Suchergebnisse

Nunja, Hurricane hat ein /32er Subnet, aus dem du dann standardmäßig ein /64er bekommst -> Völlig unbrauchbar, wenn man VLANs am Start hat. Allerdings kann man sich bei denen wohl ein /48er Subnet zukommen lassen, inwieweit das jetzt *statisch* ist, sei mal dahingestellt. Bei Vodafone bekomme...

Das Technicolor ist ja nen reines Modem? Sollte dann an der sense reichen. Ich muss es in der Fritze deaktivieren, sobald die ne IPv6 hat, geht nach einer Weile das Gespacke los. //Edith: Ich hab ne feste IPv4 / -v6, Tunnelbroker wär da ziemlich unbrauchbar... Die großen Email-Provider spacken...

Oder gar keine ACLs. Ich musste für SMB auch die ACL auf "posix_open" umstellen, "posix_restricted" geht zwar, aber wenn ich einen User in die ACL hinzufüge und der dann Dateien hinzufügt, können die anderen User (oder der Besitzer) diese nicht lesen... :wall: Da bin ich wohl noch zu blöd für...

Frag mal Ali, der macht das gerade so. Sollte auch gehen, falls du VMs hast, die Hardware durchgereicht bekommen, musst du sie danach halt neu einstellen.

Vodafone hat einen sehr schlechten IPv6-Support... Sobald ich das in der Fritze aktiviere, gehen die Probleme los (OPNsense ist exposed Host und zieht sich ein /60er Prefix von der Fritze). Deshalb habe ich IPv6 wieder deaktiviert. Die Fritz-Config ist gemoddet, so dass sie sich ein /56er...

Mal wieder nen Update: Nachdem nochmal jemand da war und live mit dem 2nd Level Support von Sonnen erlebt hat, wie die Batterie ausfällt, gibts jetzt nen Firmware-Update 1.12... :fresse: Leider konnte ichs noch nicht probieren, da die Sonne hier gerade rum zickt und sich lieber mit Wolken...

Ein oller NUC ist keine Option? Proxmox druff, VMs migriert, die wichtigste vielleicht noch laufen lassen und danach den ESXi plätten und die VMs wieder auf den Server schieben? Alternativ hätte ich noch 2 Rechner da, die ich dir günstig überlassen könnte. *hrhrhr*

SR-IOV geht doch mit dem free ESXi? Passtrough geht eigentlich auch. //Edith: Quatsch behoben...

Bin von TrueNAS Core auf Scale gewechselt. Was nicht geht, ist die legacy "GELI" Encryption mitnehmen. Ansonsten wars recht einfach umzustellen. Scale hat aber noch viele Kinderkrankheiten... Bis zur letzten Version hatte ich in der Übersicht zum Beispiel 20 GByte/s Durchsatz auf meiner 10...

Also, HBA auf nem X10DRU-i+ geht einwandfrei, den hat meine NAS-VM. Anders als im ESXi müssen dem GRUB eben die Kernel-Parameter übergeben werden, es ist also ein zusätzlicher Neustart zur Einrichtung von Passtrough notwendig. Ansonsten fluppt es relativ entspannt. GPUs habe ich jedoch nicht...

Da drüber habe ich mir noch keine großen Gedanken gemacht... Die Einstellungen der VMs sollten ja (hoffentlich) mit PBS gesichert sein... Die Einstellungen von ProxMox selbst sehe ich (daheim) als nicht so kritisch an, dass ich sie nicht innerhalb einer Stunde aus dem Kopf wiederherstellen...

/etc/pve/ sichern... Oder am besten gleich /etc/ komplett. In /etc/pve/ sind die Einstellungen der VMs gespeichert. Und /etc/ selbst kennt ihr ja (hoffentlich)... =) //Edith: grobe Schnitzer heraus gearbeitet. Kurz: /etc/ sollte komplett gesichert werden, da unter anderem in /etc/network/ der...

Hä? Das ganz normale in der sense integrierte:

auf die IP vom WireGuard-Server der sense. Soweit ich weiß, sind diese Regeln aber automagisch erzeugt worden. Wo soll die Regel mit den Ports denn hin? Sie taucht ja bereits unter WAN auf: Das ist dieselbe Liste wie oben unter NAT/Port Forward...

Ja, Wireguard in der sense. Ohne die gehts es bei mir nicht: Dann ist da noch ne Outbound-Regel drin: Mach ich was falsch? //Edith: Gerade gesehen: Die obigen Port-Forward-Regeln tauchen dann genau so auch unter Rules/WAN auf. Also nur eine Naming-Sache.

Und wie bitte soll der Port dann im WAN sonst geöffnet werden? Eventuell hätte ich den Typ (Port-Forward) der NAT-Regel spezifizieren sollen... -.-

Ja, war Fehler 40... Bin bei den NAT-Regeln wohl verrutscht und habe statt den Teamspeak-Regeln, die Wireguard-Regeln deaktiviert... *mea culpa* :wall:

Spackt seit dem OPNsense Update auf 24.1 bei noch jemandem Wireguard rum? Ich bekomme zwar Verbindung, aber Transfers dauern ewig oder brechen ab... Dabei ist es egal, ob der Tunnel von innerhalb meines Netzes (WLAN) oder von außerhalb (LTE) aufgebaut wird.

24.1 hab ich seit gestern auch drauf. WebUI ging nach dem Update nicht, per SSH HAProxy neu gestartet, danach gings. Komisch, is aber so... //Edith: 24.1_1 ist draußen, mit Patch bzgl. Suricata.

Das ist nicht viel Handarbeit, ich habe 18 VMs an einem WE migriert, das längste war jeweils das warten beim Übertragen der VMs an den temporären ProxMox und danach das zurückkopieren, nachdem der ESXi platt war und ich die VMs wieder auf den Haupt-ProxMox kopiert hatte. :fresse: 10 GBit sind...