Server

Internet und WLAN kommen vom Plasterouter: Ratbert

Services overview

• icq: hosting icq.spaceboyz.net & icq.hq.c3d2.de
• astron & astrom: chaosbay
• astrom: harvester on couchdb
• dhcp: dhcp
• dn42: ospfv2, bgp, openvpn to spaceboyz.net, jchome, helios & Astro
• fernandopoo: koearts maschine
• git: hosting Gitorious & Masquerade
• jabber1 & jabber2: ejabberd with shared mnesia, disc_copies on both nodes
• jabber1: hosting muckl with lighttpd
• jabber1 & jabber2: XEP-0124 support at http://anonxmpp.hq.c3d2.de/http-bind/
• jabber1 & jabber2: user-domain on hq.c3d2.de, conference on muc.hq.c3d2.de, anonymous auth on anonxmpp.hq.c3d2.de
• unsafe: ssh-interface to c3d2@muc.hq.c3d2.de (ssh chat@ssh.hq.c3d2.de)
• debcache: local debian cache
• wiefelspuetz: monitoring
• ziercke: unabhängiger wiefelspuetz
• www1, proxying:
  • http://chaosbay.hq.c3d2.de/
  • http://www.hq.c3d2.de/harvester/
  • https://anonxmpp.hq.c3d2.de/
  • https://gitorious.hq.c3d2.de/
  • https://openid.hq.c3d2.de/

Topologie

lokalen apt-cacher-ng verwenden

#
# sources.list
#
deb http://debcache:8080/debian lenny main
deb http://debcache:8080/security lenny/updates main

Auch für Ubuntu, wie von poelzi beschrieben, in die /etc/apt/apt.conf.d/90proxy:

Acquire::http { Proxy "http://debcache:8080"; Timeout "10"; };
Acquire::HTTP::Proxy::bugs.debian.org "DIRECT";

217.115.11.128/27

Sponsored by Netsign GmbH. Route im Ethernet über wormhole.hq.c3d2.de legen. rdns kann im bind auf blackhole eingetragen werden.

217.115.11.	User	Server	rDNS
128		Subnet	hq.c3d2.de
129	astro, leon	wormhole	wormhole.hq.c3d2.de
130	astro, leon	blackhole	internet.hq.c3d2.de
131		(ratbert, tbd)	node-131.hq.c3d2.de
132		jabber1	jabber1.hq.c3d2.de
133		jabber2	jabber2.hq.c3d2.de
134	all	www1.hq.c3d2.de	www, apache
135	koeart	fernandopoo.hq.c3d2.de	zwoelfelf.net
136			node-136.hq.c3d2.de
137			node-137.hq.c3d2.de
138			node-138.hq.c3d2.de
139			node-139.hq.c3d2.de
140			node-140.hq.c3d2.de
141			node-141.hq.c3d2.de
142			node-142.hq.c3d2.de
143			node-143.hq.c3d2.de
144			node-144.hq.c3d2.de
145			node-145.hq.c3d2.de
146			node-146.hq.c3d2.de
147			node-147.hq.c3d2.de
148			node-148.hq.c3d2.de
149			node-149.hq.c3d2.de
150			node-150.hq.c3d2.de
151			node-151.hq.c3d2.de
152			node-152.hq.c3d2.de
153			node-153.hq.c3d2.de
154			node-154.hq.c3d2.de
155			node-155.hq.c3d2.de
156			node-156.hq.c3d2.de
157			node-157.hq.c3d2.de
158			node-158.hq.c3d2.de
159		broadcast	node-159.hq.c3d2.de

Beispielkonfiguration für Debian

Interne IPv4-Adresse vom DHCP-Server, ausgehende Verbindungen über wormhole:

$ cat /etc/network/interfaces 
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
	address 217.115.11.x
	netmask 255.255.255.224
	gateway 217.115.11.129

--->

Logbuch

07/2009

25-07-09

• rp_filter=0 auf dn42.hq.c3d2.de (aua, es gab Transitbeschwerden)

13-07-09

• blackhole nach mehrtägigem Hardware-Ausfall als domU auf hummer migriert

05/2009

25-05-09

• jabber1 & jabber2: ejabberd wird jetzt mit runit gestartet

24-05-09

• blackhole: eth0 (hq-seite) ersetzt (alte brachte seltsame CRC-fehler und ging nach einer minute offline)
• dodo jetzt auch root auf blackhole

16-05-09

• 00:00 LK update auf Hummer
• domU Kernel auf 2.6.29.3
• Moduloptionen fuer netconsole aus /etc/modules → /etc/modprobe.d/netconsole
• clocksource=jiffies wegen "hummer kernel: [58810.293964] clocksource/0: Time went backwards: ret=3566b601f134 delta=-98729845 shadow=35668a83904f offset=3161edb5" und freeze der dom0
• scheduler=bvt, bessere cpu verteilung

04/2009

17-04-09

• Astro: https für viele Vhosts

06-04-09

• 01:00 Astro: PyICQ-Ts auf icq jetzt mit runit, damit sie in Zukunft von allein hochfahren

02/2009

07-02-09

• 12:05 leon: system upgrades on wiefelspuetz, jabber1, jabber2

01-02-09

• 20:10 leon: munin stats on wiefelspuetz are ready for now
• 12:44 leon: set ejabberd's loglevel to 4 on jabber1 and jabber2
• leon: Disabled lighttpd's access logging on jabber1