nexxo b9fb401823 Release v1.3.85 — Handshake-Prüfung hing an einem Programm, das es nicht gibt ... Die Übernahme brach in "WireGuard einrichten" ab: fünf Wiederholungen, "WireGuard handshake not up yet". Geprüft wurde mit `ping -c1 -W2 <hub-ip>`. Das fragte drei Dinge auf einmal und nannte nur eines: ob der Handshake steht, ob ICMP durchkommt — und ob es `ping` auf der Maschine überhaupt GIBT. Auf Hetzners `Debian-trixie-latest-amd64-base` gibt es das nicht. `iputils-ping` ist im Image nicht dabei, und PrepareBaseSystem installiert `curl gnupg ifupdown2 chrony`. Der Schritt scheiterte damit über einem Tunnel, der stehen konnte. Auf dem alten Proxmox-Image war ping dabei, deshalb lief es dort durch — dieselbe Pipeline, anderes Grundsystem. Gefragt wird jetzt WireGuard selbst: `date +%s; wg show wg0 latest-handshakes`. Die Uhr des HOSTS kommt in derselben Antwort mit, weil `latest-handshakes` eine absolute Zeit ausgibt und ein Vergleich gegen UNSERE Uhr eine Zeitverschiebung zwischen zwei Maschinen als Tunnelzustand läse. `date` ist in coreutils und überall da. Codex, zwei Runden: - P1: `> 0` hiesse "hat jemals". WireGuard behält den Zeitstempel unbegrenzt, also meldete ein Wiederholungslauf über einem toten Tunnel "steht", und die Schritte danach wählten die Tunneladresse für SSH. Jetzt muss der Handshake frisch sein (180 s) und vom KONFIGURIERTEN Hub kommen — ein fremder Peer auf wg0 ist kein Beweis dafür, dass wir erreichbar sind. - P1: Der neue Host-Versatz (.100) liess die Vergabe in einem Subnetz kleiner als /26 "erschöpft" melden, obwohl unten alles frei war. Der Versatz ist eine Bevorzugung, keine Bedingung: zweiter Durchgang von vorn. Ausserdem, wie gewünscht: Hosts bekommen ihre Tunneladresse ab .100 (CLUPILOT_WG_HOST_OFFSET), Personen zählen weiter von unten. Fortlaufend vergeben landete der erste Host zwischen zwei Notebooks, und wer eine Adresse in einem Protokoll las, konnte nicht sagen, ob dahinter ein Mensch oder eine Maschine steht. 2243 Tests grün. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>		2026-08-01 03:00:19 +02:00
..
Actions	Zweite Fix-Runde: Regressionen der ersten (Trockenlauf, Doppelmail, Bestand, Isolierung)	2026-07-31 23:02:13 +02:00
Console	Zweite Fix-Runde: Regressionen der ersten (Trockenlauf, Doppelmail, Bestand, Isolierung)	2026-07-31 23:02:13 +02:00
Exceptions	Refuse the sale instead of reaching Stripe without a key	2026-07-30 11:58:01 +02:00
Http	Zahlungsprobleme: geplatzte Kaeufe aufzeichnen, beide Arten an einer Stelle	2026-07-31 21:58:52 +02:00
Jobs	Hetzner-Cloud-DNS, Bereitschaftsseite aus sich heraus behebbar	2026-07-31 19:50:01 +02:00
Listeners	Keep a register of what was sent, and answer the customer from here	2026-07-29 21:02:36 +02:00
Livewire	Release v1.3.84 — VPN-Zugänge nach Personen und Hosts getrennt	2026-08-01 02:34:15 +02:00
Mail	Mahnwesen: die sechs Kundenmails	2026-07-31 22:31:04 +02:00
Models	Fix-Runde: Reichweite der Sperre, keine doppelte Gebuehr, verlorene Nachricht	2026-07-31 22:57:56 +02:00
Notifications	Add the SSH identity to the vault, and give deployment config a console page	2026-07-29 00:52:44 +02:00
Observers	Say the same thing to the customer, the register and the bank	2026-07-30 01:30:24 +02:00
Policies	Move the console's identity out of the customer table	2026-07-28 10:31:43 +02:00
Providers	Passwortrichtlinie einstellbar, doppelte Anmelde-Mail behoben	2026-07-31 20:53:19 +02:00
Provisioning	Release v1.3.85 — Handshake-Prüfung hing an einem Programm, das es nicht gibt	2026-08-01 03:00:19 +02:00
Services	Release v1.3.85 — Handshake-Prüfung hing an einem Programm, das es nicht gibt	2026-08-01 03:00:19 +02:00
Support	Release v1.3.85 — Handshake-Prüfung hing an einem Programm, das es nicht gibt	2026-08-01 03:00:19 +02:00