Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comp.os.unix.linux.misc > #121406 > unrolled thread

Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers)

Back to article view | Back to de.comp.os.unix.linux.misc

Contents

  Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 00:50 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Andreas Kohlbach <ank@spamfence.net> - 2022-02-20 20:38 -0500
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-22 00:10 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 17:29 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-24 00:03 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 10:12 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 11:07 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 11:36 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 11:41 +0100
            Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-21 14:47 +0100
            Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 16:06 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marc Haber <mh+usenetspam1118@zugschl.us> - 2022-02-21 12:52 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-22 00:21 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-22 07:34 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-22 15:23 +0100
            Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marc Haber <mh+usenetspam1118@zugschl.us> - 2022-02-22 16:43 +0100
              Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 18:35 +0100
                Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Friedemann Stoyan <usenet@ip6-mail.de> - 2022-02-23 05:20 +0100
                  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-23 14:37 +0100
            Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 18:48 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-21 14:31 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 17:12 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) michaelnoeusenet@mac.com (Michael Noe) - 2022-02-21 17:26 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 19:34 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Gerald E¡scher <Spamer@fahr-zur-Hoelle.org> - 2022-02-21 19:06 +0000
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-22 00:46 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Christian Garbs <mitch@cgarbs.de> - 2022-02-28 08:47 +0000

Page 1 of 2  [1] 2  Next page →

#121406 — Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers)

Moin Moin!

Kurz vorab: Ich bin seit über 20 Jahren PC-Benutzer (bevorzugt GUI, ich 
bin kein CLI-Fan) habe aber von Linux eher keine Ahnung und 
bin entsprechend frisch in den Linux-Newsgroups. Ich bin auch nicht ganz 
sicher, ob ich in der richtigen NG bin. Wenn nicht so bitte ich dies zu 
entschuldigen.


Zu meinem Absichten: Ich möchte einen Mikrotik Router und ein QNAP NAS 
durch einen PC ersetzen. Das ist keine Frage des Sinnvoll sondern des 
Wollen. Es ist ein "Spielprojekt".

Ich habe mich mit Blick auf die Hardware

- Ryzen R5 5600G
- ASrock B550 Taichi (onboard LAN und WLAN, beides Intel Chipsätze)
- 32 GB RAM
- 1x m.2 für das Host-OS
- 4x SATA SSD für das NAS
- 1x 4-Port LAN-Adapter (Realtek 8111E)

für Ubuntu und Mint mit 5.13'er Kernel entschieden, da beide wohl 
proprietäre Treiber bieten. Beide haben die Hardware vollständig erkannt.

Über den onboard LAN-Port soll der WAN-Zugang (DOCSIS) hergestellt werden 
und der onboard WLAN-Adapter soll als AP dienen. Wenn Multi-SSID geht (2,4 
und 5 GHz Band) wäre super. Ggf. kommt ein externer AP dazu. LAN seitig 
sollen VLAN (802.1Q) eingerichtet werden, das NAS soll als RAID 5 laufen.

Sollte alles grundsätzlich laufen plane ich die Erweiterung um zwei 
weitere 4-Port LAN-Adapter und vier weitere SSD (bevorzugt als zweites, 
unabhängiges RAID 5 NAS) zu installieren.

Und jetzt kommt direkt ein Verständnisproblem meinerseits. Egel welche 
Firewal/Router- oder NAS-Software, ich finde diese stets nur als 
eigenständige Distribution. Ich habe VM zwar für später auf dem Zettel, 
für den Anfang würde ich mich aber gerne mit lokalen Installationen 
begnügen wollen.

Und so zu meiner Frage: Sollte ich oben richtig liegen, welche 
entsprechenden Software gibt es für die lokale Installation unter Ubuntu 
bzw. Mint oder wäre eine andere Distribution evtl. zielführender? Bitte 
dabei zu berücksichtigen, dass ich Linuxlaie bin.


Viel Text für eine Frage...

Vielen Dank für die Aufmerksamkeit und Antworten!


Gez.
Hauke


-- 
               *** fatal error - no signatures found ***

[toc] | [next] | [standalone]

#121407 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

On Mon, 21 Feb 2022 00:50:52 +0100, Hauke Wegner wrote:
>
> Zu meinem Absichten: Ich möchte einen Mikrotik Router und ein QNAP NAS 
> durch einen PC ersetzen. Das ist keine Frage des Sinnvoll sondern des 
> Wollen. Es ist ein "Spielprojekt".
>
> Ich habe mich mit Blick auf die Hardware
>
> - Ryzen R5 5600G
> - ASrock B550 Taichi (onboard LAN und WLAN, beides Intel Chipsätze)
> - 32 GB RAM
> - 1x m.2 für das Host-OS
> - 4x SATA SSD für das NAS
> - 1x 4-Port LAN-Adapter (Realtek 8111E)
>
> für Ubuntu und Mint mit 5.13'er Kernel entschieden, da beide wohl 
> proprietäre Treiber bieten. Beide haben die Hardware vollständig erkannt.
>
> Über den onboard LAN-Port soll der WAN-Zugang (DOCSIS) hergestellt werden 
> und der onboard WLAN-Adapter soll als AP dienen. Wenn Multi-SSID geht (2,4 
> und 5 GHz Band) wäre super. Ggf. kommt ein externer AP dazu. LAN seitig 
> sollen VLAN (802.1Q) eingerichtet werden, das NAS soll als RAID 5 laufen.
>
> Sollte alles grundsätzlich laufen plane ich die Erweiterung um zwei 
> weitere 4-Port LAN-Adapter und vier weitere SSD (bevorzugt als zweites, 
> unabhängiges RAID 5 NAS) zu installieren.
>
> Und jetzt kommt direkt ein Verständnisproblem meinerseits. Egel welche 
> Firewal/Router- oder NAS-Software, ich finde diese stets nur als 
> eigenständige Distribution. Ich habe VM zwar für später auf dem Zettel, 
> für den Anfang würde ich mich aber gerne mit lokalen Installationen 
> begnügen wollen.
>
> Und so zu meiner Frage: Sollte ich oben richtig liegen, welche 
> entsprechenden Software gibt es für die lokale Installation unter Ubuntu 
> bzw. Mint oder wäre eine andere Distribution evtl. zielführender? Bitte 
> dabei zu berücksichtigen, dass ich Linuxlaie bin.

Man könnte auf vorhandenen Systemen von Hand (und CLI, sorry) passende
Routen und Forwarding einrichten. Das hat jedes Linux an Bord.

Vielleicht gibt es Skripte, die es einem abnehmen.

Neue Software (außer vielleicht das eine oder andere Skript), oder gar
eine komplette Distribution, braucht man dafür nicht.

Die Hardware ist unwichtig. Könnte vermutlich auf einem Pentium I
laufen. Eigentlich braucht man nicht mal eine GUI (CLI dann; ich weiß...).
-- 
Andreas

[toc] | [prev] | [next] | [standalone]

#121429 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Andreas Kohlbach <ank@spamfence.net> schrieb:

> Die Hardware ist unwichtig. Könnte vermutlich auf einem Pentium I
> laufen.

Nicht wirklich.
Falls Du bei einem NAS die Leitung einigermaßen voll kriegen willst, dann
braucht man schon etwas Dampf bei der CPU. Sonst hat man den Effekt wie
bei den Billig-NAS früher mit Atom CPUs mit miserablem Durchsatz, weil
die einfach zu schlapp waren.
Wenn der Router-Teil auch VPN können soll, dann geht da mit kleinen CPUs
auch relativ schnell die Luft aus bzw. ist man dann auf Varianten
beschränkt, für die die jeweilige CPU evtl. noch Hardwareunterstützung
liefern kann.

Gruß,

Marcus
⚂⚃

[toc] | [prev] | [next] | [standalone]

#121437 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Am 22.02.22 um 00:10 schrieb Marcus Jodorf:
> Andreas Kohlbach <ank@spamfence.net> schrieb:
> 
>> Die Hardware ist unwichtig. Könnte vermutlich auf einem Pentium I
>> laufen.
> 
> Nicht wirklich.
> Falls Du bei einem NAS die Leitung einigermaßen voll kriegen willst, dann
> braucht man schon etwas Dampf bei der CPU. Sonst hat man den Effekt wie
> bei den Billig-NAS früher mit Atom CPUs mit miserablem Durchsatz, weil
> die einfach zu schlapp waren.

Das da eher der typische Home-router gemeint war und nicht ein NAS-Teil
hast du bemerkt? Ich hab PC Software-router auf alter HW ab 386 aufwärts
im Einsatz gehabt und die langweilten sich alle an damaligen
Anschlüssen. Andere hatten zu der Zeit P1 bis P3 im Einsatz aber auch
höhere Datenraten (VDSL noch nicht!) während mir ein P3 lange Zeit als
Samba-server genug leistung lieferte (100Mbit NIC und Switches).

Ein Server kann aber auch von mehr RAM profitieren und das ist bei
Billig-NAS auch oft kleiner.


> Wenn der Router-Teil auch VPN können soll, dann geht da mit kleinen CPUs
> auch relativ schnell die Luft aus bzw. ist man dann auf Varianten
> beschränkt, für die die jeweilige CPU evtl. noch Hardwareunterstützung
> liefern kann.

AFAIR hat man bei Router-Distris speziell auf CPUs mit AES-NI geschaut.
Und das auch speziell wenn es um VPN-Verschlüsselung o.a. Crypto Sachen
ging.

Aber VPN ist m.E. nicht der normale Anwendungsfall. 100Mbit Routing
sollte mit einem Pentium 1-3 auch noch locker gehen.

N.B. der OP schreibt nebenan das sein DOCSIS Anschluß 1000/50 Mbit/sec
liefert.

Welche CPU und Board kann das (ohne VPN) ohne Durchsatz-verlust routen?

PCI dürfte jedenfalls schon eine Grenze sein. PCI-X ist performanter
aber Veraltet also PCIe was heute Standard ist. Und weiter?

Ｂｙｅ／
   ／Ｋａｙ

-- 
"Kann ein Wurstbrot die Welt retten?" :-)

[toc] | [prev] | [next] | [standalone]

#121459 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Kay Martinen <usenet@martinen.de> schrieb:

> Am 22.02.22 um 00:10 schrieb Marcus Jodorf:
>> Andreas Kohlbach <ank@spamfence.net> schrieb:
>>
>>> Die Hardware ist unwichtig. Könnte vermutlich auf einem Pentium I
>>> laufen.
>>
>> Nicht wirklich.  Falls Du bei einem NAS die Leitung einigermaßen voll
>> kriegen willst, dann braucht man schon etwas Dampf bei der CPU. Sonst
>> hat man den Effekt wie bei den Billig-NAS früher mit Atom CPUs mit
>> miserablem Durchsatz, weil die einfach zu schlapp waren.
>
> Das da eher der typische Home-router gemeint war und nicht ein
> NAS-Teil hast du bemerkt?

Sicher. Hat nichts damit zu tun, daß man ein mindestmaß an CPU Leistung
für ein vernünftiges Ergebnis braucht - wofür eine alte Möhre (und ganz
sicher ein Pentium 1 ;-) öfter schon nicht mehr reichen.

Ich recycle hier ja auch alte Hardware - aber das ist immerhin noch ein
alter i7 und der reicht dafür noch.

> Ich hab PC Software-router auf alter HW ab
> 386 aufwärts im Einsatz gehabt und die langweilten sich alle an
> damaligen Anschlüssen. Andere hatten zu der Zeit P1 bis P3 im Einsatz
> aber auch höhere Datenraten (VDSL noch nicht!) während mir ein P3
> lange Zeit als Samba-server genug leistung lieferte (100Mbit NIC und
> Switches).

Für reinen IP router reicht auch ziemlich altes Zeug noch aus. Ja.

Aber sobald man etwas mehr will, dann sollte die CPU schon nicht mehr
völlig vergammelt sein.

>> Wenn der Router-Teil auch VPN können soll, dann geht da mit kleinen
>> CPUs auch relativ schnell die Luft aus bzw. ist man dann auf
>> Varianten beschränkt, für die die jeweilige CPU evtl. noch
>> Hardwareunterstützung liefern kann.
>
> AFAIR hat man bei Router-Distris speziell auf CPUs mit AES-NI
> geschaut.  Und das auch speziell wenn es um VPN-Verschlüsselung
> o.a. Crypto Sachen ging.

Hilft Dir oft nicht viel. Weil wenn Du die Hardwareunterstützung nutzen
willst, mußt Du entsprechend auch was benutzen, was von der
Hardware halt unterstützt wird. Also etwas, wo Du geeignetes AES
verwenden kannst. Was meist dann IPsec bedeutet.

Da der Trend mehr zu OpenVPN und noch mehr Wireguard geht, hilft dann
AES-NI nicht mehr so wirklich. Und OpenVPN läuft dazu natürlich auch
noch im userspace.

Mein Wifi Router mit ARM7 (Marvell Armada 385) schafft z.B. mit
StrongSwan IPsec und Hardwarebooster noch 300 MBit/s.
Also die meisten üblichen Heimanschlüsse bekommt man damit noch voll.

Mit OpenVPN ist dagegen schon bei 96 MBit/s das Ende erreicht.
Jeweils 100% CPU load.
Wireguard wird etwas schneller als OpenVPN sein aber sieht gegen IPSec
mit Hardware natürlich auch kein Land.

Beliebter OpenWrt Router ist z.B. auch ein TP-Link Archer C7. Dem geht
schon viel früher die Puste aus. OpenVPN bei etwa 25 MBit/s und IPSec
bei etwa 40 MBit/s.
Da wird dann schon mit üblichen Heimanschlüssen die Luft dünn.

Wenn Du z.B. um die 1000 MBit/s mit IPsec erreichen willst, brauchst Du schon
i7 Kampfklasse. Bzw. landest Du da mit OpenVPN dann auch mit kleinerem
i7 erst mal auch ungefähr nur bei halbem Durchsatz.

Wenn das alles so so einfach wäre, dann würden auch in den Routern bei
mir in der Firma (noch relativ kleine Geräte für kleinere KMUs) nicht
auch schon Xeons drinstecken. Das hat schon seinen Grund.

> Aber VPN ist m.E. nicht der normale Anwendungsfall. 100Mbit Routing
> sollte mit einem Pentium 1-3 auch noch locker gehen.

Sicher. Das ist aber auch nun wirklich nur eine Basisanforderung.


> N.B. der OP schreibt nebenan das sein DOCSIS Anschluß 1000/50 Mbit/sec
> liefert.
>
> Welche CPU und Board kann das (ohne VPN) ohne Durchsatz-verlust
> routen?

Das geht z.B. mit kleinem ARM noch problemlos. Also 20 Euro Wifirouter
mit OpenWRT zum Beispiel.

Aber VPN ist nur ein Beispiel. Rechner als NAS mit ein paar Platten - da
darf die CPU auch schon nicht ganz alt sein, wenn Du normales
Gigabitethernet noch problemlos voll machen willst.



Gruß,

Marcus
⚂⚃

[toc] | [prev] | [next] | [standalone]

#121411 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Am 21.02.22 um 00:50 schrieb Hauke Wegner:
> Ich habe mich mit Blick auf die Hardware
> 
> - Ryzen R5 5600G
> - ASrock B550 Taichi (onboard LAN und WLAN, beides Intel Chipsätze)
> - 32 GB RAM
> - 1x m.2 für das Host-OS
> - 4x SATA SSD für das NAS
> - 1x 4-Port LAN-Adapter (Realtek 8111E)

Mehrere Fragen:
Habe ich dich richtig verstanden: Du willst obige Hardware als Router & 
NAS gleichzeitig einsetzen?

Dann wird es sicher nichts mit einer NAS Distri oder eine Router Distri 
  (wenigstens kenne ich keine, die beides kann).
Das würde bedeuten, du musst extrem viel Handarbeit (auf der CLI) 
machen, um was passenden zusammen zu bauen. Die NAS Geschichte sehe ich 
noch als weniger Aufwändig an. Aber einen guten und sicheren Router 
selbst zimmern halte ich für sehr aufwändig.

Gute NAS Distris wurden ja im Post von 
news://news1.open-news-network.org:119/09a3e0ec-4d93-8508-72cc-6cb2e596e77c@alexander-goetzenstein.my-fqdn.de 
gefragtund mit vielen Interessanten Tipps beantwortet.

Router Distris wie opnSense oder andere sind sehr mächtig (und quasi nur 
über WEB Ui einstellbar)


Randaspekt: ein NAS mit 4*SSD? Für ein Spielobjekt eine teure Lösung.


Jan

[toc] | [prev] | [next] | [standalone]

#121412

In Nachricht <suvl2g$2slv$1@gwaiyur.mb-net.net>
          Jan Novak <repcom@gmail.com> schrieb:

> Am 21.02.22 um 00:50 schrieb Hauke Wegner:
>> Ich habe mich mit Blick auf die Hardware
>> 
>> - Ryzen R5 5600G
>> - ASrock B550 Taichi (onboard LAN und WLAN, beides Intel Chipsätze)
>> - 32 GB RAM
>> - 1x m.2 für das Host-OS
>> - 4x SATA SSD für das NAS
>> - 1x 4-Port LAN-Adapter (Realtek 8111E)

> Mehrere Fragen:
> Habe ich dich richtig verstanden: Du willst obige Hardware als Router &
> NAS gleichzeitig einsetzen?

Das ist richtig. Schlussendlich möchte ich meinen Gerätepark verkleinern. 
Dass das finale Gerät dann dicker wird ist kein Problem. Und mit Blick auf 
die Standzeit/Ausfallsicherung gilt es eh immer Backups zu machen, sowohl 
vom Host als auch vom NAS.

> Dann wird es sicher nichts mit einer NAS Distri oder eine Router Distri
>   (wenigstens kenne ich keine, die beides kann).

Zumindest nicht lokal ausserhalb einer/zwei VM, dessen bin ich mir 
bewusst.

> Das würde bedeuten, du musst extrem viel Handarbeit (auf der CLI)
> machen, um was passenden zusammen zu bauen.

Ja, das habe ich befürchtet. Deshalb bin ich auf der Suche nach der 
entsprechender Router- und NAS-Software in der Hoffnung das 
vermeiden/reduzieren zu können.

> Die NAS Geschichte sehe ich
> noch als weniger Aufwändig an. Aber einen guten und sicheren Router
> selbst zimmern halte ich für sehr aufwändig.

> Gute NAS Distris wurden ja im Post von
> news://news1.open-news-network.org:119/09a3e0ec-4d93-8508-72cc-6cb2e596e77
> c@alexander-goetzenstein.my-fqdn.de
> gefragtund mit vielen Interessanten Tipps beantwortet.

> Router Distris wie opnSense oder andere sind sehr mächtig (und quasi nur
> über WEB Ui einstellbar)

Ja, oder RouterOS (mit WinBox) von Microtik. Aber das sind eben 
Distributionen. Und den Schritt über VM möchte ich mir zuerst mal sparen, 
aldiweil dann ja wohl noch die Einrichtung mit allem drum und dran, z.B. 
Zugriffssteuerung auf die Hosthardware, dazu kommt.

Ich bin halt naiv genug zu glauben, dass sich unter Linux die GUI auch in 
den Tiefen des OS und dessen Diensten durchsetzt. Vor allem wenn man 
entsprechenden Distributionen wie z.B. Ubuntu nutzen möchte.

> Randaspekt: ein NAS mit 4*SSD? Für ein Spielobjekt eine teure Lösung.

Und eine geräuschfreie Lösung.

> Jan


Vielen Dank!

Gez.
Hauke
-- 
               *** fatal error - no signatures found ***

[toc] | [prev] | [next] | [standalone]

#121413 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Am 21.02.22 um 11:07 schrieb Hauke Wegner:
> Ja, oder RouterOS (mit WinBox) von Microtik. Aber das sind eben
> Distributionen. Und den Schritt über VM möchte ich mir zuerst mal sparen,
> aldiweil dann ja wohl noch die Einrichtung mit allem drum und dran, z.B.
> Zugriffssteuerung auf die Hosthardware, dazu kommt.

Hmmm... also dann würde ich bei deiner performanten Hardware einen 
anderen Weg gehen:

Installier dir Proxmox auf die Hardware. Gibt es als fertige ISO mit GUI 
Installation. Einrichtung trivial, Betrieb recht einfach.
Du kannst über die Webui eine VM anlegen und verwalten. Ziemlich simpel.
Gibt viele schöne Tutorials im Netz und bei Proxmox selbst. Hinzu kommt 
eine große Comunity und ein gutes, deutschsprachiges Forum.

Dann installierst du dir 2 VM's. Eine Router VM und eine NAS VM.


> Ich bin halt naiv genug zu glauben, dass sich unter Linux die GUI auch in
> den Tiefen des OS und dessen Diensten durchsetzt. Vor allem wenn man
> entsprechenden Distributionen wie z.B. Ubuntu nutzen möchte.

Puhhh... kann ich mir nicht vorstellen. Die CLI ist einfach zu mächtig, 
als dass man alle Optionen in eine Gui pressen kann oder auch nur will.

Bei meinem obigen Lösungsansatz musst du dich vielleicht ein ganz klein 
wenig mit der CLI beschäftigen, vermutlich aber gar nicht.

Du hast von einem Spielprojekt gesprochen. Teste es und wenns nichts so 
läuft wie du willst, plättest du einbfach alles weg.

Jan

P.s. Aber nicht beim ersten Problem die Flinte ins Korn werfen :-)

[toc] | [prev] | [next] | [standalone]

#121414 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Am 21.02.22 um 11:36 schrieb Jan Novak:

> P.s. Aber nicht beim ersten Problem die Flinte ins Korn werfen :-)

Das von dir geplante Projekt ist eigentlich super simpel (Host, 
Virtualisierung, usw...) Die eigentlichen VM's musst dir dann halt 
natürlich nach deinen Vorstellungen und wünschen einrichten, aber das 
müsstest du ja sowieso.
Vorteil: Du kannst die VM's einfacher sichern, verschieben, kopieren, 
spielen... und einfach auf einer anderen Hardware einsetzen.
Hinzu kommt, dass du in den VM's Spezialsoftware hast, die viel mehr 
kann, als eine selbstgebaute Lösung.

Wenn du magst, schreib mir mal eine PM an meine Mailadresse.


Jan

[toc] | [prev] | [next] | [standalone]

#121417 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Am 21.02.22 um 11:41 schrieb Jan Novak:
> Am 21.02.22 um 11:36 schrieb Jan Novak:
> 
>> P.s. Aber nicht beim ersten Problem die Flinte ins Korn werfen :-)

Probleme bietet dieses Projekt gewiß jede menge...

> Das von dir geplante Projekt ist eigentlich super simpel (Host,
> Virtualisierung, usw...) 

Das wirkt so. Allerdings bindet Proxmox die Management IP erst mal an
die erste gefundene NIC. Und wenn das die interne ist die er für WAN
nutzen will hängt seine ManagementUI im Kabelnetz. Da geht's schon los
das man ggf. auf die Konsole wechseln muß wenn man die NIC wechselt und
ein Problem auftritt. Denn die hängt AUCH auf der bridge vmbr0 die als
erstes eingerichtet wird. Ebenso wie ggf. die WAN-If der Router VM.

> Die eigentlichen VM's musst dir dann halt
> natürlich nach deinen Vorstellungen und wünschen einrichten, aber das
> müsstest du ja sowieso.
> Vorteil: Du kannst die VM's einfacher sichern, verschieben, kopieren,
> spielen... und einfach auf einer anderen Hardware einsetzen.

Erkläre mal wohin du eine VM sichern willst wenn die Server-VM im
nebencontainer des gleichen Hosts liegt. Verschieben, kopieren (auch
live-migration) macht m.W. nur Sinn wenn du einen 2. PVE hast und die im
Cluster laufen. Sonst kannst du nur ein Backup/Snapshot der VM auf einem
Server (extern?) sichern und ggf. von einem 2. PVE wieder importieren
und starten.

Hast du eine KVM/Qemu VM schon mal auf echte HW migriert?

> Hinzu kommt, dass du in den VM's Spezialsoftware hast, die viel mehr
> kann, als eine selbstgebaute Lösung.

Mein Rat: Als erstes mal mit 'brctl' auf vmbr0 den STP-Status prüfen.
Oder auf welcher bridge seine Router VM denn den WAN-Port (nicht
exklusiv?) erwartet...

Das wären nur 3-4 von einigen Gelegenheiten sich von hinten durch die
Brust ins Knie zu schießen - oder mit der Flinte auf's Korn...

Ich hab eine Zeitlang eine OPN und Ipfire VM unter PVE auf einem
quadcore mit 6 GB RAM laufen gehabt. Aber da kam das WAN vom Switch über
ein VLAN hinein und LAN Seitig gings über eine Zweite Bridge ohne VLANs
wieder raus. Fand ich dennoch grenzwertig sicher. Darum mein jetziges
Setup mit BareMetal Router.


Ｂｙｅ／
   ／Ｋａｙ

-- 
"Kann ein Wurstbrot die Welt retten?" :-)

[toc] | [prev] | [next] | [standalone]

#121421

In Nachricht <suvq9f$36el$1@gwaiyur.mb-net.net>
          Jan Novak <repcom@gmail.com> schrieb:

> Am 21.02.22 um 11:36 schrieb Jan Novak:

>> P.s. Aber nicht beim ersten Problem die Flinte ins Korn werfen :-)

Moin!

Vielen Dank für den Tipp und das Angebot.
Ich denke ich habe jetzt erst einmal etwas zu lesen...


Gez.
Hauke


-- 
               *** fatal error - no signatures found ***

[toc] | [prev] | [next] | [standalone]

#121415 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Hauke Wegner <mailing-user@my-postbox.eu> wrote:
>Ich bin halt naiv genug zu glauben, dass sich unter Linux die GUI auch in 
>den Tiefen des OS und dessen Diensten durchsetzt.

Und das in einer Welt wo die Windows-PowerShell immer mächtiger wird
und selbst Microsoft Tools ausliefert, die nur noch über die
PowerShell konfiguriert werden können?

Bist Du der Welt da nicht 10, 20 Jahre hinterher?

Grüße
Marc
-- 
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber         |   " Questions are the         | Mailadresse im Header
Mannheim, Germany  |     Beginning of Wisdom "     | 
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834

[toc] | [prev] | [next] | [standalone]

#121430 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Jan Novak <repcom@gmail.com> schrieb:

Ich würde mich da evtl. mal in Richtung OpenWRT orientieren.

> Randaspekt: ein NAS mit 4*SSD? Für ein Spielobjekt eine teure Lösung.

Nicht unbedingt. Man bekommt halt nur eine wesentlich geringere
Kapazität für ähnliches Geld (und dafür mehr Tempo).
Ich hab z.B. 8TB Platten im Homeserver - als SSD bekommt man da halt für
ähnliches Geld nur ein Viertel der Kapazität.
Da mir das mit 8x8TB schon eng wird, scheiden SSD da bei mir schlicht
aus Kapazitätsgründen noch aus, bzw. würde es dann wirklich zu teuer.

Mit z.B. 32TB SSDs wäre es dann auch richtig teuer. Aber ich vermute,
sowas ist hier eher nicht geplant. ;-)


Gruß,

Marcus
⚂⚃

[toc] | [prev] | [next] | [standalone]

#121433 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Am 22.02.22 um 00:21 schrieb Marcus Jodorf:
> Jan Novak <repcom@gmail.com> schrieb:
> 
> Ich würde mich da evtl. mal in Richtung OpenWRT orientieren.
> 
>> Randaspekt: ein NAS mit 4*SSD? Für ein Spielobjekt eine teure Lösung.
> 
> Nicht unbedingt. Man bekommt halt nur eine wesentlich geringere
> Kapazität für ähnliches Geld (und dafür mehr Tempo).
> Ich hab z.B. 8TB Platten im Homeserver - als SSD bekommt man da halt für
> ähnliches Geld nur ein Viertel der Kapazität.
> Da mir das mit 8x8TB schon eng wird, scheiden SSD da bei mir schlicht
> aus Kapazitätsgründen noch aus, bzw. würde es dann wirklich zu teuer.
> 

Unbestritten, vor allem als "Bastlerprojekt".Andererseits: Eine NAS mit 
SSD's, welche über das Netzwerk (am besten Clients noch per WLAN) 
angebunden sind: n' bisserl' rausgeschmissenes Geld ;-)

Jan

[toc] | [prev] | [next] | [standalone]

#121434

In Nachricht <sv2068$av2m$1@gwaiyur.mb-net.net>
          Jan Novak <repcom@gmail.com> schrieb:

> Am 22.02.22 um 00:21 schrieb Marcus Jodorf:
>> Jan Novak <repcom@gmail.com> schrieb:
>> 
>> Ich würde mich da evtl. mal in Richtung OpenWRT orientieren.
>> 
>>> Randaspekt: ein NAS mit 4*SSD? Für ein Spielobjekt eine teure Lösung.
>> 
>> Nicht unbedingt. Man bekommt halt nur eine wesentlich geringere
>> Kapazität für ähnliches Geld (und dafür mehr Tempo).
>> Ich hab z.B. 8TB Platten im Homeserver - als SSD bekommt man da halt für
>> ähnliches Geld nur ein Viertel der Kapazität.
>> Da mir das mit 8x8TB schon eng wird, scheiden SSD da bei mir schlicht
>> aus Kapazitätsgründen noch aus, bzw. würde es dann wirklich zu teuer.
>> 

> Unbestritten, vor allem als "Bastlerprojekt".Andererseits: Eine NAS mit
> SSD's, welche über das Netzwerk (am besten Clients noch per WLAN)
> angebunden sind: n' bisserl' rausgeschmissenes Geld ;-)

> Jan


Den Punkt bzgl. WLAN kann ich im meinem Fall, abseits von Mobiltelefonen 
und Tablets, sicher ausschliessen. Ich plane ja im weiteren nicht ohne 
Grund mit mind. zwei 4-Port-LAN-Adaptern.

Von der "fehlenden" Geräuschkulisse ganz ab. Wo ich niedrig drehende 
Lüfter als säuselnd akzeptieren kann gehen mir HDD-Geräusche seit jeher 
ziemlich auf die Nerven.


Gez.
Hauke

-- 
               *** fatal error - no signatures found ***

[toc] | [prev] | [next] | [standalone]

#121436 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Hauke Wegner <mailing-user@my-postbox.eu> wrote:
>Den Punkt bzgl. WLAN kann ich im meinem Fall, abseits von Mobiltelefonen 
>und Tablets, sicher ausschliessen. Ich plane ja im weiteren nicht ohne 
>Grund mit mind. zwei 4-Port-LAN-Adaptern.

Du bist Dir bewusst dass man bei Link Aggregation nicht einfach davon
ausgehen kann dass ein einzelner Client die aggregierte Leistung
abrufen kann?

Grüße
Marc
-- 
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber         |   " Questions are the         | Mailadresse im Header
Mannheim, Germany  |     Beginning of Wisdom "     | 
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834

[toc] | [prev] | [next] | [standalone]

#121441 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Am 22.02.22 um 16:43 schrieb Marc Haber:
> Hauke Wegner <mailing-user@my-postbox.eu> wrote:
>> Den Punkt bzgl. WLAN kann ich im meinem Fall, abseits von Mobiltelefonen 
>> und Tablets, sicher ausschliessen. Ich plane ja im weiteren nicht ohne 
>> Grund mit mind. zwei 4-Port-LAN-Adaptern.

Den Grund für die Multiport-NICs sehe ich immer noch nicht wirklich.

> Du bist Dir bewusst dass man bei Link Aggregation nicht einfach davon
> ausgehen kann dass ein einzelner Client die aggregierte Leistung
> abrufen kann?

@Hauke: Theoretisch liefert m.E. eine 4 Port NIC nur dann Vorteile wenn es
A: Um Redundanz zu n+1 Switches für die externe Anbindung geht.
B: Wenn es auch mindestens 2-4 Clients mit konkurrierendem Zugriff auf
das Gerät gäbe. Dann muß der Switch aber idr. auch LACP im passenden
Modus können.

Ich hoffe das ist klar, denn welche andere Verwendung sollten 4-Port
Karten in einem Router/server sonst noch erfüllen. Wenn es nicht um eine
Bündelung von 4 gleichen Ports geht, was dann?

Statt VLANs diese auf physische NICs raus führen und ggf. (Sinnlose)
Vermutung: 1 Switch pro Karte? Wenn der Switch kein VLAN kann
vielleicht? Muß der Router halt routen/bridgen.

Kombi aus VLAN-Nic und Physischen Interfaces ohne VLAN vielleicht?
Als ich mit Netzwerken anfing hatte ich auch erst keinen Switch der VLAN
konnte.

Ｂｙｅ／
   ／Ｋａｙ

-- 
"Kann ein Wurstbrot die Welt retten?" :-)

[toc] | [prev] | [next] | [standalone]

#121446 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Kay Martinen wrote:
> Am 22.02.22 um 16:43 schrieb Marc Haber:
>> Hauke Wegner <mailing-user@my-postbox.eu> wrote:
>>> Den Punkt bzgl. WLAN kann ich im meinem Fall, abseits von Mobiltelefonen 
>>> und Tablets, sicher ausschliessen. Ich plane ja im weiteren nicht ohne 
>>> Grund mit mind. zwei 4-Port-LAN-Adaptern.

> Den Grund für die Multiport-NICs sehe ich immer noch nicht wirklich.

Was der OP machen will, habe ich bei mir bereits gemacht, allerdings ohne NAS.
Auf der Basis von Debian 11. Allerdings alles Befehlszeile und
handoptimiert/angepasst.

Das Gerät hat genau zwei Ports: Gigabit Ethernet nach Outside und 10GE nach
Inside. Mit diesem NIC: https://www.amazon.de/dp/B01DCZCA3O

Die ganzen zillionen VLANs werden per 802.1Q vom Switch auf dem 10GE Interface
angeliefert und bekommen auf dem Router dann die entsprechen L3-Ports.

Wenn mein 10GE Switch kaputt gehen sollte (ich habe nur einen), dann ziehe ich
aus der Netzwerkkarte den 10GE SFP+ raus und stecke einen 1GE SFP rein. Und
weiter gehts mit Gigabit und einem Ersatzswitch.

Die Netzwerkkonfiguration mit mehreren Routing-Tabellen und VPN macht
systemd-networkd. Paketfilter ist NFT. Alles klappt soweit.

mfg Friedemann

[toc] | [prev] | [next] | [standalone]

#121450 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Am 23.02.22 um 05:20 schrieb Friedemann Stoyan:
> Kay Martinen wrote:
>> Am 22.02.22 um 16:43 schrieb Marc Haber:
>>> Hauke Wegner <mailing-user@my-postbox.eu> wrote:
>>>> Den Punkt bzgl. WLAN kann ich im meinem Fall, abseits von Mobiltelefonen 
>>>> und Tablets, sicher ausschliessen. Ich plane ja im weiteren nicht ohne 
>>>> Grund mit mind. zwei 4-Port-LAN-Adaptern.
> 
>> Den Grund für die Multiport-NICs sehe ich immer noch nicht wirklich.
> 
> Was der OP machen will, habe ich bei mir bereits gemacht, allerdings ohne NAS.

> Das Gerät hat genau zwei Ports: Gigabit Ethernet nach Outside und 10GE nach
> Inside. Mit diesem NIC: https://www.amazon.de/dp/B01DCZCA3O

Das ist aber der komplette Gegenentwurf zu seinem Vorhaben. Er plant ja
zu der 4 Port NIC noch 1-2 weitere (plus OnBoard LAN) = 13 Physische
Ports in sein Maschinchen zu bauen. Mit 13 Netzwerk-Kabeln und dann...
wohin und wozu weiter (ist die Frage)!? Davon geht wohl nur eine ab für
die WAN-Seite zu seinem DOCSIS Anschluß.

> Die ganzen zillionen VLANs werden per 802.1Q vom Switch auf dem 10GE Interface
> angeliefert und bekommen auf dem Router dann die entsprechen L3-Ports.

Eben. Du hast eine WAN Nic und eine LAN Nic und nur auf letztere VLANs
die über den Switch verteilt werden. Mache ich auch so und macht auch Sinn.

Die Frage bleibt: Wozu 12 Physische Netzwerk-Ports in einem PC?

Ｂｙｅ／
   ／Ｋａｙ

-- 
"Kann ein Wurstbrot die Welt retten?" :-)

[toc] | [prev] | [next] | [standalone]

#121442 — Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

Am 22.02.22 um 15:23 schrieb Hauke Wegner:
> Jan Novak <repcom@gmail.com> schrieb:
> 
>> Am 22.02.22 um 00:21 schrieb Marcus Jodorf:
>>> Jan Novak <repcom@gmail.com> schrieb:

>>>> Randaspekt: ein NAS mit 4*SSD? Für ein Spielobjekt eine teure Lösung.
>>>
>>> Nicht unbedingt. Man bekommt halt nur eine wesentlich geringere
>>> Kapazität für ähnliches Geld (und dafür mehr Tempo).

Das ist dann ein Redundant Array of Expensive Disks, ein RAED. :-)

Sicher kann man mit entsprechenden Tools ermitteln ob und wo es bei
einem HDD-Raid und x LAN Karten engpässe geben könnte. Wenn man den
use-case wüsste...

>> Unbestritten, vor allem als "Bastlerprojekt".Andererseits: Eine NAS mit
>> SSD's, welche über das Netzwerk (am besten Clients noch per WLAN)
>> angebunden sind: n' bisserl' rausgeschmissenes Geld ;-)

> Von der "fehlenden" Geräuschkulisse ganz ab. Wo ich niedrig drehende 
> Lüfter als säuselnd akzeptieren kann gehen mir HDD-Geräusche seit jeher 
> ziemlich auf die Nerven.

Dann solltest du den mal am Aufstellort haben und einen cpuburn auf
allen Kernen laufen lassen. Entweder verreckt er dir elendig im Thermal
Shutdown und du must die Abkühlung abwarten oder die (gesteuerten)
Lüfter drehen so weit hoch das es nix mehr ist mir "säuseln" und die
Kiste dauerlast-tauglich wäre. Und das kann dir leicht passieren wenn du
die ersten Gigabytes per LAN auf dein Soft-NAS speichern willst.

Warum hab ich meine Fetten Server wohl in ein Rack verfrachtet das nicht
in der Wohnung steht? Leise UND Leistungsstark sind Gegensätzlich und
nicht einfach unter einen Hut zu bringen. So ist meine Erfahrung mit
meiner Älteren HW. Ob dein neueres Board es besser könnte solltest du
dennoch mal erproben.

Ｂｙｅ／
   ／Ｋａｙ

-- 
"Kann ein Wurstbrot die Welt retten?" :-)

[toc] | [prev] | [next] | [standalone]

Page 1 of 2  [1] 2  Next page →

Back to top | Article view | de.comp.os.unix.linux.misc

csiph-web