Homelab - το υπολογιστικό και δικτυακό οικοσύστημα του σπιτιού μας

[BlueChris]

ρε συ το unifi και το DNS βάλτα σε Container. Κρίμα είναι ολόκληρο VM

Περίμενε... θα περάσουν βδομάδες να νιώσω ασφάλεια με αυτό το τερατούργημα που έφτιαξα για να το κάνω αυτό

[fadasma]

ρε συ το unifi και το DNS βάλτα σε Container. Κρίμα είναι ολόκληρο VM

Η καλύτερη λύση είναι ένα vm και μέσα σε αυτό όλα τα containers. Είναι καλύτερο το docker σε σύγκριση με αυτό που προσφέρει το proxmox.

[vat]

Η καλύτερη λύση είναι ένα vm και μέσα σε αυτό όλα τα containers. Είναι καλύτερο το docker σε σύγκριση με αυτό που προσφέρει το proxmox.

Φυσικά και με docker μπορείς άνετα αλλά, εάν μπεις στο οικοσύστημα του proxmox με τα backups του και όλα, τα containers (lxc) προσφέρουν πολλά.
Εγώ προσωπικά όπου μπορώ και όταν μπορώ δουλεύω με containers παρόλο που τα περισσότερα apps που τρέχω είναι σε docker.
Π.χ. unifi -> CT, omada -> CT, pihole 1 -> CT, pihole 2 -> CT, κ.ο.κ.

[BlueChris]

Οκ παιδιά θα τα δοκιμάσω όλα....

Τώρα έπαιξε το ΗΑ... μένει μόνο να πάω σπίτι να κλείσω το MS-01 να δω τι θα γίνει lol.....





Edit: ok υπερβολή το κάθε 15λεπτο να στέλνει.. όχι ότι στέλνει πολλά αλλά δεν έχει και νόημα τόσο συχνά...Το Home Assistant θα βάλω να στέλνει σχετικά γρήγορα μόνο για τα στατιστικά του.

- - - Updated - - -

Τσέκαρα και το Migrate... λοιπόν είμαι πολύ εντυπωσιασμένος παιδιά. Κάποιοι το είχατε πει εδώ μέσα αλλά αν δεν το έβλεπα δεν θα το πίστευα. Έκανε migrate το Arista(untangle) που είναι 160gb με 120gb μέσα γραμμένα σε 30sec.
Όσες φορές το είχα δοκιμάσει στη δουλειά χωρίς Shared Space μεταξύ των HOST αργούσε πολύ... εδώ όμως λόγο που είχα replication & Ha ενεργοποιημένα στο συγκεκριμένο VM, απλά είδα τα αλλαγμένα data από το τελευταίο replication όπου τα έστειλε, έστειλε και τη μνήμη και έτοιμο... μάλιστα ούτε καν disconnect δεν με έκανε με το σπίτι vpn ...

Α και κάτι τελευταίο.. πάνω στο NUC που είναι ότι ποιο αργό υπάρχει (nuc6cayh), του έχω βάλει μια 2.5gbit usb3 κάρτα.
Ε στον ESXi τώρα πρόσφατα που την πήρα, δεν πήγαινε πάνω από 650mbit... στον Proxmox πάει σχεδόν τέρμα

Spoiler:

root@BCProxmox:/# iperf3 -c 192.168.5.19
Connecting to host 192.168.5.19, port 5201
[  5] local 192.168.5.16 port 57510 connected to 192.168.5.19 port 5201
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec   283 MBytes  2.37 Gbits/sec  236    270 KBytes
[  5]   1.00-2.00   sec   281 MBytes  2.35 Gbits/sec  273    262 KBytes
[  5]   2.00-3.00   sec   280 MBytes  2.35 Gbits/sec  218    263 KBytes
[  5]   3.00-4.00   sec   280 MBytes  2.35 Gbits/sec  274    270 KBytes
[  5]   4.00-5.00   sec   279 MBytes  2.34 Gbits/sec  212    329 KBytes
[  5]   5.00-6.00   sec   281 MBytes  2.36 Gbits/sec  170    269 KBytes
[  5]   6.00-7.00   sec   281 MBytes  2.36 Gbits/sec  264    269 KBytes
[  5]   7.00-8.00   sec   280 MBytes  2.35 Gbits/sec  275    262 KBytes
[  5]   8.00-9.00   sec   281 MBytes  2.36 Gbits/sec  372    270 KBytes
[  5]   9.00-10.00  sec   281 MBytes  2.36 Gbits/sec  409    269 KBytes
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  2.74 GBytes  2.35 Gbits/sec  2703             sender
[  5]   0.00-10.00  sec  2.74 GBytes  2.35 Gbits/sec                  receiver

iperf Done.
root@BCProxmox:/# iperf3 -c 192.168.5.19 -R
Connecting to host 192.168.5.19, port 5201
Reverse mode, remote host 192.168.5.19 is sending
[  5] local 192.168.5.16 port 52758 connected to 192.168.5.19 port 5201
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-1.00   sec   280 MBytes  2.35 Gbits/sec
[  5]   1.00-2.00   sec   281 MBytes  2.35 Gbits/sec
[  5]   2.00-3.00   sec   281 MBytes  2.35 Gbits/sec
[  5]   3.00-4.00   sec   280 MBytes  2.35 Gbits/sec
[  5]   4.00-5.00   sec   281 MBytes  2.35 Gbits/sec
[  5]   5.00-6.00   sec   281 MBytes  2.35 Gbits/sec
[  5]   6.00-7.00   sec   280 MBytes  2.35 Gbits/sec
[  5]   7.00-8.00   sec   281 MBytes  2.35 Gbits/sec
[  5]   8.00-9.00   sec   281 MBytes  2.35 Gbits/sec
[  5]   9.00-10.00  sec   281 MBytes  2.35 Gbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  2.74 GBytes  2.36 Gbits/sec   12             sender
[  5]   0.00-10.00  sec  2.74 GBytes  2.35 Gbits/sec                  receiver

iperf Done.
root@BCProxmox:/#

[minas]

Εν τω μεταξύ τα μισά VMs είναι firewalls

[asteroulis]

Άξιος , άξιος! Δεν ειναι τερατουργημα , ειναι μια ομορφιά. Και όσο εξελίσσεται ακόμη παραπάνω. Τωρα που θα πιάσεις και τα containers...
Αυτο που δεν ξερω (επειδη τα containers εχουν απευθειας προσβαση στο απο κατω συστημα ) ειναι αν υπαρχει προβλημα στο migration. Αν ηταν ιδιο hardware δεν θα υπηρχε θεμα. Ενω το VM ειναι ο,τι συστημα του πεις να εχει.

[BlueChris]

Άξιος , άξιος! Δεν ειναι τερατουργημα , ειναι μια ομορφιά. Και όσο εξελίσσεται ακόμη παραπάνω. Τωρα που θα πιάσεις και τα containers...
Αυτο που δεν ξερω (επειδη τα containers εχουν απευθειας προσβαση στο απο κατω συστημα ) ειναι αν υπαρχει προβλημα στο migration. Αν ηταν ιδιο hardware δεν θα υπηρχε θεμα. Ενω το VM ειναι ο,τι συστημα του πεις να εχει.

Προσανατολίζομαι σε ένα Linux να βάλω τα υπόλοιπα απλά όπως τα έχω σε vm παίζω μουσεία μπαλιτσα και να με το veeam τα πάω πίσω σε esxi εύκολα οποίο app θέλω.
Το λέω για να μην φορτώσω άλλο τον proxmox. Έφαγα και ένα σοκ γιατί είδα 80 guys giga ram σε χρήση άλλη απο 25 που έτρωγα και οκ θυμήθηκα πως το zfs τρώει όλη τη ram για caching.

- - - Updated - - -

Εν τω μεταξύ τα μισά VMs είναι firewalls

Ναι ναι μπορώ και τα ανάβω και όλα ταυτόχρονα αν θέλω και παίζουν όλα τα wan... Απλα αλλάζω gateway στο pc μου και τέλος.

[asteroulis]

Το ZFS δεν ζηταει προφανως τοση ram , θες χοντρικα 1 γιγα ανα τερα χωρου. Ομως απο εκει και περα δεν αφηνει ανεκμεταλλευτη την μνημη που δεν χρησιμοποιειται , ευτυχως δηλαδη και κανει την ζωη ολων πιο ευκολη και γρηγορη.

[BlueChris]

Το ZFS δεν ζηταει προφανως τοση ram , θες χοντρικα 1 γιγα ανα τερα χωρου. Ομως απο εκει και περα δεν αφηνει ανεκμεταλλευτη την μνημη που δεν χρησιμοποιειται , ευτυχως δηλαδη και κανει την ζωη ολων πιο ευκολη και γρηγορη.

Ναι οκ απλά δεν την είχα ποτέ ελεύθερη να την πάρει... Έχει αφήσει 8 giga free στα 96 στο ms01. Στα Truenas μου που το ένα είναι με 256Gb και το άλλο με 500Gb δεν το κάνει αυτό και έχουν πάντα πάνω από το giga ελεύθερα.
Πρέπει να κάτσω να δω και τα tunables για 10gbit που έχω στα Truenas να τα βάλω και εδώ.

[asteroulis]

Τι αρχεία αποθηκεύονται στα truenas? Ποσο χρησιμοποιούνται αυτά τα αρχεία για να φορτώνονται στην ram? Είναι υπερβολικά μεγάλα νούμερα για χρήση εκτός Datacenter,οσον αφορά NAS. Μόνο αν τρέχεις centralized workloads πιστεύω θα μπορούσες να την χρησιμοποιήσεις, αλλά και πάλι.

[BlueChris]

Τι αρχεία αποθηκεύονται στα truenas? Ποσο χρησιμοποιούνται αυτά τα αρχεία για να φορτώνονται στην ram? Είναι υπερβολικά μεγάλα νούμερα για χρήση εκτός Datacenter,οσον αφορά NAS. Μόνο αν τρέχεις centralized workloads πιστεύω θα μπορούσες να την χρησιμοποιήσεις, αλλά και πάλι.

Για τη δουλειά μιλάω βρε... Ναι η χρήση εκεί είναι μεγάλη, 53 VM συν άλλα πολλά.

- - - Updated - - -

Παιδιά κλαίω... τα έκανα όλα πτν σπίτι

Προσπαθούσα remote να κάνω την ιναλαν που μπήκε σήμερα να παίξει... ε δεν μπορούσα και άναψα παράλληλα με το Untangle και το opnsense.
Είχα στο μυαλό μου πως το έχω με άλλες ip... είχα ξεχάσει ο γέροντας πως το είχα γυρίσει με τις ίδιες lan/wan ip για να κλείσω το untangle και να μείνω με αυτό... μέχρι που πλήρωσα το untangle...
E έγινε το έλα να δεις ... εννοείται δεν έχω πρόσβαση σπίτι γιατί έπεσαν όλα διπλά.. συν ότι θα τρελάθηκε και το UNIFI... μέσα σε όλα επειδή για κάποια sec το βλέπω... τρελάθηκε και το ΗΑ του Proxmox και σήκωσε το untangle και στο NUC

Οπότε έχουμε
1. Untangle στο MS-01
2. Untangle στο Nuc
3. Opnsense στο MS-01

όλα με ίδια IP , ίδια interfaces, ίδια DHCP

θέλω παλαμάκια

Φαντάζομαι όταν μπω σπίτι.. το Ηome assistant στο τάμπλετ στο ψυγείο θα φωνάζει "είσαι μλκς" , "είσαι μλκς"

κλαίω από τα γέλια μιλάμε....

Όποιος θέλει οδηγίες τέτοιας καταστροφής μπορώ να είμαι ποιο αναλυτικός

[Oav051]

Για τη δουλειά μιλάω βρε... Ναι η χρήση εκεί είναι μεγάλη, 53 VM συν άλλα πολλά.

- - - Updated - - -

Παιδιά κλαίω... τα έκανα όλα πτν σπίτι

Προσπαθούσα remote να κάνω την ιναλαν που μπήκε σήμερα να παίξει... ε δεν μπορούσα και άναψα παράλληλα με το Untangle και το opnsense.
Είχα στο μυαλό μου πως το έχω με άλλες ip... είχα ξεχάσει ο γέροντας πως το είχα γυρίσει με τις ίδιες lan/wan ip για να κλείσω το untangle και να μείνω με αυτό... μέχρι που πλήρωσα το untangle...
E έγινε το έλα να δεις ... εννοείται δεν έχω πρόσβαση σπίτι γιατί έπεσαν όλα διπλά.. συν ότι θα τρελάθηκε και το UNIFI... μέσα σε όλα επειδή για κάποια sec το βλέπω... τρελάθηκε και το ΗΑ του Proxmox και σήκωσε το untangle και στο NUC

Οπότε έχουμε
1. Untangle στο MS-01
2. Untangle στο Nuc
3. Opnsense στο MS-01

όλα με ίδια IP , ίδια interfaces, ίδια DHCP

θέλω παλαμάκια

Φαντάζομαι όταν μπω σπίτι.. το Ηome assistant στο τάμπλετ στο ψυγείο θα φωνάζει "είσαι μλκς" , "είσαι μλκς"

κλαίω από τα γέλια μιλάμε....

Όποιος θέλει οδηγίες τέτοιας καταστροφής μπορώ να είμαι ποιο αναλυτικός

το high available γινεται βεγγος !!

[fadasma]

Το ΗΑ με inalan μου θυμίζει εκείνο το σκίτσο που έχουν ένα τεράστιο στιβαρό κτήριο που για θεμέλια έχει μια οδοντογλυφίδα.

[BlueChris]

το high available γινεται βεγγος !!

Είχα ψιλογίνει ήδη Βέγγος με το που έσκασε ένα νέο ρούτερ (ιναλαν) με 192.168.1.1 στο σπίτι... οκ το έκοβε το unifi λογικά για αυτό δεν είχα καν πρόσβαση πάνω του παρόλο που το πέρασα σε vlan για πάρτι του.

[riddle3]

Δεν έχω προλάβει να το δοκιμάσω ακόμα, αλλά από τη στιγμή που έχεις HA, ίσως θα άξιζε να κοιτάξεις και το vrrp.



https://docs.vyos.io/en/latest/confi...ity/index.html


https://openwrt.org/docs/guide-user/...h-availability

Λογικά κάτι αντίστοιχο θα υπάρχει και για sense και untangle.