Beiträge von H6G

Zitat von mfnalex

1.Die default policy wird in iptables -L ja gar nicht gelistet. Die steht auf REJECT.

Doch. Erste Zeile.

Zitat von mfnalex

Chain INPUT (policy ACCEPT)

Es gibt außerdem nur die Policies Accept und Drop. Reject ist keine Policy.

Das kann man nur als Regel definieren, würde dann aber bei dir als Regel auftauchen.

# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT

# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination    
     
# iptables -P INPUT DROP

# iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

mfnalex nix besonderes, nur ein Hinweis.

Davon wird dein Server nicht gesperrt - hat nur einen informativen Charakter vom BSI.

Zu deiner Firewall: Policy steht auf Accept - hast also nicht alles gefirewalled

Kann trotzdem sein, das nfs-common offen ist. Alles weitere steht in der Mail.

Zitat von mfnalex

Nö. Alles ist firewalled.

Das Thema der E-Mail? Sind es offene Portmapper Dienste?

Was steht denn im Betreff?

Zitat von mfnalex

Habe heute um kurz nach 8 Uhr eine Abuse-Mitteilung von denen erhalten. In der Mail wurden 2 IPv4-Adressen genannt. Die eine IP gehört (seit gestern) tatsächlich mir. Die andere kenne ich nicht.

Offene Portmapper Dienste?

Zitat von HonkXL

ping -6 fe80::7873:68ff:fe9b:6b06

Das ist nichts anderes als: ping localhost

Zitat von HonkXL

ping fe80::1%ens3

Probiere das nochmal im Rettungssystem bitte.

Wenn es da nicht klappt braucht es eine E-Mail an den Support, mit dem Hinweis, dass ein Ping auf das Gateway nicht erfolgreich ist.

Was macht ping fe80::1%ens3 und ip -6 a l und ip -6 r l

Zitat von Shoto

"Befehl" das gleiche wie in Konsole

In der Konsole nutzt du sh usr/bin/Script

In Plesk dann /usr/bin/Script

Das ist ein großer Unterschied. Hat dein Skript ein Shebang gesetzt?

Ist es wirklich unter /usr/bin oder ~/usr/bin gespeichert?

Zitat von TBT

True. Aber SAS ist günstiger.

Hätte ich jetzt pauschal auch gesagt, die Datenträger sind aber günstiger pro TB. Ich weiß nicht, wie das bei den Controllern und Backplates aussieht.

Der erste Vergleich:

https://geizhals.de/?cat=hdssd&xf=4832_2&sort=r#productlist

SAS fängt bei 129€ pro TB an.

https://geizhals.de/?cat=hdssd&xf=4832_7&sort=r#productlist

U.2 NVMe bei 93€ pro TB an.

Zitat von KrisAusEU

Allerdings.. für das Geld gibts beim roten fast 2 Bare-Metals in der Börse..

Mit ECC RAM, redundanten 3 TB SSD im RAID 10, redundantem 2.5 GBit/s Netzwerk und halbwegs schlagkräftigen Prozessoren?

Habe einen Dedi mit über 110€ (HDD mit SSD Cache und Subnetz) gekündigt (die PReiserhöhung noch nicht mal mit einberechnet) und auf den RS 8000 umgezogen.

Klar kann ich mein Zeug auch auf einem Notebook von vor 10 Jahren hosten, ist aber nicht geil.

Zitat von mainziman

ich mein das mit den Magnetbändern ist so ziemlich die älteste Technologie seit es elektronische Datenverarbeitung gibt,

Lochkarten.

Zitat von mfnalex

Gab es in letzter Zeit eigentlich mal Aktions-RS8000 (oder ähnlich) mit monatlicher Laufzeit?

Ja, hab hier ein RS Black Galaxy - 16 Cores, 64 GiB RAM, 3 TB SSD. Den gebe ich aber nicht her.

Kommt das einem RS 8000 schon nahe?

Zitat von mfnalex

Was mir aber gerade auffällt - der SFTP-Server zum ISO-Upload ist ja SCHRECKLICH langsam :O Nach Eingabe von sftp -P 2222 .... dauert es fast eine Minute bis ich nach dem Passwort gefragt wurde. Dann nochmal eine Minute bis die Prompt kam. Sobald ich dann aber eingeloggt war, ging's klar (18MB/s vom VPS200 zum netcup-SFTP)

Ohja, kann ich leider bestätigen.

Zitat von mfnalex

Aber ist ja kein Weltuntergang, so oft muss ich Proxmox ja nicht installieren

Debian per Disk installieren => https://pve.proxmox.com/wiki/Install_P…ian_11_Bullseye

Deutlich besser als der Installer von Proxmox selbst, vorallem was die Partitionierung anbelangt.

Zitat von aRaphael

Wie viele eMails kommen denn jetzt?

Bud Bud Bud Bud Bud

Hör auf damit, du machst ihm Angst.

Zitat von RAD750

Und ja, hier gibt es dem Anschein nach nur SATA SSD

Könnten auch SAS SSDs sein.

Zitat von KrisAusEU

Du meinst bestimmt Pearl

Ja.

Ich hab da nur mal sowas bestellt, weil es das woanders nicht gibt.

Bildschirmfoto zu 2023-01-29 12-33-13.png

Genau wie bei ELV gibt es da irgendwie Sachen, die eigentlich keiner braucht, bis man sie selber braucht.

Zitat von frank_m

Ich hätte aber gern eine, die direkt beim Einschalten des USB Ports leuchtet, und nicht extra eingeschaltet werden muss. Kennt jemand von euch so eine Leuchte?

Guck mal bei Perl. Da bekommt man sowas eigentlich...

Zitat von Bud

Aber mein Webhosting hat 2000 E-Mail-Adressen!

https://mirror.linux.org.au/pub/linux.conf.au/2003/papers/Martin_Schwenke/Martin_Schwenke.pdf

My computer is bigger than yours!

Zitat von KB19

Dazu nochmals eine Ergänzung: Wenn ich an die damaligen Tests (2021) mit einer simplen USB-Erweiterungskarte zurückdenke, spricht das leider eine andere Sprache. Spätestens nach dem Stoppen der VM fingen die Probleme bei einem erneuten Start der VM an, weil viele Controller nicht korrekt resetten werden konnten.

Da gehört halt auch eine ganze Stange Software mit dazu.

09:00.0 VGA compatible controller [0300]: NVIDIA Corporation GP104 [GeForce GTX 1080] [10de:1b80] (rev a1)
    Subsystem: NVIDIA Corporation Device [10de:119e]
    Kernel driver in use: vfio-pci
    Kernel modules: nouveau

Geräte die Initialisiert werden müssen, haben da Einschränkungen.

In meinen damaligen Tests war es bspw. wichtig, wie schnell ein Kernelmodul lädt.

Hat das nvidia Modul zu schnell geladen, konnte die Karte nicht mehr an die VM weitergereicht werden.

Bei Systemen mit zwei nvidia Karten (eine für den Host, eine für den Gast) haben wir teilweise das properitäre Modul genutzt, weil das einfach abgrundtief langsam lädt. Teilweise mit ein wenig Spaß im intiramfs und Neustarts des Display Servers / Managers.

Das haben wir ins modprobe initramfs reingepackt:

#!/bin/sh

DEVS="0000:09:00.0 0000:09:00.1"

for DEV in $DEVS; do
    echo "vfio-pci" > /sys/bus/pci/devices/$DEV/driver_override
done

modprobe -i vfio-pci

Bei Soundchips, die nicht großartig initialisiert werden müssen, braucht man da keine umfangreiche Software.

Bei USB-VGA Karten? Die werden meistens durch die CPU direkt beschickt, brauchen Framebuffer Initialisierung, haben kein DMA etc.

Vielleicht lohnt es sich diesmal auch die Kernel Doku zu lesen:

https://docs.kernel.org/driver-api/vfio.html

Finde ich jedenfalls interessant. "Well behaved" devices.

Ok Kuseng holt morgen ab.

Zitat von KB19

Mich irrittierte nur, dass ich über einige Beiträge gestolpert bin, in denen immer wieder die Rede von bestimmten inkompatiblen Grafikkarten war.

Die Profikarten von nvidia weigern sich (Tesla, Quadro) - dafür will nvidia nämlich eine Lizenz sehen, damit du die durchreichen kannst. (vGPU Feature).

Hier steht noch was zur Kompatibilität, vorallem paar AMD Karten haben wohl "Bugs": https://pve.proxmox.com/wiki/Pci_passthrough#GPU_Passthrough

Damals als ich mit dem Zeug angefangen habe, gab es auch Kompatibilitätslisten - die finde ich auf die schnelle aber nicht.

Zitat von DaSch22

Da war jeder Reboot eine Lotterie.

Oh ja.

Zitat von DaSch22

Da kommt dann die Antwort. Wie, sowas etwa auch noch kaufen...

Zeitersparnis für Client Patch Management und Software Rollouts ausrechnen und in Mannstunden präsentieren.

Wenn die Software gut ist, hat sie einen Remote Desktop gleich mit dabei. Spart man sich TeamViewer Lizenzen.

Zitat von KB19

Vielleicht hat damit schon jemand Erfahrungen gesammelt.

Geht mit beiden Herstellern.

Bei nVidia kann man gut das Noveau Modul blockieren, damit vfio die Karte claimen kann.

Die VM selbst braucht eine Vendor ID. Kann man eigentlich "GenuineIntel" eintragen - und dann zickt der Treiber Installer nicht mehr.

Bei AMD gab es IMHO keine Probleme.

Hier mal meine Anleitung dazu: https://steemit.com/linux/@unixfri…elf-a-gaming-vm

Damals noch unter Intel mit einer iGPU für den Host und Nvidia für die VM.

Heute AMD CPU, eine Radeon PRO WX 2100 für den Host und nvidia GTX 1080 für die VM.

Gute Anlaufstelle ist auch Reddit: https://www.reddit.com/r/VFIO/

Da nach Proxmox gesucht gibt es einige Ergebnisse.