[SOLVED] Nach Upgrade von 6 auf 7.0-11 keine Verbindung zum PBS (2.0.9)

[shinebar]

Hallo zusammen,

ich habe ein Problem mit PVE, dass nicht mehr zum PBS connecten kann. Zum Vorgehen: Für das Upgrade von 6 auf 7 habe ich zuerst den PBS aktualisiert. Mit PVE 6 auf den aktualisierten Backup-Server zuzugreifen funktionierte ohne Probleme. Nach dem Upgrade auf PVE7 kann ich nun nicht mehr auf den PBS zugreifen - kein neu einbinden ist möglich, es scheitert immer wieder mit "500 Can't connect".

Hier einmal auf der Console:

root@nc2:~# pvesm add pbs pbs1 --server 192.168.180.61 --datastore sdb create storage failed: pbs1: error fetching datastores - 500 Can't connect to 192.168.180.61:8007 root@nc2:~# proxmox-backup-client list --repository "backup@pbs@192.168.180.61:sdb" ┌────────┬─────────────────────────────┬──────────────┬────────────────────────────────────────────────────────┐ │ group │ last snapshot │ backup-count │ files │ ╞════════╪═════════════════════════════╪══════════════╪════════════════════════════════════════════════════════╡ │ ct/100 │ ct/100/2021-08-15T02:00:02Z │ 5 │ catalog.pcat1 client.log index.json pct.conf root.pxar │ ├────────┼─────────────────────────────┼──────────────┼────────────────────────────────────────────────────────┤

Wissenswert: der Weg zum PBS führt über ein OpenVPN - in einem anderen Thread waren Jumbothreads die Ursache für ähnliche Verbindungsprobleme, eventuell laufe ich in ein ähnliches Problem?

Der PBS kann auch weiterhin von einem anderen PVE 6.3 genutzt werden - nur der upgegradete kann nicht mehr zugreifen.

Gibt es gute Tipps, was ich übersehen habe?

Danke!

Danny

 

[BigBen]

Hallo,

nach dem Upgrade von PVE 6.4 nach 7.x können im LXC-Client-Systemen keine TUN/TAP devices verwendet werden.

ERROR: Cannot open TUN/TAP dev /dev/net/tun: Operation not permitted (errno=1)

Um OpenVPN wieder zum Laufen bringen zu können, muss es vom PVE gestattet werden, das TUN/TAP Devices erstellt werden können.

Bei PVE 6.4 musste auch eine zusätzliche Config-Angabe angegeben werden, damit Devices dieser Art erstellt werden können.

Nach den Anweisungen dieser Anleitung https://www.geekbundle.org/tun-devices-in-lxc-container-nutzen/ sollte eine openVPN Verbindung wieder aufgebaut werden können. Dies funktioniert in der PVE 7.x nicht mehr.

Selbst das definieren einer tun0 Ethernet-Schnittstelle bringt keine Änderung.

 

[shinebar]

Moin,
das OpenVPN sitzt jeweils auf einem Gateway vor dem Proxmox bzw. Backup-Server:

PVE <---LAN---> Gateway <-OpenVPN--> Gateway <---LAN----> <---PBS--->

und, daran, dass ich mir das Repsitory ja auch anzeigen kann, sieht man, dass die Netzwerkverbindung durchaus da ist.

Danke und viele Grüße
Danny

 

[shinebar]

Um das VPN auszuschließen habe ich den Port jetzt einmal "von außen" weitergeleitet.

PVE <---> Internet <--> Fritzbox <---> PBS

Ergebnis bleibt:
root@nc2:~# pvesm add pbs pbs1 --server trxhfklo3j0uvixv.myfritz.net --datastore sdb create storage failed: pbs1: error fetching datastores - 500 Can't connect to trxhfklo3j0uvixv.myfritz.net:8007

 

[shinebar]

Gefixed: offenbar hat PVE7 das Self-Signed-Zertifikat nicht mehr akzeptiert. Nachdem ich es auf dem PBS erneuert habe:

proxmox-backup-manager cert update --force systemctl reload proxmox-backup-proxy


Kam dann endlich die "erwartete" Fehlermeldung:

root@nc2:/etc/ssl/certs# pvesm add pbs pbs1 --server 192.168.180.61 --datastore sdb create storage failed: pbs1: error fetching datastores - fingerprint 'DD:6F:BF:F9:8D:04:6E:9C:59:64:23:16:98:04:DF:EA:15:C8:4A:BE:EF:94:29:CC:33:1E:58:6E:A4:08:35:E5' not verified, abort!

Fingerprint eingetragen und alles läuft wieder! Hoffe, dass hilft anderen.

Auf die Idee gebracht hat mich dieser Thread: https://forum.proxmox.com/threads/error-fetching-datastores-500-cant-connect-to.87647/