest auf meinem Haupt-PC

Fazit

Upload geht das was der Anbieter zulässt, Download ist nicht voll am Anschlag. Aber, das wird man wohl auch in den allermeisten Fällen nicht benötigen.

FrankM

schrieb am

Hier noch ein Test von DMZ / LAN und andersrum.

frank@frank-MS-7C37:~$ iperf3 -c 192.168.5.15
Connecting to host 192.168.5.15, port 5201
[  5] local 192.168.3.213 port 44052 connected to 192.168.5.15 port 5201
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec   114 MBytes   952 Mbits/sec  314    153 KBytes       
[  5]   1.00-2.00   sec   112 MBytes   937 Mbits/sec  259    205 KBytes       
[  5]   2.00-3.00   sec   111 MBytes   929 Mbits/sec  210    212 KBytes       
[  5]   3.00-4.00   sec   111 MBytes   934 Mbits/sec  235    202 KBytes       
[  5]   4.00-5.00   sec   112 MBytes   936 Mbits/sec  263    153 KBytes       
[  5]   5.00-6.00   sec   111 MBytes   935 Mbits/sec  255    209 KBytes       
[  5]   6.00-7.00   sec   112 MBytes   937 Mbits/sec  313    129 KBytes       
[  5]   7.00-8.00   sec   111 MBytes   932 Mbits/sec  296    209 KBytes       
[  5]   8.00-9.00   sec   111 MBytes   934 Mbits/sec  258    208 KBytes       
[  5]   9.00-10.00  sec   111 MBytes   934 Mbits/sec  292    201 KBytes       
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  1.09 GBytes   936 Mbits/sec  2695             sender
[  5]   0.00-10.00  sec  1.09 GBytes   935 Mbits/sec                  receiver

iperf Done.
frank@frank-MS-7C37:~$ iperf3 -R -c 192.168.5.15
Connecting to host 192.168.5.15, port 5201
Reverse mode, remote host 192.168.5.15 is sending
[  5] local 192.168.3.213 port 44058 connected to 192.168.5.15 port 5201
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec   109 MBytes   911 Mbits/sec                  
[  5]   1.00-2.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   2.00-3.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   3.00-4.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   4.00-5.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   5.00-6.00   sec   108 MBytes   903 Mbits/sec                  
[  5]   6.00-7.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   7.00-8.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   8.00-9.00   sec   109 MBytes   912 Mbits/sec                  
[  5]   9.00-10.00  sec   109 MBytes   912 Mbits/sec                  
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  1.06 GBytes   913 Mbits/sec  114             sender
[  5]   0.00-10.00  sec  1.06 GBytes   911 Mbits/sec                  receiver

iperf Done.

Anmelden zum Antworten

F

NodeBB - 4.2.2
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben NodeBB nodebb linux
1

0 Stimmen

1 Beiträge

51 Aufrufe

Niemand hat geantwortet
F

Crowdsec - Ein fail2ban Ersatz?
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Linux crowdsec linux fail2ban
2

1

0 Stimmen

2 Beiträge

947 Aufrufe

F

Ich kann jetzt hier von meiner ersten Erfahrung berichten und wie CrowdSec mich gebannt hat Was war passiert? Ich war gestern sehr intensiv mit der Konfiguration von Nextcloud <-> Collabora Online beschäftigt. Nachdem ich irgendwie nicht weiterkam habe ich mich der Erstellung eines Dokumentes gewidmet. Nach einiger Zeit war die Nextcloud nicht mehr erreichbar. Ok, hatte ich bei der Konfiguration auch schon mal, den Server einmal neugestartet und fertig. Doch jetzt kam es, Server neugestartet - hilft nicht. Gut, schauen wir mal nach, Der SSH Login ging auch nicht Jetzt war guter Rat gefragt. Zu diesem Zeitpunkt ging ich noch davon aus, das auf diesem Server kein CrowdSec installiert war, sondern fail2ban. Und fail2ban hatte eine sehr kurze Bantime vom 10M. Also blieb wohl nur noch das Rescue System von Hetzner. [image: 1694411392066-488866bc-3dcf-4abc-9e98-6107d65aa4c7-grafik.png] Da hatte ich ja so gut wie gar keine Erfahrung mit. Also mal kurz den Nico angetriggert und es kam folgender Link. https://docs.hetzner.com/de/robot/dedicated-server/troubleshooting/hetzner-rescue-system/ Das Laufwerk war schnell bestimmt und schnell nach /tmp gemountet. Danach musste man sich noch mit chroot in diese Umgebung anmelden. chroot-prepare /mnt chroot /mnt Nachdem das klappte, habe ich eben fail2ban disabled. sysmctl disable fail2ban Danach das Rescue beendet. Der Server startete wieder und ich kam wieder per SSH drauf. Puuh. Bei meiner ersten Kontrolle fiel mir was auf root@:~# pstree systemd─┬─2*[agetty] ├─atd ├─cron ├─crowdsec─┬─journalctl │ └─8*[{crowdsec}] ├─crowdsec-firewa───9*[{crowdsec-firewa}] Wie? Da läuft CrowdSec? Da ich dabei bin die Server auf CrowdSec umzustellen, war das wohl hier schon gemacht, aber leider nicht vernünftig. fail2ban hätte mindestens disabled werden müssen und in meiner Dokumentation war das auch nicht enthalten. 6 setzen! CrowdSec besteht ja aus zwei Diensten, CrowdSec und dem Firewall-Bouncer. Der CrowdSec Dienst lief aber nicht, der war irgendwie failed. Ok, starten wir ihn und schauen was passiert. Nachdem er gestarte war mal die Banliste angeschaut. cscli decisions list ergab diesen Eintrag. 2551501 │ crowdsec │ Ip:5.146.xxx.xxx │ crowdsecurity/http-crawl-non_statics │ ban │ │ │ 53 │ 1h5m55.391864693s │ 1671 Meine IP war gebannt. Dann wissen wir ja , woher die Probleme kamen. cscli decisions delete --id 2551501 Nach Eingabe war der Ban entfernt. Na gut, aber da ich aktuell immer noch an der richtigen Konfiguration von NC <-> CODE bastel, könnte das ja wieder passieren. Was machen? Kurz gegoogelt. Es gibt eine Whitelist. Aha! /etc/crowdsec/parsers/s02-enrich/whitelists.yaml name: crowdsecurity/whitelists description: "Whitelist events from private ipv4 addresses" whitelist: reason: "private ipv4/ipv6 ip/ranges" ip: - "127.0.0.1" - "::1" - "5.146.XXX.XXX" cidr: - "192.168.0.0/16" - "10.0.0.0/8" - "172.16.0.0/12" # expression: # - "'foo.com' in evt.Meta.source_ip.reverse" Danach den Dienst neustarten. Jetzt hoffen wir mal, das es hilft. Zum Schluss noch was, was mir aufgefallen war und was mich auch sehr verwirrt hatte. CrowdSec hatte wegen einem crowdsecurity/http-crawl-non_statics gebannt. Dadurch konnte ich meine subdomain.<DOMAIN> nicht erreichen. Ok, logisch, wenn der Ban von da ausgeht. Ich konnte aber gleichzeitig eine andere subdomain mit derselben <DOMAIN> auch nicht erreichen. Komplett verwirrte es mich dann, als ich eine andere <DOMAIN> auf dem selben Server erreichen konnte. Und zum Schluss ging auch der SSH nicht. Also, wieder viel gelernt..
F

Star64 - Warnung
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Star64 star64 risc-v linux
1

0 Stimmen

1 Beiträge

106 Aufrufe

Niemand hat geantwortet
F

Konsolentext in Englisch
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Linux linux
1

0 Stimmen

1 Beiträge

72 Aufrufe

Niemand hat geantwortet
F

Nextcloud 23.0.3
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Nextcloud nextcloud linux
1

0 Stimmen

1 Beiträge

169 Aufrufe

Niemand hat geantwortet
F

Ubuntu 20.04 Focal - Einrichtung
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Linux ubuntu linux
16

5

0 Stimmen

16 Beiträge

2k Aufrufe

F

@reiner-zufall sagte in Ubuntu 20.04 Focal - Einrichtung: auto-save-session Interessant. Bitte poste, wenn Du was findest.
F

Restic - Ein Backupkonzept - Automatisieren!
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben Restic linux restic
1

1

0 Stimmen

1 Beiträge

1k Aufrufe

Niemand hat geantwortet
F

NodeBB - nach Plugin platt
Beobachtet Ignoriert Geplant Angeheftet Gesperrt Verschoben NodeBB nodebb linux
1

0 Stimmen

1 Beiträge

624 Aufrufe

Niemand hat geantwortet