move IT Home Base

FritzBox

anonymous@undisclosed.example.com (Anonymous) — Sat, 17 Apr 2021 20:15:33 +0000

FritzBox

FRITZ!Box Fon WLAN 7390 mit Firmware 06.86 ändert selbstständig Portfreigaben

Am 17.4.2021 beobachteten wir an einer FritzBox 7390 einen wohl sehr seltenen, dafür aber sehr ärgerlichen Fehler. Direkt nach einer Internet-Zwangstrennung durch die Telekom wurden einige der fest eingerichteten Portfreigaben willkürlich geändert - und das obwohl UPnP nur für Statusinformationen genutzt wird, nicht jedoch bei Portfreigaben. Eine Änderung kann da wirklich den Supergau mit Totalausfall sämtlicher Freigaben auf Server bedeuten.

Während wir noch auf der Suche nach dem Problem waren, und um die bisher eingerichteten Portfreigaben wieder herzustellen, wurde die Internetverbindung wieder durch die Telekom getrennt und plötzlich waren auch die Portfreigaben wieder wie vorher.

Es scheint also tatsächlich so zu sein das sich die Portfreigaben ändern können, je nachdem welche IP-Adresse man gerade von der Telekom zugewiesen bekommen hat. Ich weiss das klingt nach totalem Unsinn, aber genau das ist hier passiert. Das aber ein Prozess von aussen die Portfreigaben verändern kann ist mehr als bedenklich.

Leider gibt es ausser die Firmware 06.86 keine neuere Firmware mehr für die FritzBox 7390 und ich hatte das Problem in 8 Jahren Betrieb auch noch nicht gehabt, aber ärgerlich ist das trotzdem weil man diese Portänderungen ja unter Umständen gar nicht mitkriegt. Die FritzBox selbst loggt das zwar im Syslog mit, aber das dadurch eventuell eingerichtete Dienste ausfallen bemerkt man vielleicht erstmal nicht.

Die Lösung kann also sein hier die Internetverbindung manuell zu trennen und auf eine neue IP-Adresse zu warten wenn das Phänomen wieder einmal auftritt.

In einem Forum habe ich folgende Erklärung von einem User gefunden:

Seitdem die FRITZ!Box PCP für die eigenen Freigaben verwendet, müssen alle registrierten Freigaben in sehr kurzen Intervallen (iirc inzwischen nach 2 Minuten) „erneuert“ werden, für die statischen Portfreigaben, die in den FRITZ!OS-Einstellungen konfiguriert werden, sind dabei ein paar Daemons zuständig, die diese regelmäßigen Aktualisierungen beim „pcpd“ ausführen. Wenn bei denen dann irgendwann die Aktualisierung klemmt, laufen die einmal aus und danach fragt der Server dann auch nicht mehr beim Client nach bzw. weist diesen darauf hin, daß die Freigabe demnächst abläuft.

Stellt der „dsld“ eine neue Internetverbindung her, müssen ohnehin alle vorhandenen Freigaben entfernt und neu eingerichtet werden, denn die verwenden extern ja noch die alten IP-Adressen. Dabei werden dann auch alle anderen Daemons benachrichtigt und diejenigen, die zwischenzeitlich „vergessen“ hatten, daß da doch noch irgendwas war, werden auch wieder aktiv.

Aber auch diese Signalisierung des „dsld“ an die anderen Daemons (die Kommunikation zwischen diesen erfolgt überwiegend mit Messages über IPC) kommt wohl manchmal unter die Räder nach einer neuen Internet-Verbindung und dann braucht es erst wieder andere Ereignisse, die für die WAN-Anbindung relevant sind (z.B. den Ablauf einer IPv6-Lease und die Zuweisung einer anderen Adresse/eines anderen Netzes - o.ä.), damit eine weitere Benachrichtigung ausgelöst wird.

Bei der Suche danach, was zum „Vergessen“ dieser Aktualisierungen führt (bzw. vermutlich eher, wo die Infos abbleiben, die eine Aktualisierung auslösen sollten), war AVM bisher wohl noch nicht in allen denkbaren Fällen erfolgreich - obwohl sich die Situation ggü. älteren Versionen schon ziemlich verbessert hat, wenn die Freigaben bis zur neuen Internet-Verbindung durchhalten. Früher verschwanden die auch mitten im Betrieb und nicht erst nach der Zwangstrennung.

Airsonic

anonymous@undisclosed.example.com (Anonymous) — Fri, 01 Oct 2021 10:27:31 +0000

Airsonic

Der Open Source Server „Airsonic“ stellt ihre Musikbibliothek allen Teilnehmern im Netzwerk zur Verfügung. Man kann dann mit einem Smartphone, Tablet, Notebook oder PC von überall aus darauf zugreifen und seine eigene Musik hören. Es gibt auch eine App „Airsonic Player“ für Android, Sie können aber jede beliebige App verwenden die die Subsonic-API unterstützt. Außerdem arbeitet „Airsonic“ als DLNA/UPnP-Server und unterstützt sogar den Sonos-Musikdienst, so dass Sie auch über WiFi-Soundsysteme Ihre Musik hören können. Per Webbrowser haben Sie ebenfalls Zugriff auf Ihre Musikbibliothek, verwalten diese und legen Playlists an. Einen Web-Player gibt es natürlich auch.

Bekannte Probleme

Bei einer Installation unter Docker und Portainer war das Problem das die benötigten Volumes nicht gemountet waren und kein Zugriff per SMB auf Netzwerk-Shares möglich war.

Pydio

anonymous@undisclosed.example.com (Anonymous) — Fri, 01 Oct 2021 10:08:51 +0000

Pydio

Pydio (bis Ende 2013 unter dem Namen AjaXplorer) ist eine freie Software für die Speicherung von Daten (Filehosting) auf einem eigenen Server. Das Projekt wurde im Jahr 2007 von Charles du Jeu initiiert. Pydio kann auch zur kommerziellen Nutzung ohne Zusatzkosten installiert werden. Somit können auch Unternehmen eine eigene Cloud-Infrastruktur ohne Lizenzgebühren aufbauen. Als Grundlage setzt das Projekt auf PHP auf. Wahlweise können Userverwaltung und alle Einstellungen in eine MySQL-Datenbank ausgelagert werden. Pydio kann über eine Weboberfläche und diverse Apps bedient werden und ist dadurch nicht an ein bestimmtes Betriebssystem gebunden. Durch die integrierte WebDAV-Schnittstelle können auch Software-fremde Anwendungen auf die Inhalte des Online-Dateimanagers zugreifen.

https://pydio.com

Bekannte Probleme

Bei einer Installation von Pydio Cells unter Docker und Portainer war das Problem das ein erstes Admin-Login nicht möglich war, obwohl genau die Zugangsdaten verwendet worden waren die bei der Installation angegeben wurden.

Jitsi

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Sep 2021 09:05:19 +0000

Jitsi

Jitsi ist eine Sammlung freier Software für IP-Telefonie, Videokonferenzen und Instant Messaging. Der Ursprung war ein Java-basierter Messenger-Client für XMPP und weitere Protokolle, jetzt Jitsi Desktop genannt.

https://meet.jit.si

Jitsi Meet-Server unter Linux Ubuntu 20.04 installieren

Keep it simple Installation

sudo su
apt update && apt upgrade
hostnamectl set-hostname meet.deinserver.xyz
apt install software-properties-common
apt-add-repository universe
apt install apt-transport-https
curl https://download.jitsi.org/jitsi-key.gpg.key | sh -c 'gpg –dearmor > /usr/share/keyrings/jitsi-keyring.gpg'
echo 'deb [signed-by=/usr/share/keyrings/jitsi-keyring.gpg] https://download.jitsi.org stable/' | tee /etc/apt/sources.list.d/jitsi-stable.list > /dev/null
apt update
apt -y install jitsi-meet
/usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh

Offene Fragen

muss der lokale Hostname zwingend gesetzt werden?

Ports

80 TCP (nur für die Aushandlung des Let´s Encrypt Zertifikats)
443 TCP
10000 UDP (Video)

move IT Home Base

FritzBox

FritzBox

FRITZ!Box Fon WLAN 7390 mit Firmware 06.86 ändert selbstständig Portfreigaben

Airsonic

Airsonic

Links

Bekannte Probleme

Pydio

Pydio

Bekannte Probleme

Jitsi

Jitsi

Jitsi Meet-Server unter Linux Ubuntu 20.04 installieren

Offene Fragen

Ports