Laut dig ist Feddit.de derzeit nur über IPv4 erreichbar. Ist es geplant die Seite auch über IPv6 erreichbar zu machen?

  • aard@kyu.de
    link
    fedilink
    Deutsch
    arrow-up
    3
    ·
    1 year ago

    Mach alles via Ansible oder aehnlichem, und werf das alles in git - dann ist sowas auch trivial nachvollziehbar.

    Auch wenn du docker und/oder das lemmy ansible nicht magst - das Ding ist so einfach dass sich das trivial selber scripten laesst, und gleiches fuer nginx oder was auch immer du als reverse proxy nimmst.

      • aard@kyu.de
        link
        fedilink
        Deutsch
        arrow-up
        2
        ·
        1 year ago

        Mir ist nicht ganz klar wieso das bei v6 nicht helfen soll - konfiguriert wie v4, nur dass du dir das NAT sparst, und stattdessen halt Routing + Paketfilter machst.

        • Tealk@lemmy.rollenspiel.monster
          link
          fedilink
          Deutsch
          arrow-up
          2
          ·
          1 year ago

          Die Konfiguration läuft eben nicht über ansible, sondern pfSense meinte ich damit. Aber wie schon mal erwähnt, das letzte mal als ich das eingestellt habe, gabs einfach massive Probleme bei vielen Clients.

          • aard@kyu.de
            link
            fedilink
            Deutsch
            arrow-up
            2
            ·
            1 year ago

            Ist pfSense so ein Applianceding wo man die Konfiguration als Textdatei rausziehen kann? Ich hab ein paar Router und Switches bei denen ich noch nie Zeit hatte das ordentlich zu scripten weils halt ohne Python da drauf fummelig ist - fuer sowas hab ich ein Script das die Konfigurationsdateien zieht, damit ist das dann neben den Aenderungen in ansible in git, und spaeter weiterhin nachvollziehbar.

            • Tealk@lemmy.rollenspiel.monster
              link
              fedilink
              Deutsch
              arrow-up
              2
              ·
              1 year ago

              Kann ich dir gerade gar nicht sagen ob man die pfSense Konfiguration einfach so exportieren kann. Wenn würde ich aber mit der IPv6 auch so verfahren wie mit der v4, eine öffentliche IP und den Rest intern Routen.

              • aard@kyu.de
                link
                fedilink
                Deutsch
                arrow-up
                2
                ·
                1 year ago

                Wuerde ich dir nicht empfehlen - damit faengst du dir nur Probleme ein. Zumindest die VMs die Services haben die du von aussen erreichbar haben willst sollten eine oeffentliche IP bekommen. Und dann halt auf dem Router eine v6 Firewall policy mit default deny.

                  • aard@kyu.de
                    link
                    fedilink
                    Deutsch
                    arrow-up
                    2
                    ·
                    1 year ago

                    Urspruenglich war fuer v6 kein NAT angedacht, und soweit ich weiss gibt es auch keine formale Spezifikation dafuer (ich hab das aber auch nicht im Detail verfolgt - ich mach v6 jetzt seit ueber 20 Jahren, und seit RfC 8106 sind alle fuer mich relevanten Features vorhanden). Es gibt Vendors die NAT-Varianten fuer v6 implementieren - was die koennen und wie kaputt die sind haengt vom jeweiligen Vendor ab.

                    Die Idee an sich ist schon Bloedsinn - es hat gegenueber Routing + Paketfilter keinen Vorteil, erhoeht aber die Komplexitaet.