Raspberry Pi Docker με Portainer Containers installing updates προβλήματα

[vagdsl]

Όταν μπαίνω όμως από κινητό με wg και DNS την ip του pihole δεν ανταποκρίνεται η ip. Δεν κάνει ping δεν ανοίγει η σελίδα του pihole.

Είχα διαβάσει κάτι σχετικό αλλά δεν έχω εμπειρία με vpn, οπότε δεν μπορώ να βοηθήσω. Google it.
---

Έψαχνα καιρό να εγκαταστήσω το MRTG μέσω κάποιου container για να παρακολουθώ την κίνηση στο router και κάποια Access Points (όλα υποστηρίζουν SNMP).

Δοκίμασα το fboaventura/dckr-mrtg

Το εγκατέστησα μέσω Portainer ως εξής:
Πάμε στο Portainer - Stacks - Add Stack
Δίνουμε όνομα (mrtg) και στο Web editor προσθέτουμε τα εξής:

version: "3.5"

services:
  mrtg:
    image: fboaventura/dckr-mrtg:latest
    hostname: mrtg
    restart: always
    ports:
      - "8880:80"
    volumes:
      - "/home/pi/mrtg/conf.d:/etc/mrtg/conf.d"
      - "/srv/dev-disk-by-uuid-9E48654148651953/mrtg:/mrtg/html"
      - "/etc/localtime:/etc/localtime:ro"
      - "/etc/timezone:/etc/timezone:ro"
    environment:
        TZ: "Europe/Athens"
        HOSTS: "public:192.168.1.1"
        WEBDIR: "/mrtg/html"
    tmpfs:
      - "/run"

και Deploy the stack

Εκτός του MRTG περιέχει και Lighttpd για να δείχνει τα graphs. Δουλεύει στην πόρτα 8880 με βάση το παραπάνω configuration.

Στο home του χρήστη pi στο folder mrtg/conf.d υπάρχουν τα .cfg αρχεία που καθορίζουν ποιές συσκευές θα ρωτάει.
Τα αρχεία που παράγει μπαίνουν στο folder mrtg στον εξωτερικό USB δίσκο (/srv/dev-disk-by-uuid-9E48654148651953)

Όταν o container ξεκινάει δημιουργεί με βάση του τι ορίσαμε στο HOSTS τα αρχεία .cfg και με βάση αυτά ενημερώνει τις εικόνες και τα html αρχεία ανα 5 λεπτά.
(Χρησιμοποεί το rrdtool για να φτιάχνει τα graphs, εγώ δεν το προτιμώ στις εγκαταστάσεις του mrtg)

Αν θέλει κανείς να παρακολουθεί συγκεκριμένες συσκευές και έχει εμπειρία με το configuration του MRTG μπορεί να φτιάξει το δικό του .cfg αρχείο στην θεση /home/pi/mrtg/conf.d
Εγώ αυτό έκανα και διέγραψα τα αρχεία που είχε δημιουργήσει αυτόματα. Απο εκεί και μετά χρησιμοποιεί το δικό μου .cfg αρχείο.

Δυστυχώς δεν δέχεται να αφήσεις κενό το HOSTS, πρέπει οπωσδήποτε να του δώσεις έστω μία συσκευή που απαντάει για να φτιάξει το αντίστοιχο .cfg αλλά χρησιμοποιεί όλα όσα βρει.
Αν δεν βρει τίποτα από ότι ορίσαμε στο HOSTS δεν ξεκινάει την ενημέρωση των αρχείων.

Συμπερασμα: Είναι καλό για πρώτη επαφή με το MRTG. Quick and Dirty. Το στήνεις σε δευτερόλεπτα και βλέπεις graphs με την κίνηση στις συσκευές του δικτύου σου.

---
Εγώ το άφησα 2-3 μέρες και το ξήλωσα. Δεν μου άρεσαν τα graphs του και δεν μπορούσα να τα αλλάξω από τα .cfg αρχεία.

Εγκατέστησα το mrtg στο PiOS κατευθείαν (όχι σε container).
$ sudo apt-get install mrtg
$ sudo apt-get install snmp snmpd
Έφτιαξα το configuration και δούλεψε μιά χαρά.

Για να βλέπω τα αποτελέσματα έβαλα ένα container με το lighttpd (sebp/lighttpd) ως εξής:
Portainer - Stacks - Add Stack (Name:lighttpd)
Web editor:

services:
 lighttpd:
  image: sebp/lighttpd
  volumes:
    - /srv/dev-disk-by-uuid-9E48654148651953/html:/var/www/localhost/htdocs
  ports:
    - "8880:80"
  tty: true

και Deploy the stack

Όλα καλά.

[jkarabas]

Είχα διαβάσει κάτι σχετικό αλλά δεν έχω εμπειρία με vpn, οπότε δεν μπορώ να βοηθήσω. Google it.

Το ψάχνω ακόμη.
Βρήκα το παρακάτω:
https://discourse.pi-hole.net/t/solv...ontainer/35170
αλλά δεν βγάζω άκρη.

Σκέφτομαι αν δεν βρω τη λύση να εγκαταστήσω ξανά το Pihole όπως το είχα κάνει και να μπαίνω στο Pihole
με την ip του omv. Εξάλλου την 80 πόρτα του OMV την έχω αλλάξει, οπότε δεν θα υπάρξει πρόβλημα.

- - - Updated - - -

Όταν μπαίνω όμως από κινητό με wg και DNS την ip του pihole δεν ανταποκρίνεται η ip. Δεν κάνει ping δεν ανοίγει η σελίδα του pihole.

Λοιπόν υπάρχει πρόβλημα όταν είναι να συνδυάσεις pihole portainer με ξεχωριστή ip (δημιουργία macvlan network) εκτός OMV και VPN Wireguard εγκατεστημένο στο portainer.
Η λογική στο παραπάνω είναι να ορίσεις ξεχωριστή καρφωτή ip στο Pihole διαφορετική απο OMV.
Δηλ. έστω OMV 192.168.100.40 port 80
και 192.168.100.22 port 80 pihole
Δεν μπλέκουν οι πόρτες μεταξύ τους οπότε όλα εντάξει.
Όταν είναι όμως να δουλέψεις vpn WG με clients με DNS στο Pihole τότε δεν έχεις πρόσβαση ούτε στο web του Pihole αλλά ούτε και ping με αποτέλεσμα
να μην ανταποκρίνεται ο DNS του pihole.
Δεν γνωρίζω για ποιο λόγο γίνεται αυτό. Κάτι γίνεται εσωτερικά με το WG με τις δρομολογήσεις του.
Για το παραπάνω λοιπόν δεν βρήκα λύση. Σίγουρα θα υπάρχει αλλά δεν την βρήκα.

Απαραίτητη προϋπόθεση πριν προχωρήσω η αλλαγή της πόρτας του OMV απο 80 σε 89
Έτσι λοιπόν για να το λύσω μια και καλή διέγραψα όλο το Pihole (το παραπάνω setup) και το εγκατέστησα μέσα απο το App templates όπως παρακάτω:

Βρήκα το pihole
Πριν πατήσω deploy container πάτησα το Show advanced options

host 192.168.100.40:53 container 53 TCP

host 192.168.100.40:53 container 53 UDP

host 67 container 67 UDP

host 80 container 80 TCP

host 4443 container 443 TCP

Και όλα δουλεύουν άψογα.
Οι παραπάνω δηλώσεις που είναι σε bold γίνανε διότι έβγαζε error 500.

[8anos]

Καλημέρα και καλή εβδομάδα σε όλους.
Υπάρχει διαθέσιμος κάποιος φίλος που έχει λίγο χρόνο να εγκταστήσει ένα container διότι αντιμετωπίζω ένα πρόβλημα στην εγκατάσταση;
Είναι ένα ωραίο container για αυτούς που έχουν μικρά παιδάκια.
Είναι το παρακάτω:
https://www.youtube.com/watch?v=Zv1c...QQe9gP3T8i0t_C

https://hub.docker.com/r/linuxserver/emulatorjs

σου δουλευει; το εγκαθιστω, μπορω να ανοιξω την σελιδα:3000 κανω download αλλα παιρνω το μηνυμα λαθους No roms found please add some to continue

[jkarabas]

σου δουλευει; το εγκαθιστω, μπορω να ανοιξω την σελιδα:3000 κανω download αλλα παιρνω το μηνυμα λαθους No roms found please add some to continue

Ναι κανονικά και σε εσένα δουλεύει, απλά πρέπει να κατεβάσεις δικά σου Roms δεν τα περιλαμβάνει μέσα. Θα κάνεις ένα google search και θα βρεις πολλά.

[8anos]

Ναι κανονικά και σε εσένα δουλεύει, απλά πρέπει να κατεβάσεις δικά σου Roms δεν τα περιλαμβάνει μέσα. Θα κάνεις ένα google search και θα βρεις πολλά.

Σε ευχαριστώ!
Νόμιζα ότι συμπεριλαμβανόταν

[jkarabas]

Σε ευχαριστώ!
Νόμιζα ότι συμπεριλαμβανόταν

Έτσι την είχα πατήσει και εγώ στην αρχή. Ολόκληρη συζήτηση έγινε στο youtube για να το καταλάβω.

[jkarabas]

Εγκατάστη Observium ενός Networking Monitoring and management platform.
Φοβερό πρόγραμμα που τα έχει όλα συγκεντρωμένα σε μια οθόνη και βολεύει πάρα πολύ για παρακολούθηση του LAN.
Ευχαριστώ τον @BillyVan που μου το πρότεινε.

Παρακάτω η οδηγίες για την εγκατάσταση. Προσοχή αν έχετε 32 ή 64 τα έχει και τα 2 setup.
https://github.com/somsakc/docker-observium

[megahead13]

Εγκατάστη Observium ενός Networking Monitoring and management platform.
Φοβερό πρόγραμμα που τα έχει όλα συγκεντρωμένα σε μια οθόνη και βολεύει πάρα πολύ για παρακολούθηση του LAN.
Ευχαριστώ τον @BillyVan που μου το πρότεινε.

Παρακάτω η οδηγίες για την εγκατάσταση. Προσοχή αν έχετε 32 ή 64 τα έχει και τα 2 setup.
https://github.com/somsakc/docker-observium

Δες και το LibreNMS που είναι fork του Observium. Κατέληξα σε αυτό μετά από αρκετό ψάξιμο. Έχει αρκετά μεγάλη κοινότητα πίσω του και γίνεται integrate με διάφορα αλλα εργαλεία, πχ oxidized για configuration backup των routers, switches, κτλ.

[jkarabas]

Δες και το LibreNMS που είναι fork του Observium. Κατέληξα σε αυτό μετά από αρκετό ψάξιμο. Έχει αρκετά μεγάλη κοινότητα πίσω του και γίνεται integrate με διάφορα αλλα εργαλεία, πχ oxidized για configuration backup των routers, switches, κτλ.

Σε ευχαριστώ θα το τσεκάρω και αυτό.
Με μια πρώτη ματιά μοιάζει αρκετά με το observium.
Δεν ξέρω βέβαια τι διαφορές θα έχει με αυτό.

[megahead13]

https://www.reddit.com/r/networking/...um_management/
https://www.reddit.com/r/networking/...bye_observium/

[minas]

Προσωπικά χρησιμοποιώ LibreNMS, το fork που αναφέρθηκε παραπάνω.
Είναι γεγονός ότι ο δημιουργοός του Observium είναι λίγο δύστροπος, αλλά έχει βάλει νερό στο κρασί του μετά το (συνήθως δικαιολογήμένο) κράξιμο μέσα στα χρόνια.

[Nikiforos]

Καλημερα, καλη Κυριακη! οχι τοσο καλη για μενα...πρωι πρωι παει το grafana, για καποιον λογο που δεν γνωριζω λεει σε ολα N/A και οτι ειναι γραφηματα no data.
Εχει ξανατυχει αυτο σε κανεναν? αν ναι τι λυση βρεθηκε? Ευχαριστω!

- - - Updated - - -

Τελικα ακυρο, αλλα για την ιστορια επειδη δεν βρηκα κατι και ο χρονος ειναι χρημα, ηταν ΠΟΛΥΥΥΥΥΥ ποιο γρηγορο και ευκολο να σβησω ολα τα σχετικα, τα ξαναπερασα και παιζει αψογα παλι!
https://github.com/oijkn/Docker-Raspberry-PI-Monitoring

[jkarabas]

Καλημερα, καλη Κυριακη! οχι τοσο καλη για μενα...πρωι πρωι παει το grafana, για καποιον λογο που δεν γνωριζω λεει σε ολα N/A και οτι ειναι γραφηματα no data.
Εχει ξανατυχει αυτο σε κανεναν? αν ναι τι λυση βρεθηκε? Ευχαριστω!

- - - Updated - - -

Τελικα ακυρο, αλλα για την ιστορια επειδη δεν βρηκα κατι και ο χρονος ειναι χρημα, ηταν ΠΟΛΥΥΥΥΥΥ ποιο γρηγορο και ευκολο να σβησω ολα τα σχετικα, τα ξαναπερασα και παιζει αψογα παλι!
https://github.com/oijkn/Docker-Raspberry-PI-Monitoring

Θα πας αριστερά στο γραναζάκι θα πατήσεις Prometheus και δες τι έχεις στο url?
Εκεί κανονικά βάζεις το hostname όπου βρίσκεται μέσα στο docker compose του portainer.

[Nikiforos]

Τωρα δουλευει κανονικα, τιποτα δεν εχω κανει πουθενα εγω, οτι λεει στην σελιδα εκανα και παιζει.

[alefgr]

Μια ερώτηση σχετικά με το docker. Όταν μέσω ssh δεν έχεις απευθείας πρόσβαση στο host, αλλά είσαι μέσα από εφαρμογή που τρέχει κάτω από docker, πως μπορείς (αν μπορείς) να δημιουργήσεις ένα static route;

Ποιο συγκεκριμένα αναφέρομαι στο αυτόνομο λειτουργικό του Home Assistant. Το πρόβλημά μου είναι ότι στις συνδέσεις μέσω του wireguard υπάρχει πρόσβαση σε όλο το δίκτυο αλλά το αντίθετο δεν ισχύει. Φυσικά όταν το wireguard είναι εγκατεστημένο σε αυτόνομο linux μηχανάκι, εκεί δεν υπάρχει κανένα πρόβλημα. Η λύση θα ήταν απλή αν μπορούσα να δημιουργήσω ένα static route στο host που να κάνει forward όλα τα πακέτα που του έρχονται και ανήκουν στο subnet του wireguard, να τα δρομολογεί προς το δικό του gateway.