never-afk - bitstackers blog

Mini-Gartenprojekt

bitstacker — Wed, 08 Apr 2026 13:37:00 +0200

Mini-Gartenprojekt: Einfach mal ein Beet schön machen.

Pflasterarbeiten

bitstacker — Mon, 30 Mar 2026 13:37:00 +0200

Zur Abwechslung mal etwas Galabau! Zwischen dem Gehweg und meiner Einfahrt war früher eine Hecke. Die Hecke musste schon vor ein paar Jahren mal weichen. Erstens sah sie nicht besonders gut aus. Zweitens hatte sich die Hecke schon sehr auf den Gehweg ausgebreitet. Bevor da irgendwer meckert (oder mich irgendwer beim Ordnungsamt meldet :D) habe ich sie dann irgendwann einfach rausgerupft. Auf dem verbleibenden Stück Boden hat sich dann ziemlich schnell der Rasen ausgebreitet. An sich ganz okay so. Aber wenn ich dann mal hin und wieder etwas großzügiger aus der Einfahrt raus gefahren bin, habe ich dabei dann auch den Rasen überfahren.

Da dachte ich mir dann irgendwann: Ich Pflaster das einfach. Wie schwer kann das schon sein?

Also entsprechende Pflastersteine und Splitt aus dem Baumarkt besorgt. Die Fläche ist ungefähr 4m² groß.

Die neuen Pflastersteine sind etwas kleiner als die alten. Aber ich glaube das war gar nicht so schlecht. So konnte ich die Übergänge gut "anpflastern" und hatte viel Spielraum zum korrigieren. Und die alte Pflasterfläche war sowieso hier und da ziemlich schief. Den Rest macht dann der ~~Maler~~ Fugensand.

Da das alte Pflaster besonders Richtung Gehweg schon ziemlich abgesackt war, habe ich auch ein paar alte Steine neu gepflastert.

Zum Verdichten habe ich so einen Handstampfer und eine Gummimatte verwendet. Das war schon ziemlich anstrengend. Bei größeren Projekten werde ich mir definitiv eine Rüttelplatte besorgen.

Alles in allem bin ich mit dem Ergebnis aber sehr zufrieden. Für meine erste Pflasterung gar nicht so schlecht. Und ja, die Farbe der Steine passt nicht. Aber das ist mir auch egal. Immerhin waren sie günstig. Irgendwann wird eh mal die ganze Einfahrt neu gemacht, da kann ich dann auch schöne Steine nehmen oder so...

Material:

Dank des Adapters

bitstacker — Fri, 13 Mar 2026 13:37:00 +0100

Wenn man einen Altbau saniert muss man manchmal spontan Entscheidungen treffen. Zum Beispiel wie man ein Abwasserrohr verlegt. Beim Bau der ebenerdigen Dusche musste ein neues Abwasserrohr verlegt werden, weil es unmöglich war die vorhandenen Rohre zu benutzen: Das Gefälle bis zum anderen Ende des Raumes war nicht groß genug. Also haben wir damals einen nicht benutzten Schornstein dafür verwendet. Den Ablauf haben wir dann mit zwei 90°-Rohren angeschlossen. Das war vor ~7 Jahren. Jetzt hatte sich das Rohr ein bisschen zugesetzt und das Wasser lief nicht mehr ab. Zum Glück ist das Bad komplett gefliesst...

Gut dass ich den Bau mit vielen Fotos dokumentiert habe. So konnte ich mir nochmal anschauen wie das Rohr verläuft. Nur wie kriegt man das jetzt sauber? Es ist ein 50mm HT-Rohr. Das ist relativ eng. Mein Hochdruckreiniger passt da nicht rein. Also habe ich mir ein Rohrreinigungsset besorgt. Angeblich mit einem Adapter der auf einen Kärcher K4 passt.

Tja. Passt nicht.

Anderen Adapter bestellt.

Passt auch nicht.

Also nochmal genauer recherchiert.

Mein Kärcher hat so einen Bajonett-Verschluss. Nochmal Adapter bestellt.

Passt.

Relevanter Content auf Youtube:

Hier klicken um das Video anzuzeigen

Mit den richtigen Adaptern konnte ich dann den Reinigungsschlauch anschliessen:

Kärcher Bajonett > 22mm Doppelnippel > Reinigungsschlauch

Das hat dann auch einigermaßen gut geklappt. Leider setzen sich die kleinen Löcher des Reinigungsschlauchs sehr schnell zu. Da braucht man eventuell nen stärkeren Hochdruckreiniger. Oder nen Filter davor. Aber erstmal ist das Rohr frei (und wieder sauber).

Hier ist das Zeug was ich am Ende benutzt habe:

DIY Zigbee-Lampe

bitstacker — Sun, 11 Jan 2026 13:37:00 +0100

Kleines Projekt für zwischendurch. Um die Wand hinter meinem PC etwas hübscher zu machen habe ich ein paar Regale angebracht. Damit das nicht so langweilig aussieht hatte ich bock auf mehr RGB-Beleuchtung. Irgendwas einfaches. Da ich ja jetzt ja funktionierendes Zigbee im Haus habe, dachte ich an Zigbee-Leuchtmittel. Um das zu halten habe ich einfach eine Fassung für Deckenleuchten genommen. Um die Rückseite der Fassung abzudichten habe ich eine Holzscheibe aus dem Bastelbedarf benutzt. Das Holz habe ich mit Beize etwas abgedunkelt. Die Füsse sind aus dem 3D-Drucker und mit Heisskleber befestigt. Dann noch die Halterung der Fassung festschrauben, 5m Kabel dran und einen Schuko-Stecker. Fertig ist die DIY Zigbee-Lampe.

Update: Fehlendes Bild in der Gallery ergänzt.

Zigbee-Upgrade für die Heizkörper

bitstacker — Mon, 01 Dec 2025 13:37:00 +0100

Yay, Winter! Eine gute Zeit mal wieder etwas an der Heimautomatisierung zu tun. Da unser Haus jetzt auch häufiger für Homeoffice genutzt wird habe ich mir überlegt das es vielleicht sinnvoll wäre die Heizkörper im Haus einzeln steuern zu können.

Wir heizen aktuell noch mit Gas. Die Therme wird über einen Thermostat im Wohnzimmer geregelt. Dabei sind die Heizkörper voll aufgedreht und die Regelung versucht eine Solltemperatur zu halten. Tagsüber ist eine Absenkung programmiert um Energie zu sparen. Dabei geht die Temperatur von Morgens 22°C auf ca. 18°C herunter. Am Abend wird wieder auf 22°C geheizt. Nachts wieder abgesenkt.

Das ist leider etwas unpraktisch wenn man Homeoffice macht. Wir haben dann immer die "1 Tag zuhause"-Funktion der Gastherme benutzt. Dabei wird dann das Haus den ganzen Tag auf der Solltemperatur von 22°C gehalten. Das gilt dann aber auch für alle Räume die nicht genutzt werden. Das Bad zum Beispiel (das eigentlich nur Morgens und Abends genutzt wird).

Natürlich regeln das die analogen Thermostate an den Heizkörpern auch. Aber besonders beim Arbeitszimmer und beim Bad hätte ich da jetzt gerne etwas mehr Kontrolle. Das Bad könnte man zum Beispiel automatisch etwas absenken. Und im Arbeitszimmer hätte ich gerne etwas mehr Kontrolle über die tatsächliche Temperatur (Thermostate messen ja nur am Heizkörper, eine Messung weiter im Raum wäre besser).

Okay, ich brauche also Sensoren und Thermostate. Nachdem ich diverse Wifi-Sensoren durchprobiert habe war ich etwas frustriert. Es scheint keine Wifi-Sensoren zu geben die gut in HA integrierbar sind (und bezahlbar). Ich könnte natürlich etwas mit ESPhome basteln. Aber das ist sehr Zeitaufwändig und ich hätte gerne etwas das gut funktioniert. Bei den Thermostaten wirds dann auch schwierig. Wifi ist auch da doof. Und KNX ist zu teuer (auch wenn ich sogar an jedem Heizkörper ein KNX-Buskabel liegen habe). Also doch lieber ein Funkprotokoll was auch etwas batterie-schonend ist. Eigentlich wäre ich gerne den Matter/Thread Weg gegangen. Aber da ist die Auswahl noch etwas klein. Und teuer sind die auch. Im Vergleich fand ich Zigbee am attraktivsten.

Ich hatte sogar einen USB-Zigbee-Stick (ConBee II) rum liegen, den ich mal für meine zwei Philips-Hue Lampen eingeplant hatte. Wie es sich rausstellt ist der aber leider schon veraltet und nicht mit der "modernen" Home-Assistant Zigbee Integration kompatibel. Also zumindest wenn man nicht den "deconz" Server dazu betreiben möchte. Ich hatte keine Lust auf einen weitere Software um die ich mich kümmern muss. Also hab ich mir einen ConBee III besorgt. Dieser ist mit Home-Assistant voll kompatibel (so steht es in der Doku) und braucht keine extra Software.

Dazu dann ein paar Zigbee Thermostate (Sonoff TRVZB). Und zwei Sensoren (Sonoff SNZB-02D). Und eine Funksteckdose (Sonoff S60ZBTPF) als "Repeater", falls der Empfang nicht reicht.

Den Zigbee Stick im Home-Assistant anlegen ging sehr einfach (Er wird einfach automatisch erkannt, ein zwei Klicks und es läuft). Und das sogar obwohl ich den erst vom VM-Host zur VM durchreichen muss, da mein Home-Assistant in einer VM läuft. Ich war schon fast geschockt wie einfach das alles ging.

Dann die Einrichtung der Geräte: Einfach im Home-Assistant in der Zigbee Integration auf "Gerät hinzufügen" und das Gerät in den "Lernmodus" versetzen. Dann tauchen Sie relativ schnell im Home-Assistant auf und man kann sie einem Bereich zuordnen. Die Einrichtung ist viel einfacher als bei Shelly- oder Tasmota-Geräten. Das wäre sogar für technisch weniger begabte Personen geeignet. Nice!

Die Reaktion der Geräte ist auch fast in Echtzeit (merkt man bei der Funksteckdose ganz gut).

Als ich dann alles angelernt hatte musste ich noch die Thermostate zu Gruppen zusammenfassen. Im Bad habe ich zwei Heizkörper und eine Fussbodenheizung. Leider gibt es nativ im Home-Assistant keine möglichkeit mehrere Thermostate zu einer Gruppe zusammen zu fassen und dann auch zu steuern. Schon gar nicht mit einem "externen" Temperatursensor (also einem der z.B. durch ein anderes Gerät bereitgestellt wird). Ich habe im Bad auch einen KNX-Sensor.

Das kann man aber relativ einfach mit dem "Climate Group Helper" umsetzen. Dieser kann mehrere Geräte der "climate"-Klasse zusammenfassen. Und man kann einen extra Temperatursensor festlegen der die Ist-Temperatur angibt.

Ich habe dann einfach alle Temperatursensoren im Bad mit einem Mittelwert-Helper zusammengefasst und diesen als Ist-Wert für die "Climate Group" festgelegt. Bei den Thermostaten darf man nicht vergessen den "Externer Sensor"-Switch an zu machen, sonst regeln die sich selbst weiter.

Im Arbeitszimmer habe ich das im Prinzip genau so gemacht: Auch ein Mittelwert aller Sensoren. Hier habe ich noch den SNZB-02D eingebaut um einen Messwert weiter in der Mitte des Raumes zu kriegen.

Dann noch ein paar Automationen die Morgens das Bad etwas runterregeln und es Abends wieder warm machen. Die Temperatur im Arbeitszimmer werde ich vermutlich an einen "Schalter"-Helper hängen, der eingeschaltet wird wenn jemand im Homeoffice ist. Das könnte man z.B. an Hand von MAC-Adressen im Wifi, per ICMP-Ping, per Kalender oder einfach durch manuelles Einschalten steuern. Daran kann ich dann auch die Gastherme hängen, so dass diese auch in den "Tag"-Modus wechselt, wenn Homeoffice aktiviert wird.

Mein Fazit: Zigbee ist echt cool. Vielleicht wird in ein paar Jahren zwar Matter/Thread der Standard sein. Aber bis dahin ist Zigbee echt eine gute (und bezahlbare) Alternative.

Meshtastic

bitstacker — Mon, 03 Nov 2025 13:37:00 +0100

LoraWAN scheint gerade im Trend zu sein. Ich hab vor ein paar Jahren schon mal mit einem Lilygo T-Beam rumgespielt. Damals war aber die Meshtastic-Software noch quasi unbrauchbar.

In den letzten Monaten kam das Thema auf diversen Newsseiten häufiger vor (z.B. hier). Ich vermute das liegt daran das die Software jetzt etwas ausgereifter ist und das die Nodes immer billiger werden (Man kriegt z.B. bei Amazon zwei heltec-v3 für ca. 50€. Inklusive Batteriepack).

Das hat mich dann auch motiviert mich nochmal damit zu beschäftigen. Das flashen ist eigentlich ziemlich einfach. Gerät per USB mit dem Rechner verbinden. Dann per Webflasher die Firmware aufspielen (Geht nur in Chrome-basierten Browsern). Ich lasse so Platinen ungerne lose rumliegen, deswegen hab ein ABS-Gehäuse besorgt und dann ein 3D gedruckten "Adapter" dazu designt. Für die Löcher im Gehäuse habe ich einen Dremel und eine Bohrmaschine verwendet. Ich finde das Ergebnis ist gut genug geworden:

So, und was kann man jetzt damit machen? Naja, das ist quasi ein Messenger über LoraWAN. Man kann sogar verschlüsselte Nachrichten schicken. Die Reichweite ist durch Store-And-Forward-Architektur ziemlich weit (die Nodes können Nachrichten weiterleiten). So 5-10km sind schon machbar (wenns Nodes in der Nähe gibt). Da es keine externe Infrastruktur braucht funktioniert das ganze auch bei Internet- oder Stromausfall (sofern der Node ne Batterie hat und dein Smartphone geladen ist).

Leider ist die Software immer noch ziemlich Wonky. Mit der App aus dem Playstore hatte ich nach jedem Reboot (nach Config-Änderungen bootet der Node) immer das Problem dass sich das Bluetooth nicht wieder verbunden hat. Man musste immer neu pairen... Mit der Version aus dem F-Droid-Store gings dann aber. Firmware habe ich die aktuellste "Alpha" verwendet. So richtige Stable-Versionen scheint es nicht zu geben.

Die Benachrichtigungen in der Meshtastic-App sind leider auch etwas nervig. Immer wenn das Gerät einen neuen Node erkannt hat gibts eine Notification. Man kann leider nicht "nur bei Messages benachrichtigen" einstellen. Deswegen ist die App bei mir bis auf weiteres auf Lautlos gestellt.

Durch eine Hardware-Limitierung kann der ESP32 der dort verbaut ist auch kein Bluetooth und WIFI gleichzeitig. Man muss sich für eins davon entscheiden. Da ich davon ausgehe dass bei einem Stromausfall mein WLAN auch down ist, habe ich natürlich nur Bluetooth aktiviert.

Fazit: Ist schon ganz witzig. Aber für brauchbare Infrastruktur dann doch zu wackelig. Falls du mal ein Bastelprojekt für den Winter brauchst oder so :)

Hier noch ein paar Links:

Batteriemanagement

bitstacker — Mon, 06 Oct 2025 13:37:00 +0200

Ist zwar schon etwas her, dass ich die Box gebaut habe. Aber vielleicht inspiriere ich ja jemanden damit wenn ich das hier noch verblogge. Grundlage für mein Batteriemanagment ist ein Auer Eurobehälter (EG 43/12 HG). Ich bin ein großer Fan von deren Produkten. Ja, es gibt auch andere Boxen ("This is no AD, other brands are available." :D). Aber wenn man irgendwo random irgendwelche Euroboxen (Fachbegriff "Kleinladungsträger") kauft, hat man immer das Problem das die zwar ähnliche Maße haben aber häufig trotzdem nicht ineinander passen. Und da jede Baumarkt-Kette ihr eigenes Boxen-System verkauft bin ich irgendwann dazu übergegangen nur noch die Boxen von Auer zu nehmen. Ich gehe einfach mal davon aus das ich in 10 Jahren immer noch die gleichen (oder kompatible Boxen) von denen kaufen kann. Für die Boxen gibt es auch "Einsatzkästen". Das sind so kleine Behälter die auf einer Trägerplatte stehen damit sie nicht verrutschen. Da kommt jetzt mein Batteriehalter ins Spiel.

Ich habe das Muster von der Trägerplatte einfach in FreeCAD nachgebaut und dann einfach passende Löcher für AA- und AAA-Batterien rein-designt. Auch für Knopfzellen (CR2032 bzw. CR2025) habe ich einen Halter konstruiert. Für die verbleibenden Felder habe ich noch einen "General-Stuff"-Behälter gebaut. Dann alles in unterschiedlichen Farben im 3D-Drucker gedruckt damit man volle und leere Batterien besser unterscheiden kann. Da ist auch noch ein Standard-Behälter von Auer drin um den Batterie-Tester und das Ladegerät aufzunehmen. Endlich fliegen hier keine Batterien mehr lose rum. Peace of Mind und so.

STL-Dateien auf Thingiverse

Wallbox Episode II - Attack of the forks

bitstacker — Wed, 03 Sep 2025 13:37:00 +0200

In einem anderen Blogpost habe ich ja schon die Installation meiner Wallbox beschrieben. Jetzt geht es darum diese Wallbox mit evcc als OCPP-Server anzusteuern.

evcc ein tolles Projekt. Es ist eine in Go geschriebene Software die alle Facetten der E‑Mobilität unter einen Hut bekommt (PV‑Überschussladen, Anbindung von Wallboxen/PV/Batterien, Zugriff auf Fahrzeug-APIs). Leider haben die eine Policy die gewisse Features (alle wichtigen...) nur verfügbar macht, wenn man auf Github ein Sponsoring klickt (oder man wird zum Contributer). Ich habe zwar per se nichts gegen die Förderung von Open-Source Projekten. Aber ich finde monatlich 2$ dann doch ein bisschen viel (zumindest auf Dauer). Und in die Entwicklung mit einzusteigen ist auch nichts für mich (Ich habe echt schon genug Projekte. Und ich verabscheue Softwareentwicklung). Zum Glück ist das ganze ja Open-Source und ich kann mir selber eine Version bauen die ohne ein Token auskommt.

Damit jetzt aber nicht jede/r gleich das Sponsoring kaputt macht will ich hier auch keine Anleitung veröffentlichen wie ich das ganze umgangen habe (sorry!). Ich kann aber folgendes schreiben falls du den selben Weg gehen willst: Man muss nur dafür sorgen das ein paar der Funktionen in der auth.go "True" zurück geben.

Also habe ich das evcc-Repo geforkt. Um das ganze zu bauen habe ich einen Docker-Container verwendet (ja, sorry. Docker ist doof. Demnächst nehme ich dann podman :) ). Dabei habe ich die Original-Dockerfile so angepasst das die auth.go mit meiner eigenen überschrieben wird (Also ganz stumpf mit nem COPY in der Dockerfile). Und ich habe alles rausgeschmissen was ich nicht brauche (mDNS, Modbus). Dann noch eine docker-compose.yml geschrieben zum einfacheren bauen. Das dabei entstandene evcc binary kann man dann wie gewohnt nutzen. Kann man dann direkt im Container nutzen oder halt raus kopieren und irgendwo hinlegen. Go ist manchmal schon echt praktisch.

Nach dem Start wartet evcc auf die Wallbox (den Timeout sollte man schon etwas großzügiger wählen). Nicht wundern wenn bis dahin auch die GUI nicht läd (da bin ich schon ein paar mal drauf reingefallen).

Zurück zur Wallbox: Mit der ABB-TerraConfig-App habe ich dann in der Wallbox den evcc als OCPP-Server eingetragen. Schön mit eigenem DNS-Eintrag :) Danach in der App die Einstellungen speichern (die Wallbox bootet dann). Nach dem Reboot schickt die Wallbox dann alle paar Sekunden ihre Daten an evcc (kann man gut mit tcpdump sehen). Leider kann man ab diesem Zeitpunkt die "Original" ABB Charger-Sync-App nicht mehr verwenden. Es geht immer nur eins von beiden.

Da evcc keine Authentifizierung mitbringt habe ich dann noch in meinem Webserver ein Basic-Auth davor geschaltet. Der Webserver ist dabei einfach reverse Proxy. Das evcc läuft also nur auf localhost. Es gibt eine evcc-App im Playstore bzw. FDroid. Die App kann auch mit dem Basic-Auth umgehen (und man kann das Passwort speichern). Damit sollte auch ein einigermaßen sicherer Fernzugriff möglich sein. Wer sich ganz sicher sein will tunnelt das noch durch ein VPN (Mache ich auch so).

Für die Einbindung in Home-Assistant schreibe ich noch einen weiteren Blogpost.

Hackkultur 101 - Filme: Johnny Mnemonic (1995)

bitstacker — Mon, 18 Aug 2025 13:37:00 +0200

Gestern haben wir den Film Johnny Mnemonic von 1995 gesehen. Ich glaube viele Ideen aus dem was heute als Cyberpunk bekannt ist sind zumindest davon inspiriert (und natürlich allem das auf William Gibsons Büchern basiert). Die visuelle Darstellung des Cyberspace ist schon ziemlich cool. Dazu natürlich noch die "passenden" Eingabegeräte wie VR-Brillen und Cyber-Handschuhe. Ich habe es sehr gefeiert, dass in der dortigen Zukunft (Im Jahr 2021) es immer noch Faxgeräte und Einwahl-Internet gibt.

Natürlich gibt es dort auch eine Hackergruppe, die "Low-Techs". Deren Zuhause (Heaven!) ist eine alte Brücke die vollgestopft ist mit selbstgebastelter Elektronik um die Corporate-World mit Satelliten-Übertragungen zu stören und Informationen zu verteilen. (Heaven ist übrigens auf CCC-Events auch der Bereich wo man als Helferwesen a.k.a Engel rumhängen darf) Schauspielerisch ist der Film vielleicht nicht der Überflieger. Aber fast jede Szene ist so wie man sich eine Cyberpunk-Welt vorstellt und könnte so direkt aus einer Shadowrun-Session oder aus einer Mission in Cyberpunk 2077 stammen.

Trailer auf Youtube:

Hier klicken um das Video anzuzeigen

WHY 2025

bitstacker — Wed, 13 Aug 2025 13:37:00 +0200

In diesem Jahr war mal wieder Hacker:innencamp in den Niederlanden: What Hackers Yearn. Leider war ich nicht dort. Aber da die Talks bei media.ccc.de hochgeladen werden, kann man wenigstens das Know How im nachhinnein in sein Gehirn hochladen :D (Ja, das ersetzt leider nicht die tollen Partys und die gestalterischen Werke vor Ort, aber immerhin etwas...) Das niederländische Camp wechselt sich immer mit dem CCC-Camp ab. So ist alle 2 Jahre ein Camp (ich freue mich schon aufs CCC-Camp 2027!). Da werde ich definitiv hin fahren (sofern ich ein Ticket bekomme).

Ich habe schon viele der Talks angeschaut. Hier sind meine bisherigen Favoriten:

The State of IPv6 von Altf4 - Der Vortrag hat noch ein paar schöne Argumente gebracht warum man dann doch mal IPv6 an machen sollte. Sehr schön!
Creating Mate Ice Tea von iron and Okarin - Mate-Ice-Tea passt super in meine Brauereigeschichten. Das Equipment ist fast das gleiche. Noch mehr Motivation mich mal mehr mit Getränkeherstellung auseinander zu setzen :D
Frank talks AI keynote style von Frank Breedijk - Schöne Zusammenfassung wie AI bzw. LLMs eigentlich funktionieren. Und wie man damit umgehen sollte.
How to become your own ISP von Nick Bouwhuis - Der Talk über Routing und wie das Internet funktioniert. Wenn man Routing mag und vielleicht mal in dem Bereich Arbeiten will sind da viele Grundlagen drin. Kann man auch schön in DN42 testen :)
Horus Scenario 2.0 von Willem Westerhof - Zweiter Teil eines sehr beunruhigenden Themas. Dazu sollte man sich auch Willems ersten Talk anschauen. Dort werden die kritischen Punkte in unseren Energiesystemen aufgezeigt. Der Zustand der IT in unseren Stromnetzen ist schon ziemlich gruselig. Vielleicht sollte man seine PV-Anlage nicht einfach über irgendwelche Cloud-Portale ans Internet anbinden...

Decentralized Network 42

bitstacker — Thu, 07 Aug 2025 13:38:00 +0200

Das coolste in der IT sind meiner Meinung nach die Netze. Und damit natürlich Primär das Internet. Als Millenial hatte ich Glück und ich bin so richtig mittendrin in dem "spannenden" Teil aufgewachsen. Von Dial-Up über ISDN zu DSL. OG IP :D Am Anfang hat man das halt einfach so benutzt und wusste gar nicht wie das funktioniert. Dann kamen LAN-Partys, FTP- und IRC-Server. Und man hat sich immer mal wieder mit IP-Adressen und Routing auseinander gesetzt.

Aber wie funktioniert das eigentlich ausserhalb des eigenen LANs? Woher kommen eigentlich die IP-Adressen die einem der (DSL-)Router anzeigt? Was ist eigentlich die Default-Free-Zone? Das habe ich erst so richtig begriffen als ich während des Studiums in einem Rechenzentrum einen Job angefangen habe. Denn im Internet spricht man BGP. Das macht aber normalerweise dein Internetprovider für dich. Wenn du das selbst machen willst musst du dich schon etwas anstrengen :)

Aber bevor du dir jetzt sofort eine VM oder eine Colocation klickst, bei der man eine eigene AS-Nummer und ein Netz gesponsort kriegt (teuer, selten), kannst du das mit dem Routing auch einfach mal ausprobieren. Dafür gibt es DN42 ("Decentralized Network 42"). Das hat übrigens mein Kumpel mortzu (mit-)erfunden (So die Legende. Ich hoffe, er schreibt mal was dazu).

Das Ganze ist ein Netzwerk aus VPN-Verbindungen (meistens mit Wireguard). Diese Verbindungen simulieren die Glasfasern und MPLS-Netze die in der "echten" Welt die Verbindungen zwischen den einzelnen Providern herstellen. Das Routing wird (wie im Internet) natürlich mit BGP gemacht. Ein tolles Protokoll!

Einen guten Einstieg bietet das Wiki. Wenn du dich etwas eingelesen hast willst du vielleicht ja auch daran teilnehmen. Dazu brauchtst du nur irgendein Gerät das Wireguard und BGP spricht. Das kann ein Raspberry Pi sein. Oder ein kleiner Plastik-Router (Beliebt sind z.B. die Router von Mikrotik). Oder einfach eine VM (Lokal oder irgendwo im Internet) mit einem Linux und bird (Bird is the word!). Dann musst du dich in der DN42-Registry registrieren. Wie das geht steht auch im Wiki. Hast du eine AS-Nummer und IP-Adressen (true Hacker:innen benutzen natürlich nur IPv6-Only), kannst du anfangen dir Peeringpartner zu suchen.

Wenn du, so wie ich, nicht so Bock drauf hast fremde Menschen im Internet zu belästigen, kannst du auch sogenannte "Auto-Peerings" verwenden. Das sind Webseiten die dir eine Wireguard-Config ausspucken mit der du dich zu deren Routern verbinden kannst. Ganz ohne sozialen Kontakt und sehr introvert-freundlich :) Klick dich einfach durch die Liste. Manche sind evtl. nicht mehr erreichbar. Nimm einfach irgendwelche. Zwei sollten für den Anfang reichen. Häufig findest du auf der Webseite des Auto-Peerings einen Hinweis wie man sich registriert und einen Tunnel einrichtet.

Sobald dein Wireguard-Tunnel steht kannst du anfangen BGP auf deinem Router einzurichten und dann mit deinem Nachbarn (Peers) routen auszutauschen. Im Internet ist es üblich, dass man mindestens zwei Nachbarn hat ("Multi-Homed"). Wenn du das gebaut hast, hast du quasi das "Standard"-Setup was die meisten ASse im Internet fahren (Provider, Firmen, Vereine). Tubular! (Siehe auch: The Internet is a series of tubes!).

Meine AS-Nummer im DN42 ist übrigens AS4242420280. Die Verbindungen kann man auch auf einigen Maps sehen.

Wenn du es bis hier geschafft hast, nice! Hier noch ein paar Dinge die du danach ausprobieren kannst:

Versuche die internen Dienste des DN42 in deinem Heimnetz erreichbar zu machen
Baue mehr Router auf (z.B. einen pro Peer)
Baue zu deinem eBGP noch iBGP (oder OSFP in deinem Heimnetz)
Probier was neues, z.B. Multicast! (und Mate bei 3°C!)
Anycast, anyone?
Erzähle Menschen von DN42 und wie toll Routing, BGP und Netzwerke sind!

Und wenn das nicht reicht: Werde Netzwerker:in und bau am echten Internet rum :)

Bürokratie

bitstacker — Thu, 07 Aug 2025 13:37:00 +0200

Ich bin mit meinem aktuellen Job sehr zufrieden. Allerdings gibt es hin und wieder ein paar Dinge, die wirklich nervig sind. Dazu gehört ab jetzt auch die Reisekostenabrechnung (und die damit verbundene Bürokratie).

Ich war vor ein paar Monaten dienstlich bei einer Veranstaltung in Berlin. Die Veranstaltung ging zwei Tage. Ich wollte per Zug dorthin fahren und dann in Berlin bleiben (ich hatte Urlaub). Dafür muss man die Reise zunächst beantragen. Ich habe in den Antrag reingeschrieben, dass ich nur eine Hinreise (+Hotel) für die Veranstaltung brauche. Rückreise entfällt, weil Urlaub. Auch bei der Reisekostenabrechnung habe ich das so angegeben.

Jetzt will die Reisekostenabteilung doch ernsthaft von mir wissen, wie lange ich dort Urlaub gemacht habe und wann ich wieder nach Hause gereist bin.

Ich habe extra angegeben, dass ich keine Rückerstattung für die Rückreise haben will. Ja, es gibt die Möglichkeit einen Teil der Rückreise als "dienstlich" erstatten zu lassen. Wollte ich aber halt nicht. Schon allein weil ich nicht will das der Arbeitgeber weiss wo und wie ich Urlaub mache. Und das ist für die Abrechnung ja auch überhaupt nicht relevant.

Zum Glück wurde der Antrag nach einigem Hin- und Her dann als "Einzelfallentscheidung" genehmigt. Mit erhobenem Finger und dem Hinweis beim nächsten Mal den Urlaub mit anzugeben. *sigh* Ich glaube die verbrannte Arbeitszeit war mehr Wert als die eigentliche Abrechnung.

Ich glaube, bei der nächsten Dienstreise (mit anschließendem Urlaub) buche ich einfach ein Ticket für Hin- und Rückfahrt und lasse das Rückfahrticket einfach verfallen. Das hätte mir zumindest die Diskussionen und einen viel zu langen Mailverlauf erspart. (Ich arbeite btw. an einer Hochschule. Das verschwendet also deine und meine Steuergelder...)

Damn it, Jim! I'm a Network Engineer, not a secretary...

Streamdeck

bitstacker — Thu, 24 Jul 2025 13:37:00 +0200

Habe jetzt ein Streamdeck. Gebraucht auf eBay gekauft. Fand Hotkeys auf der Tastatur für manche Situationen umständlich (besonders unter Windows). Ausserdem hat es ein schönes visuelles Feedback (z.B. bei "Mute" verändert sich der Button entsprechend). Und ich hab gleich ein paar Home-Assistant Entitäten drauf gelegt. Auch die ändern ihr Aussehen passend zum Status. Nice!

Leider hab ich es bisher nicht unter Linux zum laufen bekommen. Es gibt aber ein paar Projekte dazu. Falls ich es doch noch hin kriege werde ich berichten...

Android Auto

bitstacker — Wed, 23 Jul 2025 13:37:00 +0200

Das neue Auto soll laut Hersteller mit Android Auto kompatibel sein. Wer das nicht kennt: Damit kann man auf dem Display im Auto eine Android GUI anzeigen mit der man unterwegs die Apps auf seinem Smartphone steuern kann (sofern die Apps das unterstützen).

Ich hatte bisher noch kein Fahrzeug mit diesem Feature. Der alte E350 konnte nur Bluetooth (und auch erst seit ich das im Werkstattmenü des Radios freigeschaltet hatte). Und du konntest darüber auch nur das Audio abspielen. Steuern (Play, Pause, Next, etc.) ging gar nicht. Das hatte ich dann mit einer Bluetooth-Fernbedienung "nachgerüstet". Hat aber eher so mäßig funktioniert. Die Fernbedienung hat manchmal Minuten gebraucht bis sie sich mit dem Smartphone verbunden hatte. Auch das Audio ging manchmal einfach nicht. Das ist halt doof wenn dir Unterwegs die Musik oder die Podcasts ausgehen und du mal eben was anderes anmachen willst.

Da die Navi-Daten uralt waren ging navigieren auch nur über das Smartphone. Das hatte ich immer einfach in den Getränkehalter geklemmt. Aber da siehst du halt kaum was, bzw. will man da ja nicht hin gucken (Guckt gefälligst auf die Straße beim Auto fahren!).

Aber jetzt wird bestimmt alles besser!

Also, wie geht eigentlich Android Auto? Da ich GrapheneOS benutze, muss man das über den GrapheneOS-Appstore installieren. Die Playstore-Variante failt automatisch. Das liegt daran das GrapheneOS die Android-Auto-App im Sandbox-Modus ausführen will. Danach kann man dann über die App-Einstellungen Android-Auto aktivieren (Sandboxed Google Play -> Android Auto). Ich bin erstmal davon ausgegangen dass das nur über Kabel geht. Also die passenden Permissions aktiviert ("wired Android Auto"). Dann kam die erste Lektion: Android Auto geht nur an "bestimmten" USB-Ports im Auto. Bin dann in der Mittelkonsole fündig geworden. Leider brach die Verbindung immer ab. Da dachte ich schon dass das vielleicht einfach nicht funktioniert. Vielleicht liegt das ja einfach an GrapheneOS... Fehlende Permissions oder so.

Nach ein paar Tagen habe ich es dann aber nochmal mit einem kurzen Kabel versucht (30cm USB-C auf USB-A). Im Gegensatz zum 1m-Kabel hat das super funktioniert. Man musste nur vor Fahrbeginn das Telefon kurz entsperren. Ka warum, aber ohne startete Android Auto einfach nicht.

Leider hat man da gleich wieder gesehen wie unfähig die deutsche Industrie bei Softwareprojekten ist: Von dem relativ großen Display meines Mercedes konnte ich nur gut 2/3 für Android Auto nutzen. Das letzte Drittel zeigt einfach nur das Android Logo an. Nach etwas Recherche scheint das die Schuld/Absicht vom Hersteller zu sein: Sie erlauben einfach nicht den Widescreen-Modus von Android :( (Bei Apple Carplay soll das übrigens gehen...) Irgendwann muss ich nochmal nen Rant über die Softwarequalität von Autos schreiben...

So, aber: Ziel erreicht. Ich kann jetzt meine Podcast-App (Podcast Addict) und meine Musik-App (Jellyfin) über das Auto steuern. Navigieren geht über Google Maps und sogar über OSMand. Sogar inklusive Richtungsanzeige im Cockpit und im HUD des Fahrzeugs! Das hat mich überrascht.

Vor ein paar Tagen habe ich dann auf TikTok noch WirelessAndroidAutoDongle gefunden. Das ist ein kleines 31MB builtroot-Image das man auf einen Raspberry Pi Zero 2W aufspielen kann. Man schliesst dann den Pi an Stelle des Smartphones am Auto an und hat dann einfach Android Auto über Bluetooth. Und was soll ich sagen: Das hat quasi auf Anhieb funktioniert! Ich musste nur noch die "Wireless"-Permission im Sandboxed Android Auto aktivieren. Und wenn man ein VPN auf dem Smartphone benutzt muss man das dafür aus machen. Dachte ich zumindest. Man kann aber auch einfach die Android-Auto-App vom VPN ausschliessen (Bei OpenVPN kann man einfach in der App die Android-Auto-App auf die Ausnahmeliste setzen).

Selten ein Bastelprojekt gehabt was auf Anhieb so gut funktioniert hat. Und jetzt brauche ich das Smartphone auch nicht mehr zu entsperren. Es fühlt sich jetzt sehr futuristisch an: Du setzt dich ins Auto. Machst die Zündung an. Android Auto verbindet sich. Podcast geht da weiter wo du gestern aufgehört hast. Genau so wollte ich das!

Wallbox Episode I

bitstacker — Mon, 21 Jul 2025 13:37:00 +0200

Hurra, es gibt ein neues Auto! (Habemus autocinetum?) Das neue Auto braucht Strom (und gelegentlich auch ein bisschen Diesel). Also brauchte ich eine Wallbox. Aber was für eine Wallbox will man haben? Die meisten Wallboxen sind eigentlich glorifizierte Adapterkabel. Die Ladeelektronik steckt sowieso im Auto.

Natürlich will man aber ein bisschen einen Blick darauf haben was man so läd. Viele der Wallboxen auf dem Markt haben deswegen auch Wifi (oder sogar Ethernet). Das ist aber wie bei allem Tech-Müll heutzutage: Du kriegst dazu eine App. Mit der App meldest du die Wallbox dann im Wifi an. Dann verbinden sich App und Wallbox in die Cloud und du kriegst mehr oder weniger brauchbar angezeigt was du so geladen hast. Und wenn dann in drei Jahren der Hersteller keinen Bock mehr hat, wird die Cloud abgeschaltet und du kannst nicht mehr Laden.

Das fand ich aber irgendwie doof. Ich könnte natürlich auch einfach eine "dumme" Ladestation kaufen und ein Shelly oder ähnliches davor bauen. Das könnte ich dann in meinen Home-Assistant einbinden und fertig. Dann wäre zumindest die Cloud weg. Und ich hätte Messwerte für den Verbrauch und könnte die Wallbox bei Bedarf abschalten.

Aber ich hätte auch gerne etwas mehr Infos über den Ladevorgang. Zum Beispiel ob das Auto angeschlossen ist. Ich würde auch gerne steuern können wie schnell geladen wird.

Da will man eigentlich eine Wallbox die OCPP kann. Im Familienumfeld habe ich schon mal eine "ABB Terra AC" in Betrieb genommen. Daher wusste ich das diese Wallbox auch OCPP kann und wie die Inbetriebnahme läuft (dazu gleich mehr). Ausserdem kann die Box auch Modbus RTU. Das wird evtl. noch beim Energiemanagement relevant (dazu später mal ein extra Blogpost). Sie hat auch mehrere analoge Aus- und Eingänge zum direkten Ansteuern (Not-Aus, Fehler). Konfigurieren geht über Bluetooth. Wifi + Ethernet für die Kommunikation. Und sogar einen RFID-Reader (falls man die Authentifizierung per RFID-Chip machen möchte). Maximale Ladeleistung ist 11kW. Für das neue Auto mehr als ausreichend.

Der Neupreis liegt bei ca. 500€. Aber gebraucht habe ich eine für 300€ auf Ebay gefunden (Yay!) (ABB Terra AC-W11-G5-R-0).

Leider gibt es bei den Wallboxen von ABB ein paar Probleme:

Du kannst die Wallbox als Privatperson nicht in Betrieb nehmen. Du brauchst eine App (TerraConfig). Für diese App braucht man einen Account. Einen Account kannst du nur als Elektriker anlegen.
Um die Wallbox zu konfigurieren musst du einen PIN-Code haben. Bei neuen Wallboxen ist der dabei. Bei einer gebrauchten vermutlich nicht.

Die tun echt alles dafür das niemand eine gebrauchte Wallbox haben will...

Das erste Problem konnte ich umgehen: Ein Elektriker kann "Unteraccounts" anlegen. Ich habe ja bereits eine baugleiche Wallbox in Betrieb genommen. Und der Elektriker der da involviert war (Grüße gehen raus an meinen Dad!) hat mir natürlich so einen Account angelegt. Damit kann ich jetzt beliebig ABB Wallboxen konfigurieren (sofern ich den PIN-Code habe). Eventuell kann man auch einfach lügen bei der Account-Erstellung. Aber das habe ich nicht getestet.

Das Problem mit dem fehlenden PIN-Code kann man über den ABB Support lösen (Siehe FAQ). Ich habe dem Support eine Nachricht geschickt (mit der Seriennummer und dem Produktcode) und nach ca. einer Woche hatte ich den Code.

Also Wallbox anschliessen. Mit der TerraConfig-App konfigurieren (Man muss dazu in Bluetooth Reichweite sein). Und dann Strom Ahoy! Zugegeben, laden ging schon vorher, da die Box vom Vorbesitzer schon auf "Freies Laden" geconft war. Aber ich konnte jetzt auch den Ladestrom auf 6A pro Phase begrenzen (Default war 16A). Das ist besser für den Akku im Auto. Da ich ja eh Nachts lade ist es egal ob der Ladevorgang 2h oder 5h dauert. Und ich kann jetzt den OCPP-Server konfigurieren (Default ist der OCPP-Server von ABB der für die Endkunden-App "ChargerSync" verwendet wird). Als Zuleitung habe ich 5x4mm² NYM-Leitung verwendet.

Erstes Ziel ist also erreicht: Ich kann das Auto laden. Wie es mit dem OCPP-Server weitergeht werde ich in einem weiteren Blogpost erzählen. Da ich die Wallbox Außen montiert habe, habe ich ihr auch ein kleines Dach spendiert. Die Wallbox ist zwar für den Außeneinsatz gedacht und auch entsprechend "dicht" verarbeitet, aber etwas mehr Wetterschutz kann ja nicht schaden. Und es sieht auch etwas passender aus. Abgesehen von der Installation bin ich aber echt mit der Wallbox zufrieden. Die Features sind toll und die Verarbeitung ist auch eher "Robust". Das ist heutzutage ja schon etwas besonderes.

Wartungsarbeiten

bitstacker — Mon, 14 Jul 2025 13:38:00 +0200

Kurze Info das ich demnächst in einem kleinem Wartungsfenster die Artikel-URLs umstelle. Das wird vermutlich bei einigen Feedreadern dazu führen das alle Artikel als "Neu" erkannt werden. Ich werde alle Feed-URLs auch auf "https://blog.never-afk.de/feeds/FEEDNAME" umstellen (und nicht mehr als Redirect von www.never-afk.de). Der RSS-Feed wird auch noch umgestellt. Dort werden dann auch die Inhalte mit ausgeliefert (und nicht nur die Überschriften). Beim Atom-Feed ist das schon so.

Update:

Feeds sind jetzt angepasst
URLs haben sich geändert
Es gibt jetzt Tags

Hackkultur 101 - Filme: Tron (1982)

bitstacker — Mon, 14 Jul 2025 13:37:00 +0200

Ich habe mich neulich gefragt ob und wie sich heute die Nerd- und Hacker:innenkultur verbreitet. Klar gibt es den CCCongress oder das Camp. Aber da traut man sich ja häufig erst hin wenn man schon in der "Sekte" ist. Früher hingen wir alle im IRC und haben und über Hacker:innenfilme und unsere nerdigen Hobbies ausgetauscht. Heute hängen alle auf TikTok oder Instagram rum. Und ich bezweifle stark das die dort verwendeten Algorithmen dir Sachen wie Conway's Game of Life oder den Film Hackers von 1995 empfehlen. Gleichzeitig habe ich Bock mich auch mal wieder damit zu beschäftigen. Da kam mir die Idee das einfach mal zu verbloggen. Ich mach jetzt mal diese Kategorie auf und versuche mal alles zu sammeln was mir so einfällt. Und falls ihr euch dadurch dazu hinreissen lasst den einen oder anderen Film nochmal anzuschauen: Vielleicht könnt ihr ja so anderen nicht-Hacker:innen diese Kultur nahelegen :D

Ich fange mal an mit dem Film "Tron" von 1982.

Ein Film der versucht den Alltag von Daten und Programmen als Analogie mit Menschen zu erzählen. Tolle Computergrafik aus der Zeit gepaart mit abgefahrenen visuellen Tricks. Arcade Games! Die Firma ENCOM erinnert stark an die großen Tech-Konzerne von damals (Cubicles soweit das Auge reicht!). Und die parallelen vom Master-Control-Program zum heutigen Einsatz von KI sind auch nicht zu übersehen.

Trailer auf Youtube:

Hier klicken um das Video anzuzeigen

Hole in one

bitstacker — Sat, 12 Jul 2025 23:37:00 +0200

Auch wenn das Wetter in den letzten Tagen nicht so danach aussah: Klimawandel kickt hard. Ich habe deswegen vor ein paar Monaten eine Umluft-Klimaanlage gekauft. Aber wie kriegt man die Abluft sinnvoll nach draussen? Die mitgelieferten Fenster-Adapter sind mir zu fummelig. Besonders wenn man mal zwischendurch das Fenster zu machen will. Ich hatte aber auch nicht wirklich Bock dafür wieder einen Kernbohrer auszuleihen. Also habe ich mich dazu entschlossen eine Lüftungsöffnung in meine Balkontür zu sägen.

Damit das dann nicht zu hässlich wird habe ich mit dem 3D-Drucker eine Durchführung designt. Gedruckt habe ich das ganze in PLA. Das hält vermutlich nicht für die Ewigkeit. Aber bis ich die Tür mal durch was moderneres ersetze passt das. Um das ganze auf der Außenseite etwas schöner zu machen habe ich dort noch eine gekaufte Lüftungsklappe montiert. Ich bin mit dem Endergebnis ziemlich zufrieden. Für den Winter muss ich da aber nochmal ran und mir einen irgendwie isolierten Stopfen bauen. Vielleicht auch was aus dem 3D-Drucker mit Bauschaum gefüllt. Mal sehen. Hier ein paar Bilder vom Endergebnis:

Bye Bye E-350

bitstacker — Fri, 13 Jun 2025 13:37:00 +0200

Habe heute mein altes Auto verkauft. Leider war es nicht mehr sinnvoll zu reparieren. Schade. Das war echt ein schönes Auto...

Kabelführung

bitstacker — Fri, 30 May 2025 13:37:00 +0200

Mein Schreibtisch brauchte dringend eine Kabelführung. Am besten finde ich dafür "Verdrahtungskanal". Das ist sowas wie ein Kabelkanal/Brüstungskanal aber die Seiten sind offen. Da kann man dann die einzelnen Kabel durchstecken. Endlich keine Kabel mehr die unter dem Tisch runter hängen!

Der Kanal den ich verwendet habe ist "Hager BA780080 Verdrahtungskanal 80x80mm steingrau". 2m kosten ca. 36€. Für meinen 180cm breiten Tisch habe ich aber nur 125cm gebraucht. 80x80 ist aber schon sehr viel Platz. Wenn man nicht so viel Zeug hat wie ich reicht sicher auch 60x60.

Youtube 2025

bitstacker — Sat, 24 May 2025 13:37:00 +0200

Es ist 2025. Die meisten Onlinedienste verfallen so langsam der Enshittification. Man muss sich schon sehr anstrengen um überhaupt noch brauchbaren Content im Internet zu finden. Youtube ist da keine Ausnahme. Aber es gibt noch hin und wieder ein paar Kanäle die laufend guten Content produzieren und noch nicht völlig in der Versenkung verschwinden. Youtube schlägt euch halt lieber lukrativere Sachen vor. Bevor ich euch eine Liste meiner aktuellen Lieblingskanäle zeige, noch ein kleiner Part darüber wie ich heutzutage Youtube nutze.

Ihr solltet auf jeden Fall (nicht nur wegen Youtube) Ublock Origin verwenden. Das blockt so ziemlich alle Werbung. Google ist leider gerade dabei in Chrome ihr "Manifest v3" auszurollen. Das macht sinnvolles Blocking kaputt und verstümmelt solche Addons. Aktuell gibt es wohl noch Workarounds aber es ist absehbar dass das irgendwann nicht mehr gut funktioniert. Bei Firefox werden solche Addons nicht kaputt gemacht. Vielleicht ein guter Zeitpunkt mal (wieder) den Browser zu wechseln. Ich bin in den letzten Monaten auf LibreWolf als Default Browser gewechselt. Ich mag zwar keinen Firefox, aber zumindest ist diese Variante noch nicht ganz so sehr mit komischen Ideen der Mozilla Foundation verpestet. Ich bin einigermaßen zufrieden damit.

Ein weiteres wichtiges Addon ist Sponsor-Block. Das skipped Werbeinhalte bei Videos sofern diese vorher von jemanden reportet worden sind. Man kann auch selber Werbeinhalte markieren und das dann einsenden. Natürlich hat das irgendwie Einfluss auf die Monetarisierung von den Kanälen die ihr schaut. Ob das gut oder schlecht ist müßst ihr selbst entscheiden.

Falls ihr Youtube auf Android-Geräten schauen wollt solltet ihr NewPipe verwenden. Das ist eine gute alternative zu der offiziellen Youtube App. Gibts im Fdroid. Ihr könnt Videos ohne Werbung geniessen und sogar im Hintergrund abspielen (Was die offizielle App AFAIK nur mit "Youtube Premium" erlaubt).

So, und jetzt wie versprochen meine Favoriten. Labercontent und Musik habe ich weggelassen. Nur guter Content. Viel Spaß!

The Post Apocalyptic Inventor DIY, Making, Repairing
Max Maker DIY, Making
LockPickingLawyer Lockpicking
Kempinger Rohrreinigung Berlin Handwerk (oder so, vielleicht nicht beim Essen gucken)
Andrew Camarata Bagger, Maschinen, DIY
NDR Doku Dokumentationen, Reportagen
Tomatolix Reportagen
Project Kamp DIY, Off-Grid
Mathisox DIY, Schrauben
Noclip Dokumentationen über Games
Ed Pratt Reisen, Besonders die Source-to-Sea Reihe ist sehr Wholesome
Colinfurze Krasse Projekte, DIY
Veritasium Wissenschaft, Doku
fern Dokumentationen, Reportagen
Simplicissimus Dokumentationen, Reportagen
Xiaomanyc Sprachen, Reisen. Sehr Wholesome!. Die Gen-Alpha Folge war Krass.
Bad Obsession Motorsports Autos, Komplettrenovierung eines Mini (guter Humor, leider sehr seltene Veröffentlichungen)
Technology Connections Die besten und nerdigsten Erklärvideos
Look mum no computer DIY, Synthesizer, POTS
Practical Engineering Hoch und Tiefbau, Dokumentation, Wissenschaft
Stand-up Maths Mathe, Wissenschaft

Das sollte euch ne Weile beschäftigen :D

Gartenautomation

bitstacker — Sat, 10 May 2025 13:37:00 +0200

Heute hab ich mal angefangen unseren Gemüsegarten etwas zu automatisieren.

Ich habe im Pumpenhäuschen einen weiteren Anschluss angebaut (im Häuschen war kein Platz mehr). Dann erstmal einen Absperrhahn. Das ganze geht dann auf ein Magnetventil (24V). In der Steuerbox ist ein 24V Netzteil und ein Shelly 1 plus verbaut. Der Shelly schaltet das Netzteil ein, das Netzteil schaltet das Ventil ein --> Wasser marsch.

Am Ventil ist ein Gardena-Anschluss. Da kommen jetzt ein paar T-Stücke dran und dann Tropschläuche für die Beete. Ich hoffe der Wasserdruck reicht...

Update: Hab noch ein paar Fotos hinzugefügt

Podcastliste

bitstacker — Mon, 14 Apr 2025 13:37:00 +0200

Podcasts die ich aktuell abonniert habe (und höre):

Alliteration am Arsch
Alternativlos
Chaosradio
CRE
Faxinformatiker
Freakshow
Glitterbrains
Grobe Pixel
Kein Mucks
Logbuch: Netzpolitik
Methodisch Inkorrekt
Request for Comments (Ich höre die alten Folgen nochmal)
Stay Forever
WRINT: Die Wrintheit
WRINT: Realitätsabgleich
WRINT: Wissenschaft
Die drei ??? - Haschimitenfürst - Der Bobcast

Garagenanbindung

bitstacker — Sat, 12 Apr 2025 13:39:00 +0200

Das Projekt war eigentlich im November 2024. Die Garage hat neue Infrastruktur bekommen:

5x6mm² Leitung für Strom (Unterverteilung zur Hauptverteilung)
5x2,5mm² Leitung für Strom (Falls mal PV auf die Garage kommt)
4x Cat7 Ethernet
Glasfaser (Singlemode, 4 Adern)
Daten/Telefonleitung (4 Doppeladern)
KNX-Busleitung

Blogupdate

bitstacker — Sat, 12 Apr 2025 13:38:00 +0200

So, kleines Blogupdate. Ich habe das Blog mit etwas mehr Automatisierung ausgestattet in der Hoffnung das ich so häufiger blogge. Außerdem habe ich die Gallerien überarbeitet um einfacher Fotos posten zu können. Muss ja nicht jeder Post mit Text sein (ich vermisse soup.io :( ).

Gartenvorbereitung

bitstacker — Sat, 12 Apr 2025 13:37:00 +0200

nftables NAT with maps

bitstacker — Fri, 01 Dec 2023 13:37:00 +0100

DNAT:

table ip nat {
  map IPV4-DNAT {
    # daddr . protocol . port -> daddr . port
    type ipv4_addr . inet_proto . inet_service : ipv4_addr . inet_service
    elements = {
        192.0.2.1 . tcp . 80 : 192.168.0.1 . 80,
        192.0.2.2 . udp . 53 : 192.168.0.2 . 53,
        192.0.2.3 . tcp . 8080 : 192.168.0.3 . 80,
        192.0.2.4 . udp . 27015 : 192.168.0.4 . 27015,
    }
  }

  # dNAT for ipv4
  chain prerouting {
      type nat hook prerouting priority -100;
      dnat to ip daddr . ip protocol . th dport map @IPV4-DNAT
  }
}

SNAT:

table ip nat {
  map IPV4-SNAT {
    type ipv4_addr : ipv4_addr;
    elements = {
        192.168.0.1 : 192.0.2.1
    }
  }
    # NAT for ipv4
  chain postrouting {
      type nat hook postrouting priority 100; policy accept;
      oif wan snat to ip saddr map @IPV4-SNAT
  }
}

Hexaled with WLED

bitstacker — Thu, 13 Apr 2023 13:37:00 +0200

3D Printed Stuff: https://www.thingiverse.com/thing:5383232
ESP8266 D1 Mini DevBoard: https://www.ebay.de/sch/i.html?_from=R40&_trksid=p2380057.m570.l1313&_nkw=esp8266+d1+mini&_sacat=0
WLED Software: https://kno.wled.ge/
LEDs: https://www.amazon.de/dp/B097BX7P3V

NFS with IPv6 link-local addresses

bitstacker — Tue, 02 Feb 2021 13:37:00 +0100

Yesterday i finally fixed my zfs/nfs setup. While doing that, i came across some problems. This article documents these problems so others don't waste hours like i did.

My setup

I have a vm host that runs zfs for a lot of harddisks. I wanted to access the zfs datasets from my virtual machines. What i didn't want is to share the nfs exports across my whole network. So for security reasons, i wanted to share them via ipv6 link-local addresses.

So i set up a bridge on the vm-host with the ipv6 link-local address 'fe80::1' and all the vms are connected to this bridge. The vms have autoconfigured ipv6 link-local adresses.

######### br0                                      ens0 #####
#VM-Host#----------------+------------------------------#VM1#
######### fe80::1/64     |   fe80::4242:ff:fe5e:beef/64 #####
                         |
                         |
                         |                         ens0 #####
                         \------------------------------#VM2#
                             fe80::4242:ff:fe5e:cafe/64 #####

zfs-on-linux and sharenfs

Zfs has a nice feature that exports datasets via nfs if you set the sharenfs option. So i tried:

zfs set sharenfs="rw=@fe80::/64%br0" mypool/mydataset

The result can be checked if you type the following command: (the mountpoint for my example is /srv/mypool/mydataset)

exportfs -v
/srv/mypool/mydataset
        <world>(rw,wdelay,root_squash,no_subtree_check,mountpoint,sec=sys,rw,secure,root_squash,no_all_squash)

If you look at it, you might see the problem: Zfs exports it as world read-write allowed. That is not the intended behavior and probably a security risk. It seems zfs or nfs can't parse the link-local address and defaults to world.

The solution

After many tries this solution worked for me:

I disabled the sharenfs option for all my datasets.

zfs set sharenfs=off mypool/mydataset

And used /etc/exports for the nfs exports:

/srv/mypool/mydataset fe80::%br0/64(rw,no_root_squash,no_subtree_check)

This allowed access from the whole fe80::/64 subnet. But only on the bridge br0.

To reload the exports, you have to run

exportfs -ar

The (now working) syntax is a bit weird: You put the ipv6-link-local address, then the device with percent-symbol, and the cidr-mask last.

In retrospect, this might have worked with the sharenfs option, too.

Mounting the share inside the vm

This is my systemd-mount service file:

[Unit]
Description=NFS from vmhost
After=network.target

[Mount]
What=[fe80::1%%ens0]:/srv/mypool/mydataset/
Where=/srv/mydataset/
Type=nfs

[Install]
WantedBy=multi-user.target

The additional percent-sign is needed for systemd! The file needs to be called "srv-mydataset.mount" to satisfy the systemd requirements for filenames. (put it in /etc/systemd/system/)

To enable it and start it run:

systemctl daemon-reload
systemctl enable srv-mydataset.mount
systemctl start srv-mydataset.mount