Αναζήτηση:

Γιατι δεν εχω αλλες πορτες 10αρες :) ... το Unifi Enterpise 8 εχει μονο 2.

Απο οτι εχεις πει 2 nodes δεν εχεις και ενα remote vm για quorum η το εχω λαθος;

Αν ισχυει, φτιαχνεις τα bridges στα 10g interfaces, περνας τις γεφυρες εκατερωθεν στα vm που τρεχουν στο καθε node και εισαι τζετ. Αν θες το βαζεις μονο για το replication και εχεις τα αλλα interfaces 1g/2.5g για wan.

Διαβαζοντας τις τελευταιες 10+ σελιδες .... καθως ερχεται ειδοποιηση για νεα μυνηματα .....

ποιος ο λογος να παιδευεστε για τετοιες ταχυτητες σε οικιακο περιβαλλον ?

Αν ειναι για το γοητρο η απλα λογω κολληματος ... οκ .

Αλλα νομιζω αρκετοι θα αποχωρησουν απο το νημα καθως δεν προσφερει κατι ουσιαστικο πλεον .

μαζι και εγω προφανως . Γιατι αυτο εχει ξεφυγει απο το homelab , και ακουμπαει enterprise .

σορυ αν ειμαι offtopic ..

Φιλικα παντα . :)

Πρεπει να κοιταξεις το αποτελεσμα της ολης φασης του homelab.

Ολα αυτα τα δοκιμαζουμε με την ανεση μας για να επεκτεινουμε την γνωση μας και να λυσουμε διαφορα προβληματα με νεους ισως καλυτερους ισως πιο πολυπλοκους τροπους και ισως καποια στιγμη μπορει να φανουν χρησιμα στα day jobs.

Και οπως βλεπεις στο νημα, υπαρχουν πολλαπλοι τροποι να φτασεις στο ιδιο αποτελεσμα.

Οσο για το hardware, μπορεις να επιτυχεις το ιδιο αποτελεσμα με πολυ λιγο κοστος (π.χ. mini PC 12th gen με ~140€, οποτε με 2 τετοια συν κατι ακομα για storage και quorum) εφτιαξες ενα cluster σπιτι σου.

Το μονο που θελει πολυ hardware για να δουλεψει ικανοποιητικα ειναι το ceph αλλα οκ και παλι αν το εχεις γιατι να μην το δοκιμασεις.

Εξαλλου το lab ειναι για δοκιμες, ειτε δοκιμαζεις το νεο iso των windows ειτε στηνεις enterprise level distributed filesystem, ειναι μια η αλλη.

Θεωρητικα αν κρατησεις το πρωτο slice για το prox θα μπορει να το χρησιμοποιησει.

Γιατι ομως να το κανεις με sr-iov pass ?

Ασε την nic στο prox, και φτιαξε virtual bridges και δωσε αυτα στα vm.

Βαλε ενα sata hat στο pi :)

Δεν μου εχει τυχει σε εγκαταστασεις απο το iso*, αλλα σε περιπτωση που παιρνεις νεο laptop και κανεις το λαθος να βαλεις ms account κατα το oobe, ενεργοποιει το bitlocker και σωζει τα recovery keys στο account χωρις να σε πολυ ρωτησει (light grey text on white background για να το κανεις skip).

*Με επιφυλαξη αν εχουν αλλαξει παλι κατι , αλλα νομιζω οτι χρειαζεται να λογκαρεις με ms account πριν σου πεταξει την επιλογη για bitlocker.

Στην πρωτη φωτο βλεπω καλα 1Μbit?

Καλα βλεπεις, εγω δεν το ειδα :(
Αυτο το run ηταν με default options & TCP, κατσε να το ξανακανω.

Τωρα φυσικα ενιωσε...
255894

Anyway, ακομα και με -P 128 δεν μπορω να το κανω να τα φτυσει, ουτε σε TCP ουτε σε UDP.

iperf3.exe -c 192.168.11.1 -P 128 -t 120

Το κανει και με iperf σε στειλε η λαβε προς αλλο υπολογιστη ασχετως ιντερνετ.

Μερικα τεστ με iperf3, αλλα δεν ξερω αν θα βγει κατι γιατι το τοπικο δικτυο ειναι 1G εδω .
Windows VM στο node2 προς το openwrt που τρεχει στο node1 και στη μεση switch (στο ιδιο vlan). Paravirtualized nics και στα δυο.
Οι φωτο 2&3 ειναι επιτηδες με 2G για το stress test του πραγματος.
Απο αποκρισιμοτητα ολα οκ παντως.
255891
255892
255893

Με 100mbit ρε συ? τι περιμενες να κανει? και εγω μεχρι 400 ειμαι τζετ.


Μαζι σου, αλλα δεν υπαρχει παραπανω ταχυτητα εδω περα.
Παντως αν ειναι θεμα connections, τοτε δεν εχει ιδιαιτερη σχεση η ταχυτητα.
Κατσε να δοκιμασω ενα bond και με το 5G, αν και εδω δεν βλεπω παραπανω απο 200 συνηθως.

255889
https://www.speedtest.net/result/c/d6ba3c3a-dc82-4cc3-8a38-b94dfeafc0f6

Ως εδω κανενα θεμα, αλλα δεν εχω κατι παραπανω για να το τεσταρω.

Παιδες θα σας στην χαλασω αλλα εγω στα δικα μου δεν βλεπω θεμα.
Νεο Win11 VM (το νεο leaked LTSC made in china ) με 8cores (host i7 6700k 16gbram ) και passthrough εναν nvme. Βαζω το τελευταιο ubuntu να κατεβαινει και ουτε κανω peak στα cpu ουτε εχω κανενα προβλημα αποκρισιμοτητας μεσα στα windows.
Ολα μαμα , εβαλα μονο τα virtio drivers, ουτε port forward δεν ανοιξα για το qbit

255881
255882
255883
255885
Εχω ενα openwrt VM στο αλλο node με SQM το οποιο δεν αφηνει να γινει saturate η γραμμη, αν και δεν νομιζω οτι το σωζει αυτο. Η γραμμη ειναι 100αρα maxed (112535 KBit/sec)
255884
255886

Οτι αλλο θελετε δοκιμαζω.

Καινουργιο DE, θυμιζει πολυ gnome αλλα γραμμενο απο την αρχη σε rust.

Ηδη η system76 εχει κανει πολυ καλη δουλεια με το PopOS και τα features που εχουν βαλει στο gnome (tiling manager/ window tabs) ειναι πολυ δυνατα και αξιζει καποιος να το δοκιμασει.

Θεωρω οτι το καλοκαιρι που θα βγει το νεο PopOS βασισμενο σε Ubuntu 24 μαζι με την beta του Cosmic θα ανακατεψει αρκετα την κατασταση στα Linux DEs.

Βαθια μεσα μου νιωθω πως φταιει η πληρη ελευθερια στον kernel να κανεις οτι γουσταρεις. Στον esxi πολυ απλα δεν μπορεις να παρακαμψεις το iommou grouping του motherboard ενω στο linux κανεις παρτυ. Θεωρω οτι αυτο οφειλετε για ολα αυτα που τραβαμε.


Σε paravirtualized nic σας στο κανει παλι; Η εστω το κανει περισσοτερο η λιγοτερο απο το οταν εχεις passthrough;

Βαλτε ενα netdata στον host και τρεξτε ξανα να δειτε εκει μηπως καποιο interrupt η κατι που δεν φαινεται κανει τη ζημια.

Το ελαβα κι εγω. Εφαγε flash το whitebox με τη μια σε openwrt.

Same here, στην τελευταια 23.05.3 ομως δεν μου παιζει το 2.4ghz wifi ενω παλιοτερα σε 21.02 ενιωθε εστω και με δυσκολιες. Σε σενα πως παει;

Sat May 4 06:17:04 2024 kern.err kernel: mt76x2e 0000:02:00.0: MCU message 02 (seq 3) timed out
Sat May 4 06:17:04 2024 kern.info kernel: mt76x2e 0000:02:00.0: Firmware Version: 0.0.00
Sat May 4 06:17:04 2024 kern.info kernel: mt76x2e 0000:02:00.0: Build: 1
Sat May 4 06:17:04 2024 kern.info kernel: mt76x2e 0000:02:00.0: Build Time: 201507311614____
Sat May 4 06:17:04 2024 kern.info kernel: mt76x2e 0000:02:00.0: Firmware running!
Sat May 4 06:17:04 2024 kern.info kernel: ieee80211 phy1: Hardware restart was requested
Sat May 4 06:17:05 2024 kern.err kernel: mt76x2e 0000:02:00.0: MCU message 02 (seq 6) timed out

Λοιπον ..

QEmu Agent εβαλες μεσα στο VM; Αν οχι βαλε, και βαλε και οτι αλλους drivers εχει το τελευταιο virtio-win-xxxx.iso (https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/archive-virtio/?C=M;O=D)
Επισης προσωρινα, δοκιμασε να πας την καρτα δικτυου σε e1000 αντι για paravirtualized, να δεις αν εχει διαφορα.
Υποθετω οτι το εχεις ηδη το VM σε q35 machine type.
Αν σηκωσεις ενα φρεσκο VM ειτε με windows ειτε με καποιο linux distro, σου κανει το ιδιο;

'Οταν τελειωσει το speedtest, επανερχεται η αποκρισιμοτητα;

Ερωτηση... πως κανετε στον Proxmox το κολπο με την iGPU να συμπεριφερεται σαν SRIOV και να εμφανιζει πολλες καρτες ωστε να μπορεις να τις βαλεις σε πανω απο 1 VM? διαβαζω αυτο
https://www.derekseaman.com/2023/11/proxmox-ve-8-1-windows-11-vgpu-vt-d-passthrough-with-intel-alder-lake.html

αλλα δεν εχω EFI Secure boot enabled στον proxmox μου...

Το εχω εδω και καιρο αυτο το blog post στα bookmarks μου και φυσικα δεν εχω προλαβει να το κανω, αλλα τωρα που το ξαναειδα δυστυχως:

DO NOT use this process on Proxmox 8.2, as DKMS is broken on kernel 6.8, which ships with Proxmox 8.2.

Οποτε αναμονη για τα fixes.

Οσο για το secure boot, αν εχεις εγκαταστησει το prox σε uefi mode, απλα ενεργοποιεις το secure boot στο bios και "λογικα" θα παιξει μονο του. Διαφορετικα ισως χρειαζεται να κανεις εσυ enroll τα keys.
https://pve.proxmox.com/wiki/Secure_Boot_Setup
Αν το εχεις παει σε mbr, θα αναγκαστεις να το κανεις reinstall.

FYI Αν πας σε zfs & uefi θα σε παει systemd-boot αντι για grub.

Καλημερα

Υπαρχει καποιος που εχει καταφερει να παιξει η v20 3cx on premises, με router χωρις split-dns και παροχο supervoice?
Μεχρι στιγμης εχω καταφερει να μιλανε μεταξυ τους εσωτερικα και εντος - εκτος, να δεχεται εισερχομενες, αλλα εξερχομενες με τιποτα
3cx v20
κεντρο μεσα στην εταιρια
router speedport (sercom).

Ενεργειες
-whitelist στην supervoice fqdn και public (static)
-δοκιμη με Μicrosip client και τις ρυθμισεις της supervoice επαιξε κατευθειαν τοσο σε udp οσο και tls
-port forward στο router 5090,5001,5070 (δοκιμαστικα), 443 (ολα αυτα στηντοπικη ip του 3cx sever)
-δοκιμη με 5070 udp αντι για 5060 που το κλειδωνει ο οτε.
- εχω μιλησει και με supervoice για δοκιμες κτλ... δεν φτανει η κληση εκει ποτε


Errors απο logs
1. There was no user or outbound rule found for the number ............. that Ext..... dialed (Παρολο που ειναι προφανης ο λογος δεν παιζει με οτι κα ιoutbound rule να βαλεις)
2. 231, Warning, SIP Server, 12293, 4/24/2024 8:47:31PM, "Registration at SuperVoice has failed. Destination (sip:*7*.1*.1**.*1*:5060
transport=TCP
lr) is not reachable, DNS error resolving FQDN, or service is not available."

Παλευω βδομαδες τωρα. Οποια βοηθεια ιδεα χρησιμη θα ναι.

Ευχαριστω εκ των προτερων.

Απο τα docs τους:

Requirements
Version 20 will have certain requirements:

On premise installations will require split DNS, i.e. the 3CX FQDN must be fully resolvable on the LAN as well as outside of the LAN. This means your own DNS server or a firewall that can do hairpin nat. Very small networks might have to move to the cloud or replace the router.

Αν θυμαμαι καλα το hairpin το θες κυριως για τα apps και τα SBCs .

To sip θα επρεπε να σου δουλευει οπως και να εχει και χωρις split DNS.

Απο τα logs σου φαινεται οτι δεν βρισκεις τον ims.

Κανε στην κονσολα ενα nslookup προς τον provider σου.

Μπορεις να δοκιμασεις να βαλεις καρφωτα την ip του server στο 3cx η να βαλεις στο hosts σου το αντιστοιχο entry.

Τελος μπορεις επισης να δοκιμασεις να κανεις install την 18 , να κανεις import το backup και να δεις αν παιζει εκει.

Ζω και ασχολουμαι με x86 απο την αρχη της εμφανισης τους. Ποσες φορες πιστευεις το εχω ακουσει αυτο? Περασαν επεξεργαστες διαμαντια σαν τους 68000 που ονειρευομασταν ολοι να γινει κατι τετοιο και ολα πηγαν απατα. Αν δεν πουν οι 2 μεγαλοι μαζι με την MS, γυριζουμε σε Arm η οτιδηποτε αλλο τελος παντων, δεν προκειται να γινει τιποτα.
Α και κατι αλλο που πρεπει να σκεφτεστε, υπαρχουν εμπορικοι πολεμοι που δημιουργουν θεματα οπως πχ ειδαμε με τη Huawei και τον πολεμο που της κανουν. Εδω λοιπον, ποια αρχιτεκτονικη ειναι πιο ευκολη στην κατασκευη για ολους πχ? Η x86 η η ARM? Εγω ξερω η ARM και αν κανω λαθος διορθωστε με, οποτε ειναι και αυτο για μενα ενα θεμα στον τεχνολογικο πολεμο που υπαρχει.

Εγω το βλεπω πιο εφικτο αυτη τη φορα, με την εννοια οτι η Apple εδειξε οτι μπορει να γινει χωρις πολλα περιεργα.
Δεν μπορεις ομως να το αναγκασεις, (π.χ. windows on arm που δεν ετρεχε x86 apps και πηγε ακλαφτο), πρεπει να γινει η προετοιμασια του να τρεχει το 95% του software αερα στη νεα αρχιτεκτονικη.

Βασικα κατι ανωδυνο οπως το transition στα 64bit, ειχαμε τα cpus με τα extensions καιρο μεχρι το software να κανει catchup. Σκεψου να ελεγαν ααα για τα 64bit cpus θελει ντε και σωνει 64bit apps, ακομα στα 32bit θα ημασταν.

Στην τελικη το software θες να τρεχει, και να τρεχει οσο το δυνατον καλυτερα. Απο ενα σημειο και περα αδιαφορο σε τι τρεχει (π.χ. virtualized περιβαλλοντα).

Τα παντα γυρω μας ειναι υπολογιστες με x86... Τα κινητα/tablet ειναι πολλα αλλα χωρις software.
Οταν πατε να ψωνισετε στο σουπερ μαρκετ, μετρηστε ποσα arm υπαρχουν σε ταμεια, μηχανοργανωση κλπ 0..nada...none. Βασικα πλην site και web δεν υπαρχει τιποτα παντελως ΜΗ x86 σε ολο το εμποριο παντου.

Ναι μεν αλλα...
Αν τυχον η Microsoft με την Qualcomm κανουν κανα αστειο και βγαλουν ενα translation layer οπως η Apple οπου τρεχεις το υπαρχον λογισμικο (ακομα και DOS) συν τα printer drivers και τα αντιστοιχα απολιθωματα (κοιταζω εσενα CP737 ) οπου χανουν βαρια 3-5% απο οτι bare metal x86 και στο στηριξουν δυνατα, οχι half assed δουλειες, οταν θα εγκαθιστας καινουργιο εξοπλισμο θα ειναι μεσα στις επιλογες σου, λογω και του efficiency συν ολα τα υπολοιπα που παιρνεις σε arm οπως instant boot/suspend κλπ.
Αν τυχον (ξερω, πολλα αν) αυτο το στηριξουν για 5+ χρονια και υπαρξει και secondary refurb market που κατα κυριο λογο τετοια βαζεις σε μηχανοργανωσεις, σχετικα συντομα θα δουμε αλλαγη στην αγορα.
Μην ξεχναμε ποσο καιρο πηρε να φυγουν απο DOS (που εκει περα ηθελαν rewrite τα παντα), συν οτι ακομα υπαρχει σοβαρη βαση απο XP, τα 7 ακομα βαρανε 50% ανετα.

Honestly, το μεγαλυτερο προβλημα ειναι το software, σιγα μην κατσει να γραψει κανενας ERP/CAD/κλπ απο την αρχη και γενικοτερα ολα τα commercial/closed source. Αν ομως τρεχει στην νεα αρχιτεκτονικη και ψιλοκαλα τοτε μολις εκανες abstract ολο το hardware του πλανητη.
Αν γινει αυτο τοτε οι επομενες εκδοσεις software (για οσους βγαζουν) θα εχουν 2 native αρχιτεκτονικες και στο τελος θα επικρατησει η καινουργια.

Αλλα με το στανιο που εχει προσπαθησει η MS τοσα χρονια δεν γινεται δουλεια. Πρεπει να κανουν αυτοι πρωτα το plumbing και τη κωλοδουλεια και μετα να βγουν οι native εφαρμογες

Παντως υπαρχει και μια μικρη διεισδυση arm στο εμποριο, η Wolt τρεχει αποκλειστικα σε ipad με bluetooth printers και το efoοd με κινεζικα android τηλεφωνα και tablets.

Απο τη στιγμη που και τα βαρια ERP πανε σε web λυσεις, εισαι πολυ πιο ανετος τι clients μπορεις να τρεχεις.

Για τα .gr μου χρησιμοποιω easy.gr, δεν εχει χρειαστει το support παρα μονο για να ενεργοποιησω το dnssec (που θα επρεπε να ειναι στο control panel). Σε αυτα τα request ηταν και προθυμοι και αμεσοι.

Για ολα τα υπολοιπα (com org κλπ) τα εχω στην CloudFlare, που ουτως η αλλως εχει ολα τα DNS για ολα τα domains.

Δεν εχω προλαβει να το δοκιμασω ακομα, αλλα απο τη στιγμη που εχεις HA, ισως θα αξιζε να κοιταξεις και το vrrp.



https://docs.vyos.io/en/latest/configuration/highavailability/index.html


https://openwrt.org/docs/guide-user/network/high-availability

Λογικα κατι αντιστοιχο θα υπαρχει και για sense και untangle.

Οχι απαραιτητα για mikrotik αλλα για να σου δουλευει *σχεδον παντα* το WoL απο το Wan χρειαζεσαι τα εξης:


Eνεργοποιεις το WoL στο bios (& τα αντιστοιχα power management)
Το ενεργοποιεις στην καρτα δικτυου στο λειτουργικο σου (συνηθως ειναι by default)
Ανοιγεις ενα port forward προς την πορτα 9 στο pc που θες
Το πιο σημαντικο ειναι να βαλεις το router να μην ξεχναει την mac address του pc που θες να ξυπνας

Π.χ για openwrt βαζεις τα παρακατω στο /etc/rc.local για να το τρεχει οταν ξεκινα:

ip neigh change 192.168.1.Χ lladdr xx:yy:xx:yy:xx:yy nud permanent dev br-lan
ip neigh add 192.168.1.Χ lladdr xx:yy:xx:yy:xx:yy nud permanent dev br-lan

Αυτο παιζει κατευθειαν με το add-on στο ΗΑ; Σκεφτομουν να το προτεινω ως ευκολη λυση σε δυο συναδελφους που εχουν HA device (Green η Yellow), αλλα δεν το εχω δοκιμασει ποτε.

Προσωπικα το HA το τρεχω σαν lxc container (σαν python venv αν θυμαμαι καλα). Οποτε ειναι ευκολο να εγκαταστησω οτιδηποτε πανω στο CT χωρις να χρειαζονται add-ons.

Βεβαια επειδη δεν ειναι μονο το HA που χρειαζεται να βλεπω απεξω, προτιμω τη λυση του wireguard πανω στο router που σου δινει προσβαση σε ολα.

Αντιστοιχα, και το tailscale στο router με expose subnets αν εχεις cgnat.

Αν δεν μπορεις βεβαια στο router, υπαρχει και η λυση του να αναψεις ακομα ενα container για να ειναι αυτο ο wg "server" η να κανει αυτο το tailscale expose subnets.

Επισης το tailscale στο free tier υποστηριζει 3 χρηστες (& 100 συσκευες) με ACLS οποτε ευκολα δινεις προσβαση και σε αλλους αν το χρειαζεσαι.

- - - Updated - - -

Περιμενε, το addon εχω στο ΗΑ και παιζει μια χαρα ετσι οπως λες.. αυτο ειπα απο την αρχη.

Τοτε θα επρεπε να σου δουλευει το ssl.

Δοκιμασε να βγαλεις το add-on και να βαλεις κατευθειαν το εκτελεσιμο της CF.

Κοιτα και στα options του domain σου μηπως εχεις αναψει κατι υπερβολικα strict και κατι σπαει, αν θυμαμαι καλα εχει 3-4 επιλογες.

Λοιπον εκανα αυτο που εχετε κανει καποιοι και παιζει μια χαρα. Εβαλα το Cloudflared addon στο HA μου και μπαινω ετσι πλεον... εχω ταλαιπωρηθει λιγο με το firewall της Cloudflare γιατι οτι rule και να βαλω (βασικα δοκιμαζω rule να επιτρεψω προσβαση μονο απο Ελλαδα με geolocation), δεν κοβει κατι. Το τσεκαρω μπαινοντας με Nordvpn απο το pc μου σε μια οποιαδηποτε χωρα και συνεχιζω να συνδεομαι στο ΗΑ κανονικα... τεσπα αυτο θα το βρω...

Το αλλο που θελω ειναι να βαλω το SSL της Cloudflare στο ΗΑ που δεν το εχω καταφερει ακομα....

Γενικα νοιωθω αχρηστος lol.

Γιατι να πας μεσω Λαμιας ;
Αν θες ντε και σωνει CloudFlare για να ειναι public accessible , τρεξε το CloudFlared στο vm/CT που εχεις το HA, φτιαξε το subdomain και εισαι τζετ.

Αλλη λυση με cloudflare ενα zero trust tunnel και ανοιγεις τo 1.1.1.1 app και μπαινεις.

Ακομα καλυτερη λυση να πας σε tailscale και ισως και πιο απλη απο το VPN της CF.

Και η super duper φτιαξε ενα wireguard και αστο να συνδεετε μονο στην εσωτερικη ip του ha.

Που λογικα θα εχεις ηδη αλλα 2-3 VPN στο router σου αλλα λεμε τωρα.

Ε μια απο τα ιδια... Εκανα ενα δοκιμαστικο restore και γινανε detach οι current δισκοι και οι restore εγιναν κυριοι... Περιεργο πολυ αυτο αλλα δεν το κανει ο esxi αυτο.

Δεν το εχω πολυ δουλεψει το PBS, αλλα στο καθε node ξεχωριστα αν παρεις backup και κανεις restore θελει προσοχη αν για καποιο λογο εχεις attached 2 δισκους.

Πρεπει να επιλεξεις στο 2ο δισκο να γινεται και αυτος backup αλλιως οταν γινεται το restore διαγραφει ολα
τα lvm partitions και επαναφερει μονο αυτα που ειναι στο backup.

Φαινεται και στα properties του vm/CT π.χ. αν εχεις vm100-disk0 οταν γινει restore θα ειναι πλεον vm100-disk1.

Παντως υπαρχει μεγαλη διαφορα μεταξυ proxmox και esxi στο θεμα ταχυτητας στα VM.. σε windows τουλαχιστον... με την καμια δεν ειχα τετοιες ταχυτητες στο VM απο τον 990 pro που εχω τα VM

Δεν εχω προχειρα τωρα τα speedtest του Esxi αλλα δειτε τι κανει ο Proxmox στο MS-01 στο windows10 vm μου... και υποψην τον 990pro τον εχω σε PCI3 interface οχι PCI4 εξου και τα χαμηλα througput.. βασικα τα IO ειναι πολυ μεγαλυτερα.

255308

Αυτα ειναι νουμερα pcie4 και μαλιστα κοντα στο ταβανι.
Pcie3 θα ηταν κοντα 3,5-4.

Τον εχεις passthrough η εχεις βαλεις καποιο cache ?

Καλα εδω οποιος εξαρταται απο το ρουτερ του εκαστοτε Provider ε τοτε δεν μπορει να ελπιζει σε πολλα.
Αυτο που θα επρεπε να γινεται ειναι οι Provider να σου εδιναν την δυνατοτητα για καλυτερο μηχανημα με λιγοτερο κοστος αλλα πχ και το fritz ακομα δεν εχει σοβαρο QoS.

Μονο και μονο το support overhead το κανει μη ελκυστικο για τον καθε παροχο.

Χωρια το procurement, το marketing, τα rma κλπ.

Πες οτι εδιναν ενα της netgate με pf μεσα, θα το επαιρνε ο καθενας γιατι ειναι το "καλυτερο", και θα αρχιζαν τα πανηγυρια στο τηλ κεντρο.

Απο τη στιγμη που σου δινουν ολα τα credentials και δεν σε αναγκαζουν να χρησιμοποιηθει ο εξοπλισμος τους, ο καθενας παιρνει τις αποφασεις του και διαλεγει.

Και στην τελικη σου μενει και το CPE για fallback.

Περιμενε.. για να κανω Full HA θελω 3 ισαξιους host που δεν παιζει αυτο... δεν το εχω δουλεψει κιολας πολυ αυτο, μονο στη δουλεια το τσεκαρα με κοινο NFS χωρο αλλα θελει 3 .. σπιτι εχω 2 η μπορει να γινει και με 2?
Ακομα και να γινεται με 2 θελω παντα να τρεχουν στο 1ο Host ολα και μονο αν πεσει να ξεκινησουν στον 2ο.
Ok μπορω τον 3ο Host να το εχω VM στον ESXI του μπαμπα τωρα που το σκεφτομαι σαν VM ...

Yeap, απο 3 και πανω συν shared network storage.
https://pve.proxmox.com/wiki/High_Availability
Πολλοι το τρεχουν με 2 κανονικα nodes και το τριτο σε raspberry pi.

Για το shared storage τωρα... pick your poison (ceph, NFS, iSCSI, κλπ)

Ειναι καλυτερα τα VM να ειναι στο default μετα το import που το λεει x86 κατι σαν θυμαμαι καλα η στο host? Τα περισσοτερα τα εχω σε host.

Ceph cluster ειχα κανει πριν το βαλω σπιτι στο lab στη δουλεια αλλα με nfs shared disk... Σπιτι δεν μπορω να το κανω αυτο και απλα θελω το replicate καποιων vm για ασφαλεια.

- - - Updated - - -



Lemmings... Οι παλιοι ξερουν :)

- - - Updated - - -



Απανταω στον εαυτο μου.. αν εχεις ενα server δεν εχει νοημα το Host η x86 αλλα για παραπανω καλο ειναι να μην εχεις HOST αλλα το default πχ γιατι ετσι σου επιτρεπει ανεξαιρετως hardware απο κατω να κανεις ευκολα Move τα vm απο τον ενα server στον αλλο οποτε γυρισα τα παντα σε x86-64-v2-AES. Ειναι αντιστοιχο με το EVC της VMWare

- - - Updated - - -

OK ... το βραδυ θα ειναι μεγαλο... για να κανω replication καποια VM πρεπει να γυρισω τους δισκους σε ZFS πρωτα, τους εχω σε LVM-Thin και μετα να να βαλω Proxmox στο NUC....
Τωρα απο ZFS εχω αποψη απλα την εχω πατησει καπου.. πηγα και εβαλα το συστημα στον P4801x τον 200αρι (δεν ειχα και πουθενα αλλου να τον βαλω) οποτε δεν ειναι ευκολο να τον κανω slog για το ZFS ... παρολα αυτα θα παλεψω να μειωσω το partition που εχει φτιαξει μονος του ο Proxmox

Mega Λαθος που λενε οπως το εκανα.....

Το documentation πραγματι απαιτει zfs για replication, αλλα μπορεις να τραβας backup καθε Χ λεπτα, να το μεταφερεις στον αλλο host, να το κανει restore και μετα να το αναβεις εσυ κατα το δοκουν.

Αν δεν πας σε full HA με 3 hosts ,νομιζω οτι θα το δοκιμαζα ετσι πρωτα πριν κανω nuke τα παντα για να βαλω zfs.

Προς στιγμην δεν κανω τπτ... πρωτα πρεπει να τσεκαρω σεναρια ζημιας... να το σβησω το MS01 και μετα να δω ποσο ευκολα μπορω να το επαναφερω οπως ηταν. Τα backup τα κανω ΟΚ αλλα εχω την αισθηση πως καλο θα ηταν να σηκωσω ενα 2ο proxmox τουλαχιστον στο NUC μου που ειναι στον ιδιο χωρο και να εχω καποια VM να ειναι replicate εκει ασχετως backup.
Οπως ειμαι τωρα εχω το Proxmox μονο του... ενα NUC διπλα με esxi (που εχει μονο το Home Assistant πλεον) και ενα ESXI στον μπαμπα με τους backup server για το σπιτι και τη δουλεια.... κανονικα ολα πρεπει να γινουν proxmox γιατι εχω χασει το απλο που ειχα πριν μεταξυ των esxi, που ηθελα να κανω κατι οποτε εκανα ενα move το ενα vm απο τον ενα esxi ευκολα. Τωρα δεν μπορω να το κανω αυτο με την καμια... θελει μετατροπες απο QEMU σε esxi κλπ κλπ....

Ολα βεβαια θα φτιαξουν ΑΝ η Veeam βγαλει επισημη υποστηριξη για το proxmox οποτε τα move μεταξυ esxi & proxmox μαζι με τα convert θα τα κανει εκεινη στην αναγκη..

Για σενα φτιαχτηκε το cluster.
Προσοχη μονο στο machine type των vm, αν το εχεις αλλαξεις π.χ. σε host και εβγαλες το default.

Παω στοιχημα οτι σε ενα μηνα απο τωρα θα μας λες τις περιπετειες σου με το ceph.

Στις τραπεζες υπηρχε authentication token και το καταργησαν. Τωρα αρχιζουν και ζητανε εγκριση απο την mobile εφαρμογη τους.

Θα ηθελα να δω, απο τη στιγμη που κατηργησαν τα hardware token generators, την επιλογη να εγγραψεις τα δικα σου fido2 hardware keys αντι να επαφιεσαι σε SMS/viber/app notifications.

Μπορεις να εξηγησεις λιγο παραπανω τα 2 δικτυα;
Αν καταλαβαινω σωστα, εχεις στο πρωτο δικτυο καποιες υπηρεσιες που τις βγαζεις στο internet με fqdn και θες να τις βλεπεις τοπικα χωρις να κανεις το roundtrip.


Μια λυση ειναι split DNS οπου θα βαλεις το dnsmasq του openwrt να κανει resolve τα συγκεκριμενα domain names στις τοπικες ip.

Αλλη λυση ειναι ενα overlay VPN οπως το tailscale η το zerotier.

Δηλαδη εσεις φορτωνεται τον ιδιο τον Hypervisor με πραγματα?


O hypervisor ειναι μονο basic install, επιτηδες, ωστε σε περιπτωση clusterf@#%, απλα εγκαθιστας το iso καπου αλλου και συνεχιζεις.

Τα μονα που κανω ειναι με ενα βασικο bash script :
SSH Keys / Custom SSL Cert / Restore /etc/pve/storage.cfg & /etc/network/interfaces / & /etc/fstab / Σεταρω το postfix να μπορει να στελνει emails &
apt install fancontrol lm-sensonrs net-tools htop parallel cpufrequtils libsasl2-modules fancontrol

Οτι χρειαζεται να βρει, βρισκονται στο backup share η σε εξωτερικο δισκο. Μετα αρχιζεις να κανεις restore containers & VMs απο τα backup σου.

Οτιδηποτε αλλo που χρειαζεται, παει σε lxc container.

Θελω samba > lxc , ups > lxc , homeassistant > lxc, κλπ , τιποτα δεν ακουμπαει το proxmox.

Ετσι εχω καταληξει με καμια 30αρια lxc containers και μονο 2 VM (OpenWRT & 3cx). Αυτα τα δυο ξεμειναν επειδη στο openwrt θελω παραπανω isolation απο τη στιγμη που ειναι το router μου και το 3cx γιατι ειναι ολοκληρη φασαρια να το κανεις να παιξει σε lxc απο το να χρησιμοποιησεις το iso τους.

Το επομενο σταδιο του homelab, θελω να δοκιμασω podman με IaC αλλα δεν ειμαι σιγουρος για το εαν ο χρονος που απαιτειται αξιζει, απο τη στιγμη που οτι τρεχω δεν αλλαζει ιδιαιτερα και ουτε χρειαζεται δυναμικο rebuild και δεν χρειαζεται να κανω scale παραπανω απο ενα βαρια δυο hosts.

Εγω που στελνω το ups σε lxc container, το κανω πλεον με το νεο τροπο απο το 8.1 και μετα :

pct set -dev0 /dev/usb/hiddev0

Source: https://forum.proxmox.com/threads/how-to-pass-apc-usb-to-lxc-container.138120/#post-615853

@bluechris Ξερω οτι δεν ειναι ευκολο ερχομενος απο esxi, αλλα δεν χρειαζονται ολα να ειναι VM οταν εχεις proxmox.

Οτι τρεχεις σε Linux, καντο lxc container, τα περισσοτερα passthrough ειναι εφικτο να γινουν και θα εχεις οφελος σε ram και σε disk space.

Ω θα σου ... thx... βασικα ειμαι σε ενα μονοπατι με 2 δρομους... αριστερα ESXi και δεξια Proxmox.... ο καθε δρομος εχει τα καλα του και τα κακα του αλλα δουλευω 10 χρονια esxi οποτε ξερω πολλα σε αυτο το δρομο.. στον αλλο τοσες βδομαδες ειμαι σαν νηπιο που παει τωρα να μαθει γραμματα. Σκαει κατι η θελω να κανω κατι και ειμαι στο ψαξε στο Google για τα πολυ απλα... Οκ ειμαι σε ενα καλο σημειο με το Proxmox και ειναι ποιο transparent στην πληροφορια που δινει και μπορεις να κανεις και παπαδες το θεμα ειναι πως δεν ξερω πως τους κανεις...
Τελευταιο που ειδα που με ενδιαφερει ειναι πως μπορεις να κανεις reroute τα IOMMU groups στο proxmox και να σπασεις σε διαφορετικα group στο πως τα δινει το motherboard που ειναι πολυ σημαντικο γιατι πχ το MS-01 μου δινει τις 2 x 10gb στο ιδιο group. Παλευω 2 ημερες με δοκιμες να το κανω χωρις επιτυχια......

Δεν το εχω μπροστα μου αλλα ψαξε για acs_override=1 και το βαζεις στα options του grub, νομιζω /etc/default/grub

Δοκιμαστε τοτε να φτιαξετε ενα νεο wan interface με τις ιδιες ρυθμισεις με το Internet_VDSL και απενεργοποιηστε/διαγραψτε το default (αν δεν σας αφηνει απλα βαλτε του ενα ακυρο VLAN ID). Απο οτι βλεπω στο δικο μου με αφηνει να βαλω ipv4 ετσι.

Να απενεργοποιηθει το IPV6 και να βαλουμε custom DNS servers δεν ειναι εφικτο;
Το δοκιμασα και δεν ανοιγουν οι σελιδες, δεν λειτουργει η τηλεφωνια.

Δεν ειναι σε δικια μου γραμμη, ειναι σε γραμμη εδω και μια πενταετια που εγινε προσφατα απο ADSL2+, VDSL2, στα 50.

Το IPv6 δεν χρειαζεται να το απενεργοποιεις.



Για να αλλαξεις DNS δες εδω την φωτο.

254916

Edit: Αν παρολα αυτα θελεις να κλεισεις το ipv6, διαλεξε μονο ipv4 στο IP Version.

Η εκδοση: 09022001.00.038_OTE1 ειναι παλια;

Ειναι η latest.

Αν παιζει το game και εισαι ευχαριστημενος απο την αποδοση αστο οπως εισαι.

Διαφορετικα σε laptop αναλογως την εκδοση των drivers (ειδικα αν εχεις και AMD και NVIDIA ταυτοχρονα) γινονται διαφορα regressions οπως π.χ. να μην μπορεις να αλλαξεις το brightness του panel. Προφανως κανεις δεν εχει πια QA τμημα, οποτε αυτα θα συμβαινουν.

Κανε ενα system snapshot, αναβαθμισε , κανε τα τσεκ και αν δεν σου κανει κανε rollback.

Μου εχει συμβει το συγκεκριμενο σε καποια install και ειναι τελειως χαζο και χωρις προφανη αιτια (βασικα ειναι ενα update που απαιτει να εχεις κωδικο)

Anyway, αν εχεις αλλο χρηστη μπαινεις εκει και κανεις reset τον κωδικο του πρωτευοντος χρηστη.

Αν οχι, και δεν σε αφηνει να μπεις απο safe mode η με το terminal η λυση ειναι να bootαρεις με ενα iso και να το κανεις reset απο εκει.


Ενα που μου δουλεψε ειναι το lsboot
https://www.lazesoft.com/lazesoft-recovery-suite-free.html

Αν μπορεις να ανοιξεις ενα powershell, ενα που μου δουλευει ειναι το εξης:


Set-LocalUser -name "User" -Password (::new())

Mια ερωτηση και απο μενα...... εχω συχνα θα ελεγα χαμενες εισερχομενες κλησεις απο vodafone σταθερο και cosmote. Το τηλ χτυπαει κανονικα αλλα δεν περναει φωνη . Υπαρχει κατι που μπορω να τσεκαρω ?

Το εχω συναντησει το φαινομενο οταν υπαρχει sip alg η καποια αναγκαια πορτα δεν ειναι σωστα ρυθμισμενο στο firewall.

Edit: Πιθανως και καποιο mismatch στα codecs.

Αυτον τον θεουλη με τα scripts τον εχετε δει?
https://community.ui.com/questions/UniFi-Installation-Scripts-or-UniFi-Easy-Update-Script-or-UniFi-Lets-Encrypt-or-UniFi-Easy-Encrypt-/ccbc7530-dd61-40a7-82ec-22b17f027776?page=1

Ο συγκεκριμενος ειναι υπαλληλος της ubiquity ως community support . Αν δεις πολλα post στο forum, υπογραφει ως Glenn R. απο το account UI-Team .

Βαλε στο plus μια τυχαια ip για DNS π.χ. 192.168.0.10 .

Αν ολα δουλευουν οπως θα επρεπε, θα πρεπει να σου σπρωξει τον συγκεκριμενο DNS στα dhcp clients σου, καθως και να το χρησιμοποιησει για τα δικα του queries.

Λογω οτι δεν υπαρχει ο DNS server, δεν θα μπορεις να κανεις κανενα domain resolve και λογικα θα χασεις και την τηλεφωνια.

Αν συμβει αυτο, τοτε ολα δουλευουν σωστα και αν βαλεις εναν αλλο valid DNS server περιμενεις το αναλογο αποτελεσμα.

Αν ομως με μουφα DNS εσυ(η το plus ) συνεχιζεις και κανεις resolve, τοτε το plus εχει hardcoded DNS/αγνοει το input/υπαρχει bug.

Αν βαλεις μια τυχαια ip που δεν τρεχει πανω της dns server τι θα κανει ;
Αν συνεχιζει να κανει resolve (ισως χρειαστει να κανεις restart το pppoe connection για να αλλαξει) τοτε οκ υπαρχει bug.

Διαφορετικα κατι αλλο παιζει, κανε ενα reset η ζητα αλλο εξοπλισμο.

Επισης θα μπορουσες να κλεισεις το dhcp στο plus και να τρεχεις ενα dhcpd η dnsmasq στο pi και να ξενοιαξεις.

Το να περασεις igpu ειναι γενικοτερα απο τα πιο δυσκολα passthrough.
Ειναι σκοτωμα να καταφερεις να την αφησει ο kernel οταν τη χρησιμοποιει κατα το boot. Αν την θες σε containers (π.χ. για transcode σε Plex) ειναι πιο ευκολο γιατι τη περνας με sr-iov και ετσι εχεις το compute διαθεσιμο αλλα οχι το display output.

Αλλα με την Radeon, αν βαλεις στο grub τα απαραιτητα arguments για να σπασει τα iommu groups και τα pcie override συν να βαλεις τα modules στο blacklist, λογικα δεν θα εχεις ιδιαιτερο προβλημα να την περασεις.

Ολα αυτα σε proxmox, σε esxi δεν εχω κανει passthrough.

Επισης σε prox θα μπορεις να χρησιμοποιησεις και τους e-cores σου.

Η 30 ειναι η ip του ims.otenet.gr οποτε λογικο αφου την εχεις μπαναρει να μην κανει registration.
Δοκιμασε να τη βαλεις στο exclude list του fail2ban.

Αφου εχεις rpi βαλε σε μια sdcard το openwrt να το δοκιμασεις. Αν σου κανει παιρνεις και ενα USB to ethernet και καθαρισες απο το plus (και τα υπολοιπα σαπια CPE).

Υπαρχει κανενα changelog η εστω καμια ιδεα για το τι αλλαξε το fw update στην 038? Απο το δικο μου point of view, η αναπηρια με το ασυρματο ακομα υπαρχει και ακομα δεν γινεται να ορισω δικο μου dns μεσω dhcp, οποτε το βλεπω σαν ενα ανουσιο version bump.

Για changelog ουτε λογος, αλλα μπορει να ειναι καποιο update π.χ. στο baseband για να παιζει καλυτερα με καποια DSLAM.
Μην τρεφουμε αυταπατες οτι θα διορθωσουν κατι στο front end, αν το καλοσκεφτεις το συγκεκριμενο παιζει να ειναι EOL πλεον και να βγαζουν μονο security updates.
Βεβαια φαινεται οτι εχουν διορθωσει το bug με το bridge στην 37, δεν το δοκιμασα στην 38 αν ισχυει ακομα.

Εδω κολλαει η ερωτηση. Ειναι static η ip του γραφειου?

Στην συγκεκριμενη περιπτωση ναι, αλλα μονο η κυριως γραμμη.

Αλλα μου δουλευει και σε dynamic γραμμες.

Edit: Ολα αυτα με 3cx, αν και δεν νομιζω οτι παιζει ρολο.

ενημερωνω σε λιγο

- - - Updated - - -



Τζιφος. Η μονη πορτα που δουλευει ειναι 5060. Η 5061 ειναι sip tls οποτε ουτε εκει κανει register. Μονοδρομος σε αυτη την περιπτωση 1. Local pbx με 2 καρτες ethernet.
2. 2η sip συσκευη 3. Call forward

Προσωπικα το εχω κανει ως τωρα 4-5 φορες και παντα με αφηνει ο ims να κανω register τηλ γραμμες που δεν βγαινουν απο την "φυσικη" wan γραμμη.

Προχθες στο γραφειο βαλαμε και δευτερη γραμμη (με 2 καναλια η καθεμια) και βγαινουν κανονικα απο την πρωτη και οι δυο.

ναι... Αντι για 192.168.1.1 μου βγαζει 192.168.0.1.αυτο μου το κανει σε ολες τις συσκευες. Με αποτελεσμα να βαζω static παντου για να εχω ιντερνετ. Φτιαχνεται αυτο η να το αφησω οπως ειναι με τις στατικες παντου?

Ειτε εχεις πειραξει τον dhcp server ειτε εχεις και αλλο dhcp server στο ιδιο δικτυο. Καποιο repeater ισως;

Καμια αλλη διαφορα? Βαλανε πχ dns στο dhcp? Να τους παρω να ζητησω αναβαθμηση απο τωρα η να περιμενω?

Αγνωστο, το εχω μονο για να συγχρονιζει τη γραμμη.