Latest activity
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Potentiell hast du mit jedem IoT-Gerät einen Fuchs im Stall. Ich konnte aber noch nie eine dieser Kisten mit den Pfoten im Honigtopf erwischen. Trotz diverser unterschiedlich IDS-Systemen. Ob womöglich nur super getarnt, kann ich nicht endgültig...
-
KKingneutron replied to the thread ZFS dedup on a Proxmox host in 2026 — has fast dedup changed the recommendation?.I'll try to post something later tonight or this weekend, after the primetime electric rates go down...
-
KKingneutron reacted to DeQuzzie's post in the thread ZFS dedup on a Proxmox host in 2026 — has fast dedup changed the recommendation? with
Like.
@uzumo that ambiguity is worth nailing down, because the two things have almost nothing in common operationally. Inline (dedup=on) decides at write time, costs a DDT in RAM forever, and can't be undone for data already written. Out-of-band runs... -
KKingneutron reacted to IsThisThingOn's post in the thread ZFS dedup on a Proxmox host in 2026 — has fast dedup changed the recommendation? with Like.
I thought I might share this with you guys. Could be interesting. I personally never really understood why dedup has to be "live". But to be honest, I don't know much about dedup...
-
KKingneutron reacted to DeQuzzie's post in the thread ZFS dedup on a Proxmox host in 2026 — has fast dedup changed the recommendation? with Like.
@IsThisThingOn that commit is the merge of the PR @uzumo linked back in #21. It went in yesterday, 20 August, committed by Behlendorf, closing both the PR and an issue that had been open since 2020. To answer the question directly: no, dedup...
-
KKingneutron replied to the thread ZFS dedup on a Proxmox host in 2026 — has fast dedup changed the recommendation?.It doesn't, really. Live dedup is just the way it came out as implemented in the original Solaris code. PBS does after-the-fact dedup on filesystems other than ZFS. It gets run by the garbage-collection job...
-
Vvypr reacted to Kingneutron's post in the thread [SOLVED] Trouble installing onto NVME drive with Like.
wipefs got an I/O error trying to erase the DOS magic string. Suggest you boot a systemrescuecd and try ' wipefs -a ' on /dev/nvme0n1 If that fails, dd zeros to the 1st 100MB or so: dd if=/dev/zero of=/dev/nvme0n1 bs=1M count=100...
-
Vvypr replied to the thread [SOLVED] Trouble installing onto NVME drive.I'll give that a try sometime this weekend Thanks
-
KKingneutron replied to the thread [SOLVED] Trouble installing onto NVME drive.wipefs got an I/O error trying to erase the DOS magic string. Suggest you boot a systemrescuecd and try ' wipefs -a ' on /dev/nvme0n1 If that fails, dd zeros to the 1st 100MB or so: dd if=/dev/zero of=/dev/nvme0n1 bs=1M count=100...
-
Mmeyergru replied to the thread Proxmox vollständig via Wireguard.Oh, viele. Praktisch jedes cloudbasierte IoT-Endgerät kann potentiell als Einfallstor genutzt werden, da jede bestehende Verbindung in beiden Rcihtungen genutzt werden kann. Wird der Hersteller gehackt (oder hatte er sowieso böse Absichten)...
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Warum so ein Aufriss, wenn ich einfach nur TOTP aktivieren kann?
-
DDodgeCO posted the thread Proxmox replaces on premise Exchange server in hybrid environment in Mail Gateway: Installation and configuration.Greetings all, I stumbled upon the Proxmox mail gateway a couple of days ago when researching a replacement for VMware. We have a hybrid exchange setup. This means that most of our email function is in Exchange Online while the on premise...
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Um eine LARA anzustöpseln, muss ich als böser Bube nur einen MA bei Hetzner glaubhaft machen, dass der bin für den ich mich ausgebe. Das ist sicherheitstechnisch linke vs. rechte Tasche. Echt sicher, bedeutet einen administrativen Alptraum von...
-
Bbl1mp replied to the thread Proxmox vollständig via Wireguard.Da die Frage noch niemand beantwortet hat: ja https://pve.proxmox.com/pve-docs/pveproxy.8.html#pveproxy_listening_address Wenn es um ein möglichst einfaches Setup geht installiere den Wireguard ggf. lieber direkt auf dem Host, statt im LXC...
-
Mmeyergru replied to the thread Proxmox vollständig via Wireguard.Oder per Konsole. Auf die hat die Familie ja Zugriff. Bei Hetzner mache ich das entweder über eine Lara (oder indem ich eine "versteckte" IPv6 für Proxmox auf vmbr0 nutze - die kann man ja per Portscan kaum finden).
-
JJohannes S replied to the thread Proxmox vollständig via Wireguard.Was genau willst du damit erreichen und warum? Das ist immer noch nicht ganz klar, weder aus deinen Ausgangspost noch diesen hier. Bedenke: Alles Deaktivieren macht es im Ernstfall auch schwerer ein vermurkstes Setup auch wieder zum laufen zu...
-
JDas mag sein. Trotzdem ist die Kontrolle des physischen Zugriffs erste Bürgerpflicht, sobald es irgendeinen Zweifel gibt. Es gelten einfach die gleichen Regeln, wie im gestöpselten LAN. Gerade bei einem verbundenen externen VPN-Netz, welches...
-
JJohannes S replied to the thread Proxmox vollständig via Wireguard.Das setzt dann aber immer noch ssh-Zugriff o.ä. voraus oder? Wird schwierig, wenn man (wie der OP) den Zugang über das normale Netz ganz loswerden will. Was er aber machen könnte: tailscale, netbird o.ä. in einer schlanken vm als outofband zugang...
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Das mag sein. Trotzdem ist die Kontrolle des physischen Zugriffs erste Bürgerpflicht, sobald es irgendeinen Zweifel gibt. Es gelten einfach die gleichen Regeln, wie im gestöpselten LAN. Gerade bei einem verbundenen externen VPN-Netz, welches...
-
JDas finde ich nun doch recht weit hergeholt. Wenn ich IoT ausperren will, dann ist mein Netz bereits segmentiert. Wenn jemand auf einen PVE-host per Konsole zugreifen kann, dann helfen nur starke Passwörter. Soll ja auch so sein! "Subnetze" per...