Montage serveur domotique

[benj29]

Comme d'hab, merci !
Pourquoi pas ça securise.
Avant je préfère avancer sur d'autres sujets comme snips

Envoyé de mon JSN-L21 en utilisant Tapatalk

[Bono2007]

Bonsoir les barbus !
Je m'incruste dans le club des proxmox VM Jeedom,
j'ai terminé la transition rpi -> debian VM, j'ai mis un XPenology, un openmediavault et ça tourne au top pour une faible conso.
J'ai installé pihole sur Debian9 VM, et je ne sais pas si c'est normal mais par exemple les pubs sur binnews.in ne sont pas supprimées (sous edge, car j'ai l'adblocker sous Chrome). Bon ça a l'air de filtrer des trucs quand même.
J'ai voulu mettre dnsmasq, sur la même VM, mais je sais pas trop le config apparamment. J'ai suivi : https://doc.ubuntu-fr.org/configuration ... r_dns_dhcp.

Dans ma freebox, j'ai viré les DNS primaires et secondaires (8.8.8.8 8.8.4.4) et j'ai mis l'ip de ma VM pihole.

Un dnsmasq restart m'a affiché une belle erreur sur le port 53 déjà utilisé.

Je prends toute aide dispo, merci !

[benj29]

Moi j'ai gardé les dns Wan d'orange ou Google.
Par contre j'ai donné ces dns à pihole en custom et ceux de Google.
Ensuite sur mon routeur, donc ta freebox j'ai donné l'ip du pihole.
Tu as la commande nslookup et son équivalent Linux pour voir si le serveur dns est bien ton pihole.
Et surtout quelques pages avant j'ai donné des listes de blocage. Perso. J'ai du retirer 4 5 sites car Gmail et JPI ne fonctionnaient plus.

Envoyé de mon JSN-L21 en utilisant Tapatalk

[bartounet]

Bonsoir les barbus !
Je m'incruste dans le club des proxmox VM Jeedom,
j'ai terminé la transition rpi -> debian VM, j'ai mis un XPenology, un openmediavault et ça tourne au top pour une faible conso.
J'ai installé pihole sur Debian9 VM, et je ne sais pas si c'est normal mais par exemple les pubs sur binnews.in ne sont pas supprimées (sous edge, car j'ai l'adblocker sous Chrome). Bon ça a l'air de filtrer des trucs quand même.
J'ai voulu mettre dnsmasq, sur la même VM, mais je sais pas trop le config apparamment. J'ai suivi : https://doc.ubuntu-fr.org/configuration ... r_dns_dhcp.

Dans ma freebox, j'ai viré les DNS primaires et secondaires (8.8.8.8 8.8.4.4) et j'ai mis l'ip de ma VM pihole.

Un dnsmasq restart m'a affiché une belle erreur sur le port 53 déjà utilisé.

Je prends toute aide dispo, merci !

En effet certains sites arrivent à embarquer les pubs sans requetes DNS
Mais tout de même, essaie le site avec pihole et sans ...
C'est quand meme mieux

Avec :


sans : On voit plus de grosse poitrines

[benj29]

Fais chier...
Ce matin grosse coupure dans la ville, plus de 2h !
Le genre de scénario horrible.

Tout tombe progressivement, ça parfait. Onduleur prend le relais. Jeedom m'informe.
Au bout de 15 min, le QNAP s'éteint, donne l'info, proxmox aussi et ses VM.

Je me dis cool, on va pouvoir tout tester.
Par contre quand retour du jus, le QNAP redémarre et là, on pleure.
Impossible de rallumer ce foutu proxmox sur l'hystou.
Il semblerait que quand je l'éteins moi via arrêter, je peux le rallumer.
Par contre en cas de coupure et arrêt via UPS dans ce cas le WOL ne marche plus !

Donc j'ai prévu :
- une redirection via myqnapcloud car Apache éteint down sur proxmox, plus d'accès (http/https) vers mon asus,
- je suis passé par mon openvpn de l'asus + adresse locale, là OK.

Mais cela ne règle pas ce problème de WOL.
Je ne trouve pas de mode spécial pour arrêter une machine proprement via le serveur NUT pour proxmox, des expériences là dessus ?
Car là, c'est quand même rare, une coupure de 2h mais ce matin c'est arrivé !

Je me demande si je vais pas déplacer ma VM Apache sur le QNAP qui lui redémarre tout seul.
Idem pour pihole...

[bartounet]

Tes vm se sont coupees salement ?

Je me suis fait un script sous esxi pour éteindre toutes les vm proprement
Ce scripts est lancé via un scénario jeedom en fonction si londuleur est sur batterie

Je dois faire gaffe, car mon petit onduleur tient 4 ou 5 minutes à peines

[benj29]

Non l'arrêt aucun souci. Tout s'est bien éteint correctement.
Au retour de l'électricité, l'onduleur s'est remis en charge.
Le QNAP est en mode "dernier état connu" donc il redémarre.
Par contre l'Hystou n'a pas l'option Autopoweron ou équivalent dans le BIOS (ça m'énerve car je ne l'aurai pas pris si j'avais su ça !).
Du coup, j'ai mis en place un WOL.

Mais je remarque que quand j'étais le serveur Proxmox via arrêter :


et qu'ensuite je fais un wol via Qwol (du qnap) ou le wol de mon routeur Asus (ou bien encore via une application android) :
CA MARCHE !





par contre quand le serveur s'éteint à cause d'une coupure de courant (donc sur ordre du NUT), impossible que le wol le réveille.

On dirait qu'il y a différents modes d'arrêt d'une machine entre l'arrêt du proxmox "normal" via le bouton ou l'arrêt par le serveur NUT.

Dans la gestion de mon onduleur sur proxmox voici la commande que j'avais mise dans

Code : Tout sélectionner

nano /etc/nut/upsmon.conf

Code : Tout sélectionner

MINSUPPLIES 1
SHUTDOWNCMD "/sbin/shutdown -h +0"
POLLFREQ 5
POLLFREQALERT 5
HOSTSYNC 15
DEADTIME 15 # x3 pollfreq
POWERDOWNFLAG /etc/killpower
RBWARNTIME 43200 # replaces battery every 12h (à changer...)
NOCOMMWARNTIME 300
FINALDELAY 5 # le serveur domotique s'éteindra au bout de 5 min, le NAS au bout de 10 min
MONITOR XXXXX@192.168.2.239:3493 1 XXXX XXXXX slave
RUN_AS_USER root
NOTIFYCMD /etc/nut/notify
NOTIFYMSG ONBATT "%s est sur batterie !"
NOTIFYMSG ONLINE "%s est de retour sur secteur !"
NOTIFYMSG LOWBATT "%s n'a presque plus de batterie !"
NOTIFYMSG SHUTDOWN "Le serveur domotique va s'éteindre !"
NOTIFYFLAG ONBATT SYSLOG+WALL+EXEC
NOTIFYFLAG LOWBATT SYSLOG+WALL+EXEC
NOTIFYFLAG ONLINE SYSLOG+WALL+EXEC
NOTIFYFLAG COMMBAD SYSLOG+WALL+EXEC
NOTIFYFLAG COMMOK SYSLOG+WALL+EXEC
NOTIFYFLAG REPLBATT SYSLOG+WALL+EXEC
NOTIFYFLAG NOCOMM SYSLOG+EXEC

[anto35]

Désolé de lire que ces mini pc n'ont pas d'options d'autopower dans le bios. C'est quand meme dommage.

La différence je pense ce n'est pas la manière d'arrêter le serveur mais le fait qu'il a été non alimenté pendant un temps.

Si c'est ça, tu devras arrêter ton serveur plus tôt pour garder suffisament de batterie pour alimenter durablement la veille.

Envoyé de mon SM-G930F en utilisant Tapatalk

[benj29]

C'est la réflexion que j'étais en train de me faire.
En fait, il faut maintenir le jus sur la carte mère pour qu'il redémarre.
Si vraie coupure complète il y a, c'est fini, je perds toute possibilité de le démarrer ensuite.
Je vais réduire le temps pour couper, en espérant pas d'effet néfaste.
Mais c'est la première fois en 4/5 ans que j'habite ici que la coupure a été si longue, plus de 1h30 !
Le BIOS est important sur l'Hystou mais j'ai fait tous les menus et je n'ai pas trouvé l'option.
J'avais contacté le vendeur, aucune réponse.
Rien sur Internet.

[anto35]

T'as bien fouillé le bios. En googlant vite fait hystou supportait la fonction sur ses PC en 2015.

Envoyé de mon SM-G930F en utilisant Tapatalk

[benj29]

Oui je sais mais sur ce i7 8550 je n'ai pas trouvé...

Envoyé de mon JSN-L21 en utilisant Tapatalk

[benj29]

Ayé, j'ai trouvé.



Il faut se mettre en S0.

Je vais aller faire le changement.

Merci le vieux 15p de 15 ans dans le garage...

[anto35]

Super clair en tout cas comme paramètre...


Envoyé de mon SM-G930F en utilisant Tapatalk

[benj29]

C'est peu de le dire faut le savoir !

[benj29]

Petit truc que je laisse trainer pour ceux qui lisent et y passent.
Pensez à ajouter opensubtitles dans la whitelist de pihole, sinon vous n'aurez aucun sous-titre téléchargé par subzero dans plex.
Sinon Jeedom est toujours à son aise. D'ailleurs il dépasse les 4 Go mine de rien (bon y a un swap si besoin à 4).

[Bono2007]

J'ai désactivé pihole, j'avais plus de dns. "Lost connection to API". Impossible de changer cela, j'ai redémarré le service, rebooté, nada.
C'est méga relou. J'ai fait un diag, rien vu de spécial.

[benj29]

As tu changé en prenant autre chose que les dns de google ?

Envoyé de mon JSN-L21 en utilisant Tapatalk

[Bono2007]

J'ai voulu faire le malin, ça marchait mais j'ai installé dnsmasq sur la même VM et après problème.
J'ai cru comprendre que c'était pas très compatible sur le net. Donc là je viens d'installer une vm juste avec pihole, je sais pas si j'ai bien fait, j'aurais bien aimé cumuler des services dans une vm.

[benj29]

J'ai aucun souci avec dnsmasq perso...

Envoyé de mon JSN-L21 en utilisant Tapatalk

[propositionjoe]

J'ai voulu faire le malin, ça marchait mais j'ai installé dnsmasq sur la même VM et après problème.
J'ai cru comprendre que c'était pas très compatible sur le net. Donc là je viens d'installer une vm juste avec pihole, je sais pas si j'ai bien fait, j'aurais bien aimé cumuler des services dans une vm.

Salut,
Je ne vois pas ce qui ne serai pas très compatible entre n'importe quel service et un serveur dns.
Si tu parles de pihole, c'est en fait une interface graphique à dnsmasq...
Bref, installer pihole, c'est d'abord installer dnsmasq.