[Sammelthread] Proxmox Stammtisch

[Luckysh0t]

Wie kann man dann überhaupt ein Backup vom Host selbst machen und nicht nur den Gästen?

Backup der Konfig

GitHub - jahartmann/prox_sync

Contribute to jahartmann/prox_sync development by creating an account on GitHub.

github.com

Oder ggf damit

Backup Client Usage — Proxmox Backup 3.3.2-1 documentation

pbs.proxmox.com

https://linuxconfig.org/how-to-create-a-backup-with-proxmox-backup-client

Beides nie genutzt.

 

[VirtuGuy]

Achso, danke für die Info.

Ich dachte man kann mit dem PBS und der Auwahl "All" beim Backup den ganzen Host sichern.
Wie kann man dann überhaupt ein Backup vom Host selbst machen und nicht nur den Gästen?

mann kann den Proxmox Backup Client auch am Host installieren. Man sollte dann aber auch wissen was man tut, PBS hat eben keine Toolchain für BMR:

 

[eehm]

mann kann den Proxmox Backup Client auch am Host installieren. Man sollte dann aber auch wissen was man tut, PBS hat eben keine Toolchain für BMR:

Danke für den Hinweis.

Am Ende bleibt aber echt ein trauriges Problem, dass man scheinbar den Host nicht über PBS sichern kann. Und hier eine andere Lösung noch braucht. Für mich leider sehr unverständlich!

 

[VirtuGuy]

Vielleicht wenn man es durch die Homelab Brille betrachtet. In der Firma wäre das wieder ein extra Deployment was man pflegen müsste und insbesondere mit Cluster mit Vorsicht umzusetzen wäre. Einfach neu installieren ist da deutlich einfacher, bzw VIEL leichter zu automatisieren.

 

[Mordog]

vielleicht kann mich hier jemand in die richtige Richtung stoßen.
Ich habe über die Community Scripts einen Wireguard lxc und über wgDashboard einen Tunnel eingerichtet.
In der Fritzbox den Port auf die IP des Container freigegeben und den Tunnel per QR-Code auf dem iPhone eingerichtet.
Leider kommt kein Handshake zustande. Das Log in der WG App auf dem Iphone zeigt alle 5sec einen Handshakeversuch.
Jemand ein Hinweis wo das Problem liegen könnte?

 

[BobbyD]

in der Fritzbox den Port auf die IP des Container freigegeben

Warum nicht WG der Fritte nutzen?

 

[Mordog]

Gar nicht mehr daran gedacht das die Fritte das zwischenzeitlich auch kann.

Würd mich aber denoch interessieren warum es über den Container nicht will.

 

[Supaman]

Ich würde erstmal einen Test im lokalen LAN machen, und dort auch LAN IP als Ziel verwenden.
Dann musst Du den WG Port von der FB weiterleiten und die brauchst Deine Public FQDN/IP oder einen DynDns Dienst, und der muss final auch in der WG Konfig drinstehen.
Und man könnte natürlich auch Split DNS aufsetzen um sowohl aus dem LAN als auch von außerhalb unter dem gleichen Servereintrag den WG Server zu erreichen.

 

[Mordog]

vielleicht kann mich hier jemand in die richtige Richtung stoßen.
Ich habe über die Community Scripts einen Wireguard lxc und über wgDashboard einen Tunnel eingerichtet.
In der Fritzbox den Port auf die IP des Container freigegeben und den Tunnel per QR-Code auf dem iPhone eingerichtet.
Leider kommt kein Handshake zustande. Das Log in der WG App auf dem Iphone zeigt alle 5sec einen Handshakeversuch.
Jemand ein Hinweis wo das Problem liegen könnte?

Kurze Rückmeldung hierzu.
Das Problem sitzt wie in 99,9% der Fälle vor dem Bildschirm.
Wenn man die Freigabe in der Fritte mit UDP statt TCP anlegt funktioniert auch der Handshake und damit der VPN

 

[Niftu Cal]

Was muss man machen um dyndns mit proxmox damit erreichbar zu machen? Genauer gesagt eine VM. Ich habe FTTH, eine Fritzbox 7530 als Hauptrouter und dort ist ipv64.net bereits verbunden, ipv4 wird nicht unterstützt. Ich möchte einen kleinen Server online verfügbar machen. Ports in der Box sind freigegeben.

 

[Supaman]

@Niftu Cal

- der Dyndns muss auf Deine aktuelle public IP zeigen
- Router muss ein Portforwarding eingetragen sein, also z.B. Port 443 / TCP und/oder UDP -> 192.168.11.77
- am Zielsystem muss der Port+ Protokollart (z.B. 443) in der Firewall freigeschaltet sein
- und schlussendlich muss dann auf dem Port auch ein Dienst laufen, der antwortet (Webserver, whatever)

Je nach Anwendung muss man mehrere Ports + Protokolle weiterleiten.

 

[Shihatsu]

Mal ne blöde Frage:
Ich will mir in meinem proxmox eine proxmox VM installeiren (zu Test- und QS-Zwecken) - muss ich dabei irgendwas beachten (außer das nested virtualisation laufen muss)? Gibts irgendwelche best practices für Speicher, Laufwerke, etc pp?

 

[gea]

Was muss man machen um dyndns mit proxmox damit erreichbar zu machen? Genauer gesagt eine VM. Ich habe FTTH, eine Fritzbox 7530 als Hauptrouter und dort ist ipv64.net bereits verbunden, ipv4 wird nicht unterstützt. Ich möchte einen kleinen Server online verfügbar machen. Ports in der Box sind freigegeben.

Deutlich sicherer als ein direkter Zugriff auf eine Proxmox VM ist ein Watchguard VPN Tunnel mit DynDNS auf der Fritzbox. Jeder Watchguard Client verhält sich dann so als wäre er im HeimNetz. Sicherheitslücken in Proxmox, einer VM oder in Diensten sind dann nicht mehr ausnutzbar.

Sollte der Dienst "anonym" verfügbar sein, dann zu einem Provider outsourcen.

 

[Supaman]

Mal ne blöde Frage:
Ich will mir in meinem proxmox eine proxmox VM installeiren (zu Test- und QS-Zwecken) - muss ich dabei irgendwas beachten (außer das nested virtualisation laufen muss)? Gibts irgendwelche best practices für Speicher, Laufwerke, etc pp?

Das sollte am saubersten getrennt sein, wenn Du das Laufwerk als raw-device durchreichst, und dort den test PVE und die VMs drauf laufen lässt.

# devices auflisten / identifizieren
> ls -la /dev/disk/by-id/

# device der VM zufügen
> qm set 100 -scsi1 /dev/disk/by-id/ata-SAMSUNG_MZ7L31T9HBLT-00A07_S6ESNC0TB12345678
100 = VM-ID

 

[Shihatsu]

Ich wollte eigentlich nicht ein dediziertes Laufwerk dafür breitstellen - oder hab ich das jetzt falsch verstnaden?

 

[Supaman]

Du kannst auch eine normale virtuelle Platte verwenden. Da ich dann die Parameter für die PVE VM wie folgt setzen: SSD Emulation on, Ram Baloon = off und CPU= Host.

 

[DonChulio]

kleine Newbie frage:
Ich betreibe Proxmox mit TrueNAS und einer SATA 18TB HDD. Diese würde ich gerne um eine weitere ergänzen. Jetzt gibt es ja diese Funktion (ich komme gerade nicht auf die Bezeichnung) in der ich eine 3. Platte mit Kapazität X (frage Nummer 1, wie groß muss diese ausfallen) einbinde und wenn eine der beiden Festplatten Hops geht, kann ich mit der 3. Platte diese mit einer neuen Austausch-HDD wieder Herstellen.

Frage nummer zwei:
Ich hab Jellyfin am laufen, wenn ich jetzt die 18TB mit einer weiteren HDD verdoppeln möchte, auf der bereits eingebauten bereits Mediadaten hinterlegt sind, kann ich da überhaupt einfach den Speicher um eine weitere HDD erweitern oder sollte ich diese besser als eigenständiges Laufwerk betreiben und dann die Daten "Splitten"?

 

[pwnbert]

Ich betreibe Proxmox mit TrueNAS und einer SATA 18TB HDD. Diese würde ich gerne um eine weitere ergänzen. Jetzt gibt es ja diese Funktion (ich komme gerade nicht auf die Bezeichnung) in der ich eine 3. Platte mit Kapazität X (frage Nummer 1, wie groß muss diese ausfallen) einbinde und wenn eine der beiden Festplatten Hops geht, kann ich mit der 3. Platte diese mit einer neuen Austausch-HDD wieder Herstellen.

Meinst du Z1? Dann google mal nach "Raid 5", das ist im Prinzip das "gleiche" wie Z1 (und Raid 6 wie Z2). Kannst auch nach "Raid 3" suchen, das ist im Prinzip auch das "gleiche" wie Raid 5 und Z1 aber noch leichter zu verstehen.

Ein Hot-Spare ist eine ungenutzte Platte, die bei Ausfall statt der ausgefallenen verwendet wird. Eher unüblich daheim.

Ich hab Jellyfin am laufen, wenn ich jetzt die 18TB mit einer weiteren HDD verdoppeln möchte, auf der bereits eingebauten bereits Mediadaten hinterlegt sind, kann ich da überhaupt einfach den Speicher um eine weitere HDD erweitern oder sollte ich diese besser als eigenständiges Laufwerk betreiben und dann die Daten "Splitten"?

Jein, mit 2 Platten hast du ein "Stripe", das hat nix mit "Mirror" (Raid 1) oder Z1 (Raid 3/5) zu tun.

Google dich mal durch Raid 0, 1 und 3/5... dann verstehst du schnell.

Wirst wsl. 2 Platten kaufen müssen, die Daten irgendwohin sichern und dann ein Z1 damit erstellen... aus 1 Platte aufn Z1 wird mit TNS höchstwahrscheinlich nicht gehen (oder doch?).

 

[Weltherrscher]

Für den RAID-Z1 / 5 muss er mindestens 3 Platten kaufen, wenn er die Daten nicht sonst irgendwo gesichert hat...
Um ein RAID zu erstellen gehen auf der bestehenden Platte zwangsläufig die Daten hops!

 

[pwnbert]

Ja, sag ich ja, nur Mirror (und theoretisch JBOD, was TrueNAS wohl nicht [so einfach] unterstützt) würde wohl gehen, aber das erweitert ja nicht.

Nachtrag... geht schon irgendwie... mit Black Terminal Magic... also nicht ohne den Teufel um Hilfe zu bitten...

https://www.truenas.com/community/threads/converting-single-disk-to-raidz.97152/

Creating a degraded pool

WARNING: HERE BE DRAGONS. IF YOU DON'T KNOW EXACTLY WHAT YOU'RE DOING, DO NOT FOLLOW THESE INSTRUCTIONS. IN FACT, IF YOU NEED THESE INSTRUCTIONS, YOU PROBABLY SHOULDN'T FOLLOW THEM. There are a few cases where it may make sense to create a...

www.truenas.com

 

[Shihatsu]

Sodele, neuer Proxmox am Start, und diesmal möchte ich gerne endlich mal meine Mellanox MT27500 ConnectX-3 40G Karte an den Start bringen.
Was ich bisher gemacht habe:
ConnectX-3 Karte auf Ethernet geflashed
Sichergestellt das alle Bedingungen für PCIe-Passthrough erfüllt sind (was ich nicht brauche, glaube ich, zumindest nicht für die Karte)
Was ich erreichen will:
Ich möchte beide QSFP+ Ports physische mit meinem MikroTik CRS326-24S+2Q+ verbinden und ein 802.3ad Bond für diese beiden Ports anlegen
Ich möchte diese beiden Interfaces (genauer: Den Bond) als Netzwerkinterface für den Proxmoxserver verwenden, also in der Bridge als Slaves aufnehmen, so das sich alle VMs und LXCs dessen bedienen können

Wie sind denn da meine nächsten Schritte?