-
Fototrend
"A Proxmox Virtual Environment (röviden: Proxmox VE, PVE vagy proxmox) egy szerver virtualizációra optimalizált nyilt forráskódú Debian alapú Linux disztribúció. Lehetővé teszi a virtuális gépek és konténerek egyszerű telepítését és kezelését web konzol és command line felülettel. A programcsomag két LXC és OpenVZ konténerek, valamint a KVM alapú virtualizáció kezelését támogatja" (Wikipédia)
Hivatalos oldal: https://proxmox.com/en/
Hivatalos fórum: https://forum.proxmox.com/
Backup center, mail gateway, proxmox hypervisor és datacenter letöltés: https://enterprise.proxmox.com/iso/Véreshurka hozzászólásából
Új hozzászólás Aktív témák
-
danih
veterán
Akinek van Home Assistant-ja: itt van rá egy app ami egy eszközről sem maradhat le...
-
danih
veterán
Bizony bizony. Én is AI-ztam, pfSense-ben nem nagyon láttam listákon export lehetőséget szóval a képernyő fotókat firewall/nat cuccokról beolvastattam vele, és azt mondtam "ezt a konfigot kérném Openwrt alá, kthx". Meg is csinálta...
Tupírozás is elindult: tailscale fel, szerintem leszedem a subnet router/exit node lxc-t és beteszem ide - egyel kevesebb lxc, még kevesebb erőforrás...
Szuper -
danih
veterán
Leváltottam a pfSense-t openWRT-re. Nem mintha baj lett volna vele, csak az openWRT 17 Mb helyet és 7 Mb RAM-ot eszik épp a pfSense gigáival szemben.

-
danih
veterán
Kicsit megint pangás van, szóval bedobom, hogy vettem egy RPi 3-at használtan.
Megy anyóshoz dns resolver (backup) + tailscale exit-node (tailnet DNS-re is berakva) célra.
Egész jó kis cucc, 1Gb ram-ja van, kapott dietpi-t (debian trixie), dobtam rá még egy desktop környezetet (lxde) és vnc szervert a biztonság kedvéért (bár értelme nem sok, inkább próba volt). Boot után 400Mb ram foglalt csak az egész, minden futó szolgáltatással. AdGuard ment rá, egyrészt mert az része a dietpi által menüből kényelmesen telepíthető szolgáltatásoknak, másrészt mert a Technitium-tól kicsit féltem egy ilyen eszközön (.net alapú, szereti a ram-ot).
Azért ez nem rossz. Lehet docker-t is teszek rá, annyi ram van még mint a tenger
-
danih
veterán
Amúgy kijött a Qwen3.5-35-a3b, eléggé jó proxmox scriptingre. Ryzen7 igpu-val 32gb ram-on elfutkos 6-7 t/s-sel - teljesen korrekt, nem is vártam ennyit sem...
-
danih
veterán
Na nekem ilyen Allegrós Perpy Pro előfizum volt, új accra egy évre. Három is. Mind bezárták... Pontosabban leszedték az accról a Pro-t.
-
danih
veterán
válasz
VANESSZA1
#4844
üzenetére
Lehet ilyet a neten okosban venni - és ha igen hol? Akár Pü.
Perplexity Prom volt (magenta akciós egy éves) de mind visszavonták: elkezdtek bankkártyát követelni, és ha nem kötöttél az acchoz 3 napon belül, dobták az accod. Erről egyetlen mailt küldtek, amiben határidő sem volt
Nem bírták kezelni a sok éves trialt -
danih
veterán
Az automatikus, hogy minek hány % igpu-t ad, ha többfelé osztom? Mert Ollama az kapott, sokat nem jelent, de van neki
Namost a fentit nem értem, többfelé tudtommal nem tudod osztani full PT mellett... De ha nem full pt akkor a rendszer dinamikusan intézi az osztást, nem tudsz manuálisan szeleteket osztani.
Amúgy úgy tudom megy a gvt-g, sztem régebben láttam redditen -
danih
veterán
válasz
rviktor
#4837
üzenetére
Mit jelent az hogy "legjobb magyar élmény"? Azért töri a nyelvtant? Eléggé régi modellek, pl gemma3 vagy qwen3 nem jobb e téren?
Btw, erről jut eszembe, kijött egy olyan hogy "translategemma". Őszintén szólva letettem a hajam a fordítás minőségétől (a paraméterszámhoz viszonyítva persze), magyarul is. Már régóta kerestem valamit de eddig csak hulladékot találtam... -
danih
veterán
Detto ugyanez a filozófiám...
Ha valami elkúródik = totál kuka
Egyszer sem kellet a file szintű visszaálítás.
Na meg nálam úgy van az alapokról minden felépítve hogy az adat külön van, olyan helyen (általában mount) ami automatikusan ki van zárva a ct/vm mentésből - és külön van kezelve, példa erre a docker vm-ben a konténer volume-ok... Ezek a mentésen felül még rsync-eznek a desktopomra is már, ahol van egy proxmox vm vész esetére. -
danih
veterán
Bennem is ez merült fel, alap backup feladatokat maga a Proxmox is el tud látni, ha ez elég nem kell még egy külön backup rendszert emiatt fenntartani.
Szerintem @Patice vizsgáld meg mire van konkrétan szükséged és tudja-e azt maga a Proxmox maga. Mert esélyes, hogy igen. -
danih
veterán
Ok makd megnézem beteszem, max 2-3 ilyen env van...
Mekkora modellre nézzek sebességet? Van ami gyorsabb, van ami lassab, attól függ ugye hány "b"
A linkeltet használom igen, 4 core és 6 gb ramot adtam neki... De érdekesen működik mert nem látszik a ram használat pvestaton, ugyanis vram-ként veszi el a ramot... -
danih
veterán
Lejárt az edit, közben eszembe jutott egy dockeres megoldás is, ez is jól működött GPU-val, compose (volume-t átírni):
services:ollama-intel-gpu:build:context: .dockerfile_inline: |FROM intelanalytics/ipex-llm-inference-cpp-xpu:latestENV ZES_ENABLE_SYSMAN=1ENV OLLAMA_HOST=0.0.0.0:11434ENV OLLAMA_NUM_GPU=999ENV OLLAMA_KEEP_ALIVE=5ENV OLLAMA_DEBUG=1ENV SYCL_CACHE_PERSISTENT=1RUN mkdir -p /llm/ollama; \cd /llm/ollama; \init-ollama;WORKDIR /llm/ollamaENTRYPOINT ["./ollama", "serve"]container_name: ollamaports:- 11434:11434restart: unless-stoppedenvironment:OLLAMA_INTEL_GPU: trueDISPLAY: ${DISPLAY}devices:- /dev/dri:/dev/drivolumes:- /tmp/.X11-unix:/tmp/.X11-unix- /volumes/ollama:/root/.ollamaDisclaimer: buildel, tehát kell neki "kis" hely és idő amíg elkészül, de ez is szuper. Update a konténerben:
pip install --pre --upgrade ipex-llm[cpp] -
danih
veterán
Nekem van Ollama LXC-m ami használja az IGP-t. Akkor most min vagy? Már teljesen összezavarodtam

Ha intel akkor ez kell neked. Sima portable, nincs szívás csak kicsomi alap GPU-s Ubuntu LXC-be, meg esetleg pár env változó belövése. Kis modellek simán mennek, és jobban mint csak CPU-val. Helper script ide nem jó. -
danih
veterán
Docker VM-ben fstab mountol a docker konténereknek? Abban opcióként megadhatod hogy mindenképpen a network után és a docker service előtt menjen a mount. Vagy teszel oda egy scriptet ami "feltartja" az utána lévő dolgokat ha nem tudható, mennyi idő kell... VM felett pedig ahogy már vizion írta, delay megadása vm opciókban...
-
danih
veterán
Van rajta fogyimérő, ennyit mutat... MiniPC notebook alkatrészekkel.
Pve-t meg jól látod, mióta átment communitybe a minőség romlik, túl sok mindent akarnak gyorsan hozzáadni, sok a hiba... Most kijött az OpenCloud lxc, ki szeretném próbálni de nem néz ki valami "jól"... -
danih
veterán
válasz
VANESSZA1
#4719
üzenetére
Vedd meg - add el, idd el a különbséget, ennyi
Én sem szívnék vele még ha papíron jobb a jelenlegi konfigomnál. Mindent belaktam, minden jól működik és az igényeimet 100%-ban kielégíti úgy, hogy még mindig "van hely" új dolgokra (pedig nem nevezném erős konfignak, cserébe idle 10W alatt) -
danih
veterán
Projekt státusz ápdét - minden működik. Virtuális Proxmox-on Docker VM illetve LXC-k mind működnek, legutóbb sync-elt adatok CIFS-ről beolvasva.
Claude írt szupi kis .net progit ami a tálcán lakik, feladata a szerver monitorozása és a Proxmox VM indítása ha a szerver nem válaszol bizonyos ideig/bizonyos számú próba után (progiban állítható).
Ez nekem bőven elég őszintén szólva. -
danih
veterán
válasz
markussandor
#4708
üzenetére
Nah, elég robosztusan meg tudom oldani, nem szívás ez. Clusterhez meg 3 kell ami felesleges, nem akarom pörgetni a cluster szolgáltatást sem - és nem akarok annyi erőforrást ráfordítani VM szempontból sem. Ahogy írtam: ez inkább egyfajta plusz egy (részleges) backup dolog ami kizárólag arra szolgál, hogy pár, kulcsfontosságú LXC elérhető legyen a szerver hardveres jellegű leállása esetén időleges jelleggel. Utána pedig a teljes szervert simán vissza tudom állítani egyéb backupokból ha az kell.
Igazából nem is kell hozzá tákolás sem, ez inkább poén volt. Elég robosztus tud ez így lenni arra, amire nekem kell. Naponta sync-elek egy plusz mentést arra a néhány, kis méretű LXC-re, egyenesen a desktop-ra, majd proxmox backup indításkor behúzom és elindítom (automatikusan), csak ennyi az egész... -
danih
veterán
Tákolásért-gányolásért simán lehet hozzám jönni
Amit írtam arra lenne kihegyezve ha csak maga a szerógép hal le, vagy mondjuk a vinyója - és cseréig nem lennék minden nélkül. Mivel nálam a szeró a router után van, a netet nem befolyásolja (kis setup, na). Van NAS is, illetve persze az meg van már oldva hogy Storage-ként be van téve a dekstop-om mint potenciális backup célpont... Szóval ezek mind nem jelentenek gondot, már így is megvoltak.
Szerintem elég egyszerűen lehetne automatizálni, boot végére berakni service-ként hogy fusson le egy "behúzás" és indítás. AI tuti megbírkózik ezzel, komplexebb Proxmox szkript feladatokkal is megbírkózott már.
Csak a legfontosabb dolgok mennének át persze - DNS szerver, Vaultwarden, Tailscale, Proxy manager, ilyesmik. -
danih
veterán
Dark módban úgy formáz a weboldal hogy kifolyik a szemem a kód blokkoknál
Amúgy szép munka!Más dolog hiányában homelab téren (mivel minden megy olajozottan - azaz unatkozom), azon gondolkodtam, hogy kéne még egy kis redundancia, de óccón. Cluster ezért kizárva, nem is akarok szenvedni vele. Ellenben az jutott eszembe hogy itt van a kis desktop mini pc-m barátságos fogyasztással amit gyakorlatilag sosem kapcsolok ki - mobil Ryzen 7, 32 GB RAM... Mi lenne, ha virtualizálnék rá egy másdolagos Proxmox-ot?
Esetleg meg lehetne csinálni azt, hogy indítás után a legfirssebb konténer mentésekből automatikusan állítsa vissza (azaz inkább "importálja") a szükséges LXC-ket és indítsa el azokat. Szerintem akár AI-val össze lehetne tákolni egy ilyen szkriptet simán.
A PC-mre pedig írhaték egy szimpla szkriptet ami monitorozza a szervert, és ha mondjuk pár percen keresztül nem elérhető, akkor indítja lokálisan a virtuálisat (és leveri ha esetleg a szeró magától visszajönne)...
Egyelőre ott tartok hogy feldobtam egy Virtuális Proxmox-ot és kézzel leteszteltem Vaultwarden-nel (szerveren LXC kikapcs, VM-en bekapcs). Működött rögtön, ahogy kell.
Szóval kotlok kicsit a láncolaton, hogy mehetne a mentés/visszaállítás (és ne gabalyodjak bele
)
Csinált már valaki ilyet? -
danih
veterán
Láttam páran használtok NUT-ot, belefutottam ebbe, engem nem érint de hátha közületek valakit érdekel és nem ismeri.
-
danih
veterán
válasz
VANESSZA1
#4686
üzenetére
Technitium DNS: a legjobb. A többi adblocker igazán + néhány DNS szolgáltatás, míg ez elsődlegesen DNS szerver plusz adblock. Kicsit mélyvíz, ha most kezded a PiHole jó lesz, én is azzal kezdtem, aztán vagy kinövöd (és tudni fogod miért), vagy nem (és nem fog kelleni más).
AI: az Ipex-LLM az inferencia szerver (Ollama vagy llama.cpp nem emlékszem) amit lehet bármivel használni ami meg tudja hívni. Open-WebUI-t használtam, pont nemrég töröltem mert elég nekem a LibreChat (dockerben fut azért nem írtam): ez tudja hívni a proxmoxon lévő kis botokat (Ollama), a desktopomon (LLM Studio) lévő nagyobb botokat, az OpenRouter bármelyik botját (ha van előfizu), vagy direktben az OpenAI vagy Anthropic botokat - mivel mindez egy helyen van, nekem ez tetszik a legjobban mint kezelőfelület.
-
danih
veterán
Ránézésre saccperkábé ezeket tudja a Bento - csak lokálisan, nem megy ki senkihez a doksid. (Én ezért proxmoxozok főleg - semmit sehova senkinek nem akarok küldeni, feltölteni, satöbbi. Ha valami kell, akkor self-hosted alternatívát keresek rá ha progi nincs jó)
Ja, és mikor, mikor - hát ma éjszaka
-
danih
veterán
válasz
VANESSZA1
#4676
üzenetére
Nem lelőni akartam a dolgot csak megóvni az épelmédet

Bocsánatkérésül néhány dolog, ami még nem volt említve:
LXC:
- Technitium DNS a Pihole/Adguard helyett
- Mealie: recept aggregátor
- Linux Webtopok (streamelt remote desktop): különböző célokra, pl. egy lóg az otthoni (magyar) neten ahol elérem a VPN tiltott dolgokat (pl. Kréta rendszer) ahelyett hogy a desktopomon állítsak meg mindent (khm
) és váltsak hálót (országot), de van egy "retrotopom" is amiben emulátorok vannak
- Bento PDF: pdf manipulálás, pdf-be, pdf-ből, satöbbi
- Excalidraw: mermaid workflow-okhoz
- Trilium Next: itt vannak a jegyzeteim, a proxmoxhoz kapcsolódó KB-im, scriptek másolata, stb
- Nextcloud és OnlyOffice: saját O365
- n8n: automatizáció, főleg webhook-ra használom, pl. a mobilomról is elért dashboardra rakok egy gombot ami hív egy webhook-ot, pl "indítsd el a Win11 VM-et" vagy "Tedd át ezt a VM-et egy másik VMBR hálóra" satöbbi, amit akarok távolról ki-be kapcsolni, újraindítani vagy átállítani egyetlen tapival
- Ipex-LLM: intel GPU-t támogató LLM inferencia, itt van pár kis bot ami az n8n-be van integrálva
- Openobserve: mindenféle logokat tudok itt összeszedni, monitorozni, stbVM: pfSense hálózat szegmentálásra, többivótmá'
Ennyi ami hirtelen eszembe jutott, egyéb mikroszolgáltatások is vannak még de azok docker VM-ben (Debian 13), nem "proxmox-szinten"...
-
danih
veterán
Aki szeretne működő Steam-et LXC konténerben (= egyszerű GPU átadás, nem kell VM) böngészőben való steamelésre: kijött a Steam wetbop. Ez egy docker konténerben futó Steam, Debian 13 alapon. Ez azt jelenti hogy hivatalos ajánlás szerint az LXC alapját is Debian 13 kell hogy képezze a legjobb komptaibilitás elérése végett. Kipróbáltam, jól működik.
PS: sima OCI-ban ez nem ment, kellett a docker. De mindenképpen meg fogom próbálni kivenni a docker réteget hogy direktben fusson... -
danih
veterán
Én először a VMBR-eknél nézelődnék, valahogy nem értem a dolgot, van több VMBR, de ebből 2-nek van ugyanazon a subneten /24-es CIDR-je, egynek Gateway-e - miért van a Management ugyanazon a subneten /24-gyel vlan nélkül satöbbi, nem látom át na, de nem is vagyok ebben nagy tudós
-
danih
veterán
Pingek minden esetben mennek rendesen? Mi milyen hibát ír, valahogy el kellene indulni de ahhoz kell infó
Kb proxmoxos dolgokat nem érsz el fizikai gépről (adguard) és vice versa (fizikai smb nem elérhető proxmox dolgokról)? Firewall? Akármisense van? VLAN-t használsz? Sok-sok kérdés... -
danih
veterán
Ismét egy érdekes megoldás jelent meg és maradt valahogy a radar alatt: Sealskin
Ez egy böngésző addon mely a sealskin docker konténerhez csatlakozik, a lényege pedig ha valamilyen fájlon elszigetelt környezetben szeretnénk dolgozni (anélkül hogy saját gépünkre töltenénk), akkor azt tovább küldhetjük egy app konténernek a böngészőből (amit a sealskin managel a háttérben), és abban dolgozhatunk. Aztán a konténer (munkafolyamat) megsemmisül (ha akarjuk, a fájl megmarad). KASM Workspace jut róla eszembe, bár más funkciót tölt be.
Kipróbáltam és nagyon jól működik - ha valakinek ilyen jellegű igénye lenne, tudom ajánlani. -
danih
veterán
válasz
paizinho
#4510
üzenetére
Debian-ra tehetsz Cinnamon desktopot és akkor úgy néz ki mint a Mint (mintamint hehe) ha a kézre állás ezt takarja.
De többet nem értettem meg az igényekről :) Amúgy ha full webes dolog csak elég a webtop, mondjuk Cinnamonnal az pont nincs. Szóval max VM Debian install, kiválasztod a Cinnamont dekstop envnek és amikor felment futtatod a scriptet. Szuper egyszerű. -
danih
veterán
válasz
tasiadam
#4508
üzenetére
Én is pont ezt akartam kérdezni. Illetve csak és kizárólag Mint lehet?
Ha lehet Debian/Ubuntu akkor itt egy script ami jól működik. Vagy használhatsz webtopot ami böngészőből érhető el, nem kell rdp/vnc kliens sem. Attól függ, mire kell. -
danih
veterán
Ki mit bütyköl így Mikuláskor?
Kicsit elkezdte piszkálni az agyam mit pörgetnek a docker konténerek idle-be. Oké, pl adatbázis check, ez meg az, node.js - szeretnek a "semmibe" dolgozni - engem zavart, és kíváncsi voltam mennyi lehet ebből maga a docker engine-nel kapcsolatos dolgok, overlay, ilyesmik. Kihoztam pár appot onnan LXC-be (PVE szkriptek segítségével, nem az új OCI template-tel) és láss csodát, ott minden rendben. Appok, amelyek 5-10 másodpercenként kisebb (2-5% 4 CPU-n) CPU spike-ot generáltak "docker stats" szerint, egyetlen CPU-n elvannak 0.2-0.5%-on. Persze az update nem annyira kényelmes, mint docker alatt, de ezek az appok amúgy sem frissülnek nagyon gyakran - amikor igen, akkor meg kap direkt firssítést, ennyit az OCD-m simogatása megér
-
danih
veterán
Én már próbáltam. Egész jó. Két ilyen LXC fut most nálam - webtop és webrcade.
Gondjaim:
- Csak egykonténeres megoldásokkal működik: olyanok ahol mondjuk van maga a progi, plusz adatbázis, plusz mondjuk meilisearch konténer együtt (compose) az ki van zárva (egyelőre).
- Nem tudod updatelni
- Kicsit itt-ott még csiszolni kell
Ezek miatt jelenleg kevés hasznát látom - kevés az olyan valós helyzet amikor pont ez a legjobb választás. Egykonténeres megoldásoknál, ahol nincsen LXC community script csak dockeres disztró, ott lehet jó - de ez ritka.
Viszont ahol működik, ott jobb a teljesítménye, mint a docker "middle-man"-nel. -
danih
veterán
Azt nem tudjátok proxmox logban ilyen entry mit jelent?
Eddig nem volt, nem tudom valami update után jelent-e meg vagy valami csesződik elfele... Úgy vettem észre reboot után emiatt lassabban indulnak egymás után az LXC-k/VM-ek, mintha várna valamire...Nov 23 11:15:14 proxmox kernel: EXT4-fs warning (device loop9): ext4_multi_mount_protect:328: MMP interval 42 higher than expected, please wait.
-
danih
veterán
Ha már háttértár.
Amikor tavaly belevágtam a proxmoxozásba, úgy kezdtem, hogy a háttértárat, melynek alapja egy 2GB nvme drive, a proxmoxnak adtam úgy, hogy VM-et tudjon rá tenni (type: LVM). Erre ment egy OpenMediaVault, és ennek adtam (mint scsi1) egy 1.75Gb-s szeletet a tárhelyből, mint VM-re csatolt Hard Disk (raw formátum).
Azóta nem gondolkoztam azon, hogy mennyire optimális ez, főleg sebesség szempontjából. Nincs gondom vele, de azt sem tudom, mennyit lehetne még ebből kicsikarni... Szóval, ha figyelembe vesszük a különböző layereket, meg lehetne ezt oldani optimálisabban? Mi a legoptimálisabb megközelítés - inkább így tenném fel a kérdést?
Sima háttértár melynek célja az SMB/CIFS sharing - médiák, doksik, installerek, satöbbi. -
-
danih
veterán
Új feature:

-
danih
veterán
válasz
macimeister
#4405
üzenetére
Homer-t próbáltad amúgy? Ez lenne az első dashboard jellegű dolgod?
Csak azért kérdezem mert én pl. Homarr-ról nyergeltem át a fentire... -
danih
veterán
Van egy céges laptopom (is). Nagy cég, értelemszerűen a laptop húggyá-szarrá van korlátozva/figyelve. Semmi nem működik - installálni nem tudok, de ami fut szerintem azt is figyelik (van ilyen progi rajta ami azt hiszem ezt tudja) ezért portable cuccok is kizárva (USB is tiltva), DNS szintű szűrő ami tilt minden oldalt ami szórakoztat vagy remote desktop-jellegű, átmenő kontent szűrő, stb... Saját domainen lévő Guacamole vagy KASM Workspaces sem működik (valahogy szabotálja a bejelentkező oldalt, nem lehet sikeresen bejelentkezni sehogy - nem jöttem rá hogy csinálja).
Szóval, mit lehet tenni ha saját AI-t, selfhosted dolgokat akarok használni, vagy simán youtube-bal ütném el az időt vagy akár kis indie játékkal?
A megoldás része megint a Selkies webtop amiről írtam korábban. Itt nincs weboldal (vagy login, amit szabotálni lehetne), https-en megy adatstream és ennyi. Cloudflare e-mailes autentikáció van előtte (de azért izolált VLAN-on is fut, fő a biztonság - ja, és csak akkor fut, amikor használom, dashboard-ról mobilon egy tapival tudom hívni a start-stop scriptet)
A stack meg ilyen:
1. Windows VM GPU-val, itt van Steam meg minden. Erre megy a Sunshine (vagyis nálam annak variánsa, az Apollo). Itt fut a játék, és a Moonlight-nak lekódolódik a stream.
2. Selkies webtop LXC, az itteni Moonlight dekódolja a VM streamjét, és itt kódolódik a weben hozzám átmenő desktop stream. De persze csak simán, privát módon netezni is lehet.
Szóval van egy kis kódolási-dekódolási overhead, de amíg megcsinálják végre a hónapok óta ígért natívan Steames webtopot, addig jó lesz
-
danih
veterán
Jó kis app, én sokat használom főként apróbb (egylépéses, amolyan "ha ez, akkor az történjen") típusú automatizációra - még a mobilon elérhető kis dashboardomra is raktam ikonokat, amit ha megnyomok, elindít/újraindít/megállít valamit proxmoxon vagy dockerben.
Sok messaging platformot is támogat, tehát küldethetsz magadnak üzit hogy pl "nincs áram baszki és merül az akksi, verem is le a szerót 30 mp múlva!"
-
danih
veterán
-
danih
veterán
Kicsit pangás van, ezért úgy gondoltam írok valamit - most a Tailscale-ről.
Új szolgáltatással bővült épp most: Services. Lehet konkrét szolgáltatásokat definiálni, annak identitást adni, és ezzel az ACL-ben a hozzáférést szabályozni, granulárisan (és ha már ACL - kapott egy vizuális editort, így már a weboldalon már könnyebben áttekinthető.
A Mullvad VPN nem akar sehogy kijönni béta státuszból, ennek ellenére nagyon jól működik - a Mullvad szerintem az egyik legjobb és legmegbízhatóbb szolgáltató e téren, és a Tailscale deal pedig nagyon megéri: havi 5 dolcsiért 5 eszköz használhat (egymástól függetlenül) bármilyen Mullvad VPN szervert mint exit-node.
Viszont - ez könnyen elfogyhat ha valaki Proxmox LXC-ket vagy VM-eket akarna VPN-re pakolni. Nekem van egy telefonom és egy tabletem, ezek mellett a desktop-om, illetve natívan rajta lóg a Tenchnitium DNS resolver illetve egy Docker VM is - és már meg is van a maximális 5 eszköz.
Mit lehet csinálni? (Azon kívül persze, hogy 10 vagy 15 eszközre fizetni
)
Nos, lehet kreálni egy tailscale LXC-t, adni neki egy Mullvad slot-ot és iptables-ben beállítani, hogy routoljon. Szépen működik, Proxmox-ban csak annyit kell csinálni, hogy amit VPN-re akarok tenni, ott a tailscale-vpn LXC IP-jét adom meg, mint gateway, és ennyi, mehet a több eszköz.
És lehet fokozni is. Mehet mellé még egy tailscale LXC, ahol kimenő gateway szintén a fenti tailscale-vpn LXC, de ez egy exit-node. Ehhez, ha mobil eszközzel (vagy bármivel) csatlakozom, akkor is a VPN-en lógok...
Szóval, a sztori vége, hogy négy tailscale LXC-m van
LXC 1: VPN-Gateway
LXC 2: Exit-node aminek a gateway az LXC1 (VPN)
LXC 3: Exit-node aminek a gateway az otthoni router, ez a subnet router is egyben
LXC 4: Exit-node ami a TOR-ra megy ki. Ennek a gateway egy Whonix virtuális gép ami kezeli a TOR-t (Whonix Gateway).
A DNS minden esetben (ok, kivéve a TOR Exit-node-ot) a Technitium LXC, ami mint írtam, külön szálon megy ki másik VPN szerverre.
Lehet, hogy felteszem még az android TV box-ra is hogy legyen egy szinte semmit sem fogyasztó backup exit-node - nem tudom még kell-e igazán.
Ha valakit részletesebben érdekel valami azt kérésre leírom. -
danih
veterán
válasz
paizinho
#4319
üzenetére
Ha nincsen semmi fancy, akkor simán csak kövesd a hivatalos update doksit, nem lesz semmi különös... Egy-két apróságra kell csak odafigyelni, de erre jól kitér a doski.
Ha meg minden mentve van akár le is gyalulhatod a rendszert és visszakarod legújabb iso-ból - és szerzel tapasztalatot rendszer-visszaállításból
-
danih
veterán
Elérhető a 6.17-es kernel:
https://forum.proxmox.com/threads/opt-in-linux-6-17-kernel-for-proxmox-ve-9-available-on-test-no-subscription.173920/
Bocsi, mobilon -
danih
veterán
Nekem úgy jött le, hogy a Canva-val van baj, Windows VM-ben, és tervezted esetleg az IGP átadását ennek (ergo jelenleg nincsen HW gyorsítás Win alatt).
Erre írtam, ha HW gyorsítással egyszerűbb módon le akarnád tesztelni a Canva-t (ami ha jól értem webes alkalmazás de 3d gyorsítást használ) akkor nézd meg amit írtam, hogy úgy hogyan teljesít -
danih
veterán
Beírtad volnda hogy "dab" és megtaláltad volna a korábbi hsz-t erről (amire reagáltál is
)
Csináltam egy 13.0 minimál lxc-t: 135 mega. Aztán kijött a 13.1 "hivatalos" LXC: 127 mega. Haha. Amit viszont többször használtam már az a minimál deb13 előtelepített dockerrel. Ez lett 223 mega.Webtop - erre is rákereshetsz, gyakorlatilag kész rendszer LXC-ben, böngészőből érhető el és (kliensmentes) x264-t használ transzportra (ebben kicsit hasonlít a Moonlight-ra).
-
danih
veterán
Ugyanaz a vas
Csak a VGA driver más, kíváncsi voltam a különbségre. Amúgy sima N100 - amire használom bőven elég, és alig fogyaszt. P-E core dilemma itt nem gond, mert nincsen P core 
Pressure stall-ról nem tudok nyilatkozni, mert nem érdekel, nem igzulok miatta, szerintem ilyen kicsi százaléknál neked sem kell
-
danih
veterán
Megcsináltam a migrációt - 10.10-es modul, Alder Lake proci. Host-ot és két Linux VM-et állítottam át Xe-re. Eddig minden rendben. Windows VM 3D teljesítménye érezhetően nagyot ugrott felfele.
-
danih
veterán
Igazából nem szeleteket oszt, inkább annyi hozzáférést ad - tehát nem Xe magot osztasz vagy ilyesmi, hanem van egy scheduler-ed ami eldönti minek mennyi erőforrást ad. Tehát pl. adott pillanatban a render csak egy Windows 11 VM-ben aktív (pl játék), akkor az megkapja a teljes erőforrását az iGPU-nak...
A Xe driver az i915 helyett ezért is fontos, mert ebben jobb, modern scheduler van. -
danih
veterán
Aki SR-IOV-ozik - kijött egy update és most már támogatja a xe driver-t. Sajna a Meteor/Arrow/Lunar Lake-et nem támogatja xe módban inteles upstream hiányosságok miatt.
-
danih
veterán
Elkezdtem néhány LXC-n ilyen hibát kapni indításkor:
run_buffer: 571 Script exited with status 25lxc_init: 845 Failed to run lxc.hook.pre-start for container "113"__lxc_start: 2034 Failed to initialize container "113"TASK ERROR: startup for container '113' failedA probléma az volt, hogy a konténer a legfrissebb Debian 13 Trixie verzió volt, 13.1 pontosan, és a PVE-ben pedig a kompatibilitási határ 13.0-nál volt meghúzva.
Megoldás: mai PVE és LXC update-ek felrakása, utána gond nélkül megy. -
danih
veterán
Lehet, nem tudom. Ezt a scriptet használtam.
Proxmox 9-ben kicsit megváltozott, hogyan mutatja a RAM használatot, emiatt gondoltam felrakom - nincs amúgy nagy szükségem rá, mert elvan a rendszer, IP címekre meg emlékszem
-
danih
veterán
pfSense az egyetlen VM-em amiben nincsen fent a qemu-ga... Feltettem, procit pörgeti, nem értem mit csinál - szóval töröltem és nyugi lett
Először láttam ilyet, nem volt kedvem vele foglalkozni, jó így is.
De persze amúgy mindenképpen érdemes, ha nincs gond vele. -
danih
veterán
mi a vm hw beállítása?
Mármint azzal kapcsolatban, amit írtam? Nem VM, LXC - ez a jó hogy sima device passthrough elég hozzá, nem kell GPU passthrough.UserFriendly ThinClient van, ezt egy rendszergazda/support polgár csinálja, minimál, csak login screen van, meg freerdp beállítások.
Amit én írtam alant azzal ez nem kompatibilis mert ehhez böngésző kell, freerdp-hez az rdekstop megoldás passzolhat, vagy sima VM -
danih
veterán
Én is használok remote dekstopot ami proxmoxon fut, inkább magam szórakoztatására hogy elérjem a privát dolgaimat olyan eszközökről is ami nem az enyém (pl. szarrá tiltott munka laptop).
Ezzel kapcsolatban egyébként sokmindent kipróbáltam, melyik megoldás adja a legjobb élményt (böngészés, videók - tehát hw accel) satöbbi. Gondoltam ha már erről van szó akkor megosztom most azt, aminél jobb szerintem nem létezik.
Ez pedig a linuxserver.io csapat webtop megoldása. Böngészőből érhető el (tehát nem kell neki lokális kliens sem) és x264-et használ képtovábbításra (hang is van persze), tehát olyan tükörsima felhasználói élményt biztosít, amit eddig csak Sunshine/Moonlight kombóval tudtam elérni. Gyakorlatilag egy modern streaming megoldás.
Kell hozzá egy LXC, card0 és render128 passthrough, és egy docker.
Mostanság kezdték lecserélni a KasmVNC-t erre az új Selkies megoldásra a konténereikben, elég sok van. Az oldalmenün megadható az fps, a crf (encoding quality) meg egy csomó minden, szóval jól be lehet lőni kliens oldalon. Még controllereket is támogat, ha valaki mondjuk emulátorozna.
Szóval, remote desktopra szerintem ez a legjobb. Tehetsz mellé cloudflare-t megfelelő access policyval és a netről is eléred.
Új hozzászólás Aktív témák
- Gaming notebook topik
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- Haditechnika, harcászat
- Kész rémálom lesz Linuxot használni jövőre az USA egyes államaiban
- Bittorrent topik
- Eredeti játékok OFF topik
- Házimozi haladó szinten
- Bambu Lab 3D nyomtatók
- Sony MILC fényképezőgépcsalád
- Formula-1
- További aktív témák...
- PC Játékok
- Eredeti Microsoft termékek - MEGA Akciók! Windows, Office Pro Plus, Project Pro, Visio Pro stb.
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- PC Game Pass előfizetés
- Kaspersky, BitDefender, Avast és egyéb vírusírtó licencek a legolcsóbban, egyenesen a gyártóktól!
- Apple iPhone 16 Pro 128GB, Kártyafüggetlen, 1 Év Garanciával
- HP 255 G8 - 15.6" FullHD IPS - Ryzen 5-5500U - 8GB - 512GB SSD - Win11 - MAGYAR - ÚJ AKKU
- AKCIÓ! Apple MacBook Pro 16 M1 Max 32GB RAM 1TB SSD notebook garanciával hibátlan működéssel
- LG 32U990A-S / 32" Nano IPS Black / 6K UHD 6144x3456 / 21 Megapixel 224 PPI / Adobe RGB 99%
- ÁRGARANCIA! Épített KomPhone Ultra 7 265KF 32/64GB RAM RTX 5070 Ti 16GB GAMER PC termékbeszámítással
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest



