Reprise du message précédent :

En aucun cas relancer le serveur DHCP va forcer les clients à venir demander des nouvelles de leur bail. Comment l'apprendraient-ils ?

On va quoter la RFC 2131:

Les deux valeurs T1 et T2 sont configurables dans le serveur. La moitié du lease est la valeur T1 par défaut spécifiée par la rfc, mais pas une vérité absolue.
Par contre, effectivement, j'ai fait un abus de langage, le client ne valide pas son IP à expiration du bail à proprement parler, mais à expiration de T1.
EDIT : et tout ça en partant du principe que ton IoT chinois respecte la RFC à la lettre

Le but n'est pas vraiment de faire des sous-réseaux cloisonnés ou quoi que ce soit mais :
- J'ai besoin d'un réseau en 2.4Ghz only pour la domotique (le 5Ghz fait planter les applis lors des ajouts et n'est de toute façon pas utile)
- J'ai besoin d'un réseau performant pour mes autres appareils (donc 5Ghz mais avec un failover en 2.4 possible si je m'éloigne du routeur)
Donc les deux besoins cumulés m'ont incité à faire deux "sous-réseaux" wifi et pour m'y retrouver j'ai séparé les appareils via les plages d'IP
En gros ça ressemble à ça :  

Le serveur DHCP c'est le Pihole pour la totalité du réseau local
 

Effectivement, je pensais par exemple que les appareils faisaient des pings réguliers au serveur DHCP même pendant la durée du bail histoire de prendre connaissance d'un changement, ou que la reconnexion à internet (redémarrage de box) les amèneraient à appeler le serveur DHCP

Tiens, un peu de lecture sur comment c'est sensé fonctionner : https://www.rfc-editor.org/rfc/rfc2131#section-4.4

Regarde AdGuard Home, je le trouve plus sympa que Pi Hole.
 
Aucun soucis avec le container depuis 2 ans, y a même une appli iOS pour le gérer à distance.

La vache, va falloir un peu de temps là

J'ai vu Adguard aussi dans les containers scriptés que je pouvais mettre mais je connaissais déjà Pihole et j'ai pas de problème avec dans le principe, c'est juste que je sais pas ce que je fais; interface chaise-clavier toussa  

Pourquoi ne pas partir sur Unraid par exemple, il se fiche de la taille des disques et tu peux avoir 2 disques de parité sur l'ensemble.
 
Petit bemol cependant :
 - C'est forcément les plus gros disque qui sont en parité
 - La vitesse d'écriture quand le turbo write n'est pas actif plafonne a 40-60 Mo/sec lors de long transfert. (quand tu sais que tu vas faire de gros et long transfert il suffit de l'activer, ça réveil tous les disque pour que l'écriture soit plus rapide)

Je ne compte pas mettre en RAID des disques de tailles différentes. J'ai pas mal de 2To et 4To donc je vais grouper le tout en plusieurs RAID

Je sais, suivant ce que tu veux faire unraid est une solution a étudié je pense, c'est tout ce que je dit.

Nextcloud : Ça fait des années que j'attendais le module photo pour virer google photo, le voilà enfin

https://www.cachem.fr/nextcloud-hub-3/

Ah ouais... Moi qui pensait que je pourrais jamais abandonner Google photos...

Ca commence bien, le lien marche pas
 
Perso j'envoi déjà toutes mes photo dans Nextcloud, mais ca fait pas les truc sympa de Google photos: te montrer ta vieille tronche "il y a 6ans aujourd'hui"
Et ça c'est vraiment indispensable
 
Edit: mais en effet ca a l'air bien sympa https://nextcloud.com/fr/blog/annou [...] or-and-ai/

Salut à tous,  
 
J'ai réussi à faire ce que je voulais sur mon serveur en suivant ce tuto :  
https://www.smarthomebeginner.com/d [...] rver-2022/
 
Actuellement, je suis dans cette configuration :  
Sur mon NAS, j'ai mon compte utilisateur avec les droits d'admin et un dossier partagé en NFS avec l'adresse IP locale de mon serveur.
 
Sur mon serveur, j'ai le compte admin, et plus ou moins la configuration docker du guide.
 
Je me questionne sur la sécurité de mon setup et sur son accessibilité par d'autres que moi.
Je ne souhaiterai pas qu'une erreur dans ma config puisse donner accès à tout mon NAS.
Est-ce qu'il y a mieux à faire, ou comme tout est fermé et derrière Nginx, je suis bien ?
 
Autre sujet, les droits d'accès à l'intérieur de mon dossier partagé de mon NAS sont un vrai bordel et non homogènes (dû à une config foireuse lorsque j'ai essayé de créer le serveur directement sur le NAS). N'étant pas très à l'aise avec la command chmod, quel serait la bonne commande à rentrer pour que le setup fonctionne sans problème d'accès ?

OneDrive fait tout ça, avec ta vieille ta photo quotidienne d'il y a x années et tout

amazon aussi fait ça.
mais onedrive, amazon et google c'est pas @home (et c'est un coût proportionnel au volume de données).

C'est exact.
 
Du coup Nextcloud c'est "on premise" comme la solution Synology ou Plex ?

Oui, c'est pour ça qu'on en parle sur ce topic, et c'est la première phrase du lien donné par que je remets ici :  
 
"Nextcloud has grown to be the largest self-hosted collaboration platform in the industry"
 
https://nextcloud.com/fr/blog/annou [...] or-and-ai/
 
Pour le moment je l'utilise en stockage cloud, ça me dépanne souvent sans être central. J'y synchronise aussi les photos de smartphone de madame et moi en doublon avec google, en plus de mes photos non-smartphone. Mais jusque là ce stockage était totalement sous-exploité faute de visionneur propre sur l'app web et encore moins sur l'app smartphone. J'espère que la nouvelle version qui règle ces manques est bien fichue, sinon ce sera une nouvelle déception.
 
Le partage d'album photo à des tiers également, c'est une excellente nouvelle qui rendait nextcloud quasi inutile chez moi jusque là.
 
Il y a 15j mon collègue m'a montré que Synology propose un excellent navigateur de photo, d'ailleurs il fait même une transformation des RAW en jpg pour les rendre visualisables, dans un cache pour ne pas avoir de latence.

Merci

Je me sers surtout de la reconnaissance, genre "putain ça fait combien de temps que j'ai tel objet? Ah oui je l'avais pris en photo le jour de l'achat" hop
"Tiens c'était à quel endroit déjà qu'on avait été tel jour ? On avait pris une photo" hop

Je suis tombé par hasard sur DANOS project, une sorte d'OS routeur software opensource à base de Vyatta et DPDK pour se monter un gros routeur sur une whitebox à moindre coût :  
https://www.danosproject.org/  
 
Le temps semble s'être arrêté en 2021 pour eux, plus aucune news, ni update, ni commit...  
 
Est-ce que vous connaissez des projets similaires ou concurrents de NOS ?

J’ai pas regardé en détail , mais à priori ça semble quasi identique à l’idée derrière vyos non ?

Tu as aussi TNSR de chez Netgate : https://www.netgate.com/tnsr
 
La version "home lab" est gratuite.

Désolé, je débarque un peu sur le sujet, mais c'est pas totalement inconscient ce genre de plateforme ? Si y a bien un domaine où faut éviter l'opensource, c'est pas justement dans votre porte d'entrée réseau ?

Bof on fait bien tourner du pfsense ou opensense et on est pas emmerdés..

Bon après si la commu est active et que ça patche vite en cas de faille, pourquoi pas
Mais comme c'est le genre d'équipement dont on met pas à jour l'OS tous les 2 jours, ça me parait être un pari risqué
J'imagine qu'il faut aussi prévoir de quoi filtrer en aval ?

Parce que tu crois qu'un truc closed source / commercial est exempt de trous de sécu ?

Oula. Non.

 
oui DANOS ça a l'air mort
 
https://www.reddit.com/r/networking [...] ct_status/

 
  absolument pas
 
J'ai eu du Debian/BIRD en prod pour des edges internet pendant des années, sans problème
 

 
Si tu décides de ne pas faire les mises à jour c'est surtout ça le problème, le fait que ce soit de l'open source ou non n'y change rien, tu auras les mêmes risques avec du proprio.

Ca fait mal de lire ce genre de préjugés en 2022

Hello,

Je viens de récupérer 4 r420 avec des E5-24xx (2430 et 2450 pour certains)

Je voudrais les comparer à mes L5640 ou E5675 par exemple, et avoir une idée par rapport à mon 5950x.

Quel softs me recommanderiez vous ?

Uniquement un truc style cpuz pour avoir un "indice" ?

Ou plusieurs points ?

Ils sont destinés à devenir des HyperV servers (ou Truenas scale), pour ensuite principalement faire des VM pour des serveurs de jeux (Ark, Rust, conan, etc...)

Juste pour voir ce qu'ils valent.

J'imagine que c'est la perf par coeurs/thread qui sera intéressante surtout, et en multi pour se donner une idée de grandeur.

J'avais pensé à superPI, mais je pense que c'est désuet

Merci pour vos réponses

Préjugé qui était présenté (peut-être maladroitement, j'admets) sous la forme d'une question.
Libre à toi d'y répondre donc, avec ou sans condescendance, même pour un modérateur

Je débute un peu dans le Home lab, et par extension, dans la gestion d'infra.
Mes seules contacts avec ce domaine viennent donc de l'entreprise où NON, on ne reboote pas les 2/3 de l'infra tous les 3 ou 4 jours...

Rassures toi, y'a plein d'opensource en entreprise, y compris en frontal internet.
On parlera même pas des gros boitiers chers qui embarquent du openvpn, guacamole, nginx et autres Tomcat.

Effectivement, ce sont des noms que j'ai souvent entendus prononcés dans les discussions (surtout OpenVPN et Nginx)
Du coup ça répond à ma question, merci.

C'est bizarre ce pan de discussion. Le noyau Linux est open source et équipe plus de 75% des solutions serveurs dans le monde. Et sert d'os/noyau pour énormément de solutions de routage il me semble.

Dois y avoir plus d'équipements réseaux basés sur bsd ou sur de l'os maison (sur des bases de trucs chelou realtime ?) en couche 3 que de Linux quand même.

Oui, fork de vyatta, l'avantage de DANOS c'est qu'il supporte DPDK Mais s'il n'est plus du tout maintenu, ça ne me semble pas une bonne voie  

Shit... merci pour le lien  

Prochain débat : comment prononcez vous NGINX ?

Apache

Je pense que t'étais dans le vrai jusqu'aux années 2010 par là, depuis je pense personnellement que la tendance a changé.
Cisco migre son matos sur une couche linux en remplacement de ses anciens machins realtime (VxWorks pour les vieux IOS je crois, QNX pour IOS-XR). En tout cas IOS-XE c'est du linux dessous, IOS-XR wikipedia dit que c'est un kernel linux de Wind River Linux sur les versions 6 et ultérieures.
J'imagine que derrière c'est pour faciliter 2 choses :
- dev sur archi x86 / 64 bits, bref, les trucs pour mettre des CPU intel du commerce au lieux de CPUs spécifiques (moins cher pour s'approvisionner)
- corollaire si ça tourne sur un CPU intel d'une whitebox, alors on peut le virtualiser : hello CSR1000v
=> et zou, tout dans le cloud

Le matos Arista c'est un kernel linux aussi dedans

pareil les firewalls checkpoint et palo alto c'est du linux

junos aussi migre vers linux il me semble

par contre ça n'empêche pas d'utiliser une couche réseau custom, c'est pas forcément le noyau linux qui gère cette partie.