firefox hat keine internetverbindung...

[misux]

HI!

Ich habe mir firefox anhand der Anleitung inatslliert.
FFInstallation

EIns vorweg, ich habe die

-e PUID=1026 \
-e PGID=100 \
-e CUSTOM_USER=marius \
-e PASSWORD=mariushosting \

aus dem script komplett rausgelassen...

Leider bekommt mein an sich funktionierender FF keine internetverbindung.... Also weder google noch andere seiten kann er laden....
Kann doch nicht an den PUID und PGID liegen, oder? Habe das bis jetzt nie benutzt...

KAnn es daran liegen das Meine Synology als DNS Server fungiert, das ich AdguardHome habe und das ich nur IPv6 mit Glasfaser habe?

Hat jemand eine Idee warum ich über das installierte FF nicht surfen kann?

 

[Benie]

aus dem script komplett rausgelassen.

Das kannst Du nicht weglassen, sondern durch Deine eigenen Daten ersetzt.

Du Benutzt eine Anleitung welche Du dann unvollständig umsetzen möchtest.

 

[alexhell]

Wenn man keine volumes mountet, dann braucht man das auch nicht unbedingt. Da ist es nicht relevant unter welchem User der Container läuft

 

[misux]

Ja, der Meinung war ich auch... Aber warum kann ich damit nicht surfen? Hmm... Hat einer eine Idee?

 

[alexhell]

Poste doch mal die komplette docker-compose. Erreichst du denn deine DS oder deinen Router vom Container aus?

 

[misux]

Ähm.... Docker What? Meinst du das installationsscript?

Erreichen tu ich leider nix aus dem Firefox im Docker... Aber der Docker/Anwendungsmanager funktioniert... habe da einiges am laufen... Adguard, unbound, watchover ...

docker run -d --name=firefox \
-p 5812:3000 \
-v /volume1/docker/firefox:/config \
-e TZ=Europe/Berlin \
--shm-size="5gb" \
--restart=always \
ghcr.io/linuxserver/firefox

So habe ich es mit dem Aufgabenplander installiert....

 

[alexhell]

Und steht irgendwas im Docker Log?

 

[misux]

Nix was ich verstehen würde...

Meinst du das hier?

2023/11/27 17:45:00    stdout    crond[166]: USER root pid 614 cmd run-parts /etc/periodic/15min
2023/11/27 17:30:02    stdout     2023-11-27 17:30:02,853 [PRIO] Connections: closed: @172.17.0.1_1701102389.378930::websocket (Clean disconnection)
2023/11/27 17:30:00    stdout    crond[166]: USER root pid 607 cmd run-parts /etc/periodic/15min
2023/11/27 17:26:29    stdout     2023-11-27 17:26:29,417 [PRIO] Connections: accepted: @172.17.0.1_1701102389.378930::websocket
2023/11/27 17:26:29    stdout     2023-11-27 17:26:29,378 [INFO] websocket 0: got client connection from 127.0.0.1
2023/11/27 17:21:53    stdout    Obt-Message: Xinerama extension is not present on the server
2023/11/27 17:21:51    stdout  
2023/11/27 17:21:51    stdout    Underlying X server release 12014000, The X.Org Foundation
2023/11/27 17:21:51    stdout    See http://kasmweb.com for information on KasmVNC.
2023/11/27 17:21:51    stdout    Copyright (C) 1999-2018 KasmVNC Team and many others (see README.me)
2023/11/27 17:21:51    stdout    Xvnc KasmVNC 1.2.0 - built Nov 25 2023 18:39:17
2023/11/27 17:21:51    stdout  
2023/11/27 17:21:51    stdout    _XSERVTransmkdir: Owner of /tmp/.X11-unix should be set to root
2023/11/27 17:21:50    stdout    [ls.io-init] done.
2023/11/27 17:21:50    stdout    crond[166]: crond (busybox 1.36.1) started, log level 5
2023/11/27 17:21:50    stdout    [custom-init] No custom files found, skipping...
2023/11/27 17:21:50    stdout  
2023/11/27 17:21:50    stdout    ───────────────────────────────────────
2023/11/27 17:21:50    stdout    User GID:    911
2023/11/27 17:21:50    stdout    User UID:    911
2023/11/27 17:21:50    stdout  
2023/11/27 17:21:50    stdout    ───────────────────────────────────────
2023/11/27 17:21:50    stdout    GID/UID
2023/11/27 17:21:50    stdout    ───────────────────────────────────────
2023/11/27 17:21:50    stdout  
2023/11/27 17:21:50    stdout    https://www.linuxserver.io/donate/
2023/11/27 17:21:50    stdout    To support LSIO projects visit:
2023/11/27 17:21:50    stdout  
2023/11/27 17:21:50    stdout    ───────────────────────────────────────
2023/11/27 17:21:50    stdout       Brought to you by linuxserver.io
2023/11/27 17:21:50    stdout  
2023/11/27 17:21:50    stdout          ╚══════╝╚══════╝╚═╝ ╚═════╝
2023/11/27 17:21:50    stdout          ███████╗███████║██║╚██████╔╝
2023/11/27 17:21:50    stdout          ██║     ╚════██║██║██║   ██║
2023/11/27 17:21:50    stdout          ██║     ███████╗██║██║   ██║
2023/11/27 17:21:50    stdout          ██║     ██╔════╝██║██╔═══██╗
2023/11/27 17:21:50    stdout          ██╗     ███████╗██╗ ██████╗
2023/11/27 17:21:50    stdout  
2023/11/27 17:21:50    stdout    ───────────────────────────────────────
2023/11/27 17:21:50    stdout    usermod: no changes
2023/11/27 17:21:50    stdout    [migrations] no migrations found
2023/11/27 17:21:50    stdout    [migrations] started

 

[alexhell]

Könnte eine Firewall das bei dir blocken?

 

[misux]

Hmm... den Port habe ich dort für das dockerprogramm freigegeben... also den Port 5812

 

[alexhell]

Es geht um den ausgehenden Traffic. Hast du da irgendwas dicht gemacht?

 

[misux]

hmm.. nicht bewusst...

 

[plang.pl]

Ist die Firewall der DS an? Wenn ja, mach die mal testweise aus.

 

[misux]

Shit! Da ist der fehler...
Ich habe die Firewall so konfiguriert... Bis jetzt nie Probleme mit gehabt.....
Was muss ich denn ändern damit es mit eingeschalteter FW geht...

 

[plang.pl]

Du musst das Docker-Netz freigeben

 

[misux]

Ist das unbedenklich? Da läuft auch Vaultwarden

 

[plang.pl]

Ja, da geht es nur darum, dass Docker Container auf die DS zugreifen können über TCP/IP. In deinem Falle reicht es aber auch, da nicht alles freizugeben, sondern nur Port 53, damit der Firefox die DS als DNS-Server erreichen kann.
Und weil ich es gerade sehe: Gib bitte nicht den DSM-Port ins Internet frei.

 

[misux]

Könntest du mir zeigen wie das ausssehen soll? Also das mit dem DSM port und dem 53er...
Habe mich einmal selbst gesperrt... keine ahnung wie... das war eine kathastrophe...

 

[plang.pl]

Selbst sperren geht mittlerweile nicht mehr, da DSM das verhindert. Und wenn doch, dann reicht der einfache Reset.
Außerdem kannst du dich ja mit einer allow-Regel gar nicht sperren.
So musst du das machen:








EDIT: Und die Regel natürlich nicht unter die Deny all setzen.

 

[misux]

Und weil ich es gerade sehe: Gib bitte nicht den DSM-Port ins Internet frei.

Du meinst das was man da sieht? Also die Verwaltungsprogrammoberfläche..?

So musst du das machen:

Vielen Dank!