Reprise du message précédent :
Ok ok je vais creuser ça
 
Et avec Tailscale ça fait un bon hub réseau

J'ai l'impression que pfSense a mauvaise presse sur Reddit
Je pourrais tester OPNsense

J'ai jamais eu de problème avec pfpsense

Je pense que c'est plus une guerre de chapelle qu'un vrai problème.  A moins que j'ai raté des features importantes

Techniquement, les deux solutions sont aussi valables. Je crois que cette mauvaise presse est dû aux changements de licence, aux différents accrochage avec Opnsense également…

j'ai mas vu adguard home sur opnsense. c'est dans les plugins ?

Pas par défaut, ni de façon officielle, il faut juste ajouter le dépot et après il sera présent dans la liste.

https://0x2142.com/how-to-set-up-adguard-on-opnsense/

 
C'est quand même pas super du point de vue open source, mais effectivement ça ne doit pas affecter le fonctionnement technique
 

 
Pas mal ce tuto
 

Ben niveau Open Source, Netgate est le plus gros contributeur sur FreeBSD ...
OpenSense, eux, ne font que récupérer les fruits du travail de Netgate !
 
On peut pas en vouloir à Netgate de privilégier leur clientèle PRO qui achète leur matos et souscrit aux licences payantes ... C'est ce qui fait vivre la boite !
Perso, n'ayant pas le budget pour me payer une licence pfSense PLUS, je suis déjà content d'accéder à la version de base, et j'accepte volontiers de ne pas avoir forcement toutes les fonctionnalités ...
 
Surtout, que j'ai toujours obtenu des réponses sur leur forum de la part de leur team !  
 

 
Ca pompe combien à la prise en idle ?

Aucune idée, je te dis ça bientôt

J'annonce 26W

Je préfère largement avoir le reverse proxy (Traefik dans mon cas) sur la machine qui fait tourner les applis, de mon point de vue ça sécurise / simplifie la configuration.
 
La plupart des applis pouvant tourner dans des containers, ton reverse proxy discute avec les applis via la socket Docker, pas besoin de faire du mapping de ports vers le host.
Et pas grave si ton appli est en HTTP, du coup
 
Idem avec K8s, je trouve plus simple d'avoir l'ingress controller qui gère la partie certificats / reverse proxy, avec le firewall qui redirige le port 443 vers l'ingress controller.

+1 pour Traefik, la conf initiale est un peu rude à comprendre/apprendre, mais une fois que ça tourne, il n'y a plus qu'à copier-coller pour les nouveaux services.
 
Je partage mes lignes docker-compose à qui en veut.

Questions disques durs.

Mon serveur actuel comporte 4 disques de 3/4 To pour un total de 14 sur lesquels il reste environ 3 de libre.

Comme c'est un vieux proliant G7, je regarde un peu par quoi le remplacer quand il commencera vraiment à fatiguer.
Ca devrait être un N100 vu que je n'ai pas besoin de puissance démesurée et que ça semble un bon compromis prix/perf/conso.
Actuellement avec le vieux Turion N40L et 2Go de ram tout tourne sans soucis et j'avais encore un disque dur mécanique 5400tr en OS il y a 1 an
Il n'y a bien que dans les scrub/sync de snapraid que ça pourrait être plus rapide, mais osef c'est la nuit.

Bref, la partie CM/CPU/RAM sera dans ces eaux là et ajustée au moment du changement.

Le truc que je pourrais commencer à changer maintenant ce sont les disques qui sont un patchwork de Red et Ironwolf plus sous garantie depuis bien longtemps.
Pour essayer en plus de gratter quelques Watts (priorité N°1 à la consommation) je pourrais ne garder que 2 disques + 1 de parité (4+1 actuellement)
J'hésite donc entre 8 et 10To.

J'ai un peu lu les rapports blackblaze, mais pas toujours facile d'en tirer des conclusions.

C'est quoi les marques/modèles/vendeurs qui tiennent la route ?
Merci

tient, ça parle de traefik

Je galère à faire un reverse proxy avec justement

Je galère avec docker, j'aime pas ça

mais un pote m'a dis que traefik c'est magic

mons soucis c'est que j'ai rien en conteneur , je suis team vm.
du coup ma config fonctionne quand je suis le tuto pour le docker whoiam mais pour renvoyer vers mes service qui sont sur le lan , ça marche pas. j'ai des 404 de traefik

On est OK qui traefik peut rédiriger des services qui ne sont pas des docker ni sur la même machine ?

J'ai home assistant , j'ai jellyfin, et j'ai un serveur icecast   , tous me donne un 404 ou page vide.
un wget depuis le ct vers les ip des service me done bien la bonne page, donc le ct à bien accès aux ip/services

Perso je prends que du refurb, j'aime déjouer Les stats
Je dois avoir un Seagate et 2 WD en 3To (plusieurs dizaines de milliers d'heures) et un HGST en 10To,

+1 pour le refurb, j'ai des 12tb a 129€ sur mamazon

9 Power_On_Hours - 60325    
 
Et 54-57000 pour les plus "récents"
 
Mais que pour de la donnée et avec parité + backup ça peut se tenter.
 
Plutôt n'importe quelle marque ?
 
Je vois souvent sur dealabs le conseil de faire un test long avant de le valider, c'est quels tests ?
Ou alors en neuf version disque externe, mais perdre d'entrée la garantie et jeter des choses m'embête un peu

Un modèle de petit SSD (128/258) à conseiller pour un serveur / routeur pfsense / opnsense?

 
SSD ou nVme ?
Perso j'avais plus acheté que du samsung evo machin truc après avoir cramé du LDLC
 

 
J'ai toujours eu que du disque de récup qui avait déjà eu une première vie bien remplit, j'récup en général au bout de 40-50k, j'crois qu'en 10-15ans de NAS/Serveur@home j'ai changé un seul disque.
Sur les actuels qui ont passé les 10ans me semble j'approche des 80k sans aucuns soucis (du Hitachi)

À pas cher, il me semble que la marque Fanxiang a bonne réputation.

J'ai un Fanxiang de 2To sur mon serveur Unraid. Il me sert de cache en écriture, donc il mange pas mal de cycles, mais j'en suis content.
RAS après 15 mois:  

Si c'est juste pour le boot, dans besoin de capacité de stockage, un SSD optane sur ebay ça aurait du sens ? SSD de qualité pour que ça tienne dans le temps, ça se trouve à pas cher sur ebay il me semble.

 
M2 NVME
 

 
Je vais regarder ça

mon docker-compose Traefik:

les ajouts dans les autres docker-compose:

Des Optanes 16Gb ....

Y a rien de dispo en Amazon Prime
 
Je vais laisser le disque actuel sur le mini pc en attendant de trouver mieux (Samsung 970 Evo Plus 512Go).
 
Et je prends un SN770 pour le serveur / NAS.

Courageux de gérer sa conf directement dans le docker-compose  
 
Perso je l’ai mise dans des fichiers de conf sur un volume que je lui passe. Ça me permet plus de souplesse je trouve, pour les redirections vers vers des VM ou autre par exemple  
 
Les labels je les réserve aux dockers devant lui causer

Les labels dans chaque docker-compose de container sont tout l'intérêt de Traefik: on déclare le domaine à Traefik sans toucher à la conf de Traefik, seulement au docker-compose du container.

docker ça me fait vraiment des noeuds des fois.
Je mets à jour Nextcloud qui est dans un conteneur.
Le lendemain j'ai tout qui plante, le disque du host est plein.
J'ai passé deux soirées à essayer de comprendre, dès que je libère de la place ça se remplit en 2 / 3h.
 
J'ai trouvé assez rapidement les dossiers coupables, /var/lib/docker/overlay2/{guid-de-nextcloud}/ --> dossiers diff et merge qui font 15Go chacun
 
J'ai essayé toutes les approches trouvées sur les internets, docker diff, et j'en passe.  
 
Et au final la commande qui a tout purgé et débloqué en une seconde :  
 
docker-compose down -v
 

Npm est carrément plus souple amha.

question de gout. j'ai testé swag, npm, traefik.

npm est le plus facile d'acces.
traefik a la courbe d'apprentissage la plus raide.

par contre une fois la config initiale faite, je trouve traefik beaucoup plus efficient grace a son integration étroite avec Docker.

Y'a caddy aussi  

 
Tu n’aurais pas les data de nextcloud la dedans ?
 
Je n’ai jamais eu ce problème et j’utilise docker depuis un moment, avec NC.
 
Les seules fois où j’ai eu un soucis de fs full sur le host c’est à cause des logs. Et une petite conf docker a tout résolu  
 
 
 

npm, npm... j'étais en train de me torturer le cerveau, comment on fait un reverse proxy avec un gestionnaire de packages ? Mais en fait non, Nginx Proxy Manager versus Nodejs Package Manager, GG l'originalité des noms des outils  
 
 

merci j'avais pas compris non plus

JE vois que ça parle beaucoup de Traefik : https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0812/

Idem, je suis sur Traefik depuis 2019, et sur la version 2.x depuis qu'elle est sortie.
 
En gros depuis 5 ans, je ne me suis pas occupé du renouvellement des certificats Let's Encrypt, ni de faire du ménage dans la configuration du reverse proxy, vu que tout se passe au niveau des labels des containers.
 
Ce qui est top aussi avec Traefik, c'est son intégration à des SSO type authentik ou Keycloak + OAuth2 Proxy.
A titre perso je m'en sers pour ne plus avoir à me connecter à Prowlarr / Sonarr / Radarr / etc.

 
Oui c'est top Traefik : ne plus avoir à se soucier des certificats c'est très pratique .  
L'interface web est pas mal aussi .  

 
Euh NPM, c'est le cas aussi non, sauf erreur ?

même avec apache les certifs LE se gèrent tout seuls de nos jours