Beiträge von hi2hello

Kurzes Update von mir (hatte ja vor ca. 1 Woche weiter oben geschrieben, dass ein Tarifwechsel von UM nach Vodafone Hessen ins Haus steht):

- Neue Gigabit-Verbindung steht
- Miet-Fritte hat bei mir den Bridge-Mode und läuft nun quasi nur als Kabel-Modem mit eigenem Mesh, Pihole und DNS-Server dahinter
- Einrichtung der Fritte (schlimmes UI!) ging ok, am längsten hat die Orientierung gedauert
- bisherige Netzwerk-Infrastruktur, die bereits im "alten" Mesh angelegt war, kann ich so nun original weiter verwenden (spart ne Menge Konfiguration)
- Echtes Dual-Stack vorhanden mit Privat-Tarif (kein Business, hatte mir das nach langem hin und her schriftlich bestätigen lassen)
- alles so erreichbar, wie ich das gerne hätte und wie es vorher auch lief
- die Download-Raten schwanken stark (zwischen 200 und 750 MBit ist alles drin)
- Upload liegt konstant über 50 MBit

Mein Fazit: Kann man machen, hatte schlimmeres befürchtet.
Vielleicht hilft mein aktueller Bericht ja dem ein oder anderen

Grüße und noch einen schönen Abend

Relevanter Port am PC Deiner Frau ggf. durch etwas gesperrt? Firewall blockiert, Proxy eingestellt oder ähnliches?
Klingt ja ganz danach, als ob es an den Einstellungen des PCs liegt.

Dran bleiben und schriftlich bestätigen lassen!

Zitat von jkdask

Habe DS auf der VF Station in ex UM Gebiet mit eigenem Router dahinter.

Doppeltes NAT?

Kann ich Euch ab der ersten Maiwoche sagen, da genau mein Szenario.
Bin nach Jahren bei UM nun auf Gigabit umgestiegen. Echtes DS und IP v4 wurden zugesichert. Buchung der Komfort-Option inkl. Mietfritte (bäh aber nicht zu ändern).
Der Plan: Fritte im Bridgemode und alles andere über den eigenen Mesh-Router, der als Gateway dient. Eigener DNS-Server auf Unbound Basis plus Pihole.

Der Wunschtraum: Altes Kabelmodem ab, Fritte dran, Bridgemode an, Fertig.

Ich bin gespannt, ob das so läuft, wie ich mir das vorstelle

Dasselbe hier.
Komfort-Option = Fritte
Powerupload gibt es bei VF/UM nicht mehr.

War trotzdem eine riesige Aktion, echtes Dualstack zu bekommen. Erst nach mehrmaligen Telefonaten, Mails und der Tatsache, dass ich darauf bestanden habe, dass mir echtes DS schriftlich zugesichert wird.

Die entspanntere, weil sichere Variante: Businessanschluss. Kostet etwas mehr.

Zitat von effe.rnr

1. Kann ich bei Kabel Deutschland überhaupt einen eigenen Kabelrouter benutzen oder muss ich immer diesen Bridge-Mode nutzen?

Du kannst ein eigenes Modem bzw. einen eigenen Router nutzen. Zumindest in der Theorie. Faktisch gibt es nur ein sinnvolles Kabel-Modem, das aber seit 2 Jahren kaum verfügbar ist.
AVM (FritzBox) hat soweit ich weiß keinen Bridge-Mode bei eigenen Geräten. Das haben wohl nur die Leihgeräte. Im alten Unitymedia-Gebiet gibt es keinen Bridge-Mode, im Rest von Vodafone-Deutschland wohl schon.
Es gibt aber Workarounds. Wie sauber die funktionieren.
Lange Rede, kurzer Sinn: Vodafone macht es Dir im Ex-UM-Gebiet nicht leicht, einen eigenen Router zu verwenden. Habe keine Erfahrung, wie das im Rest der Republik aussieht.

Zitat

2. Gibt's hier irgendwelche Router-Empfehlungen? Bei der Fritzbox scheiden sich ja die Geister. Hab hier auch mal was von Xiaomi-Routern gelesen, die man aber erst irgendwie flashen muss?

Amplifi und bzw. Ubiquity

Zitat

3. Dort wo ich gerade online bin (auch Vodafone) kriegt man nur noch ne IPv6 Adresse, was dazu führt, dass man von außen nicht mehr (ohne Weiteres) ins Netzwerk kommt. Hat damit jemand Erfahrung oder Lösungen? Wollte eigentlich schon auf mein NAS etc. zugreifen können

Business-Anschluss buchen mit fester IP v4 wäre die sicherste Option. Oder versuchen, echtes Dualstack beim Buchen eines neuen Vertrages zu bekommen.

Zitat von SkyBird1980

In den Einstellungen für das entsprechende Share (bei mir Video) kann man den Splitlevel einstellen.

Das sorgt dafür das bei mir nur das oberste Verzeichnis "aufgeteilt" wird.

Geht das auch nachträglich? Nebenbei: Sorry, dass ich den Thread hier gerade etwas "highjacke", das war eigentlich nicht meine Absicht.

Bei mir ist es wie folgt:
Share: Media
Ordner: Filme > und darin 4 Ordner-Kategorien (Allgemein, Animation, Kids, Sport)
Ordner: Serien > darin die Serien in einzelnen Ordnern und in Unterordnern die einzelnen Staffeln

jedesmal wenn ich Emby anwerfe, gehen alle Platten an. Hatte mich damit abgefunden, dass das so ist, da ich nicht wusste, das es auch anders möglich ist …

Was müsste ich in UnRaid bei den SplitLevels denn einstellen, um zu verhindern, dass alle Platten angehen wegen der Metadaten?

Zitat von SkyBird1980

Das macht man mit dem Splitlevel.

Kannst Du das erläutern? Wie geht das?
Ist mir vollkommen neu in diesem Zusammenhang.

Zitat von DeBaschdi

Mit Unraid als NAS wird nur die Festplatte angeworfen, auf der auch tatsächlich der Film o.Ä liegt, alle andern bleiben im spindown.

Ergänzung: Dann müssen die Metadaten der Filme aber zentral vorliegen, also an einer Stelle gespeichert sein. Sind sie mit bzw. bei den Filmen z.B. in einem Ordner abgelegt, starten alle Platten.

Super!
Na denn: Viel Spaß!

Zitat von linkplayer

Alles so geändert wie gewünscht aber ich komme immer noch nicht durch.
Muss ich auch bei den Subdomains die DynDNS freigabe einschalten?

404? Oder was kommt?
Starte den Docker mal neu!
Bzgl der Subdomains und IP-Einstellungen (DynDNS) kenne ich mich bei Deinem Anbieter nicht aus. Bei mir läuft das alles über ein Zertifikat und eine DynDNS aber die Subdomains sind auch wie die Hauptdomain hinterlegt bzw. eingetragen. Könnte also sein und wäre einen Versuch wert.

Dran denken: Nach jeder Änderung der Settings musst Du den Swag Docker neu starten, damit sie wirksam werden!

Noch so eine Falle: Bei Eingabe der URL in manchen Browsern (gerne Crome und auch Safari) ist http Standard. Du brauchst aber https. Die Adresse bzw. URL also gerne mal komplett inkl. https:// eingeben.

Beides ist mir damals mehr als einmal passiert!

Zitat von kingbuzzzo

Wieso steht in deinem Screenshot "Container Port: 80/443"? Sollte da nicht 180/1443 stehen?

Die Config steht auf 180 und 1443. Die Werte in Orange sind nur Standard-Werte bzw. frei editierbarer Text. Da könntest Du auch "razzledazzle" oder "shizzle" eintragen. Hat für die Einstellungen also keinerlei Aussagekraft. Wichtig ist das, was über dem Strich steht.

Steht UnRAID auf SSL?
Wenn das so ist, dann bitte ausschalten, Unraid routet sonst das Dashboard auf 443, da läuft aber auch der Reverse Proxy. Das würde dann auch erklären, warum das Zertifikat nicht durchkommt.
„Einstellungen > Zugangskonfiguration > Verwende SSL/TLS“ auf „Nein“!

In Deiner Docker Config von Swag muss „only Subdomains“außerdem auf „false“ stehen.
„Networktype: Custom: Proxynet“ ist ebenfalls Quatsch. Das muss auf „Bridge“ stehen. „Priviliged“ auf „Aus“.

Das Portforwarding sieht gut aus und sollte so funktionieren.

Da ist kein Zertifikat vorhanden. Hast Du über Lets encrypt eines für die Domain (und die Subdomains) beantragt?
Sind die entsprechenden Ports im Router frei bzw. Port Forwarding dafür?

Bitte auch mal die Docker Einstellungen posten.

Vielleicht noch was: Ich würde die Adresse des Servers nicht unbedingt in einem Forum posten … Dein Ding und auch keine Ahnung, was Du vorhast mit dem Server, so generierst Du dann jedenfalls schon mal Traffic

Nebenbei: Swag ist für Reverse Proxies die bessere Wahl als der Proxy Manager.
Zum einen beinhaltet Swag fail2ban, zum anderen gehen damit auch Subfolder und Subdomains. Der PM unterstützt nur SubDomains.
Und ja, der ProxyManager ist vermeintlich leichter einzurichten, Swag (ehemals Lets encrypt) bringt mittlerweile aber so viele Templates für die Einrichtung mit, dass von „schwer“ eigentlich keine Rede mehr sein kann.
Ich will den PM nicht schlecht machen, das ist schon ein gutes Tool, aber Swag bietet wesentlich mehr und ist deutlich flexibler.

Just my 2 Cents.

PS: Ich habe hier im Forum mal ein kleines „how to“ geschrieben. Findest Du in der Unraid Sektion, wenn Du nach „How to Reverse Proxy“ suchst. Ist nicht mehr ganz aktuell, prinzipiell sollte das aber noch funktionieren. Die manuelle Konfiguration der Docker für den Proxy kannst Du Dir aufgrund der Templates in Swag aber mittlerweile sparen. Gerade für nextcloud ist das eine große Erleichterung, denn normalerweise muss man hier händisch an die Skripte ran (soweit ich weiß auch im PM).
Obiges Video beschreibt das Prinzip ebenfalls recht gut, ist aber auch nicht mehr ganz taufrisch.

PPS: Hier der Link zum HowTo:
Mini-Tutorial / How to: Reverse Proxy unter Unraid

Bei mir läuft beides über duckdns Adressen. Der Dienst ist kostenlos und reicht für mich vollkommen aus. Vielleicht auch etwas für Dich?

Adresse lautet dann Subdomain.DeinName.duckdns.org

Ok. Danke für die Erklärung. Leuchtet ein.

Unter uns: Von „müssen“ kann dennoch keine Rede sein. So wie das verstanden habe eher von „besser ist das“.

Aber wieder was gelernt
Habt einen schönen Sonntag.

Zitat von SkyBird1980

Also einen Preclear muss man immer machen.

Noch nie gemacht. Noch nie gebraucht.
Sehe auch keinen Sinn darin, neue Platten mit Nullen zu überschreiben.

Erleuchtet mich bitte, sonst denke ich an IT-Esoterik. Ommmmm.

Ich frage Dich in 6 Monaten dann nochmal nach Synology …
Freue mich schon auf die Antwort!

PS; Das mit dem Cloudflare DNS Dingens über Swag würde mich sehr interessieren. Vielleicht schreibst Du ja mal ein paar nähere Infos dazu. Fände ich prima.

PPS: Schau mal nach „Unbound“. Vielleicht auch interessant für Dich, wenn Du Dich mit DNS & Co. beschäftigst …

Cheers