Home lab

[jddipqd]

Da li ima puno latencije? Ja koristim PiKVm 4 i cak u lokalnoj mrezi ima primetno kasnjenje

Nije strašno, deluje mi da je ispod 200ms (ručno sam izmerio 340, ali je verovatno pola od toga sobzirom na koliko brzo mogu ručno da reagujem).

 

[Nikbos]

Da li neko zna kako podesiti Technicolor 7210 ruter da koristi ipv6 od strane pihole dns servera? Pihole je pokrenut na orangepi zero.

 

[nightshadow]

Čekaj jel ruter dobija IPv6 adresu? Ako dobija on će automatski da šalje AAAA i A(IPv6 i ipv4) DNS requestove ka DNS serveru?

 

[Nikbos]

OrangePi radi kao dns i dhcp. Problem su neka dodatna podesavanja za ipv6 kojima ne mogu da pristupim na Supernova Technicolor ruteru.

 

[dusko_m]

image	LocalVolumes	Mounts	Names	Networks	Ports
lscr.io/linuxserver/bookstack:latest	0	/opt/stacks/bookstack/bookstack_app_data	bookstack	bookstack_bookstack,nginxweb	80/tcp, 443/tcp
lscr.io/linuxserver/mariadb:latest	0	/opt/stacks/bookstack/bookstack_db_data	bookstack_mariadb	bookstack_bookstack	3306/tcp
binwiederhier/ntfy	0	/opt/stacks/ntfy/config,/opt/stacks/ntfy/cache	ntfy	nginxweb	0.0.0.0:8088-80/tcp, [::]:8088-80/tcp
ghcr.io/immich-app/immich-server:v3	0	/mnt/data/immich,/etc/localtime	immich_server	immich_immich_internal,nginxweb	0.0.0.0:2283-\2283/tcp, [::]:2283-2283/tcp
ghcr.io/immich-app/immich-machine-learning:v3	1	immich_model-cache	immich_machine_learning	immich_immich_internal
ghcr.io/immich-app/postgres:14-vectorchord0.4.3-pgvectors0.2.0@sha256:bcf63357191b76a916ae5eb93464d65c07511da41e3bf7a8416db519b40b1c23	0	/opt/stacks/immich-app/postgres	immich_postgres	immich_immich_internal	5432/tcp
docker.io/valkey/valkey:9@sha256:3b55fbaa0cd93cf0d9d961f405e4dfcc70efe325e2d84da207a0a8e6d8fde4f9	0		immich_redis	immich_immich_internal	6379/tcp
lscr.io/linuxserver/bazarr:latest	0	/mnt/data/servarr,/opt/stacks/servarr/bazarr/config	bazarr	servarr_servarr_network	0.0.0.0:6767-6767/tcp, [::]:6767-6767/tcp
lscr.io/linuxserver/sonarr:latest	0	/opt/stacks/servarr/sonarr/config,/mnt/data/servarr	sonarr	servarr_servarr_network	0.0.0.0:8989-8989/tcp, [::]:8989-8989/tcp
lscr.io/linuxserver/radarr:latest	0	/opt/stacks/servarr/radarr/config,/mnt/data/servarr	radarr	servarr_servarr_network	0.0.0.0:7878-7878/tcp, [::]:7878-7878/tcp
lscr.io/linuxserver/transmission:latest	0	/opt/stacks/servarr/transmission/config,/mnt/data/servarr	transmission	servarr_servarr_network	0.0.0.0:9091-9091/tcp, [::]:9091-9091/tcp, 0.0.0.0:51413-51413/tcp, [::]:51413-51413/tcp, 0.0.0.0:51413-51413/udp, [::]:51413-51413/udp
lscr.io/linuxserver/prowlarr:latest	0	/opt/stacks/servarr/prowlarr/config	prowlarr	servarr_servarr_network	0.0.0.0:9696-9696/tcp, [::]:9696-9696/tcp
jellyfin/jellyfin	0	/opt/stacks/jellyfin/cache,/opt/stacks/jellyfin/config,/mnt/data/servarr	jellyfin	nginxweb	0.0.0.0:8096-8096/tcp, [::]:8096-8096/tcp
ghcr.io/seerr-team/seerr:latest	0	/opt/stacks/servarr/seer/config	seerr	nginxweb,servarr_servarr_network	0.0.0.0:5055-5055/tcp, [::]:5055-5055/tcp
freshrss/freshrss:latest	0	/opt/stacks/freshrss/data,/opt/stacks/freshrss/extensions	freshrss	nginxweb	80/tcp
jc21/nginx-proxy-manager:2.15.1	0	/opt/stacks/nginx-proxy-manager/letsencrypt,/opt/stacks/nginx-proxy-manager/data	nginx-proxy-manager-app-1	nginxweb	0.0.0.0:80-81-80-81/tcp, [::]:80-81-80-81/tcp, 0.0.0.0:443-443/tcp, [::]:443-443/tcp
pihole/pihole:latest	0	/opt/stacks/pihole/etc-pihole	pihole	ipvlan30
louislam/dockge:1	0	/opt/dockge/data,/opt/stacks,/var/run/docker.sock	dockge-dockge-1	dockge_default	0.0.0.0:5001-5001/tcp, [::]:5001-5001/tcp

nastavak na ovaj post

ništa Proxmox, samo debian i docker

ovo je moj docker stack. za pristup spolja, jedno vreme, koristio isključivo mikrotikov DDNS u kombinaciji sa VPN serverom na istom. međutim prelazak na A1 optiku naterao me da zakupim i fiksnu IP pa reko da iskoristim do kraja. regitrovao in.rs domen, prebacio name server na cloudflare free tier (samo name server bez tunela). ovo sa cloudflare dobro jer omogućava da imam jedan letsencrypt certifikat za sve poddomene (wildcard DNS record - google)

NPM ima otvorene portove 80 i 443 i mrežu nginxweb na koju kačim sve servise kojima treba pristup spolja (jellyfin, seer, bookstack, ntfy, immich). Veza NPM prema ovim kontejnerima ide jedino na ovoj mreži. ostalim stvarima se pristupa iz lokala, ip adresom na port. treba i ovo da prebacim na NPM na *.local domene al' još nije stiglo na red

VPN mi je na Mikrotiku. koristim OpenVPN odkako je L2TP IPSec zglajzo na androidu. Mrzi me da se bakćem sa sertifikatima, koristim password autentikaciju. ovo mi omogućava da sa bilo kog uređaja mogu relativno jednostavno da ostvarim vpn vezu

NAT na mikrotiku ide na NPM (80 i 443), OpenVPN rezervni na QNAP (na portu 1195) i Transmission

planovi za proširenje

• smarthome - čekam Zigbee Matter Thread gateway pa ću da se upustim u čačkanje
• lyrion - mada i jellyfin šljaka za lokalnu muziku koju imam... jedino mi Squizzer na androidu nedostaje mada otkako Spotify connect ne funkcioniše, sve manje Lyrion koristim

 

[nightshadow]

ostalim stvarima se pristupa iz lokala, ip adresom na port. treba i ovo da prebacim na NPM na *.local domene al' još nije stiglo na red

Ovo ti je dva klika, a mnogo olaksava, ne moras da kucas/pamtis portove..

 

[dusko_m]

treba da odlučim dal ću na nginxweb mrežu ili neku drugu pa to treba da ubacim u sve kontejnere pa rekordi u pihole. treba jedan dan da odvojim 20 minuta - pola sata al eto... čekanje 🙂 a ostala navika od ranije i ako se zakačim preko VPN, opet moram portove da gađam pa dok smislim kompletno rešenje... nverovatnije treba ovpn da doteram da koristi pihole za DNS kad se konektujem

 

[nightshadow]

to obavezno, ja koristim tailscale za spoljni pristup, tel mi uvek konektovan jer koristim adguard home za DNS. em sluzi za blokiranje reklama, em za pristup .local adresama

 

[dusko_m]

vidiš, nije mi palo na pamet da benefite pi.hole mogu da koristim i kad sam van kuće

 

[daxyco]

Koji mikrotik imaš? Što ne koristiš wireguard? Baš se lako podesi, dobre brzine, app za android je dobra.

Reverse proxy tek zasija kad koristiš svoj domen, tako sam sebi napravio tonu servisa i svi su na mom domenu (nešto.domen.com), i ne razmišljam o portovima. I napravio neki prost dashboard gde su svi pobrojani i linkovani (jer bih i linkove zaboravio).

Inače, na poslu smo podigli neke lokalne servise, i sada je to dostupno preko reverse proxy-ja, a najbolje od svega je što sam nakačio autentifikaciju uz pomoć Microsoft365 naloga, pa se najčešće uz par klikova autentifikujemo, plus jako dugo ne traži ponovo logovanje. Gledam da izvedem nešto slično za svoju kućnu mrežu jer me smara pamćenje šifara za tolike servise, a moraju biti zaštićeni.

 

[dusko_m]

da je lakše od OpenVPN, nije. dok generišeš ključeve, dok kreiraš peer, kreiraš konfiguraciju za klijenta... prođe me volja. imam na cloud dostupno *.ovpn. ubacim u klijent, user, pass i gotovo. za mene, dovoljno sigurno.

 

[daxyco]

Nisam mislio na bezbednost (iako je i tu u prednosti), meni je najveći plus brzina kojom se ostvaruje konekcija, nema razmišljanja nego kad klikneš već si konektovan. Takođe, ne gubi se prilikom promena mreže, tipa sa mobilnog interneta na wifi kada pređem, jednostavno radi sve, dok se openvpn rekonektuje. I na laptopu mi je uvek uključen, gde god da sam sve radi. Dok open VPN to ne dozvoljava (moguće je da se nešto promenilo u poslednjih par godina, nisam ga odavno koristio).

 

[dusko_m]

Нови видео · уторак, 14. јул 🎬

Додирните да бисте погледали!

photos.app.goo.gl

što se te brzine tiče, nemam primedbi. svesan sam ja da ovpn ima veći overhead od wg. Možda bi na wg bilo koja desetinka brže al se realno, promena veze ne oseća. za road warrior i na poslu i kod kuće mi prija da koristim isto s tim da na poslu velika prednost što prava pristupa su mi na network policy serveru na win serveru. dodam ljude u vpn grupu i kraj mog bavljenja njima. ne mogu da se bavim sertifikatima, dodatnim nalozima... sve na jednom mestu na domenu i kraj 🙂
wg koristim site to site... hajp da se odustane od L2TP IPSec pa probao IKEv2 IPSec.. policy based napravim, da zalepim ipip interface na to nisam uspeo, odustao i prešao na wg. wg na mojim mikroticima još uvek nema hardware offloading. kad bi to bila prednost, baktao bi se sa tim da nađem nekakav prihvatljiv model da pojedinačne korisnike prebacim. ovako, ne vidim razlog da kvarim sebi konfor 🙂