While updating from 26.7.3_11 to 26.7.5, I noticed this in the update log:
=====
Message from opnsense-26.7.5:
--
Just a dream and the wind to carry me
The update otherwise completed fine. Is this one of the release quotes the devs hide in the package message? Does anyone know where this one is from?
Macht euch nicht direkt vertraut, sobald Leute irgendwelche fremde Ausweise schicken.
While I was scrolling through Reddit, my son saw a post on here and went 'Ahh Dad, there's Lightning McQueen!' A few moments later, he wanted to take a picture of his own collection.
Expected the worst, came home to this. Auto feeders did their job, plants hit the surface, moss filled in like crazy, and all the fish are happy. Now I just need a whole weekend to trim it back – but I’ll take a jungle over algae any day. 🌿
Wohne in einem Mehrfamilienhaus und seit einiger Zeit stehen im Eingangsbereich und Treppenhaus mehrere Baustützen mit Holzbalken unter der Decke. Dazu ziehen sich Risse durch die Wände, teilweise fehlt an einer Stelle schon der Putz.
Auf Nachfrage bei der Hausverwaltung kommt seit Wochen nur: „Das wird intern noch abgeklärt", „wir warten auf die Rückmeldung vom Statiker", „dazu können wir aktuell nichts Konkretes sagen". Ein Aushang an der Haustür hängt zwar, sagt aber auch nicht viel mehr aus.
Keiner weiß, wie ernst die Lage eigentlich ist, wie lange das noch so bleibt oder ob da irgendwann größere Sanierungen anstehen. Wohnt man in sowas eigentlich noch bedenkenlos, und hat man da Anspruch auf Mietminderung bzw. auf eine klare Auskunft?
Hat jemand von euch schon mal was Ähnliches erlebt? Also Abstützung im Haus, Risse in den Wänden und eine Verwaltung, die einen ewig hinhält – wie ist das bei euch ausgegangen? Wie lange hat sowas gedauert, und habt ihr am Ende die Miete gemindert?
Auf dem Weg zur Arbeit heute besichtigt. Gehe davon aus, dass man so etwas nicht eingeben kann.
Ich habe jetzt zugeschlagen und bin gespannt, wie ihr entschieden hättet.
Meine Anforderungen waren: 7 Sitze, langstreckentauglich, und etwas, das lange durchhält. Geworden ist es ein VW T6 Multivan mit dem 2.0 TDI, 150 PS und DSG.
Für den VW habe ich mich vor allem wegen des variablen Sitzkonzepts, der Wertstabilität und des riesigen Teile und Forenwissens entschieden.
Hat jemand von euch schon Erfahrungen mit dem T5, T6 oder T6.1 gemacht? Wenn ja, mit welchem Motor, und wie zufrieden seid ihr?
Hallo Systembegeisterte,
ich würde euch gerne mein Netzwerk präsentieren, das sich bei mir über einige Zeit aufgebaut hat. Anhand der Namen ist meistens schon erkennbar, worum es geht, deshalb spare ich mir an der einen oder anderen Stelle die lange Erklärung. Am Ende gehe ich auf ein paar Dienste noch genauer ein.
Das ganze Konstrukt ist nach und nach für die Familie gewachsen. Anfangs waren sie skeptisch, am Ende mochten sie es aber, und vieles wurde für sie tatsächlich einfacher, dank SSO über Authentik in Kombination mit Samba AD.
Angefangen habe ich mit einem MS02 (96 GB RAM, 4 TB). Der stand im Flur und war jedoch so laut, dass man ihn bis ins Schlafzimmer gehört hat. Dazu kommt: Ein Rechenzentrum bietet einfach ganz andere Voraussetzungen. Klimatisierung und Netzwerkanbindung liegen dort auf einem Niveau, das man zuhause kaum erreicht. Und ehrlich gesagt habe ich auch schlicht keinen anderen Platz, wo ich den Netzwerkschrank oder die Komponenten hinstellen könnte. Deshalb ist heute vieles in die Cloud gewandert, während zuhause nur noch das Nötige steht.
Bei mir zuhause steht ein 10"-Netzwerkschrank (siehe Bild) mit folgenden Komponenten:
Zusätzlich habe ich bei Hetzner einen AX-102 gemietet, auf dem folgende Dienste laufen:
Dazu kommen zwei Storage Boxes: eine BX21 mit 5 TB und eine BX31 mit 10 TB. Die BX21 ist an Immich für die Fotos angebunden, die BX31 an den Proxmox Backup Server, für die Backups natürlich.
Zuhause sind 6 VLANs aktiv:
Das NAS liegt in einem /30-Netz, da es nicht mehr Platz braucht. Die anderen Netze laufen im /24-Subnetz.
Zur Cloud-Firewall besteht eine Site-to-Site-Verbindung. Alles ist restriktiv mit Regeln versehen und dokumentiert. Bei den Firewall-Regeln wurde durchgehend mit Aliassen gearbeitet. Aktuell stehe ich bei 351 Firewall-Regeln.
Auf dem Hetzner-Host werden alle Ports auf die OPNsense weitergeleitet, mit zwei Ausnahmen: Port 22 und Port 8006, die zur Proxmox-Oberfläche gehen. Den Proxmox-Server (8006) kann ich außerdem ausschließlich von meiner eigenen öffentlichen IP-Adresse aus erreichen.
Host und Firewall sind intern über eine Bridge in einem /31-Netz verbunden, sodass nichts dazwischenfunkt und kein weiteres Gateway nötig ist. Die OPNsense ist redundant mit 2 öffentlichen IP-Adressen aufgebaut.
Die einzelnen Punkte zähle ich hier nicht alle auf, da jeder Server in einem eigenen /30-Subnetz liegt. Damit komme ich auf 579 Firewall-Regeln.
Alle Dienste sind ausschließlich über WireGuard erreichbar. Der Tunnel terminiert auf meiner OPNsense zuhause, alles andere wird ausnahmslos blockiert. Von dort werden die Dienste intern über die Site-to-Site-Verbindung in die Cloud geroutet.
Das Backup läuft über den Proxmox Backup Server, an den die Storage Box per fstab mit CIFS angebunden ist. Zusätzlich geht monatlich ein weiteres Backup auf meine lokale NAS.
FTP-Server: Den habe ich seinerzeit für meinen Drucker eingerichtet, damit ich direkt vom Drucker aus auf dem Server ablegen kann. Die Nextcloud-Instanz hat den FTP-Server angebunden, sodass alle gescannten Dokumente automatisch einsortiert werden.
Ansible: Übernimmt das Patchen von Servern und Docker-Containern sowie das Ausrollen von Standard-Configs auf die Server.
Traefik: Dient als Reverse Proxy, wickelt sämtliche Zertifikate ab und ist zusammen mit Authentik für das SSO zuständig. Authentik ist überall dort eingebunden, wo es möglich ist.
Mail / Zustellbarkeit: Der eigene Mailserver läuft über mailcow mit gültigem SPF und DKIM (DKIM ist signiert und valide für Author- und Envelope-Domain). Ein Test bei mail-tester ergab einen SpamAssassin-Score von 0.2, die Zustellbarkeit ist also sauber.
Domäne: Ich besitze die Domain <nachname>.de und habe dafür eine niedrige vierstellige Summe an jemanden in Shenzhen gezahlt.
Soweit der Überblick. Bei einzelnen Punkten gehe ich gerne genauer ins Detail, fragt einfach in den Kommentaren. Über Feedback, Verbesserungsvorschläge oder Erfahrungen mit ähnlichen Setups freue ich mich!
Ist das Setup fertig? Natürlich nicht. Ein Homelab ist nie fertig, es ist nur kurz stabil genug, dass man sich traut, einen Reddit-Post darüber zu schreiben. Und nach 930 Firewall-Regeln weiß ich immer noch nicht, ob das gesunde Paranoia ist oder einfach Gründlichkeit. Vermutlich beides.
Ich entwickle gerade ein Backuptool und möchte verstehen, was bestehende Lösungen noch nicht gut genug lösen.
Was hat euch an der Backupsoftware, die ihr zuletzt genutzt habt, am meisten gefehlt oder genervt? Ob fehlende Funktionen, schlechte UX, Performanceprobleme oder etwas ganz anderes, ich bin für jeden Hinweis dankbar!
Freue mich auf eure Erfahrungen 🙏