Jens

Firewalling, Network & Security,
pfSense & OPNsense,
old man gaming,
chained to wifey

pronunciation: ˈʤægər
pronouns: he/him
languages: de, en

Public Key

npub1rm88twmpsr80ynkcvggy8z2vflcq38gggjrykzljkz6p0r6ua4cqcqqq6w

NIP-05 Address

jegr_at_chaos.social@momostr.pink

Profile Code

nprofile1qqspann4hdscpnhjfmvxyyzr39xyluqgn5yyfpjtp0etpdqh3aww6uqpz3mhxue69uhhyetvv9ujuerpd46hxtnfduqs6amnwvaz7tmwdaejumr0dsz8dgwz

Publishing to

nostr.wine

relay.damus.io

nos.lol

Author Public Key

npub1rm88twmpsr80ynkcvggy8z2vflcq38gggjrykzljkz6p0r6ua4cqcqqq6w

Show more details

Last Notes

2025-12-11 14:01:22 UTC

- reply

wer das nicht unbedingt mit Pangolin bauen mag, kann das natürlich auch 1:1 mit 2x OPNsense oder pfSensen so bauen, ggf auch OpenWRT wobei ich da nicht drin stecke.
Aber daheim und irgendwo remote ne *Sense als Firewall, remote den Proxy und ACME drauf und VPN Tunnel gebaut, geht natürlich genauso, ist aber mehr Aufwand bzw. Wissen das vorhanden sein muss, Pangolin macht das schon sehr einfach mit ein bisschen CopyPasta und GUI klicken. Aber geht genauso. :)

2025-12-11 13:58:16 UTC

- reply

Heißt am Ende du kannst via Pangolin bzw ext. reverse Proxy schon steuern was überhaupt auf die Rutsche zu dir kommt. Exponierst damit deine FW nicht und mit NB/TS hat man noch zwei neue VPNs am Start die durch externe control plane auch nicht zwingend auf externe Verbindung angewiesen sind (kann man machen für bessere Performance). sprich: Heimnetz nach außen dicht (oder nur VPN/SSH Port auf für Notfall) aber trotzdem Hosting zu Hause möglich.

2025-12-11 13:55:33 UTC

- reply

Prinzipiell nichts gegen DynDns aber damit ist eben dein Router/Firewall der letzte Hop vorm Internet bzw dem User oder Bad actor. Plus deine IP wird ständig aktualisiert und damit deine Bandbreite nutz-/angreifbar via (D)DoS. Denn blocken nützt nichts gegen den Traffic der schon auf der Leitung ist. Pangolin bzw ext. rev. Proxy verschieben das auf einen Hoster vor dir. Plus: du musst keine Ports öffnen (außer vllt VPN als Fallback je nach Technik).

2025-12-11 10:50:34 UTC

- reply

Quasi self-hosted but hidden.
Und wenns mal brennen sollte kann man sich ja trotzdem den workaround via DynDNS vorbereiten bzw den Weg via VPN einrichten, dann kann man remote wenigstens Notbetrieb weiter machen. Etwas mehr Aufwand, aber zieht nochmal eine Sicherungsschicht zwischen einfach remote Port aufmachen (oder besser mit reverse Proxy aufsetzen) dazwischen. :)

2025-12-11 10:47:28 UTC

- reply

Vorteil: kein DynDns, kein extra VPN nötig, man kann vor Dienste sogar nochmal den Login vorschalten von Pangolin selbst wenn der Dienst selbst kein gutes Login hat, man kann URIs erstellen die nur einmal, x-mal oder x Tage lang gültig sind etc etc.
Plus: niemand bekommt die Heim IP mit.
Und wenn daheim ggf mit MultiWAN angebunden ist, funktioniert auch ein Leitungsschwenk, weil VPN baut sich von innen zum VPS wieder auf.
Könnte also ein paar Probleme lösen.

2025-12-11 10:44:12 UTC

- reply

Tailscale oder Netbird machen das gut. Kommt aber auf die Anzahl Leute an und welcher Art. Also alles Familie/Freunde? Einfach. TS/NB haben so viele Geräte pro User frei da bekommt man alle rein. Alles extra User? Schwieriger.
Alternativ: nen kleinen billig VPS mit Pangolin bestücken. Damit entfällt DynDns weil VPN automatisch aufgebaut (kleiner Newt Container im Heimnetz) und man kann IP4/6 des VPS nutzen mit Zert und scharf.
https://github.com/fosrl/pangolin

2025-06-19 10:12:57 UTC

- reply

Sind regionale Störungen häufig bei dir? Bin neugierig, da ich im KA Umfeld davon bislang sehr verschont bleibe. Aber in einer ihrer "Home" Zonen wird 1&1 sich keine großen Fehler leisten dürfen, vllt. hab ich daher "Heimvorteil".

2025-06-03 17:09:18 UTC

- reply

Can fully confirm both.
1) Stuff gets filtered but not so much as some would like which is a compromise for fingerprinting not to stand out too much
2) see attached, PWM are working with autofill. KP as autofill service configured and working.
https://assets.chaos.social/media_attachments/files/114/620/532/652/368/678/original/b29e2c40a3e705f2.png

2025-04-04 19:30:21 UTC

- reply

more than 80% are still under investigation as they3y don't know it will even start with the emulation layer. And if it does if it runs at all or runs fine.
I won't say a big portion won't run but the proposed and shown stuff in trailers always suggested that you can just play your old games and you'd have more power for them But that won't fly now, as it's totally a hit or miss if your favorite game will run, profit from the new hardware or even habe problems with it. And that's sad :/

2025-04-04 19:27:37 UTC

- reply

"When we first started Switch 2 development, the focus was on enhancing its performance as hardware, namely, expanding its capacity. So, compatibility was a lower priority. For example, Nintendo DS games were playable on Nintendo 3DS, and Wii games were playable on Wii U, but it was difficult to achieve the same level of compatibility with Switch 2, because the hardware design approach was different from those systems."
https://www.nintendo.com/us/gaming-systems/switch-2/transfer-guide/compatible-games/
they checked their own 122 games. But...

2025-04-04 19:25:54 UTC

- reply

They won't necessarily with better performance as it had to be partially emulated that's why in that direct nobody ever mentioned it being fully compatible to old games but only talked about S2 editions of old games. Even popular third party stuff like fortnite does NOT work with S2 but needa an extra S2 edition to work outright. It's a nice little thing they left off.
https://www.nintendo.com/us/whatsnew/ask-the-developer-vol-16-nintendo-switch-2-part-4/

2025-04-04 12:45:09 UTC

- reply

I'm not into "it's free with a sub" as you pay with your sub and if you stop it you loose access to the "upgrades". Pretty much everyone I knew wanted to see their BOTW inserted into S2 and profiting from newer hardware, resolution etc. but instead you need a completely new version or otherwise have to deal with "it works probably... or not". It's pretty sad actually. Compared with PS4 to 5 one could just download/insert the PS4 edition and be fine. Not with S2 it seems and that's sad. :/

2025-04-04 05:48:43 UTC

- reply

Not sure about "backward compatibility". It was very well hidden, that switch 2 is not hardware compatible thus needing extensive reviews of all games as the switch 1 versions are half emulated when played on the 2. That was never really mentioned in the direct and only talked in a lone ask the developer blogs. It's also why they never showed comparison on eg. the Zeldas running on 1 vs 2. Also upgrade versions costing for every game and a hardware info game non free?? Huh.

2024-10-30 13:42:05 UTC

- reply

So all those misogynists hog together, enrage in their bubble about stuff that is too "woke" in their mind and try to downvote stuff they didn't even play. So like Liam @npub1d62…rhjw said, it's an easy indicator of complete and utter bullshit. That poor contractor team of SBI wouldn't even be allowed to do all the stuff those lunatics fantasize them doing to games at all.
https://en.wikipedia.org/wiki/Sweet_Baby_Inc.

2024-10-30 13:37:38 UTC

- reply

It's at a point where many of those "community" members and the curator itself even admit they haven't even played certain games but found them "woke" enough (without telling what exactly is woke for them) or constructed a relation to SweetBaby Inc. Quite a few games aren't related to SBI even though they say they are, others SBI just consulted on less then 1% of a specific character background. It's incredibly nuts

2024-10-30 13:35:27 UTC

- reply

It's about the Steam "curator" "Sweet Baby Inc. detected" - https://store.steampowered.com/curator/44858017-Sweet-Baby-Inc-detected/
That drew a community of people, that try their hardest to find any woke-ness/queer friendlyness etc. in games and try to pin it to the support studio "Sweet Baby Inc." that they deem responsible for adding that "woke" stuff into games.

2024-10-28 10:24:45 UTC

- reply

Da geselle ich mich auch dazu. #everspace2 auf der PS noch zu komplettieren, gerade aber durch #SaintsRow (das reboot) vom Pile of Shame abgelenkt ;)
Das ist auch erstaunlicherweise (subjektiv) besser als es immer schlechtgeredet wurde und gefällt mir bislang toll.
Ansonsten gern zwischendurch mal was wie #LoopHero und eigentlich müsste ich auch mal #Hades versuchen weiterzukommen. Aber da wird man oft auch durch optische Dinge abgelenkt... ;)

2024-09-30 11:21:01 UTC

- reply

thanks for the reminder! I've played with fedilab in the past but don't remember why I dismissed it. Perhaps a good point to get it checked out again!

2024-09-30 10:46:31 UTC

I know many use android to scroll through mastodon but is there any android client app that does good threading? I use(d) tusky and pachli but both display threads in a strange (for me) way that I'm constantly wondering if a post is a response to the comment above or another one further up and don't know to which one it really is. It's driving me mad that threaded comments are such a tedious thing with masto clients :/