Αναζήτηση:

Οχι απαραιτητα για mikrotik αλλα για να σου δουλευει *σχεδον παντα* το WoL απο το Wan χρειαζεσαι τα εξης:


Eνεργοποιεις το WoL στο bios (& τα αντιστοιχα power management)
Το ενεργοποιεις στην καρτα δικτυου στο λειτουργικο σου (συνηθως ειναι by default)
Ανοιγεις ενα port forward προς την πορτα 9 στο pc που θες
Το πιο σημαντικο ειναι να βαλεις το router να μην ξεχναει την mac address του pc που θες να ξυπνας

Π.χ για openwrt βαζεις τα παρακατω στο /etc/rc.local για να το τρεχει οταν ξεκινα:

ip neigh change 192.168.1.Χ lladdr xx:yy:xx:yy:xx:yy nud permanent dev br-lan
ip neigh add 192.168.1.Χ lladdr xx:yy:xx:yy:xx:yy nud permanent dev br-lan

Αυτο παιζει κατευθειαν με το add-on στο ΗΑ; Σκεφτομουν να το προτεινω ως ευκολη λυση σε δυο συναδελφους που εχουν HA device (Green η Yellow), αλλα δεν το εχω δοκιμασει ποτε.

Προσωπικα το HA το τρεχω σαν lxc container (σαν python venv αν θυμαμαι καλα). Οποτε ειναι ευκολο να εγκαταστησω οτιδηποτε πανω στο CT χωρις να χρειαζονται add-ons.

Βεβαια επειδη δεν ειναι μονο το HA που χρειαζεται να βλεπω απεξω, προτιμω τη λυση του wireguard πανω στο router που σου δινει προσβαση σε ολα.

Αντιστοιχα, και το tailscale στο router με expose subnets αν εχεις cgnat.

Αν δεν μπορεις βεβαια στο router, υπαρχει και η λυση του να αναψεις ακομα ενα container για να ειναι αυτο ο wg "server" η να κανει αυτο το tailscale expose subnets.

Επισης το tailscale στο free tier υποστηριζει 3 χρηστες (& 100 συσκευες) με ACLS οποτε ευκολα δινεις προσβαση και σε αλλους αν το χρειαζεσαι.

- - - Updated - - -

Περιμενε, το addon εχω στο ΗΑ και παιζει μια χαρα ετσι οπως λες.. αυτο ειπα απο την αρχη.

Τοτε θα επρεπε να σου δουλευει το ssl.

Δοκιμασε να βγαλεις το add-on και να βαλεις κατευθειαν το εκτελεσιμο της CF.

Κοιτα και στα options του domain σου μηπως εχεις αναψει κατι υπερβολικα strict και κατι σπαει, αν θυμαμαι καλα εχει 3-4 επιλογες.

Λοιπον εκανα αυτο που εχετε κανει καποιοι και παιζει μια χαρα. Εβαλα το Cloudflared addon στο HA μου και μπαινω ετσι πλεον... εχω ταλαιπωρηθει λιγο με το firewall της Cloudflare γιατι οτι rule και να βαλω (βασικα δοκιμαζω rule να επιτρεψω προσβαση μονο απο Ελλαδα με geolocation), δεν κοβει κατι. Το τσεκαρω μπαινοντας με Nordvpn απο το pc μου σε μια οποιαδηποτε χωρα και συνεχιζω να συνδεομαι στο ΗΑ κανονικα... τεσπα αυτο θα το βρω...

Το αλλο που θελω ειναι να βαλω το SSL της Cloudflare στο ΗΑ που δεν το εχω καταφερει ακομα....

Γενικα νοιωθω αχρηστος lol.

Γιατι να πας μεσω Λαμιας ;
Αν θες ντε και σωνει CloudFlare για να ειναι public accessible , τρεξε το CloudFlared στο vm/CT που εχεις το HA, φτιαξε το subdomain και εισαι τζετ.

Αλλη λυση με cloudflare ενα zero trust tunnel και ανοιγεις τo 1.1.1.1 app και μπαινεις.

Ακομα καλυτερη λυση να πας σε tailscale και ισως και πιο απλη απο το VPN της CF.

Και η super duper φτιαξε ενα wireguard και αστο να συνδεετε μονο στην εσωτερικη ip του ha.

Που λογικα θα εχεις ηδη αλλα 2-3 VPN στο router σου αλλα λεμε τωρα.

Ε μια απο τα ιδια... Εκανα ενα δοκιμαστικο restore και γινανε detach οι current δισκοι και οι restore εγιναν κυριοι... Περιεργο πολυ αυτο αλλα δεν το κανει ο esxi αυτο.

Δεν το εχω πολυ δουλεψει το PBS, αλλα στο καθε node ξεχωριστα αν παρεις backup και κανεις restore θελει προσοχη αν για καποιο λογο εχεις attached 2 δισκους.

Πρεπει να επιλεξεις στο 2ο δισκο να γινεται και αυτος backup αλλιως οταν γινεται το restore διαγραφει ολα
τα lvm partitions και επαναφερει μονο αυτα που ειναι στο backup.

Φαινεται και στα properties του vm/CT π.χ. αν εχεις vm100-disk0 οταν γινει restore θα ειναι πλεον vm100-disk1.

Παντως υπαρχει μεγαλη διαφορα μεταξυ proxmox και esxi στο θεμα ταχυτητας στα VM.. σε windows τουλαχιστον... με την καμια δεν ειχα τετοιες ταχυτητες στο VM απο τον 990 pro που εχω τα VM

Δεν εχω προχειρα τωρα τα speedtest του Esxi αλλα δειτε τι κανει ο Proxmox στο MS-01 στο windows10 vm μου... και υποψην τον 990pro τον εχω σε PCI3 interface οχι PCI4 εξου και τα χαμηλα througput.. βασικα τα IO ειναι πολυ μεγαλυτερα.

255308

Αυτα ειναι νουμερα pcie4 και μαλιστα κοντα στο ταβανι.
Pcie3 θα ηταν κοντα 3,5-4.

Τον εχεις passthrough η εχεις βαλεις καποιο cache ?

Καλα εδω οποιος εξαρταται απο το ρουτερ του εκαστοτε Provider ε τοτε δεν μπορει να ελπιζει σε πολλα.
Αυτο που θα επρεπε να γινεται ειναι οι Provider να σου εδιναν την δυνατοτητα για καλυτερο μηχανημα με λιγοτερο κοστος αλλα πχ και το fritz ακομα δεν εχει σοβαρο QoS.

Μονο και μονο το support overhead το κανει μη ελκυστικο για τον καθε παροχο.

Χωρια το procurement, το marketing, τα rma κλπ.

Πες οτι εδιναν ενα της netgate με pf μεσα, θα το επαιρνε ο καθενας γιατι ειναι το "καλυτερο", και θα αρχιζαν τα πανηγυρια στο τηλ κεντρο.

Απο τη στιγμη που σου δινουν ολα τα credentials και δεν σε αναγκαζουν να χρησιμοποιηθει ο εξοπλισμος τους, ο καθενας παιρνει τις αποφασεις του και διαλεγει.

Και στην τελικη σου μενει και το CPE για fallback.

Περιμενε.. για να κανω Full HA θελω 3 ισαξιους host που δεν παιζει αυτο... δεν το εχω δουλεψει κιολας πολυ αυτο, μονο στη δουλεια το τσεκαρα με κοινο NFS χωρο αλλα θελει 3 .. σπιτι εχω 2 η μπορει να γινει και με 2?
Ακομα και να γινεται με 2 θελω παντα να τρεχουν στο 1ο Host ολα και μονο αν πεσει να ξεκινησουν στον 2ο.
Ok μπορω τον 3ο Host να το εχω VM στον ESXI του μπαμπα τωρα που το σκεφτομαι σαν VM ...

Yeap, απο 3 και πανω συν shared network storage.
https://pve.proxmox.com/wiki/High_Availability
Πολλοι το τρεχουν με 2 κανονικα nodes και το τριτο σε raspberry pi.

Για το shared storage τωρα... pick your poison (ceph, NFS, iSCSI, κλπ)

Ειναι καλυτερα τα VM να ειναι στο default μετα το import που το λεει x86 κατι σαν θυμαμαι καλα η στο host? Τα περισσοτερα τα εχω σε host.

Ceph cluster ειχα κανει πριν το βαλω σπιτι στο lab στη δουλεια αλλα με nfs shared disk... Σπιτι δεν μπορω να το κανω αυτο και απλα θελω το replicate καποιων vm για ασφαλεια.

- - - Updated - - -



Lemmings... Οι παλιοι ξερουν :)

- - - Updated - - -



Απανταω στον εαυτο μου.. αν εχεις ενα server δεν εχει νοημα το Host η x86 αλλα για παραπανω καλο ειναι να μην εχεις HOST αλλα το default πχ γιατι ετσι σου επιτρεπει ανεξαιρετως hardware απο κατω να κανεις ευκολα Move τα vm απο τον ενα server στον αλλο οποτε γυρισα τα παντα σε x86-64-v2-AES. Ειναι αντιστοιχο με το EVC της VMWare

- - - Updated - - -

OK ... το βραδυ θα ειναι μεγαλο... για να κανω replication καποια VM πρεπει να γυρισω τους δισκους σε ZFS πρωτα, τους εχω σε LVM-Thin και μετα να να βαλω Proxmox στο NUC....
Τωρα απο ZFS εχω αποψη απλα την εχω πατησει καπου.. πηγα και εβαλα το συστημα στον P4801x τον 200αρι (δεν ειχα και πουθενα αλλου να τον βαλω) οποτε δεν ειναι ευκολο να τον κανω slog για το ZFS ... παρολα αυτα θα παλεψω να μειωσω το partition που εχει φτιαξει μονος του ο Proxmox

Mega Λαθος που λενε οπως το εκανα.....

Το documentation πραγματι απαιτει zfs για replication, αλλα μπορεις να τραβας backup καθε Χ λεπτα, να το μεταφερεις στον αλλο host, να το κανει restore και μετα να το αναβεις εσυ κατα το δοκουν.

Αν δεν πας σε full HA με 3 hosts ,νομιζω οτι θα το δοκιμαζα ετσι πρωτα πριν κανω nuke τα παντα για να βαλω zfs.

Προς στιγμην δεν κανω τπτ... πρωτα πρεπει να τσεκαρω σεναρια ζημιας... να το σβησω το MS01 και μετα να δω ποσο ευκολα μπορω να το επαναφερω οπως ηταν. Τα backup τα κανω ΟΚ αλλα εχω την αισθηση πως καλο θα ηταν να σηκωσω ενα 2ο proxmox τουλαχιστον στο NUC μου που ειναι στον ιδιο χωρο και να εχω καποια VM να ειναι replicate εκει ασχετως backup.
Οπως ειμαι τωρα εχω το Proxmox μονο του... ενα NUC διπλα με esxi (που εχει μονο το Home Assistant πλεον) και ενα ESXI στον μπαμπα με τους backup server για το σπιτι και τη δουλεια.... κανονικα ολα πρεπει να γινουν proxmox γιατι εχω χασει το απλο που ειχα πριν μεταξυ των esxi, που ηθελα να κανω κατι οποτε εκανα ενα move το ενα vm απο τον ενα esxi ευκολα. Τωρα δεν μπορω να το κανω αυτο με την καμια... θελει μετατροπες απο QEMU σε esxi κλπ κλπ....

Ολα βεβαια θα φτιαξουν ΑΝ η Veeam βγαλει επισημη υποστηριξη για το proxmox οποτε τα move μεταξυ esxi & proxmox μαζι με τα convert θα τα κανει εκεινη στην αναγκη..

Για σενα φτιαχτηκε το cluster.
Προσοχη μονο στο machine type των vm, αν το εχεις αλλαξεις π.χ. σε host και εβγαλες το default.

Παω στοιχημα οτι σε ενα μηνα απο τωρα θα μας λες τις περιπετειες σου με το ceph.

Στις τραπεζες υπηρχε authentication token και το καταργησαν. Τωρα αρχιζουν και ζητανε εγκριση απο την mobile εφαρμογη τους.

Θα ηθελα να δω, απο τη στιγμη που κατηργησαν τα hardware token generators, την επιλογη να εγγραψεις τα δικα σου fido2 hardware keys αντι να επαφιεσαι σε SMS/viber/app notifications.

Μπορεις να εξηγησεις λιγο παραπανω τα 2 δικτυα;
Αν καταλαβαινω σωστα, εχεις στο πρωτο δικτυο καποιες υπηρεσιες που τις βγαζεις στο internet με fqdn και θες να τις βλεπεις τοπικα χωρις να κανεις το roundtrip.


Μια λυση ειναι split DNS οπου θα βαλεις το dnsmasq του openwrt να κανει resolve τα συγκεκριμενα domain names στις τοπικες ip.

Αλλη λυση ειναι ενα overlay VPN οπως το tailscale η το zerotier.

Δηλαδη εσεις φορτωνεται τον ιδιο τον Hypervisor με πραγματα?


O hypervisor ειναι μονο basic install, επιτηδες, ωστε σε περιπτωση clusterf@#%, απλα εγκαθιστας το iso καπου αλλου και συνεχιζεις.

Τα μονα που κανω ειναι με ενα βασικο bash script :
SSH Keys / Custom SSL Cert / Restore /etc/pve/storage.cfg & /etc/network/interfaces / & /etc/fstab / Σεταρω το postfix να μπορει να στελνει emails &
apt install fancontrol lm-sensonrs net-tools htop parallel cpufrequtils libsasl2-modules fancontrol

Οτι χρειαζεται να βρει, βρισκονται στο backup share η σε εξωτερικο δισκο. Μετα αρχιζεις να κανεις restore containers & VMs απο τα backup σου.

Οτιδηποτε αλλo που χρειαζεται, παει σε lxc container.

Θελω samba > lxc , ups > lxc , homeassistant > lxc, κλπ , τιποτα δεν ακουμπαει το proxmox.

Ετσι εχω καταληξει με καμια 30αρια lxc containers και μονο 2 VM (OpenWRT & 3cx). Αυτα τα δυο ξεμειναν επειδη στο openwrt θελω παραπανω isolation απο τη στιγμη που ειναι το router μου και το 3cx γιατι ειναι ολοκληρη φασαρια να το κανεις να παιξει σε lxc απο το να χρησιμοποιησεις το iso τους.

Το επομενο σταδιο του homelab, θελω να δοκιμασω podman με IaC αλλα δεν ειμαι σιγουρος για το εαν ο χρονος που απαιτειται αξιζει, απο τη στιγμη που οτι τρεχω δεν αλλαζει ιδιαιτερα και ουτε χρειαζεται δυναμικο rebuild και δεν χρειαζεται να κανω scale παραπανω απο ενα βαρια δυο hosts.

Εγω που στελνω το ups σε lxc container, το κανω πλεον με το νεο τροπο απο το 8.1 και μετα :

pct set -dev0 /dev/usb/hiddev0

Source: https://forum.proxmox.com/threads/how-to-pass-apc-usb-to-lxc-container.138120/#post-615853

@bluechris Ξερω οτι δεν ειναι ευκολο ερχομενος απο esxi, αλλα δεν χρειαζονται ολα να ειναι VM οταν εχεις proxmox.

Οτι τρεχεις σε Linux, καντο lxc container, τα περισσοτερα passthrough ειναι εφικτο να γινουν και θα εχεις οφελος σε ram και σε disk space.

Ω θα σου ... thx... βασικα ειμαι σε ενα μονοπατι με 2 δρομους... αριστερα ESXi και δεξια Proxmox.... ο καθε δρομος εχει τα καλα του και τα κακα του αλλα δουλευω 10 χρονια esxi οποτε ξερω πολλα σε αυτο το δρομο.. στον αλλο τοσες βδομαδες ειμαι σαν νηπιο που παει τωρα να μαθει γραμματα. Σκαει κατι η θελω να κανω κατι και ειμαι στο ψαξε στο Google για τα πολυ απλα... Οκ ειμαι σε ενα καλο σημειο με το Proxmox και ειναι ποιο transparent στην πληροφορια που δινει και μπορεις να κανεις και παπαδες το θεμα ειναι πως δεν ξερω πως τους κανεις...
Τελευταιο που ειδα που με ενδιαφερει ειναι πως μπορεις να κανεις reroute τα IOMMU groups στο proxmox και να σπασεις σε διαφορετικα group στο πως τα δινει το motherboard που ειναι πολυ σημαντικο γιατι πχ το MS-01 μου δινει τις 2 x 10gb στο ιδιο group. Παλευω 2 ημερες με δοκιμες να το κανω χωρις επιτυχια......

Δεν το εχω μπροστα μου αλλα ψαξε για acs_override=1 και το βαζεις στα options του grub, νομιζω /etc/default/grub

Δοκιμαστε τοτε να φτιαξετε ενα νεο wan interface με τις ιδιες ρυθμισεις με το Internet_VDSL και απενεργοποιηστε/διαγραψτε το default (αν δεν σας αφηνει απλα βαλτε του ενα ακυρο VLAN ID). Απο οτι βλεπω στο δικο μου με αφηνει να βαλω ipv4 ετσι.

Να απενεργοποιηθει το IPV6 και να βαλουμε custom DNS servers δεν ειναι εφικτο;
Το δοκιμασα και δεν ανοιγουν οι σελιδες, δεν λειτουργει η τηλεφωνια.

Δεν ειναι σε δικια μου γραμμη, ειναι σε γραμμη εδω και μια πενταετια που εγινε προσφατα απο ADSL2+, VDSL2, στα 50.

Το IPv6 δεν χρειαζεται να το απενεργοποιεις.



Για να αλλαξεις DNS δες εδω την φωτο.

254916

Edit: Αν παρολα αυτα θελεις να κλεισεις το ipv6, διαλεξε μονο ipv4 στο IP Version.

Η εκδοση: 09022001.00.038_OTE1 ειναι παλια;

Ειναι η latest.

Αν παιζει το game και εισαι ευχαριστημενος απο την αποδοση αστο οπως εισαι.

Διαφορετικα σε laptop αναλογως την εκδοση των drivers (ειδικα αν εχεις και AMD και NVIDIA ταυτοχρονα) γινονται διαφορα regressions οπως π.χ. να μην μπορεις να αλλαξεις το brightness του panel. Προφανως κανεις δεν εχει πια QA τμημα, οποτε αυτα θα συμβαινουν.

Κανε ενα system snapshot, αναβαθμισε , κανε τα τσεκ και αν δεν σου κανει κανε rollback.

Μου εχει συμβει το συγκεκριμενο σε καποια install και ειναι τελειως χαζο και χωρις προφανη αιτια (βασικα ειναι ενα update που απαιτει να εχεις κωδικο)

Anyway, αν εχεις αλλο χρηστη μπαινεις εκει και κανεις reset τον κωδικο του πρωτευοντος χρηστη.

Αν οχι, και δεν σε αφηνει να μπεις απο safe mode η με το terminal η λυση ειναι να bootαρεις με ενα iso και να το κανεις reset απο εκει.


Ενα που μου δουλεψε ειναι το lsboot
https://www.lazesoft.com/lazesoft-recovery-suite-free.html

Αν μπορεις να ανοιξεις ενα powershell, ενα που μου δουλευει ειναι το εξης:


Set-LocalUser -name "User" -Password (::new())

Mια ερωτηση και απο μενα...... εχω συχνα θα ελεγα χαμενες εισερχομενες κλησεις απο vodafone σταθερο και cosmote. Το τηλ χτυπαει κανονικα αλλα δεν περναει φωνη . Υπαρχει κατι που μπορω να τσεκαρω ?

Το εχω συναντησει το φαινομενο οταν υπαρχει sip alg η καποια αναγκαια πορτα δεν ειναι σωστα ρυθμισμενο στο firewall.

Edit: Πιθανως και καποιο mismatch στα codecs.

Αυτον τον θεουλη με τα scripts τον εχετε δει?
https://community.ui.com/questions/UniFi-Installation-Scripts-or-UniFi-Easy-Update-Script-or-UniFi-Lets-Encrypt-or-UniFi-Easy-Encrypt-/ccbc7530-dd61-40a7-82ec-22b17f027776?page=1

Ο συγκεκριμενος ειναι υπαλληλος της ubiquity ως community support . Αν δεις πολλα post στο forum, υπογραφει ως Glenn R. απο το account UI-Team .

Βαλε στο plus μια τυχαια ip για DNS π.χ. 192.168.0.10 .

Αν ολα δουλευουν οπως θα επρεπε, θα πρεπει να σου σπρωξει τον συγκεκριμενο DNS στα dhcp clients σου, καθως και να το χρησιμοποιησει για τα δικα του queries.

Λογω οτι δεν υπαρχει ο DNS server, δεν θα μπορεις να κανεις κανενα domain resolve και λογικα θα χασεις και την τηλεφωνια.

Αν συμβει αυτο, τοτε ολα δουλευουν σωστα και αν βαλεις εναν αλλο valid DNS server περιμενεις το αναλογο αποτελεσμα.

Αν ομως με μουφα DNS εσυ(η το plus ) συνεχιζεις και κανεις resolve, τοτε το plus εχει hardcoded DNS/αγνοει το input/υπαρχει bug.

Αν βαλεις μια τυχαια ip που δεν τρεχει πανω της dns server τι θα κανει ;
Αν συνεχιζει να κανει resolve (ισως χρειαστει να κανεις restart το pppoe connection για να αλλαξει) τοτε οκ υπαρχει bug.

Διαφορετικα κατι αλλο παιζει, κανε ενα reset η ζητα αλλο εξοπλισμο.

Επισης θα μπορουσες να κλεισεις το dhcp στο plus και να τρεχεις ενα dhcpd η dnsmasq στο pi και να ξενοιαξεις.

Το να περασεις igpu ειναι γενικοτερα απο τα πιο δυσκολα passthrough.
Ειναι σκοτωμα να καταφερεις να την αφησει ο kernel οταν τη χρησιμοποιει κατα το boot. Αν την θες σε containers (π.χ. για transcode σε Plex) ειναι πιο ευκολο γιατι τη περνας με sr-iov και ετσι εχεις το compute διαθεσιμο αλλα οχι το display output.

Αλλα με την Radeon, αν βαλεις στο grub τα απαραιτητα arguments για να σπασει τα iommu groups και τα pcie override συν να βαλεις τα modules στο blacklist, λογικα δεν θα εχεις ιδιαιτερο προβλημα να την περασεις.

Ολα αυτα σε proxmox, σε esxi δεν εχω κανει passthrough.

Επισης σε prox θα μπορεις να χρησιμοποιησεις και τους e-cores σου.

Η 30 ειναι η ip του ims.otenet.gr οποτε λογικο αφου την εχεις μπαναρει να μην κανει registration.
Δοκιμασε να τη βαλεις στο exclude list του fail2ban.

Αφου εχεις rpi βαλε σε μια sdcard το openwrt να το δοκιμασεις. Αν σου κανει παιρνεις και ενα USB to ethernet και καθαρισες απο το plus (και τα υπολοιπα σαπια CPE).

Υπαρχει κανενα changelog η εστω καμια ιδεα για το τι αλλαξε το fw update στην 038? Απο το δικο μου point of view, η αναπηρια με το ασυρματο ακομα υπαρχει και ακομα δεν γινεται να ορισω δικο μου dns μεσω dhcp, οποτε το βλεπω σαν ενα ανουσιο version bump.

Για changelog ουτε λογος, αλλα μπορει να ειναι καποιο update π.χ. στο baseband για να παιζει καλυτερα με καποια DSLAM.
Μην τρεφουμε αυταπατες οτι θα διορθωσουν κατι στο front end, αν το καλοσκεφτεις το συγκεκριμενο παιζει να ειναι EOL πλεον και να βγαζουν μονο security updates.
Βεβαια φαινεται οτι εχουν διορθωσει το bug με το bridge στην 37, δεν το δοκιμασα στην 38 αν ισχυει ακομα.

Εδω κολλαει η ερωτηση. Ειναι static η ip του γραφειου?

Στην συγκεκριμενη περιπτωση ναι, αλλα μονο η κυριως γραμμη.

Αλλα μου δουλευει και σε dynamic γραμμες.

Edit: Ολα αυτα με 3cx, αν και δεν νομιζω οτι παιζει ρολο.

ενημερωνω σε λιγο

- - - Updated - - -



Τζιφος. Η μονη πορτα που δουλευει ειναι 5060. Η 5061 ειναι sip tls οποτε ουτε εκει κανει register. Μονοδρομος σε αυτη την περιπτωση 1. Local pbx με 2 καρτες ethernet.
2. 2η sip συσκευη 3. Call forward

Προσωπικα το εχω κανει ως τωρα 4-5 φορες και παντα με αφηνει ο ims να κανω register τηλ γραμμες που δεν βγαινουν απο την "φυσικη" wan γραμμη.

Προχθες στο γραφειο βαλαμε και δευτερη γραμμη (με 2 καναλια η καθεμια) και βγαινουν κανονικα απο την πρωτη και οι δυο.

ναι... Αντι για 192.168.1.1 μου βγαζει 192.168.0.1.αυτο μου το κανει σε ολες τις συσκευες. Με αποτελεσμα να βαζω static παντου για να εχω ιντερνετ. Φτιαχνεται αυτο η να το αφησω οπως ειναι με τις στατικες παντου?

Ειτε εχεις πειραξει τον dhcp server ειτε εχεις και αλλο dhcp server στο ιδιο δικτυο. Καποιο repeater ισως;

Καμια αλλη διαφορα? Βαλανε πχ dns στο dhcp? Να τους παρω να ζητησω αναβαθμηση απο τωρα η να περιμενω?

Αγνωστο, το εχω μονο για να συγχρονιζει τη γραμμη.

Τυχαια μπηκα στο plus και ειδα οτι εστειλαν νεο firmware.

Firmware version
09022001.00.038_OTE1

Απο stats τα ιδια με το 37 στην συγκεκριμενη γραμμη.

Περισσοτερα MHz, παραπανω bandwidth, αλλα και παραπανω δυνητικο interference.

Στα 2.4ghz παιζεις μονο 20MHz, στα 5/6 GHz βαζεις 80/160 MHz χωρις καποιο ιδιαιτερο θεμα γιατι η εξασθενηση ειναι μεγαλυτερη οποτε συνηθως δεν εχεις θεμα απο interference απο γειτονικα AP.


Οι επιλογες 20/40 και 20/40/80 ειναι να αφησεις το AP να διαλεξει μονο του το ευρος αναλογως των συνθηκων. Αν το φασμα ειναι αδειο τοτε θα διαλεξει μεγαλυτερο ευρος για περισσοτερο throughput, αν κατι αλλαξει θα το κατεβασει δυναμικα κλπ.

Ειμαι απολυτα σιγουρος οπως και οι ιδιοι...

Παιδια το πραγμα εχει σφιξει λιγο... μετα προσπαθουμε να προστατεψουμε τις εταιρειες που δουλευουμε ... νομιζω πως ηρθε η ωρα για αλλαγη δουλειας....

Πλεον δεν σκεφτεσαι αν θα σε χακαρουν αλλα τι κανεις οταν θα σε χακαρουν. Οποτε disaster recovevery plan & immutable backups και fingers crossed.

Τα τελευταια μοντελα απο το 20 και μετα εχουν συνηθως 2x2 οποτε και βλεπεις τα 866 mbps link rate σε wifi5 (wave2).
Τωρα γιατι ενω το chipset το υποστηριζει, στη xiaomi θεωρησαν σωστο να κοψουν μια κεραια, ασχολιαστο.

Τωρα για το 2.4 μην το πολυψαχνεις, ειναι τελειως πεθαμενα για throughput αν και καπως βελτιωνεται η κατασταση αν εχεις wifi6 access points και wifi6 κινητο.
Τα 40MHz καναλι ηταν δεκανικι ανεκαθεν στα 2.4GHz (πρακτικα μαζευεις τα 2/3 του φασματος) και σχεδον out of spec, και για αυτο βλεπεις πολλα stack που δεν το υποστηριζουν ενω σε 5GHz δεν εχω δει θεμα με συσκευες να υποστηριζουν τα 80MHz καναλι.

Πως μπορεις να προστατευτεις απο αυτο;
Αγοραζεις midrange και λιγο πιο πανω και κατα προτιμηση μοντελο 21-22+, ψαχνεις στο gsm arena για 2x2 mimo και κοιτας σε reddit & xda για προβληματα για wifi. Αν εχεις και wifi6 APs τοτε κοιτας να υποστηριζει και wifi6.

3. Το snapshot που εχει αργει πολυ.. για 10gb που ηταν ο χωρος που ετρωγε το vm, εκανε 1 λεπτο.. ενω σε esxi εισαι κλικ και τελος. Εδω μπορει να φταιει το οτι εκανα directrory με thin provision στο proxmox και εκει εχω το VM... δεν ξερω. Απο την αλλη το remove του snapshot ηταν ενα κλικ. Αυτο μου δειχνει πως δεν λειτουργει οπως η VMWare που λες snapshot και εκεινη τη στιγμη αρχιζει και καταγραφει τις αλλαγες που γινονται για οσο καιρο υπαρχει αυτο σε σχεση με το live συστημα. Οταν πεις στον esxi , remove snapshot, τοτε περναει οτι εχει γινει απο την ωρα της δημιουργιας του μεχρι εκεινη τη στιγμη στον current δισκο. Ειναι διαφορετικοι τροποι... δεν ξερω ποιο μου αρεσει περισσοτερο, ισως της vmware γιατι δεν ξεχναω snapshots ποτε. Αν καποιος πεταει ενα snapshot για backup και στηριζεται σε αυτα ΟΚ ισως ειναι καλυτερα ο τροπος του proxmox αλλα δεν αλλαζει το γεγονος πως για το proxmox snapshot ειναι ενα ολοκληρο αντιγραφο του πρωτοτυπου δισκου.
...
1. Ceph (απλα θα σηκωσω αλλα 2 proxmox τουλαχιστον nested σε αλλους epyc να κανω cluster να δω τι ψαρια πιανει σε vmotion κλπ που λεει οτι κανει)

Για τα snapshots κατι σου παει λαθος. Εβαλες να κρατησει και τη ram?
Εδω ενα snapshot σε 12GB vdisk
253674
To συγκεκριμενο VM ζει σε lvm-thin partition σε ext4.
Επισης και το backup στηριζεται σε snapshots, το δημιουργει, βγαζει τα αρχεια απο το snapshot σε zst και το διαγραφει μολις τελειωσει.
Προσωπικα μου αρεσει καλυτερα ο τροπος του proxmox, αλλα τι εννοεις οτι δεν ξεχνας snap ποτε στο vmware? Στο proxmox εχει ολοκληρο tab με ολα τα snapshots του VM/container σου.

Για το ceph δεν εχω πολυ εντρυφησει, αλλα απο οτι λενε θελει πολλες συσκευες και πολυ μα πολυ δικτυο. Δηλαδη με 3-4 δεν θα δεις κατι super wow.
Βεβαια δεν ειναι και πολυ ευκολο να βρεις και πανω απο 10 proxmox servers με 10+gbit networking αλλα λεμε τωρα.
Αναμενουμε εντυπωσεις απο αυτο.

Μηπως να το μετονομαζαμε σε serve_The_adslgr_home ?

Οχι τιποτε αλλο, αλλα το home δεν ειναι lab. Ετσι και δεν δουλευουν τα services υπαρχει θεμα με το waf (wife acceptance factor) αλλα και την γενικοτερη οικογενειακη ειρηνη.
Επισης ως γνωστον, το σπιτακι του σκυλου διαθετει remote kvm προς αποκατασταση των προβληματων και επιστροφη στο σαλονι.

ΥΓ Redundancy δεν βλεπω. Πως επιβιωνετε?

Αν δεν κανεις αλλαγες στο production ασχολεισαι πραγματικα με IT ? :P

Οσο για το redundancy, υπαρχει ενα er605 φλασαρισμενο με το ιδιο config, αλλαζω 2 καλωδια και ξανα εχουν internet σε 30sec.
Τα υπολοιπα δεν ειναι mission critical(παντα για το σπιτι μιλαμε).

Ας γραψω και εγω τα δικα μου:

Κυριος και μοναδικος server ενας i7-6700K με 32GB DDR4 σε consumer z170 board, με 2 nvme 512GB, 1x14TB HDD.
Υπαρχει και ενα αλλο μηχανημα μονο για offline backup με τους παλιους 5x3TB HDD, αλλα ανοιγει μονο χερατα, ουτε WoL, ουτε schedule.

Στον server τρεχει proxmox και σε VM τρεχουν μονο τα Openwrt που ειναι το router για ολους και για ολα, καθως και το 3cx για τηλεφωνικο κεντρο.
Σε LXC Containers (debian) τρεχουν καμια 30αρια: ολα τα *RR, qbittorrent, graylog, netdata, grafana,homeassistant, samba , sql για το kodi, syncthing, gitea, omada controller, unify controller, navidrome, uptime kuma, vaultwarden (πληρωνω το κανονικο bitwarden αυτο ειναι για backup), καποια δοκιμαστικα vpn (τα κυριως πανε κατευθειαν στο router), ενα development playground και καποια wordpress sites που κραταω για disaster scenarios για αλλους.

Σε lxc επισης τρεχω και docker/portainer μονο και μονο για οταν βρισκω κατι καινουργιο να μπορω να το κανω deploy αμεσως.
Αν αξιζει, τοτε παιρνω τον χρονο να το κανω deploy "κανονικα" σε lxc.
Πρακτικα το ιδιο πραγμα, αλλα με βοηθαει να ξερω οτι σε καθε container εχω ssh και net-tools και οτιδηποτε αλλο χρειαστω με ενα apt install. Επισης το μοντελο που βρισκονται τα αρχεια ειναι πιο κοντα σε αυτο που εχω συνηθισει συν οτι υπαρχει native tooling για backup/restore στο prox για τα LXC.

Κατα καιρους δοκιμασα passthrough, virtual desktops etc αλλα ενω δουλευε δεν αξιζε το complexity με πολλαπλες gpu , οποτε οποιος θελει desktop παιρνει ωραιοτατο refurb με 100€ και τελειωνει το παραμυθι.

Για το υπολοιπο hardware, ο server εχει εκτος της motherboard nic ακομα μια 2 port intel gigabit που παει στο openwrt και για τα δικτυακα ενα omada 24port gigabit switch καθως και 5 omada access points και 2-3 αλλα που δεν εχουν αλλαχθει ακομα.

Σαν network topology το εχω μπουκωσει (επειδη μπορουσα υποθετω) και εχω υπερβολικα πολλα vlan.
Υπαρχει το management, το LAN, το vlan για τα VM/LXC, vlan για το τηλ κεντρο , vlan για τα IoT καθως και αλλα 5 για το καθε ξεχωριστο χωρο.

Το καλο με τα lxc ειναι οτι δεν χρειαζεσαι ουτε πολυ ram ουτε πολυ cpu οποτε και δεν χρειαζεσαι πολυ βαρβατους servers.

253651

Ολα αυτα ειναι σε ενα cyberpower 540W UPS και καινε μαζι με 3 απο τα AP και ενα τσουπλεκι για την κεραια της τηλεορασης 81-86W.
253652

Για οσους παιζουν με starlink/5g και cake υπαρχει και αυτο:

https://github.com/lynxthecat/cake-autorate/tree/v1.2



Οσο για τα αλλα, λογικα θα υπαρχει policy routing στο pf ωστε να βγαζεις κινηση απο συγκεκριμενα wan αναλογα με τις συνθηκες που του οριζεις.

Παιζει να πρεπει να κανω μια καρτα στο esxi για καθε vlan οποτε να μπουν στο opnsense συνολικα 7 καρτες δικτυου... θα το δοκιμασω και αυτο ευκολο ειναι.

Εδω σε χανω λιγο, πιθανως γιατι εχω καιρο να δουλεψω *sense.
Δεν μπορεις να κανεις με vlan notations το ιδιο πραγμα; Δηλαδη eth0.100, eth0.200, κλπ ;
Οποτε απο το trunk σου κατεβαινουν ολα τα vlan αλλα το καθε virtual interface πρακτικα ειναι untagged οτι αφορα το opnsense.
Δηλαδη δημιουργεις virtual interfaces που ανηκουν σε μια physical nic (ασχετα που ειναι και αυτη virtual απο το esxi).


Double nat ουτε στους εχθρους μας.

Αλλη ερωτηση, βλεπω κατα διαστηματα switch της σειρας Edge, αυτα θα παιξουν σε unifi controller? εχει δοκιμασει κανεις;


.

Οχι, δεν παιζουν σε controller, εχουν webui και console για την παραμετροποιηση τους (τουλαχιστον ετσι ηταν μεχρι προσφατα).

Πρακτικα ειναι το ιδιο hw, οποτε αν θελεις να τα δεσεις σε controller αγοραζεις ενα απο τα αντιστοιχα unifi switches.

εχω ενα ενιαιο χωρο περιπου 1400 m2 που μπορει να συνδεθουν και 400-500 ατομα στο μεγιστο σε event και κατι γραφεια παραδιπλα. Υπολογιζω μεχρι 3 U6-pro για να μπορουν να εξυπηρετουνται ολοι. Ποια ειναι η ρυθμιση στο unifi network για να γινεται διαμοιρασμος των συσκευων ανα ap για να μην πεσουν ολοι σε 1; προφανως ο controller πρεπει να τρεχει συνεχεια για να γινεται αυτο υποθετω.

Σαν λιγος μου φαινεται ο αριθμος των AP για τοσα ατομα.
Συνηθως το καθε AP εξυπηρετει απο 30 ως βαρια 50 χρηστες ειδικα αν περναει κινηση και δεν ειναι ολοι idle.
Τα 200 clients που λενε στο marketing material ειναι λιγο ονειρο.

Για τον χωρο παιζει πολυ ρολο πως ειναι χωροταξικα , αν υπαρχουν εμποδια,συν το γεγονος οτι θα πρεπει να τα βαλεις αρκετα ψηλα (αλλα οχι υπερβολικα ψηλα )για να μην εχεις θεματα με το density του κοσμου (90% νερο).

Μετα εχεις τα κλασσικα προβληματα του backhaul, συν οποιοδηποτε optimisation που θα κανεις για routing.

Ακουγεται ομως ωραιο project, καλη επιτυχια.

Απο τελη Δεκεμβριου και εδω κανενα προβλημα, βραχος χωρις αποσυνδεσεις και λαθη. Θα φανει οταν κανα καλοκαιριασει αν το θεμα λυθηκε ολοκληρωτικα.

Εχει fq_codel, γιατι θες το cake;
https://docs.vyos.io/en/equuleus/configuration/trafficpolicy/index.html#fq-codel

Το cake ειναι κορυφη για bufferbloat.

Επειδη στο τοπικο δικτυο εχω 12 ατομα και ανα πασα στιγμη 20-40 συσκευες συν τα δικα μου vm/containers δεν μπορω να κατσω να νταντευω το fq-codel.

Στο cake δινω το 85-90% της wan και το αφηνω να παιζει μπαλα μονο του. Αν το δικτυο ειναι αδειο θα δωσει την Μαξ ταχυτητα σε οποιον τη ζητησει, αν ταυτοχρονα παιζουν 3-4 YouTube streams , Netflix , torrents κλπ θα ισομοιρασει την ταχυτητα σε ολους και θα το κανει χωρις να αυξηθει το latency.

Απο εδω: https://openwrt.org/docs/guide-user/network/traffic-shaping/sqm-details
Αξιζει να διαβαστει ολοκληρο αλλα κυριως το κομματι how to make cake sing and dance.


Επισης μονο και μονο για την ονομασια ;)

Λοιπον. Νεο project.... εχω 2 protecli i7 με 64GB mem 1 tb ssd. Λεω να βαλω και openwrt. Εκτος εαν υπαρχει κατι αλλο!

Αντε να γινουμε 2!

Εκτος απο ολα τα υπολοιπα μπορεις να τρεχεις και docker μεσα στο openwrt.

Αλλα επειδη εχεις τοσο hardware, βαλε ενα proxmox , τρεξε σε vm το openwrt η οτι αλλο θες και ολα τα υπολοιπα σε vm/lxc/docker.

Μπορει να ειμαι hardcore fan του openwrt αλλα αν ειχε sqm cake το vyos θα πηγαινα εκει που ταιριαζει περισσοτερο σε x64.

Απο ποτε?

Εδω εχουμε δυο γραμμες σε διπλανες γραμμες και αν δεν βγουν η καθεμια απο εκει που πρεπει δεν κανουν register. Δοκιμασμενο.

Σε εναν απο τους πελατες εχουμε θεμα με το internet στην περιοχη που βρισκεται η εταιρεια τους.

Καναμε κλωνο το 3cx απο το vm που ηταν σε φυσικο μηχανημα και το πηγαμε στο σπιτι ενος, που βρισκεται 20km απο τον χωρο εργασιας αλλα εχει σταθερη γραμμη.
Στελνουμε πισω τις κλησεις στα σταθερα στην εταιρια με ενα SBC (σε vm).
Δουλευουν ετσι για πανω απο 3 μηνες.

Αντιστοιχα και στο σπιτι εχω πανω 2-3 sip απο γνωστους που τους hostαρω για την πλακα μου (και την δικια τους) PBX και αυτο δουλευει πανω απο 1,5 χρονο.

Να ειμαι unicorn δεν νομιζω, και ουτε κανω τιποτα spoof οποτε λογικα θα πρεπει να παιζει ετσι σε αρκετους τουλαχιστον αν πεφτουν στον ιδιο bras.

Δεν το επιτρεπει ο οτε, εφαρμοζει line lock. Δηλαδη καθε sip trunk μπορει να κανει registration αποκλειστικα και μονο απο την συνδεση που εχει «παντρευτει».


Μπορεις να βαλεις τα sip credentials και σε αλλη γραμμη, αρκει παλι να ειναι σταθερη OTE.

Unsupported και πιθανως να υπαρχουν γεωγραφικοι περιορισμοι, αλλα μεσα στην ιδια πολη δουλευει.

Μια αλλη λυση για να μην μπλεκεις με mdns ειναι να βαλεις 2 ethernet adapters στο VM/container που εχεις το HA.
Ενα στο IoT vlan και ενα στο κανονικο.

Για ρυθμισεις κλπ απο PC και κινητα, ενα wifi SSID για τα IoT που θα εχεις ηδη.

Αν μπεις σε κονσολα στο edgerouter κανεις ping το modem?

Αν ναι, τοτε στο firewall θες επισης εναν κανονα να επιτρεπει την κινηση (forward) απο το interface του Lan προς εκεινο που εφτιαξες για το modem.

Επισης φτιαξε και ενα static route στο modem, που να παει στο Lan με gateway την ip που εδωσες στο edgerouter.

Αληθεια, no updates is an option το 2024??

Χωρις να το εχω δει, το kvm της true nas λενε ειναι αρκετα χρονια πισω.

Το horizon πωλειται οπως ειναι επιπλωμενο. Για το workstation δεν ακουστηκε κατι.

Αμφιβαλω οτι το veeam μπορει να παρει τα kvm του truenas οπως παιρνει του vmware. θα θελει agent
Και για το proxmox τα ιδια ισχυουν.

Υποστηριζει μονο Red Hat Virtualization, oVirt, και Nutanix AHV backup.

Γενικοτερα θα πεσει κλαμα. Ειδικοτερα θελει ψαξιμο..

Για το proxmox υπαρχει first party Backup Server
https://www.proxmox.com/en/proxmox-backup-server/overview

Οχι 1-1 με το Veeam αλλα good enough.