# Map.ffnw.de Grafana-Fehler

**URL:** <https://forum.freifunk.net/t/map-ffnw-de-grafana-fehler/13434>\
**Category:** Nordwest\
**Created:** [2. September 2016 um 01:16 UTC](https://forum.freifunk.net/t/map-ffnw-de-grafana-fehler/13434 "2016-09-02T01:16:53Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\
**Post date:** [2. September 2016 um 01:16 UTC](https://forum.freifunk.net/t/map-ffnw-de-grafana-fehler/13434/1 "2016-09-02T01:16:53Z")

</div>

der per iframe eingebundene host [https://grafana.ffnw.de](https://grafana.ffnw.de) mag wohl derzeit nicht. „SSL\_ERROR\_BAD\_MAC\_ALERT“

 ![](https://forum.freifunk.net/uploads/default/original/2X/0/0ce9895367caf4abb043fd5e26118601c02529b0.png)

---

<div class="post-metadata">

**Author:** ![stefan6](https://forum.freifunk.net/user_avatar/forum.freifunk.net/stefan6/32/7984_2.png) [@stefan6](https://forum.freifunk.net/u/stefan6)\
**Post date:** [2. September 2016 um 15:37 UTC](https://forum.freifunk.net/t/map-ffnw-de-grafana-fehler/13434/2 "2016-09-02T15:37:51Z")

</div>

Hey,

jo, das Problem ist bekannt. Der Server wurde auf eine KVM Umgebung umgestellt und da zicken derzeit die SSL Module rum. Wir sind dran 😉

Stefan

---

<div class="post-metadata">

**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\
**Post date:** [2. September 2016 um 15:53 UTC](https://forum.freifunk.net/t/map-ffnw-de-grafana-fehler/13434/3 "2016-09-02T15:53:20Z")

</div>

wenn’s ein esxi ist, dann kann ich nur sagen: „Port-Security“ herunterfahren, den VMs „promiscous mode“ erlauben.  
Das hilft… wie auch für die x86-gluon-Images unter VMware.

---

<div class="post-metadata">

**Author:** ![Shiva](https://forum.freifunk.net/user_avatar/forum.freifunk.net/shiva/32/932_2.png) [@Shiva](https://forum.freifunk.net/u/Shiva)\
**Post date:** [2. September 2016 um 16:13 UTC](https://forum.freifunk.net/t/map-ffnw-de-grafana-fehler/13434/4 "2016-09-02T16:13:37Z")

</div>

…jetzt habe ich eure beiden Antworten mehrfach gelesen und verstehe weder das eine noch das andere…  
**was genau** soll die Art und Einstellung der Virtualisierung damit zu tu haben…?

**Was** ich mir allerdings vorstellen kann (und auch schon live so mit der selben Fehlermeldung gesehen habe) ist, dass auf der Netzwerkkarte des physikalischen Servers auf dem der Hypervisor für die KVM/ESX/HyperV/whatever-Gäste läuft eine iLO/iDRAC/whatever-IPMI gemultiplexed hat (statt über einen eigenen RJ45 bereitzustellen)… **das** kann schon mal hakeln und dann hat man die Gurkencrypto der IPMI geleakt in seinem _normalen_ Netzwerkstream ( **warum** weiss - oder eben auch nicht - nur der Hersteller der Hardware…)  
@stefan6 habt ihr vielleicht sowas zum Fernzugriff auf den Träger-Host?

@adorfer also ich habe sowohl die Supernodes als auch die x86-gluon-Images sowohl unter ESX als auch unter KVM ohne irgendwelche augenscheinliche Probleme laufen… und ich hab da noch **nie** was am vSwitch rumfummeln müssen… wie kommst du drauf? oder was muss ich anders machen, dass ich auch so ein Problem habe? 😉 (also ich meine die Frage gerade wirklich ernst 😉 )

Grüssele  
Shiva

---

<div class="post-metadata">

**Author:** ![stefan6](https://forum.freifunk.net/user_avatar/forum.freifunk.net/stefan6/32/7984_2.png) [@stefan6](https://forum.freifunk.net/u/stefan6)\
**Post date:** [2. September 2016 um 16:28 UTC](https://forum.freifunk.net/t/map-ffnw-de-grafana-fehler/13434/5 "2016-09-02T16:28:11Z")

</div>

Klar haben wir auf den Host Zugriff.  
Die VM zickt nur rum und wird frisch neuinstalliert 😉

Die Kiste war mit Xen virtualisiert und nun mit KVM

---

<div class="post-metadata">

**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\
**Post date:** [2. September 2016 um 16:31 UTC](https://forum.freifunk.net/t/map-ffnw-de-grafana-fehler/13434/6 "2016-09-02T16:31:41Z")

</div>

> [@Shiva](#):
>
> also ich habe sowohl die Supernodes als auch die x86-gluon-Images sowohl unter ESX als auch unter KVM ohne irgendwelche augenscheinliche Probleme laufen.

Ich habe damit auch keine Probleme, egal ob unter Xen, Virtualbox, KVM/Proxmox oder ESXi.  
Es scheint aber Leute zu geben, die größeren/komplexeren Setups ihre VMs relativ stark einschränken.  
Und da geht es dann schief, wenn die Maschine Dinge an ihrer Netzwerkconfig tun möchte, die das Eisen sicherheitshalber (wohlmeinend) verhindert.  
(Aber scheint ja hier nicht das Thema zu sein)

> [@Bug in gluon-0.7.2-x86-vmware?](https://forum.freifunk.net/t/bug-in-gluon-0-7-2-x86-vmware/7801):
>
> Hallo liebe Community, obwohl ich den Freifunk schon länger kenne und mich seit 2006 schon aktiv mit OpenWRT beschäftige und die ein oder andere Appliance auf der Basis erstellt habe, bin ich jetzt erst aktiv zur Community dazu gekommen. Mein erstes Projekt soll sein auf verschiedenen Veranstaltungen Freifunk anzubieten. Da ich vor Ort immer eine größere Menge an dummen Accesspoints (dienen nur als Schnittstellen Wandler Kupfer-\>Luft ;)) ausrolle, wollte ich auf dieser Basis nun Freifunk anbiet…

[https://github.com/freifunk-gluon/gluon/issues/496](https://github.com/freifunk-gluon/gluon/issues/496)

---

<div class="post-metadata">

**Author:** ![Shiva](https://forum.freifunk.net/user_avatar/forum.freifunk.net/shiva/32/932_2.png) [@Shiva](https://forum.freifunk.net/u/Shiva)\
**Post date:** [2. September 2016 um 16:33 UTC](https://forum.freifunk.net/t/map-ffnw-de-grafana-fehler/13434/7 "2016-09-02T16:33:22Z")

</div>

> [@stefan6](#):
>
> Klar haben wir auf den Host Zugriff.

…nicht nur per SSH 😉 per (eingebauter sowas wie) »LARA«  
(mittlerweile habe ich gemerkt, dass der Server bei Hetzner steht 😉 also nein - sowas wie ich meinte habt ihr nicht ;-))

[quote]Die VM zickt nur rum und wird frisch neuinstalliert 😉  
Die Kiste war mit Xen virtualisiert und nun mit KVM[/quote]  
sehr sinnvoll - _alles_ ist besser als Xen… (ausser bei HalfLife…;))
