Search results

Possible many users search about problems with KVM can not communicate to outside. A ping to inside is running, but a ping to outside not! We have search about this many hours! A blocking will going on, when: Firewall for the KVM machine is DISABLED <<<< NOT UNDERSTANDABLE WHY !!! but when...

I will open in short minutes a new thread, why other has equal problems with KVM and exists as other threads! This is very interessting about KVM and routing and firewall - block expl. diferent KVM-machines to communicate from inside to outside!

Wie kommt man jetzt aber von einer PID zum jeweiligen LXC-Container? Das war vorher so einfach mit "vzpid" unter Proxmox 3.4

Aber, wenn ich kein Clustering mache, also nur mit dem GUI auf dem Host steuere, benötigt das GUI diese SSH-Keys nicht? so daß ich die verwenden kann, um zwischen verschiedenen Single-Nodes zu kommunizieren - ist das richtig?

Hallo, auf meinen Hosts sind jeweils Schlüsselpaare im /root/.ssh - Verzeichnis vorhanden. Dürfen diese Keys auf dem Node/Host neu erstellt werden, ggf. auch mit einer Passphrase oder benötigt das Proxmox-GUI diese?

I thing so, thats a bug and it´s strange, why the security is no given! I feel it better, that their is in the container network settings is a checkbox for IP-Block - otherwise is a single IP, equal the settings of the IP in form of the CIDR! About this, when the checkbox IP-Block is not...

We have this now much often on diferent hosts! How it´s handled per host and per container? moment works for us fine fs.inotify.max_user_instances = 512 but I dont thing so thats a good resolution?!

ok, for me closed, I use a profile with-mounting

In documentation is written: If you want to disable AppArmor for a container, you can add the stanza lxc.aa_profile = unconfined at the end of the configuration file ( located in /etc/pve/lxc/CTID.conf ) Note that this is not a recommended setup for production. But sorry, we get again...

But this can been a problem too with privileged container, why the container admin can change too their network settings!

Example: CT100 get 123.123.256.100/27 CT203 get 123.123.256.101/27 Ant the both can spoof all the IP-addresses in this IP-Block !!!

So again, then proxmox set realy set CIDR, so as when then container get an IP-Block?! Again there are 2 IPFilters, the standard in Container -> Firewall -> Options, so possible only control the IP-Block. But what is with Container -> Firewall -> IPSet -> ipfilter-eth0 -> IP: single IP without...

Thats not clear enough: The setting in GUI for an IP will enter in CIDR format. The container get the IP of the CIDR ok. Protect the ipfilter then the IP or the CIDR? So, can the container-admin change the IP (spoofing) into an other IP into same CIDR? When we have IP-blocks, we give one IP to...

ok danke und alles klar

ah ok. Danke. Gut dann ist meine Frage natürlich wieder "offen"!

Thats crazy! Why the restore is not running without this things they cant restore? Expl. with a separate switch option? So example: A customer has problems to get plesk to run, about the aparamor - mount - problems! Now they find in one dokumentation only the possiblity, to change the server to...

Nur finde ich den "Knopf" leider nicht dafür! Der fehlt bei mir oder ich bin "blind". Also bei mir im LXC-Container, nach Klick auf die Platte, also dann bin ich unter Container -> Resources -> Root-Disk (angeklickt), gibts nur die Buttons "Add" "Edit" "Remove" "Resize disc" und auch unter...

Dear, in first, it´s nice, that IPs and Gateways can add direct in the GUI of proxmox 4.x, but I thing so, it must been warned first, that the CIDR will not been used for the IP-block the hoster has get versus the IPs, the virtual machine will get only, otherwise a spoofing with active...

Habe 2 Disk-Arrays (Disk-Array 1 mit SSD und Disk-Array mit SATA). Das SSD-Disk-Array wurde mit ZFS beim installieren eingerichtet. Das 2 Disk-Array SATA wurde mit ZFS manuell nach installiert! Beide laufen jetzt endlich tadellos, aber ich wundere mich, daß im SSD-Disk-Array die LCX-Container...

Ja, die Platten unter ZFS zu betreiben, ist sicherlich eine feine Sache und uns fehlten hier die Erfahrungen! Leider fehlt bei O.. ein solches Einrichtungs-Template für dedizierte Server UND die Einrichtung unter IPMI funktioniert dann auch sehr schön mit Auswahl, wie in Eurer Anleitung...