Server

Internet und WLAN kommen vom Plasterouter: Ratbert

Services overview

• icq: hosting icq.spaceboyz.net & icq.hq.c3d2.de
• astron & astrom: chaosbay
• astrom: harvester on couchdb
• dhcp: dhcp
• dn42: ospfv2, bgp, openvpn to spaceboyz.net, jchome, helios & Astro
• fernandopoo: koearts maschine
• git: hosting Gitorious & Masquerade
• jabber1 & jabber2: ejabberd with shared mnesia, disc_copies on both nodes
• jabber1: hosting muckl with lighttpd
• jabber1 & jabber2: XEP-0124 support at http://anonxmpp.hq.c3d2.de/http-bind/
• jabber1 & jabber2: user-domain on hq.c3d2.de, conference on muc.hq.c3d2.de, anonymous auth on anonxmpp.hq.c3d2.de
• unsafe: ssh-interface to c3d2@muc.hq.c3d2.de (ssh chat@ssh.hq.c3d2.de)
• debcache: local debian cache
• wiefelspuetz: monitoring
• ziercke: unabhängiger wiefelspuetz
• www1, proxying:
  • http://chaosbay.hq.c3d2.de/
  • http://www.hq.c3d2.de/harvester/
  • https://anonxmpp.hq.c3d2.de/
  • https://gitorious.hq.c3d2.de/
  • https://openid.hq.c3d2.de/

Topologie

lokalen apt-cacher-ng verwenden

#
# sources.list
#
deb http://debcache:8080/debian lenny main
deb http://debcache:8080/security lenny/updates main

Auch für Ubuntu, wie von poelzi beschrieben, in die /etc/apt/apt.conf.d/90proxy:

Acquire::http { Proxy "http://debcache:8080"; Timeout "10"; };
Acquire::HTTP::Proxy::bugs.debian.org "DIRECT";

Verteilung

217.115.11.128/27

Sponsored by Netsign GmbH. Route im Ethernet über wormhole.hq.c3d2.de legen. rdns kann im bind auf blackhole eingetragen werden.

217.115.11.128/28

217.115.11.	User	Server	rDNS
128		Subnet	hq.c3d2.de
129	astro, leon	wormhole	wormhole.hq.c3d2.de
130	astro, leon	blackhole	internet.hq.c3d2.de
131		(ratbert, tbd)	node-131.hq.c3d2.de
132		jabber1	jabber1.hq.c3d2.de
133		jabber2	jabber2.hq.c3d2.de
134	all	www1.hq.c3d2.de	www, apache
135	koeart	fernandopoo.hq.c3d2.de	zwoelfelf.net
136			node-136.hq.c3d2.de
137			node-137.hq.c3d2.de
138			node-138.hq.c3d2.de
139			node-139.hq.c3d2.de
140			node-140.hq.c3d2.de
141			node-141.hq.c3d2.de
142			node-142.hq.c3d2.de
143		brotkasten	node-143.hq.c3d2.de

217.115.11.144/28

217.115.11.	User	Server	rDNS
144		Subnet	bk.c3d2.de
145	leon	wormhole	wormhole.bk.c3d2.de
146			node-146.bk.c3d2.de
147			node-147.bk.c3d2.de
148			node-148.bk.c3d2.de
149			node-149.bk.c3d2.de
150			node-150.bk.c3d2.de
151			node-151.bk.c3d2.de
152			node-152.bk.c3d2.de
153			node-153.bk.c3d2.de
154			node-154.bk.c3d2.de
155			node-155.bk.c3d2.de
156			node-156.bk.c3d2.de
157			node-157.bk.c3d2.de
158			node-158.bk.c3d2.de
159		broadcast	node-159.bk.c3d2.de

Konfiguration

Beispielkonfiguration für Debian

Interne IPv4-Adresse vom DHCP-Server, ausgehende Verbindungen über wormhole:

cat /etc/network/interfaces

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
	address 217.115.11.x
	netmask 255.255.255.224
	gateway 217.115.11.129

Logbuch

2009-07

2009-07-25

• rp_filter=0 auf dn42.hq.c3d2.de (aua, es gab Transitbeschwerden)

2009-07-13

• blackhole nach mehrtägigem Hardware-Ausfall als domU auf hummer migriert

2009-05

2009-05-25

• jabber1 & jabber2: ejabberd wird jetzt mit runit gestartet

2009-05-24

• blackhole: eth0 (hq-seite) ersetzt (alte brachte seltsame CRC-fehler und ging nach einer minute offline)
• dodo jetzt auch root auf blackhole

2009-05-16

• 00:00 LK update auf Hummer
• domU Kernel auf 2.6.29.3
• Moduloptionen fuer netconsole aus /etc/modules → /etc/modprobe.d/netconsole
• clocksource=jiffies wegen "hummer kernel: [58810.293964] clocksource/0: Time went backwards: ret=3566b601f134 delta=-98729845 shadow=35668a83904f offset=3161edb5" und freeze der dom0
• scheduler=bvt, bessere cpu verteilung

2009-04

2009-04-17

• Astro: https für viele Vhosts

2009-04-06

• 01:00 Astro: PyICQ-Ts auf icq jetzt mit runit, damit sie in Zukunft von allein hochfahren

2009-02

2009-02-07

• 12:05 leon: system upgrades on wiefelspuetz, jabber1, jabber2

2009-02-01

• 20:10 leon: munin stats on wiefelspuetz are ready for now
• 12:44 leon: set ejabberd's loglevel to 4 on jabber1 and jabber2
• leon: Disabled lighttpd's access logging on jabber1