Citiraj:
Autor Blagus
...A da iz bilo kojeg razloga padne VM, Proxmox ti ništa ne pomaže u situaciji gdje nemaš mreže, a ona ti treba da bi došao do Proxmoxove konzole i firewalla...
|
Ovo je skroz na mjestu recept za fubar situaciju. Biti će na UPS-u, ali svejedno...
Recimo pukne VM, ne radi opnsense, kako onda pristupam toj mašini? Može li switch u toj priči biti pametan pa samostalno rutati promet između pc-a i routera? Zapravo uopće nisam o ovome razmišljao jer kao i većina uzimamo rutere zdravo za gotovo i sve je ok dok dhcp server radi i možeš pristupiti ruteru. Definitivno trebam proučiti ovo.
Citiraj:
Autor Blagus
OPNsense kod backupa napravi xml sa apsolutno svim postavkama, uključujući usere i čak i log tko je i kad zadnje promijenio neki rule na firewallu. To importaš u drugu instalaciju (ne mora čak niti biti nova/čista) i nakon reboota sve radi po starom. Dodatno možeš uključiti i RRD u backup pa čak i statistika preživi reinstall. Izgubiš jedino ono što radiš kroz command line - recimo ako tjunaš performanse kroz sysctl, ali to bi isto ionako trebao raditi kroz web sučelje.
|
Super, tnx za info! Da li jednako dobro može backupirati i pluginove ili ovisi od plugina do plugina?
Znači po tebi to je solidno za dignuti mrežu, barem onaj najbitniji osnovni dio, u slučaju da nešto prdne.
Citiraj:
Autor Blagus
Pi-hole ti je višak kad imaš blokiranje na OPNsenseu s Unbound DNS-om koji isto ima liste (Blocklist.site, AdAway, AdGuard), iznimke, whiteliste itd.
|
Aaaa tako je, da, taj dio sam skroz previdio. Ima i NPM, svakako budem probao.
Citiraj:
Autor jp_rv
kao prvo trošit n100 kutijicu za SAMO to me boli srce čitat, mašina koja može svašta a ti ju koristiš ko ruterić od 50e.
tako da ja bi to izvirtualizirao da bih mogao još toga vrtit gore. nije da ćeš držat firmu od 500 ljudi gore, držat ćeš ča, kućnu mrežicu sa 4 mobitela i 2 laptopa? bemte u ozbiljnost mreže.
|
Pa realno, nulti plan je bio virtualizirati sve te stvari vezane uz mrežu i samo uz mrežu, ali ne želim miješati mrežu i ostalo. Za ostalo imam drugi server. Na ovom se NE želim igrati. Čekaj da čuješ koliko ram-a sam mu uzeo
