[Gelöst] Keine gültige VIS Lizenz gefunden /Docker/MACVLAN

[Glasfaser]

@automationnico sagte in VIS: keine gültige Lizenz gefunden:

Error: connect ECONNREFUSED 192.168.179.50:443

Was mich noch wundert , das ist HTTPS Port !

Hast du eine Verschlüsselung aktiviert !?

EDIT :

Zeige mal :

sudo netstat -an | grep LISTEN | grep ':443'

[AutomationNico]

@homoran said in VIS: keine gültige Lizenz gefunden:

@automationnico sagte in VIS: keine gültige Lizenz gefunden:

Ich beschäftige mich jetzt seid ca. 2 Monaten intensiv mit Containerisierung,

und genau da scheint aber die Ursache für den Verbindungsabbruch zu liegen

Sehr konstruktiv . Verfolge einige deiner Empfehlungen und Kommentare über eben jenen Zeitraum und hatte eigentlich andere Antworten erwartet.

Aber hiernach:

ich habe von diesem ganzen Netzwerk und Dosenschnickschnack keinsterlei Ahnung. Deswegen vermeide ich es wie der Teufel das Weihwasser!

brauche ich wohl auch nichts konstruktives erwarten.

[Homoran]

@automationnico das hast du leider falsch interptetiert!
Da ich von den Containern keine Ahnung habe, wollte ich deinen Blick darauf lenken, damit du dir mit deinem Wissen das nochmals ansiehst.

Aus irgendeinem Grund muss doch bei dir die ...50 aufgerufen werden statt die IP des iobroker Servers

Normalerweise passiert das nicht. Der größte Unterschied zu meiner Installation ist der Container. Daher meine Vermutung

[Glasfaser]

@automationnico

Wir hier im Forum ... sind ( keine ) Experten ..
Jedem des seinen Wissen ....

wir können nur auf den Input Antworten was wir erstmal bekommen und wollen auch erstmal soweit helfen wie" jeder es kann "..

ich habe es mit einer Kurzfassung mitgeteilt :

@glasfaser sagte in VIS: keine gültige Lizenz gefunden:
und warum als Anfänger ... mit MACVLAN rumschlagen und dann noch auf einer Pi4 !?

[AutomationNico]

@glasfaser

Was mich noch wundert , das ist HTTPS Port !

Eben, dass wundert mich ja auch. Deshalb hatte ich ja bei meiner ursprünglichen Instanz von HTTPS wieder auf HTTP gestellt (Also für die Adminoberfläche im Admin-Adapter- Port 8081). Hat aber genau nichts an dem Phänomen geändert. Auch mit der Instanz in der ich die Befehle, die du geschrieben hast ausgeführt habe ist nur HTTP im Admin-Adapter ausgewählt, von Anfang an.

sudo netstat -an | grep LISTEN | grep ':443'

Zeigt nichts, nicht mal eine Meldung, weder im Container noch im Host. Ich check aber nochmal den Command.

[Glasfaser]

@automationnico sagte in VIS: keine gültige Lizenz gefunden:

Zeigt nichts, nicht mal eine Meldung, weder im Container

im Container bei mir

tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN
tcp6       0      0 :::443                  :::*                    LISTEN

[AutomationNico]

@glasfaser said in VIS: keine gültige Lizenz gefunden:

@automationnico

Wir hier im Forum ... sind ( keine ) Experten ..
Jedem des seinen Wissen ....

wir können nur auf den Input Antworten was wir erstmal bekommen und wollen auch erstmal soweit helfen wie" jeder es kann "..

ich habe es mit einer Kurzfassung mitgeteilt :

@glasfaser sagte in VIS: keine gültige Lizenz gefunden:
und warum als Anfänger ... mit MACVLAN rumschlagen und dann noch auf einer Pi4 !?

Das letzte was ich tun würde, mir anzumaßen "der" Experte zu sein. Ich lerne jeden Tag neue Dinge und Sachen dazu und bin über jeden Input hier im Forum dankbar. Und wenn ich selbst irgendwann anderen Helfen kann, tue ich das gerne, denn ich weis das ich auch mal damit Angefangen habe.

[Glasfaser]

@automationnico sagte in VIS: keine gültige Lizenz gefunden:

noch im Host.

Dann wäre aber ioBroker im host bei

Pi4 - 192.168.179.10

Habe in der Synology auch nur im Host

Synology IP 192.168.178.100
Synology IP von iobroker : 192.168.178.100

[AutomationNico]

@homoran said in VIS: keine gültige Lizenz gefunden:

@automationnico das hast du leider falsch interptetiert!
Da ich von den Containern keine Ahnung habe, wollte ich deinen Blick darauf lenken, damit du dir mit deinem Wissen das nochmals ansiehst.

Ok, dank habe ich das echt falsch Verstanden, sorry falls ich dann pampig geworden bin.

Aus irgendeinem Grund muss doch bei dir die ...50 aufgerufen werden statt die IP des iobroker Servers

Normalerweise passiert das nicht. Der größte Unterschied zu meiner Installation ist der Container. Daher meine Vermutung

Na ich kann mir nur erklären, dass der ioBroker Server versuch über den Port 443 meiner ioBroker-Containers die Lizenz zu Validieren und das aus irgendeinen Grund nicht geht. Die .50 ist ja die IP des ioBroker Containers. Und so wie ich das mit dem MACVLAN verstanden habe, imitiert der einen 2. LAN Port mit einer eigenen MAC Adresse.

[AutomationNico]

@glasfaser said in VIS: keine gültige Lizenz gefunden:

@automationnico sagte in VIS: keine gültige Lizenz gefunden:

ECONNREFUSED

hier gibt es auch noch weiteren Lesestoff dazu ...
https://forum.iobroker.net/topic/4733/howto-iobroker-unter-docker-auf-synology-diskstation/2020

Das ist gut viel Lesestoff, da bin ich noch nicht durch.... Aber spannender Thread.

[AutomationNico]

@glasfaser said in VIS: keine gültige Lizenz gefunden:

@automationnico sagte in VIS: keine gültige Lizenz gefunden:

Zeigt nichts, nicht mal eine Meldung, weder im Container

im Container bei mir

tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN
tcp6       0      0 :::443                  :::*                    LISTEN

Hmm... aber du gehst auch über dem MACVLAN Treiber, oder?

Ich hab mal sudo netstat -plnt

Da kommt

root@ioBroker:/opt/iobroker# sudo netstat -plnt
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.11:35807        0.0.0.0:*               LISTEN      -                   
tcp        0      0 0.0.0.0:8400            0.0.0.0:*               LISTEN      -                   
tcp        0      0 127.0.0.1:9000          0.0.0.0:*               LISTEN      -                   
tcp        0      0 127.0.0.1:9001          0.0.0.0:*               LISTEN      -                   
tcp6       0      0 :::8082                 :::*                    LISTEN      -                   
tcp6       0      0 :::8081                 :::*                    LISTEN      -   

Aber das könnte es ja sein, dass er nicht auf Port 443 zuhört.

[Glasfaser]

@automationnico sagte in VIS: keine gültige Lizenz gefunden:

aber du gehst auch über dem MACVLAN Treiber, oder?

Nee .. habe bei mir kein MACVLAN

[Glasfaser]

@glasfaser sagte in VIS: keine gültige Lizenz gefunden:

@automationnico sagte in VIS: keine gültige Lizenz gefunden:

aber du gehst auch über dem MACVLAN Treiber, oder?

Nee .. habe bei mir kein MACVLAN

ioBroker ist im Docker Container haber als Host .

[AutomationNico]

@glasfaser

Nee .. habe bei mir kein MACVLAN

ioBroker ist im Docker Container haber als Host .

Was genau meinst du mit als "als Host".
Das heist du hast die Ports 8081, 8082, 443, usw. durchgeroutet.

An und für sich ist das MACVLAN ne coole Sache, benutze es ja für den pihole auch.

[Glasfaser]

@automationnico sagte in VIS: keine gültige Lizenz gefunden:

Das heist du hast die Ports 8081, 8082, 443, usw. durchgeroutet.

Nein , im Host brauche ich das nicht

[AutomationNico]

@glasfaser said in VIS: keine gültige Lizenz gefunden:

@automationnico sagte in VIS: keine gültige Lizenz gefunden:

Das heist du hast die Ports 8081, 8082, 443, usw. durchgeroutet.

Nein , im Host brauche ich das nicht

Das ist richtig. Versteh nur nicht wie deine ioBroker Instanz im Container liegen kann und gleichzeitig der Host ist. Für mich ist der Host, der auf dem die Dockerengine ist und den Container Hostet.

[AutomationNico]

So, nach dem Testen einiger Einstellungen am ioBroker-Container (in Portainer) mit MACVLAN Treiber habe ich das Netzwerk-Interface des Containers auf "bridged" eingestellt (also ohne MACVLAN) und nur die Ports 8081 und 8082 gemappt. Damit ist der ioBroker nicht mehr als "eigener" Netzteilnehmer in meinem Netzwerk, sondern unter der gleichen IP wie mein Pi erreichbar.

In dieser Konstellation funktioniert die Online Community Lizenz Abfrage. Also kein
error Cannot check license: Error: connect ECONNREFUSED 192.168.179.XXX:443
Damit müsste ich jetzt aber auch jeden einzelnen Port für MQTT, Node-Red oder andere zukünftige Adapter mappen. Und jene Adapter die über Broadcast (255) senden oder reagieren wären außen vor.

In der Doku zu MACVLAN bei Docker hab ich auch bisher nichts gefunden, dass man explizit einen Port freigeben müsste oder der Port 443 evtl. benutzt wird. Ich werde jedenfalls weiter probieren, ob ich die VIS Community Online Lizenz in Verbindung mit dem MACVLAN verwenden kann.

Komisch ist, dass er nicht auf Port 443 im MACVLAN hört.

[andre]

@automationnico Zeig mal den Tab Haupteinstellungen von deinem Web-Adapter... Ich glaube nicht dass das ein Docker Problem ist...

MfG,
André

[AutomationNico]

@andre said in VIS: keine gültige Lizenz gefunden:

@automationnico Zeig mal den Tab Haupteinstellungen von deinem Web-Adapter...

Das sind die Deploy-Einstellungen, da hatte ich nichts dran verändert.

Ich glaube nicht dass das ein Docker Problem ist...

Denke auch nicht das es dein Image sein wird.
Hatte gestern ohne MACVLAN auch nochmal mit netstat mir die Listen Ports angeschaut. Dass waren zwar einige mehr, aber ersten nur interne und localhost und zweitens auch kein Port 443.

Meine MACVLAN Konfiguration sieht dabei so aus:

Und die Netz-Konfiguration vom Container:

Aber was ich mir bisher so von MACVLAN angelesen hab, sollte das passen. Der Bereich wird von meiner FritzBox auch nicht vergeben, so dass es nicht zu IP-Adress-Konflikten führen könnte.
Komme auch ohne Probleme vom Container nach "draußen".

Gruß und Dank
Nico

[andre]

@automationnico Mhh, OK. Meiner erste Idee war nix. Mich wundert dass irgendwas auf IP:443 zugreifen will. Ich habe keinen schimmer wo das her kommt. Fakt ist, dass es nicht einfach so möglich ist Ports bis 1024 frei zu geben... Weiß aber nicht ob das hier zum Tragen kommt.
Du hast dein System vom Raspberry per Backup in Docker migriert?

MfG,
André