IPv64 CDN Service - Reverse Proxy + Portmapper - Die Cloudflare Alternative?

[@frank_bastelt]

Das hört sich supergeil an, nur leider verstehe ich die Zusammenhänge noch nicht. Daher freue ich mich schon jetzt auf die Tutorial-Videos. Dennis, ein fettes Dankeschön ❤

[@doctorwhojr.2022]

So ein Deep Dive wäre echt cool zu sehen. Ich kann nur erahnen, wie das letztlich alles im Hintergrund umgsetzt wurde. Für so einen Netzwerker wie mich, wäre ein Deep Dive lohnenwertes Video. Schöne Weihnachten ;)

[@jq007ch5]

Hab zuwenig Ahnung von IT zum das meiste im Video zu verstehen. Aber was ich verstanden habe war die Freude diese neue Features zu präsentieren. Das feier ich. Danke

[@RaspberryPiCloud]

Genau so ist es!

[@m83555]

Welche SW wird hier als Reverse Proxy verwendet?

[@RaspberryPiCloud]

Eigentlich steckt dahinter nur NGINX. Zwar von mir etwas gewandelt, aber Grundlage ist zu 99,5% nginx.

[@andreas.grundler]

0:10 Unglaublich diese Bescheidenheit. So kennen wir unseren Dennis 😉

[@RaspberryPiCloud]

Insolvenzantrag ist bereits ausgefüllt.

[@Bl4ckw00d-BW]

Einfach ein richtiger Macher. Danke für das geile neue Produkt.

[@RaspberryPiCloud]

Ich selber bezeichne mich so nicht. Bin ehr ein fauler Sack

[@alience94]

@Dennis, nicht'mal das zweite "e" in "eher" schreibt'er 😜

[@RaspberryPiCloud]

@@alience94 Leute mit korrekter Rechtschreibung werden in der Hölle schmoren.

[@mamodiso]

@@RaspberryPiCloud Und das sind bekanntlich die fleißigsten :)

[@heikowillenbacher8773]

Ja geil, das heißt, wenn ich Glasfaser über KD bekomme (ohne eigene öffentliche IP) kann ich mit deinem ipv64 meine Dienste erreichbar machen? Wenn ja, wäre Cool wenn dazu ein Video kommt. Vielleicht auch genauer erklärt welche Internet Varianten es gibt DSLite CGNat........? Super, vielen Dank für das Video!

[@AndreasSpiess]

Ich habe einen Teltonika Router mit Vodaphone SIM. Kann ich ihm damit eine „fixe“ Adresse geben und als Wireguard Server verwenden? Bis jetzt geht nur Client.

[@elpoepel0815]

Ich bin mir da nicht ganz sicher, aber ohne APN die dir eine feste ip zuweißt wird das nichts. Bei der Telekom geht es, benutze es selbst. Frag bei Vodafone an, meine aber das bekommen nur Business Kunden.

[@JohnDoe-fl9xe]

In diesem Fall würde das DynDNS vom IPv64 passen, dann ist keine fixe IP nötig. Teltonika selbst sagt mir nichts, aber z.B. ein Raspberry Pi oder ein anderes beliebiges Gerät kann als Wireguard-Server und DynDNS-Receiver genutzt werden.

[@elpoepel0815]

@@JohnDoe-fl9xe Jo, habe mich mal belesen :). dürfte also gehen.

[@AndreasSpiess]

Ich habe gefragt weil Dennis gesagt hat, dass man allen Devices hinter CGNAT eine fixe IPV4 Adresse zuweisen kann (oder zumindest hatte ich das so verstanden). Ich habe keinen Business Account bei Vodafone und deshalb auch keine bekannte IPV4 Adresse.

[@AndreasSpiess]

@@elpoepel0815 Heisst das, dass es ohne bekannte IP v4 Adresse geht?

[@GehtGut]

Aktuell funktioniert CDN nur mit A-Records richtig ? CNAME Domains kann ich nicht auswählen, Du hast es im Video gesagt dass A-Records und CNAME funktionieren sollten sofern ich es richtig verstanden habe. Wie sieht es mit Webservices aus die ein Websocket benutzen , wie z.B. ein WebSDR der sollte da nicht funktionieren, gibt es Einschränkungen bei Webdiensten? Eine statische Webseite sollte kein Problem sein, aber wie sieht es mit Nextcloud usw aus ? Vielen Dank und Grüße Joachim

[@RaspberryPiCloud]

Ich musste kurz vorher cname raus nehmen da es da ein kleines Problem gab.

[@GehtGut]

@@RaspberryPiCloud Lieben Dank

[@bydennis147]

Frohe Weihnachten Dennis!!! Das ist ein tolles Geschenk von dir, ich habe zwar ne v4 aber ich will es trotzdem testen kling sehr gut

[@thommyme5891]

Hört sich spannend an, aber mir fehlt gerade noch die Vorstellung, was ich hier zu Hause machen müsste. Also was muss man genau tun, damit der HomeAssistant von aussen erreichbar ist (momentan Cloudflare Addon). Was ist mit anderen Diesten wenn man die freigeben will, macht man das über den OpenWrt-Router, oder installiert man etwas auf Proxmox-Basis? Wäre prima, wenn du hier noch was erklären könntest. Lg

[@hakunamata7580]

Sagmal, wenn ich eine Domain angelegt habe und CDN eingeschaltet, sollte unter Portmapper dann nicht wie in den Screenshots auch eine Domain auswählbar sein? Bei mir bleibt das Feld einfach leer. Also es gibt keine liste.

[@RaspberryPiCloud]

Hast du bei den DNS Records was aktiviert ?

[@hakunamata7580]

@@RaspberryPiCloud Ich kann da nur "Enable Proxy" auswählen. Will ich ja aber nicht, ich möchte ja Portmappen :D

[@xillacer5912]

Super Video ein besseres Weihnachtsgeschenk kann man sich echte nicht Wünschen ❤

[@Bogomil76]

10:30 Delege CDN, ganz ohne Sicherheits-Rückfrage?

[@MarsupilamiXXL]

Wow, gute Arbeit. Ist jetzt schon ein super Front. Ich checke es noch nicht ganz wie ich darüber das Portmapping abbilde ohne bei mir Ports zu öffnen. Bisher verwende ich einen internen Reverseproxy, also nach außen nur 443. Manchmal stehe ich aber auch nur auf Schlauch…

[@morrismoe]

Wie kann ich auf meiner Synology worauf im docker Pihole und unbound im mvlan läuft, einen Reserve proxy installieren damit ich zb pi.lan/ eingebe und ***.***.***.***/admin geöffnet wird?

[@tomschmitt1]

Wenn du es einfach haben möchtest, schau dir mal Caddy an, sonst kann ich Traefik empfehlen. Bestenfalls nutzt du beide Dienste (insbesondere Traefik) mit einer eigenen Domain und DNS Challenge… sonst hast du keine gültigen SSL Zertifikate

[@jankroh3194]

Ich dachte ich wäre schon gut im Thema, aber von wegen. Da bei mir demnächst der Umstieg auf Glasfaser kommt und somit meine schöne IPv4 wegfällt, scheinst du ja jetzt das richtige Toolset zu haben. Da bräuchte ich aber doch wohl nochmal ein eigenstandiges Video von dir was wo zu tun ist und warum. Wie schaffe ich also meine bisherigen Dienste auf meinem Server mit und ohne eigener Domain ereeichbar zu halten. Das wäre wirklich hilfreich.

[@pierre_busch]

Konnte auf der Seite leider nicht finden, wie viel Traffik man erhält, wenn man auf Supporter upgraded. Bedauerlicherweise wären mit 100 GB etwas zu knapp.

[@RaspberryPiCloud]

Als Supporter sind es aktuell 2tb. Komm bald auf die Page.

[@chris23tr]

Testet du ein anderer SSL Anbieter, weil die domain im Video von zerossl zertifiziert ist.

[@RaspberryPiCloud]

Ist 100% Let’s Encrypt

[@chris23tr]

@RaspberryPiCloud sowohl im Firefox für Android und beim Firefox desktop wird mir bei der domain cloudf ist SSL Zertifikat ausgestellt, und signiert von zeroSSL.

[@dennisdesgehtdichnixan2022]

Ich nehme mal an, dass die CDN Server in Nürnberg, Falkenstein und Helsinki stehen 😊 Also Hut ab, das geht jetzt schon über ein Freizeitprojekt weit hinaus und ich würde mich freuen, wenn dein Einsatz Früchte trägt.

[@mamodiso]

Das wird Früchte tragen! :)

[@Mit_Go_Fishing_NRW_am_Wasser]

Das Video ist Top freu mich schon drauf es heute Abend testen zu dürfen. Wie ist den der Speed ??? Würde mich über eine Antwort freuen Grüße

[@RaspberryPiCloud]

Liegt alles in der Cloud und ist mit 10g angebunden. Da sollte also was gehen.

[@DJmaschine1]

Moin Dennis, wo sehe ich denn wie viel Traffic ich mit den unterschiedlichen Account Typen bekomme? Hab hierzu nichts gefunden. Liebe Grüße und eine schöne Restweihnachtszeit!

[@michaelroling7260]

Vielen Dank für deine informativen Videos. Zwar verstehe ich nicht immer alles. Kann mir das ganze bei einer VPN Verbindung zu meiner Dreammachine Pro mittels WireGuard helfen? Bisher habe ich es nicht geschafft eine Verbindung herzustellen. Vielleicht weiß da jemand Rat.

[@alience94]

Hab mich schon aufs Video gefreut (;

[@mamodiso]

Moin, habe einen Account angelegt und bestätigt, aber das Passwort wird nicht angenommen. Auch nach Passwort reset nicht. Schade! Vielleicht kann sich das jemand anschauen? Bin bielleicht nicht der einzige. Gruß Mario

[@RaspberryPiCloud]

@@mamodiso mal im spam geschaut. Sonst bitte eine Mail mit Daten an die [e-mail]

[@mamodiso]

@@RaspberryPiCloud Ja, da war es auch gelandet. Aber das Login klappt dennoch nicht. Habs jetzt gerade nochmal probiert mit neuen Anmeldedaten, aber klappt wieder nicht. Schicke Dir jetzt eine Mail mit allem an die inf@. DANKE!

[@mamodiso]

@@RaspberryPiCloud Habe den Fehler gefunden, weshalb ich mich nicht anmelden konnte. In der Mail steht: "Your new password is: XXXXEJC9ON5sIPv64 wishes you good..." OK, dass zwischen Passwort und IPv64 kein Leerzeichen steht, na ja. OK. Lass ich jetzt mal so stehen. :)

[@nic249]

Moin Dennis. Was hast du von der ganzen Geschichte, wenn das für uns kostenlos ist? Wovon finanzierst du das alles?

[@birk4930]

sehr Geil Dennis weiter SO!

[@RaspberryPiCloud]

Danke sehr. Ich bleib am Ball.

[@frank_bastelt]

Hab ich das richtig gesehen, dass meine eigene Domain auch bei Dir verwalten kann?

[@RaspberryPiCloud]

@@frank_bastelt das hast du richtig gesehen.

[@frank_bastelt]

@@RaspberryPiCloud Dann wird es Zeit, zu Dir umzuziehen

[@electronicstv5884]

Meine Cloudflare Akternative die ich entdeckt habe, ist das Projekt "frp" (fast reverse proxy". Im Endeffekt läuft zu Hause die Client Software die den ganzen Traffic dann auf meinen Hetzner VPS umleitet, so muss ich halt nicht zu Hause irgendwelche Ports exposen. Die Dienste werden dann auf dem Server über NGINX Proxy Manager freigegeben. Funktioniert echt Klasse. Ok, ich glaube das ist nicht ganz das, was im Video vorgestellt wird, aber vielleicht hilft es ja trotzdem jemandem 😄

[@andreas.grundler]

Danke für den Tipp. Die Software kannte ich noch nicht. Deutlich einfacher als die Pakete via iptables durch einen Wireguard Tunnel zu schicken.

[@dennisdesgehtdichnixan2022]

Danke, schau ich mir mal an. Muss mich leider von paar dedicated Servern trennen. Da hol ich unkritisches einfach nach Haus hinters VPN, wie bei Dir.

[@kunzpeter433]

nice

[@froggiton]

klasse, danke für das Weihnachtsgeschenk :) Kannst du mal ein Video zum Thema Sicherheit machen? Wie ischer ich einen dyndns über ipv64 am besten ab, damit nicht jeder eine Anfrage senden kann? Wäre klasse :)

[@RaspberryPiCloud]

Kommt sicher in einem der Deep Dive Videos mal vor.

[@rainers.9623]

Tja, war also doch nicht der darkmode der kommt :D Aber im Ernst - tolles feature.

[@Haijuken]

Brauch ich jetzt für local https also ohne externe portfreigabe keine DNS Challange mehr ?

[@RaspberryPiCloud]

Korrekt

[@Haijuken]

@@RaspberryPiCloud nice dann wäre ein video dazu vielleicht auch ganz cool. wie man lokal https auflöst via letsencrypt über ipv64 reverse proxy ohne challenge :) ggf. auch über zoraxy / nginx sofern man einen eigenen reverse hat

[@impn91]

​@@HaijukenInteressiert mich auch

[@RalfP-v3s]

coole Sache aber was passiert wenn du mal krankheitsbedingt länger ausfällt. Bei Hobby ist das egal aber wenn jemand produktiv mit deinen Diensten arbeiten will ist das win Thema.

[@theq1142]

Wer produktive Lasten fährt, die ausfallsicher sein müssen, wird ohnehin zu einem etablierten Anbieter gehen, der individuelle Serviceverträge und Reaktionszeiten leisten kann. Wie hier gesagt wurde ist der Service quasi neu, noch in einer Probephase und daher vermutlich auch noch nicht für den produktiven Betrieb gedacht.

[@RalfP-v3s]

@ schon klar , trotzdem wäre das interessant

[@frank_bastelt]

Mal eine grundsätzliche Frage: Welche Verfügbarkeit hat ipv64?

[@RaspberryPiCloud]

Nicht bezifferbar und messbar.

[@Michael-uc3wk]

Super Projekt. Um ganz ehrlich zu sein habe ich nur ein Bruchteil von dem verstanden, um was es geht. Wenn dann noch der deep-dive kommt...............Es hilft nichts. Man muss sich einfach intensiv damit auseinandersetzen um da durchzublicken. Es liegt also zu 100% an mir selbst, dass ich es nicht kapiere.

[@RaspberryPiCloud]

Das macht auch Nix. Nicht jeder kann so tief im IT Arsch stecken

[@IamtheUli]

Mega geil 👍

[@maxmustermann9858]

Und als Nächstes kommt dann das globale Anycast Netzwerk? :D

[@bushcrafthessen21]

Soory.... ich habe auch nicht verstanden, nur das ich 3 DynDNS Kostenlos nutzen kann, danke dafür 👍

[@nic249]

Moin Dennis. Worüber finanzierst du die ganze Geschichte, wenn es alles gratis ist? Und was hast du davon? Wenn es alles kostenlos ist, verdienst du doch gar nichts.

[@RaspberryPiCloud]

Quersubventionierung. Hobbys kosten Geld. Gibt ja auch Leute die die 40€ bezahlen als supporter auf der Page. Dafür bin ich auch sehr dankbar.

[@shadowrob7709]

Dann wollen wir mal sehen wie lange das Online ist wenn da einer mal richtig auf die Fresse bekommt.

[@RalfP-v3s]

Niemand will seine Synology ins Internet hängen ;-) Immer nur via VPN bitte.

[@RaspberryPiCloud]

Das kommt ja bald.

[@carstenjones847]

MEGA !!!

[@LhaberRhabarber]

1:47 Halt Stopp ... Hier wird sich nichts ändern

[@wenkev91]

Wenn ich das alles mal etwas besser verstanden habe muss ich mich definitiv komplett umstrukturieren... Gibt es irgendwo einen schönen Onlinekurs, welchen man bezahlt, um den roten Faden für dieses GESAMTE Thema zu finden? Ja, es ist ein Beruf den man da erlernen kann aber darum geht es ja nicht... Ich habe schon ein Problem das ich meine TLD bei Strato habe und immer die Subdomain auf meine IPV64 Dyndns weiterleite... will ich bei bei IPV64 eine weiteren CNAME Record anlegen kommt das ich bereits einen angelegt habe... in meinem Status als sehr motivierter Hobby-Homelab-User bin ich etwas am Ende mit meinem Latein...

[@julfoi2139]

Erster