Heute hat mein Hoster Strato offiziell die Beta-Phase für IPv6 beendet und den Dienst offiziell in den Betrieb übernommen.

Und endlich gibt es damit dann auch die Möglichkeit, die Reverse-Zonen an einen eigenen Nameserver zu deligieren oder aber den im Strato-Admin-Frontend integrierten DNS-Editor zu verwenden.

Spielkind, wie ich bin, habe ich letzteres (zunächst noch, bis ich jemanden finde, mit dem ich DNS-Secondaries "tauschen" kann) habe ich dann auch gleich erledigt, damit ich auf dem Server den kompletten IPv6-Support aktivieren kann, vor allem für ausgehende Mails.

Dies musste ich nach kurzer Testphase im Februar zunächst wieder abschalten, da z.B. Freenet ein wenig zickig war und Verbindungen ohne korrekten IPv6-PTR gleich ablehnte.

Aber jetzt funktioniert alles bestens, wenngleich die Strato-DNS selbst noch nicht via IPv6 zu erreichen sind. Ich hoffe, dass die fleissigen Admins hier bald nachlegen. (Oder ich sowohl Vorwärts- sowie Rückwärts-Auflösung selbst in eigene Hände nehme.) Dann kann ich nämlich mit der IPv6-Certification von Hurricane Electric weiter machen.

Notiz an mich selbst:

Der Master von Smokeping braucht die Secrets in der Datei im Format
sklave:passwort
während der Sklave dann nur
passwort
in der Secrets-Datei braucht.

Das herauszufinden hat mich nur 3 Stunden Arbeit sowie die (sich im Nachhinein als unnötig herausstellende) Backportiererei von 5 Pakten von Squeeze nach Lenny gekostet.

Nach einer angekündigten Wartung seitens Strato ist meine IPv6-Anbindung derzeit gestört. Ich weiss natürlich nicht, was genau schief gegangen ist, aber für mich sieht es so aus, wie wenn der derzeit aktive Router kein IPv6 mehr weiterleitet.

Anpingbar ist das über HSRP redundant gemachte Default-GW fe80::1 zwar, aber nicht zu 100%, es treten sporadisch Paketverluste auf.

Außerdem reagiert einer der beiden Router ab und zu, aber nicht immer, auf ein "Neighbor advertisement" mit einem "Administratively prohibited". Das kann nicht gesund sein.

Und auch ein "ip -6 neigh show" zeigt kein stabiles Verhalten, die Default-Route spring häufig zwischen den REACHABLE und DELAY Zuständen hin und her:

fe80::3 dev eth0 lladdr 00:05:dc:54:b8:00 router DELAY
fe80::2 dev eth0 lladdr 00:02:4a:33:f4:00 router DELAY
fe80::1 dev eth0 lladdr 00:05:73:a0:00:01 router REACHABLE

fe80::3 dev eth0 lladdr 00:05:dc:54:b8:00 router REACHABLE
fe80::2 dev eth0 lladdr 00:02:4a:33:f4:00 router DELAY
fe80::1 dev eth0 lladdr 00:05:73:a0:00:01 router REACHABLE

fe80::3 dev eth0 lladdr 00:05:dc:54:b8:00 router DELAY
fe80::2 dev eth0 lladdr 00:02:4a:33:f4:00 router REACHABLE
fe80::1 dev eth0 lladdr 00:05:73:a0:00:01 router DELAY

fe80::3 dev eth0 lladdr 00:05:dc:54:b8:00 router DELAY
fe80::2 dev eth0 lladdr 00:02:4a:33:f4:00 router REACHABLE
fe80::1 dev eth0 lladdr 00:05:73:a0:00:01 router DELAY

fe80::3 dev eth0 lladdr 00:05:dc:54:b8:00 router DELAY
fe80::2 dev eth0 lladdr 00:02:4a:33:f4:00 router DELAY
fe80::1 dev eth0 lladdr 00:05:73:a0:00:01 router DELAY

Auch das sieht nicht wirklich gesund aus. Mal sehen, was der Strato-Support dazu sagt, immerhin ist IPv6 noch in der Beta-Phase. Hoffentlich beheben sie das Problem dennoch zeitnah.

Sysadmin-Lektion von heute: Wenn man will, dass der Nameserver seine Zonen auch nach aussen präsentiert, dann sollte man Port 53 im Paketfilter öffnen, sonst wird die ganze Sache eine eher einsame Aktion.

Morgen lernen wir dann, wie tief man sich bei der Umstellung des lokalen Netzes von einer Domäne auf eine andere in den Fuß schießen kann und ob ich im Verlauf der Aktion meine Admin-Lizenz zurück geben muss.

Stay tuned!

Oh ... mein ... Gott!

Ein neuer Eintrag, es ist kaum zu glauben!

Aber Scherz beiseite: Ja, es ist verdächtig ruhig hier geworden. Aber ich hatte nie vor, der Herr unter den Bloggern zu werden, sondern die ganze Sache sollte eher ein nebenbei noch eine brauchbar anzusehende Webseite abwerfen, während die "richtige" Arbeit hinter den Kulissen läuft.

Aber zum eigentlichen Thema: Nachdem ich heute zufällig entdeckte, das Strato mittlerweile nativen IPv6-Support für Root-Server anbietet, konnte ich natürlich nicht widerstehen und habe das Feature auch gleich aktiviert.

Und weil ich mutig bin, werde ich das auch für den Mail-Server einschalten, man gönnt sich ja sonst nichts.

Sollten also in den nächsten Tagen also merkwürdige Dinge mit Mails an mich passieren, dann könnte es an meinen Experimenten liegen.

In so einem Fall bin ich immer noch über folgende Ausweich-Adresse erreichbar: "sven" auf dem Host "ds9.gnuu.de".

Nach einer Stunde hadern, fluchen und verzweifeln bin ich endlich auf den Tricher gekommen, warum zum $deity das apt-pinning bei mir nicht funktionieren wollte:

Wenn man in der apt.conf ein Default-Release definiert hat, würfelt das die Pinning-Logilk durcheinander, weil hier dann für das dort eingestellte Release ein fester Wert von 990 genommen wird, egal, was man in der /etc/apt/preferences einstellt.

Da muss man natürlich erst einmal drauf kommen, weil das so in der Dokumentation nicht erwähnt wird. (Oder ich es schlichtweg ständig überlesen habe.)

Der Feldzug der Internet- und eMail-Ausdrucker in der Politik, gegen alles, was neu ist und nicht von ihnen verstanden wird, ist ja altbekannt und tritt gerade im Zuge von solch Greueltaten wie in Winnenden immer wieder deutlich zu Tage:

Jugendlicher Täter -> Computer -> Spiele/Internet -> Gewalt -> Amoklauf -> Alles verbieten!!!111elf

Das bisher noch keine Studie einen wie-auch-immer gearteten Zusammenhang zwischen Computerspielen und höherer Gewaltbereitschaft gezeigt hat, wird dabei natürlich immer geflissentlich ignoriert. Es wäre ja auch der eigenen Agenda abträglich.

Um so erfreulicher finde ich, wenn es auch Medienforscher gibt, die exakt diesen Punkt noch einmal deutlich herausstellen: Computerspiele sind nicht für Gewalt verantwortlich

Ich finde es wichtig, dass dieser Punkt immer wieder angesprochen wird, gerade von Personen von ausserhalb der Szene. Denn wenn z.B. der Sprecher der ESL (E-Sports League) diese Meinung vertritt, dann wird dies von der breiten Masse eher so aufgenommen "Natürlich widerspricht er der Aussage, schließlich gehört er doch zu den Killerspielern!"

Nur leider sind solche besonnen Worte eher selten in der heutigen Zeit, wo Politiker eher darauf erpricht sind, ihren eigenen Kreuzzug mit allen Mitteln voran zu treiben und dabei keine Gelegenheit auslassen, Geschehnisse für ihre eigenen Zwecke umzudeuten und zu mißbrauchen.

Frau von der Leyen, die Paladina der modernen Zeit, will weiter Ihrem Kreuzzug zur vollständigen Überwachung der Gesellschaft folgen.

Und wenn ich dann so etwas lese: "Der Kinderschutz sei hierbei aus ihrer Sicht wichtiger als die Freiheit der Kommunikation." (heise.de: Familienministerin beharrt auf ihrem Plan zu Kinderporno-Sperren), dann wird mir extrem schlecht.

Bitte nicht mißverstehen: Ich halte Kinderporno-Produzenten und -Konsumenten für den niedrigsten Abschaum, den unsere Gesellschaft hervorbringt, aber die Ideen von Frau v.d. Leyen schießen weit über das Ziel hinaus bzw. gehen noch nicht einmal in die richtige Richtung.

So eine Meldung wie die von oben ist also prima geeignet, um bei mir heftigsten Brechreiz hervorzurufen.

Mehr muss man nicht sagen:

Telopolis: Zeitbombe Schützenverein