19inch.org

paperless-ngx & papra hinzugefügt

Das hier ist meine/unsere VPN Struktur. Unsere Netze und die Netze meines Vaters sind via Wireguard verbunden. Da der ISP an beiden Standorten die Deutsche Glasfaser ist, welcher leider CGNAT einsetzt, verbinden sich meine Ubiquiti UDM Pro und das Ubiquiti Cloud Gateway Ultra zu einer bei Hetzner laufenden PFsense. Die SD-WAN Funktionalität von Ubiquiti können wir leider nicht mehr nutzen, da hier mindestens ein Teilnehmer eine öffentliche IP Adresse benötigt. [image: 1755937936981-vpn.drawio.png] Nicht alle Netze sind aus jedem Netz erreichbar, da es keine Notwendigkeit gibt. Aktuell routet die PFsense zwar alle Netze, die Firewalls auf Clientseite lassen jedoch nicht jede Verbindung zu. So kann im Zweifel jeder selbst entscheiden, welche Zugriffe er gestattet. Nicht eingezeichnet sind hier mobile VPN Verbindungen. Dabei handelt es sich im Wesentlichen um mein Smartphone und meine Notebook. Beide nutzen ein anderes Transfernetz, um die Firewallkonfiguration auf Clienseite einfacher zu gestalten. Die GL iNet Router werden auf Reisen eingesetzt, wobei der Mango mehr oder weniger fest in einem Wohnmobil verbaut ist.

Ich bin mittlerweile großer Fan der 10 Zoll Racks. Ersetzen würde ich mein 19 Zoll Rack aber nicht. Vielleicht als sinnvolle Ergänzung oder einfach nur als Spielerei. Ein paar passende Komponenten hätte ich noch da. Ein Netgear GS108E, ein Intel Nuc und unser Nachbar könnte mir einige Blenden und Halterungen drucken. Vielleicht nehme ich das im Herbst/Winter in Angriff.

Ich habe mittlerweile häufiger die Erfahrung gemacht, dass ein docker compose restart tatsächlich nicht immer reicht. Schön, dass es am Ende geklappt hat.

Guten Morgen, ich nutze Labdate (HomeLAB + UpDATE) - ein selbst geschriebenes Bash-Script, das automatisch alle meine Homelab-Systeme überwacht und Updates durchführt. Was Labdate macht: Verbindet sich täglich automatisch per SSH zu allen Servern (Proxmox, VPS, LXC Container) Führt apt update && apt upgrade auf allen Debian/Ubuntu Systemen aus Überwacht Docker-Container auf Updates Sendet mir täglich einen E-Mail-Report mit allem, was passiert ist Wöchentliche und monatliche Zusammenfassungen Konkret überwacht es: 4 Proxmox Nodes 3 VPS Server 50+ LXC Container Docker-Container auf verschiedenen Hosts Das Script läuft per Systemd jeden Morgen um 6 Uhr und ich bekomme dann eine Mail wie: ✅ Watchdog – no issues 🚧 Watchdog – Host/s Updates ❌ Watchdog – Host/s issue Vorteile: Komplett automatisiert Kein manuelles SSH zu jedem Server Übersicht über das komplette Lab in einer Mail Läuft extrem zuverlässig

Hi und willkommen an Bord Ja, ein Reverse Proxy wäre grundsätzlich eine Lösung. Das Problem bei dem Szenario, was ich damals erlebt hab, war dass eine Applikation aus einem anderen Netz auf definierte IPs und Ports der bei uns betriebenen Applikation zugreifen musste. DNS war keine Option, also fiel ein Reverse Proxy aus. Die Alternative wären evtl. mehrere Netzwerkkarten in der Docker-VM gewesen.

Danke :). Es wär wirklich toll, wenn das hier funktioniert. Ich werde weiter die Werbetrommel rühren. Mein Kontakt zum Internet startete mit IRC und Foren. Mailboxen habe ich um ein paar Jahre verpasst