Reprise du message précédent :

 
J'allais le dire.
En plus, j'ignore ce qu'il en est aujourd'hui mais à une époque, Fortinet c'était une base Linux et ils ne sont pas les seuls à faire du pro sur cette base.
 
Cela étant, les gens qui développent un produit maison ne sont pas nombreux et ça peut se comprendre parce qu'il faut l'entretenir et sauf si on en fait commerce, c'est souvent plus cher que d'acheter un produit tiers. Après, il faut aussi mesurer la validation et le besoin de transparence dans le process: en environnement vraiment sensible, je ne les vois pas reposer sur un produit qui ne serait pas audité dans tous les sens.
 
Bref, pour un raspi, on peut bien faire de l'iptables, c'est suffisant et pas pire qu'autre chose.

Enfait je crois que que c'est pas iptable vraiment le probleme .... meme plutot la table de routage ....
 
Aujourd'hui je suis dans cette configuration classique :  

 
Et je voudrais passer a cette configuration :  

A la difference que je suis en ethernet partout
 
Mon raspberry va avoir une interface VPN et je voudrais que les differentes machines de chez moi puissent choisir leur passerelle (box ou raspberry) pour aller sur internet.
 
De ma comprehension iptables permettra d'accepter les connexions reseaux entrantes (de chez moi) et les faire "passer" mais pour qu'elle le flux soit rediriger vers l'interface VPN il me semble que ca c'est plutot la table de routage ?
Sachant que c'est du pur local, mon iptables sera en accept partout
 
Peut etre que la ou ca se complique, c'est que le raspberry aura internet via la connection ethernet classique car relie a la box et une interface virtuelle VPN aussi pour aller sur internet.  
Mais si les machines se connectent sur le raspberry pour aller sur internet et que la connexion VPN tombe, est-ce que ca sera pas automatiquement redirige sur la connexion ethernet classique sans que les machines clients s'en apercoivent ? ( je vais pas faire un test IP a chaque fois)

Sacrée conf que tu veux faire là. Je vois déjà un premier problème: il faudra trier les paquets et choisir lesquels tu envoies dans le VPN et lesquels partent en direct raspi puis box.
 
Tu voyais ça comment (sachant que je pars du principe que tout le monde est en 192.168.42.x)?
 
Et tu pensais router entre 42 et 1 ou faire un premier NAT?

Tu me rassures pas , ca me semblait simple (dans ma logique, mais peut etre que ma logique n'est pas la plus simple ...)
 
Mais j'imaginais plutot tout le monde en 192.168.1.0, meme le raspberry.
Mais si une machine veut utilser un service VPN, passe par le raspberry et donc indique l'adresse de la passerelle l'ip en 192.168.1.x (qui est le raspberry).
Le raspberry lui, a une interface type tun0 si openvpn, et avec iptables redirige tout les flux entrant dans le VPN.
 
J'ai bon ?

J'ai fait un truc du genre il y a quelques temps avec Pihole+OpenVPN.

Tu peux commencer par lire ça
https://www.scaleway.com/en/docs/tutorials/pihole-vpn/

Ça répond au point ?

 
En effet j'ai l'impression que ca repond.
 
Mais j'ai egalement l'impression que de mon besoin  3 lignes iptables suffisent (redirection d'interface, aucune contrainte de securite) ... à voir si ca serait pas plus simple de faire comme ca.
 
Bon il me faut un nouveau pi ...

Bonjour  ,
En tant que noob qui projète un HA sur pi4 , j'ai lu que la sd est à  éviter,  puis j'ai vu de multiples alternatives : clé , ssd , nvm...
Pourriez-vous m'indiquer une solution simple pas trop chère et recommandée pour cet usage ? Voire des modèles de média testés et approuvés ?

Le mieux en terme de perf et de résistance restera un SSD de qualité en USB (via adaptateur ou tout monté) mais selon l'usage, ce sera se compliquer la vie pour pas grand chose.
Une SD de marque et pas trop petite te donnera des années de bon fonctionnement. Et une clé USB, sauf version SSD solution assez chère, ne sera pas mieux.
 
On a eu l'exemple d'un usage pro ici avec de très nombreux pi déployés avec des SD Sandisk et des taux de retour très faibles.

On est sur HFR non ?
Pi 5 + HAT Nvme et SSD ?

Il faut voir le cas d'usage. Landolfi parle de HA et il me semble qu'il y a pas mal d'IO avec ce soft.

Il ne faut pas diaboliser les SD: que dans le passé avec des capacités réduites et/ou des marques parfois douteuses, on ait eu un taux de déchet assez important est un fait, mais ce n'est plus la même chose aujourd'hui. Et puis il y a des cartes vendues comme endurantes... avec le bémol déjà évoqué de certains habillages marketing.

J'ai eu un nas a base de pi avec une carte SD.

Dans 95% des cas et des distributions spéciales pi, les IO/log sont mis en cache dans la ram pour éviter trop d'écriture sur la SD.

Alors oui, peut être que ta SD va durer 3/4 ans au lieu de 10. Mais en pratique tu ne verras pas la différence.

Si tu veux absolument un SSD pourquoi ne pas partir sur un mini PC ?

Parce que si tu ajoute, le pi, l'alim, l'adaptateur, le boîtier, le SSD tu en a vite pour plus cher qu'un mini PC.

Perfs mises à part, un raspi 4 complet mais hors disque/carte SD commence à moins de 80 en fanless, un mini PC qui ne soit pas un noname, donc Asus, Gigabyte, Intel, Shuttle, Zotac, etc. commencera plutôt dans les 130-150 avec de la RAM. Selon l'usage, le surcout ne se justifiera pas forcément sachant que l'adaptateur USB de qualité correcte coutera dans les 15 euros.
 
En revanche, si besoin de perfs, le mini PC même sur base Celeron ira beaucoup plus loin.

 
 
J'ai ressorti mon Pi B+ à l'ancienne, collé un boitier externe en M.2 SATA (ça consomme moins et j'avais un 240Go sous le coude) dans l'idée de me faire un partage pour avoir ma musique que je sois sur mon PC principal ou mon laptop.
 
J'ai commencé avec Samba, puis j'ai essayé Ampache, un peu galéré pour finalement avoir un truc à moitié fonctionnel et ... assez moche.
 
Puis je suis tombé sur un autre projet open source, dont le topic n'a pas parlé : Koel.
 
Beau, moderne, fonctionnel, et pas (trop) galère à installer.  
 

 
Il y a même une application Android et iOS, libre aussi, mais ... pas de binaires, il faut soit compiler soi-même, soit payer 10€ sur le store (c'est le business model, y'a qu'un gars derrière le projet à ce que j'ai compris).
 
Bref, mon antique Pi galère un peu avec l'interface, scanner mon millier de mp3 prends plus de deux heures (à faire qu'une fois), mais le son fonctionne bien.
 
Un projet à essayer pour qui cherche à monter son propre Spotify/Deezer like  

Une fois que tu ajoute tout les accessoires, Io n'y a presque plus de différence entre un mini PC et un pi4.

De 95 (avec adaptateur USB) à 130, hors disque dans les 2 cas, ce n'est AMHA pas négligeable.

C'est quoi, autour de 150€ pour la complète salade tomate oignon d'un Pi 4 8Go ?  
 
Donc plus que le prix d'un mini PC en N95 comme il en pullule sur Amazon. Et qui aura souvent 128 voir 256Go de SSD... Mais no-name
 
Franchement pour tout projet qui ne bidouille pas avec les GPIO, je me pencherais plutôt sur une chinoiserie en Intel, ou du NUC reconditionné si je veux de la marque.
 
Après, pour de la domotique, bidouiller des entrées/sorties, pour moi c'est l'essence du Pi, avec sa communauté et sa multitude de "Hats". D'ailleurs quand j'aurais un moment je reconnecterai mon capteur température/humidité sur mon vieux B+  

Je parle a minima (donc pi4 1 ou 2Go) car dès qu'on monte en besoins (proc, RAM, ports sauf GPIO, etc.) il n'y a pas photo... même si on peut épiloguer sur les alternatives réellement désirables.

Ouais, Navidrome quoi

+1 pour Navidrome
 
J'ai pas trouvé mieux fini niveau installation/fonctionnement pour le moment.

Merci, je vais tester ça, mais forcément si le topic n'en avait pas parlé

 
139 € là à l'instant (avec du -20€) / mazone  https://www.amazon.fr/dp/B0BLY1DR42 [...] ss_tl&th=1
 
Les soldes de janvier devraient permettre de tirer des bons plans flash un peu + bas encore

j'ai eu mon N100 8/256 pour 113€ sur Aliexpress, la consommation est vraiment faible.

Edit : usage ipfire

Pas assez cher, mon fils, pas assez cher !

Et pour les applis android c'est toutes celles compatibles subsonic. Moi j'utilise ultrasonic

 
Usage routeur, il y a moins cher et sans passer par le noname noiche dans lequel j'aurais une confiance toute relative (ni ce genre de plateforme/vendeurs que certains n'aiment pas).    
Mais bon, c'est le topic raspi, pas mini pc.

Hello,
 
Mon Pi 4b 4Go est extrêmement lent / lagg à mort en mode headless (accès à distance sans rien de branché sur la prise HDMI)
 
J'ai essayé de configurer une résolution dans raspi-config sans écran comme suggéré à certain endroits, mais ça n'a rien changé
Vous ne connaîtriez pas une solution ?

Il y a qlq jours j'ai installé la dernière distri / pi4-4Go + alim officielle + clavier souris sans fil.
 
J'avais aussi des lags. J'ai tout débranché et l'ai remis dans sa boîte.
 
A cause de cela je n'ai pas encore testé la cam HQ + objectif officiel 18mm    

vous avez tu as vérifiés les logs pour voir si il y avait des incidents ?

 
Réseau ou CPU? Comment ça se manifeste? Un truc a changé récemment?

Top dit quoi donc ?
Y a quelle appli qui tourne dessus ? Quels services ?

Tien je pensais installer NextCloud sur mon Pi, je vois qu'il y a carrément une distribution NextCloudPi.
 
J'ai tenté l'install Docker, mais ça tire d'office sur le 8080 qui était utilisé par QBTorrent chez moi. J'ai stoppé QBTorrent pour le test et ça fonctionne, mais il faut valider un domaine local et un certificat local.
 
Pas le temps de trop me pencher là dessus.
 
J'ai vu que la distribution NextCloudPi, semblait un peu plus sûre avec notamment une interface web pour le pare-feu.
 
Est-ce qu'ensuite je sais toujours installer WireGuard et Plex et QBittorrent de la même manière qu'avec RaspberryPi OS?
 
Le problème est en partie le temps et l’investissement que je ne sais plus prendre pour apprendre à le faire. J'y arriverai en lisant les doc, mais j'avoue j'ai peur de faire de la merde sans m'en rendre compte.

 
1) regarder les taches qui tourne sur ton Pi
2) regarder si ton Pi ne throttle pas.

 
Le plus simple ne serait-il pas de l'installer en natif? Un apache/mysql/php et tu déroules l'installe en direct en quelques minutes.
 
Je ne connais pas Nextcloudpi désolé mais j'ai installé nextcloud pour un copain en natif et ça tourne depuis 2 ans.

J'ai peur de me louper, ici j'ai installé ça en docker et j'ai calé à l'explication du nom de domaine. Mon idée c'est de ne pas l'exposer à internet directement mais au travers de mon VPN WireGuard

Si tu ne fais pas de NAT sur ta box, je vois pas pourquoi le service serait accessible par internet, install par docker ou install "normale".
 
Si NextCloud ne propose pas de menu pour resteindre l'accès à un sous-réseau, tu peux le faire par iptables.
 
Mais concretement sans NAT, personne ne devrait voir ton service.

Hello,
 
Pour ma culture personnelle, il y a des pros de nginx ( ou tout autre reverse proxy sur pi ) dans le coin ? sans nom de domaine pour le moment ( enfin des trucs genre noip ). pour faire un accès autant que possible gratuit pour le moment juste sur Home assistant et à domicile... les pis c'est pas un problème. certains aspects comme le reverse proxy par contre ... c'en est un ...
 
merci

J'ai pas souvenir ce que soit compliqué, j'avais testé rapidement pour accéder à mes services depuis l'exterieur avec le même domaine.
- install nginx
- config des differents domaines sur nginx pour rediriger vers les différents services
- config du NAT pour rediriger uniquement 1 port (tcp/443 au hasard) vers nginx

 
l'install ça va, le reste globalement pour imager, je suis une quiche

bah j'espere bien que tu es capable de faire apt install nginx sinon ça va etre compliqué

 
ouf tu me rassures presque et au besoin je peux ouvrir un topic dédié pour ne pas "polluer" ici