forum.opsi.org

So, die Besonderheiten in unserem Netzwerk (hier werden private Subnetze geroutet, die auch von Docker genutzt werden) ist über die `/etc/docker/daemon.json` gelöst, der OPSI-Docker nutzt jetzt ein definitiv nicht geroutetes Subnetz...

ABER das Problem existiert leider immer noch...
opsi-docker ...

Aber langsam... Mir wurde gerade geflüstert, dass unsere Netzabteilung Subnetze 172.19. - 172.26. routet und dass das schon einmal im Zusammenhang mit Docker Probleme bereitet hat.

Ich kläre das erstmal ab. Danke bis hierher, Jan.

Kann es sein, dass sich die Clients per IPv6 verbinden?


Ja, stimmt! Ein `ping` von Client -> Server läuft über IPv6


Du könntest auch einmal versuchen den docker-proxy an ein Interface zu binden:


opsi-server:
ports:
- "<ipv4-docker-host>:4447:4447"


Aber was soll das bringen? Denn so ...

der läuft...


ps ax | grep docker-proxy
2924 ? Sl 0:00 /usr/bin/docker-proxy -proto udp -host-ip 0.0.0.0 -host-port 69 -container-ip 172.19.0.4 -container-port 69 -use-listen-fd
2932 ? Sl 0:00 /usr/bin/docker-proxy -proto udp -host-ip :: -host-port 69 -container-ip 172.19.0.4 -container-port 69 ...

j.schneider hat geschrieben: ↑02 Dez 2025, 09:09 Welche Docker-Version ist im Einsatz und auf welchem Betriebssystem?

Linux...

Ok, ich gestehe dass ich nicht so der Docker-Experte bin...

Also ich würde sagen, dass ich "trusted-proxies=[x.x.x.x]" in /etc/environment im OPSI-Docker setzen muss.

Aber wie bekomme ich das dauerhaft hin? Wahrscheinlich über 'docker-compose.yml'... Oder wie wäre der korrekte Weg?

Moin Jan,

auf dem Docker Host läuft kein Reverse-Proxy. Werde die Option aber trotzdem mal testen...

Aber vielleicht verhält es sich ähnlich, weil der FQDN des OPS-Docker-Servers im DNS ein CNAME ist!?

Danke und Gruß
Thomas

Andreas T. hat geschrieben: ↑27 Nov 2025, 12:27 Tut mir leid, wir sind ein bisschen faul, aber das betrifft ja vermutlich noch andere.

Das Wort "bisschen" würde ich streichen

Wo ist das Problem, diesen Einzeiler auf einer Shell auszuführen?

ob ein OPSI-Paket eine manuell installierte (ältere) Version derselben Software erkennt, hängt von jedem (!) OPSI-Paket selbst ab.

Also davon, ob der Programmierer des OPSI-Skriptes z.B. in der Registry nach installierten alten Versionen schaut und sich entsprechend verhält.

Klar könnte es MSI ...

Nachdem die alte OPSI-Paket-Entwicklungsumgebung (noch als VM mit Debian) ein paar Probleme gemacht hat, bin ich nun dabei diese in OPSI Docker umzusetzen.

Läuft soweit, PXE, Netboot- und Localboot-Produkte funktionieren.

Aber es gibt offensichtlich ein Problem mit der Messagebus-Verbindung zu den ...