Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > de.comp.os.unix.linux.misc > #121417

Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)

From Kay Martinen <usenet@martinen.de>
Newsgroups de.comp.os.unix.linux.misc
Subject Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers)
Date 2022-02-21 14:47 +0100
Organization leafnode/nowhere
Message-ID <h4gcei-ved.ln1@news.martinen.de> (permalink)
References <442cf4bd59.Wegner@ARMX6> <suvl2g$2slv$1@gwaiyur.mb-net.net> <589a2cbe59.Wegner@ARMX6> <suvpvu$35p4$1@gwaiyur.mb-net.net> <suvq9f$36el$1@gwaiyur.mb-net.net>

Show all headers | View raw


Am 21.02.22 um 11:41 schrieb Jan Novak:
> Am 21.02.22 um 11:36 schrieb Jan Novak:
> 
>> P.s. Aber nicht beim ersten Problem die Flinte ins Korn werfen :-)

Probleme bietet dieses Projekt gewiß jede menge...

> Das von dir geplante Projekt ist eigentlich super simpel (Host,
> Virtualisierung, usw...) 

Das wirkt so. Allerdings bindet Proxmox die Management IP erst mal an
die erste gefundene NIC. Und wenn das die interne ist die er für WAN
nutzen will hängt seine ManagementUI im Kabelnetz. Da geht's schon los
das man ggf. auf die Konsole wechseln muß wenn man die NIC wechselt und
ein Problem auftritt. Denn die hängt AUCH auf der bridge vmbr0 die als
erstes eingerichtet wird. Ebenso wie ggf. die WAN-If der Router VM.

> Die eigentlichen VM's musst dir dann halt
> natürlich nach deinen Vorstellungen und wünschen einrichten, aber das
> müsstest du ja sowieso.
> Vorteil: Du kannst die VM's einfacher sichern, verschieben, kopieren,
> spielen... und einfach auf einer anderen Hardware einsetzen.

Erkläre mal wohin du eine VM sichern willst wenn die Server-VM im
nebencontainer des gleichen Hosts liegt. Verschieben, kopieren (auch
live-migration) macht m.W. nur Sinn wenn du einen 2. PVE hast und die im
Cluster laufen. Sonst kannst du nur ein Backup/Snapshot der VM auf einem
Server (extern?) sichern und ggf. von einem 2. PVE wieder importieren
und starten.

Hast du eine KVM/Qemu VM schon mal auf echte HW migriert?

> Hinzu kommt, dass du in den VM's Spezialsoftware hast, die viel mehr
> kann, als eine selbstgebaute Lösung.

Mein Rat: Als erstes mal mit 'brctl' auf vmbr0 den STP-Status prüfen.
Oder auf welcher bridge seine Router VM denn den WAN-Port (nicht
exklusiv?) erwartet...

Das wären nur 3-4 von einigen Gelegenheiten sich von hinten durch die
Brust ins Knie zu schießen - oder mit der Flinte auf's Korn...

Ich hab eine Zeitlang eine OPN und Ipfire VM unter PVE auf einem
quadcore mit 6 GB RAM laufen gehabt. Aber da kam das WAN vom Switch über
ein VLAN hinein und LAN Seitig gings über eine Zweite Bridge ohne VLANs
wieder raus. Fand ich dennoch grenzwertig sicher. Darum mein jetziges
Setup mit BareMetal Router.


Bye/
   /Kay

-- 
"Kann ein Wurstbrot die Welt retten?" :-)

Back to de.comp.os.unix.linux.misc | Previous | NextPrevious in thread | Next in thread | Find similar | Unroll thread


Thread

Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 00:50 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Andreas Kohlbach <ank@spamfence.net> - 2022-02-20 20:38 -0500
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-22 00:10 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 17:29 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-24 00:03 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 10:12 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 11:07 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 11:36 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-21 11:41 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-21 14:47 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 16:06 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marc Haber <mh+usenetspam1118@zugschl.us> - 2022-02-21 12:52 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marcus Jodorf <trap@killfile.de> - 2022-02-22 00:21 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Jan Novak <repcom@gmail.com> - 2022-02-22 07:34 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-22 15:23 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Marc Haber <mh+usenetspam1118@zugschl.us> - 2022-02-22 16:43 +0100
            Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 18:35 +0100
              Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Friedemann Stoyan <usenet@ip6-mail.de> - 2022-02-23 05:20 +0100
                Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-23 14:37 +0100
          Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-22 18:48 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Kay Martinen <usenet@martinen.de> - 2022-02-21 14:31 +0100
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 17:12 +0100
      Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) michaelnoeusenet@mac.com (Michael Noe) - 2022-02-21 17:26 +0100
        Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anf�ngers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-21 19:34 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Gerald E¡scher <Spamer@fahr-zur-Hoelle.org> - 2022-02-21 19:06 +0000
    Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Hauke Wegner <mailing-user@my-postbox.eu> - 2022-02-22 00:46 +0100
  Re: Firewall/Router- und NAS-Software (Frage eines blutigen Anfängers) Christian Garbs <mitch@cgarbs.de> - 2022-02-28 08:47 +0000

csiph-web