:strip_exif()/i/2003599062.png?f=thumbmini)
Welke Proxmox (/kernel) versie (Proxmox 7 met 5.15 of 5.18 kernel, of Proxmox 8 met 6.2 kernel?) en welke hardware lijken mij in deze ook relevant:
Hallo allemaal, recent ben ik overgestapt van TrueNAS Core naar Proxmox.
In TrueNAS draaide ik een aantal Jails met daarin Plex, Sonarr, Transmission en Unifi controller. Momenteel draait diezelfde software in verschillende containers (LXC) in Proxmox.
Ik wilde graag mn firewall (OPNsense) in een VM wil draaien, maar voordat ik daarmee begin moet Proxmox wel stabiel blijven draaien. En daar zit nu het probleem. Proxmox gaat onderuit wanneer er ook maar iets van load is. Als ik bijvoorbeeld Plex een library laat scannen, reageert de Proxmox Web Gui niet meer en worden alle LXC containers gereboot.
Iemand enig idee waar dit aan kan liggen?
mijn config is in mijn ogen vrij simpel:
- Proxmox 8 geinstalleerd op ZFS
- Privilged LXC debian SAMBA
- Privilged LXC ubuntu Plex
- Privilged LXC ubuntu Sonarr en Transmission
- Unprivilged LXC debian Unifi
:strip_exif()/u/253566/Thunderdome-logo.gif?f=community){kind=logo}
Proxmox 8 met 6.2 kernel en hardware:
EDIT: syslog is ook niet echt behulpzaam. hier deed ik in Plex een library toevoegen:
/f/image/YwqR81ewAOCwdv9zNj4gkvBm.png?f=fotoalbum_large)
- Intel Core i3-9100
- Fuijtsu D3644 met C246 Chipset
- Kingston 2x 16GB ECC UDIMM
- Proxmox rpool 2xSSD Mirror, een NVMe voor LXC, een 2x HDD Mirror voor data
EDIT: syslog is ook niet echt behulpzaam. hier deed ik in Plex een library toevoegen:
:fill(white):strip_exif()/f/image/YwqR81ewAOCwdv9zNj4gkvBm.png?f=user_large)
[ Voor 35% gewijzigd door Kriss1981 op 05-07-2023 11:29 ]
/u/1322314/crop66c0de5998ad5_cropped.png?f=community)
Tibber; 3-fase Victron ESS, 38,4 kWh opslag; gasloos sinds 2013; Nibe F1245-10PC; SAP; HomeSeer4; Proxmox 8
:strip_icc():strip_exif()/u/178794/Iron_Maiden_klein.jpg?f=community)
:strip_exif()/u/50926/BjornDune.gif?f=community)
2 dagen aan het pielen geweest en het enige wat nodig was:
Om plex hardware transcoding onder JasperLake aan de praat te krijgen.
code:
1
2
| options i915 force_probe=4e55 options i915 enable_guc=2 |
Om plex hardware transcoding onder JasperLake aan de praat te krijgen.
:strip_exif()/u/49248/DPCkoeienUD.gif?f=community)
@Cardinal
Zeker constant dezelfde verkeerde antwoorden op je probleem tegengekomen om vervolgens zelf erachter te komen dat het probleem totaal anders opgelost moet worden ??
Zo ja, dan stel ik voor dat we een "Anti-Hash & Rehash Internet Club" beginnen!
Zeker constant dezelfde verkeerde antwoorden op je probleem tegengekomen om vervolgens zelf erachter te komen dat het probleem totaal anders opgelost moet worden ??
Zo ja, dan stel ik voor dat we een "Anti-Hash & Rehash Internet Club" beginnen!
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
:strip_icc():strip_exif()/u/149304/crop64b8f94834d22_cropped.jpg?f=community)
Dat is bijzonder, mijn eerste vermoeden zou hardware related zijn. Gebruik zelf geen LXC's maar VM's ivm portabiliteit en kernel compatibility. Advies is (naar mijn weten) om geen verschillende kernel te gebruiken in een LXC vs de host kernel, misschien zit daar nog een richting om te kijken.:
Iemand enig idee waar dit aan kan liggen?
[/list]
:strip_exif()/u/396800/D-_3427da0a9c293b63f2a66dea2e642102.gif?f=community)
:strip_icc():strip_exif()/u/15793/zwelgje100.jpg?f=community)
:strip_exif()/u/42138/IpodFoetusAvatar.gif?f=community){kind=avatar}
Hoe heb jij toen je /dev/dri teruggekregen? Ik worstel met hetzelfde issue:
[...]
Toch heb ik specifiek gezocht op guides die spreken over het koppelen aan LXC.
Achja, morgen weer een dag en anders maar niet
/edit:
Schijnbaar heb ik nu iets voor elkaar gekregen, nu even checken of het ook daadwerkelijk werkt.
Er is maar één goed systeem en dat is een geluidsysteem - Sef
:strip_icc():strip_exif()/u/31439/Logo_Eau_Rouge.jpg?f=community){kind=logo}
Brainfart idee :
- Debian installeren.
Eventueel Testing of Unstable zelfs!
- Daar bovenop Proxmox installeren.
Misschien een idee om te proberen
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
Proxmox vereist hun eigen kernel. Met kernel issies gaat dat dus niks uit maken.:
[...]
Brainfart idee :
- Debian installeren.
Eventueel Testing of Unstable zelfs!
- Daar bovenop Proxmox installeren.
Misschien een idee om te proberen
Maar als je daar dan ook een laten we zeggen minder stabiele versie van neemt
Roep maar wat hoor... Geen ervaring mee...
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
:strip_exif()/u/1054665/crop5be31086906cf_cropped.gif?f=community)
Ziet er goed uit zover ik kan zien. Bind mounts zijn top in mijn ervaring. In dit geval lijkt me dat ook de perfecte keuze
Zeer zeker. Bind mount met ZFS is de beste combinatie
- Deze advertentie is geblokkeerd door Pi-Hole -
:strip_icc():strip_exif()/u/144633/crop643e593ea432f_cropped.jpg?f=community)
Mijn glazenbol is niet meer wat het zijn moet... dus ik kan niet meer zien welk OS je in die LXC container(s) hebt draaien... laat staan welke resolver je gebruikt...
makes it run like clockwork
Ach ja, je hebt gelijk. Context::
[...]
Mijn glazenbol is niet meer wat het zijn moet... dus ik kan niet meer zien welk OS je in die LXC container(s) hebt draaien... laat staan welke resolver je gebruikt...
Host:
- proxmox VE 7.4
- 3 nodes, 5 VM's, 7 containers
LXC:
- Debian 11
- Nextcloud 27.0.0 / PHP 8.2 / Apache2
- op Ceph cluster
- nameserver: intern ip4-adres van de pihole container
LXC:
- Debian 11
- Pihole
LXC:
- Nginx reverseproxy op Ubuntu 22 LTS
Status:
- Nextcloud werkt naar behoren, maar de smtp voor "nieuw wachtwoord aanvragen" werkte niet.
- Na lange tijd zoeken merkte ik dat de container ook websites niet kon pingen.
- Interne DNS werkt allemaal wel
- Externe DNS werkte niet
- Restart van networking lostte alles op, maar na enige tijd weer error met smtp. Blijkt: hetzelfde probleem
- Errors van nextcloud: geen
- Overige containers/VM's: geen problemen met DNS
Heb je meer informatie nodig?
Pihole heeft een default rate limit van 1000 requests per minuut: https://docs.pi-hole.net/ftldns/configfile/
Verhoog die eens naar een arbitraire waarde (bv 99999), ben benieuwd of je probleem daarna opgelost is.
als ik lees dat hij dit issue ook bij externe DNS providers heeft dank gok ik dat het dan niet opgelost is:
[...]
Pihole heeft een default rate limit van 1000 requests per minuut: https://docs.pi-hole.net/ftldns/configfile/
Verhoog die eens naar een arbitraire waarde (bv 99999), ben benieuwd of je probleem daarna opgelost is.
A wise man's life is based around fuck you
Het probleem is er ook zonder Pihole. De DNS-server heeft hier geen invloed op. Als ik de Pihole omzeil door 8.8.4.4., 1.1.1.1 of 8.8.8.8 te gebruiken, is de probleem gelijk.:
[...]
Pihole heeft een default rate limit van 1000 requests per minuut: https://docs.pi-hole.net/ftldns/configfile/
Verhoog die eens naar een arbitraire waarde (bv 99999), ben benieuwd of je probleem daarna opgelost is.
Ga ik later even naar kijken, ik ben op het moment niet in de gelegenheid op der server in te loggen. Ik weet in ieder geval wel dat de resolve.conf van systemd (nog) niet gebruikt wordt. Zou dat het euvel kunnen zijn? Want volgens mij is die nog nooit gebruikt. Ik weet eerlijk gezegd ook niet wat de functie hiervan is.
[ Voor 36% gewijzigd door ZatarraNL op 22-07-2023 09:29 ]
@ZatarraNL
Het lijkt erop dat je situatie veel complexer is dan de eerder gegeven opsomming van containers doet vermoeden. Hoe heb je vlans ingeregeld? Via pihole/dnsmasq? Iets anders (en wat)?
Leven die vlans ook op de Proxmox server?
Of werk je daar alleen met "vlan aware"? En zit de vmbr0 interface alleen in het PVID vlan (vlan 1?)?
Inzake Samba en zijn config:
Ik weet niet precies wat de lege/originele file tegenwoordig "doet".
Bij mij staat er dit in (d.w.z. de Proxmox servers):
Als de interface benamingen niet precies kloppen gebeuren er hele rare dingen - ook dingen die niks met samba te maken hebben.
Dat geldt ook voor de vlan interfaces op een Proxmox server.
Zo mag een vmbr0.* gebruikt worden om alle vlans mee te laten doen met samba.
Maar je moet vmbr0 (dus zonder de ".*") wel laten staan - mag niet weggehaald worden:
En omgekeerd ook: op het moment dat er geen vlan interfaces op een proxmox server zijn moet die vmbr0.* ook weg - anders werken andere dingen weer niet (goed).
En ja - dan kunnen er rare dingen gebeuren... ook met LXC containers...
Tot slot: ja - elke container is altijd een onderdeel van een vlan - namelijk het native, PVID vlan (doorgaans vlan 1). Tenzij je hier wat anders van gemaakt hebt.
Het lijkt erop dat je situatie veel complexer is dan de eerder gegeven opsomming van containers doet vermoeden. Hoe heb je vlans ingeregeld? Via pihole/dnsmasq? Iets anders (en wat)?
Leven die vlans ook op de Proxmox server?
Of werk je daar alleen met "vlan aware"? En zit de vmbr0 interface alleen in het PVID vlan (vlan 1?)?
Inzake Samba en zijn config:
Ik weet niet precies wat de lege/originele file tegenwoordig "doet".
Bij mij staat er dit in (d.w.z. de Proxmox servers):
code:
1
2
| interfaces = vmbr0 bind interfaces only = yes |
Als de interface benamingen niet precies kloppen gebeuren er hele rare dingen - ook dingen die niks met samba te maken hebben.
Dat geldt ook voor de vlan interfaces op een Proxmox server.
Zo mag een vmbr0.* gebruikt worden om alle vlans mee te laten doen met samba.
Maar je moet vmbr0 (dus zonder de ".*") wel laten staan - mag niet weggehaald worden:
code:
1
2
| interfaces = vmbr0 vmbr0.* bind interfaces only = yes |
En omgekeerd ook: op het moment dat er geen vlan interfaces op een proxmox server zijn moet die vmbr0.* ook weg - anders werken andere dingen weer niet (goed).
En ja - dan kunnen er rare dingen gebeuren... ook met LXC containers...
Tot slot: ja - elke container is altijd een onderdeel van een vlan - namelijk het native, PVID vlan (doorgaans vlan 1). Tenzij je hier wat anders van gemaakt hebt.
[ Voor 5% gewijzigd door Airw0lf op 23-07-2023 09:59 ]
makes it run like clockwork
Kijk. Nu wordt het interessant. Hier kan ik van leren. Overigens, werkte alles voorheen ook al zo, dus kan ik me niet voorstellen dat hier een direct of indirect verband bestaat, maar wie weet. Jij hebt er duidelijk meer kaas van gegeten.:
@ZatarraNL
Het lijkt erop dat je situatie veel complexer is dan de eerder gegeven opsomming van containers doet vermoeden. Hoe heb je vlans ingeregeld? Via pihole/dnsmasq? Iets anders (en wat)?
Leven die vlans ook op de Proxmox server?
Of werk je daar alleen met "vlan aware"? En zit de vmbr0 interface alleen in het PVID vlan (vlan 1?)?
Inzake Samba en zijn config:
Ik weet niet precies wat de lege/originele file tegenwoordig "doet".
Bij mij staat er dit in (d.w.z. de Proxmox servers):
code:
Als de interface benamingen niet precies kloppen gebeuren er hele rare dingen - ook dingen die niks met samba te maken hebben.
Dat geldt ook voor de vlan interfaces op een Proxmox server.
Zo mag een vmbr0.* gebruikt worden om alle vlans mee te laten doen met samba.
Maar je moet vmbr0 (dus zonder de ".*") wel laten staan - mag niet weggehaald worden:
code:
En omgekeerd ook: op het moment dat er geen vlan interfaces op een proxmox server zijn moet die vmbr0.* ook weg - anders werken andere dingen weer niet (goed).
En ja - dan kunnen er rare dingen gebeuren... ook met LXC containers...
Tot slot: ja - elke container is altijd een onderdeel van een vlan - namelijk het native, PVID vlan (doorgaans vlan 1). Tenzij je hier wat anders van gemaakt hebt.
Ik heb verschillende VLANs: voor guest, voor tv en een voor ip-cameras. Alles wordt door Unifi geregeld (USG, switch en 2x AP). De Pihole doet alleen DNS, verder niets. De unifi-controller is een LXC container op Proxmox. vmbr0 is VLAN aware. Enkele containers werken alleen op andere VLAN's en hebben dus een TAG en het bijbehorende ip-adres. Maar de container waar het nu om draait niet, die zit 'gewoon' op VLAN1. De smb-shares in het netwerk overigens ook. Daar zit geen enkele op een andere VLAN.
Maar zoals gezegd, deze container gebruikt géén smb. De smbd.service ziet er als volgt uit:
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
| ### Editing /etc/systemd/system/smbd.service.d/override.conf ### Anything between here and the comment below will become the new contents of the f> ### Lines below this comment will be discarded ### /lib/systemd/system/smbd.service # [Unit] # Description=Samba SMB Daemon # Documentation=man:smbd(8) man:samba(7) man:smb.conf(5) # Wants=network-online.target # After=network.target network-online.target nmbd.service winbind.service # # [Service] # Type=notify # PIDFile=/run/samba/smbd.pid # LimitNOFILE=16384 # EnvironmentFile=-/etc/default/samba # ExecStartPre=/usr/share/samba/update-apparmor-samba-profile # ExecStart=/usr/sbin/smbd --foreground --no-process-group $SMBDOPTIONS # ExecReload=/bin/kill -HUP $MAINPID # LimitCORE=infinity # # # [Install] # WantedBy=multi-user.target |
/u/158668/crop58906ae431c22_cropped.png?f=community)
De inrichting is in de installatie letterlijk volgende volgende voltooien geweest, dat leek me voor toen het best. Nu ik iets meer het potentieel zie heb ik daar een beetje spijt van
1. Diezelfde 1 TB SSD
2. Dat is Directory geeft hij bij type aan
3. Zie afbeelding, de NVME0n is mijn 1 TB SSD, tevens boot disk. SDA is een 14 TB schijf met media, deze gebruik ik niet voor proxmox, is alleen gemount in 3 countainers voor mijn media. mag na 15 minuten spinnen weer in slaap vallen en weinig energie verbruiken. SBA is een tijdelijke USB schijf. Die mag zo snel mogelijk weer weg.
:fill(white):strip_exif()/f/image/vHTBKw9bwGZttfJK3TYRbpjY.png?f=user_large)
4.
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
| dir: local
path /var/lib/vz
content iso,vztmpl
shared 0
lvmthin: local-lvm
thinpool data
vgname pve
content images,rootdir
cifs: DS214
path /mnt/pve/DS214
server 10.0.10.10
share NetBackup
content backup,snippets,vztmpl,iso,images,rootdir
nodes proxmox
prune-backups keep-all=1
username twan
dir: USB
path /mnt/pve/USB
content rootdir,images,iso,vztmpl,backup,snippets
is_mountpoint 1
nodes proxmox |
Even checken of ik je goed begrijp
(1) Heb ik gedaan, alle disks en containers zijn naar de USB schijf verplaatst. Er staat nu in principe los van Proxmox zelf niets meer op de SSD van een guest.
(2) Waar parkeer ik dit en moet ik dit later weer terug zetten? Staat hier alle config?
(3) Toch de installer opnieuw draaien of is hier een commando vcor?
(4) Alles van de USB weer terug naar de SSD verplaatsen, dat moet lukken
(5) Zie 2, hier haal ik mijn config vandaan?
Is nog een stukje complexer dan ik had gedacht/gehoopt. Alternatief is dat ik een (deel van) mijn downloads en tijdelijke folder op de HDD parkeer, maar dan heb ik het extra energieverbruik erbij, en dat was nu net niet de bedoeling van mijn thuis servertje.
[ Voor 8% gewijzigd door gastje01 op 01-08-2023 10:14 ]
Hm, ik ben bang dat het dan uiteindelijk sneller/makkelijker is om gewoon van alles een backup te maken, schoon te starten en dan weer alles terug zetten, dat kan ik namelijk vanuit de GUI doen tot aan de her-installatie.
Had gehoopt dat het simpeler was
Had gehoopt dat het simpeler was
Misschien kan het wel simpeler - alleen weet ik die niet.:
Hm, ik ben bang dat het dan uiteindelijk sneller/makkelijker is om gewoon van alles een backup te maken, schoon te starten en dan weer alles terug zetten, dat kan ik namelijk vanuit de GUI doen tot aan de her-installatie.
Had gehoopt dat het simpeler was
makes it run like clockwork
Het viel toch mee. Ik heb uiteindelijk de LVE-Thin verwijderd en de local folder groter gemaakt zoals beschreven in deze link: https://gist.github.com/l...bbd25593619a76b413e42b78f
Werkt vooralsnog prima
Prima - veel plezier met het vervolg.:
[...]
Het viel toch mee. Ik heb uiteindelijk de LVE-Thin verwijderd en de local folder groter gemaakt zoals beschreven in deze link: https://gist.github.com/l...bbd25593619a76b413e42b78f
Werkt vooralsnog prima
[ Voor 24% gewijzigd door Airw0lf op 01-08-2023 16:09 ]
makes it run like clockwork
Voor wie zich net als ik afvroeg of dat dat dan wel presteert hier de resultaten na deze week te zijn overgegaan op een 1gbit/s glasvezel.:
[...]
Je kan ook prima een router maken met één NIC zolang het maar VLANs ondersteund. Zo heb ik dat ook gedaan.
Oftewel:
- eno1: Netwerk adapter van mijn NAS
- eno1.2, 1.3, 1.6: VLANs die binnenkomen op mijn NAS.
- vmbr0: bridge interface voor eno1
- vmbr1: bridge interface voor interne netwerk tussen LXC containers
- vmbr2: bridge interface voor vlan6
- vmbr3: bridge interface voor vlan2
- vmbr4: bridge interface voor vlan3
(Ja het had logischer gekund in de vlan naar bridge vertaling)
De glasvezel lijn komt binnen op mijn MikroTik RB260GSP die zet de boel om naar standaard ethernet, met de VLANs ongemoeid. Daarna gaat het naar mijn ZyXEL GS1900-24HP. Mijn internet en netwerk VLANs worden allemaal samengebracht op één poort richting mijn NAS. Ook mijn NAS heeft maar één poort. Een testje vanaf mijn desktop
:fill(white):strip_exif()/f/image/MUTP5wcdjtrAjG2VeMi4oHKW.png?f=user_large)
Oftewel, dat de WAN / LAN allemaal over één poort moet in zowel mijn switch als mijn NAS geeft geen enkele performance penalty. Het simuleren van een WAN en LAN poort via VLANs ook niet. Dat bestrijd dus het idee wat ik zelf ook had. Dat je voor het succesvol performant implementeren van een router twee netwerkpoorten nodig hebt.
[ Voor 4% gewijzigd door CurlyMo op 05-08-2023 12:25 ]
Sinds de 2 dagen regel reageer ik hier niet meer
Tibber; 3-fase Victron ESS, 38,4 kWh opslag; gasloos sinds 2013; Nibe F1245-10PC; SAP; HomeSeer4; Proxmox 8
/u/59144/aMSN_96.png?f=community)
Ik heb gewoon voor iedere NIC een bridge.
Eén van die bridges is mijn LAN en zit het management IP van Proxmox op gedefinieerd.
Proxmox Network
/f/image/piVg2g5XU6F9ULCA52dw7xUT.png?f=fotoalbum_large)
OPNsense Virtual Machine Hardware
:fill(white):strip_exif()/f/image/MwAppvJeMZl30SZpy3INYgjq.png?f=user_large)
OPNsense NIC assignments
:fill(white):strip_exif()/f/image/e9lNoq0cz616my1CGoBSwuf8.png?f=user_large)
OPNsense firewall rules zijn in mijn geval geen probleem, want management zit gewoon in mijn LAN, geen aparte VLAN daarvoor hier thuis.
Eén van die bridges is mijn LAN en zit het management IP van Proxmox op gedefinieerd.
Proxmox Network
:fill(white):strip_exif()/f/image/piVg2g5XU6F9ULCA52dw7xUT.png?f=user_large)
OPNsense Virtual Machine Hardware
OPNsense NIC assignments
OPNsense firewall rules zijn in mijn geval geen probleem, want management zit gewoon in mijn LAN, geen aparte VLAN daarvoor hier thuis.
:strip_exif()/u/834/bianchi_logo2.gif?f=community){kind=logo}
Tibber; 3-fase Victron ESS, 38,4 kWh opslag; gasloos sinds 2013; Nibe F1245-10PC; SAP; HomeSeer4; Proxmox 8
:strip_icc():strip_exif()/u/198189/crop67ecf5f08705a_cropped.jpg?f=community)
Ik update mijn Proxmox thuis 'servertje' net naar de laatste 7.4 versie, start hij niet opnieuw op. Is hij oververhit geraak in de meterkast 
Hoop dat hij over 30 minuutjes ofzo weer aangaat, anders moet ik zo even snel een andere machine inrichten en hopen dat mijn backups werken.. Mijn LXC en VM backups zóuden op een gekoppelde USB disk moeten staan 
Hoop dat hij over 30 minuutjes ofzo weer aangaat, anders moet ik zo even snel een andere machine inrichten en hopen dat mijn backups werken.. Mijn LXC en VM backups zóuden op een gekoppelde USB disk moeten staan
Kon het niet laten een cluster op te bouwen, ging helaas niet helemaal goed. Gezien de aantal machines wat ik draai een beetje overkill. Ga wel aan de slag met backup en restore.
@John245 Heb iets van 4 machines, heb er allemaal backups van. Doe ze lekker stuk voor stuk.
[ Voor 9% gewijzigd door Harmen op 23-08-2023 21:30 ]
Whatever.
Als je goede back-ups heb is het zo gebeurd. Hoeveel Nodes had je gemaakt en hoeveel VM's heb je?:
[...]
Kon het niet laten een cluster op te bouwen, ging helaas niet helemaal goed. Gezien de aantal machines wat ik draai een beetje overkill. Ga wel aan de slag met backup en restore.
Tibber; 3-fase Victron ESS, 38,4 kWh opslag; gasloos sinds 2013; Nibe F1245-10PC; SAP; HomeSeer4; Proxmox 8
Op de router
* RobertMe heeft een VPN client op de router draaien "gekoppeld" aan een VLAN. Dus alle verkeer in dat VLAN dat het internet op wilt gaat over de VPN. Bepaalde Docker containers worden dan ook weer over dat VLAN gerouteerd et voila.
En de vraag lijkt mij inherent meer een Docker vraag dan een Proxmox vraag. Immers is het ook allemaal software die in Docker draait die de VPN moet gebruiken.
:strip_icc():strip_exif()/u/14853/bluepiSW.jpg?f=community)
Ik heb zelf gekozen voor een LXC-container met Wireguard om de volgende redenen:
- WG is sneller dan OpenVPN
- LXC is erg lightweight (mijn vpn-container gebruikt in idle 85MB geheugen en is maar 1,23GB groot)
- Er is een template voor, maar je kunt ook PiVPN installeren (dat laatste heb ik zelf gedaan)
Twee van de drie redenen om op deze manier te doen zijn ook van toepassing op OpenVPN: de LXC is nog steeds meer lightweight dan een VM, en ook voor OpenVPN is zo'n template beschikbaar.
Saved by the buoyancy of citrus
ik heb mijn bestaande LXC wireguard gepakt en de volgende stappen uitgevoerd: https://github.com/hsand/pia-wg:
[...]
Ik heb zelf gekozen voor een LXC-container met Wireguard om de volgende redenen:
- WG is sneller dan OpenVPN
- LXC is erg lightweight (mijn vpn-container gebruikt in idle 85MB geheugen en is maar 1,23GB groot)
- Er is een template voor, maar je kunt ook PiVPN installeren (dat laatste heb ik zelf gedaan)
Twee van de drie redenen om op deze manier te doen zijn ook van toepassing op OpenVPN: de LXC is nog steeds meer lightweight dan een VM, en ook voor OpenVPN is zo'n template beschikbaar.
code:
1
2
3
4
5
6
| sudo apt install git python3-venv wireguard openresolv git clone https://github.com/hsand/pia-wg.git cd pia-wg python3 -m venv venv source venv/bin/activate pip install -r requirements.txt |
code:
1
| python3 generate-config.py |
code:
1
2
| sudo cp PIA-Iceland-1605054556.conf /etc/wireguard/wg0.conf sudo wg-quick up wg0 |
deze LXC heeft nu ook inderdaad een ander extern ip adres als ik: curl -4 icanhazip.com invoer
als ik "nano /etc/wireguard wg0.conf" doe dan zie ik dit:
wg0.conf
[Interface]
Address = 10.**.***.***
PrivateKey = *******************************************************
DNS = 10.0.0.243,10.0.0.242
[Peer]
PublicKey = *******************************************************
Endpoint = 1**.**.**.***:1337
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25
Nu is het alleen even de vraag hoe ik nu kan zorgen dat mijn docker VM's een ander extern ip adres krijgen? Moet ik dan ergens de ip adressen van mijn docker vm's inzetten? En moet ik dan ook nog iets doen op die docker vm's?
[ Voor 9% gewijzigd door Bakkertje_01 op 24-08-2023 15:08 ]
Heb de nieuwe host (HP Prodesk 400 G6 mini, 2x WD Red 500GB nvme ssd) nu een dag draaien, denk laat ik maar eens kijken in de logboeken.
[code]Aug 24 15:16:14 pve01 kernel: pcieport 0000:00:1b.0: AER: Corrected error received: 0000:01:00.0
Aug 24 15:16:14 pve01 kernel: nvme 0000:01:00.0: PCIe Bus Error: severity=Corrected, type=Physical Layer, (Receiver ID)
Aug 24 15:16:14 pve01 kernel: nvme 0000:01:00.0: device [15b7:5006] error status/mask=00000001/0000e000
Aug 24 15:16:14 pve01 kernel: nvme 0000:01:00.0: [ 0] RxErr (First)[/code]
smartctl laat geen rare dingen zien, beide disks zijn goed.
Cpu governor staat op performance, las ergens dat powersave ook problemen kan veroorzaken.
Kwam tijdens mijn zoektocht ook nog het volgende tegen:
https://askubuntu.com/que...-layer-id-00e5receiver-id
Iemand die een idee heeft hoe ik het kan oplossen? Heb al heel wat gegoogled maar nog geen goede oplossing gevonden.
Na wat zoekwerk verder gekomen, aantal zaken in de bios uitgezet:
-Extended Idle Power States
-PCI Express Power Management (ASPM)
boot optie pcie=noaer weer weg gehaald, zie geen issues meer tot nu toe. Logboek blijft leeg.
Verbruik is nu ongeveer 13W met 3 LXC containers.
[code]Aug 24 15:16:14 pve01 kernel: pcieport 0000:00:1b.0: AER: Corrected error received: 0000:01:00.0
Aug 24 15:16:14 pve01 kernel: nvme 0000:01:00.0: PCIe Bus Error: severity=Corrected, type=Physical Layer, (Receiver ID)
Aug 24 15:16:14 pve01 kernel: nvme 0000:01:00.0: device [15b7:5006] error status/mask=00000001/0000e000
Aug 24 15:16:14 pve01 kernel: nvme 0000:01:00.0: [ 0] RxErr (First)[/code]
smartctl laat geen rare dingen zien, beide disks zijn goed.
Cpu governor staat op performance, las ergens dat powersave ook problemen kan veroorzaken.
Kwam tijdens mijn zoektocht ook nog het volgende tegen:
https://askubuntu.com/que...-layer-id-00e5receiver-id
Iemand die een idee heeft hoe ik het kan oplossen? Heb al heel wat gegoogled maar nog geen goede oplossing gevonden.
Na wat zoekwerk verder gekomen, aantal zaken in de bios uitgezet:
-Extended Idle Power States
-PCI Express Power Management (ASPM)
boot optie pcie=noaer weer weg gehaald, zie geen issues meer tot nu toe. Logboek blijft leeg.
Verbruik is nu ongeveer 13W met 3 LXC containers.
[ Voor 12% gewijzigd door Harmen op 24-08-2023 20:36 . Reden: Oplossing gevonden ]
Whatever.
Ik ben aan het twijfelen of ik je probleem wel goed heb begrepen. Is het de bedoeling dat je die diensten in je netwerk van buitenaf bereikbaar maakt of wil je een vpn gebruiken om die containers via een vpn-verbinding het internet op te laten gaan?:
[...]
Nu is het alleen even de vraag hoe ik nu kan zorgen dat mijn docker VM's een ander extern ip adres krijgen? Moet ik dan ergens de ip adressen van mijn docker vm's inzetten? En moet ik dan ook nog iets doen op die docker vm's?
Saved by the buoyancy of citrus
Ah, ik had in tweede instantie zo'n vermoeden maar in eerste instantie dacht ik dat je je eigen gehosten diensten van buitenaf bereikbaar wilde maken.
Er zijn wel diensten die met Wireguard werken. Je zou dan met wg binnen die container wellicht een verbinding kunnen maken, of misschien is er een soort proxy te bedenken. Ik doe er zelf tegenwoordig bijna niks meer mee dus ik weet niet zo goed hoe je dit het beste kan aanpakken.
Saved by the buoyancy of citrus
All-electric | Deye 12KSG04LP3 met 2x Yixiang V2, 32x MB31 314 Ah | Panasonic Aquarea J 5kW | Tesla MY, SmartEVSE | 5.2 kWp PV | Proxmox met HomeAssistant, Docker host, PfSense, TrueNas & Mailcow
:strip_icc():strip_exif()/u/471707/crop5db6fa7c5734e_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/340799/drive.jpg?f=community)