Protokoll Opennet Montagstreffen - 14.09.2026

Keine DNS Änderungen im öffentlichen DNS derzeit möglich

• XFER zu InternetX funktioniert nicht. Nach einem "notify" gibt es keinen Verbindungsaufbau von extern.

• Anscheinend wird Port 53 (UDP+TCP) Traffic aus dem Internet nach izumi geblockt. Verifiziert mit tcpdump. Die lokale Firewall erlaubt den Traffic.

• Scheint eine externe Firewall zu sein, welche wir nicht unter unserer Kontrolle haben.

• Hat jemand hier Ideen? Unseren DNS Server wieder zu Hetzner umziehen? DNS Änderungen nicht per Zonentransfer, sondern über die API von InternetX managen?

slt

• Wir nutzen den slt TLS Proxy aber dieser hat einen Bug und räumt seine Resourcen nicht alle weg.

• Christoph hat einen Workaround implement in der Config mit "connecton time 10sec". Dies muss in ansible übernommen werden.

• Es wurde viel über eine bessere Lösung diskutiert. slt ist all und wird nicht mehr supported. Jedoch sind das auch nur ein paar Zeilen Code. Christoph kann den schnell patchen. Dann müssten wir ggf. aber auch noch die Paketierung übernehmen. Alternativ könnten wir nginx (mit streams) oder haproxy nutzen. Hierfür müssten wir aber das bestehende Config-Generierungsskript umschreiben. Alternativ wird es nicht mehr dynamisch generiert. Wir schaffen es nicht mehr dies alles gut zu pflegen. Somit müssen wir schrumpfen in Features.

MTU Uni

Weil wir dann schon bei der Uni Infrastruktur waren, kam das leidige Thema MTU der Uni wieder hoch. Hier ist es in vielerlei Hinsicht ungünstig. Es gibt dort eine Firewall, welche Deep Packet Inspection macht und die MTU dynamisch nach unten drückt. Derzeit scheint dort 1350 durchzugehen. Unsere VPN Server erwzingen aber 1500. Das wiederspricht sich und sorgt für verlorene Pakete. Selbst OLSR verliert hier Pakete und macht das Routing teilweise kaputt.
Dieses Problem ist ein hartes Problem ist quasi nicht zu lösen, jedenfalls nicht mit den bestehenden Resourcen.
Zusammen mit den DNS Problem von oben, ist das alles sehr deprimierend.
Es kam die Idee auf den Standort AE22 bzgl. diverser Dienste zu reduzieren und dorthin zu verlagern, wo a) eine gute MTU vorhanden ist und b) frei von Deep Inspection Firewall ist. Diese Idee fühlte sich befreiend an, weil die Leute vor Ort das MTU Thema in AE22 mehr und mehr als Belastung ansehen und darauf keine Lust haben.

ER-X Uni Dach

Der ER-X ist kaputt. Es gibt noch ein UGW in der Brahestraße. Das scheint aber auch nicht ganz funktionstüchtig zu sein. Somit hatten sich User gemeldet. Christoph hatte temporär ein UGW geöffnet. Jedoch ist seine WLAN Anbindung nut mittelmäßig. Es wäre gut, wenn wir den ER-X erneuen könnten.

Neues Wiki

Unser altes Wiki https://wiki.opennet-initiative.de/ wurde nun auf eine aktuelle MediaWiki Version migriert und lebt in https://docs.opennet-initiative.de/. Diverse custom Plugins wurde abgeschaltet, weil sie nicht mehr kompatibel mit der neuen MediaWiki Version sind. Dank Till und Chris konnten wir schon die ersten Verbesserungen am neuen Wiki vornehmen/verstehen.

Munin

Chris würde sich freuen, wenn der Server besser erreichbar ist. Er nutzt die Daten für seine Masterarbeit. Derzeit ist der Server aus "zu ergründenden Gründen" nur schlecht erreichbar.

Abreißen und Neumachen

Das Treffen heute war sehr technisch und ging sehr in die Tiefe. Wir waren sehr schnell an einem Punkt angelangt, wo die Einsicht kam, dass ein System "kaputt/veraltet" ist und ein Fixen viel Arbeit kostet. Als wir dann über den nächsten Punkt gesprochen haben, wiederholte sich das Schema. Das war nicht wirklich aufbauend.
Über die vielen Jahre des Opennet Bestehens gab es viele Leute, welche an vielen Stelle Dinge angepasst und aufgebaut haben. Viele dieser Dinge müsste nun erneuert werden weil sie veraltet sind oder teilweise Probleme habe (bspw. slt oder MTU). Es gibt aber derzeit nur wenige aktive Personen, welche dies leisten können.
In der Konsequenz müssen wir mehr und mehr die Komplexität reduzieren. Ansonsten verlieren die derzeit noch Aktiven die Lust ständig aufkommende Probleme zu debuggen, welche aus einer fehlenden Wartung/Erneurung resultieren.
Was genau wie reduziert werden kann/sollte muss die Zeit zeigen.